BAB 2

LANDASAN TEORI

Teori Umum
2.1 Definisi Jaringan Komputer
Menurut Forouzan (2008,p7) Jaringan adalah seperangkat devices (biasanya
disebut sebagai nodes) yang dihubungkan melalui communication links. Pada dasarnya
tujuan daripada pembuatan jaringan adalah untuk:
1. Dapat menghemat hardware seperti berbagi pemakaian printer dan CPU.
2. Melakukan komunikasi, contohnya surat elektronik, instant messaging, chatting.
3. Mendapatkan akses informasi dengan cepat, contohnya web browsing.
4. Melakukan sharing data
2.2 Klasifikasi Jaringan Komputer
2.2.1 Berdasarkan Geografis
Berdasarkan

geografis, secara umum pengelompokan suatu jaringan

dibagi menjadi beberapa macam jenis tetapi, dalam tulisan ini pengelompokan
suatu jaringan yang kami pakai hanyalah LAN, maka MAN dan WAN kami
tidak jelaskan.
1. Local Area Network (LAN)
Local Area Network (LAN) jaringan yang menghubungkan perangkat di
dalam sebuah gedung atau bangunan yang saling berdekatan dengan bangunan
lain nya (Forouzan,2008). Sesuai dengan namanya, LAN berhubungan dengan
area network yang berukuran relative kecil. Oleh sebab itu, LAN dapat

dikembangkan dengan mudah dan mendukung kecepatan transfer data yang

cukup tinggi.
.

Gambar 2.1 Sebuah Topologi LAN Sederhana

2.2.2 Berdasarkan Arsitektur

Berdasarkan arsitektur jaringan memiliki tiga buah fungsi, yaitu :

Client Server
Berdasarkan dari jurnal Hariyadi (2009,p3) Client-server merupakan
model jaringan yang menggunakan satu atau beberapa komputer sebagai server
yang memberikan resource-nya kepada komputer lain (client) dalam jaringan,
server akan mengatur mekanisme akses resource yang boleh digunakan serta
mekanisme komunikasi antar node dalam jaringan.

Peer-to-Peer
Menurut jurnal dari Hariyadi (2009,p3) peer artinya rekan kerja.
Sedangkan peer to peer network adalah jaringan komputer yang terdiri dari

beberapa komputer, terhubung langsung dengan kabel crossover atau wireless

atau juga perantara hub/switch.

Hybrid
Yaitu server hanya berfungsi sebagai

list, dimana cara kerja server

hanya mendirect client yang ingin mengakses file yang dicari.

2.2.3 Berdasarkan Topologi
Berdasarkan hasil jurnal yang diperoleh dari Hariyadi (2009,p6) topologi
adalah suatu cara menghubungkan komputer yang satu dengan komputer yang
lainnya sehingga membentuk jaringan. Ada 4 bentuk dasar LAN atau disebut
topologi fisik LAN yaitu topologi bus, toplogi star, topologi ring dan topologi
mesh. 4 topologi tersebut adalah beberapa jenis topologi yang sering di gunakan,
tetapi dalam tulisan ini, kami hanya memakai topologi star, yang penjelasannya
sebagai berikut.
a. Topologi Star
Topologi Star menghubungkan semua node yang ada kepada node
pusat. Node yang berada di tengah biasanya berupa hub atau switch.

Gambar 2.2 Topologi Star

2.3 Perangkat Jaringan Komputer

Menurut Cisco System Inc (2001, CCNA Exploration 1), alat-alat yang
behubungan dengan jaringan secara garis besar terbagi menjadi dua, yaitu :

2.3.1 End-User Device

End-User Device merupakan alat alat yang menyediakan layanan
untuk meciptakan,

menyimpan, dan berbagi informasi dari jaringan ke

pemakai. End-User Device biasanya juga disebut sebagai Host. Contoh nya
adalah PC, MAC, LAPTOP, Notebook, PocketPC, Printer dll. End-User
Device tidak mempunyai simbol yang standar, biasanya memyerupai bentuk
aslinya.
Agar bisa dihubungkan dengan jaringan, setiap End-User Device
memiliki Network Interface Card (NIC), yaitu sebuah papan sirkuit yang
bertugas menangani fungsi yang berhubungan dengan jaringan. Disetiap NIC
bersifat unik karena memiliki Media Access Card (MAC) Address yang
berbeda pada setiap NIC. MAC address ini digunakan untuk mengontrol
komunikasi antar host di setiap jaringan.

2.3.2 Network Device

Adalah sebuah alat yang digunakan alat untuk menghubungkan EndUser Device ke jaringan , memperluas jangkauan jaringan, melakukan
konversi format data, mengatur transfer data, dan banyak fungsi jaringan
lainnya. Contoh network device adalah :

10

Modem
Adalah Modulator Demodulator yang berfungsi untuk mengubah
informasi digital menjadi sinyal analog. Modem mengubah tegangan
berniai biner menjadi sinyal analog dengan melakukan encoding data
digital ke dalam frekuensi carrier.
Modulasi adalah proses mengubah data digital ke dalam sinyal
berspektrum suara,contoh nya pada telepon, sedangkan demodulasi
adalah mengubah kembali sinyal analog yang termodulasi menjadi data
digital sehingga dapat dimengerti oleh komputer.

Wireless Access Point

Adalah alat yang berperan sebagai sentral hub pada infrastuktur
WLAN (Wireless LAN). Access point dilengkapi dengan antena dan
menyediakan koneksi wireless pada daerah tertentu yang disebut cell

Switch
Switch adalah sebuah alat jaringan yang menghubungkan perangkat
perangkat yang berada di dalam suatu jaringan. Switch juga dapat
digunakan sebagai penghubung komputer atau router pada satu area yang
terbatas. Alat ini bekerja di layer 2, yaitu data-link pada 7 OSI Layer.
Cara menghubungkan komputer ke switch sangant mirip dengan cara
menghubungkan komputer atau router.

11

Router
Router adalah alat jaringan komputer yang mengirimkan paket data
melalui sebuah jaringan atau internet menuju tujuannya, melalui sebuah
yang dikenal sebagai routing. Routing ada 2 jenis (Forouzan, 2012, p656)
yaitu : Routing ada 2 jenis yaitu :

1. Static Routing : Rute harus dimasukan secara manual oleh network

administrator ke dalam Routing Table.
2. Dynamic Routing : sebuah protokol yang berjalan pada router akan
berkomunikasi dengan router tetangga yang menjalankan protokol yang
sama.
Proses routing terjadi pada layer 3 (Network) pada OSI Layer.
Router berfungsi sebagai penghubung antar dua atau lebih jaringan untuk
meneruskan data dari satu jaringan ke jaringan lainnya. Router berbeda
dengan switch. Switch

adalah

penghubung beberapa kabel untuk

membentuk suatu Local Area Network (LAN)

2.4 Model 7 OSI Layer

Menurut Iwan Sofana (2012,p92) Model OSI menjadi semacam refrensi atau
acuan bagi siapa saja yang ingin memahami cara kerja jaringan komputer.
Walaupun OSI merupakan sebuah model yang diakui di sunia saat ini, namun tidak
ada

paksaan

bagi

pengembang

hardware/software

dan

user

untuk

menggunakannya. Sedikit cerita terbentuknya OSI, pada tahun 1977 suatu

subcommittee dari International Organization for Standarddization (ISO) mulai

12

bekerja untuk membuat beberapa set standart untuk memfasilitasi komunikasi

jaringan. Pekerjaan ini selesai pada tahun 1984 dan dikenal sebagai model referensi
OSI Open System Interconnection. Model OSI ini merupakan metoda yang paling
luas digunakan untuk menjelaskan komunikasi jaringan. Seksi berikut mencakup
topik-topik: Model OSI membagi tugas-tugas jaringan kedalam 7 layer

.
Gambar 2.3 Model OSI
Physical layer merupakan layer pertama, akan tetapi biasa di list pada urutan
terakhir dibagian bawah untuk menekankan bagaimana suatu pesan di kirim melalui
jaringan. Berikut penjelasan singkat mengenai masing-2 layer OSI dan kami coba
analogikan dengan konsep sederhana dari kehidupan sehari-hari.

1. Application Layer
Application Layer adalah OSI layer yang lekat dengan end user yang berarti
bahwa baik OSI Application Layer dan user dapat berinteraksi langsung dengan
aplikasi perangkat lunak. Layer ini juga berfungsi untuk mengatur GUI.

13

2. Presentation Layer
Presentation layer dimana tujuan utamanya adalah mendefinisikan
format data seperti text ASCII, text EBCDIC, binary, BCD dan juga jpeg.
Enkripsi

juga

didefinisikan

dalam

layer

ini.

Presentation

Layer

menspesifikasikan aturan berikut:

1.

Penterjemahan Data

2.

Enkripsi dan kompresi data

3. Session Layer
Merupakan lapisan yang mempunyai peran dalam membuka dan
menutup sesi komunikasi (mengatur session connection dialog). Lapisan ini
antar aplikasi yang bekerja sama. Session Layer menspesifikasikan aturan
berikut:
1.

Pengendalian sesi komunikasi antara dua piranti

2.

Membuat; mengelola; dan melepas koneksi

4. Transport Layer
Transport Layer bertanggung jawab membagi data menjadi segmen,
mengatur komunikasi end-to-end .Lapisan ini menyediakan transfer transparan
data antar sistem akhir, pengecekan kesalahan, dan bertanggung jawab pada
error recovery untuk end-to-end dan kendali flow. Beberapa contoh protokol
yang bekerja di lapisan ini adalah protokol TCP (connection oriented) dan UDP
(connectionless)

14

5. Network Layer
Network Layer dari model OSI ini menentukan rute yang dilalui oleh data.
Layer ini menyediakan logical addressing (pengalamatan logika) dan path
determination (penetuan rute tujuan), Sofana (2012,p96). Untuk melengkapi
pekerjaan ini, Network layer mendefinisikan logical address sehingga setiap titik
ujung bisa diidentifikasi. Layer ini juga mendefinisikan bagaimana routing
bekerja dan bagaimana rute dipelajari sehingga semua paket bisa dikirim.

6. Data link layer

Menurut Iwan Sofana (2012,p98) Layer ini menentukan pengalamatan
fisik, pendeteksi error kendali aliran dan topologi network. Ada 2 sublayer pada
data link , yaitu Logical Link Control (LLC) dan Media Access Control (MAC).
LLC mengatur komunikasi, seperti error notification dan flow control.
Sedangkan MAC mengatur pengalamatan fisik yang digunakan dalam proses
komunikasi antar-adapter. Data link Layer menspesifikasikan aturan berikut:
1.

Koordinasi bits kedalam kelompok-2 logical dari suatu informasi

2.

Deteksi dan terkadang koreksi error

3.

Mengendalikan aliran data

4.

Identifikasi piranti jaringan

7. Physical Layer
Layer ini menentukan maslaha kelistrikan atau gelombang/medan dan
berbagai prosedur atau fungsi yang berkaitan dengan link fisik, seperti besar

15

tegangan/arus listrik, panjang maksimal media transmisi, pergantian fasa, jenis

kabel dan konektro, Sofana (2012,p98). Biasanya dalam menyelesaikan semua
detail dari Physical Layer ini melibatkan banyak spesifikasi.

2.5 Hierarkial Network

Menurut Cisco System (2007, CCNA Exploration 3), ketika membangun
sebuah jaringan LAN yang memenuhi kebutuhan sebuah bisnis kecil atau
menengah, perencanaan akan lebih mungkin lebih berhasil jika model jaringan
yang digunakan secara hierarki. Dibandungkan desain jaringan yang lain, jaringan
hierarki lebih mudah untuk dikelola dan dikembangkan dan juga dapat mengatasi
masalah lebih cepat.
Desain jaringan hierarkial melibatkan pembagian jaringan ke dalam layer
yang berlainan. Setiap layer menyediakan fungsi yang sepsifik bahwa layer
didefinisikan perannya di keseluruhan jaringan. Dengan memisahkan berbagai
fungsi yang ada dalam jaringan , desain jaringan menjadi modular, dengan
kemampuan dalam hal scalability dan performa. Tipe dari desain hierarki adalah
memecah jaringan menjadi tiga layer, yaitu :
1. Core Layer
Core Layer dari desain hierarkial adalah sebagai tulang punggung
dengan kecepatan tinggi dalam internetwork. Core Layer sangat critical
dalam interkoneksi diantara perangkat layer distribusi, jadi penting bagi
Core Layer ada dan berlebih. Area core juga terhubung dengan sumber
interner (WAN). Area core merupakan kumpulan lalu lintas dari

16

perangkat lapisan distribusi, jadi core harus mampu meneruskan

sejumlah data yang banyak dengan cepat.
2. Distribution Layer
Kumpulan layer distribusi menerima data dari switch akses layer
sebelum data ditansmisikan menuju layer utama untuk routing ke tujuan
akhir. Layer distribusi mengendalikan lalu lintas jaringan deangan
menggunakan kebijakan dan menggambarkan broadcast domain dengan
menampilkan fundi routing antra lain Vitual Local Area Network
(VLAN) yang didefinisikan pada layer. VLAN mengizinkan segmentasi
lalu lintas switch menjadi beberapa subnetwork yang terpisah. Contohnya
pemisahan lalu lintas dengan VLAN yang dibuat. Kinerja perangkatnya
tinggi , ketersediaannya tinggi dan menjamin redudansi keandalan.

3. Access Layer
Tampilan access layer berhubungan langsung dengan end device
misalnya PC, printer dan IP. Penyedia akses menuju sisa jaringan yang
ada. Tujuan utama dari akses layer adalah menyediakan sarana untuk
menghubungkan alat ke jaringan dan

mengendalikan mana saja

perangkat yang diijinkan untuk berkomunikasi di jaringan.

2.6 Tujuan Paket Data

Berdasarkan dari tujuan paket data di jaringan komputer, paket terbagi
menjadi 3 jenis, yaitu :

17

1. Broadcast
Broadcast pada jaringan komputer, merupakan jenis paket yang
berasal dari satu titik dan menuju semua titik yang berada pada jaringan
tersebut.
1. Broadcast Domain
Broadcast domain di definisikan sebagai semua device / perangkat
yang dapat mendengar sinyal yang berasal dari perangkat network tertentu
(yang satu segmen).

2. Unicast
Unicast merupakan jenis paket yang memiliki tujuan hanya satu titik
yang lain (titik bisa berarti komputer atau yang lain nya).
3. Multicast
Multicast merupakan jenis paket yang berasal dari satu buah titik dan
bertujuan ke sebuah alamat khusus, dimana alamat khusus ini dapat di
dengarkan oleh titik-titik lain di jaringan yang berkepentingan untuk
mendengarkan nya.

18

Teori Khusus

2.7 Virtual Local Area Network

Kesimpulan dari buku Iwan Sofana (2008,p174) VLAN disebut mirip
dengan subnetwork karena tujuannya sama, yaitu membuat kelompok atau grup
yang terdiri atas beberapa komputer atau perangkat jaringan. VLAN (Virtual Local
Area Network) adalah suatu model jaringan yang tidak terbatas pada lokasi fisik
seperti LAN ,hal ini mengakibatkan suatu network dapat dikonfigurasi secara
virtual tanpa harus menuruti lokasi fisik peralatan. Penggunaan VLAN akan
membuat pengaturan jaringan menjadi sangat fleksibel karena dapat dibuat segmen
yang bergantung pada organisasi, tanpa bergantung lokasi workstations. Dengan
kata lain VLAN mengurangi collision dan mempemudah menejemen network.

Gambar 2.4 Virtual Local Area Network

Dua buah Switch membentuk dua broadcast domain berbeda, tanpa VLAN
Secara alternatif, beberapa broadcast domain dapat dibuat dengan menggunakan sebuah
Switch tunggal. Seperti gambar diatas, gambar dibawah ini menunjukkan dua buah

19

broadcast domain yang sama akan tetapi diimplementasikan sebagai dua VLAN yang
berbeda pada sebuah Switch tunggal.

Gambar 2.5 Virtual Area Network

Beberapa broadcast domain dapat dibuat dengan menggunakan sebuah Switch

tunggal. Untuk sebuah jaringan LAN kecil misal dirumahan atau
tidak ada alasan untuk membuat VLAN. Akan tetapi ada

dikantoran

beberapa

kecil,

motivasi

untuk

departemen,

atau

membuat VLAN yang meliputi alasan berikut ini:

1.

Untuk

mengelompokkan

user

berdasarkan

mengelompokkan suatu group pekerja kolaborasi, ketimbang berdasarkan

lokasi.
2.

Untuk menurangi overhead dengan membatasi ukuran broadcast domain

3.

Untuk menekankan keamanan yang lebih baik dengan menjaga pirantipiranti sensitif terpisah kedalam suatu VLAN

4.

Untuk memisahkan traffic khusus dari traffic utama misalkan memisahkan

IP telefon kedalam VLAN khusus terpisah dari traffic user.

20

2.7.1 Perbandingan VLAN dan LAN

Lan (Local Area Network) yang memiliki arti sebuah jaringan
komputer dimana sejumlah besar komputer dan perangkat peripheral lain
terhubung ke dalam sebuah area geografis. Sedangkan VLAN (Virtual
Local Area Network) merupakan implementasi dari subset pribadi LAN di
mana komputer berinteraksi satu sama lain seolah olah mereka
terhubung ke domain broadcast yang sama terlepas dari lokasi fisik
mereka.
Dari segi atribut LAN dan VLAN adalah sama, namun stasiun akhir
selalu di gabungkan bersama sama terlepas dari lokasinya. VLAN
digunakan untuk membuat beberapa domain broadcast dalam switch.

2.7.2 Keuntungan VLAN

Salah satu keuntungan terbesar menggunakan VLAN adalah kita
tidak harus menggunakan dua buah switch berbeda untuk jaringan yang
berbeda. VLAN yang berbeda dapat dibuat untuk setiap segmen hanya
dengan menggunakan satu saklar besar. Misal beberapa user yang bekerja
dalam sebuah perusahaan namun dengan lantai yang berbeda pada gedung
yang sama dapat di hubungkan ke LAN yang sama secara virtual. Contoh
gambar :

21

Gambar 2.6 Keuntungan VLAN tidak terikat lokasi fisik

VLAN dapat membantu untuk meminimal kan traffic

bila

dibandingkan dengan LAN tradisional. Sebagai contoh, jika broadcast

traffic akan digunakan untuk sepuluh user, mereka dapat ditempat pada
sepuluh VLAN yang berbeda yang pada gilirannya akan mengurangi
traffic itu sendiri. Penggunaan VLAN dari LAN tradisional dapat
menurun kan biaya sebagaimana VLAN menghilangkan kebutuhan
router yang mahal.
Dengan VLAN, kebutuhan untuk router berkurang karena VLAN
dapat membuat broadcast domain melalui switch bukan router,
sementara pada LAN router lah yang memproses traffic masuk.
Apabila dalam jaringan LAN memerlukan administrasi fisik
sebagai lokasi perubahan user,kebutuhan recabling ,mengatasi stasiun
baru, yang akan memakan biaya dan waktu apabila terjadi konfigurasi
ulang router dan hub dengan VLAN pekerjaan administratif tersebut
dapat dihilangkan karena tidak adanya kebutuhan untuk menkonfigurasi

22

ulang router. Selain itu, data yang disiarkan di VLAN lebih aman jika
dibandingkan dengan LAN tradisional karena data sensitif hanya dapat
di akses oleh user yang berada pada VLAN tersebut.

2.7.3 Keanggotaan VLAN

Menurut buku dari Iwan Sofana (2012,p179) Jika dilihat dari sisi
keanggotaan maka VLAN dapat diabgi menjadi dua, yaitu :
1. Static VLAN
Static VLAN merupakan tipe VLAN yang paling umum dan
paling secure. Setiap anggota dari suatu VLAN ditentukan berdasarkan
nomor port switch. Keanggotaan akan tetap selamanya seperti itu hingga
kita menentukan lain. Biasanya dengan menindihkan kabel network ke
port yang lain. Kadangkala static VLAN disebut sebagai port based
VLAN. Mengenai port based VLAN akan dijelaskan pada teori yang
berbeda.
2. Dynamic VLAN
Pada dynamic VLAN, keanggotaan akan ditentukan secara
otomatis menggunakan software yang diinstal pada server pusat, yang
disebut VLAN Management Policy Server (VMPS). Contoh softwarenya adalah CiscoWorks 2000. Dengan menggunakan VMPS, kita dapat
menentukan anggota VLAN berdasarkan MAC address, protocol, dan
subnet.

Penjelasan tentan MAC address, protocol dan subnet akan

dijelaskan pada teori yang berbeda.

23

Berikut ini pembagian VLAN berdasarkan sumber lain yang Iwan

Sofana dapatkan.

a. Port Based
Keanggotaan pada suatu VLAN dapat di dasarkan pada port
yang di gunakan oleh VLAN tersebut, Sofana. Sebagai contoh, pada
bridge/switch dengan 4 port, port 1, 2, dan 4 merupakan VLAN 1
sedang port 3 dimiliki oleh VLAN 2, lihat tabel:
Tabel 2.1 Tabel Port Based
Port

VLAN

Kelemahannya adalah user tidak bisa untuk berpindah pindah,

apabila harus berpindah maka Network administrator harus
mengkonfigurasikan ulang.
b.

Mac Address Based

Keanggotaan suatu VLAN didasarkan pada MAC address dari
setiap workstation / komputer yang dimiliki oleh user. Switch
mendeteksi / mencatat semua MAC address yang dimiliki oleh setiap
Virtual LAN. MAC address merupakan suatu bagian yang dimiliki
oleh NIC (Network Interface Card) di setiap workstation. Kelebihan
nya apabila user berpindah pindah maka dia akan tetap terkonfigurasi

24

sebagai anggota dari VLAN tersebut. Sedangkan kekurangan nya

bahwa setiap mesin harus di konfigurasikan secara manual , dan
untuk jaringan yang memiliki ratusan workstation maka tipe ini
kurang efisien untuk dilakukan.
Tabel 2.2 Mac Address Based

MAC
132516617738 272389579355 536666337777 24444125556
address

VLAN

c.

Subnet IP Based
Subnet IP address pada suatu jaringan juga dapat digunakan
untuk mengklasifikasi suatu VLAN Tabel IP Subnet dan VLAN

` Tabel 2.3 Subnet IP Based

IP subbet

22.3.24

46.20.45

VLAN

Konfigurasi ini tidak berhubungan dengan routing pada

jaringan dan juga tidak mempermasalahkan funggsi router.IP address
digunakan untuk memetakan keanggotaan VLAN.Keuntungannya
seorang user tidak perlu mengkonfigurasikan ulang alamatnya di
jaringan apabila berpindah tempat, hanya saja karena bekerja di layer

25

yang lebih tinggi maka akan sedikit lebih lambat untuk meneruskan
paket di banding menggunakan MAC address.

d. Protocol Based
Keanggotaan VLAN juga bisa berdasarkan protocol yang
digunakan,yang jarang digunakan, lihat table :

Tabel 2.4 Tabel Protocol Based

Protokol

IP

IPX

VLAN

2.7.4 Link VLAN

Kesimpulan yang kami ambil dari buku Iwan Sofana (2012,p181)
yaitu VLAN dibangun menggunakan berbagai perangkat, seperti : switch,
router, PC dan sebagainya. Tentunya diperlukan hubungan atau link di
antara perangkat-perangkat tersebut. Link seringkali disebut sebagai
interface. Ada dua jenis link yang digunakan, yaitu
a.

Access link
Access Link, merupakan tipe link yang umum dan dimiliki oleh

hampir semua jenis switch VLAN. Access link lazimnya digunakan

untuk menghubungkan komputer dengan switch. Access link tidak lain
merupakan port switch yang sudah terkonfigurasi. Selama proses transfer
data, switch akan membuang informasi tentang VLAN. Anggota suatu

26

VLAN tidak bisa berkomunikasi dengan anggota VLAN yang lain,

kecuali dihubungkan oleh router (routing)
b. Trunk link
Trunk Link, digunakan untuk menghubungkan switch dengan
switch yang lain, switch dengan router, atau switch dengan server. Jadi,
port telah dikonfigurasi untuk dilalui berbagai VLAN (tidak hanya
sebuah VLAN). Trunk link hanya mendukung teknologi fast (100Mbps)
atau

gigabit (1000Mbps)

ethernet.

Sebab

trunk

link

lazimnya

dihubungkan dengan network backbone berkecepatan tinggi, sehingga

kebutuhannya lebih tinggi dibandingkan dengan access link.

2.7.5 Native VLAN & 802.1Q Trunkin

Menurut CISCO System Inc. (2007, CCNA Exploration 3),
beberapa perangkat yang mendukung trunking tag native VLAN
digunakan sebagai aturan standar dalam lalu lintas data. Trunk adalah
link point-to point diantara satu atau lebih interface ethernet device
jaringan seperti router atau switch. Trunk Ethernet membawa lalu lintas
dari banyak VLAN melalui link tunggal. Sebuah VLAN trunk
mengijinkan kita untuk memperluas VLAN melalui seluruh jaringan.
Jadi link Trunk digunakan untuk menghubungkan antar device
intermediate. Dengan menggunakan port trunk, dapat digunakan sebuah
link fisik untuk menghubungkan banyak VLAN.

27

Sebuah Port pada Switch Cisco Catalyst mempunyai beberapa

mode trunk. Mode trunking tersebut didefinisikan untuk negosiasi
antar port yang saling berhubungan dengan menggunakan Dynamic
Trunking Protocol (DTP). DTP merupakan sebuah protokol keluaran
Cisco. Switch dari vendor lain tidak mendukung DTP. DTP mengatur
negosiasi mode trunk hanya jika port switch dikonfigurasi dalam
mode trunk yang mendukung DTP. DTP mendukung baik ISL
maupun 802.1Q.
802.1Q mendefinisikan satu VLAN untuk setiap trunk sebagai
native VLAN, sedangkan ISL tidak. Defaultnya, 802.1Q native VLAN
adalah VLAN 1. Singkatnya 802.1Q tidak menambahkan header pada
frame yang berada dalam native VLAN. Saat switch diujung yang
lain menerima frame yang tidak memiliki header 802.1Q, maka
switch tersebut menganggap bahwa frame tersebut adalah termasuk
frame dari native VLAN. Karena itu, kedua switch yang berhubungan
harus menyepakati VLAN mana yang diperlakukan sebagai native
VLAN.

2.7.6 VLAN ID
Menurut CISCO System Inc. (2001, CCNA1 : modul 3.1.1.4 )
akses VLAN dibagi menjadi dua yaitu normal range dan extended
range. VLAN ID adalah suatu informasi yang ditambahkan pada setiap
frame untuk mengijinkan pengiriman frame melalui switch mode trunk,

28

serta untuk memberikan identitas sebuah VLAN dan digunakan nomor

identitas VLAN yang dinamakan VLAN ID. Dalam menandai VLAN
yang terkait terdapat dua range VLAN ID, t etapi

dalam

tulisan

ini

hanya menggunakan 1 tipe range saja, yaitu

1. Normal Range VLAN (1 1005)

Digunakan untuk jaringan skala kecil dan menengah.

Nomor ID 1002 s.d. 1005 dicadangkan untuk Token Ring

dan FDDI VLAN.

ID 1, 1002 - 1005 secara default sudah ada dan tidak

dapat dihilangkan.

Konfigurasi disimpan di dalam file database VLAN, yaitu

vlan.dat. file ini disimpan dalam memori flash milik
switch.

VLAN

trunking

protocol

(VTP),

yang

membantu

menejemen VLAN, nanti dipelajari di bab 4, hanya dapat

bekerja pada normal range VLAN dan menyimpannya
dalam file database VLAN.

2.7.7 Tipe VLAN

Menurut CISCO System Inc. (2001, CCNA1 : modul 3.1.2.1),
tipe-tipe VLANdapat dibedakan menjadi :
a. Data VLAN

29

Sebuah VLAN data adalah VLAN yang dikonfigurasi untuk

hanya membawa user-generated lalu lintas. Sebuah VLAN dapat
membawa suara berbasis trafik atau lalu lintas digunakan untuk
mengelola saklar, namun lalu lintas ini tidak akan menjadi bagian dari
VLAN data. Ini adalah praktek umum untuk memisahkan lalu lintas
suara dan manajemen dari lalu lintas data. Pentingnya memisahkan data
pengguna dari data switch control manajemen dan lalu lintas suara
disorot oleh penggunaan istilah khusus yang digunakan untuk
mengidentifikasi VLAN yang hanya membawa data pengguna - sebuah
"data VLAN". Sebuah VLAN data kadang-kadang disebut sebagai
VLAN pengguna.

b. Default
Semua port switch menjadi anggota VLAN default setelah boot
up awal dari saklar. Memiliki semua port switch berpartisipasi dalam
VLAN default membuat mereka semua bagian dari domain broadcast
yang sama. Hal ini memungkinkan setiap perangkat yang terhubung ke
port switch untuk berkomunikasi dengan perangkat lain pada port switch
lainnya. Default VLAN untuk switch Cisco adalah VLAN 1. VLAN 1
memiliki semua fitur dari setiap VLAN, kecuali bahwa Anda tidak dapat
mengubah nama itu dan Anda tidak dapat menghapusnya. Layer 2
kontrol lalu lintas, seperti CDP dan mencakup lalu lintas protokol pohon,
akan selalu dikaitkan dengan VLAN 1 - ini tidak dapat diubah. Dalam

30

gambar, VLAN 1 lalu lintas diteruskan selama batang VLAN

menghubungkan switch S1, S2, dan S3. Ini adalah praktek keamanan
terbaik untuk mengubah default VLAN ke VLAN lain dari VLAN 1; ini
memerlukan

mengkonfigurasi

semua

port

pada

switch

untuk

dihubungkan dengan default VLAN selain VLAN 1. Batang VLAN

mendukung transmisi lalu lintas dari lebih dari satu VLAN. Meskipun
VLAN batang disebutkan seluruh bagian ini, mereka dijelaskan pada
bagian berikutnya pada trunking VLAN.
Beberapa administrator jaringan menggunakan "VLAN default"
untuk berarti VLAN selain VLAN 1 didefinisikan oleh administrator
jaringan sebagai VLAN bahwa semua port yang ditugaskan untuk ketika
mereka tidak digunakan. Dalam hal ini, peran hanya itu VLAN 1
memainkan adalah bahwa penanganan Layer 2 kontrol lalu lintas untuk
jaringan.

c. Management VLAN
Sebuah

VLAN

manajemen

adalah

setiap

VLAN

Anda

mengkonfigurasi untuk mengakses kemampuan manajemen dari switch.

VLAN 1 akan melayani sebagai VLAN manajemen jika Anda tidak
secara proaktif menentukan VLAN unik untuk melayani sebagai VLAN
manajemen. Anda menetapkan VLAN manajemen alamat IP dan subnet
mask. Switch dapat dikelola melalui HTTP, Telnet, SSH, atau SNMP.
Karena konfigurasi out-of-the-box sebuah switch Cisco memiliki VLAN

31

1 sebagai VLAN default, Anda melihat bahwa VLAN 1 akan menjadi

pilihan yang buruk sebagai VLAN manajemen; Anda tidak ingin
pengguna sewenang-wenang menghubungkan ke saklar untuk default ke
VLAN manajemen. Ingat bahwa Anda mengkonfigurasi VLAN
manajemen VLAN 99 di Konsep Beralih Dasar dan bab Konfigurasi.

2.7.8 Inter VLAN

Menurut Iwan Sofana (2012,p536) VLAN tanpa menggunakan
inter VLAN routing masih belum terlalu bermanfaat sebab masingmasing VLAN tidak dapat berkomunikasi dengan VLAN lain. Di sinilah
peranan router. Router dapat menghubungkan beberapa subnet yang
berbeda.

InterVLAN routing
InterVLAN routing adalah proses mem-forward traffic network
dari satu VLAN ke VLAN lain menggunakan router. VLAN
diasosiasikan dengan ip subnet yang unik pada network. Konfigurasi
subnet akan memfasilitasi proses routing pada lingkungan beberapa
VLAN. Ketika kita menggunakan router untuk memfasilitasi interVLAN routing, interface pada router dapat dihubungkan dengan VLAN
yang berbeda. Setiap device pada VLAN tersebut mengirimkan traffic
melalui router untuk mencapai VLAN lain.

32

Inter-VLAN routing secara tradisional mengharuskan beberapa

interface physical pada kedua router dan switch. Bagaimanapun juga,
tidak semua konfigurasi inter-VLAN routing mengharuskan beberapa
physical

interface.

Beberapa

router

software

memperbolehkan

konfigurasi router sebagai link trunk. Hal ini membuka kemungkinan

terjadinya inter-VLAN routing. Router on a stick adalah salah satu jenis
konfigurasi router yang mana sebuah interface physical me-routing
traffic antara beberapa VLAN pada network. Router interface
dikonfigurasikan untuk beroperasi sebagai link trunk dan terhubung
dengan sebuah port switch dalam mode trunk. Router menunjukkan
inter-VLAN routing dengan menerima traffic VLAN yang telah di tag
pada interface trunk dari switch dan secara internal me-routing antar
VLAN menggunakan sub-interface. Kemudian router akan memforward traffic VLAN yang di tag menuju VLAN tujuan pada interface
physical yang sama. Sub-interface adalah beberapa interface virtual yang
diasosiasikan

dengan

interface

physical.

Sub-interface

ini

dikonfigurasikan dengan software pada router yang secara independent

dikonfigurasikan dengan ip address dan VLAN untuk beroperasi pada
VLAN tertentu. Sub-interface dikonfigurasikan untuk beberapa subnet
yang

berbeda

namun

berhubungan

dengan

VLAN

lain

yang

memfasilitasi routing secara logical sebelum frame data di tag VLAN

dan dikirimkan ke physical interface.