Anda di halaman 1dari 35

http://emensite.blogspot.

com Modul 7 Virtual LAN

EBOOK VIRTUAL LAN


Ebook Virtual lan ini berbentuk laporan, yang di susun oleh saudara ZAF, praktikan saya pada praktikum jarkom 2011. Ebook sebelumnya tentang Mikrotik Router OS juga pernah saya publish. Jika anda merasa dokument ini membantu anda, please like our site at http://emensite.blogspot.com Anda juga bisa mendapatkan banyak materi tentang jaringan komputer lengkap di http://emensite.blogspot.com Anda diperkanankan menyebarluaskan dokumen ini, selama anda tidak merubah isi dari dokument ini. Herman sopian

Praktikum Jaringan Komputer 2011

VI - 1

http://emensite.blogspot.com Modul 7 Virtual LAN

MODUL 7 VIRTUAL LAN


A. TUJUAN 1. Mengetahui konsep dan konfigurasi VLAN B. DASAR TEORI
Pemanfaatan teknologi jaringan komputer sebagai media komunikasi data hingga saat ini semakin meningkat. Kebutuhan atas penggunaan bersama resources yang ada dalam jaringan baik software maupun hardware telah mengakibatkan timbulnya berbagai pengembangan teknologi jaringan itu sendiri. Seiring dengan semakin tingginya tingkat kebutuhan dan semakin banyaknya pengguna jaringan yang menginginkan suatu bentuk jaringan yang dapat memberikan hasil maksimal baik dari segi efisiensi maupun peningkatan keamanan jaringan itu sendiri. Berlandaskan pada keinginan-keinginan tersebut, maka upaya-upaya penyempurnaan oleh berbagai pihak. Dengan memanfaatkan berbagai tekhnik subnetting dan penggunaan hardware yang lebih baik muncullah konsep Virtual Local Area Network (VLAN) terus dilakukan khususnya teknik

(antara lain switch) maka yang diharapkan dapat

memberikan hasil yang lebih baik dibanding Local area Network (LAN).

1.

Pengertian
VLAN merupakan suatu model jaringan yang tidak terbatas pada lokasi fisik

Praktikum Jaringan Komputer 2011

VI - 2

http://emensite.blogspot.com Modul 7 Virtual LAN

seperti LAN , hal ini mengakibatkan suatu network dapat dikonfigurasi secara virtual tanpa harus menuruti lokasi fisik peralatan. Penggunaan VLAN akan membuat pengaturan jaringan menjadi sangat fleksibel dimana dapat dibuat segmen yang bergantung pada organisasi atau departemen, tanpa bergantung pada lokasi workstation seperti pada gambar 2.1 sebagai berikut:

Gambar 2.1 Organisasi VLAN

2.

Bagaimana Vlan Bekerja


VLAN diklasifikasikan berdasarkan metode (tipe) yang digunakan untuk

mengklasifikasikannya, baik menggunakan port, MAC address dsb. Semua informasi yang mengandung penandaan/pengalamatan suatu vlan (tagging) di simpan dalam suatu database (tabel), jika penandaannya berdasarkan port yang

Praktikum Jaringan Komputer 2011

VI - 3

http://emensite.blogspot.com Modul 7 Virtual LAN

digunakan maka database harus mengindikasikan port-port yang digunakan oleh VLAN. Untuk mengaturnya maka bisaanya digunakan switch/bridge yang manageable atau yang bisa di atur. Switch/bridge inilah yang bertanggung jawab menyimpan semua informasi dan konfigurasi suatu VLAN dan dipastikan semua switch/bridge memiliki informasi yang sama. Switch akan menentukan kemana data-data akan diteruskan dan sebagainya. atau dapat pula digunakan suatu software pengalamatan (bridging software) VLAN dibutuhkan router. yang berfungsi mencatat/menandai suatu VLAN beserta workstation yang didalamnya.untuk menghubungkan antar

3.

Tipe Tipe Vlan


Keanggotaan dalam suatu VLAN dapat di klasifikasikan berdasarkan port

yang di gunakan , MAC address, tipe protokol.

B.3.a. Berdasarkan Port


Keanggotaan pada suatu VLAN dapat di dasarkan pada port yang di gunakan oleh VLAN tersebut. Sebagai contoh, pada bridge/switch dengan 4 port, port 1, 2, dan 4 merupakan VLAN 1 sedang port 3 dimiliki oleh VLAN 2, lihat tabel: Tabel port dan VLAN Port VLAN 1 2 2 2 3 1 4 2

Kelemahannya adalah user tidak bisa untuk berpindah pindah, apabila harus berpindah maka Network administrator harus mengkonfigurasikan ulang.

B.3.b. Berdasarkan MAC Address


Keanggotaan suatu VLAN didasarkan pada MAC address dari setiap workstation /komputer yang dimiliki oleh user. Switch mendeteksi/mencatat semua MAC address yang dimiliki oleh setiap Virtual LAN. MAC address merupakan suatu bagian yang dimiliki oleh NIC (Network Interface Card) di setiap workstation. Kelebihannya apabila user berpindah pindah maka dia akan tetap terkonfigurasi sebagai anggota dari VLAN tersebut.Sedangkan kekurangannya bahwa setiap mesin harus di konfigurasikan secara manual

Praktikum Jaringan Komputer 2011

VI - 4

http://emensite.blogspot.com Modul 7 Virtual LAN

, dan untuk jaringan yang memiliki ratusan workstation maka tipe ini kurang efissien untuk dilakukan.

Tabel MAC address dan VLAN MAC ress VLAN 1 2 2 1 add- 132516617738 272389579355 536666337777 24444125556

B.3.c. Berdasarkan tipe protokol yang digunakan


Keanggotaan VLAN juga bisa berdasarkan protocol yang digunakan, dapat dilihat pada tabel: Tabel Protokol dan VLAN Protokol VLAN IP 1 IPX 2

B.3.d. Berdasarkan Alamat Subnet IP


Subnet IP address pada suatu jaringan juga dapat digunakan untuk mengklasifikasi suatu VLAN Tabel IP Subnet dan VLAN IP subnet VLAN 22.3.24 1 46.20.45 2

Konfigurasi ini tidak berhubungan dengan routing pada jaringan dan juga tidak mempermasalahkan funggsi router.IP address digunakan untuk memetakan keanggotaan VLAN.Keuntungannya seorang user tidak perlu mengkonfigurasikan ulang alamatnya di jaringan apabila berpindah tempat, hanya saja karena bekerja di layer yang lebih tinggi maka akan sedikit lebih lambat untuk meneruskan paket di banding menggunakan MAC addresses.

B.3.e. Berdasarkan aplikasi atau kombinasi lain

Praktikum Jaringan Komputer 2011

VI - 5

http://emensite.blogspot.com Modul 7 Virtual LAN

Sangat dimungkinkan untuk menentukan suatu VLAN berdasarkan aplikasi yang dijalankan, atau kombinasi dari semua tipe di atas untuk diterapkan pada suatu jaringan. Misalkan: aplikasi FTP (file transfer protocol) hanya bisa digunakan oleh VLAN 1 dan Telnet hanya bisa digunakan pada VLAN 2.

4.

Perbedaan Mendasar Antara Lan Dan Vlan


Perbedaan yang sangat jelas dari model jaringan Local Area Network

dengan Virtual Local Area Network adalah bahwa bentuk jaringan dengan model Local Area Network sangat bergantung pada letak/fisik dari workstation, serta penggunaan hub dan repeater sebagai perangkat jaringan yang memiliki beberapa kelemahan. Sedangkan yang menjadi salah satu kelebihan dari model jaringan dengan VLAN adalah bahwa tiap-tiap workstation/user yang tergabung dalam satu VLAN/bagian (organisasi, kelompok dsb) dapat tetap saling berhubungan walaupun terpisah secara fisik.

5.

Perbandingan Vlan Dan Lan B.5.a. Perbandingan Tingkat Keamanan


Penggunaan LAN telah memungkinkan semua komputer yang terhubung dalam jaringan dapat bertukar data atau dengan kata lain berhubungan. Kerjasama ini semakin berkembang dari hanya pertukaran data hingga penggunaan peralatan secara bersama (resource sharing atau disebut juga hardware sharing).10 LAN memungkinkan data mudahnya tersebar secara broadcast keseluruh jaringan, hal ini akan mengakibatkan pengguna yang tidak dikenal (unauthorized user) untuk dapat mengakses semua bagian dari broadcast. Semakin besar broadcast, maka semakin besar akses yang didapat, kecuali hub yang dipakai diberi fungsi kontrol keamanan. VLAN yang merupakan hasil konfigurasi switch menyebabkan setiap port switch diterapkan menjadi milik suatu VLAN. Oleh karena berada dalam satu segmen, port-port yang bernaung dibawah suatu VLAN dapat saling berkomunikasi langsung. Sedangkan port-port yang berada di luar VLAN tersebut atau berada dalam naungan VLAN lain, tidak dapat saling berkomunikasi langsung karena VLAN tidak meneruskan broadcast.

Praktikum Jaringan Komputer 2011

VI - 6

http://emensite.blogspot.com Modul 7 Virtual LAN

VLAN yang memiliki kemampuan untuk memberikan keuntungan tambahan dalam hal keamanan jaringan dalam tidak menyediakan secara pembagian/penggunaan media/data suatu jaringan

keseluruhan. Switch pada jaringan menciptakan batas-batas yang hanya dapat digunakan oleh komputer yang termasuk dalam VLAN tersebut. Hal ini mengakibatkan administrator dapat dengan mudah mensegmentasi bersifat yang pengguna, terutama dalam hal penggunaan media/data yang

rahasia (sensitive information) kepada seluruh pengguna jaringan lebih baik dari LAN,belum menjamin

tergabung secara fisik. Keamanan yang diberikan oleh VLAN meskipun keamanan jaringan secara keseluruhan dan juga belum dapat dianggap cukup untuk menanggulangi seluruh masalah keamanan .VLAN masih sangat memerlukan berbagai tambahan untuk meningkatkan keamanan jaringan itu sendiri seperti firewall, pembatasan pengguna secara akses perindividu, intrusion detection, pengendalian jumlah dan besarnya broadcast domain, enkripsi jaringan, dsb. Dukungan Tingkat keamanan yang lebih baik dari LAN inilah yang dapat dijadikan suatu nilai tambah dari penggunaan VLAN sebagai sistem jaringan. Salah satu kelebihan yang diberikan oleh penggunaan VLAN administrasi secara terpusat, artinya aplikasi dari dikonfigurasikan, diatur dan diawasi secara broadcast jaringan, rencana perpindahan, penting dalam adalah kontrol terpusat,

manajemen VLAN dapat pengendalian

penambahan, perubahan dan pengaturan akses khusus ke dalam jaringan serta mendapatkan media/data yang memiliki fungsi perencanaan dan administrasi di dalam grup tersebut semuanya dapat dilakukan secara terpusat. Dengan adanya pengontrolan manajemen secara terpusat maka administrator jaringan juga dapat mengelompokkan grup-grup VLAN switch secara spesifik berdasarkan pengguna dan port dari yang digunakan, mengatur tingkat keamanan, mengambil dan dan memonitor lalu lintas data serta penggunaan

menyebar data melewati jalur yang ada, mengkonfigurasi komunikasi yang melewati switch, jaringan. bandwidth dari VLAN saat melalui tempat-tempat yang rawan di dalam

Praktikum Jaringan Komputer 2011

VI - 7

http://emensite.blogspot.com Modul 7 Virtual LAN

B.5.b. Perbandingan Tingkat Efisiensi


Untuk dapat mengetahui perbandingan tingkat efisiensinya maka perlu di diantaranya: ketahui kelebihan yang diberikan oleh VLAN itu sendiri

B.5.c. Meningkatkan Performa Jaringan


LAN yang menggunakan hub dan repeater untuk menghubungkan peralatan komputer satu dengan lain yang bekerja dilapisan physical memiliki kelemahan, peralatan ini hanya meneruskan sinyal tanpa memiliki pengetahuan mengenai alamat-alamat yang dituju. Peralatan ini juga hanya memiliki satu domain collision sehingga bila salah satu port sibuk maka port-port yang lain harus menunggu. Walaupun peralatan dihubungkan ke port-port yang berlainan dari hub. Protokol ethernet atau IEEE 802.3 (bisa digunakan pada LAN) menggunakan mekanisme yang disebut Carrier Sense Multiple Accsess Collision Detection (CSMA/CD) yaitu suatu cara dimana peralatan dahulu apakah ada pengiriman data oleh memeriksa jaringan terlebih

pihak lain. Jika tidak ada pengiriman data oleh pihak lain yang dideteksi, baru pengiriman data dilakukan. Bila terdapat dua data yang dikirimkan dalam waktu bersamaan, maka terjadilah tabrakan (collision) data pada jaringan. Oleh sebab itu jaringan ethernet dipakai hanya untuk transmisi half duplex, yaitu pada suatu saat hanya dapat mengirim atau menerima saja. Berbeda dari hub yang digunakan pada jaringan ethernet (LAN), switch yang bekerja pada lapisan datalink memiliki keunggulan dimana setiap port didalam switch memiliki domain collision sendiri-sendiri. Oleh sebab itu sebab itu switch sering disebut juga multiport bridge. Switch mempunyai tabel penterjemah pusat yang memiliki daftar penterjemah untuk semua port. Switch menciptakan jalur yang aman dari port pengirim dan port penerima sehingga jika dua host sedang berkomunikasi lewat jalur tersebut, mereka tidak mengganggu segmen lainnya. Jadi jika satu port sibuk, port-port lainnya tetap dapat berfungsi. Switch memungkinkan transmisi full-duplex untuk hubungan ke port

Praktikum Jaringan Komputer 2011

VI - 8

http://emensite.blogspot.com Modul 7 Virtual LAN

dimana pengiriman dan penerimaan dapat dilakukan bersamaan dengan penggunakan jalur tersebut diatas. Persyaratan untuk dapat mengadakan hubungan full-duplex adalah hanya satu komputer atau server saja yang dapat dihubungkan ke satu port dari switch. Komputer tersebut harus yang mampu mengadakan hubungan full-duflex, memiliki network card

serta collision detection dan loopback harus disable. Switch pula yang memungkinkan terjadinya segmentasi pada jaringan atau dengan kata lain switch-lah yang membentuk VLAN.Dengan adanya segmentasi yang membatasi jalur broadcast akan mengakibatkan suatu VLAN tidak dapat menerima dan mengirimkan jalur broadcast ke VLAN lainnya. Hal ini secara nyata akan mengurangi penggunaan jalur broadcast secara keseluruhan, mengurangi penggunaan bandwidth bagi pengguna, mengurangi kemungkinan terjadinya broadcast storms (badai siaran) yang dapat menyebabkan kemacetan total di jaringan komputer. Administrator jaringan dapat dengan mudah mengontrol ukuran dari jalur broadcast dengan cara mengurangi besarnya broadcast secara keseluruhan, membatasi jumlah port switch yang digunakan dalam satu VLAN serta jumlah pengguna yang tergabung dalam suatu VLAN.

B.5.d. Terlepas dari Topologi Secara Fisik


Jika jumlah server dan workstation berjumlah banyak dan berada di lantai dan gedung yang berlainan, serta dengan para personel yang juga tersebar di berbagai tempat, maka akan lebih sulit bagi administrator jaringan yang menggunakan sistem LAN untuk mengaturnya, dikarenakan akan banyak sekali diperlukan peralatan untuk menghubungkannya. Belum lagi apabila terjadi perubahan stuktur organisasi yang artinya akan terjadi banyak perubahan letak personil akibat hal tersebut. Permasalahan juga timbul dengan jaringan yang penggunanya tersebar di berbagai tempat artinya tidak terletak dalam satu lokasi tertentu secara fisik. LAN yang dapat didefinisikan sebagai network atau jaringan sejumlah sistem komputer yang lokasinya terbatas secara fisik, misalnya dalam satu gedung, satu komplek, dan bahkan ada yang menentukan LAN berdasarkan jaraknya sangat sulit untuk dapat mengatasi masalah ini.

Praktikum Jaringan Komputer 2011

VI - 9

http://emensite.blogspot.com Modul 7 Virtual LAN

Sedangkan VLAN yang memberikan kebebasan terhadap batasan lokasi secara fisik dengan mengijinkan workgroup yang terpisah lokasinya atau berlainan gedung, atau tersebar untuk dapat terhubung secara logik ke jaringan meskipun hanya satu pengguna. Jika infrastuktur secara fisik telah terinstalasi, maka hal ini tidak menjadi masalah untuk menambah port bagi VLAN yang baru jika organisasi atau departemen diperluas dan tiap bagian dipindah. Hal ini memberikan kemudahan dalam hal pemindahan personel, dan tidak terlalu sulit untuk memindahkan pralatan yang ada serta konfigurasinya dari satu tempat ke tempat lain.Untuk para pengguna yang terletak berlainan lokasi maka administrator jaringan hanya perlu menkofigurasikannya saja dalam satu port yang tergabung dalam satu VLAN yang dialokasikan untuk bagiannya sehingga pengguna dalam bidangnya tanpa memikirkan apakah ia tersebut dapat bekerja

harus dalam ruangan yang sama dengan rekan-rekannya. Hal ini juga mengurangi biaya yang dikeluarkan untuk membangun suatu jaringan baru apabila terjadi restrukturisasi pada suatu perusahaan, karena pada LAN semakin banyak terjadi perpindahan makin banyak pula kebutuhan akan pengkabelan ulang, hampir keseluruhan perpindahan dan perubahan membutuhkan konfigurasi ulang hub dan router. VLAN memberikan mekanisme secara efektif untuk mengontrol perubahan ini serta mengurangi banyak biaya untuk kebutuhan akan mengkonfigurasi ulang hub dan router. Pengguna VLAN dapat tetap berbagi dalam satu network address yang sama apabila ia tetap terhubung dalam satu swith port yang sama meskipun tidak dalam satu lokasi. Permasalahan dalam hal perubahan lokasi dapat diselesaikan dengan membuat komputer kedalam port pada VLAN tersebut dan pengguna tergabung

mengkonfigurasikan switch pada VLAN tersebut.

B.5.e. Mengembangkan Manajemen Jaringan

Praktikum Jaringan Komputer 2011

V I - 10

http://emensite.blogspot.com Modul 7 Virtual LAN

Gambar 2.2 Jaringan VLAN

VLAN memberikan kemudahan, fleksibilitas, serta sedikitnya biaya yang dikeluarkan untuk membangunnya. VLAN membuat jaringan yang besar lebih mudah untuk diatur manajemennya karena VLAN mampu untuk melakukan kemampuan VLAN untuk melakukan konfigurasi menguntungkan bagi pengembangan manajemen konfigurasi secara terpusat terhadap peralatan yang ada pada lokasi yang terpisah. Dengan secara terpusat, maka sangat jaringan. Dengan keunggulan

yang diberikan oleh VLAN maka ada baiknya bagi setiap pengguna LAN untuk mulai beralih ke VLAN. VLAN yang merupakan pengembangan dari teknologi LAN ini tidak terlalu banyak melakukan perubahan, tetapi telah dapat memberikan berbagai tambahan pelayanan pada teknologi jaringan

Praktikum Jaringan Komputer 2011

V I - 11

http://emensite.blogspot.com Modul 7 Virtual LAN

C. PERMASALAHAN 1. Menggunakan satu buah manageable switch


Gambar :

Lakukan configurasi pada ManagableSwitch seperti terlihat pada gambar diatas kemudian buatlah 2 buah Vlan yakni Vlan Genap dan Vlan Ganjil. Vlan Genap dengan anggota PC2 dan PC4 sementara Vlan Ganjil anggotanya PC1 dan PC3. Jelaskan bagaimana configurasi masing-masing Vlan tersebut.

2. Menggunakan 2 buah Manageable Switch

Lakukan Trunking dari ManageableSwitch1 ke ManageableSwitch2 dimana dalam masing-masing manageableSwitch dibuat 2 buah Vlan, yakni Genap dan Ganjil. Buatlah configurasi agar Vlan Genap pada manageableSwtich1 hanya bisa berkomonikasi dengan Vlan Genap pada ManageableSwitch2 dan begitu juga dengan Vlan Ganjil. Masing Vlan memiliki 2 buah member, dimana Vlan ganjil memiliki anggota PC dengan nomor Ganjil, dan begitu juga dengan Valn genap memiliki member PC dengan nomor genap.

Praktikum Jaringan Komputer 2011

V I - 12

http://emensite.blogspot.com Modul 7 Virtual LAN

D. ANALISIS PERMASALAHAN 1. Konfigurasi Hyper Terminal D.1.a. Koneksi manageable switch menggunakan Hyper Terminal
Untuk melakukan konfigurasi terhadap manageable switch dapat dilakukan dilakukan dengan 2 cara, yaitu melalui Hyper Terminal dan melalui web browser. Pada percobaan ini konfigurasi dilakukan melalui Hyper Terminal.

Gambar d.1 Koneksi Hyper Terminal

Pada gambar diatas, koneksi diberi nama dengan Kelompok 123. Kemudian menentukan port yang akan digunakan, pada praktikum ini port yang digunakan adalah RS232 (COM1).

Praktikum Jaringan Komputer 2011

V I - 13

http://emensite.blogspot.com Modul 7 Virtual LAN

Gambar d.2 Port yang digunakan

Pada gambar diatas, terlihat bahwa port yang digunakan adalah COM1. Selanjutnya adalah menentukan konfigurasi untuk koneksi yang baru, menggunakan konfigurasi default. Dan setelah semua selesai akan terbuka sebuah terminal, kemudian menekan enter, jika koneksi sudah berhasil akan tampil seperti gambar dibawah ini :

Gambar d.3 Tampilan hyper terminal

Pada gambar diatas terlihat bahwa Hyper Terminal sudah terkoneksi dengan switch, langkah selanjutnya yaitu melakukan reset terhadap switch. Ini dimaksudkan untuk menghilangkan konfigurasi konfigurasi yang telah dilakukan sebelumnya terhadap switch.

Praktikum Jaringan Komputer 2011

V I - 14

http://emensite.blogspot.com Modul 7 Virtual LAN

Praktikum Jaringan Komputer 2011

V I - 15

http://emensite.blogspot.com Modul 7 Virtual LAN

Gambar d.4 Reset Switch

Pada gambar diatas terlihat bahwa reset switch dapat dilakukan dengan menuliskan perintah reset pada terminal. Dan ada konfirmasi apakah switch akan direset atau tidak, menekan enter kemudian akan tampil pemberitahuan berupa Success.

Praktikum Jaringan Komputer 2011

V I - 16

http://emensite.blogspot.com Modul 7 Virtual LAN

2. Buatlah 2 buah VLAN dengan masing masing VLAN memiliki 2 buah client.
Semua client dalam network yang sama. Untuk permasalahan diatas, dapat dibuat ilustrasi seperti gambar dibawah ini :

PC1

PC2

PC3

PC4

Gambar d.5 Ilustrasi permasalahan

Sebelum melakukan membuat VLAN, terlebih dahulu melihat spesifikasi manageable switch yang digunakan dengan menuliskan perintah show switch :

Gambar d.6 Perintah show switch

Pada gambar diatas dapat dilihat properti properti yang dimiliki oleh manageable switch yang digunakan dalam praktikum. Pada properti properti diatas ditampilkan Device Type, MAC Address, IP Adress, VLAN Name, dan lain lain. Kemudian menampilkan VLAN yang ada dalam switch :

Praktikum Jaringan Komputer 2011

V I - 17

http://emensite.blogspot.com Modul 7 Virtual LAN

Gambar d.7 Menampilkan VLAN

Pada gambar diatas terlihat bahwa secara default terdapat hanya ada 1 VLAN dengan nama degault dan memiliki member ports 1 24 (untagged). Untagged artinya setiap port hanya dapat menjadi member pada 1 VLAN. Selanjutnya adalah menambah VLAN dengan membuat 2 buah VLAN sesuai dengan permasalahan, yaitu VLAN ganjil dengan member port 1 dan 3, dan VLAN genap dengan member port 2 dan 4. Sebelum menetapkan port 1 4 kedalam VLAN masing masing, maka perlu melakukan penghapusan member dari VLAN default :

Gambar d.8 Menghapus port default

Pada gambar diatas dilakukan penghapusan port pada VLAN default dari port 1 24. Jika penghapusan berhasil akan tampil pesan Success. Selanjutnya membuat VLAN ganjil dan genap.

Gambar d.9 Membuat VLAN ganjil dan genap

Praktikum Jaringan Komputer 2011

V I - 18

http://emensite.blogspot.com Modul 7 Virtual LAN

Pada gambar diatas terlihat bahwa saat membuat VLAN ganjil dan genap berhasil dilakukan ditandai dengan adanya pesan Success. Selanjutnya menampilkan VLAN yang sudah dibuat :

Gambar d.10 Menampilkan VLAN

Terlihat pada gambar diatas bahwa VLAN genap dan ganjil masih belum memiliki member. Untuk menambahkan member dilakukan dengan perintah berikut :

Gambar d.11 Menambah member ke VLAN

Praktikum Jaringan Komputer 2011

V I - 19

http://emensite.blogspot.com Modul 7 Virtual LAN

Pada gambar diatas terlihat bahwa pada VLAN ganjil ditambahkan anggota yaitu port 1 dan 3 (untagged) dan pada VLAN genap ditambahkan anggota yaitu port 2 dan 4 (untagged). Selanjutnya yaitu menampilkan VLAN yang sudah ditambahkan member nya :

Gambar d.12 Menampilkan VLAN

Pada gambar diatas terlihat bahwa member port pada VLAN genap adalah port 2 dan 4, sedangkan pada VLAN ganjil adalah port 1 dan 3. langkah perakhir adalah dengan menyimpan konfigurasi pada switch dengan menuliskan perintah save :

Gambar d.13 Menyimpan konfigurasi

Praktikum Jaringan Komputer 2011

V I - 20

http://emensite.blogspot.com Modul 7 Virtual LAN

Selanjutnya adalah mencoba komunikasi antar port seperti yang sudah ditentukan dalam konfigurasi diatas. Yang pertama adalah port 1 mencoba melakukan ping ke port 2.

Gambar d.14 Ping ke dari port 1 ke port 2

Dari gambar diatas terlihat bahwa port 1 tidak bisa terhubung dengan port 2, sesuai dengan konfigurasi karena port 1 masuk dalam anggota VLAN ganjil, sedangkan port 2 masuk sebagai anggota dalam VLAN genap. Kemudian selanjutnya melakukan ping dari port 1 ke port 3 :

Gambar d.15 Ping ke dari port 1 ke port 3

Pada gambar diatas terlihat bahwa port 1 dapat terhubung dengan port 3, sesuai dengan konfigurasi karena port 1 dan port 3 masuk sebagai anggota dalam VLAN yang sama, yaitu VLAN ganjil.

Praktikum Jaringan Komputer 2011

V I - 21

http://emensite.blogspot.com Modul 7 Virtual LAN

Kemudian melakukan ping dari port 1 ke port 4 :

Gambar d.16 Ping ke dari port 1 ke port 4

Dari gambar diatas terlihat bahwa port 1 tidak bisa terhubung dengan port 4, sesuai dengan konfigurasi karena port 1 masuk dalam anggota VLAN ganjil, sedangkan port 4 masuk sebagai anggota dalam VLAN genap. Kemudian melakukan ping dari port 2 ke port 3 :

Praktikum Jaringan Komputer 2011

V I - 22

http://emensite.blogspot.com Modul 7 Virtual LAN

Praktikum Jaringan Komputer 2011

V I - 23

http://emensite.blogspot.com Modul 7 Virtual LAN

Gambar d.17 Ping ke dari port 2 ke port 3

Dari gambar diatas terlihat bahwa port 2 tidak bisa terhubung dengan port 3, sesuai dengan konfigurasi karena port 2 masuk dalam anggota VLAN genap, sedangkan port 3 masuk sebagai anggota dalam VLAN ganjil.

Praktikum Jaringan Komputer 2011

V I - 24

http://emensite.blogspot.com Modul 7 Virtual LAN

Kemudian melakukan ping dari port 2 ke port 4 :

Gambar d.18 Ping ke dari port 2 ke port 4

Pada gambar diatas terlihat bahwa port 2 dapat terhubung dengan port 4, sesuai dengan konfigurasi karena port 2 dan port 4 masuk sebagai anggota dalam VLAN yang sama, yaitu VLAN genap. Yang terakhir adalah melakukan ping dari port 3 ke port 4 :

Gambar d.19 Ping ke dari port 3 ke port 4

Dari gambar diatas terlihat bahwa port 3 tidak bisa terhubung dengan port 4, sesuai dengan konfigurasi karena port 3 masuk dalam anggota VLAN ganjil, sedangkan port 4 masuk sebagai anggota dalam VLAN genap.

Praktikum Jaringan Komputer 2011

V I - 25

http://emensite.blogspot.com Modul 7 Virtual LAN

3. Buatlah trunking antar VLAN pada manageable switch 1 dengan switch 2 dimana sebuah VLAN pada switch 1 hanya dapat mengakses VLAN pada switch 2, tiap VLAN memiliki 2 client. Trunking adalah salah satu teknik untuk menghubungkan VLAN pada manageable switch yang satu dengan VLAN pada manageable switch yang lain dengan menggunakan sebuah port untuk menghubungkan kedua switch. Pada percobaan ini port yang digunakan adalah port 24, adapun langkah pertama yang dilakukan adalah menambahkan port 24 ke tiap VLAN pada switch pertama dengan jenis tagged. Fungsi tagged disini adalah agar port 24 dapat menjadi member dari VLAN ganjil dan genap, sehingga VLAN ganjil dan genap pada manageable switch yang satu dapat berkomunikasi dengan VLAN ganjil dan genap pada manageable switch yang lain.

Gambar d.20 Menambah member port 24 ke VLAN ganjil dan genap

Dari gambar diatas terlihat bahwa port 24 dikonfigurasi menjadi member dari VLAN ganjil dan VLAN genap. Selanjutnya adalah menampilkan VLAN yang sudah dibuat :

Praktikum Jaringan Komputer 2011

V I - 26

http://emensite.blogspot.com Modul 7 Virtual LAN

Gambar d.21 Menampilkan VLAN

Pada gambar diatas terlihat bahwa VLAN ganjil memiliki 3 buah member, yaitu port 1, 3, dan 24. kemudian VLAN genap memiliki 3 buah member juga yaitu port 2, 4, dan 24. Selanjutnya adalah melakkan percobaan koneksi untuk mengetahui konfigurasi sudah sesuai dengan yang diharapkan atau tidak, dimulai dari port 1 pada manageable switch 1 melakukan ping ke port 1 pada manageable switch 2 :

Gambar d.22 Ping dari port 1 MS 1 ke port 1 MS 2

Dari gambar diatas terlihat bahwa port 1 pada manageable switch 1 dapat terhubung dengan port 1 pada manageable switch 2, sesuai dengan konfigurasi karena port 1 pada MS 1 dan port 1 pada MS 2 termasuk dalam VLAN yang sama, yaitu VLAN ganjil.

Praktikum Jaringan Komputer 2011

V I - 27

http://emensite.blogspot.com Modul 7 Virtual LAN

Selanjutnya adalah melakukan ping dari port 2 pada manageable switch 1 ke port 1 pada manageable switch 2 :

Gambar d.23 Ping dari port 2 MS 1 ke port 1 MS 2

Dari gambar diatas terlihat bahwa port 2 pada manageable switch 1 tidak dapat terhubung dengan port 1 pada manageable switch 2, sesuai dengan konfigurasi karena port 2 pada MS 1 termasuk dalam VLAN genap dan port 1 pada MS 2 termasuk dalam VLAN ganjil.

Praktikum Jaringan Komputer 2011

V I - 28

http://emensite.blogspot.com Modul 7 Virtual LAN

E. KESIMPULAN 1. Virtual LAN merupakan metode pembagian jaringan yang tidak terbataskan
oleh fisik, artinya komputer yang berada pada 1 network bisa saja tidak terhubung sebaliknya komputer yang berada dalam network berbeda bisa terhubung meskipun jaraknya jauh.

2. Virtual LAN dapat diterapkan pada manageable switch. 3. Trunking adalah metode untuk menhubungkan VLAN pada manageable switch
yang satu dengan VLAN pada manageable switch yang lain.

4. Perbedaan tagged dan untagged pada member VLAN adalah tagged


memungkinkan sebuah port untuk menjadi memper pada lebih dari 1 VLAN, sedangkan untagged hanya membolehkan sebuah port menjadi member pada 1 VLAN.

Praktikum Jaringan Komputer 2011

V I - 29

http://emensite.blogspot.com Modul 7 Virtual LAN

F. TUGAS PENDAHULUAN 1. Jelaskan yang anda ketahui tentang Vlan, serta fungsinya, dan kelebihannya:
VLAN merupakan suatu model jaringan yang tidak terbatas pada lokasi fisik seperti LAN , hal ini mengakibatkan suatu network dapat dikonfigurasi secara virtual tanpa harus menuruti lokasi fisik peralatan. Penggunaan VLAN akan membuat pengaturan jaringan menjadi sangat fleksibel dimana dapat dibuat segmen yang bergantung pada organisasi atau departemen, tanpa bergantung pada lokasi workstation seperti pada gambar dibawah ini:

Gambar 6.1 Jaringan VLAN

Adapun Fungsi VLAN: Sebuah Virtual LAN atau dikenal sebagai VLAN merupakan fungsi logik dari sebuah switch. Fungsi logik ini mampu membagi jaringan LAN ke dalam beberapa jaringan virtual. Jaringan virtual ini tersambung ke dalam perangkat fisik yang sama. Implementasi VLAN dalam jaringan memudahkan seorang administrator jaringan dalam membagi secara logik group-group workstation secara fungsional dan tidak dibatasi oleh batasan lokasi. Generasi pertama VLAN berbasis dari OSI Layer 2 (MAC address) dengan mekanisme bridging dan multiplexing.
Praktikum Jaringan Komputer 2011 V I - 30

http://emensite.blogspot.com Modul 7 Virtual LAN

Kelebihan VLAN: Kontrol terhadap broadcast Keamanan Fleksibilitas dan Skalabilitas

2. Jelaskan perbedaan lan dan Vlan


Perbedaan yang sangat jelas dari model jaringan Local Area Network dengan Virtual Local Area Network adalah bahwa bentuk jaringan dengan model Local Area Network sangat bergantung pada letak/fisik dari workstation, serta penggunaan hub dan repeater sebagai perangkat jaringan yang memiliki beberapa kelemahan. Sedangkan yang menjadi salah satu kelebihan dari model jaringan dengan VLAN adalah bahwa tiap-tiap workstation/user yang tergabung dalam satu VLAN/bagian (organisasi, kelompok dsb) dapat tetap saling berhubungan walaupun terpisah secara fisik. Atau lebih jelas lagi akan dapat kita lihat perbedaan LAN dan VLAN pada gambar 6.2 berikut ini. [hub]-[1]-[1]-[1] < lan 1/di lantai 1 | [x][hub]-[2]-[2]-[2] < lan 2/di lantai 2 | [hub]-[3]-[3]-[3] < lan 3/di lantai 3

Gambar 6.2 Konfigurasi VLAN

Terlihat jelas pada gambar 6.2 di atas VLAN telah merubah batasan fisik yang selama ini tidak dapat diatasi oleh LAN. Keuntungan inilah yang diharapkan dapat memberikan kemudahan-kemudahan baik secara teknis dan operasional

Praktikum Jaringan Komputer 2011

V I - 31

http://emensite.blogspot.com Modul 7 Virtual LAN

3. Jelaskan perbedaan switch, main switch, dan core switch


Switch Switch adalah suatu perangkat yang di gunakan di layer data-link. Sama hal nya dengan hub, switch menghubungkan banyak hosts ke network. Namun tidak seperti hub, sebuah switch bisa langsung meneruskan pesan ke tempat yang dituju tanpa membroadcast pesan tersebut ke semua host. Ketika suatu host mengirim pesan ke host lain dalam jangkauan switch, switch tersebut menerima dan menerjemahkan frame dari pesan tersebut untuk membaca MAC address nya. Main switch Main switch merupakan switch yang menghubungkan antar switch lain dibwahnya. Core switch Core switch merupakan swith yang menghubungkan beberapa perangkan berbeda (termasuk switch).

4. Jelaskan tentang trunking, apa saja jenisnya, serta kekurangan dan


annya

kelebih-

Sebuah VLAN Native ditandai dengan sebuah port trunk 802.1Q. Sebuah port trunk 802.1Q mendukung traffic dari banyak VLAN sama seperti traffic yang tidak berasal dari sebuah VLAN. Trunk adalah link point-to point diantara satu atau lebih interface ethernet device jaringan seperti router atau switch. Trunk Ethernet membawa lalu lintas dari banyak VLAN melalui link tunggal. Sebuah VLAN trunk mengijinkan kita untuk memperluas VLAN melalui seluruh jaringan. Jadi link Trunk digunakan untuk menghubungkan antar device intermediate. Dengan menggunakan port trunk, dapat digunakan sebuah link fisik untuk menghubungkan banyak VLAN. Sebuah Port pada Switch Cisco Catalyst mempunyai beberapa mode trunk. Mode trunking tersebut didefinisikan untuk negosiasi antar port yang saling berhubungan dengan menggunakan Dynamic Trunking Protocol (DTP). DTP merupakan sebuah protokol keluaran Cisco. Switch dari vendor lain tidak mendukung DTP. DTP mengatur negosiasi mode trunk hanya jika port switch dikonfigurasi dalam mode trunk yang mendukung DTP. DTP mendukung baik ISL maupun 802.1Q. Ada

Praktikum Jaringan Komputer 2011

V I - 32

http://emensite.blogspot.com Modul 7 Virtual LAN

tiga mode trunk pada DTP, yaitu: Trunk, Access, Dynamic Auto dan Dynamic Desirable.

Praktikum Jaringan Komputer 2011

V I - 33

http://emensite.blogspot.com Modul 7 Virtual LAN

DAFTAR PUSTAKA

Wijayanto Heri, Widhiarta IBK. 2007, Diktat Mata Kuliah Jaringan Komputer, Jurusan Teknik Elektro. FT. UNRAM Wiranata Ervan. 2010, Laporan Praktikum Jaringan Komputer. Jurusan teknik Elektro. FT. UNRAM Akbar, Lalu Irfan ST, M.Eng, 2011, Modul Mata Kuliah Jaringan Komputer, Jurusan Teknik Elektro. FT.Unram

Praktikum Jaringan Komputer 2011

V I - 34

http://emensite.blogspot.com Modul 7 Virtual LAN

TUGAS

1.

Praktikum Jaringan Komputer 2011

V I - 35