Membuat vlan perkantoran menggunakan cisco

Membuat Vlan pada Jaringan Cisco
VLAN = Virtual Local Area Network
VLAN berguna untuk membagi broadcast domain, membagi berdasarkan job function atau
departements tanpa memperhatikan lokasi dari si user dan di Setiap berbeda VLAN itu
mempunyai traffic masing2.
Misalkan :
Di suatu gedung ada 3 tingkat, di gedung tersebut mempunyai banyak departemen (keuangan,
produksi, IT, Penjualan dan HRD)
keuangan = 10 user
produksi = 10 user
penjualan = 4 user
HRD = 5 user
IT = 3 user
Vlan yg kita create adalah VLAN 10 = keuangan, VLAN 20 = produksi, VLAN 30 = penjualan,
VLAN 40 = HRD dan VLAN 50 = IT
Maka disetiap VLAN yg kita create.. mereka mempunyai traffic masing2 dan tidak akan terkirim
ke traffic vlan lain (1 VLAN = 1 broadcast domain). Jadi security dan keamanan or privacy data
dari masing2 bagian bisa tetap terjaga.
VLAN itu biasanya digunakan karena keterbatasan dari interface router yg sedikit, dan
kebutuhan dari user harus terpenuhi (dari 5 departemen di atas = 36 user) sedangkan interface
ethernet pada router hanya terdapat 1 atau 2 ethernet saja (port ethernet pada router bisa
ditambahkan dengan membeli modul tambahan berupa hardware tentunya). Oleh karena itu
dibutuhkan suatu device lagi untuk memenuhi kebutuhan dari 5 departemen tersebut, device
tersebut berupa switch manageable (intinya switch tersebut bisa dikonfigurasi dech) dan
biasanya switch itu mempunyai port 8 s/d 24 port, nah.. berarti kebutuhan dari dari 5 departemen
diatas sudah bisa tercukupi dong.. (1 masalah selesai) tp.. *ada tapinya neh*, bila di setiap
VLAN ingin saling berkomunikasi.. kita tetap membutuhkan router utk komunikasi antar
VLANnya “Sama aja dong Om.. beli router2 juga akhirnya” tp kan kita cmn butuh 1 router utk 3
lantai (5 departement) tersebut.. So, lebih irit kan!!! Btw, Are you still with me??
Studi case :
Studi casenya saya ambil dari Misalkan diatas, tetapi saya menambahkan dengan penjelasan2 utk
membantu memahami dari kasus yg saya akan jelaskan dan hal2 yang lainnya agar lebih
kompleks. Dan pastinya ini akan menjadi tutorial yang sangat panjang. Please be focus!!!
Di suatu gedung ada 3 tingkat, di gedung tersebut mempunyai banyak departemen (keuangan,
produksi, IT, Penjualan dan HRD)
keuangan = 10 user (5 user di lt. 1 dan 5 user di lt. 2 )
produksi = 10 user (5 user di lt. 1 dan 5 user di lt. 2)
penjualan = 8 user (4 user di lt. 2 dan 4 user di lt. 3)

HRD = 5 user (5 user di lt. 2)
IT = 3 user (3 user di lt. 3)
Vlan yg kita create adalah VLAN 10 = keuangan, VLAN 20 = produksi, VLAN 30 = penjualan,
VLAN 40 = HRD dan VLAN IT = 50
Dengan kebutuhan seperti diatas maka kita membutuhkan 3 switch manageable dan 1 router.
O iya, sebelumnya pada setting VLAN kali ini saya tidak banyak otak-atik di VTP dan Port
Securitynya. InsyaALLAH klo ada waktu akan saya menjelaskannya juga ttg VTP dan Port
Security di lain waktu. Ayo kita mulai konfigurasi router dan switchnya!!!
-=-=-= Switch =-=-=-
Pada Switch yang harus kita lakukan adalah sbb:
1. Create VLAN
2. Set port Trunk + Assign port utk trunk + set encapsulationnya
3. Assign port untuk setiap VLAN
4. Set port Access
Standarisasi nama PC client V_1.2.3
V = VLAN
1 = VLAN ID
2 = Lantai gedung
3 = Urutan di setiap lantai dan VLAN ID
Standarisasi IP Address pada setiap VLAN
VLAN 10
NETWORK = 192.168.1.0/24
GATEWAY = 192.168.1.1
VLAN 20
NETWORK = 192.168.2.0/24
GATEWAY = 192.168.2.1
VLAN 30
NETWORK = 192.168.3.0/24
GATEWAY = 192.168.3.1
VLAN 40
NETWORK = 192.168.4.0/24
GATEWAY = 192.168.4.1
VLAN 50
NETWORK = 192.168.5.0/24
GATEWAY = 192.168.5.1Standarisasi Switch_Lt1
Create VLAN 10
Create VLAN 20
fastethernet 0/12 dipakai buat trunk ke Switch_Lt2
fastethernet 0/1 dipakai untuk PC V_10.1.1

Standarisasi Switch_Lt2
Create VLAN 10
Create VLAN 20
Create VLAN 30
Create VLAN 40
fastethernet 0/10 dipakai buat trunk ke Rtr_VLAN
fastethernet 0/1 dipakai untuk V_10.2.1
fastethernet 0/8 dipakai untuk V_40.2.2Standarisasi Switch_Lt3
Create VLAN 30
Create VLAN 50
Switch_Lt1:
Switch_Lt1# vlan database
Switch_Lt1(vlan)# vlan 10 name keuangan ==> create vlan 10 dengan nama keuangan
Switch_Lt1(vlan)# vlan 20 name produksi
Switch_Lt1(vlan)# exit
Switch_Lt1# config terminal
Switch_Lt1(config)# interface fastethernet 0/12
Switch_Lt1(config-if)# switchport mode trunk
Switch_Lt1(config-if)# switchport trunk encapsulation dot1q
Switch_Lt1(config-if)# exit
Switch_Lt1(config-if)# switchport mode access
Switch_Lt1(config-if)# switchport access vlan 10 ==> 10 = VLAN yang kita assignkan di port
fastethernet 0/1
Switch_Lt1(config-if)# switchport access vlan 10

Switch_Lt1# copy running-config startup-config
Switch_Lt2:
Switch_Lt2(vlan)# vlan 10 name keuangan
Switch_Lt2(vlan)# vlan 20 name produksi
Switch_Lt2(vlan)# vlan 30 name penjualan
Switch_Lt2(vlan)# vlan 40 name HRD
Switch_Lt2# config terminal

Switch_Lt3:
Switch_Lt3(vlan)# vlan 30 name penjualan
Switch_Lt3(vlan)# vlan 50 name IT
Switch_Lt3(vlan)# exit
Switch_Lt3# configure terminal
Switch_Lt3(config-if )# switchport mode access
verify pada switch :
Switch# show vlan ==> Lihat semua VLAN yg telah kita create
Switch# show vlan [number] ==> Lihat VLAN ID yang telah kita buat
Switch# show running-config ==> Melihat keseluruhan konfigurasi kita
coba ping dari PC client yg sama VLAN ID, Klo bisa berarti link antar switch dah bisa.
Penjelasan command pada switch :
Switch_Lt3(config-if)# switchport access vlan [VLAN ID]
Maksud dari 3 perintah diatas adalah Meng-assignkan port fastethernet 0/2 menjadi milik
[VLANID] dan membuat port tersebut mempunyai mode access. Thats means.. port tersebut
hanya dapat membawa [VLAN ID]nya saja dan ini penting untuk di terapkan di setiap port yg
menuju ke PC Client.
Maksud dari 3 perintah diatas adalah Meng-assignkan port fastethernet 0/11 mempunyai
encapsulation dot1q dan menjadikan port tersebut menjadi trunk. Trunk means.. pada link port
tersebut dia yg bekerja membawa multiple [VLAN ID] dalam satu link. Oleh karena itu Kita bisa
berkomunikasi antar VLAN.. dikarenakan ada port yang dijadikan trunk.

-=-=-= Router =-=-=-
Pada Router yang harus kita lakukan adalah sbb:
1. Buat Sub-interface sebanyak VLAN yg telah kita create
2. Set Gateway di setiap Sub-Interface
3. Set Encapsulation sesuai dengan encapsulation yg dipakai di switch
Rtr_VLAN :
Rtr_VLAN# configure terminal
Rtr_VLAN(config)# interface fastethernet 0/0
Rtr_VLAN(config-if)# no shutdown ==> Menghidupkan interface fa0/0
Rtr_VLAN(config)# interface fastethernet 0/0.10
Rtr_VLAN(config-subif)# encapsulation dot1q 10
Rtr_VLAN(config-subif)# ip address 192.168.1.1 255.255.255.0
Rtr_VLAN(config)# ip address 192.168.4.1 255.255.255.0
Rtr_VLAN# copy running-config startup-config
verify pada router:
Rtr_VLAN# show ip route ==> Terlihat semua network2 yang kita buat
Rtr_VLAN# show running-config ==> Melihat keseluruhan konfigurasi kita
Coba ping dari PC client yg berbeda VLAN ID, Klo bisa berarti link + trunk dah berjalan dengan
baik. Dan VLAN telah berhasil kita implementasi dengan baik..
Penjelasan command pada router :
Rtr_VLAN(config)# ip address 192.168.1.1 255.255.255.0
Pada 3 baris perintah diatas kita membuat sub-interface dimana “fastethernet 0/0″ ini adalah
parent dari interface yg kita pakai dan “fastethernet 0/0.10″ ini adalah child dari dari
“fastethernet 0/0″. pada “.10″ ini sebenarnya terserah kita ingin menggunakan berapa saja,
asalkan berupa digit. Saya menggunakan “10″ karena pada sub-interface yang saya pasang
adalah khusus untuk VLAN ID 10, sehingga utk kedepannya bila terjadi error atau maintenance
akan mempermudah kita dalam men-solve the problem. Lalu saya memetakan pada VLAN ID 10
itu adalah Networknya 192.168.1.0/24 atau Network 192.168.1.0 Netmasknya 255.255.255.0 dan

Gateway 192.168.1.1. Inget!!! Gateway harus diletakkan di Router, karena Routerlah yg bekerja
di Layer 3 dari OSI Layer. Klo Switch manageable lebih banyak bekerja di Layer 2 dari OSI
Layer.
Hhhmmm Akhirnya selesai juga yah implementasi VLAN.. Hihihi:D. Jangan seneng dulu cuy..!!
Ini baru implementasi VLAN dg Static ada lagi implementasi VLAN dengan dynamic. Klo static
percis seperti yang saya jelaskan diatas.. jadi setiap port sudah di-assignkan masing2 untuk
VLAN tertentu, klo mo merubahnya harus konfigurasi ulang settingan yg telah kita buat
sebelumnya. Klo dynamic. enaknya kita tidak perlu konfigurasi ulang.. jadi sudah kita setting
sebelumnya dg menambahkan konfigurasi menggunakan port security. Di lain waktu bila ada
waktu luang, akan saya jelaskan lagi ttg VLAN secara dynamic.

Membuat vlan perkantoran menggunakan cisco

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (18)

Similaire à Membuat vlan perkantoran menggunakan cisco

Similaire à Membuat vlan perkantoran menggunakan cisco (20)

Membuat vlan perkantoran menggunakan cisco