VLAN

Dasar Teori :

VLAN ialah sekelompok perangkat pada satu LAN atau lebih yang dikonfigurasikan sehingga dapat berkomunikasi seperti halnya bila perangkat tersebut terhubung ke jalur yang sama, padahal sebenarnya perangkat tersebut berada pada sejumlah segmen LAN yang berbeda. Vlan dibuat dengan menggunakan jaringan pihak ke tiga. Dengan demikian dapat diambil kesimpulan bahwa dalam dalam suatu jaringan, kita dapat membuat lagi satu atau lebih jaringan

VLAN merupakan sebuah bagian kecil jaringan IP yang terpisah secara logik. VLAN memungkinkan beberapa jaringan IP dan subnet berada dalam jaringan switched yang sama.

Beberapa keuntungan menggunakan VLAN ialah :

1. Keamanan

VLAN bisa membatasi Pengguna yang bisa mengakses suatu data., sehingga mengurangi kemungkinan terjadinya penyalahgunaan hak akses.

2. Mengurangi biaya.

Dengan berpindahnya lokasi, maka seperti hal nya diatas, akan menyebabkan biaya instalasi ulang. Dalam jaringan yang menggunakan VLAN, hal ini dapat diminimallisir atau dihapuskan.

3. Mempermudah Administrator Jaringan.

Jaringan dengan Prinsip VLAN bisa meminimalkan atau bahkan menghapus langkah ini karena pada dasarnya ia tetap berada pada jaringan yang sama.

4. Performance.

VLAN mampu mengurangi jumlah data yang dikirim ke tujuan yang tidak perlu. Sehingga lalu lintas data yang terjadi di jaringan tersebut dengan sendirinya akan berkurang.

Berdasarkan perbedaan pemberian membership, maka VLAN bisa dibagi menjadi empat yaitu port based, MAC based,protocol based,IP Subnet Address based,dan authentication based.

Tipe koneksi dari VLAN dapat di bagi atas 3 yaitu Trunk Link, Access Link,dan Hibrid Link (Gabungan Trunk dengan Access).

Prinsip kerja VLAN terbagi atas :

1.  Filtering Database

Berisi informasi tentang pengelompokan VLAN. Terdiri dari :

A. Static Entries berisi : static Filtering Entries dan static Registration Entries.

B. Dynamic Entries berisi : dynamic Filtering Entries, group Registration Entries,dan dynamic Registration Entries.

2. Tagging

Saat sebuah data dikirimkan maka harus ada yang menyatakan Tujuan data tersebut (VLAN tujuan). Informasi ini diberikan dalam bentuk  tag header , sehingga:

a. informasi dapat dikirimkan ke user tertentu saja (user tujuan)

b. dan didalam nya berisi format MAC Address

jenis dari tag header

a.  Ethernet Frame Tag Header

b. Token Ring and Fiber Distributed Data Interface (FDDI) tag header

Topologi diagram :

Addressing Tabel:

Device	Interface	IP Address	Subnet mask	Default gateway
S1	VLAN 99	172.17.99.11	255.255.255.0	N/A
S2	VLAN 99	172.17.99.12	255.255.255.0	N/A
S3	VLAN 99	172.17.99.13	255.255.255.0	N/A
PC1	NIC	172.17.10.21	255.255.255.0	172.17.10.1
PC2	NIC	172.17.20.22	255.255.255.0	172.17.20.1
PC3	NIC	172.17.30.23	255.255.255.0	172.17.30.1
PC4	NIC	172.17.10.24	255.255.255.0	172.17.10.1
PC5	NIC	172.17.20.25	255.255.255.0	172.17.20.1
PC6	NIC	172.17.30.26	255.255.255.0	172.17.30.1

Initial Port Assignments (Switches 2 and 3)

Ports	Assignment	Network
Fa0/1 – 0/5	802.1q Trunks (Native VLAN 99)	172.17.99.0 /24
Fa0/6 – 0/10	VLAN 30 – Guest (Default)	172.17.30.0 /24
Fa0/11 – 0/17	VLAN 10 – Faculty/Staff	172.17.10.0 /24
Fa0/18 – 0/24	VLAN 20 – Students	172.17.20.0 /24

Hasil percobaan dan Analisa Hasil Percobaan :

vlan