Minggu, 06 Mei 2012

VLAN

Pembahasan
InterVLAN
Kita dapat definisikan Inter-VLAN routing sebagai proses forwarding lalu lintas jaringan dari satu VLAN ke VLAN lain menggunakan router. VLAN yang terkait dengan subnet IP yang unik pada jaringan. Konfigurasi subnet memfasilitasi proses routing dalam lingkungan multi-VLAN. Bila menggunakan router untuk memfasilitasi inter-VLAN routing, interface router dapat dihubungkan ke VLAN yang terpisah. Perangkat pada VLAN yang mengirimkan lalu lintas melalui router untuk mencapai VLAN lainnya. [1]
Dalam network tradisional yang menggunakan beberapa VLAN, untuk mensegmentasi network traffic menjadi broadcast domain logical, routing ditunjukkan dengan menghubungkan interface physical router yang berbeda ke port physical switch yang berbeda pula. Port switch terhubung dengan router dalam mode interface port. Setiap router interface kemudian dapat menerima traffic dari VLAN yang telah diasosiasikan dengan switch interface yang terhubung, dan traffic dapat di routing ke VLAN lainy ang terhubung dengan interface lain.[1]

Menggunakan Router sebagai Gateway
Tradisional routing mengharuskan router untukmemiliki beberapa interface physical untukmemfasilitasi inter-VLAN routing. Router menyelesaikan routing dengan memiliki setiapinterface physical terhubung dengan VLAN unik.Setiap interface juga dikonfigurasikan dengan ipaddress untuk subnet yang telah diasosiasikandengan VLAN yang terhubung. Dengan memberikanip address pada physical interface , setiap deviceyang terhubung dengan setiap VLAN dapatberkomunikasi dengan router menggunakan interfacephysical yang terhubung pada VLAN yang sama.Pada konfigurasi ini, setiap device dapatmenggunakan router sebagai gateway untukmengakses device yang terhubung dengan VLAN lain [1]

Logical interface
Sub-interface adalah beberapa interface virtual yang diasosiasikan dengan interface physical. Sub-interface ini dikonfigurasikan dengan software pada router yang secara independent dikonfigurasikan dengan ipaddress dan VLAN untuk beroperasi pada VLANtertentu. Sub-interface dikonfigurasikan untukbeberapa subnet yang berbeda namun berhubungandengan VLAN lain yang memfasilitasi routing secaralogical sebelum frame data di tag VLAN dandikirimkan ke physical interface[1]
Untuk mengatasi keterbatasan hardware pada inter-VLAN routing berdasarkan interface physical router,subinterface virtual dan link trunk diperlukan.Subinterfaces adalah virtual interface berbasiskansoftware yang ditempatkan pada interface physical.Setiap subinterface di konfigurasi dengan IP address,subnet mask, and penempatan VLAN tersendiri,memperbolehkan sebuah interface physical untuksecara serempak menjadi bagian dari beberapanetwork logical. Hal ini bermanfaat ketikamenunjukkan inter-VLAN routing pada networkdengan beberapa VLAN dan sedikit interface router [1]

Enkapsulasi  dot 1Q
VLAN dibuat dengan encapsulation dot 1Q berdasarkan 802.1Q adalah standar IEEE untuk frame tagging pada link trunk dan mendukung hingga 4096 VLAN. Dalam 802.1Q, perangkat trunking menyisipkan tag 4-byte ke dalam frame asli dan recomputes Frame ceheck Squence (FCS) sebelum perangkat mengirim frame melalui link trunk. Pada sisi penerima, tag akan dihapus dan frame diteruskan ke VLAN yang dituju. 802.1Q tidak menandai frame pada native VLAN. 802.1Q menandai semua frame lain yang dikirim dan diterima di trunk. Bila Anda mengkonfigurasi trunk 802.1Q, Anda harus memastikan bahwa Anda mengkonfigurasi  native VLAN sama di kedua sisi trunk.  [2]

Contoh Konfigurasi Management 10 VLAN




Ip router 192.168.77.1
Ip switch server 192.168.77.2
Ip switch Client1 192.168.77.3
Ip switch Client2 192.168.77.4


Seting pada ROUTER

Router>enable
Router#configure terminal
Router(config)#interface fastEthernet 0/0
Router(config-if)#no shutdown
Router(config-if)#exit

Router(config)#interface fastEthernet 0/0.2
Router(config-subif)#encapsulation dot1Q 2
Router(config-subif)#ip address 192.168.1.1 255.255.255.0
Router(config-subif)#exit
Router(config)#interface fastEthernet 0/0.3
Router(config-subif)#encapsulation dot1Q 3
Router(config-subif)#ip address 192.168.2.1 255.255.255.0
Router(config-subif)#exit
Router(config)#interface fastEthernet 0/0.4
Router(config-subif)#encapsulation dot1Q 4
Router(config-subif)#ip address 192.168.3.1 255.255.255.0
Router(config-subif)#exit
Router(config)#interface fastEthernet 0/0.5
Router(config-subif)#encapsulation dot1Q 5
Router(config-subif)#ip address 192.168.4.1 255.255.255.0
Router(config-subif)#exit
Router(config)#interface fastEthernet 0/0.6
Router(config-subif)#encapsulation dot1Q 6
Router(config-subif)#ip address 192.168.5.1 255.255.255.0
Router(config-subif)#exit
Router(config)#interface fastEthernet 0/0.7
Router(config-subif)#encapsulation dot1Q 7
Router(config-subif)#ip address 192.168.6.1 255.255.255.0
Router(config-subif)#exit
Router(config)#interface fastEthernet 0/0.8
Router(config-subif)#encapsulation dot1Q 8
Router(config-subif)#ip address 192.168.7.1 255.255.255.0
Router(config-subif)#exit
Router(config)#interface fastEthernet 0/0.9
Router(config-subif)#encapsulation dot1Q 9
Router(config-subif)#ip address 192.168.8.1 255.255.255.0
Router(config-subif)#exit
Router(config)#interface fastEthernet 0/0.10
Router(config-subif)#encapsulation dot1Q 10
Router(config-subif)#ip address 192.168.9.1 255.255.255.0
Router(config-subif)#exit
Router(config)#interface fastEthernet 0/0.11
Router(config-subif)#encapsulation dot1Q 11
Router(config-subif)#ip address 192.168.10.1 255.255.255.0
Router(config-subif)#exit
Router(config)#^Z
Router#

Router#configure terminal
Router(config)#interface fastEthernet 0/0
Router(config-if)#ip address 192.168.77.1 255.255.255.0
Router(config-if)#exit
Router(config)#enable secret jarkom
Router(config)#line vty 0 4
Router(config-line)#password 12345
Router(config-line)#login
Router(config-line)#exit
Router(config)#^Z
Router#

Router#configure terminal
Router(config)#ip dhcp pool VLAN2
Router(dhcp-config)#default-router 192.168.1.1
Router(dhcp-config)#network 192.168.1.0 255.255.255.0
Router(dhcp-config)#exit
Router(config)#ip dhcp pool VLAN3
Router(dhcp-config)#default-router 192.168.2.1
Router(dhcp-config)#network 192.168.2.0 255.255.255.0
Router(dhcp-config)#exit
Router(config)#ip dhcp pool VLAN4
Router(dhcp-config)#default-router 192.168.3.1
Router(dhcp-config)#network 192.168.3.0 255.255.255.0
Router(dhcp-config)#exit
Router(config)#ip dhcp pool VLAN5
Router(dhcp-config)#default-router 192.168.4.1
Router(dhcp-config)#network 192.168.4.0 255.255.255.0
Router(dhcp-config)#exit
Router(config)#ip dhcp pool VLAN6
Router(dhcp-config)#default-router 192.168.5.1
Router(dhcp-config)#network 192.168.5.0 255.255.255.0
Router(dhcp-config)#exit
Router(config)#ip dhcp pool VLAN7
Router(dhcp-config)#default-router 192.168.6.1
Router(dhcp-config)#network 192.168.6.0 255.255.255.0
Router(dhcp-config)#exit
Router(config)#ip dhcp pool VLAN8
Router(dhcp-config)#default-router 192.168.7.1
Router(dhcp-config)#network 192.168.7.0 255.255.255.0
Router(dhcp-config)#exit
Router(config)#ip dhcp pool VLAN9
Router(dhcp-config)#default-router 192.168.8.1
Router(dhcp-config)#network 192.168.8.0 255.255.255.0
Router(dhcp-config)#exit
Router(config)#ip dhcp pool VLAN10
Router(dhcp-config)#default-router 192.168.9.1
Router(dhcp-config)#network 192.168.9.0 255.255.255.0
Router(dhcp-config)#exit
Router(config)#ip dhcp pool VLAN11
Router(dhcp-config)#default-router 192.168.10.1
Router(dhcp-config)#network 192.168.10.0 255.255.255.0
Router(dhcp-config)#exit
Router(config)#^Z
Router#


Setting switch server

Switch>enable
Switch#configure terminal
Switch(config)#vtp mode server
Switch(config)#vtp domain internet
Switch(config)#vtp password 12345
Switch(config)#exit
Switch#
 
Switch#configure terminal
Switch(config)#vlan 2
Switch(config-vlan)#name kantor
Switch(config-vlan)#exit   
Switch(config)#vlan 3
Switch(config-vlan)#name rumah
Switch(config-vlan)#exit
Switch(config)#vlan 4
Switch(config-vlan)#name gudang
Switch(config-vlan)#exit
Switch(config)#vlan 5
Switch(config-vlan)#name pegawai
Switch(config-vlan)#exit   
Switch(config)#vlan 6
Switch(config-vlan)#name security
Switch(config-vlan)#exit
Switch(config)#vlan 7
Switch(config-vlan)#name laboran
Switch(config-vlan)#exit
Switch(config)#vlan 8
Switch(config-vlan)#name pimpinan
Switch(config-vlan)#exit   
Switch(config)#vlan 9
Switch(config-vlan)#name staff
Switch(config-vlan)#exit
Switch(config)#vlan 10
Switch(config-vlan)#name hotspot
Switch(config-vlan)#exit
Switch(config)#vlan 11
Switch(config-vlan)#name pribadi
Switch(config-vlan)#exit
Switch(config)#^Z
Switch#

Switch#configure terminal
Switch(config)#interface range fastEthernet 0/22-24
Switch(config-if-range)#switchport mode trunk
Switch(config-if-range)#switchport trunk native vlan 1
Switch(config-if-range)#exit
Switch(config)#^Z

Switch#configure terminal
Switch(config)#interface vlan 1
Switch(config-if)#no shutdown
Switch(config-if)#ip address 192.168.77.2 255.255.255.0
Switch(config)#ip default-gateway 192.168.77.1
Switch(config)#enable secret jarkom
Switch(config)#line vty 0 4
Switch(config-line)#password 12345
Switch(config-line)#login
Switch(config-line)#exit
Switch(config)#^Z
Switch#


Switch client 1

Switch>enable
Switch#configure terminal
Switch(config)#vtp mode client
Switch(config)#vtp domain internet
Switch(config)#vtp password 12345
Switch(config)#exit
Switch#

Switch#configure terminal
Switch(config)#interface fastEthernet 0/24
Switch(config-if-range)#switchport mode trunk
Switch(config-if-range)#switchport trunk native vlan 1
Switch(config-if-range)#exit
Switch(config)#^Z
Switch#

Switch#configure terminal
Switch(config)#interface range fastEthernet 0/1-2
Switch(config-if-range)#switchport mode acces
Switch(config-if-range)#switchport mode acces  vlan 2
Switch(config-if-range)#exit
Switch(config)#interface range fastEthernet 0/3-4
Switch(config-if-range)#switchport mode acces
Switch(config-if-range)#switchport mode acces  vlan 3
Switch(config-if-range)#exit
Switch(config)#interface range fastEthernet 0/5-6
Switch(config-if-range)#switchport mode acces
Switch(config-if-range)#switchport mode acces  vlan 4
Switch(config-if-range)#exit
Switch(config)#interface range fastEthernet 0/7-8
Switch(config-if-range)#switchport mode acces
Switch(config-if-range)#switchport mode acces  vlan 5
Switch(config-if-range)#exit
Switch(config)#interface range fastEthernet 0/9-10
Switch(config-if-range)#switchport mode acces
Switch(config-if-range)#switchport mode acces  vlan 6
Switch(config-if-range)#exit
Switch(config)#interface fastEthernet  0/11
Switch(config-if-range)#switchport mode acces
Switch(config-if-range)#switchport mode acces  vlan 7
Switch(config-if-range)#exit
Switch(config)#interface  fastEthernet 0/12
Switch(config-if-range)#switchport mode acces
Switch(config-if-range)#switchport mode acces  vlan 8
Switch(config-if-range)#exit
Switch(config)#interface fastEthernet 0/13
Switch(config-if-range)#switchport mode acces
Switch(config-if-range)#switchport mode acces  vlan 9
Switch(config-if-range)#exit
Switch(config)#interface fastEthernet 0/14
Switch(config-if-range)#switchport mode acces
Switch(config-if-range)#switchport mode acces  vlan 10
Switch(config-if-range)#exit
Switch(config)#interface fastEthernet 0/15
Switch(config-if-range)#switchport mode acces
Switch(config-if-range)#switchport mode acces  vlan 11
Switch(config-if-range)#exit
Switch(config)#^Z
Switch#
 
Switch#configure terminal
Switch(config)#interface vlan 1
Switch(config-if)#no shutdown
Switch(config-if)#ip address 192.168.77.3 255.255.255.0
Switch(config)#ip default-gateway 192.168.77.1
Switch(config)#enable secret jarkom
Switch(config)#line vty 0 4
Switch(config-line)#password 12345
Switch(config-line)#login


Switch client 2

Switch>enable
Switch#configure terminal
Switch(config)#vtp mode client
Switch(config)#vtp domain internet
Switch(config)#vtp password 12345
Switch(config)#exit
Switch#

Switch#configure terminal
Switch(config)#interface fastEthernet 0/24
Switch(config-if-range)#switchport mode trunk
Switch(config-if-range)#switchport trunk native vlan 1
Switch(config-if-range)#exit
Switch(config)#^Z
Switch#
Switch#configure terminal
Switch(config)#interface range fastEthernet 0/3-4
Switch(config-if-range)#switchport mode acces
Switch(config-if-range)#switchport mode acces  vlan 2
Switch(config-if-range)#exit
Switch(config)#interface range fastEthernet 0/1-2
Switch(config-if-range)#switchport mode acces
Switch(config-if-range)#switchport mode acces  vlan 3
Switch(config-if-range)#exit
Switch(config)#interface range fastEthernet 0/5-6
Switch(config-if-range)#switchport mode acces
Switch(config-if-range)#switchport mode acces  vlan 4
Switch(config-if-range)#exit
Switch(config)#interface range fastEthernet 0/7-8
Switch(config-if-range)#switchport mode acces
Switch(config-if-range)#switchport mode acces  vlan 5
Switch(config-if-range)#exit
Switch(config)#interface range fastEthernet 0/9-10
Switch(config-if-range)#switchport mode acces
Switch(config-if-range)#switchport mode acces  vlan 6
Switch(config-if-range)#exit
Switch(config)#interface fastEthernet  0/11
Switch(config-if-range)#switchport mode acces
Switch(config-if-range)#switchport mode acces  vlan 7
Switch(config-if-range)#exit
Switch(config)#interface  fastEthernet 0/12
Switch(config-if-range)#switchport mode acces
Switch(config-if-range)#switchport mode acces  vlan 8
Switch(config-if-range)#exit
Switch(config)#interface fastEthernet 0/13
Switch(config-if-range)#switchport mode acces
Switch(config-if-range)#switchport mode acces  vlan 9
Switch(config-if-range)#exit
Switch(config)#interface fastEthernet 0/14
Switch(config-if-range)#switchport mode acces
Switch(config-if-range)#switchport mode acces  vlan 10
Switch(config-if-range)#exit
Switch(config)#interface fastEthernet 0/15
Switch(config-if-range)#switchport mode acces
Switch(config-if-range)#switchport mode acces  vlan 11
Switch(config-if-range)#exit
Switch(config)#^Z
Switch#
 
Switch#configure terminal
Switch(config)#interface vlan 1
Switch(config-if)#no shutdown
Switch(config-if)#ip address 192.168.77.4 255.255.255.0
Switch(config)#ip default-gateway 192.168.77.1
Switch(config)#enable secret jarkom
Switch(config)#line vty 0 4
Switch(config-line)#password 12345
Switch(config-line)#login
 
Telnet ke router
 

Telnet ke switch
 

IP DHCP


Ping antar switch
 
Kesimpulan
Dengan adanya interVLAN routing setiap VLAN yang berbeda dapat saling berkomunikasi dengan VLAN yang lainnya, Inter-VLAN routing  inilah yang memfasilitasi komunikasi  antar VLAN yang berbeda untuk dapat berhubungan yang dilakukan oleh router. dan encapsulation dot 1Q ini ialah proses memberikan frame tagging untuk data yang akan dikirimkan. 




DAFTAR PUSTAKA


[1] http://exp3.cna.ilkom.unsri.ac.id/theme/cheetah.html?cid=1300000000&l1=en&l2=none&chapter=intro

[2] http://www.cisco.com/en/US/tech/tk389/tk689/technologies_tech_note09186a0080094665.shtml
Diposting oleh di

Tidak ada komentar:

Posting Komentar

Langganan: Posting Komentar (Atom)