MPI PKPJ XI TJKT

Virtual Local Area Network (VLAN) merupakan kelompok perangkat pada satu atau lebih jaringan LAN yang dikonfigurasikan menggunakan perangkat lunak manajemen sehingga dapat berkomunikasi seolah-olah perangkat tersebut terhubung ke jalur kabel yang sama, padahal sebenarnya terletak pada segmen jaringan LAN yang berbeda secara fisik.

Pada jaringan Local Area Network (LAN) tradisional, setiap segmen jaringan dibatasi oleh perangkat fisik seperti router atau switch Layer 2. Ketika sebuah host mengirimkan paket data broadcast (misalnya permintaan ARP), frame tersebut akan diteruskan ke seluruh port pada switch yang berada di dalam broadcast domain yang sama. Seiring bertambahnya jumlah node/komputer dalam satu LAN, trafik broadcast storm dapat memadati bandwidth dan menurunkan performa jaringan secara drastis.

VLAN hadir sebagai solusi untuk memecah Broadcast Domain besar menjadi beberapa domain logis yang lebih kecil tanpa terbatas pada lokasi geografis fisik perangkat. Lima keuntungan utama penerapan VLAN pada jaringan enterprise mencakup:

• Keamanan (Security): Data sensitif dibatasi hanya untuk VLAN tertentu (misalnya VLAN Keuangan terpisah dari VLAN Tamu).
• Penghematan Biaya (Cost Reduction): Efisiensi penggunaan kabel dan port switch tanpa perlu membeli hardware router tambahan untuk tiap kelompok kerja.
• Kinerja Tinggi (Higher Performance): Pembagian jaringan menjadi domain broadcast lebih kecil meningkatkan throughput data secara signifikan.
• Mitigasi Broadcast Storm: Membatasi penyebaran lalu lintas broadcast hanya pada segmen logis yang bersangkutan.
• Manajemen Proyek & Tim Efisien: Memudahkan pengelompokan staf berdasarkan fungsi kerja, bukan lokasi ruangan fisik.

Switch Cisco Catalyst merupakan perangkat keras jaringan tingkat enterprise yang berfungsi sebagai backbone switching berkecepatan tinggi. Perangkat ini dirancang dengan tingkat keandalan tinggi, kerapatan port (port density) yang luas, serta dilengkapi Sistem Operasi khas Cisco IOS (Internetwork Operating System).

Manajemen dan konfigurasi Switch Cisco Catalyst dilakukan melalui antarmuka baris perintah atau Command Line Interface (CLI). Untuk mengamankan dan mengorganisasi hirarki perintah, Cisco IOS membagi hirarki mode akses ke dalam beberapa tingkatan:

• User EXEC Mode (`Switch>`): Mode dengan hak akses paling terbatas. Digunakan hanya untuk verifikasi dasar status perangkat.
• Privileged EXEC Mode (`Switch#`): Ditingkatkan dengan perintah `enable`. Memungkinkan administrator melihat konfigurasi lengkap, memverifikasi memori, dan menjalankan diagnosis.
• Global Configuration Mode (`Switch(config)#`): Ditingkatkan dari privileged EXEC dengan perintah `configure terminal`. Mode ini digunakan untuk menerapkan perintah yang berdampak pada keseluruhan sistem switch.
• Interface Configuration Mode (`Switch(config-if)#`): Mode khusus untuk mengatur parameter spesifik pada interface fisik (misalnya FastEthernet 0/1 atau GigabitEthernet 0/1).

Dalam perancangan jaringan komputer bertaraf profesional, Cisco merekomendasikan penggunaan Desain Jaringan Hirarkis (Cisco Hierarchical Network Model) yang terbagi menjadi tiga lapisan utama:

1. Core Layer: Tulang punggung (backbone) jaringan berkecepatan sangat tinggi yang bertugas meneruskan paket data secepat mungkin tanpa proses pemfilteran yang berat.
2. Distribution Layer: Lapisan perantara tempat diterapkannya kebijakan jaringan (policy-based connectivity), routing antar VLAN, pemfilteran paket, dan kontrol akses.
3. Access Layer: Lapisan titik masuk langsung tempat perangkat pengguna (end-user seperti PC, Laptop, IP Phone) terhubung ke switch jaringan.

Di dalam switch Cisco Catalyst, pemrosesan forwarding frame dilakukan berbasis tabel alamat MAC yang disebut CAM (Content Addressable Memory) Table. Switch secara otomatis mempelajari alamat MAC asal dari setiap frame yang masuk melalui port tertentu dan mencatatnya ke dalam CAM Table untuk mengarahkan lalu lintas data secara tepat sasaran.

Setiap VLAN yang dibuat di dalam switch harus diidentifikasi menggunakan penomoran unik yang dinamakan VLAN ID. Berdasarkan standar industri, rentang VLAN ID terbagi menjadi dua kategori utama:

Contoh Sintaks Dasar CLI untuk membuat dan memberi nama VLAN pada Cisco IOS:

Switch# configure terminal
Switch(config)# vlan 10
Switch(config-vlan)# name LAB_TJKT
Switch(config-vlan)# exit
                            

Berdasarkan fungsi operasionalnya pada lingkungan jaringan enterprise, VLAN diklasifikasikan ke dalam 5 tipe utama:

• Default VLAN: VLAN bawaan switch saat pertama kali dinyalakan. Pada switch Cisco, secara default seluruh port terhubung ke VLAN 1.
• Data VLAN (User VLAN): VLAN yang dikhususkan untuk membawa trafik data biasa yang dihasilkan oleh pengguna (seperti browsing, email, dan transfer berkas).
• Native VLAN: VLAN khusus yang ditugaskan pada port trunk untuk membawa trafik yang tidak memiliki penanda tag (untagged traffic) seperti CDP dan STP.
• Management VLAN: VLAN yang dikonfigurasi khusus dengan Alamat IP agar administrator dapat mengakses CLI switch secara jarak jauh via SSH atau Telnet.
• Voice VLAN: VLAN yang diprioritaskan khusus untuk membawa trafik suara berbasis VoIP (Voice over IP) guna menjamin Kualitas Layanan (QoS).

Virtual Trunking Protocol (VTP) adalah protokol proprietary buatan Cisco yang beroperasi pada Layer 2 untuk mengelola dan mendistribusikan database VLAN secara otomatis ke seluruh switch yang terhubung dalam satu domain jaringan.

VTP beroperasi dalam tiga mode kerja utama:

Port pada switch Cisco Catalyst dikelompokkan menjadi dua mode operasional utama:

• Access Port: Port yang hanya menjadi anggota dari 1 VLAN saja. Digunakan untuk menghubungkan perangkat akhir (Host/PC).
• Trunk Port: Port jalur cepat yang dikonfigurasi untuk membawa trafik dari banyak VLAN sekaligus secara bersamaan. Digunakan untuk menghubungkan Switch-to-Switch atau Switch-to-Router.

Agar switch penerima dapat membedakan kepemilikan VLAN dari frame data yang lewat di jalur trunk, digunakan teknik frame tagging. Terdapat dua standar enkapsulasi trunking:

Secara konseptual, perangkat yang berada pada VLAN berbeda terisolasi pada Layer 2 dan tidak dapat berkomunikasi secara langsung. Untuk menyambungkan komunikasi antar-VLAN dibutuhkan perangkat Layer 3 melalui proses yang disebut Inter-VLAN Routing.

Tiga metode umum implementasi Inter-VLAN Routing meliputi:

1. Legacy Inter-VLAN Routing: Menggunakan satu interface fisik router terpisah untuk setiap satu VLAN. Metode ini boros port dan tidak efisien pada jaringan modern.
2. Router-on-a-Stick (ROAS): Menggunakan satu interface fisik router yang terhubung ke port trunk switch. Interface fisik router dipecah menjadi beberapa logika Sub-interface dengan enkapsulasi Dot1q.
3. Multilayer Switch Routing (MLS / SVI): Menggunakan Switch Layer 3 dengan mengaktifkan fitur routing internal dan antarmuka logis Switched Virtual Interface (SVI) untuk kecepatan tinggi.

Access Control List (ACL) adalah sekumpulan aturan (rules) bertingkat yang digunakan untuk menyaring (filter) lalu lintas paket data yang melintasi jaringan berdasarkan kriteria tertentu untuk meningkatkan keamanan.

Secara umum, ACL terbagi menjadi dua kategori utama: