Topologi NAT atau IP Forwarding

Network Address Translation (NAT) adalah suatu metoda pokok yang memungkinkan komputer yang mempunyai address yang tidak terdaftar atau komputer yang menggunakan address private, untuk bisa mengakses Internet. Agar dapat mencapai alamat yang dituju pada Internet, alamat IP private harus diubah menjadi alamat IP publik yang dapat di routing di Internet global. Hal ini dapat dicapai menggunakan teknik yang dikenal sebagai Network Address Translation (NAT). Peralatan NAT adalah sebuah router yang memanipulasi alamat IP dari paket tidak sekedar mengirim / memforward saja. Di NAT router, sambungan Internet memakai satu (atau lebih) alamat IP yang dihubungi secara global, sedangkan jaringan private memakai alamat IP dari alamat IP RFC1918 yang private. Sebuah NAT router memungkinkan penggunaan alamat IP global / alamat IP publik untuk di share dengan semua pengguna di dalam, yang semua memakai alamat IP private. NAT mengubah paket dari satu bentuk ke bentuk lain sewaktu paket melewatinya. Bagi para pengguna jaringan private, mereka mereka secara langsung dihubungkan dengan Internet dan tidak memerlukan perangkat atau driver khusus. Mereka hanya perlu memakai router NAT sebagai gateway default mereka, dan mengalamatkan paket seperti biasanya. Router NAT akan menterjemahkan paket keluar untuk memakai alamat IP global sewaktu mereka meninggalkan jaringan, dan menterjemahkan paket kembali sewaktu di terima dari Internet.

Akibat utama dari pemakaian NAT adalah mesin dari Internet tidak dapat dengan mudah menghubungi server yang ada di organisasi tanpa secara eskplisit mengkonfigurasi aturan packet fowarding di router. Memulai sambungan dari alamat IP private biasanya tidak ada masalah yang berarti, walaupun beberapa aplikasi (seperti VoIP dan beberapa aplikasi VPN) dapat memperoleh kesulitan dengan NAT.

Berikut contoh Topologi NAT atau IP Forwarding:

Untuk konfigurasinya silahkan download link di bawah ini
Download

Konfigurasi VoIP pada Jaringan Frame Relay

Desain dan konfigurasi VoIP dapat dibuat dalam berbagai skenario, bergantung pada perangkat apa yang akan kita gunakan. Berikut contoh konfigurasi VoIP dan Data melalui Jaringan Frame Relay point-to-point menggunakan Cisco Router.

Untuk desain jaringan VoIP, di dalam perangkat Cisco router A dan B harus dirancang sebaik mungkin Alamat IP, subnet mask, serta nomor extension pesawat telepon. Seperti tabel di bawah ini:
Site A

Router A:
Network IP LAN 172.21.1.0
Subnet Mask 255.255.255.0
Alamat IP WAN 10.1.1.5
Subnet Mask 255.255.255.252
PC-A
Alamat IP 172.21.1.2
Subnet Mask 255.255.255.0
Default Gateway 172.21.1.1

Site B

Router B
Network IP LAN 192.168.1.0
Subnet Mask 255.255.255.0
Alamat IP WAN 10.1.1.6
Subnet Mask 255.255.255.252
PC-B
Alamat IP 192.168.1.2
Subnet Mask 255.255.255.0
Default Gateway 192.168.1.1

Penomoran Extension Pesawat Telepon

Site A
Voice-Port 2/0 100
Site B
Voice-Port 2/0 101

Port voice dalam router berperan melakukan emulasi koneksi telephony fisikal sehingga panggilan-panggilan voice beserta signaling dapat terkirim ke tujuan melalui jaringan. Agar komunikasi dapat berjalan dengan baik, hardware voice yang terpasang di perangkat router harus tepat, serta mengkonfigurasi port yang terhubung ke perangkat-perangkat telephony(handset, PABX, dll). Dengan demikian, perangkat dapat saling mengerti beberapa informasi signaling yang diterima dari jaringan Frame Relay. Berikut ilustrasi contoh instalasi port voice:
Sebuah port voice menghubungkan pesawat telepon ke WAN (Wide Area Network) melewati router.

Dua telepon dikoneksikan melewati WAN untuk memberikan toll bypass

Sebelum mengonfigurasi VoIP pada Cisco router, terlebih dahulu mengetahui gambaran urutan panggilan VoIP. Berikut ini merupakan urutan panggilan VoIP:

1. Pemanggil mengangkat handset, memberi isyarat kondisi off-hook ke layer aplikasi signaling VoIP.
2. Sesi layer aplikasi VoIP membuka nada dial (dial tone) dan menunggu pemanggil untuk melakukan dialing ke tujuan.
3. Saat pemanggil melakukan dialing sebuah nomor, digit dial diakumulasi dan disimpan oleh aplikasi session.
4. Setelah digit tertentu terakumulasi sehingga sesuai dengan pola address tujuan, nomor telepon tersebut dipetakan ke sebuah IP host. IP host tersebut memiliki hubungan koneksi langsung ke nomor telepon tujuan.
5. Aplikasi session selanjutnya membentuk transmisi dan channel penerimaan untuk masing-masing arah jaringan IP.
6. Coder-decoder (codec) diaktifkan untuk kedua ujung koneksi, dan percakapan diproses menggunakan RTP/UDP/IP. Berbagai sinyal voice dikompres, dipaketkan ke bentuk paket-paket, lalu ditransportasikan melalui jaringan.
7. Signaling yang dapat dideteksi oleh port voice setelah setup panggilan lengkap, kemudian dibawa melalui jaringan IP.

Dalam suatu jaringan Private atau jaringan perusahaan, direkomendasikan menggunakan IP Private, agar tidak konflik di kemudian hari apabila jaringan ini diintegrasikan dengan Internet Public. Kelompok IP private adalah sebagai berikut:

Kelas A 10.0.0.0-10.255.255.255
Kelas B 172.16.0.0-172.31.255.255
Kelas C 192.168.0.0-192.168.255.255

Banyak type router Cisco yang bisa digunakan untuk VoIP dengan syarat mempunyai minimum fitur IOS IP Plus dan port Voice, baik fixed maupun modular. Type router cisco yang memiliki port voice modular antara lain seri 1700, 2600, 3600, dst.
Dalam desain ini digunakan 2 buah tipe router Cisco seri 1700 type 1760.

Gambar fisik router Cisco seri 1760

Diagram router Cisco seri 1760

Konfigurasi VoIP pada Cisco Router

Konfigurasi router Cisco seri 1760 dapat dilakukan dengan menggunakan command-line, yang dihubungkan ke dalam port console. Berikut merupakan beberapa perintah esensial untuk melakukan konfigurasi awal terhadap router yang digunakan sebagai infrastruktur jaringan VoIP:

1. Konfigurasi nama host router, dengan menggunakan perintah:

router(config)#hostname <text>

2. Konfigurasi password demi alasan keamanan, dengan menggunakan perintah:

router(config)#enable password <text>

3. Setting Frame Relay pada Interface Serial 0/0

routerA(config)#int s0/0 routerA(config-if)#encapsulation Frame Relay routerA(config-if)#exit

4. Setting alamat IP pada Sub-Interface Serial 0/0.20 dan voice compression

routerA(config)#int s0/0.20 point-to-point routerA(config-subif)#Description Link-For-Voip routerA(config-subif)#ip address 10.1.1.5 255.255.255.252 RouterA(config-subif)# frame-relay ip rtp header-compression

5. Setting DLCI pada Sub-Interface Serial 0/0.20

routerA(config-subif)#Frame-Relay Interface-DLCI 20

6. Setting Alamat IP pada FastEthernet 0/0

routerA(config)#int f0/0 routerA(config-if)#ip address 172.21.1.1 255.255.255.0

7. Setting untuk membuka port Telnet

routerA(config)#config t routerA(config-line)#line vty 0 4

8. Setting Password untuk Telnet

routerA(config-line)#password cisco routerA(config-line)#login routerA(config-line)#(press Ctrl+Z)

9. Menyimpan konfigurasi ke dalam memori NVRAM (non-volatile random access memory):

routerA#write

10. Konfigurasi routing statik

routerA(config)#ip route 192.168.1.0 255.255.255.0 Serial0/0.20

11. Konfigurasi Plain-Old Telephone System (POTS) dan Nomor Extension terminal telepon yang terkoneksi pada routerA.

routerA(config)#dial-peer voice 1 POTS routerA(config-dial-peer)#destination pattern 100 routerA(config-dial-peer)#port 2/0 routerA(config-dial-peer)#description EXT-TELEPON

12. Setting Routing VoIP

routerA(config)#dial-peer voice 2 VoIP routerA(config-dial-peer)#destination pattern 101 routerA(config-dial-peer)#session target ipv4:10.1.1.6 routerA(config-dial-peer)#description ROUTING-VoIP

13. Setting IP Host Table

routerA(config)#ip host RouterB 10.1.1.6

.

Konfigurasi dibawah ini merupakan konfigurasi lengkap VoIP dan data melalui jaringan Frame Relay:

Konfigurasi Router A

Router#configure terminal
Router(config)#hostname RouterA
RouterA(config)#enable password cisco
RouterA(config)#ip host RouterB 10.1.1.6
RouterA(config)#interface Fastethernet 0/0
RouterA(config-if)#ip address 172.21.1.1 255.255.255.0
RouterA(config-if)#description LAN-A
RouterA(config-if)#exit
RouterA(config)#interface serial 0/0
RouterA(config-if)#encapsulation Frame-Relay
RouterA(config-if)#exit
RouterA(config)#interface serial 0/0.20 point-to-point
RouterA(config-subif)#description link-for-VoIP+Data
RouterA(config-subif)#ip address 10.1.1.5 255.255.255.252
RouterA(config-subif)#frame relay interface-dlci 20
RouterA(config-subif)#frame-relay ip rtp header-compression
RouterA(config-subif)#Ctrl Z
RouterA#configure terminal
RouterA(config)#line vty 0 4
RouterA(config-line)#password cisco
RouterA(config-line)#login
RouterA(config-line)#Ctrl Z
RouterA#configure terminal
RouterA(config)#dial-peer voice 1 POTS
RouterA(config-dial-peer)#destination pattern 100
RouterA(config-dial-peer)#port 2/0
RouterA(config-dial-peer)#description EXT-TELPON
RouterA(config-dial-peer)#exit
RouterA(config)#dial-peer voice 2 VoIP
RouterA(config-dial-peer)#destination pattern 101
RouterA(config-dial-peer)#session target ipv4 : 10.1.1.6
RouterA(config-dial-peer)#description ROUTING-VoIP
RouterA(config-dial-peer)#exit
RouterA(config)#ip route 192.168.1.0 255.255.255.0 Serial0/0.20
RouterA#write

Konfigurasi RouterB

Router#configure terminal
Router(config)#hostname RouterB
RouterB(config)#enable password cisco
RouterB(config)#frame-relay switching
RouterB(config)#ip host RouterA 10.1.1.5
RouterB(config)#interface Fastethernet 0/0
RouterB(config-if)#ip address 192.168.1.1 255.255.255.0
RouterB(config-if)#description LAN-B
RouterB(config-if)#exit
RouterB(config)#interface serial 0/0
RouterB(config-if)#clock rate 512000
RouterB(config-if)#encapsulation Frame-Relay
RouterB(config-if)#frame relay intf-type DCE
RouterB(config-if)#exit
RouterB(config)#interface serial 0/0.20 point-to-point
RouterB(config-subif)#description link-for-VoIP+Data
RouterB(config-subif)#ip address 10.1.1.6 255.255.255.252
RouterB(config-subif)#frame-relay interface-dlci 20
RouterB(config-subif)#frame-relay ip rtp header-compression
RouterB(config-subif)#exit
RouterB(config)#dial-peer voice 1 POTS
RouterB(config-dial-peer)#destination pattern 101
RouterB(config-dial-peer)#port 2/0
RouterB(config-dial-peer)#description EXT-TELPON
RouterB(config-dial-peer)#exit
RouterB(config)#dial-peer voice 2 VoIP
RouterB(config-dial-peer)#destination pattern 100
RouterB(config-dial-peer)#session target ipv4 : 10.1.1.5
RouterB(config-dial-peer)#description ROUTING-VoIP
RouterB(config-dial-peer)#exit
RouterB(config)#ip route 172.21.1.0 255.255.255.0 Serial0/0.20
RouterB(config)#line vty 0 4
RouterB(config-line)#password cisco
RouterB(config-line)#login
RouterB(config-line)#Ctrl Z
RouterB#write

.

Untuk melihat hasil konfigurasi diatas, menggunakan perintah Show Running-configuration pada router cisco.

RouterA#show running-config RouterB#show running-config

.

Berikut Hasil Show Running-Configuration pada RouterA dan RouterB

Router A

Router B

hostname RouterA ! enable password cisco ! ip host RouterB 10.1.1.6 ! interface FastEthernet0/0 ip address 172.21.1.1 255.255.255.0 speed auto ! interface Serial0/0 encapsulation frame-relay ! interface Serial0/0.20 point-to-point description link-for-voip-data ip address 10.1.1.5 255.255.255.252 frame-relay interface-dlci 20 frame-relay ip rtp header-compression ! ip classless ip route 192.168.1.0 255.255.255.0 Serial0/0.20 ! voice-port 2/0 ! voice-port 2/1 ! dial-peer voice 1 pots description EXT-TELPON destination-pattern 100 port 2/0 ! dial-peer voice 2 voip description ROUTING-VOIP destination-pattern 101 session target ipv4:10.1.1.6 ! line con 0 line aux 0 line vty 0 4 password cisco login ! End

hostname RouterB ! enable password cisco ! ip host RouterA 10.1.1.5 frame-relay switching ! interface FastEthernet0/0 ip address 192.168.1.1 255.255.255.0 speed auto ! interface Serial0/0 encapsulation frame-relay clock rate 512000 frame-relay intf-type dce ! interface Serial0/0.20 point-to-point description link-for-voip-data ip address 10.1.1.6 255.255.255.252 frame-relay interface-dlci 20 frame-relay ip rtp header-compression ! ip classless ip route 172.21.1.0 255.255.255.0 Serial0/0.20 ! voice-port 2/0 ! voice-port 2/1 ! dial-peer voice 1 pots description EXT-TELPON destination-pattern 101 port 2/0 ! dial-peer voice 2 voip description ROUTING-VOIP destination-pattern 100 session target ipv4:10.1.1.5 ! line con 0 line aux 0 line vty 0 4 password cisco login ! end

7 OSI Layer di dalam Jaringan

Di dalam dunia jaringan, kesemuanya tidak terlepas dari peran 7 OSI Layer ini, untuk sekedar mengingatkan kembali apa itu OSI Layer, berikut pengertiannya

Model Open Systems Interconnection (OSI) diciptakan oleh International Organization for Standardization (ISO) yang menyediakan kerangka logika terstruktur bagaimana proses komunikasi data berinteraksi melalui jaringan. Standard ini dikembangkan untuk industri komputer agar komputer dapat berkomunikasi pada jaringan yang berbeda secara efisien.

 

 

 

Terdapat 7 layer pada model OSI. Setiap layer bertanggung jawab secara khusus pada proses komunikasi data. Misal, satu layer bertanggungjawab untuk membentuk koneksi antar perangkat, sementara layer lainnya bertanggungjawab untuk mengoreksi terjadinya “error” selama proses transfer data berlangsung.
Model Layer OSI dibagi dalam dua group: “upper layer” dan “lower layer”. lihat gambar 1 “Upper layer” fokus pada applikasi pengguna dan bagaimana file direpresentasikan di komputer. Untuk Network Engineer, bagian utama yang menjadi perhatiannya adalah pada “lower layer”. Lower layer adalah intisari komunikasi data melalui jaringan aktual.

Istilah Open dalam OSI adalah untuk menyatakan model jaringan yang melakukan interkoneksi tanpa memandang perangkat keras/ “hardware” yang digunakan, sepanjang software komunikasi sesuai dengan standard. Hal ini secara tidak langsung menimbulkan “modularity” (dapat dibongkar pasang).

“Modularity” mengacu pada pertukaran protokol di level tertentu tanpa mempengaruhi atau merusak hubungan atau fungsi dari level lainnya.
Dalam sebuah layer, protokol saling dipertukarkan, dan memungkinkan komunikasi terus berlangsung. Pertukaran ini berlangsung didasarkan pada perangkat keras “hardware” dari vendor yang berbeda dan bermacam-macam alasan atau keinginan yang berbeda.

 

Ketika data ditransfer melalui jaringan, sebelumnya data tersebut harus melewati ke-tujuh layer dari satu terminal, mulai dari layer aplikasi sampai physical layer, kemudian di sisi penerima, data tersebut melewati layer physical sampai aplikasi. Pada saat data melewati satu layer dari sisi pengirim, maka akan ditambahkan satu “header” sedangkan pada sisi penerima “header” dicopot sesuai dengan layernya.

 

7. Application adalah Layer paling tinggi dari model OSI, seluruh layer dibawahnya bekerja untuk layer ini, tugas dari application layer adalah Berfungsi sebagai antarmuka dengan aplikasi dengan fungsionalitas jaringan, mengatur bagaimana aplikasi dapat mengakses jaringan, dan kemudian membuat pesan-pesan kesalahan. Protokol yang berada dalam lapisan ini adalah HTTP, FTP, SMTP, NFS.

Menyediakan jasa untuk aplikasi pengguna. Layer ini bertanggungjawab atas pertukaran informasi antara program komputer, seperti program e-mail, dan service lain yang jalan di jaringan, seperti server printer atau aplikasi komputer lainnya.

6. Presentation berfungsi untuk mentranslasikan data yang hendak ditransmisikan oleh aplikasi ke dalam format yang dapat ditransmisikan melalui jaringan. Protokol yang berada dalam level ini adalah perangkat lunak redirektor (redirector software), seperti layanan Workstation (dalam windows NT) dan juga Network shell (semacam Virtual network komputing (VNC) atau Remote Dekstop Protokol (RDP).

Bertanggung jawab bagaimana data dikonversi dan diformat untuk transfer data. Contoh konversi format text ASCII untuk dokumen, .gif dan JPG untuk gambar. Layer ini membentuk kode konversi, translasi data, enkripsi dan konversi.

5. Session Berfungsi untuk mendefinisikan bagaimana koneksi dapat dibuat, dipelihara, atau dihancurkan. Selain itu, di level ini juga dilakukan resolusi nama.

Menentukan bagaimana dua terminal menjaga, memelihara dan mengatur koneksi,- bagaimana mereka saling berhubungan satu sama lain. Koneksi di layer ini disebut “session”.

4. Transport Berfungsi untuk memecah data ke dalam paket-paket data serta memberikan nomor urut ke paket-paket tersebut sehingga dapat disusun kembali pada sisi tujuan setelah diterima. Selain itu, pada level ini juga membuat sebuah tanda bahwa paket diterima dengan sukses (acknowledgement), dan mentransmisikan ulang terhadap paket-paket yang hilang di tengah jalan.

Bertanggung jawab membagi data menjadi segmen, menjaga koneksi logika “end-to-end” antar terminal, dan menyediakan penanganan error (error handling).

3. Network Berfungsi untuk mendefinisikan alamat-alamat IP, membuat header untuk paket-paket, dan kemudian melakukan routing melalui internetworking dengan menggunakan router dan switch layer3.

Bertanggung jawab menentukan alamat jaringan, menentukan rute yang harus diambil selama perjalanan, dan menjaga antrian trafik di jaringan. Data pada layer ini berbentuk paket.

2. Data Link Befungsi untuk menentukan bagaimana bit-bit data dikelompokkan menjadi format yang disebut sebagai frame. Selain itu, pada level ini terjadi koreksi kesalahan, flow control, pengalamatan perangkat keras seperti halnya Media Access Control Address (MAC Address), dan menetukan bagaimana perangkat-perangkat jaringan seperti hub, bridge, repeater, dan switch layer2 beroperasi. Spesifikasi IEEE 802, membagi level ini menjadi dua level anak, yaitu lapisan Logical Link Control (LLC) dan lapisan Media Access Control (MAC).

Menyediakan link untuk data, memaketkannya menjadi frame yang berhubungan dengan “hardware” kemudian diangkut melalui media. komunikasinya dengan kartu jaringan, mengatur komunikasi layer physical antara sistem koneksi dan penanganan error.

1. Physical adalah Layer paling bawah dalam model OSI. Berfungsi untuk mendefinisikan media transmisi jaringan, metode pensinyalan, sinkronisasi bit, arsitektur jaringan (seperti halnya Ethernet atau Token Ring), topologi jaringan dan pengabelan. Selain itu, level ini juga mendefinisikan bagaimana Network Interface Card (NIC) dapat berinteraksi dengan media kabel atau radio.

Bertanggung jawab atas proses data menjadi bit dan mentransfernya melalui media, seperti kabel, dan menjaga koneksi fisik antar sistem.

 

JARINGAN VLAN

DASAR TEORI

Kinerja sebuah jaringan sangat dibutuhkan oleh organisasi terutama dalam hal kecepatan dalam pengiriman data. Salah satu kontribusi teknologi untuk meningkatkan kinerja jaringan adalah dengan kemampuan untuk membagi sebuah broadcast domain yang besar menjadi beberapa broadcast domain yang lebih kecildengan menggunakan VLAN. Broadcast domain yang lebih kecil akan membatasi device yang terlibat dalam aktivitas broadcast dan membagi device ke dalam beberapa grup berdasar fungsinya, se[erti layanan databasse untuk unit akuntansi, dan data transfer yang cepat untuk unit teknik.

Pengertian VLAN

Teknologi VLAN (Virtual Local Area Network) bekerja dengan cara melakukan pembagian network secara logika ke dalam beberapa subnet. VLAN adalah kelompok device dalam sebuah LAN yang dikonfigurasi (menggunakan software manajemen) sehingga mereka dapat saling berkomunikasi asalkan dihubungkan dengan jaringan yang sama walaupun secara fisikal mereka berada pada segmen LAN yang berbeda. Jadi VLAN dibuat bukan berdasarkan koneksi fisikal namun lebih pada koneksi logikal, yang tentunya lebih fleksibel. Secara logika, VLAN membagi jaringan ke dalam beberapa subnetwork. VLAN mengijinkan banyak subnet dalam jaringan yang menggunakan switch yang sama. Konfigurasi VLAN itu sendiri dilakukan melalui perangkat lunak (software), sehingga walaupun computer tersebut berpindah tempat, tetapi ia tetap berada pada jaringan Dengan menggunakan VLAN, kita dapat melakukan segmentasi jaringan switch berbasis pada fungsi, departemen atau pun tim proyek. Kita dapat juga mengelola jaringan kita sejalan dengan kebutuhan pertumbuhan perusahaan sehingga para pekerja dapat mengakses segmen jaringan yang sama walaupun berada dalam lokasi yang berbeda. Contoh penerapan teknologi VLAN diberikan dalam Gambar 1.

Perbedaan Mendasar antara LAN dan VLAN

Perbedaan yang sangat jelas dari model jaringan Local Area Network dengan Virtual Local Area Network adalah bahwa bentuk jaringan dengan model Local Area Network sangat bergantung pada letak/fisik dari workstation, serta penggunaan hub dan repeater sebagai perangkat jaringan yang memiliki beberapa kelemahan.

Sedangkan yang menjadi salah satu kelebihan dari model jaringan dengan VLAN adalah bahwa tiap-tiap workstation/user yang tergabung dalam satu VLAN/bagian (organisasi, kelompok dsb) dapat tetap saling berhubungan walaupun terpisah secara fisik.

Beberapa keuntungan penggunaan VLAN antara lain:

1. Security – keamanan data dari setiap divisi dapat dibuat tersendiri, karena segmennya bisa dipisah secarfa logika. Lalu lintas data dibatasi segmennya.

2. Cost reduction – penghematan dari penggunaan bandwidth yang ada dan dari upgrade perluasan network yang bisa jadi mahal.

3. Higher performance – pembagian jaringan layer 2 ke dalam beberapa kelompok broadcast domain yang lebih kecil, yang tentunya akan mengurangi lalu lintas packet yang tidak dibutuhkan dalam jaringan.

4. Broadcast storm mitigation – pembagian jaringan ke dalam VLAN-VLAN akan mengurangi banyaknya device yang berpartisipasi dalam pembuatan broadcast storm. Hal ini terjadinya karena adanya pembatasan broadcast domain.

5. Improved IT staff efficiency – VLAN memudahkan manajemen jaringan karena pengguna yang membutuhkan sumber daya yang dibutuhkan berbagi dalam segmen yang sama.

6. Simpler project or application management – VLAN menggabungkan para pengguna jaringan dan peralatan jaringan untuk mendukung perusahaan dan menangani permasalahan kondisi geografis.

Untuk memberi identitas sebuah VLAN digunakan nomor identitas VLAN yang dinamakan VLAN ID. Digunakan untuk menandai VLAN yang terkait. Dua range VLAN ID adalah :

a. Normal Range VLAN (1 – 1005)

·         digunakan untuk jaringan skala kecil dan menengah.

·         Nomor ID 1002 s.d. 1005 dicadangkan untuk Token Ring dan FDDI VLAN.

·         ID 1, 1002 - 1005 secara default sudah ada dan tidak dapat dihilangkan.

·       Konfigurasi disimpan di dalam file database VLAN, yaitu vlan.dat. file ini disimpan dalam   memori flash milkik switch. VLAN trunking protocol (VTP), yang membantu manajemen VLAN, nanti dipelajari di bab 4, hanya dapat bekerja pada normal range VLAN dan menyimpannya dalam file database VLAN.

b. Extended Range VLANs (1006 – 4094)

·      memampukan para seervice provider untuk memperluas infrastrukturnya kepada konsumen yang lebih banyak. Dibutuhkan untuk perusahaan skala besar yang membutuhkan jumlah VLAN lebih dari normal.

·         Memiliki fitur yang lebih sedikit dibandingakn VLAN normal range.

·         Disimpan dalam NVRAM (file running configuration).

·         VTP tidak bekerja di sini.

Berikut ini diberikan beberapa terminologi di dalam VLAN :

a. VLAN Data

VLAN Data adalah VLAN yang dikonfigurasi hanya untuk membawa data-data yang digunakan oleh user. Dipisahkan dengan lalu lintas data suara atau pun manajemen switch. Seringkali disebut dengan VLAN pengguna, User VLAN.

b. VLAN Default

Semua port switch pada awalnya menjadi anggota VLAN Default. VLAN Default untuk Switch Cisco adalah VLAN 1. VLAN 1 tidak dapat diberi nama dan tidak dapat dihapus.

c. Native VLAN

Native VLAN dikeluarkan untuk port trunking 802.1Q. port trunking 802.1Q mendukung lalu lintas jaringan yang datang dari banyak VLAN (tagged traffic) sama baiknya dengan yang datang dari sebuah VLAN (untagged traffic). Port trunking 802.1Q menempatkan untagged traffic pada Native VLAN.

d. VLAN Manajemen

VLAN Manajemen adalah VLAN yang dikonfigurasi untuk memanajemen switch. VLAN 1 akan bekerja sebagai Management VLAN jika kita tidak mendefinisikan VLAN khusus sebagai VLAN Manajemen. Kita dapat memberi IP address dan subnet mask pada VLAN Manajemen, sehingga switch dapat dikelola melalui HTTP, Telnet, SSH, atau SNMP.

e. VLAN Voice

VLAN yang dapat mendukung Voice over IP (VoIP). VLAN yang dikhusukan untuk komunikasi data suara.

Terdapat 3 tipe VLAN dalam konfigurasi, yaitu :

a. Static VLAN – port switch dikonfigurasi secara manual.

SwUtama#config Terminal

Enter configuration commands, one per line. End with CTRL/Z.

SwUtama(config)#VLAN 10

SwUtama(config-vlan)#name VLAN_Mahasiswa

SwUtama(config-vlan)#exit

SwUtama(config)#Interface fastEthernet 0/2

SwUtama(config-if)#switchport mode access

SwUtama(config-if)#switchport access VLAN 10

b. Dynamic VLAN – Mode ini digunakan secara luas di jaringan skala besar. Keanggotaan port Dynamic VLAN dibuat dengan menggunakan server khusus yang disebut VLAN Membership Policy Server (VMPS). Dengan menggunakan VMPS, kita dapat menandai port switch dengan VLAN? secara dinamis berdasar pada MAC Address sumber yang terhubung dengan port.

c. Voice VLAN - port dikonfigurasi dalam mode voice sehingga dapat mendukung IP phone yang terhubung.

SwUtama(config)#VLAN 120

SwUtama(config-vlan)#name VLAN_Voice

SwUtama(config-vlan)#exit

SwUtama(config)#Interface fastEthernet 0/3

SwUtama(config-if)#switchport voice VLAN 120

Jenis VLAN

Berdasarkan perbedaan pemberian membership, maka VLAN bisa dibagi menjadi lima :

1. Port based

Dengan melakukan konfigurasi pada port dan memasukkannya pada kelompok VLAN sendiri. Apabila port tersebut akan dihubungkan dengan beberapa VLAN maka port tersebut harus berubah fungsi menjadi port trunk (VTP).

2. MAC based

Membership atau pengelompokan pada jenis ini didasarkan pada MAC Address . Tiap switch memiliki tabel MAC Address tiap komputer beserta kelompok VLAN tempat komputer itu berada

3. Protocol based

Karena VLAN bekerja pada layer 2 (OSI) maka penggunaan protokol (IP dan IP Extended) sebagai dasar VLAN dapat dilakukan.

4. IP Subnet Address based

Selain bekerja pada layer 2, VLAN dapat bekerja pada layer 3, sehingga alamat subnet dapat digunakan sebagai dasar VLAN

5. Authentication based

Device atau komputer bisa diletakkan secara otomatis di dalam jaringan VLAN yang didasarkan pada autentifikasi user atau komputer menggunakan protokol 802.1x

Sedangkan dari tipe koneksi dari VLAN dapat di bagi atas 3 yaitu :

1. Trunk Link

2. Access Link

3. Hibrid Link (Gabungan Trunk dengan Access)

Prinsip Kerja VLAN Terbagi atas:

1. Filtering Database

Berisi informasi tentang pengelompokan VLAN. Terdiri dari:

a. Static Entries

 Static Filtering Entries

Mespesifisifikasikan apakah suatu data itu akan dikirim atau dibuang atau juga di masukkan ke dalam dinamic entries

 Static Registration Entries

Mespesifisifikasikan apakah suatu data itu akan dikirim ke suatu jaringan VLAN dan port yang bertanggung jawab untuk jaringan VLAN tersebut

b. Dynamic Entries

 Dynamic Filtering Entries

Mespesifisifikasikan apakah suatu data itu akan dikirim atau dibuang

 Group Registration Entries

Mespesifisifikasikan apakah suatu data yang dikirim ke suatu group atau VLAN tertentu akan dikirim/diteruskan atau tidak

 Dynamic Registration Entries

Menspesifikasikan port yang bertanggung jawab untuk suatu jaringan VLAN

2. Tagging

Saat sebuah data dikirimkan maka harus ada yang menyatakan Tujuan data tersebut (VLAN tujuan). Informasi ini diberikan dalam bentuk tag header, sehingga:

 informasi dapat dikirimkan ke user tertentu saja (user tujuan), didalamnya berisi format MAC Address

Jenis dari tag header

a. Ethernet Frame Tag Header

b. Token Ring and Fiber Distributed Data Interface (FDDI) tag header