Virtual LAN - Model segmentasi jaringan - Tidak terbatas pada lokasi fisik hardware seperti LAN - Network dikonfigurasi secara virtual - Dapat berkomunikasi antara satu sama lain dalam network yang sama - Biasanya terbagi berdasarkan organisasi atau departemen

Physical View Logical View ROUTER Financial LAN Administration LAN Birokrat LAN Logical View

LAN vs VLAN LAN VLAN Sangat bergantung pada letak / fisik workstation Tiap workstation yang tergabung dalam satu VLAN dapat tetap saling berhubungan walaupun terpisah secara fisik. Penggunaan hub dan repeater sebagai perangkat jaringan yang memiliki kelemahan, yaitu sering ada collision domain dan congestion dalam jaringan LAN yang besar Tidak ada routing di antara anggota LAN ; Single broadcast domain Broadcast dan multicast domain

Why must VLAN? Agar design jaringan yang lebih flexible; Pengelompokan user tidak berdasarkan lokasi fisik, tapi bisa dilakukan dengan berdasarkan kesamaan departemen/divisi/ pekerjaan (location independent); Untuk melakukan segmentasi LAN menjadi LAN-LAN yang lebih kecil sehingga mengurangi traffic jaringan (traffic between LANs is routed); Untuk mengurangi beban kerja STP; Untuk alasan keamanan yang lebih baik dengan memisahkan user-user yang bekerja menggunakan data-data yang sensitif pada 1 VLAN yang terpisah; Untuk memisahkan traffic IP Phone dengan traffic PC yang terhubung dengan phone.

Manfaat VLAN Security Cost Reduction Higher Performance Broadcast Storm Mitigation Improved IT Staff Efficiency Simpler Project or Application Management

Extended Range VLANs (1006 – 4094) Range VLAN ID Normal Range VLAN (1 – 1005) Untuk memberi identitas sebuah VLAN, maka digunakan nomor identitas VLAN yang disebut VLAN ID Extended Range VLANs (1006 – 4094)

Extended Range VLANs (1006 – 4094) Range VLAN ID Normal Range VLAN (1 – 1005) Digunakan untuk jaringan skala kecil Nomor ID 1002 s.d 1005 dicadangkan untuk Token Ring dan FDDI VLAN ID 1, 1002 – 1005 secara default sudah ada dan tidak dapat dihilangkan Konfigurasi disimpan di dalam database VLAN, yaitu vlan.dat VLAN Trunking Protocol (VTP) Extended Range VLANs (1006 – 4094)

Extended Range VLANs (1006 – 4094) Range VLAN ID Normal Range VLAN (1 – 1005) Memampukan service provider untuk memperluas infrastrukturnya kepada konsumen Dibutuhkan untuk perusahaan skala besar yang membutuhkan jumlah VLAN lebih dari normal Memiliki fitur yang lebih sedikit dibandingkan VLAN normal range Disimpan dalam NVRAM (file running configuration) VTP tidak bekerja disini Extended Range VLANs (1006 – 4094)

Tipe V L A N Type of Protocol MAC Address IP Subnet Port VLAN

Didasarkan pada protokol yang digunakan Type of Protocol Didasarkan pada protokol yang digunakan Protokol VLAN IP 1 IPX 2

Switch mencatat semua MAC Address yang dimiliki oleh setiap VLAN Didasarkan pada MAC Address dari setiap workstation yang dimiliki oleh user MAC Address Switch mencatat semua MAC Address yang dimiliki oleh setiap VLAN Apabila user berpindah, maka akan tetap terkonfigurasi sebagai anggota VLAN Setiap mesin harus dikonfigurasi secara manual. Tidak cocok untuk big workstation Let’s see

Tabel MAC Address dan VLAN 132516617738 1 272389579355 2 536666337777 244441255566

IP Subnet Didasarkan pada IP Address yang dipakai Disebut juga Virtual Subnet Konfigurasi VLAN diterjemahkan oleh switch IP Subnet 22.3.24 46.20.45 VLAN 1 2

Port Didasarkan pada port yang digunakan User tidak dapat berpindah-pindah VLAN Port Jika ingin pindah, maka network administrator harus mengkonfigurasi ulang Port 1 2 3 4 VLAN 2 1

Core Layer Distribution Layer Access Layer Hierarki Layer

Core Layer backbone kecepatan tinggi dari internetwork. Core Layer ini penting untuk interconnectivity antara perangkat layer distribusi, sehingga sangat penting untuk core yang ketersediaan dan redudansi.

Yang Tidak Boleh Dilakukan Yang Boleh Dilakukan Menggunakan access list, packet filtering, atau routing LAN Melakukan desain untuk keandalan yang tinggi (FDDI, Fast Ethernet dengan link yang redundan) Mendukung akses workgroup Melakukan desain untuk kecepatan dan latency rendah Memperluas jaringan dengan kecepatan dan kapasitas yang lebih besar Menggunakan protocol routing dengan waktu konvergensi yang rendah

Distribution Layer teragregasi data yang diterima dari layer access aktif sebelum dikirim ke core layer untuk routing ke tujuan akhir. mengontrol arus lalu lintas jaringan dengan pengawasan dan perencanaan broadcast domain yang dilakukan oleh fungsi routing antara virtual LANs (VLANs)

Fungsi Distribusi Layer Address atau Area Jaringan LAN Switched Bandwidth Mendefinisikan broadcast atau multicast domain Routing dari VLAN Titik temu beberapa media yang digunakan di dalam jaringan Keamanan jaringan dan jaringan Titik dimana akses secara remote ke jaringan dapat dilakukan

Antarmuka layer access dengan perangkat akhir, seperti PC, printer, dan IP telepon, untuk menyediakan akses ke semua jaringan Access Layer menghubungkan router, switch, bridge, hubs, dan jalur akses nirkabel. Sering di sebut juga desktop layer

Fungsi Access Layer Shared Bandwidth Akses ke workgroup atau departemen MAC Layer Filtering Microsegmentation

Configuratin VLAN in Tracer Let’s see