Virtual Local Area Network (VLAN)
Pelajari bagaimana teknologi VLAN membagi segmen jaringan fisik secara logika menjadi beberapa broadcast domain yang aman, efisien, dan mudah dikelola.
1. Pengertian & Konsep Dasar VLAN
Virtual Local Area Network (VLAN) adalah kelompok perangkat pada jaringan LAN yang dikonfigurasi secara logika (menggunakan perangkat lunak manajemen switch) sehingga mereka dapat saling berkomunikasi seolah-olah terhubung pada saluran fisik yang sama, meskipun secara fisik berada pada segmen LAN yang berbeda.
Jaringan Tanpa VLAN (LAN Biasa)
Secara default, seluruh port pada switch unmanaged berada dalam 1 Broadcast Domain besar. Jika satu PC mengirim paket broadcast (misal ARP request), maka SELURUH PC lain dalam switch akan menerima lalu lintas broadcast tersebut. Hal ini menyebabkan kemacetan jaringan (broadcast storm) dan celah keamanan.
Jaringan Dengan VLAN
Switch membagi port-port fisiknya menjadi beberapa Broadcast Domain Kecil secara logika. Perangkat pada VLAN 10 hanya akan menerima broadcast dari sesama anggota VLAN 10. Anggota VLAN 20 tidak akan terganggu, meningkatkan efisiensi dan mengisolasi lalu lintas data.
2. Keuntungan Utama Penerapan VLAN
Desain Fleksibel
Pengelompokan perangkat tidak tergantung lokasi fisik kabel, melainkan berdasarkan departemen, tim proyek, atau fungsi kerja.
Keamanan Data Tinggi
Data sensitif (seperti bagian Akuntansi) terisolasi dari lalu lintas segmen lain secara logika.
Performa Jaringan Meningkat
Membagi domain broadcast besar menjadi segmen kecil mengurangi trafik broadcast berlebih di jaringan.
Penghematan Biaya
Menghemat biaya karena tidak perlu membeli peralatan switch atau kabel fisik tambahan untuk tiap kelompok.
Kemudahan Manajemen
Administrator mudah melakukan pemindahan, penambahan, atau perubahan (MACs) anggota kelompok jaringan.
Mitigasi Broadcast Storm
Membatasi jumlah perangkat yang berpartisipasi saat timbulnya badai broadcast di dalam jaringan.
3. Cara Kerja VLAN & Frame Tagging (IEEE 802.1Q)
Bagaimana switch membedakan paket dari VLAN yang berbeda saat data dikirim melalui kabel antar-switch? Jawabannya adalah dengan **VLAN Tagging**.
Format Frame Tagging Standar IEEE 802.1Q
Header 802.1Q disisipkan sebesar 4-byte ke dalam Frame Ethernet standar tepat di antara Alamat MAC Asal (Source MAC) dan bidang Type/Length.
Includes VLAN ID (12 Bits)
• Priority / CoS (3 Bits): Menentukan prioritas Quality of Service (QoS).
A. Komunikasi Intra-VLAN
Komunikasi antara dua perangkat yang berada dalam **VLAN ID yang sama**. Pengiriman dilakukan langsung di Layer 2 oleh switch tanpa membutuhkan Router.
B. Komunikasi Inter-VLAN
Komunikasi antara perangkat dalam **VLAN ID berbeda** (contoh: VLAN 10 ke VLAN 20). Secara standar diisolasi, sehingga membutuhkan **Router** (metode *Router-on-a-Stick* atau *Sub-interface*) atau **Switch Layer 3** (menggunakan *SVI / Switch Virtual Interface*).
4. Tipe Koneksi Port (Link Mode)
Mode port yang lazim digunakan untuk menghubungkan **komputer/end-device** ke switch.
- Hanya terhubung ke satu VLAN ID saja.
- Paket data yang masuk/keluar port access dikirim sebagai Untagged Traffic (tanpa header 802.1Q) sehingga perangkat PC biasa bisa membacanya.
- Switch secara otomatis melepas tag VLAN sebelum meneruskan ke PC.
Mode port yang digunakan untuk menghubungkan **Switch ke Switch**, **Switch ke Router**, atau **Switch ke Server**.
- Dapat membawa trafik dari **banyak VLAN sekaligus** melalui satu kabel fisik.
- Menggunakan VLAN Tagging (802.1Q) untuk menandai asal VLAN tiap paket.
- Lazimnya terhubung pada link berkecepatan tinggi (Fast/Gigabit Ethernet).
5. Range VLAN ID & Tipe-Tipe VLAN
Normal Range VLAN (1 – 1005)
- Digunakan untuk skala kecil dan menengah.
- ID 1002 – 1005 dicadangkan untuk Token Ring dan FDDI.
- ID 1, 1002-1005 bersifat default dan tidak dapat dihapus.
- Konfigurasi disimpan di file
vlan.datpada flash memory. - Mendukung VLAN Trunking Protocol (VTP).
Extended Range VLAN (1006 – 4094)
- Digunakan untuk Service Provider atau jaringan enterprise skala besar.
- Memiliki fitur yang lebih sedikit dari normal range.
- Konfigurasi disimpan di NVRAM (file
running-config). - Tidak mendukung VTP.
Terminologi Jenis VLAN
6. Sintaks Konfigurasi Dasar (Cisco CLI & MikroTik)
Switch# configure terminal
Switch(config)# vlan 10
Switch(config-vlan)# name Staff
Switch(config-vlan)# exit
! Assign Access Port
Switch(config)# interface FastEthernet 0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
! Assign Trunk Port
Switch(config)# interface FastEthernet 0/24
Switch(config-if)# switchport mode trunk# Membuat VLAN Interface (Trunk)
/interface vlan add name=VLAN10-Staff vlan-id=10 interface=ether1
# Mengatur Bridge untuk Access Port
/interface bridge add name=bridge-vlan10
/interface bridge port add interface=VLAN10-Staff bridge=bridge-vlan10
/interface bridge port add interface=ether2 bridge=bridge-vlan10
# Memberikan Alamat IP ke VLAN Interface
/ip address add address=192.168.10.1/24 interface=VLAN10-Staff7. Perbandingan LAN vs VLAN
| Parameter / Fitur | LAN (Local Area Network) | VLAN (Virtual LAN) |
|---|---|---|
| Bentuk Segmentasi | Berbasis **Fisik** (tergantung kabel dan perataan port fisik). | Berbasis **Logika** (dikelompokkan via software tanpa tergantung lokasi fisik). |
| Broadcast Domain | 1 Switch/Hub fisik membentuk 1 Broadcast Domain besar. | 1 Switch fisik dapat dibagi menjadi banyak Broadcast Domain kecil. |
| Fleksibilitas | Kurang fleksibel; pindah user perlu memindahkan kabel fisik. | Sangat fleksibel; pemindahan user cukup mengubah konfigurasi software. |
| Efisiensi & Performa | Trafik broadcast tinggi menurunkan performa jaringan. | Membatasi lalu lintas broadcast sehingga performa lebih optimal. |
| Keamanan Data | Lebih rendah; semua perangkat dalam switch yang sama dapat saling intip. | Lebih tinggi; trafik diisolasi secara logika berdasarkan VLAN ID. |
| Kebutuhan Perangkat | Cukup menggunakan Unmanaged Switch atau Hub. | Membutuhkan Managed Switch & Router/Switch L3 untuk Inter-VLAN. |