Konfigurasi VLAN pada Cisco Switch (Simulasi PNetLab)

VLAN (Virtual Local Area Network) adalah cara untuk membagi satu switch fisik menjadi beberapa jaringan logis. Meskipun perangkat berada di switch yang sama, mereka bisa dipisahkan secara logis agar tidak bisa saling berkomunikasi, kecuali diizinkan. VLAN bekerja di Layer 2 (Data Link Layer) dari model OSI, yaitu pada level frame Ethernet.

Kenapa VLAN Diperlukan?

Tanpa VLAN, semua port switch berada dalam satu broadcast domain, artinya:

• Semua perangkat bisa saling berkomunikasi langsung.
• Broadcast dari satu perangkat diterima oleh semua perangkat lainnya.
• Tidak ada isolasi antar kelompok pengguna.

Dalam jaringan nyata, hal ini bisa menimbulkan masalah:

• Broadcast traffic berlebihan → jaringan lambat.
• Tidak ada pembatasan antar departemen → potensi risiko keamanan.
• Sulit dikelola ketika organisasi tumbuh.

Dengan VLAN, kita bisa:

• Memisahkan pengguna berdasarkan fungsi, lokasi, atau kebijakan keamanan.
• Mengurangi broadcast.
• Mengatur manajemen jaringan secara lebih efisien.

Studi Kasus dan Topologi

Kita memiliki satu switch Cisco dan empat PC yang mewakili dua departemen:

Departemen Kreatif:

• PC1 → IP: 10.10.10.1/24, VLAN 10, port switch e0/0
• PC2 → IP: 10.10.10.2/24, VLAN 10, port switch e0/1

Departemen Marketing:

• PC3 → IP: 10.10.10.3/24, VLAN 20, port switch e0/2
• PC4 → IP: 10.10.10.4/24, VLAN 20, port switch e0/3

Semua perangkat menggunakan subnet 10.10.10.0/24

Get fadhelakbars_’s stories in your inbox

Join Medium for free to get updates from this writer.

Remember me for faster sign in

➡️ Tapi kita ingin memisahkan komunikasi antar departemen menggunakan VLAN.

Prinsip Logis Sebelum Konfigurasi

Sebelum konfigurasi VLAN, semua port di switch berada di VLAN default (VLAN 1). Artinya, semua PC dapat saling berkomunikasi langsung di layer 2, selama mereka berada dalam subnet yang sama. Setelah VLAN diterapkan:

• Port e0/0 dan e0/1 akan menjadi bagian dari VLAN 10 (Kreatif).
• Port e0/2 dan e0/3 akan menjadi bagian dari VLAN 20 (Marketing).
• Komunikasi antar VLAN 10 dan VLAN 20 akan terblokir secara otomatis, meskipun IP-nya masih satu subnet.

Langkah Konfigurasi VLAN di Cisco Switch

Langkah 1: Masuk ke mode konfigurasi

Switch> enable
Switch# configure terminal

Langkah 2: Membuat VLAN baru

Kita buat dua VLAN — satu untuk Kreatif, satu untuk Marketing.

Switch(config)# vlan 10
Switch(config-vlan)# name kreatif
Switch(config-vlan)# exit

Switch(config)# vlan 20
Switch(config-vlan)# name marketing
Switch(config-vlan)# exit

Untuk memastikan VLAN sudah dibuat:

Switch# show vlan brief

Kamu akan melihat VLAN 10 dan 20 muncul di daftar.

Langkah 3: Menetapkan port ke VLAN

Kita akan menugaskan port sesuai tabel.

Switch(config)# interface e0/0
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config-if)# exit

Switch(config)# interface e0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config-if)# exit
Switch(config)# interface e0/2
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 20
Switch(config-if)# exit
Switch(config)# interface e0/3
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 20
Switch(config-if)# exit

Langkah 4: Verifikasi hasil

Gunakan perintah:

Switch# show vlan brief

Output-nya kira-kira seperti ini:

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    
10   kreatif                          active    e0/0, e0/1
20   marketing                        active    e0/2, e0/3

Langkah 5: Pengujian konektivitas

Setelah konfigurasi VLAN selesai, lakukan pengujian ping antar PC. Hasil yang diharapkan sebagai berikut:

✅ PC1 ↔ PC2 (satu VLAN) → Ping berhasil

✅ PC3 ↔ PC4 (satu VLAN) → Ping berhasil

❌ PC1 ↔ PC3 (antar VLAN) → Ping gagal

Inilah tujuan utama VLAN: meskipun IP mereka sama (10.10.10.x), VLAN mengisolasi komunikasi di level Layer 2.

Ringkasan konsep yang perlu diingat:

• VLAN bekerja di Layer 2, bukan di IP layer.
• Tujuan VLAN adalah memisahkan broadcast domain di dalam satu switch.
• Subnet biasanya digunakan di Layer 3 untuk routing, tapi VLAN dapat memisahkan trafik bahkan dalam subnet yang sama.
• Dalam praktik nyata, setiap VLAN umumnya memiliki subnet tersendiri agar mudah diatur dan di-route.
• Untuk memungkinkan komunikasi antar VLAN, dibutuhkan router atau Layer 3 switch (Inter-VLAN Routing).

Penutup

Dalam praktik ini, kita belajar bahwa VLAN tidak bergantung pada IP address, melainkan bekerja murni di Layer 2.

Dengan memahami konsep ini, kamu sudah memiliki pondasi kuat untuk mempelajari konsep lanjutan seperti:

• Inter-VLAN Routing
• Trunking (802.1Q tagging)
• VLAN Management Policy Server (VMPS)
• Security Segmentation (Access Control List + VLAN)

🔑 VLAN adalah “tembok logis” di dalam switch yang membuat satu perangkat tidak bisa menembus ruang perangkat lain — bahkan jika mereka berada di subnet yang sama.

Apa Selanjutnya?

Setelah memahami dasar ini, kamu bisa lanjut ke latihan berikut:

1. Tambahkan router untuk mengaktifkan inter-VLAN routing.
   → Misal: VLAN 10 (10.10.10.0/24) dan VLAN 20 (10.10.20.0/24).
2. Coba gunakan trunk port untuk menghubungkan dua switch dengan beberapa VLAN.