VLAN adalah suatu metode pendistribusian lebih dari satu segmen jaringan pada perangkat router menggunakan satu interface Ethernet. Normalnya adalah satu interface Ethernet mendistribusikan satu segmen jaringan. Artikel ini akan menyajikan cara membuat VLAN menggunakan Mikrotik
Perbedaan LAN dan VLAN
Untuk lebih mengerti VLAN, lihat perbandingan antara LAN tradisional dan VLAN berikut.
Gambar 1
Penjelasan gambar diatas:
- Ada dua segmen jaringan untuk didistribusikan, yaitu 10.10.10.0/24 dan 20.20.20.0/24
- Konfigurasi pada LAN
- Jumlah interface Ethernet yang digunakan pada R1 adalah 2
- Diperlukan 2 switch (R2 dan R3)
- Jika ada 3 segmen jaringan untuk didistribusikan, maka 3 interface Ethernet akan digunakan pada R1, dan akan diperlukan 3 switch
- Konfigurasi pada VLAN
- Jumlah interface Ethernet pada R1 yang digunakan adalah 1
- Diperlukan 1 switch (R2)
- Jika ada 3 segmen jaringan untuk didistribusikan, maka 1 interface Ethernet akan digunakan pada R1, dan akan diperlukan 1 switch
Terminologi dalam VLAN
Ada beberapa terminologi dalam VLAN yang sebaiknya diketahui. Salah satu manfaat mengetahui terminologi VLAN adalah karena banyak sumber ilmu pengetahuan menjelaskan VLAN dengan menggunakan terminologi VLAN.
Berikut adalah gambar yang menjelaskan terminologi dalam VLAN.
Gambar 2: Terminologi VLAN
Core Port
Di Cisco dinamakan Trunk Port.
Adalah port yang berfungsi untuk melewatkan paket data banyak VLAN. Pada gambar 2 diatas, Core Port adalah port “eth2” pada R1, dan port “eth1” pada R2. Kedua port tersebut melewatkan paket data VLAN “vlan1” dan “vlan2”.
Edge Port
Di Cisco dinamakan Access Port.
Adalah port yang berfungsi untuk melewatkan paket data hanya satu VLAN. Port ini terhubung langsung ke perangkat Client, seperti PC atau laptop. Pada gambar 2 diatas, Edge Port adalah port “eth2” pada R2 dan port “eth3” pada R2. Port “eth2” hanya melewatkan paket data “vlan1” dan port “eth3” hanya melewatkan paket data “vlan2”.
Tagged VLAN
Jika ada lebih dari satu VLAN, maka diperlukan cara untuk membedakan paket data satu VLAN dengan paket data VLAN yang lain. Cara tsb adalah dengan menambahkan sebuah Tag (atau VLAN ID) ke dalam paket data. Oleh karena itu dinamakan “Tagged VLAN” karena didalamnya terdapat paket data yang memuat informasi VLAN ID. Pada gambar 2 diatas, jalur antara port “eth1” R1 dan port “eth2” R2 adalah “Tagged VLAN”
Untagged VLAN
Sebaliknya dari “Tagged VLAN”, dinamakan “Untagged VLAN” karena paket data didalamnya tidak memuat informasi VLAN ID. Pada gambar 2 diatas, “Untagged VLAN” adalah
– Jalur antara port “eth2” R2 dan PC21
– Jalur antara port “eth3” R2 dan PC22
Ingress Port
Adalah port Switch yang menerima data VLAN . Pada gambar 2 diatas, Ingress Port adalah port “eth1” pada R2. Sebagai pengingat, R2 adalah router yang berfungsi sebagai sebuah Switch.
Egress Port
Adalah port Switch yang mengeluarkan data VLAN . Pada gambar 2 diatas, Egress Port adalah “eth2” pada R2 dan “eth3” pada R2.
Diagram Demo VLAN
Artikel ini menyajikan cara membuat VLAN menggunakan Mikrotik. Berikut adalah diagram VLAN yang digunakan.
Gambar 3
Penjelasan gambar:
- Pada router “R1”
- Didefinisikan 2 VLAN, yaitu “vlan1” dan “vlan2”
- Interface “eth2” digunakan untuk mendistribusikan “vlan1” dan “vlan2” ke router “R2”
- Pada router “R2”
- Distribusi VLAN “vlan1” dan “vlan2” dari router “R1” diterima di interface “eth1”
- “eth1” adalah Master Port untuk “eth2” dan “eth3”. Fungsi dari Master Port adalah sebagai port yang mewakili “eth2” dan “eth3” ketika berkomuniasi dengan RouterOS. Artinya semua data yang ditujukan untuk “eth2” atau “eth3” akan diterima terlebih dulu oleh “eth1”, kemudian oleh “eth1” data tersebut dilewatkan kepada port yang berhak menerimanya.
- VLAN “vlan1” didistribusikan ke client melalui “eth2” dan VLAN “vlan2” didistribusikan ke client melalui “eth3”
Persiapan Demo VLAN
Dari Gambar 3, router R2″ adalah router yang mempunyai fungsi switch dalam bentuk hardware. Dalam percobaan ini, router yang digunakan adalah RB951Ui-2ND.
Demo Instalasi VLAN
Berikut adalah langkah-langkah membuat VLAN menggunakan Mikrotik.
1. Pengaturan di Router R1
1.1. Hubungkan Winbox ke R1
Pengaturan router R1 akan dilakukan dari PC1 dengan menggunakan software WinBox. PC1 akan dibuhubungkan ke router R1 melalui interface “ether1”.
1.2. Membuat VLAN
Buat 2 VLAN dengan nama “vlan1” dan “vlan2”.
Pengertian langkah diatas adalah bahwa dua virtual LAN tersebut akan didistribusikan menggunakan physical interface “ether2”
Pengaturan berikut ditambahkan secara otomatis: “vlan1” dan “vlan2” ditambahkan ke dalam daftar interface.
1.3. Konfigurasi Alamat IP VLAN
Untuk mengonfigurasi alamat IP, buka menu “IP | Addresses“.
Konfigurasi alamat IP “vlan1” ke 10.10.10.1/24
Konfigurasi alamat IP “vlan2” ke 20.20.20.1/24
Dua buah route akan ditambahkan secara otomatis ke tabel “Route List”.
2. Pengaturan di Router R2
2.1. Konfigurasi Master Port “ether2” dan “ether3” ke “ether1”
Pengertian Master Port adalah bahwa ketika dua atau lebih port digabungkan menjadi satu segmen, maka master port adalah port yang mewakili gabungan port tsb untuk berkomunikasi dengan RouterOS. Berkomunikasi dengan master port sama dengan berkomuniasi dengan port-port yang ada dalam gabungan port tsb.
Pada gambar 3, terlihat interface yang digunakan untuk mendistribusikan VLAN ke client adalah “ether2” dan “ether3”.
“ether2” mendistribusikan “vlan1”
“ether3” mendistribusikan “vlan2”
Ketika Master Port pada “ether2” dan “ether3” dikonfigurasi ke “ether1”, maka berkomunikasi dengan “ether1” adalah sama dengan berkomunikasi dengan “ether2” dan “ether3”. Data yang ditujukan ke “ether2” dan “ether3” akan terlebih dulu diterima oleh “ether1”, kemudian “ether1” mendistribusikannya ke “ether2” atau “ether3”.
Berikut adalah hasil konfigurasi:
2.2. Membuat VLAN Table
VLAN Table adalah tabel yang berisi data Ingress Port dan Egress Port untuk setiap VLAN yang akan dilewatkan.
Ingress Port adalah port tempat VLAN masuk ke router
Egress Port adalah port tempat VLAN keluar dari router
Dari Gambar 3 bisa diketahui bahwa “vlan1” dan “vlan2” masuk ke R2 melalui interface “ether1”. Kemudian “vlan1” didistribusikan ke perangkat client melalui interface “ether2” dan “vlan2” didistribusikan ke perangkat client melalui interface “ether3”.
Artinya adalah sebagai berikut:
- “vlan1” mempunyai Ingress Port “ether1” dan Egress Port “ether2”
- “vlan2” mempunyai Ingress Port “ether1” dan Egress Port “ether3”
Berikut adalah hasil konfigurasi:
2.3. Konfigurasi “VLAN Mode” dan “VLAN Header” pada Ingress Port “ether1”
Konfigurasi interface “ether1” dilakukan karena “ether1” ada dalam VLAN Table, yaitu berfungsi sebagain Ingress Port untuk semua VLAN.
Tujuan pengaturan ini adalah untuk menentukan apa yang akan dilakukan terhadap paket data yang menuju router R2 yang melewati “ether1”, berdasarkan informasi VLAN ID yang ada dalam paket data tersebut.
Berikut adalah konfigurasinya:
Berikut adalah opsi “VLAN Mode” dan pengertiannya:
- disabled
Mode ini akan mengabaikan VLAN ID dari paket data yang masuk. Jika paket data mempunyai VLAN ID, maka akan diperlakukan seperti tidak mempunyai VLAN ID. - fallback
Jika traffic mempunyai VLAN ID- Jika VLAN ID-nya tidak ada di VLAN Table, maka akan diperlakukan seperti traffic yang tidak mempunyai VLAN ID
- Jika VLAN ID-nya ada di VLAN Table, tapi Ingress Port-nya atau Egress Port-nya tidak ada di VLAN Table, maka tidak akan di-drop
- check
- Paket data yang tidak mempunyai VLAN ID akan di-drop.
- Jika paket data mempunyai VLAN ID, dan VLAN ID-nya ada di VLAN Table, tapi Ingress Port-nya atau Egress Port-nya tidak ada di VLAN Table, maka paket data tersebut tidak akan di-drop
- secure
- Paket data yang tidak mempunyai VLAN ID akan di-drop.
- Paket data yang mempunyai VLAN ID, dan VLAN ID-nya ada di VLAN Table, tapi Ingress Port-nya atau Egress Port-nya tidak ada di VLAN Table, maka paket data tersebut akan di-drop.
“VLAN Header” adalah konfigurasi penulisan VLAN ID pada paket data. Berikut adalah opsi untuk “VLAN Header”:
- leave-as-is. Tidak ada perubahan terhadap paket data
- always-strip. VLAN ID akan dihilangkan dari paket data
- add-if-missing. VLAN ID akan ditambahkan pada paket data jika tidak ada
2.4. Konfigurasi “VLAN Mode” dan “VLAN Header” pada Egress Port “ether2” dan “ether3”
3. Konfigurasi Network PC1, PC21 dan PC22
Konfigurasi alamat IP PC1
Konfigurasi alamat IP PC21
Konfigurasi alamat IP PC22
4. Pengujian
PC1 terhubung ke PC21-dan-PC22 => Benar
PC21 terhubung ke PC1-dan-PC22 => Benar
PC22 terhubung ke PC1-dan-PC21 => Benar
Demikian penyajian cara membuat VLAN menggunakan Mikrotik, semoga bermanfaat.
Baca juga Simulasi VPN Menggunakan Mikrotik CHR dan VirtualBox
Haloo…
bagian 2.1. Konfigurasi Master Port “ether2” dan “ether3” ke “ether1” itu setinganya dimana ya? kok di mtk RB750 tidak ada menu master port ya? terima kasih
Di routerOS yang lebih baru, teknik master port sudah dihilangkan (untuk membuat vlan), diganti dengan menggunakan teknik bridge. Coba cek routerOS rb750, mungkin sudah memakai versi yg lebih baru.
pak apa bisa kalau topologinya seperti berikut melewatkan 3 traffic vlan ?
mikrotik – switch unmanged – switch managed
jadi konsepnya di switch unamaged mau pakai jaringan vlan 1 tanpa vlan.
lalu di switch managed dibagi vlan 10 dan 20
terima kasih sebelumnya
Saya kurang bisa menangkap maksud dari pertanyaannya.
1) Apakah “Mikrotik” tsb digunakan untuk mendefinisikan VLAN? (dalam diagram, adalah R1)
2) Apa yang dimaksud dengan “mau pakai jaringan vlan 1 tanpa vlan”?
3) Apakah “switch managed” itu digunakan untuk membagi VLAN? (dalam diagram, adalah R2)