Saturday, 23 September 2017
Allowed VLAN Cisco
Paket Tracer
I.Tujuan
1. Siswa dapat memahami VLAN
2. Siswa dapat mengkonfigurasi VLAN yang diizinkan
II. Alat Dan Bahan
1. 1 Buah PC
2. Cisco Packet Tracer
III. Dasar Teori
Virtual LAN
atau disingkat VLAN merupakan sekelompok perangkat pada satu LAN atau lebih
yang dikonfigurasikan (menggunakan perangkat lunak pengelolaan) sehingga dapat
berkomunikasi seperti halnya bila perangkat tersebut terhubung ke jalur yang
sama, padahal sebenarnya perangkat tersebut berada pada sejumlah segmen LAN
yang berbeda. Vlan dibuat dengan menggunakan jaringan pihak ke tiga. VLAN
merupakan sebuah bagian kecil jaringan IP yang terpisah secara logik. VLAN
memungkinkan beberapa jaringan IP dan jaringan-jaringan kecil (subnet) berada
dalam jaringan switched switched yang sama. Agar computer bisa berkomunikasi
pada VLAN yang sama, setiap computer harus memiliki sebuah alamat IP dan Subnet
Mask yang sesuai dengan VLAN tersebut. Switch harus dikonfigurasi dengan VLAN
dan setiap port dalam VLAN harus didaftarkan ke VLAN. Sebuah port switch yang
telah dikonfigurasi dengan sebuah VLAN tunggal disebut sebagai access port.
Segmentasi VLAN
adalah kegiatan membagi suatu VLAN yang mempunyai banyak anggota kedalam
beberapa VLAN yang berbeda.Kegiatan membagi ini bertujuan agar mengurangi
Collision dan Bottleneck pada suatu jaringan.
IV. Langkah Kerja
1. Pertama buatlah
Topologi jaringan berikut :
v PC0 dan PC1 nantinya akan termasuk
kedalam VLAN 10 (VLAN TKJ1)
v PC2 dan PC3 nantinya akan termasuk
kedalam VLAN 20 (VLAN TKJ2)
v PC4 dan PC5 nantinya akan termasuk
kedalam VLAN 30 (VLAN TKJ3)
v FastEthernet 4 Di Gunakan Untuk
Switch ke Switch
2. Buatlah
Segmentasi VLAN
Untuk
membuat VLAN :
Switch>en
Switch#conf
t
Switch(config)#vlan
10
Switch(config-vlan)#name
TKJ1
Switch(config-vlan)#exit
Memasukan PC
kedalam VLAN:
Switch>en
Switch#conf
t
Switch(config)#int
range fa0/1
Switch(config-if-range)#switchport
mode access
Switch(config-if-range)#switchport
access vlan 10
Switch(config-if-range)#exit
3. Untuk
Mengecek Konfigurasi VLAN Menggunakan Perintah
Switch#show
vlan brief atau
Switch(config)#do
show vlan brief
4. Selanjutnya Trunking antar Switch 1 dan
Switch 2 menggunakan perintah berikut ini :
Switch(config)#int
fa0/4
Switch(config-if)#switchport
mode trunk
Switch(config-if)#exit
Dan untuk
mengeceknya menggunakan perintah :
Switch(config)#do
show interface trunk (jika berada pada Global Config Mode)
Switch#show
interface trunk (jika berada pada User Privilledge Mode)
·
Vlan
yang diizinkan adalah vlan 1-1005.
5. Konfigurasi allowed Vlan-nya menggunakan
perintah berikut ini :
Switch(config)#int
fa0/4
Switch(config-if)#switchport
trunk allowed vlan 10-20
Switch(config-if)#exit
Untuk
Mengecek Allowed VLAN
Switch#show
interface trunk
Terlihat
bahwa Vlan yang diizinkan hanya dari Vlan 10 sampai Vlan 12.
·
Vlan
yang aktif hanya Vlan 10 dan 20
6. Jadi VLAN
30 Tidak Di Allowed kan Dan Ini Bukti Bahwa VLAN 30 Tidak Di Allowed kan
V. Kesimpulan
- · Allowed Vlan berfungsi untuk membatasi VLAN Supaya yg bisa menggunakan hanya VLAN yang di izinkan
- · VLAN TKJ3 yang tidak di Allowed tidak bisa saling terkoneksi (padahal berada pada 1 VLAN) menandakan bahwa konfigurasi Allowed Vlan berhasil dilakukan
