| No.exp: 2 |
VLAN
| Nama:Reni Khairun Nisa |
| Pelajaran: Diagnosa WAN | Kelas: 3 tkj a | |
| SMKN 1 CIMAHI | Instruktur:Pak Rudi & Bu Netty |
VLAN adalah suatu kelompok logic atau pemakai.
VLAN introduction
VLAN adalah suatu kelompok layanan jaringan yang tidak terbatas ke suatu segmen phisik atau switch LAN. VLAN secara logika segmen jaringan switch berdasar pada fungsi, project team, atau aplikasi organisasi dengan mengabaikan penempatan phisik atau koneksi ke jaringan. Semua workstation dan server digunakan oleh workgroup tertentu berbagi VLAN yang sama, dengan mengabaikan koneksi phisik atau penempatan.
Fungsi VLANS secara logika membagi jaringan ke dalam broadcast domain berbeda sehingga paket switch antara port ya ng ditunjuk untuk VLAN yang sama. VLANS terdiri dari host atau peralatan networking yang dihubungkan dengan bridging domain tunggal. Bridging domain mendukung peralatan networking yang berbeda. VLAN diciptakan untuk menyediakan layanan segmentasi biasa yang diberikan oleh router phisik dalam konfigurasi LAN. Router pada topologi VLAN menyediakan penyaringan broadcast, keamanan, dan mengatur alur lalu lintas. Br oadcast domai n dengan VLAN dan r outer Broadcast domain VLAN diciptakan oleh satu atau banyak switch. VLAN diciptakan menggunakan satu router dan satu switch. Dimana, memisahkan tiga broadcast domain. Alur lalulintas router diantara VLAN menggunakan Lapisan 3 routing.
Frame diterudkan ke interface router, jika:
• Jika merupakan suatu broadcast frame.
• Jika ada alur bagi salah satu MAC address pada router.
Jika Workstation 1 pada Engineering VLAN ingin mengirimkan frame ke Workstation 2 pada Sales VLAN, frame dikirim ke Fa0/0 MAC address router.
Engineering VLAN.
Jika Workstation 1 pada Engineering VLAN ingin mengirimkan frame ke Workstation 2 pada VLAN yang sama, MAC address tujuan frame adalah MAC address Workstation 2.
Penerapan VLAN pada switch menyebabkan hal dibawah ini terjadi:
• Switch memelihara bridging table terpisah untuk setiap VLAN.
• Jika frame masuk pada port dalam VLAN 1, switch mencari bridging table untuk VLAN 1.
• Ketika frame diterima, switch menambahkan alamat sumber ke bridging table jika alamat sumber tak dikenal.
• Tujuan dicek jadi keputusan diteruskan dapat dibuat.
• Untuk mempelajari dan meneruskan pencarian pada table alamat untuk VLAN itu saja.
VLAN operation
Anggota (membership) statis VLAN disebut port-based dan port-centric membership VLAN. Ketika alat masuk jaringan, alat secara otomatis diasumsikan keanggotaan VLAN pada port yang terpasang .
Pemakai yang terpasang ke segmen yang sama, membagi bandwidth pada setiap segmen. Setiap menambah pemakai ini berarti akan memperkecil bandwidth dan memperburuk kemampuan jaringan. VLAN menawarkan bandwidth yang besar untuk setiap pemakai dari pada jaringan bersama. Secara default VLAN untuk setiap port pada switch adalah manajemen VLAN. Manajemen VLAN selalu VLAN 1 dan tidak mungkin dihapus. Semua port lain pada switch mungkin diberikan untuk mengubah VLAN. Anggota dynamic VLANS diciptakan melalui software manajemen jaringan.Ciscoworks 2000 atau Ciscoworks untuk switch Internetworks digunakan untuk menciptakan Dynamic VLAN. Dynamic VLAN memberikan keanggotaan berdasarkan pada MAC address peralatan yang dihubungkan ke port switch. Ketika alat masuk jaringan, alat membutuhkan suatu database dalam switch untuk keanggotaan VLAN.
Keuntungan VLAN
Manfaat VLAN adalah bahwa VLAN mengijinkan pengurus jaringan untuk mengatur LAN secara logika daripada secara phisik. Ini berarti pengurus dapat melakukan semua hal yang berikut:
Dengan mudah memidahkan workstation pada LAN.
Dengan mudah menambahkan workstation pada LAN.
Dengan mudah merubah konfigurasi LAN.
Dengan mudah mengendalikan lalu lintas jaringan.
Meningkatkan keamanan
Jenis VLAN
• Berdasarkan port (port-based) VLANs
• Berdasarkan MAC address VLANs
• Berdasarkan Protocol VLANs
Nomor VLANS pada switch berubah-ubah tergantung pada beberapa faktor:
• Pola lalulintas (traffic)
• Jenis aplikasi
• Kebutuhan manajemen jaringan
• Penggunaan komponen yang sama pada kelompok
Dasar- dasar VLAN
Dalam lingkungan switch, switch menyaring lalulintas pada jaringan yangm emberikan workstation bekerja secara penuh, dedicated bandwidth untuk mengirim dan menerima paket. Switch tidak sama seperti system shared-hub yang hanya satu workstation yang dapat mengirim pada suatu waktu, jaringan switch memberikan berbagai transmisi secara bersamaan dalam broadcast domain. Pada jaringan switch, station dipasang secara berpasangan untuk semua komunikasi misalnya A dan B, C dan D serta E dan F tanpa mempengaruhi komunikasi pasangan station lain. VLANS baik sebagai jaringan end-to-end atau didalam batasan-batasan geograpik. Berikut ini adalah karakteristik dari VLAN jaringan e nd-to-end:
• Pemakai dikelompokkan dalam VLAN yang tidak terikat pada lokasi phisik, tetapi bergantung pada kelompok atau fungsi pekerjaan.
• Semua pemakai pada VLAN harus memiliki pola alur lalulintas 80/20 yang sama.
• Ketika pemakai bergerak disekitar kampus, keanggota VLAN untukpemakai harus tidak berubah.
• Setiap VLAN membutuhkan pengamanan untuk semua anggota.
ISL merupakan protocol milik Cisco yang memelihara informasi VLAN sepertialur lalu lintas antara switch dan router. IEEE 802.1Q merupakan open-standard (IEEE), mekanisme label VLAN dalam instalasi switch. Server workgroup beroperasi dalam model client/server. Karena alasan ini, berusaha dibuat untuk menjaga para pemakai dalam VLAN yang sama sebagai server untuk memaksimalkan kemampuan Lapisan 2 switching dan menjaga lokasi lalu lintas.
Operasi trunk
Protocol trunking dikembangkan secara efektif mengatur perpindahan frame dari VLAN yang berbeda pada garis phisik tunggal. Protokol trunking menetapkan persetujuan untuk distribusi frame ke port yang dihubungkan pada akhir kedua trunk.
Sekarang ini ada dua jenis mekanisme trunking yaitu penyaringan frame (filtering) dan label frame (tagging). Frame tagging diadopsi seperti standard mekanisme trunk oleh IEEE. Protokol trunk menggunakan mekanisme frame tagging memberikan identitas pada frame untuk membuat pengaturan trunk yang lebih mudah dan untuk mencapai pengiriman frame yang lebih cepat.
VLAN dan trunking
Protokol spesifik, atau aturan, digunakan untuk implementasi trunk. Trunking menyediakan metoda efektif untuk mendistribusikan informasi ID VLAN ke switch yang lain. Penggunaan frame tagging seperti mekanisme standard trunking, sebagai lawan frame filtering, menyediakan suatu solusi scalable yang lebih bagi penyebaran VLAN. Frame tagging merupakan cara untuk implentasi VLAN menurut IEEE 802.1Q.
Frame tagging VLAN adalah suatu pendekatan secara khusus dikembangkan untuk komunikasi switch. Adalah penting untuk memahami bahwa suatu batang/belalai mata rantai tidak kepunyaan suatu VLAN spesifik. Tanggung jawab hubungan trunk adalah untuk bertindak sebagai saluran untuk VLAN antara switch dan router.
ISL adalah protocol yang menjaga informasi VLAN seperti alur lalulintas antar switch. Dengan ISL, frame Ethernet adalah encapsulated dengan header yang berisi ID VLAN.
Penerapan trunking
Untuk membuat atau mengkonfigurasi trunk VLAN pada switch Cisco IOS, konfigurasi port pertama sebagai trunk dan kemudian tentukan encapsulation trunk dengan perintah berikut ini: Sebelum mencoba untuk mengatur suatu trunk VLAN pada port, tentukan encapsulation port apa yang dapat mendukung. Ini dapat dilakukan menggunakan perintah show capabilities. Pada contoh port
perhatikan teks yang digarisbawahi pada port 2/1 yang hanya mendukung encapsulation IEEE 802.1Q. Periksa trunking yang telah dikonfigurasi dan periksa kelengkapan dengan menggunakan perintah show trunk [mod_num/port_num] dari mode privileged pada switch.
Konsep VTP
Peran VTP adalah untuk memelihara konsistensi konfigurasi VLAN ke seberang domain administrasi pada jaringan umum. VTP adalah protokol messaging yang menggunakan Lapisan 2 frame trunk untuk mengatur penambahan, penghapusan, dan renaming VLAN pada daerah tunggal. Lebih lanjut, VTP menyediakan pusat perubahan yang dikomunikasikan ke semua switch lain pada jaringan. Pesan VTP adalah encapsulated dalam kepemilikan Cisco Inter-Switch Link (ISL) atau IEEE 802.1Q frame protokol, dan melalui hubungan trunk ke peralatan lain. Ketika port switch secara normal diberikan ke VLAN tunggal, port trunk secara default membawa frame dari semua VLANS.
Operasi VTP
Domain VTP terdiri dari satu atau lebih alat saling behubungan yang berbagi nama domain VTP yang sama. Switch terdapat satu domain VTP saja. Switch VTP menjalankan satu dari tiga mode, seperti:
• Server
• Client
• Transparent
VTP server dapat menciptakan, memodifikasi, dan menghapus VLAN dan mengkonfigurasi parameter VLAN untuk seluruh domain. VTP server menyimpan konfigurasi VLAN dalam NVRAM switch. VTP server mengirimkan pesan VTP ke luar untuk semua port trunk. VTP client tidak bisa menciptakan, memodifikasi, atau menghapus informasi VLAN. Mode ini bermanfaat untuk switch yang kekurangan memori untuk menyimpan tabel besar informasi VLAN. Satu-satunya peran VTP klien adalah untuk memproses perubahan VLAN dan mengirim pesan VTP keseluruh port trunk . Switch pada mode VTP transparent meneruskan VTP tetapi mengabaikan informasi yang terdapat pada pesan VTP. Switch transparent tidak akan memodifikasi databasenya ketika update diterima, maupun switch tidak akan mengirim perubahan update dalam status VLAN.
0 komentar:
Posting Komentar