July 17, 2018

Cara konfigurasi Virtual Local Area Network VLAN di Mikrotik

Cara konfigurasi Virtual Local Area Network VLAN di Mikrotik

Pengertian VLAN


Virtual Local Area Network atau yang lebih dikenal dengan VLAN, adalah teknologi layer 2 OSI yang digunakan untuk membuat LAN/Network baru dalam 1 interface, baik wireless maupun non wireless. Jadi dalam 1 interface, bisa terdapat 2 atau lebih network.

Fungsi VLAN utamanya adalah memecah broadcast yang besar dalam jaringan, mencadi lebih kecil. Protokol yang umumnya digunakan oleh VLAN adalah 802.1Q, yang mana protokol tersebut menyisipkan 4 byte VLAN Identifier didalam header ethernet.


Dalam topologi diatas, terdapat 2 Router yakni R-1 dan R-2 yang digunakan untuk menghubungkan beberapa client menggunakan teknologi VLAN. Diperlukan sebuah Trunk untuk menghubungkan antar VLAN. 

Konfigurasi R-1


/system identity
set name=R-1

 e4/0 atau di mikrotiknya ether5 sebagai trunk, maka cukup buat vlan 10, 20, dan 30 pada interface tersebut

/interface vlan
add interface=ether5 name=vlan10 vlan-id=10
add interface=ether5 name=vlan20 vlan-id=20
add interface=ether5 name=vlan30 vlan-id=30

Untuk membuat access port, buat bridge. Beri nama yang merepresentasikan kegunaan bridge.

/interface bridge
add name=bridge-vlan10
add name=bridge-vlan20
add name=bridge-vlan30

Nah, untuk membuat interface yang bersesuaian sebagai access port, masukan vlan yang telah dibuat tadi menuju interface tujuan yakni PC.

/interface bridge port
add bridge=bridge-vlan10 interface=vlan10
add bridge=bridge-vlan10 interface=ether1
add bridge=bridge-vlan20 interface=vlan20
add bridge=bridge-vlan20 interface=ether3
add bridge=bridge-vlan30 interface=vlan30
add bridge=bridge-vlan30 interface=ether2


Konfigurasi R-2


/system identity
set name=R-1
/interface vlan
add interface=ether5 name=vlan10 vlan-id=10
add interface=ether5 name=vlan20 vlan-id=20
add interface=ether5 name=vlan30 vlan-id=30
/interface bridge
add name=bridge-vlan10
add name=bridge-vlan20
add name=bridge-vlan30
/interface bridge port
add bridge=bridge-vlan10 interface=vlan10
add bridge=bridge-vlan10 interface=ether1
add bridge=bridge-vlan20 interface=vlan20
add bridge=bridge-vlan20 interface=ether3
add bridge=bridge-vlan30 interface=vlan30
add bridge=bridge-vlan30 interface=ether2

Pengujian VLAN


Pengujian dilakukan dengan melakukan ping kepada VLAN yang bersesuaian. Antara VLAN yang tidak bersesuaian tidak akan bisa terhubung. 
Disqus Comments