Belajar Konfigurasi VLAN pada Switch Aruba CX
Pendahuluan
Setelah berhasil melakukan konfigurasi dasar pada Switch Aruba CX, langkah berikutnya adalah mempelajari Virtual Local Area Network (VLAN).
VLAN merupakan salah satu fitur paling penting pada switch karena memungkinkan kita membagi satu jaringan fisik menjadi beberapa jaringan logis.
Dengan VLAN, perangkat yang berada pada switch yang sama dapat dipisahkan sesuai fungsi atau divisinya sehingga jaringan menjadi lebih aman, mudah dikelola, dan lebih efisien.
Apa itu VLAN?
VLAN (Virtual Local Area Network) adalah teknologi yang digunakan untuk membagi satu switch menjadi beberapa jaringan virtual.
Sebagai contoh, sebuah sekolah memiliki satu switch 24 port. Daripada semua komputer berada dalam satu jaringan, kita dapat memisahkannya menjadi beberapa VLAN.
| VLAN | Nama | Pengguna |
|---|---|---|
| 10 | GURU | Komputer Guru |
| 20 | SISWA | Laboratorium Komputer |
| 30 | CCTV | Kamera CCTV |
| 40 | SERVER | Server Sekolah |
Walaupun semua perangkat menggunakan switch yang sama, perangkat pada VLAN yang berbeda tidak dapat saling berkomunikasi tanpa bantuan router atau Layer 3 Switch.
Keuntungan Menggunakan VLAN
Meningkatkan keamanan jaringan.
Mengurangi broadcast yang tidak diperlukan.
Memudahkan pengelolaan jaringan.
Memisahkan jaringan berdasarkan divisi atau fungsi.
Mempermudah troubleshooting.
Topologi Sederhana
+----------------------+
| Aruba CX 6000 |
+----------------------+
| | | |
| | | |
VLAN10 VLAN20 VLAN30 VLAN40
| | | |
Guru Siswa CCTV Server
Mengenal Jenis Port VLAN
Pada Switch Aruba terdapat dua jenis port utama.
Access Port
Access Port hanya membawa satu VLAN.
Biasanya digunakan untuk:
Komputer
Printer
CCTV
Access Point (mode tertentu)
Contoh:
Port 1 → VLAN 10
Port 2 → VLAN 20
Port 3 → VLAN 30
Trunk Port
Trunk digunakan untuk membawa lebih dari satu VLAN.
Biasanya digunakan untuk koneksi:
Switch ke Switch
Switch ke Router
Switch ke Firewall
Switch ke Hypervisor (VMware/Proxmox)
Langkah 1 - Melihat VLAN
show vlan
Perintah ini digunakan untuk melihat seluruh VLAN yang sudah ada.
Langkah 2 - Membuat VLAN
Membuat VLAN 10:
configure terminal
vlan 10
name GURU
exit
Membuat VLAN 20:
vlan 20
name SISWA
exit
Membuat VLAN 30:
vlan 30
name CCTV
exit
Membuat VLAN 40:
vlan 40
name SERVER
exit
Langkah 3 - Memastikan VLAN Sudah Dibuat
show vlan
Contoh hasil:
VLAN Name
1 DEFAULT_VLAN
10 GURU
20 SISWA
30 CCTV
40 SERVER
Langkah 4 - Mengatur Access Port
Misalkan:
Port 1–5 untuk Guru
Port 6–15 untuk Siswa
Port 16–20 untuk CCTV
Port 21–24 untuk Server
Port Guru
interface 1/1/1-1/1/5
vlan access 10
exit
Port Siswa
interface 1/1/6-1/1/15
vlan access 20
exit
Port CCTV
interface 1/1/16-1/1/20
vlan access 30
exit
Port Server
interface 1/1/21-1/1/24
vlan access 40
exit
Langkah 5 - Mengecek Konfigurasi Port
show interface brief
Atau
show running-config
Langkah 6 - Mengatur Trunk Port
Misalnya Port 24 digunakan menuju router atau switch lain.
interface 1/1/24
no shutdown
vlan trunk allowed all
vlan trunk native 1
exit
Penjelasan:
allowed all → Semua VLAN boleh melewati trunk.
native 1 → VLAN tanpa tag menggunakan VLAN 1.
Pada jaringan produksi, sebaiknya batasi hanya VLAN yang diperlukan, misalnya:
vlan trunk allowed 10,20,30,40
Langkah 7 - Menyimpan Konfigurasi
write memory
atau
copy running-config startup-config
Verifikasi VLAN
Melihat daftar VLAN:
show vlan
Melihat detail interface:
show interface brief
Melihat konfigurasi:
show running-config
Contoh Implementasi di Sekolah
| Port | VLAN | Perangkat |
|---|---|---|
| 1–5 | 10 | Guru |
| 6–15 | 20 | Laboratorium |
| 16–20 | 30 | CCTV |
| 21–23 | 40 | Server |
| 24 | Trunk | Router |
Dengan konfigurasi tersebut:
Guru tidak bercampur dengan jaringan siswa.
CCTV berada pada jaringan tersendiri.
Server dapat ditempatkan pada VLAN khusus.
Router menghubungkan antar-VLAN sesuai kebijakan yang ditentukan.
Troubleshooting VLAN
VLAN tidak muncul
Periksa:
show vlan
Port masih berada di VLAN default
Periksa:
show running-config
Pastikan port sudah menggunakan:
vlan access 10
Tidak bisa komunikasi antar VLAN
Kemungkinan penyebab:
Belum ada Router atau Layer 3 Switch.
Trunk belum dikonfigurasi dengan benar.
VLAN belum diizinkan pada trunk.
Gateway pada perangkat belum sesuai.
Ringkasan Perintah
| Fungsi | Perintah |
|---|---|
| Melihat VLAN | show vlan |
| Membuat VLAN | vlan 10 |
| Memberi nama VLAN | name GURU |
| Masuk interface | interface 1/1/1 |
| Access VLAN | vlan access 10 |
| Trunk | vlan trunk allowed 10,20,30,40 |
| Native VLAN | vlan trunk native 1 |
| Menyimpan konfigurasi | write memory |
Kesimpulan
VLAN adalah fitur dasar yang wajib dikuasai oleh administrator jaringan. Dengan memahami cara membuat VLAN, mengonfigurasi access port dan trunk port, serta melakukan verifikasi konfigurasi, Anda sudah memiliki dasar yang kuat untuk membangun jaringan yang rapi, aman, dan mudah dikelola menggunakan Switch Aruba CX.
Pada materi selanjutnya, Anda dapat mempelajari Inter-VLAN Routing, sehingga perangkat pada VLAN yang berbeda dapat saling berkomunikasi melalui router atau switch Layer 3.
