Belajar Konfigurasi VLAN pada Switch Aruba CX

 


Belajar Konfigurasi VLAN pada Switch Aruba CX

Pendahuluan

Setelah berhasil melakukan konfigurasi dasar pada Switch Aruba CX, langkah berikutnya adalah mempelajari Virtual Local Area Network (VLAN).

VLAN merupakan salah satu fitur paling penting pada switch karena memungkinkan kita membagi satu jaringan fisik menjadi beberapa jaringan logis.

Dengan VLAN, perangkat yang berada pada switch yang sama dapat dipisahkan sesuai fungsi atau divisinya sehingga jaringan menjadi lebih aman, mudah dikelola, dan lebih efisien.


Apa itu VLAN?

VLAN (Virtual Local Area Network) adalah teknologi yang digunakan untuk membagi satu switch menjadi beberapa jaringan virtual.

Sebagai contoh, sebuah sekolah memiliki satu switch 24 port. Daripada semua komputer berada dalam satu jaringan, kita dapat memisahkannya menjadi beberapa VLAN.

VLANNamaPengguna
10GURUKomputer Guru
20SISWALaboratorium Komputer
30CCTVKamera CCTV
40SERVERServer Sekolah

Walaupun semua perangkat menggunakan switch yang sama, perangkat pada VLAN yang berbeda tidak dapat saling berkomunikasi tanpa bantuan router atau Layer 3 Switch.


Keuntungan Menggunakan VLAN

  • Meningkatkan keamanan jaringan.

  • Mengurangi broadcast yang tidak diperlukan.

  • Memudahkan pengelolaan jaringan.

  • Memisahkan jaringan berdasarkan divisi atau fungsi.

  • Mempermudah troubleshooting.


Topologi Sederhana

                 +----------------------+
                 |     Aruba CX 6000    |
                 +----------------------+
                  |     |      |      |
                  |     |      |      |
               VLAN10 VLAN20 VLAN30 VLAN40
                  |     |      |      |
               Guru  Siswa   CCTV  Server

Mengenal Jenis Port VLAN

Pada Switch Aruba terdapat dua jenis port utama.

Access Port

Access Port hanya membawa satu VLAN.

Biasanya digunakan untuk:

  • Komputer

  • Printer

  • CCTV

  • Access Point (mode tertentu)

Contoh:

Port 1 → VLAN 10

Port 2 → VLAN 20

Port 3 → VLAN 30


Trunk Port

Trunk digunakan untuk membawa lebih dari satu VLAN.

Biasanya digunakan untuk koneksi:

  • Switch ke Switch

  • Switch ke Router

  • Switch ke Firewall

  • Switch ke Hypervisor (VMware/Proxmox)


Langkah 1 - Melihat VLAN

show vlan

Perintah ini digunakan untuk melihat seluruh VLAN yang sudah ada.


Langkah 2 - Membuat VLAN

Membuat VLAN 10:

configure terminal

vlan 10

name GURU

exit

Membuat VLAN 20:

vlan 20

name SISWA

exit

Membuat VLAN 30:

vlan 30

name CCTV

exit

Membuat VLAN 40:

vlan 40

name SERVER

exit

Langkah 3 - Memastikan VLAN Sudah Dibuat

show vlan

Contoh hasil:

VLAN   Name

1      DEFAULT_VLAN

10     GURU

20     SISWA

30     CCTV

40     SERVER

Langkah 4 - Mengatur Access Port

Misalkan:

  • Port 1–5 untuk Guru

  • Port 6–15 untuk Siswa

  • Port 16–20 untuk CCTV

  • Port 21–24 untuk Server


Port Guru

interface 1/1/1-1/1/5

vlan access 10

exit

Port Siswa

interface 1/1/6-1/1/15

vlan access 20

exit

Port CCTV

interface 1/1/16-1/1/20

vlan access 30

exit

Port Server

interface 1/1/21-1/1/24

vlan access 40

exit

Langkah 5 - Mengecek Konfigurasi Port

show interface brief

Atau

show running-config

Langkah 6 - Mengatur Trunk Port

Misalnya Port 24 digunakan menuju router atau switch lain.

interface 1/1/24

no shutdown

vlan trunk allowed all

vlan trunk native 1

exit

Penjelasan:

  • allowed all → Semua VLAN boleh melewati trunk.

  • native 1 → VLAN tanpa tag menggunakan VLAN 1.

Pada jaringan produksi, sebaiknya batasi hanya VLAN yang diperlukan, misalnya:

vlan trunk allowed 10,20,30,40

Langkah 7 - Menyimpan Konfigurasi

write memory

atau

copy running-config startup-config

Verifikasi VLAN

Melihat daftar VLAN:

show vlan

Melihat detail interface:

show interface brief

Melihat konfigurasi:

show running-config

Contoh Implementasi di Sekolah

PortVLANPerangkat
1–510Guru
6–1520Laboratorium
16–2030CCTV
21–2340Server
24TrunkRouter

Dengan konfigurasi tersebut:

  • Guru tidak bercampur dengan jaringan siswa.

  • CCTV berada pada jaringan tersendiri.

  • Server dapat ditempatkan pada VLAN khusus.

  • Router menghubungkan antar-VLAN sesuai kebijakan yang ditentukan.


Troubleshooting VLAN

VLAN tidak muncul

Periksa:

show vlan

Port masih berada di VLAN default

Periksa:

show running-config

Pastikan port sudah menggunakan:

vlan access 10

Tidak bisa komunikasi antar VLAN

Kemungkinan penyebab:

  • Belum ada Router atau Layer 3 Switch.

  • Trunk belum dikonfigurasi dengan benar.

  • VLAN belum diizinkan pada trunk.

  • Gateway pada perangkat belum sesuai.


Ringkasan Perintah

FungsiPerintah
Melihat VLANshow vlan
Membuat VLANvlan 10
Memberi nama VLANname GURU
Masuk interfaceinterface 1/1/1
Access VLANvlan access 10
Trunkvlan trunk allowed 10,20,30,40
Native VLANvlan trunk native 1
Menyimpan konfigurasiwrite memory

Kesimpulan

VLAN adalah fitur dasar yang wajib dikuasai oleh administrator jaringan. Dengan memahami cara membuat VLAN, mengonfigurasi access port dan trunk port, serta melakukan verifikasi konfigurasi, Anda sudah memiliki dasar yang kuat untuk membangun jaringan yang rapi, aman, dan mudah dikelola menggunakan Switch Aruba CX.

Pada materi selanjutnya, Anda dapat mempelajari Inter-VLAN Routing, sehingga perangkat pada VLAN yang berbeda dapat saling berkomunikasi melalui router atau switch Layer 3.

Lebih baru Lebih lama

نموذج الاتصال