A.JUDUL / NAMA KEGIATAN

B. PENDAHULUAN

• PENGERTIAN

Jaringan VLAN

Debian adalah sistem operasi yang berbasis/dikembangan dari linux, dengan debian kita dapat memfungsikannya sebagai router layaknya router Mikroitk ataupun Cisco namun dengan berberapa konfigurasi harus kita lakukan, karena seperti yang diketahui bahwa Mikrotik OS juga menggunakan linux sebagai basisnya

VLAN (Virtual LAN ) adalah jaringan virtual yang dibuat dan dikonfigurasi menggunakan perangkat lunak yang dapat berguna selayaknya kabel UTP pada umumnya, VLAN dapat berjalan karena dia menumpang pada perangkat jaringan dan membentuk perangkat secara logic, dia dapat membuat jaringan sendiri pada kabel yang sama dan juga kita dapat memberi alamat ip sendiri. Dengan VLAN, kita dapat membagi jaringan switch secara logik berdasarkan fungsi, departemen atau project team.

Untuk lebih lanjutnya bisa dibaca disini https://id.wikipedia.org/wiki/VLAN https://en.wikipedia.org/wiki/Virtual_LAN

• LATAR BELAKANG

Saat kita ingin memfungsikan debian sebagai router, atau gateway router, biasanya kita haInya memiliki sedikit interface untuk terhubung ke jaringan atas atau dibawahnya, dilapangan sebenarnya saat kita memfungsikan linux sebagai router kita memiliki banyak tidak hanya satu jaringan namun banyak jaringan yang akan dihubungkan, kita dapat menggunakan VLAN untuk menghubungkan setiap perangkat dengan bantuan switch dan perangkat nirkabel

• MAKSUD DAN TUJUAN

Meminimallisir menyambungnkan jaringan menggunakan perangkat fisik sepeti kabel dengan bantuan IEEE 802.1Q (VLAN)

• HASIL YANG DIHARAPKAN

Perangkat perangkat dapat terhubung dengan menggunakan VLAN, dan sistem operasi linux debian sebagai router gateway

C. ALAT DAN BAHAN

• Debian 8
• 2 Interface

D.JANGKA WAKTU PELAKSANAAN

1 Jam

E.PROSES DAN TAHAPAN

Instalasi Paket VLAN

Pertama, install paket VLAN untuk bisa menggunakan fitur VLAN

#apt-get install vlan

setelah kita load module 8021q atau module untuk VLAN

#modprobe 8021q

kemudian tambahkan 8021q module kernel ke /etc/modules untuk melakukan load saat terjadi booting

#echo 8021q | tee  -a /etc/modules

pastikan isi file konfigurasi /etc/modules

cat /etc/modules

# /etc/modules: kernel modules to load at boot time.
#
# This file contains the names of kernel modules that should be loaded
# at boot time, one per line. Lines beginning with "#" are ignored.
# Parameters can be specified after the module name.

loop
8021q

sampai disini persiapan untuk mengkonfigurasi VLAN selesai, ini baru persiapan, ada 2 cara untuk menambahkan VLAN, yaitu secara permanen dan sementara

Cara Permanen

Jika kita melakukannya dengan cara permanen, kita dapat menambahkan konfigurasi di /etc/network/interfaces, untuk melakukan konfigurasi lebih jelasnya bisa melihat manual linux (man interfaces, man vlan-interfaces)

#nano /etc/network/interface

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
allow-hotplug eth0
iface eth0 inet dhcp

Untuk membuat VLAN kita dapat menambahkan dengan cara seperti ini, taruh dibagian bawah konfigurasi yang telah ada, dalam contoh saya menambahkan dengan VLAN ID 700 dan alamat ip 10.100.10.77/24

# add vlan 700 on eth0 - static IP address
auto eth0.700
iface eth0.700 inet static
address 10.100.10.77
netmask 255.255.255.0

Cara Sementara

Semisal kita akan menambahkan VLAN ID 700 di ethernet eth0

#vconfig add eth0 700
Added VLAN with VID == 700 to IF -:eth0:-

Kemudian tambahkan ip pada interface vlan

#ifconfig eth0.700 10.100.10.77/24

Setelah melakukan setup kita bisa melakukan pengecekan apakah konfigurasi kita sudah berhasil, bisa dengan melakukan ping ke gateway, bisa dengan ifconfig -a

ping -c 1 10.100.10.1
PING 10.100.10.1 (10.100.10.1) 56(84) bytes of data.
64 bytes from 10.100.10.1: icmp_req=1 ttl=64 time=1.28 ms

--- 10.100.10.1 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 1.282/1.282/1.282/0.000 ms

atau

ifconfig -a

eth0.700  Link encap:Ethernet  HWaddr 84:8f:69:b0:fa:0a 
          inet addr:10.100.10.77  Bcast:10.100.10.255  Mask:255.255.255.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:11 errors:0 dropped:0 overruns:0 frame:0
          TX packets:53 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:884 (884.0 B)  TX bytes:3158 (3.0 KiB)

Menghapus VLAN

Saat anda tidak membutuhkan VLAN itu lagi, anda bisa menghapus VLAN itu dengan perintah

#vconfig rem eth0.700
Removed VLAN -:eth0.700:-

F. HASIL YANG DIDAPATKAN

Jaringan yang kita buat dengan menggunakan VLAN dapat berjalan seperti kita menggunakan kabel UTP atau LAN biasanya dengan jaringan yang berbeda dari router

G. TEMUAN PERMASALAHAN
 
H.KESIMPULAN YANG DIDAPATKAN

Dengan adanya VLAN kita dapat membuat jaringan yang terpisah dari jaringan pusat, dan kita bisa membuat jaringan dibawahnya dengan menggunakan VLAN ini

I. REFERENSI / DAFTAR PUSTAKA

• https://blog.sleeplessbeastie.eu/2012/12/23/debian-how-to-create-vlan-interface/
• https://en.wikipedia.org/wiki/Virtual_LAN

A. JUDUL / NAMA KEGIATAN


B. PENDAHULUAN

• PENGERTIAN

https://wiki.mikrotik.com/wiki/Manual:Interface/VLAN

• LATAR BELAKANG

• MAKSUD DAN TUJUAN

• HASIL YANG DIHARAPKAN

• Mikrotik 
• Sistem Operasi Linux

• http://www.mikrotik.co.id/artikel_lihat.php?id=202

A.JUDUL / NAMA KEGIATAN


B. PENDAHULUAN

• PENGERTIAN

Vlan Trunk

VLAN (akronim dari Virtual LAN) adalah perangkat jaringan virtual yang di konfigurasi menggunakan perangkat lunak melalui router maupun swtich, jaringan vlan dibuat pada sebuah perangkat fisik, seperti layaknya jaringan jika sudah berbeda subnet atau segment, vlan ini juga berdiri sendiri seperti itu, walaupun hanya terdapat satu fisik, di dalamnya bisa terdapat beribu - ribu jaringan vlan yang berbeda beda, tepatnya kita dapat membuat 4095 vlan dalam satu kabel fisik, agar setiap komputer bisa berkomunikasi dengan yang lain dalam vlan, komputer harus memiliki ip network dan subnet yang sama, dan pada switch atau router kita harus melakukan kofigurasi untuk setiap port dan vlan, port yang sudah kita konfigurasi dengan vlan di sebut dengan access port

Kamu bisa menggunakan MikroTik RouterOS (sama seperti Cisco IOS, atau Linux Router) untuk menandai frame yang akan dirouting atau akan disetuju, VLAN ini bekerja pada OSI layer 2, dengan ini memungkinkan untuk membuat jaringan baru tanpa akan ada batasan

Anda juga melakukan pengiriman dan penerimaan paket VLAN melalui media wireless, melewatkan banyak VLAN pada satu wireless interface, untuk catatan VLAN yang melalui wireless ini bukanlah salah satu dari tunneling (karena cara kerja VLAN hanya menambahkan VLAN ID pada header frame), pada wireless juga terdapat batasan dalam menggunakan VLAN seperti batasan untuk melakukan bridging saat mode wireless sebagai client

Vlan ini distandarisasi dengan IEEE 802.1Q, yaiutu standarisasi dengan enkapsulasi dan penambahan 4 byte pada header frame yang akan dikirimkan

untuk lebih jelasnya, anda bisa membaca artikel disini


VLAN Trunk, trunk dalam bahasa indonesia berarti bagasi, jadi VLAN trunk dapat kita artikan  dengan kumpulan dari VLAN yang siap untuk didistribusikan ke berbagai perangkat seperti switch atau router, vlan trunk ini gambar secara visualnya seperti di atas, dari satu kabel yang masuk ke satu router nantinya akan diteruskan ke interface yang lain, bisa kita atur sesuka hati kita, hal ini biasanya digunakan perusahaan telkom untuk mendistribusikan jaringan internet ke masyarakat

Fiber Optic

Teknik ini sangat cocok digunakan dengan media kabel fiber optik, karena seperti yang kita tahu, kabel fiber optik yang memiliki bandwidth 100 Gbit/s, dengan bandwidth sebesar ini kita dapat membagi tanpa takut akan kehabisan pembagian bandwidth saat sudah dibagi pada setiap vlan

Q-in-Q, atau vlan di dalam vlan gampangnya adalah vlan yang menginduk pada vlan lainya, konfigurasi ini juga dapat kita gunakan dalam MikroTik RouterOS

• LATAR BELAKANG

Saat kita membutuhkan atau ingin membuat sebuah jaringan pribadi pada sekumpulan jaringan komputer, namun saat kita menggunakan cara yang konvensional seperti menggunakan topologi mesh dalam membangun jaringan akan terlihat tidak fleksibel dalam penempatan host dalam ruangan, sedangkan semisal ruangan kita ada banyak namun terpisah pisah dan memiliki ukuran yang kecil

• MAKSUD DAN TUJUAN

Untuk membuat sebuah jaringan yang fleksibel tanpa menghiraukan bentuk topologi yang tersedia atau direncanakan, dan mempermudah kita dalam melakukan routing hanya dengan switch dan bukan menggunakan router

• HASIL YANG DIHARAPKAN

Dengan menggunakan teknologi vlan ini, kita dapat membuat bentuk atau jaringan yang fleksibel sesuai dengan kondisi atau sesuai dengan kebutuhan, tanpa harus berpatokan bentuk topologi yang ada

C. ALAT DAN BAHAN

• 2 Buah Router Mikrotik

D.JANGKA WAKTU PELAKSANAAN 

15 Menit

E.PROSES DAN TAHAPAN 

Port Based VLAN Tagging #1 (Trunk and Access Port) 

VLAN Tagging

Pertama yang akan kita coba adalah menyambungkan beberapa komputer dengan vlan yang ada pada router atau switch yang ada 2 tingkat di atas jaringan kita, jadi skema teknis yang akan kita lakukan disini adalah :

• Membuat beberapa VLAN dengan VLAN ID yang berbeda beda pada satu interface
• Melakukan bridging pada Router kita dengan router pusat

 semisal kita akan menambahkan 3 vlan pada interface 2, anda bisa memasukkan command :

/interface vlan
add interface=ether2 name=eth2-vlan200 vlan-id=200
add interface=ether2 name=eth2-vlan300 vlan-id=300
add interface=ether2 name=eth2-vlan400 vlan-id=400

Tambahkan Interface bridge

/interface bridge
add name=bridge-vlan200
add name=bridge-vlan300
add name=bridge-vlan400

Kemudian kita lakukan bridging pada setiap interface fisik pada router paling bawah dengan interface virtual

/interface bridge port
add bridge=bridge-vlan200 interface=eth2-vlan200
add bridge=bridge-vlan200 interface=ether6

add bridge=bridge-vlan300 interface=eth2-vlan300
add bridge=bridge-vlan300 interface=ether7

add bridge=bridge-vlan400 interface=eth2-vlan400
add bridge=bridge-vlan400 interface=ether8

Port Based VLAN Tagging #2 (Trunk and Hybrid ports)


Selanjutnya kita akan membuat VLAN Trunk namun dengan keluaran vlan setiap interface fisik terdapat 2 vlan, namun hal ini tidak harus menggunakan router sebagai penanganan pada lapangan perkerjaan yang sebenarnya, disini menggunakan router karena saat keadaan sekarang hal yang baru tersedia adalah menggunakan router, langkah langkah yang akan kita lakukan sama seperti diatas, masuk ke konfigurasi :

tambahkan interface vlan pada interface fisik saat vlan masuk maupun interface untuk vlan keluar nantinya

/interface vlan
add interface=ether2 name=eth2-vlan200 vlan-id=200
add interface=ether2 name=eth2-vlan300 vlan-id=300
add interface=ether2 name=eth2-vlan400 vlan-id=400

add interface=ether6 name=eth6-vlan300 vlan-id=300
add interface=ether6 name=eth6-vlan400 vlan-id=400

add interface=ether7 name=eth7-vlan200 vlan-id=200
add interface=ether7 name=eth7-vlan400 vlan-id=400

add interface=ether8 name=eth8-vlan200 vlan-id=200
add interface=ether8 name=eth8-vlan300 vlan-id=300

Tambahkan interface bridge

/interface bridge
add name=bridge-vlan200
add name=bridge-vlan300
add name=bridge-vlan400

Lakukan bridging pada interface virtual ataupun interface fisik sesuai dengan yang akan keluar nantinya

/interface bridge port
add bridge=bridge-vlan200 interface=eth2-vlan200
add bridge=bridge-vlan200 interface=eth7-vlan200
add bridge=bridge-vlan200 interface=eth8-vlan200
add bridge=bridge-vlan200 interface=ether6

add bridge=bridge-vlan300 interface=eth2-vlan300
add bridge=bridge-vlan300 interface=eth6-vlan300
add bridge=bridge-vlan300 interface=eth8-vlan300
add bridge=bridge-vlan300 interface=ether7

add bridge=bridge-vlan400 interface=eth2-vlan400
add bridge=bridge-vlan400 interface=eth6-vlan400
add bridge=bridge-vlan400 interface=eth7-vlan400
add bridge=bridge-vlan400 interface=ether8

Kemudian tinggal kita test dengan memberi mengatur jaringan pada router pusat dan end-host, dan lakukan pengecekan jaringan menggunakan ping

F. HASIL YANG DIDAPATKAN 

Kita dapat melakukan teknik trunk pada Router Mikrotik, sehingga kita dapat membuat jaringan yang terpisah semisal dalam satu ruangan

G. TEMUAN PERMASALAHAN 

Saat Ngelab menggunakan gns3 vlan trunking ini tidak berhasil saat dilakukan pengecekan, solusi gunakan perangkat yang nyata saat ngelab

H.KESIMPULAN YANG DIDAPATKAN

Vlan trunking ini adalah tentang cara bagaimana kita mendistribusikan vlan yang ada melalui switch atau router sehingga akan terbentuk jaringan yang saling terisolasi walupun terhubung dalam satu perangkat

I. REFERENSI / DAFTAR PUSTAKA 

• https://wiki.mikrotik.com/wiki/Manual:Interface/VLAN
• https://wiki.mikrotik.com/wiki/Vlans_on_Mikrotik_environment

A.JUDUL / NAMA KEGIATAN


B. PENDAHULUAN

• PENGERTIAN

gambaran vlan

VLAN (akronim dari Virtual LAN) adalah perangkat jaringan virtual yang di konfigurasi menggunakan perangkat lunak melalui router maupun swtich, jaringan vlan dibuat pada sebuah perangkat fisik, seperti layaknya jaringan jika sudah berbeda subnet atau segment, vlan ini juga berdiri sendiri seperti itu, walaupun hanya terdapat satu fisik, di dalamnya bisa terdapat beribu - ribu jaringan vlan yang berbeda beda, tepatnya kita dapat membuat 4095 vlan dalam satu kabel fisik, agar setiap komputer bisa berkomunikasi dengan yang lain dalam vlan, komputer harus memiliki ip network dan subnet yang sama, dan pada switch atau router kita harus melakukan kofigurasi untuk setiap port dan vlan, port yang sudah kita konfigurasi dengan vlan di sebut dengan access port

Pada standarisasi IEEE, protocol yang digunakan oleh VLAN adalah protocol 802.1Q, standarisasi ini adalah enkapsulasi protocol tentang bagaimana memasukkan 4 byte VLAN ID pada header ethernet


VLAN terdapat pada OSI Layer 2 dan bersifat terisolasi dan terbagi, jaringan ini dibuat secara virtual dan ditambahkan secara logic, cara kerja dari vlan ini adalah dengan menandai packet untuk setiap paket jaringan kemudian diambil alih system jaringan, dan dibuatkan seperti fungsi seperti jaringan biasanya pada sebuah perangkat fisik yang ditumpangi, namun jaringan baru ini terpisah dari jaringan fisiknya, dengan ini vlan dapat terhubung pada satu fisik ethernet yang sama tanpa takut data tercampur antara data jaringan fisik dengan data jaringan virtual karena ada header tambahan pada paket paket tersebut

VLAN membuat network administrator dapat membuat jaringan yang sama antar host walaupun tersambung pada switch yang berbeda beda, hal ini sangat memudahkan untuk melakukan pengembangan dan akan terlihat lebih sederhana, seperti contohnya kita membuat jaringan pada divisi keungan dan komunikasi pada ruangan yang sama, namun masing masing jaringan tidak saling terganggu

• LATAR BELAKANG

Sejarah dari VLAN, berawal dari kesuksesan Dr. W. David Sincoksie dengan VoIP pada tahun 1981 sampai 1984, dilanjutkanlah dia bergabung dengan bellcore untuk menyelesaikan masalah yang terdapat pada jaringan ethernet, pada saat itu bandwidth yang ditawarkan untuk setiap ethernet adalah 10 Mbit/s, kecepatan ini adalah yang paling cepat saat itu, namun masalahnya adalah jika kita melakukan sambungan ke berbagai jaringan secara bersamaan, trafik broadcast akan sangat tinggi, dan hal ini tidak bagus untuk

Hal yang sama dan tidak bagus juga saat kita terdapat jaringan telepon untuk setiap orang, jaringan telepon yang hanya menggunakan 56 kbit/s sedangkan bandwidth yang tersedia diestimasikan mencapai 1 Tbit/s, hal ini dimungkinkan kita dapat melakukan 10.000 pengiriman data pada waktu yang bersamaan

Kemudian alternatif lain, kita dapat melakukan routing untuk melakukan sambungan untuk setiap ethernet, namun cara ini akan memakan biaya yang banyak dan kecepatan yang relatif lebih lambat

Ada juga, kita bisa menggunakan model jaringan seperti sppaning tree yang menggunakan banyak switch untuk menghubungkan berbagai komputer, namun hal ini akan membebani switch pusat dan akan menyebabkan kemacetan pengiriman dan penerimaan paket

Untuk mengatasi permasalah yang ada, maka di buatlah VLAN dengan cara kerjanya menambahkan tag untuk setiap frame yang akan dikirimkan

• MAKSUD DAN TUJUAN

Untuk memberikan pelayanan yang terbaik terhadap jaringan sehingga mempunyai pengiriman dan penerimaan data, serta pengefisienan bandwidth, menjaga keamanan saat pengiriman data dan efisiensi terhadap perangkat keras yang kita gunakan maka terciptalah jaringan virtual yang dibuat pada OSI layer 2 dengan cara menambahkan tag baru atau header pada frame

• HASIL YANG DIHARAPKAN

Dengan digunakannya vlan ini di harapkan dapat menekan atau memperkecil trafik broadcast yang dibuat oleh komputer komputer yang tersambung pada jaringan tersebut

C. ALAT DAN BAHAN

- Mikrotik

D.JANGKA WAKTU PELAKSANAAN

15 Menit

E.PROSES DAN TAHAPAN

Untuk menambahkan vlan pada interface, ethernet atau wireless yang ada, kita bisa melakukan dengan melaui shell atau melalui winbox

Di winbox, klik pada tab interface

Mikrotik Vlan

kemudian klik add, pilih VLAN
akan muncul window new interface

• beri nama dengan format "vlanxxx", dengan xxx adalah VLAN ID yang akan kita berikan
• ubah VLAN ID yang sesuai dengan nama diatas
• pilih interface yang ingin dijadikan induk

F. HASIL YANG DIDAPATKAN

Kita dapat mengetahui mulai dari sejarah VLAN mengapa dibuat, untuk apa dibuat, dan bagaimana kita menggunakannya pada mikrotik

G. TEMUAN PERMASALAHAN

-

H.KESIMPULAN YANG DIDAPATKAN

VLAN adalah sebuah interface jaringan virtual yang bisa kita buat dengan perangkat lunak, dasar dari VLAN ini adalah menambahkan header tambahan atau tag pada  frame setiap akan dikirimkan sehingga frame frame ini tidak akan tercampur dengan frame yang melewati atau menuju pada interface fisik

I. REFERENSI / DAFTAR PUSTAKA

• https://en.wikipedia.org/wiki/Virtual_LAN
• https://wiki.mikrotik.com/wiki/Manual:Interface/VLAN

A. JUDUL / NAMA KEGIATAN



B. PENDAHULUAN

1. Menyimpan aplikasi dan database yang di butuhkan oleh komputer yang terhubung.
2. Menyediakan fitur keamanan computer.
3. Melindungi semua komputer yang terhubung menggunakan firewall.
4. Menyediakan IP Address untuk mesin komputer terhubung. Server

• Dibutuhkan ukuran memori atau RAM yang cukup besar untuk menampung jumlah query yang dijalankan oleh komputer yang terhubung. Hal ini dikarenakan komputer server memberikan 13 layanan kepada sejumlah besar komputer maka dibutuhkan memori yang besar untuk mendukung tugas utamanya.
• Aspek berikutnya adalah dibutuhkan untuk mengelola, adalahkecepatan prosesor. Kecepatan prosesor biasanya di ukur dalam Giga Hertz. Kemampuan prosesor adalah menjalankan semua perintah yang dimioleh mesin. Hal ini sangat diperlukan bahwa server harus memiliki kecepatan prosesor yang optimal, oleh karena itu prosesor yang digunakan adalah kemampuannya memberikan fasilitas multitasking.
• Kapasitas penyimpanan hard drive dari komputer server , haruslah besar untuk dapat menyimpan semua data. Dalam sebuah jaringan, pengguna komputer umumnya menyimpan informasi yang dibutuhkan oleh komputer client.