Memahami VLAN, VTP, dan Inter-VLAN Routing melalui Cisco Packet Tracer

1. VLAN: satu infrastruktur, beberapa jaringan logis

Virtual Local Area Network (VLAN) membagi switch Layer 2 menjadi beberapa domain broadcast. Pada contoh kampus, VLAN 10 digunakan untuk ADMIN, VLAN 20 untuk DOSEN, dan VLAN 30 untuk MAHASISWA. PC pada VLAN yang sama dapat berkomunikasi melalui switching Layer 2 meskipun tersambung ke switch yang berbeda, asalkan jalur trunk membawa VLAN tersebut.

Pemisahan VLAN tidak otomatis membuat suatu jaringan sepenuhnya aman. Kebijakan akses tetap memerlukan kontrol tambahan seperti ACL, pengamanan trunk, dan segmentasi layanan.

2. VTP: konsistensi database VLAN pada banyak switch

VLAN Trunking Protocol (VTP) adalah protokol Cisco untuk menyebarkan perubahan database VLAN pada switch di domain VTP yang sama. Dalam skenario ini, SW1 bertindak sebagai server, sedangkan SW2 dan SW3 menjadi client. VLAN dibuat di SW1 lalu didistribusikan ke dua switch client melalui link trunk.

VTP tidak mendistribusikan penetapan port access, pengalamatan IP, atau konfigurasi gateway. Semua itu tetap dikonfigurasi pada perangkat terkait. Pada implementasi nyata, perhatikan risiko configuration revision VTP yang dapat mengganti database VLAN; praktik ini menggunakan switch baru dan VTP versi 2 agar mudah diamati di Packet Tracer.

3. Inter-VLAN Routing: komunikasi antara jaringan berbeda

Karena setiap VLAN adalah jaringan Layer 2 yang berbeda, trafik IP dari VLAN 10 ke VLAN 20 harus diproses oleh perangkat Layer 3. Metode Router-on-a-Stick menggunakan satu interface fisik router sebagai trunk 802.1Q, dengan subinterface .10, .20, dan .30 sebagai gateway untuk masing-masing VLAN.

Misalnya PC1 beralamat 192.168.10.11 ingin menghubungi PC2 pada 192.168.20.11. PC1 mengirim paket ke gateway 192.168.10.1. Router kemudian meneruskan paket ke jaringan 192.168.20.0/24 melalui subinterface VLAN 20. Tanpa konfigurasi routing tersebut, kedua PC tidak bisa saling ping walaupun VLAN sudah tersebar melalui VTP.

4. Desain praktikum dan tabel pengalamatan

Gunakan satu router Cisco 2911 (R1), tiga switch Cisco 2960 (SW1, SW2, SW3), serta enam PC. Hubungkan R1 G0/0 ke SW1 G0/1; SW1 G0/2 ke SW2 G0/1; dan SW1 Fa0/24 ke SW3 Fa0/24. Port yang menghubungkan router dan switch harus dikonfigurasi sebagai trunk. Sambungkan PC1 dan PC2 ke SW2 Fa0/1–2, PC3 dan PC4 ke SW3 Fa0/1–2, serta PC5 dan PC6 ke SW1 Fa0/1–2.

Atur alamat PC secara statis (mask 255.255.255.0): PC1 192.168.10.11, PC2 192.168.20.11, PC3 192.168.10.12, PC4 192.168.20.12, PC5 192.168.30.11, PC6 192.168.30.12. Setiap PC menggunakan gateway sesuai VLAN-nya.

5. Konfigurasi perangkat di Packet Tracer

SW1 — VTP server, VLAN, trunk, dan access port

enable
configure terminal
hostname SW1
vtp domain KAMPUS
vtp mode server
vtp version 2
vtp password cisco123
vlan 10
 name ADMIN
vlan 20
 name DOSEN
vlan 30
 name MAHASISWA
interface gigabitEthernet0/1
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30
 no shutdown
interface gigabitEthernet0/2
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30
 no shutdown
interface fastEthernet0/24
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30
 no shutdown
interface fastEthernet0/1
 switchport mode access
 switchport access vlan 30
interface fastEthernet0/2
 switchport mode access
 switchport access vlan 30
end
copy running-config startup-config

SW2 — VTP client dan access port

enable
configure terminal
hostname SW2
vtp domain KAMPUS
vtp mode client
vtp version 2
vtp password cisco123
interface gigabitEthernet0/1
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30
 no shutdown
interface fastEthernet0/1
 switchport mode access
 switchport access vlan 10
interface fastEthernet0/2
 switchport mode access
 switchport access vlan 20
end
copy running-config startup-config

SW3 — VTP client dan access port

enable
configure terminal
hostname SW3
vtp domain KAMPUS
vtp mode client
vtp version 2
vtp password cisco123
interface fastEthernet0/24
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30
 no shutdown
interface fastEthernet0/1
 switchport mode access
 switchport access vlan 10
interface fastEthernet0/2
 switchport mode access
 switchport access vlan 20
end
copy running-config startup-config

R1 — Router-on-a-Stick

enable
configure terminal
hostname R1
interface gigabitEthernet0/0
 no ip address
 no shutdown
interface gigabitEthernet0/0.10
 encapsulation dot1Q 10
 ip address 192.168.10.1 255.255.255.0
interface gigabitEthernet0/0.20
 encapsulation dot1Q 20
 ip address 192.168.20.1 255.255.255.0
interface gigabitEthernet0/0.30
 encapsulation dot1Q 30
 ip address 192.168.30.1 255.255.255.0
end
copy running-config startup-config

6. Pembuktian, bukan sekadar mengetik perintah

Jalankan show vlan brief, show vtp status, dan show interfaces trunk di switch. Di router, jalankan show ip interface brief dan show ip route. Pastikan VLAN 10, 20, dan 30 muncul pada SW2 dan SW3 tanpa dibuat secara manual di kedua client.

Lakukan ping PC1 ke PC3 (VLAN 10 yang sama), PC2 ke PC4 (VLAN 20 yang sama), serta PC1 ke PC2 dan PC1 ke PC5 (antar-VLAN). Seluruh tes diharapkan berhasil setelah semua konfigurasi benar dan interface aktif. Jika gagal, periksa VLAN access, daftar VLAN yang diizinkan pada trunk, alamat IP, gateway, dan status subinterface.

Sebagai eksperimen, matikan interface router R1 G0/0: komunikasi dalam VLAN yang sama seharusnya tetap bekerja, sedangkan ping antar-VLAN gagal. Aktifkan kembali untuk memulihkan routing. Selanjutnya, tambahkan VLAN 40 pada VTP server lalu periksa penyebarannya pada client; VLAN baru tersebut belum memiliki konektivitas IP sampai konfigurasi trunk, port, dan gateway disiapkan.

7. Kesimpulan

VLAN mengelompokkan jaringan, VTP mendistribusikan informasi VLAN, dan Inter-VLAN Routing menghubungkan jaringan yang berbeda. Mahasiswa dinyatakan memahami konsep jika mampu menjelaskan aliran paket, membuktikan konfigurasi melalui perintah verifikasi, dan mendiagnosis kegagalan ping, bukan hanya menghasilkan topologi yang tampak benar.

Referensi teknis

• Cisco — VLAN Configuration Guide: Configure VTP
• Cisco — Configure Inter VLAN Routing with the Use of an External Router
• Cisco Learning Network — Fundamentals of VLANs: Router-on-a-Stick