Konfigurasi VLAN di Router Mikrotik - Riwayat revisi

Robie: /* Mikrotik 2 */

2024-01-20T02:23:15Z

Mikrotik 2

← Revisi sebelumnya		Revisi per 20 Januari 2024 02.23
Baris 59:		Baris 59:
	Pada gambar diatas, Tab VLAN diisi dengan		Pada gambar diatas, Tab VLAN diisi dengan

	Tab VLAN ether1 : 1		Tab VLAN ether1 : 1
			Tab VLAN ether2 : 10
	Tab VLAN ether2 : 10		Tab VLAN ether3 : 20

	Tab VLAN ether3 : 20

	Jika sudah terlihat seperti gambar diatas, tutup semua tampilan '''Bridge Port <ether1> <ether2> <ether3>'''.		Jika sudah terlihat seperti gambar diatas, tutup semua tampilan '''Bridge Port <ether1> <ether2> <ether3>'''.

Robie: /* Mikrotik 2 */

2024-01-20T02:22:42Z

Mikrotik 2

← Revisi sebelumnya		Revisi per 20 Januari 2024 02.22
Baris 56:		Baris 56:
	Masih di Menu '''Bridge''', langkah selanjutnya masuk ke '''Tab Ports''' untuk menambahkan interface yang akan diaktifkan baik sebagai vlan access maupun vlan trunking. Pada topologi ini interface yang dimasukan adalah ether1, ether2, ether3. Untuk menambahkan interface klik '''"+"''' lalu pilih Interface '''ether1''' lalu klik '''Apply''' dan '''OK'''. Lakukan hal yang sama untuk '''ether2''' dan '''ether3'''.		Masih di Menu '''Bridge''', langkah selanjutnya masuk ke '''Tab Ports''' untuk menambahkan interface yang akan diaktifkan baik sebagai vlan access maupun vlan trunking. Pada topologi ini interface yang dimasukan adalah ether1, ether2, ether3. Untuk menambahkan interface klik '''"+"''' lalu pilih Interface '''ether1''' lalu klik '''Apply''' dan '''OK'''. Lakukan hal yang sama untuk '''ether2''' dan '''ether3'''.
	[[Berkas:009 Router 2 - Port ether1 ether2 ether3.png\|pus\|jmpl\|495x495px]]		[[Berkas:009 Router 2 - Port ether1 ether2 ether3.png\|pus\|jmpl\|495x495px]]

			Pada gambar diatas, Tab VLAN diisi dengan

			Tab VLAN ether1 : 1

			Tab VLAN ether2 : 10

			Tab VLAN ether3 : 20

	Jika sudah terlihat seperti gambar diatas, tutup semua tampilan '''Bridge Port <ether1> <ether2> <ether3>'''.		Jika sudah terlihat seperti gambar diatas, tutup semua tampilan '''Bridge Port <ether1> <ether2> <ether3>'''.

Robie pada 20 Januari 2024 02.17

2024-01-20T02:17:33Z

← Revisi sebelumnya		Revisi per 20 Januari 2024 02.17
Baris 34:		Baris 34:
	=Konfigurasi VLAN=		=Konfigurasi VLAN=

	== ~~MikrotikUtama~~ ==		== Mikrotik 1 ==
	Konfigurasi yang dilakukan pada ~~MikrotikUtama~~ adalah sebagai berikut :		Konfigurasi yang dilakukan pada Mikrotik 1 adalah sebagai berikut :

	Buat VLAN dan tentukan VLAN ID pada Menu '''Interface''', lalu klik Tab menu '''VLAN'''		Buat VLAN dan tentukan VLAN ID pada Menu '''Interface''', lalu klik Tab menu '''VLAN'''
Baris 48:		Baris 48:
	[[Berkas:004 Router1 - dhcp server vlan1 dan vlan2.png\|pus\|jmpl\|446x446px]]		[[Berkas:004 Router1 - dhcp server vlan1 dan vlan2.png\|pus\|jmpl\|446x446px]]

	== ~~MikrotikAccess~~ ==		== Mikrotik 2 ==
	Pada ~~MikrotikAccess~~ hanya fokus pada menu Bridge. Konfigurasi yang dilakukan adalah buka menu '''Bridge,''' lalu klik '''"+"''' kemudian akan muncul seperti gambar berikut. isi '''Name : bridge1,''' lalu klik Tab '''VLAN''' centang '''VLAN Filtering'''		Pada Mikrotik 2 hanya fokus pada menu Bridge. Konfigurasi yang dilakukan adalah buka menu '''Bridge,''' lalu klik '''"+"''' kemudian akan muncul seperti gambar berikut. isi '''Name : bridge1,''' lalu klik Tab '''VLAN''' centang '''VLAN Filtering'''
	[[Berkas:007 Router 2 - Bridge1.png\|pus\|jmpl]]		[[Berkas:007 Router 2 - Bridge1.png\|pus\|jmpl]]
	[[Berkas:008 Router 2 - Bridge1 Tab VLAN.png\|pus\|jmpl\|395x395px]]		[[Berkas:008 Router 2 - Bridge1 Tab VLAN.png\|pus\|jmpl\|395x395px]]

Robie: Melindungi "Konfigurasi VLAN di Router Mikrotik" ([Sunting=Hanya untuk pengurus] (selamanya) [Pindahkan=Hanya untuk pengurus] (selamanya))

2024-01-19T13:12:20Z

Melindungi "Konfigurasi VLAN di Router Mikrotik" ([Sunting=Hanya untuk pengurus] (selamanya) [Pindahkan=Hanya untuk pengurus] (selamanya))

← Revisi sebelumnya

Revisi per 19 Januari 2024 13.12

Robie pada 19 Januari 2024 13.11

2024-01-19T13:11:32Z

← Revisi sebelumnya		Revisi per 19 Januari 2024 13.11
Baris 4:		Baris 4:

	Pada dokumentasi praktek berikut ini tidak diberikan koneksi internet. Jadi hanya konfigurasi VLAN saja menggunakan 2 Router Mikrotik.		Pada dokumentasi praktek berikut ini tidak diberikan koneksi internet. Jadi hanya konfigurasi VLAN saja menggunakan 2 Router Mikrotik.

	~~==Kelebihan VLAN==~~

	~~Meningkatkan keamanan jaringan dengan memisahkan lalu lintas jaringan ke dalam domain broadcast yang berbeda.~~
	~~Mengurangi jumlah lalu lintas broadcast di jaringan, yang dapat meningkatkan kinerja jaringan.~~
	~~Memungkinkan administrator jaringan untuk mengelompokkan perangkat berdasarkan fungsi, departemen, atau proyek.~~
	~~Mempermudah manajemen jaringan dengan mengurangi jumlah perangkat yang perlu dikonfigurasi.~~

	~~==Kekurangan VLAN==~~

	~~VLAN dapat lebih kompleks untuk dikonfigurasi daripada jaringan tanpa VLAN.~~
	~~VLAN dapat mengurangi kinerja jaringan jika tidak dikonfigurasi dengan benar.~~
	~~VLAN tidak dapat digunakan untuk memisahkan lalu lintas jaringan antara VLAN yang terhubung ke switch yang berbeda.~~

	~~==Cara kerja VLAN==~~

	~~Ketika sebuah perangkat mengirimkan frame Ethernet, switch akan memeriksa tag VLAN pada frame.~~
	~~Jika tag VLAN cocok dengan VLAN yang dikonfigurasi pada port switch, maka switch akan meneruskan frame ke port tersebut.~~
	~~Jika tag VLAN tidak cocok dengan VLAN yang dikonfigurasi pada port switch, maka switch akan membuang frame.~~

	=Alat dan Bahan=		=Alat dan Bahan=

Robie pada 19 Januari 2024 13.11

2024-01-19T13:11:05Z

← Revisi sebelumnya		Revisi per 19 Januari 2024 13.11
Baris 31:		Baris 31:
	# Kabel LAN 4 buah		# Kabel LAN 4 buah

	= Topologi VLAN ~~GNS3~~ =		= Topologi VLAN =
	[[Berkas:001 - Topologi VLAN GNS3.png\|pus\|jmpl\|405x405px]]		[[Berkas:001 - Topologi VLAN GNS3.png\|pus\|jmpl\|405x405px]]

Baris 51:		Baris 51:
	IP = 33.33.33.1/24		IP = 33.33.33.1/24

	=Konfigurasi VLAN ~~di GNS3~~=		=Konfigurasi VLAN=

	== MikrotikUtama ==		== MikrotikUtama ==

Robie: /* Konsep Dasar */

2024-01-19T13:10:30Z

Konsep Dasar

← Revisi sebelumnya		Revisi per 19 Januari 2024 13.10
Baris 1:		Baris 1:
	=Konsep Dasar=		=Konsep Dasar=

	VLAN (Virtual Local Area Network) adalah jaringan yang membagi satu jaringan fisik menjadi beberapa jaringan logis. VLAN memungkinkan administrator jaringan untuk mengelompokkan perangkat berdasarkan fungsi, departemen, atau proyek, tanpa harus mempertimbangkan lokasi fisik mereka. Konsep VLAN adalah dengan menambahkan tag ke frame Ethernet yang dikirimkan melalui switch. Tag ini menentukan VLAN mana frame tersebut harus dikirim. Switch akan hanya meneruskan frame ke port yang terhubung ke perangkat yang berada di VLAN yang sama.		VLAN (Virtual Local Area Network) adalah jaringan yang membagi satu jaringan fisik menjadi beberapa jaringan logis. VLAN memungkinkan administrator jaringan untuk mengelompokkan perangkat berdasarkan fungsi, departemen, atau proyek, tanpa harus mempertimbangkan lokasi fisik mereka. Konsep VLAN adalah dengan menambahkan tag ke frame Ethernet yang dikirimkan melalui switch. Tag ini menentukan VLAN mana frame tersebut harus dikirim. Switch akan hanya meneruskan frame ke port yang terhubung ke perangkat yang berada di VLAN yang sama.

			Pada dokumentasi praktek berikut ini tidak diberikan koneksi internet. Jadi hanya konfigurasi VLAN saja menggunakan 2 Router Mikrotik.

	==Kelebihan VLAN==		==Kelebihan VLAN==
Baris 34:		Baris 36:

	'''MikrotikUtama'''		'''MikrotikUtama'''
	~~ether1 ke internet (cloud)~~
	ether2 ke ether1 MikrotikAccess		ether2 ke ether1 MikrotikAccess

Baris 64:		Baris 66:
	Konfigurasi DHCP Server pada setiap VLAN pada menu '''IP -> DHCP Server,''' klik tombol '''"+",''' pilih '''interface vlan1,''' next sampai '''selesai.''' Lakukan ulang untuk '''interface vlan2.'''		Konfigurasi DHCP Server pada setiap VLAN pada menu '''IP -> DHCP Server,''' klik tombol '''"+",''' pilih '''interface vlan1,''' next sampai '''selesai.''' Lakukan ulang untuk '''interface vlan2.'''
	[[Berkas:004 Router1 - dhcp server vlan1 dan vlan2.png\|pus\|jmpl\|446x446px]]		[[Berkas:004 Router1 - dhcp server vlan1 dan vlan2.png\|pus\|jmpl\|446x446px]]


	memberikan akses internet untuk MikrotikUtama pada menu '''IP->DHCP Client''', klik tombol '''"+"''' lalu pilih interface '''ether1'''. Kemudian klik '''Apply''' dan '''OK'''. Pastikan status "'''Bound'''".
	~~[[Berkas:005 Router1 - dhcp client.png\|pus\|jmpl\|461x461px]]~~
	~~Setelah itu masuk ke menu '''IP->Firewall->Tab NAT''' untuk melakukan masking agar IP Address yang kita buat di MikrotikUtama (vlan1 dan vlan2) dapat terhubung ke internet.~~
	~~[[Berkas:006 Router1 - firewall nat 1.png\|pus\|jmpl]]~~
	~~[[Berkas:006 Router1 - firewall nat 2.png\|pus\|jmpl]]~~
	~~Klik '''Apply''' dan '''OK.'''~~

	== MikrotikAccess ==		== MikrotikAccess ==
Baris 110:		Baris 104:
	Tampilan jika PC sudah dicolokkan ke ether3		Tampilan jika PC sudah dicolokkan ke ether3
	[[Berkas:012 pc2.png\|pus\|jmpl\|417x417px]]		[[Berkas:012 pc2.png\|pus\|jmpl\|417x417px]]

	~~= Konfigurasi VLAN di Mikrotik Fisik =~~
	Terdapat perbedaan pada konfigurasi VLAN di Mikrotik secara fisik. Pada GNS3 MikrotikAccess terfokus pada menu Bridge, berbeda di Mikrotik secara fisik terdapat menu Switch untuk menyebarkan IP pada VLAN di MikrotikUtama. Tapi secara keseluruhan walaupun beda konfigurasi, hasil akhir tetap sama yaitu mendistribusikan IP sesuai dengan VLAN ID dan IP Address yang diberikan.

	= Kesimpulan =		= Kesimpulan =

Robie: ←Membuat halaman berisi '=Konsep Dasar= VLAN (Virtual Local Area Network) adalah jaringan yang membagi satu jaringan fisik menjadi beberapa jaringan logis. VLAN memungkinkan administrator jaringan untuk mengelompokkan perangkat berdasarkan fungsi, departemen, atau proyek, tanpa harus mempertimbangkan lokasi fisik mereka. Konsep VLAN adalah dengan menambahkan tag ke frame Ethernet yang dikirimkan melalui switch. Tag ini menentukan VLAN mana frame tersebut harus dikirim. Switch akan hanya...'

2024-01-19T13:00:08Z

←Membuat halaman berisi '=Konsep Dasar= VLAN (Virtual Local Area Network) adalah jaringan yang membagi satu jaringan fisik menjadi beberapa jaringan logis. VLAN memungkinkan administrator jaringan untuk mengelompokkan perangkat berdasarkan fungsi, departemen, atau proyek, tanpa harus mempertimbangkan lokasi fisik mereka. Konsep VLAN adalah dengan menambahkan tag ke frame Ethernet yang dikirimkan melalui switch. Tag ini menentukan VLAN mana frame tersebut harus dikirim. Switch akan hanya...'

Halaman baru

=Konsep Dasar=

VLAN (Virtual Local Area Network) adalah jaringan yang membagi satu jaringan fisik menjadi beberapa jaringan logis. VLAN memungkinkan administrator jaringan untuk mengelompokkan perangkat berdasarkan fungsi, departemen, atau proyek, tanpa harus mempertimbangkan lokasi fisik mereka. Konsep VLAN adalah dengan menambahkan tag ke frame Ethernet yang dikirimkan melalui switch. Tag ini menentukan VLAN mana frame tersebut harus dikirim. Switch akan hanya meneruskan frame ke port yang terhubung ke perangkat yang berada di VLAN yang sama.

==Kelebihan VLAN==

Meningkatkan keamanan jaringan dengan memisahkan lalu lintas jaringan ke dalam domain broadcast yang berbeda.
Mengurangi jumlah lalu lintas broadcast di jaringan, yang dapat meningkatkan kinerja jaringan.
Memungkinkan administrator jaringan untuk mengelompokkan perangkat berdasarkan fungsi, departemen, atau proyek.
Mempermudah manajemen jaringan dengan mengurangi jumlah perangkat yang perlu dikonfigurasi.

==Kekurangan VLAN==

VLAN dapat lebih kompleks untuk dikonfigurasi daripada jaringan tanpa VLAN.
VLAN dapat mengurangi kinerja jaringan jika tidak dikonfigurasi dengan benar.
VLAN tidak dapat digunakan untuk memisahkan lalu lintas jaringan antara VLAN yang terhubung ke switch yang berbeda.

==Cara kerja VLAN==

Ketika sebuah perangkat mengirimkan frame Ethernet, switch akan memeriksa tag VLAN pada frame.
Jika tag VLAN cocok dengan VLAN yang dikonfigurasi pada port switch, maka switch akan meneruskan frame ke port tersebut.
Jika tag VLAN tidak cocok dengan VLAN yang dikonfigurasi pada port switch, maka switch akan membuang frame.

=Alat dan Bahan=

# PC / Laptop 2 buah
# Router Mikrotik 2 buah
# Koneksi Internet minimal 5 Mbps
# Kabel LAN 4 buah

= Topologi VLAN GNS3 =
[[Berkas:001 - Topologi VLAN GNS3.png|pus|jmpl|405x405px]]

'''MikrotikUtama'''
ether1 ke internet (cloud)
ether2 ke ether1 MikrotikAccess

'''MikrotikAccess'''
ether1 ke ether2 MikrotikUtama
ether2 ke PC1 jalur VLAN ID 10
ether3 ke PC2 jalur VLAN ID 20

'''Informasi Tambahan'''
vlan1 = VLAN ID 10
IP = 22.22.22.1/24

vlan2 = VLAN ID 20
IP = 33.33.33.1/24

=Konfigurasi VLAN di GNS3=

== MikrotikUtama ==
Konfigurasi yang dilakukan pada MikrotikUtama adalah sebagai berikut :

Buat VLAN dan tentukan VLAN ID pada Menu '''Interface''', lalu klik Tab menu '''VLAN'''
[[Berkas:002 Router1 - Interface vlan1 dan vlan2.png|pus|jmpl|483x483px]]

Menambahkan IP Address pada setiap VLAN di menu '''IP -> Addresses'''
[[Berkas:003 Router1 - ip address vlan1 dan vlan2.png|pus|jmpl|429x429px]]

Konfigurasi DHCP Server pada setiap VLAN pada menu '''IP -> DHCP Server,''' klik tombol '''"+",''' pilih '''interface vlan1,''' next sampai '''selesai.''' Lakukan ulang untuk '''interface vlan2.'''
[[Berkas:004 Router1 - dhcp server vlan1 dan vlan2.png|pus|jmpl|446x446px]]

memberikan akses internet untuk MikrotikUtama pada menu '''IP->DHCP Client''', klik tombol '''"+"''' lalu pilih interface '''ether1'''. Kemudian klik '''Apply''' dan '''OK'''. Pastikan status "'''Bound'''".
[[Berkas:005 Router1 - dhcp client.png|pus|jmpl|461x461px]]
Setelah itu masuk ke menu '''IP->Firewall->Tab NAT''' untuk melakukan masking agar IP Address yang kita buat di MikrotikUtama (vlan1 dan vlan2) dapat terhubung ke internet.
[[Berkas:006 Router1 - firewall nat 1.png|pus|jmpl]]
[[Berkas:006 Router1 - firewall nat 2.png|pus|jmpl]]
Klik '''Apply''' dan '''OK.'''

== MikrotikAccess ==
Pada MikrotikAccess hanya fokus pada menu Bridge. Konfigurasi yang dilakukan adalah buka menu '''Bridge,''' lalu klik '''"+"''' kemudian akan muncul seperti gambar berikut. isi '''Name : bridge1,''' lalu klik Tab '''VLAN''' centang '''VLAN Filtering'''
[[Berkas:007 Router 2 - Bridge1.png|pus|jmpl]]
[[Berkas:008 Router 2 - Bridge1 Tab VLAN.png|pus|jmpl|395x395px]]
Lalu klik '''Apply''' dan '''OK.''' Lalu Close tampilan '''interface <bridge1>'''

Masih di Menu '''Bridge''', langkah selanjutnya masuk ke '''Tab Ports''' untuk menambahkan interface yang akan diaktifkan baik sebagai vlan access maupun vlan trunking. Pada topologi ini interface yang dimasukan adalah ether1, ether2, ether3. Untuk menambahkan interface klik '''"+"''' lalu pilih Interface '''ether1''' lalu klik '''Apply''' dan '''OK'''. Lakukan hal yang sama untuk '''ether2''' dan '''ether3'''.
[[Berkas:009 Router 2 - Port ether1 ether2 ether3.png|pus|jmpl|495x495px]]

Jika sudah terlihat seperti gambar diatas, tutup semua tampilan '''Bridge Port <ether1> <ether2> <ether3>'''.

Langkah terakhir untuk konfigurasi VLAN, masih di menu '''Bridge''', selanjutnya masuk ke '''Tab VLANs'''. kemudian klik '''"+"''' untuk menambahkan konfigurasi seperti gambar berikut.
[[Berkas:010 Router 2 - Tab VLAN Tagged Untagged.png|pus|jmpl|473x473px]]

Bridge : bridge1
VLAN IDs : 10
Tagged : ether1
Untagged : ether2
Klik Apply dan OK, lalu close (x)

lakukan hal yang sama untuk vlan id 20

Bridge : bridge1
VLAN IDs : 20
Tagged : ether1
Untagged : ether3
Klik Apply dan OK, lalu close (x)

=Pengujian VLAN=
Untuk melakukan pengujian, colokkan kabel lan pada MikrotikAccess pada ether2 dan ether3.

Tampilan jika PC sudah dicolokkan ke ether2
[[Berkas:011 pc1.png|pus|jmpl|410x410px]]

Tampilan jika PC sudah dicolokkan ke ether3
[[Berkas:012 pc2.png|pus|jmpl|417x417px]]

= Konfigurasi VLAN di Mikrotik Fisik =
Terdapat perbedaan pada konfigurasi VLAN di Mikrotik secara fisik. Pada GNS3 MikrotikAccess terfokus pada menu Bridge, berbeda di Mikrotik secara fisik terdapat menu Switch untuk menyebarkan IP pada VLAN di MikrotikUtama. Tapi secara keseluruhan walaupun beda konfigurasi, hasil akhir tetap sama yaitu mendistribusikan IP sesuai dengan VLAN ID dan IP Address yang diberikan.

= Kesimpulan =
Terlihat konfigurasi yang dilakukan bahwa dalam 1 kabel yang terhubung dari MikrotikUtama ke MikrotikAccess dapat membawa IP Address lebih dari 1 yang didistribusikan melalui MikrotikAccess.

Pada PC 1 mendapatkan IP Address : 22.22.22.254

Pada PC 2 mendapatkan IP Address : 33.33.33.253

=Troubleshooting=

* Matikan semua virtual network jika MAC Address mikrotik tidak muncul di winbox
* Matikan firewall windows jika MAC Address mikrotik tidak muncul di winbox
* Pastikan konfigruasi IP di Windows tidak dalam kondisi statik

[[Kategori:Mikrotik]]