Cara mudah mempelajari vlan pada sebuah jaringan komputer
VLAN (Virtual Local Area Network) adalah teknologi yang memungkinkan kita membagi satu fisik jaringan (LAN) menjadi beberapa jaringan logis secara virtual. Meskipun beberapa komputer terhubung ke switch fisik yang sama, mereka tidak bisa saling berkomunikasi jika berada di VLAN yang berbeda, seolah-olah mereka menggunakan kabel dan switch yang terpisah secara fisik.
Berikut adalah penjelasan konsep dasar, perbedaan jenis port, contoh sederhana, hingga penerapannya:
1. Membedakan Port Tagged dan Untagged
Ketika paket data (frame) berjalan di dalam jaringan VLAN, switch perlu tahu paket tersebut milik VLAN mana. Di sinilah peran Untagged Port dan Tagged Port bekerja.
2. Contoh Sederhana (Analogi Kehidupan Nyata)
Bayangkan sebuah Gedung Kantor sebagai satu switch besar:
- VLAN adalah divisi kerja, misalnya VLAN 10 (Divisi HR) dan VLAN 20 (Divisi Keuangan).
- Untagged Port (Access): Seperti meja karyawan di dalam ruangan HR. Karyawan di meja tersebut tidak perlu memakai nametag "Saya HR" saat berbicara dengan rekan seruangannya, karena semua orang di ruangan itu otomatis adalah tim HR.
- Tagged Port (Trunk): Seperti lorong utama gedung atau lift. Ketika berkas dari ruang HR ingin dikirim ke ruang HR di lantai 2 lewat lift, berkas tersebut harus dimasukkan ke dalam map khusus bertuliskan "HR" (Tagging). Jika tidak diberi tulisan, petugas di lantai 2 akan bingung berkas ini milik divisi mana karena lift tersebut digunakan oleh semua divisi (Keuangan, HR, dll.).
3. Penerapan VLAN di Lapangan
Dalam implementasi nyata (misalnya menggunakan switch Cisco atau Mikrotik), VLAN diterapkan untuk efisiensi dan keamanan:
- Pemisahan Jaringan Karyawan vs Jaringan Tamu (Wi-Fi Guest):
Di satu kantor, Wi-Fi untuk karyawan dihubungkan ke VLAN 10 (bisa akses server lokal), sedangkan Wi-Fi untuk tamu dihubungkan ke VLAN 20 (hanya bisa akses internet, tidak bisa mengintip data perusahaan). - Segregasi Departemen:
Menghubungkan komputer PC ruang Finansial ke port 1-10 (set sebagai Untagged VLAN 30), dan PC ruang Marketing ke port 11-20 (set sebagai Untagged VLAN 40). - Inter-VLAN Routing:
Secara bawaan, VLAN 10 dan VLAN 20 tidak bisa saling mengobrol. Jika HR perlu mengirim data ke Keuangan, port trunking (Tagged) akan diarahkan ke sebuah Router. Router inilah yang bertindak sebagai "satpam" yang mengecek apakah VLAN 10 diizinkan mengakses VLAN 20 melalui aturan firewall.
