Jaringan area lokal virtual adalah subjaringan logis yang mengelompokkan kumpulan perangkat dari LAN fisik yang berbeda. Jaringan komputer bisnis besar sering mengatur VLAN untuk mempartisi ulang jaringan untuk meningkatkan manajemen lalu lintas. Beberapa jenis jaringan fisik mendukung LAN virtual, termasuk Ethernet dan Wi-Fi.
Apa Yang Membantu VLAN?
Saat diatur dengan benar, LAN virtual meningkatkan kinerja jaringan yang sibuk. VLAN dapat mengelompokkan perangkat klien yang sering berkomunikasi satu sama lain. Lalu lintas antar perangkat yang terbagi menjadi dua atau lebih jaringan fisik biasanya ditangani oleh router inti jaringan. Dengan VLAN, lalu lintas tersebut ditangani secara lebih efisien oleh sakelar jaringan.
VLAN juga membawa manfaat keamanan ke jaringan yang lebih besar dengan memungkinkan kontrol yang lebih besar atas perangkat mana yang memiliki akses lokal satu sama lain. Jaringan tamu Wi-Fi sering diimplementasikan menggunakan titik akses nirkabel yang mendukung VLAN.
VLAN Statis dan Dinamis
Administrator jaringan sering menyebut VLAN statis sebagai VLAN berbasis port. Dalam VLAN statis, administrator menetapkan port individual pada sakelar jaringan ke jaringan virtual. Tidak peduli perangkat apa yang dicolokkan ke port itu, perangkat itu menjadi anggota jaringan virtual tertentu.
Dalam konfigurasi VLAN dinamis, administrator mendefinisikan keanggotaan jaringan sesuai dengan karakteristik perangkat daripada lokasi port switch. Misalnya, VLAN dinamis dapat didefinisikan dengan daftar alamat fisik (alamat MAC) atau nama akun jaringan.
Penandaan VLAN dan VLAN Standar
Tag VLAN untuk jaringan Ethernet mengikuti standar industri IEEE 802.1Q. Sebuah tag 802.1Q terdiri dari 32 bit (4 byte) data yang dimasukkan ke dalam header frame Ethernet. 16 bit pertama bidang ini berisi nomor hardcode 0x8100 yang memicu perangkat Ethernet untuk mengenali frame sebagai milik VLAN 802.1Q. 12 bit terakhir bidang ini berisi nomor VLAN, angka antara 1 dan 4094.
Praktik terbaik administrasi VLAN mendefinisikan beberapa tipe standar jaringan virtual:
- Native LAN: Perangkat Ethernet VLAN memperlakukan semua frame yang tidak ditandai sebagai milik LAN asli secara default. LAN asli adalah VLAN 1, meskipun administrator dapat mengubah nomor default ini.
- Management VLAN: Mendukung koneksi jarak jauh dari administrator jaringan. Beberapa jaringan menggunakan VLAN 1 sebagai VLAN manajemen, sementara yang lain mengatur nomor khusus untuk tujuan ini (untuk menghindari konflik dengan lalu lintas jaringan lain).
Menyiapkan VLAN
Pada tingkat tinggi, administrator jaringan menyiapkan VLAN baru sebagai berikut:
- Pilih nomor VLAN yang valid.
- Pilih rentang alamat IP pribadi untuk perangkat di VLAN yang akan digunakan.
- Konfigurasikan perangkat sakelar dengan pengaturan statis atau dinamis. Dalam konfigurasi statis, administrator menetapkan nomor VLAN ke setiap port switch. Dalam konfigurasi dinamis, administrator memberikan daftar alamat MAC atau nama pengguna ke nomor VLAN.
- Konfigurasikan perutean antar VLAN sesuai kebutuhan. Mengonfigurasi dua atau lebih VLAN untuk berkomunikasi satu sama lain memerlukan penggunaan router sadar-VLAN atau sakelar Layer 3.
Alat administrasi dan antarmuka yang digunakan bervariasi tergantung pada peralatan yang digunakan.
Pertanyaan yang Sering Diajukan
- Apa karakteristik dari perutean antar-VLAN lama? Model router-on-a-stick yang lama memungkinkan untuk beberapa VLAN, tetapi setiap VLAN memerlukan tautan Ethernet-nya sendiri.
- Mengapa truk VLAN digunakan? Sebuah trunk VLAN adalah link Layer 2 OSI (Open Systems Interconnection) antara dua switch. Batang VLAN biasanya digunakan untuk membawa lalu lintas antara sakelar dan perangkat jaringan lainnya.
- Apa itu ID VLAN? Setiap VLAN diidentifikasi dengan angka antara 0 – 4095. VLAN default pada jaringan apa pun adalah VLAN 1. ID yang ditetapkan memungkinkan VLAN untuk mengirim dan menerima lalu lintas.
- Berapa ukuran frame maksimum untuk frame Ethernet II pada VLAN? Frame Ethernet harus memiliki ukuran minimal 64 byte agar deteksi tabrakan berfungsi. Itu dapat memiliki ukuran maksimum 1,518 byte.
