VLAN (Virtual Local Area Network) adalah pemisahan jaringan secara logis pada switch yang memungkinkan beberapa segmen jaringan dengan berbagai domain siaran dalam satu perangkat. Manfaatnya termasuk efisiensi dalam penggunaan perangkat keras, di mana tiga jaringan dapat dibangun hanya dengan satu switch. VLAN memberikan kontrol terhadap lalu lintas jaringan, memungkinkan komunikasi antar segmen meski secara fisik terpisah.

1. VLAN
VIRTUAL LAN
VIRTUAL LAN

2. Definisi VLAN
 Pemisahan jaringan secara logis
yang dilakukan pada switch
 Pada tradisional switch, dalam
satu switch menunjukkan satu
segmentasi LAN dengan satu
broadcast domain
 Dengan adanya VLAN
dimungkinkan satu switch bisa
dibangun beberapa segmen
jaringan dengan beberapa
broadcast domain, dibentuk
dengan bantuan software di
switch
 VLAN terbentuk secara logik
dengan bantuan software yang
ada pada switch

3. Manfaat VLAN
 Tanpa VLAN untuk membangun 3 jaringan
membutuhkan 3 switch
 Dengan menggunkan VLAN untuk
membangun 3 jaringan hanya
membutuhkan 1 switch
1) Without
VLANs
2) With
VLANs
10.0.0.0/8
10.1.0.0/16
10.2.0.0/16
10.3.0.0/16
10.2.0.0/16
10.3.0.0/16

4. No VLANs
 Same as a single VLAN
 Two Subnets
Switch 1
172.30.1.21
255.255.255.0
172.30.2.10
255.255.255.0
172.30.1.23
255.255.255.0
172.30.2.12
255.255.255.0
• Without VLANs, the ARP Request would be seen by all hosts.
• Again, consuming unnecessary network bandwidth and host processing
cycles.
ARP Request
Without VLANs – No Broadcast Control

5. Tw o VLANs
 Two Subnets
Switch 1
172.30.1.21
255.255.255.0
VLAN 1
172.30.2.10
255.255.255.0
VLAN 2
172.30.1.23
255.255.255.0
VLAN 1
172.30.2.12
255.255.255.0
VLAN 2
Switch Port: VLAN ID
ARP Request
With VLANs – Broadcast Control
1 2 3 4 5 6 .
1 2 1 2 2 1 .
Port
VLAN

6. VLAN
operation
Tw o VLANs
 Two Subnets
Switch 1
172.30.1.21
255.255.255.0
VLAN 1
172.30.2.10
255.255.255.0
VLAN 2
172.30.1.23
255.255.255.0
VLAN 1
172.30.2.12
255.255.255.0
VLAN 2
Important notes on VLANs:
1. VLANs are assigned on the switch port. There is no “VLAN”
assignment done on the host (usually).
2. In order for a host to be a part of that VLAN, it must be assigned an
IP address that belongs to the proper subnet.
Remember: VLAN = Subnet
1 2 3 4 5 6 .
1 2 1 2 2 1 .
Port
VLAN
.

7. Creating VLANs
 Untuk setipa switch bangun definisi VLAN
S1(config)#vlan 10
S1(config-vlan)#name faculty/staff
S1(config-vlan)#vlan 20
S1(config-vlan)#name student
 KOnfigurasi masing-masing interface ke spesifik vlan
Switch(config)#interface fastethernet 0/9
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
.
vlan
10
Default
vlan 1
Default
vlan 1

8. Configuring Ranges of VLANs
SydneySwitch(config)#interface fastethernet 0/5
SydneySwitch(config-if)#switchport access vlan 2
SydneySwitch(config-if)#exit
SydneySwitch(config)#interface fastethernet 0/6
SydneySwitch(config-if)#switchport access vlan 2
SydneySwitch(config-if)#exit
SydneySwitch(config)#interface fastethernet 0/7
SydneySwitch(config-if)#switchport access vlan 2
vlan 2
.

9. Configuring Ranges of VLANs
SydneySwitch(config)#interface range fastethernet
0/8, fastethernet 0/12
SydneySwitch(config-if)#switchport access vlan 3
SydneySwitch(config-if)#exit
This command does not work on all 2900 switches, such as the
2900 Series XL. It does work on the 2950.
vlan 3
.

10. Verifying VLANs – show vlan
vlan 3
vlan 2
vlan 1
default
.

11. Verifying VLANs – show vlan brief
vlan 3
vlan 2
vlan 1
default
.

12. Deleting VLANs
Switch(config-if)#no switchport access vlan vlan_number
.

13. VLAN Tagging
 There are two major methods of frame tagging, Cisco proprietary Inter-
Switch Link (ISL) and IEEE 802.1Q.
 ISL used to be the most common, but is now being replaced by 802.1Q
frame tagging.
 Cisco recommends using 802.1Q.
 VLAN Tagging and Trunking will be discussed in the next chapter.
802.10
.

14. VLAN Tagging

Terdapat satu VLAN yang berfungsi sebagai jalur komunikasi
antar VLAN dan diset no IP
 Terdapat satu interface yang difungsikan sebagai jalur
komunikasi antar VLAN dan diset no IP

15. InterVLAN routing
 Merupakan konsep VLAN tagging
yang diterapkan di router
 Pada Router, Dipersiapkan interface
yang menerima komunikasi antar
VLAN :
– Dibangun sub interface untuk
default gateway dan
– sub interface untuk komunikasi
antar VLAN , aktifkan mode trunk
 Pada Switch
Terdapat Switch sbg VTP Server
– Bangun interface ke router,
aktifkan mode trunk
– Bangun Interface ke switch vtp
client, aktifkan mode trunk
Terdapat switch sbg VTP Client
Bangun interface ke switch VTP
Server activekan mode trunk

16. InterVLAN Routing

Pada Router

17. InterVLAN Routing

Pada Switch VTP Server

18. InterVLAN Routing

Pada switch vtp client

19. VLAN Configuration

20. Perbedaan LAN dan VLAN
Bentuk jaringan dengan model Local Area Network sangat
bergantung pada letak/fisik dari workstation, serta
penggunaan hub dan repeater sebagai perangkat
jaringan yang memiliki beberapa kelemahan.
Kelebihan dari model jaringan dengan VLAN adalah bahwa
tiap-tiap workstation/user yang tergabung dalam satu
VLAN/bagian (organisasi, kelompok dsb) dapat tetap
saling berhubungan walaupun terpisah secara fisik.
Terlihat jelas VLAN telah merubah batasan fisik yang
selama ini tidak dapat diatasi oleh LAN. Keuntungan
inilah yang diharapkan dapat memberikan
kemudahan-kemudahan baik secara teknis dan
operasional.