Jaringan yang ane buat disini ada 4 VLAN :
1. Native VLAN ( Default VLAN 1)
Subnet : 192.168.0.0/24
Gateway : 192.168.0.Core
2. Subnet untuk KONOHA ( VLAN 2)
Subnet : 192.168.1.0/24
Gateway : 192.168.1.1
3. Subnet untuk SUNA ( VLAN 3)
Subnet : 192.168.2.0/24
Gateway : 192.168.2.1
4. Subnet untuk AKATSUCI (VLAN 4)
Subnet : 192.168.3.0/24
Gateway : C192.168.3.1
Switch>ena
Switch#conf t
#### Setting Nama Switch ####
Switch(config)#hostname "Switch Core"
#### Setting switch agar bisa di telnet ####
Switch Core(config)#line vty 0 4
Switch Core(config-line)#password uchiha
Switch Core(config-line)#login
Switch Core(config-line)#exit
#### Setting password Switch ####
Switch Core(config)#enable secret cisco
#### Setting VTP ( Vritual Trunking Protokol)####
Switch Core(config)#vtp mode server
Switch Core(config)#vtp domain hacker-cisadane
Switch Core(config)#vtp password hacker-cisadane
#### Setting Trunk untuk port Fa0/22, Fa0/23, Fa0/24 ####
Switch Core(config)#int fa0/22
Switch Core(config-if)#description **** Trunk ke Router ****
Switch Core(config-if)#switchport trunk encapsulation dot1q( lewatin aja di PT ud defaultnya)
Switch Core(config-if)#switchport mode trunk
Switch Core(config-if)#no shut
Switch Core(config-if)#exit
Switch Core(config)#int fa0/23
Switch Core(config-if)#description **** Trunk ke Switch 1 ****
Switch Core(config-if)#switchport trunk encapsulation dot1q
Switch Core(config-if)#switchport mode trunk
Switch Core(config-if)#no shut
Switch Core(config-if)#exit
Switch Core(config)#int fa0/24
Switch Core(config-if)#description **** Trunk ke Switch 2 ****
Switch Core(config-if)#switchport trunk encapsulation dot1q
Switch Core(config-if)#switchport mode trunk
Switch Core(config-if)#no shut
Switch Core(config-if)#exit
#### Setting untuk Create VLAN####
Switch Core(config)#vlan 2
Switch Core(config-vlan)#name KONOHA
Switch Core(config-vlan)#exit
Switch Core(config)#vlan 3
Switch Core(config-vlan)#name SUNA
Switch Core(config-vlan)#exit
Switch Core(config)#vlan 4
Switch Core(config-vlan)#name AKATSUKI
Switch Core(config-vlan)#exit
#### Memberi IP pada interface vlan Core agar switch bisa di telnet####
Switch Core(config)#int vlan 1
Switch Core(config-if)#description **** Native VLAN ***
Switch Core(config-if)#ip address 192.168.0.10 255.255.255.0
Switch Core (config-if)#no shut
Switch Core (config-if)#exit
Switch Core (config)#ip default-gateway 192.168.0.1 (Setting Gateway pada Switch)
Switch Core (config)#end
Switch Core #copy run start (Save konfigurasi ke NVAM)
Switch Core#
===============================================================
Switch 1 Konfigurasi
===============================================================
Switch>en
Switch#conf t
#### Setting Nama Switch ####
Switch(config)#hostname "Switch 1"
#### Setting password Cisco ####
Switch 1(config)#enable secret cisco
#### Setting switch agar bisa di telnet ####
Switch 1(config)#line vty 0 4
Switch 1(config-line)#password uchiha
Switch 1(config-line)#login
Switch 1(config-line)#exit
#### Setting VTP sebagai Client ####
Switch 1(config)#vtp mode client
Switch 1(config)#vtp domain hacker-cisadane
Switch 1(config)#vtp password hacker-cisadane
#### Setting Trunk di Switch 1 ke arah Switch Core ####
Switch 1(config)#int fa0/24
Switch 1(config-if)#description **** Trunk Ke Switch Core ****
Switch 1(config-if)#switchport trunk encapsulation dot1q( lewatin aja di PT ud defaultnya)
Switch 1(config-if)#switch mode trunk
Switch 1(config-if)#no shut
Switch 1(config-if)#exit
#### Setting VLAN Membership untuk setiap port ####
Switch 1(config)#int range fa0/1-7
Switch 1(config-if-range)#description **** Connect to KONOHA VLAN ****
Switch 1(config-if-range)#switchport mode access
Switch 1(config-if-range)#switchport access vlan 2
Switch 1(config-if-range)#exit
Switch 1(config)#int range fa0/8-14
Switch 1(config-if-range)#description **** Connect to SUNA VLAN ****
Switch 1(config-if-range)#switchport mode access
Switch 1(config-if-range)#switchport access vlan 3
Switch 1(config-if-range)#exit
Switch 1(config)#int range fa0/15-21
Switch 1(config-if-range)#description **** Connect to AKATSUKI VLAN ****
Switch 1(config-if-range)#switchport mode access
Switch 1(config-if-range)#switchport access vlan 4
Switch 1(config-if-range)#exit
#### setting IP untuk VLAN 1 ####
Switch 1(config)#int vlan 1
Switch 1(config-if)#description **** Native VLAN ****
Switch 1(config-if)#ip add 192.168.0.11 255.255.255.0
Switch 1(config-if)#no shut
Switch 1(config-if)#exit
Switch 1(config)#ip default-gateway 192.168.0.1 (Settiing gateway si Switch 1)
Switch 1(config)#end
Switch 1#copy run start
Switch 1#
===============================================================
Switch 2 Konfigurasi
===============================================================
Switch>en
Switch#conf t
#### Setting Nama Switch ####
Switch(config)#hostname "Switch 2"
#### Setting password Switch ####
Switch 2(config)#enable secret cisco
#### Setting Password Telnet ####
Switch 2(config)#line vty 0 4
Switch 2(config-line)#password uchiha
Switch 2(config-line)#login
Switch 2(config-line)#exit
#### Setting VTP Client di Switch 2 ####
Switch 2(config)#vtp mode client
Switch 2(config)#vtp domain hacker-cisadane
Switch 2(config)#vtp password hacker-cisadane
#### Setting Trunk ke Switch Core di Switch 2 ####
Switch 2(config)#int fa0/24
Switch 2(config-if)#description **** Trunk ke Switch Core ****
Switch Core(config-if)#switchport trunk encapsulation dot1q( lewatin aja di PT ud defaultnya)
Switch 2(config-if)#switchport mode trunk
Switch 2(config-if)#no shut
Switch 2(config-if)#exit
#### Setting VLAN Membership untuk setiap port ####
Switch 2(config)#int range fa0/1-7
Switch 2(config-if-range)#description **** Connect ke KONOHA VLAN ****
Switch 2(config-if-range)#switchport mode access
Switch 2(config-if-range)#switchport access vlan 2
Switch 2(config-if-range)#int range fa0/8-14
Switch 2(config-if-range)#description **** Connect ke SUNA VLAN ****
Switch 2(config-if-range)#switchport mode access
Switch 2(config-if-range)#switchport access vlan 3
Switch 2(config-if-range)#exit
Switch 2(config)#int range fa0/15-21
Switch 2(config-if-range)#description **** Connect ke AKATSUKI VLAN ****
Switch 2(config-if-range)#switchport mode access
Switch 2(config-if-range)#switchport access vlan 4
Switch 2(config-if-range)#exit
#### Setting ip di VLAN 1 ####
Switch 2(config)#int vlan 1
Switch 2(config-if)#description **** Native VLAN ****
Switch 2(config-if)#ip add 192.168.0.12 255.255.255.0
Switch 2(config-if)#no shut
Switch 2(config-if)#exit
Switch 2(config)#ip default-gateway 192.168.0.1
Switch 2(config)#end
Switch 2#copy run start
Switch 2#
Sampe disini PC sudah dapat terkoneksi dengan sesama VLAN saja belum antar VLAN maka w pake 1 router agar bisa antar VLAN bisa berhubungan.
===============================================================
Router Konfigurasi
===============================================================
Router>en
Router#conf t
#### Setting Password Switch ####
Router(config)#enable secret cisco
#### Setting password telnet ####
Router(config)#line vty 0 4
Router(config-line)#password cisco
Router(config-line)#login
Router(config-line)#exit
#### tidak memberikan interface Fa0/0 IP ####
Router(config)#int fa0/0
Router(config-if)#no ip add
Router(config-if)#no shut
#### Setting ip di sub interface untuk VLAn 1,2,3,4 ####
Router(config-if)#int fa0/0.1
Router(config-subif)#encapsulation dot1Q 1
Router(config-subif)#ip add 192.168.0.1 255.255.255.0
Router(config-subif)#no shut
Router(config-subif)#int fa0/0.2
Router(config-subif)#encapsulation dot1Q 2
Router(config-subif)#ip add 192.168.1.1 255.255.255.0
Router(config-subif)#no shut
Router(config-subif)#int fa0/0.3
Router(config-subif)#encapsulation dot1Q 3
Router(config-subif)#ip add 192.168.2.1 255.255.255.0
Router(config-subif)#no shut
Router(config-subif)#int fa0/0.4
Router(config-subif)#encapsulation dot1Q 4
Router(config-subif)#ip add 192.168.3.1 255.255.255.0
Router(config-subif)#no shut
Router(config-subif)#end
Router#copy run start
Router#
Berikut Hasil Pingnya :
Router#p 192.168.1.100
!!!!!
Router#p 192.168.2.101
!!!!!
Router#p 192.168.3.101
!!!!!
Router#p 192.168.0.10
!!!!!
Router#p 192.168.0.11
!!!!!
Router#p 192.168.0.12
Sumber: http://shareit.ucoz.net/news/konfigurasi_vtp_virtual_trunking_protokol/2010-11-17-15 (dengan sedikit gubahan
- Pengertian
Di dalam artikel VLAN pada beberapa edisi sebelumnya, Anda telah melihat konsep VLAN dan juga VLAN tagging protocol seperti ISL. Jika Anda ingat kembali, tujuan mengonfigurasi VLAN tagging adalah agar traffic dari beberapa VLAN dapat melewati trunk link yang digunakan untuk menghubungkan antar-switch. Meskipun hal ini merupakan hal yang baik dalam lingkungan yang besar, VLAN tagging tidak melakukan apa-apa untuk mempermudah pengonfigurasian VLAN pada beberapa switch. Di sinilah VTP mengambil bagian.
VLAN merupakan suatu broadcast domain, sekumpulan port atau user yang kita kelompokkan. VLAN dapat mencakup beberapa switch, hal ini dapat dilakukan dengan mengonfigurasi VLAN pada bebarapa switch dan kemudian menghubungkan switch tersebut, dengan satu pasang port per VLAN.
Kelemahan cara ini adalah banyaknya port switch yang menghubungkan switch tersebut. Cara ini juga lebih manual, membutuhkan lebih banyak waktu, dan sulit untuk dikelola. Oleh karena itu, muncullah VLAN trunking yang bertujuan untuk menghubungkan switch dengan interlink (uplink) kecepatan tinggi, dan beberapa VLAN dapat berbagi satu kabel.
Trunk link tidak dibuat untuk satu VLAN tertentu. Satu, beberapa, atau semua VLAN aktif dapat dilewati antar-switch dengan mengguunakan satu trunk link. Adalah mungkin untuk menghubungkan dua switch dengan link fisik terpisah untuk setiap VLAN. Namun dengan semakin banyaknya VLAN yang dibuat, maka jumlah link dapat bertambah dengan cepat. Cara yang lebih efisien adalah dengan menggunakan trunking. Untuk membedakan kepemilikan traffic pada trunk link, switch harus mempunyai metode untuk mengidentifikasi frame setiap LAN.
- Identifikasi Frame
- VTP Domain
Dari sini dapat kita lihat mengapa VTP sangat menguntungkan. Bayangkanlah suatu lingkungan di mana administrator jaringan harus mengatur 20 switch atau lebih. Tanpa VTP, untuk membuat VLAN baru administrator harus melakukannya pada semuanya switch yang diperlukan secara individu. Namun dengan VTP, administrator dapat membuat VLAN tersebut sekali dan VTP secara otomatis akan menyebarkan (advertise) informasi tersebut ke semua switch yang berada di dalam domain yang sama. Keuntungan VTP yang utama adalah efisiensi yang diberikan dalam menambah dan menghapus VLAN dan juga dalam mengubah konfigurasi VLAN dalam lingkungan yang besar.
Secara umum, mengonfigurasi VTP pada switch Cisco Catalyst bukanlah pekerjaan yang sulit. Pada kenyataannya, begitu nama VTP management domain dibuat pada setiap switch, proses pertukaran informasi VTP antar-switch akan dilakukan secara otomatis dan tidak memerlukan konfigurasi lebih lanjut atau pengaturan setiap hari. Namun, untuk mendapatkan gambaran lengkap bagaimana VTP bekerja dalam suatu VTP domain, pertama Anda harus mengetahui mode VTP.
- Mode VTP
Mode client—VTP client tidak memperbolehkan administrator untuk membuat, mengubah, atau menghapus VLAN manapun. Pada waktu menggunakan mode client mereka mendengarkan penyebaran VTP dari switch yang lain dan kemudian memodifkasi konfigurasi VLAN mereka. Oleh karena itu, ini merupakan mode mendengar yang pasif. Informasi VTP yang diterima diteruskan ke switch tetangganya dalam domain tersebut.
Mode transparent—switch dalam mode transparent tidak berpartisipasi dalam VTP. Pada waktu dalam mode transparent, switch tidak menyebarkan konfigurasi VLAN-nya sendiri, dan switch tidak mensinkronisasi database VLAN-nya dengan advertisement yang diterima. Pada waktu VLAN ditambah, dihapus, atau diubah pada switch yang berjalan dalam mode transparent, perubahan tersebut hanya bersifat lokal ke switch itu sendiri, dan tidak disebarkan ke swith lainnya dalam domain tersebut.
Berdasarkan peran masing-masing mode VTP, maka sekarang kita dapat mengetahui penggunaannya. Sebagai contoh, jika mempunyai 15 switch Cisco pada jaringan, Anda dapat mengonfigurasi mereka dalam VTP domain yang sama. Walaupun setiap switch secara teori dapat berada dalam mode default (mode server), akan lebih mudah jika hanya satu switch saja yang dalam mode itu dan kemudian mengonfigurasi sisanya dakan mode client.
Kemudian, ketika Anda ingin menambah, menghapus, atau mengubah VLAN, perubahan tersebut secara otomatis dapat disebarkan ke switch mode client. Jika Anda perlu suatu switch yang “standalone”, atau tidak ingin menyebarkan informasi VLAN, gunakan mode transparent.
- VTP Advertisement
Secara default, management domain diset ke non-secure advertisement tanpa password. Suatu password dapat ditambahkan untuk mengeset domain ke mode secure. Password tersebut harus dikonfigurasi pada setiap switch dalam domain sehingga semua switch yang bertukar informasi VTP akan menggunakan metode enkripsi yang sama. VTP advertisement dimulai dengan nomor revisi konfigurasi 0 (nol). Pada waktu dilakukan perubahan, nomor revisi akan dinaikkan sebelum advertisement dikirim ke luar. Pada waktu switch menerima suatu advertisement yang nomor revisinya lebih tinggi dari yang tersimpan di dalam, advertisement tersebut akan menimpa setiap informasi VLAN yang tersimpan. Oleh karena itu, penting artinya untuk memaksa setiap jaringan baru yang ditambahkan dengan nomor revisi nol. Nomor revisi VTP disimpan dalam VRAM dan tidak berubah oleh siklus listrik switch.
- VTP Pruning
- Konfigurasi VTP
SwitchA# vlan database
SwitchA(vlan)# vtp domain vtpdom
SwitchA(vlan)# vtp server SwitchA(vlan)# exit
Untuk mengkonfigurasi klien VTP, jalankan perintah berikut:
SwitchB# vlan database
SwitchB(vlan)# vtp domain vtpdom
SwitchB(vlan)# vtp client SwitchB(vlan)# exit
Untuk menonaktifkan VTP, dengan mengatur mode VTP transparan seperti:
SwitchC# vlan database
SwitchC(vlan)# vtp transparent
SwitchC(vlan)# exit
Untuk memantau pengoperasian VTP dan status, gunakan:
SwitchA# show vtp status
SwitchA# show vtp counters
- Trunking VLAN dengan ISL and 802.1q
Beberapa VLAN yang mempunyai anggota lebih dari satu Switch dapat didukung dengan adanya VLAN Trunking. Beberapa VLAN yang mempunyai anggota lebih dari satu Switch dapat didukung dengan adanya VLAN Trunking. Misal, saat Switch1 menerima sebuah broadcast dari sebuah piranti didalam VLAN1, ia perlu meneruskan broadcast ke SwitchB. Sebelum mengirim frame, SwitchA menambahkan sebuah header kepada frame Ethernet aslinya; heder baru tersebut mengandung informasi VLAN didalamnya. Saat SwitchB menerima frame tersebut, ia mengetahui dari headernya bahwa frame tersebut berasal dari piranti pada VLAN1, maka SwitchB mengetahui bahwa ia seharusnya meneruskan broadcast frame hanya kepada port2 pada VLAN1 saja dari Switch tersebut. Switch Cisco mendukung dua VLAN trunking protocol yang berbeda, Inter-Switch Link (ISL) dan IEEE 802.1q. keduanya memberikan Trunking dasar, seperti dijelaskan pada gambar diatas. Akan tetapi pada dasarnya keduanya sangatlah berbeda.
- Protocol VLAN Trunking:
- Ada dua protocol VLAN Trunking utama saat ini, yaitu IEEE 802.1q dan Cisco ISL. Pemilihan protocol VLAN Trunking normalnya berdasarkan piranti platform Hardware yang digunakan.
- IEEE 802.1q adalah standard protocol VLAN Trunking yang memberikan tagging internal kedalam frame Ethernet yang ada sekarang. Hal ini dilakukan dalam hardware dan juga meliputi kalkulasi ulang header checksumnya. Hal ini mengjinkan sebuah frame di tagging dengan VLAN dari mana datagram tersebut berasal dan menjamin bahwa frame dikirim kepada port didalam VLAN yang sama. Hal ini untuk menjaga kebocoran datagram antar VLAN yang berbeda.
- ISL (Inter Switch Link) memberikan suatu tagging external yang dikemas disekitar frame asalnya.
- Saat menghubungkan beberapa Switch lewat sebuah Trunk perlu dipastikan bahwa kedua Switch yang terhubung VLAN Trunking tersebut mempunyai protocol VLAN Trunling yang sama. Penggunaan negosiasi automatis dari protocol VLAN Trunking adalah tidak dianjurkan karena bisa terjadi kemungkinan salah konfigurasi.
- Untuk penerapan VLAN dengan Switch yang berskala besar sebuah protocol manajemen VLAN diperlukan misal VTP (VLAN Trunking Protocol). Protocol VTP memungkinkan VLAN didefinisikan sekali didalam suatu lokasi tunggal dan disinkronkan kepada Switch2 lainnya didalam administrative domain yang sama.
- Penerapan VLAN setidaknya dirancang dengan sangat bagus dan mudah dimanage. Dokumentasinya haruslah sangat rapi dan akurat dan dijaga selalu update agar membantu kegiatan support jaringan. Normalnya VLAN tidaklah dianjurkan untuk jaringan kecil (kurang dari 100 user pada satu lokasi), akan tetapi untuk business dengan skala menengah dan besar, VLAN adalah sangat mendatangkan keuntungan yang besar.
