Cara Mudah Konfigurasi VLAN di Cisco Switch

Jaringan tanpa segmentasi sering menyebabkan traffic padat dan risiko keamanan meningkat. Solusinya adalah VLAN (Virtual LAN), yang memisahkan jaringan secara logis dalam satu switch fisik. Dengan VLAN, performa lebih stabil, akses lebih aman, dan pengelolaan lebih mudah. Panduan ini membahas cara konfigurasi VLAN di Cisco Switch lengkap dengan trunk, verifikasi, dan pengujian.

Apa itu VLAN?

VLAN (Virtual LAN) adalah teknologi di switch yang membagi satu jaringan fisik menjadi beberapa jaringan logis. Pemisahan ini bisa berdasarkan departemen, fungsi, atau level keamanan, tanpa perlu perangkat tambahan. Fungsi dan manfaat VLAN antara lain:

• Meningkatkan keamanan, karena perangkat antardepartemen dipisah secara logis.
• Mengurangi broadcast traffic sehingga jaringan lebih ringan.
• Mempermudah manajemen jaringan dan troubleshooting.
• Efisiensi perangkat, karena cukup satu switch untuk banyak jaringan logis.

Skenario dan topologi

Skenario: membuat dua VLAN baru di dua switch Cisco, lalu menghubungkan kedua switch melalui trunk. Perangkat yang digunakan:

• 2 switch Cisco 2960-24TT
• 4 PC
• Kabel straight-through

Konfigurasi Switch 1

Switch> enable
Switch# configure terminal
! Buat VLAN
Switch(config)# vlan 10
Switch(config-vlan)# name Keuangan
Switch(config-vlan)# exit
Switch(config)# vlan 20
Switch(config-vlan)# name Marketing
Switch(config-vlan)# exit
Switch(config)# vlan 99
Switch(config-vlan)# name Native
Switch(config-vlan)# exit
! Port access untuk PC
Switch(config)# interface gigabitethernet0/2
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config-if)# no shutdown
Switch(config-if)# exit
Switch(config)# interface gigabitethernet0/3
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 20
Switch(config-if)# no shutdown
Switch(config-if)# exit
! Port trunk ke Switch2
Switch(config)# interface gigabitethernet0/1
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk native vlan 99
Switch(config-if)# no shutdown
Switch(config-if)# exit

Konfigurasi Switch 2

Buat VLAN yang sama dengan Switch 1, lalu atur port access dan trunk:

Switch> enable
Switch# configure terminal
! Buat VLAN (sama dengan Switch1)
Switch(config)# vlan 10
Switch(config-vlan)# name Keuangan
Switch(config-vlan)# exit
Switch(config)# vlan 20
Switch(config-vlan)# name Marketing
Switch(config-vlan)# exit
Switch(config)# vlan 99
Switch(config-vlan)# name Native
Switch(config-vlan)# exit
! Port access untuk PC
Switch(config)# interface gigabitethernet0/2
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config-if)# no shutdown
Switch(config-if)# exit
Switch(config)# interface gigabitethernet0/3
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 20
Switch(config-if)# no shutdown
Switch(config-if)# exit
! Port trunk ke Switch1
Switch(config)# interface gigabitethernet0/1
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk native vlan 99
Switch(config-if)# no shutdown
Switch(config-if)# exit

Keterangan perintah trunk:

• switchport mode trunk mengatur port sebagai trunk port.
• switchport trunk native vlan 99 menetapkan native VLAN (sebaiknya bukan VLAN 1 demi keamanan). Pastikan VLAN 99 sudah dibuat jika Anda menggunakannya.

Konfigurasi IP address PC

Verifikasi konfigurasi VLAN

1. Cek daftar VLAN dan port anggotanya

Switch# show vlan brief
VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Gi0/4, Gi0/5, Gi0/6, Gi0/7...
10   Departemen_Keuangan              active    Gi0/2
20   Departemen_Marketing             active    Gi0/3
99   Native                           active

2. Cek trunk port antarswitch

Switch# show interfaces trunk
Port        Mode         Encapsulation  Status        Native vlan
Gi0/1       on           802.1q         trunking      99
Port        Vlans allowed on trunk
Gi0/1       1-4094
Port        Vlans allowed and active in management domain
Gi0/1       1,10,20,99
Port        Vlans in spanning tree forwarding state and not pruned
Gi0/1       1,10,20,99

3. Cek konfigurasi interface tertentu

Switch# show running-config interface gigabitethernet0/2
Building configuration...
Current configuration : 95 bytes
!
interface GigabitEthernet0/2
 switchport mode access
 switchport access vlan 10
end

Hasil pengujian

PC dalam VLAN yang sama dapat saling ping, sedangkan PC di VLAN berbeda tidak dapat berkomunikasi.

Tips dan troubleshooting

Konfigurasi hilang setelah restart

Simpan konfigurasi yang sedang berjalan ke startup-config agar tidak hilang saat switch di-restart:

Switch# copy running-config startup-config

PC tidak bisa berkomunikasi

Pastikan IP address pada PC berada dalam subnet yang sesuai dengan VLAN-nya. PC di VLAN 10 dan VLAN 20 harus berada di subnet IP yang berbeda.

Trunk tidak up

Pastikan kedua ujung port trunk dikonfigurasi dengan mode yang sama (switchport mode trunk) dan protokol encapsulation yang kompatibel (biasanya dot1q).

VLAN adalah solusi penting untuk segmentasi jaringan modern. Dengan memahami access port, trunk, dan native VLAN, Anda bisa membangun jaringan yang lebih cepat, aman, dan mudah dikelola.

Untuk informasi produk Cisco di Indonesia atau desain VLAN dan jaringan kantor lewat layanan Network Design, silakan hubungi kami.