Skip to main content

Inter-VLAN router on a stick

Assalamualaikum 
disini saya akan menkonfigurasi Inter-Vlan
Inter-VLAN adalah proses Untuk menghubungkan VLAN yang berbeda, dibutuhkan perangkat layer 3 baik itu router atau switch layer 3

langsung aja di sini saya mempunyai topologi yang terbagi 2 vlan 
VLAN 10 dan VLAN 20


VLAN10:
NAME : HR
INT RANGE : FA0/11-FA0/15
IP ADDRESS : 192.46.10.0/24


VLAN 20 : 
NAME : SALES
INT RANGE : FA01/-FA0/10
IP ADDRESS : 192.46.20.0/24

1. langsung aja kita konfigurasi SW1 VLAN 20

SWITCH1#en
SWITCH1#conf t
SWITCH1(config)#vlan 20
SWITCH1(config-vlan)#name Sales
SWITCH1(config-vlan)#exit
SWITCH1(config)#int range fa0/1-fa0/10
SWITCH1(config-if-range)#switchport mode access
SWITCH1(config-if-range)#switchport mode access
SWITCH1(config-if)#switchport access vlan 20

2. Konfigurasi VLAN 10
SWITCH1#en
SWITCH1#conf t
SWITCH1(config)#vlan 10
SWITCH1(config-vlan)#name HR
SWITCH1(config-vlan)#exit
SWITCH1(config)#int range fa0/11-fa0/15
SWITCH1(config-if-range)#switchport mode access
SWITCH1(config-if-range)#switchport mode access
SWITCH1(config-if)#switchport access vlan 10

cek apakah vlan yang sudah konfigurasi sudah masuk




3. setelah itu kita lanjut konfigurasi SWITCH2

Switch2>en
Switch2#conf t
Switch2(config)#vlan 20
Switch2(config-vlan)#name Sales
Switch2(config-vlan)#exit
Switch2(config)#int range fa0/1-fa0/10
Switch2(config-if-range)#switchport mode access
Switch2(config-if-range)#switchport mode access
Switch2(config-if)#switchport access vlan 20

4. KONFIGURASI VLAN 10
 
Switch2#en
Switch2#conf t
Switch2(config)#vlan 10
Switch2(config-vlan)#name HR
Switch2(config-vlan)#exit
Switch2(config)#int range fa0/11-fa0/15
Switch2(config-if-range)#switchport mode access
Switch2(config-if-range)#switchport mode access
Switch2(config-if)#switchport access vlan 10


5. Set interface TRUNK dari Switch 1 ke interface yang mengarah Switch 2
dan juga set interface TRUNK yang mengarah ke Router

SWITCH1(config)#int gig0/1
SWITCH1(config-if)#switchport mode trunk
SWITCH1(config-if)#exit
SWITCH1(config)#int gig0/2
SWITCH1(config-if)#switchport mode trunk 


cek hasil konfigurasi trunk



Usahakan semua PC sudah di setting interface sesuai port dan vlanya masing2

PC5 (VLAN10)

IP Address     : 192.46.10.6
Subnet Mask : 255.255.255.0
Gateway        : 192.46.10.1

PC4 (VLAN10)

IP Address     : 192.46.10.5
Subnet Mask : 255.255.255.0
Gateway        :192.46.10.1


PC0 (VLAN20)

IP Address     : 192.46.20.5
Subnet Mask : 255.255.255.0
Gateway        :192.46.20.1

PC1 (VLAN20)
IP Address     : 192.46.20.6
Subnet Mask : 255.255.255.0
Gateway        :192.46.20.1


hasil tes PING dari PC4 ke PC5 
sesama VLAN 10



usahakan memberikan IP Gateway sesuai, yang nantinya akan kita setting di Router agar antar VLAN
yang berbeda bisa saling terhubung


6. Lanjut Membuat sub interface pada router klik router

Router>en
Router#conf t
Router(config)#int gig0/0.10
Router(config-subif)#encapsulation dot1Q 10
Router(config-subif)#ip add 192.46.10.1 255.255.255.0
Router(config-subif)#exit
Router(config)#int gig0/0.20
Router(config-subif)#encapsulation dot1Q 20
Router(config-subif)#ip add 192.46.20.1 255.255.255.0


hasil di atas jika sudah terkonfigurasi router dengan menambahkan sub interface


lalu kita tes koneksi antara VLAN yang berbeda dari PC0 KE PC 4


SCREENSHOOT di atas menunjunkan kita sudah berhasil menkonfigurasi

Inter-VLAN 

jika ada kesalah atau pertanya bisa memberikan pertanyaan di komentar.

Terimakasih..
:))


Comments

Popular posts from this blog

Cluster

  VMnet1 : 192.168.1.0/24 VMnet2 : 1.1.1.0/24 To create a Cluster setup it required 3 interface that need to be configure first. As per the above diagram we required 3 VMnet (Vmware Networks) to configure three interface. VMnet0 : 172.16.100.0/24 IP Address Details Gateway 1 (Active) IP : Internal (eth0) –> 192.168.1.2/24 || External (eth2) –>172.16.100.121/24 Gateway 2 (Standby) IP : Internal (eth0) –> 192.168.1.3/24 || External  (eth2) –>172.16.100.122/24 Cluster VIP (Virtual IP) : Internal –> 192.168.1.5/24 || External –> 172.16.100.125/24 Sync IP : Active Gateway (eth1) —> 1.1.1.2/24  ||  Standby Gateway (eth1) —> 1.1.1.3/24  (NO VIP Required) Route Internal LAN (192.168.1.0/24) —->  Default Gateway (VIP : 192.168.1.5/24) Gateway IP (172.16.100.121/24  & 172.16.100.122/24) —> Default Gateway (VIP:172.16.100.1/24) HOST Machine (Where VMware is running) —> 192.168.1.1/24 VMNet Details VMnet0 : Auto-Bridging  ...

Port Security Cisco Packet Tracer

Port Security Port Security ini digunakan agar port interface perangkat cisco tidak dapat digunakan kecuali untuk PC dengan MAC Address tertentu. Ada 3 violation : - Protect      = data yg dikirim melalui port tsb dibiarkan tdk terkirim - Restrict     = seperti protect namun mengirimkan notifikasi dgn snmp - Shutdown = port akan dishutdown secara otomatis, utk mengembalikannya maka harus di no shut                           dengan console switch atau telnet Sticky artinya bahwa MAC address yang pertama kali lewat switch maka itulah yang digunakan. Jika bukan MAC address tsb yang tersambung ke port yang diset port-security maka akan diproses tergantung violation yang diset. Mari kita lihat topologi di bawah di sini saya akan menkonfigurasi port secuirty dengan policy berikut Buat konfigurasi untuk SW-01 *aktifkan konfigurasi switchport port-security pada fa0/1 s.d fa0...

Proxy server

Proxy server  adalah program yang menerima permintaan (request) dari klien, seperti browser web atau ftp klien,dan kemudian meneruskan permintaan tersebut ke server internet yang dituju. Salah satu program yang cukup powerfull dalam menangani masalah keterbatasan kecepatan akses dan keamanan data yang dipergunakan untuk menangani keperluan internet adalah SQUID. Bagi seseorang administrator jaringan,merupakan tugas utama untuk mengatur lau-lintas data dalam suatu jaringan baik dari dalam maupun keluar jaringan. Squid merupakan pilihan terbaik untuk membangun proxy server karena selain handal juga gratis dan mendukung fitur ICP. Melalui proxy server,seolah-olah klien merasaberinteraksi secara langsung dengan server internet yang dituju.Kenyataannya,sebelum data atau permintaannya disampaikan ke tujuan, data tersebut diarahkan terlebih dahulu ke server proxy,kemudian server proxy akan meneruskan ke server yang dituju,yaitu internet. Bila tidak menggunakan proxy maka ketika kita me...