Panduan Praktis Konfigurasi Inter-VLAN Routing & Trunking pada Cisco Catalyst Switch
Tested & Verified On
Cisco Catalyst IOS 15.x
Prerequisites
Switch layer 3 tersedia dan dapat menjalankan ip routing. IP plan tiap VLAN sudah ditentukan. Port uplink ke access switch telah diidentifikasi.
Overview & Tujuan Belajar
Ringkasan Tutorial
Panduan membangun segmentasi VLAN dan inter-VLAN routing pada Cisco Catalyst, lengkap dengan SVI, trunk 802.1Q, helper address, dan langkah verifikasi agar antar departemen bisa saling berkomunikasi dengan rapi.
Tujuan Belajar
- Membuat VLAN dan SVI gateway yang sesuai IP plan.
- Mengaktifkan trunk 802.1Q dengan allowed VLAN yang benar.
- Menguji routing antar VLAN dan helper address DHCP bila digunakan.
Hasil Akhir yang Diharapkan
Setelah menyelesaikan seluruh modul, peserta diharapkan mampu mengulang implementasi ini secara mandiri, memahami alasan desainnya, dan melakukan verifikasi hasil di lapangan tanpa hanya menyalin konfigurasi.
Target Belajar Spesifik
- Membuat VLAN dan SVI gateway yang sesuai IP plan.
- Mengaktifkan trunk 802.1Q dengan allowed VLAN yang benar.
- Menguji routing antar VLAN dan helper address DHCP bila digunakan.
Topologi Lab & Skenario
- Core switch layer 3 melayani VLAN management, staff, dan finance.
- Access switch terhubung ke core melalui trunk.
- Server DHCP berada di subnet terpisah.
Glosarium Istilah & Singkatan
Kenapa Glosarium Ini Penting
Materi Panduan Praktis Konfigurasi Inter-VLAN Routing & Trunking pada Cisco Catalyst Switch memuat cukup banyak istilah teknis dan singkatan. Modul ini disediakan agar pembaca awam tidak tersendat saat menjumpai istilah yang sering dipakai engineer jaringan, server, storage, dan security.
Cara Menggunakan Modul Ini
- Baca istilah yang belum Anda pahami sebelum lanjut ke implementasi.
- Kembali ke glosarium ketika menemukan singkatan baru di langkah konfigurasi.
- Gunakan definisi ini sebagai pijakan awal, lalu cocokkan dengan output perangkat yang Anda pakai.
Istilah Penting yang Perlu Dipahami
14 istilahIP Address
Alamat logis yang diberikan ke perangkat agar dapat saling berkomunikasi di jaringan.
Gateway
Perangkat atau alamat tujuan pertama yang dipakai host untuk keluar dari subnet lokalnya.
Subnet
Bagian jaringan yang dibatasi oleh subnet mask agar segmentasi alamat lebih rapi dan efisien.
Latency
Waktu tempuh paket dari sumber ke tujuan. Latency tinggi biasanya terasa sebagai koneksi lambat atau jeda.
Failover
Perpindahan layanan atau trafik ke jalur cadangan saat jalur utama gagal.
Throughput
Jumlah data yang benar-benar berhasil dikirim dalam satuan waktu tertentu.
SVI
Interface virtual di switch layer 3 yang berfungsi sebagai gateway untuk sebuah VLAN.
Trunk
Link antar perangkat yang membawa beberapa VLAN sekaligus dalam satu interface fisik.
Access Port
Port switch yang hanya melayani satu VLAN untuk endpoint seperti PC, printer, atau access point.
VLAN
Segmentasi logis layer 2 untuk memisahkan broadcast domain dalam satu infrastruktur switch.
ACL
Daftar aturan untuk mengizinkan atau menolak trafik berdasarkan kriteria tertentu.
DHCP
Protokol otomatisasi pengalokasian IP address, subnet mask, gateway, dan DNS ke client jaringan.
RIP
Protokol routing distance-vector berukuran kecil yang menggunakan jumlah hop count sebagai metrik.
AH
Protokol bagian IPSec yang mengamankan integritas dan otentikasi asal paket IP tanpa mengenkripsi isi payload.
Persiapan Lab & Topologi
Versi Perangkat & Platform Uji
Cisco Catalyst IOS 15.x
Estimasi Waktu Praktik
75-90 menit
Prasyarat Sebelum Memulai
- Switch layer 3 tersedia dan dapat menjalankan ip routing.
- IP plan tiap VLAN sudah ditentukan.
- Port uplink ke access switch telah diidentifikasi.
Topologi Lab & Skenario Praktik
- Core switch layer 3 melayani VLAN management, staff, dan finance.
- Access switch terhubung ke core melalui trunk.
- Server DHCP berada di subnet terpisah.
Aset Lab
Gunakan file lab yang disediakan untuk mempercepat reproduksi skenario: Unduh aset lab.
Paket Simulasi Lab Terverifikasi
File pendukung praktikum: topologi simulasi, file konfigurasi awal, dan panduan latihan mandiri.
Implementasi Bertahap
Kasus Lapangan & Sasaran Implementasi
Jaringan datar tanpa VLAN akan cepat menyulitkan operasional saat jumlah user bertambah. Segmentasi VLAN dibutuhkan agar broadcast domain mengecil, IP plan lebih teratur, dan kebijakan akses lebih mudah diterapkan.
Target pembaca: Engineer LAN yang membangun core switch layer 3 di kantor atau sekolah.
Hasil akhir yang harus dicapai: Core switch dapat menjadi gateway beberapa VLAN dan trunk ke access switch berjalan stabil.
Tahapan Implementasi Lapangan
- Buat database VLAN dengan penamaan yang jelas agar mudah dibaca pada saat audit.
- Aktifkan ip routing dan bangun SVI sebagai gateway untuk tiap VLAN yang diperlukan.
- Konfigurasi trunk ke access switch dan batasi allowed VLAN hanya pada segmen yang dibutuhkan.
- Lakukan pengujian show interface, show vlan, dan ping antar VLAN dari sisi switch maupun host.
Contoh Konfigurasi / Command Penting
ip routing
vlan 10
name MGMT
vlan 20
name STAFF
interface Vlan10
ip address 192.168.10.1 255.255.255.0
no shutdown
interface GigabitEthernet1/0/1
switchport mode trunk
switchport trunk allowed vlan 10,20,30CLI Command & Script Konfigurasi Lengkap
ip routing vlan 10 name MGMT vlan 20 name STAFF interface Vlan10 ip address 192.168.10.1 255.255.255.0 no shutdown interface GigabitEthernet1/0/1 switchport mode trunk switchport trunk allowed vlan 10,20,30
Verifikasi & Troubleshooting
Hal yang Wajib Diverifikasi
- SVI gateway berada dalam status up/up.
- Trunk membawa VLAN yang diharapkan tanpa mismatch.
- Klien dapat mencapai gateway dan berkomunikasi antar VLAN sesuai desain.
- DHCP relay berjalan jika helper address dipakai.
Troubleshooting Paling Sering Muncul
- Jika SVI down, pastikan ada port aktif di VLAN terkait.
- Jika trunk gagal, cek mode trunk, encapsulation, dan allowed VLAN di kedua sisi.
- Jika antar VLAN tidak bisa ping, cek gateway klien dan status ip routing.
Checklist Verifikasi Hasil Lab
- SVI gateway berada dalam status up/up.
- Trunk membawa VLAN yang diharapkan tanpa mismatch.
- Klien dapat mencapai gateway dan berkomunikasi antar VLAN sesuai desain.
- DHCP relay berjalan jika helper address dipakai.
Keputusan Desain & Praktik Lapangan
Keputusan Desain yang Perlu Dipahami
- Gunakan description di SVI dan trunk port untuk memudahkan operasi harian.
- Native VLAN dan allowed VLAN harus konsisten di kedua sisi trunk.
- Untuk jaringan yang lebih besar, ACL antar VLAN dan hardening switch perlu ditambahkan.
Kesalahan yang Sering Terjadi di Lapangan
- Lupa mengaktifkan ip routing sehingga SVI ada tetapi routing tidak jalan.
- Allowed VLAN tidak memuat VLAN penting.
- Native VLAN mismatch di kedua sisi trunk.
Artefak Serah Terima yang Harus Disimpan
- Tabel VLAN, gateway, dan port uplink.
- Output show vlan brief dan show interfaces trunk.
- Catatan helper address dan policy tambahan.
Langkah Lanjut Setelah Praktik
Setelah modul ini selesai, ulangi implementasi tanpa melihat catatan langkah demi langkah, lalu dokumentasikan hasil verifikasi, kendala, dan perubahan desain. Cara ini membantu materi benar-benar berpindah dari sekadar dibaca menjadi keterampilan kerja.