Panduan Cisco Enterprise Switching Lanjutan: VLAN, LACP, RSTP, BPDU Guard, dan Layer 3 Routing
Implementasi Bertahap
Langkah konfigurasi dan tindakan lapangan yang dilakukan dari awal sampai siap diuji.
Tested & Verified On
Cisco IOS 15.x pada core-distribution enterprise
Prerequisites
Minimal ada core switch dan beberapa access switch. VLAN plan serta root STP yang diinginkan sudah ditentukan. Akses CLI ke perangkat inti tersedia.
Kasus Lapangan & Sasaran Implementasi
Semakin banyak access switch dan user, semakin besar risiko loop, salah patch, dan gangguan dari port user. Jaringan enterprise membutuhkan trunk dan EtherChannel yang benar, sekaligus proteksi STP dasar agar kesalahan fisik tidak menjatuhkan satu gedung.
Target pembaca: Engineer jaringan yang sudah memahami switching dasar dan ingin mengerjakan desain lebih aman.
Hasil akhir yang harus dicapai: Switching enterprise berjalan stabil, uplink redundant aktif, dan proteksi terhadap loop dasar tersedia.
Tahapan Implementasi Lapangan
- Tetapkan desain VLAN dan peran root STP sebelum port diubah satu per satu.
- Bangun trunk dan EtherChannel antar switch dengan parameter yang seragam.
- Aktifkan SVI dan layer 3 routing di core untuk gateway internal.
- Terapkan BPDU Guard dan lakukan verifikasi spanning-tree pada semua VLAN penting.
Contoh Konfigurasi / Command Penting
spanning-tree mode rapid-pvst
spanning-tree vlan 10,20,30 priority 4096
interface range GigabitEthernet1/0/1-2
channel-group 1 mode active
interface range GigabitEthernet1/0/10-48
spanning-tree bpduguard enableCLI Command & Configuration Script
spanning-tree mode rapid-pvst spanning-tree vlan 10,20,30 priority 4096 interface range GigabitEthernet1/0/1-2 channel-group 1 mode active interface range GigabitEthernet1/0/10-48 spanning-tree bpduguard enable