Panduan Cisco Switching Dasar Kantor: VLAN 802.1Q, Trunk, EtherChannel, dan Inter-VLAN Routing
Tested & Verified On
Cisco IOS 15.x pada topologi core-access dasar
Prerequisites
Minimal dua switch Cisco tersedia. VLAN plan dan uplink yang akan digabung sudah ditentukan. Akses CLI ke kedua sisi link tersedia.
Overview & Tujuan Belajar
Ringkasan Tutorial
Panduan deployment switching Cisco untuk kantor dengan fokus pada VLAN, trunk, EtherChannel, dan inter-VLAN routing dasar sebagai fondasi sebelum masuk ke fitur hardening yang lebih lanjut.
Tujuan Belajar
- Membangun core-access switching dasar secara rapi.
- Mengaktifkan EtherChannel tanpa mismatch parameter.
- Menggunakan show command untuk memverifikasi VLAN, trunk, dan port-channel.
Hasil Akhir yang Diharapkan
Setelah menyelesaikan seluruh modul, peserta diharapkan mampu mengulang implementasi ini secara mandiri, memahami alasan desainnya, dan melakukan verifikasi hasil di lapangan tanpa hanya menyalin konfigurasi.
Target Belajar Spesifik
- Membangun core-access switching dasar secara rapi.
- Mengaktifkan EtherChannel tanpa mismatch parameter.
- Menggunakan show command untuk memverifikasi VLAN, trunk, dan port-channel.
Topologi Lab & Skenario
- Satu core switch layer 3 dan satu access switch.
- Dua uplink digunakan sebagai EtherChannel.
- Inter-VLAN routing berlangsung di core.
Glosarium Istilah & Singkatan
Kenapa Glosarium Ini Penting
Materi Panduan Cisco Switching Dasar Kantor: VLAN 802.1Q, Trunk, EtherChannel, dan Inter-VLAN Routing memuat cukup banyak istilah teknis dan singkatan. Modul ini disediakan agar pembaca awam tidak tersendat saat menjumpai istilah yang sering dipakai engineer jaringan, server, storage, dan security.
Cara Menggunakan Modul Ini
- Baca istilah yang belum Anda pahami sebelum lanjut ke implementasi.
- Kembali ke glosarium ketika menemukan singkatan baru di langkah konfigurasi.
- Gunakan definisi ini sebagai pijakan awal, lalu cocokkan dengan output perangkat yang Anda pakai.
Istilah Penting yang Perlu Dipahami
15 istilahIP Address
Alamat logis yang diberikan ke perangkat agar dapat saling berkomunikasi di jaringan.
Gateway
Perangkat atau alamat tujuan pertama yang dipakai host untuk keluar dari subnet lokalnya.
Subnet
Bagian jaringan yang dibatasi oleh subnet mask agar segmentasi alamat lebih rapi dan efisien.
Latency
Waktu tempuh paket dari sumber ke tujuan. Latency tinggi biasanya terasa sebagai koneksi lambat atau jeda.
Failover
Perpindahan layanan atau trafik ke jalur cadangan saat jalur utama gagal.
Throughput
Jumlah data yang benar-benar berhasil dikirim dalam satuan waktu tertentu.
SVI
Interface virtual di switch layer 3 yang berfungsi sebagai gateway untuk sebuah VLAN.
Trunk
Link antar perangkat yang membawa beberapa VLAN sekaligus dalam satu interface fisik.
Access Port
Port switch yang hanya melayani satu VLAN untuk endpoint seperti PC, printer, atau access point.
VLAN
Segmentasi logis layer 2 untuk memisahkan broadcast domain dalam satu infrastruktur switch.
STP
Protokol pencegah loop layer 2 pada jaringan switch.
SED
Utilitas pemrosesan dan substitusi teks berbasis baris pada terminal Linux.
RIP
Protokol routing distance-vector berukuran kecil yang menggunakan jumlah hop count sebagai metrik.
AH
Protokol bagian IPSec yang mengamankan integritas dan otentikasi asal paket IP tanpa mengenkripsi isi payload.
IKE
Protokol otomatisasi pertukaran kunci kriptografi dan negosiasi Security Association (SA) pada IPSec VPN.
Persiapan Lab & Topologi
Versi Perangkat & Platform Uji
Cisco IOS 15.x pada topologi core-access dasar
Estimasi Waktu Praktik
105-135 menit
Prasyarat Sebelum Memulai
- Minimal dua switch Cisco tersedia.
- VLAN plan dan uplink yang akan digabung sudah ditentukan.
- Akses CLI ke kedua sisi link tersedia.
Topologi Lab & Skenario Praktik
- Satu core switch layer 3 dan satu access switch.
- Dua uplink digunakan sebagai EtherChannel.
- Inter-VLAN routing berlangsung di core.
Implementasi Bertahap
Kasus Lapangan & Sasaran Implementasi
Saat kantor bertambah besar, satu uplink tunggal dan satu broadcast domain besar tidak lagi cukup. Diperlukan desain switching dasar yang rapi, mudah dikelola, dan siap dikembangkan.
Target pembaca: Engineer LAN yang baru membangun jaringan kantor bertingkat atau beberapa access switch.
Hasil akhir yang harus dicapai: Engineer dapat membangun hubungan core-access yang stabil dengan VLAN tersegmentasi dan port-channel yang benar.
Tahapan Implementasi Lapangan
- Buat VLAN dan mapping port access sesuai fungsi perangkat user, printer, dan server.
- Gabungkan uplink menjadi port-channel dan konfigurasikan trunk pada interface channel.
- Aktifkan gateway VLAN di core bila dibutuhkan inter-VLAN routing.
- Verifikasi status EtherChannel, trunk, dan reachability antar VLAN.
Contoh Konfigurasi / Command Penting
interface range GigabitEthernet1/0/1-2
channel-group 1 mode active
interface Port-channel1
switchport mode trunk
switchport trunk allowed vlan 10,20,30CLI Command & Script Konfigurasi Lengkap
interface range GigabitEthernet1/0/1-2 channel-group 1 mode active interface Port-channel1 switchport mode trunk switchport trunk allowed vlan 10,20,30
Verifikasi & Troubleshooting
Hal yang Wajib Diverifikasi
- Port-channel aktif dan member port joined.
- Trunk membawa VLAN yang diperlukan.
- Gateway VLAN dapat dicapai dari host di masing-masing segmen.
- Output show etherchannel summary dan show interfaces trunk konsisten.
Troubleshooting Paling Sering Muncul
- Jika EtherChannel gagal up, cek mode LACP dan kesamaan parameter port.
- Jika VLAN tidak lewat, audit allowed VLAN dan database VLAN di kedua switch.
- Jika gateway tidak tercapai, cek SVI, ip routing, dan gateway klien.
Checklist Verifikasi Hasil Lab
- Port-channel aktif dan member port joined.
- Trunk membawa VLAN yang diperlukan.
- Gateway VLAN dapat dicapai dari host di masing-masing segmen.
- Output show etherchannel summary dan show interfaces trunk konsisten.
Keputusan Desain & Praktik Lapangan
Keputusan Desain yang Perlu Dipahami
- Versi dasar ini cocok sebagai fondasi sebelum masuk ke hardening STP dan security feature.
- Gunakan description pada uplink dan access port.
- Standardisasi naming dan VLAN plan akan sangat membantu saat site bertambah banyak.
Kesalahan yang Sering Terjadi di Lapangan
- Parameter physical member EtherChannel tidak identik.
- Trunk hanya dikonfigurasi di port fisik, bukan di port-channel.
- Tidak membatasi allowed VLAN.
Artefak Serah Terima yang Harus Disimpan
- Tabel VLAN dan port uplink.
- Output show etherchannel summary.
- Catatan prosedur penambahan access switch baru.
Langkah Lanjut Setelah Praktik
Setelah modul ini selesai, ulangi implementasi tanpa melihat catatan langkah demi langkah, lalu dokumentasikan hasil verifikasi, kendala, dan perubahan desain. Cara ini membantu materi benar-benar berpindah dari sekadar dibaca menjadi keterampilan kerja.