Keangotaan VLAN serta Pembagian VLAN
Jika dilihat dari sisi keangotaan maka VLAN dapat dibagi menjadi dua yaitu:
Static VLAN
Static VLAN merupakan tipe VLAN yang paling umum dan paling secure. Setiap anggota dari suatu VLAN ditentukan berdasarkan nomor port switch. Keanggotaan akan tetap selamanya seperti itu hingga kita menentukan lain. Biasanya dengan memindahkan kabel network ke port yang lain. Kadangkala static VLAN disebut sebagai port based VLAN.
Pada static VLAN, proses konfigurasi relatif cukup mudah. Sebagai contoh, port 1 - 10 untuk VLAN 1 dan port 2 -7 untuk VLAN 2.
Dynamic VLAN
Pada dynamic VLAN, keanggotaan akun ditentukan secara otomatis menggunakan software yang diinstallpada server pusat, yang disebut VLAN management policy server (VMPS). Contoh softwarenya adalah CiscoWorks 2000. Dengan menggunakan VMPS, kita dapat menentukan anggota VLAN berdasarkan MAC address, protokol dan aplikasi untuk membentuk dynamic VLAN.
Pada VMPS akan dilakukan mapping VLAN dan MAC address. Contoh tabel yang dimaksud dapat dilihat pada tabel berikut.
Berikut ini pembagian VLAN berdasarkan sumber lain yang pernah di dapatkan.
Port based
Keanggotaan ditentukan berdasarkan nomor port switch. Proses konfigurasi cukup mudah, namun perpindahan anggota memerlukan perpindahan nomor port switch juga.
MAC based
Keanggotaan ditentukan berdasarkan MAC address. Setiap network card memiliki MAC address, sehingga jika port diubah-ubah tidak akan mengganggu keanggotaan yang sudah ada.
Protocol based
Penentuan anggota VLAN berdasarkan protokol.
IP subnet address based
Keanggotaan ditentukan berdasarkan subnetwork (alokasi IP address)
Authentication based
Keanggotaan VLAN didasarkan pada autentifikasi user atau komputer menggunakan protokol 802.1x
Aplikasi simulator berupa demo bagaimana melakukan konfigurasi switch VLAN dapat dijumpai di situs
http://www3.rad.co.il/networks/2006/vlan/demo.htm
Static VLAN
Static VLAN merupakan tipe VLAN yang paling umum dan paling secure. Setiap anggota dari suatu VLAN ditentukan berdasarkan nomor port switch. Keanggotaan akan tetap selamanya seperti itu hingga kita menentukan lain. Biasanya dengan memindahkan kabel network ke port yang lain. Kadangkala static VLAN disebut sebagai port based VLAN.
Pada static VLAN, proses konfigurasi relatif cukup mudah. Sebagai contoh, port 1 - 10 untuk VLAN 1 dan port 2 -7 untuk VLAN 2.
Dynamic VLAN
Pada dynamic VLAN, keanggotaan akun ditentukan secara otomatis menggunakan software yang diinstallpada server pusat, yang disebut VLAN management policy server (VMPS). Contoh softwarenya adalah CiscoWorks 2000. Dengan menggunakan VMPS, kita dapat menentukan anggota VLAN berdasarkan MAC address, protokol dan aplikasi untuk membentuk dynamic VLAN.
Pada VMPS akan dilakukan mapping VLAN dan MAC address. Contoh tabel yang dimaksud dapat dilihat pada tabel berikut.
 |
| Mapping VLAN ke MAC Address |
Port based
Keanggotaan ditentukan berdasarkan nomor port switch. Proses konfigurasi cukup mudah, namun perpindahan anggota memerlukan perpindahan nomor port switch juga.
MAC based
Keanggotaan ditentukan berdasarkan MAC address. Setiap network card memiliki MAC address, sehingga jika port diubah-ubah tidak akan mengganggu keanggotaan yang sudah ada.
Protocol based
Penentuan anggota VLAN berdasarkan protokol.
IP subnet address based
Keanggotaan ditentukan berdasarkan subnetwork (alokasi IP address)
Authentication based
Keanggotaan VLAN didasarkan pada autentifikasi user atau komputer menggunakan protokol 802.1x
Aplikasi simulator berupa demo bagaimana melakukan konfigurasi switch VLAN dapat dijumpai di situs
http://www3.rad.co.il/networks/2006/vlan/demo.htm
0 Response to "Keangotaan VLAN serta Pembagian VLAN"
Post a Comment