[VLAN] Management Pada Perangkat Mikrotik

VLAN merupakan suatu fitur yang sangat berguna untuk menghemat resource hardware di jaringan kita. Kita bisa melewatkan beberapa segmen jaringan di 1 interface fisik atau 1 kabel yang sama. 

Pada artikel ini kita akan mencoba untuk membuat VLAN management pada perangkat MikroTik. VLAN management adalah suatu VLAN yang bisa kita gunakan untuk melakukan remote ke perangkat.

Jika tanpa menggunakan VLAN management tentunya kita akan merasa kebingungan ketika ingin meremote perangkat / switch yang baru saja kita konfigurasikan vlan.

Konfigurasi VLAN Management pada CRS 3XX Series

Contoh yang pertama kita akan mencoba untuk menggunakan perangkat CRS 3XX Series. Cara ini juga bisa digunakan untuk perangkat router (routerboard / ccr) yang ingin difungsikan sebagai switch.

• Mode Tanpa Tag

Untuk mode untagged akan sederhana karena kita akan memberikan IP pada interface bridge nya langsung. Kita tidak akan membuat interface vlan management pada router maupun switch.

Contoh topologi yang kita gunakan adalah seperti gambar berikut:

Konfigurasi pada router, IP Address untuk management terpasang pada interface yang mengarah ke switch.

Dan konfigurasi pada switch adalah sebagai berikut:

Pada kasus ini ether1 adalah trunk, ether2, dan ether3 adalah port access yang akan digunakan untuk client.

Pertama, buat bridge untuk ether1 (trunk), ether2 (access), dan ether3 (access). Jangan lupa tentukan pvid untuk port access, detail cek pada gambar berikut:

Kemudian konfigurasikan pada tab VLANs

Jangan lupa aktifkan vlan filtering pada bridge yang kita buat tadi.

Selanjutnya konfigurasikan IP address untuk vlan management pada interface bridge yang sudah dibuat tadi.

• Mode Diberi Tag
  

Dengan menggunakan mode tagged ini kita akan membuat interface vlan untuk vlan management. Sebagai contoh disini akan menggunakan vlan 99 untuk vlan management nya.

Konfigurasi pada router

Pada router terdapat interface vlan management yaitu vlan 99 dan IP address terpasang pada interface vlan tersebut.

Konfigurasi pada switch
Untuk topologi nya masih sama, di ether1 sebagai trunk, ether2 dan ether3 sebagai port access.

Buat bridge untuk ether1 (trunk), ether2 (access), dan ether3 (access). Jangan lupa tentukan pvid untuk port access, detail cek pada gambar berikut:

Selanjutnya buat pada tab VLANs untuk vlan 11, vlan 12, dan vlan 99. Untuk VLAN management yaitu vlan 99, tambahkan juga port bridge sebagai tagged.

Setelah itu bisa kita aktifkan untuk vlan filtering nya.

Kemudian kita bisa membuat interface vlan dengan vlan id 99. Setelah itu bisa diberi IP pada interface vlan99 tersebut sesuai dengan alokasi untuk IP vlan management yang sudah temen temen tentukan sebelumnya. Sampai disini vlan management untuk CRS 3XX Series sudah bisa digunakan.

Konfigurasi VLAN Management pada CRS 1XX / 2XX Series

Untuk konfigurasi VLAN pada CRS 1XX / 2XX Series ini sedikit berbeda. Kita tidak menggunakan menu bridge, namun menggunakan menu switch.

• Mode Untagged

Konfigurasi pada router, IP Address untuk management terpasang pada interface yang mengarah ke switch.

Untuk konfigurasi pada switch bisa dilihat pada gambar berikut:

Kita buat terlebih dahulu untuk bridge nya, masukkan port ethernet yang menjadi trunk dan access di satu bridge yang sama. Pada contoh ini ether24 adalah trunk, sedangkan ether1 dan ether2 adalah access.

Selanjutnya kita masuk ke menu Switch → VLAN

Tambahkan konfigurasi Ingress VLAN

Tambahkan konfigurasi Egress VLAN

Konfigurasikan Switch VLAN

Kita tambahkan juga vlan id 0 untuk port ether24 (trunk) dan switch1-cpu.

Konfigurasi pada menu switch → settings dan set untuk Drop If Invalid VLAN On Ports ether24 (trunk), ether1 (access), dan ether2 (access).

Kemudian sudah bisa kita tambahkan IP address untuk interface bridge1 nya.

• Mode Diberi Tag
  

Konfigurasi pada router

Seperti kasus pertama, pada router membuat interface vlan management dan berikan ip address pada vlan tersebut.

Konfigurasi pada switch

Kita buat dulu untuk bridge, masukkan port ethernet yang jadi bagasi dan akses di jembatan yang sama.

Lalu kita masuk ke menu Switch → VLAN

Tambahkan konfigurasi Ingress VLAN

Kemudian tambahkan konfigurasi Egress VLAN. Pada vlan id 99 tambahkan juga switch1-cpu untuk Tagged Ports nya.

Selanjutnya tambahkan konfigurasi Switch VLAN, pada vlan management yaitu vlan 99 tambahkan switch1-cpu untuk port nya.

Setelah itu kita bisa buat interface vlan baru dengan vlan id 99 dan interface bridge yang kita buat di awal tadi.

Terakhir, kita konfigurasi pada menu switch → settings dan set untuk Drop If Invalid VLAN On Ports ether24 (trunk), ether1 (access), dan ether2 (access).

Kita sudah bisa menambahkan IP address pada interface vlan99 yang kita buat tadi dan vlan management sudah bisa digunakan.

Konfigurasi VLAN Management pada CSS (Switch OS)

Karena seri CSS menggunakan Switch OS, maka bisa kita konfigurasi melalui web browser. Memang untuk tampilan nya lebih simpel dari pada CRS yang menggunakan Router OS.

Untuk topologi yang kita gunakan masih sama.

Pertama kita konfigurasikan dulu untuk port yang menjadi trunk dan mengakses. Contoh kali ini kita menggunakan port 1 untuk trunk, port 2 untuk akses vlan 11, dan port 3 untuk akses vlan 13.

Kemudian untuk membuat vlan management bisa kita atur di menu System.
Tentukan "IP Address" dan "Allow From VLAN" kemudian klik apply.
Tunggu sesaat dan seharusnya switch sudah bisa di akses. Selamat mencoba :D