Inter-VLAN Routing
Akhmad Mukhammad
CCIE #41922
Objektif
Memahami bagaimana lalu lintas data antar VLAN dalam network
Mengkonfigurasi routing inter-VLAN pada router agar komunikasi
antar user dalam VLAN yang berbeda dapat berjalan lancar.
Troubleshoot masalah-masalah umum yang timbul dalam koneksi
inter-VLAN.
Network Expert Development Center
Inter-VLAN Routing?
Inter-VLAN Routing, proses mem-forward trafik network dari satu VLAN ke VLAN yang
lain memanfaatkan device layer 3 (Router).
Switch beroperasi pada layer 2
VLAN 20 VLAN 10
[Link]/24 [Link]/24
Setiap VLAN merupakan 1 network (subnet/broadcast domain) tersendiri.
By default, komputer-komputer dalam VLAN yang berbeda tidak bisa saling berkomunikasi.
Diperlukan device layer 3 (Router) untuk menghubungkan trafik data antar VLAN.
Network Expert Development Center
Inter-VLAN Routing -> Traditional
[Link]/24 Mode Access, VLAN 10
VLAN 10
F0/1 F0/8 F0/1
[Link]/24
F0/2
VLAN 20 F0/9 F0/2
Mode Access, VLAN 20
Setiap VLAN terhubung ke satu interface router tersendiri
dua vlan butuh dua interface router
Port switch berada pada mode access, dan termasuk anggota VLAN yang di routing kan.
IP address setiap interface router menjadi gateway masing-masing VLAN.
Router -> F0/1 menjadi gateway VLAN 10
Router -> F0/2 menjadi gateway VLAN 20
Network Expert Development Center
Inter-VLAN Routing -> Router On a Stick
[Link]/24
Mode Trunk,
allowed VLAN 10, 20
VLAN 10
F0/1
F0/1
F0/8
[Link]/24
F0/2 Sub-Interface f0/1.1 -> VLAN 10
VLAN 20
Sub-Interface f0/1.2 -> VLAN 20
Router harus membuat interface logik untuk setiap VLAN sebagai connector
Merupakan sub-interface dari interface fisik yang terhubung ke switch
Dibuat dengan perintah : interface f0/1.<angka sub-interface>
Nomor sub-interface tidak harus match dengan nomor VLAN
Enkapsulasi trunking harus sama dengan switch (ISL atau 802.1q)
Keuntungan :
Mudah di implementasikan
Router menyediakan fungsi komunikasi antar VLAN
Hanya butuh satu interface router untuk semua VLAN
Kerugian :
Router merupakan single point of failure.
Jalur trafik dapat menjadi terlalu padat.
Network Expert Development Center
Inter-VLAN Routing -> Router On a Stick
[Link]/24
Mode Trunk,
allowed VLAN 10, 20
VLAN 10
F0/1
F0/1
F0/8
[Link]/24
F0/2 Sub-Interface f0/1.1 -> VLAN 10
VLAN 20
Sub-Interface f0/1.2 -> VLAN 20
Router (config) # interface f0/1
Router(config-if) # no shutdown
Pastikan interface fisik yang terhubung ke switch dalam kondisi UP.
Router(config-if) # interface f0/1.1
Buat sebuah sub-interface
Router(config-subif) # ip address <ip address> <subnet mask>
Router(config-subif) # encapsulation <dot1q atau ISL> <nomor VLAN>
Assign IP address untuk sub-interface dan juga enkapsulasi yang digunakan untuk trunking
Network Expert Development Center
Inter-VLAN Routing -> Router On a Stick
[Link]/24
Mode Trunk,
allowed VLAN 10, 20
VLAN 10
F0/1
F0/1
F0/8
[Link]/24
F0/2 Sub-Interface f0/1.1 -> VLAN 10
VLAN 20
Sub-Interface f0/1.2 -> VLAN 20
Network Expert Development Center
Inter-VLAN Routing -> Switch Layer 3
Laye 3 Switch VLAN 10 VLAN 20
[Link]/24 [Link]/24
Switch Layer 3 mengkombinasikan fungsi routing dari router ke dalam switch
Tidak perlu lagi router untuk komunikasi antar VLAN
Switch Layer 3 lebih cepat daripada Router.
Contoh : Cisco Catalyst 3550/35560, 4500, 6500
Caranya adalah dengan membuat switched virtual interface (SVI) untuk setiap VLAN.
SWITCH#show ip route
SWITCH(config)#interface vlan 10
SWITCH(config-if)#ip address [Link] [Link] Gateway of last resort is not set
SWITCH(config-if)#exit
SWITCH(config)#interface vlan 20 [Link]/24 is subnetted, 1 subnets
SWITCH(config-if)#ip address [Link] [Link] C [Link] is directly connected, Vlan20
SWITCH(config-if)#end [Link]/24 is subnetted, 1 subnets
C [Link] is directly connected, Vlan10
Network Expert Development Center
Terima Kasih