Konfigurasi VLAN di Mikrotik ini bisa jadi cara untuk menyelesaikan soal UKK TKJ Paket 2 Tahun Pelajaran 2019/2020. Setelah sebelumnya saya buat postingan Konfigurasi Hotspot Mikrotik yang juga masih satu paket dengan VLAN mikrotik.
Topologi jaringan vlan yang akan kita kerakan :
Topologi jaringan vlan yang akan kita kerakan :
Pertama yang kita konfigurasi adalah pada bagian wireless router (router1). Kofigurasinya adalah :
# interface vlan add name=siswa vlan-id=10 interface=ether2
# interface vlan add name=guru vlan-id=20 interface=eteh2
konfigurasi di atas adalah untuk membuat vlan/vlan-id pada ether2, sedangkan konfigurasi firewall nat adalah untuk mengaktifkan routing pada masing-masing vlan-id agar client nantinya bisa mengakses internet di port vlan.
Konfigurasi di atas untuk mengaktifkan DHCP Server agar client bisa menerima IP secara dinamik.
Konfigurasi pada wireless-router/router 1 cukup, selanjutnya kita konfigurasi router ke 2 / switch-chip.
Konfigurasi Router2/Switch Chip
Pertama setting ether2, ether3 dan ether4 dengan master port ether1, Konfigurasinya :
# interface ethernet set ether2 master-port=ether1
# interface ethernet set ether3 master-port=ether1
# interface ethernet set ether4 master-port=ether1
Kita setting VLan pada routerbord yang dijadikan switch dengan perintah : karena interface ether1 akan digunakan sebagai trunk, isikan VLaN Mode=secure dan VLaN Header=add if missing.
# interface ethernet switch port set ether1 vlan-mode=secure vlan-header=add-of-missing
Setting ether2, ether3 dan ether4 dengan VLAN Mode = secure dan VLAN Header = always-strip. Jangan lupa isikan VLAN-ID pada kedua port tersebut. Disini VLAN-ID 10 akan didistribusikan melalui ether2 dan ether3 switch-chip dan VLAN-ID 20 akan didistribusikan melalui ether4 switch-chip.
# interface ethernet switch port set ether2 vlan-mode=secure vlan-header=always-strip default-vlan-id=10
# interface ethernet switch port set ether3 vlan-mode=secure vlan-header=always-strip default-vlan-id=10
# interface ethernet switch port set ether4 vlan-mode=secure vlan-header=always-strip default-vlan-id=20
*Note : biasanya yang terjadi pada saat setelah melakukan konfigurasi di atas adalah Winbox tertutup dan mikrotik tidak terbaca lagi di winbox. Solusinya bisa menggunakan ether yang tidak di konfigurasi seperti di atas misal ether5. Atau bisa juga lakukan konfigurasi di bawah ini terlebih dahulu, baru lakukan konfigurasi yang di atas.
Lalu, kita akan melakukan pemetaan VLAN Table. Kita tambahkan VLAN table dengan VLAN-ID 10, masukkan port yang berhubungan dengan ether1 dan ether2 serta ether3. Tambahkan pula VLAN-ID 20 dan masukkan port yang berhubungan dengan ether1 dan ether4.
# interface ethernet switch vlan add switch=switch1 vlan-id=10 ports=ether1,ether2
# interface ethernet switch vlan add switch=switch1 vlan-id=10 ports=ether1,ether3
# interface ethernet switch vlan add switch=switch1 vlan-id=20 ports=ether1,ether4
Selesai. Konfigurasi pada router 2 selesai. Selanjutnya kita bisa menguji konfigurasi yang sudah dilakukan pada router1 dan router2 dengan cara menghubungkan ether2 router1 ke ether1 router2. Untuk menguji VLAN 10 coba hubungkan client (PC/Laptop) ke ether2 atau ether3 router 2, jika client mendapatkan IP Address secara dinamis (DHCP) maka konfigurusi dan topologi benar. Begitu juga untuk menguji VLAN 20, hubungkan client ke ether2 router 2. Jika client mendapatkan IP secara dinamis/DHCP maka konfigurasi dan topologi VLAN20 benar.
Sekian semoga berhasil.
