Overview
Project ini berfokus pada implementasi segmentasi jaringan menggunakan Virtual Local Area Network (VLAN) dan Inter-VLAN Routing. Tujuannya adalah memisahkan trafik antar departemen dalam satu infrastruktur switch yang sama, sekaligus tetap memungkinkan komunikasi antar jaringan melalui router.
Background / Problem
Pada lingkungan perusahaan, seluruh perangkat tidak sebaiknya ditempatkan dalam satu broadcast domain. Selain menimbulkan risiko keamanan, kondisi tersebut juga membuat pengelolaan jaringan menjadi lebih kompleks. Diperlukan segmentasi jaringan yang mampu memisahkan departemen berdasarkan fungsi bisnis tanpa harus menggunakan perangkat fisik terpisah.
My Role
Saya merancang topologi jaringan, melakukan konfigurasi VLAN, trunking, Router-on-a-Stick, IP addressing, serta melakukan pengujian konektivitas dan troubleshooting hingga seluruh VLAN dapat saling berkomunikasi dengan benar.
Process
Perancangan Topologi
Topologi terdiri dari satu router Cisco, satu switch Cisco 2960, dan delapan workstation yang dibagi ke dalam empat departemen.
Implementasi VLAN
Konfigurasi Trunking
Port antara switch dan router dikonfigurasi sebagai trunk menggunakan standar IEEE 802.1Q untuk membawa trafik dari beberapa VLAN.
Inter-VLAN Routing
Router dikonfigurasi menggunakan metode Router-on-a-Stick dengan sub-interface terpisah untuk setiap VLAN.
Pengujian dan Troubleshooting
Dilakukan pengujian konektivitas antar VLAN menggunakan ICMP (ping), verifikasi tabel routing, pemeriksaan trunk, serta troubleshooting konfigurasi endpoint hingga seluruh jaringan dapat beroperasi sesuai desain.
Key Features / Deliverables
Tools / Technologies
Result / Impact
Seluruh VLAN berhasil dikonfigurasi dan dapat berkomunikasi melalui router menggunakan Inter-VLAN Routing. Topologi berhasil mensimulasikan segmentasi jaringan perusahaan yang terdiri dari beberapa departemen dengan struktur jaringan yang lebih terorganisir dan mudah dikelola.
Reflection
Project ini memberikan pemahaman praktis mengenai segmentasi jaringan, routing antar VLAN, trunking, serta proses troubleshooting jaringan yang umum dilakukan pada lingkungan enterprise.