Hands-On Lab: Implementasi Konfigurasi VLAN dan DHCP berbasis VLSM serta Penerapan Isolasi Jaringan
Pada project kali ini, saya mempelajari dan mengimplementasikan teknik VLSM (Variable Length Subnet Mask) untuk melakukan pembagian IP address secara lebih efisien sesuai kebutuhan host pada setiap divisi jaringan.
 |
| Topologi Jaringan |
Apa itu VLSM?
VLSM (Variable Length Subnet Mask) adalah teknik subnetting yang digunakan untuk membagi sebuah network menjadi beberapa subnet dengan ukuran yang berbeda sesuai kebutuhan jumlah host pada setiap jaringan. Berbeda dengan subnetting biasa yang menggunakan ukuran subnet yang sama, VLSM memungkinkan penggunaan subnet mask yang berbeda sehingga alamat IP dapat dimanfaatkan secara lebih efisien dan mengurangi pemborosan.
Sebagai contoh, sebuah network 192.168.11.0/24 menyediakan 256 alamat IP atau 254 host yang dapat digunakan. Jika setiap divisi memiliki jumlah perangkat yang berbeda, seperti 50, 20, dan 5 host, maka penggunaan subnet yang sama untuk semua divisi akan menyebabkan banyak alamat IP tidak terpakai. Dengan VLSM, setiap divisi dapat diberikan subnet sesuai kebutuhannya, misalnya /26 untuk 50 host, /27 untuk 20 host, dan /29 untuk 5 host.
Konsep ini juga diterapkan pada topologi jaringan bank yang saya rancang. Setiap VLAN menggunakan subnet yang berbeda sesuai jumlah perangkat yang dimiliki, seperti /24 untuk VLAN Public, /27 untuk VLAN Teller, Marketing, dan Customer Service, /28 untuk HRD, /29 untuk Management, serta /30 untuk Admin dan Server. Dengan demikian, penggunaan alamat IP menjadi lebih efisien, mudah dikelola, dan siap dikembangkan apabila jumlah perangkat bertambah di masa mendatang.
Selain itu, saya juga menerapkan:
• VLAN untuk segmentasi jaringan
 |
| Implementasi VLAN |
• DHCP VLAN untuk pengisian IP address secara otomatis
 |
| Implementasi DHCP pada VLAN |
• Access Control List (ACL) untuk isolasi dan pembatasan komunikasi antar jaringan
 |
| Implementasi ACL |
Karena subnet hasil VLSM pada dasarnya masih berada dalam satu jaringan yang saling terhubung melalui routing, maka seluruh network secara default masih dapat saling berkomunikasi. Oleh karena itu, ACL diterapkan sebagai mekanisme keamanan untuk membatasi akses antar VLAN sesuai kebutuhan jaringan.
Melalui simulasi ini, saya belajar lebih dalam mengenai:
• Subnetting menggunakan VLSM
• Segmentasi jaringan menggunakan VLAN
• Konfigurasi DHCP pada VLAN
• Dasar isolasi jaringan menggunakan ACL
• Pengelolaan jaringan yang lebih terstruktur dan efisien
0 Comments:
Posting Komentar