Lompat ke konten utama
←

Jaringan Lanjutan: VLAN, Routing, dan Firewall

Pelajaran 3 dari 18

Switching dan VLAN

Port access, trunk, dan routing antar-VLAN

Setelah pelajaran ini kamu bisa membaca tabel VLAN bridge untuk menentukan tag frame di setiap port dan memilih gateway routing antar-VLAN.

  • ±13 menit
  • 3 latihan
  • Diperiksa 28 Okt 2026

Latihan di pelajaran ini butuh akun gratis. Progres, kode, dan catatanmu hanya tersimpan di browser ini. Masuk untuk menyimpannya

Materi

Port switch ber-VLAN punya dua peran. Port access tersambung ke perangkat biasa, misalnya PC atau pencetak, yang tidak mengenal tag. Frame yang masuk ke port itu diberi VLAN sesuai PVID (port VLAN ID), dan tag frame yang keluar dicopot; dokumentasi RouterOS menyebut port ini untagged. Port trunk membawa banyak VLAN sekaligus ke switch lain atau ke router, dan setiap frame yang keluar lewatnya membawa tag; port ini disebut tagged. Satu port boleh tagged untuk satu VLAN dan untagged untuk VLAN lain.

Tabel VLAN bridge menentukan VLAN mana yang boleh keluar dari setiap port. Frame dengan VLAN yang tidak tercantum untuk port keluarnya dibuang sebelum dikirim.

/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=ether2 pvid=10
add bridge=bridge1 interface=ether3 pvid=20
/interface bridge vlan
add bridge=bridge1 tagged=ether1 untagged=ether2 vlan-ids=10
add bridge=bridge1 tagged=ether1 untagged=ether3 vlan-ids=20

Supaya VLAN 10 dan VLAN 20 saling menjangkau, router butuh satu antarmuka di setiap VLAN. Antarmuka itu bisa dibuat sebagai antarmuka VLAN di atas satu kabel trunk ke router, lalu masing-masing diberi alamat gateway subnetnya, misalnya 192.168.10.1/24 untuk VLAN 10 dan 192.168.20.1/24 untuk VLAN 20. PC di setiap VLAN memakai alamat itu sebagai gerbang bawaan.

Latihan

0/3 lulus

Jawaban diperiksa di server. Lulus berarti kamu memahami contohnya, bukan penilaian seluruh pekerjaanmu.

Latihan 1 dari 3

Frame VLAN 30 dari pencetak di ether4 harus sampai ke router di ether1. Tabel VLAN bridge ditampilkan di bawah. Dalam bentuk apa frame itu keluar dari ether1?

/interface bridge vlan
add bridge=bridge1 tagged=ether1,ether8 untagged=ether2,ether3 vlan-ids=10
add bridge=bridge1 tagged=ether1,ether8 untagged=ether4 vlan-ids=30
Pilih satu jawaban

Latihan 2 dari 3

Port ether6 diberi pvid=40 dan tercantum sebagai untagged untuk VLAN 40. Sebuah PC biasa tanpa pengaturan VLAN dicolokkan ke ether6. Di dalam switch, frame dari PC itu masuk VLAN berapa?

Pilih satu jawaban

Latihan 3 dari 3

Router dikonfigurasi seperti di bawah, dengan ether1 sebagai trunk ke switch. Laptop baru di VLAN 20 diberi alamat statis 192.168.20.45/24. Gerbang bawaan apa yang diisikan di laptop itu?

/interface vlan
add name=vlan10 vlan-id=10 interface=ether1
add name=vlan20 vlan-id=20 interface=ether1
/ip address
add address=192.168.10.1/24 interface=vlan10
add address=192.168.20.1/24 interface=vlan20
Pilih satu jawaban

Catatanmu

Memuat catatan…

tersimpan otomatis, ikut tercetak · 0/4.000

Lanjutkan ke