VLAN on Ubuntu  

Itroduction
VLAN adalah kependekan dari Virtual Local Area Network. Beberapa VLAN dapat beroperasi bersama-sama dalam sebuah switch yang sama. VLAN dikonfigurasi menggunakan software (perintah linux) dan tidak perlu mengonfigurasi antar muka hardware.

Biasanya melalui hub/switch mengaitkan semua node dalam sebuah LAN dan semua node tersebut dapat berkomunikasi satu sama lain tanpa menggunakan router. Jadi semua node di sebuah LAN A dapat dengan mudah berkomunikasi satu sama lain tanpa router. Tapi jika node LAN A ingin berkomunikasi dengan LAN B, maka kita akan membutuhkan sebuah router. Oleh karena itu, setiap LAN biasanya terhubung satu sama lain menggunakan router.

VLAN seperti yang disandang oleh namanya, dimaksudkan membuat banyak LAN secara bersamaan. Keuntungan apa yang akan diperoleh?

  1. Performa
  2. Kemudahan dalam manajemen
  3. Keamanan
  4. Kemudahan membuat backbone/trunk
  5. Tidak perlu mengonfigurasi hardware/ server
Something problemo is appearing
  • Tidak semua network driver mendukung VLAN. Kadangkala kita perlu mem-patch driver agar mendukung VLAN.
  • MTU mungkin akan bermasalah. Ethernet header akan menjadi lebih panjang dari 14 menjadi 18 byte. Tanda VLAN akan berisi VLAN ID dan prioritas.
  • Jangan menggunakan VLAN ID 1 karena mungkin akan digunakan untuk kebutuhan admin.
Time to Config
Bagi kita yang menggunakan Ubuntu mungkin akan lebih baik menggunakan vconfig. Program vconfig memungkinkan kita untuk membuat dan membuang VLAN di kernel yang sudah siap VLAN.

Untuk menambahkan VLAN ID 5 lakukan perintah berikut ke network card kita, misalnya eth0.

#vocnfig add eth0 5

Perintah add di atas akan membuat antar muka VLAN eth0.5. Kita dapat menggunakan perintah ifconfig biasa untuk melihat antarmuka tersebut.

#ifconfig eth0.5

Untuk mengalokasikan IP address, kita dapat menggunakan perintah ifconfig.

#ifconfig eth0.5 192.168.0.100 netmask 255.255.255.0 broadcast 192.168.0.255 up

Untuk melihat informasi lebih detail tentang antarmuka VLAN yang kita buat dapat menggunakan perintah:

#cat /proc/net/vlan/eth0.5

Jika kita ingin membuang/menghapus antarmuka VLAN dapat menggunakan perintah :

#ifconfig eth0.5 down
#vconfig rem eth0.5


Read More...