🗂️ VLAN & Segmentation

Level: Advanced

VLAN (Virtual Local Area Network) adalah cara membagi satu jaringan fisik menjadi beberapa jaringan logis. Bayangkan seperti gedung perkantoran: meskipun semua orang berada di gedung yang sama, tiap departemen punya lantai sendiri agar lebih teratur dan aman.

📖 Penjelasan Singkat

Tujuan VLAN: memisahkan lalu lintas jaringan untuk keamanan, efisiensi, dan manajemen.
Segmentation: membatasi broadcast domain agar tidak semua perangkat menerima semua traffic.
Trunking: menghubungkan beberapa VLAN melalui satu link antar switch (menggunakan 802.1Q tagging).
Inter-VLAN Routing: memungkinkan komunikasi antar VLAN melalui router atau Layer 3 switch.

Dengan VLAN, jaringan lebih aman, terstruktur, dan performa meningkat karena broadcast terbatas.

🛠️ Praktik Kecil

Contoh konfigurasi VLAN di switch Cisco (simulasi Packet Tracer/GNS3):

# Membuat VLAN
Switch(config)# vlan 10
Switch(config-vlan)# name HR

Switch(config)# vlan 20
Switch(config-vlan)# name Finance

# Mengatur port ke VLAN tertentu
Switch(config)# interface fastEthernet 0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10

👉 Dengan konfigurasi ini, port 0/1 hanya bisa berkomunikasi dengan perangkat di VLAN 10.

🎮 Mini Challenge

Kamu mengelola jaringan kantor dengan 3 departemen: HR, Finance, dan IT. Semua perangkat terhubung ke switch yang sama.

Tugas: Buat desain VLAN sederhana untuk memisahkan tiap departemen. Jelaskan bagaimana VLAN meningkatkan keamanan dan efisiensi jaringan di kantor tersebut.