Port Akses dan Tautan Trunk

Setelah memiliki VLAN, port switch terbagi menjadi dua jenis utama: port akses dan port trunk. Port akses membawa lalu lintas untuk satu VLAN dan terhubung ke perangkat akhir. Port trunk membawa lalu lintas untuk banyak VLAN sekaligus dan menghubungkan switch satu sama lain. Mengetahui perbedaannya sangat penting untuk membangun jaringan VLAN dengan banyak switch, dan topik ini sering muncul dalam ujian.

Port akses termasuk tepat dalam satu VLAN. Anda mencolokkan perangkat akhir—PC, printer, atau telepon—ke port tersebut, dan perangkat itu berada dalam VLAN yang ditetapkan. Perangkat tidak mengetahui bahwa VLAN ada; perangkat hanya mengirim dan menerima frame biasa. Switch secara diam-diam mengaitkan semua hal pada port tersebut dengan satu VLAN-nya. Sebagian besar port di sebuah bangunan adalah port akses.

Port trunk membawa lalu lintas untuk beberapa VLAN melalui satu tautan. Trunk biasanya menghubungkan satu switch ke switch lain, atau switch ke router. Karena banyak VLAN berbagi trunk, switch harus memberi label pada setiap frame dengan ID VLAN agar ujung lainnya mengetahui tempat frame tersebut berada. Tanpa trunk, Anda memerlukan satu kabel terpisah untuk setiap VLAN di antara switch, yang tidak praktis.

Bagaimana trunk menjaga agar VLAN tetap terpisah? Dengan pemberian tag 802.1Q, standar untuk pemberian tag VLAN. Saat sebuah frame memasuki trunk, switch menyisipkan tag kecil yang berisi ID VLAN. Switch penerima membaca tag tersebut, mengetahui VLAN frame, lalu menghapus tag sebelum mengirimkannya ke port akses. Pemberian tag memungkinkan satu kabel membawa banyak VLAN dengan aman.

Sebuah trunk memiliki satu VLAN asli yang lalu lintasnya melintasi trunk tanpa tag. Secara bawaan, VLAN ini adalah VLAN 1. Frame apa pun yang tiba di trunk tanpa tag dianggap termasuk dalam VLAN asli. Demi keamanan, administrator sering mengubah VLAN asli agar tidak menggunakan VLAN 1 dan memastikan kedua ujung trunk memiliki pengaturan yang sama, karena ketidaksesuaian dapat menyebabkan lalu lintas bocor di antara VLAN.

Menyiapkan port akses itu sederhana: tandai port sebagai akses dan tetapkan VLAN-nya. Contoh di bawah menunjukkan sebuah port yang ditempatkan dalam VLAN 20 untuk PC pengguna. Apa pun yang dicolokkan ke sana akan bergabung dengan VLAN 20. Port akses adalah titik akhir sistem VLAN, tempat perangkat biasa terhubung tanpa perlu memahami pemberian tag sama sekali.

Trunk dikonfigurasi untuk membawa VLAN yang harus melintas di antara switch. Contoh tersebut menandai sebuah port sebagai trunk dan membatasinya pada dua VLAN. Membatasi VLAN yang diizinkan melewati trunk merupakan praktik yang baik; hal ini mengurangi penyebaran siaran dan membatasi paparan jika suatu VLAN tidak seharusnya mencapai switch tertentu.

Bayangkan tiga switch yang masing-masing menampung VLAN 10, 20, dan 30. Dengan trunk, satu kabel di antara switch membawa ketiga VLAN tersebut, dengan tag agar masing-masing tetap terpisah. Tanpa trunk, Anda memerlukan tiga kabel untuk setiap pasangan switch. Trunk memungkinkan VLAN diperluas ke seluruh bangunan atau kampus sambil menjaga pengkabelan tetap sederhana.

Kasus khusus menggabungkan kedua konsep tersebut: telepon IP dengan PC yang terhubung di belakangnya. Port tersebut terutama berfungsi sebagai port akses untuk VLAN data PC, tetapi juga memberi tag pada lalu lintas suara untuk VLAN suara yang terpisah. Dengan demikian, satu kabel dapat membawa data PC tanpa tag dan suara telepon dengan tag, sebuah konfigurasi umum yang menggabungkan perilaku seperti akses dan trunk pada satu port.

Ada dua kesalahan yang sering terjadi. Pertama, lupa mengizinkan sebuah VLAN pada trunk, sehingga perangkat dalam VLAN tersebut tidak dapat menjangkau switch lain. Kedua, ketidaksesuaian VLAN asli, ketika kedua ujung trunk tidak sepakat tentang VLAN tanpa tag, sehingga menyebabkan konektivitas yang aneh atau risiko keamanan. Saat lalu lintas VLAN tiba-tiba gagal di antara switch, periksa terlebih dahulu daftar VLAN yang diizinkan pada trunk dan VLAN asli.

Ingat perannya: port akses menghubungkan perangkat akhir dan membawa satu VLAN; port trunk menghubungkan switch dan membawa banyak VLAN menggunakan tag 802.1Q, dengan satu VLAN asli tanpa tag. Port akses adalah pintu yang dilalui perangkat; trunk adalah jalan raya di antara switch. Bersama-sama, keduanya memungkinkan VLAN membentang di jaringan berukuran apa pun dengan rapi dan aman.

Port switch adalah access atau trunk. Port access menghubungkan perangkat akhir dan membawa satu VLAN. Port trunk menghubungkan switch dan membawa banyak VLAN, menggunakan penandaan 802.1Q untuk memberi label pada setiap frame dengan ID VLAN-nya. Trunk memiliki satu VLAN native yang berjalan tanpa penandaan (VLAN default 1). Trunk memungkinkan VLAN membentang di beberapa switch dengan pengkabelan sederhana. Waspadai VLAN yang tidak diizinkan dan ketidakcocokan VLAN native ketika trunk bermasalah.