Tutorial Bridge VLAN Filtering di Router atau Switch CRS Series. Fitur yang memungkinkan kamu mengatur dan mengelola VLAN**.** Ini digunakan untuk memastikan bahwa VLAN di jaringan yang melalui perangkat bridge dapat disaring atau difilter sesuai dengan pengaturan VLAN yang kamu tentukan.
Disini saya manfaatkan 2 Router jadi seperti Switch, 3 ROS (1 Router, 2 Switch).
Lessgo ke tahap konfigurasi 🤙.
Konfigurasikan IP Address, Firewall NAT, DNS Server, DHCP Server, dan buat vlan10, vlan20, vlan99 di ether2 yang mengarah ke switch.
Disini peran SW-CORE adalah sebagai jembatan ke SW-Distri yang menghubungkan langsung ke client dengan vlan10 dan vlan20, maka peran SW-CORE sangat krusial.
Sebenarnya bisa saja SW-Distri langsung ke Router, cuma saya tambahkan SW-CORE biar paham apa yang harus di konfigurasikan jika nanti kalian ketemu case seperti ini (RTR > SW1 > SW2 > Client).
Buat vlan99-MGMT di ether1 yang mengarah ke Router
Buat dulu interface bridgenya, nama bebas, dan atur IP Addressnya di 172.16.1.2/29 pada interface Bridge nya
Setelah dibuat, masuk ke tab Ports, masukkan port mana yang ingin di broadcast/meneruskan vlannya, disini sesuai topologi adalah ether1, ether2, oiya dan jangan lupa masukkan vlan99-MGMT nya juga ya, karna dialah yang berperan meneruskan vlan headernya, (pengganti vlan1). Dan atur semua interface yang masuk ke PVID 99, ubah dari 1 ke 99
Lalu ke tab VLANs, atur sesuai gambar di bawah ini, mana yang mau di Tagged dan Untagged.
Setelahnya, baru kita ke tab Bridge, klik 2x pada nama interface bridgenya, atur PVID ke 99
Disinilah peran SW-Distri sebagai penghubung langsung ke client, lessgo langsung atur aja, disini saya konfigurasikan ether2 di vlan10 dan ether3 di vlan20.
Buat dulu interface bridgenya, nama bebas, dan atur IP Addressnya di 172.16.1.3/29 pada interface Bridge nya
Setelah dibuat, masuk ke tab Ports, harus diperhatikan PVID nya, ether1 yang mengarah ke SW-CORE harus 99, ether2 di 10 dan ether3 di 20.
Klik tab VLANs, dan atur sesuai gambar di bawah ini, oiya simbol D (Dynamic) ada karena saya sudah atur VLAN Filteringnya, tapi untuk mencegah tidak bisa di remote switchnya, alangkah baiknya atur dulu di tab VLANs nya, atau bisa juga mengaktifkan fitur RoMON.
Setelahnya, baru kita ke tab Bridge, klik 2x pada nama interface bridgenya, atur PVID ke 99
Finally, kita akan melakukan pengetesan di PC Client, ingat-ingat, ether2 vlan10, ether3 vlan20 ya.
Kita mulai di VPC-VL10 terlebih dahulu (vlan10) :
Klik PC nya, lalu ketik ip dhcp
Tada, sudah berhasil dapat IP DHCP nya, dapat di 10.10.10.254/24
Selanjutnya buka yang VPC-VL20 :
Klik PC nya, lalu ketik ip dhcp
Tada, sudah berhasil dapat IP DHCP nya, dapat di 10.20.20.254/24
Lalu kita uji ping atau konektivitas antar PC dan ping ke internet.
VPC-VL10 :
Sukses ping ke VPC-VL20 dan ping ke internet yaitu 1.1.1.1 (Cloudflare) dan google.com.
VPC-VL20 :
Sukses ping ke VPC-VL10 dan ping ke internet yaitu 1.1.1.1 (Cloudflare) dan google.com.
Sudah selesai dan berhasil!, fitur Bridge VLAN Filtering ini memang cocok jika kalian memanfaatkan Router sebagai Switch, karena memang fitur Bridge itu sendiri bekerja di Layer2.
Oiya jika kalian mengkonfigurasi Switch seri CRS (Cloud Router Switch), juga pasti seperti ini konfigurasinya.
Have a good day! ☕.