Vlan and Trunk Juniper

Overview
Access ports adalah port yang biasanya digunakan untuk menghubungkan ke network devices. Secara default, semua switch port adalah access mode, jadi tak perlu konfigurasi khusus di mode ini kecuali ingin memecahnya lagi menjadi beberapa VLAN. Saat menghubungkan 1 switch ke switch yang lain, atau ke sebuah router, biasanya terkoneksi menggunakan trunks ports. Di trunk ports, device menambahkan a short header ke setiap Ethernet Frame, yang disini termasuk VLAN ID. Saat penerimaan device membaca VLAN ID dan menaruh trafic ke VLAN yang dimaksudkan. Kita juga bisa merubah sebuah port menjadi trunk port dengan mengkonfigurasikanya menjadi trunk port.

Step by Step
Lab Trunk di bab ini membutuhkan empat PC dan 2 switch, SRX dapat digunakan sebagai switch. Gambaran seperti topologi berikut

topo

Lab objective: membuat VLAN menggunakan switch Juniper, pastikan dalam satu VLAN bisa saling ping.

Setekah melakukan konfigurasi IP address untuk empat PC seperti gambar di atas, lakukan konfigurasi VLAN sesuai masing masing port.

Bikin vlan trus assign vlan ke portnya masing-masing

set vlans SEPULUH vlan-id 10
set vlans DUAPULUH vlan-id 20
set interfaces fe-0/0/5 unit 0 family ethernet-switching vlan members 10
set interfaces fe-0/0/6 unit 0 family ethernet-switching vlan members 20

Selanjutnya kita tinggal menambahkan konfigurasi trunk.

set interfaces fe-0/0/7 unit 0 family ethernet-switching port-mode trunk

Kemudian masukan vlan yang ingin dilewatkan ke trunk tersebut

set interfaces fe-0/0/7 unit 0 family ethernet-switching vlan members 10
set interfaces fe-0/0/7 unit 0 family ethernet-switching vlan members 20

Bisa juga melewatkan semua vlan yang ada ke dalam port trunk

set interfaces fe-0/0/7 unit 0 family ethernet-switching vlan members all

Dan selanjutnya tinggal melakukan verifikasi antar masing-masing PC. Lakukan ping ke PC lain dalam satu VLAN, pastikan ping berhasil. Untuk melihat informasi VLAN show vlans. Untuk melihat MAC-address table run show ethernet-switching table.

root# show vlans
DUAPULUH {
vlan-id 20;
}
SEPULUH {
vlan-id 10;
}
[edit]
root#
root# run show ethernet-switching table
Ethernet-switching table: 4 entries, 2 learned
VLAN              MAC address       Type         Age Interfaces
DUAPULUH          *                 Flood          – All-members
SEPULUH           *                 Flood          – All-members
SEPULUH           30:85:a9:79:b9:f7 Learn          0 fe-0/0/7.0
SEPULUH           78:ac:c0:53:66:9d Learn          0 fe-0/0/5.0
[edit]
root#

Tampilan dari PC2 ping ke PC1

1

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out /  Change )

Twitter picture

You are commenting using your Twitter account. Log Out /  Change )

Facebook photo

You are commenting using your Facebook account. Log Out /  Change )

Connecting to %s

This site uses Akismet to reduce spam. Learn how your comment data is processed.