Overview
Access ports adalah port yang biasanya digunakan untuk menghubungkan ke network devices. Secara default, semua switch port adalah access mode, jadi tak perlu konfigurasi khusus di mode ini kecuali ingin memecahnya lagi menjadi beberapa VLAN. Saat menghubungkan 1 switch ke switch yang lain, atau ke sebuah router, biasanya terkoneksi menggunakan trunks ports. Di trunk ports, device menambahkan a short header ke setiap Ethernet Frame, yang disini termasuk VLAN ID. Saat penerimaan device membaca VLAN ID dan menaruh trafic ke VLAN yang dimaksudkan. Kita juga bisa merubah sebuah port menjadi trunk port dengan mengkonfigurasikanya menjadi trunk port.
Step by Step
Lab Trunk di bab ini membutuhkan empat PC dan 2 switch, SRX dapat digunakan sebagai switch. Gambaran seperti topologi berikut
Lab objective: membuat VLAN menggunakan switch Juniper, pastikan dalam satu VLAN bisa saling ping.
Setekah melakukan konfigurasi IP address untuk empat PC seperti gambar di atas, lakukan konfigurasi VLAN sesuai masing masing port.
Bikin vlan trus assign vlan ke portnya masing-masing
set vlans SEPULUH vlan-id 10 set vlans DUAPULUH vlan-id 20 set interfaces fe-0/0/5 unit 0 family ethernet-switching vlan members 10 set interfaces fe-0/0/6 unit 0 family ethernet-switching vlan members 20
Selanjutnya kita tinggal menambahkan konfigurasi trunk.
set interfaces fe-0/0/7 unit 0 family ethernet-switching port-mode trunk
Kemudian masukan vlan yang ingin dilewatkan ke trunk tersebut
set interfaces fe-0/0/7 unit 0 family ethernet-switching vlan members 10 set interfaces fe-0/0/7 unit 0 family ethernet-switching vlan members 20
Bisa juga melewatkan semua vlan yang ada ke dalam port trunk
set interfaces fe-0/0/7 unit 0 family ethernet-switching vlan members all
Dan selanjutnya tinggal melakukan verifikasi antar masing-masing PC. Lakukan ping ke PC lain dalam satu VLAN, pastikan ping berhasil. Untuk melihat informasi VLAN show vlans. Untuk melihat MAC-address table run show ethernet-switching table.
root# show vlans
DUAPULUH {
vlan-id 20;
}
SEPULUH {
vlan-id 10;
}
[edit]
root#
root# run show ethernet-switching table
Ethernet-switching table: 4 entries, 2 learned
VLAN MAC address Type Age Interfaces
DUAPULUH * Flood – All-members
SEPULUH * Flood – All-members
SEPULUH 30:85:a9:79:b9:f7 Learn 0 fe-0/0/7.0
SEPULUH 78:ac:c0:53:66:9d Learn 0 fe-0/0/5.0
[edit]
root#
Tampilan dari PC2 ping ke PC1