Access Port VLAN: Pengertian, Fungsi, Cara Kerja, dan Konfigurasinya

Dalam jaringan komputer, VLAN (Virtual Local Area Network) digunakan untuk membagi satu jaringan fisik menjadi beberapa jaringan logis. Teknologi ini banyak digunakan pada jaringan kantor, sekolah, kampus, hotel, data center, maupun perusahaan untuk melakukan segmentasi jaringan berdasarkan fungsi atau kebutuhan.

Salah satu konsep penting dalam implementasi VLAN adalah Access Port. Access Port merupakan jenis port pada switch yang biasanya digunakan untuk menghubungkan perangkat akhir seperti komputer, printer, kamera IP, atau perangkat lainnya ke VLAN tertentu.

Memahami Access Port merupakan dasar penting sebelum mempelajari konsep VLAN yang lebih lanjut seperti Trunk Port, VLAN Tagging, Inter-VLAN Routing, dan VLAN Management.

Apa Itu Access Port?

Access Port adalah port pada switch yang dikonfigurasi untuk menjadi anggota satu VLAN tertentu dan umumnya digunakan untuk menghubungkan perangkat akhir.

Misalnya sebuah switch memiliki VLAN berikut:

• VLAN 10 → Administrasi
• VLAN 20 → Keuangan
• VLAN 30 → Tamu

Administrator dapat mengatur port 1 sebagai Access Port VLAN 10. Ketika komputer dihubungkan ke port tersebut, trafik komputer akan menjadi bagian dari VLAN 10.

Perangkat pengguna biasanya tidak perlu mengetahui adanya VLAN tagging pada access port. Switch menangani pemetaan port ke VLAN.

Fungsi Access Port

Fungsi utama Access Port adalah menghubungkan perangkat akhir dengan VLAN tertentu.

Beberapa perangkat yang umum terhubung ke Access Port antara lain:

• Komputer.
• Laptop melalui docking station.
• Printer jaringan.
• Kamera IP.
• IP Phone.
• Server tertentu.
• Perangkat IoT.

Dengan Access Port, administrator dapat menentukan perangkat mana yang masuk ke VLAN tertentu berdasarkan port tempat perangkat tersebut terhubung.

Cara Kerja Access Port

Misalnya sebuah switch memiliki tiga VLAN:

VLAN 10 – Staff

VLAN 20 – Finance

VLAN 30 – Guest

Administrator kemudian membuat konfigurasi:

• Port 1–10 → Access VLAN 10
• Port 11–15 → Access VLAN 20
• Port 16–20 → Access VLAN 30

Jika komputer karyawan terhubung ke port 5, switch akan menempatkan trafik perangkat tersebut pada VLAN 10.

Jika komputer bagian keuangan terhubung ke port 12, trafiknya akan masuk ke VLAN 20.

Walaupun kedua perangkat menggunakan switch fisik yang sama, keduanya berada pada broadcast domain yang berbeda.

Access Port dan VLAN ID

Setiap VLAN biasanya memiliki VLAN ID.

VLAN ID merupakan angka yang digunakan untuk mengidentifikasi VLAN.

Contohnya:

• VLAN 10 → Administrasi
• VLAN 20 → Keuangan
• VLAN 30 → Guest
• VLAN 40 → CCTV
• VLAN 50 → Server

Ketika sebuah port dikonfigurasi sebagai Access Port VLAN 10, switch mengetahui bahwa trafik dari port tersebut harus diproses sebagai bagian dari VLAN 10.

Access Port dan Frame Ethernet

Salah satu hal penting yang perlu dipahami adalah bagaimana frame Ethernet diproses.

Pada sisi perangkat pengguna, frame Ethernet yang dikirim biasanya merupakan untagged frame.

Ketika frame masuk ke Access Port, switch mengaitkannya dengan VLAN yang telah ditentukan pada port tersebut.

Ketika frame diteruskan menuju perangkat lain pada VLAN yang sama melalui Access Port, frame juga dikirim sebagai untagged pada port tersebut.

Dengan demikian, perangkat pengguna umumnya tidak perlu melakukan konfigurasi VLAN secara langsung.

Perbedaan Access Port dan Trunk Port

Access Port dan Trunk Port memiliki fungsi yang berbeda.

Access Port:

• Umumnya membawa satu VLAN.
• Digunakan untuk perangkat akhir.
• Umumnya mengirim dan menerima frame untagged pada sisi perangkat.
• Cocok untuk komputer, printer, kamera IP, dan perangkat pengguna.

Trunk Port:

• Dapat membawa beberapa VLAN.
• Digunakan untuk koneksi antar-switch atau perangkat jaringan tertentu.
• Menggunakan VLAN tagging, umumnya IEEE 802.1Q.
• Cocok untuk uplink antar-switch, switch ke router, atau switch ke Access Point yang membawa beberapa SSID/VLAN.

Memahami perbedaan ini sangat penting agar konfigurasi jaringan tidak mengalami kesalahan.

Access Port untuk Komputer

Penggunaan paling sederhana adalah menghubungkan komputer ke Access Port.

Misalnya komputer bagian administrasi harus masuk ke VLAN 10.

Administrator cukup mengkonfigurasi port switch sebagai Access VLAN 10.

Komputer kemudian mendapatkan IP Address dari DHCP server yang berada pada subnet VLAN 10.

Contohnya:

Komputer → Access Port VLAN 10 → Switch → DHCP VLAN 10

Komputer tidak harus melakukan konfigurasi VLAN khusus jika jaringan menggunakan access port standar.

Access Port untuk Kamera IP

Access Port juga dapat digunakan untuk kamera IP.

Misalnya seluruh kamera perusahaan ditempatkan pada VLAN 40.

Port switch yang terhubung ke kamera dapat dikonfigurasi sebagai Access VLAN 40.

Dengan demikian, trafik kamera dapat dipisahkan dari trafik komputer karyawan.

Segmentasi seperti ini dapat membantu administrator menerapkan kebijakan keamanan dan monitoring yang lebih terstruktur.

Access Port untuk IP Phone

Pada jaringan VoIP, Access Port dapat digunakan bersama konfigurasi khusus untuk memisahkan trafik komputer dan IP Phone.

Dalam beberapa implementasi, satu port switch dapat membawa trafik data komputer dan trafik voice menggunakan mekanisme VLAN yang berbeda, misalnya melalui konfigurasi voice VLAN.

Dengan pendekatan ini, IP Phone dapat ditempatkan pada VLAN voice sementara komputer berada pada VLAN data.

Konfigurasi detailnya bergantung pada vendor dan desain jaringan.

Access Port dan Keamanan

Access Port juga dapat menjadi bagian dari strategi keamanan jaringan.

Administrator dapat menerapkan fitur seperti port security, MAC address limiting, 802.1X authentication, dan fitur keamanan lainnya tergantung kemampuan switch.

Sebagai contoh, port tertentu dapat dibatasi agar hanya perangkat yang diizinkan yang dapat menggunakannya.

Namun, Access Port sendiri bukan fitur keamanan yang berdiri sendiri. Segmentasi VLAN sebaiknya dikombinasikan dengan firewall, ACL, autentikasi, dan monitoring.

Contoh Konfigurasi Sederhana

Pada switch yang menggunakan CLI dengan sintaks tertentu, konsep konfigurasi Access Port secara umum dapat digambarkan seperti:

interface port 1
 switchport mode access
 switchport access vlan 10

Konfigurasi sebenarnya berbeda-beda tergantung vendor switch. Prinsipnya adalah menentukan port sebagai access kemudian menetapkan VLAN yang menjadi anggota port tersebut.

Setelah konfigurasi diterapkan, perangkat yang terhubung ke port tersebut akan menjadi bagian dari VLAN yang ditentukan.

Kesalahan yang Sering Terjadi

Beberapa kesalahan yang umum terjadi dalam konfigurasi Access Port antara lain:

1. Port ditempatkan pada VLAN yang salah.
2. VLAN belum dibuat pada switch.
3. Kabel terhubung ke port yang berbeda dari yang dikonfigurasi.
4. DHCP belum tersedia pada subnet VLAN tersebut.
5. Gateway VLAN belum dikonfigurasi.
6. Access Port secara tidak sengaja dikonfigurasi sebagai trunk.
7. Kebijakan keamanan atau ACL memblokir komunikasi.

Troubleshooting dapat dilakukan dengan memeriksa status port, VLAN membership, MAC Address Table, DHCP, dan konfigurasi gateway.

Kesimpulan

Access Port VLAN merupakan konsep dasar dalam jaringan berbasis VLAN. Access Port digunakan untuk menghubungkan perangkat akhir ke satu VLAN tertentu, seperti komputer, printer, kamera IP, atau perangkat lainnya.

Dengan Access Port, administrator dapat mengelompokkan perangkat berdasarkan fungsi, departemen, lokasi, atau kebutuhan jaringan. Segmentasi tersebut membantu membuat jaringan lebih terstruktur, mudah dikelola, dan lebih mudah dikontrol.

Memahami Access Port juga menjadi dasar untuk mempelajari konsep networking berikutnya seperti Trunk Port, VLAN Tagging, Voice VLAN, Inter-VLAN Routing, VLAN Security, dan desain jaringan enterprise.