VLAN Trunk Port: Pengertian, Fungsi, Cara Kerja, dan Contoh Penggunaannya

Dalam jaringan komputer yang semakin kompleks, administrator perlu memisahkan lalu lintas data berdasarkan fungsi, pengguna, maupun jenis perangkat. Salah satu teknologi yang banyak digunakan untuk kebutuhan tersebut adalah VLAN (Virtual Local Area Network). Dengan VLAN, satu jaringan fisik dapat dibagi menjadi beberapa jaringan logis tanpa harus menyediakan infrastruktur fisik yang terpisah untuk setiap kelompok.

Ketika hanya ada satu switch, VLAN relatif mudah diterapkan. Namun, bagaimana jika terdapat dua, tiga, atau puluhan switch? Administrator membutuhkan cara untuk membawa beberapa VLAN melalui satu koneksi antarperangkat. Di sinilah VLAN Trunk Port memiliki peranan penting.

Apa Itu VLAN Trunk Port?

VLAN Trunk Port adalah port pada perangkat jaringan yang digunakan untuk membawa trafik dari beberapa VLAN melalui satu koneksi fisik.

Berbeda dengan Access Port yang umumnya digunakan untuk menghubungkan perangkat akhir ke satu VLAN, Trunk Port dapat membawa trafik dari banyak VLAN secara bersamaan.

Sebagai contoh, sebuah perusahaan memiliki tiga VLAN:

• VLAN 10 untuk Administrasi.
• VLAN 20 untuk Keuangan.
• VLAN 30 untuk Guest.

Jika terdapat dua switch, ketiga VLAN tersebut dapat dibawa dari Switch A menuju Switch B melalui satu kabel Ethernet yang dikonfigurasi sebagai trunk.

Dengan demikian, tidak diperlukan satu kabel fisik untuk setiap VLAN.

Mengapa Trunk Port Dibutuhkan?

Bayangkan sebuah kantor memiliki beberapa lantai. Setiap lantai mempunyai satu access switch dan menggunakan VLAN yang sama untuk departemen tertentu.

Jika administrator ingin membawa VLAN 10, 20, dan 30 dari lantai pertama ke lantai kedua, diperlukan mekanisme agar ketiga VLAN tersebut dapat melewati satu jalur uplink.

Trunk Port menjadi solusi karena satu link dapat membawa beberapa VLAN sekaligus.

Secara sederhana:

Switch Lantai 1 → Trunk Link → Switch Lantai 2

Link tersebut dapat membawa:

VLAN 10 + VLAN 20 + VLAN 30

Pendekatan ini menghemat koneksi fisik dan membuat desain jaringan lebih fleksibel.

Cara Kerja Trunk Port

Trunk bekerja dengan membawa informasi identitas VLAN pada frame Ethernet. Informasi tersebut memungkinkan switch penerima mengetahui frame tersebut berasal dari VLAN mana.

Pada jaringan Ethernet, teknologi tagging yang umum digunakan adalah IEEE 802.1Q.

Ketika frame dari VLAN tertentu melewati trunk, frame dapat diberikan VLAN tag. Switch di sisi penerima membaca tag tersebut dan mengetahui ke VLAN mana frame harus dimasukkan.

Dengan proses ini, banyak VLAN dapat melewati satu link fisik tanpa tercampur secara logis.

Apa Itu VLAN Tagging?

VLAN tagging adalah proses memberikan informasi identitas VLAN pada frame Ethernet.

Contohnya:

Frame A → VLAN 10

Frame B → VLAN 20

Frame C → VLAN 30

Ketika ketiganya melewati trunk, informasi VLAN memungkinkan switch tujuan membedakan frame tersebut.

Tanpa mekanisme identifikasi VLAN, perangkat penerima akan kesulitan menentukan frame tersebut harus dimasukkan ke jaringan logis yang mana.

IEEE 802.1Q

IEEE 802.1Q merupakan standar yang banyak digunakan untuk VLAN tagging pada jaringan Ethernet.

Tag 802.1Q berisi informasi yang digunakan untuk mengidentifikasi VLAN dan sejumlah informasi kontrol lainnya.

Dengan menggunakan standar ini, perangkat jaringan dari vendor yang berbeda dapat saling berkomunikasi selama implementasinya kompatibel.

Perbedaan Access Port dan Trunk Port

Access Port dan Trunk Port memiliki fungsi yang berbeda.

Contohnya, komputer karyawan dapat terhubung ke port access VLAN 10. Sementara koneksi antara dua switch dapat menggunakan trunk untuk membawa VLAN 10, 20, 30, dan 40.

Trunk Antar-Switch

Penggunaan trunk yang paling umum adalah sebagai uplink antar-switch.

Misalnya Switch A memiliki VLAN 10, 20, dan 30. Switch B juga memiliki VLAN yang sama. Port uplink kedua switch dikonfigurasi sebagai trunk.

Dengan konfigurasi tersebut, perangkat VLAN 10 di Switch A dapat berkomunikasi dengan perangkat VLAN 10 di Switch B selama konfigurasi Layer 2 dan Layer 3 mendukung komunikasi tersebut.

Hal yang sama berlaku untuk VLAN 20 dan VLAN 30.

Allowed VLAN

Administrator tidak selalu harus mengizinkan seluruh VLAN melewati sebuah trunk.

Fitur allowed VLAN memungkinkan administrator menentukan VLAN mana yang boleh melewati trunk.

Sebagai contoh, sebuah trunk hanya diperbolehkan membawa:

VLAN 10, 20, dan 30

Sementara VLAN 40 dan 50 diblokir dari link tersebut.

Pembatasan ini dapat membantu mengurangi trafik yang tidak dibutuhkan dan mempersempit cakupan VLAN pada jalur tertentu.

Native VLAN

Dalam jaringan yang menggunakan 802.1Q, terdapat konsep Native VLAN.

Native VLAN adalah VLAN yang pada konfigurasi tertentu dikirim tanpa VLAN tag pada trunk.

Konfigurasi native VLAN harus konsisten di kedua sisi link. Ketidaksesuaian dapat menimbulkan masalah komunikasi dan dapat menyebabkan risiko keamanan tertentu.

Karena itu, administrator harus menentukan native VLAN secara sadar dan mengikuti praktik keamanan yang sesuai.

Trunk Port pada Access Point

Trunk Port juga dapat digunakan untuk menghubungkan switch dengan Access Point enterprise.

Misalnya sebuah AP menyediakan beberapa SSID:

• SSID Staff → VLAN 10.
• SSID Guest → VLAN 20.
• SSID IoT → VLAN 30.

Ketiga jaringan wireless tersebut dapat dibawa dari AP menuju switch melalui satu kabel Ethernet menggunakan trunk.

Dengan konfigurasi ini, satu Access Point dapat menyediakan beberapa jaringan yang tetap tersegmentasi secara logis.

Trunk dan Inter-VLAN Routing

Trunk juga berperan dalam skenario inter-VLAN routing.

Misalnya beberapa VLAN berada pada sebuah switch, kemudian switch tersebut terhubung ke router atau Layer 3 switch melalui trunk.

Router atau Layer 3 switch dapat menerima trafik dari beberapa VLAN dan melakukan routing berdasarkan IP Address.

Contohnya:

VLAN 10 → Trunk → Layer 3 Switch → VLAN 20

Komunikasi antar-VLAN kemudian dapat dikontrol menggunakan ACL atau firewall sesuai kebutuhan.

Contoh Topologi

Sebuah perusahaan memiliki dua switch:

Switch A

• Port 1–10 → VLAN 10
• Port 11–15 → VLAN 20
• Port 16–20 → VLAN 30

Switch B

• Port 1–10 → VLAN 10
• Port 11–15 → VLAN 20
• Port 16–20 → VLAN 30

Port 24 pada kedua switch digunakan sebagai trunk.

Hasilnya, satu kabel pada port 24 dapat membawa trafik VLAN 10, VLAN 20, dan VLAN 30 secara bersamaan.

Kesalahan yang Sering Terjadi

Beberapa kesalahan konfigurasi trunk yang sering ditemui antara lain VLAN belum dibuat, VLAN tidak termasuk dalam allowed VLAN, salah memilih access atau trunk mode, native VLAN berbeda, serta konfigurasi kedua sisi link tidak sesuai.

Troubleshooting dapat dilakukan dengan memeriksa status interface, daftar VLAN, konfigurasi trunk, allowed VLAN, native VLAN, MAC Address Table, serta konektivitas antarperangkat.

Contoh Konfigurasi

Secara konsep, konfigurasi trunk pada perangkat switch dapat terlihat seperti berikut:

interface port 24
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30

Sintaks sebenarnya berbeda-beda tergantung vendor dan sistem operasi perangkat. Karena itu, konfigurasi harus disesuaikan dengan dokumentasi switch yang digunakan.

Manfaat Menggunakan Trunk Port

Penggunaan VLAN Trunk memberikan beberapa keuntungan, antara lain mengurangi kebutuhan kabel fisik, menyederhanakan desain jaringan, mendukung banyak VLAN, memudahkan pengembangan infrastruktur, serta membantu mempertahankan segmentasi jaringan ketika VLAN melewati beberapa perangkat.

Teknologi ini menjadi semakin penting ketika sebuah organisasi memiliki banyak switch, Access Point, router, firewall, atau lokasi jaringan.

Kesimpulan

VLAN Trunk Port adalah mekanisme yang memungkinkan beberapa VLAN melewati satu koneksi fisik. Trunk sangat penting dalam jaringan yang menggunakan banyak switch karena memungkinkan VLAN tetap dibawa antarperangkat tanpa membutuhkan satu kabel khusus untuk setiap VLAN.

Teknologi IEEE 802.1Q, VLAN tagging, allowed VLAN, native VLAN, dan inter-VLAN routing merupakan konsep yang berkaitan erat dengan trunk.

Dengan memahami perbedaan antara Access Port dan Trunk Port, administrator dapat membangun jaringan yang lebih efisien, terstruktur, mudah dikembangkan, dan memiliki segmentasi yang lebih baik.

VLAN Trunk Port merupakan salah satu konsep dasar yang perlu dikuasai sebelum mempelajari materi networking yang lebih lanjut seperti VLAN routing, Router-on-a-Stick, STP, EtherChannel, VLAN security, dan desain jaringan enterprise.