Ini adalah panduan cara setting vlan mikrotik CRS seri 1xx/2xx misalnya CRS106-1C-5S , cara seting vlan harus dilakukan menggunakan menu SWITCH, bukan menu BRIDGE.

Tujuan nya agar kita menggunakan switch power, bukan cpu power yang jelas gak sebanding dengan switch power.

Jika kita seting vlan melalui menu bridge maka cpu mikrotik crs akan tinggi dan performa mikrotik jadi lemot.

Pada contoh di artikel ini mikrotik crs akan disetiing menggunakan 2 mode :

trunk & access
trunk & hybrid

Trunk&access : mikrotik crs akan mengkonversi vlan tag dari trunk port eth menjadi tanpa VLAN ID. keluaran port mikrotik hanya berupa untaged port (tanpa vlan).

Trunk & hybrid : satu port mikrotik akan mengeluarkan campuran antara tag VLANID dan untag VLANID.

Dengan memahami 2 jenis contoh konfigurasi ini , kita bisa mensetting mikrotik CRS 1xx/2xx untuk kebutuhan apapun.

INFO:
–Trunk Port: Port yang diseting untuk dilewati beberapa vlan tag sekaligus, port ini biasanya dipakai untuk menghubungkan swith->switch, switch->router, atau switch->server. Hanya perangkat yang support vitur vlan yang bisa terhubung ke port ini.
– Access port: Port yang diseting sebagai jalan keluar satu vlan saja, port ini tidak mengeluarkan tag vlan, tapi hanya meng untag vlanid. jadi perangkat biasa tanpa fitur vlan bisa terhubung ke port ini.
– Hybrid Port: adalah port yang diseting untuk mengeluarkan tag dan untag vlan secara bersamaan. Port ini bisa bekerja sebagai trunk dan akses port.

Daftar Isi :

Membuat BRIDGE

Semua interfce wajib dimasukan kedalam satu bridge.

Klik menu bridge > bridge > klik tanda + , lakukan seperti biasa saat membuat bridge.

Masukan smua interface kedalam bridge yang telah kita buat tadi.

Membuat VLAN ID

Masukan VLAN ID yang akan kita pakai di menu switch > vlan >vlan

Atur vlanID tersebut akan dipakai di port mana saja, baik untuk calon port trunk ataupun akses.

Membuat MGMT PORT (remote akses)

Untuk mencegah kita kehilangan akses saat nyeting, baiknya kita setup dulu vlan remote management dengan VLAN ID 99.

Pastikan saat nyeting kita :

menggunakan port ether/combo yang ada di CRS.
VLANID 99 sudah dimasukan di port switch-cpu dan port trunk
port trunk/utama sudah terkoneksi ke router utama agar mikrotik crs bisa mendapat IP secara dinamis.

Buatlah VLAN 99 pada interface bridge, lalu pasang dhcp client di interface vlan 99 ini agar mikrotik CRS mendapatkan IP management dari mikrotik utama.

memasang vlan dan ip management mikrotik crs

Membuat UNTAG PORT (ACCESS)

Untuk membuat untag port/access kita gunakan menu swith > vlan >in.vlan tran

Contoh Kasus: Misal kita akan membuat untag vlan 400 di port combo1

cara membuat untag atau vlan access di mikrotik CRS

Membuat TAG PORT (TRUNK)

Untuk membuat tag port/trunk kita gunakan menu swith > vlan >eg.vlan tag

Membuat TAG +Aksesss Port (Hybrid)

Jika kita ingin membuat satu port CRS mengeluarkan vlan tag, tapi juga diwaktu yang sama meng untag vlan lain, maka caranya cukup mudah.

Tinggal kita seting untag dan tag di port tersebut seperti langkah2 yang sudah tertera diatas.

Proteksi VLAN

Untuk mencegah mikrotik kita meneruskan VLANID yang tidak kita daftarkan, maka kita seting di menu switch setting.

Tinggal masukin port mana saja yang akan di proteksi supaya tidak bisa diinjek vlan ilegal.!!

KESIMPULAN

Mikrotik CRS seri 1xx atau seri 2xx , cara seting vlan nya dilakukan melalui menu switch, bukan lewat menu bridge.

Jika kita salah seting akan berpengaruh ke penggunaan CPU yang tinggi, karena jika sampai salah paket/traffic akan lewat /diproses di mikrotik CPU , yang seharusnya lewat switch chip.