Pastikan sudah membuat sub interface/VLAN di router utama dan sudah set IP address (optional service) di tiap sub interface/VLAN
Konfigurasi perangkat switch CRS
Jika pertama kali menyetting masuk ke winbox menggunakan mac address
1. Buat bridge dan masukkan semua port yang akan dijadikan sebagai switching (pastikan hardwarare offload di tiap port member jika support)
2. Konfigurasi VLAN, masuk ke menu Switch > VLAN
Pada tab VLAN tambahkan VLAN dan tambahkan port mana saja yang akan melewatkan vlan tersebut (termasuk port trunk)
Contoh disini saya akan menambahkan VLAN 100 dan VLAN 200
Buat VLAN 100 dan masukkan port yang akan melewatkan VLAN 100
Buat VLAN 200 dan masukkan port yang akan melewatkan VLAN 200
3. Konfigurasi Trunk Port/Tagged port di tab Eg. VLAN Tag
Contoh disini Port Trunk/Tagged VLAN 100 dan VLAN 200 adalah ether1
Tambahkan Port Trunk/ Tagged untuk VLAN 100
Tambahkan Port Trunk/ Tagged untuk VLAN 200
4. Konfigurasi Access Port/Untag Port di tab In. VLAN Tran.
Tambahkan Port Access/ Untag untuk VLAN 100
Tambahkan Port Access/ Untag untuk VLAN 200
5. Supaya nanti setiap port/interface hanya melewatkan traffic yang memeiliki tag VLAN/VLAN ID yang sesuai kita harus melakukan VLAN Filtering.
Pergi ke menu Switch > Settings, dan pergi ke tab VLAN
Masukkan semua port/interface yang kita set sebagai interface VLAN
6. Ketika kita sudah mengaktifkan VLAN Filtering dan laptop/PC tersambung ke interface/port yang sudah di set VLAN Filtering kita tidak bisa lagi mengakses Switch melalui menu neighbor.
Agar kita tetap bisa mengakses/mengkonfigurasi Switch kita perlu menambahkan VLAN Management
Masuk ke Router Utama, tambahkan sub interface/VLAN
Berikan IP di sub interface VLAN 99 / VLAN Management
Masuk kembali ke Switch CRS colokkan lapop/PC ke port/interface yang belum di set VLAN agar kita bisa masuk menggunakan mac address
Pergi ke menu Switch > VLAN
Pada Tab VLAN kita tambahkan VLAN Management, VLAN ID nya sesuai dengan yang kita set pada Router Utama.
Buat sub interface/VLAN pada interface bridge
Berikan IP satu segmen dengan VLAN Management di Router Utama di sub interface VLAN 99 / VLAN Management (kita sedang menyetting perangkat Switch CRS)
Berikan default gateway di perangkat Switch CRS agar bisa diremote dari IP lokal yang lain.
Pergi ke menu IP > Route
Sumber/referensi:
Sumber: https://www.youtube.com/watch?v=ybeDwZpGlRg
