Kembali

Segmentasi Jaringan dan Isolasi Trafik Menggunakan Managed Switch Enterprise

Diperbarui: 26 May 2026

Jaringan flat tanpa segmentasi adalah bom waktu bagi penyebaran malware atau serangan lateral movement dari perangkat tamu (guest) ke database utama.

Tahapan Konfigurasi VLAN pada Managed Switch

  1. Pembuatan VLAN Database:
    • VLAN 10: Management (Switch, AP, PDU)
    • VLAN 20: Server Farm (Database & Hypervisor)
    • VLAN 30: Staff Workstation
    • VLAN 100: Guest WiFi (Hanya akses internet langsung tanpa akses LAN internal)
  2. Penerapan 802.1Q Trunking: Menyalurkan seluruh tag VLAN antar switch access ke core firewall.
  3. BPDU Guard & Loop Protection: Mencegah terjadinya broadcast storm saat pengguna secara tidak sengaja menancapkan kabel loop.