Lab 2: Bridge VLAN Filtering (vlan-filtering=yes) | Lab Hands-on MikroTik

🎯 Sasaran Praktikum

Mengaktifkan fitur Bridge VLAN Filtering modern standar RouterOS v7.

Tingkat Kesulitan: INTERMEDIATE
Estimasi Waktu: 30 Menit
Target RouterOS: RouterOS v7 (v7.12+ recommended)

⏱️ Alur Kerja & Timeline Praktikum

Durasi	Fase Lab	Deskripsi Aktivitas
00:00 - 06:00	Bridge & Port Assignment	Buat bridge dan masukkan port-port member dengan PVID yang tepat.
06:00 - 18:00	Bridge VLAN Table Definition	Tentukan tagged dan untagged interface untuk VLAN 10 dan VLAN 20.
18:00 - 30:00	Aktifkan vlan-filtering=yes & Uji L2	Aktifkan vlan-filtering=yes dan uji isolasi antar VLAN.

🗺️ Topologi Jaringan

[SW1-CRS: Bridge VLAN Filtering]

Daftar Perangkat dalam Topologi:

SW-CoreCRS (mikrotik) - Interfaces: ether1 (mgmt), ether2, ether3, ether4
PC-Finance (VLAN 10) (pc) - Interfaces: eth1
PC-Marketing (VLAN 20) (pc) - Interfaces: eth1

🛠️ Langkah Konfigurasi Lengkap (RouterOS v7)

Langkah 1: SW1-CRS - Buat bridge dan aktifkan vlan-filtering

# Node: SW1-CRS
/interface bridge add name=bridge1 vlan-filtering=no
/interface bridge set bridge1 vlan-filtering=yes comment="Aktifkan VLAN Filtering"

🔍 Pengujian & Verifikasi CLI

Jalankan perintah verifikasi berikut di terminal WinBox / SSH untuk memastikan konfigurasi telah aktif dan valid:

/interface bridge vlan print
/interface bridge port print

Ekspektasi Output Terminal:

[admin@SW-CoreCRS] > /interface bridge vlan print
Flags: X - disabled, D - dynamic
 #   BRIDGE  VLAN-IDS  CURRENT-TAGGED  CURRENT-UNTAGGED
 0   bridge  10                        ether2
 1   bridge  20                        ether3

[admin@SW-CoreCRS] > /interface bridge print
 0 R name="bridge" vlan-filtering=yes ether-type=0x8100

✅ Checklist Keberhasilan Lab:

Parameter vlan-filtering bernilai “yes” pada bridge
Port ether2 memiliki PVID=10 dan ether3 memiliki PVID=20
Client VLAN 10 tidak bisa berkomunikasi langsung dengan VLAN 20 di Layer 2

⚠️ Troubleshooting & Catatan Penting

[!WARNING] Selalu aktifkan Safe Mode sebelum menyetel vlan-filtering=yes untuk menghindari terputus dari port manajemen.

[!WARNING] Pastikan port manajemen switch terdaftar sebagai tagged pada VLAN manajemen.

📥 Panduan Lengkap & Resource

Gunakan panduan lengkap seluruh lab MikroTik certification di Panduan Lengkap Skenario Lab MikroTik atau ikuti kelas resmi tatap muka kami di Daftar Pelatihan MikroTik.