Windows Server 2025 / Memilih switch virtual Hyper-V dan membuat jaringan privat

Switch virtual Hyper-V menentukan komputer yang dapat dijangkau mesin virtual (virtual machine, VM) melalui adaptor terhubung. External mengarah ke jaringan fisik, Internal menghubungkan VM terpilih dengan host, dan Private menghubungkan VM pada switch yang sama di host yang sama. Pilih menurut kebutuhan akses dan pemisahan, kemudian atur alamat di dalam tamu secara terpisah.

Bandingkan External, Internal, dan Private

Membuat switch Internal atau Private tidak otomatis menyediakan DHCP maupun Internet. Penerjemahan alamat jaringan (Network Address Translation, NAT) pada switch Internal memerlukan rancangan tersendiri untuk prefiks, antarmuka host, gateway, dan kesesuaiannya dengan jaringan lain. WinNAT sendiri juga tidak membagikan alamat kepada VM. Latihan ini membuat Private tanpa perutean keluar. Periksa adaptor tambahan, bridge, dan fungsi router pada tamu; nama switch saja tidak menjamin semua jalur sudah terisolasi.

Switch External terikat pada adaptor jaringan fisik. Mengizinkan sistem administrasi berbagi adaptor mengubah jalur jaringan host dan dapat memutus sesi jarak jauh. Sebelum perubahan semacam itu, catat IP, gateway, jaringan lokal virtual (VLAN), serta akses pengelolaan. Lihat panduan pembuatan dan berbagi switch. Jangan mengubah koneksi yang ada menjadi External sebagai perbaikan cepat tanpa rencana pemulihan.

Rencanakan jangkauan sebelum memindahkan VM

Gunakan HV1 dengan Hyper-V yang sudah dipasang dan diverifikasi setelah restart, serta akun berhak administrator. Buat switch baru bernama Lab-Private untuk VM uji HVTEST01. Jika VM itu belum ada, switch dapat dibuat dahulu dan pengujian tamu dilakukan setelah VM tersedia. Jangan memindahkan DC1 atau FS1 yang sedang bekerja hanya karena switch terisolasinya memiliki nama lain: resolusi nama, DHCP, dan administrasi dapat terputus. Catat sambungan adaptor awal setiap VM uji sebelum mengubahnya.

• Bandingkan contoh 172.24.50.0/24 dengan jaringan lokal, jaringan privat virtual (VPN), serta inventaris laboratorium. Jika tumpang tindih, rencanakan rentang lain yang konsisten, tanpa menomori ulang server yang ada sebelum meninjau ketergantungan.
• Periksa switch dan host tertentu untuk setiap adaptor. Dua switch berbeda tidak tersambung hanya karena subnet tamunya sama.
• Jalankan DHCP uji hanya dalam segmen terisolasi yang disetujui. Jangan menghubungkan VM DHCP itu ke jaringan fisik sekadar untuk memperoleh sewa.
• Pilih rancangan Internal jika host membutuhkan akses IP, lalu rencanakan adaptor virtual dan alamat host. Jangan mengubah switch yang dipakai tamu lain tanpa pemeriksaan.

Pada segmen tanpa router, biarkan gateway kosong alih-alih mengarang alamat seolah-olah menyediakan jalan keluar. Anggota domain tetap memerlukan sistem penamaan domain (Domain Name System, DNS) internal terkait. DNS publik alternatif tidak memperbaiki resolusi domain yang hilang. Perencanaan jaringan Hyper-V membedakan switch dan adaptor: nomor subnet sama tidak menyatukan jaringan virtual yang berbeda.

Buat switch Private

1. Pilih HV1 pada Hyper-V Manager dan pastikan koneksi pengelolaannya benar. Pertahankan akses konsol dan jangan mengubah jaringan VM lain.
2. Buka Virtual Switch Manager dan tinjau nama yang sudah ada sebelum menambahkan switch.
3. Pilih Private lalu Create Virtual Switch. Pastikan bukan External dan tidak ada adaptor fisik yang dipilih.
4. Gunakan nama literal Lab-Private dan deskripsi laboratorium terisolasi. Jika nama sudah ada, berhenti dan periksa pemilik, jenis, dan adaptornya; jangan menimpa atau menghapusnya agar bisa melanjutkan.
5. Terapkan pengaturan lalu pilih kembali switch untuk mengonfirmasi nama Lab-Private serta jenis Private. Ini belum membuktikan konfigurasi tamu benar.

Sebagai alternatif antarmuka grafis, buka Windows PowerShell sebagai administrator di HV1. Contoh berhenti jika nama sudah ada agar diperiksa, bukan mengambil alih switch lain. New-VMSwitch dengan SwitchType Private tidak membutuhkan adaptor fisik. Pilih cara grafis atau blok perintah; jangan menjalankannya lagi setelah berhasil membuat switch dengan nama sama lewat antarmuka:

if (Get-VMSwitch -Name 'Lab-Private' -ErrorAction SilentlyContinue) {
    throw 'A switch with this name already exists. Review it first.'
}
New-VMSwitch -Name 'Lab-Private' -SwitchType Private
Get-VMSwitch -Name 'Lab-Private' | Select-Object Name,SwitchType

Kueri terakhir harus menghasilkan Name Lab-Private dan SwitchType Private. Bila blok berhenti karena nama sudah ada, tinjau objek itu dan pilih nama lain milik Anda secara konsisten jika diperlukan. Jangan menghapus pemeriksaan pelindung untuk memakai ulang tanpa peninjauan. SilentlyContinue menekan kesalahan nama yang tidak ditemukan, tetapi masalah izin atau koneksi pun tidak membuktikan inventaris kosong. Berhenti ketika kueri atau pembuatan gagal; periksa HV1, hak, dan hasil sebenarnya sebelum melanjutkan. Tidak ada keluaran bukan bukti pembuatan berhasil.

Periksa sambungan VM dan IP tamu secara terpisah

Setelah HVTEST01 tersedia, buka Settings VM tersebut di Hyper-V Manager, pilih Network Adapter yang dimaksud dan Lab-Private pada Virtual switch. Cocokkan VM serta adaptor, lalu terapkan hanya pada VM uji sendiri. Sambungan NIC virtual tidak menetapkan IP, mask, gateway, atau DNS di dalam tamu. Untuk pengujian antartamu dibutuhkan satu VM uji lain yang disetujui pada host dan switch sama; jangan memakai server domain aktif sebagai penggantinya.

1. Di setiap tamu, jalankan ipconfig /all dan periksa adaptor yang dimaksud, IPv4, mask, sumber alamat DHCP atau statis, serta DNS. Jangan menganggap adaptor lain sebagai antarmuka laboratorium.
2. Gunakan alamat unik pada segmen sama atau periksa sewa DHCP terisolasi yang sengaja disediakan. Sebagai contoh statis hanya untuk laboratorium terisolasi tanpa konflik, 172.24.50.101 dan 172.24.50.102 dapat memakai mask 255.255.255.0. Pastikan keduanya belum digunakan dan tidak bertabrakan dengan cakupan DHCP, simpan nilai lama, serta kosongkan gateway jika tanpa router. Dalam Windows tamu buka ncpa.cpl → Properties adaptor → Internet Protocol Version 4 (TCP/IPv4) → Properties dan pilih pengaturan manual. Isi alamat serta mask dan gunakan DNS sesuai peran tamu. Jangan mengubah adaptor administrasi host.
3. Dari satu tamu, uji alamat tamu lain dan layanan yang dimaksud. Layanan harus mendengarkan dan diizinkan oleh aturan yang sesuai; membuka berbagi yang diizinkan menguji hal berbeda dari ping. Catat tujuan, operasi, dan kesalahan tanpa sekaligus mengubah alamat, VLAN, dan firewall.
4. Uji sasaran sama melalui nama yang direncanakan dengan identitas benar. Jika IP bekerja tetapi nama gagal, periksa resolusi serta DNS. Jika layanan merespons dengan penolakan, periksa autentikasi dan izin; jangan menyamakan semua hasil tersebut.

Host yang tidak bisa mengakses tamu pada switch Private melalui IP mungkin sudah bekerja sesuai rancangan. VMConnect membuka konsol melalui pengelolaan Hyper-V, terpisah dari jalur IP tamu tersebut. Ping berhasil tidak membuktikan port layanan, izin, atau autentikasi melalui nama. Ping gagal juga tidak otomatis menunjukkan kerusakan switch: periksa aturan firewall yang relevan tanpa menonaktifkan seluruh firewall.

Diagnosis dan hapus hanya switch uji

Atur VLAN hanya sebagai rancangan menyeluruh yang sesuai dengan adaptor tamu dan perangkat jaringan terkait. Sebelum menghapus Lab-Private, inventarisasi seluruh VM serta adaptor terhubung, termasuk VM mati, dan pertahankan koneksi yang masih dibutuhkan. Untuk VM uji yang dipertahankan, kembalikan sambungan awal dan pengaturan tamu yang sudah dicatat, atau biarkan terputus sesuai rencana pembersihan. Setelah itu hapus hanya switch uji baru milik Anda melalui Virtual Switch Manager dan pastikan tidak muncul lagi. Jangan menghapus switch lain, adaptor host, atau disk VM. Menghapus switch yang masih digunakan memutus koneksi adaptornya.