List Pertanyaan dan Jawaban Interview Kerja Layer-2 Infrastructure Engineer

Menyiapkan diri untuk peran Layer-2 Infrastructure Engineer memerlukan pemahaman mendalam tentang protokol switching, arsitektur jaringan, dan troubleshooting konektivitas tingkat data link. Recruiter biasanya menilai kemampuan kandidat dalam mengelola VLAN, spanning tree, serta optimasi efisiensi frame dan manajemen perangkat keras di lapisan kedua model OSI. Artikel ini menyediakan list pertanyaan dan jawaban interview kerja Layer-2 Infrastructure Engineer yang mencakup aspek teknis, situasional, dan pemecahan masalah. Gunakan panduan ini untuk mengasah jawabanmu agar lebih terstruktur, profesional, dan mampu menunjukkan kompetensi teknis yang relevan bagi perusahaan.

Tugas dan Tanggung Jawab Layer-2 Infrastructure Engineer

Seorang Layer-2 Infrastructure Engineer bertanggung jawab penuh atas stabilitas dan performa infrastruktur jaringan pada lapisan data link. Kamu akan berurusan langsung dengan konfigurasi switch, segmentasi jaringan, dan memastikan komunikasi antar perangkat berjalan tanpa hambatan.

Tugas utama yang biasanya dilakukan meliputi:

• Melakukan konfigurasi, instalasi, dan pemeliharaan perangkat switch jaringan secara rutin.
• Mengelola VLAN, trunking, dan inter-VLAN routing untuk memastikan segmentasi jaringan yang efisien.
• Memantau performa jaringan dan melakukan troubleshooting pada masalah konektivitas layer-2 seperti loop spanning tree atau kegagalan port.
• Menerapkan kebijakan keamanan pada level port, seperti port security, DHCP snooping, dan dynamic ARP inspection.
• Melakukan dokumentasi topologi jaringan dan membuat laporan berkala mengenai status perangkat keras serta kapasitas bandwidth.
• Bekerja sama dengan tim infrastruktur lain untuk memastikan integrasi yang mulus antara layer-2 dan layer-3.

Skill Penting Untuk Menjadi Layer-2 Infrastructure Engineer

Untuk sukses di posisi ini, kamu memerlukan kombinasi antara kemampuan teknis yang tajam dan ketelitian dalam operasional. Berikut adalah beberapa skill yang sangat krusial:

Hard Skills:

• Protokol Switching: Pemahaman mendalam tentang IEEE 802.1Q, Spanning Tree Protocol (STP/RSTP/MSTP), dan EtherChannel (LACP/PAgP).
• Konfigurasi Hardware: Pengalaman praktis dengan perangkat dari vendor ternama seperti Cisco, Juniper, atau Arista.
• Keamanan Jaringan L2: Pengetahuan tentang cara memitigasi serangan layer-2 seperti MAC flooding atau VLAN hopping.
• Monitoring Tools: Kemampuan menggunakan SNMP, Wireshark, atau tool monitoring lainnya untuk menganalisis trafik jaringan.

Soft Skills:

• Problem Solving: Kemampuan berpikir logis untuk melakukan isolasi masalah saat terjadi gangguan jaringan yang kompleks.
• Komunikasi Teknis: Mampu menjelaskan masalah teknis yang rumit kepada tim atau atasan yang mungkin tidak memiliki latar belakang teknis yang sama.
• Ketelitian: Mengingat kesalahan konfigurasi kecil dapat menyebabkan broadcast storm yang melumpuhkan jaringan, ketelitian adalah harga mati.

List Pertanyaan dan Jawab Interview Kerja Layer-2 Infrastructure Engineer

Pertanyaan 1

Ceritakan tentang diri kamu dan pengalaman kamu dalam mengelola infrastruktur Layer-2.

Jawaban:

Saya adalah seorang Network Engineer dengan pengalaman [sebutkan tahun] tahun yang berfokus pada desain dan pemeliharaan infrastruktur switching. Saya terbiasa menangani konfigurasi VLAN, implementasi STP, dan troubleshooting konektivitas pada skala enterprise, memastikan uptime jaringan tetap optimal melalui manajemen perangkat yang disiplin.

Pertanyaan 2

Mengapa kamu tertarik dengan posisi Layer-2 Infrastructure Engineer di perusahaan kami?

Jawaban:

Saya tertarik karena perusahaan Anda memiliki infrastruktur jaringan yang kompleks dan skala besar yang menantang. Pengalaman saya dalam mengelola [sebutkan tools atau vendor] membuat saya yakin dapat memberikan kontribusi signifikan dalam menjaga stabilitas jaringan di sini.

Pertanyaan 3

Apa perbedaan utama antara hub, switch, dan router dalam konteks OSI model?

Jawaban:

Hub bekerja di layer 1 dan menyebarkan data ke semua port (broadcast). Switch bekerja di layer 2 dan menggunakan alamat MAC untuk meneruskan data ke port tujuan yang spesifik. Router bekerja di layer 3 dan menggunakan alamat IP untuk memindahkan data antar jaringan yang berbeda.

Pertanyaan 4

Jelaskan bagaimana Spanning Tree Protocol (STP) mencegah loop pada jaringan.

Jawaban:

STP mencegah loop dengan menempatkan jalur redundan ke dalam status blocking, sehingga hanya ada satu jalur logis aktif antar switch. Jika jalur utama gagal, STP akan secara otomatis membuka jalur yang sebelumnya diblokir untuk memulihkan konektivitas.

Pertanyaan 5

Apa yang dimaksud dengan VLAN dan apa keuntungannya bagi organisasi?

Jawaban:

VLAN adalah cara membagi jaringan fisik menjadi beberapa broadcast domain logis. Keuntungannya adalah peningkatan keamanan, efisiensi bandwidth karena pengurangan trafik broadcast, dan fleksibilitas dalam mengelola perangkat berdasarkan departemen atau fungsi tanpa harus mengubah kabel fisik.

Pertanyaan 6

Bagaimana cara kamu melakukan troubleshooting jika sebuah port pada switch tidak bisa mendapatkan IP dari DHCP?

Jawaban:

Pertama, saya akan memeriksa status port (up/down). Jika port up, saya akan mengecek konfigurasi VLAN pada port tersebut apakah sudah sesuai, memastikan tidak ada port security yang memblokir, dan memeriksa apakah DHCP snooping mengizinkan trafik dari port tersebut.

Pertanyaan 7

Apa kegunaan dari trunking (802.1Q) dan kapan kamu menggunakannya?

Jawaban:

Trunking digunakan untuk membawa trafik dari berbagai VLAN melalui satu link fisik antara dua switch. Saya menggunakannya ketika saya perlu menghubungkan switch ke switch lain dan ingin memastikan semua informasi VLAN tetap terjaga antar perangkat tersebut.

Pertanyaan 8

Apa perbedaan antara switch layer 2 dan switch layer 3?

Jawaban:

Switch layer 2 hanya melakukan switching berdasarkan alamat MAC. Sedangkan switch layer 3 memiliki kemampuan routing, yang berarti ia bisa melakukan routing paket berdasarkan alamat IP, mirip dengan fungsi router dasar di dalam perangkat switch.

Pertanyaan 9

Bagaimana kamu memitigasi serangan MAC flooding pada switch?

Jawaban:

Saya akan mengimplementasikan fitur Port Security. Dengan membatasi jumlah alamat MAC yang diizinkan pada satu port dan menentukan tindakan seperti shutdown port jika batas terlampaui, saya dapat mencegah switch kehabisan memori MAC address table.

Pertanyaan 10

Apa yang kamu lakukan jika terjadi broadcast storm di jaringan?

Jawaban:

Saya akan segera mencari sumber loop, biasanya dengan melihat log switch atau menggunakan perintah untuk melihat port mana yang memiliki trafik broadcast tidak wajar. Setelah ditemukan, saya akan mematikan port tersebut atau memperbaiki konfigurasi STP yang salah.

Pertanyaan 11

Jelaskan konsep EtherChannel dan kapan kamu akan mengimplementasikannya.

Jawaban:

EtherChannel adalah penggabungan beberapa link fisik menjadi satu link logis untuk meningkatkan bandwidth dan redundansi. Saya akan mengimplementasikannya ketika link antara switch atau ke server memerlukan kapasitas lebih besar dari satu link fisik dan perlindungan terhadap kegagalan link.

Pertanyaan 12

Apa itu Native VLAN dan mengapa keamanannya penting?

Jawaban:

Native VLAN adalah VLAN yang membawa trafik untagged di link trunk. Keamanannya penting karena jika tidak dikonfigurasi dengan benar, penyerang bisa melakukan VLAN hopping dengan mengirimkan paket double-tagged ke VLAN lain.

Pertanyaan 13

Bagaimana cara kamu memonitor performa jaringan secara berkala?

Jawaban:

Saya menggunakan sistem monitoring berbasis SNMP atau alat seperti Zabbix/PRTG untuk memantau penggunaan bandwidth, error pada interface, dan status perangkat. Saya juga meninjau log secara rutin untuk mendeteksi anomali sebelum menjadi masalah besar.

Pertanyaan 14

Apa yang dimaksud dengan CAM Table pada switch?

Jawaban:

CAM (Content Addressable Memory) Table adalah tabel di dalam switch yang memetakan alamat MAC perangkat ke port fisik switch. Switch menggunakan tabel ini untuk menentukan ke port mana sebuah frame harus dikirim.

Pertanyaan 15

Bagaimana cara kamu menangani keluhan pengguna mengenai jaringan yang lambat?

Jawaban:

Saya akan memvalidasi keluhan dengan melakukan tes koneksi, memeriksa statistik interface untuk melihat adanya packet loss atau collision, dan memastikan tidak ada congesti pada link uplink di switch.

Pertanyaan 16

Apa peran VTP (VLAN Trunking Protocol) dan apakah kamu merekomendasikannya?

Jawaban:

VTP digunakan untuk menyinkronkan database VLAN di seluruh switch dalam satu domain. Saya merekomendasikannya hanya untuk jaringan skala besar yang sangat terstruktur, namun dengan catatan harus dikonfigurasi dengan hati-hati (menggunakan VTP mode transparent atau v3) untuk menghindari penghapusan VLAN secara tidak sengaja.

Pertanyaan 17

Jelaskan apa itu BPDU Guard.

Jawaban:

BPDU Guard adalah fitur keamanan yang mematikan port jika switch menerima paket BPDU. Fitur ini biasanya diaktifkan pada port yang terhubung ke perangkat end-user untuk mencegah seseorang menghubungkan switch ilegal ke jaringan kita.

Pertanyaan 18

Apa perbedaan antara Half-duplex dan Full-duplex?

Jawaban:

Half-duplex berarti perangkat hanya bisa mengirim atau menerima data pada satu waktu. Full-duplex memungkinkan perangkat mengirim dan menerima data secara bersamaan tanpa risiko tabrakan data (collision).

Pertanyaan 19

Bagaimana kamu memastikan keamanan akses administratif ke switch?

Jawaban:

Saya akan menggunakan SSH alih-alih Telnet, menerapkan akses list (ACL) untuk membatasi IP yang bisa mengakses switch, serta menggunakan sistem autentikasi terpusat seperti TACACS+ atau RADIUS.

Pertanyaan 20

Apa langkah pertama yang kamu ambil saat terjadi kegagalan link utama (uplink)?

Jawaban:

Langkah pertama adalah memverifikasi fisik kabel dan modul SFP. Jika fisik aman, saya akan memeriksa status konfigurasi interface dan memastikan bahwa protokol redundansi seperti STP atau LACP telah bekerja sesuai desain untuk mengalihkan trafik ke jalur cadangan.

Pertanyaan 21

Apa yang kamu ketahui tentang Jumbo Frames?

Jawaban:

Jumbo frames adalah frame Ethernet dengan ukuran payload di atas standar 1500 byte (biasanya hingga 9000 byte). Ini digunakan untuk meningkatkan efisiensi pada jaringan penyimpanan (storage) atau server-to-server, namun harus didukung oleh semua perangkat di jalur tersebut.

Pertanyaan 22

Bagaimana cara kamu melakukan upgrade firmware pada switch tanpa menyebabkan downtime besar?

Jawaban:

Jika perangkat mendukung fitur High Availability atau stacking, saya akan melakukan upgrade secara bertahap (rolling upgrade). Jika tidak, saya akan menjadwalkan maintenance window di luar jam kerja dan memastikan ada backup konfigurasi yang valid sebelum memulai.

Pertanyaan 23

Apa itu DHCP Snooping dan bagaimana cara kerjanya?

Jawaban:

DHCP Snooping adalah fitur keamanan yang membedakan port yang terpercaya (tempat server DHCP berada) dan tidak terpercaya. Ini mencegah perangkat jahat bertindak sebagai server DHCP palsu di jaringan.

Pertanyaan 24

Jelaskan tentang stacking pada switch.

Jawaban:

Stacking adalah teknologi yang memungkinkan beberapa switch fisik dikelola sebagai satu entitas logis tunggal. Ini memudahkan manajemen dan menyediakan redundansi yang lebih baik karena kontrol plane terpusat.

Pertanyaan 25

Bagaimana kamu mengelola dokumentasi jaringan?

Jawaban:

Saya menggunakan diagram topologi yang selalu diperbarui (seperti Visio atau Lucidchart), tabel inventaris aset, dan catatan konfigurasi (change log) untuk setiap perubahan yang dilakukan pada perangkat.

Pertanyaan 26

Apa yang kamu lakukan jika kamu menemukan ada port yang terbuka namun tidak digunakan?

Jawaban:

Sesuai standar keamanan, saya akan menonaktifkan port tersebut (shutdown) dan memasukkannya ke VLAN “mati” atau VLAN yang tidak memiliki akses ke jaringan utama untuk mencegah akses fisik yang tidak sah.

Pertanyaan 27

Jelaskan perbedaan antara Root Bridge dan Non-Root Bridge dalam STP.

Jawaban:

Root Bridge adalah switch utama dalam topologi STP yang dipilih berdasarkan prioritas terendah. Semua switch lainnya (Non-Root Bridge) akan menghitung jalur terpendek menuju Root Bridge tersebut.

Pertanyaan 28

Apa arti dari “Port Fast” dalam konfigurasi switch?

Jawaban:

Port Fast memungkinkan interface langsung berpindah dari status blocking ke forwarding tanpa melewati fase listening dan learning. Ini biasanya digunakan untuk port yang terhubung langsung ke PC atau printer.

Pertanyaan 29

Bagaimana kamu bekerja di bawah tekanan saat terjadi insiden jaringan?

Jawaban:

Saya tetap tenang, melakukan langkah isolasi masalah secara sistematis, dan terus berkomunikasi dengan tim terkait mengenai status perbaikan agar ekspektasi tetap terjaga sampai masalah teratasi.

Pertanyaan 30

Bagaimana kamu terus memperbarui pengetahuan kamu tentang teknologi jaringan?

Jawaban:

Saya rutin membaca dokumentasi teknis vendor, mengikuti forum jaringan, dan mengambil sertifikasi relevan seperti CCNA atau CCNP untuk memastikan pemahaman saya tetap relevan dengan standar industri terbaru.

Yuk cari tahu tips interview lainnya