Administrasi Jaringan: Scaling VLAN

VLAN Trunking Protoco

 

VLAN Trunking Protocol (VTP) menggunakan frame tagged untuk menandai suatu frame dari VLAN. Pada dasarnya trunking mengijinkan komunikasi antar VLAN yang sama pada switch-switch yang berbeda.

VTP menyediakan metode untuk trunking antar perangkat/VLAN. VTP digunakan untuk menjaga konsistensi VLAN dalam melakukan penambahan, penghapusan dan perubahan VLAN didalam jaringan.

 Manfaat VTP:

• Konsistensi VLAN di dalam jaringan,
• Pelacakan dan pemantaun VLAN yang akurat,
• Penambahan VLAN dilakukan secara Dynamis

Perbedaan VLAN Stocking dengan Trunking:

Secara default, semua port pada switch adalah access link.

• Access link: hanya dapat mengirimkan frame pada VLAN yang sama antar switch, untuk satu VLAN
• Trunk link: dapat mengirimkan frame pada VLANVLAN yang berbeda didalam 1 (satu) switch.

Fungsi utama VTP yaitu menyederhanakan pembuatan VLAN pada banyak switch.

• VTP Server: dapat melakukan create, add, dan delate VLAN. Kemudian mengirimkan informasi VLAN melalui jalur Trunk
• VTP Client: menerima dan menyimpan informasi VLAN pada NVRAM.
• VTP Transparant: tidak dapat menyimpan informasiVLAN pada NVRAM. Hanya dapat meneruskan info VLAN yang diterima dari VTP Server ke VTP Client.

Konfigurasi VTP

Langkah-langkah untuk konfigurasi VTP:
1. VLAN Database

2. Konfigurasi VTP Server.
3. Mengkonfigurasi VTP Domain Name dan Password.

4. Konfigurasi “Domain dan Password” yang dilakukan pada VTP Client haruslah sama dengan konfigurasi pada VTP Server.

 5. Memverifikasi VTP Client menggunakan perintah

Switch# show vlan brief

Extended VLAN

• VLAN Normal memiliki range ID antara 1 sampai 1005
• VLAN Extended memiliki range ID antara 1006 sampai 4096
• VTP tidak dapat dijalankan pada VLAN Extended

1

 Dynamic Trunking Protocol (DTP)

DTP dapat mengelola negosiasi dari trunk. Untuk mengaktifkan trunking pada switch cisco yang tidak mendukung DTP, dapat menggunakan perintah switchport mode trunk dan switchport nonegotiate pada interface yang akan digunakan.

 

Troubleshoot VTP dan DTP

Terdapat 4 masalah umum terhadap VTP:

• Versi VTP tidak kompatibel
• Masalah Sandi/Password pada VTP
• Nama VTP Domain salah/tidak sama
• Semua Switch tersetting ke Mode Client

Sedangkan, ada tiga masalah umum dengan DTP terkait dengan mode trunk:

• Ketidaksesuaian mode trunk
• Allowed VLAN pada trunk
• Ketidaksesuaian Native VLAN

Layer 3 Switching
Perbandingan VLAN Layer 2 dan Layer 3

Layer 2 Switching

• Switch layer 2 tidak dapat meneruskan paket data yang menghubungkan antara 2 buah VLAN berbeda.

Layer 3 Switching

• Switch Layer 3 dapat meneruskan paket data dari VLAN yang berbeda
• Jaringan perusahaan modern menggunakan switch multilayer untuk mencapai pengolahan paket yang tinggi

Inter-VLAN Routing
Routing dapat ditransfer ke lapisan core dan distribution (dan kadang-kadang bahkan lapisan akses) tanpa mempengaruhi kinerja jaringan.

 

 

 

Konfigurasi Inter-VLAN Routing
Router On a Stick

 

=====================================================================

Download Software Packet Tracert 32bit atau Packet Tracert 64bit

Tugas Mandiri

Buatlah jaringan komputer sesuai dengan skema jaringan yang telah ditentukan.

1. Konfigurasikan Legancy Inter-VLAN Routing.
2. Pastikan VLAN yang dibentuk dapat saling berkomunikasi
3. Dokumentasikan konfigurasi pembuatan jaringan.
4. Upload dokumentasi jaringan ke dalam blog masing-masing
   

 Skema Jaringan

Read More

Praktikum Jaringan Komputer : Introduction to Mikrotik-Mengenal Tools Mikrotik

Kemampuan Akhir Yang Direncanakan

• Mahasiswa Mampu Memahami Mengenal Perangkat Router Mikrotik

Bahan Kajian (Materi Pembelajaran)

• Mengkoneksikan Router Dengan Jaringan WAN, Subnetting, Upgrade OS, Membuat Akses Login Router, Menentukan Service Router, Melakukan Backup, Konfigurasi Router Manajeman Waktu NTP

  

Download Software: Virtual Box, Mikrotik,Winbox

Media Penyimpanan Google Drive Silahkan Simpan Disini

Read More

Administrasi Jaringan: Wireless LAN

Perbandingan Jaringan Wired dan Wireless

• Dalam jaringan Wired (kabel), dua perangkat yang akan berkomunikasi satu sama lainnya harus dihubungkan menggunakan kabel (tidak fleksibel).
• Kabel yang digunakan mengandung untaian logam atau bahan serat optik yang berjalan dari satu sisi ke sisi lainnya.
• Kabel Ethernet memiliki standar IEEE 802.3 
• Jaringan nirkabel mengandalkan kenyamanan dan mobilitas pengguna untuk dapat tetap terkoneksi kedalam jaringan 
• Jaringan Nirkabel biasanya menggunakan gelombang radio, gelombang mikro maupun cahaya
  

Standarisasi IEEE 802.11

TW Power & RX Sensitivity
 

• Wireless Card memiliki spesifikasi TX Power dan RX Sensitivity yang bervariasi sesuai dengan kualitas dari card itu sendiri.
• Tidak hanya pada kualitas, TX power dan RX sensitivity juga akan berubah sesuai dengan Band yang digunakan dan besar troughput yang melewati card tersebut

Sertifikasi Wi-Fi

• IEEE 802.11a/b/g/n/ac/ad, kompatibilitas
• IEEE 802.11i, mengamankan menggunakan WPA2 dan Extensible Authentication Protocol (EAP)
• Wi-Fi Protected Setup (WPS), untuk menyediakan koneksi perangkat
• Wi-Fi Direct, untuk berbagi media antara perangkat
• Wi-Fi Passpoint, untuk menyederhanakan keamanan hubungan ke jaringan Hotspot Wi-Fi
• Wi-Fi Miracast, untuk menampilkan video antara  perangkat 

Komponen WLAN  Wireless Antena

Omnidirectional Wi-Fi Antennas

• Antena Omni menyediakan cakupan 360 Derajat. Biasanyadigunakan pada radio Walkie-Talkie 

Directional Wi-Fi Antennas

• Antena Directional berfokus terhadap sinyal radio dalam arah tertentu saja. Biasanya digunakan untuk meningkatkan sinyal AP

Yagi Antennas 

• Merupakan antena radio yang dapat digunakan untuk jarak jauh pada jaringan Wi-Fi.

Topologi Wireless 802.11
Mode Ad Hoc

 

Tethering (personal hotspot): merupakan variasi dari topologi Ad Hoc, biasanya ketika ponsel pintar atau tablet dengan akses data  seluler mengaktifkan fitur tethering untuk membuat hostpot pribadi

Topologi Wireless 802.11
Mode Infrastructure

Parameter Operasi Nirkabel
SSID

• Merupakan identifikasi unik yang akan digunakan client pada jaringan nirkabel

Password

• Diperlukan untuk melakukan otentifikasi ke dalam Access Point  

Network Mode

• Mengacu terhadap standar yang digunakan  (802.11a/b/g/n/ac/ad).  

Security Mode

• Mengacu pada pengaturan keamanan seperti, WEP, WPA atau WPA2

Keamanan Wi-FI
Wired Equivalent Privacy (WEP)

• Merupakan protokol keamanan untuk WLAN dengan  menggunakan standar 802.11b
• Jaringan LAN lebih aman dibandingkan WLAN
• WLAN, yang berada diatas gelombang radio lebih  rentan terhadap gangguan
• WEP menggunakan keamanan secara enkripsi statis  atau lebih mudah untuk ditembus 

Keamanan Wi-FI
Wi-Fi Protected Access (WPA)

• Dirancang untuk menggantikan WEP. Menggunakan 128-bit yang terenkripsi
• Terdapat 2 versi

• WPA2 Personal
• WPA2 Enterprise  

Keamanan Wi-FI
Wi-Fi Protected Access 2 (WPA2)

• Dirancang untuk menggantikan WPA,
• Menggunakan 128-bit Advanced Encryption Standard (AES).
• Menggunakan standar IEEE 802.11i
• Menyediakan keamanan yang lebih mahir
• Terdiri dari 2 versi:

• WPA2 Pribadi
• WPA2 Enterprise 
  

Keamanan Wi-FI Server Autentikasi User Login Hotspot 

 Menggunakan validasi user dan password untuk
menentukan atau mengkonfirmasi bahwa seseorang
adalah autentik atau asli

Media Access Control (MAC) Filtering

• Setiap perangkat jaringan pasti memiliki alamat MAC Address yang unik (disediakan oleh produsen)
• MAC Filtering hanya memungkinkan melakukan akses tertentu saja
• Namun, untuk menerapkan dijaringan dengan skala besar mengalami tingkat kerumitan yang tinggi

======================================================================

Tugas Mandiri 

Buatlah sebuah tulisan mengenai perbedaan model keamanan jaringan Wireless menggunakan:

1. WEP
2. WPA
3. WPA2
4. Hostpot Login
5. Keamanan MAC Address Filtering 

Upload tulisan yang telah kalian buat ke dalam blog 👏 !

Read More

Praktek Jaringan Komputer: Praktikum Cabling Cross Over & Straight

(Kemampuan Akhir Yang Direncanakan):
Mahasiswa dapat membuat kabel LAN Strigh atau Cross dan Membentukjaringan LAN secara langsung dengan menggunakan kabel yang sudah dibuat sebelumnya.

 Media Penyimpanan Google Drive Tugas Simpan di Sini!

Read More

Administrasi Jaringan: LAN Desain

 

TUGAS KELOMPOK
PETUNJUK PELAKSANAAN :
1. Mahasiswa membuat kelompok Max 5 Orang/kelompok
2. Mahasiswa harus melakukan Identifikasi keamanan jaringan yang menggunakan Access Point, baik pada sebuah Mall, tempat makan maupun tempat publiknya (wajib menyertakan bukti-bukti dalam bentuk foto, video dan dokumentasi lainya) dengan rincian :

a. Identifikasikan perangkat wireless yang digunakan pada tempat tersebut.
b. Analisalah IP Address dan keamanan yang digunakan.
c. Analisalah skema jaringan yang digunakan

3. Mahasiswa membuat rancangan keamanan jaringan usulan
4. Setiap kelompok tidak diizinkan melakukan analisa di tempat yang sama
5. Tugas ini dipresentasikan pada Pertemuan 12 dan Pertemuan 13


Media Penyimpanan Menggunakan Google Drive Silahkan Tugas Simpan disini

Read More