BAB 2 TEKNOLOGI ROUTING

                                              TEKNOLOGI ROUTING

A. PRINSIP KERJA ROUTING

Routing adalah tindakan meneruskan paket jaringan dari sumber jaringan berbeda menuju jaringan lainnya. Proses routing mengatur bagaimana sebuah paket data dikirim dari sebuah komputer yang adalah anggota dari sebuah network kemudian diteruskan melalui router ke router sehingga sampai kepada tujuannya yaitu komputer lain yang berada di jaringan network yang berbeda.
proses yang terjadi ketika Pengguna atau user dari PC1, IP: 192.168.1.20, yang ada pada Network1 melakukan ping kepada server, IP: 10.1.1.100, yang ada di network2.
Paket data Ping atau ICMP ini berisikan alamat tujuan yaitu IP address dari server 10.1.1.100 dan alamat pengirim yaitu PC1, 192.168.1.20 
 Proses Awal di LAN Network 1
Hal pertama yang terjadi pada LAN network 1, ketika  PC1 mengirimkan pesan ke server adalah
1.    PC1 melakukan proses pengecekan apakah alamat yang dituju apakah berada satu network atau tidak dengan dirinya.

2. Caranya adalah menggunakan protocol ARP atau Address Resolution Protocol ARP adalah protocol yang berfungsi untuk mencari tahu alamat Mac Address dari sebuah host berdasarkan IP address dari host tersebut. Dengan mengirimkan pesan broadcast layer 2 kepada semua host yang ada di LAN Network1. Para host anggota Network1 menjawab permintaan ARP tersebut. 

3.    Dari jawaban ARP tersebut diketahui bahwa IP 10.1.1.100 bukan atau tidak berada di network1, hal ini disebabkan oleh protocol ARP hanya bisa bekerja pada segment network yang sama ARP tidak bisa melewati router karena menggunakan metode broadcast.

4.    Karena tidak ada satupun host yang terdapat pada network 1 merupakan tujuan dari paket tersebut maka langkah berikutnya adalah paket data tersebut dikirimkan ke alamat default gateway.

5.    Default gateway merupakan alamat yang akan dituju jika tujuan dari sebuah paket tidak terdapat network atau segment network yang sama.  Jika pada konfigurasi IP address tidak tercantumkan alamat default gateway maka paket yang tujuannya diluar dari network tersebut tidak akan pernah terkirim.

6.    Pada contoh ini, alamat default gateway adalah IP address dari interface Router1 yang terhubung ke LAN network 1. Default gateway dari PC1 adalah 192.168.1.1 yang juga merupakan alamat IP dari interface router 1 yang terhubung ke LAN Network1.
PC1 kemudian memeriksa ARP cache untuk mencari mac address dari Default Gateway. Setelah ditemukan maka selanjutnya proses komunikasi data antara PC1 dan default gateway yang  berada pada LAN yang sama adalah menggunakan alamat mac address.

7.    Paket yang berisi ping tersebut diubah menjadi frame dengan menambahkan Mac Address PC1 sebagai pengirim dan Mac Address dari Interface router1 ( default gateway ) sebagai mac address tujuan. Frame kemudian diubah menjadi bit atau byte dan selanjutnya dikirim melalui layer 1 berupa sinyal listrik

 8.    Ketika frame diterima oleh router1, oleh router1  frame tersebut diubah menjadi packet dengan membuang alamat Mac address pengirim dan penerima.
  
  Proses Routing
1.    Router 1 mengecek apakah pada paket, apakah alamat tujuan 10.1.1.100 cocok atau satu segment LAN dengan Interface-interface yang ada pada router 1. Jika tidak maka router1 akan mengecek pada routing table, apakah IP tersebut masuk dalam routing table.
2.    Pada routing table dari Router 1 harus terdapat segment network 10.1.1.0 255.255.255.0, jika tidak maka paket ICMP atau Ping  tersebut dikembalikan kepada si pengirimnya.
3.    Jika terdapat pada routing table segment network yang sesuai dengan tujuannya, yaitu 10.1.1.0 maka selanjutnya router akan meneruskan paket tersebut melalui interface yang berhubungan dengan LAN atau segment network di mana tujuan paket itu berada. Pada gambar terlihat interface router1 yang memiliki IP address 172.16.1.1 merupakan interface yang terdekat dengan tujuan dari paket tersebut.

B. ANALOGI ROUTING 

Untuk menghidupkan pr

otokol routing pada suatu router, membutuhkan seting parameter

global dan routing. Tugas global meliputi pemilihan protokol routing seperti RIP, IGRP, EIGRP atau

OSPF. Sedangkan tugas konfigurasi routing untuk menunjukkan jumlah jaringan IP. Routing dinamis menggunakan broadcast dan multicast untuk berkomunikasi dengan router router lainnya.

 Contoh konfigurasi routing seperti berikut:

GAD(config)#router rip

GAD(config

-

router)#network 172

.

16.0.0

Untuk RIP dan IGRP, jumlah jaringan didasarkan pada kelas dari alamat jaringan, bukan alamat subnet atau alamat host.

Protokol Routing

Pada layer internet TCP/IP, router dapat menggunakan protokol routing untuk membentuk routing melalui suatu algoritma yang meliputi:



RIP

–

menggunakan protokol routing interior dengan algoritma

distance vector



IGRP

–

menggunakan protokol routing interior dengan algoritma Cisco distance vector



OSPF

–

menggunakan protokol routing interior dengan algoritma link

-

state



EIGRP

–

menggunakan protokol routing interior dengan algoritma advanced Cisco distance

vector



BGP

–

menggunakan protokol routing eksterior dengan algoritma distance vector

Dasar RIP diterangkan dalam RFC

1058

C. ROUTE TABLE

  Routing table merupakan sebuah tabel jalur perjalana paket pada router yang miliki oleh masing-masing router.

 sebuah frame paket datang menuju router maka layer paling bawah yakni data-link layer akan melakukan pengecekan terhadap data-link identifier frame destination address. Jika frame tersebut memiliki identifier dari router interface atau broadcast identifier maka router akan meneruskan paket ke network layer.

Pada network layer, destination address dari paket tersebut akan di cek kembali. Jika destination address memiliki IP address dari router interface atau broadcast address ke semua host, maka protokol field dari paket tersebut akan di cek dan kemudian paket akan dikirimkan ke internal proses yang sesuai.

Setiap destination address di panggil pada saat routing. Alamat tersebut mungkin dimiliki oleh host pada network yang berbeda atau merupakan alamt dari host yang terkoneksi secara langsung pada router.

Minimalnya jalur yang terdapat pada database route harus memiliki dua hal berikut:
+ Destination address (alamat tujuan).
+ Pointer ke tujuan, pointer akan mengindikasi bahwa destination address apakah terkoneksi secara langsung atau harus melalui router lain untuk mencapainya.

Untuk memahami lebih detail lagi bagai mana proses yang terdapat pada route table maka kita akan mempelajari Big picture pada gambar dibawah ini.

Jika router Carrol pada ganbar diatas menerima paket dengan sourece address 10.1.1.97 dan alamat tujuan 10.1.7.35, maka router akan melihat ke route table untuk melakukan pencocokan alamat tujuan yaitu subnet dari network 10.1.7.0, berdasarkan route table router Carrol alamat tujuan tersebut dapat dicapai melalui next-hop address 10.1.2.2 pada interface S0.

Paket tersebut akan dikirimkan ke router berikutnya (Dahl), router Dahl akan melakukan hal yang sama seperti router Carrol lakukan melakukan pengecekan pada route table yang dimilikinya, maka di dapat bahwa network 10.1.7.0 dapat dicapai melalui next-hop address 10.1.4.2 melalui interface S1.

Proses ini terus dilakukan sampai paket berada di router Baum, router Baum menerima paket dari interface S0, melakukan pengecekan dan menemukan bahwa destination address merupakan directly connected subnet pada iterface E0. Dengan demikian proses routing selesai, dan pake dikirim ke host 10.1.7.35 melalui interface Ethernet 0.

Mungkin masih terdapat pertanyaan dikepala kita, "Bagaimana jika alamat tujuan tidak terdapat pada tabel route, apakah akan diteruskan ?" Jawabannya "Tidak" hal ini sudah dijelaskan diatas, namun untuk lebih jelasnya kita akan mencontohkannya dengan menggunakan gambar diatas.dapat pada tabel route, apakah akan diteruskan ?" Jawabannya "Tidak" hal ini sudah dijelaskan diatas, namun untuk lebih jelasnya kita akan mencontohkannya dengan menggunakan gambar diatas.

Pada gambar dapat kita lihat bahwa alamat untuk network 10.1.1.0 tidak terdapat pada route table router Dahl's. Sebuah Reply akan dikirimkan dari 10.1.1.97 ke 10.1.7.35, tetapi ketika paket reply telah melewati router Baum - Lewis - Dahl. Ketika Dahl melakukan pencocokan alamat degan teble route yang dimilikinya dia tidak dapat menemukan jalur untuk subnet 10.1.1.0, maka paket tersebut akan di drop. dan pesan ICM Destination Unreachable akan dikirimkan ke host 10.1.7.35.

D. JENIS ROUTING

1. RIP (Routing Information Protocol)

RIP adalah protokol yang memberikan informasi routing table berdasarkan router yang terhubung langsung. Kemudian, router selanjutnya akan memberikan informasi ke router selanjutnya yang terhubung langsung dengan router tersebut. Adapun informasi yang diberikan dalam protokol RIP adalah: host, network, subnet, dan route default.
Protokol ini menggunakan algoritma “distance vector”. Metric yang dilakukan pada protokol ini berdasarkan hop count untuk pemilihan jalur terbaik. Jika hop count lebih dari 15, maka paket datagram akan dibuang dan tidak diteruskan. Update routing table pada protokol ini akan dilakukan secara broadcast setiap 30 detik.

Macam-macam routing protokol RIP ini terbagi menjadi dua bagian, yaitu:

• RIPv1 (RIP versi 1)
  • Hanya mendukung routing class-full
  • Tidak ada info subnet yang dimasukkan dalam data perbaikan routing
  • Tidak mendukung VLSM (Variabel Length Subnet Mask)
  • Adanya fitur perbaikan routing broadcast
• RIPv2 (RIP versi 2)
  • mendukung routing class-full dan class-less
  • 2. IGRP (Interior Gateway Routing Protocol)
    IGRP adalah sebuah routing protocol yang dikembangkan oleh Cisco Systems Inc. pada pertengahan tahun 1980-an. Tujuan penciptaan IGRP adalah untuk menyediakan protokol yang kuat untuk routing dalam sistem otonomi. IGRP memiliki hop maksimum 255, tetapi default dari protokolnya sendiri adalah 100. IGRP menggunakan bandwidth dan garis menunda secara default untuk menentukan rute terbaik dalam sebuah interkoneksi (Composite Metric, yang terdiri atas bandwidth, load, delay dan reliability). Protokol ini menggunakan algoritma “distance ve
    3. OSPF (Open Short Path First)
    OSPF adalah sebuah routing protocol standar terbuka yang telah diaplikasikan oleh sejumlah vendor jaringan dan dijelaskan di RFC 2328. Protokol ini cocok diterapkan pada jaringan yang memiliki router yang berbeda-beda. COntohnya, jika jaringan komputer Anda memiliki banyak router, dan tidak semuanya adalah router Cisco, maka Anda tidak dapat menggunakan IGRP. jadi pilihan Anda tinggal RIP v1, RIP v2, atau OSPF. Jika jaringan yang dikelola adalah jaringan besar, maka OSPF adalah pilihan protokol satu-satunya agar semua router tersebut bisa melakukan routing.
    OSPF bekerja dengan sebuah algoritma “link-state” yang disebut algoritma Dijkstra / SPF. Cara kerja dari protokol ini adalah: Pertama, sebuah “pohon” dengan jalur terpendek akan dibangun. Kemudian, routing table akan diisi dengan jalur-jalur terbaik yang dihasilkan dari “pohon” tersebut. OSPF hanya mendukung routing IP saja. Update routing table pada protokol ini dilakukan secara floaded saat terjadi perubahan topologi jaringan. Bisa dibilang, OSPF ini adalah route redistribution, yaitu sebuah layanan penerjemah antar routing protocol.
    Berikut ini adalah kelebihan dari protokol OSPF:
  • Tidak menghasilkan routing loop
  • mendukung penggunaan beberapa metrik sekaligus
  • bisa menghasilkan banyak jalur ke sebuah tujuan membagi jaringan yang besar mejadi beberapa area
  • Waktu yang diperlukan untuk konvergen lebih cepat.
  • dapat diterapkan di semua router merek apapun
  Sedangkan berikut ini adalah kekurangan dari protokol OSPF:
• Membutuhkan basis data yang besar.
• Lebih rumit

4. EIGRP (Enhanced Interior Gateway Routing Protocol)
Protokol ini menggunakan algoritma “advanced distance vector” dan menggunakan “cost load balancing” yang tidak sama. Algoritma yang dipakai adalah kombinasi antara “distance vector” dan “link-state”, serta menggunakan Diffusing Update Algorithm (DUAL) untuk menghitung jalur terpendek.
Distance vector protocol merawat satu set metric yang kompleks untuk jarak tempuh ke jaringan lainnya. Broadcast-broadcast EIGRP di-update setiap 90 detik ke semua router EIGRP yang berdekatan. Setiap update hanya memasukkan perubahan jaringan. EIGRP sangat cocok untuk diterapkan pada jaringan komputer yang besar. IGRP dan EIGRP sama-sama sudah mempertimbangkan masalah bandwitdh yang ada dan delay yang terjadi.
Apa saja sih kelebihan EIGRP? Ini dia diantaranya:

• Melakukan konvergensi secara tepat ketika menghindari loop.
• Memerlukan lebih sedikit memori dan proses.
• Adanya fitur “loop avoidance”

Dan berikut ini adalah kekurangan dari EIGRP:

• Hanya dapat digunakan untuk Router Cisco

5. BGP (Border Gateway Protocol)
Sebagai routing protocol, BGP memiliki kemampuan untuk melakukan pengumpulan rute, pertukaran rute dan menentukan rute terbaik menuju ke sebuah lokasi dalam sebuah jaringan. Namun yang membedakan BGP dengan routing protocol lain adalah BGP termasuk ke dalam kategori routing protocol jenis Exterior Gateway Protocol (EGP).
Update informasi pada protokol ini akan dikirim melalui koneksi TCP. Protokol ini biasa digunakan sebagai koneksi antara ISP dengan ISP dan atau antara client dengan client lainnya. Dalam implementasinya, protokol ini digunakan untuk membuat rute dalam trafik internet di antara autonomous system.
Kelebihan dari protokol BGP ini adalah instalasi yang sangat sederhana. Sedangkan, kekurangan dari protokol ini adalah keterbatasan dalam mempergunakan topologi jaringan.
6. Intermediate System-to-Intermediate System (IS-IS)
IS-IS adalah protokol digunakan pada perangkat jaringan komputer yang berguna untuk menentukan jalur terbaik bagi datagram ketika diarahkan ke tujuan. Lebih lengkapnya didefinisikan dalam ISO / IEC 10589 2002 dalam desain referensi OSI.
Sekian artikel kami kali ini seputar jenis-jenis routing protocol. Semoga artikel kami ini dapat menambah pengetahuan Anda seputar jaringan komputer.

E. PENERAPAN TEKNOLOGI ROUTING PADA CISCO 

K

Pada dasarnya port dalam cisco tracer terbagi jadi 3 yaitu port untuk melakukan konfigurasi, port sambungan LAN dan port sambungan WAN.

F. PENGALAMATAN IP VERSI 4

ALamat IP versi 4 (sering disebut dengan Alamat IPv4) adalah sebuah jenis pengalamatan jaringan yang digunakan di dalam protokol jaringan TCP/IP yang menggunakan protokol IP versi 4. Panjang totalnya adalah 32bit, dan secara teoretis dapat mengalamati hingga 4 miliar host komputer atau lebih tepatnya 4.294.967.296 host di seluruh dunia, jumlah host tersebut didapatkan dari 256 (didapatkan dari 8 bit) dipangkat 4(karena terdapat 4 oktet) sehingga nilai maksimal dari alamat IP versi 4 tersebut adalah 255.255.255.255 di mana nilai dihitung dari nol sehingga nilai nilai host yang dapat ditampung adalah 256x256x256x256=4.294.967.296 host, bila host yang ada di seluruh dunia melebihi kuota tersebut maka dibuatlah IP versi 6 atau IPv6. Contoh alamat IP versi 4 adalah 192.168.1.128.

Alamat IP versi 4 umumnya diekspresikan dalam notasi desimal bertitik (dotted-decimal notation), yang dibagi ke dalam empat buah oktet berukuran 8-bit. Dalam beberapa buku referensi, format bentuknya adalah w.x.y.z. Karena setiap oktet berukuran 8-bit, maka nilainya berkisar antara 0 hingga 255 (meskipun begitu, terdapat beberapa pengecualian nilai).
Alamat IP yang dimiliki oleh sebuah host dapat dibagi dengan menggunakan subnet mask jaringan ke dalam dua buah bagian, yakni:

• Network Identifier/NetID atau Network Address (alamat jaringan) yang digunakan khusus untuk mengidentifikasikan alamat jaringan di mana host berada.
  Dalam banyak kasus, sebuah alamat network identifier adalah sama dengan segmen jaringan fisik dengan batasan yang dibuat dan didefinisikan oleh router IP. Meskipun demikian, ada beberapa kasus di mana beberapa jaringan logis terdapat di dalam sebuah segmen jaringan fisik yang sama dengan menggunakan sebuah praktik yang disebut sebagai multinetting. Semua sistem di dalam sebuah jaringan fisik yang sama harus memiliki alamat network identifier yang sama. Network identifier juga harus bersifat unik dalam sebuah Internetwork. Jika semua node di dalam jaringan logis yang sama tidak dikonfigurasikan dengan menggunakan network identifier yang sama, maka terjadilah masalah yang disebut dengan routing error.
  Alamat network identifier tidak boleh bernilai 0 atau 255.
• Host Identifier/HostID atau Host address (alamat host) yang digunakan khusus untuk mengidentifikasikan alamat host (dapat berupa workstation, server atau sistem lainnya yang berbasis teknologi TCP/IP) di dalam jaringan. Nilai host identifier tidak boleh bernilai 0 atau 255 dan harus bersifat unik di dalam network identifier/segmen jaringan di mana ia berada.

Jenis-jenis alamat

Alamat IPv4 terbagi menjadi beberapa jenis, yakni sebagai berikut:

• Alamat Unicast, merupakan alamat IPv4 yang ditentukan untuk sebuah antarmuka jaringan yang dihubungkan ke sebuah Internetwork IP. Alamat unicast digunakan dalam komunikasi point-to-point atau one-to-one.
• Alamat Broadcast, merupakan alamat IPv4 yang didesain agar diproses oleh setiap node IP dalam segmen jaringan yang sama. Alamat broadcast digun

  Kelas-kelas alamat

  Dalam RFC 791, alamat IP versi 4 dibagi ke dalam beberapa kelas, dilihat dari oktet pertamanya, seperti terlihat pada tabel. Sebenarnya yang menjadi pembeda kelas IP versi 4 adalah pola biner yang terdapat dalam oktet pertama (utamanya adalah bit-bit awal/high-order bit), tapi untuk lebih mudah mengingatnya, akan lebih cepat diingat dengan menggunakan representasi desimal.
  

  Kelas Alamat IP	Oktet pertama (desimal)	Oktet pertama (biner)	Digunakan oleh
  Kelas A	1–127	0xxx xxxx	Alamat unicast untuk jaringan skala besar
  Kelas B	128–191	10xx xxxx	Alamat unicast untuk jaringan skala menengah hingga skala besar
  Kelas C	192–223	110x xxxx	Alamat unicast untuk jaringan skala kecil
  Kelas D	224–239	1110 xxxx	Alamat multicast (bukan alamat unicast)
  Kelas E	240–255	1111 xxxx	Direservasikan;umumnya digunakan sebagai alamat percobaan (eksperimen); (bukan alamat unicast)

                                         BAB 1 TEKNOLOGI VLAN



A. PENTINGNYA TEKNOLOGI VLAN

Sebelum memasuki materi ini, perlu dipahami istilah sebagai berikut ;
1) Unicast adalah Teknik komunikasi antara dua host atau dua terminal secara to the point secara langsung. dalam jaringan.   
2) Anycast adalah Teknik komunikasi data dalam sebuah grup jaringan atau dikenal one to one of many. Hanya digunakan sebagai destination address pada router.
3) Broadcast adalah Teknik dengan pengiriman data secara menyeluruh ke seluruh host atau terminal yg tersambung dg jaringan.
4) Multicast adalah Pengiriman data pada satu atau lebih pada grup yg sama. Sering disebut  connection one to many.
 Jaringan lokal menggunakan switch atau hub sebagai concentrator. Biasanya menggunakan metode Broadcast.

Agar setiap host dapat terhubung, jaringan tersebut harus memiliki Network ID dan Broadcast ID yg sama.
Faktor yg menjadi alasan diterapkannya teknologi VLAN dlm jaringan :
1. Sistem broadcast ke setiap port aktif memungkinkan terjadinya by pass menggunakan tool khusus.
2. Kondisi broadcast storm akibat pengiriman data besar tanpa henti, mengakibatkan switch mnjdi down  dan jaringan akan berhenti.
3. Jaringan yg kompleks, dg kondisi switch jadi titik pusat komunikasi pengalamatan IP address yg berbeda, manajemen jaringan memisahkan divisi, atau segmen jaringan mnjadi orientasi utama.
4. Keamanan jaringan menjadi prioritas utama ketika sistem informasi menjadi tumpuan utama dalam proses bisnis secara fisik jadi satu.
5. Keraturan manajemen dan Pengelolaan yg baik dapat mudah menentukan dan mengatur port yg dpt difungsikan sehingga memudahkan memonitor taffik data.
6. Pembagian jaringan dlm peranti switch menjadi lebih mudah.

B. SWITCH

Kegunaan switch adalah menjadi distributor atau concentrator setiap paket data yg dikirimkan terminal ke terminal lainnya dlm jaringan berbasis kabel.
Produk switch keluaran Cisco diberi label Catalyst, sedangkan router menggunakan router Cisco. Jadi, jika anda menemukan perangkat Cisco dg label Catalyst, dipastikan perangkat tersebut switch.
Switch merupakan perangkat yg bekerja pada layer 2 atay layer sata link.
Koneksi yg terhubung pada port switch akan dicatat berdasar pengalamatan MAC address.
Cisco Catalyst mendukung teknplpgi miltilayer switch yg mamopu bekerja hingga layer letujuh.

Fungsi Switch

Fungsi Switch adlaah untuk manajemen lalu lintas yang ada di sebuah jaringan komputer, Switch mempunyai tugas mentransfer suatu paket data untuk sampai ke tujuan dengan perangkat yang tepat. Switch ini juga juga mempunyai fungsi mencari jalur yang sangat baik dan optimal serta memastikan pengiriman paket data yang efisien tujuannya.

Jenis-Jenis Switch

Secara umum Switch terbagi menjadi dua jenis yakni menurut OSI (Open System Interconnection) yang mana ada dua switch layer dua dan layer tiga.

• Switch layer 2 adalah switch yang operasi data link layer terdapat pada lapisan model OSI. Switch dapat meneruskan paket dengan melihat alamat MAC tujuan, switch juga dapat menjalankan fungsi bridge antar segmen-segmen LAN (Local Area Network) sebab switch mengirimkan paket-paket data dengan cara melihat alamat yang akan ditujukan tanpa mengetahui protokol jaringan yang digunakan.
• Switch layer 3 adalah switch yang terletak di network layer yang berada di lapisan model OSI. Dimana switch dapat meneruskan paket data memakai IP Addres. Switch layer 3 (tiga) biasa disebut dengan switch routing maupun switch multtilayer 
 

C. MEMBANGUN LAN DENGAN CATALYST CISCO

                                 Switch adalah media/ suatu alat yang digunakan menggabungkan beberapa komputer menjadi satu buah kelompok jaringan. Bila akan menghubungkan dua buah PC kita hanya akan memerlukan kabel UTP dengan criping dan metode Cross Cable. Namun, bila banyak PC , kita akan membutuhkan switch untuk menghubungkan PC-PC tersebut. Switch mempuyai kemampuan untuk menentukan tujaun MAC address dari packet. Dari pada melewatkan packet ke semua port, switch akan meneruskan ke port yang dialamatkan sehingga switch secara drastis dapat dapat mengurangi traffic network.switch memelihara daftar MAC address yang dihubungkan ke port-port yang digunakan untuk menentukan kemana harus mengirimkan paketnya. Kenapa beoperasi pada MAC  address bukan pada IP address, switch secara umum lebih cepat dari pada sebuah router.Pada umumnya switch  dibuat untuk network ethernet. Akan tetapi beberapa seri Catalyst juga menyertakan interface untuk token ring,FDDI dan sebagainya.Cisco Catalyst 1900 switch banyak digunakan untuk small workgroups. Switch jenis ini cocok digunakan pada network berkecepatan 10-Mbps. Tentu saja tersedia port cadangan yang mendukung kecepatan 100-Mbps. Cisco menyertakan “Command Line Intercface” (CLI) pada seri 1900. CLI ini dapat digunakan untuk keperluan konfigurasi switch tersebut.namun CLI harus dikendalikan dengan bantuan komputer.
 Langkah - langkah membuat jaringan komputer dengan switch cisco antara lain : 
1.     Set alamat IP Addres terlebih dahulu pada cisco catalystontohnya pada pratikum kali ini kita menggunakan kelas C 192.168.1.65 dengan subnet mask 255.255.255.224 
2.     Kemudian set alamat IP Addres pada komputer masing-masing.Contohnya pada komputer yang saya gunakan alamat IP Address  192.168.1.77 seperti gambar dibawah.komputer memiliki satu kelompok yang memiliki satu switch untuk bisa dihubungkan dengan switch utama yaitu switch cisco.
Adapun kelompok dan alamat ip address pada tiap kelompok adalah :
·         Kelompok 1 alamat IP address 192.168.1.66 sampai 192.168.1.70
·         Kelompok 2  alamat IP address 192.168.1.71 sampai 192.168.1.75 
·         Kelompok 3  alamat IP address 192.168.1.76 sampai 192.168.1.82
·         Kelompok 4  alamat IP address 192.168.1.83 
.    Kelompok 5  alamat IP address 192.168.1.89 sampai 192.168.1.94
3.     Pastikan kabel straight telah terhubung dengan switch dan komputer 
4.     Hubungkan antara switch dengan switch cisco catalyst denga kabel cross. 

Berikut ini adalah bentuk dari topologi  yang digunakan. 
Pada praktikum kali ini kita membuat jaringan komputer yang menghubungkan switch cisco dengan beberapa switch dan komputer. Hal yang perlu kita perhatikan adalah kabel yang digunakan adalah kabel straight dan cross, kabel straight digunkan untuk menghubungkan antara switch dengan komputer, sedangkan kabel cross digunakan untuk menghubungkan switch dengan switch cisco.  Switch cisco memiliki IP address kelas C 192.168.1.65 dengan subnet mask 255.255.255.224 dan alamat IP yang beerbeda pada tiap-tiap komputer yang terhubung, pada praktikum kali ini saya menggunkan alamat IP 192.168.1.77. 


VLAN (Virtual Local Area Network) merupakan sekelompok perangkat pada satu LAN atau lebih yang dikonfigurasikan (menggunakan perangkat lunak pengelolaan) sehingga dapat berkomunikasi seperti halnya bila perangkat tersebut terhubung ke jalur yang sama, padahal sebenarnya perangkat tersebut berada pada sejumlah segmen LAN yang berbeda. Vlan dibuat dengan menggunakan jaringan pihak ke tiga. VLAN merupakan sebuah bagian kecil jaringan IP yang terpisah secara logik. VLAN memungkinkan beberapa jaringan IP dan jaringan-jaringan kecil (subnet) berada dalam jaringan switched switched yang sama. Agar computer bisa berkomunikasi pada VLAN yang sama, setiap computer harus memiliki sebuah alamat IP dan Subnet Mask yang sesuai dengan VLAN tersebut. Switch harus dikonfigurasi dengan VLAN dan setiap port dalam VLAN harus didaftarkan ke VLAN. Sebuah port switch yang telah dikonfigurasi dengan sebuah VLAN tunggal disebut sebagai access port.
Berikut ini beberapa keuntungan menggunakan VLAN:
•Security : keamanan data dari setiap divisi dapat dibuat tersendiri, karena segmennya bisa dipisah secarfa logika. Lalu lintas data dibatasi segmennya.
• Cost reduction : penghematan biaya dihasilkan dari tidak diperlukannya biaya yang mahal untuk upgrades jaringan dan efisiensi penggunaan bandwidth dan uplink yang tersedia.
• Higher performance : pembagian jaringan layer 2 ke dalam beberapa kelompok broadcast domain yang lebih kecil, yang tentunya akan mengurangi lalu lintas packet yang tidak dibutuhkan dalam jaringan.
• Broadcast storm mitigation : pembagian jaringan ke dalam VLAN-VLAN akan mengurangi banyaknya device yang berpartisipasi dalam pembuatan broadcast storm. Hal ini terjadinya karena adanya pembatasan broadcast domain.
• Improved IT staff efficiency : VLAN memudahkan manajemen jaringan karena pengguna yang membutuhkan sumber daya yang dibutuhkan berbagi dalam segmen yang sama.
• Simpler project or application management : VLAN menggabungkan para pengguna jaringan dan peralatan jaringan untuk mendukung perusahaan dan menangani permasalahan kondisi geografis. 

Jenis VLAN 
Berdasarkan perbedaan pemberian membership VLAN terbagi menjadi lima, yaitu :

1. ort based : Dengan melakukan konfigurasi pada port dan memasukkannya pada kelompok VLAN sendiri. Apabila port tersebut akan dihubungkan dengan beberapa VLAN maka port tersebut harus berubah fungsi menjadi port trunk (VTP).
2. MAC based : Membership atau pengelompokan pada jenis ini didasarkan pada MAC Address. Tiap switch memiliki tabel MAC Address tiap komputer beserta kelompok VLAN tempat komputer itu berada.
3. Protocol based : Karena VLAN bekerja pada layer 2 (OSI) maka penggunaan protokol (IP dan IP Extended) sebagai dasar VLAN dapat dilakukan.
4. IP Subnet Address based : Selaij bekerja pada layer 2, VLAN dapat bekerja pada layer 3, sehingga alamat subnet dapat digunakan sebagai dasar VLAN.
5. Authentication based : Device atau komputer bisa diletakkan secara otomatis di dalam jaringan VLAN yang didasarkan pada autentifikasi user atau komputer menggunakan protokol 802.1x.

D. VLAN ID

E. TIPE VLAN

Terminologi VLAN

Berikut ini terminologi di dalam VLAN :

a. VLAN Data
VLAN Data adalah VLAN yang dikonfigurasi hanya untuk membawa data-data yang digunakan oleh user. Dipisahkan dengan lalu lintas data suara atau pun manajemen switch. Seringkali disebut dengan VLAN pengguna, User VLAN.

b. VLAN Default
Semua port switch pada awalnya menjadi anggota VLAN Default. VLAN Default untuk Switch Cisco adalah VLAN 1. VLAN 1 tidak dapat diberi nama dan tidak dapat dihapus.

c. Native VLAN
Native VLAN dikeluarkan untuk port trunking 802.1Q. port trunking 802.1Q mendukung lalu lintas jaringan yang datang dari banyak VLAN (tagged traffic) sama baiknya dengan yang datang dari sebuah VLAN (untagged traffic). Port trunking 802.1Q menempatkan untagged traffic pada Native VLAN.

d. VLAN Manajemen
VLAN Manajemen adalah VLAN yang dikonfigurasi untuk memanajemen switch. VLAN 1 akan bekerja sebagai Management VLAN jika kita tidak mendefinisikan VLAN khusus sebagai VLAN Manajemen. Kita dapat memberi IP address dan subnet mask pada VLAN Manajemen, sehingga switch dapat dikelola melalui HTTP, Telnet, SSH, atau SNMP.

e. VLAN Voice
VLAN yang dapat mendukung Voice over IP (VoIP). VLAN yang dikhusukan untuk komunikasi data suara.

Tipe Koneksi VLAN

Tipe koneksi dari VLAN dapat di bagi menjadi 3 yaitu :
1. Trunk Link
2. Access Link
3. Hibrid Link (Gabungan Trunk dengan Access)

Prinsip Kerja VLAN

1. Filtering Database
    Berisi informasi tentang pengelompokan VLAN. Terdiri dari:
    a. Static Entries

• Static Filtering Entries: Mespesifisifikasikan apakah suatu data itu akan dikirim atau dibuang atau juga di masukkan ke dalam dinamic entries
• Static Registration Entries: Mespesifisifikasikan apakah suatu data itu akan dikirim ke suatu jaringan VLAN dan port yang bertanggung jawab untuk jaringan VLAN tersebut

     b. Dynamic Entries

• Dynamic Filtering Entries: Mespesifisifikasikan apakah suatu data itu akan dikirim atau dibuang
• Group Registration Entries: Mespesifisifikasikan apakah suatu data yang dikirim ke suatu group atau VLAN tertentu akan dikirim/diteruskan atau tidak
• Dynamic Registration Entries: Menspesifikasikan port yang bertanggung jawab untuk suatu jaringan VLAN

2. Tagging

Saat sebuah data dikirimkan maka harus ada yang menyatakan Tujuan data tersebut (VLAN tujuan). Informasi ini diberikan dalam bentuk tag header, sehingga informasi dapat dikirimkan ke user tertentu saja (user tujuan), didalamnya berisi format MAC Address.

Jenis dari tag header :
a. Ethernet Frame Tag Header
b. Token Ring and Fiber Distributed Data Interface (FDDI) tag header Networking

Contoh Konfigurasi VLAN

a. Static VLAN – port switch dikonfigurasi secara manual.
     SwUtama#config Terminal
     Enter configuration commands, one per line. End with CTRL/Z.
     Sw02(config)#VLAN 10
     Sw02(config-vlan)#name VLAN_Mahasiswa
     Sw02(config-vlan)#exit
     Sw02(config)#Interface fastEthernet 0/2
     Sw02(config-if)#switchport mode access
     Sw02(config-if)#switchport access VLAN 10

b. Dynamic VLAN
Mode ini digunakan secara luas di jaringan skala besar. Keanggotaan port Dynamic VLAN  dibuat dengan menggunakan server khusus yang disebut VLAN Membership Policy Server (VMPS). Dengan menggunakan VMPS, kita dapat menandai port switch dengan VLAN? secara dinamis berdasar pada MAC Address sumber yang terhubung dengan port.
c. Voice VLAN – port dikonfigurasi dalam mode voice sehingga dapat mendukung IP phone  yang terhubung.
     Sw02(config)#VLAN 120
     Sw02(config-vlan)#name VLAN_Voice
     Sw02(config-vlan)#exit
     Sw02(config)#Interface fastEthernet 0/3
     Sw02(config-if)#switchport voice VLAN 120

 

F. MATERI VTP (VLAN TRUNKING PROTOCOL)

            VTP adalah suatu protocol untuk mengenalkan suatu atau sekelompok VLAN yang telah ada agar dapat berkomunikasi dengan jaringan. Atau menurut sumber lain mengatakan suatu metode dalam hubungan jaringan LAN dengan ethernet untuk menyambungkan komunikasi dengan menggunakan informasi VLAN, khususnya ke VLAN. VLAN Trunking Protocol (VTP) merupakan fitur Layer 2 yang terdapat pada jajaran switch Cisco Catalyst, yang sangat berguna terutama dalam lingkungan switch skala besar  yang meliputi beberapa Virtual Local Area Network (VLAN). Tujuan mengonfigurasi VLAN tagging adalah agar traffic dari beberapa VLAN dapat melewati trunk link yang digunakan untuk menghubungkan antar-switch. Meskipun hal ini merupakan hal yang baik dalam lingkungan yang besar, VLAN tagging tidak melakukan apa-apa untuk mempermudah pengonfigurasian VLAN pada beberapa switch. Di sinilah VTP untuk digunakan.

            VLAN merupakan suatu broadcast domain, sekumpulan port atau user yang kita kelompokkan. VLAN dapat mencakup beberapa switch, hal ini dapat dilakukan dengan mengonfigurasi VLAN pada bebarapa switch dan kemudian menghubungkan switch tersebut, dengan satu pasang port per VLAN. Kelemahan cara ini adalah banyaknya port switch yang menghubungkan switch tersebut. Cara ini juga lebih manual, membutuhkan lebih banyak waktu, dan sulit untuk dikelola. Oleh karena itu, muncullah VLAN trunking yang bertujuan untuk menghubungkan switch dengan interlink (uplink) kecepatan tinggi, dan beberapa VLAN dapat berbagi satu kabel.

            trunk link dapat digunakan untuk mentransmisi beberapa VLAN, switch harus mengidentifikasi frame setiap VLAN pada waktu mereka dikirim atau diterima melalui trunk link. Identifikasi frame atau tagging, memberi ID yang berbeda untuk setiap frame yang melewati trunk link. ID ini dapat dianggap sebagai nomor VLAN atau “warna” VLAN, karena setiap VLAN yang digambar pada diagram jaringan mempunyai warna yang berbeda. Identifikasi frame VLAN dikembangkan untuk jaringan switch. Pada waktu setiap frame melewati trunk link, suatu pengenal ditambahkan dalam kepala frame. Pada waktu switch yang dilalui menerima frame ini, mereka akan memeriksa pengenalnya untuk mengetahui milik siapa frame tersebut.

            Tujuan utama VTP adalah untuk menyediakan fasilitas sehingga switch Cisco dapat diatur sebagai suatu grup. Sebagai contoh, jika VTP dijalankan pada semua switch Cisco, pembuatan VLAN baru pada satu switch akan menyebabkan VLAN tersebut tersedia pada semua switch yang terdapat VTP management domain yang sama. VTP management domain merupakan sekelompok switch yang berbagi informasi VTP. Suatu switch hanya dapat menjadi bagian dari satu VTP management domain, dan secara default tidak menjadi bagian dari VTP management domain manapun.Mode VTP yang dapat digunakan pada switch Cisco adalah mode server, mode client, dan mode transparent.

a.      Mode server

VTP server mempunyai kontrol penuh atas pembuatan VLAN atau pengubahan domain mereka. Semua informasi VTP disebarkan ke switch lainnya yang terdapat dalam domain tersebut, sementara semua informasi VTP yang diterima disinkronisasikan dengan switch lain. Secara default, switch berada dalam mode VTP server. Perlu dicatat bahwa setiap VTP domain paling sedikit harus mempunya satu server sehingga VLAN dapat dibuat, dimodifikasi, atau dihapus, dan juga agar informasi VLAN dapat disebarkan.

b.      Mode client

VTP client tidak memperbolehkan administrator untuk membuat, mengubah, atau menghapus VLAN manapun. Pada waktu menggunakan mode client mereka mendengarkan penyebaran VTP dari switch yang lain dan kemudian memodifkasi konfigurasi VLAN mereka. Oleh karena itu, ini merupakan mode mendengar yang pasif. Informasi VTP yang diterima diteruskan ke switch tetangganya dalam domain tersebut.

c.       Mode transparent

witch dalam mode transparent tidak berpartisipasi dalam VTP. Pada waktu dalam mode transparent, switch tidak menyebarkan konfigurasi VLAN-nya sendiri, dan switch tidak mensinkronisasi database VLAN-nya dengan advertisement yang diterima. Pada waktu VLAN ditambah, dihapus, atau diubah pada swich yang berjalan dalam mode transparent, perubahan tersebut hanya bersifat lokal ke switch itu sendiri, dan tidak disebarkan ke swith lainnya dalam domain tersebut.

            Berdasarkan peran masing-masing mode VTP, maka sekarang kita dapat mengetahui penggunaannya. Sebagai contoh, jika mempunyai 15 switch Cisco pada jaringan, Anda dapat mengonfigurasi mereka dalam VTP domain yang sama. Walaupun setiap switch secara teori dapat berada dalam mode default (mode server), akan lebih mudah jika hanya satu switch saja yang dalam mode itu dan kemudian mengonfigurasi sisanya dakan mode client.

G.  TRUNKING PROTOCOL)

            VTP adalah suatu protocol untuk mengenalkan suatu atau sekelompok VLAN yang telah ada agar dapat berkomunikasi dengan jaringan. Atau menurut sumber lain mengatakan suatu metode dalam hubungan jaringan LAN dengan ethernet untuk menyambungkan komunikasi dengan menggunakan informasi VLAN, khususnya ke VLAN. VLAN Trunking Protocol (VTP) merupakan fitur Layer 2 yang terdapat pada jajaran switch Cisco Catalyst, yang sangat berguna terutama dalam lingkungan switch skala besar  yang meliputi beberapa Virtual Local Area Network (VLAN). Tujuan mengonfigurasi VLAN tagging adalah agar traffic dari beberapa VLAN dapat melewati trunk link yang digunakan untuk menghubungkan antar-switch. Meskipun hal ini merupakan hal yang baik dalam lingkungan yang besar, VLAN tagging tidak melakukan apa-apa untuk mempermudah pengonfigurasian VLAN pada beberapa switch. Di sinilah VTP untuk digunakan.

            VLAN merupakan suatu broadcast domain, sekumpulan port atau user yang kita kelompokkan. VLAN dapat mencakup beberapa switch, hal ini dapat dilakukan dengan mengonfigurasi VLAN pada bebarapa switch dan kemudian menghubungkan switch tersebut, dengan satu pasang port per VLAN. Kelemahan cara ini adalah banyaknya port switch yang menghubungkan switch tersebut. Cara ini juga lebih manual, membutuhkan lebih banyak waktu, dan sulit untuk dikelola. Oleh karena itu, muncullah VLAN trunking yang bertujuan untuk menghubungkan switch dengan interlink (uplink) kecepatan tinggi, dan beberapa VLAN dapat berbagi satu kabetrunk link dapat digunakan untuk mentransmisi beberapa VLAN, switch harus mengidentifikasi frame setiap VLAN pada waktu mereka dikirim atau diterima melalui trunk link. Identifikasi frame atau tagging, memberi ID yang berbeda untuk setiap frame yang melewati trunk link. ID ini dapat dianggap sebagai nomor VLAN atau “warna” VLAN, karena setiap VLAN yang digambar pada diagram jaringan mempunyai warna yang berbeda. Identifikasi frame VLAN dikembangkan untuk jaringan switch. Pada waktu setiap frame melewati trunk link, suatu pengenal ditambahkan dalam kepala frame. Pada waktu switch yang dilalui menerima frame ini, mereka akan memeriksa pengenalnya untuk mengetahui milik siapa frame tersebut.

            Tujuan utama VTP adalah untuk menyediakan fasilitas sehingga switch Cisco dapat diatur sebagai suatu grup. Sebagai contoh, jika VTP dijalankan pada semua switch Cisco, pembuatan VLAN baru pada satu switch akan menyebabkan VLAN tersebut tersedia pada semua switch yang terdapat VTP management domain yang sama. VTP management domain merupakan sekelompok switch yang berbagi informasi VTP. Suatu switch hanya dapat menjadi bagian dari satu VTP management domain, dan secaradefault tidak menjadi bagian dari VTP management domain manapun.

       Routing antar-VLAN dapat didefinisikan sebagai cara untuk meneruskan lalu lintas antara VLAN yang berbeda dengan mengimplementasikan router di jaringan. Seperti yang telah kita pelajari sebelumnya, VLAN secara logis mensegmentasikan switch ke subnet yang berbeda, ketika router terhubung ke switch, seorang administrator dapat mengkonfigurasi router untuk meneruskan lalu lintas antara berbagai VLAN yang dikonfigurasi pada switch. Node pengguna dalam VLAN meneruskan lalu lintas ke router yang kemudian meneruskan lalu lintas ke jaringan tujuan terlepas dari VLAN yang dikonfigurasi pada sakelar. 

H. Inter – VLAN Routing 

LAN atau Local Area Network adalah jaringan komputer yang hanya mencakup wilayah kecil; seperti jaringan komputer kampus, gedung, kantor, dalam rumah, sekolah atau yang lebih kecil.

VLAN (Virtual Local Area Network) adalah jaringan LAN virtual atau tidak nyata yang dibuat dengan menggunakan switch serta berguna untuk membagi broadcast domain, pembagian dilakukan tanpa memperhatikan lokasi dari sisi dimana perangkat ditempatkan. Pada kesempatan ini akan dibahas mengenai routing pada router dengan VLAN yang berbeda. Perlu diingat bahwa satu VLAN adalah satu alamat jaringan sehingga memiliki satu broadcast domain juga. Karena VLAN bekerja pada layer 2 OSI maka dibutuhkan perangkat layer 3 untuk menghubungkan VLAN yang berbeda.

Inter - vlan routing adalah membuat routing antar vlan supaya bisa saling berhubungan dengan menambahkan sebuah router.

Secara umum, router dibagi menjadi dua buah jenis, yakni:
·     static router (router statis): adalah sebuah router yang memiliki tabel routing statis yang di setting secara manual oleh para administrator jaringan.
·  dynamic router (router dinamis): adalah sebuah router yang memiliki dan membuat tabel routing dinamis, dengan mendengarkan lalu lintas jaringan dan juga dengan saling berhubungan denganrouter lainnya.

 Dalam suatu table static routing minimal harus terdapat informasi mengenai : 
1.   IP address tujuan,
2.   IP address next hop router (gateway),
3.   Flag, yang menyatakan jenis routing,
4.   network interface tempat datagram dilewatkan.
Ada empat parameter penting yang harus diketahui oleh seorang network administrator
ketika ingin mengkonfigurasi sebuah static routing dalam jaringan yaitu : 
1.   Network destination (network atau jaringan tujuan)
2.   Netmask  pada  network  destination  (IP  subnet  mask  pada  network  atau  jaringan tujuan 
3.   Default Gateway (gerbang keluar sebuah local network ke network lain) 
4.   Interface untuk lalulintas datagram (interface yang digunakan oleh default gateway) 
Contoh cara membuat jaringan dengan Inter – VLAN Routing dan Routing Static 
Langkah - Langkahnya : 
1. Membuat struktur jaringan seperti gambar di atas 
2. Mengkonfigursi  ip  address  VLAN  admisnitrasi  dengan  network  192.168.1.0/24 dan VLAN management dengan network 192.168.2.0/24 .  Berikut  ini contoh konfigurasi ip address pada salah satu PC dalam jaringan tersebut.

3. Membuat dan mengkonfigurasi jaringan VLAN Administrasi dan VLAN Managemen menggunakan Switch

Mengkonfigurasi jaringan VLAN

a)  Membuat VLAN

Switch> en

Switch# configure terminal

Switch(config)# vlan 2

Switch(config-vlan)# name administrasi

Switch(config-vlan)# exit

Switch(config)# vlan 3

Switch(config-vlan)# name managemen

Switch(config-vlan)# exit

b)  Konfigurasi interface pada switch (sesuaikandengan interface padapekerjaanAnda)

Switch(config)# interface range fa0/1-3   (range interface untuk VLAN 2)

Switch(config-if-range)# switchport mode access

Switch(config-if-range)# switchport access vlan 2

Switch(config-if-range)# exit

Switch(config)# interface range fa0/4-6 (range interface untuk VLAN 3)

Switch(config-if-range)# switchport mode access

Switch(config-if-range)# switchport access vlan 3

Switch(config-if-range)# exit

Switch(config)# interface range fa0/7 (interface yang tersambungke router)

Switch(config-if-range)# switchport mode trunk

Switch(config-if-range)# exit

4. Mengkonfigurasi dan ambahkan 1 buah router pada switch interface 24 dan interface fa0 pada router.

Mengkonfigurasi Router

Router> en

Router# configure terminal

Router(config)# interface fa0/0

Router(config-if)# no shutdown

Router(config-if)# interface fa0/0.2 (mendaftarkan sub interface fa0/0)

Router(config-subif)# encapsulation dot1Q 2 (mendaftarkanke VLAN ID 2)

Router(config-subif)#  ip  address  192.168.1.254  255.255.255.0  (mendaftarkanip address  untuksub interface fa.0/0.2 denganip address 192.168.1.254 255.255.255.0)

Router(config-subif)# exit

Router(config-if)# interface fa0/0.3 (mendaftarkan sub interface fa0/0)

Router(config-subif)# encapsulation dot1Q 3 (mendaftarkanke VLAN ID 3)

Router(config-subif)#  ip  address  192.168.2.254  255.255.255.0  (mendaftarkanip  address  untuk sub interface fa.0/0.3 denganip address 192.168.2.254 255.255.255.0)

Router(config-subif)# exit

Router(config)# exit

I. ACCESS CONTROL LIST

ACL (Access Control List) merupakan metode selektivitas terhadap packet data yang akan dikirimkan pada alamat yang dituju. Secara sederhana ACL dapat kita ilustrasikan seperti halnya sebuah standard keamanan. Hanya packet yang memiliki kriteria yang sesuai dengan aturan yang diperbolehkan melewati gerbang keamanan, dan bagi packet yang tidak memiliki kriiteria yang sesuai dengan aturan yang diterapkan, maka paket tersebut akan ditolak. ACL dapat berisi daftar IP address, MAC Address, subnet, atau port yang diperbolehkan maupun ditolak untuk melewati jaringan.

Jenis-jenis ACL

standard ACL

Standard ACL merupakan jenis ACL yang paling sederhana. Standard ACL hanya melakukan filtering pada alamat sumber (Source) dari paket yang dikirimkan. Alamat sumber yang dimaksud dapat berupa alamat sumber dari jaringan (Network Address) atau alamat sumber dari host. Standard ACL dapat diimplementasikan pada proses filtering protocol TCP, UDP atau pada nomor port yang digunakan. Meskipun demikian, Standard ACL hanya mampu mengijinkan atau menolak paket berdasarkan alamat sumbernya saja. Berikut ini adalah contoh konfigurasi dari Standard ACL.

Router(config)#access-list list list [nomor daftar akses IP standar] [permit / deny] [IP address] [wildcard mask]

Pada konfigurasi di atas, nomor daftar akses IP adalah 1 – 99, kemudian permit / deny adalah sebuah parameter untuk mengizinkan atau menolak hak akses. IP address diisi dengan alamat pengirim atau alamat asal, kemudian wildcard mask adalah untuk menentukakan jarak dari suatu subnet.

Extended ACL

Extended ACL merupakan jenis ACL yang mampu memberikan tingkat keamanan yang lebih baik ketimbang Standard ACL. Extended ACL mampu melakukan filtering pada alamat sumber (source) dan alamat tujuan (destination). Selain itu extended ACL memberikan keleluasaan kepada admin jaringan dalam melakukan proses filtering dengan tujuan yang lebih spesifik.

Router(config)#access-list [nomor daftar akses IP extended] [permit atau deny] [protokol] [source address] [wildcard mask] [destination address] [wildcard mask] [operator] [informasi port]

Pada konfigurasi diatas, nomor daftar akses IP extended adalah 100 – 199, kemudian sama dengan standart ACL permit atau deny adalah sebuah parameter untuk mengizinkan atau menolak hak akses. Protokol dapat diisi dengan TCP, UDP, dsb. Destination address diisi dengan alamat yang akan dituju, wildcard mask untuk menentukan jarak subnet. Operator dapat diisi seperti eq

Cara Kerja ACL

 

Keputusan dibuat berdasarkan pernyataan/statement cocok dalam daftar akses dan kemudian menerima atau menolak sesuai apa yang didefinisikan di daftar pernyataan. Perintah dalam pernyataan ACL adalah sangat penting, kalau ditemukan pernyataan yang cocok dengan daftar akses, maka router akan melakukan perintah menerima atau menolak akses. 

Pada saat frame masuk ke interface, router memeriksa apakah alamat layer 2 cocok atau apakah frame broadcast. Jikaalamat frame diterima, maka informasi frame ditandai dan router memeriksa ACL pada interface inbound. 

Jika ada ACL, paket diperiksa lagi sesuai dengan daftar akses. Jika paket cocok dengan pernyataan, paket akan diterima atau ditolak. Jika paket diterima di interface, ia akan diperiksa sesuai dengan table routing untuk menentukan interface tujuan dan di-switch keinterface itu. Selanjutnya router memeriksa apakah interface tujuan mempunyaiACL. Jika ya, paket diperiksa sesuai dengan daftar akses. Jika paketcocok dengan daftar akses, ia akan diterima atau ditolak. Tapi jika tidak ada ACL paket diterima dan paketdienkapsulasi di layer 2 dan di-forwardkeluar interface device berikutnya. 

         Membuat ACL

Ada dua tahap untuk membuat ACL. Tahap pertama masuk ke mode global config kemudian memberikan perintah  access-listdan diikuti dengan parameter-parameter. Tahap kedua adalah menentukanACL ke interface yang ditentukan. 

Dalam TCP/IP, ACL diberikan ke satu atau lebih interface dan dapat memfilter trafik yang masuk atau trafik yang keluar dengan menggunakan perintah ip access-grouppada mode configuration interface. Perintah access-groupdikeluarkan harus jelas dalam interface masuk atau keluar. Dan untuk membatalkan perintah cukup diberikan perintah no access-list list-number. amang@eepis-its.edu  144

Aturan-aturan yang digunakan untuk membuat access list: 

·         Harus memiliki satu access list per protokol per arah.

·         Standar access list harus diaplikasikan ke tujuan terdekat.

·         Extended access list harus harus diaplikasikan ke asal terdekat.

·         Inbound dan outbound interface harus dilihat dari port arah masuk router.

·         Pernyataan akses diproses secara sequencial dari atas ke bawah sampai ada yang cocok. Jika tidak ada yang cocok maka paket ditolak dan dibuang.

·         Terdapat pernyataan  deny anypada akhir access list. Dan tidak kelihatan di konfigurasi.

·         Access list yang dimasukkan harus difilter dengan urutan spesifik ke umum. Host tertentu harus ditolak dulu dan grup atau umum kemudian.

·         Kondisi cocok dijalankan dulu. Diijinkan atau ditolak dijalankan jika ada pernyataan yang cocok.

·         Tidak pernah bekerja dengan access list yang dalam kondisi aktif.

·         Teks editor harus digunakan untuk membuat komentar.

·         Baris baru selalu ditambahkan di akhir access list. Perintah no accesslist x akan menghapus semua daftar.

·         Access list berupa IP akan dikirim sebagai pesan ICMP host unreachable ke pengirim dan akan dibuang.

·         Access list harus dihapus dengan hati-hati. Beberapa versi IOS akan mengaplikasikan default deny any ke interface dan semua trafik akan berhenti.

·         Outbound filter tidak akan mempengaruhitrafik yang asli berasal dari router local.