Acces List

ACCES LIST

Access list merupakan sebuah daftar yang dirancang untuk menampung aturan-aturan yang digunakan untuk mengkontrol paket-paket yang lalu-lalang dalam sebuah jaringan, khususnya paket-paket datagram yang melewati sebuah router. Nah, sebelum terkena proses access list, paket-paket tersebut terlebih dahulu harus mendapat izin routing untuk melintas antar jaringan dari router-router yang terhubung, apabila izin routing (permit or deny) telah di dapat, maka proses access list diterapkan pada paket tersebut

Berdasarkan beberapa referensi yang saya pelajari, setidaknya ada tiga aturan yang berlaku bagi sebuah paket, jika access list di terapkan pada router, yaitu:

1. Setiap paket akan dibandingkan dengan setiap baris aturan Access List secara urut.
2. Jika menemukan kondisi yang sesuai maka paket terebut akan mengikuti aturan yang ada dalam Access List.
3. Apabila paket tersebut tidak menemukan aturan yang sesuai maka paket tersebut tidak diperbolehkan lewat atau mengakses jaringan.

KEAMANAN INFORMASI JARINGAN

KEAMANAN INFORMASI JARINGAN

               Keamanan jaringan saat ini menjadi isu yang sangat penting dan terus berkembang. Perkembangan teknologi komputer, selain menimbulkan manfaat juga memiliki sisi buruk. Salah satunya adalah serangan terhadap sistem komputer yang terhubung ke internet. Sebagai akibat dari serangan itu, banyak sistem komputer atau jaringan yang terganggu bahkan menjadi rusak. Untuk menanggulangi hal tersebut, diperlukan sistem keamanan yang dapat menanggulangi dan mencegah kegiatan-kegiatan yang mungkin menyerang sistem jaringan kita.

                Kemanan jaringan adalah perlindungan terhadap semua resource jaringan terhadap pengguna yang tidak berwenang. Yang menjadi objek keamanan adalah sistem pemrosesan data (komputer) dan fasilitas-fasilitas komunikasi. Seperti : 

                 1. Database

                 2. Application Web

                 3. Application Desktop

dan fasilitas komunikasi seperti email, hardware dll.

Enabling RIP

Enabling

RIP

Administrative Distance (AD) Angka yang digunakan untuk penentu protocol routing

Route Source	Default AD
Connected Interface	0
Static Route	1
EIGRP	90
IGRP	100
OSPF	110
RIP	120
External EIGRP	170
Unknown	255

Pemilihan protocol routing diutamakan yang memiliki AD kecil

RIP memilih jalur yang besar :

        - Maximal 6 Jalur, Default = 4

        - Maximal metric = 30

Router akan update setiap 30 detik, jika belum 30 detik sudah minta update maka harus dilakukan hold down.

RIP banyak digunakan dalam jaringan local / private. RIP versi 1 tidak support VLSM karena menggunakan default subnet mask. Sedangkan untuk RIP Versi 2 bisa support VLSM

Router Configure 
  Dynamic
Router(config)#router protocol
Router(config-router)# network network-number

ex :
Router(config)#router RIP
Router(config-router)# network 172.16.0.0

Routing

UNDERSTANDING

ROUTING

Routing adalah proses menemukan jalur antara sumber dan tujuan dari jaringan satu ke jaringan lainnya (network switching)

Routing bisa juga disebut proses pengiriman data maupun informasi dengan meneruskan paket data yang dikirim dari jaringan satu ke jaringan lainnya.

sehingga fungsi routing adalah :

1. memindahkan informasi lewat internetwork dari sumber ke tujuan

2. menemukan jalur yang optimal antara sumber dan tujuan

Routing dengan router adalah hal yang berbeda.

Router adalah network layer device (layer 3) / devicenya, sedangkan routing seperti yang telah di jelaskan sebelumnya. sehingga router adalah network layer device yang dapat meneruskan paket dari jaringan 1 ke jaringan lain serta menentukan path yang optimal untuk meneruskan lalu lintas data di dalam jaringan.

Pengelolaan IP Adress

VLSM

(Variable Length Subnet Masking)

VLSM adalah pengembangan mekanisme subnetting conventional yang dianggap masih memiliki kekurangan.  Kekurangan tersebut adalah dalam subnetting conventional masih banyaknya jumlah alamat yang terbuang. Proses subnetting conventional  selalu memiliki jumlah host yang sama di tiap sub jaringannya, sehingga besar kemungkinan di dalam sub jaringan / segmen-segmen jaringan tersebut memiliki alamat-alamat yang tidak digunakan atau membutuhkan lebih banyak alamat.

berikut perbedaan subnetting conventional dan VLSM

pada VLSM banyak host per sub jaringan dapat di atur sehingga proses pengalamatan ip pun lebih efisien.

Contoh Kasus :

Langkah pertama 
urutkan jaringan dari host terbanyak ke host terkecil, karena subnetting VLSM sebaiknya di mulai dari jaringan yang memiliki host terbanyak. sehingga di dapat :

IP ADDRESS

Internet Protocol Address merupakan singkatan dari IP address. Pengertian IP address adalah suatu identitas numerik yang dilabelkan kepada suatu alat seperti komputer, router atau printer yang terdapat dalam suatu jaringan komputer yang menggunakan internet protocol sebagai sarana komunikasi. IP address memiliki dua fungsi, yakni:

1. Sebagai alat identifikasi host atau antarmuka pada jaringan.

Fungsi ini diilustrasikan seperti nama orang sebagai suatu metode untuk mengenali siapa orang tersebut. dalam jaringan komputer berlaku hal yang sama.

2. Sebagai alamat lokasi jaringan.

Fungsi ini diilustrasikan seperti alamat rumah kita yang menunjukkan lokasi kita berada. Untuk memudahkan pengiriman paket data, maka IP address memuat informasi keberadaannya. Ada rute yang harus dilalui agar data dapat sampai ke komputer yang dituju.

Gambar di atas adalah Internet layer yang terletak diantara Transport Layer dan Network Acces Layer

1. Routing Protokol :

• Path Selection : Untuk menyeleksi jalur yang akan dilewati suatu paket.
• Macam-Macam Routing Open Protokol : 

                        RIP    --> Konfigurasi mudah namun Jangkauan pendek 

                        OSPF --> Memiliki Jangkauan yang luas

                        BGP   --> Dapat menyatukan number yang berbeda

2. ICMP Protokol :

   Protokol yang bertugas untuk : 

• Error Reporting
• Router Signal --> Memonitor Life of down

ICMP protocol bertugas memberikan signal bisa dengan menggunakan error report maupun signal. dan ICMP tidak membawa data, hanya Internet Protokol yang membawa data.

Berikut ini adalah lamgkah-langkah pembuatan Vlan, Trunk, setting router untuk gateway dan cara meremote   switch maupun router dari suatu komputer. desain topologinya dapat dilihat pada gambar dibawah ini :

vlan
===================
1.desain topologi
2. hub. perangkat (croos/str)
3. setting ip masing2 pc

========================
konfigurasi vlan
========================
#vlan database
(vlan)#vlan 10 name VL10
(vlan)#exit

Virtual LAN

Sebuah fasilitas menarik disediakan oleh Cisco switch yakni Virtual LAN (VLAN) dimana port-port yang tersedia  dalam sebuah switch dapat dibagi menjadi beberapa segmen virtual yang mempunyai ”tempat” dan ”jalur” sendiri. Fasilitas tersebut  dapat Anda gunakan untuk mengurangi sinyal broadcast yang  dipancarkan oleh masing-masing komputer untuk memperkenalkan dirinya  ke dalam sebuah jaringan komputer.
Apabila jaringan yang Anda kelola  semakin berkembang dan besar maka sinyal broadcast ini akan sangat mengganggu    lalu  lintas paket di jaringan tersebut. Untuk itu Anda harus dapat menguranginya dengan membaginya menjadi  kelompok yang lebih kecil, seperti subnetting. Jika subnetting membagi jaringan
berdasarkan netwok ID-nya maka VLAN membagi jaringan secara logika berdasarkan port yang ada pada sebuah switch.

Beberapa keuntungan menggunakan VLAN antara lain :

•  Meningkatkan jumlah sinyal broadcast tetapi mengurangi ukuran sinyal broadcast yang beredar dalam sebuah jaringan.
• Mengurangi usaha yang harus Anda keluarkan untuk membuat sub jaringan baru.
• Tidak perlu menamb ah peralatan jaringan baru karena jarigan dapat dibagi secara logika.
• Meningkatkan kualitas kontrol pada lalu lintas di dalam jaringan. 

Router, Hub dan Switch

Router

Router adalah sebuah alat jaringan komputer yang mengirimkan paket data melalui sebuah jaringan atau Internet menuju tujuannya, melalui sebuah proses yang dikenal sebagai routing. Proses routing terjadi pada lapisan 3 (Lapisan jaringanseperti Internet Protocol) dari stack protokol tujuh-lapis OSI.

Router berfungsi sebagai penghubung antar dua atau lebih jaringan untuk meneruskan data dari satu jaringan ke jaringan lainnya. Router berbeda dengan switch. Switch merupakan penghubung beberapa alat untuk membentuk suatu Local Area Network (LAN).

Secara umum, router dibagi menjadi dua buah jenis, yakni:

• static router (router statis): adalah sebuah router yang memiliki tabel routingstatis yang diset secara manual oleh para administrator jaringan.
• dynamic router (router dinamis): adalah sebuah router yang memiliki dab membuat tabel routing dinamis, dengan mendengarkan lalu lintas jaringan dan juga dengan saling berhubungan dengan router lainnya.

Kebutuhan & Arsitektur Jaringan

Kebutuhan & Arsitektur Jaringan

Konsep Dasar
Jaringan komputer adalah sekelompok komputer otonom yang saling berhubungan antara satu dengan yang lainnya menggunakan protokol komunikasi melalui media komunikasi sehingga dapat saling berbagi informasi, program-program, dan menggunakan bersama perangkat keras.

Tujuan membangun jaringan komputer  untuk membawa informasi secara tepat dan tanpa adanya kesalahan dari sisi pengirim (transmitter) menuju ke sisi penerima (reciever) melalui media komunikasi.