Core, Distribution and Access Layer in A Hierarchical network

Nama : Kitnas Dian Purwitasari

NIM  : 5302410149

Rombel : 03

Dosen : Arief Arfriandi

Membuat suatu LAN yang sederhana untuk satu atau dua buah server dan hingga 12 buah workstation relatif sangat mudah dilakukan. Cukup dengan menghubungkan server dan workstation tersebut dengan suatu HUB atau Switch, maka kita sudah dapat membuat suatu LAN yang dapat bekerja dengan baik.
Namun jika jumlah server dan workstation berjumlah banyak dan berada di lantai atau gedung yang berlainan, seperti jaringan untuk kampus dan hotel, maka perencanaan atau desain suatu LAN tidaklah terlalu mudah. Banyak faktor-faktor yang harus kita perhatikan agar LAN dapat bekerja dengan baik dan dapat mengatasi arus lalulintas data. Faktor-faktor tersebut antara lain:

a.    Bagaimana membuat jalur yang dapat berfungsi secara optimal?

b.    Bagaimana memberi prioritas pada jaringan tertentu?

c.    Bagaimana menentukan jalur alternatif jika terjadi kemacetan atau kesalahan dalam jaringan?

d.    Bagaimana agar beban atau bandwidth jaringan seimbang?

e.    Bagaimana mengamankan jaringan?

Pada dasarnya perancang jaringan komputer yang baik harus mengikuti beberapa prinsip sebagai berikut:

·         Perhitungkan bandwidth yang dibutuhkan, yang sangat penting agar backbone jaringan dapat menunjang pengiriman data antarsegmen. Hal ini dilakukan dengan menentukan jumlah maksimum workstation dalam satu segmen, atau menentukan jenis peralatan dan protokol jaringan yang tepat.

·         Pelajari aplikasi yang digunakan oleh pemakai, misalnya pemakaian database dengan client-server dimana penggunaan sumber daya yang efektif adalah sangat penting. Misalnya berapa jumlah koien yang dapat berhubungan dengan server.

·         Perhatikan jalur-jalur kritis di mana jika jalur tersebut terputus maka hubungan ke suatu segmen jaringan bisa dialihkan ke jalur alternatif atau backup.

·         Perhatikan keseimbangan beban di jaringan (load balance), di mana jalur ganda dapat digunakan bergantung pada beban jaringan.

·         Pergunakan model desain hierarki dalam mendesain suatu jaringan yang kompleks.

Model desain hierarki yang disebutkan diatas adalah suatu model untuk mendesain jaringan komputer yang banyak dipakai oleh para perancang jaringan, dengan model ini jaringan dibagi dalam tiga lapisan yang berdiri sendiri-sendiri dan mempunyai fungsi sendiri-sendiri.

Desain hierarki pengaturan topologi jaringan komputer yang ideal  yang dibuat seperti dibawah ini :

3  lapisan model hierarki adalah:

1.  Lapisan Inti (Core)
Lapisan ini merupakan backbone (tulang punggung) jaringan. Dalam lapisan ini, data-data diteruskan secepatnya dengan menggunakan metode dan protokol jaringan yang tercepat misalnya Fast Ethernet 100 Mbps, Gigabit Ethetnet, FDDI atau ATM. Pada layer ini bertanggung jawab untu mengirim traffic scara cepat dan andal. Tujuannya hanyalah men-switch traffic secepat mungkin (dipengaruhi oleh kecepatan dan latency).

Kegagalan pada core layer dan desain fault toleranceuntuk level ini dapat dibuat sbb :

Yang tidak boleh dilakukan :

·         tidak diperkenankan menggunakan access list, packet filtering, atau routing VLAN.

·         tidak diperkenankan mendukung akses workgroup.

·         tidak diperkenankan memperluas jaringan dengan kecepatan dan kapasitas yang lebih besar.

Yang boleh dilakukan :

• melakukan desain untuk keandalan yang tinggi ( FDDI, Fast Ethernet dengan link yang redundan atau ATM).
• melakukan desain untuk kecepatan dan latency rendah.
• menggunakan protocol routing dengan waktu konvergensi yang rendah. 

2.  Lapisan Distribusi (Distribution)

Dalam lapisan ini diadakan pembagian atau pembuatan segmen-segmen beradasarkan peraturan yang akan dipakai oleh suatu perusahan, di mana misalnya jaringan dibagi atas departemen-departemen atau workgroup.
Dalam lapisan ini penyaringan/filter data akan dilakukan untuk pembatasan berdasarkan domain collison, pembatasan dari broadcast dan untuk keamanan jaringan. VLAN juga dapat dibuat di lapisan ini untuk menciptakan segmen logika.

3.  Access Layer

Pada layer ini menyediakan aksess jaringan untuk user/workgroup dan mengontrol akses dan end user local ke Internetwork. Sering di sebut juga desktop layer. Resource yang paling dibutuhkan oleh user akan disediakan secara local. Kelanjutan penggunaan access list dan filter, tempat pembuatan collision domain yang terpisah (segmentasi). Teknologi seperti Ethernet switching tampak pada layer ini serta menjadi tempat dilakukannya routing statis.

Kebetulan dalam jaringan Internal UAD sudah menerapkan desain tersebut diatas dengan detail spesifikasi teknis sbb:

·         Core Layer di tangani mesin core.uad.ac.id BSD Minded dipadukan dengan Cisco Catalyst L3 (support multilayer) [118.97.x.x] dimana menangani jalur backbone utama ke ISP dan jalur Inherent

·         Distribution Layer di tangani mesin router Mikrotik 3.23 level 6 menangani routing terpusat, jadi semua unit /lokasi tidak ada NAT kecuali untuk Lab, sehingga kita bisa terhubung ke semua device pada masing-masing unit /kampus.

·        
Access Layer ditangani mesin Mikrotik Router 3.23 level 6 dengan di bantu managable switch besutan Nortel dengan spesifikasi Nortel 2550T menangani VLAN di masing-masing kampus.

Contoh-contoh jaringan dengan model desain hierarki dapat dilihat pada gambar-gambar berikut:

Hasil Laporan Kemanan Jaringan Komputer

Nama     : Kitnas Dian Purwitasari
NIM       :5302410149
Rombel  : 03
Kelompok : 02

KONFIGURASI CISCO ROUTER

Mari kita berkenalan dulu apa itu tentang router?

 Router bertugas untuk menyampaikan paket data dari satu jaringan ke jaringan lainnya, jaringan pengirim hanya tahu bahwa tujuan jauh dari router. Dan routerlah yang mengatur mekanisme pengiriman selain itu router juga memilih “jalan terbaik” untuk mencapai tujuan. Ada dua jenis router berdasarkan cara ruting-nya, yaitu Router Statis dan Router Dinamis. 

Ada 2 jenis router yaitu Router Statis dan Router Dinamis

 1. Router Statis

Router Statis adalah Router yang me-rutekan jalur spesifik yang ditentukan oleh user untuk meneruskan paket dari sumber ke tujuan. Rute ini ditentukan oleh administrator untuk mengontrol perilaku routing dari IP "internetwork".

Rute Statis - Rute yang dipelajari oleh router ketika seorang administrator membentuk rute secara manual. Administrator harus memperbarui atau meng"update" rute statik ini secara manual ketika terjadi perubahan topologi antar jaringan (internetwork). Mengkonfigurasi router statis adalah dengan memasukkan tabel routing secara manual. Tidak terjadi perubahan dinamik dalam tabel ini selama jalur/rute aktif.

2. Router Dinamis

Router Dinamis adalah Router yang me-rutekan jalur yang dibentuk secara otomatis oleh router itu sendiri sesuai dengan konfigurasi yang dibuat. Jika ada perubahan topologi antar jaringan, router otomatis akan membuat ruting yang baru. Tujuan saya membuat router dengan menggunakan Cisco ini untuk membagi sedikit pengetahuan saya tentang bagaimana cara – cara atau tutorial tentang membuat router dengan cisco.

TUTORIAL MEMBUAT ROUTER DENGAN CISCO PACKET TRACER

            Hal pertama yang harus kita lakukan dalam pembuatan router dengan cisco ialah :

-   Tentu saja kita harus install software cisco terlebih dahulu jika ingin membuat router. 
  - Setelah kita install software tersebut kemudian klik new untuk membuat suatu projek baru.
- Misalnya kita akan membuat 2 buah router fakultas teknik dan olah raga yang saling berhubungan. Dan setiap routernya akan dihubungkan 4 buah PC maka yang pertama adalah kita pilih switchnya terlebih dahulu.

Pilih/ klik Switches yang berada pada pojok kiri bawah jendela program setelah itu klik dan drag switch 2950-24 dan drag ke dalam lembar kerja. 

Setelah itu maka beri 4 buah pada masing-masing switch dengan cara mengklik End Devices yang terletak pada pojok kiri bawah. Lalu pilih generic dan klik pada lembar kerja cisconya.

 

Setelah Switch dan PC maka langkah selanjunya yaitu menambahkan 2 buah router untuk kedua Switch tadi. Pilih router dan kemudian klik 2620XM dan klik ke dalam lembar kerja. 

Setelah semua tergambar dengan baik maka pada lembar kerja akan tergambar seperti berikut:

Untuk lebih memudahkan dalam menghubung-hubungkan PC ke switch dan ke Router serta dalam pengisian IP, maka ditambahkan keterangan IP pada masing-masing PC, Switch dan routernya dengan menggunakan Place Note(N) yang terletak pada sisi sebelah kanan. Lalu klik di sebelah gambar yang akan diberi keterangan. 

Kemudian Hubungan seluruh PC dengan switch dan kedua switch dihubungkan pada masing-masing router. Dan cara menghubungkannya yaitu pilih connections dan pilih copper Straight-Through.

Untuk yang pertama dihubungkan yaitu PC dengan IP 10.10.10.2 dari router  FT ke Switch0. Dengan copper Straight-Through yang di klik gambar PC-nya lalu pilih FastEthernet setelah itu seret kearah switch dan pilih FastEthernet0/2.

       Untuk PC yang kedua cara menghubungkannya tetap sama seperti langkah-langkah di atas,namun yang berbeda hanya ketika menyeret ke arah switch maka pilih FastEthernet0/3. Begitupun  pada PC selanjutnya dengan FastEthernet berurutan. 

 

         Setelah seluruh PC dihubungkan pada switch yang ada maka langkah selanjutnya adalah menghubungkan masing-masing switch pada masing-masing router.

Masih dengan menggunakan penghubung Copper Straight-Through klik pada switch dibawah router FT dan klik FastEthernet0/1. Setelah itu seret menuju ke arah router FT dan pilih FastEthernet0/0.

Dan pada switch di router FIK lakukan hal yang sama seperti tadi.

Setelah kedua switch terhubung pada masing-masing router maka kedua router dihubungkan dengan  menggunakan copper straight-through dan pilih FastEthernet0/0.

Maka Hasilnya akan tergambar rangkaiannya seperti berikut:

CIDR dan VLSM

Postingan untuk Tugas " Keamanan Jaringan Komputer"

Dosen Pengampu : " Arief Arfriandi"

Mata Kulah          : " Keamanan Jaringan Komputer

Prodi                   : " Pend. TIK "

CIDR dan VLSM

Oleh :

Kitnas Dian Purwitasari

5302410149

rombel 03

           Metode VLSM ataupun CIDR pada prinsipnya sama yaitu untuk mengatasi kekurangan IP Address dan dilakukannya pemecahan Network ID guna mengatasi kekerungan IP Address tersebut. Network Address yang telah diberikan oleh lembaga IANA jumlahnya sangat terbatas, biasanya suatu perusahaan baik instansi pemerintah, swasta maupun institusi pendidikan yang terkoneksi ke jaringan internet hanya memilik Network ID tidak lebih dari 5 – 7 Network ID (IP Public).

Sebelum kita mengenal apa itu pengertian dari CIDR Dan VLSM saya akan sedikit mengingat tentang beberapa istilah – istilah yang berhubungan dengan materi diatas :

1 -   IP

IP adalah suatu alamat logika untuk perangkat2 jaringan yang menggunakan protocol TCP/IP agar perangkat tersebut dapat saling berkomunikasi. Pada IP versi 4 terdiri dari 32 bit binary dan dibagi menjadi 4 oktet. IP tersebut dibagi menjadi 5 kelas dari kelas A-E. Namun yang sering digunakan adalah kelas A-C. 

2.    Alokasi IP

Pada saat kita melakukan subneting pada suatu IP kita akan mendapatkan beberapa subnet ip baru. Namun tidak semua IP dalam subnet tersebut dapat diberikan ke sebuah perangkat.  

3.    IP Private

IP Private adalah sekelompok IP pada kelas A, B, C yang bebas kita pakai tanpa harus mendaftarkanya terlebih dahulu ke lembaga pengelola domain seperti IANA atau PANDI. IP ini hanya dikenal dalam jaringan pribadi itu sendiri dan tidak dikenal oleh internet. 

4.    Subneting
Apakah kita harus mempunyai banyak ip public untuk mengkoneksikan beberapa computer teman kita ke internet? Jawabanya adalah tidak perlu. Karena ip public sendiri sudah terbatas yang disebabkan oleh menjamurnya situs – situs di internet. Subneting adalah suatu cara untuk memperbanyak network ID dari satu network ID yang kita miliki. 

Tabel Subneting CIDR VLSM

Kalau anda semua mau melakukan subneting, kalau anda bukan berasal dari orang-orang yang computerized dan serius ngopeni angka-angka biner, maka tabel berikut ini merupakan, tabel ampuh, untuk mempersingkat proses penghitungan subnet. 

Kita perlu melakukan subneting, jika ingin meningkatkan performa dan keamanan jaringan yang akan kita desain. Jadi subneting biasane mesti di terapkan baik itu dalam jaringan yang berbasis ethernet maupun wireless.

Berikut ini tabel subnet yang dapat anda gunakan :

CIDR    Subnet Mask        Jumlah Host

/32   255.255.255.255        1
/31   255.255.255.254        2
/30   255.255.255.252        4
/29   255.255.255.248        8
/28   255.255.255.240        16
/27   255.255.255.224        32
/26   255.255.255.192        64
/25   255.255.255.128        128
/24   255.255.255.0        256
/23   255.255.254.0        512
/22   255.255.252.0        1,024
/21   255.255.248.0        2,048
/20   255.255.240.0        4,096
/19   255.255.224.0        8,192
/18   255.255.192.0        16,384
/17   255.255.128.0        32,768
/16   255.255.0.0        65,536
/15   255.254.0.0        131,072
/14   255.252.0.0        262,144
/13   255.248.0.0        524,288
/12   255.240.0.0        1,048,576
/11   255.224.0.0        2,097,152
/10   255.192.0.0        4,194,304
/9    255.128.0.0        8,388,608
/8    255.0.0.0            16,777,216
/7    254.0.0.0            33,554,432
/6    252.0.0.0            67,108,864
/5    248.0.0.0            134,217,728
/4    240.0.0.0            268,435,456
/3    224.0.0.0            536,870,912
/2    192.0.0.0            1,073,741,824
/1    128.0.0.0            2,147,483,648
/0    0.0.0.0            4,294,967,296

Classful Ranges 
0.0.0.0 – 127.255.255.255
128.0.0.0 – 191.255.255.255
192.0.0.0 – 223.255.255.255
224.0.0.0 – 239.255.255.255
240.0.0.0 – 255.255.255.255

Reserved Ranges
RFC1918  10.0.0.0 – 10.255.255.255
Localhost  127.0.0.0 – 127.255.255.255
RFC1918  172.16.0.0 – 172.31.255.255
RFC1918  192.168.0.0 – 192.168.255.255

CIDR 

       Classless Inter-Domain Routing (disingkat menjadi CIDR) adalah sebuah cara alternatif untuk mengklasifikasikan alamat-alamat IP berbeda dengan sistem klasifikasi ke dalam kelas A, kelas B, kelas C, kelas D, dan kelas E. Disebut juga sebagai supernetting. CIDR merupakan mekanisme routing yang lebih efisien dibandingkan dengan cara yang asli, yakni dengan membagi alamat IP jaringan ke dalam kelas-kelas A, B, dan C. Masalah yang terjadi pada sistem yang lama adalah bahwa sistem tersebut meninggalkan banyak sekali alamat IP yang tidak digunakan. Sebagai contoh, alamat IP kelas A secara teoritis mendukung hingga 16 juta host komputer yang dapat terhubung, sebuah jumlah yang sangat besar. Dalam kenyataannya, para pengguna alamat IP kelas A ini jarang yang memiliki jumlah host sebanyak itu, sehingga menyisakan banyak sekali ruangan kosong di dalam ruang alamat IP yang telah disediakan. CIDR dikembangkan sebagai sebuah cara untuk menggunakan alamat-alamat IP yang tidak terpakai tersebut untuk digunakan di mana saja. Dengan cara yang sama, kelas C yang secara teoritis hanya mendukung 254 alamat tiap jaringan, dapat menggunakan hingga 32766 alamat IP, yang seharusnya hanya tersedia untuk alamat IP kelas B.

Pengertian VLSM

Vlsm adalah pengembangan mekanisme subneting, dimana dalam vlsm dilakukan peningkatan dari kelemahan subneting klasik, yang mana dalam clasik subneting, subnet zeroes, dan subnet- ones tidak bisa digunakan. selain itu, dalam subnet classic, lokasi nomor IP tidak efisien.

Jika proses subnetting yang menghasilkan beberapa subjaringan dengan jumlah host yang sama telah dilakukan, maka ada kemungkinan di dalam segmen-segmen jaringan tersebut memiliki alamat-alamat yang tidak digunakan atau membutuhkan lebih banyak alamat. Karena itulah, dalam kasus ini proses subnetting harus dilakukan berdasarkan segmen jaringan yang dibutuhkan oleh jumlah host terbanyak. Untuk memaksimalkan penggunaan ruangan alamat yang tetap, subnetting pun diaplikasikan secara rekursif untuk membentuk beberapa subjaringan dengan ukuran bervariasi, yang diturunkan dari network identifier yang sama. Teknik subnetting seperti ini disebut juga variable-length subnetting. Subjaringan-subjaringan yang dibuat dengan teknik ini menggunakan subnet mask yang disebut sebagai Variable-length Subnet Mask (VLSM).

Dengan menggunakan variable-length subnetting, teknik subnetting dapat dilakukan secara rekursif: network identifier yang sebelumnya telah di-subnet-kan, di-subnet-kan kembali. Ketika melakukannya, bit-bit network identifier tersebut harus bersifat tetap dan subnetting pun dilakukan dengan mengambil sisa dari bit-bit host.

Protokol-protokol routing yang mendukung variable-length subnetting adalah Routing Information Protocol (RIP) versi 2 (RIPv2), Open Shortest Path First (OSPF), dan Border Gateway Protocol (BGP versi 4 (BGPv4). Protokol RIP versi 1 yang lama, tidak mendukungya, sehingga jika ada sebuah router yang hanya mendukung protokol tersebut, maka router tersebut tidak dapat melakukan routing terhadap subnet yang dibagi dengan menggunakan teknik variable-length subnet mask.

Perhitungan IP Address menggunakan metode VLSM adalah metode yang berbeda dengan memberikan suatu Network Address lebih dari satu subnet mask. Dalam penerapan IP Address menggunakan metode VLSM agar tetap dapat berkomunikasi kedalam jaringan internet sebaiknya pengelolaan networknya dapat memenuhi persyaratan :

1.   Routing protocol yang digunakan harus mampu membawa informasi mengenai notasi prefix untuk setiap rute broadcastnya (routing protocol : RIP, IGRP, EIGRP, OSPF dan lainnya, bahan bacaan lanjut protocol routing : CNAP 1-2),

  2.   Semua perangkat router yang digunakan dalam jaringan harus  mendukung metode VLSM yang menggunakan algoritma penerus packet informasi.

  

Penerapan VLSM

Contoh 1:

130.20.0.0/20

Kita hitung jumlah subnet terlebih dahulu menggunakan CIDR, maka

didapat

11111111.11111111.11110000.00000000 = /20

Jumlah angka binary 1 pada 2 oktat terakhir subnet adalah4 maka

Jumlah subnet = (2x) = 24 = 16

Maka blok tiap subnetnya adalah :

Blok subnet ke 1 = 130.20.0.0/20

Blok subnet ke 2 = 130.20.16.0/20

Blok subnet ke 3 = 130.20.32.0/20

Dst… sampai dengan

Blok subnet ke 16 = 130.20.240.0/20

Selanjutnya kita ambil nilai blok ke 3 dari hasil CIDR yaitu 130.20.32.0 kemudian :

- Kita pecah menjadi 16 blok subnet, dimana nilai16 diambil dari hasil

perhitungan

subnet pertama yaitu /20 = (2x) = 24 = 16

- Selanjutnya nilai subnet di ubah tergantung kebutuhan untuk pembahasan ini kita gunakan /24, maka didapat 130.20.32.0/24 kemudian diperbanyak menjadi 16 blok lagi sehingga didapat 16 blok baru yaitu :

Blok subnet VLSM 1-1 = 130.20.32.0/24

Blok subnet VLSM 1-2 = 130.20.33.0/24

Blok subnet VLSM 1-3 = 130.20.34.0/24

Blok subnet VLSM 1-4 = 130.20.35.0/24

Dst… sampai dengan

Blok subnet VLSM 1-16 = = 130.20.47/24

- Selanjutnya kita ambil kembali nilai ke 1 dari blok subnet VLSM 1-1 yaitu

130.20.32.0 kemudian kita pecah menjadi 16:2 = 8 blok subnet lagi, namun oktat ke 4 pada Network ID yang kita ubah juga menjadi8 blok kelipatan dari 32 sehingga didapat :

Blok subnet VLSM 2-1 = 130.20.32.0/27

Blok subnet VLSM 2-2 = 130.20.32.32/27

Blok subnet VLSM 2-3 = 130.20.33.64/27

Blok subnet VLSM 2-4 = 130.20.34.96/27

Blok subnet VLSM 2-5 = 130.20.35.128/27

Blok subnet VLSM 2-6 = 130.20.36.160/27

Blok subnet VLSM 2-1 = 130.20.37.192/27

Blok subnet VLSM 2-1 = 130.20.38.224/27

Contoh 2:

Diberikan Class C network 204.24.93.0/24, ingin di subnet dengan kebutuhan berdasarkan jumlah host: netA=14 hosts, netB=28 hosts, netC=2 hosts, netD=7 hosts, netE=28 hosts. Secara keseluruhan terlihat untuk melakukan hal tersebut di butuhkan 5 bit host(2^5-2=30 hosts) dan 27 bit net, sehingga:

netA (14 hosts): 204.24.93.0/27 => ada 30 hosts; tidak terpakai 16 hosts
netB (28 hosts): 204.24.93.32/27 => ada 30 hosts; tidak terpakai 2 hosts
netC ( 2 hosts): 204.24.93.64/27 => ada 30 hosts; tidak terpakai 28 hosts
netD ( 7 hosts): 204.24.93.96/27 => ada 30 hosts; tidak terpakai 23 hosts
netE (28 hosts): 204.24.93.128/27 => ada 30 hosts; tidak terpakai 2 hosts

Dengan demikian terlihat adanya ip address yang tidak terpakai dalam jumlah yang cukup besar. Hal ini mungkin tidak akan menjadi masalah pada ip private akan tetapi jika ini di alokasikan pada ip public(seperti contoh ini) maka terjadi pemborosan dalam pengalokasian ip public tersebut.
Untuk mengatasi hal ini (efisiensi) dapat digunakan metoda VLSM, yaitu dengan cara sebagai berikut:

1.       Buat urutan berdasarkan penggunaan jumlah host terbanyak (14,28,2,7,28 menjadi 28,28,14,7,2).

2.      Tentukan blok subnet berdasarkan kebutuhan host:
28 hosts + 1 network + 1 broadcast = 30 –> menjadi 32 ip ( /27 )
14 hosts + 1 network + 1 broadcast = 16 –> menjadi 16 ip ( /28 )
7 hosts + 1 network + 1 broadcast = 9 –> menjadi 16 ip ( /28 )
2 hosts + 1 network + 1 broadcast = 4 –> menjadi 4 ip ( /30 )

Sehingga blok subnet-nya menjadi:
netB (28 hosts): 204.24.93.0/27 => ada 30 hosts; tidak terpakai 2 hosts
netE (28 hosts): 204.24.93.32/27 => ada 30 hosts; tidak terpakai 2 hosts
netA (14 hosts): 204.24.93.64/28 => ada 14 hosts; tidak terpakai 0 hosts
netD ( 7 hosts): 204.24.93.80/28 => ada 14 hosts; tidak terpakai 7 hosts
netC ( 2 hosts): 204.24.93.96/30 => ada 2 hosts; tidak terpakai 0 hosts