JARINGAN NIRKABEL (WIRELESS)

JARINGAN NIRKABEL (WIRELESS)

1.      CSMA/CA

CSMA/CA(Carier Sense Multiple Access/Collision Avoidance) merupakan modifikasi dari CSMA. Collision avoidance digunakan untuk meningkatkan performa dari CSMA dengan mencoba menjadi sedikit lebih serakah dalam menggunakan channel. Jika channel dirasakan sibuk sebelum transmisi kemudian transmisi dihentikan untuk interval random. Hal ini akan mengurangi probabilitas collision pada channel.

CSMA/CA(Carier Sense Multiple Access/Collision Avoidance) memiliki esensi yang sama dengan CSMA/CD yaitu setiap stasiun perlu memastikan bahwa channel apakah sedang idle sebelum men-transmisikan sinyal. Jika channel dirasa sedang sibuk makan stasiun tersebut harus menghentikan transmisinya. Akan tetapi CSMA/CA digunakan ketika CSMA/CD tidak dapat diimplementasikan berhubung sifat dasar channel. CSMA/CA digunakan pada 802.11 berdasarkan wireless LANs. Salah satu dari problem wireless LANs adalah tidak memungkinkannya untuk berada dalam mode mendengar(listen) sementara mengirim(sending). Oleh karena itu collision detection tidak mungkin dilakukan. Alasan lain

adalah hidden terminal problem, di mana node A, berada dalam range dari receiver R, tidak berada dalam range dari sender S, dan oleh karena itu node A tidak tahu apakah S sedang mentransmisikan ke R.

CSMA/CA dapat secara optional disupplementasikan dengan pergantian sebuah Request to Send(RTS) packet yang dikirim oleh sender S dan sebuah Clear to Send(CTS) packet yang dikirim oleh receiver R yang dimaksud, dengan memberi alert ke semua node yang berada dalam range dari sender, receiver, ataupun keduanya, untuk tetap diam selama durasi transmisi paket utama. Ini dikenal sebagai IEEE 802.11 RTS/CTS exchange.

CSMA/CA adalah singkatan dari Carrier Sense Multiple Access/Collision Avoidance, protokol contention pada jaringan yang bisa melakukan analisa kondisi jaringan untuk menghindari collisions, tidak seperti CSMA/CD yang memakai pengaturan transmisi jaringan ketika terjadi collisions. CSMA/CA menghabiskan traffic karena sebelum ada data ditransmisikan ia akan mengirim sinyal broadcast pada jaringan untuk mendeteksi skenario atau kemungkinan terjadinya collision dan memerintahkan semua perangkat untuk tidak broadcast.

CSMA/CA pada sebuah jaringan contention protokol yang mengkontrol jaringan untuk menghindari tabrakan, tidak seperti CSMA / CD yang berhubungan dengan transmisi jaringan setelah tabrakan telah terdeteksi. CSMA / CA memberikan kontribusi untuk lalu lintas jaringan karena sebelum data yang nyata yang dikirim, ia bertugas untuk menyiarkan sinyal ke jaringan dalam rangka untuk mendengarkan skenario tabrakan dan memberitahu perangkat lain tidak untuk siaran.

CSMA / CA dalam jaringan komputer adalah jaringan nirkabel beberapa metode akses yang membawa penginderaan skema digunakan.

Apabila sebuah node ingin mengirimkan data harus terlebih dahulu melihat waktu saluran untuk jumlah yang telah ditetapkan untuk menentukan ya atau tidak node lain bertransmisi pada saluran yang sama dalam jangkauan nirkabel. Jika saluran tersebut sudah tidak bekerja,  maka node diijinkan untuk memulai proses transmisi. Jika saluran tersebut sudah dirasakan masih sibuk, maka node transmisi untuk jangka waktu yang acak ditangguhkan. Setelah proses transmisi dimulai, masih dimungkinkan untuk transmisi data aktual aplikasi untuk tidak terjadi.

Dengan metode ini, sebuah node jaringan yang akan mengirim data ke node tujuan pertama-tama akan memastikan bahwa jaringan sedang tidak dipakai untuk transfer dari dan oleh node lainnya. Jika pada tahap pengecekan ditemukan transmisi data lain dan terjadi tabrakan (collision), maka node tersebut diharuskan mengulang permohonan (request) pengiriman pada selang waktu berikutnya yang dilakukan secara acak (random). Dengan demikian maka jaringan efektif bisa digunakan secara bergantian.

CSMA / CA merupakan modifikasi dari beberapa rasa akses carrier . Collision avoidance digunakan untuk meningkatkan kinerja CSMA dengan tidak mengijinkan pengiriman nirkabel node jika node lain bertransmisi, sehingga mengurangi kemungkinan tabrakan akibat penggunaan random eksponensial terpotong biner backoff waktu . Penggunaan CSMA / CA adalah opsional, tetapi hampir selalu dilaksanakan, sebuah IEEE 802.11 RTS / CTS dapat digunakan untuk lebih menangani situasi seperti hidden node yang merupakan masalah dalam jaringan nirkabel .

CSMA / CA adalah lapisan 2 metode akses, bukan protokol model OSI.  Kinerja CSMA / CA sebagian besar didasarkan pada teknik modulasi yang digunakan untuk mengirim data antara node. Studi menunjukkan bahwa dalam kondisi propagasi ideal (simulasi), Direct Sequence Spread Spectrum (DSSS) menyediakan throughput tertinggi untuk semua node pada jaringan bila digunakan bersama dengan CSMA / CA dan RTS IEEE 802.11 / tukar CTS di bawah kondisi beban jaringan cahaya. Frekuensi Hopping Spread Spectrum (FHSS) berikut jauh di belakang DSSS berkaitan dengan throughput dengan throughput yang lebih besar sekali beban jaringan menjadi substansial berat. Namun, throughput umumnya sama dalam kondisi dunia nyata karena faktor propagasi radio.

Penggunaan CSMA / CA diterapkan pada GNET, 802.11 RTS / CTS, IEEE 802.15.4 (Wireless PAN), NCR WaveLAN , HomePNA, Bus jaringan, The ITU-T G.hn standar.

2.      BEACON

Beacon adalah frame terpendek yang dikirim oleh access point ke station atau station ke station untuk mengatur sinkronisasi komunikasi.  Fungsi Beacon adalah sebagai berikut :

1.      Pengaturan waktu (Time Sincronization)

Pada saat client menerima beacon dari access point maka client akan merubah clock sesuai dengan access point sehingga proses sinkronisasi ini akan menjamin setiap fungsi waktu untuk proses hopping dalam FHSS, bisa dilakukan tanpa terjadinya kesalahan.

2.      Pengaturan Parameter dari FH dan DS

Beacon mengandung informasi yang berhubungan dengan teknologi spread spectrum yang digunakan oleh sistem.  Misalnya FHS, maka hop dan fungsi waktu akan dimasukkan kedalam sistem.  Untuk fungsi DSSS, beacon mengandung chanel informasi. 

3.      SSID Information

Station akan melihat kedalam beacon untuk mengetahui SSID dari jaringan mana yang akan digabungi.  Kemudian station akan mencari tahu alamat MAC address dimana beacon berasal mengirimkan authentifikasi request dengan tujuan untuk meminta kepada access point untuk dapat bergabung dengannya.  Apabila station diset untuk dapat menerima semua macam SSID, maka station akan mencoba bergabung dengan access point yang pertama kali mengirimkan sinyal dan bergabung dengan access point yang sinyalnya paling kuat jika disitu ada banyak access point.

4.      Traffic Indicator Map (TIM)

TIM akan berfungsi sebagai indicator station mana yang sedang dalam berada dalam keadaan sleep dan memiliki paket mengantri di access point.  Informasi yang ada pada setiap beacon akan dikirim kesemua station.

5.      Supported Rates

Dalam network  wireless sangat banyak sekali kecepatan data yang ada sehingga yang menjadi standarnya adalah tergantung standar yang digunakan.  Dalam beacon juga diinformasikan beberapa kecepatan access point.

3.      AUTHENTIFICATION

Keamanan Wireless dengan metode Wired Equivalent Privacy (WEP)

WEP merupakan standart keamanan & enkripsi pertama yang digunakan pada wireless, WEP (Wired Equivalent Privacy) adalah suatu metoda pengamanan jaringan nirkabel, disebut juga dengan Shared Key Authentication. Shared Key Authentication adalah metoda otentikasi yang membutuhkan penggunaan WEP. Enkripsi WEP menggunakan kunci yang dimasukkan (oleh administrator) ke client maupun access point. Kunci ini harus cocok dari yang diberikan akses point ke client, dengan yang dimasukkan client untuk authentikasi menuju access point, dan WEP mempunyai standar 802.11b.

Proses Shared Key Authentication:

1.      Client meminta asosiasi ke access point, langkah ini sama seperti Open System Authentication.

2.      Access point mengirimkan text challenge ke client secara transparan.

3.      Client akan memberikan respon dengan mengenkripsi text challenge dengan menggunakan kunci WEP dan mengirimkan kembali ke access point.

4.      access point memberi respon atas tanggapan client, akses point akan melakukan decrypt terhadap respon enkripsi dari client untuk melakukan verifikasi bahwa text challenge dienkripsi dengan menggunakan WEP key yang sesuai. Pada proses ini, access point akan menentukan apakah client sudah memberikan kunci WEP yang sesuai. Apabila kunci WEP yang diberikan oleh client sudah benar, maka access point akan merespon positif dan langsung meng-authentikasi client. Namun bila kunci WEP yang dimasukkan client adalah salah, maka access point akan merespon negatif dan client tidak akan diberi authentikasi. Dengan demikian, client tidak akan terauthentikasi dan tidak terasosiasi.

Menurut Arief Hamdani Gunawan, Komunikasi Data via IEEE 802.11, Shared Key Authentication kelihatannya lebih aman dari dari pada Open System Authentication, namun pada kenyataannya tidak. Shared Key malah membuka pintu bagi penyusup atau cracker. Penting untuk dimengerti dua jalan yang digunakan oleh WEP. WEP bisa digunakan untuk memverifikasi identitas client selama proses shared key dari authentikasi, tapi juga bisa digunakan untuk men-dekripsi data yang dikirimkan oleh client melalui access point.

WEP memiliki berbagai kelemahan antara lain :

      WEP terdiri dari dua tingkatan, yakni kunci 64 bit, dan 128 bit. Sebenarnya kunci rahasia pada kunci WEP 64 bit hanya 40 bit, sedang 24bit merupakan Inisialisasi Vektor (IV). Demikian juga pada kunci WEP 128 bit, kunci rahasia terdiri dari 104bit.

Serangan-serangan pada kelemahan WEP antara lain :

Serangan terhadap kelemahan inisialisasi vektor (IV), sering disebut FMS attack. FMS singkatan dari nama ketiga penemu kelemahan IV yakni Fluhrer, Mantin, dan Shamir. Serangan ini dilakukan dengan cara mengumpulkan IV yang lemah sebanyak-banyaknya. Semakin banyak IV lemah yang diperoleh, semakin cepat ditemukan kunci yang digunakan

Mendapatkan IV yang unik melalui packet data yang diperoleh untuk diolah untuk proses cracking kunci WEP dengan lebih cepat. Cara ini disebut chopping attack, pertama kali ditemukan oleh h1kari. Teknik ini hanya membutuhkan IV yang unik sehingga mengurangi kebutuhan IV yang lemah dalam melakukan cracking WEP.

Kedua serangan diatas membutuhkan waktu dan packet yang cukup, untuk mempersingkat waktu, para hacker biasanya melakukan traffic injection. Traffic Injection yang sering dilakukan adalah dengan cara mengumpulkan packet ARP kemudian mengirimkan kembali ke access point. Hal ini mengakibatkan pengumpulan initial vektor lebih mudah dan cepat. Berbeda dengan serangan pertama dan kedua, untuk serangan traffic injection,diperlukan spesifikasi alat dan aplikasi tertentu yang mulai jarang ditemui di toko-toko, mulai dari chipset, versi firmware, dan versi driver serta tidak jarang harus melakukan patching terhadap driver dan aplikasinya.

802.11 pada awalnya dikembangkan dengan dua mekanisme otentikasi. Yang pertama, disebut otentikasi terbuka, pada dasarnya merupakan suatu otentikasi NULL jika klien mengatakan "mengotentikasi saya," dan titik akses merespon dengan "ya." Ini adalah mekanisme yang digunakan dalam hampir semua 802.11 deployments.

Mekanisme otentikasi kedua adalah didasarkan pada kunci yang digunakan bersama-sama antara stasiun klien dan titik akses disebut Wired Kesetaraan Perlindungan (WEP) kunci. Ide kunci WEP bersama adalah bahwa hal itu memberikan link wireless equivalent privacy dari link kabel, tetapi pelaksanaan asli dari metode otentikasi cacat. Meskipun otentikasi kunci bersama perlu dimasukkan dalam implementasi klien dan jalur akses untuk memenuhi standar secara keseluruhan, ia tidak digunakan atau direkomendasikan.

4.      PROBE

Klien mencari jaringan tertentu dengan mengirimkan permintaan probe keluar di beberapa saluran. Permintaan probe menetapkan nama jaringan (SSID) dan tingkat bit. Seorang klien WLAN khas dikonfigurasi dengan SSID yang diinginkan, permintaan probe sehingga dari klien WLAN berisi SSID dari jaringan WLAN yang diinginkan.

Jika klien WLAN ini hanya mencoba untuk menemukan jaringan WLAN yang tersedia, dapat mengirimkan permintaan probe dengan SSID tidak, dan semua jalur akses yang dikonfigurasi untuk menanggapi jenis query merespon. WLAN dengan broadcast SSID fitur cacat tidak merespon.

5.      ASSOCIATE

Tahap ini memfinalisasi opsi keamanan dan bit rate, dan menetapkan data link antara klien WLAN dan jalur akses. Sebagai bagian dari tahap ini, klien belajar yang BSSID, yang merupakan jalur akses alamat MAC, dan peta titik akses port logis dikenal sebagai asosiasi identifier (AID) kepada klien WLAN. AID adalah setara dengan sebuah port pada switch. Proses asosiasi memungkinkan infrastruktur beralih ke melacak frame ditakdirkan untuk klien WLAN sehingga mereka dapat diteruskan.

Setelah klien WLAN telah dikaitkan dengan jalur akses, lalu lintas sekarang dapat melakukan perjalanan bolak-balik antara kedua perangkat.

 

Topologi Jaringan Privat Dan Public

Memanfaatkan Konfigurasi NAT dalam Sebuah Topologi Jaringan

Bagaimana sih cara kita memanfaatkan sebuah alamat IP Public yang kita dapat dari Provider  untuk dibentuk menjadi sebuah topologi yang lebih luas.

Caranya dengan menggunakan yang namanya konfigurasi NAT(Network Address Translation).

Apabila kita memiliki sebuah IP Public yang kita dapat dari sebuah ISP, maka kita dapat memanfaatkannya, dan kita buat beberapa IP address tapi tetap menggunakan alamat IP Public itu untuk berhubungan dengan koneksi internet.  Dalam konfigurasi NAT (Network Address Translation)dapat  dilakukan dengan NAT statik maupun dinamic. Sebelum melakukan konfigurasi NAT terlebih tentukan IP address mana saja yang akan di hubungkan ke server NAT agar dapat terkoneksi dengan internet, tetapkan jumlah IP address tersebut sehingga mempermudah dalam meminimalisasikan jumlah IP keluaran pada internet atau global. Kita dapat memanfaatkan yang namanya VLSM(Variable Length Subnet Masking). Penetapan jumlah IP address tersebut sangat perlu dilakukan agar dapat menghemat IP – IP untuk konfigurasi NAT. Setelah semuanya diperhatikan dan ditetapkan IP address yang akan dikeluarkan ke global outside maka konfigurasi pada sistem NAT dapat dilakukan.

 ·  Private Address

·   Public Address

Ini adalah contoh sebuah Topologi yang sederhana dalam Pemanfaatan NAT.

untuk konfigurasi NAT diatas IP localnya 192.168.1.0/30 IP global 222.124.194.0/30. Biasanya IP global yang dipakai pada konfigurasi ini langsung ngelink ke ISP. Router yang dilingkari warna biru sebagai penghubung antara IP local dengan ISP yang perlu kita setting.

Buat kedua interface dalam keadaan stand by.

Router >enable

Router #configure terminal

Router(config)#hostname Router_core

Router_core(config)#interface fastEthernet 0/0

Router_core(config-if)#no shutdown

Router_core(config-if)#exit

Router_core(config)#interface fastEthernet 0/1

Router_core(config-if)#no shutdown

Router_core(config-if)#exit

Berikan Konfigurasi dan IP bayangan untuk masing-masing gateway VLAN.

Router_core(config)#interface fastEthernet 0/0.2

Router_core(config-subif)#encapsulation dot1Q 2

Router_core(config-subif)#ip address 192.168.1.1 255.255.255.252

Router_core(config-subif)#interface fastEthernet 0/0.3

Router_core(config-subif)#encapsulation dot1Q 3

Router_core(config-subif)#ip address 192.168.1.5 255.255.255.252

Router_core(config-subif)#interface fastEthernet 0/0.4

Router_core(config-subif)#encapsulation dot1Q 4

Router_core(config-subif)#ip address 192.168.1.9 255.255.255.252

Router_core(config-subif)#interface fastEthernet 0/0.5

Router_core(config-subif)#encapsulation dot1Q 5

Router_core(config-subif)#ip address 192.168.1.13 255.255.255.252

Router-Core(config)#interface fastEthernet 0/0.6

Router-Core(config-subif)#encapsulation dot1Q 6

Router-Core(config-subif)#ip address 192.168.2.1 255.255.255.248

Router-Core(config)#interface fastEthernet 0/0.7

Router-Core(config-subif)#encapsulation dot1Q 7

Router-Core(config-subif)#ip address 192.168.2.9 255.255.255.248

Router-Core(config-subif)#exit

Lalu lakukan Konfigurasi OSPF agar masing-masing network dapat saling terhubung.

Router-Core(config)#router ospf 1

Router-Core(config-router)#network 192.168.1.0 0.0.0.3 area

Router-Core(config-router)#network 192.168.1.0 0.0.0.3 area 0

Router-Core(config-router)#network 192.168.1.4 0.0.0.3 area 0

Router-Core(config-router)#network 192.168.1.8 0.0.0.3 area 0

Router-Core(config-router)#network 192.168.1.12 0.0.0.3 area 0

Router-Core(config-router)#network 192.168.2.0 0.0.0.7 area 0

Router-Core(config-router)#network 192.168.2.8 0.0.0.7 area 0

Router-Core(config-router)#exit

Beri alamat IP pada interface yang akan dibuat NAT outside.

Router-Core(config)#interface fastEthernet 0/1

Router-Core(config-if)#ip address 222.124.194.2 255.255.255.252

Router-Core(config-if)#exit

Berikan default routing.

Router-Core(config)#ip route 0.0.0.0 0.0.0.0 222.124.194.1

Router-Core(config)#exit

Buatlah konfigurasi NAT pada Router tersebut.

Router-Core(config)#interface fastEthernet 0/1

Router-Core(config-if)#ip nat outside

Router-Core(config-if)#exit

Router-Core(config)#interface fastEthernet 0/0.2

Router-Core(config-subif)#ip nat inside

Router-Core(config-subif)#interface fastEthernet 0/0.3

Router-Core(config-subif)#ip nat inside

Router-Core(config-subif)#interface fastEthernet 0/0.4

Router-Core(config-subif)#ip nat inside

Router-Core(config-subif)#interface fastEthernet 0/0.5

Router-Core(config-subif)#ip nat inside

Pada interface 0/0.6 yang networknya kita gunakan sebagai server, maka kita akan menambah konfigurasi  yang digunakan untuk dihubungkan ke IP Public

Router-Core(config-subif)#interface fastEthernet 0/0.6

Router-Core(config-subif)#ip nat inside

*Router-Core(config)#ip nat inside source static 192.168.2.2 222.124.194.2

*Router-Core(config)#ip nat inside source static tcp 192.168.2.3 88 222.124.194.2 88

 Kita dapat memanfaatkan satu IP Public untuk membuat menjadi beberapa IP server. Adalah dengan cara menggunakan sistem Port (*)

  

Router-Core(config-subif)#interface fastEthernet 0/0.7

Router-Core(config-subif)#ip nat inside

Router-Core(config-subif)#exit

Router-Core(config)#ip nat inside source list 88 interface fastEthernet 0/1 overload

Router-Core(config)#access-list 88 permit any

Router-Core(config)#router ospf 1

Router-Core(config-router)#default-information originate

Router-Core#copy running-config startup-config

Destination filename [startup-config]?

Building configuration...

[OK]

Lanjutkan konfigurasi switch yang diberi tanda segiempat warna merah pada gambar.

Switch>enable

Switch#configure terminal

Buat Menjadi Vtp Server

Switch(config)#vtp mode server

Device mode already VTP SERVER.

Switch(config)#vtp domain unsri

Changing VTP domain name from NULL to unsri

Switch(config)#vtp password unsri

Setting device VLAN database password to unsri

Membuat VLAN

Switch(config)#vlan 2

Switch(config-vlan)#name 2

Switch(config-vlan)#exit

Switch(config)#vlan 3

Switch(config-vlan)#name 3

Switch(config-vlan)#exit

Switch(config)#vlan 4

Switch(config-vlan)#name 4

Switch(config-vlan)#exit

Switch(config)#vlan 5

Switch(config-vlan)#name 5

Switch(config-vlan)#exit

Switch(config)#vlan 6 (Server)

Switch(config-vlan)#name 6

Switch(config-vlan)#exit

Switch(config)#vlan 7 (Wireless)

Switch(config-vlan)#name 7

Switch(config-vlan)#exit

Buat interface router ISP  yang  terhubung ke switch ini menjadi trunking

Switch#configure terminal

Switch(config)#interface fastEthernet 0/1

Switch(config-if)#switchport mode trunk

Switch(config-if)#switchport trunk native vlan 1

Switch(config-if)#exit

Buat interface yang lain menjadi access ke VLAN nya masing-masing.

Switch(config)#interface range fastEthernet 0/2 - 7

Switch(config-if-range)#switchport mode access

Switch(config-if-range)#exit

Switch(config)#interface fastEthernet 0/2

Switch(config-if)#switchport access vlan 2

Switch(config-if)#exit

Switch(config)#interface fastEthernet 0/3

Switch(config-if)#switchport access vlan 3

Switch(config-if)#exit

Switch(config)#interface fastEthernet 0/4

Switch(config-if)#switchport access vlan 4

Switch(config-if)#exit

Switch(config)#interface fastEthernet 0/5

Switch(config-if)#switchport access vlan 5

Switch(config-if)#exit

Switch(config)#interface fastEthernet 0/6

Switch(config-if)#switchport access vlan 6

Switch(config-if)#exit

Switch(config)#interface fastEthernet 0/7

Switch(config-if)#switchport access vlan 7

Switch(config-if)#exit

Switch#show vlan

Berikut Hasil VLAN yang kita buat

VLAN Name                             Status    Ports

---- -------------------------------- --------- -------------------------------

1    default                          active    Fa0/8, Fa0/9, Fa0/10, Fa0/11

                                                Fa0/12, Fa0/13, Fa0/14, Fa0/15

                                                Fa0/16, Fa0/17, Fa0/18, Fa0/19

                                                Fa0/20, Fa0/21, Fa0/22, Fa0/23

                                                Fa0/24

2    2                                active    Fa0/2

3    3                                active    Fa0/3

4    4                                active    Fa0/4

5    5                                active    Fa0/5

6    6                                active    Fa0/6

7    7                                active    Fa0/7

1002 fddi-default                     active   

1003 token-ring-default               active   

1004 fddinet-default                  active   

1005 trnet-default                    active   

VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2

---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------

1    enet  100001     1500  -      -      -        -    -        0      0

2    enet  100002     1500  -      -      -        -    -        0      0

3    enet  100003     1500  -      -      -        -    -        0      0

4    enet  100004     1500  -      -      -        -    -        0      0

5    enet  100005     1500  -      -      -        -    -        0      0

6    enet  100006     1500  -      -      -        -    -        0      0

7    enet  100007     1500  -      -      -        -    -        0      0

1002 enet  101002     1500  -      -      -        -    -        0      0

1003 enet  101003     1500  -      -      -        -    -        0      0

1004 enet  101004     1500  -      -      -        -    -        0      0

1005 enet  101005     1500  -      -      -        -    -        0      0

Lakukan konfigurai pada Router yang akan telah diakses menjadi VLAN (Router yang diberi Segiempat warna hijau)

Router>enable

Router#configure terminal

Router(config)#hostname Router-user1

Router-user1 (config)#interface fastEthernet 0/0

Router-user1 (config-if)#ip address 192.168.1.2 255.255.255.252

Router-user1 (config-if)#no shutdown

Router-user1 (config-if)#exit

Router-user1(config)#interface fastEthernet 0/1

Router-user1(config-if)#ip address 172.16.0.1 255.255.255.0

Router-user1(config-if)#no shutdown

Router-user1(config-if)#exit

Berikan juga konfigurasi OSPF agar bisa terhubung ke network yang lain.

Router-user1(config)#router ospf 1

Router-user1(config-router)#network 192.168.1.0 0.0.0.3 area 0

Router-user1(config-router)#network 172.16.0.0 0.0.0.255 area 0

Router-user1(config-router)#exit

Bentuk Konfigurasi DHCP agar memudahkan kita dalam pemasangan IP Address.

Router-user1(config)#ip dhcp pool 1

Router-user1(dhcp-config)#default-router 172.16.0.1

Router-user1(dhcp-config)#network 172.16.0.0 255.255.255.0

Router-user1(dhcp-config)#exit

Begitu juga pada Router-Router yang lain lakukan Hal yang sama. Dan apabila telah diberikan konfigurasi DHCP maka kita tinggal memilih icon DHCP pada masing-masing PC.

Lanjutkan Konfigurasi ke Switch yang terhubung ke Server. Karena telah dikonfigurasi menjadi VLAN 6 maka secara default setiap server yang terhubung pada switch ini menjadi anggota VLAN 6.

Lanjutkan Konfigurasi access-List kita agar kita memiliki Jaringan Wireless/hotspot.

Dalam konfigurasi NAT Jangan lupa setting access-list untuk IP local yang akan dihubungkan ke IP public.Pengaturan settingan pada access-list sangat berguna untuk menetapkan IP address yang akan diterima atau tidak pada mesin NAT. Agar Apabila ada host yang ingin akses nya dibatasin biar gak bisa ngakses internet kita bisa set di Access-List nya

Terlihat pada hasil konfigurasi NAT Static port – port yang menjadi keluaran IP address – IP address tersebut yakni dengan satu IP address keluaran akan menghasilkan nomor port pada NAT berbeda. Hal tersebut jelas terleihat pada sifat NAT static yang akan memetakan IP address ke port yang tidak sama. Dengan NAT static ini administrator akan bebas menentukan sejumlah besar IP address yang akan dikeluarkan ke jaringan public melalui satu IP public.

Berikut Hasil Nat yang konfigurasi.

Router-Core#show ip nat translations

Pro  Inside global     Inside local       Outside local      Outside global

---  222.124.194.2     192.168.2.2        ---                ---

tcp 222.124.194.2:88   192.168.2.3:88     ---                ---

Silahkan Mencoba Sendiri....!!

Semoga Berhasil.

Sumber : http://pengkrang-indonesia.blogspot.com/2012_02_17_archive.htmlJARINGAN NIRKABEL (WIRELESS)

Read more >>

Alat Yang Dibutuhkan untuk Membuat Jaringan LAN

Alat Yang Dibutuhkan untuk Membuat Jaringan LAN

Alat Alat yang dibutuhkan untuk membuat jaringan adalah sebagai berikut :

1. Tang Crimping
2. Connector RJ-45
3. Kabel UTP
4. Lan Card / Modem
5. Tester
6. Switch/Hub
7. Sambungan ke Internet

1. Tang Crimping

Fungsi Crimping tools :

• Memotong kabel
• Melepas pembungkus kabel
• Memasang konektor

Baca Lebih Detail tentang "Crimping Tool"

2. Connector RJ - 45

RJ merupakan singkatan dari (Registered Jack). Merupakan konektor yang akan dipasangkan pada unjung kabel. Untuk kabel jaringan menggunakan tipe RJ45.

Baca Juga:

Kabel RJ-45

Konfigurasi Konektor RJ-45

3. Kabel UTP

Kabel yang akan kita gunakan untuk membuat kabel jaringan dengan jenis UTP (Unshielded Twistet Pair). Biasanya saya menggunakan Merk Belden made in USA ataupun Belkin.

Baca lebih detail tentang "Kabel UTP"

Baca Juga:

Pengertian Kabel Cross

Pengertian Kabel Straight

Susunan Kabel Cross

Susunan Kabel Straight

4. LAN Card / Modem

LAN Card (Kartu Jaringan) adalah adalah sebuah kartu yang berfungsi sebagai jembatan dari komputer ke sebuah jaringan komputer. Modem adalah singkatan dari modulator-demodulator yaitu alat yang digunakan untuk menghantar dan menerima data dari sebuah PC ke PC lainnya melalui kabel telephone.

Baca Juga:

Setting Dial-up Modem GSM dan CDMA

5. Tester

Digunakan untuk menguji hasil pemasangan kabel sudah benar atau belum.

Baca Juga:

Cara Mengecek Kabel Jaringan dengan Tester

6. Switch / Hub

Switch adalah perangkat jaringan yang bekerja di lapisan Data-link, mirip dengan bridge, berfungsi menghubungkan banyak segmen LAN ke dalam satu jaringan yang lebih besar. Hub perangkat penghubung Hub memiliki 4 - 24 port plus 1 port untuk ke server atau hub lain.

 

Sumber : http://smk-kp.blogspot.com/2011/05/alat-yang-dibutuhkan-untuk-membuat.html

Read more >>

Alat Yang Dibutuhkan untuk Membuat Jaringan Wifi

Alat Yang Dibutuhkan untuk Membuat Jaringan Wifi

Berikut adalah Alat-alat Yang Dibutuhkan untuk Membuat Jaringan Wifi, seperti Access Point, Antena Omni, Box Access Point, Kabel Pigtail/Kabel Jumper, POE (Power Over Ethernet), Kabel UTP/STP, Penangkal Petir (Lightning Arrester), Tower.

1. Access Point
Fungsi Access Point ibaratnya sebagai Hub/Switch di jaringan lokal, yang bertindak untuk menghubungkan jaringan lokal dengan jaringan wireless/nirkabel para client/tetangga anda, di access point inilah koneksi internet dari tempat anda dipancarkan atau dikirim melalui gelombang radio, ukuran kekuatan sinyal juga mempengaruhi area coverage yang akan dijangkau, semakin tinggi kekuatan sinyal(ukurannya dalam satuan dBm atau mW) semakin luas jangkauannya.

2. Antena Omni
Untuk memperluas coverage area hingga beberapa Kilometer, anda memerlukan antena omni eksternal, meski ketika anda membeli access point sudah dilengkapi antena omni, namun belumlah cukup karena hanya berkekuatan sekitar 3-5dB, untuk memperluas area jangkauannya, anda memerlukan antena Omni eksternal, yang rata-rata berkekuatan 15dB. Antena Omni ini memiliki pancaran atau radiasi 360 derajat, jadi cocok bisa menjangkau client dari arah mana saja.

3. Box Access Point
Untuk melindungi access point anda, maka diperlukan pelindung berbentuk kotak, bisa terbuat dari plastik atau plat besi, rata-rata kotak ini sudah dilengkapi dengan kunci pengaman, dan box ini memang harus diletakkan persis di bawah antena.

4. Kabel Pigtail/Kabel Jumper
Kabel Pigtail atau kabel jumperl diperlukan untuk menghubungkan antara antena omni dengan dengan access point, perhatikan panjang maksimal yang diperlukan hanya 1 meter, selebih dari itu anda akan mengalami degradasi sinyal(loss dB) Pada kedua ujung kabel terdapat konektor dimana type konektor disesuaikan dengan konektor yang melekat pada access point anda.

5. POE (Power Over Ethernet)
Agar kabel listrik tidak dinaikkan ke atas untuk “menghidupkan” access point maka anda memerlukan alat “POE” ini yang fungsinya mengalirkan listrik melalui kabel ethernet atau kabel UTP/STP, dengan alat ini maka anda tidak perlu repot-repot lagi mengulur kabel listrik ke atas tower, lebih praktis dan hemat.

6. Kabel UTP/STP
Meski namanya perangkat wireless, namun peranan kabel juga diperlukan, kabel UTP/STP ini diperlukan untuk menghubungkan antara access point dengan jaringan kabel pada LAN lokal anda, jadi di bawah dia bisa ditancapkan ke komputer Gateway/Router atau ke Hub/Switch, pilihlah kabel UTP/STP yang berkualitas baik guna meningkatkan kualitas arus listrik yang dilewatkan melalui POE.

7. Penangkal Petir (Lightning Arrester)
Sebagai pengaman dari petir maka anda memerlukan alat ini yang berfungsi menyalurkan kelebihan beban listrik saat petir menyambar ke kabel pembumian(grounding), komponen ini dipasang pada kabel jumper antara perangkat access point dengan antena eksternal. Grounding untuk penangkal petir umumnya ditanam dengan batang tembaga hingga kedalaman beberapa meter sampai mencapai sumber air. Ingat grounding yang kurang baik akan menyebabkan perangkat wireless tetap rentan terhadap serangan petir.

8. Tower
Guna mendapatkan jangkauan area coverage yang maksimal, anda perlu menaikkan antena omni eksternal ke tempat yang tinggi agar client WLAN anda bisa menangkap sinyal radio anda dengan baik.

PERANGKAT CLIENT WLAN :

1. Pada sisi client, untuk menangkap sinyal dari “antena omni” anda maka perangkat client sbb : Untuk Client yang jaraknya dari tempat pemancar kurang dari 1 KM, lebih ekonomis jika menggunakan wajan bolic, dimana pada perangkat tersebut biasanya sudah dilengkapi dengan USB Wifi, yang disambungkan dengan kabel UTP plus kabel extended USB, jadi langsung anda bisa menancapkannya ke komputer.
2. Apabila jarak client lebih dari 1 KM, anda membutuhkan 2 perangkat, pertama, access point dan kedua antena eksternal pengarah atau type grid untuk menangkap sinyal dari pemancar anda. Berikut rekomendasinya :

• Jarak 0-1 KM, pakailah wajan bolic lebih ekonomis
• Jarak 1-2 KM, Akses poin merk Edimax/Minitar/Linksys, antenanya anda bisa pakai Yagi atau Backfire
• Jarak 2-3 KM, Akses poin merk Edimax/Minitar/Linksys, antena Grid 24db
• Jarak 3-10 KM. Akses poin merk Senao SL2611/Mikrotik, antena Grid 24db
• Jarak 10 KM lebih, Akses poin merk Senao ECCB3220/Mikrotik, antena Grid 24db

Sumber : http://smk-kp.blogspot.com/2012/04/alat-yang-dibutuhkan-untuk-membuat.html

Read more >>

Pengertian UTP Unshielded Twisted Pair

Pengertian UTP Unshielded Twisted Pair

Pengertian UTP Unshielded Twisted Pair - Unshielded Twisted-Pair (disingkat UTP) adalah sebuah jenis kabel jaringan yang menggunakan bahan dasar tembaga, yang tidak dilengkapi dengan shield internal. UTP merupakan jenis kabel yang paling umum yang sering digunakan di dalam jaringan lokal (LAN), karena memang harganya yang murah, kinerja yang ditunjukkannya juga relatif bagus.

Gambar Kabel UTP:

Karakteristik Kabel UTP:

• PELINDUNG INTERFERENSI : Tidak Ada
• MAKS. BANDWITH : 100 Mbps
• MAKS. KABEL : 100 Meter
• SOKET : RJ-45 (RJ = Registered Jack)
• BIAYA : Murah
• TOPOLOGI FISIK : Star, Extended Star, Tree
• INSTALLASI : Mudah

Read more >>

Macam-Macam Hardware Komputer Beserta Fungsinya

Macam-Macam Hardware Komputer Beserta Fungsinya

Saya pengen berbagi ilmu tentang Hardware komputer. Yang harus pertama kali kita ketahui bahwa hardware komputer itu dibagi menjadi 3 bagian yaitu hardware input, hardware processing dan hardware output.
1.Hardware input
Hardware input adalah sebuah hardware yangberfungsi sebagai pemasukan data seperti mouse,keyboard dan scanner.


a.Mouse adalah hardware yang berfungsi untuk menggerakan pointer dilayar monitor.


b. Keyboard adalah hardware yang berupa huruf,angka dan yang lainnya dan berfunsi untuk mengetik dan bahkan megatur setting bios melalui keyboard dan bisa juga digunakan untuk meng-install OS.


c. Scanner, hardware yang berfungsi untuk memasukan data analog menjadi data digital dengan cara memindai suatu gambar dari scanner kedalam sebuah komputer.


2. hardware processing
hardware processing adalah sebuah hardware yang dapat memproses data apapun bentuknya seperti mainboard,processor,RAM,HDD,VGA card,power supply dan DVD-RAM.


a. Mainboard merupakan papan induk penghubung semua alat ppenghubung semua hardware processing dari processor sampai DVD-RAM.


b. Processor adalah hardware yang mampu memproses data dalam bentuk apapun.processor dapat dihitung kemampaunnya dengan cara mengukur kecepatan porcessor itu bekerja dalam satuan Hertz(Hz).


c. RAM merupakan suatu hardware yang berfungsi sebagai sarana penyimpanan smentara yang prinsipnya jika komputer hidup data yang sedang diproses akan terus diproses jika komputer dimatikan data ynag diproses akan hilang karena bersifat remanen/sementara.

d. HDD adalah hardware penyimpana dalam ukuran yang sangat besar dan untuk menyinpan data apa saja.saat ini ukuran terbesar dari HDD adalah 1.5 TB/1500 GB.

e .VGA card adalah hardware yang berfungsi untuk memproses data grafus misalakan dalam bermain sebuah game VGA card tersebut memproses grafis yang ada dalam sebuah game tersebut,dalam hardware in terjadi suatu kemajuan yang sangat pesat seiring adanya game-game berkualitas grafis tinggi.

f. Power supply suatu hardware yang berfunsi sebagai penyalualiran listrik yang berada didalam komputer jika hardware ang berada didalam komputer tidak dialiri listrik maka suatu PC tidak bisa menyala.


g.DVD-RAM adalah hardware yang berfungsi untuk menulis dan membaca kepingan CD maupun DVD kemapuannya dapat diukur dengan cara melihat kecepatan baca dan tulis dari DVD-RAM tersebut misalkan 40X kecepatan baca dan tulis diDVD dan 52X kecepatan baca dan tulis diCD.


3.hardware output
adalah hardware yang menampilkan hasil data berbentuk gambar,suara dan selembar kertas.contoh dari hardware output adalah monitor,speaker dan printer.

a.monitor adalah hardware yang berfungi untuk menampilkan suatu gambar hasil proses.tipe monitor sekarang ada 2 yaitu CRT dan LCD.CRT(cathode ray tube)adalah monitor yang berprinsip menggunakan laser-laser warna dalam sebuah tabung(makannya monitor CRT itu cendrung panjang kebebelakang.LCD(liquid crystal display)adalh monitor yang berprisip menguunakan cairan kristal untuk membentuk suatu gambar.


b.Speaker adalah hardware yang berfungsi untuk menampilkan data berbentuk suara.

c.Printer adalah hardware yang berfunsi untuk memindahkan data dari komputer ke kertas.



Sumber : http://pengkrang-indonesia.blogspot.com/2012/02/macam-macam-hardware-komputer-beserta.html

Read more >>

Cara Mudah Hitung IP Address dan Subnetting

Pagi seorang yang bekerja di jaringan penentuan awal pengalamatan komputer pada jaringan menjadi pondasi awal terbentuknya sebuah jaringan, karena bila salah merencanakan tentu akan mengakibatkan ke sulitan untuk merubah alamat jaringan terutama bila jaringan yang dikelolanya besar dan terus berkembang.

Bila netter ingin mudah menghitung IP Address dan subnetnya dapat menggunakan software CiscoKits CCNA Subnet Calculator. Dengan software ini menghitung IP Address, subnet mask dengan maks bit, host bits, number of subnet dan host per subnet lebih mudah dan hasilnya pun dapat di copy dan di simpan di Notepad atau word juga bisa juga di print.

CiscoKits CCNA Subnet Calculator dapat di download dari situs certificationkits.com atau dari link downloadnya.

Read more >>

Cara Cepat Menghitung IP Address

Cara Cepat Menghitung IP Address

Setelah berkenalan dengan IP Address dan sudah belajar dasar-dasarnya tentang Subnetting Kelas C, Subnetting Kelas B dan Subnetting Kelas A. Tentunya kalo saya kasih IP 192.168.10.1/27, kalian udah bisa doonk jawab pertanyaan seperti berapa subnetnya, berapa hostnya, subnet masknya, dll.

Tapi kalo saya tanya berapa sih range IP yang terdapat di subnet ke-6??
hayoo.. gimana caranya??
masih ingat kan?? kalo lupa pelajari lagi Subnetting Kelas C

kalo kita pake cara yang sudah kita pelajari sebelumnya, kita cari dulu /27 nya, trus tentuin subnetnya berapa setelah itu hostnya berapa, baru deh dapat rangenya.

kayak gini ni

tentuin dulu /27 nya dimana


Setelah dapat, tentuin subnet sama hostnya


Baru deh bikin range IPnya


Setelah semua di dapat, cari aja subnet ke-6. Maka Range IPnya adalah 192.168.10.192 - 192.168.10.223

panjang kan caranya??
gimana kalo IP tersebut punya ratusan subnet, dan yang ditanya subnet yang ke ratusan itu juga. kan ga lucu kita bikin panjang-panjang buat nyari IPnya.
naah, inilah tema kita kali ini. Cara cepat menghitung IP address

Begini caranya:
IP Address: 192.168.10.1/27
tentukan IP pada subnet ke-6

Langkah-langkahnya:
1. Tentukan dulu /27 berada pada oktet keberapa







2. Berarti /27 berada pada oktet ke-4

3. Binerkan subnet yang mau kita cari

kita mencari subnet ke-6, jadi "6" nya kita binerkan dulu. Binernya adalah 00000110
tau kan datangnya dari mana??
kalau lupa, ni caranya


dari gambar di atas, untuk mendapatkan 6 kita butuh angka berapa aja??
4 dan 2 kan??
karena 4+2 = 6
karena yang dipakai 4 dan 2, maka oktet pada 4 dan 2 dijadikan "1" dan sisanya di "0" kan. Maka di dapat 00000110

3. Sejajarkan Subnet ke-6 tersebut dengan Network Portion Subnet Mask kemudian AND kan

Subnet Mask diambil dari /27. Karena /27 berada pada oktet keempat, maka yang kita sejajarkan dengan Subnet ke-6 adalah oktet keempat dari /27

Apa itu network Portion??


maka:
11100000
11000000 --> koq begini??

6 binernya adalah 00000110, karena kita sesuaikan dengan Network Portion 11100000, maka kita mulai dari belakang Network Potion. dan masukkan binernya "6" mulai dari belakang, kemudian sisa 0 nya abaikan saja

jadinya seperti ini:
11100000
110

Kemudian pada sisi host portion di "0" kan

jadinya seperti ini:

11100000
11000000
-------------- AND
11000000

4. setelah di dapat binernya, rubah hasil AND tersebut kedalam desimal dan itulah IP subnetnya

hasil: 11000000 = 192
maka IP Address Subnetnya adalah 192.168.10.192

5. Cari IP Hostnya
Cara mencari IP Host: "1" kan semua yang berada pada posisi Host Portion
IP Subnet = 11000000
IP Host = 11011111

Setelah itu desimalkan biner tersebut, maka itu IP Hostnya
11011111 = 223

Maka kita dapat range IP pada Subnet ke-6 adalah 192.168.10.192 - 192.168.10.223
Sama kan??
dan lebih mudah kan??

Sumber : http://olafthon.blogspot.com/2011/04/cara-cepat-menghitung-ip-address.html

Read more >>