Perawatan VLAN dalam suatu jaringan perusahaan

Penggunaan dan Konfigurasi VLAN

 

Sampel Jaringan Perusahaan

     

Tentang VLAN

Host dan server yang terhubung ke Layer 2 switch merupakan bagian dari segmen jaringan yang sama. Pengaturan ini menimbulkan dua masalah penting, yaitu Switches membanjiri  aliran semua port, yang mengkonsumsi bandwidth yang tidak perlu dan jumlah perangkat yang terhubung ke switch meningkat, lebih banyak traffic broadcast dihasilkan dan bandwidth lebih banyak terbuang. Setiap perangkat yang terpasang untuk beralih bisa maju dan menerima frame dari setiap perangkat lain di jaringan itu.

      Sebagai desain jaringan praktek terbaik, lalu lintas broadcast terkandung ke area jaringan di mana diperlukan. Ada alasan mengapa bisnis host tertentu mengakses satu sama lain sementara yang lain tidak. Sebagai contoh, anggota departemen akuntansi mungkin hanya pengguna yang perlu untuk mengakses server akuntansi. Pada jaringan diaktifkan, jaringan area lokal virtual (VLAN) yang diciptakan untuk mengandung siaran dan host grup bersama-sama dalam komunitas bunga.

    VLAN adalah broadcast domain logis yang dapat span beberapa segmen LAN fisik. Hal ini memungkinkan administrator untuk grup bersama stasiun dengan fungsi logis, oleh tim proyek, atau oleh aplikasi, tanpa memperhatikan lokasi fisik dari pengguna.

 
      Para siswa di sekolah dibagi menjadi dua kelompok. Pada kelompok pertama, setiap siswa diberi kartu merah, untuk identifikasi. Pada kelompok kedua, setiap siswa diberi kartu biru. Kepala sekolah mengumumkan bahwa siswa dengan kartu merah hanya dapat berbicara dengan siswa lain dengan kartu merah dan bahwa siswa dengan kartu biru hanya bisa berbicara dengan siswa lain dengan kartu biru. Para siswa sekarang secara logis dipisahkan menjadi dua kelompok maya, atau VLAN. 

    Dengan menggunakan pengelompokan logis, menyiarkan keluar hanya untuk kelompok kartu merah, meskipun kedua kelompok kartu merah dan kelompok kartu biru secara fisik terletak di dalam sekolah yang sama. ini juga menunjukkan fitur lain dari VLAN. Siaran tidak maju antara VLAN, mereka yang terkandung dalam VLAN.

Perbedaan antara jaringan fisik dan virtual, atau logis jaringan dapat ditunjukan dalam contoh berikut : 

   Setiap fungsi VLAN sebagai LAN terpisah. Sebuah VLAN mencakup satu atau lebih switch, yangmemungkinkan perangkat host untuk berperilaku seakan-akan mereka pada segmen jaringan yang sama.
Lalu Lintas memerlukan Layer 3 alat untuk bergerak di antara VLAN.
      Pada jaringan diaktifkan, perangkat dapat diberikan ke sebuah VLAN berdasarkan lokasi, alamat MAC, alamat IP, atau aplikasi perangkat yang paling sering digunakan. Administrator menetapkan keanggotaan dalam VLAN baik statis atau dinamis.

       Statis keanggotaan VLAN membutuhkan seorang administrator untuk menetapkan secara manual setiap port beralih ke VLAN tertentu. Sebagai contoh, port fa0 / 3 mungkin ditugaskan untuk VLAN 20. Setiap perangkat yang dipasang ke port fa0 / 3 otomatis menjadi anggota VLAN 20. 

      Jenis keanggotaan VLAN adalah yang paling mudah untuk mengkonfigurasi dan juga yang paling populer, bagaimanapun, memerlukan dukungan yang paling administratif untuk menambahkan, bergerak dan perubahan. Misalnya, memindahkan host dari satu VLAN ke port membutuhkan baik secara manual beralih ke ulang ke VLAN baru atau kabel workstation untuk dihubungkan ke switchport berbeda pada VLAN yang baru.
       Keanggotaan dalam suatu VLAN tertentu benar-benar transparan kepada pengguna. Pengguna bekerja pada perangkat dihubungkan ke port switch tidak memiliki pengetahuan bahwa mereka adalah anggota dari VLAN.

      Dynamic keanggotaan VLAN membutuhkan kebijakan manajemen server VLAN (VMPS). Ini VMPS berisi database yang memetakan alamat MAC untuk tugas VLAN. Ketika plugs perangkat ke port switch, yang VMPS mencari database untuk pertandingan dari alamat MAC dan untuk sementara menugaskan bahwa port ke VLAN yang sesuai.
       Dynamic VLAN membutuhkan keanggotaan organisasi yang lebih dan konfigurasi tetapi menciptakan suatu struktur dengan fleksibilitas lebih dari keanggotaan VLAN statis. Dalam VLAN dinamis, bergerak, menambahkan, dan perubahan yang otomatis dan tidak memerlukan intervensi dari administrator.

Catatan: Tidak semua switch Catalyst mendukung penggunaan VMPSs.

Konfigurasi VLAN virtual

       Apakah VLAN dibuat secara statis atau dinamis, jumlah maksimum VLAN tergantung pada jenis saklar dan IOS. Secara default, VLAN1 adalah VLAN manajemen.

     Administrator akan menggunakan alamat IP dari manajemen untuk mengkonfigurasi VLAN saklar jarak jauh. Ketika mengakses saklar jarak jauh, administrator jaringan dapat mengatur dan memelihara semua konfigurasi VLAN.

         Selain itu, manajemen VLAN digunakan untuk pertukaran informasi, seperti Cisco Discovery Protocol (CDP) lalu lintas dan VLAN Trunking Protocol (VTP) lalu lintas, dengan perangkat jaringan lainnya.

      Ketika VLAN yang dibuat, itu diberi nomor dan nama. Jumlah VLAN adalah nomor dari rentang tersedia di switch, kecuali untuk VLAN1. Beberapa switch dukungan sekitar 1000 VLAN; lain mendukung lebih dari 4000. Penamaan VLAN dianggap sebagai praktek terbaik manajemen jaringan.

Gunakan perintah berikut untuk membuat VLAN menggunakan mode konfigurasi global:

Switch (config) # vlan vlan_number
Switch (config-vlan) # vlan_name nama
Switch (config-vlan) # exit

Tetapkan port untuk menjadi anggota dari VLAN. Secara default, semua port pada awalnya anggota VLAN1. Menetapkan port satu per satu atau berbagai.

Gunakan perintah berikut untuk menetapkan port individu untuk VLAN:

Switch (config) # interface fa # / #
Switch (config-if) # switchport access VLAN vlan_number
Switch (config-if) # exit
Gunakan perintah berikut untuk menetapkan jangkauan port untuk VLAN:

Switch (config) # interface range fa # / start_of_range - end_of_range
Switch (config-if) # switchport access VLAN vlan_number
Switch (config-if) # exit

        Untuk memverifikasi, memelihara, dan VLAN memecahkan masalah, penting untuk memahami perintah menunjukkan kunci yang tersedia di IOS Cisco. Perintah berikut digunakan untuk memverifikasi dan mempertahankan VLAN.

       show VLAN untukMenampilkan daftar terperinci dari semua jumlah VLAN dan nama saat ini aktif di saklar, bersama dengan port yang terkait dengan masing-masing STP untuk Menampilkan statistik jika dikonfigurasi pada basis per VLAN menunjukkan VLAN singkat Menampilkan daftar diringkas hanya menampilkan aktif VLAN dan port yang terkait dengan masing-masing id menunjukkan id_number VLAN Menampilkan informasi mengenai suatu VLAN tertentu, berdasarkan nomor ID menunjukkan vlan_name VLAN nama Menampilkan berkaitan dengan sebuah VLAN tertentu informasi, berdasarkan nama Dalam sebuah organisasi, karyawan sering ditambahkan, dihapus, atau dipindahkan ke departemen yang berbeda atau proyek. Gerakan yang konstan membutuhkan VLAN pemeliharaan, termasuk pemindahan atau penugasan kembali ke VLAN yang berbeda. 

      Penghapusan VLAN dan penugasan kembali pelabuhan untuk VLAN yang berbeda dua fungsi yang terpisah dan berbeda. Ketika suatu port memisahkan diri dari sebuah VLAN tertentu, itu kembali ke VLAN1.  

Perintah untuk menghapus VLAN:

Switch (config) # no vlan_number VLAN

Untuk memisahkan port dari VLAN tertentu:

Switch (config) # interface fa # / #
Switch (config-if) # switchport ada vlan_number akses VLAN

        Perangkat yang terhubung ke VLAN hanya berkomunikasi dengan perangkat lain dalam VLAN yang sama, terlepas dari apakah perangkat tersebut pada saklar yang sama atau switch yang berbeda.
        Sebuah asosiasi switch setiap port dengan nomor VLAN tertentu. Sebagai bingkai memasuki pelabuhan itu, switch memasukkan ID VLAN (VID) ke dalam frame Ethernet. Penambahan nomor ID VLAN ke dalam frame Ethernet disebut tag frame. Kerangka yang paling umum digunakan penandaan standar IEEE 802.1Q. Standar 802.1Q, kadang-kadang disingkat dot1q, menyisipkan lapangan tag 4-byte ke dalam frame Ethernet. Tag ini duduk antara alamat sumber dan ketik / Panjang field.
Ethernet frame memiliki ukuran minimum 64 byte dan ukuran maksimal 1518 byte, tetapi frame Ethernet tag bisa sampai 1522 byte dalam ukuran.Bingkai berisi bidang-bidang seperti: 

• Tujuan dan sumber alamat MAC

• Panjang frame

• Muatan data

• Pemeriksaan urutan frame (FCS)

       Bidang FCS menyediakan pemeriksaan kesalahan untuk memastikan integritas dari semua bit dalam bingkai. Bidang ini tag meningkatkan frame Ethernet minimal 64-68 byte. Peningkatan ukuran maksimal 1518-1522 byte. Switch kalkulasi ulang tersebut FCS karena jumlah bit dalam frame telah dimodifikasi.

        Jika port 802.1Q-compliant tersambung ke port 802.1Q-compliant, informasi penandaan VLAN lewat di antara mereka.Jika port penghubungnya tidak 802.1Q-compliant, VLAN tag dihapus sebelum frame ditempatkan pada media. Perangkat dengan port yang tidak melihat-kompatibel 802.1Q Ethernet frame ditandai sebagai terlalu besar. Mereka drop frame dan log sebagai kesalahan, disebut bayi raksasa.

 Semoga berguna ... terimakasih

identifikasi dan Konfigurasi VLAN

Pengertian VLAN (Virtual LAN

Pengertian VLAN (Virtual LAN) - Pada kesempatan kali ini Santekno akan membahas lagi mengenai pengetahuan Networking yang mendasar seperti VLAN yang sudah biasa para engginer konfigurasikan agar suatu switch bisa digunakan untuk membagi network yang berbeda dalam satu jaringan lokal. Seperti kita ketahui bahwa switch tidak bisa membaca Layer 3 sehingga tidak bisa membaca Network sehingga hanya bisa dihubungkan hanya satu network saja.

Dengan dikeluarkannya VLAN maka sangat bermanfaat sekali untuk kemajuan pembagian Network agar lebih efisien. Pengertian dari VLAN (Virtual LAN) adalah suatu model jaringan yang tidak terbatas pada lokasi fisik seperti LAN, hal ini mengakibatkan suatu network dapat dikonfigurasi secara virtual tanpa harus menuruti lokasi fisik peralatan. Penggunaan VLAN akan membuat pengaturan jaringan menjadi sangat fleksibel karena dapat dibuat segmen yang bergantung pada organisasi, tanpa bergantung lokasi workstations.

Contoh Pembagian VLAN

VLAN diciptakan untuk menyediakan layanan segmentasi secara tradisional disediakan oleh router di konfigurasi LAN. VLAN menangani masalah-masalah seperti skalabilitas, keamanan, dan manajemen jaringan.

Kegunaan VLAN

• Menimalisir kemungkinan terjadinya konflik IP yang terlalu banyak.
• Mencegah terjadinya collision domain (tabrakan domain).
• Mengurangi tingkat vulnerabilities.

Cara Kerja VLAN

VLAN diklasifikasikan berdasarkan metode (tipe) yang digunakan untuk mengklasifikasikannya, baik itu menggunakan port, MAC address, dsb. Semua informasi yang mengandung penandaan/pengalamatan suatu VLAN (tagging) disimpan pada suatu database, jika penandaannya berdasarkan port yang digunakan maka database harus mengindikasi port-port yang digunakan VLAN.

Untuk mengaturnya maka biasanya digunakan switch yang bisa diatur. Switch/bridge inilah yang bertanggung jawab menyimpan semua informasi dan konfigurasi suatu VLAN dan dipastikan semua switch memiliki informasi yang sama.

VLAN Cross Connect (CC) adalah mekanisme yang digunakan untuk membuat VLAN Switched, VLAN CC menggunakan frame IEEE 802.1ad mana Tag S digunakan sebagai Label seperti dalam MPLS. IEEE menyetujui penggunaan seperti mekanisme dalam nominal 6,11 dari IEEE 802.1ad-2005.

Kesimpulannya, VLAN membuat kita dapat mengontrol pola lalu lintas dan bereaksi cepat untuk relokasi. VLAN memberikan fleksibilitas untuk beradaptasi dengan perubahan dalam persyaratan jaringan dan memungkinkan untuk administrasi disederhanakan.

Apa Kelemahan dari VLAN ?

• Secara logika berbeda network tetapi secara fisik satu network
• Ketika ada broadcast jadi semua dikirim ke semua
• ketika jumlah banyak host-nya maka kerja DHCP akan berantakan dan tidak bisa diduga.

Kenapa harus menggunakan VLAN?

• Jika dalam jumlah yang banyak dalam satu network maka akan terganggu (gampang terserang hack)
• Keamanan menjadi baik karena fisik satu network tetapi logic berbeda network
• Masalah kebutuhan
• Router itu kerjanya lebih lambat ketimbang switch
• Dengan VLAN broadcast akan di batasi
• Untuk membedakan VLAN satu denngan VLAN yang lain dengan menggunakan ID
• Contohnya port 1-5 masuk ke VLAN1
• VLAN dengan bentuk Number Angka
• Contoh VLAN10 -> Sales

Jenis-jenis VLAN dalam Switch

1. VLAN default adalah VLAN yang sudah ada secara default contoh di cisco VLAN1,VLAN1002
2. Data VLAN adalah VLAN yang digunakann oleh user
3. VLAN VOIP adalah dikhususkan untuk komunikasi suara dan akan memberikan prioritas utama dibandingkan datanya
4. VLAN Native  
5. VLAN management adalah VLAN yang dibangun keperluan management switch, misalnya : akan mengubah konfigurasi switch Admin, dan Admin dimasukkan ke VLAN management artinya hanya orang-orang yang keperluan khusus

Jalur VLAN ada 2 bentuk

1. Tradisional jadi mempunyai banyak jalur
2. TRUNKING yaitu VLAN yang mempunyai 1 jalur mempunyai teks yang mengidentifikasikan beberapa VLAN atau jalurnya mempunyai banyak jalur logika dlam 1 fisik

2 Port yang biasa digunakan

1. Port Access = port menghubungkan ke PC (Data user)
2. Port Trunking = port yang menghubungkan antar SWITCH

Perlindungan jaringan terhadap switching loop

MERANCANG BANGUN DAN MENGANALISA WIDE AREA NETWORK

MENINJAU MASALAH KEAMANAN

Pada dasarnya sistem jaringan komputer merupakan sistem jaringan yang terbuka, oleh karena itu diperlukan sebuah pengamanan jaringan yang akan melindungi aktivitas kita selama di dalam jaringan

KRIPTOGRAFI

Adalah metode yang digunakan untuk mengacak data, sehingga orang lain tidak dapat membaca data yang dikirimkan

KELEBIHAN KRIPTOGRAFI

• Kerahasiaan
• Integritas
• Autentikasi
• Tanda tangan data atau tanda tangan digital

JENIS ANCAMAN

•       DOS/DDOS

Merupakan Bentuk serangan pada jaringan komputer yang berusaha untuk menghabiskan sumber daya sebuah peralatan komputer sehingga jaringan menjadi terganggu.

Pada bentuk serangan ini, sebuah host akan menerima paket inisiasi (paket dengan flag SYN) dalam jumlah yang sangat banyak secara terus menerus.

•       Paket Sniffing

Prinsip dasar pencurian jenis ini adalah bahwa semua koneksi ethernet adalah koneksi yang bersifat broadcast, dimana semua host dalam sebuah kelompok jaringan akan menerima paket yang dikirimkan oleh sebuah host.

·         IP Spoofing

Adalah model serangan yang bertujuan untuk menipu seseorang. Serangan ini dilakukan dengan cara mengubah alamat asal sebuah paket sehingga dapat melewati firewall yang telah dipasang.

·         DNS Forgery

Yaitu melakukan penipuan data-data DNS.untuk dapat melakukan serangan ini, seorang penyerang membutuhkan informasi sebagai berikut :

1. Nomor identitas pertanyaan
2. Port tujuan pertanyaan
3. Alamat IP, DNS, resolver
4. Informasi yang ditanyakan
5. Waktu pertanyaan

·         DNS Cache Poisoning

Metode ini memanfaatkan cache dari setiap server DNS yang merupakan tempat penyimpanan sementara data-data domain yang bukan tanggung jawab server DNS tersebut.

·         Worm

Merupakan program yang menyebar sendiri dengan cara mengirimkan dirinya sendiri ke sistem.

·         Virus

Merupakan program yang dapat menyisipkan dirinya ke objek lainnya seperti file executable(*.exe) dan beberapa jenis dokumen yang sering digunakan.

·         Trojan

Jenis trojan ini sangat berbahaya karena si pembuat program tersebut dapat menyusup ke sistem jaringan yang telah tersusupi oleh trojan

·         Junk Mail

Dengan adanya Junk Email atau surat sampah, akan memperbesar kapasitas inbox email sehinga email lain yang penting tidak dapat masuk karena kepasitas inbox telah penuh.

DEFINISI
Data adalah keterangan atau bahan nyata yg dapat dijadikan dasar kajian (analisis atau kesimpulan)
Informasi adalah data yang diolah menjadi bentuk yang lebih berguna dan lebih berarti bagi penerima, yang menggambarkan suatu kejadian-kejadian yang bersifat fakta yang digunakan untuk pengambilan kesimpulan.
Komunikasi pengiriman dan penerimaan pesan atau berita antara dua orang atau lebih sehingga pesan yg dimaksud dapat dipahami
PRINSIP KOMUNIKASI
“Komunikasi terjadi jika saya berbicara, anda dapat mengerti, dan sebaliknya jika anda yang berbicara, saya mengerti”.
Jadi jika anda berbicara dengan seseorang, dan orang tersebut tidak mengerti, atau bahkan sebaliknya, maka komunikasi tidak bisa terjadi.
Komunikasi data adalah hubungan atau interaksi (pengiriman dan penerimaan) data antara perangkat melalui media penghantar atau media transmisi. Komunikasi data seperti halnya orang yang saling berkomunikasi, yang melibatkan komponen : pesan, pengirim, media dan penerima.

Dari gambar di atas dapat diambil kesimpulan bahwa

1. Pengirim/sender adalah seseorang yang memiliki gagasan atau pesan yang biasanya memulai percakapan.
2. Pesan/message adalah informasi atau gagasan yang dibagikan.
3. Media/medium adalah metode atau jalur yang digunakan untuk mengirim pesan.
4. Penerima/receiver adalah seseorang yang menerima pesan.

Proses komunikasi data ditandai dengan adanya sebuah transmisi data dalam media penghantar. Pengertian transmisi data itu sendiri merupakan proses pengiriman data dari sumber data ke penerima data melalui media pengiriman tertentu. Dua faktor yang mempengaruhi keberhasilan dari suatu transmisi data yaitu : kualitas sinyal yang ditransmisi dan karakteristik media transmisi. Bagaimanakah data bisa mengalir melalui peralatan ? Ada 3 mode transmisi data :

1. Simplex : transmisi data, dimana data hanya mengalir dalam satu arah pada jalur komunikasi data. Contoh : Stasiun radio dengan penerima radio, stasiun televisi dengan televisi di rumah, transfer data dari keyboard ke komputer, dll. Ini bisa diumpamakan seperti sebuah jalan raya satu jalur. Kendaraan yang melewati jalan raya satu jalur, hanya dapat berjalan dalam satu arah.

2. Half duplex : transmisi data, dimana data secara bergantian mengalir dalam dua arah pada jalur komunikas. Contoh : handy talkie, interkom.

Ini bisa diumpamakan 2 buah stasiun yang dihubungkan dengan satu jalur rel kereta api. Stasiun A mengijinkan kereta api A  menuju stasiun B, jika rel dalam keadaan tidak digunakan oleh stasiun B. Begitu juga sebaliknya, stasiun B bisa mengijinkan kereta api B menuju stasiun A jika rel tidak digunakan oleh stasiun A.

3. Full duplex : transmisi data, dimana data mengalir dalam dua arah pada jalur komunikasi secara serempak/sinkron. Contoh : telephone, video chat, text chat. Ini bisa diumpamakan seperti jalan raya dua jalur, yang memungkinkan kendaraan melintas dua arah.

Perbedaan antara komunikasi antara orang dan komunikasi data adalah adanya komponen tambahan, yang dinamakan dengan protocol.  Jika kita modelkan bentuk komunikasi data tersebut, maka akan menjadi :

Keterangan

1. Sumber : dari mana data berasal
2. Pengirim : Perangkat yang mengubah data ke dalam sebuah bentuk yang sesuai dengan media transmisi
3. Sistem komunikasi : Media penghantar data akan dikirim
4. Penerima : perangkat yang menerima sinya dan mengubahnya menjadi data atau pesan
5. Tujuan : Kemana data akan dikirim

Protokol adalah sebuah aturan atau standar yang mengatur atau mengijinkan terjadinya hubungan, komunikasi, dan perpindahan data antara dua atau lebih titik komputer. Protokol dapat diterapkan pada perangkat keras, perangkat lunak atau kombinasi dari keduanya. Pada tingkatan yang terendah, protokol mendefinisikan koneksi perangkat keras.
BANDWIDTH

Jumlah data yang bisa dikomunikasikan atau dikirim dalam satu waktu dalam jaringan, diatur oleh bandwidth. Bandwidth adalah jalur data yang digunakan oleh computer untuk berkomunikasi dengan computer lain. Dalam hal ini merujuk pada seberaoa besar sebuah informasi yang bisa dikirimkan. Bandwidth dikukur dalam satuan bps (bit per second). Bandwidth terdiri dari beberapa jalur/channel broadband. Broadband merujuk pada seberapa besar kecepatan data yang dikirimkan. Broadband diukur dalam satuan cps (character per second). Jadi besarnya bandwidth akan mempengaruhi seberapa banyak informasi yang dapat dikirimkan.

 Kabel untuk pertama kalinya dipilih oleh penyedia jasa layanan internet/ISP (internet service provider) untuk membuat sebuah jaringan computer sebagai bandwidth dan channel broadband. Jenis kabel akan menentukan seberapa besar dan seberapa cepat informasi dapat dikirimkan.

MEDIA TRANSMISI

Media transmisi adalah media atau alat yang digunakan  untuk menghubungkan antara pengirim dan penerima informasi ketika mengirimkan suatu data. Data terlebih dahulu diubah menjadi sinyal analog yang bisa dibaca oleh media transmisi atau kode enkripsi dan kode sinyal analog inilah yang akan dimanipulasi dengan berbagai macam cara untuk diubah kembali menjadi data. Macam-macam media transmisi dapat diperhatikan pada gambar di bawah ini.

 
MEDIA KABEL
Media kabel lebih baik dari media nirkabel, karena media kabel mampu membawa data dalam jumlah besar tanpa terganggu oleh cuaca, sehingga menghasilkan komunikasi data yang cepat. Adapun macam media transmisi kabel yang digunakan :

1. Twisted pair (kabel dua kawat).Dikelompokkan menjadi UTP (unshielded twisted pair) dan STP (shielded twisted pair). Kabel jenis ini hanya bisa membawa data dengan kecepatan 1 sampai 128 megabit per detik. Namun karena sudah populer maka kabel ini akan tetap digunakan hingga tahun-tahun mendatang, baik untuk pesan suara (telepon) atau maupun data komputer.
   1. UTP (unshielded twisted pair). adalah sebuah jenis kabel jaringan yang menggunakan bahan dasar tembaga, yang dilengkapi dengan shield internal. Ini paling umum digunakan dalam jaringan lokal karena harganya murah, fleksibel dan kinerja bagus. UTP terdapat pelindung satu lapis yang melindungi kabel dari ketegangan fisik atau kerusakan, tetapi tidak melindungi kabel dari interferensi elektromagnetik
   2. STP. adalah kabel tembaga yang memiliki pembungkus timah pada masing-masing pasangan kabel untuk melindungi interferensi gelombang elektromagnetik baik dari dalam maupun dari luar
2. Coaxial cable (kabel koaksial). adalah media penyalur/transmitor yang menyalurkan setiap informasi yang telah diubah menjadi sinyal listrik. Kabel ini memiliki kemampuan besar untuk menyalurkan data bidang frekuensi lebar, sehingga bisa mentransmisi kelompok kanan frekuensi percakapan atau program televisi. kabel ini biasanya digunakan untuk komunikasi jarak dekat maksimum 2000 km
3. Optic Fiber (kabel serat optic). Kabel Fiber Optik adalah teknologi kabel terbaru. Terbuat dari glas optik. Di tengah-tengah kabel terdapat filamen glas, yang disebut “core”, dan di kelilingi lapisan “cladding”, “buffer coating”, material penguat, dan pelindung luar.Informasi ditransmisikan menggunakan gelombang cahaya dengan cara mengkonversi sinyal listrik menjadi gelombang cahaya. Transmitter yang banyak digunakan adalah LED atau Laser.Serat-serat ini yang setipis rambut manusia, bisa mentransmisikan hingga 2 miliar getaran per detik (2 Gb); setiap getaran “on” merepresentasikan bit “1″.

rancang bangun jaringan

Terminologi Dasar Jaringan

• Prinsip komunikasi data
• Proses komunikasi data dalam sebuah jaringan kabel local
• Cara membangun lapisan akses dari sebuah jaringan Ethernet
• Cara membangun lapisan distribusi sebuah jaringan
• Perencanaan dan penyambungan sebuah jaringan local

Internet dan ISP

• Pengiriman informasi melalui Internet
• Peralatan pada pusat operasi jaringan
• Konektor dan kabel
• Kabel pasangan terjalin (twisted pair)

Pengalamatan IP dan subnet mask

• Macam-macam alamat IP (IP Public , IP Privat, IPUnicast,Broadcast,Multicast)
• Cara memperoleh alamat IP ( statis dan dinamis)
• Manajemen Alamat

Interaksi server-klien

• Interaksi server-klien ( protocol TCP dan UDP,Penomoran port TCP/IP)
• Protocol aplikasi dan layanan-layanan (Server DNS,Web,FTP,Email,IM, Voice)
• Pemodelan lapisan dan protocol ( Model OSI)

Internet dan standar-standar

• ISP dan layanan-layanannya
• Layanan internet ke pengguna akhir
• Hirarki internet
• Persyaratan-persyaratan sebuah ISP
• Peran dan tanggung jawab pada ISP

Help Desk

• Pekerjaan teknisi meja bantuan (help desk)
• Organisasi meja bantuan (help desk) pada ISP
• Peran teknisi ISP
• Interaksi dengan konsumen
• Protocol dan teknologi model OSI

Perencanaan Jaringan

• Pendokumentasian jaringan yang ada
• Survey lapangan
• Topologi fisik dan logic
• Dokumentasi kebutuhan jaringan
• Perancangan perencanaan jaringan
• Perencanakan kabel secara terstruktur
• Peralatan LAN
• Peralatan antar jaringan

Struktur pengalamatan

• Penerapan pengalamatan IP pada LAN
• Subnetting pada jaringan
• VLSM dan CIDR (Classless Inter-Domain Routing)
• NAT dan PAT
• Dasar Network Address Translation (NAT)
• Terminology IP NAT
• NAT static dan dinamik

Konfigurasi Peralatan-peralatan

• Inisiasi konfigurasi router ISR
• Setup fisik pada ISR
• konfigurasi SDM Express
• konfigurasi koneksi WAN menggunakan SDM Express
• konfigurasi NAT menggunakan SDM
• Konfigurasi Router menggunakan CLI IOS
• Konfigurasi default route
• Konfigurasi layanan DHCP
• Konfigurasi NAT dengan CLI
• Back-up konfigurasi router
• Hubungan CPE ke ISP
• Konfigurasi koneksi WAN

Dasar-dasar routing

• Protocol routing interior umum
• Pengaturan routing dalam sebuah jaringan organisasi
• Konfigurasi dan verifikasi RIP
• Protocol routing eksterior
• Protocol routing eksterior yang ada pada ISP
• Konfigurasi dan verifikasi BGP

Reliabilitas layanan-layanan suatu ISP

• Protocol-protokol pendukung suatu ISP
• protocol-protokol lapisan transport
• TCP dan UDP
• Hirarki dan resolusi DNS
• Layanan HTTP dan HTTPS
• Layanan FTP
• Layanan SMTP, POP3 dan IMAP4

Layanan keamanan ISP

• Pertimbangan Layanan keamanan ISP (enkripsi data)
• Peralatan pengaman pada ISP (acl ,port filtering, firewall, IDS,IPS)
• Monitoring dan pengaturan ISP (service Level Agreement,SNMP ,Syslog)
• Backup dan recovery (media,file)

Deskripsi jaringan perusahaan

• Trafik yang mengalir pada jaringan perusahaan
• LAN dan WAN perusahaan
• Intranet dan ekstranet
• Iaplikasi-aplikasi perusahaan dan Pola trafik yang mengalir
• Aplikasi-aplikasi dan trafik pada jaringan perusahaan
• Prioritas trafik jaringan
• Asas teleworking dan VPN

Dokumentasi jaringan perusahaan

• Pusat operasi jaringan
• Pertimbangan desain ruang telekomunikasi
• Pemberian pelayanan pada PoP (Point of Presence)
• Pertimbangan keamanan pada kerja perusahaan
• Koneksi jaringan perusahaan ke layanan eksternal
• Routing dan switching
• Hardware router dan Hardware Switch
• Perintah dasar dan konfigurasi CLI router

Deskripsi switching tingkat perusahan

• Prinsip kerja switching dan segmentasi jaringan
• Prinsip kerja switching multilayer
• identifikasi macam-macam switching
• Keamanan switch
• Perlindungan jaringan terhadap switching loop
• Redundansi pada sebuah jaringan dengan switch
• Protocol Spanning Tree (STP)
• Prinsip root bridges
• Identifikasi spanning tree pada jaringan hirarkikal
• Protocol spanning tree cepat (RSTP)
• Identifikasi dan Konfigurasi VLAN
• Rute inter VLAN dan trunking
• yang dimaksud dengan port trunk
• Memperluas VLAN melalui Switch
• Routing antara VLAN-VLAN
• Perawatan VLAN dalam suatu jaringan perusahaan
• Program trunking VLAN (VTP)
• Konfigurasi VTP
• Konfigurasi VLAN untuk IP telephony dan nirkabel

Kelas XII TKJ
Skema pengalamatan jaringan IP hirarkikal (16)

• Jaringan datar ( horizontal) dan jaringan hirarkikal
• pengalamatan jaringan hirarkikal
• subnetting dalam struktur jaringan
• VLSM
• subnet mask
• subnet menggunakan representasi biner
• proses dasar subnetting
• Variable Length Subnet Mask (VLSM)
• pengalamatan VLSM
• Classless Routing dan CIDR
• routing classfull dan routing classless
• CIDR dan peringkasan rute (route summarization)
• Perhitungan peringkasan rute
• subnet-subnet discontiguous
• cara terbaik untuk melakukan pengalamatan dan subnetting
• NAT dan PAT
• alokasi alamat IP privat
• penggunaan NAT untuk kepentingan perusahaan
• NAT static dan dinamik
• PAT

Pengaturan jaringan perusahaan (16)

• Topologi jaringan perusahaan
• routing static dan dinamik
• Konfigurasi route static
• Konfigurasi route default
• Verifikasi RIP
• protocol routing distance vector
• Routing Information Protocol (RIP)
• Konfigurasi RIPv2
• Penggunaan routing protocol EIGRP
• Enhanced Interior Gateway Routing Protocol (EIGRP)
• Terminology dan table EIGRP
• Tetangga dan batasan dekat EIGRP
• Ukuran/metric dan konvergensi EIGRP
• Implementasikan EIGRP
• Konfigurasi dan jaringan EIGRP

Protocol routing OSPF (16)

• Operasi protocol rute link-state
• Ukuran/metric dan konvergensi OSPF
• Tetangga dan batasan dekat OSPF
• Wilayah/area OSPF
• OSPF wilayah tunggal
• OSPF dasar untuk wilayah tunggal
• Konfigurasi autentikasi OSPF
• Karameter OSPF
• Verifikasi kerja OSPF
• Penggunaan banyak protocol routing
• Konfigurasi dan menyebarkan sebuah default route
• Konfigurasi peringkasan OSPF
• Permasalahan dan keterbatasan dari OSPF
• Penggunaan banyak protocol routing dalam jaringan perusahaan

Penyambungan WAN perusahaan (16)

•  Peralatan dan teknologi WAN
•  Standar WAN
•  Akses WAN
•  Perilaku paket dan sirkit switching
•  lLast mile dan teknologi WAN jarak jauh
•  Enkapsulasi WAN umum
•  Enkapsulasi WAN dan Ethernet
•  HDLC dan PPP
•  Konfigurasi PPP
•  Konfigurasi PAP dan CHAP
•  Frame relay
•  Teknologi frame relay
•  Fungsi kerja frame relay

DESKRIPSI SWITCHING TINGKAT PERUSAHAAN 

 

Prinsip Kerja Switch Dalam Jaringan

Switch dapat beroperasi pada satu atau lebih lapisan dari model OSI, termasuk data link dan jaringan. Perangkat yang beroperasi secara simultan pada lebih dari satu lapisan ini dikenal sebagai switch multilayer.
Perangkat yang interkoneksi pada lapisan 3 secara tradisional disebut router, sehingga lapisan-3 switch juga dapat dianggap sebagai (relatif primitif) router.
Dalam beberapa operator selular dan lingkungan lain di mana ada kebutuhan untuk banyak analisis kinerja jaringan dan keamanan, switch dapat dihubungkan antara router WAN sebagai tempat untuk modul analitik.
Beberapa vendor menyediakan firewall,jaringan deteksi intrusi,dan analisis modul kinerja yang dapat plug ke port switch.

Cara Kerja Switch

Cut through / Fast ForwardSwitch Jenis ini hanya mengecek alamat tujuan saja (yang ada pada header frame).
Selanjutnya frame akan diteruskan ke host tujuan.
Store and Forward
Switch ini akan menyimpan semua frame untuk sementara waktu sebelum
diteruskan  ke  host tujuan untuk di cek terlebih  dahulu melalui  mekanisme CRC
(Cyclic Redundancy Check). Jika ditemukan error, maka frame akan “dibuang” dan
tidak akan di teruskan ke host tujuan.
Fragment free / Modified cut through
Switch akan memeriksa 64 byte pertama dari frame, di mana informasi pengalamatan disimpan. Menurut spesifikasi Ethernet, tabrakan akan terdeteksi selama 64 byte pertama dari frame, sehingga frame yang berada dalam kesalahan karena tabrakan tidak akan diteruskan. Dengan cara ini frame akan selalu mencapai tujuan yang dimaksudkan.
Adaptive Switching
Dirancang untuk beroperasi pada cut-through mode   (cutthrough switching) normal, tetapi jika tingkat kesalahan sebuah pelabuhan melompat terlalu tinggi, switch secara  otomatis reconfigures   pelabuhan untuk dijalankan dalam mode store-and- forward.

Prinsip  Kerja Switching Multilayer

Multi layer switchingadalah cara dimana menyusun perangkat network switch menjadi beberapa tingkatan dikarenakan end user yang terkoneksi ke dalam suatu jaringan memiliki jumlah yang banyak, sehingga kita perlu melakukan trunking (menyambungkan switch satu dengan switch lain) antar network switch secara bertingkat.

Macam-macam Switching

Penyambungan Sirkit (Circuit Switching)

Pada sistem penyambungan sirkit, informasi yang dikirimkan oleh suatu terminal diterima oleh sentral switching langsung dikirimkan kepada terminal yang dituju selama seluruh informasi selesai dikirim.
Contoh: Jaringan Telepon PSTN

Penyambungan Berita (Message Switching)

Cara penyambungan ini banyak dipergunakan di dalam lingkungan militer atau lingkungan terbatas misalnya instasi pemerintah atau swasta.
Contoh penggunaannya adalah pada Teleprinter.

Penyambungan Paket (Packet Switching)

Sistem penyambungan paket informasi yang dikirimkan merupakan paket-paket yang diberi label dari alamat yang dituju, kode-kode tertentu dsb. Paket ini kemudian dikirimkan ke tujuan yang diinginkan.
Contoh: Pertukaran informasi melalui GPRS.

Keamanan Switch

• Protokol 802.1x : Protokol 802.1x adalah protokol yang dapat melakukan otentikasi pengguna dari peralatan yang akan melakukan hubungan ke sebuah titik-akses.
• Mac address : Peralatan yang akan melakukan akses pada sebuah titik-akses sudah terdaftar terlebih dahulu, proses ini dikenal sebagai Mac address Authentication adalah sebuah mekanisme di mana setiap peralatan jaringan komputer disertai identitas yang unik yang menunjukan keotentikan tiap komputer.

Perlindungan Jaringan Terhadap Switching Loop

Loop terjadi karena frame tidak mempunya waktu hidup (TTL) seperti paket IP melintasi router.
Proses ini akan terjadi berulang-ulang hingga switch fisik memutuskan sambungan penyebab dari loop dan menekan power off di salah satu switch pada loop.
Loop mengakibatkan beban CPU tinggi pada semua switch yang tertangkap dalam loop tsb. Karena frame yang terus menerus diteruskan bolak balik antara semua switch di loop, CPU akhirnya harus memproses banyak data. Hal ini memperlambat kinerja pada lalu lintas di network.

Redundansi pada sebuah jaringan dengan switch

Untuk kegagalan lan card di salah satu komputer bisa diganti dengan network card cadangan. Tujuan dari system redundansi ini dimaksudkan untuk menjamin ketersediaan layanan dimana tidak ada satupun titik rawan kegagalan.

Spanning Tree Protocol

Spanning Tree Protokol merupakan sebuah protokol yang berada di jaringan switch yang memungkinkan semua perangkat untuk berkomunikasi antara satu sama lain agar dapat mendeteksi dan mengelola redundant link dalam jaringan.

Cara Kerja Spanning Tree

STP menggunakan 3 kriteria untuk meletakkan port pada status forwarding :

STP memilih root switch. STP menempatkan semua port aktif pada root switch dalam status Forwarding.

Semua switch non-root menentukan salah satu port-nya sebagai port yang memiliki ongkos (cost) paling kecil untuk mencapai root switch.

Dalam satu segment Ethernet yang sama mungkin saja ter-attach lebih dari satu switch.

Prinsip Root Bridges

Menentukan root bridge.
Root bridge dari spanning tree adalah bridge dengan bridge ID terkecil (terendah).
Menentukan least cost paths ke root bridge.
Spanning tree yang sudah dihitung mempunyai properti yaitu pesan dari semua alat yang terkoneksi ke root bridge dengan pengunjungan (traverse) dengan cost jalur terendah.
Root bridge
Root bridge merupakan master bridge atau controlling bridge. Root bridge   secara periodik mem-broadcast message konfigurasi. Message ini digunakan   untuk memilih rute dan re-konfigure fungsi-2 dari bridge-2 lainnya bila perlu.

Identifikasi Spanning Tree Pada Jaringan Hirarkikal

Layer 3 yang berada diantara lapisan core dan distribusi digunakan untuk routing protocol, menangani load-balancing dan fast route redudancy apabila terjadi kegagalan padalink. Komunikasi inter-VLAN dipetakan di lapisan distribusi. Route summarization dikonfigurasi pada interface menuju lapisan core.
Kelemahan dari desain ini adalah Spanning Tree Protocol (STP) hanya mengijinkan salah satu dari link redudansi diantara switch akses danswitch distribusi untuk aktif.

Rapid Spanning Tree Protokol  (RSTP)

Rapid spanning tree protocol (RSTP) –sebagai pembaharuan dari STP(standar 802.1D). Menyediakan konvergensi stanning-tree yang lebih cepat ketika ada perubahan topologi.
Perbedaan antara STP dan RSTP adalah pada kondisi yang ada, jika pada STP ada 5 kondisi dan RSTP hanya ada 2 kondisi.
Jembatan port RSTP : 
– Root – Sebuah port forwarding yang port terbaik dari Nonroot-jembatan untuk Rootbridge.
Tidak seperti di STP, RSTP akan merespon BPDUs dikirim dari arah jembatan akar. Sebuah jembatan RSTP akan “mengusulkan” informasi pohon rentang untuk pelabuhan yang ditunjuk.

Identifikasi  dan Konfigurasi VLAN

Virtual LAN (Virtual VLAN)
Host dan server yang terhubung ke Layer 2 switch merupakan bagian dari segmen jaringan yang sama. Pengaturan ini menimbulkan dua masalah penting:
Switch broadcasts semua port, yang mengkonsumsi bandwidth yang tidak perlu.
Setiap perangkat yang terpasang ke switch dapat meneruskan dan menerima frame dari setiap perangkat lain di switch itu.
VLAN adalah broadcast domain logis yang dapat menjangkau beberapa segmen LAN fisik.

Rute inter VLAN dan trunking

Fungsi dari VTP adalah memudahkan network administrator, dalam mengelola semua VLAN yang berskala besar dan telah dikonfigurasikan pada sebuah internetwork switch. Artinya, dengan menggunakan fasilitas VTP, memungkinkan network administrator  untuk menambah, mengurangi, dan mengganti VLAN.
Keuntungan apabila kita menerapkan konsep vtp, antara lain:
Konfigurasi VLAN yang lebih stabil di semua switch di network
Pengiriman vlan-advertisement terjadi hanya di trunk-port
Menambahkan VLAN secara plug –and-play
Tracking dan monitoring VLAN-VLAN yang akurat.

Port Trunk

Sebuah VLAN asli ditugaskan ke port trunk 802.1Q. Sebuah port trunk 802.1Q mendukung lalu lintas yang datang dari banyak VLAN (tagged traffic) serta lalu lintas yang tidak datang dari sebuah VLAN (untagged lalu lintas).
Port trunk 802.1Q menempatkan untagged lalu lintas pada VLAN asli. Dalam gambar, VLAN asli adalah VLAN 99. Lalu lintas untagged dihasilkan oleh komputer terpasang ke port switch yang dikonfigurasi dengan VLAN asli.

Dokumentasi jaringan perusahaan

                         Dokumentasi jaringan perusahaan

1. Pusat operasi jaringan

Sebuah NOC adalah tempat dari mana administrator mengawasi, memantau dan memelihara jaringan telekomunikasi. perusahaan besar dengan jaringan besar serta penyedia layanan jaringan yang besar biasanya memiliki pusat jaringan operasi, sebuah ruangan yang berisi visualisasi dari jaringan atau jaringan yang sedang dipantau, workstation di mana status rinci jaringan dapat dilihat, dan perangkat lunak yang diperlukan untuk mengelola jaringan.
Jaringan pusat operasi adalah titik fokus untuk mengatasi masalah jaringan, distribusi perangkat lunak dan update, router dan manajemen nama domain, memantau kinerja, dan koordinasi dengan jaringan afiliasi.

Singkatan dari ” Network Operations Center.” Ini adalah lokasi pusat dimana perusahaan server dan peralatan jaringan berada. NOC dapat berada baik di dalam kampus perusahaan atau di lokasi eksternal. Bisnis yang lebih kecil dan organisasi sering memiliki NOC internal, di mana teknisi lokal mengelola dan memonitor server. Perusahaan besar mungkin memiliki setup NOC di lokasi yang dikembangkan secara khusus untuk peralatan rumah server.
Network Operations Center, sering disebut pusat data, hampir selalu terhubung ke koneksi Internet berkecepatan tinggi. NOC besar, seperti yang digunakan oleh web hosting perusahaan, sering terhubung langsung ke internet backbone . Hal ini memberikan server yang paling bandwidth mungkin.
Sementara NOC digunakan oleh semua perusahaan hosting Web dan ISP , mereka juga berguna untuk perusahaan jasa yang tidak terkait ke Internet.
Banyak perusahaan menggunakan NOC untuk mengelola komunikasi internal, mengelola karyawan account e-mail, dan data cadangan. Karena memelihara koneksi internet sangat penting untuk kebanyakan bisnis saat ini, kebanyakan NOC dimonitor 24 / 7, dengan pemberitahuan otomatis yang memberitahu teknisi ketika server atau koneksi jaringan ke bawah.
Sebuah NOC biasanya menyediakan layanan dan kemampuan berikut:

1. Perumahan jaringan switching, routing peralatan.
2. Perumahan server dan peralatan penyimpanan data.
3. Pemantauan link backbone semua dan perangkat jaringan.
4. Memastikan operasional yang berkesinambungan dari server dan jasa.
5. Memberikan dukungan yang berkualitas bagi pelanggan internal maupun eksternal.
6. Mengatasi masalah dari semua masalah jaringan dan sistem yang terkait
7. Sebuah perusahaan besar biasanya memiliki sendiri Network Operation Center, yang mendukung seluruh atau sebagian dari perusahaan. Sekarang ada beroperasi secara komersial Network Operation Center untuk memberikan layanan kepada perusahaan lain.

2. Pertimbangan desain ruang telekomunikasi

3. Pemberian pelayanan pada PoP (Point of Presence)

Point of Presence atau POP pada lingkungan Penyedia Jasa Internet (ISP) adalah istilah yang menunjukkan bagian infrastruktur terluar dari sebuah ISP yang menghubungkan ISP tersebut kepada pelanggan (baca : titik ISP terdekat dari pelanggan), dimana infrastruktur POP tersebut dapat meliputi sejumlah perangkat fisik yang bertugas melakukan pembuatan dan pemutusan sambungan (titik terminasi atau demarkasi) antara sebuah ISP dan pelanggannya.
Bila dilihat dari model jaringan komputer, infrastruktur POP ini dapat berada pada bagian jaringan akses (access network) yang langsung berhubungan dengan pelanggan atau pada bagian jaringan distribusi (distribution network) yang menggabungkan beberapa access network dan menghubungkan mereka kedalam jaringan inti (core network) dari sebuah ISP.
Perangkat yang terdapat didalam sebuah infrastruktur POP biasanya terdiri dari :

• Server akses atau Remote Access Server, atau saat ini biasa dikenal dengan Broadband Remote Access Server (BRAS) yang bertugas melakukan fungsiAuthentication, Authorization dan Accountingatau AAA bagi pelanggan sebuah ISP.
• Switchakses atau access switch, yaitu switch yang berfungsi sebagai penghubung langsung antara pelanggan bagi layanan jaringan pribadi atauprivate WAN maupun ke internet.
• Switchdistribusi atau distribution switch, yaitu switch yang bertugas menggabungkan beberapa switch akses (aggregat) untuk kemudian disambungkan kedalam jaringan inti atau core network dalam sebuah ISP.
• Access multiplexeratau biasa dikenal sebagai Digital Subscriber Line Access Multiplexer (DSLAM), yaitu perangkat yang berfungsi sebagai alat pengumpul sambungan akses (aggregat) dengan input berupa beberapa sambungan kecil pada sisi pelanggan menjadi output sebuah sambungan yang lebih besar untuk disalurkan ke sisi ISP.

4. Pertimbangan keamanan pada kerja perusahaan

1. Pentingnya Lokasi Perusahaan.

Letak perusahaan sering pula disebut sebagai Tempat Kediaman perusahaan; yaitu tempat di mana perusahaan melakukan kegiatannya sehari-hari. Letak perusahaan dipengaruhi faktor ekonomi dan merupakan salah satu faktor penting yang menunjang efisiensi perusahaan terutama yang berkaitan dengan biaya.
Faktor-faktor yang mempengaruhi biaya adalah :

1. Harga bahan mentah/bahan pembantu
2. Tingkat upah buruh
3. Tanah
4. Pajak
5. Tingkat bunga
6. Biaya alat produksi
7. Biaya atas jasa pihak ketiga

1. Jenis Letak Perusahaan

Letak perusahaan dapat dibedakan menjadi 4 (empat), yaitu :
Letak perusahaan yang terikat pada alam

• Letak perusahaan ini sangat ditentukan oleh sumber-sumber alam, contohnya pada ketersediaan dan kemudahan bahan baku. Perusahaan yang berkaitan dengan bahan-bahan tambang umumnya terletak di daerah faktor produksi alamnya.

         Letak perusahaan berdasarkan sejarah.

• Dalam hal ini perusahaan menjalankan aktivitasnya di suatu daerah tertentu karena alasan yang hanya dapat dijelaskan berdasarkan sejarah. Contohnya, perusahaan batik banyak didirikan di Jogja, karena pada mulanya batik dikerjakan para wanita keraton untuk mengisi waktu senggangnya.

          Letak perusahaan yang ditetapkan oleh pemerintah

• Dalam hal ini pemerintahlah yang menentukan dimana perusahaan harus menjalankan aktivitasnya atas dasar pertimbangan keamanan, politik, kesehatan, dan sebagainya.

          Letak perusahaan yang dipengaruhi oleh faktor-faktor ekonomi

• Pada umumnya jenis perusahaan ini adalah perusahaan industri.

          Dekat dengan penyedia sumber tenaga atau energy

• Contohnya adalah dekat dengan sumber air yang merupakan potensi yang dapat dimanfaatkan perusahaan dalam mendukung kelancaran aktivitas disamping dapat berfungsi sebagai pembangkit tenaga listrik yang sangat dibutuhkan perusahaan.

1. Cara Penentuan Letak Perusahaan

Terdapat 2 (dua) cara menentukan lokasi perusahaan, yaitu :

• Cara kualitatif

Dengan cara ini diadakan penilaian secara kualitatif terfadap faktor-faktor yang dianggap relevan atau memegang peranan peda setiap lokasi. Faktor yang dinilai adalah : bahan baku; tenaga kerja; tenaga pembangkit listrik; transportasi; pasar (konsumen).

• Cara kuantitatif

Dengan cara ini hasil analisis kualitatif dikuantifikasikan dengan cara memberikan nilai pada masing-masing kriteria.

5. Koneksi jaringan perusahaan ke layanan eksternal

Tipe koneks ke internet dengan Tanpa kabel (wireless) :
1.GPRS (Kecepatan Akses Internet-GPRS)
GPRS adalah kepanjangan dari General Packet Radio Service yaitu komunikasi data dan suara yang dilakukan dengan menggunakan gelombang radio. GPRS memiliki kemampuan untuk mengkomunikasikan data dan suara pada saat alat komunikasi bergerak (mobile).
Sistem GPRS dapat digunakan untuk transfer data (dalam bentuk paket data) yang berkaitan dengan e-mail, data gambar (MMS), dan penelusuran (browsing) Internet. Layanan GPRS dipasang pada jenis ponsel tipe GSM dan IS-136, walaupun jaringaan GPRS saat ini terpisah dari GSM.
Dalam teorinya GPRS menjanjikan kecepatan mulai dari 56 kbps sampai 115 kbps, sehingga memungkinkan akses internet, pengiriman data multimedia ke komputer, notebook dan handheld computer. Namun, dalam implementasinya, hal tersebut sangat tergantung faktor-faktor sebagai berikut:

2. 3G (Kecepatan Akses Internet-3G)
   3G adalah singkatan dari istilah dalam bahasa Inggris: third-generation technology. Istilah ini umumnya digunakan mengacu kepada perkembangan teknologi telepon nirkabel (wireless).
   Jaringan 3G tidak merupakan upgrade dari 2G, operator 2G yang berafiliasi dengan 3GPP perlu untuk mengganti banyak komponen untuk bisa memberikan layanan 3G. Sedangkan operator 2G yang berafiliasi dengan teknologi 3GPP2 lebih mudah dalam upgrade ke 3G karena berbagai network element nya sudah didesain untuk ke arah layanan nirkabel pita lebar (broadband wireless). Jaringan Telepon Telekomunikasi selular telah meningkat menuju penggunaan layanan 3G dari 1999 hingga 2010.

3.Wifi (Kecepatan Akses Internet-WiFi)
Wirelless Fidelity (WiFi) adalah Teknologi jaringan tanpa kabel menggunakan frekuensi tinggi berada pada spektrum 2,4 GHz. Wi-Fi memiliki pengertian yaitu sekumpulan standar yang digunakan untuk Jaringan Lokal Nirkabel (Wireless Local Area Networks – WLAN) yang didasari pada spesifikasi IEEE 802.11. Standar terbaru dari spesifikasi 802.11a atau b, seperti 802.16 g, saat ini sedang dalam penyusunan, spesifikasi terbaru tersebut menawarkan banyak peningkatan mulai dari luas cakupan yang lebih jauh hingga kecepatan transfernya.
Wi-Fi (Wireless Fidelity) adalah koneksi tanpa kabel seperti handphone dengan mempergunakan teknologi radio sehingga pemakainya dapat mentransfer data dengan cepat dan aman. Wi-Fi tidak hanya dapat digunakan untuk mengakses internet, Wi-Fi juga dapat digunakan untuk membuat jaringan tanpa kabel di perusahaan. Karena itu banyak orang mengasosiasikan Wi-Fi dengan “Kebebasan” karena teknologi Wi-Fi memberikan kebebasan kepada pemakainya untuk mengakses internet atau mentransfer data dari ruang meeting, kamar hotel, kampus, dan café-café yang bertanda “Wi-Fi Hot Spot”. Juga salah satu kelebihan dari Wi-Fi adalah kepraktisan,tidak perlu repot memasang kabel network.

4. Koneksi melalui Telepon Genggam
   Koneksi internet melalui telepon genggam merupakan bentuk lain teknologi wireless yang diperuntukkan bagi peralatan bergerak (mobile wireless). Ada beberapa jenis teknologi layanan internet melalui telepon genggam, masing-masing mempunyai kecepatan akses yang berbeda-beda.
   Untuk meningkatkan kecepatan transfer data melalui telepon genggam, para ahli mengembangkan teknologi generasi kedua (2G) yaitu GPRS (General Packet Radio Service) sebagai salah satu standar komunikasi wireless. Dibandingkan dengan protokol WAP, GPRS memiliki kelebihan dalam kecepatannya yaitu mencapai 115 kbps. GPRS mendukung format data yang lebih luas, termasuk aplikasi grafis dan multimedia. Layanan ini dapat diakses melalui telepon genggam yang mendukung fasilitas GPRS. Teknologi lanjutan dari GPRS untuk memperoleh kecepatan transfer data yang lebih tinggi disebut EDGE (Enhanced Data Rates for GSM Environment). EDGE sering disebut teknologi komunikasi bergerak generasi 2,5 (2,5 G) yang memiliki kecepatan transfer 384 kbps.
   5. Koneksi melalui Jaringan Lokal (LAN)
              Konsep inilah yang banyak dipakai di warnet (warung internet) dan kantor-kantor. Satu sambungan internet dipakai bersama-sama oleh beberapa komputer. Itulah sebabnya, biaya akses internet dari warnet lebih murah dibandingkan kamu mengakses internet dial up melalui telepon rumah. Sayangnya, bila jumlah komputer dalam jaringan LAN cukup banyak dan semua digunakan untuk mengakses internet, akses internet menjadi lambat.

6.Broadband
           Menghubungkan komputer ke internet melalui sambungan jaringan kabel tv, dengan menggunakan modem broadband. Saat online dapat sekaligus nonton tidak berpengaruh.
– Dan biaya lebih hemat cukup membayar abodemen tv cable + biaya internet provider dan internet bisa di akses 24 jam online [ no limit ] tanpa batas , ditentukan oleh kecepatan yang diambil.
– kecepatan mulai dari 384kb – 3mb saat ini.
– Namun hanya daerah yang dilewati kabel tv yang bisa menggunakan koneksi ini.
7.ADSL
Menghubungkan komputer ke internet melalui sambungan jaringan line telepon juga. Namun ADSL menggunakan teknologi yang lebih modern. Saat online jalur telepon tidak terganggu, dapat digunakan dalam kebersamaan.
8.Wave atau Gelombang Radio
           Sempat berjalan namun memang tidak banyak yang menggunakannya, koneksi jenis ini adalah menggunakan sebuah modem khusus yang ditembak ke sebuah BTS juga kita sebut yang terdekat. karena menggunakan gelombang maka cuaca jelek koneksi jelek.
– Biaya cukup membayar provider, akan dipinjamkan alat khusus receivernya.
– kecepatan hingga 512kbs
– lokasi tertentu yang ada pemancar baru bisa.
9.T1 dan T3 line
T1 merupakan pilihan yang populer untuk disewakan bagi kepentingan bisnis untuk tersambung ke Internet dan untuk ISP tersambung ke backbone Internet. T-1 Lines merupakan koneksi telepon terdedikasi yang mendukung besaran data hingga 1.544 Mbps.
T3 merupakan jaringan telepon yang didedikasikan untuk mendukung transfer data hingga 43 hingga Mbps.
– Biaya pasti lebih tinggi dan ini digunakan untuk kepentingan bisnis dan biasanya fix rate bulanan by speed for unlimited use.
– lokasi bisa dibicarakan dengan provider.
10. Satelite VSAT
Koneksi menggunakan satelite merupakan koneksi yang cukup cepat namun termahal. Koneksi ini kita harus menggunakan sebuah payung [ parabola khusus ] untuk menangkap signal satelit.
– kecepatan dari 64 hingga 2mb [ berlaku hanya di Indonesia ] international lebih dari 2mb.
– biaya fix rate bulanan by speed for unlimited use.
– lokasi ditentukan oleh ISP yang menyediakan fasilitas ini.
11.Fiber Optic
Koneksi jenis ini menggunakan sambungan kabel fiber optic [ kabel yang kecepatannya setara dengan kecepatan cahaya ] yang tersambung antara provider dengan perusahaan. Ini biasanya untuk perusahaan besar seperti Banking, Securitas, dll.
– kecepatannya hingga 1Gb
– biaya fix rate bulanan ditentukan oleh kecepatan kapasitas / bandwith yang di pilih
– lokasi ditentukan oleh mereka yang bersangkutan [ maksudnya dibicarakan gitu nanti ditarik kabelnya.
12.ADSL
           Menghubungkan komputer ke internet melalui sambungan jaringan line telepon juga. Namun ADSL menggunakan teknologi yang lebih modern. Saat online jalur telepon tidak terganggu, dapat digunakan dalam kebersamaan.
– Biaya cukup membayar provider internet, karena dianggap pulsa tidak berjalan, hanya pinjem kabel teleonnya saja. Sistem perhitungan berdasarkan besarnya kilobyte yang digunakan, koneksi 24 jam online. [ Fix rate by quantity traffict ],
– Kecepatan Maximum download speed about 384 Kbps and upload speed about 64 Kbps
– hanya daerah tertentu juga yang bisa menggunakan koneksi ini

6. Routing dan switching

Perbedaan router dan switch
Dari segi fisik
Apabila dilihat dari segi fisik, maka ada beberapa hal yang bisa membedakan antara switch dan juga router. Berikut ini adalah beberapa hal yang dapat membedakan router dengan switch dari segi fisik :
Router memiliki bentuk fisik yang lebih besar apabila dibandingkan dengan switch
Biasanya router juga memiliki harga dan juga perawatan yang lebih tinggi dibandingkan dengan switch.
Dari segi fungsi
Pada dasarnya, switch dan juga router memiliki fungsi yang hampir sama, yaitu untuk membagi – bagi jaringan, bahkan router pun bisa juga digunakan untuk menggantikan fungsi dari switch. Namun demikian, tidak sebaliknya, dimana sebuah switch tidak dapat menggantikan fungsi dari router.
Berikut ini adalah beberapa perbedaan lebih detail mengenai fungsi dari router dan juga switch dari segi fungsional yang dimiliki oleh keduanya :
Switch berguna untuk membagi – bagi sebuah jaringan menjadi sebuah jaringan LAN atau local.
Router dapat difungsikan untuk menghubungkan jaringan – jaringan local ke dalam satu buah jaringan yang lebih luas lagi, seperti jaringan WAN ataupun jaringan internet.
Dari segi fitur yang dimiliki
Dari segi fitur yang dimiliki oleh keduanya, switch dan juga router juga memiliki perbedaan.
Berikut ini adalah perbedaan antara switch dan juga router dari segi fitur – fitur penting yang dimiliki oleh keduanya :
Router memiliki fitur untuk melakukan proses penghalaan, yaitu menentukan rute – rute spesifik yan bisa dilalui oleh sebuah paket data yang ditransmisikan di dalam sebuah jaringan, sedangkan switch hanya bertugas untuk membagi jalur jaringan saja
Dari segi topologi jaringan yang digunakan
Apabila dilihat berdasarkan topologi jaringan yang digunakan, maka secara umum, switch banyak menggunakan topologi jaringan bertipe topologi star, dimana sebuah switch bertugas untuk membagi jaringan menjadi beberapa line untuk mentransmisikan informasi dan paket data ke beberapa komputer client.
Sedangkan sebuah router, bisa digunakan pada sebuah topologi jaringan star (Baca juga : Topologi BUS, Topologi Ring), namun fungsi dari sebuah router akan menjadi lebih optimal apabila digunakan dalam topoogi jaringan tree.
Cakupan area dari sebuah jaringan
Cakupan area dari seuah jaringan yang menggunakan switch biasanya hanya berada pada radius jaringan local yang kecil saja, misalnya jaringna local di dalam sebuah ruangan ataupun kantor.
Sedangkan cakupan area dari jaringan yang menggunakan router biasanya terdiri dari sebuah jaingan local yang luas, jaringan MAN, jaringan WAN, dan juga jaringan internet, dimana switch juga merupakan bagian dari jaringan tersebut.
Proses transmisi data yang dijalankan
Perbedaan berikutnya antara switch dan juga router, bisa dilihat berdasarkan proses transmsi data yang dijalankan di dalamnya. Pada saat proses transmsisi data berjalan, switch hanya membutuhkan informasi dari server, dan akan langsung meneruskannya ke komputer – komputer client dengan menggunakan line yang sudah ada.
Berbeda dengan switch, sebuah router akan mentransmisikan paket data dan juga informasi yang berasal dari server dengan menggunakan tabel routing terlebih dahulu. Tabel routing berfungsi untuk mendefinisikan rute – rute mana saja yang bisa dilewati oleh sebuah paket data dan juga informasi agar bisa sampai ke tujuannya dengan cepat dan juga efisien. Maka dari itu, sebuah router pun juga memiliki cakupan wilayah transmisi data yang luas dan jauh lebih besar fungsinya apabila dibandingkan dengan switch.

7. Hardware router dan Hardware Switch

Router
Router adalah alat yang mampu mengirimkan data atau informasi dari satu jaringan ke jaringan lain yang berbeda. Router mempunyai fungsi yang sama dengan Switch, tetapi lebih pintar. Kelebihan Router dibanding Switch adalah fungsi routing dan gateway-nya.
Fungsi routing berguna untuk memilih rute yang terbaik dalam jaringan, sedangkan gateway berfungsi seperti komputer server.Fungsi router hampir sama dengan bridge, namun router memiliki kemampuan dibawah bridge. Perkembangan perangkat router saat ini telah mencapai batas teknologi yg diharapkan bahkan bisa melampauinya.
Router memiliki beberapa kemampuan, antara lain :

1. Router bisa menterjemahkan informasi di antara LAN dan internet.
2. Dapat mengatur aliran data yang terjadi di antara topologi jaringan linier bus dan bintang.
3. Dapat mengatur aliran data dengan melewati kabel fiber optik, kabel koaksial atau kabel twisted pair
4. Dapat mencarikan jalur alternatif untuk mengirimkan data lewat internet.
5. Dapat mengtur jalur sinyal secara efesien dan juga dapat mengatur data yang mengalir di antara dua buah protokol.

Switch
Merupakan pengembangan dari konsep Bridge. Ada dua arsitektur dasar yang digunakan pada switch, yaitu cut-through dan store and forward. Switch cut-through mempunyai kelebihan di sisi kecepatan karena ketika sebuah paket datang, switch hanya memperhatikan alamat tujuan sebelum diteruskan ke segmen tijuannya, sedangkan switch store and forward merupakan kebalikannya.
Switch ini menerima dan memeriksa seluruh isi paket sebelum meneruskannya ke tujuan dan untuk memeriksa satu paket merlukan waktu, tetapi proses ini memungkinkan switch mengetahui adanya kerusakan pada paket data dan mencegahnya agar tidak mengganggu jaringan. Dengan Swith terdapat beberapa kelebihan karena semua segmen jaringan memiliki bandwidth 10 Mbps penuh. Tidak terbagi seperti share network pada penggunaan Hub.

8. Perintah dasar dan konfigurasi CLI router

Konfigurasi router :
–          Nama router
–          Password
–          Password terenkripsi
–          Nama interfaces
–          Perpindahan antar interfaces
–          Konfigurasi interfaces Serial
–          Konfigurasi interfaces Fast Ethernet
–          Membuat banner pesan MOTD (Message of the Day)
–          Membuat banner login
–          Menempatkan local host domain ke IP address
–          Perintah no ip domain-lookup
–          Perintah exec-timeout
–          Menyimpan konfigurasi
–          Menghapus konfigurasi
Perintah show untuk memperifikasi konfigurasi router
Menjalankan perintah EXEC di mode konfigurasi dengan perintah do

MODE ROUTER
Router>	Mode user
Router#	Mode privileged (dikenal juga sebagai EXEC-level mode)
Router(config)#	Mode global konfigurasi
Router(config-if)#	Mode interface
Router(config-subif)#	Mode subinterface
Router(config-line)#	Mode line
Router(config-router)#	Mode konfigurasi router
Catatan : masih ada mode yang lain selain mode diatas. Perintah pada tiap mode berbeda, misal jika kita mengetikan perintah show running-config di mode interface akan error.
MEMASUKI MODE KONFIGURASI GLOBAL
Router>	Melihat konfigurasi dengan terbatas dan tidak bisa mengkonfigurasi apapun dalam mode ini
Router>enable	Perintah untuk masuk mode privileged
Router#	Mode ini sudah bisa melihat seluruh konfigurasi router dan berpindah ke mode konfigurasi global
Router#configure terminal	Perintah untuk masuk ke global konfigurasi
Router(config)#	Pada prompt ini kita sudah bisa memulai konfigurasi
KONFIGURASI NAMA ROUTER
Router(config)#hostname Cisco	Mengganti nama router dengan cisco (penamaan router bebas)
Cisco(config)#
KONFIGURASI PASSWORD
Router(config)#enable password cisco	Setting enable password
Router(config)#enable secret class	Setting enable secret password
Router(config)#line console 0	Memasuki mode console line
Router(config-line)#password console	Setting mode console line password denganconsole
Router(config-line)#login	Mengaktifkan pengecekan password saat login
Router(config)#line vty 0 4	Memasuki mode vty line untuk 5 vty line
Router(config-line)#password telnet	Seting vty password dengan telnet
Router(config-line)#login	Mengaktifkan pengecekan password saat login
Catatan : enable secret password secara default terenkripsi, namun enable password tidak. Dalam praktiknya tidak direkomendasikan menggunakan enable password, selalu gunakanenable secret password untuk keamanan.
ENKRIPSI PASSWORD
Router(config)#service password-encryption	Menerapkan enkripsi password (enkripsi lemah)
Router(config)#enable password cisco	Mengubah enable password menjadi cisco
Router(config)#line console 0	Berpindah ke mode line console
Router(config-line)#password cisco	Meneruskan setingan password seperti diatas
Router(config-line)#exit	Kluar dari mode line console
Router(config)#no service password-encryption	Mematikan enkripsi password
Catatan : jika kita menghidupkan service password-encryption, menggunakannya, lalu mematikannya, maka password yang sudah terenkripsi sebelumnya akan tetap terenkripsi. Password yang diketikan selanjutnya tidak terenkripsi.
KONFIGURASI INTERFACES
Router(config)#interface serial 0/0/0	Memasuki mode konfigurasi interface serial
Router(config-if)#description Link ke ISP	Menambah deskripsi interface (optional)
Router(config-if)#ip address 192.168.10.1 255.255.255.0	Konfigurasi IP address dan subnetmask pada interface
Router(config-if)#clock rate 64000	Konfigurasi clock rate (berlaku untuk DCE interface)
Router(config-if)#no shutdown	Menghidupkan interface secara administrative
Catatan : perintah clock rate hanya digunakan untuk serial interface yang dicolokan kabel serial DCE saja. Clock rate harus selalu dikonfigurasi di salah satu serial antara kedua Router yang memakai kabel serial.
Router(config)#interface fastehternet 0/0	Memasuki konfigurasi fastehternet interface
Router(config-if)#description LAN LOKAL	Menentukan deskripsi interface dengan LAN LOKAL
Router(config-if)#ip address 192.168.1.10 255.255.255.0	Konfigurasi IP address dan subnetmask
Router(config-if)#no shutdown	Menghidupkan interface secara administratif
Router(config-if)#interface serial 0/0/0	Berpindah secara langsung ke interface ke serial
Router(config-if)#exit	Keluar dari mode interface/kembali ke mode sebelumnya
BANNER
Router(config)#banner motd  # isi pesan #	Menambah pesan login (message of the day)
Router(config)#banner login # isi pesan #	Menambah banner ketika login
Router(config)#no banner login	Perintah untuk membatalkan banner login
MEMETAKAN LOCAL HOST KE IP ADDRESS
Router(config)#ip host sukabumi 192.168.2.5	Mendaftarkan ip 192.168.2.5 ke local host namesukabumi
Router#ping sukabumi = Router#ping 192.168.2.5	Kedua perintah tersebut dieksekusi ke objek yang sama : mengirim pesan echo (ping) ke alamat 192.168.2.5
Catatan : secara default no port perintah ip host adalah 23 (telnet). Host name tersebut bisa dipakai untuk telnet. Router#sukabumi = Router#telnet sukabumi = Router#telnet 192.168.2.5
Router(config)#no ip domain-lookup	Mematikan fitur otomatis translasi perintah yang tidak diketahui ke domain atau local host name
Catatan : semua perintah salah (tidak diketahui) yang diketikan, maka router akan menunggu selama beberapa menit untuk mentranslasikan / me-resolve perintah tersebut ke domain server 255.255.255.255? secara default router akan mencoba menerjemahkan setiap perintah salah yang kita ketikan ke DNS server pada alamat 255.255.255.255. Jika kita tidak akan menkonfigurasi server DNS, sebaiknya matikan saja fitur ini untuk menghemat waktu jika kita sering salah dalam mengetik perintah pada CLI.
LOGIN TIME OUT
Router(config)#line console 0	Memasuki mode console line
Router(config-line)#exec-timeout 0 0	Menyeting batas waktu log off otomatis ke 0 0 (menit detik). Value ini dimaksudkan router tidak pernah log off
MENYIMPAN DAN MENGHAPUS KONFIGURASI
Router#copy running-config startup-config	Menyimpan konfigurasi yang sedang berjalan di NVRAM
Router#copy running-config tftp	Menyimpan konfigurasi yang sedang berjalan di TFTP server secara remote.
Router#erase startup-config	Menghapus file konfigurasi dari VNRAM
PERINTAH “SHOW”
Router#show ?	Melihat semua perintah yang tersedia
Router#show interfaces	Melihat statistik semua interface
Router#show interface serial 0/0/0	Melihat statistik sebuah interface
Router#show ip interface brief	Melihat semua interface dengan informasi yang ringkas, termasuk status dan konfigurasi IP pada tiap interface
Router#show controllers serial 0/0/0	Melihat statistik hardware sebuah interface. Informasi yang terlihat adalah clock rate dan kabel DCE atau DTE yang terhubung atau tidak ada kabel yang terhubung.
Router#show host	Melihat local host cache
Router#show users	Melihat user yang sedang koneksi
Router#show history	Melihat history dari perintah yang sudah diketikan
Router#show flash	Melihat info memory flash
Router#show version	Melihat versi IOS
Router#show arp	Melihat arp tabel
Router#show protocols	Melihat status protocol layer 3 yang telah dikonfigurasi
Router#show startup-config	Melihat konfigurasi yang tersimpan di NVRAM
Router#show running-config	Melihat konfigurasi yang sedang berjalan di RAM
Perintah EXEC pada mode konfigurasi global : perintah “DO”
Router(config)#do show running-config	Mengeksekusi perintah level privileged show running-config ketika sedang berada pada mode konfigurasi global
Router(config)#	Router akan tetap pada mode konfigurasi global setelah mengetikan perintah do
Catatan : perintah do sangat bermanfaat ketika kita ingin mengetikan perintah level EXEC ketika sedang berada pada mode konfigurasi global atau submode apapun.