Senin, 25 April 2011

Lab 3.4.1 Creating VLANs and Assigning Ports 

                  


Tujuan
• Konfigurasi VLAN di tiga switch.
• Verifikasi konektivitas.

Latar Belakang / Persiapan
Praktek laboratorium ini berfokus pada konfigurasi VLAN dasar Cisco 2960 switch (atau serupa) menggunakan perintah Cisco IOS. Informasi dalam laboratorium ini berlaku untuk switch lain, namun sintaks perintah mungkin berbeda.
Tergantung pada model switch, sebutan antarmuka mungkin berbeda. Misalnya, switch modular memiliki beberapa slot, sehingga port Fast Ethernet mungkin Fast Ethernet 0 / 1 atau Fast Ethernet 1 / 1, tergantung pada slot dan port.

Yang perlu diperlukan:
Satu Cisco 2960 switch atau switch sebanding lainnya
Tiga berbasis Windows PC dengan program emulasi terminal
Satu RJ-45-to-DB-9 konektor kabel konsol untuk mengkonfigurasi switch
Tiga kabel straight yang harus dapat terhubung dari PC ke Switch 1

CATATAN: Pastikan bahwa switch telah dihapus dan tidak memiliki konfigurasi startup. Instruksi untuk menghapus switch disediakan dalam Manual Lab, terletak di Connection Academy di bagian Tools.

Langkah 1: Hubungkan peralatan
a. Hubungkan PC1 ke switch dengan kabel konsol.
b. Hubungkan PC1 untuk beralih port Fast Ethernet 0 / 4 dengan kabel straight.
c. Hubungkan PC2 untuk beralih port Fast Ethernet 0 / 5 dengan kabel straight
d. Hubungkan PC3 untuk beralih port Fast Ethernet 0 / 7 dengan kabel straight

Langkah 2: Lakukan konfigurasi dasar PC
Gunakan tabel ini untuk mengkonfigurasi pengalamatan pada PC.


Langkah 3: Konfigurasi Switch 1
a. Mengkonfigurasi Switch 1 dengan konsol, tentukan nama host, Telnet, dan
    password privileged

b. Mengkonfigurasi Switch 1 dengan alamat VLAN 1  Ip Address172.16.1.2/24.
Switch1(config)#interface vlan1
Switch1(config-if)#ip address 172.16.1.2 255.255.255.0
Switch1(config-if)#no shutdown
Switch1(config-if)#exit



c. Buat VLAN 10, bernama Fakultas, dan VLAN 20, dengan nama Mahasiswa
Switch1(config)#vlan 10
Switch1(config-vlan)#name Faculty
Switch1(config-v exit  lan)#
Switch1(config)#vlan 20
Switch1(config-vlan)#name Students
Switch1(config-vlan)#exit

d.  Mengkonfigurasi Switch 1 dengan alamat gateway default 172.16.1.1.
Switch1(config)#ip default-gateway 172.16.1.1

e. Mengkonfigurasi Switch 1 untuk menempatkan interface Fa0 / 5 dan Fa0 / 6
    di VLAN 10.
Switch1(config)#interface Fa0/5
Switch1(config-if)#switchport mode access
Switch1(config-if)#switchport access vlan 10
Switch1(config-if)#interface Fa0/6
Switch1(config-if)#switchport mode access
Switch1(config-if)#switchport access vlan 10
Switch1(config-if)#exit

f. Mengkonfigurasi Switch 1 untuk menempatkan interface Fa0 / 7 dan Fa0 / 8 di
   VLAN 20.
Switch1(config)#interface Fa0/7
Switch1(config-if)#switchport mode access
Switch1(config-if)#switchport access vlan 20
Switch1(config-if)#interface Fa0/8
Switch1(config-if)#switchport mode access
Switch1(config-if)#switchport access vlan 20
Switch1(config-if)#end
Switch1#

g. Simpan Konfigurasi
Switch1#copy running-config startup-config

h. Secara default, hanya ada VLAN tunggal untuk semua port. Anda tidak dapat  
    mengubah nama atau menghapus VLAN 1. Oleh karena itu, tidak perlu  
    melakukan konfigurasi tambahan untuk menetapkan sisa port ke VLAN 1.  
     Untuk membuktikan ini, dapat diketahui dengan perintah command show
      vlan brief.
1. Apakah semua port switch lain dalam VLAN 1?
    Jawaban : ya semua ports berada pada VLAN 1
2.
Port switch yang manakah yang berada di VLAN 10?
    Jawaban : Fa0/5 – Fa0/6
3. Port switch yang manakah yang berada di VLAN 20?
    Jawaban : Fa0/7 – Fa0/8

i. Mengeluarkan VLAN show. Apa perbedaan antara dua perintah yaitu command show VLAN Brief dengan show VLAN?
perbedaan antara command show vlan brief dan show vlan ialah pada show vlan brief hanya sedikit sekali informasi yang diberikan, jika pada show vlan tiap – tiap port pada switch dirincinya.

Langkah 4: Verifikasi  konektivitas
a. Ping dari setiap PC ke Switch1 dengan ip address 172.16.1.2.
    Apakah PC1 sukses melakukan ping? Ya , berhasil
    Apakah PC2 sukses melakukan ping?
Tidak berhasil
    Apakah PC3 sukses melakukan ping?
Tidak berhasil
b. Ping dari PC1 ke PC2 dan PC3.
    Dapatkah PC1 berhasil melakukan ping ke PC2
Tidak  berhasil
    Dapatkah PC1 berhasil melakukan ping ke PC3? 
 Tidak  berhasil

Langkah 5: Refleksi
a. Mengapa PC1 dapat connect dengan Switch1 tetapi tidak connect dengan PC2
    dan PC3 ?
Jawaban : karena PC1 memiliki alamat IP address 172.16.1.1 subnet bitnya langsung termasuk yang dipakai sebagai gateway. Sedangkan PC2 dan PC3 tidak.
b. PC tidak bisa ping satu sama lain. Mengapa?
Jawaban : karena masing masing PC berada pada kelas yang
berbeda, yaitu PC1 =172.16.1.1
Pc2= 176.16.10.1 sedangkan PC3 = 172.16.30.1

Senin, 18 April 2011

SWITCHING DAN JARINGAN SEGMENTASI

SWITCHING DAN JARINGAN SEGMENTASI



       Meskipun router dan switch digunakan untuk membuat jaringan perusahaandesain jaringan perusahaan kebanyakan bergantung pada switchSwitch lebih murah per port dari router dan menyediakan pengiriman data  yang cepat pada kecepatan rangkaian kabel.



        Switch sangat mudah berkomunikasi  terhadap 2 perangkat LayerDalam perannya yang paling sederhanaswitch menggantikan hub sebagai titik pusat koneksi untuk banyak hostDalam peran yang lebih kompleksswitch menghubungkan ke satu atau beberapa switch lain untuk membuatmengeloladan menjaga overload dan konektivitas VLANSemua jenis  switch mempunyai proses lalu lintas dengan cara yang samatergantung dari bagaimana digunakan.

     Lalu lintas switch bergerak berdasarkan alamat MACSetiap pengiriman selalu memeriksa tabel MAC address di memori berkecepatan tinggiyang disebut Content Address Memory (CAM). Switch akan menciptakan tabel setiap kali diaktifkan,menggunakan kedua sumber alamat MAC dari frame yang masuk dan nomor port dimana frame masuk ke switch.





       Switch akan menghapus entri dari tabel alamat MAC jika tidak digunakan dalam jangka waktu tertentu. Nama yang diberikan untuk jangka waktu ini adalah (the aging timer); penghapusan entri disebut (aging out).
Sebagai frame unicast yang berhubungan dengan port, switch akan menemukan alamat pada frame MACKemudian mencari tabel MAC, mencari entri alamat yang cocok.
Jika alamat MAC  tidak ada dalam tabel, switch akan menambahkan alamat MAC dan entri nomor port dan set aging timer . Jika alamat MAC sumber sudah ada, switch me-reset agingtimer
    
    Selanjutnya, switch akan memeriksa tabel alamat tujuan MAC. Jika entri ada, akan di teruskan ke depan frame keluar nomor port yang sesuai. Jika entri tidak ada, switch akan mengirim setiap port aktif kecuali port di atas yang telah diterima.





      Dalam suatu perusahaan, ketersediaan kecepatan, tinggi dan throughput jaringan sangat penting. Ukuran broadcast domain dan collision domain  ber imbas pada jalur data. Secara umum broadcast lebih besar dan collision domain berdapak pada variabel misi kritis ini. Jika switch menerima frame broadcast, switch akan mengirimi setiap interface yang aktif, seperti halnya untuk alamat MAC tujuan tidak diketahui. Semua perangkat yang menerima broadcast ini membentuk broadcast domain. switch yang terhubung secara bersama-sama, ukuran broadcast domain meningkat.


       Collision Domain membuat masalah yang sama. Perangkat lebih berperan dalam collision Domain , tabrakan lebih terjadi. Hub menciptakan collision domain yang besar. Switches, bagaimanapun, menggunakan fitur yang disebut microsegmentation untuk mengurangi ukuran coallision domain ke port switch tunggal.
     Ketika suatu host terhubung ke sebuah port switch, switch membuat koneksi khusus. Ketika dua host dihubungkan satu sama lain, switch akan memeriksa tabel switching dan membangun koneksi virtual, atau microsegment, antara port. Switch mempertahankan virtual circuit sampai sesi berakhir. Beberapa virtual sirkuit yang aktif pada waktu yang sama. Microsegmentation meningkatkan pemanfaatan bandwidth dengan mengurangi collision dan dengan mengizinkan koneksi simultan.


     Switch dapat mendukung baik switching simetris atau asimetris. Switch yang memiliki port dari semua kecepatan yang sama disebut simetris. kebanyakan switch memiliki dua atau lebih port berkecepatan tinggi. kecepatan-tinggi ini, atau port uplink, terhubung ke daerah-daerah yang memiliki permintaan lebih tinggi untuk bandwidth. Biasanya, wilayah ini termasuk:
1.      Sambungan ke switch lain
2.      Link ke server atau server farms
3.      Sambungan ke jaringan lain

Koneksi antara port-port mempunyai kecepatan yang berbeda menggunakan switching asimetris. Jika perlu switch menyimpan informasi dalam memori untuk memberikan penyangga antara port dari kecepatan yang berbeda. Asymmetric switch yang umum di lingkungan perusahaan.

Jumat, 08 April 2011

Berikut perintah umum yang digunakan untuk menampilkan dan memeriksa status dari Router yang dibagi menjadi 4 kategori :

1.General Use:
-show running-config
–show startup-config
–show version

2.Routing Related:
–show ip protocols
–show ip route

3.Interface Related:
–show interfaces
–show ip interface brief
–show protocols

4.Connectivity Related:
–show cdp neighbors
–show sessions
–show ssh
–ping
–traceroute
Berikut ini adalah penjelasan dari beberapa perintah di atas.
No
Perintah Penuh
Perintah Singkat
Maksud Perintah
1
show running-config
sh ru
Menampilkan konfigurasi yang sedang berjalan di RAM. Termasuk host name, passwords, interface IP addresses, routing protocol yang aktif, DHCP dan konfigurasi NAT. Dapat dijalankan di EXEC mode.
2
show startup-config
sh st
Menampilkan konfigurasi yang sedang berjalan di NVRAM. Termasuk host name, passwords, interface IP addresses, routing protocol yang aktif, DHCP dan konfigurasi NAT.
3
show version
sh ver
Menampilkan informasi tentang versi software yang sekarang sedang jalan lengkap dengan informasi hardware dan devicenya.
4
show ip protocols
sh ip pro
Menampilkan status interface IP baik secara global maupun khusus dari protokol yang terkonfigurasi pada saat ini (konfigurasi IP awal).
5
show ip route
sh ip ro
Menampilkan Konfigurasi IP yang dilakukan baik secara global maupun secara khusus dari router. Baik berupa configurasi IP pada FastEthernet0/0 maupun pada IP Serial2/0
6
show interfaces
sh int
Untuk menampilkan statistic semua interface router mulai dari FastEthernet dan Serial. Untuk menampilkan statistic interface tertentu, menggunakan perintah show interfaces diikuti dengan nomor port/slot interface, contoh :
Qiqi#show interfaces serial 0/1
7
show ip interface brief
sh ip int br
Menampilkan Konfigurasi pada interface yang terhubung pada router. Baik konfigurasi yang sedang berjalan maupun yang konfigurasi yang tidak berjalan (belum terkonfigurasi). Pada perintah ini kita dibawa untuk mengetahui : Interface, IP-Address, Method, Status, Protocol
8
show protocols
sh prot
menampilkan status interface baik secara global maupun khusus dari protokol layer 3 yang terkonfigurasi.
9
show cdp neighbors
sh cdp ne
Untuk mengetahui Capability Codes, yang meliputi : R (Router), T (Trans Bridge), B (Source Route Bridge), S (Switch), H (Host), I (IGMP), r (Repeater), P (Phone). Selain itu juga digunakan untuk mengetahui
Device ID diantaranya : Local Intrfce, Holdtme, Capability, Platform, Port ID
10
show sessions
Sh ses
Untuk mengetahui koneksi yang sedang berjalan (koneksi yang di buka)
11
show ssh
sh ss
Untuk melakukan koneksi dengan server SSHv2 dan SSHv1
12
ping
Pi
Untuk melakukan / melihat koneksi antar jaringan yang sedang berhubungan. Perintah ping harus diikuti address or hostname. Contoh ; ping 192.168.1.2
13
traceroute
tra
Untuk mengirimkan secara serempak sebuah urutan paket dengan menambahkan nilai TTL (Time to Live). Ketika sebuah router lanjutan menerima sebuah paket terusan, maka akan mengurangi nilai TTL sebelum meneruskan nya ke router berikutnya. Perintah trace diikuti oleh address or hostname