Belajar RBJ (Rancang Bangun Jaringan)
1. Jelaskan
tentang IP address
2. Jelaskan
tentang IP class A, B & C
3. Jelaskan
tentang Subnetting
4.
Jelaskan tentang DNS
5.
Jelaskan tentang NAT
6.
Jelaskan tentang Masquerade
7.
Jelaskan tentanf Dhcp server,
Dhcp client, Dhcp relay
8.
Jelaskan tentang ARP
9.
Apa fungsi Hotspot dan
fitur-fiturnya di Mikrotik
10. Jelaskan tentang Neighbor discovery
Jawab
1.
IP Address
adalah sebuah alamat pada komputer agar komputer bisa saling terhubung dengan
komputer lain, IP Address terdiri dari 4 Blok, setiap Blok di isi oleh angka 0
- 255. Contoh IP Address seperti 192.168.100.1 , 10.57.38.223 , ini adalah
IPv4.
IP Address Memiliki 2 bagian, yaitu Network ID dan Host ID , contoh 192.168.100.1 , secara default Net ID nya adalah 192.168.100 dan Host ID nya adalah 1, agar komputer bisa saling terhubung , IP yang digunakan Net ID nya harus sama, dan Host ID nya harus berbeda.
Agar mudah dimengerti, misalkan Net ID adalah nama jalan dan Host ID adalah nomor Rumah, jadi Jln. Aminah Syukur , jika nama jalan dari beberapa orang sama, maka nomor rumah mereka tidak mungkin sama.
IP Address Memiliki 2 bagian, yaitu Network ID dan Host ID , contoh 192.168.100.1 , secara default Net ID nya adalah 192.168.100 dan Host ID nya adalah 1, agar komputer bisa saling terhubung , IP yang digunakan Net ID nya harus sama, dan Host ID nya harus berbeda.
Agar mudah dimengerti, misalkan Net ID adalah nama jalan dan Host ID adalah nomor Rumah, jadi Jln. Aminah Syukur , jika nama jalan dari beberapa orang sama, maka nomor rumah mereka tidak mungkin sama.
2. Kelas A : digunakan untuk jaringan WAN, Ip address nya pada bagian pertama
antara 0-127, dan yang merupakan Net ID nya yaitu 1 bagian yang pertama.
Subnet mask nya 255.0.0.0 Contoh:
8.254.129.11
Kelas B : biasanya digunakan untuk jaringan MAN, Ip
address nya pada bagian pertama antara 128-191, dan yang merupakan network ID
nya yaitu 2 bagian pertama. Subnet masknya 255.255.0.0
Contoh: 128.255.129.7
Kelas C : biasanya digunakan untuk jaringan LAN, Ip
address nya pada bagian pertama antara 192-223, dan yang merupakan network ID
nya yaitu 3 bagian pertama. Subnet masknya 255.255.255.0
Contoh:
192.168.1.10
3.
Subnetting
adalah proses memecah suatu IP jaringan ke sub jaringan yang lebih kecil yang
disebut "subnet." Setiap subnet deskripsi non-fisik (atau ID) untuk
jaringan-sub fisik (biasanya jaringan beralih dari host yang mengandung satu
router -router dalam jaringan multi).
Mengapa
harus melakukan subnetting? Ada beberapa alasan mengapa kita perlu melakukan
subnetting, diantaranya adalah sebagai berikut:
-
Untuk mengefisienkan alokasi IP
Address dalam sebuah jaringan supaya bisa memaksimalkan penggunaan IP Address.
-
Mengatasi masalah perbedaan hardware
dan media fisik yang digunakan daam suatu network, karena Router IP hanya dapat
mengintegrasikan berbagai network dengan media fisik yang berbeda jika setiap
network memiliki address network yang unik.
-
Meningkatkan security dan mengurangi
terjadinya kongesti akibat terlalu banyaknya host dalam suatu network.
Penghitungan subnetting bisa
dilakukan dengan dua cara yaitu binary yang relatif lambat dan cara khusus yang
lebih cepat. Penulisan IP address umumnya adalah dengan 192.168.1.2. Namun
adakalanya ditulis dengan 192.168.1.2/24. Penjelasanya adalah bahwa IP address
192.168.1.2 dengan subnet mask 255.255.255.0. Kenapa bisa seperti ?maksud /24
diambil dari penghitungan bahwa 24 bit subnet mask diselubung dengan binari 1.
Atau dengan kata lain, subnet masknya adalah:
11111111.11111111.11111111.00000000 (255.255.255.0). Konsep ini yang disebut
dengan CIDR (Classless Inter-Domain Routing) yang diperkenalkan pertama kali
tahun 1992 oleh IEFT. Pada hakekatnya semua pertanyaan tentang subnetting akan
berkisar di empat masalah: Jumlah
Subnet, Jumlah Host per Subnet, Blok Subnet, dan Alamat Host- Broadcast.
4.
DNS
MikroTik RouterOS memiliki fitur server DNS tertanam di cache DNS. Ini memungkinkan Anda untuk menghubungkan nama domain tertentu dengan alamat IP masing-masing dan mengiklankan tautan ini ke klien DNS menggunakan router sebagai server DNS mereka. Fitur ini juga bisa digunakan untuk memberikan informasi DNS palsu kepada klien jaringan Anda. Misalnya, menyelesaikan permintaan DNS untuk kumpulan domain tertentu (atau keseluruhan Internet) ke halaman Anda sendiri. Server mampu menyelesaikan permintaan DNS berdasarkan ekspresi reguler POSIX, sehingga beberapa requet dapat disesuaikan dengan entri yang sama. Jika entri tidak sesuai dengan standar penamaan DNS, ini dianggap sebagai ekspresi reguler dan ditandai dengan bendera 'R'. Daftar ini dipesan dan diperiksa dari atas ke bawah. Ekspresi reguler diperiksa dulu, lalu catatan polos.
MikroTik RouterOS memiliki fitur server DNS tertanam di cache DNS. Ini memungkinkan Anda untuk menghubungkan nama domain tertentu dengan alamat IP masing-masing dan mengiklankan tautan ini ke klien DNS menggunakan router sebagai server DNS mereka. Fitur ini juga bisa digunakan untuk memberikan informasi DNS palsu kepada klien jaringan Anda. Misalnya, menyelesaikan permintaan DNS untuk kumpulan domain tertentu (atau keseluruhan Internet) ke halaman Anda sendiri. Server mampu menyelesaikan permintaan DNS berdasarkan ekspresi reguler POSIX, sehingga beberapa requet dapat disesuaikan dengan entri yang sama. Jika entri tidak sesuai dengan standar penamaan DNS, ini dianggap sebagai ekspresi reguler dan ditandai dengan bendera 'R'. Daftar ini dipesan dan diperiksa dari atas ke bawah. Ekspresi reguler diperiksa dulu, lalu catatan polos.
5.
Network Address Translation adalah standar
Internet yang memungkinkan host pada jaringan area lokal menggunakan satu set
alamat IP untuk komunikasi internal dan satu set alamat IP untuk komunikasi
eksternal. LAN yang menggunakan NAT disebut jaringan natted. Agar NAT berfungsi,
seharusnya ada NAT gateway di setiap jaringan natted. NAT gateway (NAT router)
melakukan penulisan alamat IP dengan cara paket perjalanan dari / ke LAN.
Ada
dua jenis NAT:
Sumber
NAT atau srcnat. Jenis NAT ini dilakukan pada paket yang berasal dari jaringan
natted. Router NAT menggantikan alamat sumber pribadi dari paket IP dengan
alamat IP publik baru saat ia melakukan perjalanan melalui router. Operasi
balik diterapkan pada paket balasan yang bepergian ke arah lain.
NAT
tujuan atau dstnat. Jenis NAT ini dilakukan pada paket yang ditakdirkan ke
jaringan natted. Hal ini paling biasa digunakan untuk membuat host di jaringan
pribadi menjadi acceesible dari Internet. Router NAT melakukan dstnat
menggantikan alamat IP tujuan dari paket IP saat melakukan perjalanan melalui
router menuju jaringan pribadi.
Host
di belakang router NAT-enabled tidak memiliki konektivitas end-to-end yang
benar. Oleh karena itu beberapa protokol Internet mungkin tidak bekerja dalam
skenario dengan NAT. Layanan yang membutuhkan inisiasi koneksi TCP dari luar
jaringan pribadi atau protokol tanpa kewarganegaraan seperti UDP, bisa
terganggu. Selain itu, beberapa protokol secara inheren tidak sesuai dengan
NAT, contoh berani adalah protokol AH dari paket IPsec.
Untuk
mengatasi keterbatasan ini, RouterOS menyertakan sejumlah pembantu yang disebut
NAT, yang memungkinkan NAT traversal untuk berbagai protokol.
6. Masquerade
Firewall NAT action = masquerade adalah subversi aksi yang unik = srcnat, dirancang untuk penggunaan khusus dalam situasi ketika IP publik dapat berubah secara acak, misalnya DHCP-server mengubahnya, atau terowongan PPPoE setelah memutuskan hubungan dengan IP yang berbeda, singkatnya - ketika publik IP itu dinamis
Setiap antarmuka waktu memutuskan hubungan dan / atau perubahan alamat IP-nya, router akan menghapus semua entri pelacakan koneksi yang menyamar yang mengeluarkan paket dari antarmuka itu, dengan cara ini memperbaiki waktu pemulihan sistem setelah perubahan alamat ip publik.
7.
A. DHCP Server
DHCP (Dynamic Host Configuration Protocol) digunakan untuk memudahkan distribusi alamat IP dalam sebuah jaringan. Implementasi MikroTik RouterOS mencakup komponen server dan client dan sesuai dengan RFC 2131.
Router mendukung server individual untuk setiap antarmuka seperti Ethernet. Server MikroTik RouterOS DHCP mendukung fungsi dasar untuk memberi setiap klien yang meminta alamat IP / netmask lease, gateway default, nama domain, informasi DNS-server dan WINS-server (untuk klien Windows) (disiapkan di Submenu jaringan DHCP)
Agar server DHCP dapat bekerja, kolam IP juga harus dikonfigurasi (jangan sertakan alamat IP server DHCP sendiri ke dalam jangkauan kolam) dan jaringan DHCP.
B. DHCP Client
Klien MikroTik RouterOS DHCP mungkin diaktifkan pada antarmuka seperti Ethernet pada satu waktu. Klien akan menerima alamat, netmask, gateway default, dan dua alamat server dns. Alamat IP yang diterima akan ditambahkan ke antarmuka dengan netmask masing-masing. Gateway default akan ditambahkan ke tabel routing sebagai entri dinamis. Jika klien DHCP dinonaktifkan atau tidak memperbarui alamat, rute default dinamis akan dihapus. Jika sudah ada rute default yang terinstal sebelum klien DHCP memperolehnya, rute yang diperoleh oleh klien DHCP akan ditampilkan sebagai tidak valid.
C. DHCP Relay
Jadi DHCP Relay ini berfungsi
untuk meneruskan service dari DHCP Server menuju ke client.
dengan DHCP Relay ini kita bisa melakukan beberapa hal :
-
Memberikan IP otomatis dari
DHCP Server ke Client dengan Network/subnet yang berbeda
-
Memberikan Service atau layanan
DHCP Server ke beberapa Client yang berbeda network atau berbeda jaringan
dengan hanya menggunakan 1 DHCP Server
-
Memberikan IP otomatis ke
Client yang berbeda network dengan DHCP Server
8.
ARP
Meskipun paket
IP ditangani menggunakan alamat IP, alamat perangkat keras harus digunakan
untuk benar-benar mengangkut data dari satu host ke host lainnya. Address
Resolution Protocol digunakan untuk memetakan alamat IP OSI level 3 ke level
OSI 2 MAC addreses. Router memiliki tabel entri ARP yang saat ini digunakan.
Biasanya tabel dibangun secara dinamis, namun untuk meningkatkan keamanan
jaringan, secara parsial atau benar-benar dapat dibangun secara statis dengan
menambahkan entri statis.
9. MikroTik HotSpot Gateway menyediakan
otentikasi untuk klien sebelum mengakses jaringan publik.
Fitur HotSpot
Gateway:
-
Metode otentikasi yang berbeda dari klien yang
menggunakan database klien lokal di router, atau server RADIUS jarak jauh;
-
Pengguna melakukan akuntansi di database lokal di router,
atau pada server RADIUS jarak jauh;
-
Sistem berdinding kebun, akses ke beberapa halaman web
tanpa otorisasi;
-
Modifikasi halaman login, di mana Anda bisa memasukkan
informasi tentang perusahaan;
-
Otomatis dan transparan mengubah alamat IP klien ke
alamat yang valid;
10. Protokol Neighbor Discovery MikroTik Neases (MNDP) dan LLDP memungkinkan untuk "menemukan" perangkat lain yang kompatibel dengan MNDP atau CDP (Cisco Discovery Protocol) atau LLDP di domain broadcast Layer2.


oke sip gan.
BalasHapusok gan
Hapusthx gan infonya
BalasHapus