Nama : Iqbal Nur Fadhilah Kelas : XII – TKJ – B No. Absen 12 HIERARKI WAN From : http://www.ciscotests.org/ccna.php?part=1&page=7 (ditranslatekan) Model hirarki Cisco dapat membantu Anda merancang, mengimplementasikan, dan memelihara, scalable handal, hemat biaya internetwork hierarkis. Cisco mendefinisikan tiga lapisan hirarki, seperti ditunjukkan pada Gambar 12.
Gambar 12 Masing-masing dengan fungsi tertentu. Berikut ini adalah tiga lapisan dan fungsi khas mereka: The core layer: Backbone The distribution layer: Routing The access layer: Switching CORE LAYER Core Layer secara harfiah merupakan inti dari jaringan. Pada puncak hirarki, Core Layer bertanggung jawab untuk mengangkut sejumlah besar lalu lintas yang baik, andal, dan cepat. Satu-satunya tujuan dari Core Layer jaringan adalah untuk mengalihkan lalu lintas secepat mungkin. Lalu lintas diangkut melintasi Core secara umum bagi sebagian besar pengguna. Jika ada kegagalan di Core, setiap pengguna dapat terpengaruh. Oleh karena itu, toleransi kesalahan pada Core Layer adalah masalah. Core memungkinan untuk melihat volume besar dari lalu lintas, sehingga kecepatan dan latency yang mendorong kekhawatiran di sini. Mengingat fungsi Core Layer, berikut adalah beberapa hal yang kita jangan lakukan: 1. Jangan melakukan apa pun untuk memperlambat traffic. Ini termasuk menggunakan daftar akses, routing antara jaringan virtual area lokal (VLAN), dan packet filtering. 2. Jangan mendukung akses workgroup sini.
3. Hindari memperluas Core (yaitu, menambahkan router) ketika mengembangkan internetwork. Jika kinerja bermasalah, dan masalahnya yang berasal dari inti, pilihannya upgrade selama masih bias dikembangkan.
Sekarang, ada beberapa hal yang ingin kita lakukan seperti yang kita desain inti: 1. Desain inti untuk keandalan yang tinggi. Pertimbangkan data-link teknologi yang memfasilitasi kecepatan dan redundansi, seperti FDDI, Fast Ethernet (dengan link redundant), atau bahkan ATM. 2. Desain dengan kecepatan dalam pikiran. Inti harus memiliki latency sangat sedikit. 3. Pilih protokol routing dengan waktu konvergensi yang lebih rendah. Fast and Redundant datalink konektivitas tidak membantu jika tabel routing yang ditembak. DISTRIBUTION LAYER Lapisan distribusi kadang-kadang disebut sebagai lapisan workgroup dan merupakan titik komunikasi antara lapisan akses dan inti. Fungsi utama dari layer distribusi adalah menyediakan routing, filtering, dan akses WAN, dan untuk menentukan bagaimana paket dapat mengakses inti, jika diperlukan. Lapisan distribusi harus menentukan cara tercepat bahwa jaringan permintaan layanan yang ditangani-sebagai contoh, bagaimana permintaan file diteruskan ke server. Setelah layer distribusi menentukan jalan terbaik, itu meneruskan permintaan ke lapisan inti jika diperlukan. Lapisan inti kemudian dengan cepat mengangkut permintaan ke layanan yang benar. Lapisan distribusi adalah tempat untuk mengimplementasikan kebijakan untuk jaringan. Di sini Anda dapat berolahraga fleksibilitas yang cukup dalam mendefinisikan operasi jaringan. Dan di sini adalah beberapa tindakan yang umumnya harus dilakukan di layer distribusi: 1. Routing 2. Pelaksanaan alat seperti daftar akses, dari packet filtering, dan antrian 3. Pelaksanaan kebijakan keamanan dan jaringan, termasuk terjemahan alamat dan firewall 4. Redistribusi antara protokol routing, termasuk routing statis 5. Routing antara VLAN dan fungsi workgroup pendukung lainnya 6. Pendefinisi Broadcast dan Multicast Domain ACCESS LAYER Lapisan Access mengendalikan akses pengguna dan workgroup ke sumber internetwork. Lapisan akses kadang-kadang disebut sebagai lapisan desktop. Berikut ini adalah beberapa fungsi yang akan disertakan pada lapisan akses: 1. Melanjutkan (dari lapisan distribusi) kontrol akses dan kebijakan 2. Penciptaan collision domain yang terpisah (segmentasi) 3. Workgroup konektivitas ke dalam lapisan distribusi Teknologi seperti DDR dan Ethernet switching sering terlihat pada lapisan akses. Routing statis (bukan protokol routing dinamis) terlihat di sini juga.
Resume dari Buku CISCO CCNP DAN JARINGAN KOMPUTER, Karangan Iwan Sofana. VLAN (halaman 305) STP (halaman 385) Frame Relay (halaman 228) -
VLAN 1. Jenis-jenis VLAN VLAN adalah sebuah cara yang untuk memecah network menjadi beberapa network yang lebih kecil. Vlan dapat dikelompokkan dalam beberapa kategori, seperti : a. Berdasarkan membership type Static VLAN Anggota VLAN ditentukan berdasarkan port pada switch yang hanya dapat diubah dengan memindahkan kabel yang terhubung ke port tersebut Dynamic VLAN Anggota VLAn ditentukan secara logika, berdasarkan MAC Address, username, IP Address, atau tipe protocol yang digunakan oleh paket data b. Berdasarkan boundaries End to end VLAN Anggota VLAN dihubungkan oleh beberapa switch yang berjauhan Biasanya jenis ini memberikan fleksibilitas yang tinggi bagi user. Dimana pun dia berada user akan tetap memperoleh keanggotaan yang sama Local VLAN Anggota VLAN dihubungkan dengan switch yang berdekatan Setiap switch hanya menangani sebuah VLAN 2. Kelebihan VLAN - Pemakaian bandwidth yang optimal - Pembentukan network logika - Meningkatkan security - Memudahkan pembuatan IP subnet - Memudahkan administrasi
-
STP (Spanning Tree Protocol) - Jenis-jenis 1. Common Spanning Tree (CST) Hanya mengizinkan sebuah proses STP untuk semua VLAN. Semua CST BPDU akan melalui trunk link menggunakan native VLAN dengan untagged frames 2. Per-VLAN Spanning Tree (PVST)
Dapat mengaktifkan banyak instan STP. Masing-masing VLAN ditangani oleh instan STP yang berbeda. PVST dibuat dan dimiliki oleh Cisco, jadi hanya dapat digunakan oleh perangkat Cisco. 3. Per-VLAN Spanning Tree Plus (PVST+) Mendukung CST dan PVST sehingga menduung perangkat non-Cisco -
-
Memproteksi STP 1. Root Guard Root bridge akan selalu mencari Root Port dan Alternate Port untuk proses pembentukan Tree Root Guard dapat mencegah switch yang salah/tidak diharapkan menjadi root 2. BPDU Guard Dapat mencegah network loop jika switch lain dihubungkan dengan port Portfast 3. Loop Guard Mencegah network loop yang mungkin terjadi jika sebuah port melakukan transisi dari blocking state ke forwarding state
Frame Relay Frame relay merupakan salah satu alternative dari semakin banyaknya protocol atau teknologi yang diimplementasikan pada WAN. Frame relay tidak dapat dikirimi frame broadcast sehingga frame relay disebut non-broadcast multi-access network atau NBMA. Komponen utama dari frame relay adalah Frame Relay Switch yaitu perangkat yang bekerja pada cloud. Cloud frame relay bisa terdiri dari beberapa buah switch frame relay. Pada saat frame relay bekerja maka akan terbentuk semacam jalur virtual (Virtual Circuit atau VC). Komunikasi akan dilakukan antar DTE melalui VC. Kemudian setiap DTE harus memiliki alamat frame relay atau ID yang disebut DLCI (Data Link Connection Identifier). DLCI merupakan nomor yang tidak boleh sama untuk DTE yang berada pada satu jalur VC, namun boleh sama jika jalur VC-nya berbeda. Jika perangkat mengirim pada perangkat lain melalui frame relay maka dia akan melakukan enkapsulasi paket ke bentuk frame dengan cara menambahkan header atau trailer milik frame relay. Kemudian frame dikirim melalui VC. Di dalam header sudah ada DLCI sehingga switch frame relay dapat mengetahui tujuan frame tersebut.
Resume dari buku TCP/IP “TEKNIK SWITCHING” karangan Rendy Munadi dan diterbitkan oleh penerbit INFORMATIKA. TRUNK DIGITAL (halaman 112) 1. Terminasi saluran digital, meliputi; a. Eksternal digital trunk dan saluran junction (dari sentral lain). b. Internal digital line connection dari sub system lain dalam sentral.
2. Fungsi DLTU sentral meliputi; a. Konversi line code ke biner b. Frame Alignment c. Signaling Extraction dan Injection: d. Konversi Serial to Paralel e. Keamanan pada switch block; Resume dari buku TCP/IP “DALAM DUNIA INFORMATIKA & TELEKOMUNIKASI” karangan Oscar Rachman dan Gin Gin Yugianto dan diterbitkan oleh penerbit INFORMATIKA. Protocol WAN (halaman 96-97) Wan protocols adalah protocol yang mendefinisikan karakteristik jaringan, seperti alamat fisik, topologi jaringan, penanganan error, pembentukan frames, dan flow control. Beberapa jenis WAN protocols yang digunakan diantaranya sebagai berikut; 1. X.25 Protocol Merupakan standar protocol dari ITU-T (International Telecommunication Union Telecomunication, Standardization Section) untuk komunikasi WAN. X.25 merupakan salah satu protocol utama yang digunakan saat ini. Dengan Protocol ini, transfer CDR, OMC (Operation & Maintenance Centre) Control, Alarm Monitoring, Traffic Monitoring, HLR (Home Location Register) Access seluruhnya dilakukan. Traffic system informasi TCP/IP, sebagian melalui protocol ini pula. Peralatan untuk menyediakan layanan protocol ini adalah PFC dari Netrix Corp. 2. Frame Relay Protocol Merupakan standar protocol yang mampu menangani multiple virtual circuits dengan menggunakan encapsulasi HDLC (High-Level Data Link Control) diantara peralatan-peralatan yang terkoneksi. Frame Relay menawarkan performance dan efisiensi yang lebih baik dibandingkan X.25. Frame Relay disebut-sebut merupakan pengembangan dari X.25, dikarenakan fasilitas link antara peralatan Frame Relay memiliki Bit Error Rate yang rendah, sehingga kemampuan retransmission yang ada pada protocol X.25 tidak dibutuhkan lagi. Awalnya Frame Relay memakai konsep Permanent Virtual Circuit (PVC). 3. Point to Point Protocol (PPP) Merupakan standar protocol encapsulasi yang awalnya diciptakan untuk menangani trafik IP pada jaringan point to point antar peralatan IP (router) yang berbeda. Biasanya router CISCO menggunakan protocol HDLC untuk koneksi jaringan point to point. Dari ketiga protocol tersebut, jika digunakan untuk jaringan koneksi yang memiliki BER tinggi akan lebih baik menggunakan protocol X.25. Namun, jika digunakan untuk jaringan yang tidak memerlukan bandwidth besar terus menerus, dapat menggunakan protocol Frame Relay. Sedangkan, untuk jaringan yang membutuhkan bandwidth besar terus menerus dan arah aliran data tidak berubah, PPP atau protocol HDLC lebih baik, karena protocol ini yang tercepat.
VTP (http://www.cisco.com/en/US/tech/tk389/tk689/technologies_configuration_example09186a008089 0607.shtml)
Dalam mode Database VLAN: Dalam Cisco IOS Software, Anda dapat mengkonfigurasi nama domain VTP, modus VTP, dan VLAN dalam mode konfigurasi VLAN. Dalam mode EXEC, mengeluarkan perintah ini untuk masuk modus konfigurasi VLAN: Router # vlan database !--- Issue this command in privileged EXEC mode, !--- not in global configuration mode.
Router (vlan) # !--- This is VLAN configuration mode.
Perintah ini untuk mengatur nama domain VTP: Router (vlan) # vtp domain domain-name Perintah ini untuk mengatur mode VTP: Router(vlan)#vtp {client | server | transparent} Mengeluarkan perintah keluar untuk keluar dari mode konfigurasi VLAN. Catatan: Akhir dan perintah Ctrl-Z tidak bekerja dalam mode ini. Router (vlan) # end Router (vlan) # ^ Z % Invalid input detected at '^' marker. Router (vlan) # Router (vlan) # exit APPLY completed. Exiting.... Router#
Dalam mode konfigurasi global: Dalam Cisco IOS Software mode konfigurasi global, Anda dapat mengkonfigurasi semua parameter VTP dengan Cisco IOS Software perintah. Ini adalah format perintah: Router (config) # vtp? domain file interface mode password pruning version
Set the name of the VTP administrative domain. Configure IFS filesystem file where VTP configuration is stored. Configure interface as the preferred source for the VTP IP updater address. Configure VTP device mode Set the password for the VTP administrative domain Set the administrative domain to permit pruning Set the administrative domain to VTP version
Mengeluarkan perintah ini untuk memantau operasi dan status VTP: Router # show vtp status Router # show vtp counters Catalyst 4500/4000, 5500/5000, atau 6500/6000 Seri CatOS Lakukan langkah-langkah berikut: Perintah ini untuk mengatur nama domain: set vtp domain name Catatan: Bila Anda mengkonfigurasi switch baru, nama domain VTP harus dikonfigurasi sebelum Anda membuat setiap VLAN non-default. Perintah ini untuk mengatur mode: set vtp mode [server | client | transparent]
Mengeluarkan perintah ini untuk memantau operasi dan status VTP: show vtp domain show vtp statistics
Catalyst 2900XL, 3500XL, 2950, dan 3550 Lakukan langkah-langkah berikut: Mengeluarkan perintah ini dari modus basis data VLAN:
Catatan: Hal ini mirip dengan metode untuk Cisco 6500 switch seri yang menjalankan Cisco IOS Software. vtp [client | server | transparent] vtp domain name
Dari modus memungkinkan, mengeluarkan perintah ini untuk memantau operasi VTP: show vtp counters show vtp status
Catatan: The Catalyst switch seri 2900XL dengan Cisco IOS Software Release 11.2 (8) SA4 dan kemudian mendukung protokol VTP. Cisco IOS Software Release 11.2 (8) SA3 dan kode sebelumnya tidak mendukung protokol VTP pada switch seri Catalyst 2900XL. Catalyst ekspres 500 Series Switches Catalyst ekspres 500 switch seri hanya mendukung mode transparan VTP. Tidak ada dukungan untuk VTP klien atau mode VTP server saat ini. Pengguna harus secara manual mengkonfigurasi semua VLAN yang digunakan pada switch. Buka Beralih Manajemen, pilih Konfigurasi> VLAN> Membuat, dan isi formulir yang tersedia dalam rangka untuk mengkonfigurasi VLAN pada Catalyst ekspres 500 seri switch. Mengacu pada Buat itu, Memodifikasi, dan Menghapus bagian dari VLAN Kustomisasi Untuk informasi lebih lanjut.
Perangkat Pembentuk WAN (referensi : http://www.sysneta.com/jaringan-wan) a. DTE (Data Terminal Equipment ) Suatu piranti disisi link jaringan WAN yang berada pada sisi pelanggan atau biasanya berupa gedung / rumah pelanggan yang mengirim dan menerima data. DTE ini merupakan piranti yang akan berkomunikasi dengan piranti DCE disisi ujung lainnya yang terhubung melalui Local Loop. b. DCE (Data Circuit Terminating Equipment) Suat piranti yang memasok clocking kepada piranti DTE. Tugas utama DCE menyediakan interface agar pengguna dapat terhubung dengan link komunikasi cloud WAN. DTE dan DCE bisa saja beupa piranti yang serupa akan tetapi mempunyai peran yang berbeda.
c. Central Office Fasilitas pelayanan provider atau gedung/bangunan dimana kabel telepon lokal dihubungkan ke long haul, semua peralatan digital, line komunikasi fiber optik melalui line pada sistem dari switch atau peralatan lain.
KONFIGURASI PPP (PAP/CHAP) (halaman 385-387 bab 9 Teknik Komputer dan Jaringan Direktorat Pembinaan Sekolah Menengah Kejuruan) Konfigurasi PPP, PPP PAP dan PPP CHAP Router#configure terminal Router(config)#interface serial 0 Router(config-if)#encapsulation ppp Router(config-if)#exit PPP dengan metode PAP Router (config) # int s0 Router (config-if) # ppp authentication pap Router (config-if)# ppp pap sent-username (username router) password (password yang telah ditetapkan) Bila menggunakan metode PPP CHAP Router(config)#username router password cisco Router(config)#interface serial 0 Router(config-if)#encapsulation ppp Router(config-if)#ppp chap hostname router Router (config-if) # ppp authentication chap
Encapsulasi WAN (halaman 378 bab 9 Teknik Komputer dan Jaringan Direktorat Pembinaan Sekolah Menengah Kejuruan)
Encapsulasi adalah proses pemberian informasi header/trailer) data menjadi paket data (PDU = Protocol Data Unit), proses ini terjadi pada proses pengiriman paket data menuju host tujuan. Proses dari Encapsulation terbagi kedalam lima proses, yaitu : Tahap 1: Proses perubahan format aplikasi menjadi PDU Tahap 2: Proses pengumpulan data menjadi paket data Tahap 3: Pemberian informasi IP Address asal dan tujuan paket data. Tahap 4: Pemberian Frame Header and Trailer paket data mengenai perangkat jaringan yang terhubung langsung Tahap 5: Proses konversi paket digital menjadi sinyal-sinyal listrik Proses Enkapsulasi terjadi dari Tahap 1 menuju/sampai tahap 5, sedangkan proses kebalikannya yang terjadi pada host tujuan berupa tahap 5 menuju tahap 1 diatas dikenal dengan istilah Dekapsulasi, yaitu terjadi proses pelepasan informasi paket data menjadi data. Proses enkapsulasi terjadi pada proses pengiriman paket data atau proses request pada handshake. Sedangkan proses dekapsulasi terjadi pada proses penerimaan paket dikenal dengan istilah respon.
