PERANCANGAN INFRASTRUKTUR JARINGAN KOMUNIKASI VPN BMG (BADAN METEOROLOGI DAN GEOFISIKA) MENGGUNAKAN FRAME RELAY

PERANCANGAN INFRASTRUKTUR JARINGAN  KOMUNIKASI  VPN BMG (BADAN METEOROLOGI DAN  GEOFISIKA) MENGGUNAKAN FRAME RELAY.  TUGAS AKHIR  Diajukan Untuk Melengkapi Salah Satu Persyaratan  Guna Memperoleh Gelar Sarjana Strata Satu (S1) Pada  Program Studi Teknik Informatika  Fakultas Ilmu Komputer  Universitas Mercu Buana 

Disusun Oleh :  Nama : Sudadi  NIM : 01501 – 089 

PROGRAM STUDI TEKNIK INFORMATIKA  FAKULTAS ILMU KOMPUTER  UNIVERSITAS MERCU BUANA  JAKARTA  2008

LEMBAR PENGESAHAN 

Yang  bertanda  tangan  di  bawah  ini  menyatakan  bahwa  Laporan  Tugas  Akhir dari mahasiswa berikut ini :  Nama 

: 

Sudadi 

NIM 

: 

01501 ­ 089 

Fakultas 

: 

Ilmu Komputer 

Program Studi  : 

Teknik Informatika 

Judul 

”Perancangan  Infrastruktur  Jaringan  Komunikasi 

: 

VPN  BMG  (Badan  Meteorologi  Dan  Geofisika)  Menggunakan Frame Relay”.  Telah  disetujui  untuk  disidangkan  pada  sidang    tugas  akhir  serta  telah  disetujui dan disahkan sebagai Laporan Tugas Akhir 

Disetujui dan disahkan oleh :  Pembimbing I 

Pembimbing II 

(Drs.Achmad Kodar, MT) 

(Andrew Fiade, ST) 

Mengetahui :  Ketua Program Studi  Teknik Informatika 

Koordinator Tugas Akhir 

(Abdusy Syarif, ST, MT) 

(Raka Yusuf, ST, M.Kom)

ii 

ABSTRAK 

Dengan  meningkatnya  kebutuhan  akan  komputer  sebagai  sarana  dan  alat  bantu  kebutuhan  manusia,  juga  dengan  bertambahnya  kebutuhan  data  sebagai  bahan  masukan  dalam  berbagai  proses,  maka  berhubungan  juga  dengan  sarana  dalam  pembagian  atau  pengaturan  suatu  data  dalam  sistem  jaringan  kerja.  Hal  tersebut  diatas  berhubungan  juga  langsung  dengan  seorang  Administrator  suatu  jaringan dalam memanajemen atau mengatur jaringan tersebut.  Seiring dengan perkembangannya, jumlah pemakai jaringan juga semakin  pesat, hal ini telah menimbulkan permasalahan baru yang cukup kompleks, salah  satunya adalah kebutuhan akan bandwidth  meningkat seiring dengan peningkatan  jumlah pemakai aplikasi  yang diterapkan di dalam sebuah jaringan. Kebanyakan  jaringan  komputer  (LAN)  yang  sudah  banyak  diterapkan  belumlah  terlalu  memperhatikan  masalah­masalah  seperti  bandwidth,  fleksibilitas,  performansi,  dan  security,  disebabkan  masalah  tersebut  belumlah  terlalu  berpengaruh  pada  jaringan yang masih sempit cakupannya.  Tugas akhir ini membahas mengenai proses perancangan dalam membuat  sebuah  jaringan  komunikasi  VPN  (Virtual  Pravate  Network)  dengan  konsep  Frame  Relay,  dibandingkan  dengan  menggunakan  jaringan  VPN  dengan  leased  line.

vi 

DAFTAR ISI 

LEMBAR PERNYATAAN ....................................................................... 

i 

LEMBAR PENGESAHAN........................................................................ 

ii 

KATA PENGANTAR ............................................................................... 

iii 

ABSTRAK ................................................................................................ 

vi 

DAFTAR ISI ............................................................................................. 

vii 

DAFTAR TABEL ..................................................................................... 

xiii 

DAFTAR GAMBAR................................................................................. 

xiv 

BAB I ........................................................................................................ 

1 

PENDAHULUAN ..................................................................................... 

1 

1.1  Latar Belakang ...................................................................... 

1 

1.2  Perumusan Masalah............................................................... 

2 

1.3  Batasan Masalah.................................................................... 

3 

1.4  Metodologi Pemecahan Masalah............................................ 

3 

1.5  Metode Penulisan .................................................................. 

4 

1.6  Sistematika Penulisan ............................................................ 

4 

BAB II....................................................................................................... 

6 

LANDASAN TEORI................................................................................. 

6 

2.1  Pengertian Jaringan Komputer ............................................... 

6 

2.2  Jenis­jenis Jaringan Komputer ............................................... 

6 

2.2.1  Berdasarkan Ruang Lingkup Geografis ...................... 

6

vii 

2.2.2  Berdasarkan Service................................................... 

7 

2.3  Local Area Network (LAN) ................................................... 

8 

2.3.1  Definisi LAN ............................................................. 

8 

2.3.2  Komputasi Client – Server ......................................... 

8 

2.3.3  Komponen LAN......................................................... 

9 

2.3.3.1  Peralatan Komputer ..................................... 

9 

2.3.3.2  Network Interface Card................................ 

10 

2.3.3.3  Sistem Transmisi ......................................... 

10 

2.3.3.4  Access Units / Concentrators ....................... 

11 

2.3.3.5  Network Software........................................ 

11 

2.4  Media Transmisi.................................................................... 

11 

2.4.1  Coaxcial .................................................................... 

12 

2.4.2  Twisted Pair............................................................... 

13 

2.4.3  Fiber Optic................................................................. 

14 

2.4.4  Wireless  .................................................................... 

14 

2.5  Topologi Jaringan.................................................................. 

15 

2.5.1  Topologi Bus ............................................................. 

16 

2.5.2  Topologi Ring............................................................ 

17 

2.5.3  Topologi Star ............................................................. 

17 

2.5.4  Topologi Mesh........................................................... 

18 

2.5.5  Topologi Hybrid......................................................... 

19 

2.6  OSI Layer .............................................................................. 

19 

2.7  TCP/IP .................................................................................. 

23

viii 

2.7.1  IP Address ................................................................. 

24 

2.7.2  Kelas­kelas IP Address............................................... 

24 

BAB III...................................................................................................... 

26 

PEMBAHASAN MASALAH.................................................................... 

26 

3.1  Pengertian Virtual Private Network ....................................... 

26 

3.2  Fungsi Utama Teknologi VPN ............................................... 

27 

3.2.1  Confidentially (Kerahasiaan)...................................... 

27 

3.2.2  Data Intergrity (Keutuhan data).................................. 

28 

3.2.3  Origin Authentication (Autentikasi sumber) ............... 

28 

3.3  Kelebihan VPN Dibandingkan Teknologi Leased Line .......... 

28 

3.4  Perangkat VPN  .................................................................... 

30 

3.5  Jenis­jenis VPN  .................................................................... 

30 

3.5.1  Intranet VPN .............................................................. 

31 

3.5.2  Ekstranet VPN ........................................................... 

31 

3.6  Model Remote Access VPN................................................... 

31 

3.6.1  Client­initiated ........................................................... 

32 

3.6.2  Network Access Server­initiated ................................ 

32 

3.7  Teknologi VPN  .................................................................... 

33 

3.7.1  Teknologi Tunneling.................................................. 

33 

3.7.2  Teknologi Enkripsi..................................................... 

34 

3.8  Point to Point Tunneling Protocol (PPTP).............................. 

35 

3.8.1  Klien PPTP ................................................................ 

36 

3.8.2  Network Access Server (NAS) pada ISP .................... 

37

ix 

3.8.3  Server PPTP............................................................... 

38 

3.9  Arsitektur PPTP .................................................................... 

38 

3.10  PPTP Control Connection...................................................... 

39 

3.11  Protokol PPP (Point to Point Protocol)................................... 

41 

3.12  Pengenalan Cisco .................................................................. 

43 

3.12.1  Macam­macam Cisco router ...................................... 

44 

3.12.2  Menghubungkan Cisco Router ke PC  ........................ 

46 

3.12.3  Booting Cisco router .................................................. 

46 

3.13  Penggunaan Cisco router ....................................................... 

48 

3.13.1  Cisco IOS................................................................... 

48 

3.13.2  Cara Membuat Konfigurasi Awal............................... 

48 

3.13.3  Perintah­Perintah Cisco Router  ................................. 

50 

3.13.4  Tingkat­Tingkat Akses ............................................... 

51 

3.13.5  User Exec Mode......................................................... 

52 

3.13.6  Privileged Exec Mode ................................................ 

52 

3.13.7  Global Configuration Mode ....................................... 

55 

3.14  Protokol routing  ................................................................... 

55 

3.15  Static routing 

.................................................................... 

57 

3.16  Dynamic Routing .................................................................. 

58 

3.17  WAN (Wide Area Network  .................................................. 

59 

3.18  Frame Relay 

.................................................................... 

61 

3.19  Frame Relay Service.............................................................. 

62 

3.19.1  Arsitektur Frame Relay .............................................. 

63

x 

3.19.2  Kontrol Cengestion .................................................... 

64 

3.20  Interkoneksi LAN menggunakan Frame Relay Service .......... 

65 

3.21  Fitur Frame Relay ................................................................. 

67 

3.21.1  Perangkat Frame Relay  ............................................. 

67 

3.21.2  Format Frame “Frame Relay” Struktur Frame  ........... 

68 

3.21.3  Pendeteksi Error pada Frame Relay ........................... 

70 

3.21.4  Implementasi Frame Relay ........................................ 

70 

3.22  Konfigurasi Frame Relay Dengan Cisco Router .................... 

71 

BAB IV ..................................................................................................... 

76 

IMPLEMENTASI DAN PENGUJIAN ...................................................... 

76 

4.1  Alasan  mengapa  dilakukan  Peningkatan  Infrastruktur  Jaringan BMG (Badan Meteorologi dan Geofisika)................ 

77 

4.2  Rancangan yang di usulkan.................................................... 

78 

4.3  Prosedur  konfigurasi  VPN  –  Frame  Relay  menggunakan  Cisco ..................................................................................... 

81 

4.4  Setting Konfigurasi Router .................................................... 

81 

4.4.1  Tabel Routing Antar VPN  ............................................ 

83 

4.4.2  Konfigurasi Router Cisco Kantor BMG Pusat  .............. 

84 

4.4.3  Konfigurasi Router Cisco Balai Besar Wilayah I .......... 

85 

4.4.4  Konfigurasi Router Cisco Balai Besar Wilayah II ......... 

86 

4.4.5  Konfigurasi Router Cisco Balai Besar Wilayah III  ....... 

87 

4.4.6  Konfigurasi Router Cisco Balai Besar Wilayah IV ........ 

88 

4.5  Bentuk Pengujian Hasil Perancangan..................................... 

89

xi 

BAB V....................................................................................................... 

95 

PENUTUP ................................................................................................. 

95 

5.1 

Kesimpulan .......................................................................... 

95 

5.2 

Saran .................................................................................... 

96 

DAFTAR PUSTAKA  LAMPIRAN

xii 

DAFTAR TABEL 

Tabel 2.7.2 Pembagian Kelas­kelas IP Address .......................................... 

24 

Tabel 3.13.6 Tanda Pengembalian.............................................................. 

54 

Table 3.19.1 Format frame FRS ................................................................. 

63 

Tabel 4.4.1 Konfigurasi LAN di Kantor Pusat BMG .................................. 

81 

Tabel 4.4.2 Konfigurasi LAN Balai Besar Wilayah I :................................ 

82 

Tabel 4.3.3 Konfigurasi LAN Balai Besar Wilayah II : .............................. 

82 

Tabel 4.4.4 Konfigurasi LAN Balai Besar Wilayah III : ............................. 

82 

Tabel 4.4.5 Konfigurasi LAN Balai Besar Wilayah IV :............................. 

82 

Tabel 4.4.1.1 Tabel Routing BMG Pusat.................................................... 

83 

Tabel 4.4.1.2 Tabel Routing BMG BAWIL1.............................................. 

83 

Tabel 4.4.1.3 Tabel Routing BMG BAWIL2.............................................. 

83 

Tabel 4.4.1.4 Tabel Routing BMG BAWIL3.............................................. 

83 

Tabel 4.4.1.5 Tabel Routing BMG BAWIL4.............................................. 

83 

Tabel 4.5.1.1 Pengujian  dari BMG Pusat ke Balai Besar Wilayah 1 .......... 

90 

Tabel 4.5.1.2 Pengujian dari BMG pusat ke Balai Besar Wilayah 2............ 

90 

Tabel 4.5.1.3 Pengujian dari BMG pusat ke Balai Besar Wilayah 3............ 

91 

Tabel 4.5.1.4 Pengujian dari BMG pusat ke Balai Besar Wilayah 4............ 

91 

Tabel 4.5.1.5 Pengujian dari Balai Besar Wilayah 1 ke BMG pusat............ 

92 

Tabel 4.5.1.6 Pengujian dari Balai Besar Wilayah 2 ke BMG pusat............ 

92 

Tabel 4.5.1.7 Pengujian dari Balai Besar Wilayah 3 ke BMG pusat............ 

93 

Tabel 4.5.1.8 Pengujian dari Balai Besar Wilayah 4 ke BMG pusat............ 

93

xiii 

DAFTAR GAMBAR 

Gambar 2.3.3.2 BNC Network Card........................................................... 

10 

Gambar 2.4.1 Kabel coaxial  ..................................................................... 

12 

Gambar 2.4.2 Kabel twisted pair ................................................................ 

13 

Gambar 2.4.3 Fiber optic ........................................................................... 

14 

Gambar 2.5.1 Topologi Bus ....................................................................... 

16 

Gambar 2.5.2 Topologi Ring...................................................................... 

17 

Gambar 2.5.3 Topologi Star ....................................................................... 

17 

Gambar 2.5.4 Topologi Mesh..................................................................... 

18 

Gambar 2.5.5 Topologi Hybrid .................................................................. 

19 

Gambar 2.6 Model OSI Layer  ................................................................... 

19 

Gambar 3.7 Teknologi VPN....................................................................... 

33 

Gambar 3.10.1 PPTP TCP Datagram dengan Control Messages................. 

40 

Gambar 3.10.2 server PPTP to PPP menuju ISP......................................... 

41 

Gambar 3.11 Dial­Up Networking PPP Connection ke ISP ........................ 

41 

Gambar 3.18 Frame relay .......................................................................... 

61 

Gambar 3.20 FRS dapat membawa embedded protocols ............................ 

66 

Gambar 3.21.1.1 Perangkat Frame relay..................................................... 

68 

Gambar 3.21.2  Format Frame Relay.......................................................... 

69 

Gambar 3.22 VPN dengan frame relay menggunakan Cisco Router ........... 

72 

Gambar 4 Skema Jaringan BMG (Badan Meteorologi dan Geofisika) ........ 

77 

Gambar 4.2 Rancangan Jaringan Komunikasi VPN Dengan Frame Relay.. 

80

xiv 

BAB I  PENDAHULUAN 

1.1 

Latar Belakang  Teknologi jaringan komputer saat ini sudah menjadi kebutuhan yang sangat 

penting  bagi  perusahaan­perusahaan  besar,  industri  bahkan  kampus­kampus.  Seiring  dengan  perkembangannya,  jumlah  pemakai  jaringan  juga  semakin pesat,  hal  ini  telah  menimbulkan  permasalahan  baru  yang  cukup  kompleks,  salah  satunya adalah kebutuhan akan bandwidth  meningkat seiring dengan peningkatan  jumlah pemakai aplikasi  yang diterapkan di dalam sebuah jaringan. Kebanyakan  jaringan  komputer  (LAN)  yang  sudah  banyak  diterapkan  belumlah  terlalu  memperhatikan  masalah­masalah  seperti  bandwidth,  fleksibilitas,  performansi,  dan  security,  disebabkan  masalah  tersebut  belumlah  terlalu  berpengaruh  pada  jaringan yang masih sempit cakupannya.  Dalam memberikan pelayanan informasi Meteorologi dan Geofisika kepada  masyarakat  dan  pertukaran  data  /  informasi  dengan  instansi  terkait,  baik  dari  dalam  maupun  luar  negeri.  BMG  (Badan  Meteorologi  Dan  Geofisika)  menggunakan  media  komunikasi  Jaringan  VPN  (Virtual  Private  Network)  dan

1 

2 

Internet.  Media internet saat ini menggunakan sambungan internet ke ISP dengan  kapasitas  1  Mbps.  Jaringan  VPN  (Virtual  Private  Network)  berbasis  wireless  LAN  dengan  kapasitas  64kbps.  Namun  untuk  sambungan  komunikasi  Jaringan  VPN  (Virtual  Private  Network)  sudah  sangat  tidak  mencukupi  kebutuhan,  ditambah  saat  ini  digunakan  untuk  pertukaran  data  gempa  untuk  kepentingan  monitoring gempa bumi.  Untuk mengimplemetasikan rencana tersebut diatas maka sejak tahun  2005  telah  dipasang  sambungan  internet  menggunakan  media  fiber  optic  dengan  kapasitas  bandwidth  dimulai  pada  nilai  128  kbps.    Peningkatan  kapasitas  bandwidth  hingga  2 Mbps tidak memerlukan penambahan  investasi  infrastruktur  kabel  fiber  optic.  Tahap  selanjutnya  diimplementasikan  sambungan  internet  di  Kantor Balai Besar Meteorologi dan Geofisika serta Unit Pelaksana Teknis (UPT)  BMG  (Badan  Meteorologi  Dan  Geofisika)  terpilih  dengan  kapasitas  mulai  dari  256  kbps.    Sambungan  ini  digunakan  untuk  komunikasi  antar  cabang  BMG  (Badan  Meteorologi  Dan  Geofisika)  dan  komunikasi  internet  secara  umum.  Sehingga  perlu  diimplementasikan  adanya  Virtual  Private  Network  (VPN)  yang  akan  menjamin  keamanan  komunikasi  antar  cabang  BMG  (Badan  Meteorologi  Dan Geofisika). 

1.2 

Perumusan Masalah  Penulisan  pembahasan  ini  bertujuan  agar  dapat  mengimplementasikan 

adanya  Virtual  Private  Network  (VPN)  yang  akan  menjamin  keamanan  komunikasi  antar  cabang  BMG  (Badan  Meteorologi  Dan  Geofisika),  sehingga

3 

dapat mengontrol penggunaan transfer data lewat jaringan lokal ataupun jaringan  internet lebih lanjut. 

1.3 

Batasan Masalah  Batasan  masalah  dari  penulisan  tugas  akhir  ini  adalah  untuk  merancang 

peningkatan  komunikasi  BMG  (Badan  Meteorologi  Dan  Geofisika)  perlu  juga  diimplementasikan  peningkatan  infrastruktur  Jaringan  komunikasi  VPN  sebagai  lalu  lintas  data  dan  informasi  terdistribusi.    Infrastruktur  tersebut  meliputi  Pekerjaan pembangunan jaringan komunikasi di 5 lokasi Kantor Regional Center  yakni  Bawil  (Balai  Besar  Wilayah)  BMG  (Badan  Meteorologi  dan  Geofisika).  Pada Tugas Akhir ini memberi penjelasan­penjelasan bentuk jaringan koneksi dan  pemakaian  jaringan  dari  kondisi  jaringan  VPN  (Virtual  Private  Network),  merancang konfigurasi Router untuk menyusun jaringan komunikasi VPN dengan  konsep  Frame  Relay.  Selanjutnya  membuat  pengujian  dan  kinerja  jaringan  tersebut untuk melihat performansi jaringan dan peningkatan keamanan jaringan. 

1.4 

Metodologi Pemecahan Masalah  Dalam melakukan perancangan jaringan penulis menggunakan metode 

Try  and  Error.  Dimana  penulis  mengembangkan  Jaringan  komunikasi  VPN  tersebut  dari  terus  berusaha  dan  dari  kesalahan­kesalahan  yang  terjadi  selama  perancangan.

4 

1.5 

Metode Penulisan  Data  dan  informasi  yang  diperkukan  diperoleh  adalah  dengan  cara  studi 

pustaka,  yaitu  dengan  mengadakan  pengumpulan  data  teoritis  dari  buku­buku  yang  mendukung  penyusunan  Tugas  Khusus  ini,  serta  berbagai  artikel  yang  diperoleh dari internet. 

1.6 

Sistematika Penulisan  Untuk  mempermudah  dalam  penyusunan  Tugas  Akhir  ini  maka  penulis 

membaginya dalam beberapa bab dan disusun dengan sistematika sebagai berikut:  BAB I 

Pendahuluan  Menguraikan  latar  belakang,  alasan  pengambilan  judul,  maksud  dan  tujuan,  metode  penulisan,  batasan  masalah,  dan  sistematika  penulisan. 

BAB II 

Landasan Teori  Membahas  tentang  Networking  Komputer  dan  juga  model  OSI  yang  digunakan  dalam  pengimplementasian  pada  jaringan  komputer.  Serta  membahas  mengenai  bagaimana  sistem­sistem  yang dilengkapi dengan network memindahkan data dari satu host  ke host yang lain. 

BAB III 

Pembahasan Masalah  Berisi  hal­hal  yang  berkaitan  dengan  Virtual  Private  Network,  Pengenalan Cisco dan juga mengenai  Frame Relay.

5 

BAB IV 

Implementasi dan Pengujian  Berisi  mengenai  perancangan  VPN  dengan  menggunakan  konsep  frame  relay  dan  implementasinya  serta  hasil  dari  pengujian  bab  sebelumnya. 

BAB V 

Kesimpulan dan Saran  Memberikan  kesimpulan  terhadap  pembahasan  pada  bab­bab  sebelumnya  dan  juga  memberikan  beberapa  saran  untuk  pengembangan aplikasi ini lebih lanjut agar lebih bermanfaat lebih  lanjut.

BAB II  LANDASAN TEORI 

2.1 

Pengertian Jaringan Komputer  Jaringan  komputer  merupakan  sejumlah  komputer  yang  dapat  saling 

berkomunikasi.  Dalam  komunikasi  ini  dapat  terjadi  perpindahan  data  ataupun  berbagi  sumber  daya.  Dalam  skala  luas,  internet  juga  merupakan  jaringan  komputer.  Jadi,  suatu  jaringan  komputer  tidak  hanya  terjadi  pada  sejumlah  komputer  yang  terdapat  pada  suatu  ruangan  ataupun  suatu  gedung  atau  perusahaan.  Pada  dasarnya  teknologi  jaringan  komputer  itu  sendiri  merupakan  perpaduan antara teknologi komputer dan juga teknologi komunikasi. 1 

2.2 

Jenis­jenis Jaringan Komputer  2.2.1  Berdasarkan Ruang Lingkup Geografis  Berdasarkan  ruang  lingkup  geografisnya  terdapat  tiga  jenis  jaringan 

komputer, antara lain : 

1 

Budi Sutedjo Dharma Oetomo, Skom,MM., “Konsep Dan Perancangan Jaringan Komputer”,  Andi yogyakarta,  2003

6 

7

·  Local Area Network  Jarak  jangkauan  Local  Area  Network  (LAN)  tidak  terlalu  jauh.  Biasanya  diterapkan  pada  suatu  gedung  atau  antar  gedung  dalam  suatu  kompleks perkantoran atau sekolah. ·  Metropolitan Area Network  Jarak  jangkaunya  lebih luas dari  LAN. Jangkauan Metropolotan  Area Network (MAN) dapat mencapai antar kota. Contoh penerapan dari  MAN  ialah  peyediaan  layanan  internet  oleh  Internet  Service  Provider  (ISP).  Pengguna  jasa  ISP  ini  akan  tercakup  dalam  jaringan MAN  yang  disediakan oleh ISP tersebut. ·  Wide Area Network  Jaringan  Wide  Area  Network  (WAN)  mempunyai  cakupan  terluas,  bahkan  dapat  dikatakan  mencakup  seluruh  dunia.  Jaringan  ini  sendiri dapat dihubungkan dengan menggunakan satelit dan media kabel  fiber optic. 

2.2.2  Berdasarkan Service ·  Intranet  Service  yang  diberikan  hanya  diberikan  kepada  pihak­pihak  dalam yang mendapat ijin dari otoritas jaringan, dan bukan untuk pihak  luar. Terdapat kerahasiaan di dalamnya.

8

·  Extranet  Terdapat  suatu  layanan  yang  juga  dapat  digunakan  oleh  pihak  luar  yang  telah  memiliki  account  yang  diijinkan.  Layanan  yang  diberikan kepada pihak luar ini bersifat terbatas. ·  Internet  Layanan  yang  disediakan  diberikan  secara  luas  kepada  pihak  manapun, tanpa harus mendapatkan account terlebih dahulu. 

2.3 

Local Area Network (LAN)  2.3.1  Definisi LAN  Berbeda  dengan  pengertian  LAN  diatas  yang  membedakan  jaringan 

komputer  berdasarkan  jarak  jangkaunya,  LAN  kali  ini  merupakan  suatu  sistem  komunikasi  data  yang  mengijinkan  sejumlah  peralatan  yang  berdiri  sendiri  (independent)  untuk  dapat  berkomunikasi  secara  langung  satu  dengan  yang  lain  dengan  kecepatan  transfer  sedang  (hingga  100  Mbps)  yang  terdapat  pada  satu  otoritas. 

2.3.2  Komputasi Client – Server  LAN  merupakan  implementasi  dari  suatu  lingkungan  komputasi  client­  server.  Secara  harfiah,  client  menrupakan  pihak  yang  membutuhkan  pelayanan  (service),  sedangkan  server  merupakan  pihak  yang  memberikan  pelayanan  itu  sendiri.  Misalkan  suatu  komputer  A  meminta  data  data  dari  komputer  B,  maka

9 

komputer  A  akan  disebut  client  dan  komputer  B  disebut  server  ataupun  sebaliknya.  Namun,  sesungguhnya  server  merupakan  komputer  yang  benar­benar  memberikan  pelayanan.  Misal,  komputer  A  memberikan  layanan  berupa  tempat  penyimpanan  data  (database  server)  kepada  komputer  B.  Walaupun  terkadang  komputer  A  juga  membutuhkan  data  dari  komputer  A,  komputer  A  tetap  akan  disebut server dan komputer B disebut client pada jaringan tersebut. 

2.3.3  Komponen LAN  Untuk dapat mebuat LAN diperlukan berbagai macam peralatan, termasuk  hardware dan software. Komponen­komponen tersebut antara lain : ·  Peralatan komputer ·  Network Interface Card (NIC) ·  Sistem transmisi ·  Access Units/concentrators ·  Network software 

2.3.3.1 Peralatan Komputer  Syarat  mutlak  untuk  dapat  membuat  LAN  ialah  menyediakan  Perlatan  computer itu sendiri, terutama personal computer (PC) atau workstation. PC yang  dibutuhkan  tidak  harus  sama  jenisnya.  Peralatan  computer  lain  juga  dapat  ditambahkan, seperti printer.

10 

2.3.3.2 Network Interface Card 

Gambar 2.3.3.2 BNC Network Card  Untuk dapat terhubung dengan jaringan komputer suatu PC membutuhkan  NIC. NIC yang digunakan tergantung pada media transmisi yang digunakan. NIC  ini  akan  mengubah  data  digital  dari  komputer  menjadi  data  analog  yang  dapat  dialirkan  melalui  media  transmisi,  atau  sebaliknya  mengubah  data  analog  dari  media transmisi menjadi data digital agar dapat digunakan dalam komputer.  LAN Card dengan konektor BNC merupakan contoh NIC yang digunakan  dengan  media  transmisi  berupa  kabel  coaxcial.  Sedangkan  untuk  media  wireless  dapat berupa Wireless Card. 

2.3.3.3 Sistem Transmisi  Sistem  transmisi  digunakan  untuk  menghubungkan  antar  NIC  yang  digunakan  pada  peralatan  komputer.  Ada  berbagai  macamn  kabel  yang  sering  digunakan  untuk  LAN,  mulai  dari  kabel  elektrik  yang  menggunakan  tembaga  sebagai  media  utama  hingga  kabel  serat  optik.  Untuk  sistem  dengan  wireless  dapat  pula  menggunakan  berbagai  macam  jalur,  seperti  gelombang  radio,  gelombang mikro (microwave), bluetooth, ataupun infra merah.

11 

2.3.3.4 Access Units / Concentrators  Peralatan  tambahan  ini  dapat  dihubungkan  dengan  sistem  transmisi  yang  ada  pada  LAN.  Semakin  banyak  komputer  akan  memerlukan  NIC  dan  media  transmisi  yang  lebih  banyak  pula,  akan  tetapi  dengan  concentrator,  hal  ini  dapat  diatasi  karena  seluruh  komputer  yang masuk dalam  LAN  dapat dipusatkan  pada  concentrator ini. Sehingga peralatan ini dapat menyederhanakan instalasi maupun  pemeliharaan jaringan.  Contoh  concentrator  ialah  hub  dan  switch  untuk  media  transmisi  berupa  kabel, dan Access Point (AP) untuk media wireless. 

2.3.3.5 Network Software  Bila  NIC  berfungsi  pada  low  level,  maka  fungsi­fungsi  pada  high  level  ditangani dengan network sofware. Dengan network software, user dapat melihat  data  yang  ada  pada  layar  komputer.  Hasil  yang  didapat  oleh  end  user  tersebut  terangkum dalam Network Operating System (NOS). 

2.4 

Media Transmisi  Media transmisi merupakan jalur  yang digunakan untuk dapat melakukan 

perpindahan  data,  baik  berupa  kabel  maupun  nirkabel  (wireless).  Dalam  pemilihan media transmisi perlu mempertimbangkan aspek­aspek sebagai berikut. ·  Resistance  :  ketahanan  terhadap  pengaruh  Electrical  Magentic  Interface  (EMI).  Data  yang  dialirkan  melalui  kabel  akan  berupa  gelombang  elektromagnetik,  sehingga  apabila  terdapat  gelombang

12 

elektromagnetik  lain  di  sekitar  kabel  dapat  mengganggu  atau  merusak data yang berjalan di dalam kabel. ·  Bandwith  :  jumlah  frekuensi  yang  dapat  diakomodasi  oleh  media  transmisi.  Dengan  media  yang  dapat  mengakomodasi  jumlah  frekuensi  lebih  banyak,  jumlah  data  yang  dikirim  atau  diterima  akan lebih banyak dan dengan waktu pengiriman yang lebih cepat. ·  Attenuation  :  luas  jangkauan  yang  dapat  diberikan  oleh  media  transimsi.  Luas  jangkau  ini  sendiri  dikarenakan  adanya  hambatan  yang dimiliki media transmisi itu sendiri. ·  Cost :  dana yang dipunyai dan biaya yang harus dikeluarkan untuk  instalasi jaringan tetap harus dibandingkan dengan kebutuhan yang  ada. 

2.4.1  Coaxcial 

Gambar 2.4.1 Kabel coaxial  Kabel coaxial mempunyai inti yang mengalirkan data terbuat dari tembaga  yang keras (kaku). Terdapat lapisan plastik  yang mengelilingi tembaga berfungsi  sebagai isolator antara tembaga dengan metal shilded. Lapisan metal ini berfungsi  untuk menghalangi gangguan lisrik dari luar.

13 

Jenis­jenis kabel coaxial yang umumnya digunakan dalam instalasi jarinan  antara  lain:  RG­8  dan  RG­11  (hambatan  50Ω),  RG­58  (hambatan  50Ω),  RG­59  (hambatan  75Ω), dan  RG­62  (hambatan  92Ω).  Untuk  dapat  menggunakan  kabel  coaxial diperlukan konektor dan terminator jenis BNC. 

2.4.2  Twisted Pair 

Gambar 2.4.2 Kabel twisted pair  Terdapat dua macam kabel twisted pair, yaitu sebagai berikut. ·  Unshielded twisted pair (UTP), kabel ini memiliki dua lapisan  tembaga.  Kabel  ini  berpilin  agar  gangguan  dapat  terkurangi.  Kecepatan transfer data dapat mencapai 10­100 Mbps dan jarak  jangkaunya berkisar hingga 100 meter. ·  Shielded twisted pair (STP), karateristik dari kabel STP hampir  sama dengan kabel UTP, akan tetapi kabel STP memiliki lapisan  tambahan  diantara  jaket  terluar  dan  pelindung  tembaganya,  sehingga  sesuai  untuk  digunakan  pada  instalasi  outdoor.  Kecepatan  transfer  dan  jarak  jangkaunya  sama  dengan  kabel  UTP yaitu 10­100 Mbps dan 100 meter.

14 

2.4.3  Fiber Optic 

Gambar 2.4.3 Fiber optic  Kabel  fiber  optic  menggunakan  cahaya  sebagai  media  untuk  mentransmisikan  data.  Cahaya  tersebut  dialirkan  melalui  kaca  atau  serat  plastic  tipis yang berada di dalamnya.  Kecepatan transfer kabel fiber optic jauh lebih tinggi daripada jenis kabel  lainnya.  Jarak  jangkaunya  pun  lebih  jauh,  yaitu  mencapai  2500  meter  walaupun  tanpa menggunakan repeater. Untuk itu kabel ini digunakan untuk jaringan WAN. 

2.4.4  Wireless  Teknologi  komunikasi  data  yang  menggunakan  wireless  antara  lain  sebagai berikut. ·  Mobile  radio  menggunakan  gelombang  radio  sebagai  media  transmisinya.  Pada  radio  mobile  terdapat  suatu  sentral  dari  komunikasi dan  frekuensi  yang telah ditentukan. Contoh penggunaan  dari teknologi ini ialah penggunaan Hand Talk (HT).  o  Microwave,  merupakan  gelombnag  dengan  frekuansi  tinggi  yang  digunakan  untuk  point­to­point  audio  sinyal  data.  Frekuensi  microwave  memerlukan  garis  arah  langsung  antara  pengirim  dan  penerima. Contoh penggunaannya ialah Access point dan wifi.

15 

o  Very  Small  Aperture  Terminal  (VSAT)  merupakan  bagian  dari  satelit..  VSAT  dapat  mengirim  dan  menerima  suara,  data,  dan  sinyal video. Setiap data yang dikirim dari VSAT ke bagian lain di  bumi  akan  diteruskan  oleh  transmitter  ke  satelit  yang  berfungsi  concentrator.  VSAT  mampu  menangani  data  sampai  dengan  56  Kbps.  o  Mobile  Satellite  Communication,  contoh  paling  dekatnya  ialah  ponsel  yang  dikhususkan  untuk  berkomunikasi  melalui  sebuah  pemancar  yang  berada  di  bumi  dan  kemudian  diteruskan  menuju  satelit  untuk  dipancarkan  kembali  ke  stasiun  bumi  yang  lain  dan  diteruskan ke user yang dituju. 

2.5 

Topologi Jaringan  Topologi  jaringan  merupakan  tata  letak  serta  struktur  hubungan  antara 

komponen­komponen  (node)  dalam  suatu  jaringan.  Topologi  jaringan  berkaitan  dengan  mekanisme  yang  digunakan  untuk  mengelola  cara  station  (komputer)  dalam  mengakses  jaringan,  sehingga  tidak  terjadi  konflik.  Terdapat  beberapa  macam topologi yang sering digunakan, antara lain sebagai berikut. ·  Bus ·  Ring ·  Star ·  Mesh ·  Hybrid

16 

2.5.1  Topologi Bus

Gambar 2.5.1 Topologi Bus  Topologi bus menggunkan satu jalur data utama (backbone) sebagai jalur  utama  komunikasi.  Apabila  pesan  dikirim,  tidak  hanya  komputer  tujuan  yang  menerima  data,  akan  tetapi  semua  komputer  yang  tergabung  di  dalam  jaringan  tersebut akan mendapatkan pesan yang sama.  Bila  terjadi  komunikasi  data  yang  sangat  padat,  kemungkinan  terjadinya  tabrakan  (collusion)  akan  semakin  besar  dan  membuat  kinerja  jaringan  menurun.Kabel yang digunakan pada jaringan ini ialah kabel coaxial 50 ohm dan  dengan konektor RG58 untuk disambungkan dengan LAN Card di komputer. Dan  untuk menyambung dari  kabel utama (backbone) ke  kabel  yang dihubungkan  ke  komputer  diperlukan  konektor  BNC.  Setiap  kabel  ini  mempunyai  jarak  jangkau  (atteniation) sejauh 185 meter. Bila ingin menggunakan dengan  jarak  yang lebih  dari itu, maka diperlukan repeater.

17 

2.5.2  Topologi Ring 

Gambar 2.5.2 Topologi Ring  Seluruh  komputer dalam  jaringan terhubung  pada sebuah  jalur  data  yang  sambung  menyambung  sehingga  berbentuk  menyerupai  cincin.  Setiap  komputer  akan berfungsi sebagai repeater yang menerima sinyal dari komputer sebelumnya,  memperkuatnya,  dan  kemudian  meneruskan  ke  komputer  berikutnya.  Sehingga,  topologi ring memberikan jarak jangkau yang lebih jauh. 

2.5.3  Topologi Star 

Gambar 2.5.3 Topologi Star

18 

Ciri utama dari jaringan  ini  ialah adanya  concentrator. Seluruh komputer  dalam  jaringan  dihubungkan    ke  pusat  secara  langsung  tanpa  melalui  komputer  yang lain, sehingga setiap komputer akan memiliki jalur sendiri untuk sampai ke  pusat (concentrator).  Apabila  terjadi  gangguan  pada  salah  satu  komputer,  maka  tidak  mempengaruhi  bagian  jaringan  yang  lain.Sehingga  pengaturan  untuk  jaringan,  baik  penambahan  atau  pengurangan  komputer  hingga  isolasi  kerusakan,  akan  lebih fleksibel. Concentrator dapat berupa hub, switch, router, ataupun multi point  repeater. 

2.5.4  Topologi Mesh 

Gambar 2.5.4 Topologi Mesh  Topologi  ini menerapkan  hubungan  secara  penuh  dengan  komputer  yang  lain.  Setiap  komputer  akan  mempunyai  jalur  secara  langsung  ke  komputer­  komputer  yang  lain.  Sehingga  setiap  komputer  akan  memiliki  beberapa  jalur  untuk komunikasi data.  Pada prinsipnya, topologi mesh mirip dengan topologi star, tetapi topologi  mesh  memiliki  jalur  ganda  pada  setiap  komputer.  Umumnya  topologi  ini

19 

dikembangkan  dengan  ruang  lingkup  yang  luas  dengan  jarak  antar  komputer  berjauhan.  Topologi mesh memberikan keamanan data yang lebih baik, yaitu dengan  menggunakan  metode  multiplexing,  dimana  pesan  dapat  dipecah­pecah  menjadi  beberapa paket dan dilewatkan pada jalur yang berbeda. 

2.5.5  Topologi Hybrid 

Gambar 2.5.5 Topologi Hybrid  Topologi  hybrid  merupakan  gabungan  dari  beberapa  topologi  (bus,  ring,  star,  atau  mesh).  Topologi  hybrid  dibangun  untuk  dapat  mengkombinasikan  keunggulan­keunggulan  yang  dimiliki  setiap  topologi.  Contoh  topologi  ini  ialah  topologi  pohon  (tree  topology).  Topologi  pohon  merupakan  perpaduan  antara  topologi bus dengan topologi star. 

2.6 

OSI Layer  Sebuah  arsitektur  model  komuniksi  data  (disebut  Open  System 

Interconnect  atau  OSI Reffernce  Model)  telah dibuat oleh  International  Standard

20 

Organization  (ISO)  yang  di  tujukan  untuk  menemukan  struktur  dan  fungsi  protokol komunikasi data. Refrensi OSI ini membagi jaringan  komputer menjadi  7 lapisan.  Model  OSI  berisi  tujuh  lapis  (layer)  yang  menentukan  protokol  komunikasi data. Setiap lapis  yang ada dalam model OSI memiliki  fungsi dalam  komunikasi data didalam jaringan komputer. Lapisan model protokol komunikasi  secara sederhana digambarkan oleh Gambar 2.3.  Aplication  Presentation  Session  Transport  Network  Data Link  Physical 

Gambar 2.6 Model OSI Lyer 

Berikut penjelasan dari lapisan­lapisan dari model OSI layer:  1. 

Application  Layer,  terdiri  dari  program  aplikasi  yang  memakai 

jaringan  computer.  Sesuai  dengan  namanya,  lapisan  ini  menyediakan  layanan  yang mendukung  langsung  aplikasi­aplikasi  client­server,aplikasi  client bekerja pada lapisan ini untuk berkomunikasi dengan lapisan bawah.  2. 

Presentation  Layer,  lapisan  ini  berfungsi  membuat  data  standard 

yang akan dipresentasikan  ke program aplikasi. Pada lapisan  ini berbagai  ragam data baik dalam bentuk teks maupun gambar di proses atau diubah

21 

ke  format­format  lain  yang  dibutuhkan  oleh  lapisan  bawah.  Pada  lapisan  ini juga proses kompresi data dan enkripsi data terjadi.  3. 

Session  Layer,  mengatur  sesi  antara  aplikasi  dan  mengatur 

hubungan  antar  aplikasi  yang  berkomunikasi.  Lapisan  ini  berfungsi  mengkoordinasikan  agar  berbagai  sistem  dapat  saling  berkomunikasi  dengan  baik.  Lapisan  seesion  mengatur  sinkronisasi  pertukaran  data  diantara aplikasi.  4. 

Transport Layer, melakukan deteksi error dan koreksinya diantara 

dua  komputer  (end­to­end).  Lapisan  ini  membuat  dan menjaga  hubungan  komunikasi  antara  dua  peralatan  komputer,  serta  memberikan  garansi  bahwa  data  yang  dikirim  akan  sampai  ketujuan  dengan  baik.    pada  saat  data  dikirm  dan  pemberian  tanda  terima  jika  data  diterima  dengan  baik.  Pada lapisan ini data dikirim dalam bentuk segmen.  5. 

Network  Layer,  mengatur  sambungan  menyebrangi  jaringan 

komputer bagi lapisan atasnya. Pengiriman data ke jaringan yang berbeda  dan  berjauhan  diatur  oleh  lapisan  ini.  Pada  lapisan  ini,  diperkenalkan  konsep alamat logika yaitu alamat yang diberikan pada peralatan jaringan  yang  dapat  diatur  oleh  administrator  jaringan.  Alamat  logika  sering  dipakai adalah IP Address. Pada lapisan ini data dikirimkan dalam bentuk  paket  yang  memuat  informasi  mengenai  alamat  logika  yang  dituju  dan  alamat  asal  data.  Dengan  alamat  logika  ini  paket  data  dapat  dikirimkan  ketujuan  yang  berada  pada  jaringan  yang  berbeda  dan  berjauhan  dengan  bantuan  peralatan  yang  dinamakan  router.  Selain  itu  lapisan  network

22 

memeriksa  topologi  jaringan  dan  menentukan  jalur  yang  terbaik  untuk  mengirimkan paket­paket data.  6. 

Data­link Layer, membuat sambungan data yang lebih baik melalui 

fisik  jaringan  komputer.  Pada  lapisan  ini  semua  peralatan  yang  dihubungkan dengan jaringan diberi tanda pengenal atau alamat hadrware  yang  diatur  oleh  lapisan  bawah  (sublayer)  yang  dinamakan  MAC  (Medi  Access  Control).  Pada  lapisan  ini  data  dikirimkan  dalam  bentuk  frame  yang telah memuat informasi mengenai alamat yang dituju dan alamat asal  data. Peralatan switch mengatur pengiriman frame data berdasarkan alamat  MAC tersebut.  7. 

Physical  Layer,  memberikan  karakteristik  media  jaringan 

komputer.  Pada  lapisan  ini  terjadi  proses  pengiriman  data  pada  bentuk  binary.  Pada  lapisan  ini  semua  spesifikasi  yang  berkaitan  dengan  cara  menghubungkan kabel jaringan ditentukan dan diterapkan spesifikasi.  Setiap  protokol  diatas  berkomuniksi  dengan  peer­nya  masing­masing.  Sebuah  peer  adalah  merupakan  sebuah  kondisi  dimana  ada  penerapan  protokol  yang  sama diantara dua sistem. Misalnya  local file transfer protokol adalah peer  bagi file transfer protokol.  Komunikasi  ditingkat  peer  ini  perlu  distandarisasi  agar  komunikasi  bisa  berjalan baik. Secara abstrak, setiap protokol hanya berkomunikasi dengan peer­  nya,  tidak  peduli  berada  dilapisan  atas  atau  bawahnya.  Namun  perlu  juga  persetujuan  (agreement)  tentang  bagaimana  melakukan  data  diantara  lapisan  itu  dalam sebuah sistem tunggal, sebab setiap lapisan berperan dalam hal pengiriman

23 

data dari aplikasi  lokal  ke aplikasi  sejenis di dalam komputer  yang  jauh (remote  application).  Data  yang  akan  dikirimkan  dari  lapisan  aplikasi  ke  lapisan  bawahnya kemudian dibawa melalui kabel data didalam jaringan komputer.  Disini  data  didorong  melalui  lapisan­lapisan  itu  (stack)  dari  lapisan  atas  sampai ke lapisan bawah sehingga data selanjutnya terkirim oleh protokol lapisan  fisik, ke komputer lain yang berjauhan melalui jaringan komputer. Pada komputer  yang jauh itu, data diterima oleh protokol lapisan fisik kemudian didorong naik ke  lapisan  paling  atas  yaitu  lapisan  aplikasi.  Barulah  data  yang  diterima  itu  ditampilkan oleh program aplikasi, ke layar monitor dan bisa dilihat, dibaca atau  didengarkan oleh user komputer itu. 

2.7 

TCP/IP  TCP/IP  (Transmission  Control  Protocol/Internet  Protocol)  adalah 

sekelompok  protokol  yang  mengatur  komunikasi  data  komputer  di  jaringan.  Komputer­komputer  yang terhubung  ke  jaringan  berkomunikasi dengan protokol  TCP/IP, karena menggunakan protokol yang sama perbedaan jenis komputer dan  sistem  operasi  tidak  menjadi  masalah.  Komputer  PC  dengan  sistem  operasi  windows dpat berkomunikasi dengan komputer Macintosh atau Sun SPARC yang  menjalankan Solaris. 2  Adapun cirri­ciri dari jaringan komputer yaitu: 

2 

1. 

Berbagi perangkat keras 

2. 

Berbagi perangkat lunak 

3. 

Berbagi saluran informasi (internet) 

Purbo, Onno W. Buku Pintar Internet TCP/IP Standar, Desain, dan Implementasi, Elex Media  Computindo, 2000.

24 

4. 

Berbagi data 

5. 

Memudahkan komunikasi antar pemakai jaringan 

Protocol TCP berada pada lapisan transport pada model OSI layer, sedangkan IP  berada pada layer network pada OSI layer. 

2.7.1 IP Address  IP  address  adalah  alamat  yang  diberikan  pada  jaringan  komputer  dan  peralatan jaringan yang menggunakan protocol TCP/IP. IP address terdiri dari dua  bagian  yaitu  network  ID  dan  host  ID,  dimana  network  ID  menentukan  alamat  jaringan komputer, sedangkan host ID menentukan alamat host (komputer, router,  dan lain­lain). Oleh karena itu IP address akan memberikan alamat secara lengkap  suatu host beserta alamat jaringan dimana host itu berada. 

2.7.2 Kelas­kelas IP Address  Untuk mempermudah pemakaian, bergantung pada kebutuhan pemakai, IP  address dibagi dalam tiga kelas seperti yang ditunjukkan oleh table 2.4, yaitu:  Tabel 2.7.2 Pembagian Kelas­kelas IP Address  Kelas 

Network ID 

Host ID 

Default Subnet Mask 

A 

xxx.0.0.1 

xxx.255.255.254  255.0.0.0 

B 

xxx.xxx.0.1 

xxx.xxx.255.254  255.255.0.0 

C 

Xxx.xxx.xxx.1 

xxx.xxx.xxx.254  255.255.255.0

25 

IP  address  kelas  A  diberikan  untuk  jaringan  dengan  jumlah  host  yang  sangat  besar.  Range  IP  1.xxx.xxx.xxx  sampai  dengan  126.xxx.xxx.xxx,  atau  terdapat sekitar 16.777.214 (16 juta) IP address pada tiap kelas A. Pada IP address  kelas  A,  network  ID  adalah  8  bit  pertama,  sedangkan  host  ID  adalah  24  bit  berikutnya.  IP address kelas B biasanya dialokasikan untuk jaringan berukuran sedang  dan besar. Pada IP address kelas B, network ID adalah 16 bit pertama,  sedangkan  host  ID  adalah  16  bit  berikutnya.  IP  address  kelas  C  awalnya  digunakan  untuk  jaringan berukuran kecil, seperti LAN. Network ID adalah 24 bit pertama dan host  ID adlah 8 bit berikutnya.  Pengaloksian IP address pada dasarnya adalah proses memilih network ID  dan host ID  yang tepat untuk suatu jaringan. Tepat atau tidaknya  konfigurasi  ini  tergantung  dari  tujuan  yang  hendak  dicapai,  yaitu  mengalokasian  IP  address  seefisien mungkin.

BAB III  PEMBAHASAN MASALAH 

Mengingat  bahwa  switch  distribusi  di  BMG  sudah  berbasis  Cisco  maka  dalam  menerapkan  VPN  (Virtual  Private  Network)  di  BMG  kami  akan  menggunakan Cisco sebagai manager dalam pengelolaan dan pengendalian VPN.  Dari  teknologi  Cisco  yang  sudah  ada  maka  untuk  mengimplementasikan  VPN  (Virtual  Private  Network)  penulis  menggunakan  konsep  teknologi  frame  relay  dalam  mengembangkan  Virtual  Private  Network  (VPN)  yang  akan  menjamin  keamanan komunikasi antar cabang BMG. Alasan penggunaan frame relay adalah  karena  Cisco  mendukung  teknologi  frame  relay  dalam  membuat  sebuah  VPN  (Virtual Private Network). 

3.1 

Pengertian Virtual Private Network  Virtual Private Network (VPN) adalah sebuah teknologi komunikasi yang 

memungkinkan  untuk  dapat  terkoneksi  ke  jaringan  publik  dan  menggunakannya  untuk dapat bergabung dengan jaringan lokal 3 . 

3 

Debra Littlejohn Shinder, Computer Networking Essentials, Cisco Press, Indianapolis, 2001.

26 

27 

Dengan  cara  tersebut  maka  akan  didapatkan  hak  dan  pengaturan  yang  sama  seperti  halnya  berada  di  dalam  kantor  atau  LAN  itu  sendiri,  walaupun  sebenarnya menggunakan jaringan milik publik.  VPN  dapat  terjadi  antara  dua  end­system  atau  dua  komputer  atau  antara  dua atau lebih jaringan  yang berbeda. VPN dapat dibentuk dengan menggunakan  teknologi  tunneling  dan  enkripsi.  Koneksi  VPN  juga  dapat  terjadi  pada  semua  layer  pada  protocol  OSI,  sehingga  komunikasi  menggunakan  VPN  dapat  digunakan untuk berbagai keperluan.  Dengan  demikian,  VPN  juga  dapat  dikategorikan  sebagai  infrastruktur  WAN  alterbatif  untuk  mendapatkan  koneksi  point­to­point  pribadi  antara  pengirim  dan  penerima.  Dan  dapat  dilakukan  dengan  menggunakan  media  apa  saja, tanpa perlu media leased line atau frame relay. 

3.2 

Fungsi Utama Teknologi VPN  Teknologi VPN menyediakan tiga fungsi utama untuk  penggunaannya. 

Ketiga fungsi utama tersebut antara lain sebagai berikut: 

3.2.1  Confidentially (Kerahasiaan)  Dengan digunakannnya jaringan publik  yang rawan pencurian data, maka  teknologi VPN menggunakan sistem kerja dengan cara mengenkripsi semua data  yang  lewat  melauinya.  Dengan  adanya  teknologi  enkripsi  tersebut,  maka  kerahasiaan  data  dapat  lebih  terjaga.  Walaupun  ada pihak  yang dapat  menyadap  data  yang  melewati  internet  bahkan  jalur  VPN  itu  sendiri,  namun  belum  tentu

28 

dapat  membaca  data  tersebut,  karena  data  tersebut  telah  teracak.  Dengan  menerapkan  sistem  enkripsi  ini,  tidak  ada  satupun  orang  yang  dapat  mengakses  dan membaca isi jaringan data dengan mudah. 

3.2.2  Data Intergrity (Keutuhan data)  Ketika  melewati  jaringan  internet,  sebenarnya  data  telah  berjalan  sangat  jauh melintasi berbagai negara. Pada saat perjalanan tersebut, berbagai gangguan  dapat terjadi terhadap isinya, baik hilang, rusak, ataupun dimanipulasi oleh orang  yang  tidak  seharusnya.  Pada  VPN  terdapat  teknologi  yang  dapat  menjaga  keutuhan data mulai dari data dikirim hingga data sampai di tempat tujuan. 

3.2.3  Origin Authentication (Autentikasi sumber)  Teknologi  VPN  memiliki  kemampuan  untuk  melakukan  autentikasi  terhadap  sumber­sumber  pengirim  data  yang  akan  diterimanya.  VPN  akan  melakukan  pemeriksaan  terhadap  semua  data  yang  masuk  dan  mengambil  informasi  dari  sumber  datanya.  Kemudian,  alamat  sumber  data  tersebut  akan  disetujui  apabila  proses  autentikasinya  berhasil.  Dengan  demikian,  VPN  menjamin  semua  data  yang  dikirim  dan  diterima  berasal  dari  sumber  yang  seharusnya. Tidak ada data yang dipalsukan atau dikirim oleh pihak­pihak lain. 

3.3 

Kelebihan VPN Dibandingkan Dengan Teknologi Leased Line  Manfaat  VPN  apabila  dibandingkan  dengan  menggunakan  teknologi 

tradisional seperti leased line antara lain sebagai berikut :

29

·  Biaya lebih murah  Pembangunan  jaringan leased  line  khusus  atau pribadi memerlukan  biaya  yang  sangat  mahal.  VPN  dapat  menjadi  alternatif  yang  dapat  digunakan  untuk  dapat  mengatasi  permasalahan  diatas.  VPN  dibangun  dengan  menggunakan  jaringan  internet  milik  publik  tanpa  perlu  membangun jaringan pribadi. Dengan demikian bila ingin menggunakan  VPN hanya diperlukan koneksi internet. ·  Fleksibilitas  Semakin  berkembangnya  internet,  dan  makin  banyaknya  user  yang  menggunakannya  membuat  VPN  juga  ikut  berkembang.  Setiap  user  dapat tergabung dalam VPN yang telah dibangun tanpa terbatas jarak dan  waktu. Fleksibilitas dapat dicapai apabila user tersebut terkoneksi dengan  internet dan mendapat ijin menggunakan VPN. ·  Kemudahan pengaturan dan administrasi  Keseluruhan VPN dapat diatur dalam server VPN sendiri, dan untuk  dapat digunakan oleh klien, maka perlu diinstal aplikasi VPN pada klien.  Hal  ini  tentu  lebih  mudah  apabila  dibandingkan  dengan  menggunakan  leased line yang masih perlu memonitor modem. ·  Mengurangi kerumitan pengaturan dengan teknologi tunneling  Tunneling  atau  terowongan  merupakan  kunci  utama  pada  VPN.  Koneksi  pribadi  dalam  VPN  dapat  terjadi  dimana  saja  selama  terdapat  tunnel  yang  menghubungkan  pengirim  dan  penerima  data.  Dengan

30 

adanya  tunnel  ini,  maka  tidak  diperlukan  pengaturan­pengaturan  lain  yang  ada  di  luar  tunnel  tersebut,  asalkan  sumber  dari  tunnel  tersebut  dapat menjangkau tujuannya. 

3.4 

Perangkat VPN  Pada  dasarnya,  semua  perangkat  komputer  yang  dilengkapi  dengan 

fasilitas  pengalamatan  IP  dan  diinstal  dengan  aplikasi  pembuat  tunnel  dan  algoritma  enkripsi  dan  dekripsi,  dapat  dibangun  komunikasi  VPN  di  dalamnya.  Komunikasi VPN dengan tunneling dan enkripsi ini dapat dibangun antara sebuah  router  dengan  router  yang  lain,  antara  sebuah  router  dengan  beberapa  router,  antara PC dengan server VPN concentrator, antara router atau PC dengan firewall  berkemampuan VPN, dan masih banyak lagi. 

3.5 

Jenis­jenis VPN  VPN memang telah menjadi sebuah teknologi alternatif sejak lama. Dunia 

bisnis juga telah menggunakan VPN sebagai kunci dari proses bisnisnya. Seperti  misalnya  dipergunakan  untuk  melayani  pemesanan  tiket  perjalanan,  transaksi  perbankan,  transaksi  informasi  keuangan,  dan  berbagai  sektor  penting  lain  juga  telah  mempercayakan  penggunaan  VPN.  Berdasarkan  user  yang  terkoneksi  dengan  VPN  dan  bentuk  fasilitas  yang  diperoleh  oleh  user  yang  terkoneksi  dengan  VPN,  maka  VPN  dapat  dibedakan  menjadi  dua  jenis,  yaitu  sebagai  berikut.

31 

3.5.1  Intranet VPN  Intranet merupakan koneksi VPN yang membuka jalur komunikasi pribadi  menuju  ke  jarinan  lokal  yang  bersifat  pribadi  melalui  jaringan  publik  seperti  internet.  Dengan  melalui  VPN  jenis ini,  user  dapat  langsung  mengakses  file­file  kerja  dengan  leluasa  tanpa  terikat  tempat  dan  waktu.  Apabila  dianalogikan  pada  sebuah perusahaan, koneksi ke kantor pusat dapat dilakukan dari mana saja, dari  kantor pusat menuju ke kantor cabang dapat pula dibuat koneksi pribadi, dan juga  dari  kantor  juga  memungkinkan  untuk  dibuat  jalur  komunikasi  pribadi  yang  ekonomis. 

3.5.2  Ekstranet VPN  Ekstranet VPN merupakan  fasilitas  VPN yang diperuntukkan bagi pihak­  pihak dari luar anggota organisasi atau perusahaan, tetapi masih memiliki hak dan  kepentingan untuk dapat mengakses data dalam kantor. Pada umumnya user dari  VPN  dari  jenis  ini  merupakan customer,  vendor, partnet dan supplier  dari  suatu  perusahaan. 

3.6 

Model Remote Access VPN  VPN  merupakan  sebuah  proses  remote  access  yang  bertujuan 

mendapatkan koneksi ke jaringan private tujuannya. Proses remote accsess VPN  tersebut dibedakan menjadi dua jenis berdasarkan oleh siapa proses remote access  VPN tersebut dilakukan. Kedua jenis tersebut antara lain sebagai berikut.

32 

3.6.1  Client­initiated  Secara  harfiah,  client­initiated  merupakan  pihak  klien  yang  berinisiatif  untuk  melakukan  sesuatu.  Pada  VPN  jenis  ini,  ketika  sebuah  komputer  ingin  membangun koneksi VPN maka PC tersebutlah yang berusaha membangun tunnel  dan  melakukan  proses  enkripsi  hingga  mencapai  tujuannya  dengan  aman.  Namun,  proses  ini  tetap  mengandalkan  jasa  dari  jaringan  Internet  Service  Provider (ISP) yang dapat digunakan untuk umum. Clien­initiated digunakan oleh  komputer­komputer  umum  dengan  mengandalkan  VPN  server  atau  VPN  concentrator pada jaringan tujuannya. 

3.6.2  Network Access Server­initiated  Berbeda dengan clien­initiated, VPN jenis network access server­initiated  ini  tidak mengharuskan  clien  untuk  membuat  tunnel dan  melakukan  enkrpsi  dan  dekripsi  sendiri.  VPN  jenis  ini  hanya  mengharuskan  user  melakukan  dial­in  ke  network  access  server  (NAS)  dari  ISP.  Kemudian,  NAS  tersebut  yang  membangun  tunnel  menuju  ke  jaringan  private  yang  dituju  oleh  klien  tersebut.  Dengan  demikian,  koneksi  VPN  dapat  dibangun  dan  dipergunakan  oleh  banyak  klien  dari  manapun,  karena  pada  umumnya  NAS  milik  ISP  tersebut  memang  dibuka untuk umum.

33 

3.7 

Teknologi VPN 

Gambar 3.7 Teknologi VPN  Virtual  Private  Network  merupakan  perpaduan  dari  teknologi  tunneling  dengan teknologi enkripsi. Berikut penjelasan menganai kedua teknologi tersebut. 

3.7.1  Teknologi Tunneling  Teknologi tunneling merupakan teknologi yang bertugas untuk manangani  dan menyediakan koneksi point­to­point dari sumber ke tujuannya. Disebut tunnel  karena  koneksi  point­to­point  tersebut  sebenarnya  terbentuk  dengan  melintasi  jaringa umum, namun koneksi tersbut tidak mempedulikan paket­paket data milik  orang  lain  yang  sama­sama  melintasi  jaringan  umum  tersebut,  tetapi  koneksi  tersebut  hanya  melayani  transportasi  data  dari  pembuatnya.Hal  ini  sama  dengan  seperti  penggunaan  jalur  busway  yang  pada  dasarnya  menggunakan  jalan  raya,  tetapi dia membuat jalur sendiri untuk dapat dilalui bus khusus.

34 

Koneksi  point­to­point  ini  sesungguhnya  tidak  benar­benar  ada,  namun  data  yang  dihantarkannya  terlihat  seperti  benar­benar  melewati  koneksi  pribadi  yang bersifat point­to­point.  Teknologi  ini  dapat  dibuat  di  atas  jaringan  dengan  pengaturan  IP  Addressing dan IP Routing yang sudah matang. Maksudnya, antara sumber tunnel  dengan  tujuan  tunnel  telah  dapat  saling  berkomunikasi  melalui  jaringan  dengan  pengalamatan IP. Apabila komunikasi antara sumber dan tujuan dari tunnel tidak  dapat berjalan dengan  baik,  maka tunnel  tersebut  tidak  akan  terbentuk  dan VPN  pun tidak dapat dibangun.  Apabila tunnel tersebut telah terbentuk, maka koneksi point­to­point palsu  tersebut dapat  langsung  digunakan  untuk  mengirim  dan  menerima  data.  Namun,  di dalam teknologi VPN, tunnel tidak dibiarkan begitu saja tanpa diberikan sistem  keamanan  tambahan.  Tunnel  dilengkapi  dengan  sebuah  sistem  enkripsi  untuk  menjaga  data­data  yang  melewati  tunnel  tersebut.  Proses  enkripsi  inilah  yang  menjadikan teknologi VPN menjadi mana dan bersifat pribadi. 

3.7.2  Teknologi Enkripsi  Teknologi  enkripsi  menjamin  data  yang  berlalu­lalang  di  dalam  tunnel  tidak  dapat  dibaca  dengan  mudah  oleh  orang  lain  yang  bukan  merupakan  komputer  tujuannya.  Semakin  banyak  data  yang  lewat  di  dalam  tunnel  yang  terbuka  di  jaringan  publik,  maka  teknologi  enkripsi  ini  semakin  dibutuhkan.  Enkripsi  akan  mengubah  informasi  yang  ada  dalam  tunnel  tersebut  menjadi  sebuah  ciphertext  atau  teks  yang  dikacaukan  dan  tidak  ada  artinya  sama  sekali

35 

apabila  dibaca  secara  langsung.  Untuk  dapat  membuatnya  kembali memiliki  arti  atau dapat dibaca, maka dibutuhkan proses dekripsi. Proses dekripsi terjadi pada  ujung­ujung dari hubungan VPN. Pada kedua ujung ini telah menyepakati sebuah  algoritma  yang aka digunakan untuk melakukan proses enkripsi dan dekripsinya.  Dengan  demikian,  data  yang  dikirim  aman  sampai  tempat  tujuan,  karena  orang  lain di luar tunnel tidak memiliki algoritma untuk membuka data tersebut. 

3.8 

Point to Point Tunneling Protocol (PPTP)  PPTP  merupakan  protokol  jaringan  yang  memungkinkan  pengamanan 

transfer  data  dari  remote  client  ke  server  pribadi  perusahaan  dengan  membuat  sebuah VPN melalui TCP/IP.  Teknologi  jaringan  PPTP  merupakan  pengembangan  dari  remote  access  Point­to­Point  protocol  yang  dikeluarkan  oleh  Internet  Engineering  Task  Force  (IETF). PPTP merupakan protokol jaringan  yang merubah paket PPP menjadi IP  datagrams agar dapat ditransmisikan melalui intenet. PPTP juga dapat digunakan  pada jaringan private LAN­to­LAN.  PPTP  terdapat  sejak  dalam  sistem  operasi  Windows  NT  server  dan  Windows  NT  Workstation  versi  4.0.  Komputer  yang  berjalan  dengan  sistem  operasi  tersebut  dapat  menggunakan  protokol  PPTP  dengan  aman  untuk  terhubung  dengan  private  network  sebagai  klien  dengan  remote  access  melalui  internet. PPTP juga dapat digunakan oleh komputer yang terhubung dengan LAN  untuk membuat VPN melalui LAN.

36 

Fasilitas utama dari penggunaan PPTP adalah dapat digunakannya public­  switched  telephone  network  (PSTNs)  untuk  membangun  VPN.  Pembangunan  PPTP  yang  mudah  dan  berbiaya  murah  untuk  digunakan  secara  luas,  menjadi  solusi untuk remote users dan mobile users karena PPTP memberikan  keamanan  dan enkripsi komunikasi melalui PSTN ataupun internet.  Umumnya  terdapat  tiga  komputer  yang  diperlukan  untuk  membangun  PPTP, yaitu sebagai berikut. ·  Klien PPTP ·  Network access server (NAS) ·  Server PPTP  Akan tetapi tidak diperlukan network access server dalam membuat PPTP  tunnel  saat  menggunakan  klien  PPTP  yang  terhubung  dengan  LAN  untuk  dapat  terhubung dengan server PPTP yang terhubung pada LAN yang sama. 

3.8.1  Klien PPTP  Komputer yang mendukung PPTP dapat terhubung ke server PPTP dengan  dua cara, antara lain sebagai berikut. ·  Dengan  menggunakan Network  access  server  (NAS)  milik  ISP  yang  mendukung koneksi PPP. ·  Dengan  menggunakan  physical  TCP/IP  pada  LAN  sendiri  untuk  terhubung ke server PPTP.  Klien  PPTP  yang  menggunakan  NAS  milik  ISP  harus  disetting  dengan  menggunakan modem dan peralatan VPN untuk membuat koneksi sendiri ke ISP

37 

dan  server  PPTP.  Koneksi  pertama  adalah  dial­up  menggunakan  protokol  PPP  melalui modem ke ISP. Koneksi kedua adalah VPN dengan menggunakan PPTP,  melalui modem dan koneksi ISP, ke tunnel melalui koneksi pertama karena tunnel  antar  peralatan  VPN  telah  dibangun  dengan  menggunakan  modem  dan  koneksi  PPP ke internet.  Persyaratan  kedua  koneksi  diatas  tidak  dapat  dilakukan  pada  saat  komputer  menggunakan  PPTP  untuk  membuat  VPN  diantara  komputer  yang  secara  fisik  terhubung  ke  jaringan  private  perusahaan.  Pada  skenario  tersebut,  klien  PPTP  telah  siap  untuk  terhubung  ke  jaringan  dan  hanya  menggunakan  jaringan dial­up dengan  peralatan  VPN  untuk  membuat  koneksi  ke  server  PPTP  pada LAN.  Paket PPTP dari klien remote access PPTP dan klien lokal LAN PPTP di  proses  secara  berbeda­beda.  Paket  PPTP  dari  klien  remote  access  PPTP  ditempatkan pada media  fisik peralatan   komunikasi, saat Paket PPTP dari klien  LAN PPTP ditempatkan pada media fisik network adapter seperti dijelaskan pada  gambar di bawah ini. 

3.8.2  Network Access Server (NAS) pada ISP  ISP  menggunakan  NAS  untuk  mendukung  klien  yang  dial  in  menggunakan sebuah protokol, seperti SLIP atau PPP, untuk mendapatkan akses  ke  internet. Bagaimanapun untuk mendukung PPTP  yang dapat digunakan  klien,  NAS harus memiliki fasilitas PPP.

38 

NAS milik ISP didesain dan dibangun untuk mengakomodasi klien dial in  yang  sangat  banyak.  NAS  dibuat  oleh  perusahaan  seperti  3Com,  Ascend,  ECI  telematics, dan U.S. Robotics, yang menjadi anggota dari forum PPTP.  ISP  yang  memberikan  pelayanan  PPTP  dengan  memperbolehkan  klien  menggunakan  NAS  untuk  PPTP  dapat mendukung  Windows +95,  Windows NT  versi 3.5 dan 3.51, sama baiknya seperti pada klien PPP, seperti Apple Macintosh  atau UNIX. Klien tersebut dapat menggunakan koneksi PPP ke server ISP. Server  ISP  bertugas  sebagai  klien  PPTP  dan  terhubung  ke  server  PPTP  pada  jaringan  private, membuat PPTP tunnel dari server ISP ke server PPTP. 

3.8.3  Server PPTP  Server  PPTP  merupakan  server  dengan  kemampuan  routing  yang  terhubung  ke  jaringan private dan  internet. Dalam hal  ini, server PPTP diartikan  sebagai  komputer  yang  menjalankan  windows  NT  server  versi  4.0  dan  RAS.  PPTP  diinstall  sebagai  protokol  jaringan.  Dengan  instalasi  tersebut,  PPTP  disetting dengan  menambahkan virtual device layaknya VPN ke RAS dan dial­up  networking. 

3.9 

Arsitektur PPTP  Komunikasi  yang  aman  dibuat  dengan  menggunakan  protokol  PPTP 

melewati  tiga  proses,  dimana  setiap  proses  tersebut  membutuhkan  seleseinya  proses  yang  sebelumnya.  Ketiga  proses  tersebut  berjalan  dengan  cara  sebagai  berikut.

39

·  PPTP  Connection  and  Communication.  Klien  PPTP  menggunakan  PPP  untuk  terhubung  ke  ISP  dengan  menggunakan  jalur  telepon  standar atau ISDN line. Koneksi tersebut menggunakan protokol PPP  untuk membangun koneksi dan enkripsi paket data. ·  PPTP  Control  Connection.  Menggunakan  koneksi  ke  internet  yang  telah  dibangun  oleh  protokol  PPP,  protokol  PPTP  membuat  sebuah  control  connection  dari  klien  PPTP  ke  server  PPTP  di  internet.  Koneksi tersebut menggunaka TCP untuk membagun koneksi dan ini  disebut dengan PPTP tunnel. ·  PPTP  Data  Tunneling.  Akhirnya  protokol  PPTP  membuat  IP  datagrams  yang  di  dalamnya  terdapat  enkripsi  paket  PPP  yang  kemudian dikirim melalui PPTP tunnel ke server PPTP. Server PPTP  membongkar  IP  datagram  dan  mendekripsi  paket  PPP dan  kemudian  merutekan paket yang telah didekripsi ke jaringan private. 

3.10 

PPTP Control Connection  Protokol  PPTP  menspesifikasikan  seri  pengiriman  dari  control  message 

antara  PPTP­enabled  client  dan  server  PPTP.  Control  message  membangun,  memelihara  dan  mengakhiri  PPTP  tunnel.  Berikut  ini  merupakan  daftar  yang  dibuat  oleh  control  message  dasar  yang  digunakan  untuk  membuat  dan  memelihara PPTP tunnel.

40 

Tabel 3.10 PPTP Control Message Type  Tipe Message 

Manfaat 

PPTP_START_SESSION_REQUEST 

Permintaan untuk memulai Session 

PPTP_START_SESSION_REPLY 

Untuk menjawab start session 

PPTP_ECHO_REQUEST 

Maintain session 

PPTP_ECHO_REPLY 

Untuk menjawab Maintain session 

PPTP_WAN_ERROR_NOTIFY 

Laporan error pada koneksi PPP 

PPTP_SET_LINK_INFO 

Merubah  setting  koneksi  antara  klien dan server PPTP 

PPTP_STOP_SESSION_REQUEST 

Mengakhiri session 

PPTP_STOP_SESSION_REPLY 

Untuk menjawab stop session 

Control  message  ditransmisikan  pada  paket  kontrol  pada  TCP datagram.  Satu koneksi TCP dibangun antara klien PPTP dan server PPTP. Koneksi tersebut  digunakan  untuk  menukar  control  message.  Control  messages  dikirim  dengan  TCP  datagram.  Datagram  terdiri  dari  PPP  header,  TCP  header,  PPTP  control  message dan trailer. 

Gambar 3.10.1 PPTP TCP Datagram dengan Control Messages  Penukaran message  antara  klien  PPTP  dan  server  PPTP  melalui  koneksi  TCP digunakan untuk membuat dan memelihara PPTP tunnel.

41 

Gambar 3.10.2 PPTP Control Connection ke server PPTP melalui PPP  Connection menuju ISP  Catatan  pada  ilustrasi  di  atas,  control  connection  merupakan  skenario  dimana klien remote access adalah klien PPTP itu sendiri. Pada skenario tersebut  dimana  klien  remote  access  bukanlah  PPTP­enabled  dan  tidak  menggunakan  PPTP­enabled NAS milik ISP, PPTP control connection dimulai di server ISP. 

3.11 

Protokol PPP (Point to Point Protocol)  PPP merupakan remote access protocol yang digunakan oleh PPTP untuk 

mengirim  multi­protocol  data  melewati  TCP/IP.  PPP  meringkas  IP,  IPX,  dan  NetBEUI  packet  antara  PPP  frames  dan  mengirim  ringkasan  paket  tersebut  dengan  membuat  hubungan  point­to­point  antara  komputer  pengirim  dan  penerima. Umumnya PPTP dimulai saat klien melakukan dial­up ke NAS milik ISP.  Protokol  PPP  digunakan  untuk  membuat  koneksi  dial­up  antara  klien  dan  NAS  dan memberikan tiga fungsi berikut ini. ·  Memulai  dan  mengakhiri  physical  connection.  Protokol  PPP  menggunakan  urutan  yang  didefinisikan  pada  RFC  1661  untuk  membangun dan menjaga koneksi antar remote computers.

42

·  Authenticates  users.  Klien  PPTP  diautentikasi  dengan  oleh  protokol  PPP.  Menjelaskan  text,  mengenkripsi,  ataupun  Microsoft  encryption  authentication dapat digunakan oleh protokol PPP. ·  Membuat  PPP  datagrams  yang  terdiri  dari  enkripsi  IPX,  NetBEUI,  atau  TCP/IP  packets.  PPP  membuat  datagrams  yang  terdiri dari satu atau lebih enkripsi, TCP/IP, IPX, atau NetBEUI data  packet.  Karena  paket  tersebut  terenkripsi,  semua  trafik  antara  klien  PPP dan NAS akan aman.  Ilustrasinya sepeti gambar berikut ini. 

Gambar 3.11 Dial­Up Networking PPP Connection ke ISP  Untuk  beberapa  situasi,  remote  clients mungkin  memiliki  akses  langsung  ke  TCP/IP  network,  seperti  internet.  Misalnya,  sebuah  laptop  dengan  network  card  dapat  menggunakan  hotspot  internet  pada  ruang  rapat.  Dengan  koneksi  IP  secara  langsung  tersebut,  inisial  koneksi  PPP  ke  ISP  tidak  diperlukan.  Klien  tersebut  dapat  menginisialisasikan  koneksi  ke  server  PPTP  tanmpa  membuat  koneksi pertama ke ISP.

43 

3.12 

Pengenalan Cisco  Cisco router adalah peratan utama yang banyak digunakan pada Jaringan 

Area Luas atau Wide Area Network (WAN). Dengan cisco router, informasi dapat  diteruskan ke alamatalamat yang berjauhan dan berada di jaringan computer yang  berlainan. Untuk dapat meneruskan paket data dari suatu LAN ke LAN lainnya. 4  Cisco  router  menggunakan  tabel  dan  protocol  routing  yang  berfungsi  untuk  mengatur  lalu  lintas  data.  Paket  data  yang  tiba  di  router  diperiksa  dan  diteruskan ke alamat yang dituju. Agar paket data yang diterima dapat sampai ke  tujuannya  dengan  cepat,  router  harus  memproses  data  tersebut  dengan  sangat  tepat.  Untuk  itu,  Cisco  Router  menggunakan  Central  Processing  Unit  (CPU)  seperti  yang  digunakan  di  dalam  komputer  untuk  memproses  lalu  lintas  data  tersebut dengan cepat.  Seperti  komputer,  cisco  router  juga  mempunyai  sejumlah  jenis  memori  yaitu  ROM,  RAM,  NVRAM  dan  FLASH,  yang  berguna  untuk  membantu  kerjanya  CPU.  Selain  itu  dilengkapi  pula  dengan  sejumlah  interface  untuk berhubungan dengan dunia luar dan keluar masuk data. Sistem operasi yang  digunakan oleh cisco router adalah Internetwork Operating System (IOS).  Memori  yang  digunakan  oleh  cisco  router  masing­masing  mempunyai  kegunaan sendirisendiri sebagai berikut : ·  ROM  berguna  untuk  menyimpan  sistem  bootstrap  yang  berfungsi  untuk  mengatur  proses  boot  dan  menjalankan  Power  On  Self  Test  (POST)  dan  4 

Zaenal Arifin “Langkah Mudah Mengkonfigurasi Router Cisco”, Andi Yogyakarta, 2003  http://www.ilmukomputer.com,  http://libux01.f2g.net,

44 

IOS image. ·  RAM  berguna  untuk  menyimpan  running  configuration  dan  dan  sistem  operasi IOS yang aktif. ·  NVRAM  berguna  untuk  menyimpan  konfigurasi  awal  (start­up  configuration) ·  FLASH  berguna  untuk  menyimpan  IOS  image.  Dengan  menggunakan  FLASH,  IOS  versi  baru  dapat  diperoleh  dari  TFTP  server  tanpa  harus  mengganti komponen dalam router. 

3.12.1  Macam­macam Cisco router  Perusahaan  cisco  membuat  router  dengan  berbagai  seri  dan  model  untuk  berbagai kelas atau tingkat penggunaan, seperti :  1. CISCO ROUTER TIPE FIXED TINGKAT AKSES  Cisco router 700 series  Cisco router 801­804  Cisco router 805  Cisco router 811 dan 813  Cisco router 827  Cisco router 1000 series  Cisco router 2000 series  Cisco router 2500 series  Cisco router 3000 series  2. CISCO ROUTER TIPE MODULAR TINGKAT AKSES

45 

Cisco router 1600 series  Cisco router 1720 dan 1750  Cisco router 2500 series  Cisco router 2600 series  Cisco router 3600 series  Cisco router 4000 series  3. CISCO ROUTER TIPE MODULAR TINGKAT INTI  Cisco router 7000 series, untuk enterprise  Cisco router 10000 dan 12000 series, untuk enterprise 

Umumnya  perusahaan  cisco  memberikan  nomor  model  dengan  angka  kecil seperti cisco router model 700 untuk jaringan WAN sederhana untuk dipakai  oleh  perusahaan  kecil.  Sedangkan  nomor dengan  angka  yang  besar  seperti  cisco  router model 12000 digunakan untuk jaringan WAN kompleks yang dipakai oleh  perusahaan besar.  Cisco  router  tipe  fixed  mempunyai  interface  tetap  yang  tidak  dapat  diganti­ganti  sesuai  dengan  kebutuhan  pemakai.  Umumnya  cisco  router  jenis  modular  harganya  jauh  lebih  mahal,  tetapi  lebih  fleksibel  dalam  penggunaanya.  Cisco router 2500 series tersedia dalam bentuk tipe fixed maupun modular. Setiap  router  biasanya  mempunyai  dua  Synchronous  Serial  port  DB­60  (Serial0  dan  Serial1) untuk hubungan WAN, satu ethernet port DB­15 (AUI) untuk hubungan  LAN,  satu  Console  port  RJ­45  untuk  akses  langsung  ke  sistem  router  dan  satu  Auxiliary Port RJ­45 (AUX) untuk akses ke sistem router dengan modem.

46 

3.12.2  Menghubungkan Cisco Router ke PC  Berbeda dengan komputer, cisco router tidak dapat dihubungkan langsung  dengan suatu monitor atau keyboard. Akses langsung ke sistem cisco router harus  melalui  console  port  dengan  perantaraan  suatu  terminal  atau  komputer.  Untuk  menghubungkan  cisco  router  ke  suatu  terminal  atau  komputer,  diperlukan  kabel  rollover  dan  adaptor  RJ­45  ke  DB­9  yang  biasanya  disertakan  dengan  peralatan  router tersebut.  Cara memerikasa apakah suatu kabel berjenis rollover sangat mudah. Jalur  kabel  yang menhubungkan antara pin nomer 1 dengan pin 8 dari konektor RJ­45  lainnya  harus  sama  warnanya.  Kabel  rollover  biasanya  dibuat  dari  kebel  pita  (ribbon cable) 8 jalur. Kabel rollover ini dihubungkan dari console port router ke  serial port COM 1 atau COM 2 komputer. Bergantung pada serial port, jika panel  belakang  komputer menggunakan konektor DB­25 atau DB­9, maka diperluakan  adapter  RJ­45  ke  DB­9  atau  DB­25  yang  sesuai.  Setelah  itu,  cisco  router  dan  komputer  yang  saling  terhubung  bisa  dihidupkan.  Hyperterminal  digunakan  sebagai program untuk menghubungkan antara cisco router dengan komputer. 

3.12.3  Booting Cisco router  Layaknya komputer, setiap kali cisco router dihidupkan, peralatan ini akan  menjalankan  suatu  proses  yang  disebut  boot  process.  Proses  boot  ini  bekerja  melalui urutan­urutan tertentu sebagai berikut :

47 

1.  Pertama­tama router akan menjalankan Power On Self Test (POST) untuk  memeriksa  CPU,  memori,  dan  interface  peralatan  untuk  meyakinkan  bahwa  perangkat  keras  router  berfungsi  dengan  baik.  Jika  hubungan  dengan hyperterminal telah terjadi, proses boot ini dapat dilihat pada layar  komputer.  2.  Kemudian boostrap system akan bekerja untuk mencari Cisco IOS image  yang  dapat  dipakai.  Umumnya  cisco  IOS  image  ini  dapat  diperoleh  dari  memori FLASH atau dari TFTP server bergantung pada daftar konfigurasi  (configuration  register)  yang  dapat dipakai  oleh  peralatan.  Secara  default  daftar  konfigurasi  ini  bernilai  0x2120  yang  akan  memerintahkan  router  untuk mencari IOS image dari memori FLASH.  3.  Usaha pencarian IOS ini dilakukan sebanyak lima kali. Jika tidak berhasil,  router  akan  masuk  ROM  mode  untuk  memungkinkan  pemilihan  IOS  image secara manual.  4.  Jika  IOS  image  ditemukan,  IOS  image  tersebut  akan  dimuat  ke  dalam  sistem  memori  RAM.  Kemudian  router  akan  mencari  konfigurasi  awal  (start­up Configuration) yang umumnya disimpan di NVRAM.  5.  Jika  router baru pertama  kali  dihidupkan, router  tersebut  biasanya  belum  mempunyai  konfigurasi  awal.  Oleh  karena  itu,  router  akan  menjalankan  System Configuration Dialog yang memungkinkan pembuatan konfigurasi  awal secara manual.

48 

3.13 

Penggunaan Cisco router  3.13.1  Cisco IOS  Suatu komputer tentu memerlukan system operasi  seperti Disk Operating 

System  (DOS)  atau  UNIX  untuk  mengatur  kerja  dan  konfigurasi  computer  tersebut.  Demikian  pula  halnya  dengan  Cisco  Router,  perangkat  ini  dilengkapi  pula  dengan  cisco  IOS  (Internetwork  Operating  System),  yaitu  suatu  system  operasi yang berfungsi untuk mengatur dan mengkonfigurasi Cisco router. Seperti  system  operasi  DOS  atau  UNIX  untuk  komputer,  Cisco  IOS  menggunakan  perintah baris (command line) untuk menjalankan suatu perintah.  Seperti DOS atau UNIX, Cisco IOS dikeluarkan dengan berbagai macam  versi  untuk  berbagai  macam  peralatan  buatan  Cisco.  Berbagai  versi  yang  dikeluarkan  itu  juga  dimaksudkan  untuk  menyempurnakan  kegunaannya  dari  waktu  ke  waktu.  Oleh  sebab  itu  dalam  menggunakan  Cisco  router,  perlu  diperhatikan versi IOS yang akan dipakai. Perintahperintah yang berfungsi dalam  suatu versi untuk suatu peralatan atau model mungkin tidak dapat digunakan pada  suatu  peralatan  atau  model  lainnya.  Demikian  pula  perintah­perintah  yang  berfungsi dalam suatu versi baru mungkin tidak berfungsi dalam versi lama. 

3.13.2  Cara Membuat Konfigurasi Awal  Konfigurasi  awal  (start­up  Configuration) adalah  suatu  file  yang  berguna  untuk  menentukan  bagaimana  Cisco  router  diatur  pada  saat  boot.  Jadi  boleh

49 

dkatakan file konfigurasi awal ini mirip seperti file autoexec.bat pada DOS yang  berguna untuk mengatur suatu komputer pada saat boot. Umumnya ketika pertama  kali router dihidupkan, router tersebut belum mempunyai konfigurasi awal.  Untuk  membuat  konfigurasi  awal,  Cisco  router  dilengkapi  dengan  tiga  cara  sebagai berikut :  1.  Dengan  suatu  system  configuration  dialog,  yang  secara  otomatis  dijalankan  jika  router  tidak  menemukan  konfigurasi  awal  pada  saat  dihidupkan, dan hubungan ke jaringan WAN belum ada.  2.  Dengan  Autoinstall,  dimana  router  mendapatkan  konfigurasi  awal  dari  TCP/IP host yang sudah berfungsi di suatu jaringan WAN.  3.  Dari  configuration  mode,  dengan  menggunakan  perintah­perintah  Command­Line Interface (CLI)  System configuration dialog secara otomatis akan membantu dalam membuat  konfigurasi  awal  bagi  peralatan  router  yang  belum  memiliki  konfigurasi  awal  sewaktu router dihidupkan. Jika  ingin menggunakan  system configuration dialog  hubungan kabel ke jaringan WAN harus dilepaskan dulu sebelum peralatan router  dihidupkan,  sampai  konfigrasi  awal  selesai  dibuat.  Jika  hubungan  ke  jaringan  WAN tersedia, router akan menjalankan Autoinstall. Setelah sistem konfiguration  dialog  muncul  di  layar,  kemudian  mengisi  pertanyaan  yang  diberikan  sesuai  dengan kebutuhan. Misalnya : nama router, password, banner, IP address dll.

50 

3.13.3  Perintah­Perintah Cisco Router  Cisco  router  mendukung  auto  complete  artinya  kita  diperbolehkan  mengetik sebagian dari command­command yang tersedia. Seperti :  Router#configure terminal  bisa ditulis dengan  Router#config t  Tanda  “?”  digunakan  untuk  mencari  bantuan.  Ada  beberapa  cara  menggunakan perintah “?”. Bila perintah “?” diketik setelah tanda prompt, maka  akan  muncul  daftar  perintah­perintah  yang  dapat  digunakan  di  tingkat  tersebut.  Jadi daftar perintah  yang diberikan dari user exec prompt tidak sama dengan jika  dibuat dari privileged exec prompt.  Router>? ·  Exec commands :  Connect open a terminal connection  Disable Turn off privileged commands  Disconnect Disconnect an existing network connection  Bila  perintah  “?”  diketik  setelah  spasi  dari  suatu  perintah  yang  telah  diketik,  ia  akan  memberikan  bantuan  dengan  memberikan  daftar  perintah  atau  parameter berikutnya yang perlu diketikkan untuk melengkapi perintah tersebut.  Router>telnet ?  Bila perintah ? diketik langsung tanpa spasi setelah suatu perintah yang diketik, ia  akan melengkapi perintah tersebut.

51 

Router>tel? telnet  Tab  key  berfungsi  untuk  meneruskan  suatu perintah  yang  belum  lengkap  diketik,  Router#tel  disusul  penekanan  tombol    akan  mengembalikan  router prompt dengan perintah yang lengkap seperti  :  Router#telnet  Perintah­perintah keyboard lainnya yaitu berupa shortcut, sebagai berikut :  Panah atas : Menampilkan perintah sebelumnya dari history buffer  Tab : Melengkapi suatu perintah  Ctrl+A : Memindahkan cursor ke permulaan baris  Ctrl+B : Memindahkan kembali posisi kursor suatu karakter  Ctrl+D : Menghapus karakter dimana kursor berada  Ctrl+E : Memindahkan kursor ke akhir baris  Ctrl+P : Menampilkan perintah sebelumnya dari history buffer  Ctrl+U : Menghapus karakter sampai permulaan baris  Ctrl+W : Menghapus data sebelumnya  Ctrl+Z : Kembali ke privileged mode 

3.13.4  Tingkat­Tingkat Akses  Cisco  IOS  mempunyai  penerjemah  perintah  (command  interepter)  yang  disebut  EXEC.  Penerjemah  perintah  EXEC  ini  menerima  perintah  yang  diketik  oleh  pemakai  dan  mengeksekusi  perintah  tersebut.  Untuk  menjaga  keamanan  konfigurasi  router,  EXEC  dibagi  atas  beberapa  tingkat­tingkat  akses  berdasar  kegunaannya.

52 

3.13.5  User Exec Mode  Ini  adalah tingkatan  pertama  yang  dimasuki  setelah  berhubungan  dengan  router  dan  menekan  tombol  Enter,  ditandai  oleh  Router>  prompt.  Tingkat  ini  dipakai  hanya  untuk  kegunaan  yang  sangat  terbatas,  misalnya  untuk  memeriksa  status dari router. Kemampuannya untuk memeriksa status dari router pun sangat  terbatas.  Perintah­perintah  yang dapat dijalankan di tingkat user exec mode ini antara lain  adalah

·  Clear : untuk me­reset suatu fungsi ·  Enable : untuk akses dari tingkat user exec ke privileged exec mode  Router>enable Password:kunci Router# ·  Disable : untuk kembali dari tingkat privileged mode ke user mode ·  Login : untuk login sebagai seorang pemakai ·  Logout : untuk keluar dari exec mode 

3.13.6  Privileged Exec Mode  Dengan  mengetikkan  perintah  enable  dari  user  exec  mode,  console  akan  meminta memasukkan password jika enable password atau enable secret password  telah dibuat. Setelah itu router akan masuk ke privileged exec mode, yang ditandai  dengan router# prompt. Pada tingkat privileged mode ini konfigurasi­konfigurasi  router  dapat  diperiksa  dan  juga  bisa  masuk  ke  global  configuration  mode.

53 

Perintah­perintah yang dapat dijalankan pada tingkat ini adalah semua perintah di  user exec mode ditambah dengan perintah­perintah lain, seperti : ·  clock : perintah ini untuk men­set waktu dan tanggal router  Router#clock set  ·  Configure : perintah ini untuk masuk ke global configuration mode untuk  mengkonfigurasi router  Router#configure terminal ­+ untuk masuk ke konfigurasi global mode  Router#configure  memory  ­f  untuk  mengkonfigurasi 

NVRAM 

Router#configure net ­f untuk mengkonfigurasi TFTP server  Pada  percobaan  ini,  configure  memory  dan  configure  net  sangat  jarang  digunakan.  Kebanyakan  untuk  membuat  konfigurasi  router  sudah  cukup  menggunakan configure terminal. ·  send : untuk mengirim kabar kepada user lain ·  show  :  merupakan  suatu  perintah  yang  sangat  penting  pada  tingkat  ini  yang berguna menampilkan berbagi  informasi tentang router. Perintah ini  bisa juga digunakan untuk melacak kesalahan ·  erase : adalah perintah untuk menghapus  Router#erase  startup  ­f  untuk  menghapus  konfigurasi  startup  yang  disimpan di NVRAM ·  write  :  untuk  menyimpan  atau  menulis  suatu  file  ke  memori  NVRAM  untuk Cisco IOS versi lama 10.3 dan sebelumnya

54 

Router#write  mem  ­f  untuk  mengkopi  konfigurasi  running  ke  NVRAM  untuk  perubahan  permanen,  sama  dengan  perintah  copy  running­config  startup­config ·  ping  :  untuk  mengirim  echo  message  yang  digunakan  untuk  memeriksa  hubungan jaringan. Dalam menggunakan perintah ping, ada berbagai tanda  pengembalian yang perlu diketahui, seperti terlihat pada tabel berikut :  Router#ping   Terdapat  beberapa  macam  tanda  pengembalian  saat  perintah  ping  di­  eksekusi, seperti yang terlihat pada tabel di bawah ini:  Tabel 3.13.6 Tanda Pengembalian  tanda pengembalian 

arti 

!!!!! 

hubungan sukses 

..... 

timeout 

U 

tujuan tak tercapai 

C 

paket mengalami kemacetan

·  Telnet  :  untuk  mengadakan  hubungan  jarak  jauh  (remote)  dengan  sarana  telnet.  Setelah  hubungan telnet  dibuat,  akses  ke  sistem  router  akan  dapat  dilakukan  Router#telnet  ·  Trace  :  untuk  memeriksa  route  ke  tujuan  (destination).  Daftar  host­host  yang  dilalui  untuk  mencapai  IP  address  yang  dituju  akan  ditampilkan  sebgai hasil dari pengetikan perintah trace.

55 

Router#trace  

3.13.7  Global Configuration Mode  Pada  tingkat  ini,  hampir  semua  ragam  konfigurasi  router  dapat  diolah.  Cara  masuk  ke  konfigurasi  global  yaitu  dengan  mengetikkan  perintah  configuration  terminal  atau  config  t  dari  router#prompt.  Router  akan  memasuki  konfigurasi  global  dengan  ditandai  munculnya  Router(config)#prompt  seperti  pada contoh dibawah ini:  Router#config t  Enter configuration commands, oner per line. End with CTRL+Z  Router(config)#  Perintah­perintah  pada  tingkatan  ini  pada  umumnya  digunakan  untuk  mengubah konfigurasi router secara global. 

3.14 

Protokol routing  Mengapa protokol routing diperlukan dalam  jaringan  komputer? Jaringan 

komputer  dapat  diibaratkan  seperti  jalanan  untuk  kendaraan  umum.  Jika  hanya  ada  satu  jalanan  saja  untuk  semua  kendaraan  umum,  tentu  lalulintas  akan  mengalami kemacetan. Oleh sebab itu dibuat jalan­jalan tambahan dan jalan­jalan  tol  yang  memungkinkan  kendaraan  mengambil  jalurjalur  alternatif  untuk  mencapai  tujuan.Untuk  membantu  mencapai  tujuan  diperlukan  peta  jalan.  Hal  yang  sama  terjadi  juga  dalam  jaringan  WAN.  Jaringan  WAN  dibagi  menjadi  berbagai  segmen  dan  jaringan  dengan  jalur  yang  berbagai  macam.  Supaya  suatu

56 

paket  dapat  mencapai  tujuannya,  diperlukan  suatu  peralatan  untuk  mengatur  paket­paket tersebut agar mencapai tujuannya dengan jalan yang tersingkat.  Untuk  itu  digunakan  router  yang  fungsi  utamanya  adalah  untuk  menentukan jalur dan meneruskan paket­paket dari suatu jaringan ke jaringan lain.  Agar router dapat mengetahui bagaimana meneruskan paket­paket ke alamat yang  dituju dengan menggunakan jalur yang baik, router menggunakan peta atau tabel  routing.  Tabel  routing  dapat  dibuat  secara  static,  dynamic  dan  default.Static  routing  adalah  cara  pembuatan  tabel  routing  secara  manual.  Static  routing  ini  dapat  dipakai  pada  jaringan  sederhana  yang  hanya  menggunakan  beberapa buah  router  dan  berfungsi  untuk  menghemat  penggunaan  bandwidth.  Sedangkan  dynamic routing untuk membuat suatu tabel routing secara dinamis berubah­ubah  secara  otomatis  jika  topologi  jaringan  berubah.  Dynamic  routing  menggunakan  protocol routing dalam pembuatan tabel routing.  Protokol  routing  menggunakan  istilah  yang  disebut  metric  dalam  menentukan jalur yang terbaik  yang akan dicapai. Metric adalah suatu nilai hasil  perhitungan  algoritma  yang  dipakai  oleh  protokol  routing.  Metric  dapat  berupa  jarak ke tujuan atau ongkos ke tujuan. Jenis metric yang dipakai tergantung pada  jenis  protokol  routing  yang  dipakai,  dimana  setiap  jenis  protokol  routing  menggunakan  metric  yang  berbeda satu dengan  yang  lain.  Oleh  karena  protokol  routing  bergantung  pada  algoritma  routing  dalam  menentukan  jalurjalur  yang  digunakan, maka algoritma routing harus akurat, tidak hanya menggunakan daya  CPU dan bandwidth, serta memiliki konvergensi yang cepat. Konvergensi adalah

57 

waktu  yang  diperlukan  oleh  semua  router  dalam  jaringan  untuk  mengikuti  perubahan yang disebabkan oleh suatu perubahan topologi jaringan. 

3.15 

Static routing  IP  routing  selalu  diterapkan  (enable)  untuk  Cisco  Router.  Untuk 

menerapkan  IP  ke  suatu  interface,  ketik  perintah  berikut  dari  configuration  interface mode:  Router(config­if)#IP address  <subnet mask>h/w  interface  symbol  ip address  network  netmask  Sedangkan IP routing statis dapat diubah dengan perintah  Router(config)#ip route  <subnet mask> <default  gateway>

·  Dimana  :  Network  destination  ID  adalah  alamat  jaringan  yang  dituju.  Subnet  mask  adalah  subnet  mask  jaringan  yang  dituju.  Default  gateway  adalah  IP  address  dari  gateway,  biasanya  IP  address  router  yang  berhubugan langsung.  Routing static ini memiliki kelemahan,  yaitu jika salah satu jalur routing­  nya  terputus  maka  router  tidak  bisa  mencari  alternatif  jalan  baru  untuk

58 

meneruskan  paket  data  yang  dikirim  untuk  mengatasi  hal  ini,  maka  digunakan  Dynamic Routing. 

3.16 

Dynamic Routing  Dynamic  routing  secara  umum  dapat  dibagi  menjasi  2  kategori,  yaitu 

Distance Vector dan link state routing protocol. antara lain : Routing Information  Protocol  (RIP),  Interior  Gateway  Routing  Protocol  (IGRP),  Enhanced  Interior  Gateway Routing Protocol (EIGRP), Open Shortest Path First (OSPF). ·  Routing Information Protocol (RIP)  RIP  (Routing  Information  Protocol)  adalah  routing  protocol  yang  paling  sederhana  yang termasuk jenis distance vektor. RIP menggunakan jumlah  lompatan (hop count) sebagai metric dengan 15 hop maksimum. Jadi hop­  count  yang ke­16 tidak dapat tercapai dan router akan memberikan pesan  error  ?destination  is  unreachable?  (tujuan  tidak  tercapai).  Daftar  tabel  route  RIP  ini  akan  di­update  setiap  30  detik  dan  administrative  distance  untuk RIP adalah 120.  Untuk  menerapkan  RIP  ke  suatu  router,  digunakan  perintah  sebagai  berikut:  Router(config)#router rip  Untuk menerapkan router RIP tersebut ke suatu network address:  Router(config­router)#network  ·  Interior Gateway Routing Protocol (IGRP)

59 

IGRP  (Interior  Gateway  Routing  Protocol)  adalah  juga  protocol  distance  vector  yang  diciptakan  oleh  perusahaan  Cisco  untuk  mengatasi  kekurangan RIP. Jumlah hop maksimum menjadi 255 dan sebagai metric,  IGRP  menggunakan  bandwidth,  MTU,  delay  dan  load.  IGRP  adalah  protocol routing yang menggunakan Autonomous System (AS) yang dapat  menentukan  routing  berdasarkan  system,  interior  atau  exterior.  Adminis­  trative distance untuk IGRP adalah 100.  Untuk menerapkan IGRP ke suatu router, caranya:  Router(config)#router igrp 101  dimana  101  adalah  nomor  autonomous  system.  Untuk  menerapkan  IGRP  tersebut ke suatu network address:  Router(config­router)#network  

3.17 

WAN (Wide Area Network  WAN  adalah  jaringan  komputer  dimana  memiliki  cakupan  daerah  yang 

lebih  luas.  Contoh  dari  WAN  adalah  internet.  Wide  Area  Network  (WAN),  jangkauannya mencakup daerah geografis yang luas, seringkali mencakup sebuah  negara  bahkan  benua.  WAN  terdiri  dari  kumpulan  mesinmesin  yang  bertujuan  untuk menjalankan program­program (aplikasi) pemakai. 5  Wide Area Network (WAN) merupakan dua atau lebih jaringan local yang  terhubung  dalam  jarak  jauh,  sehingga  membentuk  sebuah  jaringan  besar.  Sistem 

5 

Budi Sutedjo Dharma Oetomo, Skom,MM., “Konsep Dan Perancangan Jaringan Komputer”,  Andi yogyakarta,  2003  http://www.ai3.itb.ac.id/Tutorial/LAN.html,

60 

jaringan  WAN  menurut  perangkat  pendukung  jaringan  yang  tangguh,  terutama  untuk server jaringan. Beberpa protokkol yang ada di dalam WAN adalah : ·  Point­to­Point  Protokol  (PPP),  berfungsi  Melakukan  transmisi  data  melalui model asynchronous atau synchronous dengan kecepatan­tinggi  berupa leased­line. ·  X.25  protokol,  Merupakan  interface  antara  Data  Terminal  Equipment  (DTE)  dengan  Data  Circuit  Terminating  Equipment  (DCE)  sebagai  terminal  operation  pada  mode  packet  pada  public  data  network.  X.25  Ptorokol  Disebut  juga  sebagai  protocol  subscriber  network  interface  (SNI).  Yg mendefinisikan bagaimana DTE user berkomunikasi dengan  jaringan dan bagaimana packet dikirim menggunakanan DCE. ·  Frame  Relay,  funsinya  Dirancang  agar  lebih  efisien  dibandingkan  dengan  X.25.  Pengontrolan  signal  ditempatkan  pada  suatu  koneksi  logika  yang  terpisah  (node­node  tidak  membutuhkan  tabel  state  untuk  setiap  call).Multiplexing/switching  ditempatkan  pada  layer  2,  untuk  mengeliminasi  1  layer  pemrosesan  pd  X­25.  Frame  data  user  akan  dikirim dari sumber ke tujuan dan ACK(dari layer yg lebih tinggi) akan  dikirim balik sebagai jawaban. ·  ATM  (Asynchronous  Transfer  Mode),  Dirancang  untuk  mendukung  transmisi  data,  video,  voice  melalui  media  transmisi  dg  rate  yg  besar  seperti fiber optic. Protocol  yang mentransfer cell,  yaitu unit data kecil  dengan  ukuran  tertentu  (53  byte).    Mendukung  jaringan  connection­

61 

oriented  cell­relay  (cell  switching),  yaitu  sebelum  transmisi  data,  hubungan harus terlebih dahulu disediakan. ·  Routing protokol, fungsinya sebagai pemilihan path untuk route packet  dari  sumber  ke  tujuan.  Router  menerima  sebuah  packet  dari  suatu  jaringan dan mengirimnya ke suatu jaringan lainnya. 

3.18 

Frame Relay  Frame  Relay  adalah  protokol  WAN  yang  beroperasi  pada  layer  pertama 

dan  kedua  dari  model  OSI,  dan  dapat  diimplementasikan  pada  beberapa  jenis  interface  jaringan.  Frame  relay  adalah  teknologi komunikasi berkecepatan  tinggi  yang  telah  digunakan  pada  ribuan  jaringan  di  seluruh  dunia  untuk  menghubungkan LAN, SNA, Internet dan bahkan aplikasi suara/voice. 

Gambar 3.18 Frame relay  Frame  relay  adalah  cara  mengirimkan  informasi  melalui  wide  area  network  (WAN)  yang  membagi  informasi  menjadi  frame  atau  paket.  Masing­  masing  frame  mempunyai  alamat  yang  digunakan  oleh  jaringan  untuk

62 

menentukan  tujuan.  Frame­frame  akan  melewati  switch  dalam  jaringan  frame  relay dan dikirimkan melalui “virtual circuit” sampai tujuan. 

3.19 

Frame Relay Service  FRS  merupakan  data­only  service.  Service  ini  hanya  diperuntukkan  bursty 

data traffic, dan tidak menyediakan fasilitas untuk time­sensitive real­time traffic  seperti video atau suara. Dua term penting  yang perlu diketahui consumer adalah  committed  information  rate  (CIR),  yaitu  jaminan  data  rata­rata  yang  dikontrak,  dan  committed  burst  size  (CBS,  juga  dinotasikan  dengan  Bc),  jumlah  bit  maksimum yang dapat ditransfer selama interval waktu T. Relasi antara besaran­  besaran tersebut  BC  T =  CIR  Sebagai  contoh,  CIR  128 kbps dan CBS  512  kilobits,  T  adalah  512 dibagi  128 yaitu  4 detik. Ini berarti jaringan dijamin untuk transfer data 512 kilobit pada  selang  waktu  4  detik  .  Ketika  membeli  FRS,  diperlukan  seleksi  hati­hati  pada  harga CIR dan CBS   yang menghasilkan harga T cukup besar untuk meng­cover  kondisi  burst  terburuk.  Bagaimanapun,  faktor  lain  masuk  kepada  persamaan  di  atas,  memperbolehkan  transfer  data  melebihi  CBS.  Faktor  tersebut  ialah  excess  burst  size  (EBS,  juga  dinotasikan  dengan  Be).  Jika  terjadi  congestion  pada  jaringan,  consumer  dijamin  mendapatkan  performansi  sesuai  dengan  CIR  dan  CBS  yang  dipesan.  Jika  pada  jaringan  tidak  terjadi  congestion,  consumer  dapat  melakukan  transfer  data  hingga  Bc  +  Be  bytes  per  detik.  Pada  contoh  di  atas,

63 

dengan CBS 512 kbps dan EBS 256 kb, diperbolehkan transfer data 768 kb ketika  jaringan tidak congested. 

3.19.1  Arsitektur Frame Relay  Inti dari  FRS  adalah  packet  yang dikirimkan, disebut  juga  frame.  Masing­  masing frame memiliki header fix dan payload yang besarnya variabel. 

Flag 

Data link  C/R  connection  & identifier  EA  (DLCI)  (6 bits)  (2 bits) 

DLCI  Congestion  extension  informatio  n bits  (4 bits) 

( 3 bits) 

FECN  BECN 

EA

(1  bit) 

Payloa  Fram  Flag  d  e  check  (262 ­  seq  8000  bytes) 

DE

Table 3.19.1 Format frame FRS  Penjelasan arsitektur frame dari kiri ke kanan : ·  Flag.  Mengindikasikan  awal  frame.  Flag  yang  mempunyai  form  yang  sama dengan flag ini yang terletak di akhir frame menunjukkan akhir dari  frame. ·  DLCI.  Data  Link  Connection  Identifier,  10 bit  field  (dipisah  menjadi  6  dan 4 bit) mengidentifikasikan virtual circuit (VC) pada  frame tersebut. ·  C/R.  Command/Response  flag,  digunakan  untuk  kendali  aliran  local  transport. ·  EA. Dua address extension  yang terpisah  yang digunakan untuk expansi  DLCI di dalam jaringan carrier. 

64

·  Congestion Information Bits, sekumpulan flag diset oleh jaringan, ketika  terjadi congestion pada jaringan ketika frame sedang dalam perjalanan. ·  Payload.  Sekumpulan  data  yang  besarnya  variabel  (besar  maksimum  ditentukan oleh penyedia jaringan). ·  Frame  Check  Sequence.  Bit  reduncant  untuk  mencek  validasi  frame,  ketika sedang dalam perjalanan. ·  Flag. Flag yang menandakan akhir dari frame.  Tidak seperti paket  LAN, frame  ini tidak mengandung alamta sumber atau  tujuan.  Ini  karena  sumber  dan  tujuan  dispesifikasikan  untuk  koneksi  saat  waktu  instalasi  (untuk  PVC)  atau  selama  call  setup  (untuk  SVC).  Dalam  kedua  kasus,  hasilnya  adalah  DLCI  yang  mengidentifikasikan  VC  yang  diasosiasikan  dengan  koneksi. Frame  Check  Sequence  dihitung  ketika  frame  dibuat,  dan  diinjeksikan  ke  network  interface.  FCS  ini  di cek  setiap  hop di  jaringan FRS,  dan  jika  dideteksi  kesalahan, Frame dibuang. 

3.19.2  Kontrol Cengestion  Untuk  memenuhi  kebutuhan  kecepatan  data  customer,  digunakan  field  informasi  congestion.    Field  informasi  congestion  dicatat  selagi  terjadi  masalah  congestion saat frame dalam perjalanan.  Field  informasi  congestion  mengandung  discard  eligibility  (DE)  flad,  yang  diset  pada  frame  yang  akan dikorbankan  ketika  terjadi  overload.  Flag DE  untuk  paket  diset  ketika  kecepatan  data  di  dalam  jaringan  melebihi  harga  CIR

65 

subscriber.  Frame  tersebut  merupakan  bagian  dari  burst  kecepatan  tinggi,  dan  memiliki  prioritas  rendah dibandingkan  frame­frame  lainnya.  Peralatan  end user  juga mengeset DE flag jika mengetahui bahwa frame tersebut bukan  frame  yang  esensial (antara lain pesan pada manajemen jaringan).  Jaringan menjaga track dari masalah congestion dengan mengeset satu dari  dua explicit congestion bits :forward explicit congestion notification (FECN) dan  backward  explicit  congestion  notification  (BECN).  Bit­bit  ini  memberitahukan  kepada penerima dan pengirim pada ujung­ujung koneksi, masing­masing, untuk  mempersempit kecepatan trafik  frame.  Karena explicit  notification  hanya berupa  pemberitahuan (advisory), ini bisa diabaikan. 

3.20 

Interkoneksi LAN menggunakan Frame Relay Service  FRS memiliki banyak kegunaan untuk teknologi interkoneksi LAN. Pertama 

keuntungan  tradisional  dari  packet  switching  pada  FRS,  koneksi  fisik  jaringan  tunggal  memotong  pembiayaan  hardware  dan  jalur,  bandwidth  on­demand  mensupport pola traffic yang bursty, dan proses charges hanya terjadi saat proses  transfer data.  Kedua,  Frame  informasi  yang  besarnya  variabel  dapat  mengakomodasi  berbagai  jenis  embedded paket  LAN,  seperti  tampak  pada  gambar di bawah.  Ini  merupakan keuntungan dari FRS yang bisa digunakan sebagai bridges atau router.

66 

Header 

Payload (hingga 8000 bytes) 

Trailer 

x.25 packet  TCP/IP logical link control SNA logical link control  Ethernet media access control  Token ring media access control  Gambar 3.20 FRS dapat membawa embedded protocols  Keuntungan lainnya, ialah FRS tidak sensitif terhadap jarak, sehingga cocok  untuk koneksi metropolitan. Sepanjang semua node termasuk ke dalam satu cloud,  tidak  ada inter­exchange carriers dimasukkan  ke  dalam biaya  jalur dan biayanya  murni tergantung  pada bandwidth.  Pertimbangan primer pemesanan FRS adalah payload maksimum dan harga  CIR/CBS.  Harus  diyakinkan  bahwa  maksimum  payload  yang  disupport  dapat  mengakomodasi paket terbesar pada jaringan LAN yang ingin dikoneksikan.  CIR harus dipilih dengan harga yang sudah ditoleransi dengan suatu margin  tertentu,  setelah  dilakukan  pengukuran  kecepatan  traffic  koneksi.  Jadi,  jika  rata­  rata  aliran  traffic  220  kbps,  CIR  bisa  dipiih  256  kbps  yang  akan  mencegah  penolakan karena congestion traffic yang biasanya melebihi harga rata­rata ini.  CBS  bisa  dipilih  untuk  harga  konservatif,  jika  dilakukan  pengukuran  yang  menghasilkan  burst  maksimum  900  kilobits  pada  dua  hingga  tiga  detik  interval,  harga  CBS  bisa  dipilih  1000  kilobits  yang  akan  meyakinkan  bahwa  perubahan  traffic tidak menimbulkan congestion pada traffic. 

67 

Servis  transport  lokal  ­  channel  yang  menghubungkan  interface  jaringan  dengan FRS switch ­ harus dipilih yang bisa memenuhi perpindahan carrier lokal  (local exchange carrier). Link digital  harus cukup kapasitasnya untuk menangani  maksimum traffic. 

3.21 

Fitur Frame Relay  Beberapa fitur frame relay adalah sebagai berikut:  1.  Kecepatan tinggi  2.  Bandwidth Dinamik  3.  Performansi yang baik/ Good Performance  4.  Overhead yang rendah dan kehandalah tinggi (High Reliability) 

3.21.1.1 

Perangkat Frame Relay 

Sebuah jaringan frame relay terdiri dari “endpoint” (PC, server, komputer  host),  perangkat  akses  frame  relay  (bridge,  router,  host,  frame  relay  access  device/FRAD) dan perangkat jaringan (packet switch, router, multiplexer T1/E1).  Perangkat­perangkat tersebut dibagi menjadi dua kategori yang berbeda:

68 

Gambar 3.21.1.1 Perangkat Frame relay

· 

DTE: Data Terminating Equipment 

DTE adalah node, biasanya milik end­user dan perangkat internetworking.  Perangkat  DTE  ini  mencakup  “endpoint”  dan  perangkat  akses  pada  jaringan  Frame Relay. DTE yang memulai suatu pertukaran informasi. · 

DCE: Data Communication Equipment 

DCE adalah perangkat “internetworking” pengontrol “carrier”. Perangkat­  perangkat ini juga mencakup perangkat akses, teatpi terpusat di sekitar perangkat  jaringan. DCE merespon pertukaran informasi yang dimulai oleh perangkat DTE. 

3.21.2  Format Frame “Frame Relay” Struktur Frame  Dalam  sebuah  frame  Frame  Relay,  paket  data  user  tidak  berubah,  Frame  Relay  menambahkan  header  dua­byte pada paket.  Struktur  frame  adalah  sebagai  berikut:

69 

Gambar 3.21.2  Format Frame Relay · 

Flags ­ menandakan awal dan akhir sebuah frame

· 

Address ­ terdiri dari DCLI (data link connection identifier), Extended  Address (EA), C/R, dan “Congestion control information”

· 

DLCI Value ­ menunjukkan nilai dari “data link connection identifier”.  Terdiri dari 10 bit pertama dari “Address field”/alamat.

· 

Extended Address (EA) ­ menunjukkan panjang  dari “Address field”,  yang panjangnya 2 bytes.

· 

C/R ­ Bit  yang mengikuti byte DLCI dalam “Address field”. Bit  C/R  tidak didefinisikan saat ini.

· 

Congestion  Control  ­  Tiga  bit  yang  mengontrol  mekanisme  pemberitahuan antrian (congestion) Frame Relay.

· 

Data  ­  terdiri  dari  data  ter­encapsulasi  dari  “upper  layer”  yang  panjangnya bervariasi.

· 

FCS  ­  (Frame  Check  Sequence)  terdiri  dari  informasi  untuk  meyakinkan keutuhan frame.

70 

3.21.3  Pendeteksi Error pada Frame Relay  Frame Relay menerapkan pendeteksi “error” pada saluran transmisi, tetapi  Frame  Relay  tidak  memperbaiki  “error”.  Jika  terdeteksi  sebuah  “error”,  frame  akan dibuang (discarded) dari saluran transmisi. Proses seperti ini disebut Cyclic  redundancy check (CRC),  yaitu sebuah skema “error­checking”  yang mendeteksi  dan  membuang  data  yang  rusak  (corrupted).  Fungsi  yang  memperbaiki  error  (Error­correction)  (seperti  pengiriman  kembali/retransmission  data)  diserahkan  pada protokol layer yang lebih tinggi (higher­layer). 

3.21.4  Implementasi Frame Relay  Frame Relay dapat digunakan untuk jaringan publik dan jaringan “private”  perusahaan atau organisasi.  Jaringan  Publik  :  Pada  jaringan  publik  Frame  Relay,  “Frame  Relay  switching  equipment”  (DCE)  berlokasi  di  kantor  pusat  (central)  perusahaan penyedia jaringan telekomunikasi. Pelanggan hanya membayar  biaya berdasarkan pemakain jaringan, dan tidak dibebani administrasi dan  pemeliharan perangkat jaringan Frame Relay.  Jaringan  “Private”  :  Pada  jaringan  “private”  Frame  Relay,  administrasi dan pemeliharaan jaringan adalah tanggungjawab perusahaan  (private  company).  Trafik  Frame  Relay  diteruskan  melalui  “interface”  Frame Relay pada jaringan data. Trafik “Non­Frame Relay” diteruskan ke  jasa  atau  aplikasi  yang  sesuai  (seperti  “private  branch  exchange”  [PBX]  untuk jasa telepon atau untuk aplikasi “video­teleconferencing”).

71 

3.22 

Konfigurasi Frame Relay Dengan Cisco Router 

Konfigurasi LAN di Head Office:  Network : 10.10.10.0  Subnet Mask : 255.255.255.0  Jumlah IP Host : 10.10.10.1 s/d 10.10.10.254 (254 IP Addresses)  IP PC Server : 10.10.10.2  PC Client : 10.10.10.4 & 10.10.10.5  IP Ethernet Router : 10.10.10.1  Konfigurasi LAN Remote A/Branch Office:  Network : 10.10.11.0  Subnet Mask : 255.255.255.0  Jumlah IP Host : 10.10.11.1 s/d 10.10.11.254 (254 IP Addresses)  PC Client : 10.10.11.2 & 10.10.11.4  IP Ethernet Router : 10.10.11.1  Konfigurasi LAN Remote B/Branch Office:  Network : 10.10.15.0  Subnet Mask : 255.255.255.0  Jumlah IP Host : 10.10.15.1 s/d 10.10.15.254 (254 IP Addresses)  PC Client : 10.10.15.2 & 10.10.15.4  IP Ethernet Router : 10.10.15.1

72 

Gambar 3.22 VPN Dengan Frame Relay Menggunakan Cisco Router 

Konfigurasi Router Cisco Head Office  Konfigurasi Ethernet  RouterHQ#config term  RouterHQ(config)#interface fastethernet 0/0  RouterHQ(config­if)#ip address 10.10.10.1 255.255.255.0  RouterHQ(config­if)#speed auto  RouterHQ(config­if)#duplex auto  RouterHQ(config­if)#exit  Konfigurasi WAN Serial  Sub­interface for point­to­point connection  RouterHQ#config term  RouterHQ(config)#interface serial 0  RouterHQ(config­if)#encapsulation Frame Relay  RouterHQ(config­if)#Frame Relay LMI­type ansi

73 

RouterHQ(config)#interface serial0.1 point­to­point  RouterHQ(config­subif)#ip address 192.168.1.1 255.255.255.252  RouterHQ(config­subif)#frame­relay interface­dlci 50  (contoh jika koneksi ke remote A menggunakan DLCI 50)  RouterHQ(config)#interface serial0.2 point­to­point  RouterHQ(config­subif)#ip address 192.168.1.5 255.255.255.252  RouterHQ(config­subif)#frame­relay interface­dlci 100  (contoh jika koneksi ke remote B menggunakan DLCI 100)  Konfigurasi Routing Statik ke Remote A dan Remote B  RouterHQ(config)#ip route 10.10.11.0 255.255.255.0 s0.1  RouterHQ(config)#ip route 10.10.15.0 255.255.255.0 s0.2  ======================================================  Konfigurasi Router Cisco Remote A  Konfigurasi Ethernet  RouterA#config term  RouterA#(config)#interface fastethernet 0/0  RouterA#(config­if)#ip address 10.10.11.1 25.255.255.0  RouterA#(config­if)#speed auto  RouterA#(config­if)#duplex auto  RouterA#(config­if)#exit  Konfigurasi WAN Serial  Sub­interface for point­to­point connection  RouterA(config)#interface serial 0  RouterA(config­if)#encapsulation Frame Relay  RouterA(config­if)#Frame Relay LMI­type ansi  RouterA(config­if)#exit  !  RouterA(config)#interface serial0.1 point­to­point  RouterA(config­subif)#ip address 192.168.1.2 255.255.255.252  RouterA(config­subif)#frame­relay interface­dlci 50  Routing Statik ke Head Office  RouterA(config)#ip route 10.10.10.0 255.255.255.0 s0.1  ======================================================  Konfigurasi Router Cisco Remote B  Konfigurasi Ethernet  RouterB#config term  RouterB#(config)#interface fastethernet 0/0  RouterB#(config­if)#ip address 10.10.15.1 25.255.255.0  RouterB#(config­if)#speed auto

74 

RouterB#(config­if)#duplex auto  RouterB#(config­if)#exit  Konfigurasi WAN Serial  Sub­interface for point­to­point connection  RouterB(config)#interface serial 0  RouterB(config­if)#encapsulation Frame Relay  RouterB(config­if)#Frame Relay LMI­type ansi  RouterB(config­if)#exit  !  RouterB(config)#interface serial0.1 point­to­point  RouterB(config­subif)#ip address 192.168.1.6 255.255.255.252  RouterB(config­subif)#frame­relay interface­dlci 100  Routing Statik ke Head Office  RouterB(config)#ip route 10.10.10.0 255.255.255.0 s0.1  =============================================  Hasil Show Running Configuration  RouterHQ#sh running  !  inteface FastEthernet 0  ip address 10.10.10.1 25.255.255.0  speed auto  duplex auto  inteface serial 0  encapsulation Frame­Relay  Frame Relay LMI­type ansi  interface serial 0.1 point­to­point  ip address 192.168.1.1 255.255.255.252  frame­relay interface­DLCI 50  interface serial 0.2 point­to­point  ip address 192.168.1.5 255.255.255.252  frame­relay interface­DLCI 100  !  ip classless  ip route 10.10.11.0 255.255.255.0 s0.1  ip route 10.10.15.0 255.255.255.0 s0.2 

RouterA#sh running  !  inteface FastEthernet 0  ip address 10.10.11.1 25.255.255.0  speed auto  duplex auto

75 

inteface serial 0  encapsulation Frame­Relay  Frame Relay LMI­type ansi  interface serial 0.1 point­to­point  ip address 192.168.1.2 255.255.255.252  frame­relay interface­DLCI 50  !  ip classless  ip route 10.10.10.0 255.255.255.0 s0.1 

RouterB#sh running  !  inteface FastEthernet 0  ip address 10.10.15.1 25.255.255.0  speed auto  duplex auto  inteface serial 0  encapsulation Frame­Relay  Frame Relay LMI­type ansi  interface serial 0.1 point­to­point  ip address 192.168.1.6 255.255.255.252  frame­relay interface­DLCI 100  !  ip classless  ip route 10.10.10.0 255.255.255.0 s0.1

BAB IV  IMPLEMENTASI DAN PENGUJIAN 

Perkembangan  pertambahan  komputer  di  BMG  cukup  pesat.  Kurangnya  perhatian  terhadap  penerapan  management  jaringan  yang  baik  membuat  timbulnya  masalah­masalah yang merupakan akumulasi dari ketiadaan pengaturan lalu lintas data di  dalam  jaringan.  Akibat  yang  timbul  adalah  kecepatan  akses  dari  komputer  pemakai  ke  server lokal atau ke komputer yang lain menjadi lambat. 

Berdasarkan  kebutuhan  BMG  untuk  mengelola  data  dan  informasi  baik  internal  maupun  eksternal  agar  setiap  pemakai  menikmati  kecepatan  yang  memadai dalam mengakses setiap informasi atau data, juga berdasarkan perangkat  jaringan  yang  dimiliki,  kami  akan  melakukan  peningkatan  infrastruktur  jaringan  VPN  BMG  (Badan  Meteorologi  dan  Geofisika)  untuk  mendapatkan  kecepatan  akses  yang  memadai,  keamanan  network  trafic  BMG  (Badan  Meteorologi  dan  Geofisika)  serta  sebagai  jalur  alternatif  lalu  lintas  data  dan  informasi  BMG  (Badan  Meteorologi  dan  Geofisika).  Pengendalian  jaringan  dilakukan  oleh  administrator  network  yang  berfungsi  sebagai  pengawas  unjuk  kerja  network  sekaligus pengambil keputusan dalam pengendalian arus lalu lintas data sehingga

76 

77 

upaya penggunaan kapasitas network secara maksimal dalam situasi apapun juga  dapat tercapai.  Tujuan  dari  perancangan  jaringan  komunikasi  VPN  BMG  (badan  Meteorologi  dan Geofisika)  ini  adalah  untuk  mengatasi  permasalahan kebutuhan  BMG untuk mengelola data dan informasi serta kecepatan pengiriman data dalam  jaringan komputer seiring dengan meningkatnya kebutuhan akan komunikasi data  dan peningkatan pertumbuhan pengggunaan jaringan dimasa yang akan datang.  Dari  teknologi  Cisco  yang  sudah  ada  maka  untuk  mengimplementasikan  VPN  (Virtual  Private  Network)  penulis  menggunakan  konsep  teknologi  frame  relay  dalam  mengembangkan  Virtual  Private  Network  (VPN)  yang  akan  menjamin  keamanan  komunikasi  antar  cabang  BMG.  Alasan  penggunaan  frame  relay  adalah  karena  Cisco  mendukung  teknologi  frame  relay  dalam  membuat  sebuah VPN (Virtual Private Network). 

Gambar 4 Skema Jaringan BMG (Badan Meteorologi dan Geofisika)

78 

4.1 

Alasan  mengapa  dilakukan  Peningkatan  Infrastruktur  Jaringan  BMG (Badan Meteorologi dan Geofisika).  Alasan dilakukannya pengembangan jaringan network VPN BMG (Badan 

Meteorologi dan Geofisika) yaitu :  ­  Mengimplementasikan  rencana  awal  pengembangan  jaringan  internet  BMG  (Badan  Meteorologi  dan  Geofisika),  Dikarenakan  meningkatnya  kebutuhan  pertukaran  data  antara  Kantor  Pusat  BMG dengan Balai Besar Wilayah BMG.  ­  Informasi  data  yang  mengalami  peningkatan  cukup  signifikan  terkait  informasi  bencana  alam  gempa  yang dapat  mengakibatkan  Tsunami  yang  dapat  terjadi  sewaktu­waktu,  Sesuai  dengan  kebutuhan data yang cepat dan akurat.  ­  Sambungan Jaringan VPN (Virtual Private Network) ini digunakan  untuk  komunikasi  antar  cabang  BMG  (Badan  Meteorologi  dan  Geofisika)  dan  komunikasi  internet  secara  umum,  yang  akan  menjamin  keamanan  komunikasi  antar  cabang  BMG  (Badan  Meteorologi dan Geofisika).  ­  Serta  masih  banyak  lagi  kebutuhan  yang  akan  datang  sesuai  dengan perkembangan teknologi yang cukup pesat.

79 

4.2 

Rancangan yang di usulkan  Dengan  rancangan  baru  jaringan  komunikasi  VPN  BMG  dengan 

menggunakan  frame relay  ini maka di  harapkan  mampu untuk memenuhi  semua  aspek dari  tujuan peningkatan infrastruktur ini, seperti : ·  Dari segi biaya yang lebih murah, VPN dengan Frame Relay dapat  menjadi  alternatif  yang  dapat  digunakan  untuk  dapat  mengatasi  permasalahan diatas. ·  Kemudahan  dalam  Mengakses  jaringan  Komunikasi,  Semakin  berkembangnya  internet,  dan  makin  banyaknya  user  yang  menggunakannya membuat VPN juga ikut berkembang. Hal ini dapat  dicapai apabila user tersebut terkoneksi dengan internet dan mendapat  ijin menggunakan VPN.Setiap user dapat tergabung dalam VPN yang  telah dibangun tanpa terbatas jarak dan waktu. ·  Kemudahan  Pengaturan  Dan  Administrasi,  Keseluruhan  VPN  dapat  diatur  dalam  server  VPN  sendiri,  dan  untuk  dapat  digunakan  oleh klien, maka perlu diinstal aplikasi VPN pada klien. Hal ini tentu  lebih  mudah  apabila  dibandingkan  dengan  menggunakan  leased  line  yang masih perlu memonitor modem.  Solusi  Awal  yang  akan  penulis  lakukan  adalah  merancang  konsep  VPN  (Virtual  Private  Network)  dengan  menggunakan  teknologi  Frame  Relay  menggunakan  Cisco.  Untuk  rancangan  awal  infrastruktur  VPN  (Virtual  Private  Network) – frame relay, penulis menggunakan software simulasi paket tracert 4.1

80 

dimana  software  ini  adalah  rekomendasi  dari  Cisco  sendiri  sebagai  software  simulator untuk merepresentasikan suatu jaringan Komputer.  Gambar 4.2 Rancangan Jaringan Komunikasi VPN Dengan Frame Relay PC Client  IP : 192.168.2.5  Mask : 255.255.255.0 

Cisco Switch 2950­24  IP : 192.168.2.1  Mask : 255.255.255.0 

Router BMGpusat  IP : 192.168.2.1  Mask : 255.255.255.0 

IP WAN Serial0/0/0.4  IP : 10.1.1.14  Mask : 255.255.255.252 

IP WAN Serial0/0/0.1  IP : 10.1.1.1  Mask : 255.255.255.252  IP WAN Serial0/0/0.2  IP : 10.1.1.5  Mask : 255.255.255.252 

IP WAN Serial0/0/0.3  IP : 10.1.1.10  Mask : 255.255.255.252 

WAN Cloud  VPN­Frame relay 

IP WAN Serial0/0/0.1  IP : 10.1.1.2  Mask : 255.255.255.252 

Router BAWIL1  IP : 192.168.1.1  Mask : 255.255.255.0 

IP WAN Serial0/0/0.1  IP : 10.1.1.6  Mask : 255.255.255.252 

IP WAN Serial0/0/0.1  IP : 10.1.1.2  Mask : 255.255.255.252 

IP WAN Serial0/0/0.1  IP : 10.1.1.2  Mask : 255.255.255.252 

Router BAWIL2  IP : 192.168.8.1  Mask : 255.255.255.0 

Router BAWIL3  IP : 192.168.5.1  Mask : 255.255.255.0 

PC Client  IP : 192.168.1.4  Mask : 255.255.255.0 

Router BMGpusat  IP : 192.168.3.1  Mask : 255.255.255.0 

PC Client  IP : 192.168.3.4  Mask : 255.255.255.0 

PC Client  IP : 192.168.8.2  Mask : 255.255.255.0 

PC Client  IP : 192.168.5.2  Mask : 255.255.255.0 

81 

4.3 

Prosedur konfigurasi VPN – Frame Relay menggunakan Cisco  Untuk  menentukan  suatu  implementasi  jaringan  VPN­Frame  Relay 

dibutuhkan berbagai macam perangkat diantaranya : ·  Router, yang penulis gunakan adalah Router Cisco seri 1841 ·  Switch, digunakan switch seri 2950­24 ·  Personal komputer (PC)  Sebelumnya  router  dan  switch  di  konfiguraasi  seperti  pada  penjelasan  berikut ini :  1.  Bentuk  konfigurasi  seluruh  port­port  switch  di  open  atau di buka,  artinya  tidak  ada  pembentukan  IP  Address  pada  seluruh interface  switch.  2.  Bentuk pengaturan routing pada interface router menggunakan O/S  windows XP­Pro  3.  Interface Router harus di berikan alamat interface tersendiri  4.  Pada  module  support  yaitu  pada  TCI/IP  Networking  Module  diaktifkan  Routing  Static  untuk  semua  VPN  yang  berfungsi  sebagai  Routing  IP  antar  VPN  seperti  yang  terlihat  pada  tabel  routing. 

4.4 

Setting Konfigurasi Router  Tabel 4.4.1 Konfigurasi LAN di Kantor Pusat BMG 

Network  Subnet Mask  Jumlah IP Host  PC Client 

192.168.2.0 /24  255.255.255.0 /24  192.168.2.1 s/d 192.168.2.254  192.168.2.5

82 

IP Ethernet Router  IP Serial Router 0/0/0.1  IP Serial Router 0/0/0.2  IP Serial Router 0/0/0.3  IP Serial Router 0/0/0/4 

192.168.2.1  10.1.1.1/30 ­ DLCI : 50  10.1.1.5/30 ­ DLCI : 60  10.1.1.10/30 ­ DLCI : 70  10.1.1.14/30 ­ DLCI : 80 

Tabel 4.4.2 Konfigurasi LAN Balai Besar Wilayah I :  Network  Subnet Mask  Jumlah IP Host  PC Client  IP Ethernet Router  IP Serial Router 0/0/0.1 

192.168.1.0 /24  255.255.255.0 /24  192.168.1.1 s/d 192.168.1.254  192.168.1.2  192.168.1.1  10.1.1.2/30 ­ DLCI : 50 

Tabel 4.3.3 Konfigurasi LAN Balai Besar Wilayah II :  Network  Subnet Mask  Jumlah IP Host  PC Client  IP Ethernet Router  IP Serial Router 0/0/0.1 

192.168.8.0 /24  255.255.255.0 /24  192.168.8.1 s/d 192.168.8.254  192.168.8.2  192.168.8.1  10.1.1.13/30 ­ DLCI : 80 

Tabel 4.4.4 Konfigurasi LAN Balai Besar Wilayah III :  Network  Subnet Mask  Jumlah IP Host  PC Client  IP Ethernet Router  IP Serial Router 0/0/0.1 

192.168.5.0 /24  255.255.255.0 /24  192.168.5.1 s/d 192.168.5.254  192.168.5.2  192.168.5.1  10.1.1.9/30 ­ DLCI : 70 

Tabel 4.4.5 Konfigurasi LAN Balai Besar Wilayah IV :  Network  Subnet Mask  Jumlah IP Host  PC Client  IP Ethernet Router  IP Serial Router 0/0/0.1 

192.168.3.0 /24  255.255.255.0 /24  192.168.3.1 s/d 192.168.3.254  192.168.3.2  192.168.3.1  10.1.1.6/30 ­ DLCI : 60

83 

4.4.1  Tabel Routing Antar VPN  Tabel 4.4.1.1 Tabel Routing BMG Pusat  Network Address 

IP Interface 

Network mask 

Serial Interface 

192.168.1.0 

192.168.1.1 

255.255.255.0 

Serial0/0/0.1 

192.168.3.0 

192.168.3.1 

255.255.255.0 

Serial0/0/0.2 

192.168.5.0 

192.168.5.1 

255.255.255.0 

Serial0/0/0.3 

192.168.8.0 

192.168.8.1 

255.255.255.0 

Serial0/0/0.4 

Tabel 4.4.1.2 Tabel Routing BMG BAWIL1  Network Address 

IP Interface 

Network mask 

Serial Interface 

192.168.2.0 

192.168.2.1 

255.255.255.0 

Serial0/0/0.1 

Tabel 4.4.1.3 Tabel Routing BMG BAWIL2  Network Address 

IP Interface 

Network mask 

192.168.2.0 

192.168.2.1 

255.255.255.0 

Serial Interface  yang di lalui  Serial0/0/0.1 

Tabel 4.4.1.4 Tabel Routing BMG BAWIL3  Network Address 

IP Interface 

Network mask 

Serial Interface 

192.168.2.0 

192.168.2.1 

255.255.255.0 

Serial0/0/0.1 

Tabel 4.4.1.5 Tabel Routing BMG BAWIL4  Network Address 

IP Interface 

Network mask 

Serial Interface 

192.168.2.0 

192.168.2.1 

255.255.255.0 

Serial0/0/0.1

84 

4.4.2  Konfigurasi Router Cisco Kantor BMG Pusat  Konfigurasi Ethernet  Memberikan nama pada router  Router>enable  Router#configure terminal  Enter configuration commands, one per line.  End with CNTL/Z.  Router(config)#hostname BMGpusat  BMGpusat(config)#  BMGpusat(config)#end  %SYS­5­CONFIG_I: Configured from console by console  BMGpusat#copy running­config startup­config  Destination filename [startup­config]?  Building configuration...  [OK] 

Memberikan IP Addresses pada Ethernet router  BMGpusat#  BMGPusat#configure terminal  BMGPusat(config)#interface fastethernet 0/0  BMGPusat(config­if)#ip address 192.168.2.1 255.255.255.0  BMGPusat(config­if)#speed auto  BMGPusat(config­if)#duplex auto  BMGPusat(config­if)#exit

Konfigurasi WAN Serial  Sub­interface for point­to­point connection  memberikan IP Addresses pada Serial Router  BMGPusat#configure terminal  BMGPusat(config)#interface Serial0/0/0  BMGPusat(config­if)#encapsulation Frame­Relay  BMGPusat(config­if)#Frame Relay LMI­type ansi  BMGPusat(config­if)#exit  BMGPusat(config)#interface serial0/0/0.1 point­to­point  BMGPusat(config­subif)#ip address 10.1.1.1 255.255.255.252  BMGPusat(config­subif)#frame­relay interface­dlci 50  BMGPusat(config­subif)#exit  BMGPusat(config)#interface serial0/0/0.2 point­to­point  BMGPusat(config­subif)#ip address 10.1.1.5 255.255.255.252  BMGPusat(config­subif)#frame­relay interface­dlci 60  BMGPusat(config­subif)#exit  BMGPusat(config)#interface serial0/0/0.3 point­to­point  BMGPusat(config­subif)#ip address 10.1.1.10 255.255.255.252  BMGPusat(config­subif)#frame­relay interface­dlci 70  BMGPusat(config­subif)#exit  BMGPusat(config)#interface serial0/0/0.4 point­to­point  BMGPusat(config­subif)#ip address 10.1.1.14 255.255.255.252  BMGPusat(config­subif)#frame­relay interface­dlci 80  BMGPusat(config­subif)#exit 

85 

Konfigurasi Routing Statik ke Router Balai Besar Wilayah  Memberikan IP Routing pada router  BMGPusat(config)#ip route 192.168.1.0 255.255.255.0 serial0/0/0.1  BMGPusat(config)#ip route 192.168.3.0 255.255.255.0 serial0/0/0.2  BMGPusat(config)#ip route 192.168.5.0 255.255.255.0 serial0/0/0.3  BMGPusat(config)#ip route 192.168.8.0 255.255.255.0 serial0/0/0.4 

4.4.3  Konfigurasi Router Cisco Balai Besar Wilayah I  Konfigurasi Ethernet  Memberikan nama pada router  Router>enable  Router#configure terminal  Enter configuration commands, one per line.  End with CNTL/Z.  Router(config)#hostname BAWIL1  BAWIL1(config)#  BAWIL1(config)#end  %SYS­5­CONFIG_I: Configured from console by console  BAWIL1#copy running­config startup­config  Destination filename [startup­config]?  Building configuration...  [OK] 

Memberikan IP Addresses pada Ethernet router  BAWIL1#  BAWIL1#configure terminal  BAWIL1(config)#interface fastethernet 0/0  BAWIL1(config­if)#ip address 192.168.1.1 255.255.255.0  BAWIL1(config­if)#speed auto  BAWIL1(config­if)#duplex auto  BAWIL1(config­if)#exit

Konfigurasi WAN Serial  Sub­interface for point­to­point connection  memberikan IP Addresses pada Serial Router  BAWIL1#configure terminal  BAWIL1(config)#interface Serial0/0/0  BAWIL1(config­if)#encapsulation Frame­Relay  BAWIL1(config­if)#Frame Relay LMI­type ansi  BAWIL1(config­if)#exit  BAWIL1(config)#interface serial0/0/0.1 point­to­point  BAWIL1(config­subif)#ip address 10.1.1.2 255.255.255.252  BAWIL1(config­subif)#frame­relay interface­dlci 50  BAWIL1(config­subif)#exit 

86 

Konfigurasi Routing Statik ke BAWIL 1 Router BMG Pusat  Memberikan IP Routing pada router  BAWIL1(config)#ip route 192.168.2.0 255.255.255.0 serial0/0/0.1 

4.4.4  Konfigurasi Router Cisco Balai Besar Wilayah II  Konfigurasi Ethernet  Memberikan nama pada router  Router>enable  Router#configure terminal  Enter configuration commands, one per line.  End with CNTL/Z.  Router(config)#hostname BAWIL2  BAWIL2(config)#  BAWIL2(config)#end  %SYS­5­CONFIG_I: Configured from console by console  BAWIL2#copy running­config startup­config  Destination filename [startup­config]?  Building configuration...  [OK] 

Memberikan IP Addresses pada Ethernet router  BAWIL2#  BAWIL2#configure terminal  BAWIL2(config)#interface fastethernet 0/0  BAWIL2(config­if)#ip address 192.168.3.1 255.255.255.0  BAWIL2(config­if)#speed auto  BAWIL2(config­if)#duplex auto  BAWIL2(config­if)#exit

Konfigurasi WAN Serial  Sub­interface for point­to­point connection  memberikan IP Addresses pada Serial Router  BAWIL2#configure terminal  BAWIL2(config)#interface Serial0/0/0  BAWIL2(config­if)#encapsulation Frame­Relay  BAWIL2(config­if)#Frame Relay LMI­type ansi  BAWIL2(config­if)#exit  BAWIL2(config)#interface serial0/0/0.1 point­to­point  BAWIL2(config­subif)#ip address 10.1.1.6 255.255.255.252  BAWIL2(config­subif)#frame­relay interface­dlci 60  BAWIL2(config­subif)#exit 

Konfigurasi Routing Statik ke BAWIL 2 Router BMG Pusat  Memberikan IP Routing pada router  BAWIL2(config)#ip route 192.168.2.0 255.255.255.0 serial0/0/0.1 

87 

4.4.5  Konfigurasi Router Cisco Balai Besar Wilayah III  Konfigurasi Ethernet  Memberikan nama pada router  Router>enable  Router#configure terminal  Enter configuration commands, one per line.  End with CNTL/Z.  Router(config)#hostname BAWIL3  BAWIL3(config)#  BAWIL3(config)#end  %SYS­5­CONFIG_I: Configured from console by console  BAWIL3#copy running­config startup­config  Destination filename [startup­config]?  Building configuration...  [OK] 

Memberikan IP Addresses pada Ethernet router  BAWIL3#  BAWIL3#configure terminal  BAWIL3(config)#interface fastethernet 0/0  BAWIL3(config­if)#ip address 192.168.5.1 255.255.255.0  BAWIL3(config­if)#speed auto  BAWIL3(config­if)#duplex auto  BAWIL3(config­if)#exit

Konfigurasi WAN Serial  Sub­interface for point­to­point connection  memberikan IP Addresses pada Serial Router  BAWIL3#configure terminal  BAWIL3(config)#interface Serial0/0/0  BAWIL3(config­if)#encapsulation Frame­Relay  BAWIL3(config­if)#Frame Relay LMI­type ansi  BAWIL3(config­if)#exit  BAWIL3(config)#interface serial0/0/0.1 point­to­point  BAWIL3(config­subif)#ip address 10.1.1.9 255.255.255.252  BAWIL3(config­subif)#frame­relay interface­dlci 70  BAWIL3(config­subif)#exit 

Konfigurasi Routing Statik ke BAWIL 3 Router BMG Pusat  Memberikan IP Routing pada router  BAWIL3(config)#ip route 192.168.2.0 255.255.255.0 serial0/0/0.1 

88 

4.4.6  Konfigurasi Router Cisco Balai Besar Wilayah IV  Konfigurasi Ethernet  Memberikan nama pada router  Router>enable  Router#configure terminal  .  Enter configuration commands, one per line.  End with CNTL/Z.  Router(config)#hostname BAWIL1  BAWIL1(config)#  BAWIL1(config)#end  %SYS­5­CONFIG_I: Configured from console by console  BAWIL1#copy running­config startup­config  Destination filename [startup­config]?  Building configuration...  [OK] 

Memberikan IP Addresses pada Ethernet router  BAWIL1#  BAWIL1#configure terminal  BAWIL1(config)#interface fastethernet 0/0  BAWIL1(config­if)#ip address 192.168.8.1 255.255.255.0  BAWIL1(config­if)#speed auto  BAWIL1(config­if)#duplex auto  BAWIL1(config­if)#exit

Konfigurasi WAN Serial  Sub­interface for point­to­point connection  memberikan IP Addresses pada Serial Router  BAWIL1#configure terminal  BAWIL1(config)#interface Serial0/0/0  BAWIL1(config­if)#encapsulation Frame­Relay  BAWIL1(config­if)#Frame Relay LMI­type ansi  BAWIL1(config­if)#exit  BAWIL1(config)#interface serial0/0/0.1 point­to­point  BAWIL1(config­subif)#ip address 10.1.1.13 255.255.255.252  BAWIL1(config­subif)#frame­relay interface­dlci 80  BAWIL1(config­subif)#exit 

Konfigurasi Routing Statik ke BAWIL 4 Router BMG Pusat  Memberikan IP Routing pada router  BAWIL1(config)#ip route 192.168.2.0 255.255.255.0 serial0/0/0.1 

89 

4.5 Bentuk Pengujian Hasil Perancangan  Berdasarkan  prosedur  didalam  pengujian  jaringan  didapat  data  yang  diuraikan pada sub bab di bawah ini :  1.  pengambilan data pada kondisi LAN  ­  Bentuk  koneksi  pada  jaringan  LAN  dengan  menggunakan  “ping”  dan  “tracert”  dari  perintah  DOS  untuk  menunjukkan  koneksi diantara titik –titik workstation.  ­  Membebani  saluran  dari  jaringan  dengan  mengirimkan  data  antara client­client jaringan, kemudian akan dilihat kinerjanya.  2.  Pengambilan data pada kondisi jaringan VPN  ­  Bentuk  koneksi  pada  jaringan  VPN  dengan  menggunakan  “ping” dan “tracert” dari terminal untuk menunjukkan koneksi  diantara workstation  ­  Melihat  kondisi  jaringan  VPN  saat  salah  satu  client  mengirimkan  paket  data  dimana  terjadi  lalu  lintas  pertukaran  data, kemudian dilihat kinerja atas jaringan VPN tersebut. 

4.5.1  Data hasil pengujian jaringan VPN ­ Frame Relay  Data  yang  diambil  dari  jaringan  VPN  dilakukan  dengan  melihat  kondisi  diantara  router  dan  mengolah  data  yang  didapat  saat  jaringan  di  bebani  dengan  data.

90 

Tabel 4.5.1.1 Pengujian  dari BMG Pusat ke Balai Besar Wilayah 1  Status 

Asal 

Tujuan 

Type 

Durasi Waktu  (detik) 

­ 

Clientpusat 

SwitchBAWIL2 

ICMP 

0.001 

­ 

SwitchBAWIL2 

Router BAWIL2 

ICMP 

0.002 

­ 

Router BAWIL2 

VPN Cloud 

ICMP 

0.003 

­ 

VPN Cloud 

Router BAWIL2 

ICMP 

0.004 

­ 

Router BAWIL2 

Switch BAWIL2 

ICMP 

0.005 

­ 

Switch BAWIL2 

Client BAWIL2 

ICMP 

0.006 

­ 

Client BAWIL2 

Switch BAWIL2 

ICMP 

0.007 

­ 

Switch BAWIL2 

Router BAWIL2 

ICMP 

0.008 

­ 

Router BAWIL2 

VPN Cloud 

ICMP 

0.009 

­ 

VPN Cloud 

Router BAWIL2 

ICMP 

0.0010 

­ 

Router BAWIL2 

SwitchBAWIL2 

ICMP 

0.0011 

Succesful 

SwitchBAWIL2 

Clientpusat 

ICMP 

0.0012 

Tabel 4.5.1.2 Pengujian dari BMG pusat ke Balai Besar Wilayah 2  Status 

Asal 

Tujuan 

Type 

Durasi Waktu  (detik) 

­ 

Clientpusat 

SwitchBAWIL2 

ICMP 

0.001 

­ 

SwitchBAWIL2 

Router BAWIL2 

ICMP 

0.002 

­ 

Router BAWIL2 

VPN Cloud 

ICMP 

0.003 

­ 

VPN Cloud 

Router Bawil2 

ICMP 

0.004 

­ 

Router Bawil2 

Switch Bawil2 

ICMP 

0.005 

­ 

Switch Bawil2 

Client Bawil2 

ICMP 

0.006 

­ 

Client Bawil2 

Switch Bawil2 

ICMP 

0.007 

­ 

Switch Bawil2 

Router Bawil2 

ICMP 

0.008 

­ 

Router Bawil2 

VPN Cloud 

ICMP 

0.009 

­ 

VPN Cloud 

Router BAWIL2 

ICMP 

0.0010 

­ 

Router BAWIL2 

SwitchBAWIL2 

ICMP 

0.0011 

Succesful 

SwitchBAWIL2 

Clientpusat 

ICMP 

0.0012

91 

Tabel 4.5.1.3 Pengujian dari BMG pusat ke Balai Besar Wilayah 3  Status 

Asal 

Tujuan 

Type 

Durasi Waktu  (detik) 

­ 

Clientpusat 

SwitchBAWIL2 

ICMP 

0.001 

­ 

SwitchBAWIL2 

Router BAWIL2 

ICMP 

0.002 

­ 

Router BAWIL2 

VPN Cloud 

ICMP 

0.003 

­ 

VPN Cloud 

Router Bawil3 

ICMP 

0.004 

­ 

Router Bawil3 

Switch Bawil3 

ICMP 

0.005 

­ 

Switch Bawil3 

Client Bawil3 

ICMP 

0.006 

­ 

Client Bawil3 

Switch Bawil3 

ICMP 

0.007 

­ 

Switch Bawil3 

Router Bawil3 

ICMP 

0.008 

­ 

Router Bawil3 

VPN Cloud 

ICMP 

0.009 

­ 

VPN Cloud 

Router BAWIL2 

ICMP 

0.0010 

­ 

Router BAWIL2 

SwitchBAWIL2 

ICMP 

0.0011 

Succesful 

SwitchBAWIL2 

Clientpusat 

ICMP 

0.0012 

Tabel 4.5.1.4 Pengujian dari BMG pusat ke Balai Besar Wilayah 4  Status 

Asal 

Tujuan 

Type 

Durasi Waktu  (detik) 

­ 

Clientpusat 

SwitchBAWIL2 

ICMP 

0.001 

­ 

SwitchBAWIL2 

Router BAWIL2 

ICMP 

0.002 

­ 

Router BAWIL2 

VPN Cloud 

ICMP 

0.003 

­ 

VPN Cloud 

Router Bawil4 

ICMP 

0.004 

­ 

Router Bawil4 

Switch Bawil4 

ICMP 

0.005 

­ 

Switch Bawil4 

Client Bawil4 

ICMP 

0.006 

­ 

Client Bawil4 

Switch Bawil4 

ICMP 

0.007 

­ 

Switch Bawil4 

Router Bawil4 

ICMP 

0.008 

­ 

Router Bawil4 

VPN Cloud 

ICMP 

0.009 

­ 

VPN Cloud 

Router BAWIL2 

ICMP 

0.0010 

­ 

Router BAWIL2 

SwitchBAWIL2 

ICMP 

0.0011 

Succesful 

SwitchBAWIL2 

Clientpusat 

ICMP 

0.0012

92 

Tabel 4.5.1.5 Pengujian dari Balai Besar Wilayah 1 ke BMG pusat  Status 

Asal 

Tujuan 

Type 

Durasi Waktu  (detik) 

­ 

ClientBAWIL2 

Switch BMGBAWIL2 

ICMP 

0.001 

­ 

Switch BMGBAWIL2 

Router BMGBAWIL2 

ICMP 

0.002 

­ 

Router BMGBAWIL2 

VPN Cloud 

ICMP 

0.003 

­ 

VPN Cloud 

Router Pusat 

ICMP 

0.004 

­ 

Router Pusat 

Switch Pusat 

ICMP 

0.005 

­ 

Switch Pusat 

Client Pusat 

ICMP 

0.006 

­ 

Client Pusat 

Switch Pusat 

ICMP 

0.007 

­ 

Switch Pusat 

Router Pusat 

ICMP 

0.008 

­ 

Router Pusat 

VPN Cloud 

ICMP 

0.009 

­ 

VPN Cloud 

Router BMGBAWIL2 

ICMP 

0.0010 

Router BMGBAWIL2  Switch BMGBAWIL2 

ICMP 

0.0011 

Switch BMGBAWIL2 

ICMP 

0.0012 

­  Succesful 

ClientBAWIL2 

Tabel 4.5.1.6 Pengujian dari Balai Besar Wilayah 2 ke BMG pusat  Status 

Asal 

Tujuan 

Type 

Durasi Waktu  (detik) 

­ 

Clientbawil2 

Switch BMGbawil2 

ICMP 

0.001 

­ 

Switch BMGbawil2 

Router BMGbawil2 

ICMP 

0.002 

­ 

Router BMGbawil2 

VPN Cloud 

ICMP 

0.003 

­ 

VPN Cloud 

Router Pusat 

ICMP 

0.004 

­ 

Router Pusat 

Switch Pusat 

ICMP 

0.005 

­ 

Switch Pusat 

Client Pusat 

ICMP 

0.006 

­ 

Client Pusat 

Switch Pusat 

ICMP 

0.007 

­ 

Switch Pusat 

Router Pusat 

ICMP 

0.008 

­ 

Router Pusat 

VPN Cloud 

ICMP 

0.009 

­ 

VPN Cloud 

Router BMGbawil2 

ICMP 

0.0010 

­ 

Router BMGbawil2 

Switch BMGbawil2 

ICMP 

0.0011 

Succesful 

Switch BMGbawil2 

Clientbawil2 

ICMP 

0.0012

93 

Tabel 4.5.1.7 Pengujian dari Balai Besar Wilayah 3 ke BMG pusat  Status 

Asal 

Tujuan 

Type 

Durasi Waktu  (detik) 

­ 

Clientbawil3 

Switch BMGbawil3 

ICMP 

0.001 

­ 

Switch BMGbawil3  Router BMGbawil3 

ICMP 

0.002 

­ 

Router BMGbawil3 

VPN Cloud 

ICMP 

0.003 

­ 

VPN Cloud 

Router Pusat 

ICMP 

0.004 

­ 

Router Pusat 

Switch Pusat 

ICMP 

0.005 

­ 

Switch Pusat 

Client Pusat 

ICMP 

0.006 

­ 

Client Pusat 

Switch Pusat 

ICMP 

0.007 

­ 

Switch Pusat 

Router Pusat 

ICMP 

0.008 

­ 

Router Pusat 

VPN Cloud 

ICMP 

0.009 

­ 

VPN Cloud 

Router BMGbawil3 

ICMP 

0.0010 

Router BMGbawil3  Switch BMGbawil3 

ICMP 

0.0011 

Switch BMGbawil3 

ICMP 

0.0012 

­  Succesful 

Clientbawil3 

Tabel 4.5.1.8 Pengujian dari Balai Besar Wilayah 4 ke BMG pusat  Status 

Asal 

Tujuan 

Type 

Durasi Waktu  (detik) 

­ 

Clientbawil4 

Switch BMGbawil4 

ICMP 

0.001 

­ 

Switch BMGbawil4 

Router BMGbawil4 

ICMP 

0.002 

­ 

Router BMGbawil4 

VPN Cloud 

ICMP 

0.003 

­ 

VPN Cloud 

Router Pusat 

ICMP 

0.004 

­ 

Router Pusat 

Switch Pusat 

ICMP 

0.005 

­ 

Switch Pusat 

Client Pusat 

ICMP 

0.006 

­ 

Client Pusat 

Switch Pusat 

ICMP 

0.007 

­ 

Switch Pusat 

Router Pusat 

ICMP 

0.008 

­ 

Router Pusat 

VPN Cloud 

ICMP 

0.009 

­ 

VPN Cloud 

Router BMGbawil4 

ICMP 

0.0010 

­ 

Router BMGbawil4 

Switch BMGbawil4 

ICMP 

0.0011 

Succesful 

Switch BMGbawil4 

Clientbawil4 

ICMP 

0.0012

94 

Dari  data  diatas  didapat  hasil  bahwa  semua  jaringan  dari  BMG  (Badan  Meteorologi dan Geofisika) pusat ke masing­masing Balai Besar Wilayah sukses,  begitu pula pengiriman paket dari masing­masing balai besar dengan tujuan BMG  BMG (Badan Meteorologi dan Geofisika) Pusat juga terhubung dengan baik dan  sukses.  Sedangkan  untuk  pengiriman  paket  data  dari  masing­masing  balai  besar  wilayah  dengan  tujuan  balai  besar  wilayah  lainnya  failed  atau  gagal  hal  ini  disebabkan  karena  memang  tidak  dibuat  jalur  antara  masing­masing  balai  besar  tujuannya  adalah  agar  hanya  administrator  dari  BMG  (Badan  Meteorologi  dan  Geofisika)  pusatlah  yang berkewenangan untuk memonitor seluruh kegiatan dan  aktifitas jalur lalu lintas jaringan BMG (Badan Meteorologi dan Geofisika).  Pembangunan jaringan leased line khusus atau pribadi memerlukan biaya  yang  sangat  mahal.  Sedangkan  Dengan  dibuatnya  rancangan  Jaringan  VPN  ­  Frame  Relay  ini  dengan  melihat  dari  kelebihan  yang  bisa  didapatkan  seperti  keamanan  jaringan,  kecepatan  lalu  lintas  data,  biaya  yang  relatif  lebih  murah  di  harapkan  mampu  untuk  memenuhi  tujuan  dari  perancangan  peningkatan  infrastruktur jaringan komunikasi VPN BMG (Badan Meteorologi dan Geofisika).

BAB V  PENUTUP 

5.1  Kesimpulan  Adapun kesimpulan  yang dapat diambil pada bab­bab sebelumnya adalah  sebagai berikut :  VPN merupakan layanan yang menyediakan komunikasi yang aman antara  dua jaringan internal atau  lebih melalui  jaringan  publik. Penggunaan  VPN dapat  menghemat  biaya  produksi  bila  dibandingkan  dengan  pembangunan  jaringan  khusus untuk menghubungkan tempat­tempat yang jauh.  Meskipun demikian, keamanan pengiriman data menggunakan VPN harus  diperhatikan.  Beberapa  teknik  pengamanan  yang  telah  dijelaskan  dapat  dipilih  sesuai  dengan  kondisi  dan  keperluan  masing­masing  perusahaan.  Setiap  teknik  pengamanan  memiliki  keunggulan  dan  kelemahan.  Oleh  karena  itu  perlu  dipikirkan teknik mana  yang akan diterapkan pada perusahaan agar memeproleh  hasil yang efektif dan efisien.

95 

96 

5.2  Saran  Keamanan  dan  kecepatan  yang  menjadi  manfaat  utama  pada  teknologi  VPN dengan Frame Relay dapat dirasakan apabila juga didukung oleh keamanan  jaringan  lokalnya  sendiri.  Pada  saat  data  dienkrispsi  dan  dikirim  data  tersebut  tidak  dapat  dibaca  oleh  user  yang  tidak  diinginkan.  Akan  tetapi,  pada  saat  data  tersebut  dibuka  oleh  user  atau  administrator  di  server  pusat  yang  kemudian  disalurkan  ke  user  tujuan  yang  berada  pada  LAN  yang  sama  dengan  server,  memungkinkan  user lain pada LAN yang sama untuk menyabotase data tersebut.  Karena  jaringan  lokal  sendiri  belum  tentu  juga  menggunakan  teknologi  VPN  tersebut.  Jangan  lupakan  bahwa  Yang  paling  jadi  masalah  adalah  performa  Internet  sendiri.  Misalnya  kadang­kadang  bisa  terjadi  ISP  tidak  bisa  diconnect,  atau sedang ada lalu lintas padat pada Internet.

DAFTAR PUSTAKA 

Jogiyanto H.M, Pengenalan Komputer , ANDI OFFSET, Yogyakarta 1999.  Shiedarma, Ben, Designing the User Interface, Addison ­ Wesley Longman, Inc,  1998.  Zaenal  Arifin  “Langkah  Mudah  Mengkonfigurasi  Router  Cisco”,  Andi  Yogyakarta, 2003  Budi  Sutedjo  Dharma  Oetomo,  Skom,MM.,  “Konsep  Dan  Perancangan  Jaringan Komputer”, Andi yogyakarta,  2003  Ir. Hendra Wijaya  “cisco switch”,  PT.Elex Media Komputindo Jakarta, 2003  http://www.mudji.net, 2008  http://www.libux01.f2g.net, 2004  http://www.wikipedia.org, 2004  http://www.ai3.itb.ac.id/Tutorial/LAN.html, 2007  http://www.ilmukomputer.com, 2006  Purbo,  Onno  W.  Buku  Pintar  Internet  TCP/IP  Standar,  Desain,  dan  Implementasi, Elex Media Computindo, 2000.  Debra  Littlejohn  Shinder,  Computer  Networking  Essentials,  Cisco  Press,  Indianapolis, 2001.

Router>enable  Router#configure terminal  Enter configuration commands, one per line.  End with CNTL/Z.  Router(config)#interface FastEthernet0/0  Router(config­if)#no shutdown  %LINK­5­CHANGED: Interface FastEthernet0/0, changed state to up  %LINEPROTO­5­UPDOWN: Line protocol on Interface FastEthernet0/0,  changed state to up  Router(config­if)#ip address 192.168.2.1 255.255.255.0  Router(config­if)#  Router(config­if)#end  %SYS­5­CONFIG_I: Configured from console by console  Router#copy running­config startup­config  Destination filename [startup­config]?  Building configuration...  [OK]  Router#  Router#  Router B  Router>enable  Router#configure terminal  Enter configuration commands, one per line.  End with CNTL/Z.  Router(config)#interface FastEthernet0/0  Router(config­if)#no shutdown  %LINK­5­CHANGED: Interface FastEthernet0/0, changed state to up  %LINEPROTO­5­UPDOWN: Line protocol on Interface FastEthernet0/0,  changed state to up  Router(config­if)#ip address 192.168.2.1 255.255.255.0  Router(config­if)#  Router(config­if)#end  %SYS­5­CONFIG_I: Configured from console by console  Router#copy running­config startup­config  Destination filename [startup­config]?  Building configuration...  [OK]  Router#  Router#  Building configuration...  [OK]  RA#config t  Enter configuration commands, one per line.  End with CNTL/Z.

RA(config)#  RA(config)#interface Serial0/0/0  RA(config­if)#rncap  RA(config­if)#encap  RA(config­if)#encapsulation fra  RA(config­if)#encapsulation frame­relay  RA(config­if)#fram  RA(config­if)#frame­relay L  RA(config­if)#frame­relay Lmi­type ansi  RA(config­if)#exit  RA(config)#inte  RA(config)#interface  RA(config)#interface se  RA(config)#interface serial0/0/0.1 po  RA(config)#interface serial0/0/0.1 point­to­point  RA(config­subif)#ip add  RA(config­subif)#ip address 10.1.1.2 255.255.255.252  RA(config­subif)#fram  RA(config­subif)#frame­relay in  RA(config­subif)#frame­relay interface­dlci 50  RA(config­subif)#  RA(config­subif)#exit  RA(config)#interface Serial0/0/0  RA(config­if)#  RA(config­if)#end  %SYS­5­CONFIG_I: Configured from console by console  RA#configure terminal  Enter configuration commands, one per line.  End with CNTL/Z.  RA(config)#  %SYS­5­CONFIG_I: Configured from console by console  RA#  RA(config)#ip route 192.168.2.0 255.255.255.0 s0/0/0.1  RA(config)#  #configure terminal  Enter configuration commands, one per line.  End with CNTL/Z.  RC(config)#interface Serial0/0/0  RC(config­if)#enca  RC(config­if)#encapsulation fr  RC(config­if)#encapsulation frame­relay  RC(config­if)#fra  RC(config­if)#frame­relay lm  RC(config­if)#frame­relay lmi­type ans  RC(config­if)#frame­relay lmi­type ansi  RC(config­if)#exit  RC(config)#inter

RC(config)#interface ser  RC(config)#interface serial0/0/0.1 po  RC(config)#interface serial0/0/0.1 point­to­point  RC(config­subif)#ip  RC(config­subif)#ip 10.1.1.6 255.255.255.252  ^  % Invalid input detected at '^' marker.  RC(config­subif)#ip add10.1.1.6 255.255.255.252  RC(config­subif)#ip add  10.1.1.6 255.255.255.252  RC(config­subif)#ip add  10.1.1.6 255.255.255.252  RC(config­subif)#dra  RC(config­subif)#fra  RC(config­subif)#frame­relay inter  RC(config­subif)#frame­relay interface­dlci 60  RC(config­subif)#  %SYS­5­CONFIG_I: Configured from console by console  RC#  RB(config)#ip route 192.168.1.0 255.255.255.0 s0/0/0.1  RB(config)#ip route 192.168.31.0 255.255.255.0 s0/0/0.21  RB(config)#ip route 192.168.31.0 255.255.255.0 s0/0/0.21  RB(config)#ip route 192.168.3.0 255.255.255.0 s0/0/0.21  RB(config)#no ip route 192.168.31.0 255.255.255.0 s0/0/0.21  RC(config­if)#exit  RC(config)#ip route 192.168.2.0 255.255.255.0 s0/0/0.1  RC(config)#exit  RC#sh ip inter brief  Interface              IP­Address      OK? Method Status                Protocol  FastEthernet0/0        192.168.3.1     YES manual up                    up  FastEthernet0/1        unassigned 

YES manual administratively down down 

Serial0/0/0            unassigned      YES manual up                    up  Serial0/0/0.1          10.1.1.6        YES manual up                    up  Serial0/0/1            unassigned      YES manual administratively down down  Vlan1                  unassigned      YES manual administratively down down  RC#  RB#sh ip inter brief

Interface              IP­Address      OK? Method Status                Protocol  FastEthernet0/0        192.168.2.1     YES manual up                    up  FastEthernet0/1        unassigned      YES manual administratively down down  Serial0/0/0            unassigned      YES manual up                    up  Serial0/0/0.1          10.1.1.1        YES manual up 

up 

Serial0/0/0.2          10.1.1.5        YES manual up                    up  Serial0/0/0.21         unassigned      YES manual up                    up  Serial0/0/1            unassigned      YES manual administratively down down  Vlan1  RB#  RB# 

unassigned      YES manual administratively down down 

RA#sh ip inter brief  Interface              IP­Address      OK? Method Status                Protocol  FastEthernet0/0        192.168.1.1     YES manual up                    up  FastEthernet0/1        unassigned      YES manual administratively down down  Serial0/0/0            unassigned      YES manual up                    up  Serial0/0/0.1          10.1.1.2        YES manual up                    up  Serial0/0/1            unassigned      YES manual administratively down down  Vlan1                  unassigned      YES manual administratively down down  RA# 

Router#  Router#configure terminal  Enter configuration commands, one per line.  End with CNTL/Z.  Router(config)#interface Serial0/0/0  Router(config­if)#encapsulatio  Router(config­if)#encapsulation frame  Router(config­if)#encapsulation frame­relay  Router(config­if)#frame  Router(config­if)#frame­relay L

Router(config­if)#frame­relay Lmi­type ansi  Router(config­if)#inter  Router(config­if)#exit  Router(config)#int  Router(config)#interface se  Router(config)#interface serial0/0/0.1 poin  Router(config)#interface serial0/0/0.1 point­to­point  Router(config­subif)#ip add  Router(config­subif)#ip address 192.168.1.1 255.255.255.252  %Duplicate IP address on FastEthernet0/0 of RA  Router(config­subif)#ip address 10.1.1.1 255.255.255.252  Router(config­subif)#frame  Router(config­subif)#frame­relay inter  Router(config­subif)#frame­relay interface­dlci 10  ^  % Invalid input detected at '^' marker.  Router(config­subif)#frame­relay interface­dlci 50  Router(config­subif)#interface serial0/0/0.21 point­to­point  Router(config­subif)#interface serial0/0/0.2 point­to­point  Router(config­subif)#ip add  Router(config­subif)#ip address 10.1.1.5 255.255.255.252  Router(config­subif)#frame  Router(config­subif)#frame­relay in  Router(config­subif)#frame­relay interface­dlci 60  Router(config­subif)#  Router(config­subif)#exit  Router(config)#interface Serial0/0/0  Router(config­if)#  Router(config­if)#end  %SYS­5­CONFIG_I: Configured from console by console  Router#copy running­config startup­config  Destination filename [startup­config]?  Building configuration...  [OK]  Router#  Router#  Router#end  Translating "end"...domain server (255.255.255.255) % Name lookup aborted  Router#  Router#end  Translating "end"...domain server (255.255.255.255) % Name lookup aborted  Router#  Router#end  Translating "end"...domain server (255.255.255.255) % Name lookup aborted  Router#config t

Enter configuration commands, one per line.  End with CNTL/Z.  Router(config)#hostname RB  RB(config)#  RB(config)#interface Serial0/0/0  RB(config­if)#  %LINK­5­CHANGED: Interface Serial0/0/0, changed state to up  %LINK­5­CHANGED: Interface Serial0/0/0.1, changed state to up  %LINK­5­CHANGED: Interface Serial0/0/0.2, changed state to up  %LINK­5­CHANGED: Interface Serial0/0/0.21, changed state to upno shutdown  RB(config­if)#  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0, changed  state to up  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0.1, changed  state to up  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0.21, changed  state to up  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0.2, changed  state to up  RB(config­if)#  RB(config­if)#exit  RB(config)#ip route 192.168.1.0 255.255.255.0 s0/0/0.1  RB(config)#ip route 192.168.31.0 255.255.255.0 s0/0/0.21  RB(config)#ip route 192.168.31.0 255.255.255.0 s0/0/0.21  RB(config)#ip route 192.168.3.0 255.255.255.0 s0/0/0.21  RB(config)#no ip route 192.168.31.0 255.255.255.0 s0/0/0.21  RB(config)#no ip route 192.168.3.0 255.255.255.0 s0/0/0.21  RB(config)#ip route 192.168.3.0 255.255.255.0 s0/0/0.2  RB(config)#exit  %SYS­5­CONFIG_I: Configured from console by console  RB#sh ip inter brie  RB#sh ip inter brief  Interface              IP­Address      OK? Method Status                Protocol  FastEthernet0/0        192.168.2.1     YES manual up                    up  FastEthernet0/1        unassigned      YES manual administratively down down  Serial0/0/0            unassigned      YES manual up                    up  Serial0/0/0.1          10.1.1.1        YES manual up                    up  Serial0/0/0.2          10.1.1.5        YES manual up                    up  Serial0/0/0.21         unassigned 

YES manual up                    up 

Serial0/0/1            unassigned      YES manual administratively down down

Vlan1                  unassigned      YES manual administratively down down  RB#sh ip route  Codes: C ­ connected, S ­ static, I ­ IGRP, R ­ RIP, M ­ mobile, B ­ BGP  D ­ EIGRP, EX ­ EIGRP external, O ­ OSPF, IA ­ OSPF inter area  N1 ­ OSPF NSSA external type 1, N2 ­ OSPF NSSA external type 2  E1 ­ OSPF external type 1, E2 ­ OSPF external type 2, E ­ EGP  i ­ IS­IS, L1 ­ IS­IS level­1, L2 ­ IS­IS level­2, ia ­ IS­IS inter area  * ­ candidate default, U ­ per­user static route, o ­ ODR  P ­ periodic downloaded static route  Gateway of last resort is not set  10.0.0.0/30 is subnetted, 2 subnets  C  10.1.1.0 is directly connected, Serial0/0/0.1  C       10.1.1.4 is directly connected, Serial0/0/0.2  S    192.168.1.0/24 is directly connected, Serial0/0/0.1  C    192.168.2.0/24 is directly connected, FastEthernet0/0  S    192.168.3.0/24 is directly connected, Serial0/0/0.2  RB#  RB#sh ip inter brief  Interface              IP­Address      OK? Method Status                Protocol  FastEthernet0/0        192.168.2.1     YES manual up                    up  FastEthernet0/1        unassigned      YES manual administratively down down  Serial0/0/0            unassigned      YES manual up                    up  Serial0/0/0.1          10.1.1.1        YES manual up                    up  Serial0/0/0.2          10.1.1.5        YES manual up                    up  Serial0/0/0.21         unassigned      YES manual up                    up  Serial0/0/1            unassigned      YES manual administratively down down  Vlan1                  unassigned      YES manual administratively down down  RB#  RB#  %LINK­5­CHANGED: Interface Serial0/0/0, changed state to down  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0, changed  state to down  %LINK­5­CHANGED: Interface Serial0/0/0.1, changed state to down  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0.1, changed  state to down

%LINK­5­CHANGED: Interface Serial0/0/0.2, changed state to down  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0.2, changed  state to down  %LINK­5­CHANGED: Interface Serial0/0/0.21, changed state to down  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0.21, changed  state to down  %LINK­5­CHANGED: Interface Serial0/0/0, changed state to up  %LINK­5­CHANGED: Interface Serial0/0/0.1, changed state to up  %LINK­5­CHANGED: Interface Serial0/0/0.2, changed state to up  %LINK­5­CHANGED: Interface Serial0/0/0.21, changed state to up  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0, changed  state to up  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0.1, changed  state to up  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0.21, changed  state to up  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0.2, changed  state to up  RB#  RB#configure terminal  Enter configuration commands, one per line.  End with CNTL/Z.  RB(config)#interface Serial0/0/0  RB(config­if)#exit  RB(config)#int s0/0/0.3 po  RB(config)#int s0/0/0.3 point­to­point  %LINK­5­CHANGED: Interface Serial0/0/0.3, changed state to up  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0.3, changed  state to upRB(config­subif)#ip add  RB(config­subif)#ip address 10.1.1.10 255.255.255.252  RB(config­subif)#frame  RB(config­subif)#frame­relay in  RB(config­subif)#frame­relay interface­dlci 70  RB(config­subif)#int s0/0/0.4 point­to­point  %LINK­5­CHANGED: Interface Serial0/0/0.4, changed state to up  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0.4, changed  state to upRB(config­subif)#ip add  RB(config­subif)#ip address 10.1.1.14 255.255.255.252  RB(config­subif)#frame  RB(config­subif)#frame­relay in  RB(config­subif)#frame­relay interface­dlci 80  RB(config­subif)#exit  RB(config)#sh ip int brief  ^  % Invalid input detected at '^' marker.

RB(config)#exit  %SYS­5­CONFIG_I: Configured from console by console  RB#sh ip int bried  ^  % Invalid input detected at '^' marker.  RB#sh ip int brief  Interface              IP­Address      OK? Method Status                Protocol  FastEthernet0/0        192.168.2.1     YES manual up                    up  FastEthernet0/1        unassigned      YES manual administratively down down  Serial0/0/0            unassigned      YES manual up                    up  Serial0/0/0.1          10.1.1.1        YES manual up                    up  Serial0/0/0.2          10.1.1.5        YES manual up                    up  Serial0/0/0.3          10.1.1.10       YES manual up                    up  Serial0/0/0.4          10.1.1.14       YES manual up                    up  Serial0/0/0.21         unassigned      YES manual up                    up  Serial0/0/1            unassigned 

YES manual administratively down down 

Vlan1                  unassigned      YES manual administratively down down  RB#config t  Enter configuration commands, one per line.  End with CNTL/Z.  RB(config)#ip route 192.168.5.1 255.255.255.0 s0/0/0.3  RB(config)#ip route 192.168.8.1 255.255.255.0 s0/0/0.4  RB(config)#  RA(config)#end  %SYS­5­CONFIG_I: Configured from console by console  RA#copy running­config startup­config  Destination filename [startup­config]?  Building configuration...  [OK]  RA#  RA#configure terminal  Enter configuration commands, one per line.  End with CNTL/Z.  RA(config)#interface Serial0/0/0  RA(config­if)#

%LINK­5­CHANGED: Interface Serial0/0/0, changed state to up  %LINK­5­CHANGED: Interface Serial0/0/0.1, changed state to upno shutdown  RA(config­if)#  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0, changed  state to up  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0.1, changed  state to up  RA(config­if)#exit  RA(config)#ip route 192.168.2.0 s0/0/0.1  ^  % Invalid input detected at '^' marker.  RA(config)#ip route 192.168.2.0 255.255.255.0 s0/0/0.1  RA(config)#  %SYS­5­CONFIG_I: Configured from console by console  RA#sh ip inter brief  Interface              IP­Address      OK? Method Status 

Protocol 

FastEthernet0/0        192.168.1.1     YES manual up                    up  FastEthernet0/1        unassigned      YES manual administratively down down  Serial0/0/0            unassigned      YES manual up                    up  Serial0/0/0.1          10.1.1.2        YES manual up                    up  Serial0/0/1            unassigned      YES manual administratively down down  Vlan1                  unassigned      YES manual administratively down down  RA#  %LINK­5­CHANGED: Interface Serial0/0/0, changed state to down  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0, changed  state to down  %LINK­5­CHANGED: Interface Serial0/0/0.1, changed state to down  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0.1, changed  state to down  %LINK­5­CHANGED: Interface Serial0/0/0, changed state to up  %LINK­5­CHANGED: Interface Serial0/0/0.1, changed state to up  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0, changed  state to up  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0.1, changed  state to up  RA#copy running­config startup­config  Destination filename [startup­config]?  Building configuration...  [OK]

RA#  R4#configure terminal  Enter configuration commands, one per line.  End with CNTL/Z.  R4(config)#interface Serial0/0/0  R4(config­if)#  %LINK­5­CHANGED: Interface Serial0/0/0, changed state to upno shutdown  R4(config­if)#  R4(config­if)#exit  R4(config)#interface Serial0/0/0  R4(config­if)#enca  R4(config­if)#encapsulation fra  R4(config­if)#encapsulation frame­relay  R4(config­if)#  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0, changed  state to upfra  R4(config­if)#frame­relay l  R4(config­if)#frame­relay lmi­type an  R4(config­if)#frame­relay lmi­type ansi  R4(config­if)#exit  R4(config)#int s0/0/0.1 po  R4(config)#int s0/0/0.1 point­to­point  %LINK­5­CHANGED: Interface Serial0/0/0.1, changed state to up  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0.1, changed  state to upR4(config­subif)#ip a  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0, changed  state to down  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0.1, changed  state to  R4(config­subif)#ip ad  R4(config­subif)#ip address 10.1.1.13 255.255.255.252  R4(config­subif)#fram  R4(config­subif)#frame­relay in  R4(config­subif)#frame­relay interface­dlci 80  R4(config­subif)#exit  R4(config)#exit  %SYS­5­CONFIG_I: Configured from console by console  R4#sh ip int bri  R4#sh ip int brief  Interface              IP­Address      OK? Method Status                Protocol  FastEthernet0/0        192.168.8.1     YES manual up                    up  FastEthernet0/1        unassigned      YES manual administratively down down  Serial0/0/0            unassigned      YES manual up                    down

Serial0/0/0.1 

10.1.1.13       YES manual up                    down 

Serial0/0/1            unassigned      YES manual administratively down down  Vlan1                  unassigned      YES manual administratively down down  R4#  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0, changed  state to up  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0.1, changed  state to up  R4#configure terminal  Enter configuration commands, one per line.  End with CNTL/Z.  R4(config)#interface FastEthernet0/0  R4(config­if)#exit  R4(config)#ip route 192.168.2.0 255.255.255.0 s0/0/0.1  R4(config)#  R4(config)#end  %SYS­5­CONFIG_I: Configured from console by console  R4#copy running­config startup­config  Destination filename [startup­config]?  Building configuration...  [OK]  R4#  Router(config)#hostname R5  R5(config)#  R5(config)#end  %SYS­5­CONFIG_I: Configured from console by console  R5#copy running­config startup­config  Destination filename [startup­config]?  Building configuration...  [OK]  R5#  R5#configure terminal  Enter configuration commands, one per line.  End with CNTL/Z.  R5(config)#interface Serial0/0/0  R5(config­if)#  %LINK­5­CHANGED: Interface Serial0/0/0, changed state to upno shutdown  R5(config­if)#  R5(config­if)#exit  R5(config)#interface Serial0/0/0  R5(config­if)#enca  R5(config­if)#encapsulation fra  R5(config­if)#encapsulation frame­relay  R5(config­if)#f

%LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0, changed  state to upra  R5(config­if)#fra  R5(config­if)#frame­relay L  R5(config­if)#frame­relay Lmi­type an  R5(config­if)#frame­relay Lmi­type ansi  R5(config­if)#exit  R5(config)#int serial0/0/0/0.1  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0, changed  state to down  ^  % Invalid input detected at '^' marker.  R5(config)#int serial0/0/0/0.1 po  R5(config)#int serial0/0/0/0.1 poin  R5(config)#int serial0/0/0.1 poin  R5(config)#int serial0/0/0.1 point­to­point  %LINK­5­CHANGED: Interface Serial0/0/0.1, changed state to upR5(config­  subif)#  R5(config­subif)#ip add  R5(config­subif)#ip address 10.1.1.9 255.255.255.252  R5(config­subif)#frame  R5(config­subif)#frame­relay inter  R5(config­subif)#frame­relay interface­dlci 70  R5(config­subif)#  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0, changed  state to up  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0.1, changed  state to up  R5(config­subif)#exit  R5(config)#interface FastEthernet0/0  R5(config­if)#exit  R5(config)#ip route 192.168.2.0 255.255.255.0 s0/0/0.1  R5(config)#  R5(config)#end  %SYS­5­CONFIG_I: Configured from console by console  R5#copy running­config startup­config  Destination filename [startup­config]?  Building configuration...  [OK]  R5#  Router(config)#hostname RC  RC(config)#  RC(config)#end  %SYS­5­CONFIG_I: Configured from console by console

RC#copy running­config startup­config  Destination filename [startup­config]?  Building configuration...  [OK]  RC#  RC#configure terminal  Enter configuration commands, one per line.  End with CNTL/Z.  RC(config)#interface Serial0/0/0  RC(config­if)#enca  RC(config­if)#encapsulation fr  RC(config­if)#encapsulation frame­relay  RC(config­if)#fra  RC(config­if)#frame­relay lm  RC(config­if)#frame­relay lmi­type ans  RC(config­if)#frame­relay lmi­type ansi  RC(config­if)#exit  RC(config)#inter  RC(config)#interface ser  RC(config)#interface serial0/0/0.1 po  RC(config)#interface serial0/0/0.1 point­to­point  RC(config­subif)#ip  RC(config­subif)#ip 10.1.1.6 255.255.255.252  ^  % Invalid input detected at '^' marker.  RC(config­subif)#ip add10.1.1.6 255.255.255.252  RC(config­subif)#ip add  10.1.1.6 255.255.255.252  RC(config­subif)#ip add  10.1.1.6 255.255.255.252  RC(config­subif)#dra  RC(config­subif)#fra  RC(config­subif)#frame­relay inter  RC(config­subif)#frame­relay interface­dlci 60  RC(config­subif)#  %SYS­5­CONFIG_I: Configured from console by console  RC#  RC#configure terminal  Enter configuration commands, one per line.  End with CNTL/Z.  RC(config)#interface Serial0/0/0  RC(config­if)#  RC(config­if)#end  %SYS­5­CONFIG_I: Configured from console by console  RC#copy running­config startup­config  Destination filename [startup­config]?  Building configuration...  [OK]  RC#

RC#configure terminal  Enter configuration commands, one per line.  End with CNTL/Z.  RC(config)#interface Serial0/0/0  RC(config­if)#  %LINK­5­CHANGED: Interface Serial0/0/0, changed state to up  %LINK­5­CHANGED: Interface Serial0/0/0.1, changed state to upno shutdown  RC(config­if)#  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0, changed  state to up  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0.1, changed  state to up  RC(config­if)#exit  RC(config)#ip route 192.168.2.0 255.255.255.0 s0/0/0.1  RC(config)#exit  %SYS­5­CONFIG_I: Configured from console by console  RC#sh ip route  Codes: C ­ connected, S ­ static, I ­ IGRP, R ­ RIP, M ­ mobile, B ­ BGP  D ­ EIGRP, EX ­ EIGRP external, O ­ OSPF, IA ­ OSPF inter area  N1 ­ OSPF NSSA external type 1, N2 ­ OSPF NSSA external type 2  E1 ­ OSPF external type 1, E2 ­ OSPF external type 2, E ­ EGP  i ­ IS­IS, L1 ­ IS­IS level­1, L2 ­ IS­IS level­2, ia ­ IS­IS inter area  * ­ candidate default, U ­ per­user static route, o ­ ODR  P ­ periodic downloaded static route  Gateway of last resort is not set  10.0.0.0/30 is subnetted, 1 subnets  C       10.1.1.4 is directly connected, Serial0/0/0.1  S    192.168.2.0/24 is directly connected, Serial0/0/0.1  C    192.168.3.0/24 is directly connected, FastEthernet0/0  RC#sh ip inter brief  Interface              IP­Address      OK? Method Status                Protocol  FastEthernet0/0 

192.168.3.1     YES manual up                    up 

FastEthernet0/1        unassigned      YES manual administratively down down  Serial0/0/0            unassigned      YES manual up                    up  Serial0/0/0.1          10.1.1.6        YES manual up                    up  Serial0/0/1            unassigned      YES manual administratively down down  Vlan1                  unassigned      YES manual administratively down down  RC#  %LINK­5­CHANGED: Interface Serial0/0/0, changed state to down

%LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0, changed  state to down  %LINK­5­CHANGED: Interface Serial0/0/0.1, changed state to down  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0.1, changed  state to down  %LINK­5­CHANGED: Interface Serial0/0/0, changed state to up  %LINK­5­CHANGED: Interface Serial0/0/0.1, changed state to up  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0, changed  state to up  %LINEPROTO­5­UPDOWN: Line protocol on Interface Serial0/0/0.1, changed  state to up  RC#copy running­config startup­config  Destination filename [startup­config]?  Building configuration...  [OK]  RC#