Konfigurasi PVST+

23APR 2020 OLEh Aditya 

Assalammu’alaikum, Selamat Pagi/Siang/Sore/Malam Semuanya, Apa Kabar? Semoga baik-baik aja yaa..

Pada kesempatan Kali ini saya akan membahas mengenai Cara konfigurasi PVST+

Oke lanjut Ke Pembahasan,

Apa Sih PVST?

Per-Vlan Spanning Tree atau PVST merupakan cisco proprietary dimana protocol ini akan memungkinkan untuk menggunakan Spanning Tree Protocol pada per Virtual LAN atau VLAN. Per-Vlan Spanning Tree atau PVST merupakan cisco proprietary dimana protocol ini akan memungkinkan untuk menggunakan Spanning Tree Protocol pada per Virtual LAN atau VLAN.
Pada umumnya terdapat dua jenis PVST ialah Per-Vlan Spanning Tree Plus (PVST +) dan Per-Vlan Rapid Spanning Tree (PVRST).
Dalam Per-Vlan Spanning Tree Plus (PSTV +) protokol yang digunakan berdasarkan standar IEEE 802.1D dan Cisco proprietary extension. Per-VLAN rentang protokol pohon plus (PVST +) adalah Cisco protokol khusus yang memperluas pada Spanning Tree Protocol (STP) dengan memungkinkan pohon rentang terpisah untuk setiap VLAN. Cisco pertama kali dikembangkan protokol ini sebagai PVST, yang bekerja dengan Cisco protokol ISL trunking, dan kemudian dikembangkan PVST + yang memanfaatkan protokol 802.1Q trunking. 

Setelah Tau sedikit pengertiannya, kita lanjut buat konfigurasinya :

• Aplikasi yg dibutuhkan yaitu Cisco packet Tracer bebas untuk versinya disini saya menggunakan Cisco Packet Tracer Versi 7.2.1
• Buka aplikasi Cisconya
• Setelah dibuka, kita buat desain skema jaringannya seperti ini, Untuk perangkatnya ada 3 PC dan 3 Switch

• Buatlah VLAN 10, 20, 30, 40, 50, 60, 70, 80 dan 99 pada semua switch, untuk konfigurasinya :

S1(config)# vlan 10
S1(config-vlan)# vlan 20
S1(config-vlan)# vlan 30
S1(config-vlan)# vlan 40
S1(config-vlan)# vlan 50
S1(config-vlan)# vlan 60
S1(config-vlan)# vlan 70
S1(config-vlan)# vlan 80
S1(config-vlan)# vlan 99

• Buat VLAN 10, 20, 30, 40, 50, 60, 70, 80 dan 99 pada Switch 1

• Buat VLAN 10, 20, 30, 40, 50, 60, 70, 80 dan 99 pada Switch 2

• Buat VLAN 10, 20, 30, 40, 50, 60, 70, 80 dan 99 pada Switch 3

• Aktifkan mode access pada S1, S2, dan S3, dan mendaftarkan access vlan-vlan yang telah ditentukan, untuk konfiguasinya :

S1(config)# interface f0/6
S1(config-if)# switchport mode access
S1(config-if)# switchport access vlan 30
S1(config-if)# no shutdown

S2(config)# interface f0/18
S2(config-if)# switchport mode access
S2(config-if)# switchport access vlan 20
S2(config-if)# no shutdown

S3(config)# interface f0/11
S3(config-if)# switchport mode access
S3(config-if)# switchport access vlan 10
S3(config-if)# no shutdown

• Aktifkan mode trunk native VLAN 99 pada S1, S2, dan S3 untuk konfigurasinya :

S1(config)# interface range f0/1-4
S1(config-if-range)# switchport mode trunk
S1(config-if-range)# switchport trunk native vlan 99

S2(config)# interface range f0/1-4
S2(config-if-range)# switchport mode trunk
S2(config-if-range)# switchport trunk native vlan 99

S3(config)# interface range f0/1-4
S3(config-if-range)# switchport mode trunk
S3(config-if-range)# switchport trunk native vlan 99

• Masukkan IP Address terhadap VLAN 99 pada S1, S2 dan S3, untuk konfigurasinya :

S1(config)# interface vlan99
S1(config-if)# ip address 172.31.99.1 255.255.255.0

S2(config)# interface vlan99
S2(config-if)# ip address 172.31.99.2 255.255.255.0

S3(config)# interface vlan99
S3(config-if)# ip address 172.31.99.3 255.255.255.0

• Selanjutnya Konfigurasi STP dan PVST+ Load Balancing

S1 prioritas VLAN 1, 10, 30, 50 dan 70
S2 secondary untuk semua VLAN
S3 prioritas VLAN 20, 40, 60, 80 dan 99

• Untuk Konfigurasinya :

S1(config)# spanning-tree mode pvst
S1(config)# spanning-tree vlan 1,10,30,50,70 root primary

S2(config)# spanning-tree mode pvst
S2(config)# spanning-tree vlan 1,10,20,30,40,50,60,70,80,99 root secondary

S3(config)# spanning-tree mode pvst
S3(config)# spanning-tree vlan 20,40,60,80,99 root primary

• Lalu Konfigurasi Portfast dan BPDU Guard, Untuk Konfigurasinya :

S1(config)# interface f0/6
S1(config-if)# spanning-tree portfast
S1(config-if)# spanning-tree bpduguard enable

S2(config)# interface f0/18
S2(config-if)# spanning-tree portfast
S2(config-if)# spanning-tree bpduguard enable

S3(config)# interface f0/11
S3(config-if)# spanning-tree portfast
S3(config-if)# spanning-tree bpduguard enable

• Terakhir, Konfigurasi IP address Pada Setiap PC untuk konfifurasinya:

PC1
IP ADDRESS      : 172.31.10.21
SUBNET MASK : 255.255.255.0

PC2
IP ADDRESS : 172.31.20.22
SUBNET MASK : 255.255.255.0

PC3
IP ADDRESS : 172.31.30.23
SUBNET MASK : 255.255.255.0

Sekian informasi yang bisa saya sampaikan mengenai konfigurasi PVST+

kurang lebihnya mohon maaf..

Mudah-Mudahan Semunya Sehat terus yaa..Aamiin

Wassalammu’alaikum Warahmatullahi Wabarakatuh

Iklan

LAPORKAN IKLAN INI

Iklan

LAPORKAN IKLAN INI

BAGIKAN INI:

• Twitter
• Facebook

TERKAIT

Konfigurasi Inter-VLAN Routingdalam "Tak Berkategori"

Resume Desain LAN Jaringan Komputerdalam "Tak Berkategori"

Tugas Pertemuan 2 : Perbedaan Model Keamanan Jaringan Wirelessdalam "Tak Berkategori"

NAVIGASI POS

SEBELUMNYAKonfigurasi Inter-VLAN Routing

Inter VLAN-Routing

Tugas Pertemuan 3

Skema Jaringan

1. Setting Router

en

conf t

int g0/0

ip address 172.17.0.1 255.255.255.0

no shut

exit

int g0/1

ip address 172.17.30.1 255.255.255.0

no shut

end

copy running-config startup-config

2. Setting Switch

en

conf t

vlan 10

name Vlan-10

exit

vlan 30

name Vlan-30

exit

int range fa0/1,fa0/11

switchport mode access

switchport access vlan 10

exit

int range fa0/2,fa0/6

switchport mode access

switchport access vlan 30

end

copy running-config startup-config

3. Setting IP PC

4. Cek koneksi

Perbedaan model keamanan jaringan wiriless

Tugas Pertemuan 2 : Perbedaan Model Keamanan Jaringan Wireless

WEP (Wired Equivalent privacy)

Shared key atau WEP adalah suatu metode pengamanan jaringan nirkabel atau wireless. WEP merupakan standart keamanan dan enkripsi pertama yang digunakan oleh wireless. Enkripsi WEP menggunakan kunci yang dimasukan oleh administrator ke client maupun access point, kunci tersebut harus cocok dari yang diberikan access point ke client dengan yang di masukan client untuk authentikasi menuju acces point.

Proses Shared Key Aunthentication :

• client meminta asosiasi ke access point, langkah ini sama seperti Open System Authentication.
• access point mengirimkan text challenge ke client secara transparan.
• client akan memberikan respon dengan mengenkripsi text challenge dengan menggunakan kunci wep dan mengirimkan kembali ke access point.
• access point memberi respon atas tanggapan client, akses point akan melakukan decrypt terhadap respon enkripsi dari client untuk melakukan verifikasi bahwa text challenge dienkripsi dengan menggunakan WEP key yang sesuai. Pada proses ini, access point akan menentukan apakah client sudah memberikan kunci WEP yang sesuai. Apabila kunci WEP yang diberikan oleh client sudah benar, maka access point akan merespon positif dan langsung meng-authentikasi client. Namun bila kunci wep yang dimasukkan client salah, access point akan merespon negatif dan client tidak akan diberi authentikasi. Dengan demikian, client tidak akan terauthentikasi dan tidak terasosiasi.

WPA (WiFi Protected Access) 

Pengertian WPA adalah standar internasional terbuka untuk aplikasi yang menggunakan komunikasi nirkabel. Tujuan utamanya untuk membangun aplikasi yang dapat mengakses internet dari telepon genggam atau PDA.

Wireless Application Protocol merupakan sebuah protocol pengembangan dari protocol wireless data yang telah ada. Phone.commenciptakan sebuah versi standart HTML (HyperText Markup Language) Internet protocol yang didisain khusus untuk transfer informasi antar mobile network yang efisien.

WPA2 (WiFi Protected Access 2)

WPA2 adalah sertifikasi produk yang tersedia melalui wi-fi alliance. WPA2 sertifikasi hanya menyatakan bahwa peralatan nirkabel yang kompatibel dengan standar IEEE 802.lli. WPA2 sertifikasi produk yang secara resmi menggantikan wired equivalent privacy (WEP) dan fitur keamanan lain yang asli standar IEEE 802.ll. WPA2 tujuan dari sertifikasi adalah untuk mendukung wajib tambahan fitur keamanan standar IEEE 802.lli yang tidak sudah termasuk untuk produk-produk yang endukung WPA.

Sedangkan WPA2-PASK adalah security terbaru untuk wireless dan lebih bagus dari WEP dan WPA-PSK, tetapi masih bisa untuk dicrack atau disadap tetapi makan waktu yang sangat lama. Dalam WPA2-PSK ada dua jenis decryption, Advanced Encryption Standard (AES) dan temporal key integrity protokol (TKIP). TKIP banyak kelemahan oleh itu lebih baik anda gunakan AES. Panjang key adalah 8-63, anda boleh memasukkan sama dengan 64 hexadecimal atau ASCII (seperti biasa).

Hotspot Login

Hotspot adalah suatu istilah bagi sebuah area dimana orang atau user bisa mengakses jaringan internet, asalkan menggunakan PC, laptop atau perangkat lainnya dengan fitur yang ada WiFi (Wireless Fidelity) sehingga dapat mengakses internet tanpa media kabel.Atau definisi Hotspot yang lain adalah area dimana seorang client dapat terhubung dengan internet secara wireless (nirkabel atau tanpa kabel) dari PC, Laptop, notebook ataupun gadget seperti Handphone dalam jangkauan radius kurang lebih beberapa ratus meteran tergantung dari kekuatan frekuensi atau signalnya.Fungsi Hotspot yaitu dengan Hotspot kamu bisa melakukan koneksi internet seperti browsing, berkirim email, chatting transaksi bank, mendownload, sambil menunggu seseorang, hangout, maupun saat bertemu dengan rekan bisnis kamu dan lain-lain.

Keamanan Jaringan MAC Address Filtering

Dalam jaringan komputer, MAC Filtering (atau GUI penyaringan, atau lapisan 2 alamat penyaringan) mengacu pada metode kontrol akses keamanan dimana alamat 48-bit ditugaskan untuk setiap kartu jaringan yang digunakan untuk menentukan akses ke jaringan.
Alamat MAC yang unik ditugaskan untuk setiap kartu, sehingga dengan MAC filtering pada izin jaringan dan menolak akses jaringan ke perangkat tertentu melalui penggunaan blacklist dan Whitelist. Sedangkan pembatasan akses jaringan melalui penggunaan daftar sangat mudah, seorang individu tidak diidentifikasi oleh alamat MAC, bukan perangkat saja, jadi orang yang berwenang akan perlu memiliki entri daftar putih untuk setiap perangkat yang ia akan menggunakan untuk mengakses jaringan.MAC filtering juga digunakan pada jaringan nirkabel perusahaan dengan beberapa jalur akses untuk mencegah klien dari berkomunikasi satu sama lain. Jalur akses dapat dikonfigurasi untuk hanya memungkinkan klien untuk berbicara dengan default gateway, tapi tidak klien nirkabel lainnya. Hal ini meningkatkan efisiensi akses ke jaringan.

Iklan

Resume Desain Local Area Network (LAN) - Administrasi Jaringan Maret 27, 2020

Pengertian Jaringan Komputer

Istilah jaringan komputer dapat diartikan sebagai kumpulan sejumlah terminal komunikasi yang terdiri dari dua komputer atau lebih yang saling terhubung. Tujuan dibangunnya jaringan komputer adalah agar informasi/ data yang dibawa pengirim (transmitter) dapat sampai kepada penerima (receiver) dengan tepat dan akurat. Jaringan komputer memungkinkan penggunanya dapat melakukan komunikasi satu sama lain dengan mudah.

Manfaat Jaringan Komputer:
Terdapat banyak sekali manfaat jaringan komputer, antara lain:

a. Dengan jaringan komputer, kita bisa mengakses file yang kita miliki sekaligus file orang lain yang telah  diseberluaskan melalui suatu jaringan, semisal jaringan internet.

b. Melalui jaringan komputer, kita bisa melakukan proses pengiriman data secara cepat dan efisien.

c. Jaringan komputer membantu seseorang berhubungan dengan orang lain dari berbagai negara dengan mudah.

d. Selain itu, pengguna juga dapat mengirim teks, gambar, audio, maupun video secara real time dengan bantuan jaringan komputer.

e. Kita dapat mengakses berita atau informasi dengan sangat mudah melalui internet dikarenakan internet merupakan salah satu contoh jaringan komputer.

f. Misalkan dalam suatu kantor memerlukan printer, kita tidak perlu membeli printer sejumlah dengan komputer yang terdapat pada kantor tersebut. Kita cukup membeli satu printer saja untuk digunakan oleh semua karyawan kantor tersebut dengan bantuan jaringan komputer.

Perangkat Yang Digunnakan untuk Membuat sebuah Jaringan Komputer

a. Komputer

Dalam penggunaan komputer yang diperlukan adalah salah satunya komputer server yang berfungsi mengatur segala kegiatan komputer lain yang berada dalam satu jaringan atau melewati jaringanya.

b. Network Interface Card dan Ethernet Card

Alat ini digunakan untuk berhubungan antara komputer satu dengan lainnya menggunakan jaringan LAN (Local Area Network), kabel yang digunakan adalah kabel UTP menggunakan konektor RJ45 standar konektor jaringan.

c. Hub dan switch

Perangkat ini berfungsi sebagai penghubung antara komputer satu dengan komputer yang lainnya menggunakan kabel LAN dan mengatur pengiriman data dalam jaringan tersebut.

d. Repeater

Apabila penggunaan jaringan ini jarak antara komputer satu dengan lainnya berjauhan maka alat ini sangat penting karena berfungsi sebagai penguat sinyal.

e. Bridge / jembatan

Berfungsi sebagai pembagi jaringan, misalnya jaringan 1 maka apabila terdapat bridge maka jaringan tersebut dapat dibagi menjadi 2  buah jaringan.

f. Router

Perangkat ini berfungsi hampir sama dengan hub dan switch akan tetapi fungsinya berbeda dalam mengatur data, router dapat memilih jalur yang terbaik dalam pengiriman datanya berdasarkan alamat tujuan dan alamat asal. Apabila dalam satu jaringan terhubung ke dalam jaringan internet maka fungsi router menterjemahkan informasi antara LAN dan internet.

g. Kabel UTP (Media Transmisi)

h. Operating Sistem

Dalam komputer mesti terdapat yang namanya sistem operasi, yaitu program yang menjadi inti operasional dalam komputer.

i. Bandwith

Lebar data yang digunakan dalam suatu waktu tertentu dinamakan bandwith. Lebih sering dibicarakan ialah kecepatan akses jaringan, apabila dalam jaringan tersebut bandwithnya lebar maka data yang ditampung dalam jaringan maka akan semakin banyak, Dalam jaringan penggunaan bandwith biasanya tergantung dengan media transmisi yang digunakan yaitu kabel, dibawah ini referensi kabel yang dapat membedakan bandwithnya.

j. Network Adapter Driver

Program agar perangkat ini terdetesi sebagai perangkat bagian dari komputer.

k. Protokol Jaringan

Dalam jaringan juga diperlukan protocol yang berfungsi mengatur seberapa lama data bertahan, kelangsungan jaringan, nama jaringan dan pengatur lalu lintas data. Dalam hal ini diistilahkan di jaringan sebagai Transport Connection Protokol / Internet Protokol. Dalam TCP/IP terdapat juga IP address yaitu alamat yang diberikan pada sebuah komputer dan perangkat jaringan oleh protocol (TCP/IP).

l. Perangkat keamanan jaringan

System jaringan harus mempunyai system keamanan yang memadai sehingga terhindar dari penyalahgunaan pihak luar, misalnya injeksi virus yang mengakibatkan jaringan menjadi lambat dalam hal komputasi komputernya dan jaringan yang sibuk, serta aman dari peretasan jaringan atau disebut juga hacker/cracker.

  
Topologi Jaringan
topologi jaringan adalah seperangkat komputer yang saling terhubung secara bersamaan satu dengan lainnya dengan tujuan utama, yakni untuk saling berbagi sumberdaya.
a. Topologi Bus

Topologi Bus.

Topologi jaringan ini hanya menggunakan satu kabel untuk menghubungkan komputer dalam satu jaringan.
Kelebihan :
1. Hemat kabel
2. Layout kabel sederhana
3. Mudah dikembangkan
4. Tidak butuh kendali pusat
5. Mudah untuk menambah maupun mengurangi terminal
Kekurangan :
1. Deteksi dan isolasi kesalahan sangat kecil.
2. Kepadatan lalu lintas tinggi.
3. Keamanan data kurang terjamin Kecepatan akan menurun bila pemakai bertambah
4. Diperlukan repeater untuk jarak jauh.

b. Topologi Ring

Topologi Ring.

Kelebihan :
1. Hemat kabel
2. Dapat melayani lalu lintas data yang padat
Kekurangan :
1. Peka kesalahan
2. Pengembangan jaringan lebih kaku.
3. Kerusakan pada termina dapat melumpuhkan kerja seluruh jaringan Lambat, karena pengiriman menunggu giliran token

c. Topologi Star

Topologi Star.

Kelebihan :
1. Fleksibel karena pemasangan kabel mudah
2. Penambahan atau pengurangan terminal mudah
3. Kontrol terpusat sehingga memudahkan deteksi dan isolasi kesalahan dalam pengelolaan jaringan
Kekurangan :
1. Boros kabel
2. Kontrol terpusat (Hub) jadi elemen kritis.

 Macam-macam Software Jaringan
a. Microsoft Network Monitor
Fungsi:
1. Melihat, Menangkat dan juga menganalisis segala proses yang ada pada jaringan.
2. Untuk mengatasi segala masalah yang ada pada jaringan ataupun pada aplikasi jaringan
3. Menyediakan lebih dari 300 protokol proprietary public dan juga Microsoft
4. Mendeteksi lalu lintas modus promiscuous.
5. Mengawasi Wireles yang sedang bekerja

b. Angry IP Scanner
Fungsi:
1. Melakukan scan alamat IP dan juga port.
2. Menjaga jaringan untuk tetap bisa stabil.
3. Mengawasi dan mencari tahu tentang error atau dengan menggunakan troubleshooting.
4. Mendeteksi jaringan lain yang ingin mencoba meretas data pada komputer.

c. NMap
Fungsi:
1. Sebagai security scanner yang mampu mendeteksi port mana saja yang terbuka
2. Mampu mengidentifikasi versi sistem operasi yang ada pada komputer
3. Mampu mengidentifikasi palikasi apa saja yang digunakan untuk menjalankan service
4. Melihat status konektivitas

d. WireShark
Fungsi:
1. Menganalisis paket data yang ada pada jaringan
2. Melihat dan mengawasi koneksi dan juga transmisi yang terjadi antar komputer
3. Dapat melihat isi dari paket data yang sedang berjalan pada jaringan komputer

e. Fiddler
Fungsi:
1. Menganalisa data yang masuk
2. Menganalisa data yang keluar
3. Memantau ataupun memodifikasi permintaan jaringan

Komentar