Intro to Network Address Translation

 Network Address Translation (NAT) adalah teknik untuk mengubah suatu alamat IP menjadi alamat IP lain saat paket melewati perangkat jaringan (biasanya router atau firewall).

Secara umum sering diterapkan oleh ISP untuk mentranslasikan IP address private (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/24) menjadi IP address public.

IP address public adalah IP address yang dapat digunakan di Internet agar perangkat dapat saling berkomunikasi secara global dan dapat diakses oleh jaringan di luar (Internet).

Selain mengubah IP address dengan tipe protokol yang sama (IPv4 menjadi IPv4), Network Address Translation juga dapat digunakan untuk mengubah IP address dari satu protokol ke protokol lain, seperti NAT64 (IPv6 ke IPv4)

NAT juga memiliki beberapa berfungsi seperti berikut:

• Menghemat penggunaan IP address public (IP conservation)
• Menyembunyikan struktur jaringan internal
• Mempermudah manajemen pengalamatan jaringan internal

NAT Configuration on Cisco

 

Static NAT on Cisco

Pada Cisco, Static NAT digunakan untuk membuat pemetaan tetap antara IP private dan IP public.

Topologi:

• Inside (LAN): 192.168.1.0/24
• Outside (Internet): 203.0.113.0/24
• Server internal: 192.168.1.10 → ingin diakses sebagai 203.0.113.10

Access List

 Access-list pada Cisco merupakan mekanisme filtering trafik yang digunakan untuk mengkontrol paket yang diizinkan permit atau ditolak deny saat melewati router atau switch Layer 3.

Access list bekerja dengan cara membandingkan informasi pada paket seperti source IP address, destination IP address dan protocol terhadap rules yang telah dibuat secara berurutan dari atas kebawah. Ketika sebuah paket cocok dengan salah satu rule, maka aksi dari rule tersebut langsung diterapkan tanpa mengecek rule berikutnya.

Access list sering digunakan untuk meningkatkan keamanan jaringan, membatasi akses antar jaringan, serta mengontrol lalu lintas agar lebih efisien. Selain itu, access list juga dapat diterapkan pada interface (inbound atau outbound) maupun digunakan untuk keperluan lain seperti NAT dan routing policy.

EIGRP Routing

 

EIGRP (Enhanced Interior Gateway Routing Protocol)

EIGRP (Enhanced Interior Gateway Routing Protocol) merupakan routing protocol dinamis advanced distance-vector (sering disebut hybrid) yang dikembangkan oleh Cisco.

Protokol EIGRP menggunakan algoritma DUAL (Diffusing Update Algorithm) untuk menghitung jalur terbaik sekaligus menyediakan mekanisme cadangan tanpa perlu menghitung ulang dari awal saat terjadi kegagalan.

EIGRP menggunakan metrik komposit yang terdiri dari bandwidth, delay, reliability, dan load (meskipun secara default hanya bandwidth dan delay yang digunakan).

EIGRP memiliki identifier berupa Autonomous System (AS) Number. AS Number ini digunakan untuk mengelompokkan router-router yang tergabung dalam domain EIGRP yang sama. Syarat utama agar dua router dapat menjadi neighbor EIGRP adalah harus berada pada AS Number yang sama. Jika AS berbeda, maka adjacency tidak akan terbentuk meskipun konfigurasi lainnya sudah benar.

BGP Routing

 BGP (Border Gateway Protocol) adalah routing protocol jenis path-vector yang digunakan untuk melakukan pertukaran informasi routing antar jaringan yang berbeda (inter-domain). Berbeda dengan OSPF atau EIGRP yang digunakan di dalam satu organisasi (intra-domain), BGP bekerja pada level yang lebih besar, yaitu antar Autonomous System (AS).

Setiap jalur dalam BGP tidak hanya berisi tujuan jaringan, tetapi juga menyimpan informasi AS-PATH (daftar AS yang dilalui), sehingga mampu mencegah loop dan membantu pemilihan rute terbaik.

BGP menggunakan berbagai atribut untuk menentukan jalur terbaik, seperti AS-PATH, NEXT-HOP, LOCAL_PREF, MED, dan lainnya. Tidak seperti routing protocol lain yang fokus pada kecepatan konvergensi, BGP lebih mengutamakan stabilitas dan kontrol kebijakan routing (policy-based routing).

OSPF Routing

 

OSPF (Open Shortest Path First)

OSPF (Open Shortest Path First) adalah routing protocol dinamis berbasis link-state yang digunakan untuk menentukan jalur terbaik dalam jaringan komputer. OSPF bekerja dengan cara membangun topologi jaringan lengkap (link-state database) dan menghitung jalur terpendek menggunakan algoritma Dijkstra (Shortest Path First / SPF)

Link-state pada OSPF artinya OSPF akan melihat kondisi link yang secara khusus melihat kapasitas bandwidth dari link tersebut.

OSPF berjalan pada IP protocol number 89 (bukan TCP atau UDP) sehingga komunikasi antar router OSPF dilakukan langsung di layer IP tanpa menggunakan port.

OSPF menggunakan konsep area untuk membagi jaringan besar menjadi beberapa bagian yang lebih kecil agar lebih efisien dan mudah dimanage.

Area utama disebut Area 0 (Backbone Area), yang menjadi pusat dari semua area lain. Semua area lain harus terhubung ke Area 0 agar routing antar area dapat berjalan dengan benar.

Etherchannel

 

Etherchannel

---

EtherChannel menggabungkan beberapa link fisik menjadi satu link logis untuk meningkatkan kapasitas bandwidth secara agregat, menyediakan redundansi, dan mendistribusikan trafik menggunakan mekanisme load balancing.

Bandwidth agregat adalah total kapasitas gabungan dari beberapa link yang dapat dimanfaatkan oleh banyak koneksi secara bersamaan.

Verifikasi konfigurasi pada Cisco

 Verifikasi

1. Untuk memastikan secara fungsional, Konfigurasi PC menjadi DHCP Client dan pastikan mendapatkan IP dari DHCP server yang sudah Pre-Configure sebelumnya. Pastikan PC mendapatkan subnet IP yang sesuai dengan VLAN yang sudah dikonfigurasi sebelumnya. Untuk lebih meyakinkan, verifikasi konektivitas menggunakan ping antar PC.
2. Apabila tidak berjalan lancar atau memerlukan verifikasi lebih lanjut, silahkan menggunakan command verifikasi berikut:

VTP (VLAN Trunking Protocol)

VTP merupakan protokol milik Cisco yang digunakan untuk mengelola dan menyinkronkan konfigurasi VLAN antar switch dalam satu jaringan. Dengan VTP, administrator tidak perlu membuat VLAN secara manual di setiap switch.

VTP memiliki beberapa fungsi seperti:

• Menyebarkan informasi VLAN ke semua switch dalam satu domain.
• Mempermudah manajemen jaringan, karena VLAN cukup dibuat di satu switch.
• Menjaga konsistensi VLAN antar switch agar konfigurasi sama.

Konfigurasi VTP

Switch(config)# vtp version {1|2}
Switch(config)# vtp mode {client|server}
Switch(config)# vtp domain [nama_domain]
Switch(config)# vtp password [password]

Inter Vlan Routing

 

Legacy Inter-VLAN Routing

Secara umum, setiap VLAN yang dikonfigurasi menggunakan subnet yang berbeda sehingga diperlukan Router agar komunikasi antar VLAN bisa dilakukan. Untuk ilustrasinya adalah seperti berikut:

Pada contoh gambar diatas, terdapat satu Router yang digunakan untuk menghubungkan dua VLAN yang berbeda, yaitu VLAN 10 dan VLAN 20. Router tersebut memiliki interface yang terhubung ke switch dan setiap interface yang terhubung akan di-assign ke dalam satu VLAN. Setelah dihubungkan, selanjutnya adalah mengkonfigurasi IP address pada Router sebagai gateway untuk client yang ada pada setiap VLAN.

VLAN

 

Intro to VLAN

Pada jaringan komputer, terdapat istilah Broadcast Domain. Broadcast Domain adalah bagian atau segmen dari jaringan dimana pesan broadcast yang dikirim oleh satu perangkat akan diterima oleh semua perangkat lain dalam jaringan tersebut. Pada ilustrasi dibawah PC1, PC2, PC3 dan PC4 berada pada satu Broadcast Domain:

Membuat LAB Fisik di Cisco Packet Tracer 9

Biasanya, kita membuat LAB di aplikasi cisco packet tracer adalah dalam bentuk lab Logical, atau dalam bentuk simbol-simbol dari masing-masing perangkat.

agar lebih menarik, dan mendekati kondisi riil, kali ini kita akan membuat lab fisik agar menyerupai keadan di lapangan seperti pada gambar berikut ini.

Konfigurasi Port Security pada Cisco

Port security merupakan fitur yang terdapat pada cisco yang digunakan agar port interface perangkat cisco tidak dapat digunakan kecuali dengan device yang telah diizinkan berdasarkan MAC address dari device tersebut.
terdapat 3 macam filter port security / violation, yakni :

1. Protect : data yang dikirim melalui port tersebut dibiarkan tidak terkirim
2. Restrict : Data yang dikirim melalui port tersebut dibiarkan tidak dikirim dan diberi notifikasi dengan snmp
3. shutdown : ketika terdapat device yang tidak sesuai mengakses port tersebut, maka port tersebut akan di shutdown. dan untuk mengembalikannya, kita harus mengunakan perintah no shutdown melalui console atau telnet.

Konfigurasi DHCP Server Menggunakan Cisco Switch Layer 3

Melanjutkan postingan sebelumnya tentang konfigurasi inter vlan menggunakan switch layer 3. Kali ini kita akan menambahkan konfigurasi DHCP Server pada switch tersebut.
pada postingan ini akan langsung fokus pada konfigurasi DHCP server, jika anda belum mengkonfigurasi vlan, maka silahkan ikuti postingan sebelumnya.

Konfigurasi DHCP Server untuk VLAN 10

Konfigurasi DHCP Server untuk VLAN 20

Konfigurasi Inter VLAN Cisco - Switch Layer 3

Jika postingan sebelumnya kita membahas konfigurasi inter vlan menggunakan router on a stick, maka kali ini kita akan belajar mengkonfigurasi inter vlan menggunakan switch layer 3.
Seperti kita ketahui, cisco memiliki produk sebuah switch namun memiliki fungsi seperti router, yakni dapat melakukan routing yang biasa disebut dengan switch layer 3.

Berikut topologi yang akan kita bangun.

Konfigurasi Inter VLAN Cisco - Router On a Stick

Untuk menghubungkan vlan yang berbeda, diperlukan perangkat layer 3 seperti router atau switch layer 3. kali ini kita akan menggunakan 1 router dengan 1 interface. cara ini disebut dengan router on a stick. Kelemahan dari cara ini adalah akan terjadi collision domain karena hanya menggunakan 1 interface.
Terdapat 2 jenis trunking protokol yang biasa digunakan yaitu :

1. ISL : Cisco Proprietary. protokol ini bekerja pada ethernet, token ring dan FDDI, serta akan menambahkan tag sebesar 30 byte pada semua frame dan semua trafik vlan di tag.
2. IEEE 802.11Q (dot1q) : merupakan protokol open standart dan hanya bekerja pada ethernet. Protokol dot1q akan menambahkan tag sebesar 40 byte pada frame

Berikut topologi yang akan kita gunakan.

Cara Mengakses Switch / Router Cisco Melalui Serial Console

Kali ini saya akan membagikan tutorial cara mengakses Switch atau router cisco menggunakan kabel serial console.
Pertama Hubungkan kabel serial ke port console yang ada di switch / router.

Dan hubungkan ujung satunya ke port USB laptop/PC

LAB - Membangun Vlan Trunk di Cisco

trunk merupakan sebuah istilah yang digunakan untuk sebuah port yang dapat membawa banyak vlan. Jika tidak ada trunk, maka untuk menghubungkan antar switch membutuhkan 1 link untuk 1 vlan, dan 10 link untuk 10 vlan. Bisa dibayangkan bagaimana jika kita memiliki lebih dari 10 vlan.

Lab - VLAN Cisco

Virtual LAN akan membagi satu broadcast domain menjadi beberapa broadcast domain, sehingga dalam sebuah switch dapat terdiri dari beberapa jaringan. Host yang berbeda VLAN tidak akan dapat terhubung sehingga dapat meningkatkan keamanan sebuah jaringan.

VLAN merupakan salah satu fungsi yang berada pada switch managable seperti cisco, mikrotik, juniper, dll. berbeda dengan switch unmanagable, dimana semua port hanya dapat digunakan untuk menghubungkan 1 network yang sama.

Kali ini kita akan membangun sebuah vlan yang sederhana seperti pada topologi dibawah ini dimana vlan 10 akan kita beri nama manager dan vlan 20 kita beri nama marketing.