Simulasi Spanning Tree Protocol

A. Pengertian 

Spanning Tree Protocol (STP) adalah protokol jaringan yang membangun loop-free logis topologi untuk jaringan Ethernet . Fungsi dasar dari STP adalah untuk mencegah loop jembatan dan radiasi siaran yang dihasilkan dari mereka. Spanning tree juga memungkinkan desain jaringan untuk memasukkan cadang (berlebihan) link untuk menyediakan jalur cadangan otomatis jika link aktif gagal. Hal ini dilakukan tanpa bahaya loop jembatan, atau kebutuhan untuk pengguna mengaktifkan atau menonaktifkan link ini cadangan.

Seperti namanya, STP menciptakan pohon rentang dalam jaringan yang terhubung lapisan-2 jembatan , dan menonaktifkan link tersebut yang bukan bagian dari pohon rentang, meninggalkan jejak aktif tunggal antara dua node jaringan. STP didasarkan pada algoritma yang diciptakan oleh Radia Perlman saat dia sedang bekerja untuk Digital Equipment Corporation .

Cara Kerja Spanning Tree
STP menggunakan 3 kriteria untuk meletakkan port pada status forwarding :
STP memilih root switch. STP menempatkan semua port aktif pada root switch dalam status Forwarding.
Semua switch non-root menentukan salah satu port-nya sebagai port yang memiliki ongkos (cost) paling kecil untuk mencapai root switch. Port tersebut yang kemudian disebut sebagai root port (RP) switch tersebut akan ditempatkan pada status forwarding oleh STP.
Dalam satu segment Ethernet yang sama mungkin saja ter-attach lebih dari satu switch. Diantara switch-switch tersebut, switch dengan cost paling sedikit untuk mencapai root switch disebut designated bridge, port milik designated bridge yang terhubung dengan segment tadi dinamakan designated port (DP). Designated port juga berada dalam status forwarding.
Semua port/interface selain port/interface diatas berada dalam status Blocking.

 

B. Latar Belakang

Jaringan yang menghubungkan banyak komputer tentunya diituntut untuk maksimal dalam pelayanannya.  Tidak boleh mengalami jalur kerusakan ataupun terputusnya suatu jalur. Tetapi hal tersebut adalah mustahil karena banyak sekali faktor yang bisa membuat jaringan mengalami kerusakan. Jalan terbaik adalah membuat suatu jalur alternatis atau jalur backup. Bisa menggunakan STP ini misalnya.

C. Tujuan

- Mengamankan jalur data yang memungkinkan terjadinya kerusakan

- Membuat jalur alternatif

D. Alat dan Bahan

- PC 

- Software Cisco Packet Tracer. Bisa diunduh dibawah.

E. Langkah Kerja

1. Buat topologi seperti ini. Atau bisa juga bisa didownload dibawah.

2. Konfigurasi STPnya. Kita konfigurasi Interface numbernya.

Interface yang memiliki interface number lebih kecillah yang akan menjadi primary/utama

Dari topologi diatas, dapat diketahui bahwa yang berwarna orange adalah secondary. Kemudian bagaimana merubah agar bisa menjadi primary ? Caranya yaitu dengan cara merubah interface number pada Fa0/2 Switch 1 menjadi yang paling kecil(16).

Switch 1

Switch>enable
Switch#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#int fa0/2
Switch(config-if)#spanning-tree vlan 1 port-priority 16
Switch(config-if)#

Maka otomatis yang berwarna orange akan berpindah keatas, dan sekarang atas menjadi secondary.

3. Kemudian bagaimana jika ingin memindahkan warna orange ke switch 1 ? Caranya dengan merubah switch 0 menjadi primary.

Switch 0

Switch>enable
Switch#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#spanning-tree vlan 1 root primary 
Switch(config)#

Maka hasilnya akan seperti ini.

4. Itu tadi konfigurasi STP. Kemudian untuk mengetes apakah stp berjalan atau tidak kita bisa mematikan interface primarynya. Jika interface secondary berubah menjadi hijau, maka konfigurasi berhasil.

F. Referensi

https://translate.google.com/translate?hl=id&sl=en&u=https://en.wikipedia.org/wiki/Spanning_Tree_Protocol&prev=search

https://ryuchocho.wordpress.com/2012/04/11/spanning-tree-protocol-beserta-konfigurasinya/

CCNA Lab Guide Nixtrain_1st Edition_Full Version.pdf

G. Hasil yang didapat

Kita berhasil membuat jalur cadangan dengan menggunakan STP.

H. Kesimpulan

STP ini digunakan untuk membuat jalur alternatif apabila jalur utama mengalami kerusakan. Sehingga client tetap terkoneksi meski jalur utama dlam keadaan maintenance.

Read More

Konfigurasi Etherchannel Multilayer Switch

A. Pengertian

     Etherchannel adalah suatu teknologi trunking yang digunakan oleh switch Cisco catalyst dimana sejumlah fisikal port pada device digabung menjadi satu jalur logika dalam satu buah port group. Fungsinya untuk meningkatkan kecepatan koneksi antar switch, router ataupun server dan jika salah satu port atau jalur rusak maka port group akan tetap bekerja menggunakan jalur atau port yang lain.
     EtherChannel juga menyediakan bandwidth yang lebih banyak. Trunk-trunk pada EtherChannel berada pada status forwarding semua atau blocking semua, karena STP memperlakukan semua trunk pada EtherChannel sebagai 1 trunk. Saat EtherChannel berada pada status forwarding, maka switch akan melakukan load-balance (membagi rata) traffik pada semua trunk, sehingga bandwidth yang tersedia jadi lebih banyak.
     Etherchannel dapat dikonfigurasikan dengan dua hingga delapan active Fast Ethernet, Gigabit Ethernet atau 10 Gigabit Ethernet port. Jadi jika menggunakan 8 jalur/port bisa menghasilkan kecepatan 800 Mbit/s, 8 Gbit/s atau 80 Gbit/s.


Protokol yang berkaitan dengan Etherchannel

•Link Aggregation Control Protocol (LACP)
     Link Aggregation Control Protocol merupakan bagian dari spesifikasi IEEE 802.3ad yang mengijinkan pengguna untuk menggabungkan beberapa port fisikal bersama menjadi sebuah channel logical tunggal.

•Port Aggregation Protocol (PAgP)
     PAgP membantu pada pembuatan otomatis dari link Etherchannel. Paket PAgP dikirim di antara port yang bisa Etherchannel dalam tujuan untuk negosiasi formasi dari channel.



Keuntungan menggunakan EtherChannel

     Menggunakan EtherChannel memiliki banyak keuntungan, dan mungkin aspek yang paling diinginkan adalah bandwidth. Menggunakan maksimum 8 port aktif total bandwidth 800 Mbit / s, 8 Gbit / s atau 80 Gbit / s sangat memungkinkan tergantung pada kecepatan port. Hal ini dapat digunakan dengan Ethernet yang berjalan pada kabel twisted pair, single-mode dan serat multimode.
     Karena EtherChannel mengambil keuntungan dari kabel yang ada membuatnya sangat scalable. Hal ini dapat digunakan di semua tingkat jaringan untuk membuat link bandwidth yang lebih tinggi sebagai lalu lintas kebutuhan peningkatan jaringan. Semua switch Cisco memiliki kemampuan untuk mendukung EtherChannel. Ketika sebuah EtherChannel dikonfigurasi semua adapter yang merupakan bagian dari saluran berbagi Layer 2 yang sama (MAC). Hal ini membuat EtherChannel transparan untuk aplikasi jaringan dan pengguna karena mereka hanya melihat satu koneksi logis.
     Agregat EtherChannel lalu lintas di semua port aktif tersedia dalam saluran. Port yang dipilih menggunakan algoritma Cisco-proprietary hash, berdasarkan alamat sumber atau tujuan MAC, alamat IP atau TCP dan UDP nomor port. Fungsi hash memberikan angka antara 0 dan 7.
     Etherchannels dapat juga dikonfigurasi sebagai trunk VLAN. Jika ada link tunggal dari sebuah EtherChannel dikonfigurasi sebagai trunk VLAN maka EtherChannel keseluruhan akan bertindak sebagai VLAN trunk. Cisco ISL, VTP dan IEEE 802.1Q kompatibel dengan EtherChannel.


Keterbatasan EtherChannel

      Keterbatasan EtherChannel adalah bahwa semua port fisik pada kelompok agregasiharus berada pada switch yang sama kecuali dalam kasus switch stack, di mana mereka dapat berada pada switch yang berbeda pada stack. Avaya SMLT protokolmenghilangkan keterbatasan ini dengan membiarkan port fisik untuk dibagi antara dua switch dalam konfigurasi segitiga atau 4 atau lebih switch dalam konfigurasi mesh.Sistem Switching Virtual Cisco memungkinkan penciptaan Etherchannel Multichassis(MEC) yang mirip dengan protokol DMLT memungkinkan port yang akan dikumpulkanterhadap chassis fisik yang berbeda yang membentuk entitas “saklar virtual” tunggal.


Komponen EtherChannel

EtherChannel terdiri dari elemen-elemen utama yaitu sebagai berikut:

• Ethernet link – EtherChannel bekerja atas link yang didefinisikan oleh standar IEEE 802.3, termasuk semua sub-standar. Semua link dalam EtherChannel tunggal harus memmiliki kecepatan yang sama.
• Compatible hardware – Seluruh baris dari Cisco Catalyst switch serta CiscoEtherChannel yang berbasis software IOS router. Konfigurasi EtherChannel antara switch dan komputer akan memerlukan kartu antarmuka jaringan khusus (NIC).
• Configuration – Sebuah EtherChannel harus dikonfigurasi menggunakan Cisco IOS pada switch dan router, dan menggunakan driver khusus saat menghubungkan ke server. Ada dua cara utama untuk mengatur sebuah EtherChannel. Yang pertama adalah secara manual memberikan perintah pada setiap port perangkat yang merupakan bagian dari EtherChannel tersebut. Hal ini harus dilakukan untuk port yang sesuai di kedua sisi EtherChannel tersebut. Cara kedua adalah menggunakan Cisco Port Aggregation Protocol (PAgP) untuk agregasi otomatis ke port Ethernet.

Ada 3 Jenis Etherchannel yang dapat kita konfigurasi : 

1. PaGP ( Port Aggregation Protocol ) : Cisco Proprietary , artinya hanya bisa dikonfigurasi di perangkat Cisco saja. 
2. LaCP  (  Link  Aggregation  Control  Protocol  )  :  Jenis  ini  bisa  digunakan untuk semua perangkat , istilahnya itu Open Standar 
3. Layer 3 Etherchannel : Dikonfigurasikan di Switch layer 3

B. Latar Belakang

     Dalam menghubungkan antar Switch dengan Switch lainnya menggunakan 1 kabel pasti kita nantinya akan berpikir, bagaimana jika 1 kabel ini nantinya akan putus?, bagaimanan cara kita untuk memberikan jalur cadangan (secondary) / alternatif untuk kabel ini jika nantinya bisa terputus?, atau bagaimana cara menambahkan kecepatan transfer data yang melewati switch-switch ini?. Nah solusi untuk masalah tersebut adalah dengan menggunakan Etherchannel ini, Etherchannel ini akan menggabungkan beberapa kabel yang terhubung ke switch menjadi satu. Dengan Etherchannel ini kita dapat menerapkan sistem redudancy yaitu jika terjadi kerusakan pada suatu perangkat maka perangkat tersebut akan digantikan perannya oleh peerangkat lain.  
     Dengan metode Etherchannel ini maka proses pengiriman paket data akan lebih cepat , semisal kita gunakan 3 link kabel maka kecepatannya akan menjadi 3x lipat, apabila kita menggunakan 5 link kabel maka kecepatannya akan mejadi 5x lipat. Jika salah satu link kabel mati maka kecepatannya akan menjadi 4x lipat. Begitu seterusnya. Maksimal link yang dapat di gabungkan adalah 8 Link. 
C. Persiapan Software dan Hardware

•  Seperangkat komputer PC atau Laptop
• Aplikasi Cisco Packet tracer

D. Maksud dan Tujuan

     Kegiatan ini bermaksudkan agar kita bisa memahami konsep dari Etherchannel ini dan bisa melakukan konfigurasinya. Sedangkan untuk tujuannya adalah agar kita bisa mengatasi permasalahan pada sebuah jaringan yang penting nantinya seperti bisa mengatasi jika suatu kabel terputus maka dia secara otomatis koneksi kabelnya akan digantikan dengan kabel yang lain (System Redudancy). 

E. Tahapan Pelaksanaan Kegiatan


1. Hidupkan komputer anda dan bukalah aplikasi cicsco packet tracer

2. Pada cisco packet tracer buatlah topologinya seperti gambar dibawah ini. Dari topologi ini juga terlihat bahwa port fa0/2 dan fa0/3 belum bisa berwarna hijau.

3. Pertama kita akan melakukan konfigurasi pada Switch 1, untuk melakukannya klik pada Switch --> pilih pada tab "CLI" 

Switch1

Berpindah ke tab CLI

4.Selanjutnya kita konfigurasikan etherchannel nya , untuk mode switch layer 3 ini kita gunakan mode perintah “on” , dan matikan switchport di setiap interfacenya. Untuk konfigurasinya, ikuti perintah berikut.

#############Pada Switch1###############
Switch>enable
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#hostname Switch1
Switch1(config)#int range fa0/1-3
Switch1(config-if-range)#no switchport
Switch1(config-if-range)#channel-group 1 mode on
Switch1(config-if-range)#exit

5. Lakukan juga konfigurasi tadi pada Switch2, seperti di bawah ini.

#############Pada Switch2###############
Switch>enable
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#hostname Switch2
Switch2(config)#int range fa0/1-3
Switch2(config-if-range)#no switchport
Switch2(config-if-range)#channel-group 1 mode on
Switch2(config-if-range)#exit

6. Karena ini adalah Multilayer Switch / Switch layer 3 maka kita bisa menyetting IP untuk Switch ini. Pertama, settinglah ip untuk interface port-channel 1 pada Switch1 sesuai dengan topologi yang telah kita buat dengan perintah berikut ini.

#############Pada Switch1###############
Switch1(config)#int port-channel 1
Switch1(config-if)#ip address 172.16.1.1 255.255.255.0
Switch1(config-if)#

7. Lakukan juga pengaturan ip untuk interface port-channel pada Switch2 dengan perintah berikut ini.

#############Pada Switch1###############

Switch2(config)#int port-channel 1
Switch2(config-if)#ip address 172.16.1.2 255.255.255.0
Switch2(config-if)#

8. Kemudian check lampu indikator pada masing-masing Switch. Jika semua lampu indikatornya berwarna hijau, berarti konfigrasi anda sudah benar.

9. Untuk pengujiannya, adabisa lakukan test ping pada masing-masing switch. Jika berhasil maka konfigurasi anda sudah benar.

#########Ping dari Switch1 ke Switch2###########
Switch1#ping 172.16.1.2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.1.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 0/0/1 ms

Switch1#

#########Ping dari Switch2 ke Switch1###########
Switch2#ping 172.16.1.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 0/0/2 ms

Switch2#

F. Referensi
Sumber : 
+http://blog.ub.ac.id/jacktherebel/2012/03/31/etherchannel/ 
+Ebook : MODUL CISCO IDN.pdf 

G. Hasil dan Kesimpulan

     Dengan adanya Etherchannel ini kita dapat membuat sebuah system redudancy pada koneksi antar Switch. Selain itu kita juga dapat mempercepat transfer data antar Switch, dikarenakan beberapa kabel yang terhubung antar switch koneksinya akan digabungkan menjadi satu.

Sekian dari saya, mohon maaf sebesar-besarnya jika terdapat banyak kesalahan dalam postingan saya ^-^ 

Wassalamualikum Wr. Wb.

Read More

Konfigurasi Walled-Garden pada Mikrotik

IP >> Hotspot.... adalah langkah konfigurasi pada Hotspot Mikrotik. Pembuatan/setting dasar Hotspot telah mumpuni, lalu ada pertanyaan lain yang meminta jawaban singkat :

1. Bagaimana jika khusus MAC Address xx:xx:xx:xx:xx:xx akan mendapatkan koneksi tanpa Login Hotspot terlebih dahulu??
2. Lalu bagaimana kalau khusus Destinasi Host untuk *blogspot.com kita biarkan akses tanpa Login dulu??
3. Dan bagaimana jika kita membiarkan beberapa port tertentu misal 8291(winbox) bisa diakses tanpa Login dulu juga??

Maka saya akan mencoba memjawab semua pertanyaan tsb, yaitu dengan jawaban :

1. Pertanyaan pertama saya jawab dengan menggunakan IP Bindings
2. Pertanyaan kedua saya jawab dengan menggunakan Walled Garden
3. Pertanyaan pertama saya jawab dengan menggunakan Walled Garden IP List

Dan akan saya praktekkan juga penggunaan dari semua pertanyaan tsb : 
Pertanyaan pertama : IP Bindings 
Coba cek MAC Address berapa yang akan di bypass(secara langsung akses), lalu buat IP Bindings untuk MAC Address tsb dengan type bypassed :

Maka MAC Address tsb akan mendapatkan akses tanpa Login terlebih dahulu

Pertanyaan keduan : Walled GardenWalled Garden digunakan agar khusus suatu Destinasi Host akan diberikan akses gratis(tanpa Login), semisal dalam wilaya sekolah akan terpasang WiFi tetapi hanya Destinasi Host untuk *blogspot.com lah yang hanya diperbolehkan diakses. Maka berikut contohnya :
IP >> Hotspot >> Walled Garden >> Add >> Action=allow(diperbolehkan), Dst. Host=*blogspot.com (sebagai contoh)

Maka selain Dst. Host *blogspot.com, akan diredirect/dialihkan ke Login Page

Kecualai Dst. Host *blogspot.com, akan diallow= akses diperbolehkan

Pertanyaan ketiga : Walled Garden IP List
Sebagai contoh disini akan memperbolehkan akses winbox sebelum Login.
IP >> Hotspot >> Walled Garden IP List >> Add >> Action=accept(diterima/diperbolehkan), protocol tcp(karena port-port memakai protocol tcp/ip), Dst. Port=8291(port winbox)

Terlihat saat belum Login, tetapi masih bisa mengakses winbox dari MikroTik itu sendiri

3 contoh diatas bisa langsung anda coba atau anda variasi sendiri sesuai apa yang anda butuhkan. Untuk lebih jelasnya bisa mampir langsung ke website resmi dari MikroTik itu sendiri http://wiki.mikrotik.com/wiki/Main_Page. Kurang lebihnya saya mohon maaf, ada kalanya disaat ada orang yang peduli maka akan saya coba untuk revisi kembali. Terima kasih

Read More