Tugas Rancang Bangun Jaringan

1.      Jelaskan tentang IP address

2.      Jelaskan tentang IP Class A, B & C

3.      Jabarkan tentang Subnetting

4.      Jelaskan tentang DNS

5.      Jelaskan tentang NAT

6.      Jelaskan tentang Masquerade

7.      Jelaskan tentang Dhcp Server, Dhcp Client, Dhcp Relay

8.      Jelaskan tentang ARP

9.      Apa fungsi Hotspot dan Fitur-fitur.nya di Mikrotik

10.  Jelaskan tentang Neighbor discovery

Jawaban :

1.    IP Address adalah sebuah alamat pada komputer agar komputer bisa saling terhubung dengan komputer lain

2.    Kelas A : digunakan untuk jaringan WAN, Ip address nya pada bagian pertama antara 0-127,  dan yang merupakan Net ID nya yaitu 1 bagian yang pertama. Subnet mask nya 255.0.0.0

Contoh: 8.254.129.11

Kelas B : biasanya digunakan untuk jaringan MAN, Ip address nya pada bagian pertama antara 128-191, dan yang merupakan network ID nya yaitu 2 bagian pertama. Subnet masknya 255.255.0.0

Contoh: 128.255.129.7

Kelas C : biasanya digunakan untuk jaringan LAN, Ip address nya pada bagian pertama antara 192-223, dan yang merupakan network ID nya yaitu 3 bagian pertama. Subnet masknya 255.255.255.0

Contoh: 192.168.1.10

3.     Subnetting (VLSM) 
Subnetting adalah sebuah mekanisme perhitungan pembagian network menjadi network dengan skala yang lebih kecil, biasa disebut subnet. Subbnetting dilakukan dengan meminjam nilai bits yang dialokasikan pada host id, sehingga memungkinkan penggunaan IP address yang lebih efisien. Subnetting biasa disebut juga Variable Length Subnet Mask (VLSM). Subnetting biasa diterapkan dengan mengubah nilai subnet mask. Contoh kasus misalnya sebuah perusahaan hanya memiliki 60 komputer yang akan terhubung dalam satu jaringan menggunakan IP kelas C dengan subnet mask default 255.255.255.0. Untuk alasan keamanan dan efisisnsi jaringan, maka hanya perlu alokasi IP kurang lebih sejumlah 60 ip address. Disinilah fungsi subnetting dibutuhkan. Berikut cara sederhana untuk melakukan subnetting dengan mengubah nilai subnet mask. 

Desimal 255.255.255.0 
Biner     1111111.11111111.11111111.00000000 

Dari nilai biner diatas, berarti alokasi porsi bits untuk network-id sebanyak 24 bits, dan porsi untuk host-id ada 8 bits. Dengan porsi sebanyak 8 bits, maka maksimal IP address adalah 254. Karena kebutuhan perusahaan tersebut hanya 60 ip address, maka porsi host id akan dikurangi dengan metode subnetting. Pertama kita ubah jumlah IP yang kita butuhkan menjadi angka biner, 60 = 111100. 

Kalau kita perhatikan, dengan jumlah kurang lebih 60 ip address, membutuhkan 6 bits nilai biner, maka kita kurangi alokasi bits pada host-id yang sebelumnya 8 bits, menjadi 6 bits. Ingat bahwa di dalam subnet mask, host-id di representasikan dengan angka biner 0. 

Subnet awal   1111111.11111111.11111111.00000000  (8 bits host-id) 
Subnet baru   1111111.11111111.11111111.11000000 (6 bits host-id) 
Decimal         255        255          255          192 

Dengan alokasi bits host-id 6 digit, maka kita memiliki alokasi IP address dalam subnet baru tersebut adalah 111111 dalam bilangan biner atau 63 ip address dalam desimal. Dengan adanya network addres dan boardcast address , maka IP yang bisa kita pasang pada device jaringan maksimal adalah 62 ip address, contoh: 

Range IP Address :  192.168.0.1 - 192.168.0.62
Netmask : 255.255.255.192
Network : 192.168.0.0
Broadcast : 192.168.0.63

4.    Sebuah router MikroTik dengan fitur DNS diaktifkan dapat ditetapkan sebagai server DNS untuk lien yang memenuhi syarat DNS. Selain itu, router MikroTik dapat ditentukan sebagai server DNS utama di bawah pengaturan dhcp-server-nya. Bila permintaan jarak jauh diaktifkan, router MikroTik merespons permintaan DNS TCP dan UDP pada port 53.

5.    Network Address Translation adalah standar Internet yang memungkinkan host pada jaringan area lokal menggunakan satu set alamat IP untuk komunikasi internal dan satu set alamat IP untuk komunikasi eksternal. LAN yang menggunakan NAT disebut jaringan natted. Agar NAT berfungsi, seharusnya ada NAT gateway di setiap jaringan natted. NAT gateway (NAT router) melakukan penulisan alamat IP dengan cara paket perjalanan dari / ke LAN

6.    Firewall NAT action = masquerade adalah subversi aksi yang unik = srcnat, dirancang untuk penggunaan khusus dalam situasi ketika IP publik dapat berubah secara acak, misalnya DHCP-server mengubahnya, atau terowongan PPPoE setelah memutuskan hubungan dengan IP yang berbeda, singkatnya - ketika publik IP itu dinamis

Setiap antarmuka waktu memutuskan hubungan dan / atau perubahan alamat IP-nya, router akan menghapus semua entri pelacakan koneksi yang menyamar yang mengeluarkan paket dari antarmuka itu, dengan cara ini memperbaiki waktu pemulihan sistem setelah perubahan alamat ip publik.

Sayangnya hal ini dapat menyebabkan beberapa masalah saat action = masquerade digunakan dalam setup dengan koneksi / link yang tidak stabil yang bisa disalurkan melalui link yang berbeda saat primary down. Dalam skenario seperti berikut hal-hal bisa terjadi:

Pada putuskan, semua entri pelacakan koneksi terkait dibersihkan;

Paket berikutnya dari koneksi yang dibersihkan (sebelumnya masquerade) akan masuk ke firewall sebagai connection-state = new, dan jika primary interface tidak kembali, paket akan disalurkan melalui rute alternatif (jika ada) sehingga menciptakan koneksi baru;

Link utama kembali, routing dipulihkan melalui link utama, jadi paket yang termasuk dalam koneksi yang ada dikirim melalui antarmuka utama tanpa disamarkan untuk membocorkan IP lokal ke jaringan publik.

Anda bisa menyelesaikannya dengan membuat rute blackhole sebagai alternatif rute yang mungkin hilang saat disconnect).

Ketika tindakan = srcnat digunakan sebagai gantinya, entri pelacakan koneksi tetap ada dan koneksi bisa dilanjutkan.

7.    Klien MikroTik RouterOS DHCP mungkin diaktifkan pada antarmuka seperti Ethernet pada satu waktu. Klien akan menerima alamat, netmask, gateway default, dan dua alamat server dns. Alamat IP yang diterima akan ditambahkan ke antarmuka dengan netmask masing-masing. Gateway default akan ditambahkan ke tabel routing sebagai entri dinamis. Jika klien DHCP dinonaktifkan atau tidak memperbarui alamat, rute default dinamis akan dihapus. Jika sudah ada rute default yang terinstal sebelum klien DHCP memperolehnya, rute yang diperoleh oleh klien DHCP akan ditampilkan sebagai tidak valid.

DHCP Relay hanyalah proxy yang dapat menerima permintaan DHCP dan mengirimkannya kembali ke server DHCP yang sebenarnya.

DHCP (Dynamic Host Configuration Protocol) digunakan untuk memudahkan distribusi alamat IP dalam sebuah jaringan. Implementasi MikroTik RouterOS mencakup komponen server dan client dan sesuai dengan RFC 2131.

8.    Meskipun paket IP ditangani menggunakan alamat IP, alamat perangkat keras harus digunakan untuk benar-benar mengangkut data dari satu host ke host lainnya. Address Resolution Protocol digunakan untuk memetakan alamat IP OSI level 3 ke level OSI 2 MAC addreses. Router memiliki tabel entri ARP yang saat ini digunakan. Biasanya tabel dibangun secara dinamis, namun untuk meningkatkan keamanan jaringan, secara parsial atau benar-benar dapat dibangun secara statis dengan menambahkan entri statis.

9.    MikroTik HotSpot Gateway menyediakan otentikasi untuk klien sebelum mengakses jaringan publik.

Fitur HotSpot Gateway:

Metode otentikasi yang berbeda dari klien yang menggunakan database klien lokal di router, atau server RADIUS jarak jauh;

Pengguna melakukan akuntansi di database lokal di router, atau pada server RADIUS jarak jauh;

Sistem berdinding kebun, akses ke beberapa halaman web tanpa otorisasi;

Modifikasi halaman login, di mana Anda bisa memasukkan informasi tentang perusahaan;

Otomatis dan transparan mengubah alamat IP klien ke alamat yang valid;

10. Neigbors: Sub-menu ini mencantumkan semua tetangga yang ditemukan di domain broadcast Layer-2. Ini menunjukkan antarmuka tetangga mana yang terhubung, menunjukkan alamat ip / MAC dan beberapa parameter terkait Mikrotik. Daftar hanya bisa dibaca.

Penemuan: Dalam menu ini dimungkinkan untuk mengubah keadaan antarmuka apakah ia berpartisipasi dalam penemuan tetangga atau tidak. Jika ya, ia akan mengirimkan informasi dasar tentang sistem dan proses yang menerima paket penemuan yang disiarkan di jaringan Layer-2. Daftar interface secara otomatis dikelola oleh RouterOS. Item dalam daftar tidak dapat dihapus atau ditambahkan. Pengaturan standar tergantung pada tipe antarmuka dan keadaan saat ini.