RANGKUMAN PRAKTIKUM JARINGAN KOMPUTER

RANGKUMAN 

JARINGAN KOMPUTER

Disusun Oleh :

Nama           :  Tita Lintang Ingrid Tifany

NIM             :  231080200114

Kelompok    :  7

Assalamualaikum Wr. Wb

Materi yang saya lampirkan merupakan hasil rangkuman dari materi praktikum Jaringan Komputer Dalam satu semester ini dan menjadi salah satu syarat untuk memenuhi tugas praktikum Jaringan Komputer. Saya merupakan Mahasiswa Universitas Muhammadiyah Sidoarjo Program Studi Informatika. 

BAB 1
Teori Dasar Jaringan dan Pengenalan RouterOS

• TOPOLOGI JARINGAN

           Terdapat beberapa macam topologi yang digunakan dalam pembuatan

           jaringan komputer ini antara lain Bus, Ring, Star. Topologi jaringan ini adalah

           merupakan Arsitruktur Jaringan Komputer secara fisik.

• NETWORK INTERFACE CARD (NIC)

           Fungsi dari NIC ini adalah sebagai interface dari perangkat-perangkat

           jaringan computer. Dengan alamat dari NIC ini pengalamatan sebenarnya dari

           suatu computer terjadi

• KABEL JARINGAN

           a. Kabel Terpilin

               Kabel Terpilin ini ada dua jenis kabel yang biasa digunakan yaitu

               kabel terpilin yang terbungkus atau kabel STP (Shielded Twinted Pair)

               dan kabel terpilin yang tidak terbungkus atau kabel UTP (Unshielded

               Twinted Pair). 

           b. Kabel Coaxial

               Kadang kabel ini disebut dengan kabel BNC. Biasanya kabel ini

               digunakan pada topologi bus.

• HUB

           Fungsi dari HUB ini adalah untuk konsentrator. Hub ini juga

           merupakan multi port repeater atau menguatkan signal yang diterimanya.

• ROUTER

           Router ini berfungsi untuk melewatkan frame-frame data dari jaringan

           satu ke jaringan yang lain,dimana dari tiap-tiap jaringan tersebut

           kemungkinan dapat memiliki arsitektur jaringan yang berbeda-beda

• REPEATER

           Repeater ini dipergunakan untuk memperkuat signal sehingga mode

           yang jaraknya jauh dapat dihubungkan.

• MIKROTIK

           Mikrotik routerOS adalah sistem operasi dan perangkat lunak yang

           dapat digunakan untuk menjadikan komputer biasa menjadi router network

           yang handal,mencakup berbagai fitur yang dibuat untuk ip network dan

           jaringan wireless. 

• WINBOX

           Winbox adalah utilitas konfigurasi yang dapat terhubung ke router

           melalui protocol IP MAC. 

BAB 2
HotSpot, DHCP, Queue

• HotSpot

HotSpot adalah cara untuk mengotorisasi pengguna untuk mengakses

beberapa sumber daya jaringan, tetapi tidak menyediakan enkripsi lalu lintas.

Untuk login, pengguna daapat menggunakan hampir semua browser web

(HTTP atau protocol HTTPS), sehingga mereka tida diharuskan untuk

menginstall software tambahan. Gateway akuntans.i uptime dan jumlah lalu

lintas setiap klien telah menggunakan, dan juga dapat mengirimkan informasi

ini ke server RADIUS. Sistem HotSpot mungkin membatasi bitrate setiap

pengguna tertentu, jumlah lalu lintas, uptime dan beberapa parameter lain yang

disebutkan lebih lanjut dalam dokumen ini.

 

• DHCP

DHCP (Dynamic Host Configuration Protocol) adalah protokol jaringan yang berfungsi untuk memberikan alamat IP dan konfigurasi jaringan lainnya secara otomatis kepada perangkat yang terhubung ke jaringan, seperti komputer, laptop, atau smartphone. Dengan menggunakan DHCP, pengguna tidak perlu mengatur IP address secara manual, sehingga mengurangi risiko kesalahan dan konflik IP. Cara kerjanya melalui empat tahap utama, yaitu Discover, Offer, Request, dan Acknowledge. Pada tahap ini, perangkat klien akan mencari server DHCP, kemudian server menawarkan IP, klien memilih dan meminta IP tersebut, lalu server mengonfirmasi dan menetapkan IP kepada klien. DHCP sangat bermanfaat dalam pengelolaan jaringan, terutama pada jaringan berskala besar, karena memudahkan administrasi dan mempercepat proses koneksi perangkat ke jaringan.

• Queue

Queue (antrian) adalah salah satu struktur data linier dalam ilmu komputer yang mengikuti prinsip FIFO (First In, First Out), yaitu elemen yang pertama kali dimasukkan akan menjadi elemen pertama yang dikeluarkan. Struktur ini bekerja seperti antrian pada kehidupan nyata, misalnya antrean di loket—siapa yang datang lebih dulu, dilayani lebih dulu. Operasi dasar pada queue meliputi enqueue (menambahkan elemen ke belakang antrian) dan dequeue (menghapus elemen dari depan antrian). Queue banyak digunakan dalam berbagai aplikasi sistem komputer seperti manajemen proses di CPU, antrean data pada jaringan, pencetakan dokumen, dan lain-lain karena kemampuannya dalam menangani data secara teratur dan efisien.

 

BAB 3
Dasar Firewall (Filter, NAT, Mangle)

• Firewall

Tembok api atau dinding api adalah suatu sistem perangkat lunak yang

mengizinkan lalu lintas jaringan yang dianggap aman untuk bisa melaluinya dan

mencegah lalu lintas jaringan yang dianggap tidak aman. Umumnya, sebuah

tembok-api diterapkan dalam sebuah mesin terdedikasi, yang berjalan pada

pintu gerbang (Gateway) antara jaringan lokal dengan jaringan Internet.

• Filter

Sub-menu : /ip firewall penyaring

Firewall mengimplementasikan packet filtering dan dengan demikian

menyediakan fungsi keamanan yang digunakan untuk mengatur arus data, dari

dan melalui router. Seiring dengan Network Address Translation itu berfungsi

sebagai alat untuk mencegah akses tidak sah ke jaringan langsung terpasang dan

router itu sendiri serta sebagai filter untuk lalu lintas keluar.

• NAT

Network Address Translation adalah standar Internet yang memungkinkan

host pada jaringan area lokal untuk menggunakan satu set alamat IP untuk

komunikasi internal dan satu set IP untuk komunikasi eksternal. Sebuah LAN

yang menggunakan NAT disebut natted jaringan. Untuk Nat berfungsi, harus

ada gateway NAT di setiap natted jaringan. NAT Gateway (NAT router)

melakukan penulisan ulang alamat IP dalam perjalanan perjalanan paket dari /

ke LAN.

Ada dua jenis NAT :

Sumber NAT atau srenat. Jenis NAT dilakukan pada paket yang berasal

dari jaringan natted. Sebuah router NAT akan menggantikan sumber alamat

pribadi IP dari sebuah paket dengan alamat IP baru public karena perjalanan

melalui router. A setiap operasi diterapkan ke paket belasan dakan arah lainnya.

Tujuan NAT atau dstnat. Jenis NAT dilakukan pada paket yang ditujukan

ke jaringan netted. Hal ini umumnya digunakan untuk membuat host di jaringan

pribadi untuk dapat diakses dari Internet. Sebuah router NAT melakukan dstnat

menggantikan alamat IP tujuan dari sebuah paket IP karena perjalanan melalui

router terhadap jaringan pribadi.

Host di belakang router NAT -enable tidak memiliki konektivitas end-to-

end yang benar. Oleh karena itu beberapa protocol internet mungkin tidak

bekerja dengan scenario NAT. pelayanan yang membutuhkan inisiasi koneksi

TCP dari luar jaringan pribadi atau status protocol seperti UDP, dapat

terganggu. Selain itu, beberapa protocol yang inheren bertentangan dengan

NAT, contoh tebal adalah AH protocol IPsec suite

• Mangle

Mangle adalah semacam ‘penanda’ yang menandai paket untuk proses

selanjutnya dengan tanda khusus. Banyak fasilitas lain di RouterOS

menggunakan tanda ini, missalnya pohon antrian, NAT, routing. Mereka

mengidentifikasi paket berdasatkan tanda dan memprosesnya sesuai. Tanda

mangle hanya ada dalam router, mereka tidak ditransmisikan melalui jaringan.

BAB 4
Bridge dan Routing

• Bridge

Ethernet seperti jaringan (Ethernet, Ethernet over IP, IEEE 802.11 di ap -

bridge atau modus jembatan, WDS, VLAN) dapat dihubungkan bersama-sama

menggunakan MAC jembatan, Fitur jembatan memungkinkan interkoneksi

host terhubung untuk memisahkan LAN (menggunakan EoIP, jaringan

didistribusikan secara geografis dapat di jembatan juga jika jenis interkoneksi

jaringan IP ada antara mereka) seolah-olah mereka melekat pada satu LAN.

Sebagai jembatan yang transparan, mereka tidak muncul dalam daftar

traceroute, dan tidak ada utilitas dapat membuat perbedaan antara tuan rumah

bekerja di salah satu LAN dan sejumlah bekerja dan lain jika Lainnya di

jembatani (tergantung pada cara LAN saling berhubungan, latency and data

rate antara host mungkin beragam).

Jaringan loop mungkin muncul (sengaja atau tidak) dalam topologi

kompleks. Tanpa perlakuankhusus, loop akan mencegah jaringan dari

berfungsi normal, karena mereka akan menyebabkan longsoran - seperti paket

perkalian. Setiap jembatan menjalankan algoritma yang menghitung berapa

loop dapat dicegah. STP dan RSTP memungkinkan jembatan untuk

berkomunikasi satu sama lain, sehingga mereka dapat menegosiasikan

topologi loop bebas. Semua koneksi alternatif lain yang dinyatakan akan

membentuk loop, diletakkan ke standby, sehingga seharusnya gagal koneksi

utama, koneksi lain bisa mengambil tempatnya. Algoritma pesan konfigurasi

Pertukaran ini ( BPDU - Bridge Protocol Data Unit ) secara berkala, sehingga

semua jembatan akan diperbarui dengan informasi terbaru tentang perubahan

dalam topologi jaringan. (R) STP memilih jembatan akar yang responosible

untuk konfigurasi ulang jaringan, seperti memblokir dan membuka port dari

jembatan lain. Jembatan akar adalah jembatan dengan ID jembatan terendah.

• Routing

RIB (Routing Information Base) berisi informasi routing yang lengkap,

termasuk rute statis dan kebijakan aturan routing dikonfigurasi oleh pengguna,

informasi routing belajar dari protokol routing, informasi tentang jaringan

yang terhubung. RIB digunakan untuk menyaring informasi routing,

menghitung rute terbaik untuk setiap awalan tujuan, membangun dan

memperbarui Forwarding Information Base dan untuk mendistribusikan rute

antara protokol routing yang berbeda. Secara default keputusan forwarding 

hanya didasarkan pada nilai alamat tujuan. Setiap rute memiliki properti 

dst-address, yang menentukan semua tujuan alamat rute ini dapat digunakan 

untuk. Jika ada beberapa rute yang berlaku untuk alamat IP tertentu, yang 

paling spesifik (dengan netmask terbesar) digunakan. Operasi ini (menemukan 

rute yang paling spesifik yang cocok dengan alamat yang diberikan) disebut 

routing table lookup.

BAB 5
Tunnel, VPN dan Proxy

• РРTP

PPTP terowongan yang aman untuk mengangkut lalu lintas IP

menggunakan PPP. PPTP merangkum PPP dalam garis virtual yang berjalan

di atas IP. PPTP menggabungkan PPP dan MPPE (Microsoft Point to Point

Encryption) untuk membuat link terenkripsi. Tujuan protokol ini adalah untuk

membuat koneksi yang aman dikelola dengan baik antara router serta antara

router dan klien PPTP (klien tersedia untuk dan / atau termasuk dalam hampir

semua OS termasuk Windows).

PPTP termasuk PPP otentikasi dan akuntansi untuk setiap koneksi PPTP.

Otentikasi dan akuntansi penuh masing-masing sambungan dapat dilakukan

melalui klien RADIUS atau lokal. MPPE 40bit RC4 dan MPPE enkripsi RC4

128bit yang didukung.

Lalu lintas PPTP menggunakan port TCP 1723 dan IP protokol GRE

(Generic Routing Encapsulation, protokol IP ID 47), seperti yang diberikan

oleh Internet Assigned Numbers Authority (IANA). PPTP dapat digunakan

dengan firewall dan router dengan memungkinkan lalu lintas yang ditujukan

untuk port TCP 1723 dan protocol 47 lalu lintas yang akan disalurkan melalui

firewall atau router.

• L2TP

L2TP adalah protokol terowongan aman untuk mengangkut lalu lintas IP

menggunakan PPP. L2TP merangkum PPP dalam garis virtual yang

berjalan di atas IP, Frame Relay dan protokol lainnya (yang saat ini tidak

didukung oleh MikroTik RouterOS). L2TP menggabungkan PPP dan MPPE

(Microsoft Point to Point Encryption) untuk membuat link terenkripsi. Tujuan

protokol ini adalah untuk memungkinkan Layer 2 dan PPP endpoint untuk

berada di perangkat yang berbeda dihubungkan oleh jaringan packet-switched.

Dengan L2TP, pengguna memiliki Layer 2 koneksi ke konsentrator akses -

LAC (misalnya, Bank modem, ADSL DSLAM, dll), dan konsentrator

kemudian terowongan frame PPP individu untuk Network Access Server -

NAS. Hal ini memungkinkan proses yang sebenarnya dari PPP paket untuk

dipisahkan dari penghentian Layer 2 sirkuit. Dari perspektif pengguna, tidak

ada perbedaan fungsional antara memiliki sirkuit L2 berhenti dalam sebuah

NAS langsung atau menggunakan L2TP.

Hal ini juga mungkin berguna untuk menggunakan L2TP seperti protokol

tunneling lainnya dengan atau tanpa enkripsi . Standar L2TP mengatakan

bahwa cara yang paling aman untuk mengenkripsi data menggunakan L2TP

atas IPsec (Catatan bahwa itu adalah modus default untuk Microsoft L2TP

klien) karena semua kontrol L2TP dan paket data untuk terowongan tertentu

muncul sebagai homogen UDP / IP paket data ke sistem IPsec.

L2TP termasuk PPP otentikasi dan akuntansi untuk setiap koneksi L2TP.

Otentikasi dan akuntansi penuh masing-masing sambungan dapat dilakukan

melalui klien RADIUS atau lokal. L2TP lalu lintas menggunakan protokol

UDP untuk kedua kontrol dan data paket. UDP port 1701 digunakan hanya

untuk link pembentukan, lalu lintas lebih lanjut menggunakan UDP port yang

tersedia (yang mungkin atau mungkin tidak 1701). Ini berarti bahwa L2TP

dapat digunakan dengan firewall dan router (bahkan dengan NAT) dengan

memungkinkan lalu lintas UDP yang akan disalurkan melalui firewall atau

router. 

• Web Proxy

MikroTik RouterOS melakukan proxy HTTP dan HTTP -proxy (untuk

FTP, HTTP dan HTTPS protokol) permintaan, Proxy server melakukan fungsi

Internet Cache objek dengan menyimpan objek Internet yang diminta, yaitu,

dta yang tersedia melalui HTTP dan FTP protokol pada sistem

diposisikan dekat dengan penerima dalam bentuk mempercepat browsing

pelanggan dengan memberikan mereka meminta salinan file dari proxy cache

pada jaringan lokal kecepatan. MikroTik RouterOS mengimplementasikan

fitur server proxy berikut :

➢ Regular HTTP Proxy - pelanggan ( sendiri ) menentukan apa server

     proxy untuk dia

➢ Transparan Proxy - pelanggan tidak tahu tentang proxy yang diaktifkan dan

     ada tidak memerlukan konfigurasi tambahan untuk web browser client.

➢ Daftar akses dengan metode sumber, tujuan, dan URL yang diminta (HTTP

     firewall)

➢ Daftar Cache akses untuk menentukan objek ke cache, dan yang tidak.

➢ Direct Access List - untuk menentukan sumber daya harus diakses secara

     langsung, dan yang - melalui server proxy lain

➢ Logging fasilitas - memungkinkan untuk mendapatkan dan menyimpan

     informasi tentang operasi proksi

➢ Induk dukungan proxy - memungkinkan untuk menentukan server proxy

     lain, ( ' jika mereka tidak memiliki objek yang diminta meminta orang tua

     mereka, atau ke server asli.

BAB 6
Komunikasi Antar Router dan Koneksi ISP

Koneksi ke ISP

• Koneksi antara router pengguna (rumah/kantor) dengan jaringan internet milik ISP.

• Router terhubung ke modem, lalu ke ISP melalui kabel atau jaringan nirkabel.

• ISP memberikan IP publik dan akses ke internet.

Komunikasi Antar Router

• Proses pertukaran informasi antar router untuk menentukan jalur terbaik pengiriman data.

• Menggunakan protokol routing seperti RIP, OSPF, atau BGP.

• Memastikan data bisa sampai ke tujuan melalui rute tercepat dan efisien.