Konfigurasi Jaringan Sekolah Menggunakan konsep VLAN, DHCP Router, RIP Routing dan Koneksi ke Internet

Simulasi Jaringan Sekolah Sederhana menggunakan konsep VLAN, DHCP, RIP Routing

KETERANGAN

Routing protocol dynamic : RIP version 2
Internet IP address : 12.100.40.10
Gateway : 12.100.40.9
DNS : 8.8.8.8

VLAN ID 10 Network : 192.168.10.0/24 VLAN Name GURU
VLAN ID 20 Network : 192.168.20.0/24 VLAN Name SISWA
VLAN ID 30 Network : 192.168.30.0/24 VLAN Name HOTSPOT

-------------------------------------------------------------------------------------------------------

Hai Teman ?? Kali ini saya akan membuat simulasi Jaringan sekolah sederhana yang hemat biaya namun efektif dan tidak mengurangi cara kerjanya.Kok bisa? karena dalam simulasi tersebut saya lebih menekankan kepada penggunaan VLAN dalam jaringan tsb. Jadi kita bisa menghemat device tertentu seperti Switch.Dalam hal ini hanya berlaku pada Device Cisco saja ya. Kalau device merk yang lain mungkin beberapa ada yang tidak support untuk VLAN. Sebelumnya apa sih VLAN itu?? yuk lihat pembahasannya dibawah.

A. Pengertian

VLAN

Virtual LAN atau disingkat VLAN merupakan sekelompok perangkat pada satu LAN atau lebih yang dikonfigurasikan (menggunakan perangkat lunak pengelolaan) sehingga dapat berkomunikasi seperti halnya bila perangkat tersebut terhubung ke jalur yang sama, padahal sebenarnya perangkat tersebut berada pada sejumlah segmen LAN yang berbeda. Vlan dibuat dengan menggunakan jaringan pihak ke tiga. VLAN merupakan sebuah bagian kecil jaringan IP yang terpisah secara logik. VLAN memungkinkan beberapa jaringan IP dan jaringan-jaringan kecil (subnet) berada dalam jaringan switched switched yang sama. Agar computer bisa berkomunikasi pada VLAN yang sama, setiap computer harus memiliki sebuah alamat IP dan Subnet Mask yang sesuai dengan VLAN tersebut. Switch harus dikonfigurasi dengan VLAN dan setiap port dalam VLAN harus didaftarkan ke VLAN. Sebuah port switch yang telah dikonfigurasi dengan sebuah VLAN tunggal disebut sebagai access port.

Sebuah VLAN memungkinkan seorang Administrator untuk menciptakan sekelompok peralatan yang secara logic dihubungkan satu sama lain. Dengan VLAN, kita dapat membagi jaringan switch secara logik berdasarkan fungsi, departemen atau project team .

DHCP (Dynamic Host Configuration Protocol) adalah layanan yang secara otomatis memberikan nomor IP kepada komputer yang memintanya. Komputer yang memberikan nomor IP disebut sebagai DHCP server, sedangkan komputer yang meminta nomor IP disebut sebagai DHCP Client. Dengan demikian administrator tidak perlu lagi harus memberikan nomor IP secara manual pada saat konfigurasi TCP/IP, tapi cukup dengan memberikan referensi kepada DHCP Server.Berhubung yang memberikan DHCP ini adalah Router,maka kita sebut saja DHCP Server Router.

PENGERTIAN RIP
RIP adalah protokol routing dinamik yang berbasis distance vector. RIP menggunakan protokol UDP pada port 520 untuk mengirimkan informasi routing antar router. RIP menghitung routing terbaik berdasarkan perhitungan HOP. RIP membutuhkan waktu untuk melakukan converge. RIP membutuhkan power CPU yang rendah dan memory yang kecil daripada protokol yang lainnya.

Berikut merupakan karakteristik dari RIP =

1)     Merupakan protocol routing yang digunakan secara luas di Internet.
2)      Memanfaatkan broadcast address untuk distribusi informasi routing.
3)     Menentukan rute terbaik dengan “hop count” terkecil.
4)      Update routing dilakukan secara terus menerus.

Berikut merupakan cara kerjanya :

Host mendengar pada alamat broadcast jika ada update routing dari gateway.
Host akan memeriksa terlebih dahulu routing table lokal jika menerima update routing .
Jika rute belum ada, informasi segera dimasukkan ke routing table .
Jika rute sudah ada, metric yang terkecil akan diambil sebagai acuan.
Rute melalui suatu gateway akan dihapus jika tidak ada update dari gateway tersebut dalam waktu tertentu.
Khusus untuk gateway, RIP akan mengirimkan update routing pada alamat broadcast di setiap network yang terhubung

B. Latar Belakang

Penerapan sebuah teknologi VLAN memungkinkan sebuah jaringan menjadi lebih fleksibel untuk mendukung tujuan bisnis. Berikut ini alasan menggunakan konsep VLAN:

•Security– Departemen yang memiliki data sensitive terpisah dari jaringan yang ada, akan mengurangi peluang pelanggaran akses ke informasi rahasia dan penting.

• Cost reduction – Penghematan biaya dihasilkan dari tidak diperlukannya biaya yang mahal untuk upgrades jaringan dan efisiensi penggunaan bandwidth dan uplink yang tersedia.

• Higher performance – Dengan membagi jaringan layer 2 menjadi beberapa worksgroup secara logik (broadcast domain) mengurangi trafik yang tidak diperlukan pada jaringan dan meningkatkan performa.kjk

• Broadcast storm mitigation – Dengan membagi sebuah jaringan menjadi VLAN mengurangi jumlah peralatan yang berpartisipasi dalam broadcast storm.

• Improved IT staff efficiency – Dengan VLAN pengelolaan jaringan lebih mudah, karena user-user dengan kebutuhan jaringan yang sama berbagi VLAN yang sama.

• Simpler project or application management – Memiliki fungsi-fungsi terpisah mempermudah pengelolaan sebuah project atau bekerja dengan aplikasi khusus.

C. Alat dan Bahan

- Cisco Packet Tracer

- PC/Laptop

D. Maksud dan Tujuan

Agar tercipta sebuah jaringan yang fleksibel,namun tidak mengurangi fungsi/cara kerja dari jaringan tsb juga hemat dalam segi ekonomi.

E. Tahap Pelaksanaan

1. Pertama - tama buat design/topologi jaringan pada Cisco Packet Tracer seperti berikut

2. Kemudian buka Switch > CLI . Kita akan membuat VLAN, sebelum itu pastikan semua port terdaftar pada vlan default yaitu vlan 1. caranya ketikkan

Switch>en
Switch#show vlan

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
                                                Fa0/21, Fa0/22, Fa0/23, Fa0/24
1002 fddi-default                     act/unsup
1003 token-ring-default               act/unsup
1004 fddinet-default                  act/unsup
1005 trnet-default                    act/unsup

VLAN Type SAID       MTU   Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1    enet 100001     1500 -      -      -        -    -        0      0
1002 fddi 101002     1500 -      -      -        -    -        0      0
1003 tr    101003     1500 -      -      -        -    -        0      0
1004 fdnet 101004     1500 -      -      -        ieee -        0      0
1005 trnet 101005     1500 -      -      -        ibm -        0      0

--More--

3. Selanjutnya kita akan buat dulu VLan beserta nama Vlan nya.

Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#vlan 10
Switch(config-vlan)#name GURU
Switch(config-vlan)#ex
Switch(config)#vlan 20
Switch(config-vlan)#name SISWA
Switch(config-vlan)#ex
Switch(config)#vlan 30
Switch(config-vlan)#name HOTSPOT
Switch(config-vlan)#ex
Switch(config)#

4. Setelah selesai membuat VLan, kemudian daftarkan/assign port-port interfacenya ke Vlan.Sesuai rancangan di topologi diatas maka :

fa0/1 sampai fa0/5 > VLAN 10
fa0/6 sampai fa0/10 > VLAN 20
fa0/11 > VLAN 30
fa0/12 > VLAN trunking, karena jalur trunk ini untuk mengaktifkan koneksi VLAN ke router nanti /naik ke layer 3 inter-VLAN routing.

Lakukan konfig berikut pada fa0/1 sampai fa0/5 (GURU)

Switch(config)#interface fa 0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#ex

Lakukan konfig berikut pada fa0/6 sampai fa0/10 (SISWA)

Switch(config)#interface fa 0/6
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20
Switch(config-if)#ex

Lakukan konfig berikut pada fa0/11 (HOTSPOT)

Switch(config)#interface fa 0/11
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 30
Switch(config-if)#ex

Lakukan konfig berikut pada fa0/12 (Vlan Trunk)

Switch(config)#interface fa 0/12
Switch(config-if)#switchport mode trunk
Switch(config-if)#ex

Simpan Konfignya

Switch#write
Building configuration...
[OK]

Untuk mengetahui
5. Selanjutnya buka Router > CLI . Lakukan konfigurasi untuk membuat sub-interface,agar vlan yang kita buat tadi seolah-olah terhubung ke router dengan banyak port.
Konfigurasi berikut untuk VLAN 10

Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#int fa0/0.10
Router(config-subif)#
%LINK-5-CHANGED: Interface FastEthernet0/0.10, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.10, changed state to up

Router(config-subif)#encapsulation dot1q 10
Router(config-subif)#ip addr 192.168.10.1 255.255.255.0 --> Gateway VLAN 10
Router(config-subif)#no shutdown
Router(config-subif)#ex

Konfigurasi berikut untuk VLAN 20

Router(config)#int fa0/0
Router(config-if)#int fa0/0.20
Router(config-subif)#
%LINK-5-CHANGED: Interface FastEthernet0/0.20, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.20, changed state to up

Router(config-subif)#encapsulation dot1q 20
Router(config-subif)#ip addr 192.168.20.1 255.255.255.0 --> Gateway VLAN 20
Router(config-subif)#no shutdown
Router(config-subif)#ex

Konfigurasi berikut untuk VLAN 30

Router(config)#int fa0/0
Router(config-if)#int fa0/0.30
Router(config-subif)#
%LINK-5-CHANGED: Interface FastEthernet0/0.30, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.30, changed state to up

Router(config-subif)#encapsulation dot1q 30
Router(config-subif)#ip addr 192.168.30.1 255.255.255.0 --> Gateway VLAN 30
Router(config-subif)#no shutdown
Router(config-subif)#ex

KETERANGAN :
No Shutdown = Yang berarti "Tidak Mati", artinya kita akan menghidupkan Interface tsb
Int fa0/0.10 = angka "10" itu adalah nomor dari vlan nya. Jadi kita akan membuat sub-interface untuk vlan 10
Encapsulation dot1q = artinya kita akan membuat jenis enkapsulasinya menjadi 802.1q. Di Cisco terdapat 2 jenis enkripsi yaitu ISL dan 802.1q , namun jenis ISL tidak semua perangkat support dengan enkripsi itu, jadi enkapsulasi dot1q lah yang lebih banyak dipakai.

6. Selanjutnya untuk mengecek sub-interface tersebut sudah jadi atau belum ketikkan perintah

Router(config)#do show ip interface brief
Interface IP-Address OK? Method Status Protocol
FastEthernet0/0 unassigned YES unset up up
FastEthernet0/0.10 192.168.10.1 YES manual up up
FastEthernet0/0.20 192.168.20.1 YES manual up up
FastEthernet0/0.30 192.168.30.1 YES manual up up
FastEthernet0/1 unassigned YES unset up up
Vlan1 unassigned YES unset administratively down down
Router(config)#

7. Kemudian kita akan membuat DHCP Server pada Router untuk tiap-tiap VLAN nya.Konfigurasinya sbb:
Konfigurasi berikut untuk sub-interface fa0/0.10 (VLAN10)

Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int fa0/0.10
Router(config-subif)#ip dhcp pool GURU
Router(dhcp-config)#network 192.168.10.0 255.255.255.0
Router(dhcp-config)#default-router 192.168.10.1
Router(dhcp-config)#dns-server 8.8.8.8
Router(dhcp-config)#ex

Konfigurasi berikut untuk sub-interface fa0/0.20 (VLAN20)

Router(config)#int fa0/0.20
Router(config-subif)#ip dhcp pool SISWA
Router(dhcp-config)#network 192.168.20.0 255.255.255.0
Router(dhcp-config)#default-router 192.168.20.1
Router(dhcp-config)#dns-server 8.8.8.8
Router(dhcp-config)#ex

Konfigurasi berikut untuk sub-interface fa0/0.30 (VLAN30)

Router(config)#int fa0/0.30
Router(config-subif)#ip dhcp pool HOTSPOT
Router(dhcp-config)#network 192.168.30.0 255.255.255.0
Router(dhcp-config)#default-router 192.168.30.1
Router(dhcp-config)#dns-server 8.8.8.8
Router(dhcp-config)#ex

Lalu simpan konfigurasinya

Router#write
Building configuration...
[OK]

8. Kemudian kita akan konfigurasi interface port serial nya, saya pakai kabel serial karena saya juga akan konfigurasi RIP Routing
Cara menambahkan port serial pada Router
- Router > Physical > matikan power Router
- Klik pilihan menu device yang paling atas (HW1C-2T) > Drag gambar device dibawah ke Slot yang kosong
- Nyalakan lagi power Router nya

Konfigurasi port serialnya seperti berikut ini

Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int se0/0/0
Router(config-if)#ip address 12.100.40.10 255.255.255.252
Router(config-if)#clock rate 64000
This command applies only to DCE interfaces
Router(config-if)#bandwidth 2048
Router(config-if)#description IP Public ke IFace Router
Router(config-if)#no shut

9. Selanjutnya konfigurasi RIP Routing, saya menggunakan versi 2.Berikut Konfigurasinya

Router(config-if)#router rip
Router(config-router)#network 12.100.40.0 --> Network ID Internet
Router(config-router)#network 192.168.10.0 --> Network ID VLAN 10
Router(config-router)#network 192.168.20.0 --> Network ID VLAN 20
Router(config-router)#network 192.168.30.0 --> Network ID VLAN 30
Router(config-router)#version 2
Router(config-router)#no auto-summary
Router(config-router)#exit
Router(config)#end
Router#

10. Kemudian Konfigurasi Interface dan Routing pada Router ISP
Menambahkan IP Address pada Interface fa0/0 dan se0/0/0

Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#hostname ISP-Router
ISP-Router(config)#int fa0/0
ISP-Router(config-if)#ip address 125.12.12.1 255.255.255.0
ISP-Router(config-if)#no shut

ISP-Router(config)#int se0/0/0
ISP-Router(config-if)#ip address 12.100.40.9 255.255.255.252
ISP-Router(config-if)#description IP Gateway
ISP-Router(config-if)#no shut

ISP-Router(config-if)#
%LINK-5-CHANGED: Interface Serial0/0/0, changed state to up
ISP-Router(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up

Melakukan RIP Routing dari Router ISP ke Server sebuah Situs

ISP-Router(config-if)#router rip
ISP-Router(config-router)#network 125.12.12.0
ISP-Router(config-router)#network 12.100.40.0
ISP-Router(config-router)#version 2
ISP-Router(config-router)#no auto-summary
ISP-Router(config-router)#exit
ISP-Router(config)#end
ISP-Router#
%SYS-5-CONFIG_I: Configured from console by console

11. Sebelumnya pastikan atur IP static dari Server Situs menjadi sbb: