DHCP Snooping

Selamat malam kali ini saya akan bahas tentang DHCP lagi setelah sebelumnya posting mengenai Konfigurasi DHCP Server di Router Cisco Packet Tracer, kali ini fokus pada sisi keamanannya, salah satunya adalah fitur DHCP snooping yang dapat diitemui pada switch Cisco Catalyst.

Enjoy ^^

DHCP SNOOPING

DHCP snooping adalah fitur Cisco Catalyst yang menentukan port switch mana yang dapat merespon permintaan DHCP (DHCP request). Port diidentifikasi sebagai trusted dan untrusted. trusted port mendapat semua lalu lintas pesan DHCP , termasuk DHCP offer dan DHCP ancknoledgement, sedangkan untrusted port hanya dapat DHCP request saja. trusted port bisa sebuah host DHCP server atau bisa menjadi uplink ke server DHCP. 

Jika perangkat penipu (rogue device) pada port untrusted mencoba untuk mengirim paket DHCP offer ke jaringan, maka port akan dimatikan.

DHCP Snooping adalah fitur keamanan yang bertindak seperti firewall antara untrusted host dan trusted DHCP server. Fitur  DHCP snooping melakukan kegiatan sebagai berikut:

• Memvalidasi pesan DHCP yang diterima dari sumber yang tidak dipercaya dan menyaring pesan yang tidak valid.
• Membatasi lalu lintas DHCP dari sumber terpercaya dan tidak terpercaya.
• Membangun dan memelihara DHCP snooping binding database, yang berisi informasi tentang host tidak terpercaya dengan alamat IP disewakan.
• Memanfaatkan database DHCP snooping binding untuk memvalidasi permintaan berikutnya dari host tidak terpercaya.

DHCP snooping diaktifkan pada basis per-VLAN. Secara default, fitur ini tidak aktif pada semua Port dan VLAN. Anda dapat mengaktifkan fitur pada VLAN tunggal atau dalam suatu range VLAN.

Metode Forwarding pada Switch

Selamat malam ^^.. lama gak posting
Kali ini saya akan post mengenai metode forwarding. Switch yang memiliki fungsi menghubungkan jaringan komputer agar dapat saling terhubung dan berkomunikasi ternyata memiliki dua metode dalam meneruskan data ke tujuannya. apa dan bagaimana?!
Let's start and enjoy..

Metode Forwarding pada Switch

Dengan semakin cepatnya jaringan berkembang dan membuat jaringan menjadi semakin lambat, Ethernet Bridge (switch versi lama) digunakan pada suatu jaringan untuk membatasi ukuran dari Collision Domain. Pada tahun 1990-an  dengan adanya kemajuan dari teknologi Integrated Circuit (IC) maka dibuatlah Switch sebagai pengganti Bridge. Switch beroperasi pada layer 2 (data link), switch tersebut dapat menangani dan meneruskan data/frame dengan metode yang lebih efektif dan cerdas.

Metode forwarding pada switch dibedakan menjadi dua, yaitu store-forward switching dan cut-through switching.

1. Store-Forward Switching

Pada metode forwarding Store-Forward, Switch akan membuat keputusan ketika switch telah menerima sebuah frame secara utuh dan melakukan pengecekan error terhadap frame. jika nilai dirasa tidak terdapat error maka frame akan diteruskan ke tujuan sesuai dengan table switching, jika terdapat error maka frame akan didrop/dibuang.

Recovery Switch yang mengalami Crash

Assalamualaikum...

Menjelang lebaran kali ini saya posting tentang recovery switch jika terjadi kerusakan pada system IOS, sebagai administrator jaringan anda wajib mengetahuinya.. cekidot.

Boot Loader Recovery

Tutorial dibawah menunjukan bagaimana proses recovery system file switch yang diakses melalui boot loader.

Boot loader menyediakan akses ke switch jika sistem operasi tidak dapat digunakan karena hilang atau file sistem yang rusak . Boot loader memiliki baris perintah yang menyediakan akses ke file yang tersimpan dalam memori flash.

Boot loader dapat diakses melalui koneksi konsol mengikuti langkah berikut :

Langkah 1. Hubungkan PC dengan kabel console ke port console switch. Mengkonfigurasi software emulasi terminal (hyperterminal,dll) untuk menghubungkan ke switch .

Langkah 2. Cabut saklar kabel listrik .

Langkah 3. Hubungkan kembali kabel listrik ke saklar dan dalam waktu 15 detik , tekan dan tahan tombol "Mode" ketika LED Sistem masih berkedip hijau.

Langkah 4. Lanjutkan menekan tombol Mode sampai LED Sistem berwarna kuning sebentar dan kemudian berubah hijau ; kemudian lepaskan tombol Mode.

Langkah 5. boot loader switch: akan segera muncul di software emulasi terminal pada PC .

Baris perintah boot loader mendukung perintah untuk memformat sistem file flash , instal ulang perangkat lunak sistem operasi , dan pemulihan dari password hilang atau lupa . Misalnya , perintah dir dapat digunakan untuk melihat daftar file dalam direktori tertentu seperti yang ditunjukkan pada gambar .

Catatan : Perhatikan bahwa dalam contoh ini , IOS terletak di root folder flash.

Source : CCNA R&S

[Album] Fuki Commune - Welcome! download

Fuki Commune - Welcome!

File info

Artist: Fuki Commune
Title (Album/Single): Welcome!
Release Date: 2016.06.22
File Format: mp3
Archive: RAR

Tracklists :

01 Welcome to my dream Instrumental
02 月が満ちる前に
03 輝く夜へようこそ!
04 I’ll never let you down!
05 僕が生きる世界
06 朝な朝な
07 狂い咲け雪月華
08 青い季節に
09 Liberator
10 未来
11 Sail on my love

Download Link :

Cisco Packet Tracer 7.0 Windows & Linux (32-Bit & 64-Bit) Download

Cisco Packet Tracer 7.0

The best way to learn about networking is to do it. Cisco Packet Tracer, an innovative network configuration simulation tool, helps you hone your networking configuration skills from your desktop or mobile device. Use Packet Tracer to:

• Sharpen your skills for a job interview
• Prepare for a certification exam
• Practice what you learn in networking courses

New Devices in Cisco Packet Tracer 7.0

• Cisco IE2000 industrial switch
• Cisco 819IOX router
• Cisco 829 router
• Cisco 1240 router
• IoT home gateway
• New “Internet of Everything” and “VM Management” Server
• Registration server for IoT devices
• Single board Computer (SBC)
• Microcontroller Unit (MCU
• IOE devices and sensors in a new IoE devices category: solar panel, power meter, car, wireless home gateway, power meter, motion detector, temperature sensor, conveyor sensor,
• Programming languages for IoE. Programming tab in the IoE device configuration box
• Wireless IOE RFID sensor.
• Wireless IOE RFID items.

Spanning Tree Protocol (STP)

Selamat malam ^^
Semoga kita selalu berada pada lindungan, bimbingan dan rahmat Allah swt.
Kali ini saya bahas lebih dalam tentang Spanning Tree Protocol (disingkat STP)..cekidot

Spanning Tree Protocol (STP)

---

STP, merupakan protokol yang bertugas untuk menjamin sebuah jaringan yang terkoneksi dengan interface redundant bebas dari  looping, dengan mengimplementasikan algoritma IEEE 802.1D dengan cara saling betukar frame Bridge Protocol Data Units (BPDUs) antar perangkat Layer 2 untuk mendeteksi adanya loop dan mencegahnya dengan mematikan dan mencadangkan salah satu interface dan hanya akan ada satu path yang aktif dalam satu topologi logikal.

Looping

Apa itu looping?! Looping adalah suatu keadaan dimana paket data selalu berputar-putar pada suatu jalur redundant karena alamat tujuan paket data tidak di ketahui oleh switch. Switch yang mendapatkan hasil broadcast dari jalur redudant pertama akan di broadcastkan ulang ke semua port yang hidup termasuk jalur redudant kedua. Dan paket data akan terus berputar-putar karena saling membroadcast.

Konfigurasi Inter-VLAN Routing

Hola..

Setelah sebelumnnya pernah posting tentang Konfigurasi VLAN, kali ini saya akan bahas bagaimana cara Routing antar VLAN (inter-VLANs Routing).. Cekibroott

Inter-VLAN Routing

Tujuan utama dari Routing antar Virtual LAN (VLAN) adalah meneruskan traffic dari  antar VLAN artinya menhubungkan dua buah VLAN yang berbeda no ID-nya. Sebagaimana kita tahu jika VLAN membagi sebuah jaringan menjadi beberapa segmen dan broadcast domain, dimana paket data tidak akan diteruskan ke VLAN yang bukan tujuannya.

Untuk dapat menghubungkan antar VLAN kita akan butuh perangkat yang memilki kapasitas untuk melakukan routing yaitu Router atau Layer 3 Switch.

Okeh, Cukup jelas?! Next >>>>>

Ada beberapa opsi untuk menghubungkan dua buah VLAN yang berbeda, antara lain :

1. Router dengan interface yang berbeda untuk setiap VLAN.
2. Router dengan Trunk link (Router on a Stick).
3. Multi Layer Switch.

Untuk melakukannya, saya akan coba simulasikan ketiga cara tersebut pada aplikasi Cisco Packet Tracer.

Apa itu Protocol Data Unit (PDU)

Bismillah..
Kali ini saya akan membahas tentang Protocol Data Unit (PDU), untuk dapat lebih mudah dipahami saya sarankan baca terlebih dahulu tentang Model Referensi OSI dan Model Protocol TCP/IP, semoga dapat dipahami dengan baik.. ^^

Protocol Data Unit (PDU)

---

Protocol Data Unit atau yang sering disebut dengan PDU merupakan bentuk potongan potongan data pada setiap layer/lapisan yang berjalan pada layered model (model referensi OSI dan TCP/IP), seperti yang kita ketahui pada model referensi OSI terdapat tujuh lapisan (empat lapisan pada TCP/IP) setiap lapisan memiliki fungsinya masing masing berurutan dari atas kebawah (enkapsulasi) dan dari bawah ke atas (de-kapsulasi). Setiap lapisan memiliki format khusus yang mengimplementasi-kan fitur dan fungsi pada protokol tersebut. 

PDU pada model referensi OSI :

• Layer 1 (Physical Layer) : PDU nya adalah Bits.
• Layer 2 (Data Link Layer) : PDU nya adalah Frame.
• Layer 3 (Network Layer) :  PDU nya adalah Packet.
• Layer 4 (Transport Layer) :  PDU nya adalah Segments untuk TCP, datagram untuk UDP.
• Layer 5 - 6 - 7 (Session - Presentation dan Application) : PDU nya adalah Data.