laporan05 e1 lila wijayanti vlan manageable switch

Upload: siti-mahmudah

Post on 05-Apr-2018

231 views

Category:

Documents


0 download

TRANSCRIPT

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    1/26

    P E N D I D I K A N T E K N I K I N F O R M A T I K AP E N D I D I K A N T E K N I K I N F O R M A T I K AU N I V E R S I T A S N E G E R I Y O G Y A K A R T A

    Di susun oleh :

    1.Hanum Rosidah F 11520241010

    2.Lila Wijayanti Saputri 11520241012

    3.Siti Mahmudah 11520241013

    4.Anjar Rokhmi 11520241014

    2012

    Membuat VLAN

    dengan Manageable

    Paket TracertDosen Pengampu : Dr.Eko Marpanaji

    LAPORAN PRAKTIKUM JARINGAN KOMPUTER

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    2/26

    1. Tujuan

    Mampu membangun LAN dan VLAN dalam jaringan .

    Memahami konsep keamanan jaringan.

    2. Dasar Teori

    Pengertian VLAN

    VLAN merupakan suatu model jaringan yang tidak terbatas pada lokasi fisik seperti LAN, hal ini

    mengakibatkan suatu network dapat dikonfigurasi secara virtual tanpa harus menuruti lokasi fisik

    peralatan. Penggunaan VLAN akan membuat pengaturan jaringan menjadi sangat fleksibel

    dimana dapat dibuat segmen yang bergantung pada organisasi atau departemen, tanpa bergantung

    pada lokasi workstation seperti pada gambar 1.

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    3/26

    Gambar1.Penggunaan VLAN

    3. Cara Kerja VLAN

    VLAN diklasifikasikan berdasarkan metode (tipe) yang digunakan untuk

    mengklasifikasikannya, baik menggunakan port, MAC addresses dsb. Semua informasi yang

    mengandung penandaan/pengalamatan suatu vlan (tagging) di simpan dalam suatu database

    (tabel), jika penandaannya berdasarkan port yang digunakan maka database harus

    mengindikasikan port-port yang digunakan oleh VLAN. Untuk mengaturnya maka biasanya

    digunakan switch/bridge yang manageable atau yang bisa di atur. Switch/bridge inilah yang

    bertanggung jawab menyimpan semua informasi dan konfigurasi suatu VLAN dan dipastikansemua switch/bridge memiliki informasi yang sama. Switch akan menentukan kemana data-

    data akan diteruskan dan sebagainya. atau dapat pula digunakan suatu software pengalamatan

    (bridging software) yang berfungsi mencatat/menandai suatu VLAN beserta workstation yang

    di dalamnya. Untuk menghubungkan antar VLAN dibutuhkan router.

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    4/26

    4. Skenario Praktikum

    Hubungkan fa0/0 pada Router ke fa 0/1 pada Switch menggunakan Straight, karena port fa0/1

    yang akan ini akan bekerja sebagai TRUNK

    Hubungkan hub pada setiap VLAN ke Switch berdasarkan nomor VLAN untuk memudahkan

    konfigurasi

    contoh :

    hub VLAN 2 hubungkan ke Switch Fa0/2

    hub VLAN 3 hubungkan ke Switch Fa0/3

    hub VLAN 4 hubungkan ke Switch Fa0/4hub VLAN 5 hubungkan ke Switch Fa0/5

    Skema IP Jaringan

    VLAN 2

    IP Network 192.168.2.0/24

    IP host = 192.168.2.2 - 255

    VLAN 3

    IP Network 192.168.3.0/24

    IP host = 192.168.3.2 - 255

    VLAN 4

    IP Network 192.168.4.0/24

    IP host = 192.168.4.2 - 255

    VLAN 5

    IP Network 192.168.5.0/24

    IP host = 192.168.5.2 - 255

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    5/26

    KONFIGURASI PADA ROUTER

    (konfigurasi dilakukan pada tab "CLI")

    Router>en

    Router#conf t

    Enter configuration commands, one per line. End with CNTL/Z.

    Mengaktifkan Interface FastEthernet 0/0

    Router(config)#interface fa0/0

    Router(config-if)#no shutdown

    -> untuk menghidupkan interface fa0/0 yang akan di subinterfacekan (untuk membuat

    Virtual IP yg digunakan untuk Gateway Client )

    %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

    Router(config-if)#exit

    = Konfigurasi Sub-Interface untuk VLAN 2

    Router(config)#interface fa0/0.2 -> membuat Subinterface untuk VLAN 2

    Router(config-subif)#

    %LINK-5-CHANGED: Interface FastEthernet0/0.2, changed state to up

    %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.2, changed state to

    up

    Router(config-subif)#encapsulation dot1Q 2

    -> sebuah enkapsulasi yang disesuai kan dengan nomor VLAN

    Router(config-subif)#ip address 192.168.2.1 255.255.255.0 (IP terserah kita)

    Router(config-subif)#no shutdown

    Router(config-subif)#exit

    = Konfigurasi Sub-Interface untuk VLAN 3

    Router(config)#interface fa0/0.3

    Router(config-subif)#

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    6/26

    %LINK-5-CHANGED: Interface FastEthernet0/0.3, changed state to up

    %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.3, changed state to

    up

    Router(config-subif)#encapsulation dot1Q 3

    Router(config-subif)#ip address 192.168.3.1 255.255.255.0 (IP terserah kita)

    Router(config-subif)#no shutdown

    Router(config-subif)#exit

    = Konfigurasi Sub-Interface untuk VLAN 4

    Router(config)#interface fa0/0.4

    Router(config-subif)#

    %LINK-5-CHANGED: Interface FastEthernet0/0.4, changed state to up

    %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.4, changed state to

    upen

    Router(config-subif)#encapsulation dot1Q 4

    Router(config-subif)#ip address 192.168.4.1 255.255.255.0 (IP terserah kita)

    Router(config-subif)#no shutdown

    Router(config-subif)#exit

    = Konfigurasi Sub-Interface untuk VLAN 5

    Router(config)#interface fa0/0.5

    Router(config-subif)#

    %LINK-5-CHANGED: Interface FastEthernet0/0.5, changed state to up

    %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.5, changed state to

    up

    Router(config-subif)#encapsulation dot1Q 5

    Router(config-subif)#ip address 192.168.5.1 255.255.255.0 (IP terserah kita)

    Router(config-subif)#no shutdown

    Router(config-subif)# exit

    KONFIGURASI PADA SWITCH MANAGEABLE

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    7/26

    Switch>en

    Switch#conf t

    Enter configuration commands, one per line. End with CNTL/Z.

    = Konfigurasi interface fa0/1 pada Switch

    Switch(config)#interface fa0/1

    Switch(config-if)#switchport mode trunk -> perintah untuk memfungsikan port fa0/1 sebagai

    port trunk sebagai jalur paket menuju Router

    Switch(config-if)#

    %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to

    down

    %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up

    Switch(config-if)#exit

    = Konfigurasi interface fa0/2 pada Switch

    Switch(config)#interface fa0/2

    Switch(config-if)#switchport mode access -> perintah untuk memfungsikan fa0/2 sebagai port

    access

    Switch(config-if)#switchport access vlan 2 -> untuk memfungsikan port fa0/2 sebagai jalur

    komunikasi VLAN 2

    % Access VLAN does not exist. Creating vlan 2

    Switch(config-if)#exit

    = Konfigurasi interface fa0/3 pada Switch

    Switch(config)#interface fa0/3

    Switch(config-if)#switchport mode access

    Switch(config-if)#switchport access vlan 3

    % Access VLAN does not exist. Creating vlan 3

    Switch(config-if)#exit

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    8/26

    = Konfigurasi interface fa0/4 pada Switch

    Switch(config)#interface fa0/4

    Switch(config-if)#switchport mode access

    Switch(config-if)#switchport access vlan 4

    % Access VLAN does not exist. Creating vlan 4

    Switch(config-if)#exit

    = Konfigurasi interface fa0/5 pada Switch

    Switch(config)#interface fa0/5

    Switch(config-if)#switchport mode access

    Switch(config-if)#switchport access vlan 5

    % Access VLAN does not exist. Creating vlan 5

    Switch(config-if)#

    Switch#

    %SYS-5-CONFIG_I: Configured from console by console

    setelah selesai konfigurasi, jangan lupa memberikan alamat ip ke setiap PC pada setiap VLAN

    kemudian, tes jaringan VLAN ini dengan perintah ping

    5. Alat dan Bahan

    Switch 3com baseline 2226-SFP Plus.

    Kabel UTP secukupnya.

    Software Paket Tracert 5.3

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    9/26

    PC/Laptop.

    6. Langkah Kerja

    a. Nyalakan power switch dan koneksikan computer dengan switch.

    b. Pada Switch 3com tersebut tertera IP Address 169.254.212.46,sesuaikan iIP Address

    computer agar sesuai dengan jaringan pada switch tersebut .Misalkan 169.254.212.40,lalu

    cek koneksi.

    c. Jika sudah terkoneksi ,kemudian buka browser dan tuliskan IP Address switch pada

    address bar.

    d. Setelah muncul form login,isi username dan password (jika belum memiliki username

    dan password gunakan username dan password default-nya,yaitu usename : admin,dan

    passswordnya tidaj usah di isi) tekan enter.

    e. Setelah masuk,maka akan muncul tampilan seperti dibawah ini

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    10/26

    f. Untuk membuat VLAN masuk pada menu Device VLAN

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    11/26

    g. Setelah masuk pada menu VLAN kita dapat me-manage jumlah dan nama VLAN

    h. Karena kita akan membuat 2 buah VLAN dengan id : 901 name : NorthGroup dan id :

    902 name : SouthGroup.Isikan id pada tab setup.Klik create.

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    12/26

    i. Untuk memodifikasi name,kita bisa me-Rename-nya.Klik salah satu VLAN yang akan di

    ganti namanya.Klik apply.

    j. Untuk mengetahui informasi VLAN yang sudah di buat,dapat di lihat pad tab VLAN

    Detail.

    k. Untuk memilih port mana saja yang akan digunakan untuk VLAN,lakukan setting pada

    tab MODIFY PORT,misalkan kita setting port 13 dan 14 untuk VLAN id

    901/NorthGroup dan 16 dan 17 untuk VLAN id 902/SouthGroup.Semua member type-

    nya untagged.

    l. Klik pada salah satu port dan masukkan VLAN id-nya,lalu klik apply.

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    13/26

    m. Setelah selesai kita dapat melihat apakah setingan yang kita lakukan sudah sesuai atau

    belum pada tab Modify VLAN.

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    14/26

    n. Setelah setingan yang kita lakukan sudah sesuai maka selanjutnya kita cek koneksi antar

    computer.

    o. Setting ip computer 1 dan computer 3 sesuai dengan scenario,kemudian cek koneksinya

    dengan ping.

    p. Ganti port computer 3 ke port 17 selanjutnya kita cek koneksinya dengan ping,maka

    hasilnya seperti di bawah ini:

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    15/26

    Menggunakan Paket Tracert

    1. Konfigurasi IP Addres pada PC

    - Double klik pada pc 1 hingga

    muncul tampilan seperti pada

    gambar di bawah ini

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    16/26

    - Akan muncul 3menu , yaitu Physical , Config dan Desktop, kemudian pilih Static, isikan IP

    Addres = 192.168.9.1 dan Subnet Mask = 255.255.255.0, untuk Default Gateway dan DNS

    Server sementara dikosongkan dulu.

    - Selesai untuk konfigurasi IP Address pada PC1, untuk meyakinkan cek dengan ping pada

    command prompt.

    - Konfigurasi IP Addres pada PC2, PC3, PC4 langkahnya sama, hanya berbeda pada pengisikan IP

    Addres pada menu isian IP Configuration.

    - Masih di tab menu Dekstop pada PC1, kemudian pilih Command prompt, coba cek koneksi PC1

    dengan PC2,PC3,PC4 dengan perintah ping.

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    17/26

    Jika pesan reply berarti sudah saling terhbung.

    - Konfigurasi IP Address telah selesai.

    2. Konfigurasi VLAN pada Switch di Packet Tracert

    - Double click pada switch kemudian pilih atau gulir ke menu tab CLI kemudian enter hingga

    muncul tampilan seperti pada gambar di bawah ini,

    Setelah itu masuk ke konfigurasi terminal pada switch dengan perintah seperti di bawah ini, juga

    membuat Virtual LAN dengan ID number VLAN 901 dan VLAN name NorthGroup begitu juga yang

    SouthGroup.

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    18/26

    Untuk mengecek konfigurasi VLAN

    Switch> show vlan

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    19/26

    Untuk mendaftarkan port interface ke 1 atau interface FashEthernet 0/1 yang tersambung atau digunakan

    oleh PC 1 ke VLAN NorthGroup, ketikkan perintah seperti dibawah,

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    20/26

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    21/26

    Coba cek hasil konfigurasi tersebut menggunakan perintah ping. Jika konfigurasinya benar maka PC yang

    berada pada VLAN SouthGroup tidak akan bisa berkomunikasi dengan PC yang berada pada VLAN

    NorthGroup.

    7. TroubleShooting

    8. Jawaban Diskusi

    Soal :

    1. Buat simulasi seperti pada gambar berikut ini dengan network 172.16.10.0/26 dengan

    ketentuan pembuatan sebagai berikut :

    a. Hanya computer yang dalam 1 VLAN yang dapat saling berkomunikasi. (simulasikan dengan

    paket tracert dan tuliskan konfigurasikan secara detail).

    b. Semua port yang di pakai hanya khusus untuk computer yang tersambung dalam port tersebut,jika

    digunakan oleh computer lain yang tidak terdaftar maka port tersebut otomatis langsung

    shutdown.(simulasikan dengan paket tracert dan tuliskan konfigurasinya secara detail).

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    22/26

    Jawab :

    Konfigurasi VLAN pada switch 0,1,2

    Seperti langkah-langkah di atas

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    23/26

    Kemudian mendaftar port interface ke 1 yang tersambung, dengan cara seperti di bawah ini,

    Kalau sudah muncultulisan di atas, berarti sudah terdaftar.

    Menghubungkan antar VLAN yang berbeda switch, adalah sepert di bawah ini,

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    24/26

    Kalau sudah benar, ketika PC1 dengan PC2 di ping,akan me replay.

    Untuk memblocking MAC Address,

    Ketika ada komputer baru mencoba masuk walaupun ip dan subnet masknya sudah di set sama

    ketika di ping, yang akan terjadi adalah tidak akan terhubung, , dan itu akan shut down.

    Ar una

    Bima

    yudhistira

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    25/26

    9. Kesimpulan

    Apabila suatu host ingin berkomunikasi (ping) dengan VLAN yang lain maka yang akan terjadi

    adalah Request Timed Out

  • 8/2/2019 Laporan05 E1 Lila Wijayanti VLAN Manageable Switch

    26/26

    Kita harus membuat VLAN Id untuk mengakomodasi host

    Kita harus memastikan interface yang terhubung dari host ke switch

    Kita dapat mengganti VLAN id untuk keperluan pengeditian

    CLI merupakan konfigurasi berbasiskan command line.

    10. Daftar Pustaka

    http://mti.ugm.ac.id/~laluirfan/upload/vlan.pdf

    http://dimas-ehm.blogspot.com/2009/10/pengertian-vlan-virtual-local-area.html

    lecturer.poliupg.ac.id

    http://mti.ugm.ac.id/~laluirfan/upload/vlan.pdfhttp://dimas-ehm.blogspot.com/2009/10/pengertian-vlan-virtual-local-area.htmlhttp://mti.ugm.ac.id/~laluirfan/upload/vlan.pdfhttp://dimas-ehm.blogspot.com/2009/10/pengertian-vlan-virtual-local-area.html