Instalasi DHCP Server

Cara Melakukan Setup Dan Konfigurasi DHCP Server, Konfigurasi Scope IP Address, Dan Authorisasi DHCP Server Pada Suatu Infrastruktur Jaringan
Pada artikel sebelumnya sudah dibahas tentang pentingnya peran DHCP server dalam infrastruktur jaringan windows 2003, begitu juga studi kasus dalam implementasi jaringan windows 2003 juga telah disinggung tentang kebutuhan sebuah DHCP server pada site Guinea Smelter dengan konfigurasi sebagai berikut:

Server Name: GUISML-HR-DHCP1 IP Address: 192.168.101.240/23

DNS servers: 192.168.101.253 dan 192.168.101.252 Scope IP Address: 192.168.100.1 – 192.168.101.254 Subnet mask: 255.255.254.0 Default Gateway: 192.168.101.254 Exclusion: 192.168.101.200 – 192.168.101.254

Perhatikan notasi /23 pada penulisan IP address diatas yang telah dibahas pada design IP address yang berarti jumlah bit “1” untuk subnet mask 255.255.254.0 sebanyak = 23.
Setup DHCP server
Windows server dimana anda akan fungsikan sebagai DHCP server harus diberikan IP address statis yang juga berada pada subnet yang sama dengan konfigurasi Scope DHCP server.
Sebelum sebuah server windows bisa difungsikan sebagai DHCP server, maka pertama kali yang harus dilakukan adalah instalasi ‘DHCP server role’ terlebih dahulu. Bagaimana caranya?
Anda harus logon sebagai administrator – misal sebagai member dari domain local security group ‘DHCP Administrator’ atau member dari global group ‘Domain admin’ untuk bisa install dan me-manaje DHCP server.
DHCP server role tidak diinstall by default dalam windows, maka kita harus install terlebih dahulu role ini.
Klik Start => pilih ‘Manage Your Server’ => klik ‘Add Or remove a role’ => pilih ‘DHCP role’ => kemudian klik ‘Next’ untuk memulai instalasi role DHCP server, biarkan instalasi sampai selesai.
Atau anda juga bisa menggunakan ‘Windows component wizard’, buka ‘Control panel’ dan dobel klik ‘Add and Remove Programs’ => ‘Add / Remove Windows Component’ => di dalam Networking Services, component DHCP ada dalam sini bersama component DNS.
Setelah selesainya installation wizard anda bisa melakukan verifikasi kalau services DHCP server sudah terinstall dengan benar, dengan jalan membuka tool console administrative DHCP. Untuk mengakses console DHCP, Klik Start => Administrative Tools => DHCP
Dari console DHCP ini anda bisa melakukan konfigurasi DHCP dan memanagenya secara virtual semua fitur yang berhubungan dengan konfigurasi DHCP server anda termasuk Scope, Exclusion, Reservation, dan juga Options.
Authorisasi Server DHCP
Jika DHCP server ini akan di integrasikan kedalam jaringan Active Directory, maka harus di Authorisasi. Yang bisa di Authorized hanyalah domain controller dan member server yang berpartisipasi kedalam active directory. Dan DHCP server pertama kali yang ada dalam suatu system active directory haruslah yang authorized. DHCP server yang ada pada stand-alone server atau workgroup (tidak di Join domain) yang menggunakan Windows server 2000 atau Windows server 2003, tidak bisa diauthorized dalam jaringan active directory. Akan tetapi bisa coexist dalam jaringan ini selama tidak di deploy pada suatu subnet yang ada DHCP server yang sudah authorized, DHCP server ini biasa disebut rogue server. Akan tetapi konfigurasi seperti ini tidak direkomendasikan. Dan jika rogue DHCP server mendeteksi adanya DHCP server yang authorized pada subnet yang sama, maka secara automatis DHCP server ini akan berhenti melayani pemberian IP address kepada clients.
Untuk melakukan authorisasi DHCP server cukup klik kanan pada node DHCP server ini dan pilih Authorize. Akan anda harus menjadi member global security group Enterprise Admins untuk bisa melakukan authorisasi server DHCP.
Konfigurasi Scope
Scope dalam DHCP server adalah pool IP address didalam suatu logical subnet yang bisa diberikan / dipinjamkan kepada clients, seperti 192.168.100.1 sampai 192.168.101.254. suatu IP address yang ditawarkan kepada suatu clients disebut sebagai suatu ‘lease’, dan lease ini akan menjadi active dengan periode waktu tertentu. Clients harus melakukan pembaharuan ‘lease’ jika sudah mencapai 50% periode masa pinjam IP (defaultnya adalah 8 hari). Anda juga bisa secara manual memperbaharui lease IP address ini dengan menggunakan command: ipconfig /renew pada windows prompt.
Untuk membuat scope lakukan klik kanan pada node DHCP server dan pilih ‘new scope’ pada menu Action. Sekaligus anda juga bisa configure fitur-fitur lainnya yaitu:

• Scope Name Page, anda bisa memberikan nama scope
• IP Address range page, anda bisa memberikan mulai dan akhir dari cakupan IP address dalam scope ini.

Instalasi DHCP - New Scope Range

• Add Exclusions page, anda bisa memberikan range IP address exclusive yang tidak dipinjamkan kepada clients didalam range scope IP address. misalkan dicadangkan untuk piranti dengan MAC address tertentu.

Instalasi DHCP Server - Exclusion range

• Lease duration page, anda bisa menyetel lamanya masa pinjam pakai IP address kepada clients.

Selain konfigurasi Scope diatas, anda juga bisa melakukan konfigurasi Option berikut ini pada page-2 berikutnya dalam wizard instalasi scope ini atau anda bisa melakukannya nanti (setelah selesai instalasi wizaed ini).
Catatan: Jika anda memilih untuk melakukan setting Option setelah selesai wizard, maka anda tidak diberikan kesempatan untuk mengaktifkan scope ini, jadi anda harus melakukan pengaktifan secara manual sebelum scope ini bisa berfungsi.
Apa saja scope option yang bisa diisi?

• Router (Default Gateway) page, ini adalah opsional untuk memberikan default Gateway Address kepada clients
• Domain Name and DNS Servers page (opsional), anda bisa memberikan parent domain dan juga DNS server kepada clients.

Instalasi DHCP server - DNS Server Option

• WINS server page (opsional), untuk memberikan IP address WINS server. clients menggunakan WINS server untuk resolusi NetBIOS name kepada IP address.
• Activate Scope page (opsional), pilihan apakah anda menghendaki scope IP ini akan diaktifkan begitu wizard ini selesai.

Semua scope option ini bisa di modifikasi nantinya setelah selesai instalasi wizard melalui console DHCP.
IP Address Range
Anda bisa memasukkan semua IP address dalam scope pada subnet dimana anda mengaktifkan DHCP server, akan tetapi anda juga harus segera meng-exclusion kan semua IP address yang dipakai secara statis kepada semua server atau piranti jaringan lainnya.
Anda juga bisa memilih untuk membatasi IP address scope sampai pada batas dimana IP address dipakai untuk keperluan pemberian IP address statis kepada servers. Misalkan anda akan mencadangkan semua pemakaian IP address statis dari 192.168.101.200 sampai 192.168.101.254, maka scope anda harus berakhir sampai pada 192.168.101.199 saja. Jadi anda tidak perlu repot-2 membuat IP address exclusion.

Membangun Wireless Network

Susahkah membangun wireless network? Pertanyaan ini sering dilontarkan dari mereka yang belum mengerti betul dengan jaringan komputer. jaringan komputer yang berskala besar seperti dalam suatu jaringan corporate atau enterprise tentulah harus didesign dan dikelola oleh para ahli dalam bidang jaringan dan security. Akan tetapi untuk keperluan jaringan kecil di rumah dan kantor kecil, anda bisa melakukannya sendiri dirumah dengan.

• Keuntungan jaringan wireless
• Kebutuhan untuk membangun WLAN
• Memilih Kebutuhan Perangkat
• Yang Perlu Diperhatikan
• Setup dan Konfigurasi

Artikel ini diusahakan sedemikian rupa agar bisa difahami oleh mereka yang kurang faham betul dengan jaringan komputer dan digunakan sebagai acuan untuk membangun suatu jaringan wireless dirumah atau kantor kecil. Tentunya tidak akan membahas kompleksitas mendalam sampai ke model jaringan seperti model OSI, tidak.
Keuntungan Jaringan Wireless
Jaringan wireless mempunyai keuntungan yang nyata: tapa kabel, walau sebenarnya ada jaringan kabel yang terlibat didalamnya. Secara umum suatu jaringan komputer mempunyai keuntungan diantaranya sebagai berikut:

• Memungkinkan kita sharing sambungan internet dengan beberapa komputer
• Sharing sebuah printer yang bisa diakses rame-rame lewat jaringan tanpa harus mengantri – just send data untuk di print dan selebihnya system yang akan mengatur antriannya.
• Dengan adanya jaringan wireless anda bisa browsing internet dari mana saja dirumah selama masih dalam jangkauan wireless – tanpa kabel, bisa di pinggir kolam, di gazebo, di pendopo anda, atau di teras (rumahnya kayak yang di sinetron).
• Dengan jaringan wireless, anda bisa membuat panggilan telpon Skype gratis ke seluruh dunia tanpa harus menghidupkan komputer anda.
• Dengan jaringan anda bisa bermain game multiplayer online

Kebutuhan Untuk Membangun Jaringan Wireless
Seperti dibahas diawal, bahwa artikel ini ditujukan buat mereka yang tidak mempunyai pengalaman praktis dalam hal computer networking atau home users yang ingin membangun jaringan wireless dirumah atau dikantor kecil atau SOHO. Untuk itulah maka tidak dibahas secara detail masalah background technis yang rumit kecuali sekedar dasar yang memadai untuk membangun suatu jaringan wireless.
Alasan umum dibutuhkannya jaringan (wireless) dirumah adalah salah satunya yang paling mendasar adalah untuk sharing koneksi Internet dari sambungan broadband internet baik DSL ataupun Cable. Jika kita inginkan dua komputer untuk bisa saling berkomunikasi, maka yang anda perlukan adalah media penghubung agar keduanya bisa saling terhubung yang pada akhirnya bisa saling berkomunikasi.
Infrastructur Fisik Jaringan
Jika hanya ada dua komputer untuk bisa saling berkomunikasi, maka cukup diperlukan sebuah kabel jaringan yang menghubungkan kedua komputer melalui port NIC adapter (LAN Card) mereka. Jika ada lebih dari dua komputer maka anda membutuhkan sebuah Switch LAN (dengan 8 atau 24 port) sebagai concentrator dimana anda menghubungkan semua komputer kepada Switch tersebut melalui kabel jaringan. Dengan konsep ini anda telah membuat suatu jaringan workgroup local LAN. Ini adalah merupakan infrastcruktur fisik jaringan LAN pertama – sebuah Switch.
Bagaimana dengan sambungan internet? Jika dirumah anda telah tersedia sambungan broadband Internet baik berupa Cable atau ADSL, tentunya sudah tersedia modem yang tadinya tersambung langsung dengan sebuah komputer tunggal lewat sambungan kabel USB (ke port USB komputer) atau kabel UTP (ke port NIC adapter komputer). Hampir semua modem (Cable atau ADSL) mempunyai port Ethernet untuk sambungan ke pada LAN. Untuk memungkinkan semua komputer terhubung ke Internet, maka anda perlu membuat (memindah) sambungan kabel UTP dari port Ethernet modem ke Switch.
Gambar berikut adalah diagram jaringan LAN infrastcrutur fisik yang menghubungkan semua komputer ke Switch dan begitu juga modem terhubung kepada switch.

Bagaimana dengan jaringan wireless? Jaringan wireless berarti anda perlu menambahkan / membuat extension secara wireless dari sambungan LAN anda. Prinsip extension jaringan LAN secara wireless adalah dengan menmbahkan sebuah Wireless Access Point. Access point ini berfungsi sebagai jembatan yang memungkinkan terjadinya komunikasi antara komputer (perangkat jaringan) yang ada di jaringan wireless dengan perangkat jaringan lainnya yang ada pada jaringan kabel. Dari sini prinsip dasar infrastructure jaringan fisik gabungan sebuah jaringan LAN dan jaringan wireless dengan sambungan internet telah lengkap.
Bagaimana Memilih Perangkat Yang Tepat
Pertama kali yang perlu anda lakukan adalah kenali terlebih dahulu fitur / fasilitas modem yang ada sekarang ini. Yang perlu kita perhatikan adalah apakah dia mempunyai fasilitas / fitur firewall atau router, DHCP server, dan Ethernet port. Hal ini dimaksudkan untuk mengetahui kebutuhan akan sebuah wireless access point atau sebuah wireless router yang perlu kita beli.
Jika modem yang ada sekarang ini adalah modem murni yang tidak mempunyai fitur firewall/router dan DHCP server, maka anda memerlukan sebuah wireless router. Wireless router mempunyai fitur lengkap termasuk fitur firewall / router, DHCP services, Swicth LAN dan wireless access point.
Jika modem yang dirumah sekarang ini termasuk type modem dengan dilengkapi fitur firewall / router, dan DHCP server, maka yang anda butuhkan hanyalah sebuah wireless access point untuk membuat jaringan wireless anda.
Untuk mengenalinya tentunya dengan membuka buku manual dari modem tersebut. Atau jika tidak ada, anda harus menanyakan ke ISP anda atau mencari informasinya di Internet setelah mengetahui type dari modem tersebut.
Setelah anda mengetahui kebutuhan akan wireless access point atau wireless router, tentunya peerlu memilih wireless AP/Router yang bagaimana sepsifikasi teknisnya. Jika anda mempunyai budget memadai, maka saya sarankan untuk membeli wireless access point / router dengan fitur technology yang paling bagus yang ada dipasaran. Hal ini akan melindungi investasi anda di masa depan. Apa saja sepecifikasi yang perlu diperhatikan?

1. Wireless Standard: standard wireless yang paling gress saat ini adalah draft 802.11n atau lebih dikenal dengan wireless –n yang merupakan technology masa depan yang belum diratifikasi secara final. Akan tetapi semua pabrikan jaringan telah mengadopsi teknologi masa depan ini.
2. Dual-band: perangkat anda support dual frequency band yaitu 2.4 GHz dan 5 GHz baik yang selectable maupun yang simultaneous. Frequency 5GHz lebih jernih dan sangat bagus untuk streaming video dan juga gaming
3. Support WPA/WPA2: merupakan standard industry keamanan wireless paling baru. Semua perangkat wireless dengan standard Wireless –n akan support standard WPA/WPA2 ini, walaupun banyak juga jenis wireless –g dilengkapi dengan standard WPA/WPA2 ini.
4. Technology antenna cerdik MIMO (multiple in multiple out) atau technology serupa yang bisa memberikan jangkauan wireless lebih baik dan juga lebih cepat.

Banyak sekali produsen pabrikan yang memproduksi jajaran perangkatnya dengan keempat fitur dasar tersebut diatas. Tentunya harganya sedikit lebih mahal dibanding standard dibawahnya, akan tetapi sebanding dengan kualitas yang bakal anda dapatkan.
Jika anda mempunyai perangkat adapter (pada laptop, komputer, smartphone) dengan standard wireless –b/g, apakah akan compatible dengan router /AP dengan standard wireless –n? Hampir semua AP/ router dengan standard wireless –n menjamin backward compatible dengan standard wireless dibawahnya (wireless –b/g) dan biasanya ditandai dengan label Wi-Fi Certified b/g/n.
Yang Perlu Diperhatikan
Sinyal gelombang radio dalam merambat lewat udara tentunya akan terhalang oleh beberapa halangan seperti tembok, pohon, atau benda penghalang lainnya yang tentunya akan mengurangi atau mempengaruhi tingkat penerimaan disisi penerima. Usahakan meletakkan wireless router / AP anda pada area dimana dengan tingkat penghalang yang minim antara router dan penerima (computer). Usahakan segaris lurus dengan AP/router untuk mendapatkan koneksi yang optimal. Metal, aluminium, kaca, tembok akan mempunyai efek negative terhadap kualitas sinyal wireless. Belum lagi gelombang interferensi dari genset, microwave oven, dll juga berpengaruh pada gelombang 2.4 GHz. Lihat juga pertimbangan instalasi wireless.
Konfigurasi dan Setup
Sebelumnya kita perlu mengenali terlebih dahulu port-port apa saja dari modem anda. Berikut adalah gambar sebuah modem DSL yang umum di pasaran.
Port USB biasa digunakan untuk koneksi langsung dari modem ke satu komputer. akan tetapi untuk kebutuhan membangun jaringan wireless anda, maka anda tidak memerlukan port USB ini. Yang anda butuhkan adalah port Ethernet RJ-45 yang akan dikoneksikan kepada wireless AP atau router anda pada port dengan label WAN (atau WLAN port, atau Internet). Port RJ-45 ini juga bisa anda koneksikan langsung ke sebuah Switch jika anda tidak ingin menggunakan jaringan wireless.
Sementara port RJ-11 adalah port dimana anda hubungkan ke line telpon. Biasanya fihak Telkom memberi anda splitter yang memecah line telpon anda menjadi dua, satu kabel ke modem dan satu kabel lagi ke handset telpon anda. Keduanya bisa berjalan tanpa saling mengganggu karena DSL internet dan voice Telpon menggunakan frequensi yang berbeda.
Gambar berikut menunjukkan bagaimana anda menghubungkan port-port tersebut kepada wireless AP atau wireless router anda. Dari modem ke wireless router anda harus menggunakan kabel jaringan jenis cross cable atau pastinya adalah kabel bawaan dari modem tersebut yang memang jenis cross.

Sebelumnya kita perlu melakukan konfigurasi awal pada router tersebut. Gunakan kabel jaringan (biasanya datang bersama router) dan koneksikan salah satu Ethernet (Swicth) port dari router ke NIC port dari salah satu komputer anda. Jalankan CD-ROM instalasi dan ikuti wizard instalasi sesuai buku petunjuknya. Setelah itu koneksikan router ke modem seperti terlihat pada diagram diatas.
Untuk selanjutnya bila memerlukan konfigurasi yang lebih advanced, anda bisa lakukan lewat web-based utility diantaranya memberikan IP address Internet (tentunya dengan bantuan dari ISP anda by phone) dan IP address kepada router anda dan juga konfigurasi DHCP services. DHCP services router by default sudah enable, jadi sebenarnya anda biarkan saja sudah bisa beroperasi. DHCP ini sangat penting buat jaringan anda karena dia akan berfungsi sebagai pemasok konfigurasi IP address kepada semua komputer yang ada pada jaringan anda secara automatis. Lihat juga artikel setup wireless router untuk lebih jelasnya.
Terus Bagaimana Computer Clients Mendapatkan IP Address?
Yang perlu anda lakukan adalah melakukan konfigurasi TCP/IP pada clients computer untuk mendapatkan IP address secara automatis. Pada artikel sebelumnya mengenai jaringan komputer sederhana telah dibahas cara melakukan setup bagaimana mendapatkan IP address secara automatis.
Akan tetapi ada sedikit perbedaan cara melakukan koneksi dari adapter wireless di komputer anda tergantung fitur dari wireless router anda, ada wireless router yang menggunakan wizard untuk koneksi ke router dengan menggunakan fitur security yang didukungnya yang biasanya disebut sebagai Wi-Fi Protected Setup (WPS).
Jika system keamanan dari router tidak diaktifkan maka biasanya anda hanya memerlukan searching nama jaringan wireless (SSID name) dari komputer anda dan jika sudah mengenali jaringan wireless yang ada dengan nama SSID yang ada, anda sudah bisa terhubung kepada jaringan tersebut secara automatis dan anda sudah terhubung langsung.
Akan tetapi jika system keamanan sudah di setup menggunakan wireless security WPA atau WEP , maka anda harus memasukkan account sebagai authenticasi beserta passwordnya. Kedua sisi antara komputer dan wireless router harus sama setting untuk WPA ataupun WEP nya. Selebihnya anda sudah bisa melakukan koneksi dan bisa berbagi internet, file, documents, digital media dan juga printer bahkan anda bisa melakukan game online bersama-sama.

Pengenalan Jaringan Komputer

Suatu jaringan adalah sekumpulan komputer desktop atau laptop dan juga perangkat jaringan lainnya seperti printer yang dihubungkan secara bersama dengan tujuan utama adalah untuk saling berkomunikasi dan bertukar data satu sama lain. Inti dari jaringan komputer adalah berbagi dan memungkinkan komputer anda untuk terhubung dengan internet, berkomunikasi satu sama lain, dan berbagi sumberdaya seperti file dan printer.
Dengan adanya jaringan, anda akan mendapatkan berbagai fleksibilitas dalam anda bekerja dan meluangkan waktu bersama dengan computer dan perangkat elektronik. Dengan jaringan komputer anda bisa:

1. Anda bisa berbagi satu sambungan broadband internet sehingga semua orang yang berada pada jaringan anda bisa secara bersamaan berselancar – surf internet – jadi tidak bergantian.
2. Anda bisa mengakses email account anda sementara yang lain surfing dan digging data
3. Bisa berbagi segala macam file seperti documents, termasuk music, gambar digital, dan document lainnya.
4. Anda bisa menyimpan library music, gambar, dan file anda kedalam satu tempat suatu media penyimpan, misal NAS (network access storage). Dengan demikian anda bisa mengakses file music anda dari mana saja dirumah anda lewat jaringan.
5. Bisa mengamankan computers anda terhadap serangan dari internet seperti viruses, worms, hackers dll secara terpusat. Lihat juga manajemen pacth
6. Anda bisa menikamati permainan game satu lawan satu, atau multiplayer game online bersama keluarga dan bahkan bersama kolega anda diseluruh dunia
7. Anda bisa berhemat dengan hanya membeli satu printer, media storage, atau perangkat lainnya untuk bisa dipakai secara bersamaan lewat jaringan. Lihat juga printer sharing jaringan.

Banyak sekali manfaatnya dengan adanya jaringan, anda bisa berbagi storage dan mengakses file yang ada di komputer lain melalui jaringan yang ada dirumah anda atau yang lazim disebut sebagai jaringan LAN (local area network). Tidak masalah dimana anda menyimpan file, anda selalu bisa mengakses nya, tentunya dengan batasan tertentu. Dan jika anda menggunakan share storage, anda tidak perlu harus menghidupkan komputer anda agar komputer lain bisa mengaksesnya. Anda bisa juga menyimpan file anda di komputer/storage lain di Internet atau yanga lazim disebut sebagai WAN (wide area network).
Ada banyak jenis jaringan yang menurut ukuran dan kedekatannya. Dan hampir semuanya bisa dikatagorikan kedalam dua kelompok dasar yaitu local area network (LAN) dan wide area network (WAN).
Suatu LAN adalah suatu jaringan dari sekumpulan komputer, printer, atau perangkat jaringan lainnya yang terbubung satu sama lain secara berdekatan seperti halnya dalam rumah, kantor, atau sekolahan dan kampus. Dengannya memungkinkan user yang terbubung dalam jaringan saling berbagi file, printer, atau storage secara bersama. Apakah jaringan ini hanya terdiri dari dua komputer atau dalam skala yang sangat besar, tujuan utama nya adalah agar setiap user bisa saling berbagi (sharing) informasi secara cepat dan mudah. Jadi biasanya suatu LAN terbatas pada jarak dalam satu gedung atau area saja yang bisa saling berkomunikasi secara cepat.
Sementara suatu WAN adalah sekelompok jaringan komputer dalam suatu skala yang besar melintasi batas geography, seperti antar kota atau antar negara. Contoh sederhana dari jaringan WAN adalah Internet dimana semua komputer di seluruh dunia bisa saling berhubungan dan berkomunikasi (tentunya dengan batasan-batasan tertentu). Sebuah router dibutuhkan untuk bisa saling berkomunikasi antar jaringan LAN personal anda dengan jaringan WAN menggunakan suatu protocol jaringan yang umum disebut sebagai TCP/IP.

Gambar diatas menunjukkan suatu diagram konsep jaringan dimana sebuah jaringan LAN terhubung ke jaringan WAN (internet) dengan menggunakan sebuah router.
Ada dua jenis utama dari jaringan:

1. Jaringan kabel atau wired – Komunikasi melalui kabel data – yang umum menggunakan basis Ethernet
2. jaringan nirkabel (wireless) – komunikasi data melalui gelombang radio

Adalah sangat umum untuk jaringan dirumahan atau dikantoran menggunakan kombinasi keduanya: kabel dan wireless.
Kenapa memilih jaringan kabel?
Jaringan wired (kabel) telah ada selama beberapa decade. Technology jaringan wired yang ada sekarang ini yang paling popular adalah jaringan Ethernet. Kabel data, yang umum disebut sebagai kabel jaringan Ethernet (CAT5) digunakan untuk menghubungkan komputer dan perangkat jaringan lainnya yang membentuk jaringan. Jaringan wired adalah sangat bagus jika anda membutuhkan suatu transfer data dalam jumlah yang sangat besar dengan kecepatan sangat tinggi dan handal, sebut saja untuk keperluan gaming dan media entertainment seperti HD (high definition) video. Keuntungan dari jaringan kabel adalah berikut:

1. Realatif murah biayanya
2. Menawarkan performa yang sangat tinggi
3. Kecepatan tinggi – standard kecepatan Ethernet cable adalah 100 Mbps
4. Kecepatan lebih tinggi – kabel Ethernet Gigabit sampai 1000 Mbps

Kenapa menggunakan jaringan wireless?
Jaringan wireless tidak menggunakan kabel untuk saling koneksi. akan tetapi mereka menggunakan gelombang radio seperti telpon cellular anda. Keuntungan utama dari jaringan wireless adalah sifatnya yang mobile (bergerak) dan bebas dari suatu batasan kabel atau koneksi tetap. Keuntungan dari jaringan wireless adalah berikut:

1. Sifatnya yang mobile dan bebas – anda bisa bermain dari mana saja dalam jangkauan sinyal wireless jaringan
2. Tidak terbatas pada koneksi kabel atau koneksi tetap.
3. Instalasi yang cepat dan tidak susah payah, tidak perlu ngebor dinding untuk menembusnya untuk keperluan kabel jaringan
4. Tidak perlu membeli kabel data jaringan sehingga menghemat waktu dan tidak ribet
5. Mudah dalam pengembangan

Dengan jaringan wireless anda bisa menggunakan komputer anda dimanapun dirumah anda atau dikantor, bahkan di taman atau di gazebo anda. Anda bisa ngecek email dan browsing atau online atau bahkan anda bisa nge-print secara wireless dari ruangan lainnya. Anda tidak perlu lagi ngebor lobang untuk memasang kabel jaringan Ethernet menembus tembok. Anda bisa terkoneksi kedalam jaringan tanpa kabel. Di luar rumah anda bisa terhubung dengan jaringan hotspot public seperti di café, airport, hotels, kampus dll. Hal ini sangat cocok buat mereka yang sering melakukan perjalanan.
Bahkan sekarang ini sudah marak tersedia jaringan cellular (jaringan 3G/4G) yang bisa diakses melalui telpon sellular tertentu, dan anda juga bisa berbagi satu account sambungan 3G ini dengan beberapa orang dengan menggunakan modem 3G dan juga router 3G sebut saja DIR-450/451 dari D-Link atau Cradlepoint CTR-500.
Jantung dari suatu jaringan dirumahan adalah sebuah router. walaupun ada dua jenis router yang mencakup wired dan wireless, sebuah wireless router bisa mengerjakan semuanya seperti yang bisa dilakukan pada wired router, dan memberikan fleksibilitas lebih dan bahkan harganyapun hampir sama. Sebut saja wireless router E-Series dari Linksys, atau sebut saja Netgear WNDR37AV untuk gaming dan video.
Hampir semua wireless router dilengkapi dengan setidaknya 4 buah port Ethernet baik Fast Ethernet atau Gigabit Ethernet. Dengan laptop anda bisa roaming diseluruh rumah anda tanpa kabel, atau PC terletak disamping router bisa menggunakan koneksi kabel untuk kecepatan handal yang tinggi. Untuk kenyamanan dan kemudahan jaringan wireless adalah jawabannya.
Performa Wireless
Performa maksimum dari suatu wireless didapatkan dari spesifikasi standard IEEE 802.11. performa actualnya bisa bervariasi, meliputi capasitas jaringan wireless yang lebih rendah, rate data throughput, jangkauan dan range. Performa bisa tergantung banyak faktor, kondisi dan variable, termasuk jarak dari access point (base station), volume traffic jaringan, konstruksi dan bahan bangunan, operating system yang digunakan, campuran atau produk wireless yang digunakan, interferensi dan kondisi lainnya.
Berikut adalah beberapa jenis standard wireless 802.11
Wireless-A (802.11a)
Standard wireless 802.11a beroperasi pada frequency 5 GHz yang terbilang kurang membludak dibandingkan dengan freq 2.4 GHz dimana telephone dan microwave bisa menyebabkan interferensi. Walau kecepatannya sampai 54 Mbps, rangenya hanya sampai 25 meteran saja. Wireless A ini tidak compatible dengan wireless B/G dan N karena beroperasi pada frequency yang berbeda.
Wireless-G (802.11g)
Hampir sama dengan wireless B akan tetapi kecepatan bisa sampai 5 kalinya sampai 54 Mbps. Anda bisa mencampurkan wireless B dan G, akan tetapi anda akan kehilangan performa cepat dari wireless G.
Wireless-N (802.11n)
Wireless 802.11n adalah generasi wireless terkini dan paling cepat sampai 300 Mbps bahkan lebih sampai 450 Mbps (misal pada TEW-691GR dari Trendnet). Wireless N ini diusung dengan technology MIMO (Multiple Input, Multiple Output) yang menggunakan multiple radio untuk mentransmisikan multiple stream data melalui multiple channel. Wireless N ini sangat cocok untuk applikasi yang haus akan bandwith seperti streaming HD video, voice, dan music.
Dual Band
Dual-band router bekerja pada kedua frequency 2.4 GHz dan 5 GHz. Beberapa wireless routers bekerja pada salah satu band saja atau beberapa juga bekerja bersamaan pada kedua band. Dengan dual-band, akan mengurangi interferensi dan memberikan bandwidth lebih untuk aplikasi semacam streaming video.
Berikut adalah persyaratan yang anda perlukan untuk membangun jaringan internet dirumahan atau dikantoran.
Router
Router adalah merupakan jantung dari jaringan anda dirumah dan dia merupakan suatu perangkat yang meneruskan semua traffic dari dan ke internet dan sebaliknya dalam jaringan anda. Dengan router juga anda bisa berbagi koneksi internet dari ISP anda kepada beberapa komputer dalam jaringan. Router juga berfungsi sebagai layer security dari ancaman keamanan internet.
Koneksi layanan internet kecepatan tinggi (Cable atau ADSL)
Anda bisa membeli suatu layanan internet kecepatan tinggi dari ISP (internet service provider) anda misal dari layanan Telkom Speedy. Anda juga bisa membuat jaringan Internet menggunakan layanan Cellular. Tentunya menggunakan router yang berbeda sebut saja MEBR3500 dari Netgear atau MBR1200 dari Cradlepoint. Layanan internet berkecepatan tinggi umum disebut sebagai broadband internet untuk membedakan dengan dial-up.
Modem
Modem berfungsi untuk menghubungkan layanan broadband Internet kepada komputer anda agar anda bisa surfing internet dan mengakses email anda. Tergantung pada layanan broadband Internet anda baik Cable atau ADSL, maka anda harus menyesuaikan modem tersebut. biasanya fihak ISP menyediakan modem saat anda menandatangani persetujuan layanan Internet dirumah anda. Suatu gateway router adalah suatu perangkat terpadu yang sudah termasuk didalamnya modem dan router misalkan DGND3300 dari Netgear.
Network Adapter
Network adapter memungkinkan komputer anda terhubung kepada jaringan. jika komputer anda sudah memiliki adapter didalamnya anda tidak perlu membelinya lagi. Ada banyak jenis adapter tergantung dari komputer yang anda pakai.
Untuk desktop computer:

1. Anda bisa menggunakan PCI adapter yang bisa diselipkan pada slot PCI komputer anda dengan membuka casing nya tentunya.
2. Atau bisa menggunakan USB adapter dengan cara memasukkannya kedalam port USB pada komputer anda tanpa harus membuka casing komputer sehingga lebih praktis.

Untuk Laptop Anda bisa menggunakan:

1. PC Card (PCMCIA) yang merupakan adapter sebesar kredit card anda, selipkan pada slot laptop anda.
2. ExpressCard, khusus laptop yang mempunyai slot ExpressCard
3. USB adapter, sangat praktis dan simple.

Untuk mendapatkan performa yang maksimal, anda harus mencocokkan adapter dan router yang anda pakai. Misal wireless router yang anda gunakan adalah dari standard 802.11n dual-band (misal Linksys WRT610N atau DIR-855 D-Link), maka anda juga harus menggunakan adapter dengan standard wireless yang sama yaitu wireless N dual-band sebut saja WUSB600N dari Linksys atau TEW-644 USB dual-band adapter.

Konfigurasi Switch dan VLAN

Tidak seperti pada jaringan kecil misal dirumahan atau kantor kecil, jaringan besar yang berskala bisnis dan enterprise – urgensi dalam manajemen semua Swicthes yang ada dalam jaringan local adalah sangat perlu sekali. Perlu dilakukannya konfigurasi switch untuk alasan kemudahan manajemen jaringan dan untuk kebutuhan tuning untuk suatu performa yang lebih bagus adalah hal yang sangat menguntungkan. Jika komunikasi inter-VLAN antar Switches di bangun – maka konfigurasi VLAN juga harus dilakukan.
Jika anda pernah bermain-main dengan konfigurasi Cisco router, maka konfigurasi Switch adalah mempunyai kemiripan. Bahkan anda bisa menggunakan command yang sama seperti yang anda gunakan pada Cisco router. Perbedaan utama tentunya adalah perbedaan fungsi yang mencolok antara routers dan Switches. Untuk Switches dengan VLAN enabled, maka Konfigurasi VLAN juga sangat diperlukan untuk me-manage bagaimana perangkat-2 jaringan di bagi berdasarkan segmen-segmen kedalam VLANs.
Komponen Switches
Switch mempunyai banyak port sebagaimana fungsinya sebagai Swicth LAN. Anda bisa menggubungkan satu peranti kepada setiap port untuk komunikasi full-duplex. Jika diperlukan komunikasi half-duplex diperlukan, maka sebuah segmen bisa dihubungkan kepada sebuah port. Port-port pada switch diberi nomor dimulai angka 1. Untuk konfigurasi Switch, maka anda perlu menggunakan interface type Ethernet dan diikuti dengan dengan nomor interface (0), dan juga diikuti dengan nomor port. Misal, jika anda perlu mengidentifikasikan port ke dua dari Switch, maka penulisannya adalah Ethernet 0/2.
Jika diperlukan koneksi antar Switches, maka anda bisa menggunakan port Trunk yang menghubungkan satu sama lain. Perhatikan gambar Switch disamping. Umumnya port Trunk di design dengan kecepatan yang lebih tinggi dari port-portnya (yang biasanya dengan speed 100/1000 Mbps) karena memang fungsinya sebagai uplink antar Switches dan biasanya berkecepatan Gigabit. Umumnya port Trunk diidentifikasikan dengan Trunk A dan Trunk B, dan untuk keperluan konfigurasi Switch – port Trunk juga diidentifikasikan sama dengan port Switch seperti FastEthernet 0/15 (atau fa0/15).
Untuk konfigurasi Switch, anda dapat menghubungkan Switch kepada suatu jaringan Ethernet network atau menghubungkan terminal console tersebut kepada port console. Untuk melakukan konfigurasi switch ini, kita bisa menggunakan salah satu tools yang tersedia yaitu:

• CLI – command line interface
• Switch menu
• Dan VSM (Visual Switch Manager) Web Interface

Jika anda menggunakan command line interface dalam konfigurasi Switch, maka command yang digunakan hampir sama dengan yang anda gunakan untuk konfigurasi Cisco router. Keduanya mempunyai kesamaan umum seperti berikut ini:

• Untuk keperluan Help – anda bisa menggunakan “?”, misalkan sh? Akan menampilkan semua command yang berawalan dengan sh.
• Switch dan Router keduanya mempunyai user exec, privileged exec, global configuration, dan interface configuration modes.
• Sama-sama menggunakan keywork pendek yang unik, misal sh (untuk command show)

Untuk mengenali sebuah Switch, maka perlu diberikan sebuah IP address. pemberian IP address pada sebuah switch hanya dimaksudkan untuk kebutuhan manajemen Switch itu sendiri terutama untuk Telnet utility kepada switch. Disamping pemberian IP address, anda juga perlu memberikan default Gateway jika memerlukan manajemen Telnet dari lain subnet. Lihat juga artikel konfigurasi standard jaringan.
Konfigurasi VLAN
Kita sudah membicarakan lebih detail mengenai VLAN sebelumnya. Dengan VLAN anda bisa memberikan peranti pada Switch yang berbeda dengan logical LAN atau VLAN yang berbeda. Walaupun setiap Switch dapat dihubungkan pada beberapa VLAN, akan tetapi sebuah port Switch hanya bisa diberikan satu VLAN saja pada saat yang sama. Konfigurasi VLAN pada port Switch bisa diberikan secara statis (manual) maupun secara dinamis.
Dengan lebih memahami Cisco Swicthes anda juga perlu memahami Cisco VLAN Trunking protocols (VTP) yang memang digunakan untuk menyederhanakan konfigurasi Switches dalam suatu jaringan multi-switched.
VLAN Trunking Protocol (VTP) memungkinkan Switches di configure dalam salah satu dari tiga macam modus:

1. Server Mode, switches digunakan untuk memodifikasi konfigurasi VLAN. Informasi konfigurasi ini kemudian di broadcast ke semua peranti VTP yang lainnya.
2. Client mode, Switch menerima update perubahan dari suatu server VTP dan melewatkan informasi VTP kepada switches lainnya. Akan tetapi konfigurasi VLAN tidak diijinkan melalui switch dengan mode Client.
3. Transparent mode, Switch tidak menerima konfigurasi VTP dari switches lainnya. Konfigurasi VLAN bisa dilakukan melalui Swicth ini akan tetapi perubahan informasi hanya berlaku pada switch local ini saja.

Untuk melakukan konfigurasi VLAN, langkah berikut perlu dilakukan:

1. Mengubah mode VTP dari Switch menjadi Server atau Transparent mode
2. Enable Trunking padainterface inter-switch
3. Mendefinisikan VLAN
4. Memberikan port2 kepada VLAN

Sebuah switch agar bisa berfungsi untuk melakukan konfigurasi VLAN, maka harus berada pada mode Server atau Transparent

• VLAN ID method: frame tagging menggunakan ISL
• Predefined VLANs: 1, 1002, 1003, 1004, 1005
• Default VLANs tidak bisa di edit atau di-rename
• VTP mode: server

VLAN Configuration commands
Yang berikut adalah table dasar command-command konfigurasi VLAN

Fungsi	Command
Men-settup menjadi VTP mode	Switch (config)# vtp server Switch (config)# vtp transparent
Enable trunking pada inter-switch interface	Switch (config-if)# trunk on
Membuat VLAN	Switch (config)# vlan <VLAN-Number>
Memberikan suatu port kepada VLAN	Switch (config-if)# vlan-membership static <VLAN-number> Switch (config-if)# vlan-membership dynamic

Contoh:
Command-command berikut untuk men-setup VTP mode dari sebuat Switch menjadi server mode, dan kemudian enable Trunking pada port Trunking pertama, membuat VLAN, dan memberikan beberapa port kepada VLAN

Switch (config)# vtp server

Switch (config)# int fa0/26

Switch (config-if)# trunk on

Switch (config-if)#exit

Switch (config)# vlan 20

Switch (config)# int eth0/4

Switch (config-if)# vlan-mem static 20

Switch (config-if)# exit

Switch (config)# int eth0/5

Switch (config-if)#vlan-mem static 20

Anda bisa melihat / mereview konfigurasi VLAN yang telah anda lakukan untuk memastikan kalau konfigurasi VLAN benar.

Show vlan	Me-list semua atau sebagian VLAN yang dipilih, output memberikan status VLAN dan juga port-port yang diberikan VLAN.
Show vtp	Menayangkan status VTP dan informasi konfigurasi pada switch
Show trunk <trunk letter>	Menunjukkan status dari port Trunk dan juga metoda encapsulation trunk
Show vlan-membership	Me –list semua port Switch dan kenaggotaan VLAN mereka
Show spantree <number>	Menunjukkan konfigurasi spanning tree dan informasi status untuk VLAN yang dipilih

Konfigurasi Spanning Tree
Switches bisa dikonfigurasi dalam beberapa path / jalur untuk memberikan suatu fault-tolerance. Dengan beberapa path / jalur – akan membuat suatu jaringan menjadi rentan terhadap suatu terbentuknya apa yang disebut bridging loops, suatu broadcast packet yang berjalan memutar tak berujung yang bikin macet jaringan. Algoritme spanning tree digunakan untuk mencegah suatu terbentuknya bridging loops dalam suatu jaringan.
Semua Switches Cisco (dan sebagian besar Switch lainnya) sudah STP enabled secara default pabrik. Konfigurasi switch port adalah automatis saat port terhubung kedalam jaringan dan switch dihidupkan. Akan tetapi adakalanya anda harus memastikan bahwa STP sudah di-enable, berikut command-command nya.

Switch (config)# spantree <vlan#>	Enable spanning tree protocol pada suatu VLAN switch
Switch (config)#no spantree <vlan#>	Disable spanning tree protocol pada the switch
Switch# show spantree	Melihat informasi konfigurasi spanning tree dan juga statistiknya.

Misalkan command berikut: Switch (config)#spantree 22 (meng-enable spanning tree on VLAN 22)
Ingat, jika anda melakukan konfigurasi uplink antar-switch dengan jalur ganda, STP harus dienable untuk mencegah terbentuknya bridging loops (jawa: sinyal sing mulek, mbulet, ngglibet?).
For the english version Check here Switching Configuration
Semoga bermanfaat, Salam Ki.

Spanning Tree Protocol

Memahami Bridging Loops dan Algoritma Spanning Tree Protocol
Dalam membangun suatu infrastructure jaringan, kita membangun pondasi infrastructure logis (seperti layanan directory dari system windows server 2003, domain name system) dan juga infrastructure fisik (seperti domain controller, piranti jaringan seperti router dan switch). Switch adalah piranti jaringan yang paling banyak dipakai dalam suatu infrastructure jaringan fisik. Anda tahu bahwa switch dibuat berdasarkan konsep bridge.
Bridge merupakan piranti murni yang bekerja pada layer Data Link pada model OSI, dimana merupakan cikal bakal daripada Switch LAN.
Ada tiga jenis bridge:
1. Tarnsparant bridge (untuk jaringan Ethernet dan Token Ring)
2. Source-routing bridge (untuk jaringan Token Ring saja)
3. Source-routing transparent bridge (untuk jaringan Token Ring saja)
Karena kita hanya membahas jaringan Ethernet saja, maka hanya jenis transparent bridge saja yang kita akan concern. Suatu bridge disebut transparent jika kedua piranti pengirim dan penerima dalam suatu komunikasi dua piranti tidak menyadari adanya suatu bridge. Yang mereka tahu hanya lah bahwa keduanya berada pada segmen yang sama.
Bagaimana transparent bridge bekerja?

• Transparent bridges membangun database mengenai data dari piranti dan disegmen mana piranti tersebut berada dengan cara memeriksa sumber address dari paket yang datang. Untuk bridge yang baru dipasang database masih kosong. Begitu juga piranti jaringan yang baru dikonek ke bridge tidak ada dalam database.
• Transparent bridge meneruskan paket berdasarkan aturan berikut:
  • Jika address tujuan tidak diketahui (tidak ada didatabase ), maka bridge meneruskan paket kesemua segmen.
  • Jika address tujuan diketahui dan ada di segmen yang sama, maka bridge membuang paket tersebut, jadi tidak dilewatkan ke segmen lainnya.
  • Jika address tujuan diketahui dan berada di segmen lain, maka bridge meneruskan paket kepada segmen yang tepat.
• Transparent bridge meneruskan paket hanya jika kondisi berikut dipenuhi:
  • Frame berisi data pada layer bagian atas (data dari sub-layer LLC keatas)
  • Integritas frame telah diverifikasi (suatu CRC yang valid)
  • Frame tersebut tidak dialamatkan kepada bridge

Bridging loops dan STA – Algoritma Spanning Tree
Bridge menghubungkan dua segmen LAN, membentuk satu jaringan. Bridge, dengan namanya saja sudah mensiratkan arti sebuah jembatan, merupakan titik pertemuan antara dua segmen jaringan.
Jika bridge ini tidak berfungsi, maka sudah pasti traffic antara kedua segmen jaringan tersebut menjadi tidak mungkin. Agar dua jaringan tadi bisa fault tolerance (artinya jika ada kerusakan maka harus ada backup yang menggantikan fungsi tersebut), maka setidaknya harus ada dua bridge untuk menghubungkan kedua jaringan.

Spanning Tree Protocol - Bridging Loop

Pada gambar ini, kedua jaringan dihubungkan dua buah bridge yang bersifat fault tolerance, jika fungsi bridge yang beroperasi tidak berfungsi, atau gagal berfungsi, maka bridge satunya akan menggantikan fungsi bridge yang gagal fungsi tadi. Walaupun kedua bridge ini hidup, akan tetapi secara teori hanya satu saja yang berfungsi (misalnya bridge #1). Jika bridge # 1 ini tidak berfungsi, maka bridge # 2 akan menggantikan fungsinya.

Spanning Tree Protocol - Broadcast Storm

Kenapa hanya satu? Jika keduanya berfungsi, maka terjadi redundansi link (jalur) antara dua segmen jaringan tersebut. akibatnya sudah dipastikan bahwa paket antar dua jaringan tersebut berputar-putar melewati kedua bridge tadi tanpa henti sampai akhirnya mati sendiri …wong kecapekan. Kondisi ini disebut sebagai bridging loops atau bisa juga disebut dengan broadcast storm.
Untuk mencegah terjadinya bridging loop, komisi standard 802.1d mendifinisikan standard yang disebut Spanning Tree Algoritm (STA), atau Spanning Tree Protocol (STP). Dengan protocol ini, satu bridge untuk setiap jalur (rute) di beri tugas sebagai designated bridge. Hanya designated bridge yang bisa meneruskan paket. Sementara redundansi bridge bertindak sebagai backup.
Keuntungan dari spanning tree algoritma
Spanning tree algoritma sangat penting dalam implementasi bridge pada jaringan anda. Keuntungan nya adalah sebagai berikut:

• Mengeliminir bridging loops
• Memberikan jalur redundansi antara dua piranti
• Recovery secara automatis dari suatu perubahan topology atau kegagalan bridge
• Mengidentifikasikan jalur optimal antara dua piranti jaringan

Baaimana spanning tree bekerja?
Spanning tree algoritma secara automatis menemukan topology jaringan, dan membentuk suatu jalur tunggal yang yang optimal melalui suatu bridge jaringan dengan menugasi fungsi-2 berikut pada setiap bridge. Fungsi bridge menentukan bagaimana bridge berfungsi dalam hubungannya dengan bridge lainnya, dan apakah bridge meneruskan traffic ke jaringan-2 lainnya atau tidak.

Spanning Tree Protocol - Root Bridge

1. Root bridge
Root bridge merupakan master bridge atau controlling bridge. Root bridge secara periodik mem-broadcast message konfigurasi. Message ini digunakan untuk memilih rute dan re-konfigure fungsi-2 dari bridge-2 lainnya bila perlu. Hanya da satu root bridge per jaringan. Root bridge dipilih oleh administrator. Saat menentukan root bridge, pilih root bridge yang paling dekat dengan pusat jaringan secara fisik.
2. Designated bridge
Suatu designated bridge adalah bridge-2 lain yang berpartisipasi dalam meneruskan paket melalui jaringan. Mereka dipilih secara automatis dengan cara saling tukar paket konfigurasi bridge. Untuk mencegah terjadinya bridging loop, hanya ada satu designated bridge per segment jaringan
3. Backup bridge
Semua bridge redundansi dianggap sebagai backup bridge. Backup bridge mendengar traffic jaringan dan membangun database bridge. Akan tetapi mereka tidak meneruska paket. Backup bridge ini akan mengambil alih fungsi jika suatu root bridge atau designated bridge tidak berfungsi.
Bridge mengirimkan paket khusus yang disebut Bridge Protocol Data Units (BPDU) keluar dari setiap port. BPDU ini dikirim dan diterima dari bridge lainnya digunakan untuk menentukan fungsi-2 bridge, melakukan verifikasi kalau bridge disekitarnya masih berfungsi, dan recovery jika terjadi perubahan topology jaringan.
Perencanaan jaringan dengan bridge mengguanakan spanning tree protocol memerlukan perencanaan yang hati-2. Suatu konfigurasi yang optimal menuntut pada aturan-2 berikut ini:

• Setiap bridge sharusnya mempunyai backup (yaitu jalur redundansi antara setiap segmen)
• Packet-2 harus tidak boleh melewati lebih dari dua bridge antara segmen-2 jaringan
• Packet-2 seharusnya tidak melewati lebih dari tiga bridge setelah terjadi perubahan topology.

Spanning tree protocol (STP) adalah layanan yang memungkinkan LAN switches dikoneksikan secara redundansi dengan memberikan suatu mekanisme untuk mencegah terjadinya suatu bridging loops.
Kebutuhan minimum yang berhubungan dengan STP adalah sebagai berikut:
1. Versi standard STP adalah 802.1d dan harus di “enable” pada semua switch (walaupun by default switch adalah “enable” STP nya). STP tidak boleh di “disabled” disemua switches.
2. Dokumentasi jaringan anda harus ada dan menunjukkan dengan jelas topology jaringan anda termasuk redundansi link yang mungkin ada
3. Yang ini sangat direkomendasikan: bahwa port Switch yang dihubungkan ke pada komputer, printer, server, dan router (tetapi tidak ke switch, bridge atau hub) haruslah “STP port-fast enabled”. Port-fast juga sering disbut sebagai fast-start atau start-forwarding. Port-fast dapat digunakan untuk mempercepat transisi port host untuk antisipasi transisi lambat dari berbagai kondisi STP. Tanpa adanya port-fast “enable” kebanyakan koneksi akan mengalami time-out saat melakukan koneksi pertama kali. Telah diketemukan bahwa banyak koneksi Novell IPX dan DHCP mengalami time-out bahkan gagal jika tanpa port-fast “enable”.
Jangan melakukan “enable” STP port-fast pada port koneksi antar switch karena akan menimbulkan bridging loop kepada jaringan. STP port-fast adalah fitur dari kebanyakan Switch yang versi baru (modern) dan biasanya tidak di “enable” by default.
Kesimpulan: tanpa perencanaan Switch LAN dan STP tuning yang benar, masalah stabilitas LAN dan convergensi bisa saja terjadi didalam suatu jaringan multi-redundansi yang kompleks. Disable STP bisa menyebabkan bridging loop dan broadcast storm yang pada gilirannya menyebabkan jaringan anda menjadi pelan-pelan kayak ?????

Virtual LAN

Virtual LAN (VLAN) memberikan suatu metoda yang sangat flexible untuk memanage segment-2 jaringan menggunakan Switch LAN. Jika menggunakan VLAN dalam jaringan-jaringan yang mempunyai Swithes yang saling terhubung, VLAN trunking antar switches diperlukan.
VLAN memberikan suatu flexibilitas managemen dalam membuat Virtual LAN terpisah menjadi segment-segment atau subnet-subnet yang bisa dignakan untuk mendifinisikan lokasi terpisah atau jaringan-jaringan departemental. Penggunaan Virtual LAN dalam suatu jaringan LAN adalah bersifat opsional dan biasanya dipengaruhi oleh kebutuhan2 tertentu yang khusus seperti misalnya alasan keamanan dan pemisahan departemen.
Konsep Virtual LAN
Sebelum memahami Virtual LAN, suatu pengertian khusus mengenai definisi suatu LAN diperlukan. Sebuah LAN meliputi semua piranti jaringan yang berada pada satu broadcast domain. Suatu broadcast domain meliputi sekelompok piranti jaringan yang terhubung dalam suatu jaringan LAN yang bisa mengirim frame broadcast, dan semua piranti lainnya dalam satu segmen LAN yang sama akan menerima salinan frame broadcast tersebut. jadi bisa dikatakan bahwa suatu jaringan LAN dan suatu broadcast domain pada prinsipnya adalah hal yang sama.
Tanpa VLAN, sebuah Switch akan memperlakukan semua interface pada Switch tersebut berada pada broadcast domain yang sama – dengan kata lain, semua piranti yang terhubung ke Switch berada dalam satu jaringan LAN. Dengan adanya VLAN, sebuah switch bisa mengelompokkan satu atau beberapa interface (baca port) berada pada suatu VLAN sementara interface lainnya berada pada VLAN lainnya. Jadi pada dasarnya, Switch membentuk beberapa broadcast domain. Masing-masing broadcast domain yang dibuat oleh Switch ini disebut virtual LAN.
Dasar VLAN
Satu atau beberapa switch dapat membentuk suatu virtual LAN yang disebut sebuah broadcast domain. Sebuah Virtual LAN dibuat dengan memasukkan beberapa interface (port) kedalam suatu VLAN dan beberapa port lainnya berada pada VLAN lain.
Jadi, daripada semua port dari sebuah Switch membentuk satu broadcast domain tunggal, sebuah Switch bisa memecah menjadi beberapa VLAN tergantung kebutuhan dan konfigurasi. Untuk membantu memahami apa itu VLAN, dua gambar dibawah bisa digunakan untuk memahaminya.
Pada gambar pertama ini dua buah Switch membentuk dua broadcast domain berbeda, masing-asing Switch membentuk satu broadcast domain. TIDAK ada VLAN dibuat disini.

dua buah Switch membentuk dua broadcast domain berbeda, tan[a VLAN

Secara alternative, beberapa broadcast domain dapat dibuat dengan menggunakan sebuah Switch tunggal. Seperti gambar diatas, gambar dibawah ini menunjukkan dua buah broadcast domain yang sama akan tetapi diimplementasikan sebagai dua VLAN yang berbeda pada sebuah Switch tunggal.

Beberapa broadcast domain dapat dibuat dengan menggunakan sebuah Switch tunggal

Untuk sebuah jaringan LAN kecil misal dirumahan atau dikantoran kecil, tidak ada alasan untuk membuat VLAN. Akan tetapi ada beberapa motivasi untuk membuat VLAN yang meliputi alasan berikut ini:

• Untuk mengelompokkan user berdasarkan departemen, atau mengelompokkan suatu group pekerja kolaborasi, ketimbang berdasarkan lokasi.
• Untuk menurangi overhead dengan membatasi ukuran broadcast domain
• Untuk menekankan keamanan yang lebih baik dengan menjaga piranti-piranti sensitive terpisah kedalam suatu VLAN
• Untuk memisahkan traffic khusus dari traffic utama – misalkan memisahkan IP telephoni kedalam VLAN khusus terpisah dari traffic user.

Membuat VLAN
Kita bisa mengkonfigure interface / port dari Switch dengan jalan meng-asosiasikan port tersebut kepada suatu VLAN dengan konfigurasi semacam “interface 0/1 in VLAN1” atau “interface 0/2 in VLAN5” dan seterusnya. Hal semacam ini kita sebut sebagai VLAN berdasarkan port-base, suatu konfigurasi VLAN umum pada suatu Switch yang mudah tanpa perlu mengetahui address MAC dari piranti. Akan tetapi diperlukan dokumentasi yang rapi agar bisa mengetahui piranti mana dengan cabling yang mana menuju interface Switch yang mana, sehingga jelas piranti mana pada VLAN yang tepat.
Alternative lain yang jarang digunakan adalah mengelompokkan piranti-piranti kedalam VLAN berdasarkan MAC address dari piranti2 tersebut. akan tetapi cara yang satu ini menciptakan overhead adminitrasi dengan konfigurasi masing2 piranti dengan MAC address. Suatu register yang bagus untuk semua MAC address yang dikonfigurasikan kedalam berbagai Switches dan asosiasi tiap piranti MAC ke setiap VLAN haruslah rapi dan selalu diupdate jika terjadi perubahan. Jika sebuah piranti berpindah ke port lain dan mengirim sebuah frame, piranti tersebut tetap berada pada VLAN yang sama. Hal ini mengijinkan piranti2 untuk bisa berpindah pindah kemana saja dengan mudah dan tetap pada VLAN yang sama walau pindah ke port lain.
Trunking VLAN dengan ISL and 802.1q
Jika menggunakan VLAN dalam jaringan yang mempunyai beberapa Switch yang saling berhubungan antar VLAN, maka dibutuhkan VLAN Trunk.

Switch memerlukan cara untuk mengidentifikasikan VLAN dari mana frame tersebut dikirim saat mengirim sebuah frame ke Switch lainnya. VLAN Trunking mengijinkan Switch memberikan tagging setiap frame yang dikirim antar switches sehingga switch penerima mengetahui termasuk dari VLAN mana frame tersebut dikirim. Idenya bisa digambarkan pada gambar diagram berikut ini:

Beberapa VLAN yang mempunyai anggota lebih dari satu Switch dapat didukung dengan adanya VLAN Trunking

Beberapa VLAN yang mempunyai anggota lebih dari satu Switch dapat didukung dengan adanya VLAN Trunking. Misal, saat Switch1 menerima sebuah broadcast dari sebuah piranti didalam VLAN1, ia perlu meneruskan broadcast ke SwitchB. Sebelum mengirim frame, SwitchA menambahkan sebuah header kepada frame Ethernet aslinya; heder baru tersebut mengandung informasi VLAN didalamnya. Saat SwitchB menerima frame tersebut, ia mengetahui dari headernya bahwa frame tersebut berasal dari piranti pada VLAN1, maka SwitchB mengetahui bahwa ia seharusnya meneruskan broadcast frame hanya kepada port2 pada VLAN1 saja dari Switch tersebut.
Switch Cisco mendukung dua VLAN trunking protocol yang berbeda, Inter-Switch Link (ISL) dan IEEE 802.1q. keduanya memberikan Trunking dasar, seperti dijelaskan pada gambar diatas. Akan tetapi pada dasarnya keduanya sangatlah berbeda.
Best Practices jika menggunakan Virtual LAN:

• VLAN bukanlah harus diterapkan ke setiap jaringan LAN, akan tetapi bisa diterapkan pada jaringan dengan skala yang sangat besar pada jaringan enterprise dimana populasi host sangat besar – ratusan jumlahnya atau diperlukan suatu kelayakan adanya suatu alasan keamanan. Kalau toch memang harus digunakan VLAN maka haruslah diusahakan sesederhana mungkin, intuitive dan dukungan dokumentasi yang sangat rapi.
• Pendekatan yang dianjurkan dalam penggunaan VLAN adalah berdasarkan lokasi atau fungsi departemen. Hal ini dilakukan untuk membatasi traffic broadcast (broadcast domain) kedalam hanya masing2 segment VLAN saja. Jumlah VLAN yang didefinisikan pada Switch LAN seharusnya mencerminkan kebutuhan fungsional dan management dalam suatu jaringan tertentu.
• Beberapa switches dapat secara transparent saling dihubungkan dengan menggunakan VLAN Trunking. VLAN Trunking memberikan mekanisme tagging untuk mentransport VLAN secara transparent melewati beberapa Switches. VLAN didefinisikan dalam standards IEEE 802.3 dan IEEE 802.1q.

Seksi berikut ini memnjelaskan beberapa informasi tambahan mengenai protocol VLAN Trunking:

• Ada dua protocol VLAN Trunking utama saat ini, yaitu IEEE 802.1q dan Cisco ISL. Pemilihan protocol VLAN Trunking normalnya berdasarkan piranti platform Hardware yang digunakan.
• IEEE 802.1q adalah standard protocol VLAN Trunking yang memberikan tagging internal kedalam frame Ethernet yang ada sekarang. Hal ini dilakukan dalam hardware dan juga meliputi kalkulasi ulang header checksumnya. Hal ini mengjinkan sebuah frame di tagging dengan VLAN dari mana datagram tersebut berasal dan menjamin bahwa frame dikirim kepada port didalam VLAN yang sama. Hal ini untuk menjaga kebocoran datagram antar VLAN yang berbeda.
• ISL (Inter Switch Link) memberikan suatu tagging external yang dikemas disekitar frame asalnya.
• Saat menghubungkan beberapa Switch lewat sebuah Trunk perlu dipastikan bahwa kedua Switch yang terhubung VLAN Trunking tersebut mempunyai protocol VLAN Trunling yang sama. Penggunaan negosiasi automatis dari protocol VLAN Trunking adalah tidak dianjurkan karena bisa terjadi kemungkinan salah konfigurasi.
• Untuk penerapan VLAN dengan Switch yang berskala besar sebuah protocol manajemen VLAN diperlukan misal VTP (VLAN Trunking Protocol). Protocol VTP memungkinkan VLAN didefinisikan sekali didalam suatu lokasi tunggal dan disinkronkan kepada Switch2 lainnya didalam administrative domain yang sama.
• Penerapan VLAN setidaknya dirancang dengan sangat bagus dan mudah dimanage. Dokumentasinya haruslah sangat rapi dan akurat dan dijaga selalu update agar membantu kegiatan support jaringan. Normalnya VLAN tidaklah dianjurkan untuk jaringan kecil (kurang dari 100 user pada satu lokasi), akan tetapi untuk business dengan skala menengah dan besar, VLAN adalah sangat mendatangkan keuntungan yang besar.

Satu hal yang pelu diingat bahwa dalam penerapan VLAN ini, komunikasi antar VLAN yang berbeda haruslah di routed. Dan jika dibutuhkan suatu interkoneksi VLAN kecepatan tinggi maka penggunaan Switch Layer 3 yang sangat performa adalah sangat diperlukan.
Menghubungkan beberapa VLAN antara Switch yang berbeda, penggunaan protocol VLAN Trunking seperti ISL atau IEEE802.1q adalah diperlukan. Pastikan bahwa Switch2 tersebut mempunyai dukungan protocol VLAN Trunking yang sama.

Kabel LAN

Kabel lan merupakan media transmisi Ethernet yang menghubungkan piranti-2 jaringan dalam jaringan komputer anda. Adalah sangat bermanfaat jika anda mengenal lebih baik mengenai kabel lan sebelum anda membuat design jaringan. Design kabel jaringan yang bagus, merupakan unsur pendukung yang membuat jaringan komputer lan anda nantinya mudah dipelihara dan bisa diandalkan. Jadi kabel lan sangat bermanfaat sekali dalam realitas jaringan. Yang berikut adalah jenis-2 kabel lan yang umum dipakai dalam jaringan lan.
Kabel lan coaxial
Kabel lan coaxial digunakan pada Ethernet 10Base2 dan 10Base5 beberapa tahun yang lalu. 10Base5 mengacu pada thicknet sementara 10Base2 mengacu pada thinnet sebab 10Base5 dulu menggunakan kabel lan coaxial yang lebih tebal.

Awalnya Ethernet mendasakan jaringannya pada Kabel lan coaxial yang mana bisa membentang sampai 500 meter dalam satu segmen. Kabel lan coaxial ini mahal, dan maksimum hanya sampai kecepatan 10Mbps saja. Kabel lan coaxial ini sekarang sudah tidak popular.
UTP (Unshielded Twisted Pair) dan STP (Shielded twisted pair)
Ada dua jenis kabel dengan kawat tembaga ini yaitu STP dan UTP, akan tetapi yang paling popular adalah kabel lan UTP.

Gambar diatas ini menunjukkan detail komponen dari kabel lan UTP dan STP.
Kabel lan UTP adalah yang paling popular yang terdiri dari 4 pasang kabel yang saling melilit dengan kode warna khusus yang standard dan diisolasi dengan plastic. Tingkatan dari kabel UTP ini diindikasikan oleh banyak nya lilitan atau pumtiran per inchi, tingkat rendahnya attenuasi, kurang nya tingkat interferensi dan gejala crosstalk. Panjang maksimum per segmen dari kabel lan ini adalah 100 meter saja, jika lebih panjang dari 100 meter maka anda tidak bisa menjamin tingginya tingkat attenuasi. Kecepatan yang bisa dicapai adalah sampai 1 Gigabit yaitu dari jenis kabel lan UTP Cat5e, yang mana jumlah puntiran atau lilitan dari pasangan kabel sedikit lebih banyak per inchi dan ditambah lagi adanya jaket kabel nilon tunggal sebagai insulasi. Jadi sekali lagi grade dari UTP kabel ini ditentukan oleh banyaknya puntiran per inchi.
Standard UTP

1. Kabel lan UTP Cat 1, dipakai untuk jaringan telpon.
2. Kabel lan UTP Cat 2, kecepatan maksimum 4 Mbps, aslinya dimaksudkan untuk mendukung Token Ring lewat UTP.
3. Kabel lan Cat 3, dengan kecepatan maksimum 10 Mbps. Kabel lan ini bisa dipakai untuk jarigan telpon dan merupakan pilihan kabel lan UTP masa silam.
4. Kabel lan UTP Cat 4, kecepatan maksimum adalah 16 Mbps, umum dipakai jaringan versi cepat Token Ring.
5. Kabel lan Cat 5, kecepatan maksimum 1 Gigabps, sangat popular untuk kabel lan desktop.
6. Kabel lan UTP Cat 5e, dengan kecepatan maksimum 1 Gigabps, tingkat emisi lebih rendah, lebih mahal dari Cat 5 akan tetapi lebih bagus untuk jaringan Gigabit.
7. Kabel lan UTP Cat 6, kecepatan maksimum adalah 1 Gigabps+, dimaksudkan sebagai pengganti Cat 5e dengan kemampuan mendukung kecepatan-2 multigigabit.

Identifikasi UTP
Anda harus terbiasa dengan baik untuk bisa mengidentifikasikan cabling ini dengan memeriksa pin-2 nya. Sebenarnya ada dua macam standard yaitu:
1.       T568-A adalah kabel lan UTP jenis straight through, kedua ujung penempatan kabel pada pin-2 konektor RJ-45 adalah sama.
2.       T568-B adalah kabel lan UTP jenis cross-over. Anda bisa perhatikan dengan seksama pada kabel cross-over ini, pasangan pin 2 dan 6 dan pasangan pin 1 dan 3 bertukar tempat.

Meghubungkan piranti
Aturan main dari pemakaian kabel ini adalah sebagai berikut, jika untuk menghubungkan dua jenis piranti yang berbeda, gunakan kabel lan UTP straight-through. Sementara jika anda menghubungkan dua piranti yang sejenis, gunakanlah kabel lan cross-over.

Fiber optic
Fiber optic merupakan media transmisi terkini untuk standard Ethernet dalam kabel lan. Perbedaan utama dalam hal fungsi antara kabel fiber optic dan kabel electric adalah sebagia berikut:

• Jarak lebih jauh
• Jauh lebih mahal
• Kurang interferensi magnetic, membuatnya lebih aman
• Dapat menunjang keceptan sampai 10Gigabits

Ada dua macam kabel lan dalam piranti optic ini:

• Multimode (MM), menggunakan ukuran diameter fiber optic lebih luas
• Single mode (SM), menggunakan diameter fiber optic sangat kecil. Jenis ini sangat mahal dikarenakan proses fabrikasinya lebih presisi. Kabel optic ini bisa mencapai jauh lebih panjang dari pada jenis optic MM.

Konektor optic
Untuk mentransmisikan data lewat kabel lan optic ini anda memerlukan sebuah strand optic tunggal untuk satu arah. Anda memerlukan dua strand optic untuk kedua arah masing-2 untuk kirim dan terima. Konektor untuk masing ujung dari fiber optic ini umumnya seperti gambar berikut:

Kita kembali ke scenario awal kita, bagaimana menghubungkan setiap bangunan dengan menggunakan kabel lan berdasarkan pengetahuan kita tentang kabel lan diatas? Gambar berikut ini adalah gambar best practice cara menghubungkan dua gedung dengan kabel lan, dalam scenario kita menggunakan kabel lan outdoor UTP Cat5e. Anda bisa menggunakan kabel lan UTP crossover. Kabel crossover saling disambungkan pada port trunk dari switch yang akan disambungkan. Anda perlu mengkonfigure port ini agar berfungsi sebagai port trunk. Untuk lebih jelasnya lihat artikel selanjutnya konfigurasi jaringan.

Drop cable adalah kabel yang menghubungkan setiap computer dengan switch. Kabel lan ini seharusnya memakai kabel UTP Cat 5e dengan ujung masing-2 mempunyai konektor RJ-45. Kabel lan minimum adalah 0.6 meter dan maksimumnya adalah 100 meter.
Bagaimana konfigurasi best practice yang lebih popular dalam jaringan komputer untuk menghubungkan antar computer dengan switch ini? Gambar berikut ini gambaran sederhana tentang cara menghubungkan kabel lan antara switch dengan komputer dalam jaringan anda.

Wall jack adalah titik hubung sejenis dengan yang sering kita dapati dalam telepon, sehingga bisa menghubungkan jaringan kabel lan UTP RJ-45.
Patch cable adalah segmen kabel UTP yang dipakai untuk menghubungkan kartu interface jaringan ke wall jack atau untuk menghubungkan bagian-2 lain dari instalasi kabel jaringan ini.
Patch panel merupakan panel penghubung yang menyediakan multi port yang menyalurkan kabel-2 ke piranti-2 atau hardware penghubung lainnya seperti switch.
Dalam scenario kita, anda bisa mengaplikasikan cara ini pada masing-2 gedung HRD; Mining dan Workshop. Nah untuk memudahkan pemeliharaan jaringan kabel lan ini jika ada masalah dikemudian hari, anda harus membuat tanda atau penomoran untuk setiap wall jack yang terubung ke patch panel. Dan juga pastikan bahwa anda mempunyai datar dari system penomoran ini dan letakkan didalam patch panel untuk mempermudah pemeliharaan jika ada masalah dalam jaringan kabel lan. Satu lagi yang perlu diingat adalah kabel lan ini adalah musuhnya tikus. Tidak jarang tikus memporakporandakan kabel lan anda dengan cara menggigit sampai putus. Untuk itu anda perlu menghindari hal ini dengan cara memasukkan kabel-2 lan ini kedalam duct in sedemikian rupa agar tikus tidak bisa masuk. Versi englishnya klik Lan Cable disini.