Senin, 21 November 2011
Sabtu, 05 November 2011
Mail Server
Mail Server adalah suatu entitas berupa komputer yang bertindak sebagai sebuah server (penyedia layanan) dalam jaringan komputer / internet, serta memiliki fungsi untuk melakukan penyimpanan (storing) dan distribusi yang berupa pengiriman (sending), penjaluran (routing), dan penerimaan (receiving) e-mail. Mail Server berjalan dengan beberapa protokol pada TCP/IP, yakni SMTP (port 25), POP3 (port 110), dan IMAP (port 143). Mail Server memiliki tiga komponen utama yang menyusunnya, yakni Mail Transfer Agent (MTA), Mail Delivery Agent (MDA), dan Mail User Agent (MUA). MTA bertugas mengatur pengiriman dan penerimaan e-mail, MDA bertugas mengatur pengiriman e-mail ke alamat yang sesuai pada jaringan lokal, sementara MUA bertugas untuk menjadi antarmuka yang menghubungkan user dengan Mail Server.
Proses pengiriman e-mail pada jaringan local
Proses cara kerja mail server
Proses pengiriman e-mail pada jaringan local
Proses pengiriman e-mail ke jaringan luar
Berikut adalah komponen yang dibutuhkan untuk melakukan setup Email Server secara lengkap :
1. SMTP (Simple Mail Transfer Protocol) Server, digunakan untuk mengirim email baik dari dalam (internal) keluar (eksternal) maupun sebaliknya. Bisa menggunakan Postfix, QMail, Exim, Sendmail dan lain-lain.
2. POP (Post Office Protocol) Server, biasanya menggunakan POP3, digunakan untuk proses penyimpanan email yang nantinya akan diambil oleh email client.
3. IMAP (Internet Message Access Protocol), protokol yang memperbolehkan pengambilan email tanpa harus didownload ke email client. Contoh penggunaan IMAP yang paling sering adalah akses web mail.
4. Fetchmail, Aplikasi yang digunakan untuk mengambil email dari server lain dan mendistribusikannya kepada member email server internal
5. Procmail, aplikasi untuk mendistribusikan email kepada member yang sesuai. Untuk setting standar, fungsi Procmail sudah disediakan oleh Fetchmail
referensi :
http://journal.uii.ac.id/index.php/Snati/article/view/400/315
Jumat, 28 Oktober 2011
PPP (Point to Point Protokol)
Pengertian PPP (Point to Point)
Adalah sebuah protokol enkapsulasi paket jaringan yang banyak digunakan pada Wide Area Network. Protocol ini bekerja pada lapisan data link.
Fitur PPP Protokol
Diagram berikut menunjukkan bagaimana PPP protocol dihubungkan dengan model OSI.
PPP Protocol vs model OSI
PPP mengandung Header yang mengindikasikan pemakaian protocol layer Network.PPP protocol Link Control Protocol (LCP) merupakan sayu set layanan-layanan yang melaksanakan setup link dan administrasi meliputi:
1. Yesting dan negosiasi Link
2. Kompresi
3. Authentication
4. Deteksi error
PPP protocol dapat berjalan pada bermacam-macam standard physical synchronous dan asynckronous termasuk:
1. Serial asynchronous seperti dial-up
2. ISDN
3. Serial synchronous
4. HIgh Speed Serial Interface (HSSI)
PPP protocol membentuk komunikasi dalam tiga fase:
1. Membuka link dan membentuk sesi dengan saling bertukar LCP
2. Membentuk opsi authentication melalui PAP atau CHAP, CHAP sangat direkomendasikan.
3. Setuju dengan protocol layer diatasnya (IP; IPX; AppleTalk; dll)
Konfigurasi PPP protocol
Default protocol point-to-point untuk router Cisco adalah HDLC (High-Level Data Link Control) yang mana umum dipakai pada leased line seperti T1; T3 dll, akan tetapu HDLC tidak support authentication. KDLC adalah patennya Cisco jadi bukan standard industry, jadi hanya bisa dipakai sesame Cisco saja.
Bagaimana cara untuk enable PPP protocol? Berikut ini adalah implementasi PPP protocol:
Router# configure terminal
Router (config)# interface serial 0
Router (config-if) # encapsulation ppp
Router (config-if) # exit
PPP protocol diinisialisasi dan di enable pada interface serial 0. Langkah selanjutnya adalah men-set jenis authentication yang dipakai:
Router (config) # int s0
Router (config-if) # ppp authentication pap
Or you can use the CHAP authentication method.
Router (config-if) # ppp authentication chap
Router (config-if) # ^Z
Router # show int s0
CHAP direkomendasikan sebagai metoda authentication PPP protocol, yang memberikan suatu authentication terenkripsi dua arah yang mana lebih secure daripada PAP. Jika jalur sudah tersambung, kedua server di masing-2 ujung saling mengirim pesan ‘Challenge’. Segera setelah pesan ‘Challenge’ terkirim, sisi remote yang diujung akan merespon dengan fungsi ‘hash’ satu arah menggunakan Message Digest 5 (MD5) dengan memanfaatkan user dan password mesin local. Kedua sisi ujung router harus mempunyai konfigurasi yang sama dalam hal PPP protocol ini termasuk metoda authentication yang dipakai.
Router (config) # username router password cisco
Router (config) # interface serial 0
Router (config-if) # encapsulation ppp
Router (config-if) # ppp chap hostname router
Router (config-if) # ppp authentication chap
Cara konfigurasi authentication jika digunakan metoda CHAP bisa dijelaskan dalam diagram berikut:
PPP protocol - CHAP authenticatin
• Konfigurasi kedua router dengan username dan password
• Username yang dipakai adalah hostname dari router remote
• Password yang dikonfigurasikan haruslah klop sama
Jika authentication PAP dipakai, password akan dipakai dan dikirim dalam authentication process. Akan tetapi jika CHAP dipakai, password merupakan shared secret yang tidak dikirim dalam proses authentication.
Referensi
www.sysneta.com/ppp-protocol
Adalah sebuah protokol enkapsulasi paket jaringan yang banyak digunakan pada Wide Area Network. Protocol ini bekerja pada lapisan data link.
Fitur PPP Protokol
- PPP protocol beroperasi melalui koneksi interface piranti Data Communication Equipment (DCE) dan piranti Data Terminal Equipment (DTE).
- PPP protocol dapat beroperasi pada kedua modus synchronous (dial-up) ataupun asynchronous dan ISDN.
- Tidak ada batas transmission rate
- Keseimbangan load melalui multi-link
- LCP dipertukarkan saat link dibangun untuk mengetest jalur dan setuju karenanya.
- PPP protocol mendukung berbagai macam protocol layer diatasnya seperti IP; IPX; AppleTalk dan sebagainya.
- PPP protocol mendukung authentication kedua jenis clear text PAP (Password Authentication Protocol) dan enkripsi CHAP (Chalange Handshake Authentication Protocol)
- NCP meng-encapsulate protocol layer Network dan mengandung suatu field yang mengindikasikan protocol layer atas
Diagram berikut menunjukkan bagaimana PPP protocol dihubungkan dengan model OSI.
PPP Protocol vs model OSI
PPP mengandung Header yang mengindikasikan pemakaian protocol layer Network.PPP protocol Link Control Protocol (LCP) merupakan sayu set layanan-layanan yang melaksanakan setup link dan administrasi meliputi:
1. Yesting dan negosiasi Link
2. Kompresi
3. Authentication
4. Deteksi error
PPP protocol dapat berjalan pada bermacam-macam standard physical synchronous dan asynckronous termasuk:
1. Serial asynchronous seperti dial-up
2. ISDN
3. Serial synchronous
4. HIgh Speed Serial Interface (HSSI)
PPP protocol membentuk komunikasi dalam tiga fase:
1. Membuka link dan membentuk sesi dengan saling bertukar LCP
2. Membentuk opsi authentication melalui PAP atau CHAP, CHAP sangat direkomendasikan.
3. Setuju dengan protocol layer diatasnya (IP; IPX; AppleTalk; dll)
Konfigurasi PPP protocol
Default protocol point-to-point untuk router Cisco adalah HDLC (High-Level Data Link Control) yang mana umum dipakai pada leased line seperti T1; T3 dll, akan tetapu HDLC tidak support authentication. KDLC adalah patennya Cisco jadi bukan standard industry, jadi hanya bisa dipakai sesame Cisco saja.
Bagaimana cara untuk enable PPP protocol? Berikut ini adalah implementasi PPP protocol:
Router# configure terminal
Router (config)# interface serial 0
Router (config-if) # encapsulation ppp
Router (config-if) # exit
PPP protocol diinisialisasi dan di enable pada interface serial 0. Langkah selanjutnya adalah men-set jenis authentication yang dipakai:
Router (config) # int s0
Router (config-if) # ppp authentication pap
Or you can use the CHAP authentication method.
Router (config-if) # ppp authentication chap
Router (config-if) # ^Z
Router # show int s0
CHAP direkomendasikan sebagai metoda authentication PPP protocol, yang memberikan suatu authentication terenkripsi dua arah yang mana lebih secure daripada PAP. Jika jalur sudah tersambung, kedua server di masing-2 ujung saling mengirim pesan ‘Challenge’. Segera setelah pesan ‘Challenge’ terkirim, sisi remote yang diujung akan merespon dengan fungsi ‘hash’ satu arah menggunakan Message Digest 5 (MD5) dengan memanfaatkan user dan password mesin local. Kedua sisi ujung router harus mempunyai konfigurasi yang sama dalam hal PPP protocol ini termasuk metoda authentication yang dipakai.
Router (config) # username router password cisco
Router (config) # interface serial 0
Router (config-if) # encapsulation ppp
Router (config-if) # ppp chap hostname router
Router (config-if) # ppp authentication chap
Cara konfigurasi authentication jika digunakan metoda CHAP bisa dijelaskan dalam diagram berikut:
PPP protocol - CHAP authenticatin
• Konfigurasi kedua router dengan username dan password
• Username yang dipakai adalah hostname dari router remote
• Password yang dikonfigurasikan haruslah klop sama
Jika authentication PAP dipakai, password akan dipakai dan dikirim dalam authentication process. Akan tetapi jika CHAP dipakai, password merupakan shared secret yang tidak dikirim dalam proses authentication.
Referensi
www.sysneta.com/ppp-protocol
Sabtu, 01 Oktober 2011
STP (Spaning Tree Protokol)
Pengertian
Pohon Spanning protokol (STP) adalah link layer protokol jaringan yang menjamin bebas loop topologi untuk setiap dijembatani LAN . Dengan demikian, fungsi dasar dari STP adalah untuk mencegah loop jembatan dan berikutnya radiasi siaran .
Dalam model OSI untuk jaringan komputer, STP berada di bawah lapisan OSI-2 . Ini adalah standar sebagai 802.1d . Seperti namanya, itu menciptakan sebuah pohon rentang dalam jaringan mesh terhubung lapisan-2 jembatan (biasanya Ethernet switch ), dan menonaktifkan link tersebut yang bukan merupakan bagian dari spanning tree, meninggalkan sebuah jalan aktif tunggal antara dua node jaringan.
Pohon Spanning memungkinkan desain jaringan untuk memasukkan cadang (berlebihan) link untuk menyediakan jalur cadangan otomatis jika sebuah link aktif gagal, tanpa bahaya loop jembatan, atau kebutuhan untuk manual mengaktifkan / menonaktifkan link tersebut cadangan. Jembatan loop harus dihindari karena mereka mengakibatkan banjir jaringan lokal.
STP didasarkan pada algoritma ditemukan oleh Radia Perlman ketika bekerja untuk Digital Equipment Corporation .
Protokol operasi
Pengumpulan jembatan di LAN bisa dianggap sebagai grafik yang node adalah jembatan dan segmen LAN (atau kabel), dan yang ujung-ujungnya interface jembatan untuk menghubungkan segmen-segmen.
Untuk memecahkan loop dalam LAN dengan tetap menjaga akses ke semua segmen LAN, jembatan kolektif menghitung sebuah pohon rentang . Pohon rentang tidak selalu merupakan biaya minimum spanning tree. Seorang administrator jaringan dapat mengurangi biaya pohon rentang, jika perlu, dengan mengubah beberapa parameter konfigurasi sedemikian rupa untuk mempengaruhi pilihan akar pohon rentang.
Pohon rentang bahwa jembatan menghitung menggunakan Spanning Tree Protocol dapat ditentukan dengan menggunakan aturan berikut. Jaringan contoh di sebelah kanan, di bawah ini, akan digunakan untuk menggambarkan peraturan.
1. Sebuah jaringan contoh. Kotak nomor merupakan jembatan (nomor tersebut merupakan ID jembatan). Awan berhuruf mewakili segmen jaringan.
2. ID jembatan terkecil adalah 3. Oleh karena itu, jembatan 3 adalah jembatan akar.
3. Dengan asumsi bahwa biaya melintasi setiap segmen jaringan adalah 1, jalur biaya termurah dari jembatan 4 ke jembatan akar berjalan melalui segmen jaringan c. Oleh karena itu, port root untuk jembatan 4 adalah salah satu segmen jaringan c.
4. Jalur biaya termurah untuk akar dari e segmen jaringan melewati jembatan 92. Oleh karena port yang ditunjuk untuk e segmen jaringan adalah port yang menghubungkan jembatan 92 untuk segmen jaringan e.
5. Diagram ini menggambarkan menyatakan port semua yang dihitung oleh algoritma spanning tree. Setiap port aktif yang tidak port root atau port yang ditunjuk adalah pelabuhan diblokir.
6. Setelah kegagalan link algoritma spanning tree menghitung dan meliputi pohon baru yang paling murah.
Pilih sebuah jembatan akar. Jembatan akar pohon merentang adalah jembatan dengan terendah) jembatan ID (terkecil. jembatan Masing-masing memiliki identifikasi unik (ID) dan nomor prioritas dikonfigurasi; ID jembatan berisi angka. Untuk membandingkan dua ID jembatan, prioritas dibandingkan pertama. Jika dua jembatan memiliki prioritas yang sama, maka alamat MAC dibandingkan. Sebagai contoh, jika switch A (MAC = 0200.0000.1111) dan B (MAC = 0200.0000.2222) keduanya memiliki prioritas 10, maka Switch akan dipilih sebagai jembatan root. Jika administrator jaringan ingin beralih B menjadi jembatan akar, mereka harus mengatur prioritas kurang dari 10.
Tentukan biaya minimal jalan ke jembatan akar. Pohon rentang dihitung memiliki aset yang pesan dari setiap perangkat yang terhubung ke melintasi jembatan akar jalur biaya termurah, yaitu jalan dari perangkat ke akar yang memiliki biaya minimum antara semua jalan dari perangkat ke akar. Biaya melintasi jalur adalah jumlah biaya dari segmen di jalan. teknologi yang berbeda memiliki biaya default yang berbeda untuk segmen jaringan. Administrator dapat mengkonfigurasi biaya melintasi segmen jaringan tertentu.
Properti bahwa pesan selalu melintasi jalan paling murah untuk akar dijamin oleh dua aturan berikut.
Least path biaya dari setiap jembatan. Setelah jembatan akar telah dipilih, setiap jembatan menentukan biaya dari setiap jalur yang mungkin dari dirinya sendiri ke akar. Dari ini, itu memilih satu dengan biaya terkecil (jalur paling-biaya). Port menghubungkan ke jalan yang menjadi port root (RP) dari jembatan.
Least path biaya dari setiap segmen jaringan. jembatan pada segmen jaringan kolektif menentukan jembatan memiliki biaya-jalan paling tidak dari segmen jaringan ke akar. Port menghubungkan jembatan ini ke segmen jaringan maka port yang ditunjuk (DP) untuk segmen tersebut.
Nonaktifkan semua path akar lainnya. Setiap port aktif yang tidak port root atau port yang ditunjuk adalah pelabuhan diblokir (BP).
Modifikasi dalam hal hubungan. The peraturan di atas berlebihan menyederhanakan situasi sedikit, karena ada kemungkinan bahwa ada ikatan, misalnya, dua atau lebih port pada sebuah jembatan tunggal yang melekat dengan biaya jalan paling ke akar atau dua atau lebih jembatan pada segmen jaringan yang sama memiliki jalan sama setidaknya-biaya akar. Untuk mematahkan ikatan tersebut:
Memutuskan hubungan untuk port root. Ketika jalan beberapa dari jembatan-biaya paling tidak jalan, jalan yang dipilih menggunakan jembatan tetangga dengan ID jembatan rendah. Port root sehingga satu menghubungkan ke jembatan dengan ID jembatan terendah. Sebagai contoh, pada Gambar 3, jika saklar 4 yang terhubung ke segmen jaringan d, akan ada dua jalan panjang 2 ke akarnya, satu jalur akan melalui jembatan 24 dan yang lainnya melalui jembatan 92. Karena ada dua jalur biaya termurah, ID jembatan yang lebih rendah (24) akan digunakan sebagai pemutus-dasi dalam memilih jalan mana yang digunakan.
Memutuskan hubungan untuk pelabuhan yang ditunjuk. Bila lebih dari satu segmen jembatan mengarah ke jalur biaya terkecil untuk akar, jembatan dengan ID jembatan kecil digunakan untuk meneruskan pesan ke akar. Port melampirkan jembatan yang ke segmen jaringan adalah port yang ditujukan untuk segmen tersebut. Pada gambar 4, ada dua jalur biaya termurah dari segmen jaringan d ke akarnya, satu akan melalui jembatan 24 dan yang lainnya melalui jembatan 92. ID jembatan rendah adalah 24, sehingga pemutus dasi menentukan bahwa port yang ditunjuk adalah port di mana segmen jaringan d terhubung ke jembatan 24. Jika ID jembatan yang sama, maka jembatan dengan alamat MAC terendah akan memiliki pelabuhan yang ditunjuk. Dalam kedua kasus, yang kalah set port sebagai diblokir.
Dasi akhir-breaker. Dalam beberapa kasus, mungkin masih ada dasi, seperti ketika dua jembatan dihubungkan dengan kabel ganda. Dalam hal ini, beberapa port pada sebuah jembatan tunggal adalah kandidat untuk pelabuhan root. Dalam hal ini, jalan yang melewati port di jembatan tetangga yang memiliki prioritas port terendah digunakan.
Data rate dan jalur biaya STP
Tabel di bawah ini menunjukkan biaya sebuah antarmuka default untuk laju data yang diberikan.
Data rate STP Biaya (802.1d-1998) STP Biaya (802.1t-2001)
4 Mbit / s 250 5,000,000
10 Mbit / s 100 2,000,000
16 Mbit / s 62 1,250,000
100 Mbit / s 19 200,000
1 Gbit / s 4 20,000
2 Gb / s 3 10,000
10 Gb / s 2 2,000
Bridge Protocol Data Unit (BPDUs)
Aturan di atas menggambarkan salah satu cara untuk menentukan apa pohon rentang akan dihitung dengan algoritma, tetapi aturan seperti ditulis memerlukan pengetahuan dari seluruh jaringan. Jembatan harus menentukan jembatan akar dan menghitung peran pelabuhan (root, ditunjuk, atau diblokir) dengan hanya informasi yang mereka miliki. Untuk memastikan bahwa jembatan masing-masing memiliki informasi yang cukup, jembatan penggunaan khusus yang disebut data frame Bridge Protocol Data Unit (BPDUs) untuk bertukar informasi tentang ID jembatan dan jalur biaya root.
Sebuah jembatan mengirimkan bingkai BPDU menggunakan alamat MAC yang unik dari pelabuhan itu sendiri sebagai alamat sumber dan alamat tujuan STP alamat multicast 01:80: C2: 00:00:00.
Ada tiga jenis BPDUs:
• Konfigurasi BPDU (CBPDU), digunakan untuk perhitungan Pohon merentang
• Topologi Pemberitahuan Perubahan (TCN) BPDU, digunakan untuk mengumumkan perubahan dalam topologi jaringan
• Topologi Pemberitahuan Perubahan Pengakuan (TCA)
BPDUs dipertukarkan secara berkala (setiap 2 detik secara default) dan memungkinkan switch untuk melacak perubahan jaringan dan untuk memulai dan berhenti meneruskan di pelabuhan sesuai kebutuhan.
Ketika sebuah perangkat pertama kali terpasang ke port switch, tidak akan segera memulai untuk meneruskan data. Ini bukan akan melalui sejumlah negara ketika proses BPDUs dan menentukan topologi jaringan. Ketika suatu tuan rumah terpasang seperti printer, komputer atau server port akan selalu masuk ke negara forwarding, meskipun setelah tertunda sekitar 30 detik saat ia pergi melalui mendengarkan dan belajar negara (lihat di bawah). Waktu yang dihabiskan di negara-negara mendengar dan belajar ditentukan oleh nilai yang dikenal sebagai keterlambatan maju (15 default detik dan ditetapkan oleh jembatan akar). Namun, jika bukan yang lain switch tersambung, port dapat tetap berada dalam mode memblokir jika ditentukan bahwa hal itu akan menyebabkan loop dalam jaringan. Topologi Pemberitahuan Perubahan (TCN) BPDUs digunakan untuk menginformasikan switch lain perubahan port. TCNs yang disuntikkan ke jaringan dengan switch non-root dan disebarkan kepada akar. Setelah penerimaan TCN, saklar akar akan menetapkan bendera Topologi Perubahan BPDUs normal. bendera ini disebarkan kepada semua switch lain untuk memerintahkan mereka untuk cepat usia keluar entri tabel forwarding mereka ....
STP port switch menyatakan:
• Blokir - Sebuah port yang akan menyebabkan loop switching, tidak ada data pengguna yang dikirim atau diterima tapi mungkin masuk ke modus forwarding jika link lainnya yang digunakan adalah untuk gagal dan algoritma spanning tree menentukan port dapat transisi ke keadaan forwarding. Data BPDU masih diterima dalam menghalangi negara.
• Mendengarkan - saklar Proses BPDUs dan menunggu informasi baru kemungkinan yang akan menyebabkan ia kembali ke negara memblokir.
• Belajar - Sedangkan port belum frame maju (paket) itu tidak belajar alamat sumber dari frame yang diterima dan menambahkannya ke database penyaringan (switching database)
• Forwarding - port A menerima dan mengirim data, operasi normal. STP masih monitor BPDUs masuk yang akan menunjukkan harus kembali ke negara memblokir untuk mencegah loop.
• Cacat - Tidak sepenuhnya bagian dari STP, seorang administrator jaringan secara manual dapat menonaktifkan port
Untuk mencegah penundaan saat menghubungkan host untuk beralih dan selama beberapa perubahan topologi, Rapid STP dikembangkan dan distandarisasi oleh IEEE 802.1w, yang memungkinkan sebuah port switch dengan cepat transisi ke dalam negara forwarding selama situasi ini.
Bidang BPDU
ID jembatan, atau BID, adalah bidang di dalam BPDU paket. Ini adalah delapan byte panjangnya. Dua byte pertama adalah Jembatan Prioritas, unsigned integer dari 0-65,535. Pada enam byte adalah alamat MAC yang disediakan oleh saklar . Dalam hal MAC Address Pengurangan digunakan, dua byte pertama digunakan berbeda. Pertama empat bit merupakan prioritas dikonfigurasi, dan dua belas bit terakhir membawa baik VLAN ID atau MSTP nomor contoh.
Evolutions dan ekstensi
Pohon protokol spanning pertama ditemukan pada tahun 1985 di Digital Equipment Corporation oleh Radia Perlman [1] . Pada tahun 1990, IEEE menerbitkan standar pertama untuk protokol sebagai 802.1d [3] , berdasarkan algoritma yang dirancang oleh Perlman. versi berikutnya diterbitkan pada tahun 1998 [4] dan 2004 [5] , menggabungkan berbagai ekstensi.
Meskipun tujuan standar adalah untuk mempromosikan interworking peralatan dari vendor yang berbeda, implementasi yang berbeda dari standar tidak dijamin untuk bekerja, karena misalnya untuk perbedaan dalam pengaturan waktu default. IEEE mendorong vendor untuk menyediakan sebuah " Pernyataan Kesesuaian Implementasi Protokol ", yang menyatakan kemampuan dan opsi telah diterapkan [5] , untuk membantu pengguna menentukan apakah implementasi yang berbeda akan interwork benar.
Juga, Perlman-terinspirasi asli Spanning Tree Protokol, yang disebut DEC STP, tidak standar dan berbeda dari versi IEEE dalam format pesan serta pengaturan waktu. Beberapa jembatan mengimplementasikan baik IEEE dan versi Desember dari Spanning Tree Protokol, tapi interworking mereka dapat membuat masalah untuk administrator jaringan, seperti yang digambarkan oleh masalah yang dibahas dalam garis Cisco dokumen-on. [6]
Rapid Spanning Tree Protocol (RSTP)
Pada tahun 1998, IEEE dengan 802.1w dokumen memperkenalkan suatu evolusi dari Spanning Tree Protokol: Rapid Spanning Tree Protocol (RSTP), yang menyediakan untuk lebih cepat mencakup konvergensi pohon setelah perubahan topologi. Standar IEEE-2004 802.1d sekarang menggabungkan RSTP dan obsoletes STP. Sementara STP dapat mengambil 30 sampai 50 detik untuk merespon perubahan topologi, RSTP biasanya mampu menanggapi perubahan dalam waktu 3 * Hello kali (default adalah 6 detik).
Jembatan port RSTP peran:
• Root - Sebuah port forwarding yang port terbaik dari Nonroot-jembatan untuk Rootbridge
• Ditunjuk - Sebuah port forwarding untuk setiap segmen LAN
• Alternatif - Jalur alternatif ke jembatan akar. Jalur ini berbeda dengan menggunakan port root.
• Backup - backup A redundant path / ke segmen mana port lain jembatan sudah menghubungkan.
• Cacat - Tidak sepenuhnya bagian dari STP, seorang administrator jaringan secara manual dapat menonaktifkan port
RSTP adalah penyempurnaan dari saham STP dan karena itu sebagian besar karakteristik dasar operasi. Namun ada beberapa perbedaan penting dengan ringkasan sebagai berikut:
• Deteksi kegagalan root menukar dilakukan dalam 3 halo kali, yang 6 detik jika default halo kali belum diubah.
• Port dapat dikonfigurasi sebagai pelabuhan tepi jika mereka terpasang ke LAN yang tidak memiliki jembatan lain terlampir. Tepi ini port transisi langsung ke negara forwarding. RSTP masih terus memantau port untuk BPDUs dalam kasus jembatan tersambung. RSTP juga dapat dikonfigurasi untuk secara otomatis mendeteksi port tepi. Segera setelah jembatan mendeteksi BPDU datang ke tepi port, port menjadi port non-tepi.
• Tidak seperti di STP, RSTP akan merespon BPDUs dikirim dari arah jembatan akar. Sebuah jembatan RSTP akan "mengusulkan" informasi pohon rentang untuk pelabuhan yang ditunjuk. Jika ada jembatan RSTP menerima informasi ini dan menentukan ini adalah informasi akar unggul, itu set semua port lain untuk membuang. Jembatan dapat mengirimkan sebuah "kesepakatan" untuk jembatan pertama mengkonfirmasikan informasi pohon superior spanning. Jembatan pertama, setelah menerima perjanjian ini, tahu bisa cepat transisi bahwa port ke keadaan forwarding melewati mendengarkan tradisional / transisi negara belajar. Hal ini pada dasarnya menciptakan efek mengalir jauh dari jembatan akar di mana setiap jembatan yang ditunjuk mengusulkan untuk tetangga untuk menentukan apakah itu bisa membuat transisi yang cepat. Ini adalah salah satu elemen utama yang memungkinkan RSTP untuk mencapai konvergensi kali lebih cepat dari STP.
• Seperti dijelaskan dalam rincian peran pelabuhan di atas, RSTP mempertahankan cadangan rincian tentang status pembuangan port. Hal ini untuk menghindari timeout jika port forwarding saat ini adalah untuk gagal atau BPDUs tidak diterima pada port akar dalam interval tertentu.
Per-VLAN Spanning Tree (PVST)
Dalam Ethernet diaktifkan lingkungan di mana beberapa Virtual LAN ada, spanning tree dapat digunakan setiap Virtual LAN. Cisco nama s 'untuk ini adalah per VLAN spanning tree ( PVST dan PVST +, yang merupakan protokol standar yang digunakan oleh switch Cisco). Baik PVST dan PVST + protokol Cisco protokol proprietary dan mereka tidak dapat digunakan pada 3 switch pihak, meskipun Force10 Networks dan Extreme Networks dukungan PVST +, Extreme Networks melakukannya dengan dua keterbatasan (kurangnya dukungan pada port mana VLAN yang ditandai / asli dan juga pada VLAN dengan ID 1). PVST hanya bekerja dengan ISL (proprietary protokol's Cisco untuk VLAN enkapsulasi) karena pohon merentang ID tertanam nya. Karena penetrasi tinggi dari IEEE 802.1Q VLAN trunking standar dan Teman-ketergantungan PVST di ISL, Cisco mendefinisikan PVST berbeda + standar untuk 802.1Q enkapsulasi. PVST bisa terowongan + melintasi MSTP Daerah.
Multiple Spanning Tree Protocol (MSTP)
Multiple Spanning Tree Protocol (MSTP), awalnya didefinisikan dalam IEEE 802.1s dan kemudian digabungkan ke IEEE 802.1Q -2003, mendefinisikan ekstensi ke RSTP untuk mengembangkan lebih lanjut kegunaan LAN virtual (VLAN). Ini "Per-VLAN" Multiple Spanning Tree Protocol mengkonfigurasi terpisah Spanning Tree untuk setiap grup VLAN dan blok semua kecuali salah satu jalan alternatif yang mungkin dalam setiap Pohon merentang.
Jika hanya ada satu Virtual LAN ( VLAN ) dalam jaringan, tunggal (tradisional) STP bekerja tepat. Jika jaringan berisi lebih dari satu VLAN, jaringan logis dikonfigurasi oleh STP tunggal akan bekerja, tetapi adalah mungkin untuk membuat lebih baik menggunakan jalur alternatif yang tersedia dengan menggunakan pohon rentang alternatif untuk VLAN yang berbeda atau kelompok VLAN.
MSTP memungkinkan pembentukan daerah MST yang dapat menjalankan beberapa contoh MST (MSTI). Beberapa daerah dan lainnya STP jembatan saling berhubungan menggunakan salah satu pohon rentang tunggal umum (CST).
MSTP terinspirasi oleh Cisco Systems 'Beberapa Contoh Spanning Tree Protocol (MISTP), dan merupakan evolusi dari Spanning Tree Protokol dan Rapid Spanning Tree Protocol . Saat itu diperkenalkan di IEEE 802.1s sebagai perubahan atas 802.1Q, 1998 edisi. Standar IEEE 802.1Q-2003 sekarang termasuk MSTP.
Tidak seperti beberapa implementasi per-VLAN pohon rentang eksklusif [9] , MSTP mencakup semua informasi pohon rentang dalam format BPDU tunggal. Hal ini tidak hanya mengurangi jumlah BPDUs diperlukan pada LAN untuk berkomunikasi mencakup informasi pohon untuk setiap VLAN, tetapi juga memastikan kompatibilitas dengan RSTP (dan berlaku, STP klasik juga). MSTP melakukan hal ini dengan informasi pengkodean wilayah tambahan setelah BPDU RSTP standar serta jumlah pesan MSTI (0-64 kasus, walaupun dalam prakteknya banyak jembatan kurang mendukung). Masing-masing pesan konfigurasi MSTI menyampaikan informasi pohon rentang misalnya masing-masing. Setiap contoh dapat diberikan sejumlah VLAN dikonfigurasi dan frame (paket) yang ditugaskan untuk VLAN ini beroperasi dalam hal ini pohon rentang kapan pun mereka berada di dalam wilayah MST. Untuk menghindari menyampaikan VLAN seluruh mereka untuk mencakup pemetaan pohon di setiap BPDU, jembatan mengkodekan MD5 digest dari VLAN mereka ke meja misalnya dalam BPDU MSTP. Ini digest ini kemudian digunakan oleh jembatan MSTP lain, serta nilai-nilai administratif dikonfigurasi lain, untuk menentukan apakah jembatan tetangga di wilayah MST yang sama seperti itu sendiri.
MSTP sepenuhnya kompatibel dengan RSTP jembatan, di sebuah BPDU MSTP dapat diartikan oleh jembatan RSTP sebagai BPDU RSTP. Hal ini tidak hanya memungkinkan kompatibilitas dengan jembatan RSTP tanpa perubahan konfigurasi, tetapi juga menyebabkan jembatan RSTP apapun di luar dari wilayah MSTP untuk melihat daerah sebagai jembatan RSTP tunggal, terlepas dari jumlah jembatan MSTP di dalam daerah itu sendiri. Dalam rangka untuk lebih memudahkan pandangan dari daerah MST sebagai jembatan RSTP tunggal, protokol MSTP menggunakan variabel yang dikenal sebagai hops sisa waktu untuk hidup counter bukan usia timer pesan yang digunakan oleh RSTP. Waktu umur pesan hanya bertambah sekali ketika mencakup informasi pohon memasuki wilayah MST, dan karena itu RSTP jembatan akan melihat suatu daerah karena hanya "hop" satu di pohon rentang. Pelabuhan di tepi sebuah daerah MST terhubung ke sebuah jembatan baik RSTP atau STP atau titik akhir dikenal sebagai port batas. Seperti di RSTP, port ini dapat dikonfigurasi sebagai pelabuhan tepi untuk memfasilitasi perubahan cepat ke negara forwarding ketika terhubung ke titik akhir.
Rapid Per-VLAN Spanning Tree (R-PVST)
Protokol proprietary Cisco yang menggabungkan fungsionalitas dari RSTP dan PVST. Hal ini didasarkan pada per VLAN contoh yang menciptakan pohon untuk setiap VLAN.
Pohon Spanning protokol (STP) adalah link layer protokol jaringan yang menjamin bebas loop topologi untuk setiap dijembatani LAN . Dengan demikian, fungsi dasar dari STP adalah untuk mencegah loop jembatan dan berikutnya radiasi siaran .
Dalam model OSI untuk jaringan komputer, STP berada di bawah lapisan OSI-2 . Ini adalah standar sebagai 802.1d . Seperti namanya, itu menciptakan sebuah pohon rentang dalam jaringan mesh terhubung lapisan-2 jembatan (biasanya Ethernet switch ), dan menonaktifkan link tersebut yang bukan merupakan bagian dari spanning tree, meninggalkan sebuah jalan aktif tunggal antara dua node jaringan.
Pohon Spanning memungkinkan desain jaringan untuk memasukkan cadang (berlebihan) link untuk menyediakan jalur cadangan otomatis jika sebuah link aktif gagal, tanpa bahaya loop jembatan, atau kebutuhan untuk manual mengaktifkan / menonaktifkan link tersebut cadangan. Jembatan loop harus dihindari karena mereka mengakibatkan banjir jaringan lokal.
STP didasarkan pada algoritma ditemukan oleh Radia Perlman ketika bekerja untuk Digital Equipment Corporation .
Protokol operasi
Pengumpulan jembatan di LAN bisa dianggap sebagai grafik yang node adalah jembatan dan segmen LAN (atau kabel), dan yang ujung-ujungnya interface jembatan untuk menghubungkan segmen-segmen.
Untuk memecahkan loop dalam LAN dengan tetap menjaga akses ke semua segmen LAN, jembatan kolektif menghitung sebuah pohon rentang . Pohon rentang tidak selalu merupakan biaya minimum spanning tree. Seorang administrator jaringan dapat mengurangi biaya pohon rentang, jika perlu, dengan mengubah beberapa parameter konfigurasi sedemikian rupa untuk mempengaruhi pilihan akar pohon rentang.
Pohon rentang bahwa jembatan menghitung menggunakan Spanning Tree Protocol dapat ditentukan dengan menggunakan aturan berikut. Jaringan contoh di sebelah kanan, di bawah ini, akan digunakan untuk menggambarkan peraturan.
1. Sebuah jaringan contoh. Kotak nomor merupakan jembatan (nomor tersebut merupakan ID jembatan). Awan berhuruf mewakili segmen jaringan.
2. ID jembatan terkecil adalah 3. Oleh karena itu, jembatan 3 adalah jembatan akar.
3. Dengan asumsi bahwa biaya melintasi setiap segmen jaringan adalah 1, jalur biaya termurah dari jembatan 4 ke jembatan akar berjalan melalui segmen jaringan c. Oleh karena itu, port root untuk jembatan 4 adalah salah satu segmen jaringan c.
4. Jalur biaya termurah untuk akar dari e segmen jaringan melewati jembatan 92. Oleh karena port yang ditunjuk untuk e segmen jaringan adalah port yang menghubungkan jembatan 92 untuk segmen jaringan e.
5. Diagram ini menggambarkan menyatakan port semua yang dihitung oleh algoritma spanning tree. Setiap port aktif yang tidak port root atau port yang ditunjuk adalah pelabuhan diblokir.
6. Setelah kegagalan link algoritma spanning tree menghitung dan meliputi pohon baru yang paling murah.
Pilih sebuah jembatan akar. Jembatan akar pohon merentang adalah jembatan dengan terendah) jembatan ID (terkecil. jembatan Masing-masing memiliki identifikasi unik (ID) dan nomor prioritas dikonfigurasi; ID jembatan berisi angka. Untuk membandingkan dua ID jembatan, prioritas dibandingkan pertama. Jika dua jembatan memiliki prioritas yang sama, maka alamat MAC dibandingkan. Sebagai contoh, jika switch A (MAC = 0200.0000.1111) dan B (MAC = 0200.0000.2222) keduanya memiliki prioritas 10, maka Switch akan dipilih sebagai jembatan root. Jika administrator jaringan ingin beralih B menjadi jembatan akar, mereka harus mengatur prioritas kurang dari 10.
Tentukan biaya minimal jalan ke jembatan akar. Pohon rentang dihitung memiliki aset yang pesan dari setiap perangkat yang terhubung ke melintasi jembatan akar jalur biaya termurah, yaitu jalan dari perangkat ke akar yang memiliki biaya minimum antara semua jalan dari perangkat ke akar. Biaya melintasi jalur adalah jumlah biaya dari segmen di jalan. teknologi yang berbeda memiliki biaya default yang berbeda untuk segmen jaringan. Administrator dapat mengkonfigurasi biaya melintasi segmen jaringan tertentu.
Properti bahwa pesan selalu melintasi jalan paling murah untuk akar dijamin oleh dua aturan berikut.
Least path biaya dari setiap jembatan. Setelah jembatan akar telah dipilih, setiap jembatan menentukan biaya dari setiap jalur yang mungkin dari dirinya sendiri ke akar. Dari ini, itu memilih satu dengan biaya terkecil (jalur paling-biaya). Port menghubungkan ke jalan yang menjadi port root (RP) dari jembatan.
Least path biaya dari setiap segmen jaringan. jembatan pada segmen jaringan kolektif menentukan jembatan memiliki biaya-jalan paling tidak dari segmen jaringan ke akar. Port menghubungkan jembatan ini ke segmen jaringan maka port yang ditunjuk (DP) untuk segmen tersebut.
Nonaktifkan semua path akar lainnya. Setiap port aktif yang tidak port root atau port yang ditunjuk adalah pelabuhan diblokir (BP).
Modifikasi dalam hal hubungan. The peraturan di atas berlebihan menyederhanakan situasi sedikit, karena ada kemungkinan bahwa ada ikatan, misalnya, dua atau lebih port pada sebuah jembatan tunggal yang melekat dengan biaya jalan paling ke akar atau dua atau lebih jembatan pada segmen jaringan yang sama memiliki jalan sama setidaknya-biaya akar. Untuk mematahkan ikatan tersebut:
Memutuskan hubungan untuk port root. Ketika jalan beberapa dari jembatan-biaya paling tidak jalan, jalan yang dipilih menggunakan jembatan tetangga dengan ID jembatan rendah. Port root sehingga satu menghubungkan ke jembatan dengan ID jembatan terendah. Sebagai contoh, pada Gambar 3, jika saklar 4 yang terhubung ke segmen jaringan d, akan ada dua jalan panjang 2 ke akarnya, satu jalur akan melalui jembatan 24 dan yang lainnya melalui jembatan 92. Karena ada dua jalur biaya termurah, ID jembatan yang lebih rendah (24) akan digunakan sebagai pemutus-dasi dalam memilih jalan mana yang digunakan.
Memutuskan hubungan untuk pelabuhan yang ditunjuk. Bila lebih dari satu segmen jembatan mengarah ke jalur biaya terkecil untuk akar, jembatan dengan ID jembatan kecil digunakan untuk meneruskan pesan ke akar. Port melampirkan jembatan yang ke segmen jaringan adalah port yang ditujukan untuk segmen tersebut. Pada gambar 4, ada dua jalur biaya termurah dari segmen jaringan d ke akarnya, satu akan melalui jembatan 24 dan yang lainnya melalui jembatan 92. ID jembatan rendah adalah 24, sehingga pemutus dasi menentukan bahwa port yang ditunjuk adalah port di mana segmen jaringan d terhubung ke jembatan 24. Jika ID jembatan yang sama, maka jembatan dengan alamat MAC terendah akan memiliki pelabuhan yang ditunjuk. Dalam kedua kasus, yang kalah set port sebagai diblokir.
Dasi akhir-breaker. Dalam beberapa kasus, mungkin masih ada dasi, seperti ketika dua jembatan dihubungkan dengan kabel ganda. Dalam hal ini, beberapa port pada sebuah jembatan tunggal adalah kandidat untuk pelabuhan root. Dalam hal ini, jalan yang melewati port di jembatan tetangga yang memiliki prioritas port terendah digunakan.
Data rate dan jalur biaya STP
Tabel di bawah ini menunjukkan biaya sebuah antarmuka default untuk laju data yang diberikan.
Data rate STP Biaya (802.1d-1998) STP Biaya (802.1t-2001)
4 Mbit / s 250 5,000,000
10 Mbit / s 100 2,000,000
16 Mbit / s 62 1,250,000
100 Mbit / s 19 200,000
1 Gbit / s 4 20,000
2 Gb / s 3 10,000
10 Gb / s 2 2,000
Bridge Protocol Data Unit (BPDUs)
Aturan di atas menggambarkan salah satu cara untuk menentukan apa pohon rentang akan dihitung dengan algoritma, tetapi aturan seperti ditulis memerlukan pengetahuan dari seluruh jaringan. Jembatan harus menentukan jembatan akar dan menghitung peran pelabuhan (root, ditunjuk, atau diblokir) dengan hanya informasi yang mereka miliki. Untuk memastikan bahwa jembatan masing-masing memiliki informasi yang cukup, jembatan penggunaan khusus yang disebut data frame Bridge Protocol Data Unit (BPDUs) untuk bertukar informasi tentang ID jembatan dan jalur biaya root.
Sebuah jembatan mengirimkan bingkai BPDU menggunakan alamat MAC yang unik dari pelabuhan itu sendiri sebagai alamat sumber dan alamat tujuan STP alamat multicast 01:80: C2: 00:00:00.
Ada tiga jenis BPDUs:
• Konfigurasi BPDU (CBPDU), digunakan untuk perhitungan Pohon merentang
• Topologi Pemberitahuan Perubahan (TCN) BPDU, digunakan untuk mengumumkan perubahan dalam topologi jaringan
• Topologi Pemberitahuan Perubahan Pengakuan (TCA)
BPDUs dipertukarkan secara berkala (setiap 2 detik secara default) dan memungkinkan switch untuk melacak perubahan jaringan dan untuk memulai dan berhenti meneruskan di pelabuhan sesuai kebutuhan.
Ketika sebuah perangkat pertama kali terpasang ke port switch, tidak akan segera memulai untuk meneruskan data. Ini bukan akan melalui sejumlah negara ketika proses BPDUs dan menentukan topologi jaringan. Ketika suatu tuan rumah terpasang seperti printer, komputer atau server port akan selalu masuk ke negara forwarding, meskipun setelah tertunda sekitar 30 detik saat ia pergi melalui mendengarkan dan belajar negara (lihat di bawah). Waktu yang dihabiskan di negara-negara mendengar dan belajar ditentukan oleh nilai yang dikenal sebagai keterlambatan maju (15 default detik dan ditetapkan oleh jembatan akar). Namun, jika bukan yang lain switch tersambung, port dapat tetap berada dalam mode memblokir jika ditentukan bahwa hal itu akan menyebabkan loop dalam jaringan. Topologi Pemberitahuan Perubahan (TCN) BPDUs digunakan untuk menginformasikan switch lain perubahan port. TCNs yang disuntikkan ke jaringan dengan switch non-root dan disebarkan kepada akar. Setelah penerimaan TCN, saklar akar akan menetapkan bendera Topologi Perubahan BPDUs normal. bendera ini disebarkan kepada semua switch lain untuk memerintahkan mereka untuk cepat usia keluar entri tabel forwarding mereka ....
STP port switch menyatakan:
• Blokir - Sebuah port yang akan menyebabkan loop switching, tidak ada data pengguna yang dikirim atau diterima tapi mungkin masuk ke modus forwarding jika link lainnya yang digunakan adalah untuk gagal dan algoritma spanning tree menentukan port dapat transisi ke keadaan forwarding. Data BPDU masih diterima dalam menghalangi negara.
• Mendengarkan - saklar Proses BPDUs dan menunggu informasi baru kemungkinan yang akan menyebabkan ia kembali ke negara memblokir.
• Belajar - Sedangkan port belum frame maju (paket) itu tidak belajar alamat sumber dari frame yang diterima dan menambahkannya ke database penyaringan (switching database)
• Forwarding - port A menerima dan mengirim data, operasi normal. STP masih monitor BPDUs masuk yang akan menunjukkan harus kembali ke negara memblokir untuk mencegah loop.
• Cacat - Tidak sepenuhnya bagian dari STP, seorang administrator jaringan secara manual dapat menonaktifkan port
Untuk mencegah penundaan saat menghubungkan host untuk beralih dan selama beberapa perubahan topologi, Rapid STP dikembangkan dan distandarisasi oleh IEEE 802.1w, yang memungkinkan sebuah port switch dengan cepat transisi ke dalam negara forwarding selama situasi ini.
Bidang BPDU
ID jembatan, atau BID, adalah bidang di dalam BPDU paket. Ini adalah delapan byte panjangnya. Dua byte pertama adalah Jembatan Prioritas, unsigned integer dari 0-65,535. Pada enam byte adalah alamat MAC yang disediakan oleh saklar . Dalam hal MAC Address Pengurangan digunakan, dua byte pertama digunakan berbeda. Pertama empat bit merupakan prioritas dikonfigurasi, dan dua belas bit terakhir membawa baik VLAN ID atau MSTP nomor contoh.
Evolutions dan ekstensi
Pohon protokol spanning pertama ditemukan pada tahun 1985 di Digital Equipment Corporation oleh Radia Perlman [1] . Pada tahun 1990, IEEE menerbitkan standar pertama untuk protokol sebagai 802.1d [3] , berdasarkan algoritma yang dirancang oleh Perlman. versi berikutnya diterbitkan pada tahun 1998 [4] dan 2004 [5] , menggabungkan berbagai ekstensi.
Meskipun tujuan standar adalah untuk mempromosikan interworking peralatan dari vendor yang berbeda, implementasi yang berbeda dari standar tidak dijamin untuk bekerja, karena misalnya untuk perbedaan dalam pengaturan waktu default. IEEE mendorong vendor untuk menyediakan sebuah " Pernyataan Kesesuaian Implementasi Protokol ", yang menyatakan kemampuan dan opsi telah diterapkan [5] , untuk membantu pengguna menentukan apakah implementasi yang berbeda akan interwork benar.
Juga, Perlman-terinspirasi asli Spanning Tree Protokol, yang disebut DEC STP, tidak standar dan berbeda dari versi IEEE dalam format pesan serta pengaturan waktu. Beberapa jembatan mengimplementasikan baik IEEE dan versi Desember dari Spanning Tree Protokol, tapi interworking mereka dapat membuat masalah untuk administrator jaringan, seperti yang digambarkan oleh masalah yang dibahas dalam garis Cisco dokumen-on. [6]
Rapid Spanning Tree Protocol (RSTP)
Pada tahun 1998, IEEE dengan 802.1w dokumen memperkenalkan suatu evolusi dari Spanning Tree Protokol: Rapid Spanning Tree Protocol (RSTP), yang menyediakan untuk lebih cepat mencakup konvergensi pohon setelah perubahan topologi. Standar IEEE-2004 802.1d sekarang menggabungkan RSTP dan obsoletes STP. Sementara STP dapat mengambil 30 sampai 50 detik untuk merespon perubahan topologi, RSTP biasanya mampu menanggapi perubahan dalam waktu 3 * Hello kali (default adalah 6 detik).
Jembatan port RSTP peran:
• Root - Sebuah port forwarding yang port terbaik dari Nonroot-jembatan untuk Rootbridge
• Ditunjuk - Sebuah port forwarding untuk setiap segmen LAN
• Alternatif - Jalur alternatif ke jembatan akar. Jalur ini berbeda dengan menggunakan port root.
• Backup - backup A redundant path / ke segmen mana port lain jembatan sudah menghubungkan.
• Cacat - Tidak sepenuhnya bagian dari STP, seorang administrator jaringan secara manual dapat menonaktifkan port
RSTP adalah penyempurnaan dari saham STP dan karena itu sebagian besar karakteristik dasar operasi. Namun ada beberapa perbedaan penting dengan ringkasan sebagai berikut:
• Deteksi kegagalan root menukar dilakukan dalam 3 halo kali, yang 6 detik jika default halo kali belum diubah.
• Port dapat dikonfigurasi sebagai pelabuhan tepi jika mereka terpasang ke LAN yang tidak memiliki jembatan lain terlampir. Tepi ini port transisi langsung ke negara forwarding. RSTP masih terus memantau port untuk BPDUs dalam kasus jembatan tersambung. RSTP juga dapat dikonfigurasi untuk secara otomatis mendeteksi port tepi. Segera setelah jembatan mendeteksi BPDU datang ke tepi port, port menjadi port non-tepi.
• Tidak seperti di STP, RSTP akan merespon BPDUs dikirim dari arah jembatan akar. Sebuah jembatan RSTP akan "mengusulkan" informasi pohon rentang untuk pelabuhan yang ditunjuk. Jika ada jembatan RSTP menerima informasi ini dan menentukan ini adalah informasi akar unggul, itu set semua port lain untuk membuang. Jembatan dapat mengirimkan sebuah "kesepakatan" untuk jembatan pertama mengkonfirmasikan informasi pohon superior spanning. Jembatan pertama, setelah menerima perjanjian ini, tahu bisa cepat transisi bahwa port ke keadaan forwarding melewati mendengarkan tradisional / transisi negara belajar. Hal ini pada dasarnya menciptakan efek mengalir jauh dari jembatan akar di mana setiap jembatan yang ditunjuk mengusulkan untuk tetangga untuk menentukan apakah itu bisa membuat transisi yang cepat. Ini adalah salah satu elemen utama yang memungkinkan RSTP untuk mencapai konvergensi kali lebih cepat dari STP.
• Seperti dijelaskan dalam rincian peran pelabuhan di atas, RSTP mempertahankan cadangan rincian tentang status pembuangan port. Hal ini untuk menghindari timeout jika port forwarding saat ini adalah untuk gagal atau BPDUs tidak diterima pada port akar dalam interval tertentu.
Per-VLAN Spanning Tree (PVST)
Dalam Ethernet diaktifkan lingkungan di mana beberapa Virtual LAN ada, spanning tree dapat digunakan setiap Virtual LAN. Cisco nama s 'untuk ini adalah per VLAN spanning tree ( PVST dan PVST +, yang merupakan protokol standar yang digunakan oleh switch Cisco). Baik PVST dan PVST + protokol Cisco protokol proprietary dan mereka tidak dapat digunakan pada 3 switch pihak, meskipun Force10 Networks dan Extreme Networks dukungan PVST +, Extreme Networks melakukannya dengan dua keterbatasan (kurangnya dukungan pada port mana VLAN yang ditandai / asli dan juga pada VLAN dengan ID 1). PVST hanya bekerja dengan ISL (proprietary protokol's Cisco untuk VLAN enkapsulasi) karena pohon merentang ID tertanam nya. Karena penetrasi tinggi dari IEEE 802.1Q VLAN trunking standar dan Teman-ketergantungan PVST di ISL, Cisco mendefinisikan PVST berbeda + standar untuk 802.1Q enkapsulasi. PVST bisa terowongan + melintasi MSTP Daerah.
Multiple Spanning Tree Protocol (MSTP)
Multiple Spanning Tree Protocol (MSTP), awalnya didefinisikan dalam IEEE 802.1s dan kemudian digabungkan ke IEEE 802.1Q -2003, mendefinisikan ekstensi ke RSTP untuk mengembangkan lebih lanjut kegunaan LAN virtual (VLAN). Ini "Per-VLAN" Multiple Spanning Tree Protocol mengkonfigurasi terpisah Spanning Tree untuk setiap grup VLAN dan blok semua kecuali salah satu jalan alternatif yang mungkin dalam setiap Pohon merentang.
Jika hanya ada satu Virtual LAN ( VLAN ) dalam jaringan, tunggal (tradisional) STP bekerja tepat. Jika jaringan berisi lebih dari satu VLAN, jaringan logis dikonfigurasi oleh STP tunggal akan bekerja, tetapi adalah mungkin untuk membuat lebih baik menggunakan jalur alternatif yang tersedia dengan menggunakan pohon rentang alternatif untuk VLAN yang berbeda atau kelompok VLAN.
MSTP memungkinkan pembentukan daerah MST yang dapat menjalankan beberapa contoh MST (MSTI). Beberapa daerah dan lainnya STP jembatan saling berhubungan menggunakan salah satu pohon rentang tunggal umum (CST).
MSTP terinspirasi oleh Cisco Systems 'Beberapa Contoh Spanning Tree Protocol (MISTP), dan merupakan evolusi dari Spanning Tree Protokol dan Rapid Spanning Tree Protocol . Saat itu diperkenalkan di IEEE 802.1s sebagai perubahan atas 802.1Q, 1998 edisi. Standar IEEE 802.1Q-2003 sekarang termasuk MSTP.
Tidak seperti beberapa implementasi per-VLAN pohon rentang eksklusif [9] , MSTP mencakup semua informasi pohon rentang dalam format BPDU tunggal. Hal ini tidak hanya mengurangi jumlah BPDUs diperlukan pada LAN untuk berkomunikasi mencakup informasi pohon untuk setiap VLAN, tetapi juga memastikan kompatibilitas dengan RSTP (dan berlaku, STP klasik juga). MSTP melakukan hal ini dengan informasi pengkodean wilayah tambahan setelah BPDU RSTP standar serta jumlah pesan MSTI (0-64 kasus, walaupun dalam prakteknya banyak jembatan kurang mendukung). Masing-masing pesan konfigurasi MSTI menyampaikan informasi pohon rentang misalnya masing-masing. Setiap contoh dapat diberikan sejumlah VLAN dikonfigurasi dan frame (paket) yang ditugaskan untuk VLAN ini beroperasi dalam hal ini pohon rentang kapan pun mereka berada di dalam wilayah MST. Untuk menghindari menyampaikan VLAN seluruh mereka untuk mencakup pemetaan pohon di setiap BPDU, jembatan mengkodekan MD5 digest dari VLAN mereka ke meja misalnya dalam BPDU MSTP. Ini digest ini kemudian digunakan oleh jembatan MSTP lain, serta nilai-nilai administratif dikonfigurasi lain, untuk menentukan apakah jembatan tetangga di wilayah MST yang sama seperti itu sendiri.
MSTP sepenuhnya kompatibel dengan RSTP jembatan, di sebuah BPDU MSTP dapat diartikan oleh jembatan RSTP sebagai BPDU RSTP. Hal ini tidak hanya memungkinkan kompatibilitas dengan jembatan RSTP tanpa perubahan konfigurasi, tetapi juga menyebabkan jembatan RSTP apapun di luar dari wilayah MSTP untuk melihat daerah sebagai jembatan RSTP tunggal, terlepas dari jumlah jembatan MSTP di dalam daerah itu sendiri. Dalam rangka untuk lebih memudahkan pandangan dari daerah MST sebagai jembatan RSTP tunggal, protokol MSTP menggunakan variabel yang dikenal sebagai hops sisa waktu untuk hidup counter bukan usia timer pesan yang digunakan oleh RSTP. Waktu umur pesan hanya bertambah sekali ketika mencakup informasi pohon memasuki wilayah MST, dan karena itu RSTP jembatan akan melihat suatu daerah karena hanya "hop" satu di pohon rentang. Pelabuhan di tepi sebuah daerah MST terhubung ke sebuah jembatan baik RSTP atau STP atau titik akhir dikenal sebagai port batas. Seperti di RSTP, port ini dapat dikonfigurasi sebagai pelabuhan tepi untuk memfasilitasi perubahan cepat ke negara forwarding ketika terhubung ke titik akhir.
Rapid Per-VLAN Spanning Tree (R-PVST)
Protokol proprietary Cisco yang menggabungkan fungsionalitas dari RSTP dan PVST. Hal ini didasarkan pada per VLAN contoh yang menciptakan pohon untuk setiap VLAN.
Selasa, 27 September 2011
Klasifikasi Wireless
Wi-Fi merupakan kependekan dari Wireless Fidelity, yang memiliki pengertian yaitu sekumpulan standar yang digunakan untuk Jaringan Lokal Nirkabel (Wireless Local Area Networks
- WLAN) yang didasari pada spesifikasi IEEE 802.11. Standar terbaru
dari spesifikasi 802.11a atau b, seperti 802.11 g, saat ini sedang dalam
penyusunan, spesifikasi terbaru tersebut menawarkan banyak peningkatan
mulai dari luas cakupan yang lebih jauh hingga kecepatan transfernya
Wi-Fi dirancang berdasarkan spesifikasi IEEE 802.11. Sekarang ini ada empat variasi dari 802.11, yaitu:
Versi Wi-Fi yang paling luas dalam pasaran AS sekarang ini (berdasarkan dalam IEEE 802.11b/g) beroperasi pada 2.400 MHz sampai 2.483,50 MHz. Dengan begitu mengijinkan operasi dalam 11 channel (masing-masing 5 MHz), berpusat di frekuensi berikut:
Teknologi internet berbasis Wi-Fi dibuat dan dikembangkan sekelompok insinyur Amerika Serikat yang bekerja pada Institute of Electrical and Electronis Engineers (IEEE) berdasarkan standar teknis perangkat bernomor 802.11b, 802.11a dan 802.16. Perangkat Wi-Fi sebenarnya tidak hanya mampu bekerja di jaringan WLAN, tetapi juga di jaringan Wireless Metropolitan Area Network (WMAN).
Karena perangkat dengan standar teknis 802.11b diperuntukkan bagi perangkat WLAN yang digunakan di frekuensi 2,4 GHz atau yang lazim disebut frekuensi ISM (Industrial, Scientific dan Medical). Sedang untuk perangkat yang berstandar teknis 802.11a dan 802.16 diperuntukkan bagi perangkat WMAN atau juga disebut Wi-Max, yang bekerja di sekitar pita frekuensi 5 GHz.
Tingginya animo masyarakat --khususnya di kalangan komunitas Internet-- menggunakan teknologi Wi-Fi dikarenakan paling tidak dua faktor. Pertama, kemudahan akses. Artinya, para pengguna dalam satu area dapat mengakses Internet secara bersamaan tanpa perlu direpotkan dengan kabel.
Konsekuensinya, pengguna yang ingin melakukan surfing atau browsing berita dan informasi di Internet, cukup membawa PDA (pocket digital assistance) atau laptop berkemampuan Wi-Fi ke tempat dimana terdapat access point atau hotspot.
Menjamurnya hotspot di tempat-tempat tersebut --yang dibangun oleh operator telekomunikasi, penyedia jasa Internet bahkan orang perorangan-- dipicu faktor kedua, yakni karena biaya pembangunannya yang relatif murah atau hanya berkisar 300 dollar Amerika Serikat.
Peningkatan kuantitas pengguna Internet berbasis teknologi Wi-Fi yang semakin menggejala di berbagai belahan dunia, telah mendorong Internet service providers (ISP) membangun hotspot yang di kota-kota besar dunia.
Beberapa pengamat bahkan telah memprediksi pada tahun 2006, akan terdapat hotspot sebanyak 800.000 di negara-negara Eropa, 530.000 di Amerika Serikat dan satu juta di negara-negara Asia.
sumber: http://id.wikipedia.org/wiki/Wi-Fi#Spesifikasi
Awalnya Wi-Fi ditujukan untuk penggunaan perangkat nirkabel dan
Jaringan Area Lokal (LAN), namun saat ini lebih banyak digunakan untuk
mengakses internet. Hal ini memungkinan seseorang dengan komputer dengan kartu nirkabel (wireless card) atau personal digital assistant (PDA) untuk terhubung dengan internet dengan menggunakan titik akses (atau dikenal dengan hotspot) terdekat.
- 802.11a
- 802.11b
- 802.11g
- 802.11n
-
Spesifikasi Wi-Fi Spesifikasi Kecepatan Frekuensi
BandCocok
dengan802.11b 11 Mb/s ~2.4 GHz b 802.11a 54 Mb/s ~5 GHz a 802.11g 54 Mb/s ~2.4 GHz b, g 802.11n 100 Mb/s ~2.4 GHz b, g, n
Versi Wi-Fi yang paling luas dalam pasaran AS sekarang ini (berdasarkan dalam IEEE 802.11b/g) beroperasi pada 2.400 MHz sampai 2.483,50 MHz. Dengan begitu mengijinkan operasi dalam 11 channel (masing-masing 5 MHz), berpusat di frekuensi berikut:
- Channel 1 - 2,412 MHz;
- Channel 2 - 2,417 MHz;
- Channel 3 - 2,422 MHz;
- Channel 4 - 2,427 MHz;
- Channel 5 - 2,432 MHz;
- Channel 6 - 2,437 MHz;
- Channel 7 - 2,442 MHz;
- Channel 8 - 2,447 MHz;
- Channel 9 - 2,452 MHz;
- Channel 10 - 2,457 MHz;
- Channel 11 - 2,462 MHz
Teknologi internet berbasis Wi-Fi dibuat dan dikembangkan sekelompok insinyur Amerika Serikat yang bekerja pada Institute of Electrical and Electronis Engineers (IEEE) berdasarkan standar teknis perangkat bernomor 802.11b, 802.11a dan 802.16. Perangkat Wi-Fi sebenarnya tidak hanya mampu bekerja di jaringan WLAN, tetapi juga di jaringan Wireless Metropolitan Area Network (WMAN).
Karena perangkat dengan standar teknis 802.11b diperuntukkan bagi perangkat WLAN yang digunakan di frekuensi 2,4 GHz atau yang lazim disebut frekuensi ISM (Industrial, Scientific dan Medical). Sedang untuk perangkat yang berstandar teknis 802.11a dan 802.16 diperuntukkan bagi perangkat WMAN atau juga disebut Wi-Max, yang bekerja di sekitar pita frekuensi 5 GHz.
Tingginya animo masyarakat --khususnya di kalangan komunitas Internet-- menggunakan teknologi Wi-Fi dikarenakan paling tidak dua faktor. Pertama, kemudahan akses. Artinya, para pengguna dalam satu area dapat mengakses Internet secara bersamaan tanpa perlu direpotkan dengan kabel.
Konsekuensinya, pengguna yang ingin melakukan surfing atau browsing berita dan informasi di Internet, cukup membawa PDA (pocket digital assistance) atau laptop berkemampuan Wi-Fi ke tempat dimana terdapat access point atau hotspot.
Menjamurnya hotspot di tempat-tempat tersebut --yang dibangun oleh operator telekomunikasi, penyedia jasa Internet bahkan orang perorangan-- dipicu faktor kedua, yakni karena biaya pembangunannya yang relatif murah atau hanya berkisar 300 dollar Amerika Serikat.
Peningkatan kuantitas pengguna Internet berbasis teknologi Wi-Fi yang semakin menggejala di berbagai belahan dunia, telah mendorong Internet service providers (ISP) membangun hotspot yang di kota-kota besar dunia.
Beberapa pengamat bahkan telah memprediksi pada tahun 2006, akan terdapat hotspot sebanyak 800.000 di negara-negara Eropa, 530.000 di Amerika Serikat dan satu juta di negara-negara Asia.
sumber: http://id.wikipedia.org/wiki/Wi-Fi#Spesifikasi
Senin, 26 September 2011
Minggu, 25 September 2011
Rabu, 21 September 2011
Stealth DNS
Stealth
DNS atau Split DNS merupakan suatu metode yang memungkinkan DNS
server untuk memberikan answer yang berbeda pada client yang berbeda
untuk sebuah pertanyaan yang sama. Alasan metode ini adalah
memungkinkannya pemberian nama DNS untuk komputer-komputer yang berada
pada jaringan lokal pada satu DNS server tanpa harus terresolve dari
dunia luar.
pembedanya
adalah dengan membuat beberapa view dan mendaftarkan alamat network
yang bersesuaian dengan view tersebut. Masing-masing view mempunyai
definisi DNS zone sendiri, dan data dari zone itulah yang digunakan
untuk menjawab query si client.
yang pasti menggunakan Bind9
Skenario Kasus
Networking
House "4linux" mempunyai komputer dengan IP publik, dan beberapa
komputer lain dalam jaringan lokal. Domain yang harus bisa diresolve
dari jaringan internet adalah www.4linux.com, mail.4linux.com, dan
ns.4linux.com. Kemudian beberapa domain yang digunakan untuk keperluan
internal adalah mng.4linux.com, it.4linux.com, dan db.4linux.com.
Instalasi BIND
Instalasi seperti biasa dengan
apt-get.Konfigurasi named.conf
Konfigurasi
file zone sama dengan konfigurasi umum, tidak ada perbedaan.
Implementasi split DNS ini hanya membutuhkan sedikit konfigurasi pada
named.conf.
Perlu kembali diingat bahwa masing-masing view tidak dapat berbagi
zone. Walaupun semua zone mempunyai data yang sama untuk kedua view,
kita tetap harus menyebutkan definisi zone tersebut dalam semua view
yang ada.
Pertama
kita harus memisahkan network mana saja yang boleh meresolve domain
internal, kemudian kita kelompokkan pada view yang bersesuaian. Kita
akan membuat dua buah view, yakni eksternal dan internal.
View eksternal memuat data yang bisa dilihat oleh seluruh dunia, dan
view internal memuat data yang dapat dilihat dari jaringan internal 4linux
Daftar alamat IP dan domain yang dimiliki oleh 4linux:
- Nama domain: 4linux.com.
- www: 110.138.78.75
- mail: 110.138.78.76
- ns: 110.138.78.77
- mng: 192.168.1.5
- it: 192.168.1.6
- db: 192.168.1.7
Alamat-alamat di atas kita kelompokkan menjadi dua
view:- view eksternal: www, mail, ns - dapat diresolve oleh semua client internet(0.0.0.0/0).
- view Internal: semua yang ada di eksternal ditambah mng, it, dan db - hanya dapat diresolve oleh jaringan milik 4linux(192.168.1.0/24, 110.138.78.0/29).
Contoh konfigurasi pada file
named.conf:view "internal" { match-clients { 192.168.1.0/24; 110.138.78.0/29; }; zone "." { type hint; file "/etc/bind/db.root"; }; zone "4linux.com" { type master; file "/etc/bind/4linux.com.int"; }; }; view "eksternal" { match-clients { 0.0.0.0/0; }; zone "." { type hint; file "/etc/bind/db.root"; }; zone "4linux.com" { type master; file "/etc/bind/4linux.com.eks"; }; };
Satu hal yang perlu diingat adalah saat ada query dari client, maka bind akan mencoba mencocokkan IP penanya dengan view(s) yang ada di dalamnya secara berurutan dari atas ke bawah. Oleh karena itu view yang mengandung network 0.0.0.0 harus dituliskan setelah view yang lainnya.
Konfigurasi zone file
Zone
file yang kita buat pertama kali adalah yang digunakan untuk view
"eksternal". Kemudian setelah itu kita dapat membuat sebuah file lagi
untuk view "internal" yang isinya juga menyertakan file eksternal dengan
menggunakan
$INCLUDE.
File
/etc/bind/4linux.com.eks:@ IN SOA ns.4linux.com. admin.4linux.com. ( 23 7200 3600 604800 86400 ) IN NS ns.4linux.com. IN MX 1 mail.4linux.com. IN A 110.138.78.75 $ORIGIN 4linux.com. www IN A 110.138.78.75 mail IN A 110.138.78.76 ns IN A 110.138.78.77
Kemudian file
/etc/bind/4linux.com.int:$INCLUDE "/etc/bind/4linux.com.eks" mng IN A 192.168.1.5 it IN A 192.168.1.6 db IN A 192.168.1.7
Dengan
cara itu maka semua definisi yang berlaku untuk view eksternal berlaku
juga untuk view internal. Selain dengan cara itu pembuatan file zone
secara total juga bisa dilakukan. Dengan konsep yang sama kita juga bisa
membuat sebuah domain yang berIP x.x.x.x bila dilihat dari jaringan x,
namun berIP y.y.y.y bila dilihat dari jaringan y.
Selasa, 20 September 2011
Minggu, 18 September 2011
Rabu, 14 September 2011
Minggu, 11 September 2011
VTP (Virtual Trunking Protokol)
Pengertian VTP:
VLAN Trunking Protocol (VTP) adalah fitur Layer 2 yang terdapat pada jajaran switch Cisco Catalyst, yang sangat berguna terutama dalam lingkungan switch skala besar yang meliputi beberapa Virtual Local Area Network (VLAN).
Tujuan mengonfigurasi VLAN tagging adalah agar traffic dari beberapa VLAN dapat melewati trunk link yang digunakan untuk menghubungkan antar-switch. Meskipun hal ini merupakan hal yang baik dalam lingkungan yang besar, VLAN tagging tidak melakukan apa-apa untuk mempermudah pengonfigurasian VLAN pada beberapa switch. Di sinilah VTP mengambil bagian.
Tujuan VTP :
Anda bisa membuat konfigurasi pada suatu SWITCH, bagaimana jika anda mempunyai 10 atau 100 switch yang berhubungan ? apakah anda harus membuat VLANs pada setiap switch dan mengijinkan mereka pada setiap trunk?. VTP dapat membantu, tetapi anda tetap harus meng-assign access port untuk vlan pada setiap switch.
VTP Domain
Group dari switch layer 2 yang saling berbagi(share) VLAN data. Berakhir pada router layer 3. Setiap switch bisa dihubungkan tetapi bukan bagian dari domain. Setiap switch hanya bisa memiliki satu domain. Domain dapat diketahui berdasarkan namanya. Hanya ada pada device Cisco, jadi semua device harus switch Cisco.
VTP Server
Satu switch bereran sebagai server. Membut Vlan pada switch ini. Informasi disimpan di vlan.dat. Server mengirim informasi VLAN ke switch client melalui trunk yang aktif. Add, delete, rename vlan pada server ini. Default mode pada switch adalah VTP Server.
VTP Client
Client menerima informasi vlan dari switch server. Kemudian switch client mempunyai vlan yang sama dengan server. Client tidak menyimpan informasi vlan. Ini disimpan di dalam RAM dan akan hilang ketika di power off.
Mode VTP
1. Server = mode default. Menyimpan informasi vlan ke switch yang lain.
2. Client = menerima informasi vlan dan mem-forward ke switch yang lain.
3. Transparent = mem-forward VTP Traffic, tapi tidak mengambil informasi dari vtp ini. Transaparen bisa memiliki vlannya sendiri dan tidak akan di share ke switch yang lain.
VTP Default
- Versi 1 (versi 2 dan 3 juga ada)
- VTP domain name belum di set.
- VTP mode adalah VTP Server.
- Satu aktif vlan yaitu vlan 1.
- Configuration revision adalah 1
- Switch yang di tambahkan ke suatu domain harus berada pada kondisi default, jika tidak switch mungkin akan mengirimkan informasi yang tidak diinginkan ke switch yang lain.
Show VTP Status
- VTP version
- Maximums vlan supported
- Number of existing vlans
- VTP operation mode (server,client atau transparent)
- VTP domain name
- VTP Prunning mode
- VTP v2 mode (disable by default)
- VTP traps generation
- MD5 Diggest (checksum atau vtp configuration)
- Configuration last modified
VTP Advertisement
- Terdiri dari VTP header dan VTP message
- Di enkapsulasi di dalam Ethernet frame, dan mempunyai tag agar dapat melewati trunk.
- Mac Address tujuan adalah multicast address 01-00-0C-CC-CC-CC
Configuration Revision number
- 32 bit number
- Nilai defaultnya adalah 0
- Akan ditambah setiap kali vlan di tambahkan adat di remove
- Reset ke 0 jika domain name berubah
Summary Advertisement
- Langsung dikirim ketika ada erubahan yang dibuat, den revision number di update.
- Dikirim setiap 5 menit oleh server dan kemudian client akan memeriksa revision numbernya.
- Terdiri dari vtp domain name, current revision number, dan detail konfigurasi vtp.
- Switch akan menerima summary advertisement dan membandingkan domain name nya dengan domain name miliknya.
- Jika domain name nya berbeda, maka switch akan menghiraukan paket tersebut.
- Jika domainnya sama , switch akan membandingkan revision number server dengan miliknya.
- Jika number lebih besar atau sama dengan, paket akan dihiraukan.
- Jika number lebih kecil, mengirim sebuah advertisement request.
Request Advertisement
Dikirim dari client ke server jika :
- VTP domain name telah berubah.
- Switch menerima revision number lebih besar dari miliknya.
- Subset dari advertisement message missed karena beberapa alasan.
- Switch telah direset.
Subset Advertisement
- Terdiri dari informasi vlan.
- Dikirim oleh server sebagai respon dari request yang dikirim oleh client.
- Membuat atau menghapus vlan
- Suspending atau activating sebuah VLAN
- Merubah nama VLAN
- Merubah MTU VLAN
Pros And Cons
- Small netwok : tidak menghiraukan VTP
- Big Network : bagus untuk konsitensi dan mudah melakukan perubahan.
- Switch server memerlukan banyak memori, sedangkan client tidak.
- Redudancy – Semua informasi tidak dimilik hanya pada satu switch.
- Masalah pada Domain besar.
VLAN Trunking Protocol (VTP) adalah fitur Layer 2 yang terdapat pada jajaran switch Cisco Catalyst, yang sangat berguna terutama dalam lingkungan switch skala besar yang meliputi beberapa Virtual Local Area Network (VLAN).
Tujuan mengonfigurasi VLAN tagging adalah agar traffic dari beberapa VLAN dapat melewati trunk link yang digunakan untuk menghubungkan antar-switch. Meskipun hal ini merupakan hal yang baik dalam lingkungan yang besar, VLAN tagging tidak melakukan apa-apa untuk mempermudah pengonfigurasian VLAN pada beberapa switch. Di sinilah VTP mengambil bagian.
Tujuan VTP :
Anda bisa membuat konfigurasi pada suatu SWITCH, bagaimana jika anda mempunyai 10 atau 100 switch yang berhubungan ? apakah anda harus membuat VLANs pada setiap switch dan mengijinkan mereka pada setiap trunk?. VTP dapat membantu, tetapi anda tetap harus meng-assign access port untuk vlan pada setiap switch.
VTP Domain
Group dari switch layer 2 yang saling berbagi(share) VLAN data. Berakhir pada router layer 3. Setiap switch bisa dihubungkan tetapi bukan bagian dari domain. Setiap switch hanya bisa memiliki satu domain. Domain dapat diketahui berdasarkan namanya. Hanya ada pada device Cisco, jadi semua device harus switch Cisco.
VTP Server
Satu switch bereran sebagai server. Membut Vlan pada switch ini. Informasi disimpan di vlan.dat. Server mengirim informasi VLAN ke switch client melalui trunk yang aktif. Add, delete, rename vlan pada server ini. Default mode pada switch adalah VTP Server.
VTP Client
Client menerima informasi vlan dari switch server. Kemudian switch client mempunyai vlan yang sama dengan server. Client tidak menyimpan informasi vlan. Ini disimpan di dalam RAM dan akan hilang ketika di power off.
Mode VTP
1. Server = mode default. Menyimpan informasi vlan ke switch yang lain.
2. Client = menerima informasi vlan dan mem-forward ke switch yang lain.
3. Transparent = mem-forward VTP Traffic, tapi tidak mengambil informasi dari vtp ini. Transaparen bisa memiliki vlannya sendiri dan tidak akan di share ke switch yang lain.
VTP Default
- Versi 1 (versi 2 dan 3 juga ada)
- VTP domain name belum di set.
- VTP mode adalah VTP Server.
- Satu aktif vlan yaitu vlan 1.
- Configuration revision adalah 1
- Switch yang di tambahkan ke suatu domain harus berada pada kondisi default, jika tidak switch mungkin akan mengirimkan informasi yang tidak diinginkan ke switch yang lain.
Show VTP Status
- VTP version
- Maximums vlan supported
- Number of existing vlans
- VTP operation mode (server,client atau transparent)
- VTP domain name
- VTP Prunning mode
- VTP v2 mode (disable by default)
- VTP traps generation
- MD5 Diggest (checksum atau vtp configuration)
- Configuration last modified
VTP Advertisement
- Terdiri dari VTP header dan VTP message
- Di enkapsulasi di dalam Ethernet frame, dan mempunyai tag agar dapat melewati trunk.
- Mac Address tujuan adalah multicast address 01-00-0C-CC-CC-CC
Configuration Revision number
- 32 bit number
- Nilai defaultnya adalah 0
- Akan ditambah setiap kali vlan di tambahkan adat di remove
- Reset ke 0 jika domain name berubah
Summary Advertisement
- Langsung dikirim ketika ada erubahan yang dibuat, den revision number di update.
- Dikirim setiap 5 menit oleh server dan kemudian client akan memeriksa revision numbernya.
- Terdiri dari vtp domain name, current revision number, dan detail konfigurasi vtp.
- Switch akan menerima summary advertisement dan membandingkan domain name nya dengan domain name miliknya.
- Jika domain name nya berbeda, maka switch akan menghiraukan paket tersebut.
- Jika domainnya sama , switch akan membandingkan revision number server dengan miliknya.
- Jika number lebih besar atau sama dengan, paket akan dihiraukan.
- Jika number lebih kecil, mengirim sebuah advertisement request.
Request Advertisement
Dikirim dari client ke server jika :
- VTP domain name telah berubah.
- Switch menerima revision number lebih besar dari miliknya.
- Subset dari advertisement message missed karena beberapa alasan.
- Switch telah direset.
Subset Advertisement
- Terdiri dari informasi vlan.
- Dikirim oleh server sebagai respon dari request yang dikirim oleh client.
- Membuat atau menghapus vlan
- Suspending atau activating sebuah VLAN
- Merubah nama VLAN
- Merubah MTU VLAN
Pros And Cons
- Small netwok : tidak menghiraukan VTP
- Big Network : bagus untuk konsitensi dan mudah melakukan perubahan.
- Switch server memerlukan banyak memori, sedangkan client tidak.
- Redudancy – Semua informasi tidak dimilik hanya pada satu switch.
- Masalah pada Domain besar.
Senin, 29 Agustus 2011
Sabtu, 13 Agustus 2011
Virtual LAN
PENGERTIAN
VLAN merupakan suatu model jaringan yang tidak terbatas pada lokasi fisik seperti LAN , hal ini mengakibatkan suatu network dapat dikonfigurasi secara
virtual tanpa harus menuruti lokasi fisik peralatan. Penggunaan VLAN akan membuat pengaturan jaringan menjadi sangat fleksibel dimana dapat dibuat
segmen yang bergantung pada organisasi atau departemen, tanpa bergantung pada lokasi workstation.
BAGAIMANA VLAN BEKERJA?
VLAN diklasifikasikan berdasarkan metode (tipe) yang digunakan untuk mengklasifikasikannya, baik menggunakan port, MAC addresses dsb. Semua
informasi yang mengandung penandaan/pengalamatan suatu vlan (tagging) di simpan dalam suatu database (tabel), jika penandaannya berdasarkan
port yang digunakan maka database harus mengindikasikan port-port yang digunakan oleh VLAN. Untuk mengaturnya maka biasanya digunakan
switch/bridge yang manageable atau yang bisa di atur. Switch/bridge inilah yang bertanggung jawab menyimpan semua informasi dan konfigurasi
suatu VLAN dan dipastikan semua switch/bridge memiliki informasi yang sama.
Switch akan menentukan kemana data-data akan diteruskan dan sebagainya atau dapat pula digunakan suatu software pengalamatan (bridging software)
yang berfungsi mencatat/menandai suatu VLAN beserta workstation yang didalamnya.
VLAN merupakan suatu model jaringan yang tidak terbatas pada lokasi fisik seperti LAN , hal ini mengakibatkan suatu network dapat dikonfigurasi secara
virtual tanpa harus menuruti lokasi fisik peralatan. Penggunaan VLAN akan membuat pengaturan jaringan menjadi sangat fleksibel dimana dapat dibuat
segmen yang bergantung pada organisasi atau departemen, tanpa bergantung pada lokasi workstation.
BAGAIMANA VLAN BEKERJA?
VLAN diklasifikasikan berdasarkan metode (tipe) yang digunakan untuk mengklasifikasikannya, baik menggunakan port, MAC addresses dsb. Semua
informasi yang mengandung penandaan/pengalamatan suatu vlan (tagging) di simpan dalam suatu database (tabel), jika penandaannya berdasarkan
port yang digunakan maka database harus mengindikasikan port-port yang digunakan oleh VLAN. Untuk mengaturnya maka biasanya digunakan
switch/bridge yang manageable atau yang bisa di atur. Switch/bridge inilah yang bertanggung jawab menyimpan semua informasi dan konfigurasi
suatu VLAN dan dipastikan semua switch/bridge memiliki informasi yang sama.
Switch akan menentukan kemana data-data akan diteruskan dan sebagainya atau dapat pula digunakan suatu software pengalamatan (bridging software)
yang berfungsi mencatat/menandai suatu VLAN beserta workstation yang didalamnya.
Jumat, 12 Agustus 2011
Aplikasi-Aplikasi pada Server
Ini dia aplikasi-aplikasi pada server cekidot:
1. Telnet.
Program telnet menyediakan kemampuan untuk melakukan remote login. Dengan program ini, seorang pemakai pada suatu komputer dapat melakukan login (masuk) ke komputer lainnya dan bertindak seolah-olah ia berada langsung di depan komputer kedua yang dihubunginya. Akses dapat dilakukan dari jaringan manapun, asal pemakai mempunyai izin yang sah tidak peduli di network lokal atau sembarang network.
2. Dynamic Host Configuration Protocol (DHCP)
adalah protokol yang berbasis arsitektur client/server yang dipakai untuk memudahkan pengalokasian alamat IP dalam satu jaringan. Sebuah jaringan lokal yang tidak menggunakan DHCP harus memberikan alamat IP kepada semua komputer secara manual. Jika DHCP dipasang di jaringan lokal, maka semua komputer yang tersambung di jaringan akan mendapatkan alamat IP secara otomatis dari server DHCP. Selain alamat IP, banyak parameter jaringan yang dapat diberikan oleh DHCP, seperti default gateway dan DNS server.
3. Hypertext Transfer Protocol (HTTP)
adalah sebuah protokol jaringan lapisan aplikasi yang digunakan untuk sistem informasi terdistribusi, kolaboratif, dan menggunakan hipermedia.
4. File Transfer Protokol (FTP).
Disebut juga FTP. Memungkinkan suatu file pada suatu system komputer di-copy ke system lainnya. Pemakai tidak perlu login sebagai pemakai penuh seperti halnya telnet namun perlu izin akses (username, password dan IP). Apabila koneksi telah terjadi, FTP memungkinkan untuk meng-copy file dari remote komputer ke komputer lokal yang kita pakai.
5. Domain Name System (DNS)
adalah sebuah sistem yang menyimpan informasi tentang nama host maupun nama domain dalam bentuk basis data tersebar (distributed database) di dalam jaringan komputer, misalkan: Internet. DNS menyediakan alamat IP untuk setiap nama host dan mendata setiap server transmisi surat (mail exchange server) yang menerima surat elektronik (email) untuk setiap domain.
6. Mail Server
7. Simple Mail Transfer Protocol.
Disebut juga SMTP. Digunakan untuk mentransfer electronic mail (e-mail). Saat menggunakan program e-mail, dibalik layar SMTP akan menghubungkan diri ke remote komputer dan mentransfer pesan e-mail seperti halnya program FTP mentransfer file namun kita tidak pernah menyadari kerja “siluman” (SMTP) tersebut.
8. Remote Procedure Call.
Disebut juga RPC. Suatu set fungsi yang memungkinkan suatu aplikasi untuk berkomunikasi ke komputer lain (server). RPC akan menyediakan fungsi pemrograman, kode return, variabel predefined untuk mendukung distributed computing.
9. User Datagram Protocol.
Disebut juga UDP. Protokol yang bersifat connectionless. UDP adalah kebalikan dari TCP yang berorientasi connection. UDP memang tidak handal tetapi ia di desain untuk tujuan khusus.
10. Transmission Control Protokol.
Disebut juga TCP. Protokol komunikasi yang menyediakan data transfer yang andal. TCP bertanggung jawab untuk mengatur dan menyusun (assembling) data yang dilewatikan dari lapisan (layer) aplikasi menjadi suatu paket standar dan memastikan bahwa data telah dikirim dengan benar.
11. Internet protokol.
Disebut juga IP. Bagian yang bertanggung jawab dalam memindahkan paket data yang telah di-assembling oleh TCP atau UDP (User datagram protocol) melalui network. IP menggunakan satu set address unik untuk setiap device yang ada pada network sehingga ia dapat menentukan dan menangani jalur perjalanan (route) dan alamat tujuan.
12. Domain Nname System.
Disebut juga DNS. Memungkinkan suatu komputer dengan nama umum dikonversi ke alamat network khusus. Sebagai contoh, suatu komputer dengan nama biasa komputer, tidak dapat diakses oleh komputer lain pada network yang sama atau network lainnya, jika tidak ada metode untuk memeriksa nama mesin lokal dan menggantinya dengan alamat fisik (hardware) mesin. DNS menyediakan konversi dari nama lokal ke alamat fisik dari suatu koneksi.
13. POP 3 Melayani transfer surat elektronik dari mail server ke mail user agent seperti : outlook express dan evolution.
14. Sistem Operasi merupakan program aplikasi yang berfungsi untuk menghidupkan perangkat keras computer dan sebagai penerjemah perintah pengguna ke bahasa mesin . Sehingga computer dapat memproses permintaan dari pengguna dan menampilkan ke bahasa yang dimengerti oleh pengguna.
Inilah hasil dari mbah google, kalo ada yang belum puas ke mbah google sendiri aja ye haha :D :D
Sumber:
http://pramayu10.blogspot.com/2011/08/aplikasi-pada-server.html
http://id.wikipedia.org/wiki/Server
http://id.wikipedia.org/wiki/Dynamic_host_configuration_protocol
http://id.wikipedia.org/wiki/Domain_Name_System
http://id.wikipedia.org/wiki/Hypertext_Transfer_Protocol
Langganan:
Postingan (Atom)
