Sebelum melanjutkan ke materi, berikut istilah-istilah yang akan sering digunakan

• Address—Nomor ID unik yang di set pada sebuah host atau interface pada sebuah jaringan.
• Subnet— Porsi/blok IP yang merupakan bagian dari jaringan (network sharing).
• Subnet mask—Kombinasi 32-bit, digunakan untuk mengilustrasikan porsi dari sebuah alamat yang merefer pada subnet dan bagian/porsi yang merefer pada host.
• Interface—Sebuah koneksi jaringan (antarmuka).

Sebuah alamat IP adalah sebuah alamat yang digunakan untuk mengidentifikasi sebuah perangkat secara unik pada sebuah jaringan IP. Alamat IP terdiri dari 32 bit binary yang terdiri dari porsi network dan porsi host dengan bantuan dari sebuah “subnet mask”.  32 bit binary terbagi dalam 4 octet (1 octet = 8 bit). Masing-masing octet dikonversi menjadi ”decimal” dan dipisahkan dengan tanda titik (dot). Dengan demikian, sebuah alamat IP dinyatakan dalam format ”dotted decimal” (contoh, 172.16.81.100). Nilai dari masing-masing octet berkisar antara 0 sampai 255 dalam “decimal”, atau 00000000 – 11111111 dalam “binary”.

Berikut bagaimana ”octet binary” dikonversi ke ”decimal”: Bit paling kanan dari sebuah octet memiliki nilai 2⁰. Bit disebelah kirinya memiliki nilai 2¹. dan seterusnya sampai bit paling kiri yang miliki nilai 2⁷. Jadi jika semua bit bernilai 1, nilai ”decimal”-nya menjadi 255 sebagai berikut :

1 1 1 1 1 1 1 1
128 64 32 16 8 4 2 1 (128+64+32+16+8+4+2+1=255)

Berikut contoh sederhana konversi sebuah octect jika tidak semua bit bernilai 1.

0 1 0 0 0 0 0 1
0 64 0 0 0 0 0 1 (0+64+0+0+0+0+0+1=65)

Dan berikut contoh sebuah alamat IP dengan ”binary” dan “decimal”-nya.

10. 1. 23. 19 (decimal)
00001010.00000001.00010111.00010011 (binary)

Octet – octect ini dibagi-dibagi untuk menyediakan sebuah skema pengalamatan yang dapat mengakomodasi jaringan kecil maupun besar. Terdapat 5 kelas/class jaringan yang berbeda, yaitu class A sampai class E. Kita akan membahas hanya pengalamatan jaringan class A sampai C saja, sedangkan class D dan E diluar ruang lingkup pembahasan.

Figure 1 menunjukkan class jaringan A sampai E dan range alamat IP dari masing-masing class.

Figure 1

Dalam sebuah alamat Class A, octet pertama adalah porsi jaringan/network, jadi contoh Class A dalam Figure 1 mempunyai alamat jaringan utama 1.0.0.0 – 127.255.255.255. Octet 2, 3, dan 4 (24 bit berikutnya) adalah untuk pengaturan dan pembagian jaringan ke dalam “subnet dan host”. Pengalamatan Class A digunakan untuk jaringan yang memiliki lebih dari 65.536 host (sebenarnya sampai 16777214 host!).

Dalam sebuah alamat Class B, octet kedua adalah porsi jaringan/network, jadi contoh Class B dalam Figure 1 mempunyai alamat jaringan utama 128.0.0.0 – 191.255.255.255. Octet 3 dan 4 (16 bit) adalah untuk lokal “subnet” dan “host”. Pengalamatan Class B digunakan untuk jaringan yang memiliki jumlah host antara 256 dan 65534.

Dalam sebuah alamat Class C, octet ketiga adalah porsi jaringan/network, contoh Class C dalam Figure 1 mempunyai alamat jaringan utama 192.0.0.0 – 233.255.255.255. Octet 4 (8 bit) adalah untuk lokal “subnet” dan “host”. Cocok untuk jaringan dengan jumlah host kurang dari 254.

NETWORK MASK

Sebuah ”network mask” membantu kita mengenal porsi mana dari alamat IP yang menunjukkan jaringan/network dan porsi mana yang menunjukkan node/host. Jaringan class A, B, dan C mempunyai “mask default”, juga dikenal sebagai ”mask natural”, seperti berikut:

Class A: 255.0.0.0
Class B: 255.255.0.0
Class C: 255.255.255.0

Sebuah alamat IP pada jaringan Class A yang belum di-”subnet” akan memiliki sebuah pasangan alamat/mask seperti contoh : 8.20.15.1 255.0.0.0. Untuk melihat bagaimana “mask” membantu kita mengidentifikasi bagian/porsi jaringan dan node/host dari sebuah alamat, konversikan alamat dan “mask” ke bilangan biner/binary.

8.20.15.1 = 00001000.00010100.00001111.00000001
255.0.0.0 = 11111111.00000000.00000000.00000000

Jika anda sudah mendapatkan alamat dan mask dalam bentuk binary, maka identifikasi jaringan/network dan host ID akan lebih mudah.

Bit-bit alamat untuk MASK yang di set 1 menyatakan Network ID, dan yang di set 0 menyatakan Node ID.

8.20.15.1 = 00001000.00010100.00001111.00000001

255.0.0.0 = 11111111.00000000.00000000.00000000

-----------------------------------

net id |      host id
netid =  00001000 = 8

hostid = 00010100.00001111.00000001 = 20.15.1

Pengertian Subnetting

Anda bisa membuat multiple logical networks dalam suatu jaringan Class A, B, atau C. Jika anda tidak melakukan subnet, anda hanya bisa menggunakan satu jaringan/network Class A, B, atau  C network, hal ini sangatlah tidak lazim.

Tiap-tiap data link di jaringan harus memiliki Network ID yang unik, dengan node/host pada link tersebut yang menjadi anggota dari Network tersebut (jaringan yang sama). Jika anda membagi network utama (Class A, B, atau C) menjadi subnetwork yang lebih kecil, maka anda bisa membuat interconnecting subnetworks (hubungan antar subnetwork dengan IP routing protocol). Maka masing-masing data link pada jaringan ini memiliki network/subnetwork ID yang unik.

Untuk melakukan subnetting alias men-subnet suatu jaringan, perpanjang natural/default mask dengan bit-bit yang bernilai 1 pada porsi host ID untuk membuat sebuah subnetwork ID. Contoh sebuah Class C network: 204.17.5.0 dengan natural/default mask: 255.255.255.0, Anda bisa membuat subnet dengan cara sebagai berikut :

204.17.5.0 -      11001100.00010001.00000101.00000000

255.255.255.224 - 11111111.11111111.11111111.11100000

--------------------------|sub|----

Dengan memperpanjang MASK menjadi 255.255.255.224, and telah menambahkan 3 bit bernilai 1 (ditandai dengan “sub”) pada porsi host yang digunakan untuk membentuk subnet. Dengan 3 bit tersebut, memungkinkan anda membuat 8 subnet. Dengan sisa 5 bit bernilai 0 untuk host ID, masing-masing subnet  memiliki 32 alamat host, dan hanya 30 saja yang bisa diterapkan/diconfigurasi pada perangkat/device, karena host ID dengan seluruh bit nya bernilai 1 atau seluruhnya bernilai 0 tidak bisa diterapkan pada perangkat/device. (Ini sangat penting sekali untuk diingat). Berikut subnet-subnet yang telah kita buat:

204.17.5.0 255.255.255.224     host address range 1 to 30

204.17.5.32 255.255.255.224    host address range 33 to 62

204.17.5.64 255.255.255.224    host address range 65 to 94

204.17.5.96 255.255.255.224    host address range 97 to 126

204.17.5.128 255.255.255.224   host address range 129 to 158

204.17.5.160 255.255.255.224   host address range 161 to 190

204.17.5.192 255.255.255.224   host address range 193 to 222

204.17.5.224 255.255.255.224   host address range 225 to 254

Note: Ada 2 cara untuk penulisan MASK. Pertama, seperti diatas, anda menggunakan 3 bit bernilai 1 lebih daripada “natural/default” MASK Class C, anda bisa menyatakan alamat-alamat ini memiliki 3-bit subnet MASK. Kedua, MASK : 255.255.255.224 dapat ditulis seperti: /27 karena terdapat 27 bit (bernilai 1) yang telah di set pada MASK. Cara kedua tersebut, dikenal dengan nama Classless Interdomain Routing (CIDR)-pembahasan berikutnya . Dengan CIDR, satu network dapat ditulis dengan notasi prefix/length. Contoh, 204.17.5.32/27 sama dengan network 204.17.5.32 255.255.255.224.

Skema network subnetting untuk 8 subnet, dapat digambarkan sebagai berikut::

Figure 2

Masing-masing router pada Figure 2 terhubung ke 4 subnetwork, satu diantara subnetwork terhubung pada kedua router tersebut. Masing-masing router juga memiliki sebuah alamat IP pada masing-masing subnetwork yang terhubung padanya. Masing-masing subnetwork bisa men-support sampai 30 alamat IP host.

Lebih banyak subnets, lebih sedikit alamat host yang tersedia per subnet. Contoh Network kelas C 204.17.5.0 dan sebuah mask 255.255.255.224 (/27) akan menghasilkan 8 subnets, masing-masing subnet memiliki 32 alamat host ( hanya 30 alamat IP host yang bisa dikonfigurasi pada perangkat/devices). Jika anda menggunakan mask 255.255.255.240 (/28), maka detilnya sebagai berikut:

204.17.5.0 -      11001100.00010001.00000101.00000000

255.255.255.240 - 11111111.11111111.11111111.11110000

--------------------------|sub |---

Karena anda memiliki 4 bit untuk membuat subnet, sehingga anda hanya memiliki 4 bit (sebelah kiri) untuk alamat host. Jadi dalam hal ini anda dapat memiliki 16 subnet, masing-masing subnet memiliki 16 alamat host ( hanya 14 alamat IP host yang bisa  dikonfigurasi pada perangkat/devices).

Kita akan coba liat cara mensubnet untuk Network Kelas B. Jika anda memiliki network 172.16.0.0 , maka anda akan segera tahu “natura”l mask-nya adalah 255.255.0.0 atau 172.16.0.0/16. Memperpanjang mask melebihi 255.255.0.0 berarti anda melakukan “subnetting”. Anda dengan cepat bisa melihat bahwa anda bisa membuat lebih banyak subnet daripada Network Kelas C. Jika anda menggunakan mask 255.255.248.0 (/21), berapa jumlah subnet dan host per subnet?

172.16.0.0  -   10101100.00010000.00000000.00000000

255.255.248.0 - 11111111.11111111.11111000.00000000

-----------------| sub |-----------

Anda menggunakan 5 bit dari “original” bit host untuk subnet. Sehingga anda bisa memiliki 32 subnet (2⁵). Setelah anda menggunakan 5 bit (nilai 1) untuk “subnetting”, tersisa 11 bit (nilai 0) untuk alamat host. Sehingga anda bisa memiliki 2048 alamat host (2¹¹), hanya 2046 alamat IP host yang bisa dikonfigurasi pada perangkat/devices.

Note: Dulu, terdapat keterbatasan penggunaan “subnet 0? (semua bit subnet diset ke Nol/zero). Beberapa perangkat tidak mensupport subnet zero ini. Perangkat Cisco Systems dapat menggunakan subnet zero ini dengan mengkonfigurasi perintah : ip subnet zero

Contoh:

Sekarang anda sudah memahami apa itu “subnetting”, mari kita terapkan ilmu ini. Sebagai contoh, anda memiliki kombinasi 2 alamat IP /mask, ditulisa dengan notasi “prefix/length” (length=jumlah bit yang bernilai 1), yang telah dikonfigurasi pada 2 perangkat/device. Tugas anda adalah menentukan apakah kedua perangkat ini berapa pada subnet yang sama atau berbeda. Anda dapat menggunakan alamat dan mask dari masing-masing perangkat untuk menentukan subnet dari kedua alamat IP host/perangkat tersebut.

Perangkat A: 172.16.17.30/20

Perangkat B: 172.16.28.15/20

Penentuan Subnet untuk Perangkat A:

172.16.17.30  -   10101100.00010000.00010001.00011110

255.255.240.0 -   11111111.11111111.11110000.00000000

-----------------| sub|------------

subnet =          10101100.00010000.00010000.00000000 = 172.16.16.0

Penentuan subnet dengan melakukan sebuah logika “AND” antara subnet mask dan alamat IP host. Dalam hal ini, Perangkat A berada pada subnet 172.16.16.0.

Penentuan Subnet untuk Perangkat B:

172.16.28.15  -   10101100.00010000.00011100.00001111

255.255.240.0 -   11111111.11111111.11110000.00000000

-----------------| sub|------------

subnet =          10101100.00010000.00010000.00000000 = 172.16.16.0

Dari hasil diatas, disimpulkan bahwa Perangkat A dan Perangkat B berada/memiliki subnet yang sama , yaitu 172.16.16.0.

TCP/IP adalah salah satu jenis protokol (aturan) yg memungkinkan kumpulan komputer dapat berkomunikasi dan bertukar data di dalam suatu network (jaringan). Selain Internet, TCP/IP juga dapat diterapkan pada jaringan LAN dan WAN.

Model Jaringan TCP/IP
Susunan Model jaringan TCP/IP sangat mirip dengan referensi model dari OSI pada “lower layer”, yaitu pada layer 1 “physical” dan layer 2 “data-link”. Berikut ilustrasi perbandingan model OSI dan TCP/IP

Catatan : Layer “physical” dan “data link” dari susunan TCP/IP sering disebut “network interface layer”.

Datagram TCP/IP
Informasi TCP/IP ditransfer dalam sebuah urutan “datagram”. Satu pesan ditransfer sebagai rentetan datagram yang disusun kembali menjadi seperti pesan semula pada sisi penerima.

Layer Protocol TCP/IP
Ilustrasi berikut menggambarkan susunan tiga layer dari Protokol TCP/IP:

• Application Layer
• Transport Layer
• Internet Layer

.
Mengenal TCP
TCP adalah connection oriented, protocol handal yang berada pada Layer Transport dari TCP/IP Protocol Stack.

Fungsi TCP
Berikut ini adalah fungsi umum TCP Protocol:

• TCP bertugas memecah pesan-pesan menjadi beberapa segment, menyatukan kembali (reassemble) pada stasiun tujuan, mengirimkan kembali apapun yang tidak diterima, dan menyatukan kembali pesan-pesan tersebut dari beberapa segment.
• TCP menyediakan sirkuit virtual antara aplikasi end-user.

Model jaringan ini memungkinkan perangkat wireless berkomunikasi satu sama lain secara langsung tanpa central access point.

Banyak metode digunakan untuk konfigurasi jaringan Ad-Hoc, berikut adalah salah satu contoh sederhana tips dan tahapan dalam mengkonfigurasi jaringan Ad-Hoc wireless LAN.

1. Dibutuhkan “wireless network card” pada masing-masing komputer.
2. Masuk ke “network card properties” dan set SSID dengan nama tertentu (unique). Pastikan bahwa anda mengkonfigure SSID dengan nama yang sama untuk masing-masing komputer. Jika tidak sama, jaringan tidak akan terhubung.
3. Masuk ke “network card properties” dan set “channel” untuk jaringan wireless yang akan digunakan. Pastikan anda mengkonfigurasi channel dengan angka yang sama untuk masing-masing komputer. Jika tidak, jaringan tidak akan terhubung.
4. Set IP LAN static pada kedua komputer. Patikan anda mengkonfigurasi IP komputer tersebut dalam satu subnet dan range yang sama. Jika anda set IP pada satu komputer 192.168.1.1 255.255.255.0, pastikan komputer lainnya di set juga pada range (192.168.1.2-254).
5. Set “network card” pada mode “ad-hoc”, bukan “infrastructure”.

Dengan konfigurasi diatas, seharusnya jaringan ad-hoc anda sudah bisa berjalan normal.

Misal, salah satu PC anda terhubung ke internet, dan PC satu lagi ingin ikut/numpang dalam mengakses internet, anda bisa mengaktifkan fungsi Internet Connection Sharing (ICS) pada OS Windows, berikut tahapannya:

1. Aktifkan “ICS” pada PC yang memiliki koneksi internet. Catat alamat IP PC ini, yang akan menjadi komputer “host”.
2. Set “default gateway” “network card” pada PC yang kedua ke alamat IP komputer “host” (refer ke No.1).
3. Set “DNS server” untuk PC yang kedua dengan alamat IP DNS dari ISP anda.

Perlu diingat bahwa dengan “Internet Connection Sharing” (ICS) via ad-hoc wireless LAN, komputer “host” harus selalu “ON”, jika anda ingin PC kedua bisa mengakses internet.

Tahapan Test Koneksi untuk PC Windows :

1. Klik Start.
2. Klik Run.
3. Ketik “cmd”.
4. Ketik “ping x.x.x.x”, dimana x.x.x.x adalah alamat IP dari salah satu PC.
5. Jika “ping is successful”, maka jaringan anda sudah UP dan anda memiliki “full connectivity”

Selamat mencoba dan berkarya…

KONFIGURASI:
Konfigurasi yang ditampilkan pertama kali disini adalah PIX Firewall karena konfigurasi router harus sudah mengerti sebelumnya dalam hubungannya dengan Firewall.

!— Sets the outside address of the PIX Firewall:

ip address outside 131.1.23.2

!— Sets the inside address of the PIX Firewall:

ip address inside 10.10.254.1

!— Sets the global pool for hosts inside the firewall:

global (outside) 1 131.1.23.12-131.1.23.254

!— Allows hosts in the 10.0.0.0 network to be
!— translated through the PIX:

nat (inside) 1 10.0.0.0

!— Configures a static translation for an admin workstation
!— with local address 10.14.8.50:

static (inside,outside) 131.1.23.11 10.14.8.50

!— Allows syslog packets to pass through the PIX from RTRA.
!— You can use conduits OR access-lists to permit traffic.
!— Conduits has been added to show the use of the command,
!— however they are commented in the document, since the
!— recommendation is to use access-list.
!— To the admin workstation (syslog server):
!— Using conduit:
!— conduit permit udp host 131.1.23.11 eq 514 host 131.1.23.1 



!— Using access-list:

Access-list 101 permit udp host 131.1.23.1 host 131.1.23.11 255.255.255.0 eq 514
Access-group 101 in interface outside

!— Permits incoming mail connections to 131.1.23.10:

static (inside, outside) 131.1.23.10 10.10.254.3

!— Using conduits
!— conduit permit TCP host 131.1.23.10 eq smtp any
!— Using Access-lists, we use access-list 101
!— which is already applied to interface outside.

Access-list 101 permit tcp any host 131.1.23.10 eq smtp

!— PIX needs static routes or the use of routing protocols
!— to know about networks not directly connected.
!— Add a route to network 10.14.8.x/24.

route inside 10.14.8.0 255.255.255.0 10.10.254.2

!— Add a default route to the rest of the traffic
!— that goes to the internet.

Route outside 0.0.0.0 0.0.0.0 131.1.23.1

!— Enables the Mail Guard feature
!— to accept only seven SMTP commands
!— HELO, MAIL, RCPT, DATA, RSET, NOOP, and QUIT:
!— (This can be turned off to permit ESMTP by negating with
!— the no fixup protocol smtp 25 command):

fixup protocol smtp 25

!— Allows Telnet from the inside workstation at 10.14.8.50
!— into the inside interface of the PIX:

telnet 10.14.8.50

!— Turns on logging:

logging on

!— Turns on the logging facility 20:

logging facility 20

!— Turns on logging level 7:

logging history 7

!— Turns on the logging on the inside interface:

logging host inside 10.14.8.50

Catatan: RTRA adalah router pertahanan luar. RTRA harus melindungi PIX Firewall dari serangan secara langsung, melindungi server FTP/HTTP, dan berfungsi sebagai sebuah alarm system. Jika seseorang masuk ke RTRA, system administrator akan tahu seketika.

no service tcp small-servers

!— Prevents some attacks against the router itself.

logging trap debugging

!— Forces the router to send a message
!— to the syslog server for each and every
!— event on the router. This includes packets denied
!— access through access lists and
!— configuration changes. This acts as an early warning system to the system
!— administrator that someone is trying to break in, or has broken in and is
!— trying to create a “hole” in their firewall.

logging 131.1.23.11

!— The router logs all events to this
!— host, which in this case is the
!— “outside” or “translated” address of the system
!— administrator’s workstation.

enable secret xxxxxxxxxxx
!
interface Ethernet 0
ip address 131.1.23.1 255.255.255.0
!
interface Serial 0
ip unnumbered ethernet 0
ip access-group 110 in

!— Shields the PIX Firewall and the HTTP/FTP
!— server from attacks and guards
!— against spoofing attacks.

!
access-list 110 deny ip 131.1.23.0 0.0.0.255 any log

!— RTRA and the PIX Firewall.
!— This is to prevent spoofing attacks.

access-list 110 deny ip any host 131.1.23.2 log

!— Prevents direct attacks against the
!— outside interface of the PIX Firewall and
!— logs any attempts to connect to the
!— outside interface of the PIX to the syslog server.

access-list 110 permit tcp any 131.1.23.0 0.0.0.255 established

!— Permits packets which are part
!— of an established TCP session.

access-list 110 permit tcp any host 131.1.23.3 eq ftp

!— Allows FTP connections into the FTP/HTTP server.

access-list 110 permit tcp any host 131.1.23.3 eq ftp-data

!— Allows ftp-data connections into the FTP/HTTP server.

access-list 110 permit tcp any host 131.1.23.3 eq www

!— Allows HTTP connections into the FTP/HTTP server.

access-list 110 deny ip any host 131.1.23.3 log

!— Disallows all other connections to
!— the FTP/HTTP server, and logs any attempt
!— to connect this server to the syslog server.

access-list 110 permit ip any 131.1.23.0 0.0.0.255

!— Permits other traffic destined to the
!— network between the PIX Firewall and RTRA.

!
line vty 0 4
login
password xxxxxxxxxx
access-class 10 in

!— Restricts Telnet access to the router
!— to those IP addresses listed in
!— access list 10.

!
access-list 10 permit ip 131.1.23.11

!— Permits only the workstation of the administrator
!— to Telnet into the router. This
!— access list may need to be changed to permit
!— access from the Internet for
!— maintenance, but should contain as few
!— entries as possible.

Catatan: RTRB adalah router pertahanan bagian dalam. RTRB adalah garis pertahanan terakhir dalam firewall anda, dan merupakan pintu masuk ke dalam jaringan internal anda.

logging trap debugging
logging 10.14.8.50

!— Log all activity on this router to the
!— syslog server on the administrator’s
!— workstation, including configuration changes.

!
interface Ethernet 0
ip address 10.10.254.2 255.255.255.0
no ip proxy-arp
ip access-group 110 in

!— Prevents inside and outside addresses
!— from mingling; guards against attacks
!— launched from the PIX Firewall or the
!— SMTP server as much as possible.

!
access-list 110 permit udp host 10.10.250.5 0.0.0.255

!— Permits syslog messages destined
!— to the administrator’s workstation.

access-list 110 deny ip host 10.10.254.1 any log

!— Denies any other packets sourced
!— from the PIX Firewall.

access-list 110 permit tcp host 10.10.254.3 10.0.0.0 0.255.255.255 eq smtp

!— Permits SMTP mail connections from the
!— mail host to internal mail servers.

access-list 110 deny ip host 10.10.254.3 10.0.0.0 0.255.255.255

!— Denies all other traffic sourced
!— from the mail server.

access-list 110 deny ip 10.10.250.0 0.0.0.255 any

!— Prevents spoofing of trusted addresses
!— on the internal network.

access-list 110 permit ip 10.10.254.0 0.0.0.255 10.10.250.0 0.255.255.255

!— Permits all other traffic sourced from
!— the network between the PIX Firewall and RTRB.

!
line vty 0 4
login
password xxxxxxxxxx
access-class 10 in

!— Restricts Telnet access to the router
!— to those IP addresses listed in
!— access list 10.

!
access-list 10 permit ip 10.14.8.50

!— Permits only the workstation of the administrator
!— to Telnet into the router. This
!— access list may need to be changed to permit
!— access from the Internet for
!— maintenance, but should contain as few entries as possible.

!— A static route or routing protocol must be utilized
!— to make the router aware of network 10.14.8.x (which is
!— inside the corporate network). This is because
!— it is not a directly connected network.

======

KONSEP

Tujuan dari Firewall adalah untuk mencegah masuknya trafik yang tidak diinginkan (unauthorized/illegal) ke dalam jaringan anda bersamaan dengan trafik yang anda inginkan (authorized/legal). Hal ini akan menjadi lebih mudah dimulai dengan menganalisa dan membreakdown objek objek yang penting kemudian mempertimbangkan bagaimana membuat pertahanan dari kriminal/hacker yang selalu mengintai untuk memasuki jaringan anda. Misal seorang kriminal mengincar server anda yang berisi informasi penting dan bisa dijual ke kompetitor anda. Dia mulai mempelajari server anda, misal alamat server anda 10.10.250.100

Sang kriminal menemukan beberapa masalah serius: alamat IP server anda tidak bisa dicapai melalui Internet, jadi tidak ada satupun organisasi yang mengirimkan paket ke alamat network 10. Hal ini menyebabkan sang kriminal mencari tahu alamat ip berapa yang digunakan untuk mentranslate ip ini ke internet. Asumsikan bahwa sang kriminal tidak dapat menemukan cara untuk memasuki/menyerang server anda secara langsung dari internet, kemudian mencari akal dengan jalan masuk ke jaringan dan menyerang server dari dalam jaringan anda.

Rintangan pertama yang ditemuinya adalah “demilitarized zone” (DMZ), pada diagram diatas adalah antara RTRA dan PIX Firewall. Sang kriminal mencoba melewati/memasuki RTRA, tetapi router telah dikonfigurasi hanya menerima koneksi dari workstation sang admin, dan memblock paket yang berasal dari DMZ itu sendiri. Jika sang kriminal bisa masuk ke RTRA, dia hanya menemukan bahwa dirinya sedang berhadapan dengan PIX Firewal itu sendiri – dia tidak akan bisa masuk ke jaringan anda, dan dia tetap tidak bisa menyerang/masuk ke host/server anda.

Sang kriminal bisa mencoba dengan mematahkan FTP/HTTP server, yang memiliki satu kemungkinan untuk dicoba. Host ini harus benar-benar aman dari jenis serangan seperti ini. Jika sang kriminal bisa mematahkan FTP/HTTP dan masuk ke server, dia masih belum berada pada posisi untuk menyerang server secara langsung yang meiliki data-data sensitive, tapi dia berada pada posisi bisa menyerang PIX Firewall secara langsung. Dalam kasus ini, segala aktivitas kriminal seharusnya di LOG (menyimpan syslog pada server) oleh sang admin, sehingga bisa memberikan peringatan/alert akan keberadaan seorang penyusup/kriminal.

Jika attacker (sang kriminal) sukses mematahkan outer DMZ, kurang lebih dia sudah berada pada posisi untuk menyerang PIX Firewall, jadi target selanjutnya adalah inner DMZ. Dia bisa mencapai inner DMZ dengan menyerang PIX Firewall atau menyerang RTRB, yang telah diprogram hanya menerima Telnet session dari PC sang admin saja. Sekali lagi, usaha attacker tsb utk mematahkan inner DMZ telah di LOG baik di PIX Firewall maupun di RTRB, jadi system administrator seharusnya menerima beberapa pesan peringatan “Warning” dan bisa menghentikan serangan sebelum attacker bisa masuk ke titik rawan / server yang berisi data-data sensitive.

Konsepnya adalah buatlah pertahanan berlapis lapis bukan satu “super strong” firewall. Masing-masing bagian saling terhubung satu sama lain menjadi sebuah struktur Firewall yang sangat kuat, cukup flexible untuk melewatkan trafik yang anda inginkan, dan juga memiliki system alert/peringatan (alarms & early warning systems)

Port voice dalam router berperan melakukan emulasi koneksi telephony fisikal sehingga panggilan-panggilan voice beserta signaling dapat terkirim ke tujuan melalui jaringan. Agar komunikasi dapat berjalan dengan baik, hardware voice yang terpasang di perangkat router harus tepat, serta mengkonfigurasi port yang terhubung ke perangkat-perangkat telephony (handset, PABX, dll) juga harus sesuai. Dengan demikian, perangkat dapat saling mengerti beberapa informasi signaling yang diterima dari jaringan Frame Relay.

Desain dan konfigurasi VoIP dan Data pada Jaringan Frame Relay

Desain dan konfigurasi VoIP dapat dibuat dalam berbagai skenario, bergantung pada perangkat apa yang akan kita gunakan. Berikut contoh konfigurasi VoIP dan Data melalui Jaringan Frame Relay point-to-point menggunakan Cisco Router.

Untuk desain jaringan VoIP, di dalam perangkat Cisco router A dan B harus dirancang sebaik mungkin Alamat IP, subnet mask, serta nomor extension pesawat telepon. Seperti tabel di bawah ini:

Site A

Router A:
Network IP LAN 172.21.1.0
Subnet Mask 255.255.255.0
Alamat IP WAN 10.1.1.5
Subnet Mask 255.255.255.252

PC-A
Alamat IP 172.21.1.2
Subnet Mask 255.255.255.0
Default Gateway 172.21.1.1

Site B

Router B
Network IP LAN 192.168.1.0
Subnet Mask 255.255.255.0
Alamat IP WAN 10.1.1.6
Subnet Mask 255.255.255.252

PC-B
Alamat IP 192.168.1.2
Subnet Mask 255.255.255.0
Default Gateway 192.168.1.1

Penomoran Extension Pesawat Telepon

Site A
Voice-Port 2/0 100

Site B
Voice-Port 2/0 101

Port voice dalam router berperan melakukan emulasi koneksi telephony fisikal sehingga panggilan-panggilan voice beserta signaling dapat terkirim ke tujuan melalui jaringan. Agar komunikasi dapat berjalan dengan baik, hardware voice yang terpasang di perangkat router harus tepat, serta mengkonfigurasi port yang terhubung ke perangkat-perangkat telephony(handset, PABX, dll). Dengan demikian, perangkat dapat saling mengerti beberapa informasi signaling yang diterima dari jaringan Frame Relay. Berikut ilustrasi contoh instalasi port voice:

Sebuah port voice menghubungkan pesawat telepon ke WAN (Wide Area Network) melewati router.

Dua telepon dikoneksikan melewati WAN untuk memberikan toll bypass

Sebelum mengonfigurasi VoIP pada Cisco router, terlebih dahulu mengetahui gambaran urutan panggilan VoIP. Berikut ini merupakan urutan panggilan VoIP:

1. Pemanggil mengangkat handset, memberi isyarat kondisi off-hook ke layer aplikasi signaling VoIP.
2. Sesi layer aplikasi VoIP membuka nada dial (dial tone) dan menunggu pemanggil untuk melakukan dialing ke tujuan.
3. Saat pemanggil melakukan dialing sebuah nomor, digit dial diakumulasi dan disimpan oleh aplikasi session.
4. Setelah digit tertentu terakumulasi sehingga sesuai dengan pola address tujuan, nomor telepon tersebut dipetakan ke sebuah IP host. IP host tersebut memiliki hubungan koneksi langsung ke nomor telepon tujuan.
5. Aplikasi session selanjutnya membentuk transmisi dan channel penerimaan untuk masing-masing arah jaringan IP.
6. Coder-decoder (codec) diaktifkan untuk kedua ujung koneksi, dan percakapan diproses menggunakan RTP/UDP/IP. Berbagai sinyal voice dikompres, dipaketkan ke bentuk paket-paket, lalu ditransportasikan melalui jaringan.
7. Signaling yang dapat dideteksi oleh port voice setelah setup panggilan lengkap, kemudian dibawa melalui jaringan IP.

Dalam suatu jaringan Private atau jaringan perusahaan, direkomendasikan menggunakan IP Private, agar tidak konflik di kemudian hari apabila jaringan ini diintegrasikan dengan Internet Public. Kelompok IP private adalah sebagai berikut:

Kelas A 10.0.0.0-10.255.255.255
Kelas B 172.16.0.0-172.31.255.255
Kelas C 192.168.0.0-192.168.255.255

Banyak type router Cisco yang bisa digunakan untuk VoIP dengan syarat mempunyai minimum fitur IOS IP Plus dan port Voice, baik fixed maupun modular. Type router cisco yang memiliki port voice modular antara lain seri 1700, 2600, 3600, dst.
Dalam desain ini digunakan 2 buah tipe router Cisco seri 1700 type 1760.

Gambar fisik router Cisco seri 1760

Diagram router Cisco seri 1760

Konfigurasi VoIP pada Cisco Router

Konfigurasi router Cisco seri 1760 dapat dilakukan dengan menggunakan command-line, yang dihubungkan ke dalam port console. Berikut merupakan beberapa perintah esensial untuk melakukan konfigurasi awal terhadap router yang digunakan sebagai infrastruktur jaringan VoIP:

1. Konfigurasi nama host router, dengan menggunakan perintah:

2. Konfigurasi password demi alasan keamanan, dengan menggunakan perintah:

3. Setting Frame Relay pada Interface Serial 0/0

4. Setting alamat IP pada Sub-Interface Serial 0/0.20 dan voice compression

5. Setting DLCI pada Sub-Interface Serial 0/0.20

6. Setting Alamat IP pada FastEthernet 0/0

7. Setting untuk membuka port Telnet

8. Setting Password untuk Telnet

9. Menyimpan konfigurasi ke dalam memori NVRAM (non-volatile random access memory):

10. Konfigurasi routing statik

11. Konfigurasi Plain-Old Telephone System (POTS) dan Nomor Extension terminal telepon yang terkoneksi pada routerA.

12. Setting Routing VoIP

13. Setting IP Host Table

.

Konfigurasi dibawah ini merupakan konfigurasi lengkap VoIP dan data melalui jaringan Frame Relay:

Konfigurasi Router A

Router#configure terminal
Router(config)#hostname RouterA
RouterA(config)#enable password cisco
RouterA(config)#ip host RouterB 10.1.1.6

RouterA(config)#interface Fastethernet 0/0
RouterA(config-if)#ip address 172.21.1.1 255.255.255.0
RouterA(config-if)#description LAN-A
RouterA(config-if)#exit

RouterA(config)#interface serial 0/0
RouterA(config-if)#encapsulation Frame-Relay
RouterA(config-if)#exit

RouterA(config)#interface serial 0/0.20 point-to-point
RouterA(config-subif)#description link-for-VoIP+Data
RouterA(config-subif)#ip address 10.1.1.5 255.255.255.252
RouterA(config-subif)#frame relay interface-dlci 20
RouterA(config-subif)#frame-relay ip rtp header-compression
RouterA(config-subif)#Ctrl Z

RouterA#configure terminal
RouterA(config)#line vty 0 4
RouterA(config-line)#password cisco
RouterA(config-line)#login
RouterA(config-line)#Ctrl Z

RouterA#configure terminal
RouterA(config)#dial-peer voice 1 POTS
RouterA(config-dial-peer)#destination pattern 100
RouterA(config-dial-peer)#port 2/0
RouterA(config-dial-peer)#description EXT-TELPON
RouterA(config-dial-peer)#exit

RouterA(config)#dial-peer voice 2 VoIP
RouterA(config-dial-peer)#destination pattern 101
RouterA(config-dial-peer)#session target ipv4 : 10.1.1.6
RouterA(config-dial-peer)#description ROUTING-VoIP
RouterA(config-dial-peer)#exit

RouterA(config)#ip route 192.168.1.0 255.255.255.0 Serial0/0.20
RouterA#write

Konfigurasi RouterB

Router#configure terminal
Router(config)#hostname RouterB
RouterB(config)#enable password cisco
RouterB(config)#frame-relay switching
RouterB(config)#ip host RouterA 10.1.1.5

RouterB(config)#interface Fastethernet 0/0
RouterB(config-if)#ip address 192.168.1.1 255.255.255.0
RouterB(config-if)#description LAN-B
RouterB(config-if)#exit

RouterB(config)#interface serial 0/0
RouterB(config-if)#clock rate 512000
RouterB(config-if)#encapsulation Frame-Relay
RouterB(config-if)#frame relay intf-type DCE
RouterB(config-if)#exit

RouterB(config)#interface serial 0/0.20 point-to-point
RouterB(config-subif)#description link-for-VoIP+Data
RouterB(config-subif)#ip address 10.1.1.6 255.255.255.252
RouterB(config-subif)#frame-relay interface-dlci 20
RouterB(config-subif)#frame-relay ip rtp header-compression
RouterB(config-subif)#exit

RouterB(config)#dial-peer voice 1 POTS
RouterB(config-dial-peer)#destination pattern 101
RouterB(config-dial-peer)#port 2/0
RouterB(config-dial-peer)#description EXT-TELPON
RouterB(config-dial-peer)#exit

RouterB(config)#dial-peer voice 2 VoIP
RouterB(config-dial-peer)#destination pattern 100
RouterB(config-dial-peer)#session target ipv4 : 10.1.1.5
RouterB(config-dial-peer)#description ROUTING-VoIP
RouterB(config-dial-peer)#exit

RouterB(config)#ip route 172.21.1.0 255.255.255.0 Serial0/0.20

RouterB(config)#line vty 0 4
RouterB(config-line)#password cisco
RouterB(config-line)#login
RouterB(config-line)#Ctrl Z
RouterB#write

.

Untuk melihat hasil konfigurasi diatas, menggunakan perintah Show Running-configuration pada router cisco.

.

Berikut Hasil Show Running-Configuration pada RouterA dan RouterB

Administrative distance (AD) adalah fitur yang dimiliki oleh router untuk memilih jalur terbaik ketika terdapat dua atau lebih jalur menuju tujuan yang sama dari dua routing protocol yang berbeda. Administrative distance menyatakan “reliability” dari sebuah routing protocol. Tiap routing protocol diprioritaskan terhadap yang lain dengan bantuan besaran/nilai Administrative Distance (AD).

Pemilihan Jalur Tebaik [The Best Path]
Administrative distance adalah kriteria pertama yang digunakan oleh router untuk menentukan routing protocol yang harus dijalankan, jika terdapat dua routing protocol yang menyediakan jalur untuk tujuan yang sama. AD adalah sebuah ukuran “trustworthiness” dari source of routing information. AD hanya mempunyai local significance, dan tidak melakukan advertise dalam routing update.

Nilai AD yang lebih kecil, lebih dipercaya/reliable. Contoh, Jika sebuah router menerima informasi tentang jalur menuju jaringan tertentu dari Open Shortest Path First (OSPF) (default administrative distance – 110) dan Interior Gateway Routing Protocol (IGRP) (default administrative distance – 100), Router akan memilih IGRP karena IGRP lebih dipercaya/reliable karena memiliki AD yang lebih kecil dibandingkan OSPF.
Jika source address untuk IGRP hilang atau tidak dikenal, maka router akan memilih/menjalankan routing OSPF sampai IGRP aktif kembali.

Tabel Nilai Default Administrative Distance (AD) pada Router Cisco:

* Jika administrative distance 255, artinya router tidak mengenali source, sehingga route/jalur tidak akan diinstall/disimpan dalam table routing.

Jika anda menggunakan “route redistribution”, anda harus memodifikasi administrative distance dari Routing Protocol yang digunakan sehingga bisa melakukan prioritas. Contoh, anda ingin router memilih protocol RIP (AD 120) daripada IGRP (AD 100) ke tujuan yang sama. Anda harus memperbesar administrative distance untuk IGRP lebih dari 120, atau menurunkan administrative distance RIP lebih kecil dari 100.

Anda juga bisa memodifikasi administrative distance dengan menggunakan “distance command” pada “routing process subconfiguration mode”. Command ini menunjukkan bahwa “administrative distance” diterapkan pada “route/jalur” yang digunakan oleh “routing protocol” tertentu. Anda harus menggunakan prosedur ini ketika melakukan migrasi jaringan dari satu “routing protocol” tertentu ke “routing protocol” yang lain, dan route/jalur yang dipilih paling akhir adalah yang mempunyai nilai “administrative distance” terbesar. Perubahan administrative distance bisa menyebabkan “routing loops” dan “black holes”. Jadi, harap berhati-hati jika anda ingin merubah administrative distance.

Berikut contoh 2 routers, R1 & R2, yang terhubung via Ethernet. Interface Loopback melakukan “advertise” RIP dan IGRP pada kedua router. Terlihat bahwa IGRP lebih disukai (preferred) daripada RIP pada tabel routing karena administrative distance-nya 100.

R1#show ip route

Gateway of last resort is not set

172.16.0.0/24 is subnetted, 1 subnets
C 172.16.1.0 is directly connected, Ethernet0
I 10.0.0.0/8 [100/1600] via 172.16.1.200, 00:00:01, Ethernet0
C 192.168.1.0/24 is directly connected, Loopback0

R2#show ip route

Gateway of last resort is not set

172.16.0.0/24 is subnetted, 1 subnets
C 172.16.1.0 is directly connected, Ethernet0
C 10.0.0.0/8 is directly connected, Loopback0
I 192.168.1.0/24 [100/1600] via 172.16.1.100, 00:00:33,

Agar router R1 lebih memilih RIP daripada IGRP, ubah distance seperti dibawah ini:

R1(config)#router rip
R1(config-router)#distance 90

Sekarang lihat pada routing tabel. Router lebih memilih RIP. Router melihat RIP dengan AD 90, walaupun defaultnya 120. Catatan, bahwa nilai baru AD hanya untuk router proses dari single router (dalam hal ini R1). R2 masih memiliki IGRP dalam routing tabelnya.

R1#show ip route

Gateway of last resort is not set

172.16.0.0/24 is subnetted, 1 subnets
C 172.16.1.0 is directly connected, Ethernet0
R 10.0.0.0/8 [90/1] via 172.16.1.200, 00:00:16, Ethernet0
C 192.168.1.0/24 is directly connected, Loopback0

R2#show ip route

Gateway of last resort is not set

172.16.0.0/24 is subnetted, 1 subnets
C 172.16.1.0 is directly connected, Ethernet0
C 10.0.0.0/8 is directly connected, Loopback0
I 192.168.1.0/24 [100/1600] via 172.16.1.100, 00:00:33,

Tidak ada panduan secara umum merubah AD, karena kebutuhan setiap jaringan berbeda dan bervariasi. Anda harus menentukan matrix AD yang sesuai untuk jaringan secara keseluruhan.

Penerapan lain Administrative Distance

Salah satu alasan merubah nilai administrative distance adalah ketika anda menggunakan Routing Static untuk membackup routing lain seperti IGP. Hal ini digunakan untuk mengaktifkan link backup ketika primay link down/fail.

Contoh, anda menggunakan routing tabel R1. Dalam hal ini terdapat line ISDN yang berfungsi sebagai backup jika link utama/primary down/fail. Berikut contoh “Floating Static” untuk rute ini:

ip route 10.0.0.0 255.0.0.0 Dialer 1 250

!--- Note: The Administrative Distance is set to 250. 

Jika interface Ethernet down/fail, atau secara manual dijatuhkan (shutdown) pada interface Ethernet, “floating static route” segera beraksi dalam tabel routing. Semua traffic yang menuju network 10.0.0.0/8 selanjutnya akan melalui interface Dialer 1 sebagai link backup. Berikut tabel routing setelah primary link down:

R1#show ip route
Gateway of last resort is not set
172.16.0.0/24 is subnetted, 1 subnets
C 172.16.1.0 is directly connected, Ethernet0
S 10.0.0.0/8 is directly connected, Dialer1
C 192.168.1.0/24 is directly connected, Loopback0

Langkah-langkah di Router ICT :
Router-ICT(config)#interface f0/0
Router-ICT(config-if)#description Terhubung ke Switch
Router-ICT(config-if)#exit
Router-ICT(config)#interface f0/0.1
Router-ICT(config-subif)#ip address 10.1.1.1 255.255.255.0
Router-ICT(config-subif)#encapsulation ISL 1
Router-ICT(config-subif)#exit
Router-ICT(config)#interface fastethernet0/0.10
Router-ICT(config-subif)#encapsulation ISL 10
Router-ICT(config-subif)#ip address 10.22.77.130 255.255.255.0
Router-ICT(config-subif)#exit
Router-ICT(config)#interface fastethernet0/0.20
Router-ICT(config-subif)#encapsulation ISL 20
Router-ICT(config-subif)#ip address 192.168.0.1 255.255.255.0

Berikut gambar topology VLAN untuk konfigurasi di atas:

Silakan didownload dan dicoba, dijamin ok

IP Subnet Calculator

INSTALL TFTP-SERVER
Aplikasi server Trivial File Transfer Protocol (TFTP.) harus diinstall pada workstation/pc yang mempunyai protokol TCP/IP dan anda harus melakukan beberapa hal sebagai berikut :

1. Download TFTP-server. Banyak sekali pilihah aplikasi TFTP-server gratis. Anda dapat mencari melalui google.com, atau Cisco TFTP-Server 1.1 yang biasa saya gunakan.
2. Pastikan anda menggunakan aplikasi TFTP-Server bukan client.
3. Tentukan directory tempat anda menyimpan file software IOS Cisco, yang digunakan untuk transfer file.

KONEKSI CONSOLE KE ROUTER CISCO
Walaupun memungkinkan koneksi ke router melalui Telnet, Cisco merekomendasikan untuk melakukan koneksi secara langsung melalui port Console, jika terjadi sesuatu yang tidak diinginkan selama upgrade, anda membutuhkan koneksi secara fisik, karena koneksi Telnet akan putus ketika router di”reboot” saat upgrade.

Kabel console adalah “rollover” yang terhubung antara port console di router ke port COM di PC.
Ketika PC sudah terhubung ke port Console Router, jalankan aplikasi HyperTerminal di PC anda, dan gunakan seting sebagai berikut :

Speed 9600 bits per second
8 databits
0 parity bits
1 stop bit
No Flow Control

Jika karakter/huruf yang muncul di HyperTerminal tidak benar/tidak dikenal, mungkin anda belum benar mengkonfigurasi HyperTerminal, atau “config-register” router di”set” dengan nilai non-standard untuk kecepatan koneksi console lebih besar dari 9600 bps. Lakukan pemeriksaan nilai dari config-register dengan perintah “show version“. Nilai config- register akan muncul pada baris paling akhir. Pastikan nilainya adalah 0×2102 atau 0×102.

Jika anda sudah yakin dengan kecepatan console 9600 bps pada router, anda harus memeriksa properties dari HyperTerminal.

Catatan : Perubahan configuration register mengharuskan anda me-”reload” router

MASALAH BOOT PADA ROUTER

Ketika anda terhubung ke port console router, mungkin anda memperoleh tampilan mode “ROMmon” atau “Boot”. Kedua mode tersebut digunakan untuk recovery dan diagnostik. Jika anda menjumpai “prompt” yang tidak semestinya, anda disarankan melakukan prosedur upgrade installation prosedur:

- Router boot, dengan mode ROMmon, dan pesan ini muncul ketika anda ketik perintah “dir flash:” seperti dibawah ini:

rommon 1 >dir flash:
device does not contain a valid magic number
dir: cannot open device “flash:”
rommon 2>

Pesan error ini muncul ketika Flash kosong atau filesystem rusak/corrupt. Anda dapat memasukkan IOS baru ke router melalui Xmodem atau tftpdnld.

- Router boot, dengan mode “boot”, pesan pada console sebagai berikut :

router(boot)>
device does not contain a valid magic number
boot: cannot open “flash:”
boot: cannot determine first file name on device “flash:”

Pesan error ini muncul ketika Flash kosong atau filesystem rusak/corrupt. Copy image IOS yang valid ke dalam Flash router melalui ROMmon menggunakan boot image.

PROSEDUR UPGRADE
Tahapan upgrade IOS adalah sebagai berikut
• Langkah 1: Pemilihan Cisco IOS Software Image
• Langkah 2: Download Cisco IOS Software Image ke TFTP-Server
• Langkah 3: Identifikasi File System router untuk meng-Copy IOS Image
• Langkah 4: Persiapan Upgrade
• Langkah 5: Pastikan TFTP-Server mempunyai koneksi IP ke Router
• Langkah 6: Copy IOS image ke Router
• Langkah 7: Pastikan IOS Image berada dalam File System
• Langkah 8: Pastikan “Configuration Register”
• Langkah 9: Pastikan variabel dari “Boot”
• Langkah 10: “Save Configuration” dan “Reload” Router
• Langkah 11: Pastikan Upgrade IOS sukses

Langkah 1: Pemilihan Cisco IOS Software Image

Langkah pertama upgrade adalah memilih versi dan fitur IOS yang benar. Langkah ini sangatlah penting, dan faktor-faktor berikut sangat mempengaruhi dalam pemilihan IOS :

• Kebutuhan Memory: Router harus memiliki disk atau flash yang cukup untuk menyimpan IOS. Router juga harus memiliki memory (DRAM) yang cukup untuk menjalankan IOS. Jika router tidak mempunyai memory yang cukup (DRAM), router akan bermasalah pada saat “boot” dengan IOS baru.
• Interface dan modul yang disupport: Anda harus yakin bahwa IOS baru, dapat mensupport semua interface dan modul pada router.
• Fitur software yang disupport: Anda harus yakin bahwa IOS baru, dapat mensupport semua fitur yang sebelumnya terdapat pada IOS lama dan semua fitur baru yang diinginkan.

Langkah 2: Download Cisco IOS Software Image ke TFTP-Server

Download Cisco IOS Software image ke dalam PC/workstation anda dari IOS Upgrade Planner

Langkah 3: Identifikasi File System router untuk meng-Copy IOS Image

Tipe file system “flash” atau “disk” digunakan untuk menyimpan IOS image. Output perintah “show file system” memperlihatkan list dari file system yang terdapat dalam router. Umumnya file system “disk/flash” mensupport router Cisco dengan prefix seperti flash:, slot0:, slot1:, disk0: dan disk1:. Harus terdapat ruang yang cukup untuk menyimpan IOS image. Anda dapat menggunakan perintah “show file system” atau “dir file_system” untuuk melihat ruang/space yang masih tersedia.

2600#show file system
File Systems:

 

Size(b) Free(b) Type Flags Prefixes
− − opaque rw archive:
− − opaque rw system:
29688 20571 nvram rw nvram:
− − opaque rw null:
− − network rw tftp:
− − opaque ro xmodem:
− − opaque ro ymodem:
* 49807356 20152636 flash rw flash:
− − opaque wo syslog:

2800#show file system
File Systems:

Size(b) Free(b) Type Flags Prefixes
− − opaque rw archive:
− − opaque rw system:
− − opaque rw null:
− − network rw tftp:
− − opaque ro xmodem:
− − opaque ro ymodem:
* 64016384 15470592 disk rw flash:#
245752 239218 nvram rw nvram:
− − opaque wo syslog:

3600#show file system
File Systems:

Size(b) Free(b) Type Flags Prefixes
− − opaque rw archive:
− − opaque rw system:
129016 126071 nvram rw nvram:
− − opaque rw null:
− − network rw tftp:
* 33030140 20511708 flash rw flash:
16777212 16777212 flash rw slot0:
16515068 8038516 flash rw slot1:
− − opaque rw xmodem:
− − opaque rw ymodem:

3700#show file system
File Systems:

Size(b) Free(b) Type Flags Prefixes
− − opaque rw archive:
− − opaque rw system:
57336 51389 nvram rw nvram:
− − opaque rw null:
− − network rw tftp:
− − opaque ro xmodem:
− − opaque ro ymodem:
* 63881216 22765568 disk rw flash:#
31932416 31932416 disk rw slot0:#
− − opaque wo syslog:

Langkah 4: Persiapan Upgrade
Anda harus memperhatikan item berikut sebelum melakukan upgrade IOS:

• Jika router mempunyai memory (flash, slot atau disk), anda dapat menyimpan keduanya, yaitu IOS lama dan IOS baru. Anda bisa melakukan “boot” router dalam mode ROMMON dan boot IOS lama, jika terjadi kegagalan “boot” pada IOS baru. Metode ini sangat aman sebagai roll back prosedur.
• Backup router konfigurasi, karena beberapa IOS menambahkan “default configuration”. Penambahan konfigurasi baru ini, bisa menyebabkan konflik dengan konfigurasi anda saat ini. Bandingkan configurasi router anda sebelum upgrade IOS dengan konfigurasi backup sebelum upgrade. Jika terdapat perbedaan, anda harus yakin tidak ada efek pada operasional router.

Langkah 5: Pastikan TFTP-Server mempunyai koneksi IP ke Router
TFTP-server harus mempunyai koneksi jaringan ke router dan bisa di “ping” dari router ke TFTP-server. Untuk membentuk koneksi TFTP-server – Router, disarankan interface router dan TFTP-server mempunyai alamat IP dalam satu network/subnet yang sama.um

Langkah 6: Copy IOS image ke Router
Anda sudah mempunyai koneksi IP dan dapat melakukan “ping” antar PC yang berperan sebagai TFTP-server dan router, anda dapat meng”copy” Cisco IOS image ke Flash.

Catatan: Sebelum anda melakukan “copy” IOS image, pastikan bahwa software TFTP-server sudah dijalankan di PC anda, dan anda sudah menentukan file name dalam “TFTP-server root directory”. Disarankan untuk menyimpan backup IOS dan konfigurasi router sebelum diupgrade. Upgrade tidak berpengaruh terhadap konfigurasi router yang tersimpan dalam nonvolatile RAM (NVRAM), akan tetapi situasi yang tidak diinginkan bisa saja terjadi, jika langkah- langkah yang benar tidak diikuti dengan semestinya.

Berikut 3 contoh cara meng”copy” IOS image. Anda bisa memilih salah satu dari 3 metode ini:

1. Copy IOS image ke flash: dari TFTP-server
2. Copy IOS image ke slot1: dari TFTP-server
3. Copy IOS image ke flash: dari router lain

1. Copy IOS image ke flash: dari TFTP-server
Upgrade IOS baru dari TFTP-server. Gunakan perintah “copy tftp: flash:” untuk meng”copy” IOS image dari TFTP-server ke flash

2600>enable
Password:xxxxx
2600#copy tftp: flash:
Address or name of remote host []? 10.10.10.2

!−−− 10.10.10.2 adalah alamat IP dari TFTP-server

Source filename []? c2600−adventerprisek9−mz.124−12.bin

Destination filename [c2600−adventerprisek9−mz.124−12.bin]?y
Accessing tftp://10.10.10.2/c2600−adventerprisek9−mz.124−12.bin…
Erase flash: before copying? [confirm]y!−−− Jika memory yang tersedia tidak cukup, hapus isi flash.

!−−− Jika memory cukup, anda bisa ketik “n” dan tekan enter

Erasing the flash filesystem will remove all files! Continue? [confirm]y
Erasing device… eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee
eeeeeeeeee …erased
Erase of flash: complete
Loading c2600−adventerprisek9−mz.124−12.bin from 10.10.10.2 (via Ethernet0/0): !!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
[OK − 29654656/49807356 bytes]

Verifying checksum… OK (0xAC8A)
29654656 bytes copied in 56.88 secs (80383 bytes/sec)

Proses copy membutuhkan waktu beberapa menit. Waktu ini bisa berbeda dari jaringan ke jaringan. Selama proses “copy”, pesan yang muncul menunjukkan bahwa file sedang diakses.

Simbol “!” menunjukkan bawha proses “copy” sedang berlangsung. Setiap tanda “!” menunjukkan bahwa 10 paket telah berhasil ditransfer. Checksum verification akan muncul setelah IOS image berhasil ditulis ke memory Flash.

2. Copy IOS image ke slot1: dari TFTP-server
Upgrade IOS image baru dari TFTP-server. Jika anda memilih file system slot1:, gunakan perintah “copy tftp: slot1:” untuk meng”copy” IOS image dari TFTP-server ke slot1 router.

3600#copy tftp: slot1:
Address or name of remote host []? 171.68.173.10

!−−− 171.68.173.10 adalah alamat IP dari TFTP-server

Source filename []? c3640−i−mz.122−7b.bin
Destination filename [c3640−i−mz.122−7b.bin]?
Accessing tftp://171.68.173.10/c3640−i−mz.122−7b.bin…
Erase slot1: before copying? [confirm]n

!−−− Ketik “n” karena tersedia memory yang cukup.

Loading c3640−i−mz.122−7b.bin from 171.68.173.10 (via Ethernet1/0):
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!
[OK − 5996844/11993088 bytes]

Verifying checksum… OK (0x13F0)
5996844 bytes copied in 67.708 secs (89505 bytes/sec)
3600#

Proses copy membutuhkan waktu beberapa menit. Waktu ini bisa berbeda dari jaringan ke jaringan. Selama proses “copy”, pesan yang muncul menunjukkan bahwa file sedang diakses.

Simbol “!” menunjukkan bawha proses “copy” sedang berlangsung. Setiap tanda “!” menunjukkan bahwa 10 paket telah berhasil ditransfer. Checksum verification akan muncul setelah IOS image berhasil ditulis ke memory Flash.

3. Copy IOS image ke flash: dari router lain
Anda harus mengkonfigurasi router sebagai TFTP-server. Jika anda memilih file syste flash:, gunakan perintah: “copy tftp: flash:” untuk meng”copy” IOS image dari TFTP-server ke flash.

Router−tftp(config)#tftp−server flash:c7200−a3js−mz.122−15.T16.bin

!−−− Router−tftp, dikonfigurasi sebagai TFTP-server.

7200#copy tftp: flash:
Address or name of remote host []? 172.22.1.84
Source filename []? c7200−a3js−mz.122−15.T16.bin
Destination filename [c7200−a3js−mz.122−15.T16.bin]?
Accessing tftp://172.22.1.84/c7200−a3js−mz.122−15.T16.bin…
Erase flash: before copying? [confirm]n
Loading c7200−a3js−mz.122−15.T16.bin from 172.22.1.84 (via GigabitEthernet0/1):
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
[OK − 19187152 bytes]

Verifying checksum… OK (0x15C1)
19187152 bytes copied in 482.920 secs (39732 bytes/sec)

Langkah 7: Pastikan IOS Image berada dalam File System

Verifikasi IOS image dalam system file.

2600# dir flash:
Directory of flash:/
1 −rw− 29654656 c2600−adventerprisek9−mz.124−12.bin
49807356 bytes total (20152636 bytes free)2600# verify flash:c2600−adventerprisek9−mz.124−12.bin
Verifying file integrity of flash:c2600−adventerprisek9−mz.124−12.bin………..
……………………………………………………………………..
……………………………………………………………………..
………………………..Done!
Embedded Hash MD5 : 1988B2EC9AFAF1EBD0631D4F6807C295
Computed Hash MD5 : 1988B2EC9AFAF1EBD0631D4F6807C295
CCO Hash MD5 : 141A677E6E172145245CCAC94674095A

Signature Verified
Verified flash:c2600−adventerprisek9−mz.124−12.bin

Langkah 8: Pastikan “Configuration Register”

Gunakan perintah “show version” untuk melihat Nilai “config-register“. Nilai tersebut ditampilkan pada baru terakhir dari ouput perintah “show version”. Config-register harus di set ke nilai 0×2102

2600#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
2600(config)#config−register 0×2102
2600(config)#^Z

Langkah 9: Pastikan variabel dari “Boot”
IOS Image di Flash
Pastikan IOS image di dalam flash dengan teliti. Jika pada baris pertama di dalam Flash bukan Cisco IOS Software image, melainkan file konfigurasi, atau file lainnya, anda diharuskan mengkonfigurasi statement “boot system” agar saat router melakukan booting mengacu ke file IOS yang semestinya. Jika tidak ada statement “boot system” , maka router akan melakukan “booting” dengan membaca file pada baris pertama dalam Flash, hasilnya tidak akan bisa beroperasi.
Jika hanya terdapat 1 file dan file itu adalah IOS image, langkah ini dapat diabaikan.

2600# show run | include boot
boot system flash:c2600−adventerprisek9−mz.123−21.bin

2600#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
2600(config)#no boot system
2600(config)#boot system flash c2600−adventerprisek9−mz.124−12.bin
2600(config)#^Z

IOS image di slot1.
Pertama kali, variabel “boot” yang mengacu pada IOS lama musti dihilangkan, dan kemudian “boot” router musti dikonfigurasi ke IOS baru.

3600# show run | include boot
boot system slot1:c3640−i−mz.120−22.bin

3600#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
3600(config)#no boot system
3600(config)#boot system slot1:c3640−i−mz.122−7b.bin
3600(config)#^Z

Langkah 10: “Save Configuration” dan “Reload” Router
Simpan/save konfigurasi, dan “Reload” router

2600# write memory
2610# reload
Proceed with reload? [confirm]
Jan 24 20:17:07.787: %SYS−5−RELOAD: Reload requested by console. Reload Reason:
Reload Command.

Langkah 11: Pastikan Upgrade IOS sukses
Pastikan bahwa router beroperasi dengan image yang semestinya.
Setelah reload selesai, router seharusnya beroperasi menggunakan IOS image yang diinginkan. Gunakan perintah “show version” untuk verifikasi Software IOS.

2600#show version
00:22:25: %SYS−5−CONFIG_I: Configured from console by console
Cisco IOS Software, C2600 Software (C2600−ADVENTERPRISEK9−M), Version 12.4(12),
RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986−2006 by Cisco Systems, Inc.
Compiled Fri 17−Nov−06 11:18 by prod_rel_team

ROM: System Bootstrap, Version 12.2(8r) [cmong 8r], RELEASE SOFTWARE (fc1)

2610 uptime is 22 minutes
System returned to ROM by reload
System image file is “flash:c2600−adventerprisek9−mz.124−12.bin“

Berikut ini output “show version” dari router 3600 yang mempunyai IOS image di slot1:

3600#show version
Cisco Internetwork Operating System Software
IOS ™ 3600 Software (C3640−I−M), Version 12.2(7b), RELEASE SOFTWARE (fc1)
Copyright (c) 1986−2002 by cisco Systems, Inc.
Compiled Mon 04−Mar−02 20:23 by pwade
Image text−base: 0x600089A8, data−base: 0x60A6A000

ROM: System Bootstrap, Version 11.1(19)AA, EARLY DEPLOYMENT RELEASE SOFTWARE (f)

Router uptime is 2 minutes
System returned to ROM by reload
System image file is “slot1:c3640−i−mz.122−7b.bin”
cisco 3640 (R4700) processor (revision 0×00) with 59392K/6144K bytes of memory.
Processor board ID 10524422
R4700 CPU at 100Mhz, Implementation 33, Rev 1.0
Bridging software.
X.25 software, Version 3.0.0.
4 Ethernet/IEEE 802.3 interface(s)
DRAM configuration is 64 bits wide with parity disabled.
125K bytes of non−volatile configuration memory.
4096K bytes of processor board System flash (Read/Write)
20480K bytes of processor board PCMCIA Slot0 flash (Read/Write)
20480K bytes of processor board PCMCIA Slot1 flash (Read/Write)

Configuration register is 0×2102
Artikel ini juga dimuat di http://mudji.net/press/?p=215

1. Download tftp-server, contoh menggunakan aplikasi gratis Tftpd32 by Ph. Jounin.
2. Jalankan tftp-server hasil download

3. Kita gunakan command “show version” utk mengetahui versi dari IOS

accessNet1#show version

Cisco Internetwork Operating System Software
IOS ™ C1700 Software (C1700-SV3Y-M), Version 12.2(11)YV, EARLY DEPLOYMENT REL
EASE SOFTWARE (fc1)
Synched to technology version 12.2(13.1u)T
TAC Support: http://www.cisco.com/tac
Copyright (c) 1986-2003 by cisco Systems, Inc.
Compiled Tue 21-Jan-03 19:32 by ealyon
Image text-base: 0×80008120, data-base: 0x81028CA8

ROM: System Bootstrap, Version 12.0(3r)T1, RELEASE SOFTWARE (fc1)
ROM: C1700 Software (C1700-SV3Y-M), Version 12.2(11)YV, EARLY DEPLOYMENT RELEASE
SOFTWARE (fc1)

accessNet1 uptime is 1 hour, 51 minutes
System returned to ROM by power-on
System restarted at 18:44:12 UTC Sat Apr 14 2007
System image file is “flash:c1700-sv3y-mz.122-11.YV.bin”
cisco 1750 (MPC860T) processor (revision 0×801) with 40198K/8954K bytes of memory.
Processor board ID JAD05300822 (3246129383), with hardware revision 0000
MPC860T processor: part number 0, mask 32
Bridging software.
X.25 software, Version 3.0.0.
1 FastEthernet/IEEE 802.3 interface(s)
1 Serial(sync/async) network interface(s)
2 Voice FXO interface(s)
2 Voice FXS interface(s)
32K bytes of non-volatile configuration memory.
16384K bytes of processor board System flash (Read/Write)
Configuration register is 0×2102

4. Masuk ke console router

Note: kita harus masukkan alamat dari tftp-server

accessNet1#copy flash:c1700-sv3y-mz.122-11.YV.bin tftp://10.14.200.18
Address or name of remote host [10.14.200.18]?
Destination filename [c1700-sv3y-mz.122-11.YV.bin]?

Tunggu .. sampai semua file ter-copy ke tftp-server

…!!.!!!!!!!!!!!!!!!!!!!.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!..!
!!!!!!!!!!!.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!.!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!.!!!!!!!!.!!!!!!!!!!!!!!.!!!!!!!.!!
!!.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
9619220 bytes copied in 3696.644 secs (2602 bytes/sec)..

Setelah semua selesai ter-copy, file image IOS dapat kita temukan di folder yang telah diset pada tftp-server.