Fondasi Jaringan: topologi, VLAN, dasar CLI Cisco

Tujuan pembelajaran

Sesuai RPS TL455 pertemuan 3, setelah mempelajari materi ini kamu mampu menjelaskan topologi jaringan, VLAN, dan dasar CLI Cisco. Ketiganya adalah fondasi yang langsung kamu pakai di pertemuan 4 (simulasi Packet Tracer) dan pertemuan 5 sampai 6 (SSH, Port Security, ACL).

Bahan rujukan modul ini: Bab 9 (Network Fundamentals) dan bagian switch pada Bab 10 buku *Principles of Computer Security: CompTIA Security+ and Beyond* (2021), plus Lab Exercise 9.01 dari Lab Manual untuk bagian CLI Cisco. Catatan jujur: buku teks tidak membahas sintaks CLI Cisco secara formal; bagian CLI digrounding ke Lab Manual.

Arsitektur jaringan

Bab 9 membuka dengan kategori besar jaringan. LAN (local area network) adalah jaringan kecil: rumah, satu ruang lab, satu lantai kantor. WAN (wide area network) menghubungkan LAN-LAN yang terpisah geografis (kantor pusat dan cabang-cabang). Buku menambah istilah yang relevan dengan dunia kampus: CAN (campus area network), jaringan yang menghubungkan banyak gedung di satu kompleks kantor atau universitas; cocok untuk membayangkan jaringan antar fakultas. Ada juga intranet (jaringan privat internal), MAN, SAN, serta dua model relasi: client/server (server khusus melayani klien) dan peer-to-peer (semua sederajat).

Topologi jaringan

Topologi adalah cara komponen jaringan disusun, dan buku membedakan penyusunan fisik dan logis. Kelas utama menurut Bab 9: star (semua perangkat terhubung ke satu titik pusat: switch; standar LAN modern karena kegagalan terkonsentrasi di titik yang mudah diawasi), bus (satu kabel dibagi bersama; warisan lama), ring (melingkar; masih dipakai jaringan operator), dan mixed (gabungan, kenyataan jaringan besar).

Segregasi dan zona keamanan

Bab 9 menghubungkan desain jaringan ke keamanan lewat segregation/segmentation dan security zones: pemisahan dengan *air gap* (terputus total), zona dan *conduit* (jalur terkendali antar zona), enclave (segmen lokal dengan aturannya sendiri), DMZ (zona penyangga antara jaringan dengan tingkat kepercayaan berbeda), intranet versus extranet, sampai model zero trust (tidak ada yang dipercaya otomatis). Kerangka inilah yang nanti diwujudkan dengan VLAN dan ACL.

VLAN dan trunking

Bab 9 mendefinisikan VLAN (virtual LAN) sebagai *kelompok port logis yang bisa diperlakukan seperti jaringan tersendiri*. Ringkasnya: satu switch fisik dibagi menjadi beberapa jaringan logis. Buku menegaskan dua fakta penting:

1. Trunking adalah cara membentangkan satu VLAN melintasi banyak switch, sehingga administrator bisa menyiapkan VLAN yang sama di beberapa perangkat sekaligus, tanpa cabut-pasang kabel.
2. Implikasi keamanan: sistem di VLAN yang berbeda tidak dapat saling berkomunikasi langsung. Administrator bisa memisahkan akunting dan marketing ke subnet berbeda di perangkat yang sama, bahkan membuat VLAN kosong dan memetakan semua port tak terpakai ke sana, sehingga port yang tidak dipakai "terkunci pada keadaan tidak ada".

Inilah bahan baku segmentasi yang kamu terapkan di pertemuan 6: VLAN tamu, VLAN karyawan, dan VLAN manajemen tidak saling melihat, dan penyerang di VLAN tamu tidak bisa menyentuh perangkat manajemen.

Ethernet, frame, dan perangkat per lapisan

Bab 9 memperkenalkan Ethernet sebagai protokol LAN yang paling umum, dan mengingatkan bahwa istilah unit datanya bergantung protokol: Ethernet menyebutnya frame. Konteksnya adalah model berlapis: data dibungkus header di tiap lapisan, dan tiap perangkat jaringan bekerja di lapisan tertentu. Bab 10 memberi tabel ringkasnya: hub di lapisan 1 (physical), switch di lapisan 2 (data link), router di lapisan 3 (network).

Bagian switch di Bab 10 menjelaskan perilaku yang menjadi inti pertemuan 4: switch membentuk tulang punggung LAN Ethernet modern, tiap portnya punya collision domain sendiri, dan switch memfilter trafik dengan mengirim data hanya ke port tempat sistem tujuan berada, karena ia tahu port mana tempat setiap sistem tersambung, berdasarkan alamat MAC. Buku menambah fitur keamanannya: port bisa dimatikan dan ada port security untuk mengontrol perangkat mana yang boleh menyambung (MAC bisa dipalsukan, jadi bukan sempurna, tapi berguna). Pemakaian MAC untuk memutuskan lolos-tidaknya paket inilah yang oleh RPS disebut CAM table: buku dan Lab Manual menyebut tabel yang sama dengan nama MAC address table (Cisco) atau SAT; perilakunya sudah tergambar di sini.

Dasar CLI Cisco

Perangkat Cisco dikonfigurasi lewat CLI (command line interface) yang menjalankan IOS (Internetworking Operating System). Sumber grounding bagian ini adalah Lab Exercise 9.01, dan polanya:

Switch>                     mode user EXEC: lihat status terbatas
Switch> enable              naik ke privileged EXEC
Switch#                     privileged EXEC: copy, erase, configure, display
Switch# configure terminal  masuk global configuration
Switch(config)#             tempat mengubah pengaturan (hostname, dan lainnya)

Tiga kebiasaan dari Lab 9.01 yang mempercepat kerja: perintah boleh disingkat selama unik (en setara enable; sh cukup untuk show); TAB melengkapi otomatis; dan ? menampilkan kelanjutan perintah yang tersedia. Untuk turun mode: exit satu tingkat, end (atau CTRL-Z) langsung ke privileged EXEC. Perintah pemeriksaan yang akan kamu pakai di pertemuan 4: show mac-address-table (tabel MAC/CAM switch) dan show ip route (tabel rute router).

Satu peringatan yang kembali dari pertemuan 2: konfigurasi yang sedang berjalan hidup di RAM dan hilang saat perangkat mati; simpan dengan copy running-config startup-config.

Rangkuman

• ▸Arsitektur jaringan: LAN, WAN, CAN, intranet, MAN, SAN; relasi client/server dan peer-to-peer.
• ▸Topologi: star, bus, ring, mixed; penyusunan fisik dan logis berbeda sudut pandang.
• ▸Segregasi dan security zones (air gap, enklave, DMZ, zero trust) adalah desain jaringan untuk keamanan.
• ▸VLAN adalah kelompok port logis; trunking membentangnya antar switch; sistem antar VLAN tidak bisa berkomunikasi langsung.
• ▸Ethernet menyebut unit datanya frame; hub L1, switch L2, router L3.
• ▸Switch memfilter berdasarkan MAC (tabel MAC/CAM); CLI Cisco berjenjang user EXEC, privileged EXEC, global configuration.

Glosarium mini

• ▸LAN / WAN: jaringan lokal terbatas vs jaringan antarlokasi geografis.
• ▸Topologi fisik / logis: susunan perangkat nyata vs susunan jaringan logisnya.
• ▸VLAN (virtual LAN): kelompok port logis pada perangkat fisik yang diperlakukan seperti jaringan tersendiri.
• ▸Trunking: membentangkan satu VLAN melintasi banyak switch.
• ▸Enclave: segmen jaringan lokal dengan kebijakan keamanannya sendiri.
• ▸DMZ: zona penyangga antara jaringan dengan tingkat kepercayaan berbeda.
• ▸CAM / MAC address table: tabel port per alamat MAC yang dipakai switch memfilter trafik.
• ▸IOS: sistem operasi perangkat Cisco yang dikonfigurasi lewat CLI.