CCNA 1 Chapter 9
Subnetting sebuah jaringan IPv4
- jaringan Segmentasi
Dalam implementasi
jaringan awal, hal itu biasa bagi organisasi untuk memiliki semua komputer dan
perangkat jaringan lainnya yang terhubung ke jaringan IP. Semua perangkat dalam
organisasi ditugaskan alamat IP dengan ID jaringan yang cocok. Jenis konfigurasi
dikenal sebagai desain jaringan datar. Dalam sebuah jaringan kecil, dengan
sejumlah perangkat, desain jaringan datar tidak bermasalah.
Proses segmentasi
jaringan, dengan membaginya ke dalam beberapa ruang jaringan yang lebih kecil,
yang disebut subnetting. Sub-jaringan yang disebut subnet. Administrator
jaringan dapat perangkat kelompok dan jasa menjadi subnet yang ditentukan oleh lokasi
geografis (mungkin lantai 3 bangunan), dengan unit organisasi (mungkin
departemen penjualan), menurut jenis perangkat (printer, server, WAN), atau
divisi lain yang masuk akal untuk jaringan. Sebuah router diperlukan untuk
perangkat pada jaringan yang berbeda untuk berkomunikasi. Perangkat pada
jaringan menggunakan antarmuka router yang melekat pada LAN mereka sebagai
default gateway mereka.
- IP Subnetting adalah Fundamental
Ukuran
subnet melibatkan perencanaan jumlah host yang akan membutuhkan alamat IP host
di setiap subnet dari jaringan pribadi dibagi. Misalnya dalam desain jaringan
kampus Anda mungkin mempertimbangkan berapa banyak host yang dibutuhkan dalam
LAN Administrasi, berapa banyak di LAN Fakultas dan berapa banyak di LAN
Mahasiswa. Dalam jaringan rumah, pertimbangan mungkin dilakukan dengan jumlah
host di gedung utama LAN dan jumlah host di Depan Kantor LAN.
Seperti yang dibahas
sebelumnya, kisaran alamat IP pribadi yang digunakan pada LAN adalah pilihan
administrator jaringan dan kebutuhan pertimbangan cermat untuk memastikan bahwa
alamat host yang cukup akan tersedia untuk host saat ini dikenal dan untuk
ekspansi masa depan. Ingat IP pribadi kisaran alamat adalah:
• 10.0.0.0 dengan subnet mask
255.0.0.0
• 172.16.0.0 dengan subnet mask
255.240.0.0
• 192.168.0.0 dengan subnet mask
255.255.0.0.
Menciptakan standar untuk tugas alamat IP dalam setiap
rentang subnet. Sebagai contoh:
• Printer dan server akan diberi alamat IP statis
• Pengguna akan menerima alamat IP dari server DHCP
menggunakan / 24 subnet
• Router ditugaskan alamat host pertama yang tersedia
dalam kisaran
- Subnetting sebuah jaringan IPv4
Setiap
alamat jaringan memiliki jangkauan yang valid dari alamat host. Semua perangkat
yang terpasang ke jaringan yang sama akan memiliki alamat host IPv4 untuk
jaringan dan umum subnet mask atau jaringan awalan.
Awalan dan subnet mask berbagai cara
untuk mewakili hal yang sama - bagian jaringan dari alamat.
Bit hanya dapat dipinjam
dari bagian host dari alamat. Bagian jaringan dari alamat yang dialokasikan
oleh penyedia layanan dan tidak dapat diubah.
Pedoman berikut untuk masing-masing
subnet:
• Alamat Jaringan - Semua 0 bit di
bagian host dari alamat.
• alamat host Pertama - Semua 0 bit
ditambah paling kanan 1 bit di bagian host dari alamat.
• alamat host terakhir - Semua 1 bit
ditambah paling kanan 0 bit di bagian host dari alamat.
• Alamat Broadcast - Semua 1 bit di
bagian host dari alamat.
Subnetting sebuah jaringan IPv4
- Menentukan Subnet Mask
Keputusan tentang
berapa bit host untuk meminjam untuk membuat subnet adalah sebuah keputusan
perencanaan yang penting. Ada dua pertimbangan ketika merencanakan subnet:
jumlah alamat host yang dibutuhkan untuk setiap jaringan dan jumlah subnet
individu diperlukan.
- Jumlah Host
Ketika meminjam
bit untuk membuat beberapa subnet, Anda meninggalkan cukup bit host untuk
subnet terbesar. Jumlah alamat host yang diperlukan dalam subnet terbesar akan
menentukan berapa banyak bit harus dibiarkan dalam bagian host. Rumus 2 ^ n
(dimana n adalah jumlah jumlah bit host yang tersisa) digunakan untuk
menghitung berapa banyak alamat akan tersedia pada setiap subnet. Ingat bahwa 2
dari alamat tidak dapat digunakan, sehingga jumlah digunakan alamat dapat
dihitung sebagai 2 ^ n-2.
- Tentukan Jumlah Jumlah Host
Pertama,
pertimbangkan jumlah host yang diperlukan oleh seluruh internetwork perusahaan.
Sebuah blok alamat yang cukup besar untuk menampung semua perangkat di semua
jaringan perusahaan harus digunakan. Perangkat ini meliputi perangkat pengguna
akhir, server, perangkat menengah, dan antarmuka router.
Menggunakan
subnetting tradisional, jumlah yang sama dari alamat dialokasikan untuk
masing-masing subnet. Jika semua subnet memiliki persyaratan yang sama untuk
jumlah host, blok alamat ukuran tetap ini akan menjadi efisien. Namun, paling
sering itu tidak terjadi. Subnetting tradisional menciptakan subnet dengan
ukuran yang sama. Setiap subnet dalam skema tradisional menggunakan subnet mask
yang sama. VLSM subnetting mirip dengan subnetting tradisional dalam
bit yang dipinjam untuk membuat subnet. Rumus untuk menghitung jumlah host per
subnet dan jumlah subnet dibuat masih berlaku. Perbedaannya adalah bahwa
subnetting bukan merupakan aktivitas single pass.
- Desain terstruktur
Alamat tugas tidak boleh acak. Ada tiga
pertimbangan utama ketika merencanakan alokasi alamat.
• Mencegah Duplikasi Alamat - Setiap host dalam sebuah
internetwork harus memiliki alamat yang unik.
• Memberikan dan Pengendalian Akses
-Beberapa host, seperti server, menyediakan sumber daya untuk host internal
serta host eksternal. Alamat Layer 3 ditugaskan ke server dapat digunakan untuk
mengontrol akses ke server.
• Pemantauan Keamanan dan Kinerja -
Demikian pula, keamanan dan kinerja host jaringan dan jaringan secara
keseluruhan harus dipantau. Sebagai bagian dari proses monitoring, lalu lintas
jaringan diperiksa untuk alamat yang menghasilkan atau menerima paket yang
berlebihan.
- Menugaskan Alamat dalam
Jaringan
Dalam jaringan, ada berbagai jenis perangkat,
termasuk:
• klien pengguna akhir
• Server dan peripheral
• Host yang dapat diakses dari Internet
• perangkat Perantara
• Pintu gerbang
Ketika
mengembangkan skema pemberian alamat IP, umumnya dianjurkan untuk memiliki pola
set bagaimana alamat yang dialokasikan untuk setiap jenis perangkat. Hal ini
menguntungkan administrator saat menambahkan dan menghapus perangkat,
penyaringan lalu lintas berdasarkan IP, serta menyederhanakan dokumentasi.
- Alamat untuk Klien
Karena tantangan
yang berkaitan dengan manajemen alamat statis, perangkat pengguna akhir sering
memiliki alamat yang ditetapkan secara dinamis, menggunakan Dynamic Host
Configuration Protocol (DHCP). DHCP umumnya metode yang disukai menetapkan
alamat IP untuk host pada jaringan yang besar karena mengurangi beban pada staf
pendukung jaringan dan hampir menghilangkan kesalahan entri.
Manfaat lain dari DHCP adalah bahwa alamat tidak
permanen ditugaskan ke host tetapi hanya disewakan untuk jangka waktu.
- Alamat untuk Server dan Peripherals
Setiap sumber daya
jaringan, seperti server atau printer, harus memiliki alamat IP statis. Host
klien mengakses sumber daya menggunakan alamat IP dari perangkat ini. Oleh
karena itu, alamat diprediksi untuk setiap server ini dan perangkat yang
diperlukan.
Server dan peripheral merupakan titik konsentrasi
untuk lalu lintas jaringan. Ada banyak paket yang dikirim ke dan dari alamat
IPv4 dari perangkat ini. Ketika pemantauan lalu lintas jaringan dengan alat
seperti Wireshark, administrator jaringan harus dapat dengan cepat
mengidentifikasi perangkat ini. Menggunakan sistem penomoran yang konsisten
untuk perangkat ini membuat identifikasi lebih mudah.
- Alamat untuk Host yang dapat diakses dari
Internet
Dalam kebanyakan
internetwork, hanya beberapa perangkat dapat diakses oleh host di luar
korporasi. Untuk sebagian besar, perangkat ini biasanya server dari beberapa
jenis. Seperti dengan semua perangkat dalam jaringan yang menyediakan sumber
daya jaringan, alamat IP untuk perangkat ini harus statis.
Dalam kasus server yang dapat diakses oleh internet,
masing-masing harus memiliki alamat ruang publik yang terkait dengan itu.
Selain itu, variasi alamat salah satu perangkat tersebut akan membuat perangkat
ini tidak dapat diakses dari Internet.
- Alamat untuk Perangkat Perantara
perangkat
perantara juga merupakan titik konsentrasi untuk lalu lintas jaringan. Hampir
semua lalu lintas dalam atau di antara jaringan melewati beberapa bentuk
perangkat perantara.
Perangkat, seperti hub, switch, dan titik akses
nirkabel tidak memerlukan alamat IPv4 untuk mengoperasikan perangkat sebagai
perantara. Karena kita harus tahu bagaimana berkomunikasi dengan perangkat
perantara, mereka harus memiliki alamat diprediksi. Oleh karena itu, alamat
mereka biasanya ditugaskan secara manual.
- Alamat untuk Gateway (Router dan Firewall)
Berbeda dengan
perangkat perantara lain yang disebutkan, router dan perangkat firewall
memiliki alamat IP ditugaskan untuk setiap antarmuka. Setiap interface dalam
jaringan yang berbeda dan berfungsi sebagai gateway untuk host dalam jaringan
itu. Biasanya, antarmuka router menggunakan baik alamat terendah atau tertinggi
dalam jaringan.
Router dan firewall
interface titik konsentrasi untuk lalu lintas masuk dan meninggalkan jaringan.
Karena host di setiap jaringan menggunakan router atau firewall antarmuka
perangkat sebagai pintu gerbang keluar dari jaringan, banyak paket mengalir
melalui antarmuka ini. Oleh karena itu, perangkat ini dapat memainkan peran
utama dalam keamanan jaringan dengan menyaring paket berdasarkan sumber dan /
atau alamat IP tujuan.
Subnetting
sebuah jaringan IPv6
IPv6 subnetting membutuhkan
pendekatan yang berbeda dari IPv4 subnetting. Alasan utama adalah bahwa dengan
IPv6 ada begitu banyak alamat, bahwa alasan untuk subnetting benar-benar
berbeda. Ruang alamat IPv6 tidak subnetted untuk menghemat alamat; bukan, itu
subnetted untuk mendukung hirarkis, desain logis dari jaringan. Sementara IPv4
subnetting adalah tentang mengelola kelangkaan alamat, IPv6 subnetting adalah
tentang membangun hirarki pengalamatan berdasarkan jumlah router dan jaringan
mereka mendukung.
Ingat bahwa blok alamat IPv6 dengan prefix / 48
memiliki 16 bit untuk subnet ID.
Ketika memperluas
ID subnet dengan meminjam bit dari ID antarmuka, praktek terbaik adalah untuk
subnet pada batas menggigit. Sebuah nibble adalah 4 bit atau satu digit
heksadesimal. Subnetting pada batas-batas menggigit berarti hanya menggunakan
menggigit selaras subnet mask. Mulai dari / 64, menggigit selaras masker subnet
adalah / 68, / 72, / 76, / 80, dll
0 komentar :
Posting Komentar