The Journal of IT Training

Pendinginan Data Center

2011-05-27T21:53:00.000-07:00

Infrastruktur pendingin adalah bagian penting dari sebuah Data Center. Sambungan kompleks chiller, kompresor dan penanganan udara menciptakan lingkungan komputasi yang optimal. Hal ini termasuk memastikan usia operational semua server di dalam ruangan Data Center juga semua perangkat vital organisasi akan didukung dari hal ini

Menjaga lingkungan yang sesuai untuk teknologi informasi ini dapat dikatakan masalah nomor satu yang dihadapi Manajer Data Center saat ini. Pertumbuhan beban tak terduga akan secara dramatis dan dianggap kritis serta akan menimbulkan biaya tinggi pada infrastruktur pendingin. Fasilitas ini akan menciptakan desain yang efisien dan sangat penting untuk mempertahankan kelangsungan Data Center.

Beberapa hal seperti: Penyesuaian, Ketersediaan, Kemampuan Mempertahankan, Kemampuan Pengelolaan, Biaya dan hal-hal teknis lainnya terkait hal ini perlu menjadi perhatian dan pembelajaran lebih lanjut.

Dalam hal penyesuaian, perlu kiranya dilakukan rencana untuk meningkatkan kerapatan beban daya kritis dan memanfaatkan standar, modular komponen sistem pendingin untuk mempercepat perubahan. Selain hal itu perlu juga kiranya untuk meningkatkan kapasitas serta distribusi pendinginan tanpa berdampak pada beban

Untuk mencapai ketersediaan yang optimal harus meminimalkan kemungkinan munculnya human-error dengan menggunakan komponen modular dan menyediakan seoptimal mungkin redundansi sistem pendingin yang disesuaikan dengan anggaran. Secara teknis agar menghindari pencampuran antara penyediaan udara dingin dan udara panas, jika diperlukan buatlah delimiter pemisahan untuk memaksimalkan efisiensi pendinginan. Mengeliminasi bypass aliran udara juga bisa dilakukan demi memaksimalkan kapasitas pendinginan yang efektif. Berikutnya perkecil kemungkinan kebocoran cairan dalam wilayah ruang komputer serta menggelar sebuah sistem deteksi yang responsif. Langkah lanjutan adalah meminimalkan gradien temperatur vertikal pada inlet alat kritis dan awasilah kelembaban untuk menghindari listrik statis yang terbentuk.

Dalam hal menjaga konsistensi, diperlukan sosialisasi solusi efektif sederhana untuk meminimalkan diperlukannya tenaga ahli teknis yang biasanya dipakai untuk menilai, mengoperasikan, atas sistem yang dijalankan dengan memanfaatkan sebuah standarisasi dan komponen modular dari sebauh sistem pendingin demi meningkatkan layanan. Hal terakhir untuk masalah konsistensi ini adalah pastikan sistem dapat dikelola di bawah kontrak layanan tunggal.

Untuk hal kemampuan pengelolaan, pastikan input data yang akurat, sederhana dan sistem pelaporan tentang performa pendinginan dalam format platform manajemen yang dapat dipahami oleh berbagai pihak. Agar hal tersebut tercipta, sediakan sistem lokal dan sekaligus kemampuan akses serta pengawasan jarak jauh.

Hal terakhir yang patut dipertimbangkan adalah masalah biaya. Optimalkan modal investasi dengan membandingkan antara kebutuhan pendinginan dengan kapasitas terpasang yang ada sekaligus sediakan rencana untuk ekspansi. Buatlah sistem biaya yang tidak akan menimbulkan dampak biaya tak terduga. Selalu manfaatkan sistem yang sudah distandarisasikan, modular serta menggunakan komponen pendinginan dengan biaya jasa yang lebih rendah dari kontrak.

Sertifikasi IBM "System x Sales Specialist V6"

2011-04-28T01:41:00.000-07:00

Khusus untuk Sales Specialist produk IBM Server, sertifikasi ini dipakai untuk meningkatkan kredibilitas mereka. Kandidat harus mengikuti ujian yang disebut dengan "System x Sales Specialist". Ujian dengan kode Test 000-153 yang terkini adalah "System x Sales Specialist V6"

Ujian atau test ini mengganti semua Sistem x sales fundamental sebelumnya dan akan diperbarui sebagai produk baru. Ujian ini akan memvalidasi keterampilan pelanggan dalam menggunakan System x sales profesional. Diharapkan pengalaman sebagai sales paling tidak selama 6 bulan. Kandidat yang berhasil akan memiliki pengetahuan kerja System x dan x86server series termasuk eX5 dan biasanya dianggap mampu melakukan instalasi produk IBM yang kompetitif. Kandidat yang berhasil harus memiliki pengetahuan fungsional tentang storage system dan network system.

Kandidat yang mengikuti ujian ini diminta untuk menyelesaikan paling tidak 39 pertanyaan dalam 75 menit. Sedangkan sertifikasi yang terkait dengan ujian ini adalah IBM Certified Specialist - System x Sales V6 dan IBM Certified Systems Expert - System x Sales Expert V3.

Perhitungan Time Interval di Cisco IOS

2011-03-23T21:22:00.000-07:00

Saat kita melakukan perhitungan Commited Information Rate (CIR) dan Peak Information Rate (PIR) pada mekanisme Single Rate Class-Based Policing pada materi Quality of Service (QoS), Internetwork Operating System (IOS) menggunakan satuan time interval (Tc) dengan nilai 0.25 detik.

Sehingga bila kita menghitung sebuah nilai burst rate yang normal ( Bc), maka cukup membagi CIR dengan nilai 32.

Berikut ini perhitungannya:
Bc (dalam satuan bytes) = (CIR x Tc) / 8
Bc (dalam satuan bytes) = (CIR x 0.25 detik) / 8 = CIR / 32

Dengan contoh perhitungan policing terhadap CIR sebesar 20% dari bandwidth 10 Mbps maka diperoleh nilai CIR = 2 Mbps. Sedangkan contoh perhitungan PIR adalah 40% dari total bandwidth, maka diperoleh nilai PIR = 4 Mbps.
Oleh karena itu bila kita lihat pada verifikasi menggunakan perintah "show policy interface Ethernet 0/0" pada gambar tersebut, diperoleh hasil bc sebesar 62500 bytes dan be sebesar 125000 bytes.

Berikut hasil verifikasinya:

ITILv3 Introduction

2011-02-21T01:45:00.000-08:00

Organizations that provide IT services to internal or external customers need to provide excellent services to enhance value to the organization. The IT Infrastructure Library (ITIL®) can help organizations achieve these goals and increase external and internal customer satisfaction. To be successful, an organization needs to have the capabilities to manage these services and good practices to ensure these capabilities are fully utilized. This course addresses using service management as a practice for IT companies. This course will assist the learner in preparing for the ITIL® V3 Foundation Level certification and is aligned with information.

There is no prerequisites for this course. This course is targeted for information technology managers and support personnel who seek to improve and streamline the processes used to support the deployment of information technology within a business organization and individuals preparing for the ITIL V3 Foundation exam.

After completing this course the student should be able to:

match the organizations involved with the IT infrastructure library and examinations with their role

identify the reasons for ITIL's success

identify the features of the ITIL qualification and examination scheme

identify how a service can provide value

identify the features of services

identify the features of Service Management

recognize the importance of Service Management and the challenges service providers face

match each ITIL volume with a description of what it provides

recognize the goals and objectives of each Lifecycle phase

recognize the scope of each Service Lifecycle phase

recognize the value of each Service Lifecycle phase

recognize the characteristics of lifecycle functions and processes

recognize the scope, goals and objectives, and Service Lifecycle phase in a given example

This is a 3 days Instructor-led course and this course replaces ITILv2. Below are Course Content of ITILv3:

ITIL Course Overview

Introduction to ITIL and ITSM

The ITIL Core of Practice

Service Strategy

Service Design

Service Transition

Service Operation

Continual Service Improvement

Wireless Training

2011-01-28T02:06:00.000-08:00

Di akhir bulan Januari 2011, NewMont Nusa Tenggara bergabung dalam Training tentang teknologi Nirkabel. Materi yang dipilih adalah Cisco Wireless LAN Fundamental (CWLF) dan Cisco Wireless LAN Advance Topic (CWLAT). Yang menarik dalam training ini adalah pembahasan tidak hanya pada konsep, teori dan implentasi Teknologi Wireless-nya, namun tentunya menyinggung tentang materi Basic Networking dan Quality of Service.

Training ini berlangsung selama 5 hari. Untuk topik CWLF dihabiskan dalam waktu 4 hari. Topik yang dibahas pada materi CWLF adalah termasuk dasar-dasar teknologi nirkabel Cisco (WLAN) LAN. Mempelajari tentang konsep stand-alone Access Point dan Controller-Based Access Point, solusi manajemen jaringan, dan keamanan. Versi yang digunakan dalam lab meliputi controller firmware rilis 5.2 serta perangkat lunak Cisco WCS rilis 5.2. Selain itu, Cisco Access Control Server (ACS) digunakan untuk mendukung autentikasi klien melalui EAP-FAST, EAP-PEAP, EAP-TLS, atau Cisco LEAP.

Tambahan training sehari diisi dengan CWLAT training dengan memberikan beberapa topik yang lebih advance. Beberapa tambahan topik adalah desain WLAN, mengintegrasikan komponen Cisco nirkabel ke infrastruktur kabel, mempelajari tentang penggunaan Cisco Wireless Control System (WCS) untuk mengelola fitur-fitur WLAN yang lebih canggih, dan belajar untuk mengintegrasikan keamanan WLAN menggunakan WLAN controller.

Data Center Training

2011-01-27T19:30:00.000-08:00

Courtesy of Google

Sudah pernah mengikuti training Data Center? Beberapa kali training Data Center diselenggarakan di Jakarta. Yang menarik adalah, training ini menggunakan materi dari lembaga sertifikasi yang tidak mengusung platform dan vendor Data Center manapun. Pemilik lisensi training ini adalah EPI. Pengajar yang berpengalaman yang pernah saya kenal dari EPI dan telah saya temui adalah Edward Van Leent dan Jan. Jalur sertifikasinya yang digarap EPI tidak jauh berbeda dengan jalur sertifikasi dari Cisco System. EPI menawarkan CDCP, CDCS, CDCE dan CDFOM.

Training yang sedang marak saat ini adalah Certified Data Center Professional atau populer dengan singkatan CDCP. Training ini berlangsung selama dua hari dan ujian dilaksanakan pada hari kedua. Waktu training memang singkat namun padat. Dari bincang-bincang dengan Edward, beliau menjelaskan bahwa sistem ujian yang dilaksanakan secara langsung selepas mengikuti training memberikan dampak yang signifikan pada tingkat kelulusan peserta training.

Beberapa kali saya mengikuti training yang diberikan EPI, hasil ujian peserta training memang memberikan trend yang bagus. Diharapkan baik vendor Data Center dan IT Engineer yang selalu berkecimpung di Data Center dapat bergabung dalam training semacam ini. Training Provider pertama yang menggelar training dan sertifikasi Data Center di Indonesia adalah Training Partners.

Data Center @ BTN Batch Kedua

2011-01-21T02:14:00.000-08:00

Pembekalan untuk sertifikasi Data Center bagi rekan-rekan engineer dari BTN sangat menarik diikuti. Meskipun training hanya berlangsung selama dua hari, namun aktifitas di dalam kelas begitu riuh rendah dengan berbagi pengalaman selama menangani Data Center di lokasi Jakarta.

Photo di samping ini adalah tim Data Center batch kedua. Mereka berasal dari Jakarta, Surabaya dan Bandung. Ujian Data Center yang diselenggarakan oleh EPI telah dilaksanakan pada tanggal 21 Januari 2011. Pengumuman hasil ujian ini akan diperoleh pada bulan Februari 2011. Dengan antusiasme mereka mempelajari materi CDCP ini diharapkan hasilnya akan memuaskan. Kita tunggu setelah pesan-pesan berikut ini :)

ROUTE Training

2011-01-16T19:32:00.000-08:00

Sudah lama saya tidak melakukan update blog ini dengan artikel kegiatan di dalam kelas. Disini saya kategorikan dengan label WHICT (What Happen In Class Today). Beberapa artikel lainnya saya susulkan sebagai dokumentasi.

Kali ini adalah kegiatan di awal tahun 2011. Beberapa diantaranya adalah Cisco training, ITIL dan Data Center. Contohnya adalah ROUTE training. Yaitu modul training yang menjadi bagian dari track Sertifikasi Cisco CCNP dan CCIP. Route Training di pertengahan Januari 2011 diselenggarakan di Jakarta bersama rekan Lintasarta. Materi training ROUTE tidak jauh berbeda dengan BSCI. Modul yang dipelajari diantaranya adalah:

Module 0: Course Overview
Module 1: Planning Routing Services
Module 2: Implementing an EIGRP based Solution
Module 3: Implementing a Scalable Multiarea Network OSPF based Solution
Module 4: Implement an IPv4 based redistribution solution
Module 5: Implement Path Control
Module 6: Connecting an Enterprise Network to ISP Networks

Training berjalan dengan riuh rendah, karena peserta begitu antusias dengan materi OSPF. Materi favorit lainnya bila saya perhatikan adalah BGP yang ada pada modul terakhir.

ITIL Sevice Lifecycle Training

2010-08-22T23:54:00.000-07:00

Pada tanggal 18 hingga 20 Agustus 2010 lalu, saya membawakan materi ITIL yang terbaru, yaitu ITIL versi 3 dengan konsep 'Service Lifecycle'-nya. Peserta yang mengikuti training ini berasal dari dua perusahaan System Integrator terkemuka di Indonesia, Lippo-Group dan Dimension-Data. Training berlangsung cukup dinamis dengan berbagai diskusi berdasarkan pengalaman masing-masing peserta.

Berdasarkan evolusi Training ITIL secara menyeluruh, ITIL Service Lifecycle adalah ITIL versi 3 (ITILv3). Bahasan dalam ITILv3 ini sangat berbeda dengan ITIL sebelumnya (ITILv2). Pendekatan ITILv3 melalui sudut pandang layanan yang berkesinambungan. Bila pada ITILv2 komponen utama adalah Service Support dan Service Delivery, berbeda dengan ITILv3. Disini peserta mendapatkan gambaran yang lebih komprehensif tentang lima komponen Service Lifecycle yaitu Service Strategy, Service Design, Service Transition, Service Operation dan Continual Service Improvement.

Artikel tentang ITIL ini baru saja saya publish, dan rencananya menjadi tambahan artikel di blog ini. Ditunggu saja artikel serupa berikutnya.

IPv4, Subnetting, VLSM

2010-08-11T17:24:00.000-07:00

Menjadi network designer yang handal paling tidak harus memahami perhitungan pengelolaan Internet Protocol (IP). Di beberapa kelas yang mendasar atau setingkat Associate seperti CCNA, pembahasan IP Management ini saya kemukakan secara komprehensif dan rinci. Tujuannya agar peserta training benar-benar memahami cara perhitungannya dan tujuan penggunaan perhitungan IP.

Dimulai dari pemahaman tentang IP versi 4 (IPv4), format penulisannya, cara menggunakan masking dan penggunaan logika AND. Apabila hal ini sudah dipahami maka saya melanjutkan pemahaman sub-jaringan atau subnetting. Seringkali sebelum masuk ke materi subnetting, banyak pertanyaan muncul dan diskusi mengalir dengan sendirinya.

Pada materi subnetting bukan hanya tehnik perhitungannya yang menarik namun bagi mereka yang masih baru di dunia IP, pemahaman materi akan lebih penting dan mendasar untuk disampaikan. Katakan saja bagi mereka yang dalam pekerjaannya memang bekerja di Telco Industry namun bukan menangani masalah jaringan IP secara langsung. Maka pemahaman teoritis akan sangat signifikan perbedaannya.

Pada materi subnetting, biasanya saya berikan berbagai studi kasus dan soal-soal. Maklum, konsep training ini memang dipakai untuk persiapan ujian Associate. Tapi bukankah pemahaman akan datang manakala kita selalu menjadikannya sebuah latihan? :)

Apabila saya melihat mereka sudah mahir menghitung dan memahami perhitungan subnetting, maka saya melanjutkan materi IP Management yang terakhir yaitu VLSM. Tidak jauh berbeda dengan cara penyampaian pembahasan perhitungan subnetting, saya juga memberikan berbagai studi kasus dan soal untuk dijadikan latihan. Blog inipun akhirnya saya jadikan bahan latihan untuk materi IP Management bagi peserta training.

binary calculation

Spanning-Tree Protocol dan Cara Kerjanya

2010-08-01T20:25:00.000-07:00

Spanning-Tree Protocol atau sering disingkat STP adalah salah satu cara menjadikan jaringan kita tetap handal. STP akan dikatakan telah berjalan dengan baik manakal terdapat beberapa port fisik switch yang statusnya memiliki kemampuan meneruskan frame (forward) dan satu buah port fisik yang telah secara otomatis dinon-aktifkan (block).

Mekanisme STP mengandalkan sebuah Bridge Protocol Data Unit (BPDU). Pada saat switch mulai diaktifkan di jaringan, maka seperti layaknya komputer perangkat jaringan ini akan melakukan Power On Selft Test (POST). Sejak saat itu setelah 20 detik kemudian BPDU dijalankan. BPDU akan melakukan kalkulasi hanya dalam waktu 2 detik! Selama waktu yang singkat tersebut BPDU telah melakukan perhitungan dengan menentukan beberapa aturan baru bagi setiap switch dan port fisik switch itu sendiri.

BPDU akan memilih salah satu switch sebagai Root-Bridge dari sekian banyak switch yang berada dalam satu jaringan. Kemudian BPDU juga akan menentukan Root-Port di setiap switch yang bukan Root-Bridge. Ketiga BPDU akan menentukan port yang disebut sebagai Designated-Port di setiap segment bandwidth yang berbeda. Terakhir, BPDU akan menentukan port yang memiliki status non-aktif yang disebut sebagai Non-Designated Port.

Mekanisme STP ini bekerja di satu jaringan. Oleh karena itu manakala VLAN diterapkan untuk setiap jaringan, maka akan dimaknai bahwa satu buah STP adalah untuk satu buah VLAN.

Mensiasati Putusnya Jaringan

2010-07-31T17:42:00.001-07:00

Dunia penuh dengan ketidakpastian. Oleh karena itu diperlukan upaya untuk menyiasatinya. Demikian pula bila kita mencoba membuat jaringan kita tetap stabil.
Jangan sampai karena masalah kabel putus atau jaringan putus, pengguna jaringan jadi kecewa karena saat mereka mengirimkan dokumen lewat jaringan harus tertunda atau malahan gagal kirim.

Pada pembuatan jaringan sederhana dengan modal dua buah switch Cisco, mungkin seorang administrator jaringan segera mencari dua buah kabel untuk menghubungkannya. Kabel kedua yang dipasang dimaksudkan agar menjadi cadangan bagi putusnya kabel pertama. Ide dari administrator jaringan tersebut memang benar, tapi kurang tepat.
Manakala dua kabel tersebut dipasang, ternyata bukan kondisi redundant yang diperoleh, namun muncul tiga dampak buruk yang membuat masalah menjadi bertambah besar. Tiga masalah tersebut adalah munculnya Badai Broadcast, Penyalinan frame yang sama serta berulang-ulang dan tidak stabilnya tabel Mac-Address. Bila diperhatikan lebih dalam lagi, ternyata kebiasaan switch yang selalu meneruskan broadcast tersebut membuat hal ini terjadi, yaitu munculnya looping atau perputaran frame yang berulang.

Untuk menghindari hal tersebut pastikan fasilitas Spanning-Tree Protocol pada switch tersebut sudah aktif. Sehingga tiga hal buruk tersebut tidak terjadi lagi.

Label-Switched Path

2010-03-02T22:33:00.000-08:00

LSP atau Label-Switched Path adalah urutan LSR (Label-Switched Router) yang meneruskan paket berdasarkan Forwarding Equivalence Class (FEC). LSP ini mirip Virtual Circuit (VC) pada teknologi Frame Relay ataupun ATM-Frame-Relay.

MPLS Unicast IP membentuk LSP berdskan jalur terbaik yang ada di tabel routing protocol (IGP). Namun demikian hal ini berbeda dengan BGP yang dipakai di MPLS-VPN.

IGP dimanfaatkan oleh semua LSR di MPLS domain. LDP menyebarkan label di jaringan ini untuk membentuk LSP itu sendiri.

LSP sifatnya selalu searah. Setiap LSP dibuat atas dasar jalur terpendek yang telah ditentukan oleh IGP ke alamat tujuan. Searah disini artinya bila ada lalu lintas paket yang kembali lagi, maka LSP-nya akan berbeda. Namun biasanya, arah balik LSP ini menggunakan LSR yang sama, kecuali LSP dari arah berlawanan lho.

Sebuah LSP dapat juga mengambil jalur yg berbeda yang telah dipilih oleh IP routing protocol secara cerdas. Contoh aplikasi yang dapat melakukan hal ini adalah MPLS-TE.

Beberapa Skenario Pendistribusian Paket MPLS

2010-03-01T01:29:00.000-08:00

Disamping ini adalah contoh penggambaran arsitektur MPLS unicast IP Routing melalui disain Control Plane dan Data Plane.

Hanya ada satu solusi agar pemrosesan pertukaran routing lebih efisien yaitu dengan menggunakan Cisco Express Forwarding (CEF) di dalam arsitektur Control Plane. Dan hanya ada satu solusi saja agar sebuah label pada pemrosesan Data Plane dapat diteruskan ke LSR (Label Switch Router) tetangganya. Silahkan perhatikan pemakaian tabel pada Label Forwarding Information Base di Data Plane.

Berikut ini adalah skenario pada Control Plane:

(1) Label ditambahkan pada Forwarding Information Base (FIB) dan dipetakan ke dalam IP Prefix ke label berikutnya.

(2) Label yang dibentuk secara lokal dimasukkan ke dalam tabel Label Forwarding Information Base/LFIB (Perhatikan Arsitektur Data Plane) dan dipetakan ke label berikutnya.

Sedangkan di dalam Data Plane terdapat empat buah skenario:

(1) Paket IP yg masuk diteruskan berdasarkan tabel FIB dengan menggunakan mekanisme CEF

(2) Paket IP yang masuk, diteruskan dengan membaca tabel FIB dan dikirim sebagai Paket yang (telah) mendapatkan sebuah label (Labelled Packet).

(3) Paket yang telah mendapatkan label tersebut, diteruskan sebagai Paket IP yang berlabel juga. Skenario ketiga ini kemungkinan munculnya aktifitas 'swapping label'.

(4) Paket yang ber-label, pada kondisi LSR tertentu label-nya akan dilepas. Kemudian diadakan pemeriksaan pada tabel FIB, bila sesuai maka paket akan diteruskan sebagai Paket IP biasa (tanpa label).

Image: courtesy of Cisco.com

Memilih Lembaga Training Cisco Yang Tepat

2010-02-24T22:08:00.000-08:00

Di lingkungan industri training khususnya training Cisco, tingkatan lembaga training Cisco dapat terbagi menjadi tiga. Yang tertinggi adalah Cisco Learning Solution Partners (CLSP), yang kedua adalah Cisco Learning Partners (CLP) dan yang ketiga adalah Support Organizer (SO). Kita dapat menemukan informasi tentang hal ini di website lembaga training Cisco ini. Dari pencarian di website Cisco untuk industri training di Indonesia, tidak banyak ditemukan lembaga training Cisco yang punya otoritas berdasarkan tingkatan ini. Tercatat bahwa hanya ada satu CLSP dan beberapa Cisco registered partners di Indonesia.

Untuk memilih lembaga training Cisco yang tepat, ada baiknya mempertimbangkan beberapa hal. Yang utama adalah masalah kebutuhan kita akan training ini. Training Cisco ini dibuat untuk mendapatkan sertifikasi yang diakui secara Internasional. Jadi apabila kita berniat mengikuti training ini alangkah baiknya disesuaikan dengan kebutuhan tersebut. Namun demikian ada beberapa kalangan yang mengindahkan tentang sertifikasi ini. Mereka mengikuti training ini untuk mengetahui konsep jaringan dan melakukan update tentang teknologi jaringan terkini. Namun ada pula yang cenderung mengikuti training sekedar untuk mendapatkan sertifikat keikutsertaan training-nya saja.

Pertimbangan yang sering dilupakan adalah masalah kualitas. Kualitas lembaga training dapat diperhatikan dari umpan balik yang diperoleh langsung dari peserta-peserta training. Lembaga-lembaga training Cisco yang tidak terdaftar pada Cisco Partners, mereka hanya memiliki umpan balik lokal yang dibuat sendiri. Sedangkan lembaga training yang masuk dalam daftar Cisco Partners dapat membuktikan hal ini dari satu lembaga independen yang khusus menangani masalah customer feedback. Misalnya Knowledge Advisor atau MTM. Tentunya kualitas tersebut dapat lebih terjamin diperoleh dari lembaga independen ini.

Apabila kita lebih jeli memilih lembaga training Cisco ini, kedibilitas juga dapat menjadi pertimbangannya, selain tingkatan Cisco Partners yang disebutkan sebelumnya, kredibilitas pengajar juga harus dipertimbangkan. Pengajar yang punya kredibilitas mengajar materi Cisco adalah pemegang sertifikasi Cisco Certified Systems Instructor (CCSI) yang dapat diidentifikasi dari nomor CCSI-nya. Selain itu, pengalaman mengajar bagi seorang pengajar dan pengalaman di lapangan juga dapat menjadi pertimbangannya.

Fasilitas training dapat dipertimbangkan. Namun tentunya fasilitas yang diberikan oleh masing-masing lembaga training juga bervariasi. Umumnya lembaga training ini memberikan training kit, sertifikat keikutsertaan training (Certificate of Attendance) dan dua kali tea-break serta satu kali makan siang. Beberapa lembaga training juga ada yang memberikan akses Internet gratis, akses ke komunitas lembaga training tersebut, free-flow soft drink serta cinderamata.

Waktu training selama ini tidak banyak menjadi pertimbangan yang mendasar. Karena pada umumnya, lembaga training Cisco ini memberikan waktu training di hari kerja dari pukul sembilan pagi hingga lima sore, atau mungkin lebih singkat. Tidak banyak yang memberikan waktu training di malam hari dan hari libur.

Untuk masa-masa yang penuh dengan tantangan seperti saat ini, tentunya biaya juga menjadi faktor pertimbangan yang penting sekali. Namun tetap diingat pepatah mengatakan: "ada harga, ada rupa". Apakah kita berkonsentrasi pada satu pertimbangan saja? tentunya tidak. Oleh karena itu sesuaikan budget, waktu dan tetapkan kualitas apa yang kita harapkan untuk mendapatkan hasil maksimal dari sebuah training Cisco ini.

Proses Sequence Paket Routing Protokol Link State

2010-01-05T22:11:00.000-08:00

Perhitungan Paket Routing atau sequence dari Protokol Link State (OSPF dan IS-IS), dimulai dari 0x80000001 hingga berakhir di 0x7FFFFFFF. Sekilas muncul pertanyaan tentang angka 8 dan 7. Mengapa dimulai dari angka 8 diakhiri di angka 7? Sebenarnya lebih mudah bila kita hanya memperhatikan perhitungan hexadecimal dari angka 0000000 ke FFFFFFF saja. Itu sangat jelas bahwa perhitungannya maju, dari nilai terkecil hingga nilai paling besar. Namun penjelasan tidak berhenti hanya disana. Ada perhitungan yang lebih rinci tentang hal ini.

Pada dasarnya, hal ini berupa perputaran perhitungan nilai biner dalam bentuk hexadecimal yang melawan arah jarum jam. Seperti kita ketahui bersama, bahwa satu buah nilai hexadecimal setara dengan 4 bit nilai biner. Sedangkan bila kita hitung, total nilai adalah 32 bit. atau 2 pangkat 31. Jadi bila setiap sequence dalam notasi "N", maka "N = 2 pangkat 31". Nilai biner yang dimulai dari nilai "1" disebut sebagai "word negative", sedangkan nilai biner yang dimulai dari nilai "0" disebut sebagai "word positive".

Apabila kita hitung, nilai bit tertinggi (atau nilai bit yang berada paling kiri) dimulai dari nilai "0x8" atau setara dengan "1000" dalam bentuk biner. Ini berarti nilai tersebut adalah "word negative". Sedangkan perhitungan paket routing diakhiri dengan nilai "0x7" atau setara dengan "0111" dalam bentuk biner. Ini berarti nilai bit tertinggi dalam "word positive".

Ternyata perhitungan sequence ini berawal dari nilai word negative (0x8) hingga word positive (0x7). Sehingga benar adanya bahwa sequence paket routing Link State dimulai dari 0x8000001 dan diakhiri pada 0x7FFFFFFF. Sebagai catatan, 0x80000000 dipakai sebagai titik tolak dan dicadangkan saja.

CCSP Sebagai Solusi Keamanan Jaringan

2009-11-05T19:18:00.000-08:00

Percepatan perkembangan teknologi informasi dan komunikasi (TIK) serta percepatan tekonologi keamanan jaringan tidak sebanding dengan kemampuan dan wawasan seseorang akan teknologi keamanan jaringan itu sendiri. Sehingga seringkali muncul berbagai kasus bobolnya sistem jaringan oleh pihak-pihak yang tidak bertanggung jawab.

Kini saatnya kita perlu membangun sebuah infrastruktur jaringan yang aman dan memiliki kecanggihan dalam mengantisipasi datangnya ancaman keamanan sistem serta jaringan itu sendiri. Salah satu cara dalam membangun infrastruktur keamanan jaringan ini adalah membekali para profesional IT dengan sertifikasi khusus di bidang ini. Sertifikasi khusus ini adalah CCSP atau Cisco Certified Security Professional. Diharapkan melalui sertifikasi ini, para profesional memiliki kemampuan dan pengetahuan yang sistematis serta lengkap berkaitan dengan keamanan sistem jaringan pengamanan produktifitas organisasi.

CCSP

2009-11-02T00:11:00.000-08:00

CCSP adalah satu-satunya program sertifikasi dari Cisco yang diperuntukkan bagi para profesional infrastruktur jaringan yang terkonsentrasi pada masalah keamanan jaringan. Dengan sertifikasi ini, para profesional dianggap telah memiliki keahlian untuk mengamankan dan mengelola infrastruktur jaringan untuk mengamankan produktifitas suatu organisasi dan mengantisipasi ancaman keamanan. Persyaratan mengikuti program CCSP ini, peserta training CCSP adalah tingkatan sertifikasi kedua setelah Cisco Certified Network Associate (CCNA) dan CCNA Security. Untuk tahap selanjutnya professional di bidang security dapat mengikuti program sertifikasi tingkat expert yaitu Cisco Certified Internetwork Expert (CCIE) Security.

Program CCSP terdiri dari tiga training yang direkomendasikan dan tiga training lainnya sebagai pilihan. Training yang direkomendasikan tersebut diantaranya adalah Securing Networks with Cisco Routers and Switches (SNRS), Securing Networks with ASA Foundation (SNAF), Implementing Cisco Intrusion Prevention System (IPS). Sedangkan training lanjutan sebagai pilihan diantaranya adalah Implementing Cisco NAC Appliance (CANAC), Implementing Cisco Security Monitoring, Analysis and Response System (MARS), dan Securing Networks with ASA Advanced (SNAA).

Tetap Semangat Mengikuti Kelas Malam

2009-10-07T22:10:00.000-07:00

Jaman sekarang yang dibutuhkan adalah solusi. Begitu juga untuk urusan training IT. Bagi karyawan yang tidak bisa meninggalkan pekerjaannya, mereka dapat bergabung di sebuah IT training khusus "after office hour". Hal ini telah berhasil dijalankan dan ternyata sama sekali tidak membuat semangat peserta training dan pengajar menjadi kendor.

Waktu training dimulai dari pukul lima sore hingga sembilan malam. Sesi istirahat hanya satu kali yaitu untuk makan malam saja. Apabila dihitung, jumlah waktu yang efektif adalah tiga jam dalam satu hari training. Lab yang bisa diakses via Internet adalah salah satu solusi agar peserta dapat berlatih di kantor ataupun di rumah. Beberapa kelas malam yang pernah diikuti peserta adalah materi CCNP, CCNA dan CSE.

Pada bulan puasa yang lalu masih di tahun yang sama, saya mengajar kelas malam tersebut. Selain mengikuti training, peserta dan pengajar sekaligus berbuka bersama. Materi training dikemas sedemikian rupa agar mudah dipahami peserta.

Solusi kelas malam ini juga cocok bagi karyawan internal. Hal ini juga dibuktikan dengan antusiasnya teman-teman satu kantor yang mendapatkan undangan mengikuti kelas CSE baru-baru ini. Meski pulang kantor, dengan sisa-sisa tenaga di sore hari, ternyata peserta tetap semangat mendengarkan penjelasan tentang materi-materi training yang saya sampaikan.

Photo: Peserta kelas CSE di bilangan Jakarta @ photo session

Router-ID

2009-10-06T01:46:00.000-07:00

Di lingkungan jaringan OSPF, router-id sangat dibutuhkan untuk melakukan identifikasi antar sesama router OSPF. Router-id disediakan dalam format dot decimal 32 bit. Layaknya penulisan IP Address, router-id menggunakan konsep yang sama. Router-id dapat dibentuk dan dibuat secara manual ataupun secara otomatis dari penulisan setiap link yang ada di sebuah router OSPF.

Pada sebuah router, router-id akan dipilih oleh sistem berdasarkan IP Address yang paling tinggi dari semua pengalamatan IP Address yang terdapat pada router itu sendiri. Sebagai contoh ada sebuah router OSPF yang memiliki 3 interface (ethernet0/0, ethernet0/1 dan serial0/0) dan masing-masing telah diberikan pengalamatan IP Address yang berbeda jaringan (secara berurutan: 10.1.1.1/24, 10.2.2.1/24, 192.168.1.1/24), maka kita perlu memperhatikan nilai IP Address tersebut. Nilai IP Address yang paling besar akan dideklarasikan oleh sistem sebagai router-id router tersebut. Dalam contoh tersebut maka serial0/0 dengan IP Address 172.16.1.1 akan dipakai sebagai router-id.

Kita dapat secara sengaja melakukan disain router-id khusus untuk router OSPF tersebut. Terdapat dua solusi untuk memberikan router-id yang baru tanpa mengubah pengalamatan di sebuah interface fisik. Yang pertama dengan cara memberikan interface loopback pada router tersebut dan memberikan pengalamatan IP Address tertentu (misalnya 172.16.1.1/32), maka router-id yang sebelumnya (192.168.1.1/24) dapat tergantikan. Cara yang kedua adalah dengan memberikan tambahan perintah dibawah konfigurasi router OSPF, dengan menuliskan router-id lalu diikuti dengan penulisan 32bit dot decimal (192.168.100.1).

Dengan kronologis diatas, bergantinya router-id tersebut tidak secara otomatis dilakukan sistem. Oleh karena itu perlu kiranya menghapus distribusi router-id OSPF dengan menggunakan perintah clear ip ospf. Apabila hal tersebut tidak berhasil maka perlu melakukan reload router atau mungkin harus menghapus konfigurasi router OSPF baru kemudian dilakukan konfigurasi ulang :(

Untuk menghindari hal tersebut terjadi, diupayakan agar merencanakan disain jaringan dan melakukan konfiguras lebih baik lagi. Apabila berencana menggunakan loopback interface sebagai router-id, maka tundalah membuat konfigurasi router OSPF setelah benar-benar interface loopback aktif dipakai. Namun demikian sangat disarankan agar memberikan router-id dengan memakai perintah router-id dibawah konfigurasi router. Untuk melihat dan memastikan kebenaran router-id, kita dapat menggunakan perintah show ip ospf.

Berikut ini gambaran penulisan router-id tersebut:

router-id 10.1.1.1

Untuk melihat dan memastikan kebenaran router-id, kita dapat menggunakan perintah show ip ospf.

Router# show ip ospf

Routing Process "ospf 201" with ID 192.42.110.200

Supports only single TOS(TOS0) route

It is an area border and autonomous system boundary router

Redistributing External Routes from,

    igrp 200 with metric mapped to 2, includes subnets in redistribution

    rip with metric mapped to 2

    igrp 2 with metric mapped to 100

    igrp 32 with metric mapped to 1

Number of areas in this router is 3

Area 192.42.110.0

    Number of interfaces in this area is 1

    Area has simple password authentication

    SPF algorithm executed 6 times

SRTT

2009-10-05T23:30:00.001-07:00

SRTT kepanjangan dari Smooth Round-Trip Time. SRTT adalah salah satu field yang terdapat pada hasil monitoring protokol routing EIGRP. SRTT adalah angka dalam perhitungan millisecond yang dibutuhkan sebuah EIGRP paket yang akan dikirimkan ke router tetangganya dan bagi router lokal yang menerima acknowledge sebuah paket itu sendiri. SRTT dalam millisecond itu dapat dilihat manakala kita memonitor protokol routing EIGRP menggunakan perintah show ip eigrp neighbor.

Ada perbedaan saat kita mencoba memeriksa dan memonitor routing proses milik EIGRP ini secara statik menggunakan perintah show. Apabila menggunakan show ip eigrp interface maka perhitungan interval ini dalam hitungan second atau detik.

Contoh menggunakan perintah neighbor:

Router# show ip eigrp neighbors 

P-EIGRP Neighbors for process 77 
Address                 Interface     Holdtime Uptime   Q      Seq  SRTT  RTO 
                                      (secs)   (h:m:s)  Count  Num  (ms)  (ms) 
172.16.81.28            Ethernet1     13       0:00:41  0      11   4     20 
172.16.80.28            Ethernet0     14       0:02:01  0      10   12    24 
172.16.80.31            Ethernet0     12       0:02:02  0      4    5     20 

Contoh menggunakan perintah interface:
Router# show ip eigrp interfaces detail 

IP-EIGRP interfaces for process 123 
                        Xmit Queue   Mean   Pacing Time   Multicast    Pending
Interface        Peers  Un/Reliable  SRTT   Un/Reliable   Flow Timer   Routes 
IP-EIGRP interfaces for process 123 
                        Xmit Queue   Mean   Pacing Time   Multicast    Pending
Interface        Peers  Un/Reliable  SRTT  Un/Reliable  Flow Timer    Routes 
Fa0/1              0        0/0        0       0/10            0           0

Policy Dulu, Baru Yang Lain...

2009-09-15T14:33:00.000-07:00

Beberapa waktu lalu saat mendapatkan kesempatan mengajar kelas Network Security, saya bertemu dengan beberapa teman engineer dari perusahaan BUMN. Mengenai nama BUMN baiknya tidak saya sebutkan disini demi etika dan kesopanan. Mereka rela mengikuti training 4 modul yang harus dihabiskan selama empat minggu berturut-turut demi objektif yang sedang saya pertanyakan ini.

Di awal training seperti biasanya kami berkenalan dan pada akhirnya saya menanyakan motivasi mereka mengikuti training semacam ini. Tidak disangka, ternyata mereka ingin memiliki tools atau semacam software penyerang yang rencananya dipakai untuk menyaingi salah satu karyawan yang "bandel". Belakangan saya tahu bahwa karyawan yang bandel itu tidak lain adalah rekan kerjanya sendiri! Dan melalui obrolan yang intens, saya mendapatkan informasi bahwa karyawan yang "bandel" ini adalah seorang junior di perusahaan tersebut namun mendapatkan jabatan koordinator di lingkungan mereka. Sepertinya sebagai rekan seniornya mereka tidak mau diatur ya :-?

Mereka adalah contoh script kiddies, orang yang tidak punya kemampuan hacking namun mencoba menggunakan software dan tools hacking yang rencananya dipakai untuk tujuan tertentu. Hal-hal seperti diatas adalah salah satu contoh dan kesamaan masalah di sebuah organisasi yang sama sekali tidak memiliki policy. Apakah mereka tidak bisa membuatnya atau tidak mau membuatnya? Seringkali hal seperti ujung-ujungnya masalah politis saja. Security policy menjadi hal yang tidak diperhatikan. Padahal hal ini menyangkut keamanan dan confidentiality sebuah organisasi. Cerita tentang teman-teman engineer di salah satu BUMN tersebut menggambarkan betapa Internal Relations belum solid.

Secara teoritis dan praktikal, pertahanan yang paling baik adalah dengan membangun Internal Relations dan Internal Policy yang sistematis. Setelah Internal Relations dan Policy-nya dibentuk, barulah memperkuat pertahanan dari luar. Sehingga bila berbicara tentang Network Security, IT Security, Data Confidentiality atau semacamnya, cobalah pertanyakan lebih dahulu; "Apakah Anda memiliki Organization Policy?" Naaaah, kalo sudah membuat "Policy" baru yang lainnya...

Empat Hal Yang Dibutuhkan Peralatan Keamanan Jaringan

2009-08-25T21:29:00.001-07:00

Apabila ada peralatan yang dianggap sebagai peralatan kemanan jaringan, dia harus memiliki persyaratan tertentu. Setidaknya ada empat buah faktor yang harus bisa dilakukan oleh alat ini. Yang pertama, harus memiliki kemampuan melakukan pengiriman frame data maupun paket data. Kedua mempunyai kemampuan sebagai Firewall, yang ketiga alat ini harus mampu menterjemahkan alamat IP. Yang keempat, alat ini dapat membangun sebuah Virtual Private Network (VPN).

Kemampuan yang pertama mengindikasikan bahwa alat ini sama layaknya sebuah switch. Dimana switch memiliki kemampuan mengirimkan frame dari satu collision domain menuju kepada collision domain yang berbeda. Hal ini sering disebut aktifitas switching frame. Aktifitas switching frame didasarkan pada pembacaan alamat di layer 2. Apabila kita bicara tentang LAN, maka alamat yang dipakai adalah MAC-Address. Sama seperti peralatan switch, tabel MAC-Address akan dipakai untuk verifikasi aktifitas switching frame

Alat ini juga harus mampu meneruskan paket dari satu broadcast domain tertentu menuju broadcast domain yang berbeda. Hal ini sama dengan kemampuan sebuah router dengan aktifitas switching packet-nya. Aktifitas ini didasarkan atas pembacaan alamat IP/layer 3. Tabel routing akan dipakai untuk verifikasi aktifitas switching paket tersebut. Beberapa hal yang harus dikelola adalah penggunaan static routing, dynamic routing dan default routing.

Kemampuan yang kedua adalah Firewall. Fungsi yang dilakukannya adalah mencoba untuk menyaring paket yang lalu lalang. Cara penyaringan paket ini dapat berdasarkan IP/Layer3, berdasarkan TCP/UDP, atau dapat dimungkinkan berdasarkan header dari aplikasi yang berjalan di jaringan. Hal ini dipakai untuk menerapkan kebijakan keamanan di jaringan.

Alat keamanan jaringan seperti ini umumnya ditempatkan pada posisi paling terdepan/ujung. Oleh karena itu dia harus punya kemampuan menerjemahkan alamat IP internal yang nantinya dianggap sebagai jaringan yang tidak dapat diroutingkan dari luar. Caranya yaitu dengan mengganti/menterjemahkan alamat IP internal. Hal ini dapat dilakukan dengan cara Network Address Translation (NAT), Port Address Translation (PAT) atau bahkan keduanya tergantung dari konfigurasi yang diinginkan

Terakhir, alat ini harus mampu dipakai untuk membangunVPN menggunakan alamat IP publik sebagai medium antara dua situs yang berbeda. Oleh karena itu, alat ini harus dapat melakukan enkapsulasi dari situs sumber menuju situs tujuannya melewati jaringan publik seperti Internet. Alat ini juga harus mampu melakukan penyandian paket sehingga pada saat melewati jaringan publik seseorang tidak punya kemampuan untuk membuka paket tersebut. Alat ini juga harus memiliki kemampuan untuk melakukan otentikasi alat-alat yang memang dilibatkan pada proses VPN itu sendiri. Jadi yang melakukannya bukan sembarang alat yang ada di jaringan Internet, hanya alat-alat tertentu saja.

Apabila Anda memiliki sebuah peralatan jaringan, apakah alat tersebut dapat diandalkan sebagai peralatan keamanan jaringan atau tidak, sebaiknya selalu melihat empat kemampuan diatas.

Ujian Sertifikasi Pengajar Cisco

2009-08-17T00:40:00.000-07:00

Di pertengahan tahun 2008, saya mendapatkan kesempatan untuk mengikuti ujian sertifikasi khusus untuk pengajar Cisco. Sertifikasi ini disebut CCSI yaitu kepanjangan dari Cisco Certified Systems Instructor. Program sertifikasi ini diadakan untuk validasi pengajar Cisco di seluruh dunia. Pemegang sertifikasi ini berhak mengajar materi Cisco dan diakui secara legal oleh pihak Cisco System.

Syarat mengikuti ujian ini, peserta harus pernah mengikuti training CCNA dan lulus ujian CCNA terlebih dahulu. Setelah itu dapat mendaftarkan diri di CLSP terdekat. Lokasi ujian bisa bervariasi, umumnya bila asal negara di Indonesia, maka negara penyelenggara ujian ini difokuskan di Asia Pasific. Saat itu kebetulan saya mengikuti ujian CCSI di Singapura.

Materi yang diujikan adalah CCNA. Sedangkan jenis ujiannya terdiri dari tiga penilaian. Yaitu penilaian penguasaan kelas, materi CCNA dan penguasaan konfigurasi lab. Ujian CCSI ini memang penuh dengan tantangan. Penilaian presentasi dilakukan dengan dua bahasa. Pertama dengan bahasa masing-masing negara, selanjutnya dalam bahasa Inggris. Sedangkan penilaian konfigurasi lab didasarkan pada hasil konfigurasi yang benar pada setiap langkahnya serta jumlah konfigurasi yang telah diselesaikan peserta. Bagi saya, konfigurasi sebuah lab adalah tantangan yang besar. Karena dari sebelas langkah konfigurasi yang disediakan saya harus menyelesaikannya dalam waktu kurang dari 8 jam. Karena ketatnya penilaian dan waktu, sampai-sampai saya tidak dapat meluangkan waktu untuk makan siang :(

Untuk kelulusan lab harus diatas 80%. Jadi kesalahan yang diperbolehkan adalah 20% saja. Sedangkan penilaian uji presentasi didasarkan pada jawaban yang benar atas pertanyaan penguji dan peserta yang hadir di tempat ujian. Alhamdulillah, satu minggu setelah ujian diadakan saya mendapatkan pengumuman bahwa saya telah lulus CCSI dengan nomor #32068.

Photo: Bersama sang Proctor, Mr. Eric Tolentino

Saat ScreenOS Menerima Paket...

2009-06-02T21:10:00.000-07:00

Paket akan dikirimkan ke beberapa arahan berikut ini:

1. Paket akan mendapatkan perlakuan pemeriksaan. Sistem akan memastikan apakah memiliki IP headers dan Layer 4 headers yang valid.

2. Sistem akan melihat apakah paket tersebut sudah ada pada sebuah sesi atau masih benar-benar baru? Apabila memang termasuk pada sesi sebelumnya, maka paket secara langsung dapat diteruskan. Hal ini disebabkan informasi tujuan sudah ada & tercatat di dalam tabel forwarding. Peralatan ini memanfaatkan tabel ini untuk memutuskan kemana arah paket akan dikirimkan. Apabila traffic tersebut dianggap baru, maka peralatan tersebut akan membuat tambahan keputusan untuk menjalankan proses penerusan paket tersebut.

3. Sistem akan melihat apakah alamat tujuan paket bisa terjangkau atau tidak. Apabila tidak terjangkau/tidak terdaftar, maka alat ini akan membuang paket ini alias tidak akan diteruskan. Namun sebaliknya apabila alamat tujuan terdaftar, maka paket akan diteruskan dan dilanjutkan pada langkah selanjutnya.

4. Apakah traffic tersebut akan melakukan penyeberangan zona? Peralatan jaringan ini akan melakukan asosiasi antara informasi zona yang menjadi tujuan paket dengan zona yang dimiliki oleh interface yang bakal menerima paket itu sendiri. Apabila zona tersebut sama, maka paket akan diteruskan dan sesi akan dibuat. Apabila zona yang dibandingkan tersebut berbeda, maka alat tersebut harus melakukan penentuan arah yang berikutnya.

5. Paket yang rencananya akan diteruskan tersebut akan disaring berdasarkan policy. Peralatan keamanan jaringan ini akan melihat dan membandingkan informasi traffic pada paket tersebut dengan policy yang pernah ditentukan sebelumnya. Apabila cocok namun pernyataannya adalah larangan, maka paket akan dibuang. Sedangkan bila cocok dan pernyataan dalam sebuah policy adalah permit, maka paket akan diteruskan dan dicatatkan pada tabel sesi.

6. Menjalankan ARP untuk mencari tahu alamat MAC dari perangkat tujuannya.

Langkah-langkah diatas tersebut dengan asumsi bahwa hal ini berlaku secara default pada sebuah peralatan ScreenOS. Meski demikian masih ada beberapa konfigurasi pilihan yg lainnya seperti "intrazone blokcking", intrazone policies", Deep Inspection (DI) atau antivirus scanning.

Attack Prevention

2009-05-02T01:32:00.000-07:00

Salah satu fasilitas pada sebuah perangkat keamanan jaringan adalah sistem antisipasi serangan atau Attack Prevention System. Sistem ini melakukan pengamanan akan munculnya Denial of Service (DoS), Viruses, Embedded Attack, dan beberapa hal yang bisa dilakukan seperti Malicious URL protection, URL filtering, Web filtering, Spam filtering, antivirus checking dan intrusion detection prevention (IDP).

Platform dan Juniper Interface

2009-04-02T23:07:00.000-07:00

Tabel di samping ini menggambarkan beberapa platform Juniper beserta nama masing-masing interface-nya.

Interior Gateway Protocols

2009-03-09T22:35:00.000-07:00

Interior Gateway Protocols atau IGP adalah jenis protokol routing yang dioperasikan di dalam satu administrasi domain atau sering disebut Autonomous System (AS). Pada skala jaringan yang luas, IGP sangat cocok diterapkan pada jaringan backbone. Jenis lain dari protokol ini adalah sebuah protokol routing yang dioperasikan diantara dua AS yang berbeda, yang disebut sebagai Exterior Gateway Protocol atau EGP.

Ada banyak IGP yang sering digunakan di jaringan seperti RIP, IGRP, EIGRP, OSPF dan IS-IS. RIP sangat cocok untuk jaringan sederhana hingga penggunaan Host-Based Router diterapkan. Host-Based Router ini misalnya menjadikan Server Microsoft sebagai router. IGRP dan EIGRP adalah routing protocol yang secara proprietary dimiliki oleh Cisco System. Perbedaannya, IGRP untuk jaringan skala rendah, sedangkan EIGRP untuk jaringan skala tinggi. Sedangkan OSPF dan IS-IS adalah routing protocol yang khusus dioperasikan untuk jaringan-jaringan skala tinggi.

EIGRP, OSPF dan IS-IS memiliki kemampuan yang sama dalam penerapannya, yaitu mampu dioperasikan di jaringan dengan skala tinggi. Namun sayangnya, EIGRP hanya dapat dipakai sebatas pada perangkat Cisco saja. Untuk pilihan non-Cisco, maka OSPF dan IS-IS dapat dimanfaatkan.

OSPF dan IS-IS sedikit berbeda tapi lebih banyak kesamaan-nya. OSPF cenderung digunakan di perusahaan non-Service Provider (Enterprises) skala menengah keatas. Sementara IS-IS dengan kestabilan dan fleksibilitas dalam menambah backbone-nya, umumnya digunakan di kalangan Service Provider.

Baiklah, untuk mempelajari hal ini lebih jauh lagi, silahkan bergabung pada training ICND1, ICND2 ataupun CCNA Express di berbagai lembaga training yang berkualitas dan memberikan solusi atas kebutuhan Anda.

Routing Static vs. Routing Dynamic

2009-02-12T12:35:00.000-08:00

Pada suatu masa, ada percakapan antara seorang engineer dengan dua buah router :)

engineer: hai router#1, bila ada paket yang menuju kota cirebon, tolong teruskan via cikampek ya.

router#1: (tanpa berpikir panjang router menjawab) siap pak! nanti saya teruskan via cikampek!

Lalu engineer segera melakukan komunikasi dengan router yang kedua.

engineer: hai router#2, saya baru saja berikan informasi bahwa dirimu ada di persimpangan jalan menuju kota Jakarta, kota Bandung, kota Jogjakarta dan kota Semarang. Apabila ada paket yang menuju ke salah satu kota-kota tersebut, tolong pikirkan kemana paket itu harus lewat.

router#2: (sambil berpikir router#2 menjawab) baik pak! saya akan berkomunikasi dengan router-router tetangga saya dan akan menanyakan lokasi yang harus dilewati paket-paket tersebut nantinya.

Pada pembicaraan pertama, engineer memberitahu router#1 tentang lokasi jalur yang harus dilalui sebuah paket. Router#1 tidak berpikir banyak dalam meneruskan paket karena sekedar menjalankan perintah dari engineer. Jenis routing seperti yang dilakukan oleh router#1 adalah jenis routing static.

Pada pembicaraan yang kedua, terlihat sekali bahwa router#2 perlu memikirkan cara dan jalur mana yang harus dilalui untuk paket-paket yang akan menuju kota Jakarta, kota Bandung, kota Jogjakarta dan kota Semarang. Untuk mendapatkan informasi yang lengkap, router#2 harus berkomunikasi dengan router-router tetangganya lebih dahulu baru, melengkapi tabel routingnya baru kemudian paket dapat dikirimkan. Jenis routing seperti yang dilakukan oleh router#2 adalah jenis routing dynamic.

Apabila dipahami dari overhead sebuah router, maka router#1 lebih efisien dalam menggunakan overheadnya, sebaliknya router#2 benar-benar memanfaatkan overheadnya untuk mendapatkan informasi routing yang lengkap. Dipandang dari penerapan dan skalabilitas dua model routing ini, maka routing static sangat terbatas, sedangkan penggunaan routing dynamic akan lebih fleksibel dan memiliki skalabilitas tinggi.

IP versi 4 Sudah Habis?

2009-02-12T11:24:00.000-08:00

Jawaban atas pertanyaan tersebut bisa jadi ada benarnya. Ditambah lagi kini sudah banyak yang menerapkan versi IP yang keenam (IPv6). Dengan semakin bertumbuhnya pengguna Internet maka jaringan semakin membesar, malah boleh dikatakan meledak! Untuk itu diciptakannlah tiga rentang jaringan yang khusus dipakai untuk jaringan internal, yaitu Jaringan kelas A (10.0.0.0), B (172.16.0.0 - 172.16.31.0) dan C (192.168.0.0 - 192.168.255.255).

Jaringan internal ini sedianya akan diterapkan pada jaringan di dalam sebuah organisasi dan disain jaringan ini tidak dipakai untuk penggunaan di Internet secara global. Agar jaringan internal ini dapat tetap tersambung ke Internet dan dapat bersifat unik, maka perlu adanya penterjemahan alamat. Tehnik penterjemahan alamat jaringan internal ini disebut Network Address Translation atau NAT.

Dynamic Packet Filtering

2009-02-05T23:47:00.000-08:00

Dynamic Packet Filtering atau Stateful Packet Inspection berbeda dengan Packet Filtering biasa. Apabila dibandingkan, packet filtering hanya memeriksa paket berdasarkan informasi yang terdapat di dalam header paket-nya, sementara Stateful Inspection memonitor setiap koneksi yang lalu lalang melalui semua interface dari sebuah firewall dan memastikan bahwa paket tersebut dianggap valid.

Sebagai contoh, sebuah firewall yang memeriksa paket tidak hanya informasi header-nya namun juga termasuk isi dari paket tersebut melalui informasi layer tertinggi yaitu layer aplikasi.

Dynamic Packet Filtering memiliki metode khusus. Peralatan keamanan jaringan ini mencatat beberapa komponen di dalam sebuah paket IP dan segmen TCP serta mengelola setiap sesi baik TCP maupun UDP yang melewati firewall tersebut.

Pada saat paket melewati sebuah firewall, peralatan ini akan membandingkan informasi header dengan informasi yang terdapat dalam tabel inspeksinya. Apabila cocok, maka paket tersebut diijinkan untuk melewati firewall. Namun apabila sebaliknya, maka paket akan di drop.

Komponen Perangkat Lunak Sebuah Firewall

2009-02-05T00:58:00.000-08:00

ALG atau application-layer gateway dipakai untuk mengelola protokol-protokol khusus seperti Session Initiation Protocol (SIP), FTP, H.232, Sun RPC, dll. di sebuah perangkat keamanan jaringan seperti Firewall. Pada saatnya ALG akan mencermati, mendeteksi dan menganalisa traffic tertentu, mengalokasi sumber daya jaringan dan menentukan dynamic policies untuk mengijinkan traffic melewati alat keamanan jaringan itu sendiri.

Virtual Interface

2009-02-04T23:22:00.000-08:00

Disamping ini adalah beberapa syntax untuk dari pemberian nama dari beberapa virtual interface yang didukung oleh peralatan jaringan Juniper.

Komponen ScreenOS

2009-02-02T22:12:00.000-08:00

ScreenOS adalah salah satu Sistem Operasi dari Juniper Network. Sistem Operasi ini dikhususkan untuk peralatan jaringan Juniper. Dibawah ini adalah delapan komponen ScreenOS yang perlu diketahui, yaitu: interface, zones, policy, virtual router, forwarding table, virtual system, flow, dan session.

Virtual System

2009-01-30T00:47:00.000-08:00

Virtual system (VSYS) adalah bentuk logika dari beberapa peralatan jaringan Juniper pada area pengelolaan yang beragam. Setiap VSYS bekerja dengan firewall-nya sendiri dengan satu set policy. VSYS ini hanya didukung oleh Juniper Network firewall system.

Virtual System juga dapat digambarkan sebagai sebuah peralatan fisik jaringan yang sengaja dioptimalkan dengan melakukan emulasi beberapa firewall sekaligus. Hanya peralatan jaringan Juniper tingkat tinggi yang mendukung Virtual System ini.

Virtual Router (VR)

2009-01-29T23:00:00.000-08:00

Sebuah virtual router adalah bentukan logikal routing pada Perlatan Jaringan Juniper. Sama seperti layaknya router secara fisik, VR memiliki tabel routing-nya sendiri dan perhitungan logika routingnya masing-masing. Khusus untuk trafik yang mengalir dari satu VR ke VR lainnya dibutuhkan konfigurasi routing inter-VR.

Forwarding Table

2009-01-29T00:40:00.000-08:00

Forwarding table dipakai untuk menentukan ke arah mana dan lewat interface mana paket akan dikirimkan. Hal ini terdiri dari beberapa jaringan IP bilamana peralatan jaringan tersebut ada di modus layer 3 dan akan menggunakan MAC address bilamana peralatan jaringan ada di modus layer 2.

Agar menyegarkan ingatan kita akan tabel ini, dapat dikatakan bahwa forwarding table pada modus layer 3 sering disebut sebagai tabel routing, sedangkan pada modus layer 2 disebut sebagai tabel MAC-Address.

Policy Pada ScreenOS

2009-01-28T22:39:00.000-08:00

Peralatan Firewall Juniper dijalankan berdasarkan policy. Kebijakan keamanan akan didasarkan kepada aturan-aturan yang telah ditentukan terlebih dahulu. Yaitu mengenai trafik yang diperbolehkan melewati firewall, berdasarkan beberapa parameter yang telah dipakai untuk mengidentifikasi aliran trafik itu sendiri.

Policy diimplementasi berdasarkan zonanya. Sehingga satu set/beberapa policy ditempatkan pada sebuah aliran trafik dari Zona A dan masuk ke Zona B, sementara itu satu set/beberapa policy dapat juga ditempatkan pada aliran trafik dari Zona A dan masuk ke Zona C.

Zones

2009-01-27T22:36:00.000-08:00

Zone adalah grup logic dari beberapa sub-jaringan. Semua peralatan di dalam sebuah zona akan berbagi pakai sistem keamanan yang sama satu dengan lainnya. Pembuatan zona semudah sebuah dua zona yang dibentuk. Semua interface pada akhirnya akan terkoneksi pada jaringan internal pada satu buah zona. Sedangkan semua interface yang terkoneksi pada dunia luar, harus berada di zona yang berbeda. Konfigurasi yang lebih rumit mungkin dapat membagi interface ke dalam departemen internal atau berdasarkan fungsinya untuk dihubungkan kepada dunia luar seperti Internet dan juga koneksi DMZ.

Zona internal seringkali dituliskan dengan istilah Trust Zone. Zona publik atau eksternal yang umumnya terhubung ke dunia luar sering disebut sebagai Untrust Zone. Sementara zona antara kedua zona yang disebutkan pertama kali sering disebut dengan DMZ atau DeMilitarized Zone.

Zone secara hirarkis akan ditempatkan pada sebuah Virtual Router.

Interface Pada ScreenOS

2009-01-26T22:35:00.000-08:00

Interface adalah koneksi antar sub jaringan - sub jaringan yang ada. Peralatan yang berbeda akan menggunakan nama yang berbeda pula. Sebagai contoh sebuah interface Trust pada sebuah alat jaringan, atau menggunakan nama jenis interface tersebut secara langsung, misalnya ethernet1. Namun demikian yang terpenting adalah setiap interface tersebut akan diberikan alamat IP manakala sebuah firewall bekerja di modus layer 3.

Penerapan sebuah zone dan interface harus mengikuti aturan yang terstruktur. Sebuah interface tidak dapat diberikan pengalamatan IP sebelum menjadi bagian dari zone tertentu terlebih dahulu. Sehingga pada saat ingin memberikan IP address, interface tersebut harus dimasukkan/terdaftar pada sebuah zone saja!

contoh penerapannya sbb:

router-> set interface ethernet0/1 zone trust

router-> set interface ethernet0/1 ip 10.1.1.1/24

Selanjutnya penerapan per interface-nya dapat diberikan beberapa service sekaligus seperti management ping, telnet, ssh, http, dll.

Selain interface fisik, peralatan Juniper juga mendukung virtual interface. Peralatan Juniper juga mendukung berbagai macam interface layer 1 dan layer 2 seperti ethernet, serial, wireless, ADSL, dan ISDN. Untuk interface ethernet didukung bersifat auto sensing, malahan tidak memerlukan konfigurasi khusus. Sedangkan contoh untuk serial interface adalah T1, T3, E1.

Perbandingan Perintah CLI ScreenOS dan IOS Saat Awal Pemakaian

2009-01-01T19:48:00.000-08:00

CLI atau Command Line Interface pada produk Cisco menggunakan Sistem Operasi IOS. Sedangkan perangkat keamanan jaringan pada vendor Juniper menggunakan Sistem Operasi ScreenOS. Artikel ini membahas tentang perbandingan antara keduanya.

Proses loading pertama kali diantara keduanya tidak jauh berbeda. Saat pertama kali muncul prompt, IOS masuk pada modus User Executable Mode dengan kemunculan tanda ">". Apabila user sedang mengaktifkan router Cisco, maka kemunculan prompt pertama kali adalah "router>". Level otorisasiselanjutnya adalah pada modus privilege. Untuk masuk ke modus privilege, maka user perlu memberikan perintah "enable", dan seketika itu juga prompt berubah menjadi tanda "#".

Contoh:

router>enable

router#

Pada ScreenOS, setelah kita masukkan otentikasi dengan benar prompt yang muncul tidak jauh berbeda, dimana muncul tanda "->". Sebagai contoh bila menggunakan perangkat SSG20, maka prompt akan muncul "ssg20->".

Cara penghapusan konfigurasi menggunakan IOS cukup dengan menuliskan di modus priviledge "erase nvram". Sebagai contoh: router#erase nvram. Sementara di ScreenOS user perlu menuliskan ssg20-> unset all.

Beberapa perintah berikut ini adalah komparasinya:

IOS | ScreenOS

router(config)#hostname R1 | router-> set hostname R1

router(config)#interface eth0 | router -> set interface zone trust

router(config)#ip address 10.1.1.1 255.255.255.0 | router -> set interface eth0/0 ip 10.1.1.1./24

router(config)#line vty 0 4 | set interface eth0 manage telnet

router(config)#password cisco

router#copy run start | router -> save

Artikel ini masih dalam pengembangan, silahkan update selalu dengan mendaftarkan diri pada RSS blog ini <Bloglines, Google, Netvibes, News Gator>

Mengenal Tentang VLSM

2008-07-07T17:59:00.001-07:00

VLSM atau Variable Length Subnet Mask adalah sebuah cara pengelolaan pengalamatan IP yang lebih terstruktur dibandingkan sekedar menggunakan FLSM atau Fixed Length Subnet Mask. Dari kata Variable Length diartikan bahwa panjang prefix yang dihasilkan dari perhitungan pengelolaan alamat jenis ini akan bervariasi dibandingkan FLSM yang sifatnya tetap.

Penggunaan VLSM terkait dengan dukungan protokol routing di jaringan. Tidak semua Protokol Routing mendukung VLSM. Sebagai contoh RIPv1 dan IGRP sama sekali tidak mendukung VLSM. Jadi apabila ingin mengelola alamat IP menggunakan tehnik ini sudah seharusnya menggunakan protokol routing yang punya kemampuan mendukung skala jaringan yang luas. Contoh protokol routing tersebut adalah RIPv2, EIGRP, OSPF dan IS-IS.

Meskipun sifatnya sangat fleksibel dan diminati oleh administrator jaringan dalam penerapannya, penggunaan VLSM ini harus teliti. Penerapannya VLSM ini akan menghasilkan struktur alamat yang akurat.

Ketelitian ini diawali dengan sebuah perencanaan yang matang atas jaringan yang akan dibentuk. Secara bisnis juga harus dilihat tentang rencana jangka panjang organisasi. Fenomena bergabungnya organisasi menjadi sebuah organisasi besar, menuntut perencaan awal jaringan tersebut harus benar-benar telah dipersiapkan. Sebagai contoh adalah bergabungnya Sony dan Ericsson, atau Nokia dan Siemens yang membentuk divisi Nokia Siemens Network, ataupun beberapa perusahaan besar seperti Cisco System yang mengakuisisi perusahaan lainnya. Hal ini dibutuhkan perencanaan yang matang termasuk juga perencanaan pengalamatan IP yang menggunakan tehnik VLSM.

Untuk berlatih menggunakan VLSM silahkan berkunjung dan membaca artikel tentang IP Management di blog ini.

Perlunya QoS

2008-07-06T17:52:00.001-07:00

QoS atau Quality of Service sangat diperlukan seiring dengan pertumbuhan dan berevolusinya kebutuhan jaringan dan aplikasi berbasis web. Perbedaan aplikasi dengan bervariasinya jaringan membuat para administrator jaringan harus mengatur infrastruktur jaringannya dengan seksama dan secara khusus. Sekian banyaknya aplikasi harus dianalisa dan dikategorikan. Pengakategorian ini haruslah berdasarkan kebutuhan dan prioritas yang telah disepakati. Penggunaan QoS pada penerapan jejaring komputer adalah merupakan keharusan manakala bisnis dan rentang jejaring di lingkungan organisasi bertambah rumit dan luas.

Jejaring komputer yang sangat bertambah luas ini harus mendapatkan mekanisme keamanan yang memadai. Jejaring komputer juga harus dapat diperkirakan, dapat diukur dan apabila memungkinkan harus memberikan garansi atas layanan aplikasi yang dijanjikan kepada pemakainya. Isu yang mengemuka hingga saat ini setelah munculnya Internet adalah visi tentang jejaring yang menjadi satu kesatuan tak terpisahkan atau converge network. Converged network membawa harapan baru tentang keinginan dari setiap organisasi di dunia agar memungkinkan biaya-biaya operasional menjadi efisien dan efektif. Sehingga pada satu titik nanti, pemakai jaringan dan aplikasi akan merasakan layanan-layanan aplikasi yang memiliki standar kualitas yang dijamin.

Jaringan Tradisional

2008-07-04T00:24:00.000-07:00

Dahulu jaringan yang dimaksud hanya sebatas keberhasilan koneksi saja. Namun permasalahan akhirnya muncul manakala teknologi aplikasi bertambah pesat. Aplikasi-aplikasi baru ini membutuhkan bandwidht yang tidak sedikit yang membuat kualitas dari aplikasi itu sendiri memburuk. Akibat-akibat mendasar seperti data yang terlambat dan tidak dapat diprediksi tiba di tujuan. Kemudian penggunaan konsep first-come, first served. Elektronik mail yang datang terlambat mungkin saja menyebalkan, tapi tidak begitu kritis sifatnya bagi pemakai aplikasi tersebut.

Model jaringan tradisional memastikan masing-masing aplikasi harus memiliki jalurnya sendiri. Sehingga saat terdapat konsep tentang pembedaan jaringan untuk aplikasi yang berbeda. Coba kita perhatikan pemakaian telpon di rumah selama ini mungkin masih menggunakan jaringan tersendiri, yaitu jaringan telekomunikasi yang dikembangkan oleh perusahaan telekomunikasi yang basis teknologinya adalah sistem analog. Di kantor-kantor tagihan telepon terpisah dari tagihan-tagihan layanan lainnya, seperti akses data atau akses Internet. Sehingga jelas disini bahwa model jaringan tradisional membawa masing-masing jenis aplikasi seperti data, voice, system network architecture (SNA) dan video.

Papan Tulis

2008-07-03T20:45:00.001-07:00

Kelas "Private"

Dukungan fasilitas pada sebuah kelas Cisco bukan hal yang mutlak, namun akan lebih informatif bila penjelasan materi Cisco menggunakan perangkat presentasi.
Namun demikian, profesionalisme sebuah kelas Cisco dapat diukur dengan melihat fasilitas yang tersedia seperti keberadaan buku materi dari Cisco, alat tulis, slide presentasi dari Cisco, whiteboard, projector, ruangan yang kedap suara, peralatan lab dan
lain-lain.

Pada tanggal yang tertera pada gambar tersebut sedang berlangsung kelas ICND Part #2. Jangan heran apabila mengetahui jumlah partisipannya hanya satu orang. Meski demikian penjelasan dengan menggambarkan topologi merupakan hal yang mutlak dilakukan pada kelas ini. Dari beberapa kelas yang pernah penulis jalankan, kelas-kelas "private" seperti ini memiliki intensitas komunikasi yang tinggi. Namun demikian ada faktor yang paling menentukan akan hal tersebut, yaitu motivasi dari partisipannya.

CSE versi 4.0 Lebih Lebih Informatif Dibandingkan Pendahulunya

2008-07-02T17:50:00.001-07:00

Cisco telah meniadakan materi CSE versi 3.0 pada tanggal 24 Mei 2008 lalu. Sebagai penggantinya Cisco melakukan pembaharuan dengan meluncurkan materi baru yaitu CSE versi 4.0. Hal ini secara otomatis juga mengubah ujian yang ditawarkan Cisco untuk memperoleh sertifikasi CSE bagi para Sales, Pre-Sales maupun Account Manager.

Materi CSEv3.0 cenderung tidak informatif, karena hanya berisi slide saja, dan beberapa produk Cisco yang didukung diantaranya telah banyak yang tidak lagi mendapatkan dukungan suku cadang. Sementara materi CSEv4.0 cenderung lebih tebal dari sebelumnya. Hal ini dikarenakan sajian dari materi CSEv4.0 sarat dengan penjelasan dan cerita tentang kesuksesan penerapan beberapa produk serta solusi cisco di berbagai sektor Industri.

Converged Network

2008-07-02T00:14:00.000-07:00

Converged Network adalah menyatunya jaringan dengan beberapa kategori aplikasi yang berbeda didalamnya. Jenis aplikasi seperti data, voice, system network architecture (SNA) dan video akan dibungkus dalam satu kesatuan jejaring yang sama.

Cisco Sales Essential

2008-06-30T17:36:00.001-07:00

Cisco Sales Essential atau disingkat CSE ini adalah salah satu materi training yang telah dikemas Cisco System yang diperuntukkan bagi kalangan praktisi Sales dan Marketing berfokus pada solusi yang ditawarkan Cisco System itu sendiri.
Seperti juga training lainnya, peserta CSE Training diharapkan dapat menyelesaikan studinya dengan mengikuti sertifikasi CSE yang terbaru, yaitu CSE 646-204.

Cisco Customize Classroom

2008-06-27T00:26:00.000-07:00

One of the Jakarta classroom was offering Customizing its Cisco material. It was amazing because deep inside their heart, they were loved to learn more deep about every detail materials.

All the material does not squeezed but mixed between CCNA, CCNP and CCIP material become one material for three days. Some of them experd in telecommunication, some of them in MPLS, and some of them interest in VPN security.

So, see you in the next chapter guys! Well done!

Router

2008-06-04T20:34:00.000-07:00

Router adalah sebuah alat jejaring yang bertujuan untuk menentukan arah paket. Di dunia nyata, router dapat disebut sebagai sebuah jembatan. Router juga dapat disebut sebagai perantara, dan router juga dapat disebut sebagai penunjuk arah. Sebagai router Ada lima tugas yang harus dia kerjakan. Pertama router harus mengetahui alamat tujuan paket tersebut. Kedua, router harus mengetahui dimana lokasi paket tersebut berasal. Ketiga, router harus mengatuhui beberapa arah untuk mencapai alamat tujuan paket tersebut. Keempat, router harus memilih satu buah arah yang terbaik menuju alamat tujuan tersebut. yang kelima, router harus mampu untuk mengelola tabel keputusan tentang berbagai arah yang selama ini pernah dia pelajari.

Bayangkan sebuah jembatan yang pernah Anda pahami. Tujuan dibuatnya jembatan adalah mempertemukan dua lokasi yang terpisah. Mungkin saja terpisah oleh jurang sungai atau kanal. Router-pun demikian, router dibuat karena dianggap mampu mempertemukan dua atau lebih alamat jaringan yang berbeda. Sebagai perantara, router bertugas sebagai penerus paket dari satu alamat jaringan ke alamat jaringan yang lainnya. Hal ini sering disebut sebagai paket switching. Sebagai penunjuk arah, router dianggap mampu untuk menentukan arah paket yang telah memiliki tujuannya.

Pada kondisi fisik yang sebenarnya, mungkin kita dapat menemukan sebuah alat yang bertuliskan "ROUTER". Namun seringkali juga kita menemukan sebuah alat yang bertuliskan "ROUTER SWITCH". Agar lebih memahami istilah router itu disini, baiknya saya arahkan pemahaman "router" pada sebuah peran. Jadi, manakala kita melihat kemampuan sebuah alat jejaring komputer dapat meneruskan paket dari satu alamat jaringan satu ke alamat jaringan yang lainnya, maka alat tersebut dapat dikatakan berperan sebagai ROUTER.

OSI Sebagai Referensi Jejaring Komputer

2008-02-11T01:25:00.000-08:00

Tahap awal pembelajaran Jejaring Komputer adalah dengan mengetahui panduan atau referensinya. Kini, Model DARPA yang diperkenalkan pada tahun 1969 tidak dapat mewakili dengan tepat sebagai referensi jejaring komputer.

Pada kurun waktu tahun 1980, ISO membuat OSI sebagai referensi pembelajaran jejaring komputer. Dibandingkan dengan Model DARPA, OSI menggunakan konsep pemahaman tujuh lapisan. Dimana lapisan pertama hingga lapisan keempat dinamakan lapisan pembawa datagram, sedangkan lapisan kelima hingga ketujuh dinamakan lapisan pembentukan datagram.

Berbeda dengan Model DARPA, OSI dapat digunakan sebagai referensi standarisasi industri Teknologi Informasi dan Komunikasi. OSI juga mampu menjawab pertanyaan yang rinci tentang proses komunikasi data melalui jejaring komputer. Hingga saat ini, konsep tujuh lapisan OSI ini masih dapat menjawab tantangan perkembangan teknologi jaringan komputer yang begitu pesat dan dinamis.

Kelas CCNA Bulan Januari 2008

2008-01-25T01:32:00.001-08:00

Di penghujung bulan Januari 2008 sebuah kelas CCNA di bilangan Senayan berakhir. Peserta training yang mewakili perusahaan Trakindo, Mattel, BKKBN, Indosat dan NSN begitu antusias mengikuti ujian CCNA. Hal ini terlihat di saat-saat terakhir training berlangsung, mereka minta dipercepatnya sesi pembahasan soal-soal pre-exam CCNA.

Sayang sekali salah satu perwakilan dari Indosat tidak dapat mengikuti sesi terakhir training ICND2 kali ini. Dari komentar yang disampaikan via e-mail yang bersangkutan menyatakan penyesalannnya. Ehem ehem.
Meski demikian pembahasan teori dan praktek cukup menghabiskan waktu, tenaga dan pikiran peserta training. Jadi alhasil, sesi pre-exam hanya mendapatkan porsi waktu yang tidak terlampau banyak. Sebagai kesepakatan kelas, baik instruktur dan peserta ingin meneruskan diskusi tentang soal-soal pre-exam tersebut di luar kelas. Salah satu rekan training dari BKKBN pernah mengusulkan ke Plaza Senayan. Apakah hal ini akan direalisasikan? Kita tunggu saja setelah pesan-pesan berikut ini ...

[Exercise] IP Management Part 3

2007-11-13T00:44:00.000-08:00

Dibawah ini adalah contoh kasus penerapan pengelolaan Internet Protocol (IP) menggunakan tehnik Variable Lenght Subnet Mask (VLSM).

• PROJECT 1: Sebagai network engineer Anda diminta untuk membuat disain jaringan dengan kebutuhan jaringan sebagai berikut: 8 departemen yang terdiri dari 2 departemen masing-masing sebanyak 120 komputer, 2 departemen masing-masing sebanyak 28 komputer, 4 departemen masing-masing sebanyak 6 komputer. Anda juga diingatkan untuk membuat jaringan point-to-point antar router yang telah dibeli oleh client Anda.

• PROJECT 2: Sebagai network engineer Anda diminta untuk membuat disain jaringan dengan kebutuhan jaringan sebagai berikut: 8 departemen yang terdiri dari 2 departemen masing-masing sebanyak 502 komputer, 2 departemen masing-masing sebanyak 120 komputer, 4 departemen masing-masing sebanyak 18 komputer. Anda juga diingatkan untuk membuat jaringan point-to-point antar router yang telah dibeli client Anda.

• PROJECT 3: Sebagai network engineer Anda diminta untuk membuat disain jaringan dengan kebutuhan jaringan sebagai berikut: 8 departemen yang terdiri dari 1 departemen masing-masing sebanyak 200 komputer, 4 departemen masing-masing sebanyak 40 komputer, 3 departemen masing-masing sebanyak 15 komputer. Anda juga diingatkan untuk membuat jaringan point-to-point antar router yang telah dibeli client Anda.

[Exercise] IP Management Part 2

2007-11-13T00:31:00.000-08:00

A basic question ( using subnet zero's + subnet one's! )

What is the class IP of the numbers ?
How many network bits are there ?
How many host bits are there ?
How many host bits borrowed?
How many available subnet ?
How many available host ?
What is the subnet mask for the numbers ?
How many interval for each subnet ?
What is the subnet address for the numbers ?
What is the broadcast address for the numbers ?
What are the available hosts ?
What are the available hosts for the second subnet ?
Is it public IP Addresses -or- private IP Addresses ?
Define the number! (Is it Unicast Address? Network Address? -or- Broadcast Address?)

Exercises:

Define Internet Protocol below, using 14 question above!

a. 10.1.1.52/28

b. 172.16.125.8/19

c. 192.168.0.53/26

d. 10.20.2.200/11

e. 165.202.55.1/23

f. 192.168.125.1/29

g. 202.1.100.255/27

h. 128.2.56.9/20

i. 11.200.1.255/16

j. 10.1.200.1/9

---------------------------------------

try to create your own exercises

---------------------------------------

Happy Sub-netting!

[Excercise] IP Management Part 1

2007-11-13T00:24:00.000-08:00

Match all IP Addresses below. Which IP Addresses with the same subnet?

• a. 10.1.1.1/8

• b. 172.16.1.8/16

• c. 192.168.0.254/24

• d. 10.2.2.2/8

• e. 127.0.0.1

• f. 192.168.0.1/24

• g. 202.1.1.3/24

• h. 202.2.1.9/24

• i. 11.200.1.1/16

• j. 10.1.200.1/24

• k. 11.200.128.64/16

• l. 192.168.1.253/24

• m. 172.16.8.1/24

• n. 191.168.1.6/16

• o. 191.168.1.7/16

• p. 10.1.200.1/24

• q. 172.16.8.80/16

• r. 192.168.1.254/24

• s. 172.16.1.8/24

• t. 192.168.1.253/24

• u. 192.168.0.0/24

• v. 202.2.1.3/24

• w. 202.1.1.9/24

• x. 191.168.1.250/24

• y. 10.1.200.254/24

• z. 11.200.64.128/16

• aa. 172.16.1.255/16

• ab. 172.16.8.80/24

• ac. 10.100.212.2/8

• ad. 11.200.127.7/16

[CCNA] Network Address Translation

2007-11-09T16:09:00.000-08:00

Lab: Network Address Translation (NAT)

Scenario: Hub and Spokes, NAT using PAT
Connections: Internal Networks to External Network
Minimum requirements: 2 router and 1 switch
NOS: IOS version 12.x

Objective: Showing NAT table

Amount of Task: 2

Task 1: Configurations

router(config)#int s0/0/0
router(config-if)#ip nat outside --> interface s0/0/0 as an outside interface
router(config-if)#no shutdown

router(config)#int fa0/0
router(config-if)#ip nat inside --> interface fa0 as an inside interface
router(config-if)#no shutdown

router(config)#access-list 10 permit 10.y.y.0 0.0.0.255 --> allowing hosts cross over the boundary router
router(config)#ip nat inside source list 10 interface s0 overload --> using PAT configuration

switch#ping 10.1.1.3 --> from your switch or host, make traffic out of your router
switch#ping 10.1.1.1 --> make traffic out of your router

Task 2: verifications

router#show ip nat translations --> membaca table NAT
router#show ip nat statistics

switch#ping 10.140.z.2 --> success?
switch#ping 10.z1.z1.3 --> success?
switch#ping 10.z1.z1.11 --> success? why?

legend:
x = your group pod
y = your group pod + 1 = internal networks
z = your partner's group pod
z1 = your partner's group pod + 1

[CSE] Certification Overview

2007-10-09T01:09:00.000-07:00

CSE untuk Pemasar Cisco
Cisco menyelenggarakan sertifikasi khusus untuk praktisi pemasaran. Sertifikasi ini disebut "Cisco Sales Expert" atau disingkat dengan "CSE". Sertifikasi ini didisain bagi praktisi pemasaran yang melakukan konsentrasinya pada pejualan dan sosialisasi informasi jasa dan produk Cisco.

Untuk mengikuti ujian ini silahkan searching dari http://www.cisco.com atau arahkan pencarian Anda pada training and events. Kode ujian CSE adalah 646-203 (valid hingga 24 Mei 2008) dan 646-204 (yang terbaru). Waktu ujian yang diberikan selama 60 menit dengan 56-60 soal bervariasi. Sedangkan jumlah batasan nilai yang dianggap lulus adalah sebesar 700 poin.

The Acronyms

2007-09-19T01:22:00.000-07:00

Below several acronym in ciscoforum
CCNA = Cisco Certified Network Associates
ICND = Interconnecting Cisco Network Devices
CCENT = Cisco Certified Entry Level Network Technician
CCDA = Cisco Certified Design Associates
DESGN = Designing for Cisco Internetwork Solutions
CCNP = Cisco Certified Network Professional
BCMSN = Building Cisco Multilayer Switched Networks
BSCI = Building Scalable Cisco Internetwork
ISCW = Implementing Secure Converged Wide Area Networks
ONT = Implementing Converged Cisco Networks
CCDP = Cisco Certified Design Professional
ARCH = Architectures
QoS = Quality of Services
CCSP = Cisco Certified Security Professional
SND = Securing Cisco Network Devices
IPS = Implementing Cisco Intrusion Prevention
SNRS = Securing Networks with Cisco Routers & Switches
SNPA = Securing Network with PIX & ASA
CSVPN = Cisco Secure Virtual Private Networks
CCVP = Cisco Certified Voice Professional
CVOICE = Cisco Voice Over IP

[WHICT] Lab 8-2 Using Security Tools to Secure Devices in the Campus

2007-09-15T00:04:00.001-07:00

"What's Happen In Class Today"

Topic: Lab 8-2 Using Security Tools to Secure Devices in the Campus

Log Date: Sept 14, 2007

Venue: Room 3-2, E-2, Inixindo, Jakarta

Presented by Andi Maulana

Reported by Arnastya I S

Legend:

[ASWx = Access Switch X; ASWy = Access Switch Y; DSWx = Distribution Switch X; DSWy = Distribution Switch Y]

Comment:

Using Catalyst 2950 couldn't implemented bpdu guard. See Step 3: It should done with the spanning-tree portfast bpduguard default command

Step 1 – Step 2:

Done

Step 3:

ASW1(config-if)#spanning-tree portfast ?

disable Disable portfast for this interface

trunk Enable portfast on the interface even in trunk mode

[WHICT] Case Study 8-1 Applying Security Practices to Secure Devices in the Campus

2007-09-15T00:03:00.000-07:00

"What's Happen In Class Today"

Topic: Case Study 8-1 Applying Security Practices to Secure Devices in the Campus

Log Date: Sept 14, 2007

Venue: Room 3-2, E-2, Inixindo, Jakarta

Presented by Andi Maulana

Reported by Arnastya I S

Legend:

[ASWx = Access Switch X; ASWy = Access Switch Y; DSWx = Distribution Switch X; DSWy = Distribution Switch Y]

Comment:

No discussion

[WHICT] Lab 7-1 Configuring IP Telephony Support

2007-09-15T00:02:00.002-07:00

"What's Happen In Class Today"

Topic: Lab 7-1 Configuring IP Telephony Support

Log Date: Sept 13, 2007

Venue: Room 3-2, E-2, Inixindo, Jakarta

Presented by Andi Maulana

Reported by Arnastya I S

Legend:

[ASWx = Access Switch X; ASWy = Access Switch Y; DSWx = Distribution Switch X; DSWy = Distribution Switch Y]

Task 1:

Step 1:

ASW1>enable

password:

ASW1#

Step 2:

ASW1(config)#interface fa0/4

ASW1(config-if)#switchport voice vlan 211

Task 2:

Step 1:

ASW1(config-if)#mls qos trust cos

Step 2:

ASW1(config-if)#mls qos trust device cisco-phone

Step 3:

ASW1(config-if)#switchport priority extend cos 0

Step4 :

ASW1#show running-config

--------------- text omitted--------------------

spanning-tree portfast

interface FastEthernet0/4

switchport access vlan 11

switchport voice vlan 11

mls qos trust device cisco-phone

mls qos trust cos

spanning-tree portfast

--------------- text omitted--------------------

Task 3:

Step1:

DSW1>enable

DSW1#

Step2:

DSW1(config)interface fa0/1

DSW1(config-if)#switchport voice vlan 211

DSW1(config)interface fa0/2

DSW1(config-if)#switchport voice vlan 211

DSW1(config)interface fa0/3

DSW1(config-if)#switchport voice vlan 212

DSW1(config)interface fa0/4

DSW1(config-if)#switchport voice vlan 212

Task 4:

Step 1 – 4:

Read the lab guide instructions

[WHICT] Lab 6-1 Configuring Switches for WLANs

2007-09-15T00:02:00.001-07:00

"What's Happen In Class Today"

Topic: Lab 6-1 Configuring Switches for WLANs

Log Date: Sept 13, 2007

Venue: Room 3-2, E-2, Inixindo, Jakarta

Reported by Arnastya I S

Legend:

[ASWx = Access Switch X; ASWy = Access Switch Y; DSWx = Distribution Switch X; DSWy = Distribution Switch Y]

Comment:

The Cisco Aironet 1100 is available, but the WLANs controllers is not available. So, lab 6-1 cannot running. All students only access the Access Point with their browser.

[WHICT] Lab 5-1 Enabling and Optimizing HSRP

2007-09-15T00:01:00.001-07:00

"What's Happen In Class Today"

Topic: Lab 5-1 Enabling and Optimizing HSRP

Log Date: Sept 12, 2007

Venue: Room 3-2, E-2, Inixindo, Jakarta

Presented by Andi Maulana

Reported by Arnastya I S

Legend:

[ASWx = Access Switch X; ASWy = Access Switch Y; DSWx = Distribution Switch X; DSWy = Distribution Switch Y]

Comment:

This configuration describe that VLAN1 also configured with the virtual router (HSRP)

The original lab: vritual router (HSRP) only for VLAN11 and VLAN12

Task 1: Configure HSRP on the Router

Step 1:

Identify the table

Step 2: & Step 3:

DSW1>enable

DSW1#conf t

DSW1(config)#

for VLAN11 primary router is DSW1

for VLAN12 primary router is DSW2

Step 4: Step 5: Step6:

interface Vlan11

ip address 10.1.11.1 255.255.255.0

standby 1 ip 10.1.11.254

standby 1 priority 150

end

interface Vlan12

ip address 10.1.12.1 255.255.255.0

standby 2 ip 10.1.12.254

standby 2 timers msec 200 msec 700

end

Step 7:

DSW1#sh standby brief

P indicates configured to preempt.

Interface Grp Prio P State Active Standby Virtual IP

Vl1 1 80 Standby 10.1.1.2 local 10.1.1.250

Vl11 2 150 P Active local 10.1.11.2 10.1.11.254

Vl12 3 100 Standby 10.1.12.2 local 10.1.12.254

DSW1#

Step 8: Answer this questions:

Which active router? Which Standby router? What is the priority of them? Is the router with the highest priority active? Why or Why not?

Task 2: Test HSRP on Router by Simulating a Failure

Step 1 – Step 8: Only testing and running the scenarios

Task 3: Test HSRP Tuning Enhancements Using Preempt

Step 1:

DSW1(config)#interface vlan 11

DSW1(config-if)#standby 1 preempt

DSW1(config)#interface vlan 12

DSW1(config-if)#standby 2 preempt

Step 2 - Step 7: Only testing and running the scenarios

Step 8: Answer the questions

Task 4: Troubleshoot HSRP on the Routers

Extra Task: Display Configurations

DSW1#sh standby vlan 1

Vlan1 - Group 1

State is Standby

7 state changes, last state change 01:20:10

Virtual IP address is 10.1.1.250

Active virtual MAC address is 0000.0c07.ac01

Local virtual MAC address is 0000.0c07.ac01 (v1 default)

Hello time 3 sec, hold time 10 sec

Next hello sent in 1.155 secs

Preemption disabled

Active router is 10.1.1.2, priority 100 (expires in 9.220 sec)

Standby router is local

Priority 80 (configured 80)

IP redundancy name is "hsrp-Vl1-1" (default)

DSW1#sh standby vlan 11

Vlan11 - Group 2

State is Active

5 state changes, last state change 01:18:12

Virtual IP address is 10.1.11.254

Active virtual MAC address is 0000.0c07.ac02

Local virtual MAC address is 0000.0c07.ac02 (v1 default)

Hello time 3 sec, hold time 10 sec

Next hello sent in 1.885 secs

Preemption enabled

Active router is local

Standby router is 10.1.11.2, priority 100 (expires in 7.173 sec)

Priority 150 (configured 150)

IP redundancy name is "hsrp-Vl11-2" (default)

DSW1#sh standby vlan 12

Vlan12 - Group 3

State is Standby

13 state changes, last state change 01:22:52

Virtual IP address is 10.1.12.254

Active virtual MAC address is 0000.0c07.ac03

Local virtual MAC address is 0000.0c07.ac03 (v1 default)

Hello time 3 sec (cfgd 200 msec), hold time 10 sec (cfgd 700 msec)

Next hello sent in 1.054 secs

Preemption disabled

Active router is 10.1.12.2, priority 150 (expires in 7.576 sec)

Standby router is local

Priority 100 (default 100)

IP redundancy name is "hsrp-Vl12-3" (default)

note:

preempt --> using only for forcing the “chosen active router” by the priority number

[WHICT] Lab 4-2 Routing Between VLANs

2007-09-15T00:00:00.001-07:00

"What's Happen In Class Today"

Topic: Lab 4-2 Routing Between VLANs

Log Date: Sept 11, 2007

Venue: Room 3-2, E-2, Inixindo, Jakarta

Presented by Andi Maulana

Reported by Arnastya I S

Legend:

[ASWx = Access Switch X; ASWy = Access Switch Y; DSWx = Distribution Switch X; DSWy = Distribution Switch Y]

Task 1: Configure Switch for Routing

Step 1: Read the instructions...

Step 2: Enter global config

ASW1#

ASW1#conf t

ASW1(config)#

Step 3: change mode mst to PVRST

ASW1(config)#spanning-tree mode rapid-pvst

Step 4: Configure DSWx

ASW1#10.1.1.1

Password:

DSW1#

Step 5: Change the IP Address of the PC from /16 to /24

Step 6: Configure the default-gateway

Read the instructions

Step 7: Change IP Address and Subnet mask of the ASWx

ASW1(config)#interface vlan 1

ASW1(config-if)#ip address 10.1.1.3 255.255.255.0

Step 8: Change default-gateway of your ASWx

ASW1(config)#ip default-gateway 10.1.1.1

Step 9: Configure interface fastethernet with “switchport access vlan” for PC

ASW1(config)#interface fastEthernet 0/3

ASW1(config-if)#swi

ASW1(config-if)#switchport access vlan 11

ASW1(config-if)#interface fa

ASW1(config-if)#interface fastEthernet 0/4

ASW1(config-if)#switchport access vlan 11

ASW1(config-if)#end

ASW1#

Step 10: Verify

ASW1#show running-config

....

Step 11: Verify PC network configurations

Step 12: Establish DSWx configurations

DSW1#

Step 13: Deleting VLAN 251 and VLAN 252

DSW1(config)#no vlan 251

DSW1(config)#no vlan 252

ASW1(config)#end

Step 14: Shutdown the link between DSW1 and DSW2

DSW1(config)#

DSW1(config)#interface fastEthernet 0/13

DSW1(config-if)#shut

DSW1(config-if)#exit

DSW1(config)#inter

DSW1(config)#interface fa

DSW1(config)#interface fastEthernet 0/14

DSW1(config-if)#shut

DSW1(config-if)#exit

DSW1(config)#interface fastEthernet 0/15

DSW1(config-if)#shut

DSW1(config-if)#exit

DSW1(config)#interface fastEthernet 0/16

DSW1(config-if)#shut

DSW1(config-if)#exit

DSW1(config)#

Step 15: Enable IP routing

DSW1(config)#ip routing

Step 16: Enter no ip classless command

DSW1(config)#no ip classless

Step 17: Enable EIGRP routing protocol

Step 18: Enter network 10.0.0.0

DSW1(config)#router eigrp 1

DSW1(config-router)#network 10.0.0.0

Step 19: Proceed Task 2

Task 2: Configure VLAN Interface for IP Addresses with Layer 3 Routing

Step 1: Configure IP Address

Step 2: Enter global config

Step 3: Enter global config

DSW1#

DSW1#conf t

DSW1(config)#interface vlan 1

DSW1(config-if)#ip address 10.1.1.1 255.255.255.0

DSW1(config)#interface vlan 11

DSW1(config-if)#ip address 10.1.11.1 255.255.255.0

DSW1(config)#interface vlan 12

DSW1(config-if)#ip address 10.1.12.1 255.255.255.0

DSW1(config)#interface vlan 13

DSW1(config-if)#ip address 10.1.13.1 255.255.255.0

DSW1(config)#interface vlan 14

DSW1(config-if)#ip address 10.1.14.1 255.255.255.0

DSW1(config-if)#end

DSW1#

Step 4: Configure VLAN1 and VLANsX1 to X4 as passive interface

DSW1(config)#router eigrp 1

DSW1(config-router)#passive-interface

Step 5: Configure interface as a routed ports and assign an IP Address for each interface to BBSx

DSW1(config)#interface fa0/9

DSW1(config-if)#no switchport

DSW1(config-if)#ip address 10.1.111.1 255.255.255.0

DSW1(config-if)#no shutdown

DSW1(config-if)#interface fa0/10

DSW1(config-if)#ip address 10.1.111.1 255.255.255.0

DSW1(config-if)#no switchport

DSW1(config-if)#no shutdown

Step 6: Verify

DSW1#show ip int brief

----text omitted---

FastEthernet0/8 unassigned YES unset down down

FastEthernet0/9 10.1.111.1 YES manual up up

FastEthernet0/10 10.1.113.1 YES manual up up

FastEthernet0/11 unassigned YES unset down down

----text omitted---

Step 7: Verify

DSW1#show running-config

----text omitted---

interface FastEthernet0/8

interface FastEthernet0/9

description DSW1 0/9 BBS1

no switchport

ip address 10.1.111.1 255.255.255.0

speed 100

duplex full

spanning-tree portfast

interface FastEthernet0/10

description DSW1 0/10 BBS2

no switchport

ip address 10.1.113.1 255.255.255.0

speed 100

duplex full

spanning-tree portfast

interface FastEthernet0/11

----text omitted---

Task 3: Verify Your VLAN Configurations

Step 1: show ip route

Step 2: copy running-config startup-config

Step 3: Connect to the other groups

Step 4: Telnet them, verify the IP Address and EIGRP routing table information

Task 4: Verify Inter-VLAN Layer 3 Routing

Step 1: show ip route (table routing already complete?)

Step 2: Answer the questions (about Administrative Distance (AD) and implementing non-default AD)

Step 3: Connect PC then ping all destination address in the routing table

Step 4: Check with the other group, if they can successfully ping all their systems

Step 5: Verify end-to-end connectivity using ping (from PC-to-PC)

[WHICT] Quiz 4-1 Describing Routing Between VLANs

2007-09-14T23:59:00.001-07:00

"What's Happen In Class Today"

Topic: Quiz 4-1 Describing Routing Between VLANs

Log Date: Sept 11, 2007

Venue: Room 3-2, E-2, Inixindo, Jakarta

Presented by Andi Maulana

Reported by Arnastya I S

Legend:

[ASWx = Access Switch X; ASWy = Access Switch Y; DSWx = Distribution Switch X; DSWy = Distribution Switch Y]

Comment:

Just answer the questions, read the Lab Guide!

[WHICT] Lab 3-5 Troubleshooting STP

2007-09-14T23:55:00.000-07:00

"What's Happen In Class Today"

Topic: Lab 3-5 Troubleshooting STP

Log Date: Sept 11, 2007

Venue: Room 3-2, E-2, Inixindo, Jakarta

Presented by Andi Maulana

Reported by Arnastya I S

Legend:

[ASWx = Access Switch X; ASWy = Access Switch Y; DSWx = Distribution Switch X; DSWy = Distribution Switch Y]

Comment:

Let you troubleshoot the STP using show command

Task 1:

Step 1:

Step 2:

Task 2:

Step 1:

Step 2:

Step 3:

Step4 :

Task 3:

Step1:

Step2:

Task 4:

Step 1 – 4:

[WHICT] Lab 3-4 Configuring EtherChannel

2007-09-14T23:53:00.000-07:00

"What's Happen In Class Today"

Topic: Lab 3-4 Configuring EtherChannel
Log Date: Sept 11, 2007
Venue: Room 3-2, E-2, Inixindo, Jakarta
Presented by Andi Maulana
Reported by Arnastya I S

Legend:
[ASWx = Access Switch X; ASWy = Access Switch Y; DSWx = Distribution Switch X; DSWy = Distribution Switch Y]

Task 1: Configure EtherChannel on the Distribution Switch
Read the instructions...

Step 1: Connect to DSWx
User Access Verification

Password:
DSW1>ena
Password:
DSW1#

Step 2: Configure EtherChannels
DSW1#conf t
DSW1(config)#interface range fastEthernet 0/1-2
DSW1(config-if-range)#channel-group 1 mode desirable
DSW1(config)#interface range fastEthernet 0/3-4
DSW1(config-if-range)#channel-group 1 mode desirable

Step 3: Connect to ASWx
User Access Verification

Password:
ASW1>ena
Password:
ASW1#

Step 4: Configure EtherChannels
ASW1#conf t
ASW1(config)#interface range fastEthernet 0/9-10
ASW1(config-if-range)#channel-group 1 mode desirable
ASW1(config)#interface range fastEthernet 0/11-12
ASW1(config-if-range)#channel-group 1 mode desirable

Step 5: Verificate previous configuration
DSW1#show interfaces etherchannel ?
module Limit display to interfaces on module
| Output modifiers

DSW1#show interfaces etherchannel
----
FastEthernet0/1:
Port state = Up Mstr In-Bndl
Channel group = 1 Mode = Desirable-Sl Gcchange = 0
Port-channel = Po1 GC = 0x00010001 Pseudo port-channel = Po1
Port index = 0 Load = 0x00 Protocol = PAgP

Flags: S - Device is sending Slow hello. C - Device is in Consistent state.
A - Device is in Auto mode. P - Device learns on physical port.
d - PAgP is down.
Timers: H - Hello timer is running. Q - Quit timer is running.
S - Switching timer is running. I - Interface timer is running.

Local information:
Hello Partner PAgP Learning Group
Port Flags State Timers Interval Count Priority Method Ifindex
Fa0/1 SC U6/S7 H 30s 1 128 Any 5001

Partner's information:

Partner Partner Partner Partner Group
Port Name Device ID Port Age Flags Cap.
Fa0/1 ASW1 000c.8577.2040 Fa0/9 4s SC 10001

Age of the port in the current state: 00d:00h:17m:35s

FastEthernet0/2:
Port state = Up Mstr In-Bndl
Channel group = 1 Mode = Desirable-Sl Gcchange = 0
Port-channel = Po1 GC = 0x00010001 Pseudo port-channel = Po1
Port index = 0 Load = 0x00 Protocol = PAgP

Flags: S - Device is sending Slow hello. C - Device is in Consistent state.
A - Device is in Auto mode. P - Device learns on physical port.
d - PAgP is down.
Timers: H - Hello timer is running. Q - Quit timer is running.
S - Switching timer is running. I - Interface timer is running.

Local information:
Hello Partner PAgP Learning Group

Port Flags State Timers Interval Count Priority Method Ifindex
Fa0/2 SC U6/S7 H 30s 1 128 Any 5001

Partner's information:

Partner Partner Partner Partner Group
Port Name Device ID Port Age Flags Cap.
Fa0/2 ASW1 000c.8577.2040 Fa0/10 16s SC 10001

Age of the port in the current state: 00d:00h:17m:52s

---- text ommited ------

DSW1#show etherchannel port-channel
Channel-group listing:
----------------------

Group: 1
----------
Port-channels in the group:
---------------------------

Port-channel: Po1
------------

Age of the Port-channel = 00d:00h:22m:12s
Logical slot/port = 2/1 Number of ports = 2
GC = 0x00010001 HotStandBy port = null
Port state = Port-channel Ag-Inuse
Protocol = PAgP

Ports in the Port-channel:

Index Load Port EC state No of bits
------+------+------+------------------+-----------
0 00 Fa0/1 Desirable-Sl 0
0 00 Fa0/2 Desirable-Sl 0
Time since last port bundled: 00d:00h:22m:08s Fa0/2

Group: 2
----------
Port-channels in the group:
---------------------------

Port-channel: Po2
------------

Age of the Port-channel = 00d:00h:22m:28s
Logical slot/port = 2/2 Number of ports = 2
GC = 0x00020001 HotStandBy port = null
Port state = Port-channel Ag-Inuse
Protocol = PAgP

Ports in the Port-channel:

Index Load Port EC state No of bits
------+------+------+------------------+-----------
0 00 Fa0/3 Desirable-Sl 0
0 00 Fa0/4 Desirable-Sl 0

Time since last port bundled: 00d:00h:08m:44s Fa0/3
Time since last port Un-bundled: 00d:00h:08m:47s Fa0/3

---- text ommited ------

DSW1#show etherchannel summary
Flags: D - down P - in port-channel
I - stand-alone s - suspended
H - Hot-standby (LACP only)
R - Layer3 S - Layer2
U - in use f - failed to allocate aggregator
u - unsuitable for bundling
w - waiting to be aggregated
d - default port

Number of channel-groups in use: 3
Number of aggregators: 3

Group Port-channel Protocol Ports
------+-------------+-----------+-----------------------------------------------

1 Po1(SU) PAgP Fa0/1(P) Fa0/2(P)
2 Po2(SU) PAgP Fa0/3(P) Fa0/4(P)
3 Po3(SU) PAgP Fa0/13(P) Fa0/14(P) Fa0/15(P)
Fa0/16(P)

DSW1#

Step 6: Verify previous configuration
DSW1#show spanning-tree
MST0
Spanning tree enabled protocol mstp
Root ID Priority 8192
Address 0004.9bfe.acfb
Cost 200000
Port 12 (FastEthernet0/10)
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 32768 (priority 32768 sys-id-ext 0)
Address 0012.7f22.9c00
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Interface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Fa0/9 Desg FWD 200000 128.11 Edge P2p
Fa0/10 Root FWD 200000 128.12 P2p Bound(STP)
Po1 Desg FWD 100000 128.72 P2p Pre-STD-Cf
Po2 Desg FWD 100000 128.80 P2p Pre-STD-Cf
Po3 Desg FWD 50000 128.88 P2p

MST1
Spanning tree enabled protocol mstp
Root ID Priority 24577
Address 0012.7f22.9c00
This bridge is the root
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 24577 (priority 24576 sys-id-ext 1)
Address 0012.7f22.9c00
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Interface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Po1 Desg FWD 100000 128.72 P2p Pre-STD-Cf
Po2 Desg FWD 100000 128.80 P2p Pre-STD-Cf
Po3 Desg FWD 50000 128.88 P2p

MST2
Spanning tree enabled protocol mstp
Root ID Priority 24578
Address 0015.2b3a.0280
Cost 50000
Port 88 (Port-channel3)
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 28674 (priority 28672 sys-id-ext 2)
Address 0012.7f22.9c00
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Interface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Po1 Desg FWD 100000 128.72 P2p Pre-STD-Cf
Po2 Desg FWD 100000 128.80 P2p Pre-STD-Cf
Po3 Root FWD 50000 128.88 P2p

DSW1#

Step 7: Verify with show running-config command

[WHICT] Lab 3-3 Implementing MSTP

2007-09-14T23:37:00.001-07:00

"What's Happen In Class Today"

Topic: Lab 3-3 Implementing MSTP

Log Date: Sept 11, 2007

Venue: Room 3-2, E-2, Inixindo, Jakarta

Presented by Andi Maulana

Reported by Arnastya I S

Legend:

[ASWx = Access Switch X; ASWy = Access Switch Y; DSWx = Distribution Switch X; DSWy = Distribution Switch Y]

Comment:

May be the MST Region is the best solution for implementing redundant topology.
If we want the configurations more reliable just adding the more cables to each switch, means adding redundancy

Task 1: Configure MST on the Access & Distribution Switches and Verify the Configuration

Read the instructions...

Step 1: Connect to ASWx

User Access Verification

Password:

ASW1>ena

Password:

ASW1#

Step 2: Enter the MST configuration mode

ASW1(config)#spanning-tree mst configuration

Step 3: Map the VLAN to MST instances

ASW1(config-mst)#instance 1 vlan 1, 11, 14

ASW1(config-mst)#instance 2 vlan 12-13

Step 4: Assign a region name to MST

ASW1(config-mst)#name building1

Step 5: Assign a revision name to MST

ASW1(config-mst)#revision 1

Step 6: Configure switch using MST mode

ASW1(config)#spanning-tree mode mst

Step 7: Exit from configuration mode

ASW1(config-mst)#end

ASW1#

Step 8: Connect to DSWx

User Access Verification

Password:

DSW1>ena

Password:

DSW1#

Step 9:

DSW1#conf t

DSW1(config)#spanning-tree mst configuration

Step 10: Map the VLAN to MST instances

DSW1(config-mst)#instance 1 vlan 1, 11, 14

DSW1(config-mst)#instance 2 vlan 12-13

Step 11: Assign a region name to MST

DSW1(config-mst)#name building1

Step 12: Assign a revision name to MST

DSW1(config-mst)#revision 1

Step 13:

DSW1(config-mst)#spanning-tree mst 1 root primary

DSW1(config-mst)#spanning-tree mst 2 root secondary

Step 14:

DSW1(config-mst)#do sh spanning-tree

Step 15:

DSW1(config-mst)#spanning-tree mst pre-standard

Step 16:

DSW1(config-mst)#spanning-tree mode mst

Step 17: Verify with show spanning-tree mst configurations command

Step 18: Enter command show spanning-tree, check if the switch running MST mode

Step 19 – Step 22: Read Lab Guide and follow the instructions

[WHICT] Configuring Primary and Backup Root Bridges

2007-09-14T14:34:00.000-07:00

"What's Happen In Class Today"

Topic: Lab 3-1 Configuring Primary and Backup Root Bridges

Log Date: Sept 11, 2007

Venue: Room 3-2, E-2, Inixindo, Jakarta

Presented by Andi Maulana

Reported by Arnastya I S

Legend:

[ASWx = Access Switch X; ASWy = Access Switch Y; DSWx = Distribution Switch X; DSWy = Distribution Switch Y]

Comment:

Task 1: Investigate Access Switch Convergence After Link Failure with 802.1D STP

Read the table and the instructions

Step 1: Read the table in your Lab Guide. Determine the primary root Building Distribution switches for the VLANs

Step 2: Implementing portfast in Access Switch interfaces

ASW1#conf t

ASW1(config)#interface fastethernet 0/1

ASW1(config-if)#spanning-tree portfast

ASW1(config-if)#interface fastethernet 0/2

ASW1(config-if)#spanning-tree portfast

Step 3:

DSW1(config)#spanning-tree vlan 11 root primary

DSW1(config)#spanning-tree vlan 14 root primary

Step 4:

DSW1(config)#spanning-tree vlan 1 root primary

Step 5: Verify DSWx with the show spanning-tree vlan vlan-id command

DSW1#show spanning-tree vlan 1

....

DSW1#show spanning-tree vlan 11

....

DSW1#show spanning-tree vlan 14

....

Step 6: Verify ASWx with the show spanning-tree vlan vlan-id command

ASW1#show spanning-tree vlan 1

....

ASW1#show spanning-tree vlan 11

....

ASW1#show spanning-tree vlan 14

....

Step 7: Verify DSWx with the show running-config command

Task 2: Configure Spanning Tree Backup Root Switch for VLANs on Distribution Switches

Step 1: Read the table in your Lab Guide. Determine the secondary root Building Distribution switches for the VLANs

Step 2:

DSW2(config)#spanning-tree vlan 12 root secondary

DSW2(config)#spanning-tree vlan 13 root secondary

Step 3:

DSW2(config)#spanning-tree vlan 1 root secondary

Step4 : Verify the secondary root switch

Step 5: Verify DSWx with the show spanning-tree vlan vlan-id command

DSW2#show spanning-tree vlan 1

....

DSW2#show spanning-tree vlan 12

....

DSW2#show spanning-tree vlan 13

....

Step 6: Verify ASWx with the show spanning-tree vlan vlan-id command

ASW1#show spanning-tree vlan 1

....

ASW1#show spanning-tree vlan 12

....

ASW1#show spanning-tree vlan 13

....

Step 7: Verify DSWx with the show running-config command

Task 3: Verify Spanning Tree for VLANs on the Distribution Switches

Step1 – Step 8:

Let you verify all

[WHICT] Lab 4 Implementing MSTP

2007-09-12T15:15:00.001-07:00

"What's Happen In Class Today"

Topic: Lab 4 Implementing MSTP

Log Date: Sept 11, 2007

Venue: Room 3-2, E-2, Inixindo, Jakarta

Presented by Andi Maulana

Reported by Arnastya I S

Legend:

[ASWx = Access Switch X; ASWy = Access Switch Y; DSWx = Distribution Switch X; DSWy = Distribution Switch Y]

Task 1: Configure Switch for Routing

Step 1: Read the instructions...

Step 2: Enter global config

ASW1#

ASW1#conf t

ASW1(config)#

Step 3: change mode mst to PVRST

ASW1(config)#spanning-tree mode rapid-pvst

Step 4: Configure DSWx

ASW1#10.1.1.1

Password:

DSW1#

Step 5: Change the IP Address of the PC from /16 to /24

Step 6: Configure the default-gateway

Read the instructions

Step 7: Change IP Address and Subnet mask of the ASWx

ASW1(config)#interface vlan 1

ASW1(config-if)#ip address 10.1.1.3 255.255.255.0

Step 8: Change default-gateway of your ASWx

ASW1(config)#ip default-gateway 10.1.1.1

Step 9: Configure interface fastethernet with “switchport access vlan” for PC

ASW1(config)#interface fastEthernet 0/3

ASW1(config-if)#swi

ASW1(config-if)#switchport access vlan 11

ASW1(config-if)#interface fa

ASW1(config-if)#interface fastEthernet 0/4

ASW1(config-if)#switchport access vlan 11

ASW1(config-if)#end

ASW1#

Step 10: Verify

ASW1#show running-config

....

Step 11: Verify PC network configurations

Step 12: Establish DSWx configurations

DSW1#

Step 13: Deleting VLAN 251 and VLAN 252

DSW1(config)#no vlan 251

DSW1(config)#no vlan 252

ASW1(config)#end

Step 14: Shutdown the link between DSW1 and DSW2

DSW1(config)#

DSW1(config)#interface fastEthernet 0/13

DSW1(config-if)#shut

DSW1(config-if)#exit

DSW1(config)#inter

DSW1(config)#interface fa

DSW1(config)#interface fastEthernet 0/14

DSW1(config-if)#shut

DSW1(config-if)#exit

DSW1(config)#interface fastEthernet 0/15

DSW1(config-if)#shut

DSW1(config-if)#exit

DSW1(config)#interface fastEthernet 0/16

DSW1(config-if)#shut

DSW1(config-if)#exit

DSW1(config)#

Step 15: Enable IP routing

DSW1(config)#ip routing

Step 16: Enter no ip classless command

DSW1(config)#no ip classless

Step 17: Enable EIGRP routing protocol

Step 18: Enter network 10.0.0.0

DSW1(config)#router eigrp 1

DSW1(config-router)#network 10.0.0.0

Step 19: Proceed Task 2

Task 2: Configure VLAN Interface for IP Addresses with Layer 3 Routing

Step 1: Configure IP Address

Step 2: Enter global config

Step 3: Enter global config

DSW1#

DSW1#conf t

DSW1(config)#interface vlan 1

DSW1(config-if)#ip address 10.1.1.1 255.255.255.0

DSW1(config)#interface vlan 11

DSW1(config-if)#ip address 10.1.11.1 255.255.255.0

DSW1(config)#interface vlan 12

DSW1(config-if)#ip address 10.1.12.1 255.255.255.0

DSW1(config)#interface vlan 13

DSW1(config-if)#ip address 10.1.13.1 255.255.255.0

DSW1(config)#interface vlan 14

DSW1(config-if)#ip address 10.1.14.1 255.255.255.0

DSW1(config-if)#end

DSW1#

Step 4: Configure VLAN1 and VLANsX1 to X4 as passive interface

DSW1(config)#router eigrp 1

DSW1(config-router)#passive-interface

Step 5: Configure interface as a routed ports and assign an IP Address for each interface to BBSx

DSW1(config)#interface fa0/9

DSW1(config-if)#no switchport

DSW1(config-if)#ip address 10.1.111.1 255.255.255.0

DSW1(config-if)#no shutdown

DSW1(config-if)#interface fa0/10

DSW1(config-if)#ip address 10.1.111.1 255.255.255.0

DSW1(config-if)#no switchport

DSW1(config-if)#no shutdown

Step 6: Verify

DSW1#show ip int brief

----text omitted---

FastEthernet0/8 unassigned YES unset down down

FastEthernet0/9 10.1.111.1 YES manual up up

FastEthernet0/10 10.1.113.1 YES manual up up

FastEthernet0/11 unassigned YES unset down down

----text omitted---

Step 7: Verify

DSW1#show running-config

----text omitted---

interface FastEthernet0/8

interface FastEthernet0/9

description DSW1 0/9 BBS1

no switchport

ip address 10.1.111.1 255.255.255.0

speed 100

duplex full

spanning-tree portfast

interface FastEthernet0/10

description DSW1 0/10 BBS2

no switchport

ip address 10.1.113.1 255.255.255.0

speed 100

duplex full

spanning-tree portfast

interface FastEthernet0/11

----text omitted---

[WHICT] Lab 3-4 Configuring EtherChannel

2007-09-11T11:41:00.000-07:00

"What's Happen In Class Today"

Topic: Lab 3-4 Configuring EtherChannel
Log Date: Sept 11, 2007
Venue: Room 3-2, E-2, Inixindo, Jakarta
Base on: Cisco BCMSNv3.0 Lab Guide
Presented by Andi Maulana
Reported by Arnastya I S

Legend:
[ASWx = Access Switch X; ASWy = Access Switch Y; DSWx = Distribution Switch X; DSWy = Distribution Switch Y]

Task 1: Configure EtherChannel on the Distribution Switch
Read the instructions...

Step 1: Connect to DSWx
User Access Verification

Password:
DSW1>ena
Password:
DSW1#

Step 2: Configure EtherChannels
DSW1#conf t
DSW1(config)#interface range fastEthernet 0/1-2
DSW1(config-if-range)#channel-group 1 mode desirable
DSW1(config)#interface range fastEthernet 0/3-4
DSW1(config-if-range)#channel-group 1 mode desirable

Step 3: Connect to ASWx
User Access Verification

Password:
ASW1>ena
Password:
ASW1#

Step 4: Configure EtherChannels
ASW1#conf t
ASW1(config)#interface range fastEthernet 0/9-10
ASW1(config-if-range)#channel-group 1 mode desirable
ASW1(config)#interface range fastEthernet 0/11-12
ASW1(config-if-range)#channel-group 1 mode desirable

Step 5: Verificate previous configuration
DSW1#show interfaces etherchannel ?
module Limit display to interfaces on module
| Output modifiers

DSW1#show interfaces etherchannel
----
FastEthernet0/1:
Port state = Up Mstr In-Bndl
Channel group = 1 Mode = Desirable-Sl Gcchange = 0
Port-channel = Po1 GC = 0x00010001 Pseudo port-channel = Po1
Port index = 0 Load = 0x00 Protocol = PAgP

Flags: S - Device is sending Slow hello. C - Device is in Consistent state.
A - Device is in Auto mode. P - Device learns on physical port.
d - PAgP is down.
Timers: H - Hello timer is running. Q - Quit timer is running.
S - Switching timer is running. I - Interface timer is running.

Local information:
Hello Partner PAgP Learning Group
Port Flags State Timers Interval Count Priority Method Ifindex
Fa0/1 SC U6/S7 H 30s 1 128 Any 5001

Partner's information:

Partner Partner Partner Partner Group
Port Name Device ID Port Age Flags Cap.
Fa0/1 ASW1 000c.8577.2040 Fa0/9 4s SC 10001

Age of the port in the current state: 00d:00h:17m:35s

FastEthernet0/2:
Port state = Up Mstr In-Bndl
Channel group = 1 Mode = Desirable-Sl Gcchange = 0
Port-channel = Po1 GC = 0x00010001 Pseudo port-channel = Po1
Port index = 0 Load = 0x00 Protocol = PAgP

Flags: S - Device is sending Slow hello. C - Device is in Consistent state.
A - Device is in Auto mode. P - Device learns on physical port.
d - PAgP is down.
Timers: H - Hello timer is running. Q - Quit timer is running.
S - Switching timer is running. I - Interface timer is running.

Local information:
Hello Partner PAgP Learning Group

Port Flags State Timers Interval Count Priority Method Ifindex
Fa0/2 SC U6/S7 H 30s 1 128 Any 5001

Partner's information:

Partner Partner Partner Partner Group
Port Name Device ID Port Age Flags Cap.
Fa0/2 ASW1 000c.8577.2040 Fa0/10 16s SC 10001

Age of the port in the current state: 00d:00h:17m:52s

---- text ommited ------

DSW1#show etherchannel port-channel
Channel-group listing:
----------------------

Group: 1
----------
Port-channels in the group:
---------------------------

Port-channel: Po1
------------

Age of the Port-channel = 00d:00h:22m:12s
Logical slot/port = 2/1 Number of ports = 2
GC = 0x00010001 HotStandBy port = null
Port state = Port-channel Ag-Inuse
Protocol = PAgP

Ports in the Port-channel:

Index Load Port EC state No of bits
------+------+------+------------------+-----------
0 00 Fa0/1 Desirable-Sl 0
0 00 Fa0/2 Desirable-Sl 0
Time since last port bundled: 00d:00h:22m:08s Fa0/2

Group: 2
----------
Port-channels in the group:
---------------------------

Port-channel: Po2
------------

Age of the Port-channel = 00d:00h:22m:28s
Logical slot/port = 2/2 Number of ports = 2
GC = 0x00020001 HotStandBy port = null
Port state = Port-channel Ag-Inuse
Protocol = PAgP

Ports in the Port-channel:

Index Load Port EC state No of bits
------+------+------+------------------+-----------
0 00 Fa0/3 Desirable-Sl 0
0 00 Fa0/4 Desirable-Sl 0

Time since last port bundled: 00d:00h:08m:44s Fa0/3
Time since last port Un-bundled: 00d:00h:08m:47s Fa0/3

---- text ommited ------

DSW1#show etherchannel summary
Flags: D - down P - in port-channel
I - stand-alone s - suspended
H - Hot-standby (LACP only)
R - Layer3 S - Layer2
U - in use f - failed to allocate aggregator
u - unsuitable for bundling
w - waiting to be aggregated
d - default port

Number of channel-groups in use: 3
Number of aggregators: 3

Group Port-channel Protocol Ports
------+-------------+-----------+-----------------------------------------------

1 Po1(SU) PAgP Fa0/1(P) Fa0/2(P)
2 Po2(SU) PAgP Fa0/3(P) Fa0/4(P)
3 Po3(SU) PAgP Fa0/13(P) Fa0/14(P) Fa0/15(P)
Fa0/16(P)

DSW1#

Step 6: Verificate previous configuration
DSW1#show spanning-tree
MST0
Spanning tree enabled protocol mstp
Root ID Priority 8192
Address 0004.9bfe.acfb
Cost 200000
Port 12 (FastEthernet0/10)
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 32768 (priority 32768 sys-id-ext 0)
Address 0012.7f22.9c00
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Interface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Fa0/9 Desg FWD 200000 128.11 Edge P2p
Fa0/10 Root FWD 200000 128.12 P2p Bound(STP)
Po1 Desg FWD 100000 128.72 P2p Pre-STD-Cf
Po2 Desg FWD 100000 128.80 P2p Pre-STD-Cf
Po3 Desg FWD 50000 128.88 P2p

MST1
Spanning tree enabled protocol mstp
Root ID Priority 24577
Address 0012.7f22.9c00
This bridge is the root
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 24577 (priority 24576 sys-id-ext 1)
Address 0012.7f22.9c00
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Interface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Po1 Desg FWD 100000 128.72 P2p Pre-STD-Cf
Po2 Desg FWD 100000 128.80 P2p Pre-STD-Cf
Po3 Desg FWD 50000 128.88 P2p

MST2
Spanning tree enabled protocol mstp
Root ID Priority 24578
Address 0015.2b3a.0280
Cost 50000
Port 88 (Port-channel3)
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 28674 (priority 28672 sys-id-ext 2)
Address 0012.7f22.9c00
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Interface Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
Po1 Desg FWD 100000 128.72 P2p Pre-STD-Cf
Po2 Desg FWD 100000 128.80 P2p Pre-STD-Cf
Po3 Root FWD 50000 128.88 P2p

DSW1#