ABDURROZAK
HOME ABOUT ME MICROSITE KONTAK PERSEMBAHAN HELP
ABDURROZAK.MY.ID // COMPUTER NETWORKING FUNDAMENTAL

JARINGAN KOMPUTER DASAR12 BAB FUNDAMENTAL

Seri lengkap belajar jaringan komputer dari nol. 12 bab mencakup konsep dasar, perangkat jaringan, IP addressing, subnetting, OSI model, TCP/IP, Ethernet, routing, troubleshooting, hingga network security. Setiap bab dilengkapi teori mendalam, diagram visual, dan contoh konfigurasi praktis via CLI & WinBox.

BAB12
BACA10+ JAM
LEVELPemula
CONFIGCLI + WINBOX
ABDUR ROZAK, S.Kom. Web Developer & Network Educator - abdurrozak.my.id
ABDURROZAK.MY.ID // DAFTAR BAB

12 BAB SERI LENGKAP

Pilih bab untuk mulai belajar

BAB 01
MENGENAL DUNIA JARINGAN
Konsep jaringan, LAN, WAN, client-server, peer-to-peer.
FONDASI
BAB 02
PERANGKAT JARINGAN
NIC, Hub, Switch, Router, AP, Modem, Firewall.
HARDWARE
BAB 03
IP ADDRESS DARI NOL
IPv4, IPv6, public/private, static/dynamic, gateway, DNS.
ADDRESSING
BAB 04
SUBNETTING TANPA PUSING
Network ID, Host ID, subnet mask, CIDR, prefix.
SUBNET
BAB 05
OSI MODEL & TCP/IP
7 layer OSI, TCP/IP, encapsulation, protokol.
MODEL
BAB 06
ETHERNET & MAC ADDRESS
MAC address, frame, ARP, switching, collision domain.
LAYER 2
BAB 07
TCP, UDP & PORT
Three-way handshake, port, socket, HTTP, DNS, DHCP.
LAYER 4
BAB 08
DHCP, DNS & NAT
Auto IP, resolusi DNS, NAT, PAT, akses internet.
SERVICES
BAB 09
ROUTING & GATEWAY
Routing table, default gateway, static routing.
LAYER 3
BAB 10
TROUBLESHOOTING
Ping, Traceroute, ipconfig, nslookup, arp.
DIAGNOSTIC
BAB 11
MEMBANGUN LAN DARI NOL
Perancangan topologi, pemilihan perangkat, konfigurasi.
PRAKTIS
BAB 12
NETWORK SECURITY
Firewall, WPA2/WPA3, segmentasi, ancaman dasar.
SECURITY
BAB 01 / 12

MENGENAL DUNIA JARINGAN KOMPUTER

Fondasi semua networking. Memahami apa itu jaringan komputer, jenis-jenisnya (LAN, MAN, WAN, Internet), model client-server vs peer-to-peer, serta perangkat-perangkat dasar yang membentuk sebuah jaringan.
SUB-BAB6 LEVELFondasi WAKTU45 MENIT
1.1
BAB 01 FUNDAMENTAL

APA ITU JARINGAN KOMPUTER?

Definisi Jaringan Komputer

Jaringan komputer adalah sekumpulan komputer dan perangkat lain yang saling terhubung melalui media komunikasi (kabel atau nirkabel) sehingga dapat saling bertukar data, informasi, dan resource (seperti printer, file, koneksi internet).

Analogi sederhana: jaringan komputer seperti sistem jalan raya. Komputer adalah rumah-rumah, kabel/wireless adalah jalan, dan data adalah kendaraan yang lewat. Router adalah persimpangan yang menentukan arah kendaraan, switch adalah bundaran yang mengatur lalu lintas lokal.

Tujuan Jaringan Komputer

RESOURCE SHARING
Berbagi printer, file, koneksi internet antar device
KOMUNIKASI
Email, chat, video conference, VoIP
AKSES DATA
Akses database, file server, cloud storage
EFISIENSI BIAYA
Satu printer untuk banyak user, hemat biaya
KEAMANAN DATA
Backup terpusat, kontrol akses terstruktur
PERFORMA
Aplikasi terdistribusi, load balancing
KOMPETENSI SUB-BAB 1.1
  • Memahami definisi jaringan komputer
  • Menyebutkan tujuan utama jaringan komputer
  • Mampu menjelaskan analogi jaringan komputer
1.2
BAB 01 FUNDAMENTAL

JENIS-JENIS JARINGAN

Berdasarkan Jangkauan

JENISKEPANJANGANJANGKAUANCONTOH
PANPersonal Area Network1-10 meterBluetooth HP ke earphone
LANLocal Area Network1 gedung/kantorJaringan kantor, WiFi rumah
MANMetropolitan Area Network1 kotaJaringan antar kampus
WANWide Area NetworkAntar negaraInternet, jaringan bank

Berdasarkan Topologi

STAR PALING UMUM Mudah troubleshoot BUS LEGACY Satu kabel putus = mati RING TOKEN RING Data satu arah MESH SANGAT REDUNDANT Mahal, untuk backbone

Berdasarkan Arsitektur

CLIENT-SERVER
Ada server pusat yang melayani request dari client. Contoh: web server, email server, database server. Keunggulan: terpusat, aman, scalable. Kekurangan: butuh server mahal, single point of failure.
PEER-TO-PEER
Setiap device setara, bisa jadi client dan server. Contoh: file sharing, blockchain. Keunggulan: murah, tidak ada single point of failure. Kekurangan: sulit dikelola, kurang aman.
KOMPETENSI SUB-BAB 1.2
  • Membedakan PAN, LAN, MAN, WAN
  • Mengenal topologi Star, Bus, Ring, Mesh
  • Membedakan client-server dan peer-to-peer
1.3
BAB 01 FUNDAMENTAL

TOPOLOGI JARINGAN

Detail Topologi

TOPOLOGIKELEBIHANKEKURANGANUSE CASE
StarMudah troubleshoot, 1 node rusak tidak ganggu lainButuh banyak kabel, pusat = single point of failureKantor, rumah (PALING UMUM)
BusMurah, sederhana1 kabel putus = semua mati, collision tinggiLegacy (jarang dipakai)
RingData mengalir satu arah, tidak ada collision1 node rusak = semua tergangguToken ring (legacy)
MeshSangat redundant, fault tolerantMahal, kompleks, banyak kabelData center, backbone
TreeSkalabel, hierarki jelasRoot rusak = fatalJaringan besar
HybridFleksibel, kombinasi kelebihanKompleksEnterprise
REALITA: Di dunia nyata, hampir semua jaringan modern menggunakan topologi Star atau Extended Star (star yang diperluas dengan switch hierarkis). Topologi lain hanya dipelajari untuk pemahaman konseptual.
KOMPETENSI SUB-BAB 1.3
  • Mampu membandingkan kelebihan/kekurangan setiap topologi
  • Menentukan topologi yang tepat untuk skenario tertentu
  • Mengerti mengapa Star menjadi topologi paling populer
1.4
BAB 01 FUNDAMENTAL

MEDIA TRANSMISI

Media Kabel (Guided)

MEDIAKECEPATANJANGKAUANKELEBIHAN
UTP Cat5e1 Gbps100mMurah, fleksibel
UTP Cat610 Gbps55m (10G), 100m (1G)Performa lebih baik
UTP Cat6a10 Gbps100mShielded, anti interferensi
CoaxialVaries500mTahan interferensi
Fiber Optic100+ GbpsKilometerCepat, jarak jauh, aman

Media Nirkabel (Unguided)

TEKNOLOGIFREKUENSIJANGKAUANUSE CASE
WiFi (802.11)2.4 GHz, 5 GHz, 6 GHz10-100m indoorLAN nirkabel
Bluetooth2.4 GHz10mPAN, peripheral
WiMAX2.5-5.8 GHzKilometerMAN nirkabel
SatelitVariousGlobalRemote area
Microwave1-300 GHzLine of sightPoint-to-point
KOMPETENSI SUB-BAB 1.4
  • Membedakan media guided dan unguided
  • Mengetahui karakteristik UTP Cat5e/6/6a
  • Memahami kelebihan fiber optic
  • Menentukan media yang tepat untuk skenario tertentu
BAB 02 / 12

MENGENAL PERANGKAT JARINGAN

Memahami setiap perangkat keras yang membentuk jaringan: NIC, Hub, Switch, Router, Access Point, Modem, Firewall. Fungsi, cara kerja, dan kapan harus menggunakan masing-masing perangkat.
SUB-BAB7 LEVELFondasi WAKTU50 MENIT
2.1
BAB 02 PERANGKAT

NIC, HUB, & SWITCH

NIC (Network Interface Card)

NIC adalah perangkat yang memungkinkan komputer terhubung ke jaringan. Setiap NIC memiliki MAC Address unik (48-bit) yang menjadi identitas fisik device di jaringan.

ETHERNET NIC
Kabel, port RJ-45, kecepatan 1Gbps/10Gbps
WIRELESS NIC
WiFi adapter, 802.11 a/b/g/n/ac/ax
ONBOARD NIC
Terintegrasi di motherboard

Hub vs Switch

ASPEKHUBSWITCH
Layer OSILayer 1 (Physical)Layer 2 (Data Link)
Cara KerjaBroadcast ke semua portKirim hanya ke port tujuan
MAC AddressTidak mengenaliMempelajari MAC address
Collision Domain1 domain besarPer-port terpisah
PerformaLambatCepat
HargaMurahLebih mahal
StatusObsoleteStandar modern
PENTING: Hub sudah OBSOLETE dan tidak dijual lagi. Semua jaringan modern menggunakan switch. Hub hanya dipelajari untuk pemahaman sejarah dan konsep collision domain.
KOMPETENSI SUB-BAB 2.1
  • Memahami fungsi NIC dan MAC address
  • Membedakan hub dan switch
  • Mengerti mengapa switch lebih baik dari hub
2.2
BAB 02 PERANGKAT

ROUTER & ACCESS POINT

Router

Router adalah perangkat yang menghubungkan berbeda jaringan dan menentukan jalur terbaik untuk paket data. Router bekerja di Layer 3 (Network) OSI, menggunakan IP address untuk routing.

Fungsi Router:

ROUTING
Menentukan jalur terbaik paket antar jaringan
NAT
Terjemahkan IP private ke IP publik
FIREWALL
Filter traffic berdasarkan aturan
DHCP SERVER
Berikan IP otomatis ke client

Access Point (AP)

Access Point adalah perangkat yang menyediakan koneksi nirkabel (WiFi) ke jaringan kabel. AP bekerja di Layer 2, menjembatani device wireless ke jaringan wired.

JENIS APDESKRIPSIUSE CASE
Standalone APBerdiri sendiri, dikonfigurasi individualRumah, SOHO
Controller-basedDikelola terpusat via controllerEnterprise, kampus
Mesh APSaling terhubung, self-organizingSmart home, large area
Outdoor APTahan cuaca, jangkauan jauhOutdoor, point-to-point
KOMPETENSI SUB-BAB 2.2
  • Memahami fungsi router di Layer 3
  • Membedakan router dengan switch
  • Memahami jenis-jenis Access Point
2.3
BAB 02 PERANGKAT

MODEM & FIREWALL

Modem

Modem (Modulator-Demodulator) mengubah sinyal digital dari komputer menjadi sinyal analog untuk transmisi via media komunikasi (kabel telepon, kabel coaxial, fiber), dan sebaliknya.

JENIS MODEMMEDIAKECEPATAN
DSL ModemKabel teleponhingga 100 Mbps
Cable ModemKabel coaxialhingga 1 Gbps
Fiber Modem (ONT)Fiber optichingga 10 Gbps
4G/5G ModemSelulerhingga 1 Gbps

Firewall

Firewall adalah sistem keamanan yang memonitor dan mengontrol traffic jaringan berdasarkan aturan keamanan yang telah ditetapkan. Bisa berupa hardware, software, atau kombinasi keduanya.

HARDWARE FIREWALL
Device dedicated (MikroTik, Fortinet, Cisco ASA). Performa tinggi, untuk network perimeter.
SOFTWARE FIREWALL
Aplikasi di OS (Windows Firewall, iptables). Untuk proteksi per-device.
KOMPETENSI SUB-BAB 2.3
  • Memahami fungsi modem dan jenis-jenisnya
  • Memahami fungsi firewall
  • Membedakan hardware dan software firewall
BAB 03 / 12

MEMAHAMI IP ADDRESS DARI NOL

Fondasi Layer 3 networking. IPv4 vs IPv6, public vs private IP, static vs dynamic IP, gateway, DNS. Memahami cara kerja IP address sebagai identitas unik setiap device di jaringan.
SUB-BAB6 LEVELAddressing WAKTU60 MENIT
3.1
BAB 03 IP ADDRESS

IPv4 FUNDAMENTAL

Anatomi IPv4

IPv4 address adalah identifier 32-bit yang unik untuk setiap device di jaringan. Ditulis dalam notasi desimal bertitik (dotted decimal):

192.168.1.10 = 11000000.10101000.00000001.00001010 (biner)

Struktur IPv4:

NETWORK PORTION
Identitas jaringan (seperti nama jalan). Ditentukan oleh subnet mask.
HOST PORTION
Identitas device dalam jaringan (seperti nomor rumah). Sisa bit setelah network.

Kelas IPv4

KELASRANGEDEFAULT MASKHOST/NETWORKUSE CASE
A1.0.0.0 - 126.255.255.255255.0.0.0 (/8)16 jutaISP, organisasi besar
B128.0.0.0 - 191.255.255.255255.255.0.0 (/16)65 ribuOrganisasi menengah
C192.0.0.0 - 223.255.255.255255.255.255.0 (/24)254LAN rumah/kantor
D224.0.0.0 - 239.255.255.255--Multicast
E240.0.0.0 - 255.255.255.255--Eksperimental
KOMPETENSI SUB-BAB 3.1
  • Memahami struktur IPv4 32-bit
  • Membedakan network portion dan host portion
  • Mengenal kelas A, B, C, D, E
3.2
BAB 03 IP ADDRESS

PUBLIC vs PRIVATE IP

IP Publik

IP Publik adalah IP yang unik di seluruh internet. Setiap device dengan IP publik bisa diakses langsung dari internet. IP publik dikelola oleh IANA dan didistribusikan via ISP.

IP Private (RFC 1918)

IP Private adalah IP yang hanya berlaku di jaringan lokal. Bisa dipakai berulang di jaringan berbeda. Untuk akses internet, IP private harus diterjemahkan ke IP publik via NAT.

RANGE PRIVATEKELASJUMLAH IPUSE CASE
10.0.0.0 - 10.255.255.255A16.7 jutaEnterprise, ISP
172.16.0.0 - 172.31.255.255B1 jutaMedium network
192.168.0.0 - 192.168.255.255C65 ribuLAN rumah/kantor (PALING UMUM)
MENGAPA IP PRIVATE? IPv4 hanya punya 4.3 miliar alamat, tidak cukup untuk semua device di dunia. IP private memungkinkan jaringan berbeda menggunakan range yang sama, lalu diterjemahkan ke IP publik via NAT. Inilah yang membuat internet bisa scale.
KOMPETENSI SUB-BAB 3.2
  • Membedakan IP publik dan private
  • Mengenal range IP private RFC 1918
  • Memahami peran NAT dalam penerjemahan IP
3.3
BAB 03 IP ADDRESS

STATIC vs DYNAMIC IP

ASPEKSTATIC IPDYNAMIC IP (DHCP)
Cara DapatDi-set manualOtomatis dari DHCP server
PerubahanTetapBisa berubah saat lease expire
KonfigurasiRepot di setiap deviceOtomatis, mudah dikelola
Cocok UntukServer, printer, routerPC, HP, laptop user
KeamananLebih aman (kontrol penuh)Kurang aman
KOMPETENSI SUB-BAB 3.3
  • Membedakan static dan dynamic IP
  • Menentukan kapan pakai static vs dynamic
  • Memahami peran DHCP
3.4
BAB 03 IP ADDRESS

IPv6 INTRODUCTION

Mengapa IPv6?

IPv6 dikembangkan karena IPv4 kehabisan alamat. IPv6 menggunakan 128-bit address (vs 32-bit IPv4), memberikan 340 undecillion alamat (3.4 × 10^38) - cukup untuk setiap atom di bumi!

ASPEKIPv4IPv6
Panjang Address32 bit128 bit
NotasiDesimal bertitikHexadesimal
Contoh192.168.1.12001:0db8:85a3::8a2e:0370:7334
Jumlah Alamat4.3 miliar340 undecillion
Header20-60 byte40 byte (fixed)
IPSecOpsionalBuilt-in
Auto-configDHCP/manualStateless auto-config
KOMPETENSI SUB-BAB 3.4
  • Memahami alasan pengembangan IPv6
  • Membedakan IPv4 dan IPv6
  • Mengenal notasi IPv6
3.5
BAB 03 IP ADDRESS

GATEWAY & DNS

Gateway (Default Gateway)

Gateway adalah IP router yang menjadi "pintu keluar" dari jaringan lokal ke jaringan lain (termasuk internet). Setiap device di LAN harus tahu gateway-nya agar bisa akses internet.

ANALOGI: Gateway seperti pintu keluar gedung. Untuk keluar dari gedung (LAN) ke jalan raya (internet), kamu harus tahu di mana pintu keluarnya (gateway). Tanpa gateway, device hanya bisa komunikasi di dalam LAN.

DNS (Domain Name System)

DNS adalah "buku telepon internet" yang menerjemahkan nama domain (google.com) ke IP address (142.250.1.100). Tanpa DNS, kamu harus hafal IP setiap situs!

DNS PROVIDERPRIMARYSECONDARYKELEBIHAN
Google8.8.8.88.8.4.4Cepat, reliable
Cloudflare1.1.1.11.0.0.1Paling cepat, privacy
OpenDNS208.67.222.222208.67.220.220Content filtering
AdGuard94.140.14.1494.140.15.15Block iklan & tracker
KOMPETENSI SUB-BAB 3.5
  • Memahami fungsi gateway
  • Memahami fungsi DNS
  • Mengenal DNS provider populer
BAB 04 / 12

SUBNETTING TANPA PUSING

Network ID, Host ID, subnet mask, CIDR notation, prefix length. Cara menghitung jumlah network dan host. Subnetting dibuat mudah dengan pendekatan praktis dan contoh konkret.
SUB-BAB6 LEVELSubnet WAKTU60 MENIT
4.1
BAB 04 SUBNETTING

SUBNET MASK & CIDR

Apa Itu Subnet Mask?

Subnet mask adalah bilangan 32-bit yang menentukan bagian mana dari IP address yang merupakan network dan bagian mana yang merupakan host. Bit 1 di subnet mask = network, bit 0 = host.

IP: 192.168.1.10 = 11000000.10101000.00000001.00001010 Mask: 255.255.255.0 = 11111111.11111111.11111111.00000000 └──────── network ─────────┘└── host ──┘

CIDR Notation

CIDR (Classless Inter-Domain Routing) adalah notasi modern untuk subnet mask, menggunakan prefix length (jumlah bit 1 di subnet mask).

CIDRSUBNET MASKTOTAL IPUSABLE HOSTUSE CASE
/32255.255.255.25511Host route, loopback
/30255.255.255.25242Point-to-point link
/28255.255.255.2401614Small subnet
/24255.255.255.0256254LAN standar (PALING UMUM)
/20255.255.240.040964094Medium network
/16255.255.0.06553665534Large network
/8255.0.0.016.7M16.7MClass A
Usable Host = 2^(32 - prefix) - 2
KOMPETENSI SUB-BAB 4.1
  • Memahami subnet mask dan fungsinya
  • Mengenal CIDR notation
  • Mampu menghitung usable host dari prefix
4.2
BAB 04 SUBNETTING

MENGHITUNG SUBNET

Contoh Perhitungan

KALKULASI
IP Address : 192.168.1.10 Subnet Mask : 255.255.255.0 (/24) Network Addr : 192.168.1.0 (IP pertama) Broadcast : 192.168.1.255 (IP terakhir) Host Range : 192.168.1.1 - 192.168.1.254 Total Host : 254 usable # Cara hitung: # /24 = 24 bit network, 8 bit host # 2^8 = 256 total IP # 256 - 2 = 254 usable host # (dikurangi 2 untuk network address dan broadcast) # Contoh lain: /26 # Mask = 255.255.255.192 # Host bits = 6 # Total IP = 2^6 = 64 # Usable host = 64 - 2 = 62

Rumus Cepat

YANG DICARIRUMUS
Total IP2^(32 - prefix)
Usable Host2^(32 - prefix) - 2
Subnet Mask~(2^(32 - prefix) - 1)
Network AddressIP AND Subnet Mask
BroadcastNetwork OR (NOT Subnet Mask)
KOMPETENSI SUB-BAB 4.2
  • Mampu menghitung network address dan broadcast
  • Mampu menghitung usable host
  • Menguasai rumus subnetting
4.3
BAB 04 SUBNETTING

SUBNETTING PRAKTIS

Mengapa Subnetting?

Subnetting = membagi satu jaringan besar menjadi beberapa jaringan kecil. Manfaat:

PERFORMA
Kurangi broadcast traffic, network lebih efisien
KEAMANAN
Isolasi traffic antar segmen
SKALABILITAS
Mudah dikembangkan
ORGANISASI
Struktur jaringan lebih jelas

Contoh Kasus

KASUS
Network Awal : 192.168.1.0/24 (254 host) Kebutuhan : 4 segmen berbeda (Staff, Guest, IoT, Server) Solusi : Subnet ke /26 (64 IP per subnet) Subnet 1 : 192.168.1.0/26 - Host: .1-.62 (Staff) Subnet 2 : 192.168.1.64/26 - Host: .65-.126 (Guest) Subnet 3 : 192.168.1.128/26 - Host: .129-.190 (IoT) Subnet 4 : 192.168.1.192/26 - Host: .193-.254 (Server)
KOMPETENSI SUB-BAB 4.3
  • Memahami tujuan subnetting
  • Mampu melakukan subnetting praktis
  • Mampu merencanakan subnet untuk kebutuhan tertentu
BAB 05 / 12

OSI MODEL & TCP/IP

Memahami 7 layer OSI, model TCP/IP, protokol jaringan, proses encapsulation, dan bagaimana data berpindah antarperangkat. Fondasi konseptual semua networking.
SUB-BAB5 LEVELModel WAKTU50 MENIT
5.1
BAB 05 OSI MODEL

7 LAYER OSI

Model OSI

OSI (Open Systems Interconnection) adalah model referensi yang membagi komunikasi jaringan menjadi 7 layer abstrak. Setiap layer memiliki fungsi spesifik dan berkomunikasi hanya dengan layer di atas dan bawahnya.

LAYERNAMAFUNGSICONTOH PROTOKOLDEVICE
7ApplicationAntarmuka aplikasi userHTTP, FTP, SMTP, DNS, SSH-
6PresentationFormat data, enkripsiSSL/TLS, JPEG, MPEG-
5SessionMengelola sesi komunikasiNetBIOS, RPC, PPTP-
4TransportKoneksi end-to-end, reliabilityTCP, UDPFirewall L4
3NetworkRouting, logical addressingIP, ICMP, OSPF, BGPRouter
2Data LinkFraming, physical addressingEthernet, WiFi, PPPSwitch, Bridge
1PhysicalTransmisi bit via mediaKabel UTP, fiber, radioHub, Repeater
MNEMONIC: "All People Seem To Need Data Processing" (layer 7 ke 1) atau "Please Do Not Throw Sausage Pizza Away" (layer 1 ke 7).

Fungsi Setiap Layer

LAYER 5-7 (UPPER)
Berurusan dengan aplikasi dan user. HTTP untuk web, SMTP untuk email, DNS untuk resolusi nama.
LAYER 4 (TRANSPORT)
TCP (reliable) atau UDP (fast). Menjamin data sampai dengan benar atau tidak.
LAYER 3 (NETWORK)
IP addressing dan routing. Router bekerja di layer ini untuk menentukan jalur paket.
LAYER 1-2 (LOWER)
MAC address, framing, physical transmission. Switch dan NIC bekerja di layer ini.
KOMPETENSI SUB-BAB 5.1
  • Menghafal 7 layer OSI
  • Memahami fungsi setiap layer
  • Mampu mengidentifikasi protokol di setiap layer
5.2
BAB 05 OSI MODEL

TCP/IP MODEL

TCP/IP vs OSI

TCP/IP adalah model yang benar-benar digunakan di internet. Lebih sederhana dari OSI, hanya 4 layer:

TCP/IPPADANAN OSICONTOH PROTOKOL
ApplicationLayer 5-7HTTP, FTP, DNS, SMTP, SSH, Telnet
TransportLayer 4TCP (reliable), UDP (fast)
InternetLayer 3IP, ICMP, ARP
Network AccessLayer 1-2Ethernet, WiFi, PPP

Encapsulation

Encapsulation = proses membungkus data dengan header (dan kadang trailer) setiap layer saat data turun dari layer atas ke bawah. Setiap layer menambah informasinya sendiri.

ENCAPSULATION
Layer 7 (Application) : DATA (user data) Layer 4 (Transport) : [TCP HEADER] + DATA = SEGMENT Layer 3 (Network) : [IP HEADER] + SEGMENT = PACKET Layer 2 (Data Link) : [ETH HEADER] + PACKET + [ETH TRAILER] = FRAME Layer 1 (Physical) : BITS (01010101010101010101) # Saat diterima, proses sebaliknya (decapsulation): # Bits -> Frame -> Packet -> Segment -> Data # Setiap layer membuka header-nya dan memproses
KOMPETENSI SUB-BAB 5.2
  • Membedakan model OSI dan TCP/IP
  • Memahami proses encapsulation dan decapsulation
  • Mengenal istilah segment, packet, frame, bits
BAB 06 / 12

ETHERNET, MAC ADDRESS & SWITCHING

MAC address, frame Ethernet, ARP, cara kerja switch, collision domain, broadcast domain. Memahami Layer 2 networking secara mendalam.
SUB-BAB5 LEVELLayer 2 WAKTU50 MENIT
6.1
BAB 06 LAYER 2

MAC ADDRESS & ETHERNET

MAC Address

MAC (Media Access Control) Address adalah alamat fisik 48-bit (6 byte) yang unik untuk setiap NIC. Ditulis dalam notasi heksadesimal:

00:1A:2B:3C:4D:5E └── OUI ──┘└─ NIC ─┘ (3 byte) (3 byte) Vendor ID Serial Number

Karakteristik MAC Address:

UNIK
Setiap NIC punya MAC address unik di dunia
PHYSICAL
Melekat di hardware, tidak berubah
LAYER 2
Digunakan di Layer 2 (Data Link)
LOCAL ONLY
Hanya berlaku di jaringan lokal

Ethernet Frame

Ethernet adalah standar LAN paling populer. Data di Layer 2 dibungkus dalam frame Ethernet:

BAGIANUKURANFUNGSI
Preamble8 bytesSinkronisasi
Destination MAC6 bytesMAC address tujuan
Source MAC6 bytesMAC address pengirim
Type/Length2 bytesTipe protokol (IPv4, IPv6, dll)
Data/Payload46-1500 bytesData dari layer atas
FCS (CRC)4 bytesError detection
KOMPETENSI SUB-BAB 6.1
  • Memahami struktur MAC address
  • Memahami struktur Ethernet frame
  • Mengenal OUI dan NIC portion
6.2
BAB 06 LAYER 2

ARP & SWITCHING

ARP (Address Resolution Protocol)

ARP menerjemahkan IP address ke MAC address. Saat device ingin kirim paket ke IP tertentu di jaringan lokal, dia perlu tahu MAC address tujuan.

PROSES ARP
Step 1: PC A ingin kirim ke 192.168.1.10 Step 2: PC A cek ARP table - tidak ada MAC untuk IP tersebut Step 3: PC A broadcast ARP Request: "Who has 192.168.1.10?" Step 4: PC B (192.168.1.10) reply: "I have it, my MAC is 00:1A:2B:3C:4D:5E" Step 5: PC A simpan di ARP table, kirim data ke MAC tersebut

Cara Kerja Switch

Switch bekerja di Layer 2, menggunakan MAC address untuk meneruskan frame. Switch mempelajari MAC address device yang terhubung dan membuat MAC address table.

LANGKAHAKSI SWITCH
1. LearningSaat terima frame, switch catat source MAC + port di MAC table
2. ForwardingSaat kirim frame, switch cek destination MAC di table, kirim hanya ke port tujuan
3. FloodingJika destination MAC tidak ada di table, switch broadcast ke semua port (kecuali source)
4. AgingEntry di MAC table dihapus setelah timeout (default 300 detik) jika tidak aktif

Collision & Broadcast Domain

COLLISION DOMAIN
Area di mana collision bisa terjadi. Switch memecah collision domain per-port. Hub = 1 collision domain besar.
BROADCAST DOMAIN
Area di mana broadcast bisa mencapai. Router memecah broadcast domain. Switch = 1 broadcast domain.
KOMPETENSI SUB-BAB 6.2
  • Memahami proses ARP
  • Memahami cara kerja switch (learning, forwarding, flooding)
  • Membedakan collision domain dan broadcast domain
BAB 07 / 12

TCP, UDP & PORT

Cara kerja TCP/UDP, three-way handshake, port, socket, serta protokol populer: HTTP, HTTPS, FTP, SSH, DNS, DHCP. Layer 4 networking.
SUB-BAB5 LEVELLayer 4 WAKTU50 MENIT
7.1
BAB 07 LAYER 4

TCP vs UDP

Perbandingan TCP dan UDP

ASPEKTCPUDP
KoneksiConnection-oriented (3-way handshake)Connectionless
ReliabilityReliable (ack, retransmit)Unreliable (no guarantee)
OrderIn-order deliveryNo ordering
Flow ControlAda (window size)Tidak ada
SpeedSlower (overhead)Faster (minimal overhead)
Header Size20 bytes8 bytes
Use CaseWeb, email, file transfer, SSHStreaming, VoIP, DNS, gaming

TCP Three-Way Handshake

Three-way handshake adalah proses pembentukan koneksi TCP:

TCP HANDSHAKE
Step 1 - SYN : Client -> Server "Saya ingin koneksi (SYN)" Step 2 - SYN-ACK : Server -> Client "OK, saya setuju (SYN-ACK)" Step 3 - ACK : Client -> Server "Terima kasih (ACK)" Result : Koneksi established, data bisa dikirim # Saat koneksi selesai: Step 1 - FIN : Client -> Server "Saya mau tutup koneksi (FIN)" Step 2 - ACK : Server -> Client "OK (ACK)" Step 3 - FIN : Server -> Client "Saya juga mau tutup (FIN)" Step 4 - ACK : Client -> Server "OK (ACK)" Result : Koneksi closed
KOMPETENSI SUB-BAB 7.1
  • Membedakan TCP dan UDP
  • Memahami three-way handshake TCP
  • Menentukan kapan pakai TCP vs UDP
7.2
BAB 07 LAYER 4

PORT & SOCKET

Apa Itu Port?

Port adalah angka 16-bit (0-65535) yang mengidentifikasi aplikasi spesifik di sebuah device. Jika IP address adalah alamat rumah, port adalah nomor kamar di rumah tersebut.

RANGENAMACONTOH
0-1023Well-Known PortsHTTP (80), HTTPS (443), SSH (22)
1024-49151Registered PortsMySQL (3306), RDP (3389)
49152-65535Dynamic/Private PortsPort sementara untuk client

Protokol Populer & Port

PROTOKOLPORTTRANSPORTFUNGSI
HTTP80TCPWeb browsing (tidak aman)
HTTPS443TCPWeb browsing (aman, encrypted)
FTP21TCPFile transfer
SSH22TCPSecure remote access CLI
Telnet23TCPRemote CLI (tidak aman)
DNS53UDP/TCPDomain name resolution
DHCP67-68UDPAuto IP assignment
SMTP25, 587TCPEmail sending
POP3110TCPEmail receiving
IMAP143TCPEmail receiving (advanced)
SNMP161UDPNetwork monitoring
NTP123UDPTime synchronization

Socket

Socket = kombinasi IP address + port number. Socket mengidentifikasi koneksi spesifik antara dua device.

Socket = IP Address : Port Contoh: 192.168.1.10:80 = Web server di 192.168.1.10
KOMPETENSI SUB-BAB 7.2
  • Memahami konsep port dan socket
  • Menghafal port-port penting
  • Membedakan well-known, registered, dynamic ports
BAB 08 / 12

DHCP, DNS & NAT

Bagaimana perangkat mendapatkan IP (DHCP), proses resolusi DNS, NAT, PAT, dan bagaimana semua ini memungkinkan akses internet. Layanan fundamental jaringan.
SUB-BAB5 LEVELServices WAKTU60 MENIT
8.1
BAB 08 SERVICES

DHCP DEEP DIVE

Cara Kerja DHCP

DHCP (Dynamic Host Configuration Protocol) memberikan IP address dan parameter jaringan (subnet mask, gateway, DNS) secara otomatis ke client. Prosesnya disebut DORA:

DHCP DORA
D - DISCOVER : Client broadcast "Ada DHCP server?" O - OFFER : Server reply "Ada, ini IP yang saya tawarkan" R - REQUEST : Client "OK, saya mau IP tersebut" A - ACK : Server "OK, IP tersebut milikmu sekarang" # Parameter yang diberikan DHCP: # - IP address # - Subnet mask # - Default gateway # - DNS server # - Lease time (berapa lama IP dipinjam)
VIA CLI (MIKROTIK)
VIA WINBOX
MIKROTIK CLI
# 1. Buat IP Pool /ip pool add name=pool-lan ranges=192.168.1.100-192.168.1.200 # 2. Buat DHCP Network /ip dhcp-server network add \ address=192.168.1.0/24 \ gateway=192.168.1.1 \ dns-server=192.168.1.1,8.8.8.8 # 3. Aktifkan DHCP Server /ip dhcp-server add \ name=dhcp-lan \ interface=bridge-lan \ address-pool=pool-lan \ lease-time=1d # 4. Verifikasi /ip dhcp-server print /ip dhcp-server lease print
1
DHCP SETUP WIZARD

1. Menu IP -> DHCP Server -> DHCP Setup.

2. Pilih interface bridge-lan -> Next terus sampai Finish.

3. Wizard otomatis buat pool, network, dan server.

KOMPETENSI SUB-BAB 8.1
  • Memahami proses DORA DHCP
  • Mampu konfigurasi DHCP server di MikroTik
  • Mengerti parameter yang diberikan DHCP
8.2
BAB 08 SERVICES

DNS RESOLUTION

Proses DNS Resolution

Saat kamu ketik google.com di browser, DNS melakukan:

DNS RESOLUTION
Step 1: PC cek DNS cache lokal - tidak ada Step 2: PC query ke DNS server (misal 8.8.8.8) Step 3: DNS server cek cache - tidak ada Step 4: DNS server query ke root server (.) Step 5: Root server reply "Tanya .com server" Step 6: DNS server query ke .com server Step 7: .com server reply "Tanya google.com server" Step 8: DNS server query ke google.com server Step 9: google.com server reply "IP-nya 142.250.1.100" Step 10: DNS server simpan di cache, reply ke PC Result: PC dapat IP, bisa akses google.com
KOMPETENSI SUB-BAB 8.2
  • Memahami proses DNS resolution
  • Mengenal hirarki DNS (root, TLD, authoritative)
  • Memahami pentingnya DNS cache
8.3
BAB 08 SERVICES

NAT & PAT

Apa Itu NAT?

NAT (Network Address Translation) menerjemahkan IP private ke IP publik agar device di LAN bisa akses internet. Tanpa NAT, IP private tidak bisa keluar ke internet.

SNAT
Source NAT - ubah IP sumber. Untuk keluar ke internet.
DNAT
Destination NAT - ubah IP tujuan. Untuk port forwarding.

Jenis NAT

JENISDESKRIPSIUSE CASE
Static NAT1 IP private = 1 IP publik (1:1)Server yang perlu diakses dari internet
Dynamic NATPool IP publik untuk banyak private IPOrganisasi dengan IP publik terbatas
PAT (NAT Overload)Banyak private IP = 1 IP publik + port berbedaRumah/kantor (PALING UMUM)
VIA CLI
VIA WINBOX
MIKROTIK CLI
# PAT / Masquerade (paling umum) /ip firewall nat add \ chain=srcnat \ action=masquerade \ out-interface=WAN # Verifikasi /ip firewall nat print
1
MENU IP -> FIREWALL -> NAT

1. Menu IP -> Firewall -> tab NAT -> +.

2. Tab General: Chain = srcnat, Out. Interface = WAN.

3. Tab Action: Action = masquerade.

4. Klik OK.

KOMPETENSI SUB-BAB 8.3
  • Memahami fungsi NAT
  • Membedakan SNAT, DNAT, PAT
  • Mampu konfigurasi NAT Masquerade
BAB 09 / 12

ROUTING & GATEWAY

Routing, routing table, default gateway, static routing, dan bagaimana paket berpindah antarjaringan. Layer 3 networking fundamental.
SUB-BAB5 LEVELLayer 3 WAKTU50 MENIT
9.1
BAB 09 ROUTING

ROUTING FUNDAMENTAL

Apa Itu Routing?

Routing = proses menentukan jalur terbaik untuk paket dari sumber ke tujuan. Router menggunakan routing table untuk membuat keputusan ini.

Jenis Route

JENIS ROUTESUMBERADMIN DISTANCE
ConnectedAuto dari interface aktif0
StaticDikonfigurasi manual1
Dynamic (RIP)RIP protocol120
Dynamic (OSPF)OSPF protocol110
Dynamic (BGP)BGP protocol20
ADMIN DISTANCE: Angka prioritas. Semakin kecil, semakin diprioritaskan. Jika ada 2 route ke tujuan sama, router pilih yang AD-nya paling kecil.
VIA CLI
VIA WINBOX
MIKROTIK CLI
# Lihat routing table /ip route print # Tambah static route /ip route add \ dst-address=10.0.0.0/8 \ gateway=192.168.1.254 \ distance=1 \ comment="Ke kantor pusat" # Default route (ke internet) /ip route add \ dst-address=0.0.0.0/0 \ gateway=103.xx.xx.1 \ distance=1 # Cek route untuk IP tertentu /ip route print where dst-address=8.8.8.8
1
MENU IP -> ROUTES

1. Menu IP -> Routes -> +.

2. Dst. Address: 10.0.0.0/8, Gateway: 192.168.1.254, Distance: 1.

3. Klik OK.

KOMPETENSI SUB-BAB 9.1
  • Memahami konsep routing dan routing table
  • Membedakan jenis-jenis route
  • Mampu set static route dan default route
BAB 10 / 12

TROUBLESHOOTING JARINGAN

Ping, Traceroute, ipconfig/ifconfig, nslookup, arp. Mendiagnosis masalah IP, DNS, gateway, kabel, dan konektivitas. Skill wajib network administrator.
SUB-BAB6 LEVELDiagnostic WAKTU60 MENIT
10.1
BAB 10 TROUBLESHOOT

COMMAND DIAGNOSTIC

Perintah Diagnostic

PERINTAHFUNGSICONTOH
pingTest konektivitas ke hostping 8.8.8.8
tracert/tracerouteLihat jalur paket ke tujuantracert google.com
ipconfig/ifconfigLihat konfigurasi IP deviceipconfig /all
nslookupQuery DNSnslookup google.com
arpLihat ARP tablearp -a
netstatLihat koneksi aktif & portnetstat -an
routeLihat routing tableroute print
nbtstatNetBIOS over TCP/IPnbtstat -A IP
CONTOH PENGGUNAAN
MIKROTIK EQUIVALENT
WINDOWS CMD
# Cek IP device ipconfig /all # Test konektivitas ping 8.8.8.8 ping google.com # Lihat jalur paket tracert google.com # Query DNS nslookup google.com nslookup -type=mx google.com # Lihat ARP table arp -a # Flush DNS cache ipconfig /flushdns # Renew IP (DHCP) ipconfig /release ipconfig /renew
MIKROTIK CLI
# Ping /ping 8.8.8.8 count=4 # Traceroute /tool traceroute google.com # Lihat IP address /ip address print # Lihat ARP table /ip arp print # Flush DNS cache /ip dns cache flush # Torch - traffic real-time /tool torch interface=WAN # Bandwidth test /tool bandwidth-test 192.168.1.100
KOMPETENSI SUB-BAB 10.1
  • Mengenal perintah diagnostic dasar
  • Mampu gunakan ping, tracert, nslookup
  • Mampu gunakan perintah equivalent di MikroTik
10.2
BAB 10 TROUBLESHOOT

MASALAH UMUM

Masalah & Solusi

MASALAHGEJALASOLUSI
IP Conflict Dapat IP, tapi koneksi putus-nyambung Cek ipconfig, pastikan tidak ada IP duplikat. Cek DHCP server.
Tidak Dapat IP IP 169.254.x.x (APIPA) Cek kabel, cek DHCP server, renew IP dengan ipconfig /renew.
Tidak Bisa Ping Gateway Ping ke 192.168.1.1 gagal Cek kabel, cek IP router, cek switch.
Ping Gateway OK, Internet Tidak Ping 8.8.8.8 gagal Cek NAT, cek default route, cek koneksi WAN.
Ping IP OK, Domain Tidak Ping 8.8.8.8 OK, ping google.com gagal Masalah DNS. Cek DNS server, flush DNS cache.
Internet Lambat Download/upload lambat Cek bandwidth, cek interference WiFi, cek kabel.
WiFi Tidak Connect Device tidak bisa connect ke WiFi Cek password, cek security type, restart AP.
Intermittent Connection Koneksi putus-nyambung Cek kabel (mungkin rusak), cek port switch, cek driver NIC.

Metodologi Troubleshooting

METHODOLOGY
Step 1: Identifikasi masalah (apa yang salah?) Step 2: Kumpulkan informasi (cek konfigurasi, log) Step 3: Isolasi masalah (test per layer, dari bawah ke atas) Step 4: Hipotesis akar masalah Step 5: Test hipotesis Step 6: Implementasi solusi Step 7: Verifikasi solusi bekerja Step 8: Dokumentasi
KOMPETENSI SUB-BAB 10.2
  • Mengenal masalah jaringan umum
  • Mampu mendiagnosis masalah dengan metodologi
  • Mampu menerapkan solusi yang tepat
BAB 11 / 12

MEMBANGUN JARINGAN LAN DARI NOL

Perancangan topologi, pemilihan perangkat, IP addressing, konfigurasi dasar, dan pengujian jaringan. Praktik lengkap membangun LAN dari awal.
SUB-BAB5 LEVELPraktis WAKTU75 MENIT
11.1
BAB 11 PRAKTIS

PERANCANGAN TOPOLOGI

Langkah Perancangan

ANALISIS KEBUTUHAN
Berapa device? Jenis aplikasi? Kebutuhan bandwidth? Budget?
DESAIN TOPOLOGI
Pilih topologi (Star, Extended Star), gambar diagram.
PEMILIHAN PERANGKAT
Router, switch, AP, kabel sesuai kebutuhan dan budget.
IP ADDRESSING PLAN
Rencanakan subnet, IP untuk setiap segmen.

Contoh Topologi LAN Kantor

INTERNET MODEM ISP ether1 (WAN) MIKROTIK ROUTER Gateway + DHCP + NAT + Firewall ether2 (LAN) SWITCH 24-PORT PC STAFF LAPTOP PRINTER SERVER AP WIFI
KOMPETENSI SUB-BAB 11.1
  • Mampu merancang topologi LAN
  • Mampu memilih perangkat yang sesuai
  • Mampu membuat IP addressing plan
11.2
BAB 11 PRAKTIS

KONFIGURASI LENGKAP

Script Konfigurasi Lengkap

VIA CLI
VIA WINBOX
MIKROTIK CLI - FULL CONFIG
# ====== KONFIGURASI LENGKAP LAN ====== # 1. Identity & Time /system identity set name="ROUTER-KANTOR" /system clock set time-zone-name="Asia/Jakarta" # 2. Rename interface /interface ethernet set ether1 name=WAN comment="Ke ISP" /interface ethernet set ether2 name=LAN comment="Jaringan lokal" # 3. Bridge /interface bridge add name=bridge-lan /interface bridge port add bridge=bridge-lan interface=LAN # 4. IP Address /ip address add address=192.168.1.1/24 interface=bridge-lan # 5. WAN - DHCP Client /ip dhcp-client add interface=WAN use-peer-dns=yes use-peer-ntp=yes add-default-route=yes # 6. NAT Masquerade /ip firewall nat add chain=srcnat action=masquerade out-interface=WAN # 7. DHCP Server /ip pool add name=pool-lan ranges=192.168.1.100-192.168.1.200 /ip dhcp-server network add address=192.168.1.0/24 gateway=192.168.1.1 dns-server=192.168.1.1,8.8.8.8 /ip dhcp-server add name=dhcp-lan interface=bridge-lan address-pool=pool-lan lease-time=1d # 8. DNS /ip dns set servers=8.8.8.8,1.1.1.1 allow-remote-requests=yes # 9. Firewall Dasar /ip firewall filter add chain=input action=accept connection-state=established,related /ip firewall filter add chain=input action=drop connection-state=invalid /ip firewall filter add chain=input action=accept protocol=icmp /ip firewall filter add chain=input action=accept in-interface=LAN protocol=tcp dst-port=8291 /ip firewall filter add chain=input action=accept in-interface=LAN protocol=udp dst-port=53 /ip firewall filter add chain=input action=accept in-interface=LAN protocol=udp dst-port=67-68 /ip firewall filter add chain=input action=drop in-interface=WAN /ip firewall filter add chain=forward action=accept connection-state=established,related /ip firewall filter add chain=forward action=accept in-interface=LAN out-interface=WAN /ip firewall filter add chain=forward action=drop # 10. Password admin /user set admin password="P@ssw0rdKuat!" # 11. Backup /system backup save name="backup-final" # ====== SELESAI! ====== /ping 8.8.8.8 count=4
1
LANGKAH DEMI LANGKAH

1. Identity: System -> Identity -> ganti nama.

2. Interface: Interfaces -> rename ether1=WAN, ether2=LAN.

3. Bridge: Bridge -> + -> name=bridge-lan. Ports -> + -> interface=LAN.

4. IP: IP -> Addresses -> + -> 192.168.1.1/24 di bridge-lan.

5. WAN: IP -> DHCP Client -> + -> interface=WAN.

6. NAT: IP -> Firewall -> NAT -> + -> srcnat, masquerade, out=WAN.

7. DHCP: IP -> DHCP Server -> DHCP Setup -> pilih bridge-lan -> Next sampai Finish.

8. DNS: IP -> DNS -> servers=8.8.8.8,1.1.1.1, Allow Remote Requests ✓.

9. Firewall: IP -> Firewall -> Filter Rules -> + -> buat rule sesuai urutan.

10. Password: System -> Users -> double-click admin -> ganti password.

KOMPETENSI SUB-BAB 11.2
  • Mampu konfigurasi router dari nol
  • Menguasai setup lengkap: interface, bridge, IP, DHCP, NAT, DNS, firewall
  • Mampu verifikasi konfigurasi
BAB 12 / 12

NETWORK SECURITY UNTUK PEMULA

Firewall, password, WPA2/WPA3, segmentasi jaringan, ancaman dasar, dan praktik keamanan. Melindungi jaringan dari ancaman internal dan eksternal.
SUB-BAB5 LEVELSecurity WAKTU60 MENIT
12.1
BAB 12 SECURITY

ANCAMAN JARINGAN

Ancaman Umum

ANCAMANDESKRIPSIDAMPAK
MalwareVirus, worm, trojan, ransomwareData dicuri, device rusak
PhishingEmail/situs palsu mencuri kredensialAkun dibajak
DDoSDistributed Denial of ServiceLayanan down
Man-in-the-MiddlePenyadapan trafficData bocor
Brute ForceTebak password dengan mencoba semua kombinasiAkun dibajak
SQL InjectionInjeksi SQL ke aplikasi webDatabase dibajak
ARP SpoofingManipulasi ARP tableTraffic disadap
DNS SpoofingManipulasi DNS responseUser diarahkan ke situs palsu
KOMPETENSI SUB-BAB 12.1
  • Mengenal ancaman jaringan umum
  • Memahami dampak setiap ancaman
  • Mampu identifikasi potensi ancaman di jaringan
12.2
BAB 12 SECURITY

FIREWALL & PASSWORD

Firewall

Firewall adalah garis pertahanan pertama. Filter traffic berdasarkan aturan yang ditetapkan.

VIA CLI
VIA WINBOX
FIREWALL DASAR
# Rule 1: Accept established (WAJIB DI ATAS!) /ip firewall filter add chain=input action=accept connection-state=established,related # Rule 2: Drop invalid /ip firewall filter add chain=input action=drop connection-state=invalid # Rule 3: Allow ICMP dengan limit /ip firewall filter add chain=input action=accept protocol=icmp limit=5,50 # Rule 4: Allow WinBox hanya dari LAN /ip firewall filter add chain=input action=accept in-interface=LAN protocol=tcp dst-port=8291 # Rule 5: Drop semua dari WAN /ip firewall filter add chain=input action=drop in-interface=WAN # Rule 6: Drop semua yang tidak match /ip firewall filter add chain=input action=drop
1
MENU IP -> FIREWALL

1. Menu IP -> Firewall -> tab Filter Rules -> +.

2. Buat rule sesuai urutan di atas.

3. Tab General: chain, parameter. Tab Action: accept/drop.

Password Policy

PANJANG MINIMAL
12+ karakter. Semakin panjang semakin sulit di-brute force.
KOMPLEKSITAS
Huruf besar, kecil, angka, simbol. Hindari kata kamus.
REGULAR CHANGE
Ganti password setiap 90 hari.
UNIQUE PER DEVICE
Password berbeda untuk setiap device/service.
KOMPETENSI SUB-BAB 12.2
  • Mampu konfigurasi firewall dasar
  • Memahami password policy yang baik
  • Mengenal best practice keamanan
12.3
BAB 12 SECURITY

WIFI SECURITY WPA2/WPA3

Jenis Security WiFi

MODEENKRIPSISTATUS
OpenTidak adaTIDAK AMAN
WEPWired Equivalent PrivacySUDAH USANG
WPA-PSKWPA dengan PSKUSANG
WPA2-PSKWPA2 dengan PSK (AES)RECOMMENDED
WPA3-SAEWPA3 dengan SAEPALING AMAN
VIA CLI
VIA WINBOX
WIFI SECURITY
# Buat security profile WPA2 /interface wireless security-profiles add \ name=wpa2-secure \ mode=dynamic-keys \ authentication-types=wpa2-psk \ unicast-ciphers=aes-ccm \ group-ciphers=aes-ccm \ wpa2-pre-shared-key="P@ssw0rdKuat2026!" \ management-protection=allowed # Terapkan ke wireless interface /interface wireless set wlan1 security-profile=wpa2-secure
1
MENU INTERFACES -> WLAN1

1. Menu Interfaces -> wlan1 -> Wireless Security Profiles -> +.

2. Mode = dynamic-keys, Authentication Types = wpa2-psk, WPA2 Pre-Shared Key = P@ssw0rdKuat2026!

3. OK -> Apply -> OK.

KOMPETENSI SUB-BAB 12.3
  • Membedakan WEP, WPA, WPA2, WPA3
  • Mampu konfigurasi WiFi security WPA2
  • Memahami pentingnya password kuat
12.4
BAB 12 SECURITY

SEGMENTASI & BEST PRACTICE

Segmentasi Jaringan

Segmentasi = membagi jaringan menjadi beberapa segmen (VLAN, subnet) untuk isolasi dan keamanan. Jika satu segmen dikompromikan, segmen lain tetap aman.

KEAMANAN
Isolasi traffic, batasi lateral movement attacker
PERFORMA
Kurangi broadcast domain, network lebih efisien
ORGANISASI
Struktur jelas, mudah dikelola
SKALABILITAS
Mudah dikembangkan

Best Practice Keamanan

BEST PRACTICE
1. Ganti password default SEMUA device 2. Disable service tidak perlu (telnet, ftp, www) 3. Ubah port default (SSH, WinBox) 4. Aktifkan firewall, default deny 5. Gunakan WPA2/WPA3 untuk WiFi 6. Segmentasi jaringan (VLAN/subnet) 7. Regular backup konfigurasi 8. Update firmware/router secara berkala 9. Monitor log secara rutin 10. Dokumentasi semua perubahan
KOMPETENSI SUB-BAB 12.4
  • Memahami pentingnya segmentasi jaringan
  • Mengenal best practice keamanan
  • Mampu menerapkan security baseline
SERI LENGKAP SELESAI

SELAMAT!

Kamu telah menyelesaikan 12 bab seri Computer Networking Fundamental. Dari konsep dasar jaringan hingga network security. Kamu sekarang memiliki fondasi yang kuat untuk melanjutkan ke topik advanced seperti MikroTik, routing protocol, dan network engineering. Terus belajar, terus eksperimen!
BAB12 LEVELFUNDAMENTAL NEXTMikroTik Mastery
ABDURROZAK.MY.ID // TERHUBUNG

JARINGAN SOSIAL

Temukan saya di berbagai platform digital