A. Network Layer : IP Address
A.1. Pengalamatan IP
TCP/IP merupakan protokol paling populer saat ini dipakai. Salah satu aturan yang ada
pada TCP/IP pengalamatan pada setiap komputer yang ada di jaringan. Pengalamatan yang ada
di jaringan biasa disebut dengan IP. Nomor IP terdiri dari bilangan biner sepanjang 32 bit yang
dibagi atas 4 bagian. Tiap bagian terdiri atas 8 bit. Jadi jangkauan nomor IP yang bisa digunakan
adalah dari 00000000.00000000.00000000.00000000 sampai dengan
11111111.11111111.11111111.11111111.
Untuk memudahkan pembacaan dan penulisan, IP Address biasanya direpresentasikan
dalam bilangan desimal. Jadi, range address di atas dapat diubah menjadi address 0.0.0.0 sampai
address 255.255.255.255. Nilai desimal dari IP Address inilah yang dikenal dalam pemakaian
sehari-hari. Beberapa contoh IP Address adalah :
202.95.151.129
202.58.201.211
172.16.122.204
A.2. Netmask/Subnetmask
Untuk pengelompokan pengalamatan, selain nomor IP dikenal juga netmask atau
subnetmask. Yang besarnya sama dengan nomor IP yaitu 32 bit. Ada tiga pengelompokan besar
subnet mask yaitu dengan dikenal, yaitu 255.0.0.0 , 255.255.0.0 dan 255.0.0.0.
Pada dunia jaringan, subnetmask tersebut dikelompokkan yang disebut class dikenal tiga
class yaitu :
1. Class A, adalah semua nomor IP yang mempunyai subnetmask 255.0.0.0
2. Class B, adalah semua nomor IP yang mempunyai subnetmask 255.255.0.0
3. Class C, adalah semua nomor IP yang mempunyai subnetmask 255.255.255.0
Gabungan antara IP dan Netmask inilah pengalamatan komputer dipakai. Kedua hal ini tidak
bisa lepas. Jadi penulisan biasanya sbb :
IP : 202.95.151.129
Netmask : 255.255.255.0
A.3. Tool network
􀂾 traceroute
Untuk mengecek koneksi digunakan protokol ICMP dengan perintah ping atau traceroute.
􀂾 mtr
Gabungan antara ping dan traceroute.
B. Transport Layer
Aplikasi yang digunakan untuk mengetahui penggunaan layer transport adalah perintah
netstat. Untuk mengetahui port berapa saja yang terbuka untuk koneksi pada PC kita dapat
diketahui dengan perintah :
# netstat -nlptu
Untuk mengetahui koneksi yang sedang terjadi antar PC kita dengan PC lain dapat diketahui
dengan perintah :
# -netstat -nat Dilihat dari State yang bernilai “ESTABLISHED”
TUGAS PENDAHULUAN
1. Jelaskan pembagian kelas address di dalam TCP/IP
2. Apa yang dimaksud dengan Network Address, Broadcast Address dan Netmask, jelaskan
secara singkat.
3. Jelaskan proses yang terjadi pada lapisan transport di system komunikasi data.
PERCOBAAN
1. Nomor IP Percobaan yang dipakai adalah : 192.168.x.yy (x adalah no kelompok anda, dgn
range 10-20; yy adalah no client dgn range 1-254) dengan netmask 255.255.255.0. Atur
dengan kelompok lain supaya nomor IP tidak bertabrakan, tidak ada yang memakai nomor
IP yang sama.
# ifconfig eth0 no_ip netmask no_netmask
Contoh untuk kelompok 1 :
# ifconfig eth0 192.168.10.2 netmask 255.255.255.0
NB : Gunakan 2 komputer, satu sebagai komputer sumber dan satunya komputer target.
Jalankan wireshark pada komputer target untuk menganalisa paket data.
# wireshark
2. Setelah melakukan konfigurasi untuk melihat hasilnya ketikkan perintah ifconfig
3. Selanjutnya lakukan tes konektifitas dengan menggunakan perintah ping no_address dari
komputer sumber ke komputer target.
Catat hasilnya di komputer sumber dan catat pula proses yang terjadi (proses ping) pada
wireshark di komputer target.
4. Lakukan lagi cek konektifitas tetapi kali ini lakukan dengan komputer lain yang berbeda
subnet (beda kelompok). Catat hasilnya seperti langkah 3 dan bandingkan hasilnya.
5. Jalankan wireshark pada komputer sumber, setelah itu jalankan perintah
# dhclient
Untuk mendapatkan ip secara otomatis dari server.
Setelah mendapatkan ip dari server, stop wireshark, catat proses yang terjadi selama proses
DHCP.
6. Pastikan PC menggunakan IP DHCP, kemudian catat hasil dari ping, traceroute dan mtr
pada target berikut
a. 10.252.42.1
b. 202.154.187.7
c. www.eepis-its.edu
d. www.yahoo.com
7. Jalankan perintah berikut dan catat hasilnya :
# netstat -nlptu
Bandingkan hasilnya jika dijalankan perintah :
# netstat –nat
# netstat –natu
8. Dengan web browser, buka halaman
http://www.eepis-its.edu
ftp://fileserver.eepis-its.edu
kemudian catat hasil koneksi dengan perintah
# netstat –nat
Tutup kembali web browser anda, dan jalankan perintah diatas, amati apa yang terjadi.

• Support for interfaces: Ethernet, Wireless
• Manages the network interface with: Unplug iface, Boot OS, Hibernation OS, Suspension OS
• Proactive based solution for connections: Point-to-Point, Point-to-Multipoint, Multipoint
• Type of authentication for host: Cooperative between the hosts
• Support for networks: Statically, Dynamically (DHCP), Hybrid network that is statically and dynamically
• Retro compatible with: Classic ARP standard base protocol by IETF
• Support of Gratuitous ARP request and reply for: Failover Cluster, Cluster with load-balancing, High-Availability (HA) Cluster
• Blocks the Man In The Middle (MITM) attack through: ARP Spoofing, ARP Cache Poisoning, ARP Poison Routing (APR)
• Three kinds of anti ARP Spoofing tecniques: SARPI or Static ARP Inspection, DARPI or Dynamic ARP Inspection, HARPI or Hybrid ARP Inspection
• Blocks the derived attacks: Sniffing, Hijacking, Injection, Filtering & co attacks
• Blocks the complex derived attacks: DNS Spoofing, WEB Spoofing, Session Hijacking, SSL/TLS Hijacking & co attacks
• Tested against: Ettercap, Cain & Abel, DSniff, Yersinia, scapy, netcut, Metasploit, arpspoof, sslsniff, sslstrip & co tools

digit@digit-laptop:~$ sudo apt-get install arpon

digit@digit-laptop:~$ sudo nano /etc/default/arpon

1	DAEMON_OPTS=”-d -f /var/log/arpon/arpon.log -g -s”

1	DAEMON_OPTS=”-d -f /var/log/arpon/arpon.log -g -y”

1

RUN=”yes”

digit@digit-laptop:~$ sudo /etc/init.d/arpon restart

digit@digit-laptop:~$ sudo arpon -y

1. Anda harus akses VPS via ROOT
2. Buka putty
3. Ikuti langkah2 berikut

apt-get update

apt-get install dropbear

apt-get install nano

nano /etc/default/dropbear

NO_START=1
DROPBEAR_PORT=22
DROPBEAR_EXTRA_ARGS=

NO_START=0
# DROPBEAR_PORT=22
DROPBEAR_EXTRA_ARGS="-p 443 -p 143 -p 109"

Simpan dengan  CRTL+X - Y dan SAVE (ENTER)

/etc/init.d/dropbear restart

# apt-get update

# apt-get upgrade

# apt-get install nano

Managemen user: Tambah, Hapus, Lock dan Memberi Password

- Tambah user 

# useradd -m -s /bin/false nama user

Langkah pertama : Enable PPP

Langkah kedua : Konfigurasi network dan iptables

Langkah ketiga : Membuat user

source: esteh.info