Praktek Topolgi Real Frame Relay

No. Exp :	Praktek Topologi Real	Vivi lutfiyah
Diagnosa WAN		3 TKJ B
Teknik Komputer Jaringan		Bapak Rudi Haryadi, Ibu Netty

I. Tujuan

Ø Memahami konsep frame relay.

Ø Membuat skenario frame relay dari sebuah topologi.

Ø Mengimplementasikan frame relay.

II. Pendahuluan

Frame Relay adalah salah satu protocol WAN yang berfungsi untuk menghubungkan satu router ke router yang lain (point-to-point) atau satu router kebeberapa router yang lain (multipoint).

Pada frame relay dikenalistilah LMI dan DLCI. LMI yaitusatu set ekstensi management protokol yang mengautomasikanbanyaktugas-tugas management frame relay. DLCI adalahangkaangkaunik yang berfungsisebagai address pada layer data link dan layer physical.

III. Alat dan Bahan

Ø Simulator Packet Tracer

Ø Topologi real PT. GTI Indonesia

Ø PC

IV. Topologi

V. Skenario

Router	DLCI 1	DLCI 2	DLCI 3	DLCI 4
Router 0	-	102	103	104
Router 1	201	-	203	204
Router 2	301	202	-	304
Router 3	401	402	403	-

Ø Semua router dapat saling berkomunikasi.

VI. Langkah Kerja

1. Buka simulator Packet Tracer

2. Buat seperti topologi

3. Konfigurasi setiap router.

Ø Router 0 (Kantor Pusat )

Router>en

Router#conf t

Router(config)#interface serial 2/0

Router(config-if)#ip address 10.10.12.70 255.255.255.0

Router(config-if)#clock rate 64000

Router(config-if)#encapsulation frame-relay

Router(config-if)#frame-relay interface-dlci 102

Router(config-if)#frame-relay interface-dlci 103

Router(config-if)#frame-relay interface-dlci 104

Router(config-if)#frame-relay map ip 10.10.12.90 102

Router(config-if)#frame-relay map ip 10.10.12.98 103

Router(config-if)#frame-relay map ip 10.10.12.96 104

Router(config-if)#no sh

Ø Router 1 ( Kanwil Surabaya )

Router>en

Router#conf t

Router(config)#interface serial 2/0

Router(config-if)#ip address 10.10.12.90 255.255.255.0

Router(config-if)#clock rate 64000

Router(config-if)#encapsulation frame-relay

Router(config-if)#frame-relay interface-dlci 201

Router(config-if)#frame-relay interface-dlci 203

Router(config-if)#frame-relay interface-dlci 204

Router(config-if)#frame-relay map ip 10.10.12.70 201

Router(config-if)#frame-relay map ip 10.10.12.98 203

Router(config-if)#frame-relay map ip 10.10.12.96 204

Router(config-if)#no sh

Ø Router 2 ( Kanwil Pontianak )

Router>en

Router#conf t

Router(config)#interface serial 2/0

Router(config-if)#ip address 10.10.12.98 255.255.255.0

Router(config-if)#clock rate 64000

Router(config-if)#encapsulation frame-relay

Router(config-if)#frame-relay interface-dlci 301

Router(config-if)#frame-relay interface-dlci 302

Router(config-if)#frame-relay interface-dlci 304

Router(config-if)#frame-relay map ip 10.10.12.70 301

Router(config-if)#frame-relay map ip 10.10.12.90 302

Router(config-if)#frame-relay map ip 10.10.12.96 304

Router(config-if)#no sh

Ø Router 3 ( Kanwil Banjarmasin )

Router>en

Router#conf t

Router(config)#interface serial 2/0

Router(config-if)#ip address 10.10.12.96 255.255.255.0

Router(config-if)#clock rate 64000

Router(config-if)#encapsulation frame-relay

Router(config-if)#frame-relay interface-dlci 401

Router(config-if)#frame-relay interface-dlci 402

Router(config-if)#frame-relay interface-dlci 403

Router(config-if)#frame-relay map ip 10.10.12.70 401

Router(config-if)#frame-relay map ip 10.10.12.90 402

Router(config-if)#frame-relay map ip 10.10.12.98 403

Router(config-if)#no sh

Ø Konfigurasi di Cloud Frame Relay

- Serial 0

- Serial 1

- Serial 2

- Serial 3

- Konfigurasi frame relay

Ø Konfigurasi telah selesai dilakukan, lakukan pengujian pada masing – masing router

VII. Hasil kerja

Ø Pengujian dengan menggunakan Ping pada setiap router.

- Router kantor pusat

- Router kanwil surabaya

- Router kanwil Pontianak

- Router kanwil Banjarmasin.

Ø Pengujian dengan menggunakan show frame-relay map.

- Router kantor pusat.

- Router kanwil surabaya.

- Router kanwil pontianak.

- Router kanwil banjarmasin .

VIII. Kesimpulan

Frame relay menuntut ketelitian dan keterampilan dalam merancang jaringan. Seperti dalam pemberian DLCI number, pengaturan IP, dan pengaturan jalur pada masing-masing router. Pengaturan frame relay memungkinkan kita untuk membentuk jalur virtual yang menghubungkan IP yang mempunyai network yang sama. Susunan konfigurasi harus dilakukan satu persatu dan dilakukan sesuai dengan susunannya.

PAP dan CHAP

PAP (Password Authenticaton Protocol)

PAP (Password Authentication Protocol) adalah bentuk otentikasi paling dasar, di mana username dan password yang ditransmisikan melalui jaringan dan dibandingkan dengan tabel pasangan username dan password. Biasanya password yang disimpan dalam tabel terenkripsi. Otentikasi dasar yang digunakan dalam protokol HTTP adalah PAP. Kelemahan pokok PAP adalah bahwa username dan password dikirim tanpa dienkripsi lebih dahulu.
Autentifikasi pada ISP umumnya mempergunakan metode PAP (Password Authentication Protocol). Setiap client yang akan terkoneksi ke jaringan harus melalui autentifikasi yang dilakukan oleh RAS Server. Metode autentifikasi yang digunakan antara lain PAP (Password Authentication Protocol).
Jika client harus memasukkan user name dan password langsung dengan menuliskan teksnya, berarti system tersebut tidak menggunakan metode PAP.


CHAP

1. Pengertian

Challenge Handshake Authentication Protocol (CHAP) merupakan salah satu protokol Point -to-Point yang menyediakan layanan otentikasi dengan menggunakan suatu identifier yang berubah-ubah dan suatu variabel challenge. CHAP digunakan secara periodik untuk memverifikasi pengguna atau host network menggunakan suatu metode yang dinamakan 3-way handshake. Proses ini dilakukan selama inisialisasi link establishment. Dan sewaktu-waktu bisa saja diulang setelah hubungan telah terbentuk. Berikut di bawah ini proses yang terjadi pada protokol CHAP :

1. Setelah fase link establishment selesai, otentikator mengirimkan sebuah pesan challenge ke peer atau pasangan usernya.
2. Peer meresponnya dengan menghitung suatu nilai hash-nya.
3. Otentikator merespon nilai hash tersebut, kemudian membandingkannya. Jika nilai hash-nya sama, maka otentikasi valid, sebaliknya koneksi bisa saja diputus.
4. Pada interval tertentu (ditentukan secara acak), otentikator mengirimkan suatu challenge baru kepada peer dan peer meresponnya seperti pada tahap (2).
5. Begitupun dengan otentikator merespon nilai hash tersebut seperti pada tahap (3).

2. Kelebihan

CHAP memberikan perlindungan terhadap playback attack yang dilakukan oleh peer. Kegunaan dari challenge yang diulang-ulang adalah dimaksudkan untuk membatasi waktu pembukaan untuk suatu single attack. Otentikator bertugas mengontrol frekuensi dan waktu dari challenges. Metode otentikasi ini tergantung pada suatu nilai secret yang hanya diketahui oleh otentikator dan peersecret tersebut tidak dikirimkan lewat jaringannya. Walaupun otentikasinya bersifat satu arah (one way), melalui negosiasi CHAP pada kedua arah, maka nilai secret yang sama dapat dengan mudah digunakan untuk mutual authentication. yanag bersangkutan dimana nilai

3. Kekurangan

Disamping memiliki kelebihan, CHAP juga memiliki kekurangan yakni nilai secret-nya harus tersedia dalam bentuk plaintext. Basis data untuk password yang terenkripsi satu arah, ada yang tidak bisa digunakan. Sehingga hal tersebut membuat CHAP tidak baik untuk jaringan yang lebih luas. Hal ini karena akan membuat instalasi yang besar yang harus dikelola di kedua pihak (peer) dalam jaringan.

http://www.beritanews.com/Indonesia/Teknologi/Security/PAP-Password-Authentication-Protocol.html

http://cryptoagi.blogspot.com/2010/05/challenge-handshake-authentication.html