Chapter 1 CCNA - Explore the Network

Global Connected :

Adapun beberapa bentuk komunikasi yaitu :

1. Texting : Texting memungkinkan komunikasi real-time instan antara dua orang atau lebih.

2. Media Sosial : Media sosial terdiri dari situs web interaktif dimana orang dan komunitas membuat dan membagikan konten buatan pengguna dengan teman, keluarga, rekan, dan dunia.

3. Collaboration Tools : Tanpa batasan lokasi atau zona waktu, alat kolaborasi memungkinkan individu untuk berkomunikasi satu sama lain. Distribusi jaringan data yang luas dapat diartikan bahwa orang-orang yang berada di lokasi terpencil dapat berkontribusi yang setara dengan orang-orang di pusat populasi yang besar.

4. Blogs : Blog, yang merupakan singkatan dari kata "weblogs", adalah halaman web yang mudah untuk diperbarui dan diedit. Tidak seperti situs web komersial, blog memberi siapa saja sarana untuk mengkomunikasikan pikiran mereka ke khalayak global tanpa pengetahuan teknis tentang desain web.

5. Wikis : Wiki adalah halaman web yang dapat diedit dan dilihat bersama oleh sekelompok orang. Sedangkan sebuah blog lebih bersifat individu, jurnal pribadi, wiki merupakan sebuah kreasi kelompok. Karena itu, mungkin akan ditinjau dan diedit lebih luas. Banyak bisnis menggunakan wiki sebagai alat kolaborasi internal mereka.

6. Podcasting : Podcasting memungkinkan orang untuk mengirimkan rekaman audio mereka ke khalayak luas. File audio ditempatkan di situs web (atau blog atau wiki) di mana orang lain dapat mengunduhnya dan memutar rekaman di komputer, laptop, dan perangkat seluler lainnya.

7. Peer-to-Peer (P2P) File Sharing : Peer-to-Peer file sharing memunginkan orang untuk berbagi file dengan satu sama lain tanpa harus menyimpan dan mengunduhnya dari server pusat. Pengguna dapat bergabung ke jaringan P2P hanya dengan menginstall software P2P. 

Providing Resources in a Network :

a. Network of Many Sizes

1. Small Home Networks

2. Small Office / Home Office Networks

3. Medium to Large Networks

4. World Wide Networks 

b. Client and Servers

Client adalah komputer dengan perangkat lunak yang memungkinkan mereka untuk meminta dan menampilkan informasi yang diperoleh dari server. Sedangkan server adalah komputer dengan perangkat lunak yang memungkinkan mereka untuk memberikan informasi, seperti email atau halaman web, ke perangkat ujung lainnya di jaringan. 

c. Peer-to-Peer

Perangkat lunak klien dan server biasanya berjalan di komputer yang terpisah, tetapi juga memungkinkan satu komputer untuk menjalankan kedua peran pada saat yang bersamaan. Dalam bisnis kecil dan rumah, banyak komputer berfungsi sebagai server dan klien di jaringan. Jenis jaringan ini disebut jaringan peer-to-peer. 

Keuntungan dari Jaringan Peer-to-Peer :

1. Mudah untuk dikonfigurasi.

2. Tidak rumit.

3. Biaya lebih murah karena tidak diperlukan perangkat jaringan dan server khusus.

4. Dapat digunakan untuk mentransfer data dan berbagi data. 

Kerugian dari Jaringan Peer-to-Peer :

1. Semua device dapat berperan sebagai client atau server sehingga dapat memperlambat performance.

2. Tidak ada administrasi terpusat.

3. Tidak Aman 

Network Component :

a. Overview of Network Components

Jaringan Infrasruktur terdiri dari 3 kategori komponen jaringan :

1. Devices

2. Media

3. Services

Device dan media merupakan elemen fisik atau hardware dari jaringan. Layanan terdiri dari banyak aplikasi jaringan umum yang digunakan orang setiap hari, seperti layanan email hosting dan layanan web hosting. 

b. End Devices

Perangkat jaringan yang paling dikenal orang disebut perangkat akhir. Perangkat akhir adalah sumber atau tujuan dari pesan yang dikirimkan melalui jaringan, seperti yang ditunjukkan dalam animasi pada gambar. Untuk membedakan satu perangkat ujung dari perangkat lainnya, setiap perangkat ujung pada jaringan diidentifikasi berdasarkan alamat. Ketika perangkat akhir memulai komunikasi, perangkat akan menggunakan alamat perangkat tujuan akhir untuk menentukan di mana pesan harus dikirim. 

c. Network Media

Jaringan modern utama nya menggunakan 3 jenis media untuk menghubungkan perangkat dan menyediakan jalur dimana data dapat ditransmisikan. Media-media tersebut ialah :

1. Metallic wires within cables : Data dikodekan menjadi implus listrik.

2. Glass or plastic fibers (fiber optic cable) : Data dikodekan sebagai pulsa cahaya.

3. Wireless transmission : Data dikodekan mengunakan panjang gelombang dari spektrum elektromagnetik. 

d. Network Representations

Selain representasi ini, terminologi khusus digunakan ketika membahas bagaimana masing – masing perangkat dan media ini saling terhubung satu sama lain. Syarat penting untuk diingat ialah

1. NIC : Sebuah NIC atau LAN Adapter menjadi penghubung koneksi fisik ke jaringan yang ada di PC atau end device lainnya.

2. Physical Port : Sebuah konektor dalam perangkat jaringan dimana media terkoneksi ke end device atau perangkat jaringan lainnya.

3. Interface : Port khusus dalam perangkat jaringan untuk terkoneksi ke jaringan individu. 

e. Topology Diagram

Terdapat dua tipe topologi diagram antara lain :

1. Physical topology diagrams : Mengenai lokasi penyimpanan perangkat dan instalasi kabel.

2. Logical topology diagrams : Mengenai device, port, dan skema pengalamatan. 

LANs. WANs and the Internet :

a. Type of Networks

Infrastruktur jaringan yang dapat berubah-ubah adalah

1. Network infrastructures can vary greatly in terms of:

2. Size of the area covered

3. Number of users connected

4. Number and types of services available

5. Area of responsibility 

2 tipe ilustrasi figur yang umum dari Infrastruktur Jaringan antara lain :

a) LAN : Infrastruktur jaringan yang menyediakan akses ke pengguna dan perangkat akhir di area geografis yang kecil, yang biasanya merupakan perusahaan, rumah, atau jaringan bisnis kecil yang dimiliki dan dikelola oleh individu atau departemen TI.

b) WAN : Infrastruktur jaringan yang menyediakan akses ke jaringan lain di area geografis yang luas, yang biasanya dimiliki dan dikelola oleh penyedia layanan telekomunikasi. 

Ada juga macam-macam infrastruktur jaringan yang lainnya :

a) MAN : Infrastruktur jaringan yang menjangkau area fisik yang lebih besar dari LAN tetapi lebih kecil dari WAN (mis., Kota). MAN biasanya dioperasikan oleh entitas tunggal seperti organisasi besar.

b) WLAN : Serupa dengan LAN tetapi menghubungkan pengguna dan titik akhir secara nirkabel di area geografis yang kecil.

c) SAN : Infrastruktur jaringan yang dirancang untuk mendukung server file dan menyediakan penyimpanan data, pengambilan, dan replikasi. 

b. LAN

LAN adalah infrastruktur jaringan yang mencakup wilayah geografis yang kecil. Fitur khusus LAN meliputi:

1. LAN menghubungkan perangkat akhir di area terbatas seperti rumah, sekolah, gedung perkantoran, atau kampus.

2. LAN biasanya dikelola oleh satu organisasi atau individu. Kontrol administratif yang mengatur keamanan dan kebijakan kontrol akses diberlakukan pada tingkat jaringan.

3. LAN menyediakan bandwidth kecepatan tinggi ke perangkat ujung internal dan perangkat perantara. 

c. WAN

WAN adalah infrastruktur jaringan yang mencakup wilayah geografis yang luas. WAN biasanya dikelola oleh penyedia layanan (SP) atau Internet Service Provider (ISP).

Fitur khusus dari WAN termasuk:

1. WAN menghubungkan LAN di wilayah geografis yang luas seperti antara kota, negara bagian, provinsi, negara, atau benua.

2. WAN biasanya dikelola oleh beberapa penyedia layanan.

3. WAN biasanya menyediakan tautan kecepatan yang lebih lambat antar LAN. 

d. Internet

Internet adalah kumpulan jaringan interkoneksi di seluruh dunia (internetwork atau internet untuk jangka pendek). Ada banyak cara berbeda untuk menghubungkan pengguna dan organisasi ke Internet. Pengguna rumahan, pekerja jarak jauh (pekerja jarak jauh), dan kantor kecil biasanya memerlukan koneksi ke Penyedia Layanan Internet (ISP) untuk mengakses Internet. Pilihan koneksi sangat bervariasi antara ISP dan lokasi geografis. Namun, pilihan populer termasuk kabel broadband, broadband digital subscriber line (DSL), WAN nirkabel, dan layanan seluler. Organisasi biasanya membutuhkan akses ke situs korporat lain dan Internet. Koneksi cepat diperlukan untuk mendukung layanan bisnis termasuk telepon IP, konferensi video, dan penyimpanan data center. Interkoneksi kelas bisnis biasanya disediakan oleh penyedia layanan (SP). Layanan kelas bisnis populer termasuk bisnis DSL, leased lines, dan Metro Ethernet. 

e. Intranet & Extranet

Intranet adalah istilah yang sering digunakan untuk merujuk ke koneksi pribadi LAN dan WAN yang dimiliki oleh sebuah organisasi, dan dirancang untuk dapat diakses hanya oleh anggota organisasi, karyawan, atau orang lain dengan otorisasi.

Organisasi dapat menggunakan ekstranet untuk memberikan akses yang aman dan aman kepada individu yang bekerja untuk organisasi yang berbeda, tetapi memerlukan akses ke data organisasi. 

Contoh ekstranet meliputi:

1. Perusahaan yang menyediakan akses ke pemasok dan kontraktor luar.

2. Sebuah rumah sakit yang menyediakan sistem pemesanan kepada dokter sehingga mereka dapat membuat janji untuk pasien mereka.

3. Sebuah kantor pendidikan lokal yang menyediakan anggaran dan informasi personil ke sekolah-sekolah di kabupatennya. 

Gambaran koneksi umum untuk pengguna kantor kecil dan kantor rumahan:

1. Kabel : Biasanya ditawarkan oleh penyedia layanan televisi kabel, sinyal data Internet dibawa pada kabel yang sama yang memberikan televisi kabel. Ini menyediakan bandwidth tinggi, selalu, koneksi ke Internet.

2. DSL : Digital Subscriber Lines menyediakan bandwidth tinggi, selalu aktif, koneksi ke Internet. DSL melewati saluran telepon. Secara umum, pengguna kantor dan rumah kantor kecil terhubung menggunakan Asymmetrical DSL (ADSL), yang berarti kecepatan unduh lebih cepat daripada kecepatan unggah.

3. Seluler : Akses Internet seluler menggunakan jaringan telepon seluler untuk terhubung. Di mana pun Anda bisa mendapatkan sinyal seluler, Anda bisa mendapatkan akses Internet seluler. Kinerja akan dibatasi oleh kemampuan telepon dan menara seluler yang terhubung.

4. Satelit : Ketersediaan akses Internet satelit adalah manfaat nyata di daerah-daerah yang seharusnya tidak memiliki konektivitas Internet sama sekali. Piring satelit membutuhkan garis pandang yang jelas ke satelit.

5. Telepon Dial-Up : Pilihan murah yang menggunakan saluran telepon dan modem. Bandwidth rendah yang disediakan oleh koneksi modem dial-up biasanya tidak cukup untuk transfer data besar, meskipun itu berguna untuk akses mobile saat bepergian. 

Gambaran koneksi umum untuk bisnis :

1. Dedicated Leased Line : Leased lines sebenarnya adalah sirkuit yang disediakan dalam jaringan penyedia layanan yang menghubungkan kantor-kantor yang terpisah secara geografis untuk jaringan suara dan / atau data pribadi. Sirkuit biasanya disewa dengan tarif bulanan atau tahunan.

2. Ethernet WAN : Ethernet WAN memperluas teknologi akses LAN ke WAN.
DSL : DSL Bisnis tersedia dalam berbagai format. Pilihan yang populer adalah Symmetric Digital Subscriber Lines (SDSL) yang mirip dengan versi konsumen dari DSL, tetapi menyediakan upload dan unduhan pada kecepatan yang sama.

3. Satelit : Mirip dengan pengguna kantor kecil dan kantor rumahan, layanan satelit dapat menyediakan koneksi ketika solusi kabel tidak tersedia. 

Keamanan informasi mengacu pada melindungi informasi yang terkandung dalam paket yang dikirimkan melalui jaringan dan informasi yang disimpan di perangkat yang terpasang di jaringan.

Untuk mencapai tujuan keamanan jaringan, ada tiga persyaratan utama antara lain :

1. Kerahasiaan : kerahasiaan data berarti bahwa hanya penerima yang dituju dan yang berwenang yang dapat mengakses dan membaca data.

2. Integritas : Integritas data berarti memiliki jaminan bahwa informasi belum diubah dalam transmisi, dari asal ke tujuan.

3. Ketersediaan : Ketersediaan data berarti memiliki jaminan akses yang tepat waktu dan dapat diandalkan ke layanan data untuk pengguna yang berwenang. 

The Changing Network Environment :

a. New Trends

Karena teknologi baru dan perangkat pengguna akhir hadir di pasar, bisnis dan konsumen harus terus menyesuaikan diri dengan lingkungan yang selalu berubah ini. Peran jaringan berubah untuk memungkinkan koneksi antara orang, perangkat, dan informasi. Ada beberapa tren jaringan baru yang akan mempengaruhi organisasi dan konsumen. Beberapa tren antara lain :

1. Bring Your Own Device (BYOD)

2. Online collaboration

3. Video communications

4. Cloud computing

b. Security Threats

Keamanan jaringan adalah bagian integral dari jaringan komputer, terlepas dari apakah jaringan terbatas pada lingkungan rumah dengan koneksi tunggal ke Internet atau sebesar perusahaan dengan ribuan pengguna. Keamanan jaringan yang diterapkan harus mempertimbangkan lingkungan, serta alat dan persyaratan jaringan. 

Mengamankan jaringan melibatkan protokol, teknologi, perangkat, peralatan, dan teknik untuk mengamankan data dan mengurangi ancaman. Vektor ancaman mungkin eksternal atau internal. Banyak ancaman keamanan jaringan eksternal saat ini tersebar di Internet. 

Ancaman eksternal yang paling umum untuk jaringan meliputi:

1. Virus, worm, dan kuda Troya - perangkat lunak berbahaya dan kode acak yang berjalan pada perangkat pengguna

2. Spyware dan adware - perangkat lunak yang diinstal pada perangkat pengguna yang secara rahasia mengumpulkan informasi tentang pengguna

3. Serangan zero-day, juga disebut serangan zero-hour - serangan yang terjadi pada hari pertama dimana kerentanan diketahui

4. Serangan peretas - serangan oleh orang yang berpengetahuan terhadap perangkat pengguna atau sumber daya jaringan

5. Serangan penolakan layanan - serangan yang dirancang untuk memperlambat atau merusak aplikasi dan proses pada perangkat jaringan

6. Penyadapan data dan pencurian - serangan untuk menangkap informasi pribadi dari jaringan organisasi

7. Pencurian identitas - serangan untuk mencuri kredensial masuk pengguna untuk mengakses data pribadi

Sama pentingnya untuk mempertimbangkan ancaman internal. Sudah banyak penelitian yang menunjukkan bahwa pelanggaran data yang paling umum terjadi karena pengguna internal jaringan. Hal ini dapat dikaitkan dengan perangkat yang hilang atau dicuri, penyalahgunaan yang tidak disengaja oleh karyawan, dan di lingkungan bisnis, bahkan karyawan yang jahat. Dengan strategi BYOD yang berkembang, data perusahaan jauh lebih rentan. Oleh karena itu, ketika mengembangkan kebijakan keamanan, penting untuk mengatasi ancaman keamanan eksternal dan internal. 

c. Security Solutions

Tidak ada solusi tunggal yang dapat melindungi jaringan dari berbagai ancaman yang ada. Untuk alasan ini, keamanan harus diimplementasikan dalam berbagai lapisan, menggunakan lebih dari satu solusi keamanan. Jika satu komponen keamanan gagal mengidentifikasi dan melindungi jaringan, yang lain masih berdiri. Implementasi keamanan jaringan rumah biasanya agak dasar. Hal ini umumnya diimplementasikan pada perangkat ujung penghubung, serta pada titik koneksi ke Internet, dan bahkan dapat mengandalkan layanan kontrak dari ISP. 

Sebaliknya, implementasi keamanan jaringan untuk jaringan perusahaan biasanya terdiri dari banyak komponen yang dibangun ke dalam jaringan untuk memonitor dan memfilter lalu lintas. Idealnya, semua komponen bekerja bersama, yang meminimalkan pemeliharaan dan meningkatkan keamanan. 

Komponen keamanan jaringan untuk jaringan rumah atau kantor kecil harus mencakup, minimal:

1. Antivirus dan antispyware - Ini digunakan untuk melindungi perangkat akhir agar tidak terinfeksi dengan perangkat lunak berbahaya.

2. Pemfilteran firewall - Ini digunakan untuk memblokir akses tidak sah ke jaringan. Ini mungkin termasuk sistem firewall berbasis host yang diterapkan untuk mencegah akses tidak sah ke perangkat akhir, atau layanan penyaringan dasar pada router rumah untuk mencegah akses tidak sah dari dunia luar ke dalam jaringan.

3. Selain di atas, jaringan dan jaringan perusahaan yang lebih besar sering memiliki persyaratan keamanan lainnya:

4. Sistem firewall khusus - Ini digunakan untuk menyediakan kemampuan firewall yang lebih canggih yang dapat menyaring sejumlah besar lalu lintas dengan lebih banyak perincian.

5. Daftar kontrol akses (ACL) - Ini digunakan untuk memfilter akses lebih lanjut dan penerusan lalu lintas.

6. Sistem pencegahan intrusi (IPS) - Ini digunakan untuk mengidentifikasi ancaman yang menyebar cepat, seperti serangan zero-day atau zero-hour.

7. Virtual private networks (VPN) - Ini digunakan untuk menyediakan akses yang aman ke pekerja jarak jauh. 

Persyaratan keamanan jaringan harus mempertimbangkan lingkungan jaringan, serta berbagai aplikasi, dan persyaratan komputasi. Baik lingkungan rumah dan bisnis harus dapat mengamankan data mereka sementara masih memungkinkan untuk kualitas layanan yang diharapkan dari setiap teknologi. Selain itu, solusi keamanan yang diterapkan harus dapat beradaptasi dengan tren jaringan yang terus berkembang dan berubah. Studi tentang ancaman keamanan jaringan dan teknik mitigasi dimulai dengan pemahaman yang jelas tentang infrastruktur switching dan routing yang mendasarinya yang digunakan untuk mengatur layanan jaringan.