Welcome to our Blog!

MATERI 3

Protokol routing OSPF

Pengertian OSPF (Open Shortest Path First) merupakan sebuah routing protokol berjenis IGRP (InteriorGateway Routing Protocol) yang hanya dapat bekerja dalam jaringan internal suatu ogranisasi atau perusahaan. Jaringan internal maksudnya adalah jaringan di mana Anda masih memiliki hak untuk menggunakan, mengatur, dan memodifikasinya. Atau dengan kata lain, Anda masih memiliki hak administrasi terhadap jaringan tersebut. Jika Anda sudah tidak memiliki hak untuk menggunakan dan mengaturnya, maka jaringan tersebut dapat dikategorikan sebagai jaringan eksternal.

MATERI 1

SKEMA PENGALAMATAN JARINGAN IP HIRARKIAL

Pengalamatan IP adalah pengidentifikasian dengan angka yang diberikan setiap mesin di dalam jaringan IP. Pengalamatan IP digunakan untuk menunjukkan lokasi spesifik dari alat di dalam jaringan. Alamat IP adalah alamat software, bukan alamat hardware yang terpatri ke dalam Network Interface Card (NIC) dan digunakan untuk menemukan host pada jaringan lokal. Pengalamatan IP ditujukan untuk memungkinkan host di dalam sebuah jaringan bisa berkomunikasi dengan host pada jaringan yang berbeda, tanpa mempedulikan tipe dari LAN yang digunakan oleh host yang berpartisipasi.

Range alamat Network Class B: bit pertama Class B harus dalam kondisi on, tapi bit kedua Class B harus dalam kondisi off.

Range alamat Network Class C: 2 bit pertama harus dalam kondisi on, tapi bit ketiga harus dalam kondisi off.

Range alamat Network Class D dan E: alamat diantara 244 dan 255 dicadangkan untuk jaringan class D dan E.class D(244-239)digunakan sebagai alamat multicast dan class E (240-255) hanya di gunakan dalam penelitian.

Pengelamatan Class A

jaringan class A menggunakan 1 byte,jumlah maximum dari jaringan class A yang bisa buat adalah 128.

Setiap alamat class A mempunyai 3 byte (tempat untuk 24 bit) sebagai alamat node dari sebuah mesin.alamat node dengan dua pola yaitu semua 0 dan semua 1 dicadangkan,jumlah maximum node yang bisa digunakan adalah 2 pangkat 24 kurang 2 berarti setara dengan 16.777.214.

Host ID class A yang sah

Host yang sah adalah host dengan angka diantara alamat network dan broadcast: 10.0.0.1 sampai 10.255.255.254

Pengelamatan class B

Dengan alamat network 2 byte (masing-masing 8 bit), terdapat 2 pangkat 16 kombinasi unik, namun harus dimulai dengan digit 1 kemudian 0,pengalamatan Class B menggunakan 2 byte untuk  pengalamatan node.

Host ID class B yang sah

Host yang sah adalah host dengan angka diantara alamat network dan broadcast: 172.16.0.1 sampai 172.16.255.254.

Pengalamatan class C

Pengalamatan class C, 3 bit pertama selalu bernilai Biner 110, perhitungannya adalah 3 byte atau 24 bit dikurang 3 tempat yang dicadangkan menyisakan 21 tempat, yaitu terdapat 2 pangkat 21 atau 2.097.152 pada jaringan class C.

Host ID class C yang sah

Host yang sah adalah host dengan angka diantara alamat network dan broadcast: 192.168.100.1 sampai 192.168.100.254.

Pengalamatan Private IP

Alamat private IP bisa digunakan untuk jaringan private tapi private IP tidak bisa melalui internet (not routeable).untuk mengerjakan tugas ISP dan perusahaan pengguna akhir menggunakan Network Address Translation (NAT), yang pada dasarnya mengubah atau mengkonverensi alamat private IP agar bisa digunakan di internet. 

SUBNETTING DALAM STRUKTUR JARINGAN

Pengertian Subnetting Pada Jaringan Komputer

 Subnetting adalah proses memecah suatu IP jaringan ke sub jaringan yang lebih kecil yang disebut "subnet." Setiap subnet deskripsi non-fisik (atau ID) untuk jaringan-sub fisik (biasanya jaringan beralih dari host yang mengandung satu router -router dalam jaringan multi).

Mengapa harus melakukan subnetting? Ada beberapa alasan mengapa kita perlu melakukan subnetting, diantaranya adalah sebagai berikut:

Penghitungan subnetting bisa dilakukan dengan dua cara yaitu binary yang relatif lambat dan cara khusus yang lebih cepat. Penulisan IP address umumnya adalah dengan 192.168.1.2. Namun adakalanya ditulis dengan 192.168.1.2/24. Penjelasanya adalah bahwa IP address 192.168.1.2 dengan subnet mask 255.255.255.0. Kenapa bisa seperti ?maksud /24 diambil dari penghitungan bahwa 24 bit subnet mask diselubung dengan binari 1. Atau dengan kata lain, subnet masknya adalah: 11111111.11111111.11111111.00000000 (255.255.255.0). Konsep ini yang disebut dengan CIDR (Classless Inter-Domain Routing) yang diperkenalkan pertama kali tahun 1992 oleh IEFT. Pada hakekatnya semua pertanyaan tentang subnetting akan berkisar di empat masalah: Jumlah Subnet, Jumlah Host per Subnet, Blok Subnet, dan Alamat Host- Broadcast.

Baca Juga : Cara Mudah Membuat Jaringan DHCP

1. Contoh kasus Subnetting yang terjadi dengan sebuah NETWORK ADDRESS 10.0.0.0/16.

SUBNETTING PADA IP ADDRESS CLASS A

Class A di oktet 2, 3 dan 4 (3 oktet terakhir). Kemudian subnet mask yang bisa digunakan untuk subnetting class A adalah semua subnet mask dari CIDR /8 sampai /30.

Analisa:

10.0.0.0 berarti kelas A, dengan Subnet Mask /16 berarti 11111111.11111111.00000000.00000000 (255.255.0.0).

Penghitungan:

Jumlah Subnet = 28 = 256 subnet

Jumlah Host per Subnet = 216 – 2 = 65534 host

Blok Subnet = 256 – 255 = 1. Jadi subnet lengkapnya: 0,1,2,3,4, etc.

2. Contoh kasus Subnetting yang terjadi dengan sebuah NETWORK ADDRESS172.16.0.0/18 dan 172.16.0.0/25.

 SUBNETTING PADA IP ADDRESS CLASS B

Berdasarkan blok subnetnya. CIDR /17 sampai /24 caranya sama persis dengan subnetting Class C, hanya blok subnetnya kita masukkan langsung ke oktet ketiga, bukan seperti Class C yang “dimainkan” di oktet keempat. Sedangkan CIDR /25 sampai /30 (kelipatan) blok subnet kita “mainkan” di oktet keempat, tapi setelah selesai oktet ketiga berjalan maju (coeunter) dari 0, 1, 2, 3, dst.

>> Contoh network address 172.16.0.0/18

Analisa:

172.16.0.0 berarti kelas B, dengan Subnet Mask /18 berarti 11111111.11111111.11000000.00000000 (255.255.192.0).

Penghitungan:

Jumlah Subnet = 2x, dimana x adalah banyaknya binari 1 pada 2 oktet terakhir. Jadi Jumlah Subnet adalah 22 = 4 subnet

Jumlah Host per Subnet = 2y – 2, dimana y adalah adalah kebalikan dari x yaitu banyaknya binari 0 pada 2 oktet terakhir. Jadi jumlah host per subnet adalah 214 – 2 = 16.382 host

Blok Subnet = 256 – 192 = 64. Subnet berikutnya adalah 64 + 64 = 128, dan 128+64=192. Jadi subnet lengkapnya adalah 0, 64, 128, 192.

>> Contoh network address 172.16.0.0/25.

Analisa:

172.16.0.0 berarti kelas B, dengan Subnet Mask /25 berarti 11111111.11111111.11111111.10000000 (255.255.255.128).

Penghitungan:

Jumlah Subnet = 29 = 512 subnet

Jumlah Host per Subnet = 27 – 2 = 126 host

Blok Subnet = 256 – 128 = 128. Jadi lengkapnya adalah (0, 128)

3. Contoh kasus Subnetting yang terjadi dengan sebuah NETWORK ADDRESS192.168.1.0/26

SUBNETTING PADA IP ADDRESS CLASS C

Baca Juga : Apa Itu VLAN ? dan Cara Membuat VLAN

Analisa :

192.168.1.0 berarti kelas C dengan Subnet Mask /26 berarti 11111111.11111111.11111111.11000000 (255.255.255.192).

Penghitungan :

Jumlah Subnet = 2x, dimana x adalah banyaknya binari 1 pada oktet terakhir subnet mask (2 oktet terakhir untuk kelas B, dan 3 oktet terakhir untuk kelas A). Jadi Jumlah Subnet adalah 22 = 4 subnet

Jumlah Host per Subnet = 2y – 2, dimana y adalah adalah kebalikan dari x yaitu banyaknya binari 0 pada oktet terakhir subnet. Jadi jumlah host per subnet adalah 26 – 2 = 62 host

Blok Subnet = 256 – 192 (nilai oktet terakhir subnet mask) = 64. Subnet berikutnya adalah 64 + 64 = 128, dan 128+64=192. Jadi subnet lengkapnya adalah 0, 64, 128, 192.

Pengertian

VLSM atau Variable Length Subnet Mask adalah sebuah cara pengelolaan pengalamatan IP yang lebih terstruktur dibandingkan sekedar menggunakan FLSM atau Fixed Length Subnet Mask. Dari kata Variable Length diartikan bahwa panjang prefix yang dihasilkan dari perhitungan pengelolaan alamat jenis ini akan bervariasi dibandingkan FLSM yang sifatnya tetap.

Perhitungan IP Address menggunakan metode VLSM adalah metode yang berbeda dengan memberikan suatu Network Address lebih dari satu subnet mask, jika menggunakan CIDR dimana suatu Network ID hanya memiliki satu subnet mask saja, perbedaan yang mendasar disini juga adalah terletak pada pembagian blok, pembagian blok VLSM bebas dan hanya dilakukan oleh si pemilik Network Address yang telah diberikan kepadanya atau dengan kata lain sebagai IP address local dan IP Address ini tidak dikenal dalam jaringan Internet, namun tetap dapat melakukan koneksi kedalam jaringan Internet, hal ini terjadi dikarenakan jaringan Internet hanya mengenal IPAddress berkelas.

Manfaat dari VLSM adalah:

1. Efisien menggunakan alamat IP: alamat IP yang dialokasikan sesuai dengan kebutuhan ruang host setiap subnet. alamat IP tidak sia-sia, misalnya, jaringan kelas C 192.168.10.0 dan topeng 255.255.255.224 (/ 27) memungkinkan untuk memiliki delapan subnet, masing-masing dengan 32 alamat IP (30 dari yang dapat ditugaskan untuk perangkat). Bagaimana jika kita punya WAN beberapa link dalam jaringan kami (WAN link hanya perlu satu alamat IP pada masing-masing pihak, maka total dua alamat IP untuk setiap WAN link diperlukan).
Tanpa VLSM yang tidak mungkin. Dengan VLSM kita dapat subnet salah satu subnet, 192.168.10.32, menjadi subnet yang lebih kecil dengan topeng 255.255.255.252 (/ 30).Dengan cara ini kita berakhir dengan delapan subnet dengan hanya dua host tersedia setiap bahwa kita bisa digunakan pada link WAN.
Prefix / 30 subnet yang bisa dibuat adalah: 192.168.10.32/30, 192.168.10.36/30, 192.168.10.40/30, 192.168.10.44/30, 192.168.10.48/30, 192.168.10.52/30, 192.168.10.56/30 192,168. 10.60/30.

2. Dukungan untuk summarization rute yang lebih baik karena VLSM mendukung pengalamatan desain hirarkis sehingga secara efektif dapat mendukung agregasi rute, juga disebut summarization rute.

3. VLSM dapat mengurangi jumlah rute di routing table oleh berbagai jaringansubnets dalam satu ringkasan alamat. Misalnya subnets 192.168.10.0/24, 192.168.11.0/24 dan 192.168.12.0/24 semua akan dapat diringkas menjadi 192.168.8.0/21.

Penggunaan VLSM terkait dengan dukungan protokol routing di jaringan. Tidak semua Protokol Routing mendukung VLSM. Sebagai contoh RIPv1 dan IGRP sama sekali tidak mendukung VLSM. Jadi apabila ingin mengelola alamat IP menggunakan tehnik ini sudah seharusnya menggunakan protokol routing yang punya kemampuan mendukung skala jaringan yang luas. Contoh protokol routing tersebut adalah RIPv2, EIGRP, OSPF dan IS-IS.

Meskipun sifatnya sangat fleksibel dan diminati oleh administrator jaringan dalam penerapannya, penggunaan VLSM ini harus teliti. Penerapannya VLSM ini akan menghasilkan struktur alamat yang akurat.

Ketelitian ini diawali dengan sebuah perencanaan yang matang atas jaringan yang akan dibentuk. Secara bisnis juga harus dilihat tentang rencana jangka panjang organisasi. Fenomena bergabungnya organisasi menjadi sebuah organisasi besar, menuntut perencaan awal jaringan tersebut harus benar-benar telah dipersiapkan. Sebagai contoh adalah bergabungnya Sony dan Ericsson, atau Nokia dan Siemens yang membentuk divisi Nokia Siemens Network, ataupun beberapa perusahaan besar seperti Cisco System yang mengakuisisi perusahaan lainnya. Hal ini dibutuhkan perencanaan yang matang termasuk juga perencanaan pengalamatan IP yang menggunakan tehnik VLSM.

Penerapan VLSM

Contoh 1:

130.20.0.0/20

Kita hitung jumlah subnet terlebih dahulu menggunakan CIDR, maka

didapat

11111111.11111111.11110000.00000000 = /20

Jumlah angka binary 1 pada 2 oktat terakhir subnet adalah4 maka

Jumlah subnet = (2x) = 24 = 16

Maka blok tiap subnetnya adalah :

Blok subnet ke 1 = 130.20.0.0/20

Blok subnet ke 2 = 130.20.16.0/20

Blok subnet ke 3 = 130.20.32.0/20

Dst… sampai dengan

Blok subnet ke 16 = 130.20.240.0/20

Selanjutnya kita ambil nilai blok ke 3 dari hasil CIDR yaitu 130.20.32.0 kemudian :

– Kita pecah menjadi 16 blok subnet, dimana nilai16 diambil dari hasil

perhitungan

subnet pertama yaitu /20 = (2x) = 24 = 16

– Selanjutnya nilai subnet di ubah tergantung kebutuhan untuk pembahasan ini kita gunakan /24, maka didapat 130.20.32.0/24 kemudian diperbanyak menjadi 16 blok lagi sehingga didapat 16 blok baru yaitu :

Blok subnet VLSM 1-1 = 130.20.32.0/24

Blok subnet VLSM 1-2 = 130.20.33.0/24

Blok subnet VLSM 1-3 = 130.20.34.0/24

Blok subnet VLSM 1-4 = 130.20.35.0/24

Dst… sampai dengan

Blok subnet VLSM 1-16 = = 130.20.47/24

– Selanjutnya kita ambil kembali nilai ke 1 dari blok subnet VLSM 1-1 yaitu

130.20.32.0 kemudian kita pecah menjadi 16:2 = 8 blok subnet lagi, namun oktat ke 4 pada Network ID yang kita ubah juga menjadi8 blok kelipatan dari 32 sehingga didapat :

Blok subnet VLSM 2-1 = 130.20.32.0/27

Blok subnet VLSM 2-2 = 130.20.32.32/27

Blok subnet VLSM 2-3 = 130.20.33.64/27

Blok subnet VLSM 2-4 = 130.20.34.96/27

Blok subnet VLSM 2-5 = 130.20.35.128/27

Blok subnet VLSM 2-6 = 130.20.36.160/27

Blok subnet VLSM 2-1 = 130.20.37.192/27

Blok subnet VLSM 2-1 = 130.20.38.224/27

Contoh 2:

Diberikan Class C network 204.24.93.0/24, ingin di subnet dengan kebutuhan berdasarkan jumlah host: netA=14 hosts, netB=28 hosts, netC=2 hosts, netD=7 hosts, netE=28 hosts. Secara keseluruhan terlihat untuk melakukan hal tersebut di butuhkan 5 bit host(2^5-2=30 hosts) dan 27 bit net, sehingga:

netA (14 hosts): 204.24.93.0/27 => ada 30 hosts; tidak terpakai 16 hosts
netB (28 hosts): 204.24.93.32/27 => ada 30 hosts; tidak terpakai 2 hosts
netC ( 2 hosts): 204.24.93.64/27 => ada 30 hosts; tidak terpakai 28 hosts
netD ( 7 hosts): 204.24.93.96/27 => ada 30 hosts; tidak terpakai 23 hosts
netE (28 hosts): 204.24.93.128/27 => ada 30 hosts; tidak terpakai 2 hosts

Dengan demikian terlihat adanya ip address yang tidak terpakai dalam jumlah yang cukup besar. Hal ini mungkin tidak akan menjadi masalah pada ip private akan tetapi jika ini di alokasikan pada ip public(seperti contoh ini) maka terjadi pemborosan dalam pengalokasian ip public tersebut.
Untuk mengatasi hal ini (efisiensi) dapat digunakan metoda VLSM, yaitu dengan cara sebagai berikut:

Sehingga blok subnet-nya menjadi:
netB (28 hosts): 204.24.93.0/27 => ada 30 hosts; tidak terpakai 2 hosts
netE (28 hosts): 204.24.93.32/27 => ada 30 hosts; tidak terpakai 2 hosts
netA (14 hosts): 204.24.93.64/28 => ada 14 hosts; tidak terpakai 0 hosts
netD ( 7 hosts): 204.24.93.80/28 => ada 14 hosts; tidak terpakai 7 hosts
netC ( 2 hosts): 204.24.93.96/30 => ada 2 hosts; tidak terpakai 0 hosts

Classless Inter-Domain Routing (CIDR)

Yaitu cara alternatif untuk membedakan-bedakan alamat IP dengan sistem klasifikasi ke dalam kelas A, kelas B, kelas C, kelas D, dan kelas E. Disebut juga sebagai supernetting. CIDR merupakan mekanisme routing yang lebih hebat dibandingkan dengan cara yang asli yaitu dengan membagi alamat IP jaringan ke dalam kelas-kelas A, B, dan C.

Masalah yang terjadi pada sistem yang lama adalah bahwa sistem tersebut terlalu banyak meninggalkan alamat IP yang tidak digunakan seperti alamat IP kelas A secara teori mendukung hingga 16 juta host komputer yang dapat terhubung, wow jumlah yang sangat besar. Dalam kenyataannya para pengguna alamat IP kelas A jarang yang memiliki jumlah host sebanyak itu sehingga menyisakan sangat banyak ruang kosong di dalam alamat IP yang telah disediakan.

CIDR dikembangkan sebagai cara untuk menggunakan alamat-alamat IP yang tidak terpakai tersebut untuk dapat digunakan di mana saja.

Pada hakekatnya semua pertanyaan tentang subnetting akan berkisar di empat permasalahan yaitu Jumlah Subnet, Jumlah Host per Subnet, Blok subnet, dan Alamat Host-Broadcast.

Tidak semua subnet mask bisa dugunakan untuk melakukan subnetting. oleh sebabitu sebelum kita praktek penghitungan metode ini, kita harus tahu dulu SubnetMask berapa sajakah yang bisa digunakan untuk melakukan subnetting, subnet mask yang bisa digunakan untuk melakukan subnetting pun berbeda-beda mengikuti kelas-kelasnya yaitu :

kelas C : /25 sampai /30 (/25, /26, /27, /28, /29, /30)

kelas B : /17 sampai /30 (/17, /18, /19, /20, /21, /22, /23, /24, /25, /26,/27, /28, /29, /30)

kelas A : /8 sampai /30(/8,/9,/10,/11,/12,/13,/14,/15,/16,/17,/18,/19,/20,/21,/22,/23,/24,/25,/26,/27,/28,/29,/30)

Classless routing protocols yaitu suatu metodologi pengalokasian IP Address dalam notasi Classless Inter Domain Routing(CIDR). Istilah lain yang digunakan untuk menyebut bagian IP address yang menunjuk suatu jaringan secara lebih spesifik. Biasanya dalam menuliskan CIDR suatu kelas IP Address digunakan tanda garis miring (Slash)“/”, diikuti dengan angka yang menunjukan panjang CIDR ini dalam bit. Contoh: 192.168.1.0/24.

Classless routing protocols ‘memanjangkan’ standard skema IP Adress Class A, B, atau C dengan menggunakan subnet mask atau mask length sebagai indikasi bahwa router harus menejemahkan IP network ID. Classless routing protocols memasukan subnet mask bersama dengan IP address ketika mencari informasi routing.
Classless routing protocol adalah pendukung protokol Classless Inter-Domain Routing (CIDR), sebuah skema yang lebih baru dari IPv4 dengan menggunakan sebuah subnet mask atau mask panjang untuk menunjukkan bagaimana router harus mengidentifikasi ID jaringan IP Subnet mask mewakili ID jaringan tidak terbatas pada mereka yang didefinisikan oleh kelas-kelas alamat, tetapi dapat berisi variabel jumlah bit orde tinggi. Subnet mask seperti fleksibilitas memungkinkan Anda untuk mengelompokkan beberapa jaringan sebagai satu entri di tabel routing, routing secara signifikan mengurangi biaya overhead

Metode classless addressing (pengalamatan tanpa kelas) saat ini mulai banyak diterapkan, yakni dengan pengalokasian IP Address dalam notasi Classless Inter Domain Routing(CIDR). Istilah lain yang digunakan untuk menyebut bagian IP address yang menunjuk suatu jaringan secara lebih spesifik, disebut juga denganNetwork Prefix. Biasanya dalam menuliskan network prefix suatu kelas IP Address digunakan tanda garis miring (Slash)“/”, diikuti dengan angka yang menunjukan panjang network prefix ini dalam bit.
Contoh: 192.168.0.0/24

Kelebihan:

Mendukung VLSM

Jenis-jenis Classless routing protocols

IS-IS (Intermediate System-to-Intermediate System)

IS-IS adalah Organisasi Internasional untuk Standarisasi (ISO) spesifikasi router dinamis. IS-IS digambarkan dalam ISO/IEC 10589 IS-IS jaringan protokol router antar jaringan Negara yang berfungsi sebagai informasi jaringan Negara. Melalui jaringan tersebut untuk membikin sebuah topologi jaringan. IS-IS maksud utamanya untuk penghubung OSI paket dari CNLP (connectionless Network Protokol) tapi telah mempunyai kapasitas untuk menghubungkan paket IP. Ketika paket IP terintegrasi dalam IS-IS menyediakan kemampuan untuk menghubungkan protokol luar dari OSI family seperti IP. Serupa dengan OSPF, IS-IS didirikan sebuah arsitektur hierarki dari jaringan tersebut. IS-IS menghasilkan dua tingkatan level, level (1) untuk dalam area dan level (2) untuk antar area.

 NAT dan PAT

NAT

NAT (Network Address Translation) atau Penafsiran alamat jaringan adalah suatu metode untuk menghubungkan lebih dari satu komputer ke jaringan internet dengan menggunakan satu alamat IP. Banyaknya penggunaan metode ini disebabkan karena ketersediaan alamat IP yang terbatas, kebutuhan akan keamanan (security), dan kemudahan serta fleksibilitas dalam administrasi jaringan.

NAT merupakan salah satu protocol dalam suatu sistem jaringan, NAT memungkinkan suatu jaringan dengan ip atau internet protocol yang bersifat privat atau privat ip yang sifatnya belum teregistrasi di jaringan internet untuk mengakses jalur internet, hal ini berarti suatu alamat ip dapat mengakses internet dengan menggunakan ip privat atau bukan menggunakan ip public, NAT biasanya dibenamkan dalam sebuah router, NAT juga sering digunakan untuk menggabungkan atau menghubungkan dua jaringan yang berbeda, dan mentranslate atau menterjemahkan ip privat atau bukan ip public dalam jaringan internal ke dalam jaringan yang legal network sehingga memiliki hak untuk melakukan akses data dalam sebuah jaringan.

TIPE-TIPE NAT

NAT atau Network Address Translation memiliki dua tipe, yaitu :

Port Address Translation (PAT)

Port Address Translation (PAT) adalah suatu fitur dari sebuah jaringan perangkat yang menerjemahkan TCP atau UDP komunikasi yang dibuat antara host di jaringan pribadi dan host pada jaringan publik.. Hal ini memungkinkan sebuah masyarakat tunggal alamat IP untuk digunakan oleh banyak host pada jaringan pribadi, yang biasanya Local Area Network atau LAN. Perangkat PAT transparan memodifikasi IP paket saat mereka melewatinya. Modifikasi membuat semua paket yang mengirim ke jaringan publik dari beberapa host di jaringan pribadi tampaknya berasal dari satu host , (perangkat PAT) pada jaringan publik.

Hubungan antara NAT dan PAT

PAT adalah himpunan bagian dari NAT, dan erat terkait dengan konsep Network Address Translation . Dalam PAT ada umumnya hanya satu alamat IP publik yang terbuka dan menghubungkan beberapa host swasta melalui alamat terkena. Masuk paket dari jaringan publik diarahkan ke tujuan mereka di jaringan pribadi dengan mengacu pada meja yang diselenggarakan dalam perangkat PAT yang melacak pasangan pelabuhan umum dan swasta.

Dalam PAT, baik pengirim pribadi IP dan nomor port yang diubah; perangkat PAT memilih nomor port yang akan dilihat oleh host di jaringan publik. Dengan cara ini, PAT beroperasi pada lapisan 3 (jaringan) dan 4 (transportasi) dari model OSI , sedangkan NAT dasar hanya beroperasi pada lapisan 3.

Pelaksanaan PAT

Membangun Komunikasi Dua Arah

Setiap paket TCP dan UDP berisi sumber alamat IP dan nomor port sumber serta tujuan alamat IP dan nomor port tujuan. Alamat port / bentuk pasangan alamat IP sebuah socket yaitu alamat port sumber dan bentuk alamat IP sumber sumber stopkontak.

Untuk layanan yang dapat diakses publik seperti server web dan mail server nomor port penting. Sebagai contoh, port 80 terhubung ke web server software dan port 25 untuk mail server's SMTP daemon . Alamat IP dari server publik juga penting, serupa dalam keunikan global ke alamat pos atau nomor telepon. Kedua alamat IP dan port harus benar dikenal oleh semua host yang ingin berhasil berkomunikasi.

Swasta alamat IP seperti yang dijelaskan di RFC 1918 yang signifikan hanya pada jaringan pribadi di mana mereka digunakan, yang juga berlaku untuk port host. Port endpoints unik komunikasi pada host, sehingga koneksi melalui perangkat PAT dipertahankan oleh gabungan pemetaan port dan alamat IP.

PAT menyelesaikan konflik yang akan timbul melalui dua host yang berbeda menggunakan sumber nomor port yang sama untuk membangun hubungan yang unik pada saat yang sama.

Terjemahan dari Endpoint

Dengan PAT, komunikasi semua dikirim ke host eksternal benar-benar berisi alamat IP eksternal dan informasi port perangkat PAT bukannya IP internal host atau nomor port.

PAT hanya akan menterjemahkan alamat IP dan port dari host internal, menyembunyikan titik akhir sebenarnya dari sebuah host pada jaringan internal pribadi.

Operasi Visibilitas

Operasi PAT biasanya transparan bagi kedua penghuni internal dan eksternal.

Biasanya host internal menyadari benar alamat IP dan port TCP atau UDP pada host eksternal. Biasanya perangkat PAT dapat berfungsi sebagai gateway default untuk host internal. Namun tuan rumah eksternal hanya menyadari alamat IP publik untuk perangkat PAT dan port tertentu yang sedang digunakan untuk berkomunikasi atas nama host internal tertentu.

PAT

Software firewall dan broadband perangkat akses jaringan (misalnya ADSL router ) adalah contoh-contoh teknologi jaringan yang mungkin mengandung implementasi PAT. Ketika mengkonfigurasi perangkat tersebut, jaringan eksternal adalah internet dan jaringan internal adalah LAN .

Contoh PAT

Sebuah host pada alamat IP 192.168.0.2 pada jaringan pribadi dapat meminta untuk koneksi ke host remote pada jaringan publik. Paket awal diberikan alamat 192.168.0.2:15345. Perangkat PAT (yang kita asumsikan memiliki IP publik 1.2.3.4) sewenang-wenang dapat menerjemahkan alamat sumber: sepasang port untuk 1.2.3.4:16529, membuat sebuah entri dalam tabel internal port 16529 yang digunakan untuk koneksi dengan 192,168. 0,2 pada jaringan pribadi. Ketika sebuah paket diterima dari jaringan publik dengan perangkat PAT untuk alamat 1.2.3.4:16529 paket diteruskan ke 192.168.0.2:15345.

Keuntungan dari PAT

In keuntungan yang disediakan oleh NAT:

Kekurangan PAT

Hubungan antara NAT dan PAT

PAT adalah bagian dari NAT, dan terkait erat dengan konsep Network Address Translation . PAT juga dikenal sebagai NAT Overload. Dalam PAT pada umumnya hanya satu alamat IP publik terbuka dan beberapa host privat menghubungkan melalui alamat yang tertera. Masuknya paket dari jaringan publik diarahkan pada jaringan privat dengan mengacu pada tabel dalam perangkat PAT yang melacak port pairs publik dan privat.

Dalam PAT, baik pengirim pribadi IP dan nomor port diubah; perangkat PAT memilih nomor port yang akan dilihat oleh host pada jaringan publik. Dalam hal ini, PAT beroperasi pada layer 3 (jaringan) dan 4 (transportasi) dari model OSI , sedangkan NAT dasar hanya beroperasi pada layer 3.