Soal Latihan IP Address

Anda sebagai admin sebuah jaringan di tugaskan untuk membagi ip address seperti soal berikut :

Soal 1: Desain Subnetting dan Efisiensi Alokasi IP (IPv4)

Sebuah perusahaan rintisan (startup) teknologi mendapatkan satu blok IP Address publik dengan network ID 192.168.40.0/24. Perusahaan tersebut memiliki 4 departemen utama dengan kebutuhan host yang berbeda:

  • Departemen Engineering: 50 host
  • Departemen Marketing: 25 host
  • Departemen Finance: 10 host
  • Departemen Server/DMZ: 4 host

Sebagai Administrator Jaringan, Anda diminta merancang skema pengalamatan menggunakan metode VLSM (Variable Length Subnet Mask).

  •  Hitunglah kebutuhan jumlah bit host dan subnet mask yang paling efisien untuk Departemen Engineering.
  •  Tentukan Network ID, Range IP Usable, dan Broadcast Address untuk subnet Departemen Marketing.
  •  Berapa sisa IP address yang tidak terpakai dari keseluruhan blok /24 setelah dialokasikan ke-4 departemen tersebut?
  •  Jelaskan mengapa metode VLSM lebih direkomendasikan dibandingkan CIDR konvensional (FLSM) dalam kasus ini.
  •  Jika Departemen Engineering kemudian berkembang dan membutuhkan tambahan 20 host baru pada masa depan, analisis apakah desain subnetting saat ini masih dapat menampungnya atau memerlukan redesain.
  • Tuliskan konfigurasi perintah (CLI) singkat pada router Cisco untuk mengonfigurasi IP address pada gateway interface untuk subnet Departemen Finance.

Soal 2: Troubleshooting Konektivitas dan Masalah Subnet Mask

Seorang teknisi jaringan mendapati bahwa dua buah komputer dalam satu gedung tidak dapat saling berkomunikasi meskipun berada dalam satu switch yang sama.

  • Komputer A memiliki IP: 172.16.10.15 dengan Subnet Mask 255.255.255.0
  • Komputer B memiliki IP: 172.16.20.15 dengan Subnet Mask 255.255.255.0
  • Keduanya terhubung ke switch layer 2 yang sama tanpa VLAN yang aktif.
  1. Identifikasi akar permasalahan mengapa Komputer A dan Komputer B gagal saling berkomunikasi langsung (direct communication).
  2. Tentukan Network ID dari masing-masing komputer berdasarkan konfigurasi di atas.
  3. Bagaimana cara kerja proses ARP (Address Resolution Protocol) yang terjadi ketika Komputer A mencoba mengirim paket data pertama kali ke Komputer B dalam kondisi konfigurasi saat ini?
  4. Berikan solusi konfigurasi ulang IP Address atau Subnet Mask agar kedua komputer tersebut dapat berada dalam satu jaringan lokal yang sama tanpa mengubah perangkat keras.
  5. Evaluasi apa yang akan terjadi pada tabel routing di kedua komputer jika mereka dipaksa mengirim data tanpa koreksi konfigurasi.
  6. Sebutkan perintah utilitas diagnosa jaringan berbasis CLI yang paling tepat digunakan untuk membuktikan kegagalan koneksi tersebut beserta analisis keluarannya.

Soal 3: Implementasi NAT (Network Address Translation) dan Public vs Private IP

Sebuah Sekolah Menengah Kejuruan memiliki 200 perangkat lab komputer yang menggunakan blok IP Private 10.50.0.0/24. Sekolah tersebut berlangganan koneksi internet dari ISP dengan satu buah IP Public statis: 203.0.113.15.

  1. Bedakan secara mendasar fungsi dan karakteristik antara IP Address Privat (RFC 1918) dan IP Address Publik.
  2. Mengapa penggunaan IP Privat di dalam jaringan lokal menjadi standar wajib sebelum keluar ke internet publik?
  3. Mekanisme NAT jenis apa (PAT/Overload, Static NAT, atau Dynamic NAT) yang paling tepat diterapkan pada kasus sekolah di atas? Jelaskan alasannya.
  4. Gambarkan atau jelaskan alur perubahan header paket (Source/Destination IP dan Port) ketika salah satu PC di lab mengakses situs web di internet melalui router NAT.
  5. Analisis kendala apa yang mungkin timbul jika aplikasi berbasis Peer-to-Peer (P2P) atau VoIP digunakan di dalam lab komputer yang berada di balik router NAT tersebut.
  6. Bagaimana cara kerja port forwarding jika salah satu PC di dalam lab ingin diakses sebagai server web dari luar jaringan internet?

Soal 4: Migrasi dan Transisi Menuju IPv6

Mengingat kepunahan ruang alamat IPv4, sebuah ISP besar memutuskan untuk merancang migrasi infrastruktur pelanggan dari murni IPv4 ke lingkungan IPv6 menggunakan teknik Dual-Stack dan Tunneling.

  1. Sebutkan dua faktor utama pendorong (driver) mengapa migrasi dari IPv4 ke IPv6 menjadi sebuah keharusan mendesak bagi industri telekomunikasi.
  2. Hitung dan jelaskan kapasitas total ruang alamat yang disediakan oleh IPv6 dibandingkan dengan IPv4.
  3. Jelaskan bagaimana teknologi Dual-Stack bekerja pada perangkat router dan host dalam melayani lalu lintas jaringan secara bersamaan.
  4. Apa fungsi dari fitur Stateless Address Autoconfiguration (SLAAC) dalam IPv6, dan bagaimana perbandingannya dengan penggunaan DHCPv4?
  5. Evaluasi tantangan keamanan (security challenges) yang mungkin muncul pada fase transisi ketika jaringan mengaktifkan IPv4 dan IPv6 secara bersamaan (Dual-Stack).
  6. Tuliskan struktur penulisan kompresi (penyederhanaan) yang benar untuk alamat IPv6 berikut: 2001:0db8:0000:0000:0000:ff00:0042:8329.

Soal 5: Analisis Keamanan Jaringan dan IP Spoofing

Dalam sebuah audit keamanan jaringan perusahaan, ditemukan kerentanan di mana pihak luar dapat melakukan serangan IP Spoofing untuk memalsukan identitas paket data seolah-olah berasal dari jaringan internal perusahaan.

  1. Definisikan apa yang dimaksud dengan IP Spoofing dan bagaimana penyerang mengeksploitasi celah pada header paket IPv4.
  2. Sebutkan mekanisme pengamanan jaringan pada level router (seperti Access Control List atau uRPF) yang dapat digunakan untuk mencegah serangan IP Spoofing.
  3. Bagaimana protokol komunikasi seperti TCP (dengan mekanisme Sequence Number) mencoba memitigasi risiko eksploitasi dari alamat IP yang dipalsukan?
  4. Analisis dampak dari serangan IP Spoofing yang dikombinasikan dengan serangan DDoS (Distributed Denial of Service) tipe SYN Flood.
  5. Mengapa header IPv6 dirancang dengan struktur yang lebih sederhana dibandingkan header IPv4 dalam konteks pemrosesan keamanan (seperti dukungan native terhadap IPSec)?
  6. Rancang sebuah aturan ACL sederhana pada router untuk menolak paket dari luar yang memiliki sumber IP private masuk ke interface eksternal (mengeblok bogon IP).

Soal 6: Dinamika DHCP (Dynamic Host Configuration Protocol) dan Konflik IP

Pada sebuah jaringan area lokal (LAN) kantor dengan 1500 klien, sering terjadi laporan keluhan “IP Address Conflict” dan lambatnya proses mendapatkan alamat IP baru dari server DHCP.

  1. Jelaskan 4 tahapan proses komunikasi DHCP antara klien dan server menggunakan akronim DORA (Discover, Offer, Request, Acknowledge).
  2. Analisis faktor apa saja di level jaringan fisik maupun logikal yang dapat menyebabkan terjadinya konflik IP Address pada jaringan berskala besar.
  3. Apa peran dari DHCP Relay Agent (IP Helper-Address) jika server DHCP berada di segmen jaringan (subnet) yang berbeda dengan klien?
  4. Evaluasi risiko keamanan yang disebut DHCP Spoofing atau Rogue DHCP Server, dan bagaimana cara mitigasinya di switch modern (menggunakan fitur DHCP Snooping).
  5. Jika lease time pada DHCP server diset terlalu singkat (misal: 2 menit), apa dampak negatifnya terhadap performa jaringan dan beban server?
  6. Tuliskan skenario konfigurasi dasar DHCP pool pada perangkat router berbasis sistem operasi jaringan enterprise.

Soal 7: Perhitungan IPv6 Subnetting dan Prefix Allocation

Sebuah institusi pendidikan mendapatkan alokasi blok IPv6 dengan prefix 2001:db8:cafe::/48. Institusi tersebut ingin membagi blok tersebut ke dalam beberapa fakultas dengan ketentuan masing-masing fakultas mendapatkan prefix /64.

  1. Berapa banyak bit yang tersedia untuk penomoran subnet (Subnet ID) jika network induk menggunakan /48 dan diturunkan menjadi /64?
  2. Hitung total jumlah subnet independen berukuran /64 yang dapat dihasilkan dari alokasi tersebut.
  3. Tuliskan 3 alamat subnet pertama yang valid dalam format penulisan lengkap maupun terkompresi.
  4. Mengapa standar arsitektur IPv6 menetapkan ukuran subnet standar host identifier selalu berukuran /64 untuk setiap jaringan lokal (LAN)?
  5. Jelaskan perbedaan fungsi antara Global Unicast Address (GUA), Link-Local Address (LLA), dan Unique Local Address (ULA) dalam arsitektur IPv6.
  6. Bagaimana host dalam subnet IPv6 tersebut menghasilkan Interface ID secara unik menggunakan metode EUI-64 berdasarkan MAC Address perangkat?

Soal 8: Analisis Header IPv4 dan Fragmentasi Paket

Paket data berukuran 4000 byte dikirimkan melewati jalur jaringan yang memiliki batasan MTU (Maximum Transmission Unit) sebesar 1500 byte pada salah satu routernya.

  1. Identifikasi bagian dari header IPv4 yang bertanggung jawab penuh terhadap proses penanganan fragmentasi paket (Identification, Flags, Fragment Offset).
  2. Hitung jumlah fragmen paket yang akan dihasilkan dari pengiriman data tersebut beserta ukuran payload masing-masing fragmen.
  3. Jelaskan nilai dari flag Don’t Fragment (DF) dan More Fragments (MF) pada setiap fragmen yang tercipta.
  4. Apa kerugian performa yang dialami oleh router dan perangkat penerima ketika terjadi proses fragmentasi paket secara terus-menerus di dalam jaringan?
  5. Bagaimana mekanisme Path MTU Discovery (PMTUD) bekerja untuk mencegah terjadinya fragmentasi di sepanjang jalur transmisi?
  6. Bandingkan bagaimana penanganan fragmentasi pada header IPvv6 ditangani (menggunakan Extension Header) dibandingkan dengan IPv4.

Soal 9: Perancangan Jaringan Berbasis VLAN dan Inter-VLAN Routing

Sebuah gedung perkantoran berlantai 3 memerlukan desain jaringan dengan pembagian 3 VLAN berbeda (VLAN 10: HRD, VLAN 20: Produksi, VLAN 30: Tamu). Setiap VLAN membutuhkan alokasi subnet IP tersendiri.

  1. Tentukan blok subnet IP yang sesuai untuk masing-masing VLAN jika menggunakan network utama 192.168.100.0/24 dengan teknik pembagian yang merata (Equal-Sized Subnetting).
  2. Berapa jumlah host yang dapat terhubung secara aktif pada masing-masing VLAN tersebut?
  3. Jelaskan fungsi utama dari Router-on-a-Stick atau penggunaan Layer 3 Switch dalam menghubungkan komunikasi antar VLAN (Inter-VLAN Routing).
  4. Tuliskan konfigurasi dasar pada interface fisik router yang terhubung ke trunk port switch untuk mendukung sub-interface Inter-VLAN.
  5. Analisis bagaimana pengaturan IP Gateway pada masing-masing VLAN berperan sebagai titik kontrol keamanan jaringan (default gateway).
  6. Jika VLAN 30 (Tamu) dilarang mengakses subnet VLAN 10 (HRD), jenis aturan filter apa yang harus diterapkan pada router/L3 switch?

Soal 10: Evaluasi Desain Skema IP Addressing pada Jaringan Skala Enterprise

Sebuah korporasi multinasional merencanakan pembangunan infrastruktur jaringan berskala besar yang menghubungkan kantor pusat dan 5 kantor cabang di berbagai kota menggunakan protokol routing OSPF. Korporasi tersebut menggunakan skema Hierarchical IP Addressing.

  1. Definisikan apa yang dimaksud dengan Hierarchical IP Addressing dan apa keunggulannya dibandingkan pengalamatan datar (flat addressing) dalam jaringan enterprise.
  2. Bagaimana perancangan skema IP address yang baik dapat mengoptimalkan ukuran tabel routing (route summarization / aggregation) pada router inti korporasi?
  3. Evaluasi bagaimana perencanaan IP Address yang buruk dapat menyebabkan pemborosan alamat (address exhaustion) dan inefisiensi performa CPU router.
  4. Rancang pembagian blok IP privat kelas besar (misal 10.0.0.0/8) untuk dialokasikan secara terstruktur ke kantor pusat dan 5 kantor cabang agar tidak terjadi tumpang tindih (overlapping).
  5. Jelaskan peran penting dari dokumentasi IP Address Management (IPAM) dalam mengelola operasional jaringan enterprise jangka panjang.
  6. Analisis bagaimana implementasi Classless Inter-Domain Routing (CIDR) merevolusi efisiensi alokasi alamat IP global sejak era pasca-kelas (classful network).