Configuring Basic Wireless Settings

Configuring Basic Wireless Settings

Modus jaringan - Jika Anda memiliki Wireless-N, Wireless-G, 802.11b dan perangkat jaringan anda, tetap Mixed, pengaturan standar. Jika Anda memiliki Wireless-G dan perangkat 802.11b, pilih BG-Campuran. Jika Anda hanya memiliki perangkat Wireless-N, pilih Wireless-N Saja. Jika Anda hanya memiliki perangkat Wireless-G, Wireless-G pilih Saja. Jika Anda hanya memiliki perangkat Wireless-B, pilih Wireless-B Saja. Jika Anda ingin menonaktifkan jaringan nirkabel, pilih Nonaktif.

Nama jaringan (SSID) - The SSID adalah nama jaringan bersama di antara semua poin dalam jaringan nirkabel. SSID yang harus sama untuk semua perangkat dalam jaringan nirkabel. Adalah hal yang benar dan tidak boleh melebihi 32 karakter (menggunakan salah satu karakter di keyboard). Untuk tambahan keamanan, anda harus mengubah default SSID (linksys) ke nama yang unik.

Radio Band - Untuk performa terbaik dalam jaringan menggunakan Wireless-N, Wireless-G, dan Wireless-B perangkat, memelihara standar auto. Untuk Wireless-N hanya perangkat, pilih Wide - 40MHz Channel. Untuk Wireless-G dan Wireless-B hanya jaringan, pilih Standar - 20MHz Channel.

Wide Channel- Jika Anda memilih Wide - 40MHz Channel untuk Radio Band pengaturan, pengaturan ini tersedia untuk anda utama Wireless-N saluran. Pilih salah satu channel dari menu drop-down.

Saluran standar - Pilih saluran untuk Wireless-N, Wireless-G, dan Wireless-B jaringan. Jika Anda memilih Wide - 40MHz Channel untuk Radio Band pengaturan, standar saluran sekunder adalah saluran untuk Wireless-N.

Configuring Security Wireless

Configuring Security

Modus keamanan - Pilih modus yang akan digunakan: PSK-pribadi, PSK2-pribadi, PSK-Enterprise, PSK2-Enterprise, Radius, atau WEP.

Parameter mode - Setiap dari PSK dan PSK2 modus memiliki parameter yang dapat dikonfigurasi. Jika Anda memilih PSK2-versi Enterprise keamanan, Anda harus memiliki Radius server terpasang ke jalur akses Anda. Jika Anda memiliki konfigurasi ini, Anda harus mengkonfigurasi jalur akses untuk menunjuk ke server Radius. Alamat IP Radius Server - Masukkan alamat IP dari server Radius. Radius Server Port - Masukkan nomor port yang digunakan oleh Radius server. Standar adalah 1812.

Enkripsi - Pilih algoritma yang akan digunakan, atau TKIP AES. (AES adalah lebih kuat daripada metode enkripsi TKIP.)

Kunci pra-berbagi - Masukkan tombol bersama oleh router dan perangkat jaringan lainnya. Harus ada 8 sampai 63 karakter.

Tombol Renewal - Masukkan kunci pembaharuan periode yang memberitahu router seberapa sering harus mengubah enkripsi kunci.

Denial of Service dan Configuring the Wireless Access Point

Denial of Service

802.11b dan g WLANs menggunakan tanpa rebewes 2,4 GHz ISM band. Ini adalah band yang sama yang digunakan oleh sebagian besar konsumen produk nirkabel, termasuk monitor bayi, cordless phones, dan microwave ovens. Dengan perangkat yang crowding RF band, penyerang dapat menciptakan kebisingan pada semua saluran dalam band dengan perangkat yang umum tersedia.

Trik yang juga dapat digunakan untuk membuat sebuah serangan DoS. Para penyerang, menggunakan PC sebagai jalur akses, dapat BSS dengan banjir yang jelas-kirim (CTS) pesan, yang mengalahkan yang CSMA / CA fungsi yang digunakan oleh stasiun. Jalur akses, pada gilirannya, BSS banjir yang bersamaan dengan lalu lintas, menyebabkan sungai konstan dari collisions.

Lain serangan DoS yang dapat diluncurkan dalam BSS adalah ketika seorang penyerang mengirimkan serangkaian disasosiasikan perintah yang menyebabkan semua stasiun di BSS untuk memutuskan sambungan. Bila stasiun sudah terputus, mereka segera mencoba untuk reassociate, yang membuat burst lalu lintas. Penyerang yang lain disasosiasikan mengirimkan perintah dan mengulangi siklus itu sendiri.

Configuring the Wireless Access Point

Setup - Masukkan pengaturan dasar jaringan (alamat IP). Manajemen - Administrasi Klik tab kemudian pilih Manajemen layar. Default password admin. Untuk mengamankan jalur akses, mengubah sandi dari standar. Wireless - Mengubah default SSID dalam tab Pengaturan Dasar Wireless. Pilih tingkat keamanan di tab Wireless Keamanan dan menyelesaikan pilihan untuk modus keamanan yang dipilih.

Perencanaan Wireless LAN

Perencanaan Wireless LAN

Pelaksana WLAN yang mengambil keuntungan dari sumber daya terbaik dan memberikan pelayanan terbaik memerlukan perencanaan hati-hati. WLANs dapat berkisar dari relatif sederhana untuk instalasi sangat kompleks dan rumit desain. Harus ada yang baik didokumentasikan sebelum rencana jaringan nirkabel dapat dilaksanakan. Dalam topik ini, kami memperkenalkan apa pertimbangan pergi ke dalam desain dan perencanaan LAN nirkabel.

Man-in-the-Middle Attacks

Man-in-the-Middle Attacks

Salah satu serangan yang lebih canggih yang dapat membuat pengguna tidak sah disebut seorang man-in-the-middle (MITM) serangan. Penyerang memilih host sebagai target posisi sendiri dan logika antara target dan router atau gateway dari target. Dalam sebuah kabel LAN lingkungan, maka penyerang harus dapat mengakses LAN fisik untuk memasukkan perangkat ke dalam topologi logis. Dengan WLAN, radio gelombang emitted oleh jalur akses dapat menyediakan sambungan.

Sinyal dari stasiun radio dan jalur akses yang "hearable" oleh siapapun dalam BSS dengan peralatan yang benar, seperti sebuah laptop dengan NIC. Karena poin akses bertindak seperti Ethernet hubs, setiap NIC di BSS mendengar semua lalu lintas. Perangkat discards tidak ada lalu lintas yang ditujukan kepadanya. Penyerang dapat mengubah NIC mereka laptop dengan perangkat lunak khusus sehingga menerima semua lalu lintas. Dengan perubahan ini, maka penyerang dapat melakukan serangan MITM nirkabel, menggunakan laptop NIC berfungsi sebagai jalur akses.

Untuk melakukan serangan ini, seorang hacker memilih stasiun sebagai target dan sniffing menggunakan paket perangkat lunak, seperti Wireshark, untuk memantau stasiun klien tersambung ke jalur akses. Hacker yang mungkin dapat membaca dan menyalin target pengguna, nama server, klien dan server alamat IP, ID yang digunakan untuk menghitung respon, serta tantangan dan sekutu respon yang lulus dalam teks jelas antara stasiun dan jalur akses.

Jika seorang penyerang dapat kompromi jalur akses, penyerang yang berpotensi kompromi semua pengguna di BSS. Penyerang yang dapat memantau seluruh segmen jaringan nirkabel dan melampiaskan malapetaka di pengguna terhubung.

Mengalahkan satu serangan seperti serangan MITM, tergantung pada kecanggihan infrastruktur WLAN Anda dan kewaspadaan dalam memantau kegiatan pada jaringan. Proses diawali dengan mengidentifikasi sah pada perangkat WLAN. Untuk melakukan ini, Anda harus mengotentikasi pengguna pada WLAN Anda.

Ketika semua pengguna yang sah, maka Anda untuk memonitor jaringan dan perangkat lalu lintas yang tidak seharusnya ada. WLANs perusahaan yang menggunakan negara-of-the-art menyediakan perangkat WLAN administrator dengan alat-alat yang bekerja sama sebagai sebuah sistem pencegahan intrusi nirkabel (IPS). Ini termasuk alat-alat yang mengidentifikasi Scanners pengembara jalur akses dan jaringan ad hoc, dan radio pengelolaan sumber daya (RRM) yang memonitor RF band untuk kegiatan dan jalur akses beban. Jalur akses yang busier dari biasanya, tanda administrator kemungkinan tidak sah lalu lintas.

LAN nirkabel Standarisasi

LAN nirkabel Standarisasi

802,11 LAN nirkabel merupakan standar IEEE yang mendefinisikan bagaimana frekuensi radio (RF) dalam tanpa rebewes industri, ilmiah, dan medis (ISM) band frekuensi yang digunakan untuk lapisan fisik dan sub-lapisan MAC dari link nirkabel.

802,11 ketika pertama kali diluncurkan, ia diresepkan 1 - 2 MB / s data rates di pita 2,4 GHz. Pada saat itu, kabel Lans telah beroperasi di 10 Mb / s sehingga baru teknologi nirkabel tidak antusias diadopsi. Sejak itu, ada standar LAN nirkabel terus ditingkatkan dengan rilis IEEE 802.11a, IEEE 802.11b, IEEE 802.11g, dan 802.11n draft.

Biasanya, pilihan standar untuk WLAN yang digunakan adalah berdasarkan data harga. Misalnya, 802.11a dan g dapat mendukung hingga 54 Mb / s, sedangkan 802.11b mendukung hingga maksimal 11 Mb / s, sehingga 802.11b yang "lambat" standar, dan 802,11 g dan satu orang yang disukai. keempat konsep WLAN, 802.11n, melebihi harga saat ini. IEEE 802.11n yang harus meratifikasi bulan September 2008. Angka membandingkan meratifikasi IEEE 802.11a, b, dan g standar.

Ada beberapa kelemahan penting untuk menggunakan 5 GHz band. Yang pertama adalah yang lebih tinggi frekuensi gelombang radio yang lebih mudah diserap oleh hambatan seperti dinding, membuat 802.11a rentan terhadap kinerja yang buruk karena hambatan. Yang kedua adalah bahwa hal ini memiliki rentang frekuensi yang lebih tinggi sedikit baik 802.11b atau g. Selain itu, beberapa negara, termasuk Rusia, tidak mengizinkan penggunaan 5 GHz band, yang dapat terus mengurangi deployment.

802.11b dan 802.11g

802.11b ditentukan data angka 1, 2, 5.5, dan 11 Mb / s pada 2,4 GHz ISM band menggunakan DSSS. 802.11g mencapai tingkat lebih tinggi dalam data yang band dengan menggunakan teknik modulasi OFDM. IEEE 802.11g juga menetapkan penggunaan DSSS untuk kompatibilitas ke belakang dengan sistem IEEE 802.11b. DSSS data angka 1, 2, 5.5, dan 11 MB / s didukung, seperti OFDM data angka 6, 9, 12, 18, 24, 48, dan 54 Mb / s.

Ada beberapa keuntungan menggunakan 2,4 GHz. Perangkat di 2,4 GHz akan memiliki jangkauan yang lebih baik daripada yang di 5GHz band. Selain itu, transmisi ini sebagai band tidak mudah terhambat sebagai 802.11a.

Ada satu merugikan penting untuk menggunakan 2,4 GHz. Banyak konsumen juga menggunakan perangkat 2,4 GHz band dan menyebabkan perangkat 802.11b dan g menjadi rentan terhadap gangguan.

802.11n

IEEE 802.11n draft standar ini dimaksudkan untuk meningkatkan WLAN dan murah, tanpa memerlukan tambahan daya atau alokasi RF band. 802.11n menggunakan beberapa radio dan antenna di endpoints, setiap penyiaran pada frekuensi yang sama untuk membuat beberapa link. Berbagai masukan / keluaran banyak (MIMO) teknologi tinggi Splits menilai data stream menjadi beberapa stream menilai rendah dan siaran mereka secara bersamaan melalui radio dan antennae tersedia. Hal ini memungkinkan untuk teori maksimum data rate 248 Mb / s menggunakan dua streams.

Penting: RF band dialokasikan oleh International Telecommunications Union-Radio komunikasi sektor (ITU-R). The ITU-R designates di 900 MHz, 2,4 GHz, 5 GHz dan frekuensinya sebagai tanpa rebewes ISM untuk masyarakat. Meskipun ISM bands are global tanpa rebewes, mereka tetap tunduk pada peraturan dan ketentuan yang berlaku. Penggunaan band-band ini diselenggarakan oleh FCC di Amerika Serikat dan oleh ETSI di Eropa. Hal-hal ini akan berdampak anda pilihan nirkabel komponen dalam pelaksanaan nirkabel.

Wireless NIC

Adalah Perangkat yang membuat klien stasiun mampu mengirim dan menerima sinyal RF nirkabel

Ethernet NIC, wireless NIC, dengan menggunakan teknik modulasi sudah dikonfigurasi untuk menggunakan, encode data stream ke sebuah sinyal RF. NIC wireless yang paling sering dikaitkan dengan perangkat mobile, seperti komputer laptop. Pada tahun 1990-an, NIC nirkabel untuk laptop adalah kartu ke dalam slot PCMCIA. PCMCIA NIC nirkabel masih umum, namun banyak produsen telah mulai membangun nirkabel NIC tepat ke laptop. Tidak seperti Ethernet 802,3 antarmuka dibangun ke PC, wireless NIC tidak terlihat, karena tidak ada kebutuhan untuk menghubungkan ke kabel.

802,11 Topologies

LAN nirkabel dapat mengakomodasi berbagai jaringan topologies. Topologies menjelaskan saat ini, dasar yang membangun blok dari WLAN IEEE 802.11 arsitektur dasar layanan set (BSS). Standar mendefinisikan BSS sebagai kelompok stasiun yang berkomunikasi satu sama lain.

topologi ad hoc adalah Jaringan nirkabel dapat beroperasi tanpa akses poin;. Klien stasiun yang dikonfigurasi untuk beroperasi dalam modus ad hoc mengkonfigurasi parameter nirkabel di antara mereka. Standar IEEE 802.11 yang merujuk ke jaringan ad hoc sebagai independen BSS (IBSS).

Akses poin menyediakan infrastruktur yang menambahkan layanan dan meningkatkan jangkauan untuk klien. Satu jalur akses dalam modus mengelola infrastruktur nirkabel parameter dan topologi hanyalah sebuah BSS. Cakupan area yang baik untuk IBSS dan BSS adalah dasar layanan daerah (BSA).

Keuntungan WLAN

Keuntungan WLAN

Selain fleksibilitas yang ditawarkan WLANs, manfaat lain yang penting adalah pengurangan biaya. Misalnya, dengan infrastruktur nirkabel telah ditetapkan, tabungan akan terwujud bila memindahkan orang dalam sebuah bangunan, pengaturan ulang laboratorium, atau pindah ke lokasi sementara atau proyek situs. Bila menggunakan laptop di lokasi lainnya, adalah sukar untuk bergantung pada koneksi kabel.

Membandingkan WLAN ke LAN

Membandingkan WLAN ke LAN

LAN nirkabel yang sama dengan berbagi dengan Ethernet LANs. Yang telah mengadopsi IEEE 802 LAN / MAN portofolio komputer arsitektur jaringan standar. Dua kelompok kerja 802 dominan adalah 802,3 Ethernet dan 802,11 LAN nirkabel. Namun, ada perbedaan penting antara keduanya.

WLANs menggunakan frekuensi radio (RF), dan bukan kabel pada lapisan fisik dan sub-lapisan MAC dari lapisan data link. Dibandingkan dengan kabel, RF memiliki karakteristik berikut:

RF yang tidak memiliki batas-batas, seperti batas dari kawat di pelapah. Kekurangan seperti batas memungkinkan data frame RF perjalanan melalui media tersedia bagi siapapun yang dapat menerima sinyal RF. RF adalah perlindungan sinyal dari luar, sedangkan kabel di insulating pelapah. Radio yang beroperasi secara independen di wilayah geografis yang sama tetapi dengan menggunakan yang serupa RF dapat mengganggu satu sama lain. RF transmisi adalah subjek yang sama tantangan inheren dalam gelombang berbasis teknologi, seperti konsumen radio. Misalnya, Anda dapat mendengarkan stasiun bermain lebih dari satu atau mendengar statis di transmisi. Akhirnya Anda mungkin kehilangan sinyal semuanya. Wired Lans ada kabel yang panjang yang sesuai untuk mempertahankan kekuatan sinyal. RF band diatur dengan cara yang berbeda di berbagai negara. Penggunaan WLANs dibawah peraturan tambahan dan set standar yang tidak diterapkan ke wired Lans.

WLANs klien terhubung ke jaringan melalui jalur akses nirkabel (AP), dan bukan sebuah ethernet switch.

WLANs menghubungkan ponsel yang sering powered baterai, karena bertentangan dengan terpasang di perangkat LAN. Kartu antarmuka jaringan nirkabel (NIC) cenderung untuk mengurangi masa pakai baterai dari perangkat mobile.

WLANs dukungan alam yang berjuang untuk akses pada media RF (frekuensinya). 802,11 prescribes menghindari tabrakan-bukan tabrakan-deteksi untuk media akses untuk menghindari collisions proaktif dalam media.

WLANs menggunakan format yang berbeda dari bingkai Lans kabel Ethernet. WLANs memerlukan informasi tambahan di Layer 2 judul frame.

WLANs lebih meningkatkan privasi masalah karena dapat mencapai frekuensi radio di luar fasilitas.

Tradisional inter-VLAN

Tradisional inter-VLAN

Tradisional, LAN routing telah menggunakan router dengan beberapa interface fisik. Setiap interface harus terhubung ke jaringan yang terpisah dan dikonfigurasi subnet yang berbeda.

Tradisional di jaringan yang menggunakan beberapa VLANs ke segmen trafficjaringan ke dalam logical broadcast domain, routing dilakukan oleh berbagai fisik menghubungkan router interface fisik switch ke berbagai port. port Switch terhubung ke router di mode akses, berbeda statis VLANs ditugaskan ke setiap port interface. Setiap switch interface akan ditugaskan ke static VLAN yang berbeda. Setiap router interface dapat menerima traffic dari VLAN yang terkait dengan switch interface yang terhubung, dan traffic dapat dialihkan ke VLANs lainnya yang terhubung ke interface lainnya.

"Router-on-a-stick" adalah jenis konfigurasi router yang satu interface fisik jalur traffic antara beberapa VLANs pada jaringan. Seperti yang dapat Anda lihat pada gambar diatas router terhubung ke S1 switch menggunakan satu koneksi jaringan fisik.

Subinterfaces

Subinterfaces adalah beberapa interface virtual, yang terkait dengan satu interface fisik. Ini adalah subinterfaces dikonfigurasi di perangkat lunak pada sebuah router yang mandiri dikonfigurasi dengan alamat IP dan VLAN tugas beroperasi pada VLAN tertentu. Subinterfaces sudah dikonfigurasikan untuk berbagai subnets sesuai dengan tugas VLAN untuk memfasilitasi logis routing sebelum data frame adalah VLAN tagged dan dikirim kembali dari interface fisik.

Pengertian inter-VLAN

Pengertian inter-VLAN

Dalam bab sebelumnya, telah dijelaskan bahwa setiap VLAN adalah broadcast domain yang unik, jadi pada komputer yang terpisah VLANs, secara default, tidak dapat berkomunikasi. Ada cara untuk mengizinkan stasiun akhir ini untuk berkomunikasi; disebut inter-VLAN routing.

PVST

PVST

Per-VLAN spanning tree protocol (PVST) – memelihara sebuah spanning-tree singkat untuk setiap VLAN yang terkonfigurasi dalam jaringan. untuk memberikan penempatan root bridge yang optimal dalam setiap VLAN.

configure rapid PVST+

Basic feature di Spanning tree :

1. Port Fast

2. BPDU Guard

3. BPDU Filtering

4. UplinkFast

5. BackboneFast

6. EtherChannel Guard

7. Root Guard

8. Loop Guard

Rapid pvst+

Migrasi dari pvst+ ke rapid-pvst+ akan mengganggu traffic sementara. Dalam network enterprise anda tidak bisa merubah secara bersama-sama. Kita bisa mengganti dengan step by step.

Fitur UplinkFast dan BackboneFast adalah fitur dari PVST+, juga BPDUguard, BPDUfilter, root guard, and loopguard. Jika kita menggunakan Rapid-PVST+, hapus konfigurasi2 dari fitur tersebut karena sudah di aktifkan default (Rapid-PVST+ sudah termasuk feature2 tersebut/bundling). PVST+ menggunakan 5 status yaitu disabled, Blocking, Listening, Learning dan fowarding. Rapid-PVST+ akan membypass step yaitu disabled, Blocking, Listening kedalam status discarding sehingga step pada Rapid-PVST discarding, Learning dan Fowarding. Aktifkan Rapid-PVST+ dengan

switch(config)#spanning-tree mode rapid-pvst

Portfast

portfast digunakan untuk merubah status blocking ke fowarding lebih cepat (converge lebih cepat) dengan membypass listening dan learning status. Portfast dapat digunakan di single workstation atau server. penggunaan portfast yang terhubung ke witch atau hub dapat menyebabkan looping.

Switch#configure terminal

Switch(config)#interface ….

Switch(config-if)#spanning-tree portfast [trunk]

Switch(config-if)#end

supaya traffic bisa lewat yang dikehendaki berikan konfigurasi

Switch(config-if)# spanning-tree cost ….

contoh konfigurasi :

interface GigabitEthernet3/1

description koneksi 1

switchport trunk encapsulation dot1q

switchport mode trunk

spanning-tree cost 2

!
interface GigabitEthernet3/2

description link koneksi 2

switchport trunk encapsulation dot1q

switchport mode trunk

spanning-tree cost 10

link yang dikenal dalam RSTP

link yang dikenal dalam RSTP

shared, edge-type dan point-to-point

edge port

RSTP juga mendefinisikan konsep dari edge port. Berpinggir port yang ditunjuk port yang terhubung ke sebuah collision domain yang tidak aktif lainnya hadir. Yang akan menyertakan semua port yang langsung attaches ke stasiun akhir, router, atau server. Itu juga termasuk semua port yang terhubung ke sebuah hub sepanjang tidak ada lainnya yang aktif terhubung ke hub. Port ini akan secara otomatis membuat spanning tree dan tidak mencakup siklus melalui modus learning tanpa memperhatikan apa yang terjadi di port lainnya. Sebuah switch secara otomatis mendeteksi sebuah edge port oleh mencatat tidak adanya konfigurasi BPDUs dari system yang terpasang, atau dapat dikonfigurasi secara manual dengan cara itu oleh administrator jaringan.

non-edge port yang disebut sebagai link port, dan mereka ikut serta dalam proses spanning tree. Jika mereka full duplex(misalnya, point-to-point) yang baru, lebih cepat pemulihan mekanisme didefinisikan. Jika mereka half duplex (misalnya, terhubung ke sebuah hub) mereka kembali ke awal STP model.

Rapid Spanning Tree Protocol (RSTP)

What is RSTP

Rapid spanning tree protocol (RSTP) – pertama kali diperkenalkan pada tahun 1982 sebagai pembaharuan dari STP(standar 802.1D). Menyediakan konvergensi stanning-tree yang lebih cepat ketika ada perubahan topologi. protokol yang memungkinkan sebuah jaringan untuk berfungsi baik dengan loops atau dalam topologi.

perbedaan antara STP dengan RSTP

setelah algoritma spanning-tree dijalankan, STP menunggu sampai network konvergen dulu sebelum memberi status port menjadi forwarding state. RSTP memberi port-port alternatif untuk bisa langsung menjadi forwarding state.

RSTP bergantung pada switch dalam menyetujui peran port. STP menandai peran port secara umum-seragam.

Memilih Designated Port, Status –status port Spanning Tree, Blocking, Listening, Learning, Forwarding, Disabled

Memilih Designated Port

Jika lebih dari satu link dihubungkan ke root bridge, maka cost dari port menjadi factor yang digunakan untuk menentukan port mana yang akan menjadi root port. Jadi untuk menentukan port yang kaan digunakan untuk berkomunikasi dengan root bridge, anda harus pertama 2 memperhitungkan cost dari jalur tersebut

Tabel1. Cost –cost yang khas dari Network –network Ethernet yang berbeda

Kecepatan	Cost IEE yang baru	Cost IEEE yang Asli
10 Gbps	2	1
1Gps	4	1
100Mbps	19	10
10Mbps	100	100

Status –status port Spanning Tree

Port port pada sebuh bridge atau switch yang menjalankan STP dapat mengalami trnasisi melewati lima status yang berbeda berikut :

Blocking

Sebuah port yang di blok tidak akan meneruskan frame, port hanya mendengarkan BPDU ( Bridge Protocol Data Unit ). tujuan untuk mencegah penggunaan jalur yang mengakibatkan loop. semua port secara default berada dalam status blocking ketika switch dinyalakan.

Listening
Port mendengar BPDU untuk memastikan tidak akan ada loop yang terjadi pada network sebelum mengirimkan frame – frame data. Port dalam keadaan status listening mempersiapkan diri untuk forward frame dan tanpa mengisi table alamat MAC Address .

Learning

Port swith mendengarkan BPDU dan mempelajari semua jalur di network switch, port dalam status learning mengisi table alamat Mac Address, tetapi tidak menforward frame data .

Forwarding

Port mengirimkan dan menerima semua frame data pada port bridge, jika port masih sebuah designated port / root port yang berada pada akhir status learning, maka akan masuk kestatus ini .

Disabled ( Tidak Aktif )

Sebuah port dalam status disabled ( secara administratif ) tidak berpartsipasi dalam melakukan forwarding terhadap frame atau pun dalam STP. Sebuah port dalam status disabled berarti tidak bekerja secara virtual .

Port – port switch paling sering berada dalam status blocking atau forwarding. Sebuah forwarding port adalah port yang telah ditentukan memiliki cost yang paling rendah ( terbaik ) ke root bridge. Tetapi ketika dan jika network mengalami sebuah perubahan topologi ( karena link yang gagal atau karena seseorang menambahkan sebuah switch baru ) ,maka semua port pada sebuah switch dalam status listening dan learning.

Bloking port adalah sebuah strategi untuk mencegah loop –loop network, setelah sebuah switch menentukan jalur terbaik ke root bridge, maka semua port lain akan berada dalam mode blocking. Port –port yang di block masih dapat menerima BPDU-BPDU port –port tersebut hanya tidak dapat mengirimkan frame .

Jika sebuah switch menentukan bahwa sebuah port yang diblok sekarang harus menjadi designated port atau root port karena sebuah perubahan topologi, port tersebut akan masuk ke mode listening dan mengecek semua BPDU yang diterimanya untuk memastkan bahwa ia tidak akan menciptakan sebuah loop ketika port masuk ke mode forwarding,

Memilih Root Bridge

Memilih Root Bridge

Bridge ID digunakan untuk memilih root bridge didalam domain STP dan juga menentukan root port. Priority default pada semua alat yang menjalankan STP versi IEEE adalah 32.768

Untuk menentukan root bridge, priority dari setiap bridge dikombinasikan dengan alamat MAC .Jika dua switch atau bridge ternyata memiliki nilai priority yang sama ,maka alamt MaC menjadi penilai untuk memutuskan siapa yang memiliki ID yang terendah ( yang juga berarti terbaik ). caranya seperti ini jika dua switch –saya akan menamakan A dan B –keduanya menggunakan priority default yang sama yaitu 32.768, maka alamat MAC digunakan untuk penentuan. Jika alamat Mac switch A adalah 0000.0c00.1111 dan alamat MAC switch B adalh 0000.0c00.2222, maka switch A akan menjadi root bridge.

BPDU secara default dikirimkan setiap 2 detik keluar dari semua port yang aktif pada sebuah bridge /switch dengan Bridge ID yang terendah dipilih sebagai root bridge,

Operasi Spanning Tree

Operasi Spanning Tree

Seperti yang telah disebutkan STP menghentikan terjadinya loop –loop network pada network layer 2. STP secara terus menerus memonitor network untuk menemukan semua link, memastikan bahwa tidak ada loop yang terjadi, dengan cara memastikan semua link yang redundant, STP pertama –tama memilih sebuah root bridge yang akan bertanggung jawab terhadap keputusan –keputusan topologi network. Setelah semua switch setuju pada siapa yang menjadi root bridge, semua bridge harus menemukan root port. Jika terdapat banyak link antara switch –switch, maka harus ada satu dan hanya satu designated port,

Designated Port ,Port cost ( cost dari port ) , Forwarding port, Blocked port

Designated Port

Sebuah port yang telah ditentukan sebagai memiliki cost yang terbaik ( cost lebih rendah ) dari pada port yang lain –sebuah designated port ( port yang dipilih ) akan ditandai sebagai sbuah forwarding port ( port yang akan menforward frame )

Port cost ( cost dari port )

Port cost menentukan kapan sebuah link dari beberapa link yang tersedia digunakan diantara dua switch, dimana kedua port ini bukan root port. Cost dari sebuah link ditentukan oleh bandwidth dari link

Nondesignated port

Port dengan sebuah cost yang lebih tinggi dari pada designated port, yang akan ditempatkan di mode blocking –sebuah nondesignated port bukan sebuah forwading port .

Forwarding port

Sebuah forwarding meneruskan atau memforward frame

Blocked port

Sebuah blocked port adalah port yang tidak meneruskan frame-frame, untuk menghindari loop –loop .Namun sebuah blocked port akan selalu mendengarkan frame.

BPDU

BPDU

Semua switch bertukar informasi yang digunakan dalam pemilihan root switch, seperti halnya dalam konfigurasi selanjutnya dari network. Setiap switch membandingkan parameter – parameter dalam Bridge Protocol Data Unit ( BPDU ) yang mereka kirim ke satu tetangga dengan yang mereka peroleh dari tetangga lain.

Nonroot bridge

Nonroot bridge

Ini adalah semua bridge yang bukan root bridge. nonroot bridge bertukar BPDU dengan semua bridge dan mengupdate topology database STP pada semua switch, mencegah loop-loop dan menyediakan sebuah cara bertahan terhadap kegagalan link

Bridge ID

Bridge ID

Bagaimana STP mengidentifikasi semua switch dalam network. ID ini ditentukan oleh sebuah kombinasi dari apa yang disebut bridge priority ( yang bernilai 32.768 secara default pada semua switch Cisco ) dan alamat MAC dasar .Bridge dengan bridge ID terendah akan menjadi root bridge dalam network