Netwok Scurty

                                                                           TUGAS
                                                                 NETWORK SCURITY

                                                                               OLEH :                                                                                                                   NAMA : I NENGAH TIRTA                                                                                                       NO : 23                                                                                                                                       KELAS : XI TKJ 2




                                                             SMK NEGERI 1 BANGLI
                                                          TAHUN AJARAN 2015 / 2016



















KATA PENGANTAR

Puji syukur saya panjatkan kehadapan tuhan yang maha esa berkat bimbingan beliau saya dapat menyelesaikan makalah Tentang NETWORK SCURITY meskipun banyak kekurangan di dalam nya dan tidak lupa kami mengucapkan terimakasih kepada Bapak I wayan Abyong selaku guru di mata pelajaran ini yang telah membrikan tugas inisaya berharap makalah ini dapat berguna dalam dalam pemahaman tentang network scurity dalam kehidupankami sadar dalam makalah ini banyak kekurangan kekurangan maka saya sangat membutuhkan kritik dan saran nyasemoga makalah yang sederhana ini dapat di baca oleh semua orang dan dapat dimengerti sekira nya itu saya memohon maaf bila ada salah kata atau tulisan yang tidak dapat dimengerti















BANGLI 29 SEPTEMBER 2015



Penyusun (I NENGAH TIRTA)















Pengertian Keamanan Komputer dan Konsep Keamanan JaringanKeamanan jaringan komputer sebagai bagian dari sebuah sistem informasi adalah sangat penting untuk menjaga validitas dan integritas data serta menjamin keterrsediaan layanan begi penggunanya. Sistem harus dilindungi dari segala macam serangan dan usaha-usaha penyusupan atau pemindaian oleh pihak yang tidak berhak.
Komputer yang terhubung ke jaringan mengalami ancaman keamanan yang lebih besar daripada host yang tidak terhubung kemana-mana. Dengan mengendalikan network security, resiko tersebut dapat dikurangi. Namun network security biasanya bertentangan dengan network acces, karena bila network acces semakin mudah, network security makin rawan. Bila network security makin baik, network acces semakin tidak nyaman. Suatu jaringan didesain sebagai komunikasi data highway dengan tujuan meningkatkan akses ke sistem komputer, sementara keamanan didesain untuk mengontrol akses. Penyediaan network security adalah sebagai aksi penyeimbang antara open acces dengan security.
Prinsip Keamanan Jaringan
Prinsip keamanan jaringan dapat dibedakan menjadi tiga, yaitu :
a. KerahasiaanKerahasiaan berhubungan dengan hak akses untuk membaca data atau informasi dan suatu sistem computer. Dalam hal ini suatu sistem komputer dapat dikatakan aman jika suatu data atau informasi hanya dapat dibaca oleh pihak yang telah diberi hak atau wewenang secara legal.
b. Integritas (integrity)Integrity berhubungan dengan hak akses untuk mengubah data atau informasi dari suatu sistem computer. Dalam hal ini suatu sistem komputer dapat dikatakan aman jika suatu data atau informasi hanya dapat diubah oleh pihak yang telah diberi hak.
c. Ketersediaan (availability)Availability berhubungan dengan ketersediaan data atau informasi pada saat yang dibutuhkan. Dalam hal ini suatu sistem komputer dapat dikatakan aman jika suatu data atau informasi yang terdapat pada sistem komputer dapat diakses dan dimanfaatkan oleh pihak yang berhak.
d. AuthenticationAspek ini berhubungan dengan metoda untuk menyatakan bahwa informasi betul-betul asli, orang yang mengakses atau memberikan informasi adalah betul-betul orang yang dimaksud, atau server yang kita hubungi adalah betul-betul server yang asli.
Untuk membuktikan keaslian dokumen dapat dilakukan dengan teknologi watermarking dan digital signature. Sedangkan untuk menguji keaslian orang atau server yang dimaksud bisa dilakukan dengan menggunakan password, biometric (ciri-ciri khas orang), dan sejenisnya.
e. Akses KontrolAspek kontrol merupakan fitur-fitur keamanan yang mengontrol bagaimana user dan sistem berkomunikasi dan berinteraksi dengan system dan sumberdaya yang lainnya. Akses kontrol melindungi sistem dan sumberdaya dari akses yang tidak berhak dan umumnya menentukan tingkat otorisasi setelah prosedur otentikasi berhasil dilengkapi.
Kontrol akses adalah sebuah term luas yang mencakup beberapa tipe mekanisme berbeda yang menjalankan fitur kontrol akses pada sistem komputer, jaringan, dan informasi. Kontrol akses sangatlah penting karena menjadi satu dari garis pertahanan pertama yang digunakan untuk menghadang akses yang tidak berhak ke dalam sistem dan sumberdaya jaringan.
f. Non-RepudiationAspek ini menjaga agar seseorang tidak dapat menyangkal telah melakukan sebuah transaksi. Penggunaan digital signature, certificates, dan teknologi kriptografi secara umum dapat menjaga aspek ini. Akan tetapi hal ini masih harus didukung oleh hukum sehingga status dari digital signature itu jelas legal.
Jenis Serangan Terhadap Keamanan Jaringan
Pada dasarnya, menurut jenisnya, serangan terhadap suatu data dalam suatu jaringan dapat dikategorikan menjadi 2, yaitu:
1. Serangan Pasif
Merupakan serangan pada sistem autentikasi yang tidak menyisipkan data pada aliran data, tetapi hanya mengamati atau memonitor pengiriman informasi ke tujuan. Informasi ini dapat digunakan di lain waktu oleh pihak yang tidak bertanggung jawab. Serangan pasif yang mengambil suatu unit data kemudian menggunakannya untuk memasuki sesi autentikassi dengan berpura-pura menjadi user yangg autentik / asli disebut dengan replay attack. Beberapa informasi autentikasi seperti password atau data biometric yang dikirim melalui transmisi elektronik dapat direkam dan kemudian digunakan untuk memalsukann data yang sebenarnya. Serangan pasif inni sulit dideteksi kareena penyerang tidak melakukan perubahan data. Oleh sebab itu untuk mengatasi serangan pasif ini lebih ditekankan pada pencegahan daripada pendeteksiannya.
2. Serangan Aktif
Merupakan serangan yang mencoba memodifikasi data, mencoba mendapatkan autentikasi, atau mendapatkan autentikasi dengan mengirimkan paket-paket data yang salah ke dalam data stream atau dengan memodifikassi paket-paket yang melewati data stream. Kebalikan dari serangan pasif, serangan aktif sulit untuk dicegah karena untuk melakukannya dibutuhkan perlindungan fisik untuk semua fasilitass komunikassi dan jalur-jalurnya setiap saat. Yang dapat dilakukan adalah mendeteksi dan memulihkan keadaan yang disebabkan oleh serangan ini.
Bentuk-bentuk Ancaman1. Memaksa masuk dan kamus password
Jenis ancaman keamanan jaringan ini lebih umum disebut sebagai Brute Force and Dictionary, serangan ini adalah upaya masuk ke dalam jaringan dengan menyerang database password atau menyerang login prompt yang sedang active. Serangan masuk paksa ini adalah suatu upaya untuk menemukan password dari account user dengan cara yang sistematis mencoba berbagai kombinasi angka, huruf, atau symbol. Sementara serangan dengan menggunakan metoda kamus password adalah upaya menemukan password dengan mencoba berbagai kemungkinan password yang biasa dipakai user secara umum dengan menggunakan daftar atau kamus password yang sudah di-definisikan sebelumnya.
Untuk mengatasi serangan keamanan jaringan dari jenis ini anda seharusnya mempunyai suatu policy tentang pemakaian password yang kuat diantaranya untuk tidak memakai password yang dekat dengan kita missal nama, nama anak, tanggal lahir dan sebagainya. Semakin panjang suatu password dan kombinasinya semakin sulit untuk diketemukan. Akan tetapi dengan waktu yang cukup, semua password dapat diketemukan dengan metoda brute force ini.
2. Denial of Services (DoS)
Deniel of Services (DoS) ini adalah salah satu ancaman keamanan jaringan yang membuat suatu layanan jaringan jadi mampet, serangan yang membuat jaringan anda tidak bisa diakses atau serangan yang membuat system anda tidak bisa memproses atau merespon terhadap traffic yang legitimasi atau permintaan layanan terhadap object dan resource jaringan. Bentuk umum dari serangan Denial of Services ini adalah dengan cara mengirim paket data dalam jumlah yang sangat bersar terhadap suatu server dimana server tersebut tidak bisa memproses semuanya. Bentuk lain dari serangan keamanan jaringan Denial of Services ini adalah memanfaatkan telah diketahuinya celah yang rentan dari suatu operating system, layanan-2, atau applikasi-2. Exploitasi terhadap celah atau titik lemah system ini bisa sering menyebabkan system crash atau pemakaian 100% CPU.
Tidak semua Denial of Services ini adalah merupakan akibat dari serangan keamanan jaringan. Error dalam coding suatu program bisa saja mengakibatkan kondisi yang disebut DoS ini. Disamping itu ada beberapa jenis DoS seperti:
Distributed Denial of Services (DDoS), terjadi saat penyerang berhasil meng-kompromi beberapa layanan system dan menggunakannya atau memanfaatkannya sebagai pusat untuk menyebarkan serangan terhadap korban lain.Ancaman keamanan jaringan Distributed refelective deniel of service (DRDoS) memanfaatkan operasi normal dari layanan Internet, seperti protocol-2 update DNS dan router. DRDoS ini menyerang fungsi dengan mengirim update, sesi, dalam jumlah yang sangat besar kepada berbagai macam layanan server atau router dengan menggunakan address spoofing kepada target korban.Serangan keamanan jaringan dengan membanjiri sinyal SYN kepada system yang menggunakan protocol TCP/IP dengan melakukan inisiasi sesi komunikasi. Seperti kita ketahui, sebuah client mengirim paket SYN kepada server, server akan merespon dengan paket SYN/ACK kepada client tadi, kemudian client tadi merespon balik juga dengan paket ACK kepada server. Ini proses terbentuknya sesi komunikasi yang disebut Three-Way handshake yang dipakai untuk transfer data sampai sesi tersebut berakhir. Kebanjiran SYN terjadi ketika melimpahnya paket SYN dikirim ke server, tetapi si pengirim tidak pernah membalas dengan paket akhir ACK.Serangan keamanan jaringan dalam bentuk Smurf Attack terjadi ketika sebuah server digunakan untuk membanjiri korban dengan data sampah yang tidak berguna. Server atau jaringan yang dipakai menghasilkan response paket yang banyak seperti ICMP ECHO paket atau UDP paket dari satu paket yang dikirim. Serangan yang umum adalah dengan jalan mengirimkan broadcast kepada segmen jaringan sehingga semua node dalam jaringan akan menerima paket broadcast ini, sehingga setiap node akan merespon balik dengan satu atau lebih paket respon.Serangan keamanan jaringan Ping of Death, adalah serangan ping yang oversize. Dengan menggunakan tool khusus, si penyerang dapat mengirimkan paket ping oversized yang banyak sekali kepada korbannya. Dalam banyak kasus system yang diserang mencoba memproses data tersebut, error terjadi yang menyebabkan system crash, freeze atau reboot. Ping of Death ini tak lebih dari semacam serangan Buffer overflow akan tetapi karena system yang diserang sering jadi down, maka disebut DoS attack.Stream Attack terjadi saat banyak jumlah paket yang besar dikirim menuju ke port pada system korban menggunakan sumber nomor yang random.3. Spoofing
Spoofing adalah seni untuk menjelma menjadi sesuatu yang lain. Spoofing attack terdiri dari IP address dan node source atau tujuan yang asli atau yang valid diganti dengan IP address atau node source atau tujuan yang lain.
4. Serangan Man-in-the-middle
Serangan keamanan jaringan Man-in-the-middle (serangan pembajakan) terjadi saat user perusak dapat memposisikan diantara dua titik link komunikasi.
* Dengan jalan mengkopy atau menyusup traffic antara dua party, hal ini pada dasarnya merupakan serangan penyusup.
* Para penyerang memposisikan dirinya dalam garis komunikasi dimana dia bertindak sebagai proxy atau mekanisme store-and-forwad (simpan dan lepaskan).Para penyerang ini tidak tampak pada kedua sisi link komunikasi ini dan bisa mengubah isi dan arah traffic. Dengan cara ini para penyerang bisa menangkap logon credensial atau data sensitive ataupun mampu mengubah isi pesan dari kedua titik komunikasi ini.
5. Spamming
Spam yang umum dijabarkan sebagai email yang tak diundang ini, newsgroup, atau pesan diskusi forum. Spam bisa merupakan iklan dari vendor atau bisa berisi kuda Trojan. Spam pada umumnya bukan merupakan serangan keamanan jaringan akan tetapi hampir mirip DoS.
6. Sniffer
Suatu serangan keamanan jaringan dalam bentuk Sniffer (atau dikenal sebagai snooping attack) merupakan kegiatan user perusak yang ingin mendapatkan informasi tentang jaringan atau traffic lewat jaringan tersebut. suatu Sniffer sering merupakan program penangkap paket yang bisa menduplikasikan isi paket yang lewat media jaringan kedalam file. Serangan Sniffer sering difokuskan pada koneksi awal antara client dan server untuk mendapatkan logon credensial, kunci rahasia, password dan lainnya.
7. Crackers
Ancaman keamanan jaringan Crackers adalah user perusak yang bermaksud menyerang suatu system atau seseorang. Cracker bisasanya termotivasi oleh ego, power, atau ingin mendapatkan pengakuan. Akibat dari kegiatan hacker bisa berupa pencurian (data, ide, dll), disable system, kompromi keamanan, opini negative public, kehilangan pasar saham, mengurangi keuntungan, dan kehilangan produktifitas.
VPN
Virtual Private Network(VPN) adalah solusi koneksi private melalui jaringan publik. Dengan VPN maka kita dapat membuat jaringan di dalam jaringan atau biasa disebut tunnel.
Solusi VPN :IPSEC, solusi VPN via IP Secure Protocol. Solusi yang sudah distandarisasi tapi paling susah dikonfigurasi. Tingkat keamanan yang cukup baik namun dalam implementasinya cukup rumit. Aplikasi yang digunakan yang berbasis open source yaitu Open/Free Swan.PPPT, solusi VPN versi awal. Merupakan solusi VPN dengan feature standar dimana jaringan dibangun dengan point to point seperti halnya anda melakukan dial up pada internet dirumah. Pada saat dial up ke provider internet ada maka akan dibangun point to point tunnel melalui jaringan telepon. Aplikasi OpenSource yang menggunakan PPPT adalah PopTop.VPN with SSL, merupakan solusi VPN dengan menerapkan protocol Secure Socket Layer(SSL) pada enkripsi jaringan tunnel yang dibuat. Solusi ini diawali dengan aplikasi OpenVPN.Fungsi VPN :Menghubungkan kantor-kantor cabang melalui jaringan public. Dengan VPN maka perusahaan tidak perlu membangun jaringan sendiri. Cukup terhubung dengan jaringan public contohnya internet. Saat ini hampir semua kantor perusahaan pasti memiliki akses internet. Dengan demikin bisa dihemat anggaran koneksi untuk ke cabang-cabang.Mobile working, dengan VPN maka karyawan dapat terhubung langsung dengan jaringan kantor secara private. Maka karyawan dapat melakukan pekerjaan yang bisa dilakukan dari depan komputer tanpa harus berada di kantor. Hal ini menjadi solusi virtual office di jaman mobilitas tinggi seperti sekarang ini.Securing your network. Saat ini beberapa vendor seperti telkom memberikan solusi VPN juga untuk perusahaan-perusahaan. Namun solusi ini masih kurang aman. Karena untuk terhubung tidak memerlukan authentikasi. Sehingga bila ada pengguna mengetahui settingan VPN perusahaan tersebut maka dia dapat terhubung ke jaringan perusahaan tapi harus login. Contohnya pada telkomsel VPN hanya dengan mengganti nama APN pada settingan network maka dia dapat langsung terhubung dengan jaringan dengan nama APN tersebut. Dengan memasang VPN lagi di jaringan VPN semi publik tersebut maka jaringan akan lebih aman karena sebelum masuk ke jaringan kantor maka user harus membuat tunnel dulu dan login ke VPN server baru bisa terhubung dengan jaringan kantor.Mengamankan jaringan wireless. Jaringan wireless merupakan jaringan publik yang bisa diakses oleh siapa saja yang berada dijangkauan wireless tersebut. Walaupun wireless juga memiliki pengaman seperti WEP, WPA, WPA2 namun jaringan wireless masih saja bisa ditembus. Dengan menggunakan VPN maka user yang terhubung ke wireless harus membuat tunnel dulu dengan login ke VPN server baru bisa menggunakan resource jaringan seperti akses internet dan sebagainya.Dari beberapa solusi yang ada saat ini yang paling banyak digunakan adalah solusi VPN dengan SSL yaitu dengan OpenVPN sebagai aplikasinya. Selain gratis karena open source juga memiliki kemudahan implementasi. Saya lebih memilih menggunakan OpenVPN karena kemudahan implementasinya serta bersifat multiplatform dapat dijalankan pada Linux ataupun Windows.
Manfaat VPN :Biaya lebih murahPembangunan jaringan leased line khusus atau pribadi memerlukan biaya yang sangat mahal. VPN dapat menjadi alternatif yang dapat digunakan untuk dapat mengatasi permasalahan diatas. VPN dibangun dengan menggunakan jaringan internet milik publik tanpa perlu membangun jaringan pribadi. Dengan demikian bila ingin menggunakan VPN hanya diperlukan koneksi internet.FleksibilitasSemakin berkembangnya internet, dan makin banyaknya user yang menggunakannya membuat VPN juga ikut berkembang. Setiap user dapat tergabung dalam VPN yang telah dibangun tanpa terbatas jarak dan waktu. Fleksibilitas dapat dicapai apabila user tersebut terkoneksi dengan internet dan mendapat ijin menggunakan VPN.Kemudahan pengaturan dan administrasiKeseluruhan VPN dapat diatur dalam server VPN sendiri, dan untuk dapat digunakan oleh klien, maka perlu diinstal aplikasi VPN pada klien. Hal ini tentu lebih mudah apabila dibandingkan dengan menggunakan leased line yang masih perlu memonitor modem.Mengurangi kerumitan pengaturan dengan teknologi tunnelingTunneling atau terowongan merupakan kunci utama pada VPN. Koneksi pribadi dalam VPN dapat terjadi dimana saja selama terdapat tunnel yang menghubungkan pengirim dan penerima data. Dengan adanya tunnel ini, maka tidak diperlukan pengaturan-pengaturan lain yang ada di luar tunnel tersebut, asalkan sumber dari tunnel tersebut dapat menjangkau tujuannya.
Implementasi VPN :
1. Intranet VPNIntranet merupakan koneksi VPN yang membuka jalur komunikasi pribadi menuju ke jarinan lokal yang bersifat pribadi melalui jaringan publik seperti internet. Dengan melalui VPN jenis ini, user dapat langsung mengakses file-file kerja dengan leluasa tanpa terikat tempat dan waktu. Apabila dianalogikan pada sebuah perusahaan, koneksi ke kantor pusat dapat dilakukan dari mana saja, dari kantor pusat menuju ke kantor cabang dapat pula dibuat koneksi pribadi, dan juga dari kantor juga memungkinkan untuk dibuat jalur komunikasi pribadi yang ekonomis.
2. Ekstranet VPNEkstranet VPN merupakan fasilitas VPN yang diperuntukkan bagi pihak-pihak dari luar anggota organisasi atau perusahaan, tetapi masih memiliki hak dan kepentingan untuk dapat mengakses data dalam kantor. Pada umumnya user dari VPN dari jenis ini merupakan customer, vendor, partnet dan supplier dari suatu perusahaan.
3. Model Remote Access VPNVPN merupakan sebuah proses remote access yang bertujuan mendapatkan koneksi ke jaringan private tujuannya. Proses remote accsess VPN tersebut dibedakan menjadi dua jenis berdasarkan oleh siapa proses remote access VPN tersebut dilakukan. Kedua jenis tersebut antara lain sebagai berikut.
4. Client-initiatedSecara harfiah, client-initiated merupakan pihak klien yang berinisiatif untuk melakukan sesuatu. Pada VPN jenis ini, ketika sebuah komputer ingin membangun koneksi VPN maka PC tersebutlah yang berusaha membangun tunnel dan melakukan  proses enkripsi hingga mencapai tujuannya dengan aman. Namun, proses ini tetap mengandalkan jasa dari jaringan Internet Service Provider (ISP) yang dapat digunakan untuk umum. Clien-initiated digunakan oleh komputer-komputer umum dengan mengandalkan VPN server atau VPN concentrator pada jaringan tujuannya.
5. Network Access Server-initiatedBerbeda dengan clien-initiated, VPN jenis network access server-initiated ini tidak mengharuskan clien untuk membuat tunnel dan melakukan enkrpsi dan dekripsi sendiri. VPN jenis ini hanya mengharuskan user melakukan dial-in ke network access server (NAS) dari ISP. Kemudian, NAS tersebut yang membangun tunnel menuju ke jaringan private yang dituju oleh klien tersebut. Dengan demikian, koneksi VPN dapat dibangun dan dipergunakan oleh banyak klien dari manapun, karena pada umumnya NAS milik ISP tersebut memang dibuka untuk umum.

Delapan guitaris Tebaik bali TKJ

GUITARIS TERBAIK BALI

                                                         8. PUTU KARNA (KIS BAND)

7. TU KANCRINK  (RPSG BALI)

6. HARI (BINTAN BAND)

5. DEWA ALIT (KALANJAYA BAND)

4. BALAWAN 

3. SONY (DEVILDICE / SID)

2. DONIE LESMANA (LOLOT)

1. DEWA BUDJANA (GIGI)

                                                                                           

Sekian dari saya ini hanya versi saya sendiri kalian semoga bermanfaat buat pembaca semua nyainilah ke delapan guitaris hebat versi saya versi kalian mana ??????

   . 

Troublelshoting jarinagn TKJ

TROUBLESHOOTING JARINGAN

Troubleshooting merupakan hal yang sering dilakukan bagi network enginner yang sehari-hari bertugas di bagian OAM (Operation And Maintenance). Operation And Maintenance merupakan suatu framework yang mengatur bagaimana operasi sehari-hari sebuah jaringan. OAM berisi panduan bagaimana pemeliharaan suatu jaringan agar berjalan dengan baik, serta bagaimana administrasi jaringan yang baik untuk mempermudah troubleshooting.

Terdapat beberapa teknik untuk mempercepat troubleshooting permasalahan di jaringan. Teknik tersebut diantaranya adalah sebagai berikut:

Pendekatan Top Down

Troubleshooting menggunakan pendekatan ini mengacu pada seven OSI layer (Gambar 1), dimana proses troubleshooting dimulai dari layer 7 terlebih dahulu baru kemudian turun ke layer di bawahnya hingga ditemukan permasalahannya.

Pendekatan Bottom Up

Troubleshooting menggunakan pendekatan ini merupakan kebalikan dari pendekatan Top Down, dimana proses troubleshooting dimulai dari layer 1 atau layer physical baru kemudian naik ke layer atasnya.

Pendekatan Divide and Conquer

Troubleshooting menggunakan pendekatan ini merupakan gabungan dari dua metode diatas (Top Down dan Bottom Up), dimana proses troubleshooting bias dilanjutkan ke atas atau kebawah, tergantung problemnya. Troubleshooting menggunakan pendekatan ini biasanya dimulai dari layer 3 atau 4 dari OSI layer baru kemudian diteruskan ke layer 5 atau 2 hingga layer 1 atau layer 7.

Pendekatan find the difference

Troubleshooting menggunakan metode ini adalah mencari perbedaan konfigurasi jaringan di bagian lain yang fungsinya sama dengan bagian yang bermasalah. Konfigurasi yang berbeda di bagian jaringan tersebut sementara dapat disimpulkan menjadi penyebab terjadinya problem.

Pendekatan locate the problem

Troubleshooting menggunakan pendekatan ini adalah mencari perangkat mana yang bermasalah atau bagian mana yang bermasalah dengan memanfaatkan pendekatan 1 – 3 diatas. Mencari perangkat yang bermasalah dapat menggunakan tool traceroute.

Metode troubleshooting diatas dapat digunakan sekaligus atau dikombinasikan tergantung problemnya.

Troubleshooting dengan menggunakan model OSI Layer

Model OSI adalah suatu kerangka kerja standar untuk fungsi jaringan dan skema. OSI layer memecahkan atau merubah interaksi jaringan yang kompleks menjadi bentuk atau unsur-unsur yang sederhana. Metode ini memungkinkan banyak pengembang independen untuk bekerja pada fungsi jaringan yang terpisah, yang dapat diterapkan dengan cara "plug-and-play". Ada tujuh lapisan untuk model OSI:

    Layer 7—Application

    Layer 6—Presentation

    Layer 5—Session

    Layer 4—Transport

    Layer 3—Network

    Layer 2—Data Link

    Layer 1—Physical

Sebagai protokol data unit (PDU) berkomunikasi antara lapisan, enkapsulasi digunakan untuk menambahkan header dan trailer dari lapisan sebelumnya. Sebagai tumpukan data yang bergerak naik atau turun dalam komunikasi, header dan trailer dapat ditambahkan atau dihapus oleh lapisan yang terkait.

Setiap lapisan pada model OSI tergantung pada lapisan di bawahnya. Jika ada masalah pada lapisan bawah, lapisan yang lebih tinggi tidak akan dapat berfungsi atau berkomunikasi. Sebagai contoh, HTTP adalah protokol umum pada Layer 7-layer Application. Jika lapisan Data Link tidak berfungsi dengan baik maka HTTP tidak akan berfungsi. Dengan demikian, memahami ketergantungan setiap lapisan sangatlah penting ketika terdapat masalah jaringan. Karena ketergantungan tinggi lapisan atas terhadap lapisan bawahnya, dianjurkan untuk memulai pemecahan masalah pada Layer 1 dan kemudian bergerak naik pada layer diatasnya pada OSI layer.

Layer 1 Physical

Physical Layer atau Lapisan fisik mendefinisikan media fisik. Layer ini mendefinisikan jenis media, jenis konektor, dan jenis sinyal (baseband vs broadband). Level ini termasuk level tegangan, kecepatan data fisik, dan maksimal panjang kabel. Layer fisik bertanggung jawab untuk mengubah frame ke bit data elektronik, yang kemudian dikirim atau diterima di media fisik. Twisted-pair, koaksial, dan kabel serat optik, serta jenis antarmuka beroperasi pada tingkat ini. Implementasi lain sebagai lapisan ini adalah repeater dan hub.

Karena lapisan fisik bertanggung jawab untuk jenis media dan konektor jenis, jika lapisan ini tidak berfungsi dengan baik semua lapisan yang lebih tinggi tidak akan bekerja. Masalah pada lapisan ini biasanya terjadi dengan kabel dan konektor media yang masalah. Sebagai contoh, jika jaringan kabel lebih panjang dari panjang dukungan atau rusak, maka komunikasi tidak akan bekerja-atau jika konektor (apakah SPF, Ethernet Interface, atau DSU / CSU) rusak.

Troubleshooting pada tingkat ini termasuk menggunakan alat pengujian kabel untuk memastikan kabel berfungsi dengan baik. Lampu link pada perangkat jaringan juga merupakan cara yang bagus untuk memecahkan masalah pada Layer 1. Jika lampu link hijau, maka Lapisan 1 bekerja. Jika lampu link warna lain atau tidak menyalakan sama sekali, maka ada masalah pada lapisan ini. Cara mudah untuk menguji ini adalah menukar kabel dengan kabel yang baik dan menggunakan pengujian kabel.

Komponen dari physical layer diantaranya adalah:

* Komponen sistem pengkabelan

* Adapter yang menghubungkan media ke antarmuka fisik

* Desain konektor dan fungsi-fungsi dari setiap pin

* Hub, repeater dan spesifikasi patch panel

* Komponen sistem wireless

* Parallel SCSI (Small Computer System Interface)

* Network Interface Card (NIC)

Pada lingkungan LAN, kabel category 5e UTP (Unshielded Twisted Pair) biasanya digunakan pada physical layer untuk koneksi peranti yang individual. Pengkabelan dengan fiber optic biasanya sering digunakan pada physical layer di hubungan vertikal atau riser backbone. Badan-badan seperti IEEE, EIA/TIA/ ANSI dan badan standar lainnya juga membuat standar untuk layer ini.

Catatan: Physical layer pada OSI model hanyalah bagian dari LAN (Local Area Network).

Layer 2 Data Link

Lapisan Data Link menciptakan frame dari bit data dan menyediakan deteksi error. Ini terdiri dari dua sub lapisan: Lapisan Logical Link Control (LLC) dan lapisan Media Access Control (MAC). Kedua sub-lapisan menyediakan Media fisik tersendiri.

Sublayer LLC (802.2) bertanggung jawab untuk mengidentifikasi protokol lapisan jaringan yang berbeda dan kemudian meng-enkapsulasi hasil identifikasi tersebut untuk ditransfer melalui jaringan. Lapisan ini berkomunikasi dengan lapisan Network.

MAC sub-layer menentukan bagaimana data ditempatkan dan diangkut melalui kawat fisik. Dia mengontrol akses ke media fisik. Pengalamatan Fisik, topologi jaringan, pemberitahuan error, dan pengiriman frame didefinisikan pada sub-layer MAC.

Switch salah satu contoh perangkat pada Layer 2.

Masalah yang dapat terjadi pada lapisan ini meliputi, kesalahan alamat MAC, kesalahan duplex, tabrakan paket data dan masalah spanning-tree. Cara untuk mendeteksi jika terdapat kesalahan yang terjadi pada Layer ini adalah dengan menggunakan berbagai perintah penunjukan. Ini termasuk penunjukan interface, penunjukan port, perintah penunjukan spanning-tree. Kesalahan Single, Multiple, dan Akhir, Runts dan Giants, dan broadcast storms adalah cara-cara untuk memberitahu bahwa ada Layer 2 masalah.

Komponen jaringan yang unum yang berfungsi pada layer 2 termasuk berikut ini:

* Network interface card (NIC)

* Ethernet dan Token Ring switch

* Bridge

NIC memiliki alamat layer 2 atau biasa dikenal dengan MAC address. Suatu switch akan menggunakan alamat ini untuk melakukan filter dan forward trafik, membantu untuk memperbaiki congestion dan collision dalam suatu segmen jaringan.

Bridge dan switch juga berfungsi sama, akan tetapi bridging biasanya adalah suatu software di dalam suatu CPU, sementara switch menggunakan Application-Specific Integrated Circuits (ASICs) untuk melakukan pekerjaannya pada suatu hardward, yang mana hal itu akan menjamin proses yang lebih cepat.

Layer 3 Network

Lapisan jaringan menyediakan routing internetwork dan alamat jaringan logis. Layer ini mendefinisikan bagaimana mengangkut lalu lintas antara perangkat yang tidak logis terpasang. Lapisan ini juga mendukung koneksi berorientasi dan layanan connectionless dari layer yang lebih tinggi protokol. Mengatasi, penanganan error, kontrol kongesti, dan paket urutan dilakukan pada lapisan ini.

Router dan switch Layer 3 beroperasi pada lapisan ini. IP, IPX, dan AppleTalk adalah contoh implementasi dari lapisan Network.

Masalah yang dapat terjadi pada lapisan ini adalah masalah pengalamatan jaringan dan masalah routing. Sejak pengalamatan jaringan yang biasanya ditangani oleh administrator jaringan adalah penting untuk memastikan bahwa perangkat memiliki alamat jaringan yang tepat. Perintah Ping adalah perintah tips yang baik digunakan untuk membantu memecahkan masalah Layer 3. Sebuah perintah ping sukses ke alamat loopback (127.0.0.1) akan memberitahu Anda bahwa IP bekerja dengan benar. Perintah ping sukses untuk perangkat yang sudah memiliki alamat akan menunjukkan bahwa perangkat memiliki IP yang dikonfigurasi secara tepat. Sebuah ping sukses ke perangkat default gateway akan menunjukkan bahwa perangkat berkomunikasi pada jaringan benar. Sebuah ping berhasil melewati gateway default akan menunjukkan internetworking bekerja dengan baik.

Jika routing tidak bekerja, perintah Trace akan menunjukkan di mana paket sedang turun. Juga, perintah show ip route akan menunjukkan jika perangkat memiliki tabel routing yang tepat. Jika perangkat tidak dapat berkomunikasi pada jaringan lokal perintah show ip protocol akan menunjukkan jika perangkat memiliki protokol Layer 3 yang tepat dan aktif.

Layer 4 Transport

Lapisan transport melakukan segmen dan reassembles data dari aplikasi upper-layer ke dalam aliran data. Layer ini menyediakan transmisi data yang dapat diandalkan untuk lapisan atasnya. Komunikasi End-to-end, flow control, multiplexing, deteksi dan koreksi kesalahan, dan manajemen virtual circuit adalah fungsi khas layer transportasi.

TCP dan UDP bekerja pada lapisan transport. Meskipun koreksi kesalahan adalah fungsi pada lapisan transport, UDP tidak melakukan apapun atas deteksi atau koreksi kesalahan yang terjadi. Sebaliknya ia mengetahui bahwa protokol layer yang lebih tinggi akan melakukan hal ini.

Sejak TCP dan UDP port digunakan untuk komunikasi, sebagian besar masalah pada Layer 4 berkisar antara Port yang diblokir. Ketika troubleshooting masalah komunikasi pada Layer 4 ditampilkan, pertama pastikan tidak ada akses-daftar atau firewall memblokir TCP / port UPD. QoS juga dapat mempengaruhi lapisan transport. Quality of Service (disingkat menjadi QoS) merupakan mekanisme jaringan yang memungkinkan aplikasi-aplikasi atau layanan dapat beroperasi sesuai dengan yang diharapkan. QoS dapat memblokir atau memperlambat lalu lintas. Dengan demikian, jika QoS diaktifkan, coba nonaktifkan sementara pemecahan Layer 4 masalah.

Beberapa fungsi-fungsi yang ditawarkan pada transport layer termasuk:

* Identifikasi aplikasi

* Identifikasi entitas client-side

* Konfirmasi yang menyatakan bahwa seluruh pesan yang datang lengkap

* Segmentasi dari data bagi transport jaringan

* Kontrol terhadap aliran data untuk mencegah memory overrun

* Membangun dan memelihara kedua belah pihak virtual circuit

* Deteksi terhadap kesalahan transmisi

* Realignment terhadap data yang tersegmentasi pada urutan yang benar di sisi penerima

* Multiplexing atau saling berbagi multiple session pada satu koneksi fisik

Protokol transport layer yang paling umum adalah TCP (Transmission Control Protocol) yang bersifat connection-oriented dan UDP (User Datagram Protocol) yang sifatnya connectionless.

Layer 5 Session

Lapisan Session mengizinkan para penguna untuk menetapkan session dengan  penguna lain, sebuah session digunakan untuk memungkinkan seseorang pengguna Log ke Remote time sharing system atau untuk memindahkan file dari satu mesin ke mesin lainnya. Sebuah layanan lapisan session melaksanakan pengendalian dialog, memungkinkan lalu lintas bergerak dalam dua arah pada suatu saat atau hanya satu arah saja, lapisan session membantu untuk menentukan giliran yang berhak mengunakan saluran pada suatu saat yang disebut dengan Manajemen Token. Untuk mengatur aktivitas ini, lapisan session menyediakan token-token yang dapat digilirkan untuk memastikan bahwa kedua pihak yang bersangkutan tidak melakukan operasi pada saat yang sama, sehingga hanya pihak-pihak tertentu yang diizinkan melakukan operasi kritis. Layanan lapisan session lainnya adalah sinkronisasi, jadi pada dasarnya lapisan session bertugas mengontrol kerja sama antar komputer yang sedang berkomunikasi.

Contoh masalah umum dari fungsi Session layer adalah sebagai berikut:

* Koneksi virtual antara entitas aplikasi

* Sinkronisasi dari aliran data

* Pembuatan unit-unit dialog

* Negosiasi parameter koneksi

* Mempartisi layanan menjadi kelompok-kelompok fungsional

* Acknowledgement dari data yang diterima selama suatu session terjadi

* Pengiriman ulang (retransmission) dari data jika data tersebut tidak diterima oleh peranti (device)

Layer 6 Presentation

Lapisan ini bertanggungjawab untuk bagaimana suatu data format aplikasi ingin dikirimkan ke jaringan. Presentation layer pada dasarnya mengijinkan aplikasi untuk membaca (atau mengerti) pesan yang dikirimkan.

Pada lapisan ini terjadi pembuatan struktur data yang didapatnya dari lapisan aplikasi ke sebuah format yang dapat ditransmisikan melalui jaringan. Lapisan ini juga bertanggungjawab untuk melakukan enkripsi data, kompresi data, konversi set karakter (ASCII,Unicode, EBCDIC, atau set karakter lainnya), interpretasi perintah-perintah grafis, dan beberapa lainnya. Dalam arsitektur TCP/IP yang menggunakan model DARPA, tidak terdapat protokol lapisan ini secara khusus. Selain itu juga presentation layer Berfungsi untuk mentranslasikan data yang hendak ditransmisikan oleh aplikasi ke dalam format yang dapat ditransmisikan melalui jaringan. Protokol yang berada dalam level ini adalah perangkat lunak redirektor (redirector software), seperti layananWorkstation (dalam Windows NT) dan juga Network shell (semacam Virtual Network Computing (VNC) atau Remote Desktop Protocol (RDP).

Contoh masalah umum dari fungsi presentation layer adalah sebagai berikut:

* Enkripsi dan dekripsi dari suatu pesan untuk alasan keamanan

* Kompresi dan dekrompresi suatu pesan sehingga dapat dikirimkan pada jaringan secara efisien

* Memformat grafis

* Melakukan translasi konten

* Melakukan translasi yang sifatnya spesifik terhadap suatu sistem tertentu

Layer 7 Aplication

Layer aplikasi merupakan layer OSI yang paling dekat dengan user, ia memberikan servis jaringan ke aplikasi user. Layer ini berbeda dengan layer yang lain karena ia tidak memberikanlayanan pada layer lain, tetapi pada aplikasi di luar model OSI. Untuk memudahkan pemahamantentang application layer, dianalogikan dengan browser. Baik model OSI maupun TCP/IPmemiliki suatu lapisan aplikasi. Application layer menyediakan layanan untuk aplikasi misalnyatransfer file, email, akses suatu komputer atau layanan.Dalam TCP/IP, lapisan aplikasi mengandung semua protokol dan metode yang masuk dalam lingkup komunikasi proses-ke-proses melalui jaringan IP (Internet Protocol) denganmenggunakan protokol lapisan transpor untuk membuat koneksi inang-ke-inang yangmendasarinya. Sedangkan dalam model OSI, definisi lapisan aplikasi lebih sempit lingkupnya,membedakan secara eksplisit fungsionalitas tambahan di atas lapisan transpor dengan dualapisan tambahan: lapisan sesi dan lapisan presentasi. OSI memberikan pemisahan modular yang jelas fungsionalitas lapisan-lapisan ini dan memberikan implementasi protokol untuk masing-masing lapisan.Application Layer berfungsi sebagai interface antara aplikasi yang dihadapi user andresource jaringan yang diakses. Sesuai namanya, lapisan ini menjembatani interaksi manusiadengan perangkat lunak/software aplikasi.

Contoh masalah umum dari fungsi application layer adalah sebagai berikut:

* Mendukung file transfer

* Kemampuan untuk melakukan pencetakan (print) pada jaringan

* Surat elektronik (email)

* Pengiriman pesan elektronik (electronic messaging)

* Melakukan browsing pada World Wide Web

Troubleshooting adalah bagian penting dari setiap engineer or administrator jaringan. Efek troubleshooting mengharuskan seseorang untuk memiliki pemahaman yang kuat dari model OSI; memahami bagaimana masing-masing fungsi lapisan dan bagaimana setiap lapisan dampak lapisan atas dan di bawahnya.

Rancang bangun jaringa TKJ

BAB XI

Memahami Layanan- layanan ISP

PROTOCOL SEBUAH ISP

Apa itu Protokol Jaringan Komputer?

Protokol jaringan komputer adalah suatu cara komunikasi antarkomputer sehingga dapat saling bertukar informasi dengan benar. Terdapat dua bagian protokol dalam jaringan, yaitu protokol penghubung antar peralatan jaringan yang mengatur bentuk dan jenis data yang dikirim, menentukan besaran listrik yang digunakan, jenis kabel dalam proses transmisi data, dll. ,dan protokol kedua adalah protokol dari sistem operasi yang digunakan, seperti Netware yang menggunakan IPX/SPX, Microsoft dengan NetBEUI, protokol standar Internet yang memakai TCP/IP, dll.

1. DNS

Sistem Penamaan Domain : SNR, atau dalam bahasa Inggris: Domain Name System(DNS) adalah sebuah sistem yang menyimpan informasi tentang nama host ataupun nama domain dalam bentuk basis data tersebar (distributed database) di dalam jaringan komputer, misalkan: Internet. DNS menyediakan alamat IP untuk setiap nama host dan mendata setiap server transmisi surat (mail exchange server) yang menerima surel (email) untuk setiap domain. Menurut browser Google Chrome, DNS adalah layanan jaringan yang menerjemahkan nama situs web menjadi alamat internet.

DNS menyediakan pelayanan yang cukup penting untuk Internet, ketika perangkat keras komputer dan jaringan bekerja dengan alamat IP untuk mengerjakan tugas seperti pengalamatan dan penjaluran (routing), manusia pada umumnya lebih memilih untuk menggunakan nama host dan nama domain, contohnya adalah penunjukan sumber universal (URL) dan alamat surel. Analogi yang umum digunakan untuk menjelaskan fungsinya adalah DNS bisa dianggap seperti buku telepon internet dimana saat pengguna mengetikkan www.indosat.net.id di peramban web maka pengguna akan diarahkan ke alamat IP 124.81.92.144 (IPv4) dan 2001:e00:d:10:3:140::83 (IPv6).

2.DHCP

Dynamic Host Configuration Protocol adalah protokol yang berbasis arsitektur client/server yang dipakai untuk memudahkan pengalokasian alamat IP dalam satu jaringan. Sebuah jaringan lokal yang tidak menggunakan DHCP harus memberikan alamat IP kepada semua komputer secara manual. Jika DHCP dipasang di jaringan lokal, maka semua komputer yang tersambung di jaringan akan mendapatkan alamat IP secara otomatis dari server DHCP. Selain alamat IP, banyak parameter jaringan yang dapat diberikan oleh DHCP, seperti default gateway dan DNS server.

DHCP didefinisikan dalam RFC 2131 dan RFC 2132 yang dipublikasikan oleh Internet Engineering Task Force. DHCP merupakan ekstensi dari protokol Bootstrap Protocol (BOOTP).

3. SMTP

Simple Mail Transfer Protocol (SMTP) adalah suatu protokol yang digunakan untuk mengirimkan pesan e-mail antar server, yang bisa dianalogikan sebagai kantor pos. Ketika kita mengirim sebuah e-mail, komputer kita akan mengarahkan e-mail tersebut ke sebuah SMTP server, untuk diteruskan ke mail-server tujuan.

Mail-server tujuan ini bisa dianalogikan sebagai kotak pos di pagar depan rumah kita, atau kotak PO BOX di kantor pos. Email-email yang terkirim akan "nongkrong" di tempat tersebut hingga si pemiliknya mengambilnya. Urusan pengambilan e-mail tersebut tergantung kapan di penerima memeriksa account e-mailnya.

4. POP

POP3 (Post Office Protocol version 3) adalah protokol yang digunakan untuk mengambil surat elektronik (email) dari server email.

Protokol ini erat hubungannya dengan protokol SMTP dimana protokol SMTP berguna untuk mengirim surat elektronik dari komputer pengirim ke server.

Protokol POP3 dibuat karena desain dari sistem surat elektronik yang mengharuskan adanya server surat elektronik yang menampung surat eletronik untuk sementara sampai surat elektronik tersebut diambil oleh penerima yang berhak. Kehadiran server surat elektronik ini disebabkan kenyataan hanya sebagian kecil dari komputer penerima surat elektronik yang terus-menerus melakukan koneksi ke jaringan internet. Protokol ini dispesifikasikan pada RFC 1939.

5. IMAP

IMAP (Internet Message Access Protocol) adalah protokol standar untuk mengakses/mengambil e-mail dari server. IMAP memungkinkan pengguna memilih pesan e-mail yang akan ia ambil, membuat folder di server, mencari pesan e-mail tertentu, bahkan menghapus pesan e-mail yang ada.

Kemampuan ini jauh lebih baik daripada POP3 (Post Office Protocol versi 3) yang hanya memperbolehkan kita mengambil/download semua pesan yang ada tanpa kecuali.

6. FTP

Protokol pengiriman berkas (Bahasa inggris: File Transfer Protocol) adalah sebuah protokol Internet yang berjalan di dalam lapisan aplikasi yang merupakan standar untuk pengiriman berkas (file) komputer antar mesin-mesin dalam sebuah Antarjaringan.

FTP merupakan salah satu protokol Internet yang paling awal dikembangkan, dan masih digunakan hingga saat ini untuk melakukan pengunduhan (download) dan penggugahan (upload) berkas-berkas komputer antara klien FTP dan server FTP.

FTP menggunakan protokol Transmission Control Protocol (TCP) untuk komunikasi data antara klien dan server, sehingga di antara kedua komponen tersebut akan dibuatlah sebuah sesi komunikasi sebelum pengiriman data dimulai. FTP hanya menggunakan metode autentikasi standar, yakni menggunakan username dan password yang dikirim dalam bentuk tidak terenkripsi. Pengguna terdaftar dapat menggunakan username dan password-nya untuk mengakses, men-download, dan meng-upload berkas-berkas yang ia kehendaki. Umumnya, para pengguna terdaftar memiliki akses penuh terhadap beberapa direktori, sehingga mereka dapat membuat berkas, membuat direktori, dan bahkan menghapus berkas. Pengguna yang belum terdaftar dapat juga menggunakan metode anonymous login, yakni dengan menggunakan nama pengguna anonymous dan password yang diisi dengan menggunakan alamat e-mail.

7. HTTP

Hypertext Transfer Protocol (HTTP) adalah sebuah protokol jaringan lapisan aplikasi yang digunakan untuk sistem informasi terdistribusi, kolaboratif, dan menggunakan hipermedia. Penggunaannya banyak pada pengambilan sumber daya yang saling terhubung dengan tautan, yang disebut dengan dokumen hiperteks, yang kemudian membentuk World Wide Web pada tahun 1990 oleh fisikawan Inggris, Tim Berners-Lee.
HTTP adalah sebuah protokol meminta/menjawab antara klien dan server. Sebuah klien HTTP (seperti web browser atau robot dan lain sebagainya), biasanya memulai permintaan dengan membuat hubungan ke port tertentu di sebuah server Webhosting tertentu (biasanya port 80). Klien yang mengirimkan permintaan HTTP juga dikenal dengan user agent. Server yang meresponsnya, yang menyimpan sumber daya seperti berkas HTML dan gambar, dikenal juga sebagai origin server. Di antara user agent dan juga origin server, bisa saja ada penghubung, seperti halnya proxy, gateway, dan juga tunnel.

HTTP tidaklah terbatas untuk penggunaan dengan TCP/IP, meskipun HTTP merupakan salah satu protokol aplikasi TCP/IP paling populer melalui Internet. Memang HTTP dapat diimplementasikan di atas protokol yang lain di atas Internet atau di atas jaringan lainnya. seperti disebutkan dalam "implemented on top of any other protocol on the Internet, or on other networks.", tapi HTTP membutuhkan sebuah protokol lapisan transport yang dapat diandalkan. Protokol lainnya yang menyediakan layanan dan jaminan seperti itu juga dapat digunakan. Sumber daya yang hendak diakses dengan menggunakan HTTP diidentifikasi dengan menggunakan Uniform Resource Identifier (URI), atau lebih khusus melalui Uniform Resource Locator (URL), menggunakan skema URI http: atau https:.

8.NAT

           Penafsiran alamat jaringan (Bahasa Inggris:Network Address Translation) adalah bagian dari solusi jangka pendek yang cukup efektif untuk memperlambat habisnya pengalamatan IPv4 dimana metode ini memetakan alamat ip dari satu wilayah ke wilayah yang lain untuk menggabungkan 2 entitas pengalamatan yang berbeda seperti IP publik dengan IP publik lainnya, IP publik dengan IP Private, dan IP Private dengan IP Private lainnya.

9.RIP

Routing Information Protocol (RIP) adalah sebuah protokol routing dinamis yang digunakan dalam jaringan LAN (Local Area Network) dan WAN (Wide Area Network). Oleh karena itu protokol ini diklasifikasikan sebagai Interior Gateway Protocol (IGP). Protokol ini menggunakan algoritma Distance-Vector Routing. Pertama kali didefinisikan dalam RFC 1058 (1988). Protokol ini telah dikembangkan beberapa kali, sehingga terciptalah RIP Versi 2 (RFC 2453). Kedua versi ini masih digunakan sampai sekarang, meskipun begitu secara teknis mereka telah dianggap usang oleh teknik-teknik yang lebih maju, seperti Open Shortest Path First (OSPF) dan protokol OSI IS-IS. RIP juga telah diadaptasi untuk digunakan dalam jaringan IPv6, yang dikenal sebagai standar RIPng (RIP Next Generation / RIP generasi berikutnya), yang diterbitkan dalam RFC 2080 (1997).

10.PPP

Point-to-Point Protocol (sering disingkat menjadi PPP) adalah sebuah protokol enkapsulasi paket jaringan yang banyak digunakan pada wide area network (WAN). Protokol ini merupakan standar industri yang berjalan pada lapisan data-link dan dikembangkan pada awal tahun 1990-an sebagai respons terhadap masalah-masalah yang terjadi pada protokol Serial Line Internet Protocol (SLIP), yang hanya mendukung pengalamatan IP statis kepada para kliennya. Dibandingkan dengan pendahulunya (SLIP), PPP jauh lebih baik, mengingat kerja protokol ini lebih cepat, menawarkan koreksi kesalahan, dan negosiasi sesi secara dinamis tanpa adanya intervensi dari pengguna. Selain itu, protokol ini juga mendukung banyak protokol-protokol jaringan secara simultan. PPP didefinisikan pada RFC 1661 dan RFC 1662.

11.ETHERNET

Ethernet merupakan jenis skenario perkabelan dan pemrosesan sinyal untuk data jaringan komputer yang dikembangkan oleh Robert Metcalfe dan David Boggs di Xerox Palo Alto Research Center (PARC) pada tahun 1972.

Asal Ethernet bermula dari sebuah pengembangan WAN di University of Hawaii pada akhir tahun 1960 yang dikenal dengan nama "ALOHA". Universitas tersebut memiliki daerah geografis kampus yang luas dan berkeinginan untuk menghubungkan komputer-komputer yang tersebar di kampus tersebut menjadi sebuah jaringan komputer kampus.

Proses standardisasi teknologi Ethernet akhirnya disetujui pada tahun 1985 oleh Institute of Electrical and Electronics Engineers (IEEE), dengan sebuah standar yang dikenal dengan Project 802. Standar IEEE selanjutnya diadopsi oleh International Organization for Standardization (ISO), sehingga menjadikannya sebuah standar internasional dan mendunia yang ditujukan untuk membentuk jaringan komputer. Karena kesederhanaan dan keandalannya, Ethernet pun dapat bertahan hingga saat ini, dan bahkan menjadi arsitektur jaringan yang paling banyak digunakan.

12.INTERFACE DRIVERS

Driver interface adalah sebuah program komputer kecil, atau satu set program, yang bertindak sebagai penghubung antara perangkat lunak komputer dan perangkat keras dari kartu antarmuka jaringan (NIC). NIC pembuat dan programer menggunakan antarmuka pemrograman aplikasi tertentu (API) yang dikenal sebagai spesifikasi driver jaringan antarmuka (NDIS). Ini menetapkan semua aturan yang diperlukan untuk program komputer, seperti sistem operasi, untuk berinteraksi dengan NIC suatu. Sebenarnya ada beberapa jenis driver antarmuka dijelaskan di bawah NDIS tetapi, pada dasarnya, pekerjaan utama NDIS adalah untuk mendapatkan beberapa interkoneksi sistem terbuka (OSI) model lapisan untuk bekerja sama dengan satu sama lain.

Model OSI terdiri dari tujuh lapisan, beberapa di antaranya memiliki beberapa sub-lapisan. Lapisan pertama adalah lapisan fisik, yang berkaitan dengan spesifikasi fisik untuk NIC seperti universal serial bus (USB) dongle, kartu Ethernet, kartu adaptor nirkabel, dan sebagainya. Lapisan kedua dan ketiga dari model OSI adalah di mana semua keajaiban NDIS terjadi. Lapisan kedua adalah lapisan data link dan terdiri dari dua sub-lapisan, bagian atas disebut sebagai kontrol link logis (LLC) dan rendah bernama media akses kontrol (MAC). A device driver menangani MAC sub-layer, sedangkan pengemudi antarmuka menangani LLC sub-layer, menyediakan sebuah antarmuka antara itu dan lapisan ketiga model OSI, lapisan jaringan.

Protokol Pada Transport Layer

1. NetBEUI

NetBEUI ialah versi terbaru dari NetBIOS, suatu program yang mengatur komunikasi komputer pada LAN. NetBEUI merestrukturisasi frame format (informasi dalam transmisi data) pada Layer Transport yang sebelumnya tidak diatur oleh NetBIOS. NetBEUI dikembangkan oleh IBM untuk produk dari pengaturan LAN (manager) dan telah diadopsi oleh Microsoft untuk produknya yaitu Windows NT, LAN Manager, dan Windows for Workgroups. Hewlett-Packard dan DEC juga telah melakukan hal yang sama untuk produk mereka.NetBEUI memiliki performansi yang terbaik untuk komunikasi antar komputer dalam suatu LAN. Karena seperti NetBIOS, ia tidak mendukung routing dari pesan-pesan ke jaringan lain, konfigurasi antar mukanya harus diadaptasikan dari protokol seperti IPX atau TCP/IP. Kita harus menginstall baik NetBEUI dan TCP/IP pada setiap komputer dan mengeset servernya untuk menggunakan NetBEUI untuk komunikasi dalam LAN dan TCP/IP untuk komunikasi di luar LAN.

Beberapa perbaikan dan fitur-fitur yang dimiliki oleh protokol ini adalah sebagai berikut:

• Mendukung spesifikasi NDIS (Network Driver Interface Specification) versi 3 untuk komunikasi lapis transport 32-bit secara asinkron dengan menggunakan lapisan TDI (Transport Driver Interface) sebagai emulatorNetBIOS.
• Peningkatan kinerja dengan cara melakukan alokasi memori secara dinamis.
• Dukungan terhadap klien-klien yang menggunakan koneksi dial-up dengan menggunakan layanan Remote Access Service (RAS).
• Perubahan pada limitasi jumlah sesi NetBEUI dari 256 sesi NetBEUI menjadi lebih dari 1000 sesi NetBEUI.

NETBEUI tidak mendukung routing, supaya bisa terhubung internet maka pada komputer client & server harus menggunakan NetBEUI untuk komunikasi dalam LAN dan TCP/IP untuk komunikasi di luar LAN. Sedangkan IPX/SPX setahu penulis biasa digunakan di jaringan berbasis sistem operasi Novell Netware saja. Untuk lebih jelasnya lagi dari kata 'Internet' saja juga dapat merangkum semua penjelasan tadi. Dimana Internet ialah merupakan suatu kumpulan dari jaringan (network of networks) yang menyeluruh dan menggunakan protokol TCP/IP untuk berhubungan seperti virtual networks.

2Transmission Control ProtocolTCP

Pengertian TCP

Transmission Control Protocol (TCP) adalah salah satu jenis protokol yang memungkinkan kumpulan komputer untuk berkomunikasi dan bertukar data didalam suatu network (jaringan). TCP merupakan suatu protokol yang berada di lapisan transpor (baik itu dalam tujuh lapis model referensi OSI atau model DARPA) yang berorientasi sambungan (connection-oriented) dan dapat diandalkan (reliable).
TCP dipakai untuk aplikasi-aplikasi yang membutuhkan keandalan data.

Awal Keberadaan TCP

Konsep TCP/IP berawal dari kebutuhan DoD (Departement of Defense) AS akan suatu komunikasi di antara berbagai variasi komputer yg telah ada. Komputer-komputer DoD ini seringkali harus berhubungan antara satu organisasi peneliti dg organisasi peneliti lainnya, dan harus tetap berhubungan sehingga pertahanan negara tetap berjalan selama terjadi bencana, seperti ledakan nuklir. Oleh karenanya pada tahun 1969 dimulailah penelitian terhadap serangkaian protokol TCP/IP. Di antara tujuan-tujuan penelitian ini adalah sebagai berikut :

1. Terciptanya protokol-protokol umum, DoD memerlukan suatu protokol yg dapat ditentukan untuk semua jaringan.
2. Meningkatkan efisiensi komunikasi data.
3. Dapat dipadukan dengan teknologi WAN (Wide Area Network) yg telah ada.
4. Mudah dikonfigurasikan.

Karakteristik Transmission Control Protocol (TCP)

Karakteristik dari TCP antara lain yaitu :

1. Reliable berarti data ditransfer ke tujuannya dalam suatu urutan seperti ketika dikirim.
2. Berorientasi sambungan (connection-oriented): Sebelum data dapat ditransmisikan antara dua host, dua proses yang berjalan pada lapisan aplikasi harus melakukan negosiasi untuk membuat sesi koneksi terlebih dahulu. Koneksi TCP ditutup dengan menggunakan proses terminasi koneksi TCP (TCP connection termination).
3. Full-duplex: Untuk setiap host TCP, koneksi yang terjadi antara dua host terdiri atas dua buah jalur, yakni jalur keluar dan jalur masuk. Dengan menggunakan teknologi lapisan yang lebih rendah yang mendukung full-duplex, maka data pun dapat secara simultan diterima dan dikirim. Header TCP berisi nomor urut (TCP sequence number) dari data yang ditransmisikan dan sebuah acknowledgment dari data yang masuk
4. Memiliki layanan flow control: Untuk mencegah data terlalu banyak dikirimkan pada satu waktu, yang akhirnya membuat “macet” jaringan internetwork IP, TCP mengimplementasikan layanan flow control yang dimiliki oleh pihak pengirim yang secara terus menerus memantau dan membatasi jumlah data yang dikirimkan pada satu waktu. Untuk mencegah pihak penerima untuk memperoleh data yang tidak dapat disangganya (buffer), TCP juga mengimplementasikan flow control dalam pihak penerima, yang mengindikasikan jumlah buffer yang masih tersedia dalam pihak penerima.
5. Melakukan segmentasi terhadap data yang datang dari lapisan aplikasi (dalam DARPA Reference Model)
6. Mengirimkan paket secara “one-to-one“: hal ini karena memang TCP harus membuat sebuah sirkuit logis antara dua buah protokol lapisan aplikasi agar saling dapat berkomunikasi. TCP tidak menyediakan layanan pengiriman data secara one-to-many.

Cara Kerja TCP/IP

Adapun langkah-langkah cara kerja dari protokol TCP/IP ini adalah :

1. Pertama, datagram dibagi-bagi ke dalam bagian-bagian kecil yang sesuai dengan ukuran bandwith (lebar frekuensi) dimana data tersebut akan dikirimkan.
2. Pada lapisan TCP, data tersebut lalu “dibungkus” dengan informasi header yang dibutuhkan. Misalnya seperti cara mengarahkan data tersebut ke tujuannya, cara merangkai kembali kebagian-bagian data tersebut jika sudah sampai pada tujuannya, dan sebagainya.
3. Setelah datagram dibungkus dengan header TCP, datagram tersebut dikirim kepada lapisan IP.
4. IP menerima datagram dari TCP dan menambahkan headernya sendiri pada datagram tersebut.
5. IP lalu mengarahkan datagram tersebut ke tujuannya.
6. Komputer penerima melakukan proses-proses perhitungan, ia memeriksa perhitungan checksum yang sama dengan data yang diterima.
7. Jika kedua perhitungan tersebut tidak cocok berarti ada error sewaktu pengiriman dan datagram akan dikirimkan kembali.

Kelebihan TCP/IP

Beberapa kelebihan TCP/IP dibandingkan protokol yang lain antara lain:

1. TCP/IP adalah protokol yang bisa diarahkan. Artinya ia bisa mengirimkan datagram melalui rute-rute yang telah ditentukan sebelumnya. Hal ini dapat mengurangi kepadatan lalu lintas pada jaringan, serta dapat membantu jika jaringan mengalami kegagalan, TCP/IP dapat mengarahkan data melalui jalur lain.
2. Memiliki mekanisme pengiriman data yang handal dan efisien.
3. Bersifat open platform atau platform independent yaitu tidak terikat oleh jenis perangkat keras atau perangkat lunak tertentu.
4. Karena sifatnya yang terbuka, TCP/IP bisa mengirimkan data antara sistem-sistem komputer yang berbeda yang menjalankan pada sistem-sistem operasi yang berbeda pula.
5. TCP/IP terpisah dari perangkat keras yang mendasarinya. Protokol ini dapat dijalankan pada jaringan Ethernet, Token ring, X.25, dan bahkan melalui sambungan telepon.
6. TCP/IP menggunakan skema pengalamatan yang umum, maka semua sistem dapat mengirimkan data ke alamat sistem yang lain.

Kegunaan TCP

Beberapa kegunaan dari TCP yaitu :

1. Menyediakan komunikasi logika antar proses aplikasi yang berjalan pada host yang berbeda
2. protokol transport berjalan pada end systems
3. Pengiriman file (file transfer). File Transfer Protokol (FTP) memungkinkan pengguna komputer yg satu untuk dapat mengirim ataupun menerima file ke komputer jaringan. Karena masalah keamanan data, maka FTP seringkali memerlukan nama pengguna (username) dan password, meskipun banyak juga FTP yg dapat diakses melalui anonymous, lias tidak berpassword. (lihat RFC 959 untuk spesifikasi FTP)
4. Remote login. Network terminal Protokol (telnet) memungkinkan pengguna komputer dapat melakukan log in ke dalam suatu komputer didalam suatu jaringan. Jadi hal ini berarti bahwa pengguna menggunakan komputernya sebagai perpanjangan tangan dari komputer jaringan tersebut.( lihat RFC 854 dan 855 untuk spesifikasi telnet lebih lanjut)
5. Computer mail. Digunakan untuk menerapkan sistem elektronik mail.
6. Network File System (NFS). Pelayanan akses file-file jarak jauh yg memungkinkan klien-klien untuk mengakses file-file pada komputer jaringan jarak jauh walaupun file tersebut disimpan secara lokal. (lihat RFC 1001 dan 1002 untuk keterangan lebih lanjut)
7. remote execution. Memungkinkan pengguna komputer untuk menjalankan suatu program didalam komputer yg berbeda. Biasanya berguna jika pengguna menggunakan komputer yg terbatas, sedangkan ia memerlukan sumber yg banyak dalam suatu system komputer. Ada beberapa jenis remote execution, ada yg berupa perintah-perintah dasar saja, yaitu yg dapat dijalankan dalam system komputer yg sama dan ada pula yg menggunakan “prosedure remote call system”, yg memungkinkan program untuk memanggil subroutine yg akan dijalankan di system komputer yg berbeda. (sebagai contoh dalam Berkeley UNIX ada perintah “rsh” dan “rexec”)
8. name servers. Nama database alamat yg digunakan pada internet (lihat RFC 822 dan 823 yg menjelaskan mengenai penggunaan protokol name server yg bertujuan untuk menentukan nama host di internet.)

Manajemen Koneksi TCP :

Pada saat Setup Koneksi

1. Client mengirimkan kontrol TCP SYN ke server, dengan memberikan sequence number inisial.
2. Server menerima TCP SYN, dan membalasnya dengan kontrol SYNACK.
• ACK yang menyatakan telah menerima SYN.
• Mengalokasikan buffer.
• Menghasilkan sequence number untuk ke client.

Pada saat Menutup Koneksi

1. Client mengirim kontrol TCP FIN ke server
2. Server menerima FIN, dan membalas dengan ACK. Menutup koneksi dan mengirimkan FIN ke client.
3. Client menerima FIN dan membalas ACK
• Masuk pada masa menunggu balasan ACK terhadap dari server
4. Server menerima ACK dan koneksi tertutup.

Header TCP

Ukuran dari header TCP adalah bervariasi, yang terdiri atas beberapa field yang ditunjukkan dalam gambar dan tabel berikut. Ukuran TCP header paling kecil (ketika tidak ada tambahan opsi TCP) adalah 20 byte. headerTCP-2

Port TCP

Port TCP mampu mengindikasikan sebuah lokasi tertentu untuk menyampaikan segmen-segmen TCP yang dikirimkan yang diidentifikasi dengan TCP Port Number. Nomor-nomor di bawah angka 1024 merupakan port yang umum digunakan dan ditetapkan oleh IANA (Internet Assigned Number Authority). Tabel berikut ini menyebutkan beberapa port TCP yang telah umum digunakan.
Port TCP merupakan hal yang berbeda dibandingkan dengan port UDP, meskipun mereka memiliki nomor port yang sama. Port TCP merepresentasikan satu sisi dari sebuah koneksi TCP untuk protokol lapisan aplikasi, sementara port UDP merepresentasikan sebuah antrean pesan UDP untuk protokol lapisan aplikasi. Selain itu, protokol lapisan aplikasi yang menggunakan port TCP dan port UDP dalam nomor yang sama juga tidak harus sama. Sebagai contoh protokol Extended Filename Server (EFS) menggunakan port TCP dengan nomor 520, dan protokol Routing Information Protocol (RIP) menggunakan port UDP juga dengan nomor 520. Jelas, dua protokol tersebut sangatlah berbeda! Karenanya, untuk menyebutkan sebuah nomor port, sebutkan juga jenis port yang digunakannya, karena hal tersebut mampu membingungkan (ambigu).

Aplikasi yang Menggunakan TCP

1. World Wide Web

Aplikasi ini pada prinsipnya mirip dengan aplikasi gopher, yakni penyediaan database yang dapat diakses tidak hanya berupa text, namun dapat berupa gambar/image, suara, video. penyajiannya pun dapat dilakukan secara live. Dengan demikian, jenis informasi yang dapat disediakan sangat banyak dan dapat dibuat dengan tampilan yang lebih menarik. Hal ini dimungkinkan karena Web menggunakan teknologi hypertext. Karena itu, protokol yang digunakan untuk aplikasi ini dikenal dengan nama Hypertext-transfer-protocol (HTTP).

2. Archie

Aplikasi FTP memungkinkan kita mentransfer file dari manapun di seluruh dunia. Hal itu dengan anggapan bahwa kita telah mengetahui lokasi di mana file yang kita cari berada. Namun jika kita belum mengetahui di mana file yang kita cari berada, kita memerlukan aplikasi untuk membantu kita mencari di mana file tersebut berada.
Cara kerja Archie dapat dijelaskan sebagai berikut. Server Archie secara berkala melakukan anonymous ftp ke sejumlah FTP Server dan mengambil informasi daftar seluruh file yang ada pada FTP Server tersebut. Daftar ini disusun berdasarkan letak file dalam direktori/sub direktori, sehingga mudah untuk menemukan file tersebut. File-file yang berisi daftar file tiap FTP Server ini merupakan database dari Archie Server. Jika ada query ke Archie Server yang menanyakan suatu file, server mencari dalam daftar tadi dan mengirimkan seluruh jawaban yang berkaitan dengan file tersebut. Informasi yang diberikan adalah alamat FTP Server yang memiliki file tersebut dan letak file tersebut dalam struktur direktori.

3. Wide Area Information Services (WAIS)

WAIS merupakan salah satu servis pada internet yang memungkinkan kita mencari melalaui materi yang terindeks dan menemukan dokumen/artikel berdasarkan isi artikel tersebut. Jadi pada dasarnya, WAIS memberikan layanan untuk mencari artikel yang berisi kata-kata kunci yang kita ajukan sebagai dasar pencarian.
Aplikasi WAIS biasanya berbasis text. Untuk membuat suatu dokumen dapat dicari melalaui WAIS Server, harus dibuat terlebih dahulu index dari dokumen tersebut. Setiap kata dalam dokumen tersebut diurut dan dihitung jumlahnya. Jika ada query dari client, index akan diperiksa dan hasilnya, yakni dokumen yang memiliki kata-kata tersebut ditampilkan. Karena kemungkinan ada banyak dokumen yang memiliki kata-kata yang kita ajukan, maka beberapa dokumen yang memiliki kata kunci tersebut diberi skor/nilai. Dokumen yang paling banyak mengandung kata-kata kunci akan mendapat skor tertinggi. Dengan demikian, user mendapatkan informasi kemungkinan terbesar dari bebarapa dokumen yang mengandung kumpulan kata yang diajukannya.

4. FAX di Internet

Mesin FAX sebagai pengirim dan penerima berita tertulis melalaui telepon saat ini hampir dimiliki oleh semua kantor. Melalaui gateway Internet FAX, pengiriman FAX dapat dilakukan melalaui e-mail. Gateway akan menerjemahkan pesan e-mail tersebut dan menghubungi mesin FAX tujuan melalui jalur telepon secara otomatis. Tentu saja, akses untuk ini terbatas (private).

3. User Datagram Protocol(UDP)

Pengertian UDP

UDP, singkatan dari User Datagram Protocol, adalah salah satu protokol lapisan transpor TCP/IP yang mendukung komunikasi yang tidak andal (unreliable), tanpa koneksi (connectionless) antara host-host dalam jaringan yang menggunakan TCP/IP.

Karakteristik UDP

Karakteristik dari UDP antara lain, yaitu :

1. Connectionless (tanpa koneksi): Pesan-pesan UDP akan dikirimkan tanpa harus dilakukan proses negosiasi koneksi antara dua host yang hendak berukar informasi.
2. Unreliable (tidak andal): Pesan-pesan UDP akan dikirimkan sebagai datagram tanpa adanya nomor urut atau pesan acknowledgment. Protokol lapisan aplikasi yang berjalan di atas UDP harus melakukan pemulihan terhadap pesan-pesan yang hilang selama transmisi. Umumnya, protokol lapisan aplikasi yang berjalan di atas UDP mengimplementasikan layanan keandalan mereka masing-masing, atau mengirim pesan secara periodik atau dengan menggunakan waktu yang telah didefinisikan.
3. UDP menyediakan mekanisme untuk mengirim pesan-pesan ke sebuah protokol lapisan aplikasi atau proses tertentu di dalam sebuah host dalam jaringan yang menggunakan TCP/IP. HeaderUDP berisi field Source Process Identification dan Destination Process Identification.
4. UDP menyediakan penghitungan checksum berukuran 16-bit terhadap keseluruhan pesan UDP.

Kegunaan UDP:

UDP sering digunakan dalam beberapa tugas berikut:

1. Protokol yang “ringan” (lightweight): Untuk menghemat sumber daya memori dan prosesor, beberapa protokol lapisan aplikasi membutuhkan penggunaan protokol yang ringan yang dapat melakukan fungsi-fungsi spesifik dengan saling bertukar pesan. Contoh dari protokol yang ringan adalah fungsi query nama dalam protokol lapisan aplikasi Domain Name System.
2. Protokol lapisan aplikasi yang mengimplementasikan layanan keandalan: Jika protokol lapisan aplikasi menyediakan layanan transfer data yang andal, maka kebutuhan terhadap keandalan yang ditawarkan oleh TCP pun menjadi tidak ada. Contoh dari protokol seperti ini adalah Trivial File Transfer Protocol (TFTP) dan Network File System (NFS)
3. Protokol yang tidak membutuhkan keandalan. Contoh protokol ini adalah protokol Routing Information Protocol (RIP).
4. Transmisi broadcast: Karena UDP merupakan protokol yang tidak perlu membuat koneksi terlebih dahulu dengan sebuah host tertentu, maka transmisi broadcast pun dimungkinkan. Sebuah protokol lapisan aplikasi dapat mengirimkan paket data ke beberapa tujuan dengan menggunakan alamat multicast atau broadcast. Hal ini kontras dengan protokol TCP yang hanya dapat mengirimkan transmisi one-to-one. Contoh: query nama dalam protokol NetBIOS Name Service.

Kelemahan UDP

1. UDP tidak menyediakan mekanisme penyanggaan (buffering) dari data yang masuk ataupun data yang keluar. Tugas buffering merupakan tugas yang harus diimplementasikan oleh protokol lapisan aplikasi yang berjalan di atas UDP.
2. UDP tidak menyediakan mekanisme segmentasi data yang besar ke dalam segmen-segmen data, seperti yang terjadi dalam protokol TCP. Karena itulah, protokol lapisan aplikasi yang berjalan di atas UDP harus mengirimkan data yang berukuran kecil (tidak lebih besar dari nilai Maximum Transfer Unit/MTU) yang dimiliki oleh sebuah antarmuka di mana data tersebut dikirim. Karena, jika ukuran paket data yang dikirim lebih besar dibandingkan nilai MTU, paket data yang dikirimkan bisa saja terpecah menjadi beberapa fragmen yang akhirnya tidak jadi terkirim dengan benar.
3. UDP tidak menyediakan mekanisme flow-control, seperti yang dimiliki oleh TCP.

Header UDP

Header UDP diwujudkan sebagai sebuah header dengan 4 buah field memiliki ukuran yang tetap.

Port UDP

Seperti halnya TCP, UDP juga memiliki saluran untuk mengirimkan informasi antar host, yang disebut dengan UDP Port. Untuk menggunakan protokol UDP, sebuah aplikasi harus menyediakan alamat IP dan nomor UDP Port dari host yang dituju. Sebuah UDP port berfungsi sebagai sebuah multiplexed message queue, yang berarti bahwa UDP port tersebut dapat menerima beberapa pesan secara sekaligus. Setiap port diidentifikasi dengan nomor yang unik, seperti halnya TCP, tetapi meskipun begitu, UDP Port berbeda dengan TCP Port meskipun memiliki nomor port yang sama. Tabel di bawah ini mendaftarkan beberapa UDP port yang telah dikenal secara luas.

Kelemahan UDP

1. UDP tidak menyediakan mekanisme penyanggaan (buffering) dari data yang masuk ataupun data yang keluar. Tugas buffering merupakan tugas yang harus diimplementasikan oleh protokol lapisan aplikasi yang berjalan di atas UDP.
2. UDP tidak menyediakan mekanisme segmentasi data yang besar ke dalam segmen-segmen data, seperti yang terjadi dalam protokol TCP. Karena itulah, protokol lapisan aplikasi yang berjalan di atas UDP harus mengirimkan data yang berukuran kecil (tidak lebih besar dari nilai Maximum Transfer Unit/MTU) yang dimiliki oleh sebuah antarmuka di mana data tersebut dikirim. Karena, jika ukuran paket data yang dikirim lebih besar dibandingkan nilai MTU, paket data yang dikirimkan bisa saja terpecah menjadi beberapa fragmen yang akhirnya tidak jadi terkirim dengan benar.
3. UDP tidak menyediakan mekanisme flow-control, seperti yang dimiliki oleh TCP.

Aplikasi yang Menggunakan UDP:

Digunakan untuk multimedia streaming, yang sangat memberikan toleransi kehilangan segment cukup baik dan yang sangat tidak sensitive terhadap kerusakan atau kehilangan segment

Contoh protokol aplikasi yang menggunakan UDP :

• DNS (Domain Name System) 53
• SNMP, (Simple Network Management Protocol) 161, 162
• TFTP (Trivial File Transfer Protocol) 69
• SunRPC port 111.

3. Perbedaan TCP dan UDP

Berbeda dengan TCP, UDP merupakan connectionless dan tidak ada keandalan, windowing, serta fungsi untuk memastikan data diterima dengan benar. Namun, UDP juga menyediakan fungsi yang sama dengan TCP, seperti transfer data dan multiplexing, tetapi ia melakukannya dengan byte tambahan yang lebih sedikit dalam header UDP.

UDP melakukan multiplexing UDP menggunakan cara yang sama seperti TCP. Satu-satunya perbedaan adalah transport protocol yang digunakan, yaitu UDP. Suatu aplikasi dapat membuka nomor port yang sama pada satu host, tetapi satu menggunakan TCP dan yang satu lagi menggunakan UDP—hal ini tidak biasa, tetapi diperbolehkan. Jika suatu layanan mendukung TCP dan UDP, ia menggunakan nilai yang sama untuk nomor port TCP dan UDP.

UDP mempunyai keuntungan dibandingkan TCP dengan tidak menggunakan field sequence dan acknowledgement. Keuntungan UDP yang paling jelas dari TCP adalah byte tambahan yang lebih sedikit. Di samping itu, UDP tidak perlu menunggu penerimaan atau menyimpan data dalam memory sampai data tersebut diterima. Ini berarti, aplikasi UDP tidak diperlambat oleh proses penerimaan dan memory dapat dibebaskan lebih cepat. Pada tabel, Anda dapat melihat fungsi yang dilakukan (atau tidak dilakukan) oleh UDP atau TCP.

Tabel Perbedaan TCP dan UDP

Dibawah ini merupakan tabel perbedaan TCP dan UDP :

No	TCP	UDP
1.	Beroperasi berdasarkan konsep koneksi.	Tidak berdasarkan konsep koneksi, jadi harus membuat kode sendiri.
2.	Jaminan pengiriman-penerimaan data akan reliable dan teratur.	Tidak ada jaminan bahwa pengiriman dan penerimaan data akan reliable dan teratur, sehingga paket data mungkin dapat kurang, terduplikat, atau bahkan tidak sampai sama sekali.
3.	Secara otomatis memecah data ke dalam paket-paket.	Pemecahan ke dalam paket-paket dan proses pengirimannya dilakukan secara manual.
4.	Tidak akan mengirimkan data terlalu cepat sehingga memberikan jaminan koneksi internet dapat menanganinya.	Harus membuat kepastian mengenai proses transfer data agar tidak terlalu cepat sehingga internet masih dapat menanganinya.
5.	Mudah untuk digunakan, transfer paket data seperti menulis dan membaca file.	Jika paket ada yang hilang, perlu dipikirkan di mana letak kesalahan yang terjadi dan mengirim ulang data yang diperlukan.

Secara garis besar perbedaan TCP dan UDP adalah :

No	TCP	UDP
1.	Dapat diandalkan Jika sambungan terputus ketika mengrim sebuah pesan maka server akan meminta bagian yang hilang. Jadi tidak akan terjadi data yang korup ketika mentransfer sebuah data.	Tidak dapat diandalkan Jika mengirimkan suatu pesan atau data, kita tidak akan tahu apakah sudah terkirim atau belum dan apakah sebagian dari pesan tersebut hilang atau tidak ketika proses pengiriman. Jadi akan ada kemungkinan terjadinya data yang korup.
2.	Berurutan Ketika mengrimkan dua pesan secara berurutan / satu demi satu. TCP akan mengirimkannya secara berurutan. Tidak perlu khawatir data tiba dengan  urutan yang salah.	Tidak berurutan Ketika mengrimkan dua pesan secara berurutan / satu demi satu. Tidak dapat dipastikan data mana yang akan datang terlebih dahulu.
3.	Berorientasi sambungan (connection-oriented)Sebelum data dapat ditransmisikan antara dua host, dua proses yang berjalan pada lapisan aplikasi harus melakukan negosiasi untuk membuat sesi koneksi terlebih dahulu. Koneksi TCP ditutup dengan menggunakan proses terminasi koneksi TCP (TCP connection termination).	Connectionless (tanpa koneksi) Pesan-pesan UDP akan dikirimkan tanpa harus dilakukan proses negosiasi koneksi antara dua host yang hendak berukar informasi.
4.	Ringan (Heavyweight) Ketika tingkat level terendah dari TCP tercapai dalam urutan yang salah,permintaan pengiriman ulang data harus dikirm. dan bagian lainya harus dikembalikan semua. Sehingga membutuhkan proses untuk menyatukannya	Ringan (Lightweight) Tidak ada permintaan pesan, tidak ada trak koneksi dan yang lainnya, hanya menjalankan dan melupakannya. Ini berarti itu jauh lebih cepat dan kartu jaringan / OS hanya melakukan sedikit pekerjaan untuk menerjemahkan kembali data dari paket.
5.	Streaming Data /paket dibaca sebagai satu alur data. tanpa mengetahui batas setiap data berakhir dan data yang lain mulai. Ada kemungkinan beberapa paket data dibaca per satu panggilan data.	Datagrams Paket dikirim secara individu dan dijamin utuh ketika tiba. Satu paket dibaca per satu  panggilan.
5.	Contoh World Wide Web (Apache TCP port 80), e-mail (SMTP TCP port 25 Postfix MTA), File Transfer Protocol (FTP port 21) and Secure Shell (OpenSSH port 22) etc.	Contoh Domain Name System (DNS UDP port 53), streaming media applications such as IPTV or movies, Voice over IP (VoIP), Trivial File Transfer Protocol (TFTP) and online multiplayer games etc