Menguasai Materi TJBL Kelas 11 Semester 2: Kumpulan Soal Latihan dan Pembahasan Mendalam

Semester 2 kelas 11 merupakan periode krusial dalam perjalanan pendidikan di Sekolah Menengah Kejuruan (SMK). Bagi siswa yang mengambil jurusan Teknik Jaringan Berbasis Luas (TJBL), semester ini biasanya mencakup materi-materi yang lebih mendalam dan kompleks, mempersiapkan mereka untuk praktik kerja lapangan (PKL) atau ujian sertifikasi di masa depan. Memahami dan menguasai materi ini adalah kunci keberhasilan.

Salah satu cara paling efektif untuk menguasai materi adalah melalui latihan soal. Dengan mengerjakan berbagai jenis soal, siswa dapat menguji pemahaman mereka, mengidentifikasi area yang masih lemah, dan membiasakan diri dengan format pertanyaan yang mungkin muncul dalam ujian. Artikel ini akan menyajikan kumpulan contoh soal TJBL kelas 11 semester 2 beserta pembahasannya, yang dirancang untuk memberikan pemahaman yang komprehensif dan membantu siswa meraih hasil maksimal.

Topik-Topik Kunci TJBL Kelas 11 Semester 2

Sebelum masuk ke contoh soal, mari kita ingat kembali beberapa topik utama yang umumnya dibahas di semester 2 kelas 11 TJBL. Topik-topik ini seringkali berfokus pada implementasi dan pengelolaan jaringan yang lebih canggih, termasuk:

• Keamanan Jaringan (Network Security): Konsep dasar keamanan, jenis ancaman, teknik pencegahan, firewall, VPN, enkripsi, dan otentikasi.
• Routing Dinamis: Protokol routing seperti OSPF, EIGRP, dan BGP (pengenalan dasar). Konfigurasi dan troubleshooting routing dinamis.
• Switching Lanjutan: VLAN, Trunking, Spanning Tree Protocol (STP) dan variannya, EtherChannel.
• Network Services: DHCP server, DNS server, Web server, FTP server. Implementasi dan konfigurasi.
• Troubleshooting Jaringan: Metode pemecahan masalah, penggunaan tools diagnostik (ping, traceroute, nslookup, wireshark).
• Manajemen Jaringan: SNMP, logging, monitoring jaringan.

Mari kita mulai dengan contoh soal yang mencakup berbagai aspek dari topik-topik di atas.

Contoh Soal 1: Keamanan Jaringan – Firewall

Soal:
Sebuah perusahaan memiliki jaringan lokal (LAN) yang terhubung ke internet. Perusahaan tersebut ingin melindungi sumber daya internalnya dari akses yang tidak sah dari luar dan membatasi jenis lalu lintas yang diizinkan keluar dari jaringan.

1. Jelaskan fungsi utama firewall dalam sebuah jaringan komputer.
2. Sebutkan dan jelaskan minimal tiga (3) jenis firewall berdasarkan cara kerjanya.
3. Bagaimana sebuah firewall dapat membantu dalam mencegah serangan Denial of Service (DoS)?

Pembahasan:

1. Fungsi Utama Firewall:
   Fungsi utama firewall adalah sebagai penjaga gerbang (gatekeeper) antara jaringan internal (trusted network) dan jaringan eksternal (untrusted network), seperti internet. Firewall bertugas untuk memantau dan mengontrol lalu lintas jaringan yang masuk dan keluar berdasarkan aturan keamanan yang telah ditetapkan. Tujuannya adalah untuk mencegah akses yang tidak sah, melindungi data sensitif, dan memastikan bahwa hanya lalu lintas yang diizinkan yang dapat melewati batas jaringan.

2. Jenis-jenis Firewall Berdasarkan Cara Kerjanya:

   • Packet Filtering Firewall:

     • Cara Kerja: Firewall jenis ini memeriksa setiap paket data yang lewat secara individual. Ia membandingkan header paket (seperti alamat IP sumber dan tujuan, port sumber dan tujuan, protokol) dengan daftar aturan (access control list/ACL) yang telah dikonfigurasi. Jika paket sesuai dengan aturan yang diizinkan, maka paket akan diteruskan. Jika tidak, paket akan diblokir.
     • Kelebihan: Cepat, efisien, dan relatif murah.
     • Kekurangan: Tidak dapat memeriksa isi paket secara mendalam (payload) dan rentan terhadap serangan yang memanipulasi header.

   • Stateful Inspection Firewall (Dynamic Packet Filtering):

     • Cara Kerja: Berbeda dengan packet filtering statis, firewall ini memantau status koneksi antara paket-paket. Ia tidak hanya memeriksa header paket, tetapi juga melacak status sesi komunikasi. Jika sebuah paket merupakan bagian dari koneksi yang sudah ada dan diizinkan, maka paket tersebut akan diteruskan tanpa perlu pemeriksaan header yang mendalam lagi. Firewall ini lebih cerdas karena memahami konteks komunikasi.
     • Kelebihan: Lebih aman dibandingkan packet filtering statis karena memahami konteks koneksi, performa yang baik.
     • Kekurangan: Membutuhkan lebih banyak sumber daya memori dan pemrosesan dibandingkan packet filtering statis.

   • Proxy Firewall (Application Layer Firewall):

     • Cara Kerja: Firewall jenis ini bertindak sebagai perantara (proxy) antara klien internal dan server eksternal. Klien tidak berkomunikasi langsung dengan server eksternal, melainkan melalui proxy firewall. Proxy firewall memeriksa lalu lintas pada lapisan aplikasi (misalnya HTTP, FTP) dan dapat memfilter konten berbahaya sebelum meneruskannya.
     • Kelebihan: Tingkat keamanan tertinggi karena dapat memeriksa isi paket secara mendalam dan menyembunyikan informasi jaringan internal.
     • Kekurangan: Memerlukan lebih banyak sumber daya, dapat menurunkan performa jaringan karena setiap koneksi harus melalui proxy.

   • Next-Generation Firewall (NGFW):

     • Cara Kerja: NGFW menggabungkan fungsi firewall tradisional (packet filtering, stateful inspection) dengan fitur-fitur keamanan yang lebih canggih seperti deep packet inspection (DPI), intrusion prevention system (IPS), application awareness, dan ancaman intelijen.
     • Kelebihan: Keamanan komprehensif, visibilitas aplikasi, pencegahan ancaman terintegrasi.
     • Kekurangan: Kompleks, mahal, membutuhkan administrator yang terlatih.

3. Pencegahan Serangan Denial of Service (DoS) oleh Firewall:

   Firewall dapat membantu mencegah serangan DoS dalam beberapa cara:

   • Filtering Paket Berbahaya: Firewall dapat dikonfigurasi untuk memblokir jenis lalu lintas yang sering digunakan dalam serangan DoS, seperti SYN flood (dengan membatasi jumlah koneksi SYN yang tidak lengkap) atau UDP flood (dengan memblokir paket UDP dari sumber yang tidak dikenal atau ke port yang tidak digunakan).
   • Rate Limiting: Firewall dapat membatasi jumlah koneksi atau paket yang berasal dari satu alamat IP atau rentang IP tertentu dalam periode waktu tertentu. Jika lalu lintas dari sumber tersebut melebihi ambang batas yang ditentukan, koneksi atau paket selanjutnya akan diblokir.
   • Blocking IP Address Sumber yang Dikenal Jahat: Jika daftar alamat IP yang diketahui melakukan serangan DoS tersedia (misalnya dari feed ancaman intelijen), firewall dapat secara otomatis memblokir lalu lintas dari alamat IP tersebut.
   • Stateful Inspection: Dengan memantau status koneksi, firewall stateful dapat mendeteksi pola anomali yang mengindikasikan serangan DoS, seperti lonjakan koneksi yang tidak pernah selesai atau paket yang tidak sesuai dengan urutan koneksi yang valid.
   • Application Layer Filtering: Firewall proxy atau NGFW dapat menganalisis lalu lintas pada lapisan aplikasi untuk mendeteksi dan memblokir permintaan yang berlebihan atau tidak sah yang dirancang untuk membanjiri server aplikasi.

Contoh Soal 2: Routing Dinamis – OSPF

Soal:
Anda ditugaskan untuk mengkonfigurasi routing dinamis menggunakan protokol OSPF di sebuah jaringan perusahaan yang terdiri dari beberapa router.

1. Jelaskan apa itu OSPF dan mengapa protokol ini dianggap sebagai link-state routing protocol.
2. Sebutkan dan jelaskan minimal tiga (3) tipe area dalam OSPF.
3. Dalam konfigurasi OSPF, apa yang dimaksud dengan Router ID dan bagaimana cara konfigurasinya?

Pembahasan:

1. OSPF dan Sifat Link-State:
   OSPF (Open Shortest Path First) adalah protokol routing interior gateway protocol (IGP) yang digunakan untuk menukar informasi routing di dalam satu sistem otonom (Autonomous System/AS). OSPF diklasifikasikan sebagai link-state routing protocol karena cara kerjanya yang unik.

   Dalam protokol link-state, setiap router membangun peta lengkap dari topologi jaringan di dalam area-nya. Cara kerjanya adalah sebagai berikut:

   • Discovery: Setiap router mengirimkan pesan Hello ke tetangganya untuk membangun neighbor relationship.
   • Exchange Link-State Information: Setelah tetangga terbentuk, setiap router akan bertukar Link State Advertisements (LSAs) dengan tetangganya. LSA berisi informasi tentang link (koneksi) yang dimiliki router tersebut, statusnya (up/down), dan biaya (cost) yang terkait.
   • Build Link-State Database (LSDB): Setiap router mengumpulkan semua LSA yang diterima dari tetangga-tetangganya untuk membangun Link-State Database (LSDB) yang identik. LSDB ini merupakan representasi lengkap dari topologi jaringan di dalam area tersebut.
   • Calculate Shortest Path: Menggunakan algoritma Dijkstra’s Shortest Path First (SPF), setiap router secara independen menghitung jalur terpendek ke setiap tujuan berdasarkan informasi di LSDB.
   • Install Routing Table: Jalur terpendek yang dihitung kemudian diinstal ke dalam tabel routing router.

   Perbedaan utama dengan distance-vector routing protocol (seperti RIP) adalah bahwa OSPF memungkinkan setiap router memiliki gambaran topologi jaringan secara keseluruhan, bukan hanya informasi dari tetangganya, sehingga menghasilkan perhitungan jalur yang lebih akurat dan efisien.

2. Tipe Area dalam OSPF:

   OSPF memungkinkan pembagian jaringan besar menjadi beberapa area untuk meningkatkan skalabilitas dan efisiensi. Berikut adalah beberapa tipe area utama:

   • Standard Area:

     • Deskripsi: Area standar adalah tipe area OSPF yang paling umum. Router di area standar dapat menerima LSA tipe 1, 2, 3, dan 5. Area standar dapat merutekan trafik ke area lain di dalam AS.
     • Fungsi: Area ini berfungsi untuk membagi jaringan menjadi segmen yang lebih kecil dan mengelola pertukaran informasi routing.

   • Backbone Area (Area 0):

     • Deskripsi: Area 0 adalah area inti dari jaringan OSPF. Semua area lain di dalam AS harus terhubung langsung ke Area 0 (baik secara fisik maupun logis melalui virtual link).
     • Fungsi: Area 0 bertanggung jawab untuk merutekan trafik antar area non-backbone. Informasi routing dari area non-backbone dirangkum (summarized) dan dikirim ke Area 0, dan kemudian dirutekan kembali ke area tujuan.

   • Stub Area:

     • Deskripsi: Stub area adalah area yang dirancang untuk mengurangi ukuran tabel routing dan meminimalkan beban pemrosesan pada router di dalamnya. Router di stub area hanya menerima LSA tipe 1 dan 2 dari area lain, dan tidak menerima LSA tipe 5 (External LSAs).
     • Fungsi: Stub area sangat cocok untuk segmen jaringan yang hanya memiliki satu jalur keluar ke jaringan eksternal atau internet. Router di stub area akan memiliki default route ke Autonomous System Boundary Router (ASBR) untuk mencapai tujuan di luar area tersebut.

   • Totally Stubby Area:

     • Deskripsi: Mirip dengan stub area, tetapi lebih ketat. Router di totally stubby area hanya menerima LSA tipe 1 dan 2. Mereka tidak menerima LSA tipe 3 (Inter-Area LSAs) maupun LSA tipe 5 (External LSAs).
     • Fungsi: Mirip dengan stub area, namun lebih membatasi lagi. Router di area ini hanya akan mengetahui tentang jaringan di dalam area stub itu sendiri dan hanya akan menggunakan default route untuk semua tujuan lainnya.

   • Not-So-Stubby Area (NSSA):

     • Deskripsi: NSSA adalah kombinasi antara stub area dan kemampuan untuk mengiklankan rute eksternal. Router di NSSA dapat menerima LSA tipe 1, 2, dan 3, serta mengiklankan rute eksternal ke area lain menggunakan LSA tipe 7.
     • Fungsi: NSSA digunakan ketika sebuah area memiliki konektivitas ke jaringan eksternal lain (misalnya, terhubung ke AS lain melalui BGP) dan ingin tetap menjadi area stub untuk mengurangi ukuran tabel routing, namun tetap dapat mengiklankan rute eksternal tersebut.

3. Router ID dalam Konfigurasi OSPF:

   • Definisi: Router ID (RID) adalah pengenal unik 32-bit (dalam format IPv4 address) yang digunakan oleh setiap router dalam proses OSPF untuk mengidentifikasi dirinya sendiri. RID sangat penting untuk membedakan antar router dalam sebuah area dan untuk memfasilitasi pembentukan neighbor relationship serta proses pertukaran LSA.

   • Konfigurasi: Router ID dapat dikonfigurasi dengan beberapa cara, dan prioritasnya adalah sebagai berikut:

     1. Manual Configuration: Ini adalah metode yang paling direkomendasikan. Administrator secara eksplisit menentukan Router ID menggunakan perintah router-id <ip-address> di bawah konfigurasi OSPF. Contoh:

        Router(config)# router ospf 1
        Router(config-router)# router-id 192.168.1.1

     2. Highest Loopback Interface IP Address: Jika tidak ada Router ID yang dikonfigurasi secara manual, OSPF akan menggunakan alamat IP dari interface loopback yang memiliki alamat IP tertinggi. Interface loopback selalu aktif, sehingga menjadikannya pilihan yang stabil.
     3. Highest Active Physical Interface IP Address: Jika tidak ada Router ID yang dikonfigurasi manual dan tidak ada interface loopback, OSPF akan menggunakan alamat IP dari interface fisik yang aktif dengan alamat IP tertinggi. Metode ini kurang direkomendasikan karena alamat IP fisik dapat berubah jika interface dinonaktifkan atau diganti.

   • Pentingnya Router ID: Router ID harus unik di dalam setiap area OSPF. Jika dua router memiliki Router ID yang sama, mereka tidak akan dapat membentuk tetangga OSPF dan akan terjadi konflik. Perubahan Router ID setelah proses OSPF berjalan akan menyebabkan neighbor relationship terputus dan proses OSPF dimulai ulang.

Contoh Soal 3: Switching Lanjutan – VLAN

Soal:
Sebuah jaringan kampus memiliki beberapa departemen (misalnya, Akademik, Administrasi, Keuangan). Administrator jaringan ingin mengisolasi lalu lintas antar departemen untuk meningkatkan keamanan dan efisiensi.

1. Jelaskan apa itu VLAN dan mengapa VLAN digunakan dalam sebuah jaringan.
2. Sebutkan dan jelaskan minimal dua (2) metode penandaan (tagging) VLAN.
3. Bagaimana cara mengkonfigurasi port pada switch agar dapat mendukung beberapa VLAN (misalnya, untuk menghubungkan ke router atau server yang membutuhkan akses ke beberapa VLAN)?

Pembahasan:

1. VLAN (Virtual Local Area Network):
   VLAN adalah sebuah teknologi yang memungkinkan administrator jaringan untuk membagi satu switch fisik menjadi beberapa jaringan logis yang terpisah. Meskipun perangkat yang terhubung ke switch yang sama secara fisik, mereka dapat ditempatkan dalam VLAN yang berbeda, sehingga seolah-olah mereka berada di switch yang berbeda.

   Mengapa VLAN Digunakan?

   • Isolasi Jaringan (Network Segmentation): VLAN memisahkan grup perangkat menjadi broadcast domain yang berbeda. Ini berarti bahwa broadcast yang dikirim oleh perangkat di satu VLAN tidak akan terlihat oleh perangkat di VLAN lain. Hal ini meningkatkan keamanan, mengurangi potensi tabrakan (collision), dan membatasi penyebaran virus atau serangan di dalam jaringan.
   • Peningkatan Keamanan: Dengan mengisolasi departemen atau kelompok pengguna tertentu dalam VLAN terpisah, akses ke sumber daya sensitif dapat dikontrol dengan lebih baik. Misalnya, departemen Keuangan dapat ditempatkan di VLAN tersendiri dan aksesnya dibatasi hanya untuk anggota departemen tersebut.
   • Fleksibilitas Jaringan: Perangkat dapat dipindahkan secara fisik ke lokasi lain tanpa perlu mengubah konfigurasi jaringan mereka secara signifikan. Selama mereka terhubung ke switch yang mendukung VLAN, mereka dapat tetap berada di VLAN yang sama.
   • Pengurangan Ukuran Broadcast Domain: Jaringan yang besar dengan banyak perangkat dapat menghasilkan volume broadcast yang tinggi, yang dapat memperlambat kinerja jaringan. VLAN memecah jaringan besar menjadi broadcast domain yang lebih kecil, sehingga mengurangi latensi dan meningkatkan kinerja.
   • Manajemen yang Lebih Mudah: Mengelompokkan pengguna atau perangkat berdasarkan fungsi atau departemen memudahkan administrator untuk menerapkan kebijakan jaringan dan mengelola akses.

2. Metode Penandaan (Tagging) VLAN:

   Agar VLAN dapat berfungsi melintasi beberapa switch (melalui trunk link), informasi VLAN harus ditambahkan ke frame Ethernet. Ada dua protokol utama yang digunakan untuk penandaan VLAN:

   • IEEE 802.1Q (Dot1Q):

     • Deskripsi: Ini adalah standar industri yang paling umum digunakan untuk penandaan VLAN. 802.1Q menambahkan tag 4-byte (32-bit) ke header frame Ethernet asli. Tag ini berisi informasi penting seperti ID VLAN (12-bit, memungkinkan hingga 4094 VLAN), prioritas (untuk Quality of Service/QoS), dan indikator Canonical Format Indicator (CFI).
     • Cara Kerja: Saat frame dikirim melalui trunk link (koneksi antar switch yang membawa lalu lintas dari beberapa VLAN), tag VLAN ditambahkan ke frame. Switch penerima akan membaca tag ini untuk menentukan ke VLAN mana frame tersebut seharusnya dikirimkan. Jika frame berasal dari VLAN yang sama dengan yang diizinkan pada trunk, maka frame akan diteruskan. Jika tidak, frame akan dibuang.

   • ISL (Inter-Switch Link):

     • Deskripsi: ISL adalah protokol proprietary dari Cisco yang digunakan untuk men-tag frame VLAN. ISL menambahkan header yang lebih besar (sekitar 26-byte) ke frame asli, yang berisi informasi VLAN, ID sumber, dan informasi lainnya.
     • Cara Kerja: Mirip dengan 802.1Q, ISL digunakan pada koneksi antar switch Cisco untuk membawa lalu lintas dari beberapa VLAN. Namun, karena ini adalah protokol proprietary, ia tidak kompatibel dengan switch dari vendor lain. 802.1Q telah menjadi standar de facto dan lebih banyak digunakan saat ini.

3. Konfigurasi Port untuk Mendukung Beberapa VLAN (Trunk Port):

   Untuk menghubungkan switch ke perangkat lain yang perlu mengakses beberapa VLAN (seperti router atau server yang menjalankan layanan di beberapa VLAN), port pada switch perlu dikonfigurasi sebagai trunk port. Trunk port memungkinkan lalu lintas dari beberapa VLAN untuk melewati satu koneksi fisik.

   Berikut adalah langkah-langkah konfigurasi dasar pada switch Cisco Catalyst (perintah mungkin sedikit berbeda tergantung model switch):

   • Masuk ke mode konfigurasi interface:

     Router# configure terminal
     Router(config)# interface GigabitEthernet0/1  // Ganti dengan interface yang relevan

   • Atur mode interface menjadi trunk:

     Router(config-if)# switchport mode trunk

     Perintah ini mengkonfigurasi port agar hanya menerima dan mengirimkan frame yang telah di-tag (biasanya menggunakan 802.1Q).

   • Tentukan VLAN mana yang diizinkan melewati trunk:
     Secara default, semua VLAN biasanya diizinkan. Namun, untuk keamanan dan efisiensi, disarankan untuk secara eksplisit menentukan VLAN mana saja yang boleh dilewati.

     Router(config-if)# switchport trunk allowed vlan add 10,20,30 // Mengizinkan VLAN 10, 20, dan 30
     // Atau untuk menghapus VLAN tertentu:
     // Router(config-if)# switchport trunk allowed vlan remove 5
     // Atau untuk mengganti daftar VLAN yang diizinkan:
     // Router(config-if)# switchport trunk allowed vlan 10,20,30

   • Tentukan VLAN native (opsional, tapi penting):
     VLAN native adalah VLAN yang tidak di-tag pada lalu lintas trunk. Frame yang tidak memiliki tag (misalnya, frame dari perangkat non-VLAN aware yang terhubung ke trunk) akan dimasukkan ke dalam VLAN native. Penting untuk mengatur VLAN native yang sama di kedua ujung koneksi trunk untuk menghindari masalah. Jika tidak ditentukan, defaultnya adalah VLAN 1.

     Router(config-if)# switchport trunk native vlan 5 // Mengatur VLAN 5 sebagai native VLAN

   • Keluar dari mode konfigurasi interface:

     Router(config-if)# exit

   Dengan konfigurasi ini, port GigabitEthernet0/1 akan berfungsi sebagai trunk port, memungkinkan lalu lintas dari VLAN 10, 20, dan 30 untuk dikirim ke perangkat yang terhubung (misalnya, router atau server) tanpa kehilangan informasi VLAN-nya.

Contoh Soal 4: Network Services – DHCP dan DNS

Soal:
Dalam sebuah jaringan, klien komputer memerlukan alamat IP dan informasi konfigurasi jaringan lainnya untuk dapat berkomunikasi. Selain itu, klien juga perlu menerjemahkan nama domain yang mudah diingat (seperti www.google.com) menjadi alamat IP.

1. Jelaskan fungsi dari protokol DHCP (Dynamic Host Configuration Protocol).
2. Jelaskan langkah-langkah dasar yang terjadi ketika sebuah klien meminta alamat IP dari server DHCP (proses DORA).
3. Jelaskan fungsi dari server DNS (Domain Name System).

Pembahasan:

1. Fungsi DHCP (Dynamic Host Configuration Protocol):
   DHCP adalah protokol jaringan yang memungkinkan server untuk secara otomatis menetapkan alamat IP dan informasi konfigurasi jaringan lainnya kepada klien dalam sebuah jaringan. Fungsi utama DHCP adalah untuk menyederhanakan administrasi jaringan dengan mengotomatisasi proses pemberian alamat IP, yang sebelumnya seringkali dilakukan secara manual.

   Manfaat utama penggunaan DHCP meliputi:

   • Otomatisasi Pengalamatan IP: Menghilangkan kebutuhan untuk mengkonfigurasi alamat IP, subnet mask, gateway default, dan server DNS secara manual pada setiap klien.
   • Efisiensi Penggunaan Alamat IP: Alamat IP disewakan untuk jangka waktu tertentu. Jika klien tidak lagi terhubung ke jaringan, alamat IP tersebut dapat dikembalikan ke pool dan diberikan kepada klien lain.
   • Mengurangi Kesalahan Konfigurasi: Kesalahan pengetikan alamat IP atau konfigurasi yang salah dapat menyebabkan konflik IP atau masalah konektivitas. DHCP meminimalkan risiko ini.
   • Kemudahan Perubahan Konfigurasi: Jika ada perubahan dalam konfigurasi jaringan (misalnya, perubahan subnet mask atau gateway default), perubahan tersebut dapat diterapkan di server DHCP, dan semua klien akan menerima konfigurasi baru saat mereka memperbarui sewa IP mereka.

2. Proses DORA (DHCP Discover, Offer, Request, Acknowledge):
   Ketika sebuah klien yang dikonfigurasi untuk mendapatkan alamat IP secara otomatis (DHCP client) terhubung ke jaringan, ia akan melalui empat langkah utama untuk mendapatkan konfigurasi IP dari server DHCP. Proses ini dikenal sebagai DORA:

   • Discover:

     • Klien mengirimkan pesan DHCP Discover ke seluruh jaringan (menggunakan alamat broadcast 255.255.255.255). Pesan ini bertujuan untuk menemukan server DHCP yang tersedia di jaringan. Klien belum memiliki alamat IP pada tahap ini, sehingga ia menggunakan alamat IP sumber 0.0.0.0 dan alamat MAC-nya sendiri.

   • Offer:

     • Setiap server DHCP yang menerima pesan Discover akan merespons dengan pesan DHCP Offer. Pesan ini berisi tawaran konfigurasi IP yang tersedia, seperti alamat IP yang akan disewakan, subnet mask, lease time, dan informasi lainnya (misalnya, alamat IP server DNS, nama domain). Server DHCP menandai alamat IP yang ditawarkan agar tidak diberikan ke klien lain sampai tawaran ini diterima atau ditolak.

   • Request:

     • Klien menerima satu atau lebih pesan DHCP Offer dari server yang tersedia. Klien memilih salah satu tawaran (biasanya dari server DHCP pertama yang merespons) dan mengirimkan pesan DHCP Request kembali ke jaringan (menggunakan broadcast). Pesan Request ini menginformasikan server DHCP yang dipilih bahwa klien menerima tawaran tersebut dan meminta agar alamat IP yang ditawarkan dialokasikan kepadanya. Pesan ini juga memberitahukan server DHCP lain yang mungkin mengirimkan tawaran bahwa tawarannya tidak diterima.

   • Acknowledge (ACK):

     • Server DHCP yang menerima pesan Request dari klien akan memverifikasi bahwa alamat IP yang diminta masih tersedia. Jika tersedia, server akan mengirimkan pesan DHCP Acknowledge (ACK) kepada klien. Pesan ACK ini mengkonfirmasi alokasi alamat IP dan konfigurasi jaringan lengkap kepada klien. Klien kemudian mengkonfigurasi interface jaringannya dengan informasi yang diterima dan dapat mulai berkomunikasi di jaringan. Jika alamat IP yang diminta sudah tidak tersedia, server akan mengirimkan pesan DHCP NAK (Negative Acknowledge).

3. Fungsi Server DNS (Domain Name System):
   DNS adalah sistem hierarkis yang berfungsi sebagai penerjemah antara nama domain yang mudah dibaca manusia (seperti www.google.com) dan alamat IP numerik yang digunakan oleh komputer untuk mengidentifikasi satu sama lain di jaringan (seperti 172.217.160.142).

   Fungsi utama server DNS meliputi:

   • Resolusi Nama Domain: Ketika pengguna mengetikkan nama domain di browser web atau aplikasi lain, komputer klien akan mengirimkan permintaan ke server DNS untuk mendapatkan alamat IP yang sesuai dengan nama domain tersebut. Server DNS akan mencari di databasenya (atau meminta dari server DNS lain) dan mengembalikan alamat IP yang benar kepada klien.
   • Caching: Server DNS seringkali menyimpan salinan hasil pencarian nama domain (cache) untuk mempercepat permintaan di masa mendatang. Jika server DNS sudah memiliki informasi yang diminta dalam cache-nya, ia dapat langsung mengembalikannya tanpa perlu melakukan pencarian lebih lanjut.
   • Manajemen Catatan DNS (DNS Records): Server DNS menyimpan berbagai jenis catatan, termasuk:
     • A Record: Memetakan nama host ke alamat IPv4.
     • AAAA Record: Memetakan nama host ke alamat IPv6.
     • CNAME Record (Canonical Name): Membuat alias untuk nama host lain.
     • MX Record (Mail Exchanger): Menentukan server email yang bertanggung jawab untuk domain tersebut.
     • NS Record (Name Server): Menentukan server DNS yang bertanggung jawab untuk zona tertentu.
     • SRV Record: Menentukan lokasi layanan jaringan.
   • Penemuan Server (Service Discovery): DNS juga digunakan untuk menemukan layanan jaringan lain, seperti server email, server aplikasi, atau server VoIP.

   Tanpa DNS, pengguna harus menghafal alamat IP numerik dari setiap situs web atau layanan yang ingin mereka akses, yang sangat tidak praktis.

Penutup

Menguasai materi TJBL kelas 11 semester 2 memerlukan pemahaman yang kuat tentang konsep-konsep fundamental dan kemampuan untuk menerapkannya dalam skenario praktis. Kumpulan contoh soal dan pembahasan di atas mencakup beberapa topik penting yang sering diujikan.

Ingatlah bahwa latihan adalah kunci. Cobalah untuk mengerjakan soal-soal ini secara mandiri terlebih dahulu sebelum melihat pembahasannya. Jika Anda menemukan kesulitan, kembali lagi ke materi teori dan pahami konsep yang belum jelas. Selain contoh soal ini, carilah sumber belajar tambahan, seperti buku teks, materi dari guru, dan simulator jaringan seperti Cisco Packet Tracer atau GNS3.

Dengan dedikasi dan latihan yang konsisten, Anda akan dapat membangun fondasi yang kuat dalam bidang TJBL dan siap menghadapi tantangan di tingkat selanjutnya, termasuk ujian akhir semester, PKL, dan karir profesional di bidang jaringan komputer. Selamat belajar!