Simulasi Extended ACL pada Jaringan VLAN Menggunakan
Aplikasi Cisco Packet Tracer
Onesimus Joumaran Usior 1) , Eko Sediyono 2) 1,2) Program Studi Teknik Informatika, Fakultas Teknologi Informasi Universitas Kristen Satya Wacana Jl. Dr. O. Notohamidjojo No 1-10, Salatiga 50714, Jawa Tengah
Email: 672016702@student.uksw.edu 1) , eko@uksw.edu 2)

## Abstract
Quality, appropriate, and good network security tools are needed to improve network quality and limit security threats on a computer network. This paper discusses the simulation of using Extended ACLs on VLAN networks using the Cisco Packet Tracer application on a computer network in order to be able to control each network user's access rights so that attack patterns and prevention are known. There are six stages carried out in this research: network analysis, network design, network development, network configuration, network testing, and analysis of test results. The results of the Extended ACL configuration that have been carried out can be used to identify and overcome spam by limiting the access rights of the VLAN network or access point network that has been used. Configured Extended ACLs can help routers precisely limit access rights on each VLAN network or access point network in determining which network addresses can connect and communicate with each other to access the FTP server and web server FTP.
Keywords : network, ACL , extended ACL , Cisco Packet Tracer , VLAN

## Abstrak
Untuk meningkatkan kualitas jaringan dan membatasi ancaman keamanan pada suatu jaringan komputer, maka diperlukan alat keamanan jaringan yang berkualitas, tepat dan baik. Penelitian ini membahas simulasi penggunaan extended ACL pada jaringan VLAN menggunakan aplikasi Cisco Packet Tracer pada jaringan komputer. Tujuannya adalah agar dapat mengontrol setiap layanan hak akses pengguna jaringan sehingga diketahui pola serangan dan pencegahannya. Ada enam tahap yang dilakukan pada penelitian ini yaitu analisa jaringan, desain jaringan, pengembangan jaringan, konfigurasi jaringan, pengujian jaringan dan analisa hasil pengujian. Hasil dari konfigurasi extended ACL yang telah dilakukan dapat digunakan untuk mengetahui dan mengatasi adanya spam dengan cara membatasi hak akses dari jaringan VLAN maupun jaringan access point yang telah digunakan. Extended ACL yang dikonfigurasikan dapat membantu router secara tepat dalam membatasi hak akses pada setiap jaringan VLAN maupun jaringan access point dalam menentukan alamat network mana saja yang dapat saling terhubung dan berkomunikasi untuk dapat mengakses FTP server maupun web server .
Kata Kunci: jaringan, ACL, extended ACL, Cisco Packet Tracer , VLAN

## Pendahuluan
Kualitas keamanan jaringan komputer saat ini sangat penting bagi suatu perusahaan ataupun lembaga yang sudah memakai layanan informasi teknologi. Untuk meningkatkan kualitas jaringan dengan baik dan membatasi serangan dan ancaman keamanan dari pihak lain yang tidak bertanggung jawab pada suatu jaringan komputer, maka diperlukan sebuah keamanan jaringan yang berkualitas, tepat, dan baik [1]. Salah satunya adalah dengan menggunakan Access Control List (ACL) bawaan. ACL bawaan tersebut berupa konfigurasi yang dapat digunakan dengan mudah untuk mengontrol keamanan jaringan dalam komunikasi data agar lebih spesifik, tepat, dan aman di dalam suatu jaringan komputer. Penggunaan extended access list diterapkan  pada router sebagai penyaring pertama jalur komunikasi data dalam suatu jaringan. Tugasnya adalah mengatur dan mengontrol setiap aktivitas informasi yang masuk dan keluar, sehingga dapat mendeteksi ancaman-ancaman dari pihak lainnya yang ingin masuk untuk menyalahgunakan sebuah paket informasi data [2].
Salah satu keuntungan dalam mengimplementasikan konfigurasi ACL adalah lebih efektif dan efisien pada saat digunakan karena langsung diterapkan dan dijalankan, sehingga sangat mudah untuk digunakan dalam memantau aktivitas layanan dalam satu jaringan. Router mempunyai peran yang sangat penting pada setiap pembagian hak akses kepada setiap pengguna yang ada pada jaringan tersebut. Router akan menjalankan seluruh aturan yang dibuat dan membatasi siapa saja yang dapat terkoneksi pada jaringan tersebut, jika ada pengguna dari luar jaringan yang mencoba memasuki, maka secara otomatis akan ditolak [3].
Dalam merancang sebuah sistem jaringan internet, dibutuhkan hardware dan software , yaitu router , switch , kabel, connector , dan komputer yang digunakan untuk membangun sebuah jaringan internet [4]. Salah satu software yang dipakai untuk mensimulasikan sebuah jaringan komputer adalah Cisco Packet Tracer , yang dirancang pada topologi jaringan VLAN sehingga didapat sebuah informasi data yang akurat mengenai keamanan jaringan yang baik dan tepat [5].
Seperti telah diketahui bahwa penggunaan VLAN pada jaringan memiliki banyak kelemahan. Oleh karena itu penelitian ini dilakukan dengan menerapkan extended ACL pada jaringan VLAN dan dimonitor menggunakan aplikasi Cisco Packet Tracer agar dapat digunakan untuk mengontrol setiap layanan hak akses pengguna jaringan.

## Kajian Pustaka
Dari penelitian yang dilakukan oleh Zaeni Miftah tentang simulasi keamanan jaringan dengan metode DHCP Snooping dan VLAN dibahas tentang keamanan jaringan. Teknik yang dipakai hanya salah satu bentuk teknik dasar
keamanan jaringan dari sekian banyak teknik keamanan pada suatu jaringan komputer. Teknik ini dikonfigurasikan pada router agar dapat memfilter port yang aman atau tidak [6]. Penelitian lain yang dilakukan oleh Rahmawati membahas tentang konfigurasi keamanan jaringan komputer pada router dengan sangat baik menggunakan metode ACL. Secara umum, ACL terbagi menjadi dua bagian yaitu standard ACL dan extended ACL. Fungsi dasar kedua ACL ini sebenarnya sama yaitu sebagai firewall di dalam router dengan menerapkan aturan-aturan yang dibuat untuk menerima atau menolak sebuah layanan pada kondisi yang sudah diatur untuk dijalankan pada jaringan. Metode ini sangat baik karena lebih cepat sehingga dapat langsung mendeteksi setiap hak akses dan membedakan pengguna dari jaringan lain yang ingin masuk pada jaringan tersebut [7]. Apabila menerapkan teknik ACL pada VLAN, maka secara otomatis hak akses setiap pengguna yang dihubungkan pada jaringan dapat dijalankan sesuai protokol yang diterapkan. Teknik ini dapat mengurangi kemungkinan penyalahgunaan layanan komunikasi pada jaringan yang dapat membuat jaringan sibuk sehingga ACL digunakan untuk mengatur hak akses masing-masing VLAN dan juga sebagai firewall antar jaringan [8].
Penelitian berikutnya tentang Extended Access List yang digunakan untuk mengendalikan trafik jaringan. Penelitian ini membahas secara spesifik proses memfilter suatu paket informasi data yang masuk dan keluar pada suatu jaringan. Paket dikonfigurasikan melalui sebuah router sebagai dasar pengatur jalannya proses aktivitas layanan komunikasi data melalui paket dalam jaringan, beserta protokol-protokol layanan keamanan jaringan yang akan dipasangkan pada konfigurasi router [9]. Hasil dari penelitian berhasil dikonfigurasi dan diuji pada suatu jaringan komputer.
Proses penelitian dibantu dengan menganalisis berbagai sumber penelitian sebelumnya yang berkaitan dengan pembatasan hak akses pada kondisi tertentu, mengontrol jalannya proses routing yang baik, serta membuat keamanan jaringan yang lebih baik lagi pada pengguna secara langsung [10]. ACL digunakan untuk mengkonfigurasi source dan alamat IP , serta melakukan pembagian hak akses bagi user atau client yang ada pada router . Hal ini dilakukan untuk mencegah user dari luar yang ingin mengakses sistem. Extended ACL mengacu pada destination IP address di perangkat router dan alamat-alamat IP pada VLAN. Tahapan akhir metode ini yaitu berupa pengujian yang dikonfigurasi pada tahapan implementasi. Pengujian ini dilakukan menggunakan percobaan dengan melakukan beberapa tes akses pengguna yang diblokir menggunakan standard ACL dan extended ACL. Jika implementasi manajemen keamanan jaringan teratur, maka proses penggunaan internet tidak disalahgunakan [11].
Berdasarkan penelitian terdahulu, dalam penelitian ini dipilih metode Extended Access List sebagai solusi mendeteksi spam pada jaringan komputer.
Metode extended ACL lebih spesifik dalam mengontrol setiap layanan hak akses seperti yang diteliti pada penelitian-penelitian sebelumnya.

## Metode Penelitian
Ada enam tahapan yang dilakukan pada penelitian ini yaitu analisis jaringan, desain jaringan, pengembangan jaringan, konfigurasi jaringan, pengujian jaringan, dan analisis hasil pengujian. Adapun tahapan penelitian dapat dilihat pada Gambar 1.
Gambar 1 Tahapan Penelitian
Tahap pertama, analisis jaringan. Pada tahap ini dilakukan proses pengamatan dan pencarian berbagai sumber informasi dari literatur tentang sebuah konfigurasi yang akan diterapkan. Selain itu dilakukan pula pencarian informasi tentang kelebihan dan kekurangan dari konfigurasi yang akan dipakai. Tahap kedua, desain jaringan. Pada proses ini dibuat topologi jaringan VLAN pada aplikasi Cisco Packet Tracer sebagai simulator. Tahap ketiga, pengembangan jaringan. Pada tahap ini dilakukan proses penambahan konfigurasi keamanan jaringan yang sudah dibuat untuk dapat dipakai pada saat konfigurasi. Tahap selanjutnya yaitu konfigurasi jaringan. Pada tahap ini dilakukan konfigurasi sesuai dengan topologi jaringan yang dibuat dan memasukkan setiap komponen jaringan di dalam topologi tersebut, kemudian mengkonfigurasikan Extended Access List pada router melalui CLI pada router yang akan mengendalikan proses filtering paket data dalam jaringan. Tahap kelima, pengujian jaringan. Pada tahap ini diuji koneksi setiap device yang tersambung pada jaringan dan dilihat apakah konfigurasi Extended Access List yang sudah dikonfigurasikan pada router berjalan atau tidak. Jika tidak berhasil, maka akan dilakukan konfigurasi lagi lalu kembali pada tahap
pengujian. Tahap terakhir yaitu analisis hasil pengujian. Pada tahap ini dibuat suatu analisis hasil dari proses pengamatan pada proses-proses yang sudah dibuat dan dijalankan sehingga bisa menghasilkan prototipe jaringan yang digunakan.

## Hasil dan Pembahasan
Dalam simulasi ini dibuat sebuah sistem jaringan yang memanfaatkan VLAN dan Extended Access List yang berperan sebagai filter dalam membatasi hak akses dari perangkat yang terhubung di dalam sebuah jaringan yang dibagi menggunakan tiga VLAN dengan beberapa kondisi yang akan dipakai. Pada ruangan satu switch Kepala Dinas (KD), ruangan dua switch staf, ruangan tiga switc h server dan ruangan empat switch Access Point (AP).

## Gambar 2 Rancangan Topologi
Gambar 2 menggambarkan sebuah rancangan topologi yang dibuat untuk menerapkan konfigurasi dari extended ACL pada suatu jaringan komputer. Simulasi ini dibuat menggunakan aplikasi Cisco Packet Tracer versi 7.3.0. Dalam penerapannya berdasarkan topologi yang dibuat, komputer yang berada pada jaringan VLAN 10 yaitu ruangan KD dapat mengakses komputer pada jaringan VLAN 20 yaitu ruangan staf, dan juga dapat mengakses VLAN 30 ( Server ) yaitu web server dan FTP server , serta tidak dapat mengakses jaringan AP. Komputer yang berada pada jaringan VLAN 20 yaitu ruangan staf dapat mengakses komputer pada jaringan VLAN 10 yaitu ruangan KD dan hanya dapat mengakses web server saja pada jaringan VLAN 30 ( Server ), serta tidak dapat mengakses keluar jaringan AP. Jaringan pada AP tidak dapat mengakses ke dalam jaringan VLAN 10 (KD), VLAN 20 (staf), dan VLAN 30 ( Server ) yaitu FTP server , sedangkan web server dapat diakses.
Proses berikutnya adalah membuat pemetaan IP address dan VLAN sebagai identitas masing-masing perangkat untuk dapat digunakan pada jaringan komputer
yang sudah dibuat sehingga router dapat membaca setiap aturan yang ada dan menjalankan sesuai protokol yang akan diterapkan.
Tabel 1 Daftar IP Address dan VLAN Switch VLAN Range IP Address Gateway Network  Netmask Switch KD 10 192.168.10.1 - 192.168.10.254 192.168.10.1 192.168.10.0/24 255.255.255.0 Switch Staf 20 192.168.20.1 - 192.168.20.254 192.168.20.1 192.168.20.0/24 255.255.255.0 Switch Server 30 192.168.30.1 - 192.168.30.254 192.168.30.1 192.168.30.0/24 255.255.255.0 Switch AP 192.168.40.1 - 192.168.40.254 192.168.40.1 192.168.40.0/24 255.255.255.0
Pada Tabel 1 dijelaskan pembagian IP address dan jaringan VLAN pada setiap switch untuk menghubungkan antar pengguna komputer yang dapat saling berkomunikasi dalam jaringan maupun AP. Pembagian IP address ini menggunakan IP address kelas C yang biasa digunakan untuk jaringan komputer berskala kecil. Di ruangan satu, switch KD menggunakan VLAN 10 dengan range IP address 192.168.10.1 – 192.168.10.254, dengan IP gateway 192.168.10.1. Untuk menghubungkan antar jaringan VLAN digunakan IP network 192.168.10.0, dengan netmask 255.255.255.0/24. Ruangan dua, switch staf menggunakan VLAN 20 dengan range IP address 192.168.20.1 – 192.168.20.254, dengan IP gateway 192.168.20.1. Untuk menghubungkan antar jaringan VLAN digunakan IP network
192.168.20.0, dengan netmask 255.255.255.0/24. Ruangan tiga, switch server menggunakan VLAN 30 dengan range IP address 192.168.30.1 – 192.168.30.254, dengan IP gateway 192.168.30.1. Sebagai penghubung antar jaringan VLAN digunakan IP network 192.168.30.0, dengan netmask 255.255.255.0/24. Ruangan empat menggunakan switch AP dengan rentang IP address 192.168.40.1 – 192.168.40.254, dengan IP gateway 192.168.40.1. Sebagai penghubung antar jaringan VLAN digunakan IP network 192.168.40.0, dengan netmask 255.255.255.0/24.
Tahap selanjutnya adalah membuat hak akses yang dipasangkan pada router untuk setiap VLAN yang dipakai. Tahap ini berfungsi untuk mengetahui komputer mana saja yang bisa saling terhubung dan juga komputer mana yang dapat mengakses web server maupun FTP server dalam jaringan VLAN yang ada.
Tabel 2 Hak Akses VLAN
VLAN Switch  Network Akses ke VLAN Staf Akses ke Server FTP Akses ke Web Server Akses ke AP 10 KD 192.168.10.0  V V V x 20 Staff 192.168.20.0  V X V x AP 192.168.40.0 X X V v
Keterangan: (v) Diizinkan/ Permit ; (x) Tidak diizinkan/ Deny
Tabel 2 menjelaskan pembagian hak akses dimana komputer yang berada pada jaringan VLAN 10 ( switch KD) dengan alamat network 192.168.10.0 dapat mengakses ke jaringan VLAN 20 ( switch staf) yang menggunakan alamat network 192.168.20.0, dan juga dapat mengakses FTP server dan web server pada jaringan VLAN 30 ( switch server ) dengan alamat network 192.168.30.0, namun untuk jaringan AP tidak dapat diakses. Komputer yang berada pada jaringan VLAN 20
( switch staf) dengan alamat network 192.168.20.0 dapat mengakses sesama jaringan VLAN dan hanya dapat mengakses web server saja pada jaringan VLAN 30 dengan alamat network 192.168.30.0, sedangkan FTP server tidak diizinkan dan akses ke jaringan AP dengan alamat network 192.168.40.0 pun tidak diizinkan. Pada jaringan switch AP dengan alamat network 192.168.40.0 hanya dapat mengakses sesama jaringan dan juga hanya dapat mengakses pada web server pada alamat network 192.168.30.0.
Selanjutnya dibuat konfigurasi VLAN pada tiap switch sebagai penghubung setiap komputer dengan jaringan. Switch pada jaringan ini ada empat yaitu switch KD, switch staf, switch server, switch trunk .  Pada Konfigurasi 1 dibuat konfigurasi VLAN pada switch KD dengan memasukkan beberapa VLAN yang akan dipakai untuk membuat jalur komunikasi dari switch ke router pada interface yang ada dan membuat akses switch dari VLAN 10 ke switch yang berbeda. Pada Konfigurasi 2 dibuat konfigurasi VLAN pada switch staf dengan memasukkan beberapa VLAN yang akan dipakai untuk membuat jalur komunikasi dari switch ke router pada interface yang ada dan membuat akses switch dari VLAN 20 ke switch yang berbeda.
Konfigurasi 1 Konfigurasi VLAN pada Switch KD switch>enable switch#conf ter switch(config)#vlan 10 switch(config-vlan)#name kd switch(config)#vlan 20 switch(config-vlan)#name kd switch(config)#vlan 30 switch(config-vlan)#name kd switch(config-vlan)#exit switch(config)#int f0/1 switch(config-if)#swi mod trunk switch(config)#int f0/2 switch(config-if)#swi mode acces switch(config-if)#swi access vlan 10
Konfigurasi 2 Konfigurasi VLAN pada Switch Staf
Pada Konfigurasi 3 dibuat konfigurasi VLAN pada switch Server dengan memasukkan beberapa VLAN yang akan dipakai untuk membuat jalur komunikasi dari switch ke router pada interface yang ada dan membuat akses switch dari VLAN
30 ke switch yang berbeda. Pada Konfigurasi 4 dibuat konfigurasi VLAN pada switch trunk dengan memasukkan beberapa VLAN yang akan dipakai dengan range interface yang digunakan, sehingga VLAN yang sudah dibuat berkomunikasi dan terhubung.
Konfigurasi 3 Konfigurasi VLAN pada Switch Server
Konfigurasi 4 Konfigurasi VLAN pada Switch Trunk
Selanjutnya konfigurasi inter-VLAN dimasukkan sebagai komunikasi antar VLAN pada router sebagai jembatan tiap device yang ada untuk dapat mengakses server . Pada Konfigurasi 5 dibuat konfigurasi pada router di interfac e yang digunakan untuk mengkonfigurasi VLAN 10 dan menambahkan IP address yang akan menjadi alamat IP gateway pada VLAN 10. Pada Konfigurasi 6 dibuat
switch>enable switch#conf ter switch(config)#vlan 10 switch(config-vlan)#name kd switch(config)#vlan 20 switch(config-vlan)#name kd switch(config)#vlan 30 switch(config-vlan)#name kd switch(config-vlan)#exit switch(config)#int f0/1 switch(config-if)#swi mod trunk switch(config)#int f0/2-4 switch(config-if)#swi mode acces switch(config-if)#swi access vlan 20
switch>enable switch#conf ter switch(config)#vlan 10 switch(config-vlan)#name kd switch(config)#vlan 20 switch(config-vlan)#name kd switch(config)#vlan 30 switch(config-vlan)#name kd switch(config-vlan)#exit switch(config)#int f0/1 switch(config-if)#swi mod trunk switch(config)#int f0/2-3 switch(config-if)#swi mode acces switch(config-if)#swi access vlan 30
switch>enable switch#conf ter switch(config)#vlan 10 switch(config-vlan)#name kd switch(config)#vlan 20 switch(config-vlan)#name kd switch(config)#vlan 30 switch(config-vlan)#name kd switch(config-vlan)#exit switch(config)#int range f0/1-4 switch(config-if-range)#switchport mode trunk
konfigurasi pada router pada interface yang digunakan untuk mengkonfigurasi VLAN 20 dan menambahkan IP address yang akan menjadi alamat IP gateway pada VLAN 20. Pada Konfigurasi 7 dibuat konfigurasi pada router di interface yang digunakan untuk mengkonfigurasi VLAN 30 dan menambahkan IP a ddress yang akan menjadi alamat IP gateway pada VLAN 30. Pada Konfigurasi 8 dibuat konfigurasi pada router di interface yang digunakan untuk mengkonfigurasi jaringan AP dan juga membuat konfigurasi DHCP untuk setiap perangkat yang nantinya akan terhubung.
Konfigurasi 5 Konfigurasi VLAN 10
Konfigurasi 6 Konfigurasi VLAN 20
Konfigurasi 7 Konfigurasi VLAN 30
Konfigurasi 8 Konfigurasi AP dan DHCP untuk AP
Selanjutnya membuat routing antar jaringan yang ada dengan memakai konfigurasi dari Routing Information Protocol (RIP) version 2 karena lebih dinamis dan otomatis pada jaringan ini. Pada Konfigurasi 9 dibuat konfigurasi routing dengan menggunakan konfigurasi routing RIP version 2 dan memasukkan alamat setiap network yang sudah dibuat agar setiap komputer atau device yang terhubung dapat saling berkomunikasi antar jaringan.
router>ena router#conf t router(config)#int g0/0/0 router(config-if)#no sh router(config-if)#int g0/0/0.10 router(config-subif)#enca dot1Q 10 router(config-subif)#ip address 192.168.10.1 255.255.255.0 router(config-subif)#exit
router(config-if)#int g0/0/0.20 router(config-subif)#enca dot1Q 20 router(config-subif)#ip address 192.168.20.1 255.255.255.0 router(config-subif)#exit
router(config-if)#int g0/0/0.30 router(config-subif)#enca dot1Q 30 router(config-subif)#ip address 192.168.30.1 255.255.255.0 router(config-subif)#exit
router(config)#int g0/0/1 router(config-if)#no shutdown router(config-if)#int g0/0/1.40 router(config-subif)#enca dot1Q 40 router(config-subif)#ip address 192.168.40.1 255.255.255.0 router(config-subif)#ip dhcp pool acpo router(dhcp-config)#network 192.168.40.0 255.255.255.0 router(dhcp-config)#default-router 192.168.40.1 router(dhcp-config)#ip dhcp excluded-address 192.168.40.1 192.168.40.2
Konfigurasi 9 Konfigurasi Routing
Tahap terakhir adalah memasukkan konfigurasi extended ACL pada router untuk membatasi hak akses antar VLAN, FTP server atau web s erver , serta AP, dan memungkinkan DHCP pada AP dapat mengakses web server , sehingga antar jaringan VLAN dapat mendeteksi spam . Pada Konfigurasi 10 dimasukkan konfigurasi extended ACL untuk jaringan AP agar setiap perangkat yang terhubung melalui jaringan AP diizinkan hanya dapat mengakses web server saja melalui alamat IP address web server yaitu 192.168.30.2 dan diizinkan mengakses sesama satu alamat jaringan. Pada Konfigurasi 11 dilakukan konfigurasi extended ACL untuk jaringan staf, dimana setiap perangkat yang terhubung tidak diizinkan mengakses FTP server dan diizinkan mengakses sesama satu alamat jaringan. Pada Konfigurasi 12 ditambahkan konfigurasi extended ACL untuk DHCP yaitu port 67
untuk server DHCP dan port 68 untuk client DHCP agar setiap device perangkat yang terhubung pada jaringan AP yang dibuat DHCP hanya dapat mengakses web server pada IP address 192.168.30.2 yang telah diizinkan pada konfigurasi sebelumnya.
Konfigurasi 10 Konfigurasi Extended ACL untuk AP
Konfigurasi 11 Konfigurasi Extended ACL untuk Staf
Konfigurasi 12 Konfigurasi Extended ACL untuk Server dan Client DHCP
Dari konfigurasi extended ACL yang telah dilakukan dan diterapkan dapat menghasilkan beberapa kondisi untuk mengatasi adanya spam dengan cara membatasi hak akses dari jaringan VLAN maupun jaringan AP yang telah digunakan. Dengan adanya pembatasan hak akses pada jaringan VLAN 20 dan AP, maka hanya komputer yang berada pada alamat network 192.168.10.0 yang dapat mengakses antar jaringan VLAN, FTP s erver , dan web server . Komputer yang
Router(config)#router rip Router(config-router)#version 2 Router(config-router)#network 192.168.10.0 Router(config-router)#network 192.168.20.0 Router(config-router)#network 192.168.30.0 Router(config-router)#network 192.168.40.0 Router(config-router)#exit
Router(config)#access-list 100 permit ip 192.168.40.0 0.0.0.255 host 192.168.30.2 Router(config)#access-list 100 deny ip 192.168.40.0 0.0.0.255 any Router(config)#int g0/0/1.40 Router(config-subif)#ip access-group 100 in
Router(config)#access-list 100 deny ip 192.168.20.0 0.0.0.255 host 192.168.30.3 Router(config)#access-list 100 permit ip 192.168.20.0 0.0.0.255 any Router(config)#int g0/0/1.20 Router(config-subif)#ip access-group 100 in Router(config-subif)#exit
Router(config)#access-list 100 permit udp any any eq 67 Router(config)#access-list 100 permit udp any any eq 68 Router(config)#exit
berada pada alamat network 192.168.20.0 hanya dapat berkomunikasi dengan sesama VLAN dan web server . Selanjutnya, semua device yang berada pada AP dengan alamat network 192.168.40.0 hanya dapat mengakses web server dan dapat berkomunikasi antar jaringannya sendiri. Selain itu, dengan menambahkan konfigurasi extended ACL permit udp port 67 dan 68 dapat digunakan sebagai parameter untuk memungkinkan DHCP server dan client pada AP untuk dapat mengakses web server pada IP address 192.168.30.2. Gambar 3 merupakan hasil tes ping yang dilakukan oleh PC0 dari IP address 192.168.10.2 ke PC3 pada IP address 192.168.20.2. Gambar 4 merupakan hasil tes akses web server PC0 dengan IP address 192.168.10.2 ke web server dengan IP address 192.168.30.2. FTP
Gambar 3 PC0 Melakukan Ping ke PC3
Gambar 4 PC0 Mengakses Web Server
Gambar 5 menjelaskan hasil tes akses PC0 dari IP address 192.168.10.2 ke FTP server dengan IP address 192.168.30.3. Gambar 6 merupakan hasil tes ping yang dilakukan oleh PC3 dari IP address 192.168.20.2 ke sesama jaringan PC4
pada IP address 192.168.20.3.
Gambar 5 PC0 Melakukan Ping ke FTP Server
Gambar 6 PC3 Melakukan Ping ke PC4
Gambar 7 merupakan hasil tes akses web server dari PC3 dengan IP address 192.168.20.2 ke web server dengan IP address 192.168.30.2, dimana terlihat PC3 dapat mengakses web server . Gambar 8 merupakan hasil tes akses PC3 dari IP
address 192.168.20.2 ke FTP server dengan IP address 192.168.30.3, dimana terlihat PC3 tidak bisa mengakses FTP server.
Gambar 7 PC3 Mengakses Web Server
Gambar 8 PC3 Melakukan Ping ke FTP Server
Gambar 9 merupakan hasil tes ping yang dilakukan oleh Laptop0 dari IP address 192.168.40.4 ke PC3 pada IP address 192.168.20.2, dimana terlihat Laptop0 tidak dapat mengakses PC3. Gambar 10 merupakan hasil tes akses Laptop0 dari IP address 192.168.40.4 ke FTP server dengan IP address 192.168.30.3, dimana terlihat Laptop0 tidak bisa mengakses FTP serve r. Gambar 11 merupakan hasil tes akses web server dari Laptop0 dengan IP address 192.168.40.4 ke web server dengan IP address 192.168.30.2, dimana terlihat PC3 dapat mengakses web server .
Gambar 9 Laptop0 dari AP Melakukan Ping ke PC3
Gambar 10 Laptop0 Ping ke FTP Server
Hasil pengujian yang dilakukan pada semua konfigurasi dapat berjalan dengan baik, tidak ada spam dan intrusion yang terjadi selama digunakan oleh user . Hasil penelitian ini merupakan perbaikan kinerja dari penelitian-penelitian yang telah dilakukan, diantaranya penelitian dari [2], [3], [7], dan [9] dimana konfigurasi yang dibuat pada penelitian ini lebih kompleks menggunakan topologi seperti yang terlihat pada Gambar 2.
Gambar 11 Laptop0 Mengakses Web Server

## Simpulan
Berdasarkan hasil penelitian terlihat bahwa dengan menggunakan extended ACL alamat dapat membantu router secara tepat dalam membatasi hak akses pada setiap jaringan VLAN maupun jaringan AP dalam menentukan alamat network mana saja yang bisa saling terhubung dan berkomunikasi untuk dapat mengakses FTP server maupun web server . Namun, dengan menambahkan jaringan AP pada konfigurasi DHCP untuk setiap device yang terhubung, maka perlu ditambahkan parameter extended ACL permit udp any 67 dan 68 agar DHCP yang dibuat pada jaringan AP dapat berhasil dijalankan sehingga extended ACL y ang diterapkan dapat juga membatasi hak akses yang telah dibuat pada jaringan AP. Saran untuk penelitian selanjutnya adalah perlu dibahas lebih dalam lagi mengenai setiap port yang dapat digunakan untuk menerapkan extended ACL agar lebih spesifik dalam mendeteksi spam pada jaringan VLAN serta membatasi hak akses yang lebih tepat.

## Daftar Pustaka
[1]  I. Chaidir and R. R. Wirawan, “Pembatasan Akses Jaringan Internet Pada Clearos Menggunakan Metode Access Control List,” J. Tek. Komput. AMIK BSI , vol. 4, no. 1, pp. 212–216, 2018.
[2] P. Simanjuntak et al. , “Analisis Penggunaan Access Control List (ACL) Dalam Jaringan Komputer Di Kawasan,” J. Teknol. Inf. Politek. Telkom , vol. 1, no. 1, pp. 1–35, 2019, doi: .1037//0033-2909.I26.1.78.
[3]  P. M. Informatika, “Penerapan Static Vlan Dan Access List,” J. Teknol. Inform. Komput. Mohammad Husni Thamrin , vol. 5, no. 2, pp. 1–6, 2019.
[4]  L. Z. A. Mardedi and K. Marzuki, “Rancang Bangun Jaringan Komputer LAN Berdasarkan Perbandingan Kinerja Routing Protokol EIGRP Dan Routing Protokol OSPF,” MATRIK J. Manajemen, Tek. Inform. dan Rekayasa Komput. , vol. 18, no. 2,
pp. 202–210, 2019, doi: 10.30812/matrik. v18i2.372.
[5]  S. A. Widodo and H. M. Jumasa, “Perancangan Jaringan LAN Pada Gedung Baru Smk Muhammadiyah Purwodadi Dengan Metode Waterfall Menggunakan Software Cisco Packet Tracer,” J. INTEK , vol. 2, pp. 1–7, 2019.
[6]  Z. Miftah, “Simulasi Keamanan Jaringan Dengan Metode Dhcp Snooping Dan Vlan,” Fakt. Exacta , vol. 11, no. 2, p. 167, 2018, doi: 10.30998/faktorexacta. v11i2.2456.
[7]  Rahmawati, “Konfigurasi Keamanan Jaringan Komputer Pada Router Dengan Metode Acl’ S,” J. Am. Chem. Soc. , vol. 137, no. 5, pp. 1782–1785, 2015, doi: 10.1021/ja512498u.
[8]  M. Ariq Istiqlal, L. O. Sari, and I. T. Ali, “Perancangan Sistem Keamanan Jaringan TCP/IP Berbasis Virtual LAN dan Access Control List,” Jom FTEKNIK , vol. 3, no. 1, pp. 1–9, 2016.
[9]  H. A. Musril, “Extended Access List untuk Mengendalikan Trafik Jaringan,” J. Edukasi dan Penelit. Inform. , vol. 2, no. 2, pp. 129–135, 2016, doi: 10.26418/jp.v2i2.17436.
[10]  E. S. Negara, “Implementasi Management Network Security Pada Laboratorium Cisco Universitas Bina Darma,” J. Ilm. , vol. 16, no. 1, p. 4, 2014.
[11]  A. T. Laksono and M. A. H. Nasution, “Implementasi Keamanan Jaringan Komputer Local Area Network Menggunakan Access Control List pada Perusahaan X,” J. Sist. Komput. dan Inform. , vol. 1, no. 2, p. 83, 2020, doi: 10.30865/json.v1i2.1920.