Jurnal Teknik Informatika dan Sistem Informasi ISSN 2407-4322 Vol. 9, No. 4, Desember 2022, Hal. 3481-3488 E- ISSN 2503-2933 3481
Received June1 st June25 th , 2012; Accepted July 10 t http://jurnal. mdp.ac.id        jatisi@mdp.ac.id

## Simulasi Keamanan Jaringan Dengan Metode DHCP Snooping Dan VLAN Mengggunakan CISCO
Brian Rinanto Saputra* 1 , Dian Widiyanto Chandra 2
1,2 Universitas Kristen Satya Wacana; Jl. Diponegoro No.52-60 Salatiga, (0298) 321212
3 Jurusan Teknik Informatika, FTI UKSW, Salatiga e-mail: 1 672018065@student.uksw.edu, 2 dian.chandra@uksw.edu

## Abstrak
Jaringan komputer memiliki kelemahan karena akses jaringan hanya diberikan melalui DHCP server. Akibat yang dapat ditimbulkan dari hal tersebut adalah terjadinya DHCP Rogue yang  merupakan  server  palsu  yang  memberikan  alamat  gateway  yang  salah  pada  komputer client sehingga komputer tidak dapat terhubung jaringan dan internet. dengan DHCP snooping diharapkan dapat membantu keamanan jaringan internet karena akses ke IP address atau MAC address  yang  telah  terdaftar  di  router  dan  penyerang  tidak  bisa  masuk  ke  dalam  jaringan tersebut. Metode penelitian menggunakan Software Cisco Packet Tracer 8.0 dengan topologi 2 buah  router. Hasil implementasi didapatkan bahwa DHCP Snooping dapat membatasi DHCP Server yang tidak disetujui atau tidak diketahui untuk memberikan informasi berbahaya kepada client sehingga dapat membantu keamanan lebih baik.
Kata kunci — DHCP Snooping, Simulasi Keamanan Jaringan, Cisco Packet Tracer

## Abstract
Computer networks have a weakness because network access is only provided through a  DHCP  server.  The  consequence  of  this  is  the  occurrence  of  DHCP  Rogue  which  is  a  fake server that gives the wrong gateway address to the client computer so that the computer cannot connect  to  the  network  and  the  internet.  with  DHCP  snooping  it  is  hoped  that  it  can  help internet  network  security  because  access  to  the  IP  address  or  MAC  address  that  has  been registered  on  the  router  and  attackers  cannot  enter  the  network.  The  research  method  uses Cisco Packet Tracer 8.0 software with a topology of 2 routers. The implementation results show that  DHCP  Snooping  can  limit  unapproved  or  unknown  DHCP  Servers  to  provide  malicious information to clients so that it can help better security.
Keywords — DHCP Snooping, Network Security Simulation, Cisco Packet Tracer

## 1. PENDAHULUAN
Perkembangan  teknologi  informasi  sangat  dibutuhkan  oleh  setiap  orang  untuk mempermudah  pekerjaan  dan  belajar.  Dengan  berkembangnya  teknologi  informasi  di  seluruh dunia,  seperti  jaringan  komputer[1],  jaringan  komputer  telah  menjadi  kebutuhan  setiap  orang untuk  mencari  informasi  berita,    transportasi,  daerah,  dan  pertukaran  keuangan  berbasis  web. Jaringan  komputer  secara  tidak  langsung  sangat  penting  bagi  pengguna  internet,  karena beberapa perkantoran menggunakan jaringan komputer untuk menunjang proses kerjanya [2].
Semakin  banyak  klien  yang  menggunakan  internet  maka  keamanan jaringan  merupakan sesuatu  hal  yang  penting  [3].  Keamanan  jaringan  mencakup  aspek  melindungi  perangkat  fisik
3482 Jatisi ISSN 2407-4322 Vol. 9, No. 4, Desember 2022, Hal. 3481-3488 E-ISSN 2503-2933
seperti  perangkat  keras,  mengakses  sumber  daya  jaringan,  hingga  melindungi  data  dan informasi dijaringan agar terhindar dari pencurian data[4].
Privasi  jaringan  komputer  rentan  karena  hanya  diberikan  melalui  server  DHCP.  Hal tersebut sangat rawan dengan penipuan DHCP. server palsu dapat memberikan alamat gateway yang  tidak  benar  kekomputer  klien,  mencegah  komputer    terhubung  ke  jaringan  atau  Internet. Keamanan jaringan yang kurang didukung sering menyebabkan masalah dengan akses Internet di  dalam  jaringan,  karena  serangan  terhadap  server  DHCP  dilakukan  oleh  orang  yang  salah. Selain  itu,  keamanan    jaringan  komputer  harus  ditingkatkan,  misalnya  dengan  menggunakan DHCP snooping [3]. Pada penelitian ini akan dilakukan dengan memanfaatkan DHCP snooping dipercaya  dapat  membantu  keamanan  jaringan  internet  dimana  DHCP  snooping  hanya memberikan akses ke IP address atau MAC address yang telah terdaftar di router dan penyerang tidak bisa mengakses ke dalam jaringan tersebut [1].
Berdasarkan  acuan  penelitian  yang  telah  dijelaskan,  pada  penelitian  ini  akan  dilakukan pengujian  terhadap  server  DHCP  dengan  menggunakan  Untrusted  tanpa  menggunakan  DHCP snooping dan Trusted dengan menggunakan DHCP Snooping, disini akan dilihat perbedaan dari masing  –  masing  DHCP  tersebut.  DHCP  snooping  diharapkan  dapat  menyelesaikan  masalah dari keamanan jaringan internet.

## 2. METODE PENELITIAN

## 2.1     Flowchart Penelitian
Metode  penelitian  yang  digunakan  terhadap  penelitian  tentang  keamanan  jaringan komputer  dan    jaringan  internet    menggunakan  software  simulasi  Cisco  PacketTracer  8.0. flowchart  disini  digunakan  untuk  menjelaskan  langkah  –  langkah  menguji  keamanan  jaringan menggunakan DHCP Snooping yang dapat dilihat pada Gambar 1.
Jatisi                            ISSN 2407-4322 Vol. 9, No. 4, Desember 2948, Hal. 3481-3488 E- ISSN 2503-2933 3483
Gambar 1. Flowchart Penelitian
Flowchart  penelitian  ini  ditunjukan  pada  Gambar  1.  Dimana  DHCP  Trusted  dan Untrusted  akan  diuji  tanpa  DHCP  Snooping.  DHCP  snooping  dapat  mencegah  server  DHCP yang  tidak  sah  atau  tidak  dikenal  membocorkan  informasi  berbahaya  ke  klien.  Dengan menggunakan  DHCP  snooping,  jaringan  komputer  Anda  lebih  aman  dan  tidak  terganggu dengan keberadaan server DHCP lain atau server DHCP palsu.
3484 Jatisi ISSN 2407-4322 Vol. 9, No. 4, Desember 2022, Hal. 3481-3488 E-ISSN 2503-2933

## 2.2     DHCP
DHCP  membantu  menghemat  penggunaan  alamat  IP  karena  tidak  harus  menetapkan alamat  IP  secara  permanen  ke  setiap  komputer  klien.  Server  DHCP  merupakan  perangkat jaringan yang dapat memberikan alamat IP kepada komputer klien yang tersambung ke jaringan agar komputer tersebut dapat berkomunikasi [5].
Server  DHCP  berfungsi  ketika  komputer  klien  yang  sudah  terhubung  ke  jaringan  dapat meminta alamat IP dari komputer server DHCP menyediakan IP address komputer di database. hal  ini  disebut  DHCPDISCOVER  [6].  Server  DHCP  kemudian  memeriksa  database  untuk melihat  apakah  alamat  IP  masih  tersedia.  Selain  itu,  DHCP  yang  mengharuskan  Anda menggunakan  alamat  yang  diberikan  sebagai  alamat  IP  komputer  Anda  disebut DHCPREQUEST.  hal  terakhir  merupakan  komputer  server  DHCP  memindahkan  IP  address dari  database  komputer  server  DHCP  ke  komputer  klien.  Hal  ini  dimaksudkan  untuk mengasumsikan  bahwa  komputer  klien  memiliki  alamat  yang  diberikan  oleh  komputer  server DHCP menggunakan alamat IP yang ditentukan. Proses ini disebut DHCPACK [7].

## 2.3     VLAN
VLAN  merupakan  kumpulan  perangkat  pada  jaringan  (LAN)  yang  terpisah,  VLAN menetapkan komputer ke segmen LAN  melalui perangkat lunak. VLAN dinormalisasi sebagai IEEE 802.1q dan IEEE 802.1p [8].

## 2.4     DHCP Snooping
DHCP  snooping  merupakan  fitur  keamanan  yang  bertindak  seperti  firewall,  digunakan untuk  mengurangi  DHCP  server  yang  tidak  sah  untuk  memberikan  informasi  berbahaya. Menerima  alamat  [9].  DHCP  snooping  merupakan  solusi  yang  baik  untuk  meningkatkan masalah keamanan jaringan [10].

## 3. HASIL DAN PEMBAHASAN
Topologi jaringan digunakan untuk mengetahui komputer dalam jaringan komputer dapat saling berkomunikasi satu sama lain seperti pada Gambar 2.
Gambar 2. Topologi Jaringan
PC  0  ke  PC  4  dan  laptop  0  ke  laptop  9  diatur  menggunakan  IP  DHCP.  Hasil  dari  IP address PC dan laptop memiliki  IP  yang berbeda, sehingga  ada PC dan laptop yang terhubung ke server dan ada PC dan laptop yang gagal karena server DHCP Untrusted. Tampilan hasil ini ditunjukan pada Gambar 3.
Jatisi                            ISSN 2407-4322 Vol. 9, No. 4, Desember 2948, Hal. 3481-3488 E- ISSN 2503-2933 3485
Gambar 3. Hasil Pengujian dengan DHCP Server Untrusted
Pengujian koneksi dilakukan dari PC 0 dengan hasil sukses dan PC 1 dengan hasil tidak sukses.  Tampilan hasil ini ditunjukan pada Gambar 4.
Gambar 4. Pengujian Koneksi ke Server Tanpa DHCP Snooping
3486 Jatisi ISSN 2407-4322 Vol. 9, No. 4, Desember 2022, Hal. 3481-3488 E-ISSN 2503-2933
Perintah  IP  dhcp  snooping  trust  adalah  perintah  untuk  mengaktifkan  switch  dhcp snooping  pada  port  yang  dipercaya  sebagai  DHCP_SERVER,  sedangkan  port  lainnya  tidak dapat digunakan untuk Server DHCP. Tampilan hasil ini ditunjukan pada Gambar 5.
Gambar 5. Pengujian  Dengan DHCP Server Trusted
Pengujian  koneksi  dilakukan  dari  PC  0  dan  PC  1  menggunakan  DHCP  Snooping dengan hasil Sukses. Tampilan hasil ini ditunjukan pada Gambar 6.
Jatisi                            ISSN 2407-4322 Vol. 9, No. 4, Desember 2948, Hal. 3481-3488 E- ISSN 2503-2933 3487
Gambar 6. Pengujian Koneksi Dengan DHCP Snooping

## 4. KESIMPULAN
Berdasarkan uji coba implementasi pada perangkat lunak Cisco Packet Tracer 8.0, dapat disimpulkan  bahwa  DHCP  snooping  dapat  mencegah  server  DHCP  yang  tidak  sah  atau  tidak dikenal  membocorkan  informasi  berbahaya  ke  klien.  Dengan  menggunakan  DHCP  snooping, jaringan komputer Anda lebih aman dan tidak terganggu dengan keberadaan server DHCP lain atau server DHCP palsu.
3488 Jatisi ISSN 2407-4322 Vol. 9, No. 4, Desember 2022, Hal. 3481-3488 E-ISSN 2503-2933

## 5. SARAN
Untuk  meningkatkan  kualitas  selanjutnya  rancangan  keamanan  jaringan  menggunakan DHCP  snooping  dapat  dikembangkan  sesuai  dengan  kebutuhan  keamanan  pada  layer  2, misalnya  dengan  menambahkan  DHCP  starvation  agar  lebih  memperkuat  keamanan  jaringan layer 2.

## DAFTAR PUSTAKA
[1] T. Ariyadi, Desain Keamana DHCP Snooping Untuk Mengurangi Serangan Local Area Network(LAN) , vol. 2, no. 1. 2017, pp. 28–36.
[2] T.  Ariyadi, “Mitigasi  Keamanan  Dynamic  Host  Control  Protocl  (DHCP)  Untuk Mengurangi  Serangan  pada  Local  Area  Network  (LAN),” INOVTEK  Polbeng  -  Seri Inform. , Vol. 3, No. 2, p. 147, 2018, doi: 10.35314/isi.v3i2.455.
[3] Z.  Miftah, “Simulasi  Keamanan  Jaringan  Dengan  Metode  Dhcp  Snooping  dan  Vlan,” Fakt. Exacta , Vol. 11, No. 2, p. 167, 2018, doi: 10.30998/faktorexacta.v11i2.2456.
[4] Sugiyono, “Sistem  Keamanan  Jaringan  Komputer  Menggunakan  Metode  Watchguard Firebox pada PT Guna Karya Indonesia,” J. CKI , Vol. 9, No. 1, pp. 1–8, 2016.
[5] A. D. Maneka and M. L. L. Kahewu, “Analisis Keamanan Jaringan Local Area Network Perpustakaan  Universitas  Kristen  Wira  Wancana  Sumba  Mengunakan  DHCP  Server Berbasic Cisco Packet Tracer,” Reputasi J. Rekayasa Perangkat … , Vol. 2, No. 1, 2021,
[Online]. Available: http://jurnal.bsi.ac.id/index.php/reputasi/article/view/384.
[6] A. Syarifudin, “Konfigurasi DHCP Server,” Fak. Komput. , pp. 1–22, 2020.
[7] R.  Adipratama  and  I.  Gunawan, “Penggunaan  DCHP  Relay  Agent  Untuk Mengoptimalkan  Penggunaan  DHCP  Server  pada  Jaringan  Dengan  Banyak  Subnet,” Semin.  Nas.  Apl.  Teknol.  Inf.  2005  (SNATI  2005) ,  Vol.  2005,  No.  Snati,  pp.  99–103, 2005.
[8] N. S. Tarkaa, P. I. Iannah, and I. T. Iber, “Design and Simulation of Local Area Network Using Cisco Packet Tracer,” Int. J. Eng. Sci. , pp. 2319–1813, 2017, doi: 10.9790/1813- 0610026377.
[9] P. Studi, S. Informasi, U. I. Batam, and J. G. Mada, “Analisis Keamanan Jaringan Local Area  Network  yang  Menggunakan  Dhcp  Server  Berbasis  Cisco  Dengan,” J.  Inf.  Syst. Technol. , p. 2019, 2019.
[10]  D.  A.  Pradana  and  A.  S.  Budiman, “The  DHCP  Snooping  and  DHCP  Alert  Method  in Securing  DHCP  Server  from  DHCP  Rogue  Attack,”  IJID  (International  J.  Informatics Dev. , Vol. 10, No. 1, pp. 38–46, 2021, doi: 10.14421/ijid.2021.2287.