Menganalisa Paket Lewat Wireshark

Hari ini jaringan komputer di kantor saya bekerja mengalami gangguan, permasalahan yang terjadi adalah bahwa pelanggan yang terhubung ke jaringan lewat VLAN 1003 mendapat DHCP yang diawali dengan IP Address 192.168.0.x padahal seharusnya adalah  10.102.4.x. Permasalahan ini membuat saya bingung karena alamat 192.168.0.x tidak ada pada DHCP server yang kami miliki, yang membuat saya tambah bingung kenapa terkadang IP yang didapat adalah IP dari server kami. Untuk mengecek permasalahan ini maka saya melakukan langkah-langkah berikut :

IP yang diperoleh komputer adalah :

IP Address = 192.168.0.109

Subnet Mask = 255.255.255.0

Gateway = 192.168.0.1

Saya mencoba melakukan ping ke 192.168.0.1 hasilnya adalah reply, dan saya mencoba mengakses alamat tersebut lewat web base hasilnya adalah bahwa perangkat tersebut adalah sebuah perangkat access point (AP) dengan merek D-Link.

Dari pengecekan diatas dapat disimpulkan bahwa perangkat 192.168.0.1 sedang membroadcast VLAN 1003 dengan menyebarkan IP Address. Yang menjadi pertanyaan sekarang adalah bagaimana mengetahui posisi perangkat AP, karena pelanggan yang menggunakan VLAN 1003 sangat banyak jumlahnya di apartemen. Solusi untuk menyelesaikan masalah ini adalah dengan cara harus mengetahui MAC Adress dari IP 192.168.0.1, solusi yang saya lakukan adalah dengan wireshark.

Topologi tempat saya melakukan pengecekan adalah seperti berikut :

Untuk mengetahui posisi pelanggan dimana berada, maka saya harus memastikan MAC Address dari 192.168.0.1 dengan menggunakan wireshark, caranya adalah :

Caranya tinggal jalankan start pada interface yang aktif.

Ping ke 192.168.0.1 secara terus menerus dengan option -t

Pada wireshark akan muncul semua paket yang lewat ke interface PC tempat wireshark dijalankan, pada kolom source atau destination klik ip 192.168.0.1 maka hasilnya adalah sepeti gambar berikut :

Pada proses ini saya memilih source maka MAC address yang saya cari ada pada source dan pc tempat saya menjalankan wireshark adalah destination.

Dari pengecekan yang dilakukan bahwa MAC Address dari 192.168.0.1 adalah 00:1e:58:b9:11:57

Setelah MAC Address diperoleh maka pengecekan berikutnya adalaha lewat switch, caranya adalah sebagai berikut, switch yang digunakan adalah semuanya merek Allied Teleyn :

Dari hasil pengecekan bahwa MAC Address tersebut terdaftar di port 1 dimana port 1 itu terhubung dengan switch B.

Dari pengecekan bahwa MAC Address tersebut berada di port1.0.8 yang terhubung langsung ke swutch C.

Dari pengecekan bahwa MAC Address tersebut berada di port1.0.8 yang terhubung langsung ke swutch F.

APT3-LT31# show bridge address-table address 00:1e:58:b9:11:57
Aging time is 300 sec
Vlan        Mac Address       Port     Type
-------- --------------------- ------ ----------
1003     00:1e:58:b9:11:57     e9    dynamic
APT3-LT31#
Dari pengecekan bahwa MAC Address tersebut berada di port e9, berdasarkan deskripsi interface tersebut bahwa interface e9 langsung ke outlet unit apartemen 33. Setelah dilakukan pengecekan ke apartemen unit 33 ternyata perangkatnya AP ada disana, konfigurasi di AP diubah sehingga tidak memberikan DHCP ke VLAN 1003. Permasalahan ini akhirnya selesai dan IP Address pelanggan VLAN 1003 sudah normal.

C. Kesimpulan

Wireshark adalah tools yang sangat baik untuk menganalisa paket-paket yang melewati interface pada komputer, penempatan wireshark tergantung pada permasalahannya. Permasalahn ini terjadi karena perangkat AP langsung dipasang dengan menghubungkan port AP ke kabel yang langsung ke switch F yang sudah dikonfigurasi pada VLAN 1003, begitu AP aktif maka DHCP di broadcast sehing VLAN 1003 memiliki dua buah DHCP server dimana salah satunya adalah dari server kami. Semoga tulisan ini bermanfaat bagi para IT Administrator. Perlu diingat bahwa broadcast  MAC Adrees itu ada pada layer 2 OSI.