Tok , tok , tok .. Ketemu lagi sama Gebok a.k.a 45sekope di sini . Kali ini saya akan memberikan sebuah tutorial tentang Membangun Router dan DHCP server di Ubuntu . Router adalah sebuah alat jaringan komputer yang mengirimkan paket data melalui sebuah jaringan atau Internet menuju tujuannya, melalui sebuah proses yang dikenal sebagai routing .

Sedangkan Dynamic Host Configuration Protocol (DCHP) adalah protokol yang berbasis arsitektur client/server yang dipakai untuk memudahkan pengalokasian alamat IP dalam satu jaringan . Ya , seperti itulah kira-kira definisi singkat dari Router dan DHCP yang saya kutip dari wikipedia .

sebelumya saya mau kasih tau bahwa koneksi yang saya gunakan speedy…

Langkah pertama , untuk membangun Router di Ubuntu adalah membuat IP address static dengan Mengedit file yang ada di /etc/network/interfaces seperti contoh di bawah :

nano /etc/network/interfaces

auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static

address 192.168.1.220
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.1

auto eth1
iface eth1 inet static

address 192.168.0.1
netmask 255.255.255.0
network 192.168.0.0
broadcast 192.168.0.255

kemudian restart ip nya :

#/etc/init.d/networking restart

Lalu edit file /etc/init.d/rc.local , dan masukan perintah kayak contoh di bawah kedalem file tersebut :

#nano /etc/init.d/rc.local

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

perintah tersebut digunakan untuk mensharing koneksi internet dari eth0 ke eth1
perintah tersebut di masukan di /etc/init.d/rc.local yang merupakan file startup di ubuntu
kalo menshare sementara langsung aja di jalanin perintahnya
# echo 1 > /proc/sys/net/ipv4/ip_forward
# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Untuk DHCP server

pertama kita install dolo dhcp server buat ubuntu nya.

# apt-get install dhcp3-server

setelah selesai edit file conf dhcpnya..

# nano /etc/dhcp3/dhcpd.conf

selanjutnya restart dhcp servernya

# /etc/init.d/dhcp3-server restart

ya dngan dmikian tuntaslah sudah artikel gebok kali ini ,sampai jumpa esok hari pada jam yang sama

Berikut syarat2 yang harus anda penuhi :
1. Sudah tersedia Modem Venus VT-12 huawei
2. Perdana Starone yg sudah disetting untuk internetan. Anda bisa mengunjungi gallery Indosat di kota anda. atau
kalau tidak mau berlangganan scara pascabayar, anda bisa melihat cara mengaktifkannya di bungkus Perdana nya.
3. Anda sudah menginstall software GNOME PPP atau wvdial. (klo gk bisa andabisa mencari tutorial menginstall software pada ubuntu)
4. Pastikan sudah terpasang rapih, dan lakukan pengecekan dengan perintah:
$ lsusb
kemudian:
$ dmesg
klo dia di detect sbg modem CDMA, hiraukan saja.

5. Lets begin my bro and sista :

anda harus mengedit file wvdial.conf pada direktori /etc
menjadi script di bawah ini dgn cara :
buka terminal dan ketikan
$ sudo nano /etc/wvdial.conf

[dialer Defaults]
init1 = ATZ
init2 = AT+CRM=1
Stupid mode = 1
Phone = #777
SetVolume = 0
FlowControl = Hardware (CRTSTCS)
Inhents = Modem0
Modem = /dev/ttyUSB0
Username = Starone
Password = indosat
DialCommand = ATDT
Baud = 115200

kemudian save dgn cara ctrl+o truz teken enter,
dan lengkapi dengan ctrl+x.

catatan : Modem di Notebook saya terdeteksi sebagai /dev/ttyUSB0

koq gk konek?

yah jelas banget, soalnya anda belum menjalankan softwarenya,
caranya:
$ sudo wvdial

setelah mendapatkan no IP
barulah anda bisa internetan.
jika sudah tidak digunakan,
anda bisa menghentikan software dengan Ctrl+c

langsung saja saya buka google dan mencari Mozilla firefox addons yg dapat mendownload Video – video di facebook.
kemudian saya menemukan Mozilla firefox addons yg bisa digunakan adalah : “Facebook Video 2.2.0″ atau anda bisa langsung click link ini :

https://addons.mozilla.org/en-US/firefox/addon/9614

kemudian pilih tambahkan ke Firefox atau bahasa jawa nya “add to firefox”

setelah selesai menambahkan addons, silahkan restart Mozilla kesayangan anda (mozilla chayank… xixixixi)
dan kembali log in ke Facebook anda, kemudian membuka Video yang anda mau download. Pada bagian bawah Video terapat tulisan Download Video, anda juga bisa mengConvert Video tersebut…

note : “Otak saya sama seperti hardisk saya, saya gunakan untuk menyimpan sesuatu yg perlu saja…”

Dalam melakukan penyetingan jaringan ini saya akan membahas mengenai 3 hal yaitu menyeting ip, menyeting samba, menyeting koneksi internet. untuk menyeting kita menggunakan beberapa perintah yang ada pada console linux.

Yang pertama

Menyeting ip bertujuan untuk menjukan atau memeberi id pada komputer kita yang akan terhubung dengan jaringan, sehingga baik itu komputer kita atau komputer lain dapat saling berkomunikasi. harus di ingat bahwa dalam melakukan kita harus masuk sebagai user dengan prioritas tinggi atau administrator sering disebut juga root “#”. buka console atau terminal pada linux anda kemudian masuk sebagai user root dengan perintah

$su root

Setelah itu kita masukan ip yang kita mau sesuai dengan jaringan yang kita gunakan

#ifconfig [eternet][space][ip_anda][space][netmask][broad_cast]

#ifconfig eth0 192.168.123.2 netmask 255.255.255.0

Jika dalam jaringan yang anda gunakan terdapat gateway tinggal tambahkan

#route[space][add][space][default][space][ip_gateway]

#route add default gw 192.168.123.1

Jika kita ingin kedua peintah tersebut autorun saat kita manjalankan linux, tinggal kita menambah kan kedua perintah diatas kedalam file

/etc/init.d/boot.local atau /etc/rc.d/rc.local pada redhat dengan menggunakan editor text

#pico /etc/init.d/boot.local

ifconfig eth0 192.168.123.2 netmask 255.255.255.0 route add default gw 192.168.123.1

Dan apabila pada jaringan anda terdapat DNS Server tinggal ditambahkan ip_DNS nya saja pada file /etc/resolv.conf, kita dapat mengedit dengan tex editor vi , pico , dan lain lain

#pico /etc/resolv.conf

Apabila pada jaringan anda tidak terdapat gateway dan DNS Server maka tidak perlu dilakukan perintah tersebut dilakukan cukup ifconfig saja

oke jika pada tahap ini tidak ada masalah maka sukses pertama sudah anda selesaikan, jika error pada perintah ifconfig maka bisa jadi Ethernet nya blom kedetek. untuk mendeteksi nya ketikan

#lsmod[space][pipe][grep][space][ethernet] Atau

#lsmod | grep PCI

#lsmod | grep eth

Jika terdeteksi tinggal di modprobe

#modeprobe[space][nama_ethernet]

Untuk men disable jaringan cukup dengan mengetikan

#/etc/init.d/network stop

Untuk redhat

#/etc/rc.d/network stop

Yang kedua

Pada bagian ini kita akan membicarakan tentang sharing file di linux ini bertujuan agar kita bisa berbagi file dengan komputer lain, tidak lucu kan kalau bisa jaringan tapi tidak bisa sharing file, “kembali ke console atau terminal”. untuk sharing file kita menggunakan samba apa itu samba, samba adalah suatu prangkat aplikasi UNIX yang menggunakan protocol SMB (server message block). pada linux dengan versi terbaru sudah tersedia perangkat samba ini namun jika belum tersedia, kita bisa download di : http://samba.org/

untuk instalasinya paket source dengan

# tar[space][options][nama_file]

#tar –xjzvf smb-scripts-server-xxx.tar. bz2

#cd

#./configure

#make

#make install

Setelah selesai instalasi saat nya konfigurasi kita bisa mengedit file /etc/samba/smb.conf dengan editor text

#pico /etc/samba/smb.conf

# smb.conf is the main Samba configuration file. You find a full commented

# version at /usr/share/doc/packages/samba/examples/smb.conf

# Date: xxxx-xx-xx

[global]

workgroup = Linux os level = 2

time server = Yes

unix extensions = Yes

encrypt passwords = yes map to guest = Bad User printing = CUPS

printcap name = CUPS

socket options = SO_KEEPALIVE IPTOS_LOWDELAY TCP_NODELAY

wins support = No

veto files = /*.eml/*.nws/riched20.dll/*.{*}/

server string = Samba_server domain master = false

domain logons = no

local master = no preferred master = auto

;;   ldap server = 127.0.0.1

;;   security = user

[Home]

comment = Home directory path = /home

writable = yes browseable = yes printable = no

secara  default  seperti  tampilan  di  atas  untuk  melakukan  perubahan  dapat  dilakukan dengan menabahkan perintah pada baris berikutnya

[nama_folder_sharing]

comment = keterangan_folder path = letak_folder

writable = optionsnya browseable = optionsnya printable = optionsnya

contoh

[Musik]

comment = Multimedia

path = /home/guest/musik

writable = no browseable = yes printable = no

untuk [global] merupakan setingan samba secara keseluruhan, kita dapat merubah sedikit sesuai dengan keperluan “workgroup = Linux” nama workgroup yang digunakan adalah linux,

“server string = Samba_server” pemberian mana komputer anda dijaringan dengan nama Samba_server. sebagai contoh kita ubah setingan [global]

[global]

workgroup = Aliya os level = 2

time server = Yes

unix extensions = Yes

encrypt passwords = yes map to guest = Bad User printing = CUPS

printcap name = CUPS

socket options = SO_KEEPALIVE IPTOS_LOWDELAY TCP_NODELAY

wins support = No

veto files = /*.eml/*.nws/riched20.dll/*.{*}/

server string = kemal domain master = false domain logons = no local master = no

preferred master = auto

;;   ldap server = 127.0.0.1

;;   security = user

Jika  kita  mau  menambah  file  yang  mau  disharing  tinggal  tambahkan  pada  baris berikutnya dengan

[nama_folder_sharing]

comment = keterangan_folder path = letak_folder

writable = optionsnya

browseable = optionsnya printable = optionsnya

setelah anda selesai melaukan seting pada samba kini saat nya kita restart sambanya dengan perintah

#/etc/init.d/smb restart

Untuk redhat

#/etc/rc.d/smb.local restart

Untuk men disable samba cukup mengganti “restart” dengan “stop”

Untuk mengetes apakah samba sudah berjalan, coba kita buka broser kita, dalam hal ini saya menggunakan Konqueror bawaan KDE. pada Konqueror cukup ketikan “smb://ip_komputer”

Sedangkan untuk melihat work group yang lain cukup ketikan “smb:/”

Pada saat membuka computer kita samba meminta autentifikasi ini dapat dihilangkan dengan menambah 2 bari test pada [global] yaitu

guest ok = yes guest only = yes

sehingga menjadi

[global]

workgroup = Aliya os level = 2

time server = Yes

unix extensions = Yes encrypt passwords = yes map to guest = Bad User printing = CUPS

printcap name = CUPS

guest ok = yes guest only = yes

socket options = SO_KEEPALIVE IPTOS_LOWDELAY TCP_NODELAY

wins support = No

veto files = /*.eml/*.nws/riched20.dll/*.{*}/

server string = kemal domain master = false domain logons = no local master = no

preferred master = auto

;;   ldap server = 127.0.0.1

;;   security = user

Nah  jika  tetap  mau  menggunakan  kode  autentifikasi  maka  kita  harus  mengeset  nya terlebih dahulu dengan perintah

#smbpasswd[space][option][space][nama_user_dikomputer_anda]

Yang ketiga

Pada tahap ini kita akan melakukan seting pada koneksi internet, dalam hal ini saya menggunakan vpn. jika pada linux yang anda gunakan belum punya vpn maka bisa download : http://openvpn.net/ atau http://openvpn.net/index.php/access-server/download-openvpn-as.html

tinggal di extract dan di install

#tar –xzvf vpn.tgz

#cd vpn

#./runme.sh

Setelah selesai instalasi maka kita edit file /etc/ppp/chap_secret dan /etc/conf.d/ifcfg- pptp0 dengan text editor

#pico /etc/ppp/chap_secret

# Secrets for authentication using CHAP

# client    server  secret  IP addresses

Tinggal tambahkan pada baris berikutnya sesuai kolom : client = id_user , server =

ip_server_vpn , secret = password , IP addresses = ip_kita ,sehingga menjadi

# Secrets for authentication using CHAP

# client  server  secret  IP addresses

113040015  10.14.203.5  kerenlah 192.168.123.2

Pada /etc/conf.d/ifcfg-pptp0 tinggal di edit

#pico /etc/contab/ifup

PEERDNS=”no” DEVICE=”pptp0″ ONBOOT=”no” USERCTL=”yes” PERSIST=”no” DEBUG=”no” DEFROUTE=”no” PPPOPTIONS=”" MRU=”"

MTU=”"

IDLETIMEOUT=”"

VPN_HOST=”IP_server_vpn” VPN_USER=”id_user”

Sehingga menjadi

PEERDNS=”no” DEVICE=”pptp0″ ONBOOT=”no” USERCTL=”yes” PERSIST=”no” DEBUG=”no” DEFROUTE=”no” PPPOPTIONS=”" MRU=”"

MTU=”"

IDLETIMEOUT=”"

VPN_HOST=”10.14.203.5″ VPN_USER=”11040015″

Untuk menjalankan vpn anda harus masuk sebagai root dengan menjalankan perintah

#ifup-pptp

Untuk menghentikan

#ifdown-pptp

Menyeting browser, pada linux kita bisa menggunakan Konqueror namun jika pada linux anda terdapat mozilla dapat digunakan juga.

Tahap menyeting Konqueror.

- buka Konqueror kemudian klick setting , configure pilih proxy , use proxy  dan  pilih mauly kemudian kilck setup ,masukan ip_proxy nya

- Kemudian tab pilih SOCKS pilih enable socks dan pilih auto detect

- Untuk mozilla , caranya gampang tinggal klick tools, options, advanced,

network,setting , maual configuration, kemudian masukan ip_proxy

semua setingan telah selesai

semoga sukses dan bermanfaat.

Pertama kita jalankan perintah

$ sudo pppoeconf

Dan akan muncul window manager  ;

Pilih  <yes> ;

Setelah device di scan

Pilih <yes> untuk melanjutkan configurasi ;

Pilih <yes> ;

Masukan username dial speedy ;

Masukan password nya ;

Dan anda tinggal mencoba browsernya;
Bila belum connect otomatis ..
anda bisa mencoba menjalankan perintah ini ;

$ sudo pon dsl-provider

Untuk memutuskan koneksi, jalankan perintah ;

$ sudo poff dsl-provider

sekian dan terima kasih

Beruntung , pada kesempatan kali ini saya di temani oleh bung Kunstler yang membawa mesin kesayangan nya , sehingga kami dapat mengexplorasi Jaringan Komputer , huehue .. ~~ . Yang akan penulis bahas pada tutorial jaringan komputer kali ini adalah mengenai Sharing internet melalui Wifi Mode Ad-Hoc pada distribusi Linux Zenwalk .

Dalam skenario ini , Zenwalk Linux akan di jadikan sebagai mesin yang melakukan Share internet (Gateway) dan leptop Mac OS yang akan menjadi client (yang di share) . Dan koneksi yang di gunakan dalam skenario ini menggunakan speedy paket family , xixixixi .. ~~ .

Pertama-tama yang harus anda lakukan adalah membuat Essid terlebih dahulu . Pada contoh di sini , penulis membuat Essid dengan tools Wicd .
buka Wicd yang biasanya ada di panel menu baik pada Desktop Gnome , Xfce , maupun KDE . Setelah Wicd Terbuka , anda dapat memilih menu :
Network -+> Create Ad-Hoc Network -+> Masukan nama Essid , ip , dan channel yang anda inginkan , seperti contoh gambar di bawah ini :

Jika sudah , silahkan buka Terminal atau Console pada Zenwalk Linux anda , dan ketikan perintah seperti di bawah ini :

root[bufferdie]# iwconfig wlan0 essid “nw” mode “Ad-Hoc”

Essid yang ada pada perintah di atas adalah nama essid yang di buat dengan Wicd Network Manager tadi .  Selanjutnya setting ip  dan ketikan kembali perintah di bawah ini pada terminal atau Console anda :

root[bufferdie]# ifconfig wlan0 192.168.21.1

Selanjutnya anda dapat mengecek , apakah anda mesin anda sudah connect ke Ad-Hoc atau belum , dengan perintah :

root[bufferdie]# iwconfig
lo        no wireless extensions.

wmaster0  no wireless extensions.

wlan0     IEEE 802.11bg  ESSID:”nw”
Mode:Ad-Hoc  Frequency:2.422 GHz  Cell: 02:A4:DC:40:11:F6
Tx-Power=27 dBm
Retry min limit:7   RTS thr:off   Fragment thr=2352 B
Encryption key:off
Power Management:off
Link Quality:0  Signal level:0  Noise level:0
Rx invalid nwid:0  Rx invalid crypt:0  Rx invalid frag:0
Tx excessive retries:0  Invalid misc:0   Missed beacon:0

Nah , jika output perintah nya seperti diatas maka anda sudah berhasil connect ke Ad-Hoc . Untuk melakukan Sharing internet ada 2 cara yang dapat anda lakukan , yaitu via GUI dengan Wicd Network Manager atau via Console dengan menggunakan Iptables . Pada contoh disini , penulis menggunakan Iptables untuk men-share koneksi internet nya . Dan berikut ini beberapa baris perintah nya :

root[bufferdie]# echo “1″ > /proc/sys/net/ipv4/ip_forward

root[bufferdie]# iptables -F

root[bufferdie]# iptables -t nat -F

root[bufferdie]# iptables -t nat -A POSTROUTING -j MASQUERADE -t nat -s 192.168.21.0/24 -o ppp0

root[bufferdie]# iptables -A FORWARD -s 192.168.21.0/24 -j ACCEPT

Yups , setelah anda mengetikan perintah2 di atas dengan benar , maka anda sudah dapat membuat sebuah hotspot internet gratis sederhana . Dan kini anda tinggal menyetting pada komputer atau leptop client untuk dapat ber-internet ria secara ber-jamaah , ihihihi .. ~~ . Pastikan settingan client nya seperti di bawah ini :

- Setting ip secara manual , misal : ip 192.168.21.3 , netmask 255.255.255.0 gateway 192.168.21.1 (ip gateway atau mesin yang melakukan sharing)
- Masukan DNS bawaan ISP anda , pada contoh ini penulis menggunakan speedy dan menggunakan ip DNS 202.134.0.155

skedar catatan untuk anda , yang di jelaskan oleh penulis pada tutorial di atas , adalah cara membuat Ad-Hoc dan share internet nya saja ,
untuk setting internet speedy pada Linux nya , akan di bahas secara khusus pada tutorial2 berikut nya ~~

Ok , silahkan anda test dengan membuka browser anda dan perhatikan apakah anda benar2 tlah masuk kedalam dunia maya ?
hanya anda yang dapat menjawab nya ! xixixixixi .. ~~

Nmap merupakan sebuah tool yang sudah sangat terkenal, bahkan digunakan oleh sebuah film Matrix Reloaded yang sangat terkenal. Pada akhir film itu Trinity menggunakan nmap untuk membobol sistem komputer tenaga listrik darurat yang membuat bangga pembuat tool ini yaitu Fyodor. Ya Fyodor bangga karena Matrix satu-satunya film holywood yang menggunakan metode membobol yang sungguhan. Tetapi tool ini tidak boleh digunakan pada sistem orang lain sebagai perbuatan ilegal dan melanggar hukum.

Pada tutorial kali ini , saya akan memberikan beberapa contoh penggunaan nmap yang saya jalankan dari distribusi linux slackware dengan command line tentunya ~~.

Melakukan Port Scanning pada sebuah host :

root@bufferdie:~# nmap -sS prima.net.id

Starting Nmap 4.76 ( http://nmap.org ) at 2009-06-12 19:03 WIT
Interesting ports on webhost.prima.net.id (202.57.0.19):
Not shown: 984 closed ports
PORT STATE SERVICE
1/tcp open tcpmux
21/tcp open ftp
22/tcp open ssh
25/tcp open smtp
53/tcp open domain
80/tcp open http
110/tcp open pop3
111/tcp open rpcbind
135/tcp filtered msrpc
143/tcp open imap
443/tcp open https
445/tcp filtered microsoft-ds
465/tcp open smtps
993/tcp open imaps
995/tcp open pop3s
3306/tcp open mysql

Nmap done: 1 IP address (1 host up) scanned in 9.09 seconds

Mengetahui OS yang digunakan pada host target :

root@bufferdie:~# nmap -O nusa.net.id

Starting Nmap 4.76 ( http://nmap.org ) at 2009-06-12 19:21 WIT
Interesting ports on asterix.mdn.nusa.net.id (202.162.192.230):
Not shown: 994 closed ports
PORT STATE SERVICE
80/tcp open http
135/tcp filtered msrpc
443/tcp open https
445/tcp filtered microsoft-ds
5222/tcp open unknown
5269/tcp open unknown
Device type: general purpose|firewall|router|WAP|specialized|printer
Running (JUST GUESSING) : Linux 2.4.X|2.6.X (91%), Secure Computing Linux 2.4.X (90%), Enterasys embedded (90%), MikroTik RouterOS 3.X (90%), Infoblox NIOS 4.X (90%), Lexmark embedded (89%), SonicWALL embedded (88%)
Aggressive OS guesses: Linux 2.4.22 (Fedora Core 1, x86) (91%), Linux 2.4.31 (Slackware 10.2) (91%), Linux 2.6.11 (Auditor) (91%), Linux 2.6.21 (91%), Linux 2.6.24 – 2.6.25 (91%), Secure Computing SnapGear SG560 firewall (Linux 2.4.31-uc0) (90%), Enterasys Matrix X router (90%), Linux 2.6.9 – 2.6.19 (90%), MikroTik RouterOS software router 3.0beta5 (90%), OpenWrt 7.09 (Linux 2.6.22) (90%)
No exact OS matches for host (test conditions non-ideal).
Network Distance: 7 hops

OS detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 13.26 seconds

Menggunakan Fin Scan :

root@bufferdie:~# nmap -sF vip.net.id

Starting Nmap 4.76 ( http://nmap.org ) at 2009-06-12 19:40 WIT
All 1000 scanned ports on mail.vip.net.id (202.154.176.9) are closed (965) or open|filtered (35)

Nmap done: 1 IP address (1 host up) scanned in 10.87 seconds

Menggunakan SYN Stealth Scan :

root@bufferdie:~# nmap -PE main.telkomspeedy.com

Starting Nmap 4.76 ( http://nmap.org ) at 2009-06-12 19:45 WIT
Interesting ports on plasa2-acc.plasa.com (125.160.17.26):
Not shown: 997 closed ports
PORT STATE SERVICE
80/tcp open http
135/tcp filtered msrpc
445/tcp filtered microsoft-ds

Nmap done: 1 IP address (1 host up) scanned in 38.37 seconds

yupz seperti itulah kira-kira beberapa contoh cara penggunaan nmap, jika anda belum puas anda dapat membaca manual nya di nmap[dot][org] ataw dengan menggunakan perintah :
# man nmap

ataw bila anda ingin melihat opsi-opsi yang ada di dalam nmap anda bisa memanggil help nya dengan perintah :
# nmap -h

TCP/IP

Protokol ini juga merupakan protokol yang paling banyak digunakan saat ini. Data tersebut diimplementasikan dalam bentuk perangkat lunak (software) di sistem operasi
Protokol TCP/IP dikembangkan pada akhir dekade 1970-an hingga awal 1980-an sebagai sebuah protokol standar untuk menghubungkan komputer-komputer dan jaringan untuk membentuk sebuah jaringan yang luas (WAN). TCP/IP merupakan sebuah standar jaringan terbuka yang bersifat independen terhadap mekanisme transport jaringan fisik yang digunakan, sehingga dapat digunakan di mana saja.

Protokol ini menggunakan skema pengalamatan yang sederhana yang disebut sebagai alamat IP (IP Address) yang mengizinkan hingga beberapa ratus juta komputer untuk dapat saling berhubungan satu sama lainnya di Internet.

Protokol ini juga bersifat routable yang berarti protokol ini cocok untuk menghubungkan sistem-sistem berbeda (seperti Microsoft Windows dan keluarga UNIX) untuk membentuk jaringan yang heterogen.

Arsitektur TCP/IP tidaklah berbasis model referensi tujuh lapis OSI, tetapi menggunakan model referensi DARPA. Seperti diperlihatkan dalam diagram, TCP/IP merngimplemenasikan arsitektur berlapis yang terdiri atas empat lapis. Empat lapis ini, dapat dipetakan (meski tidak secara langsung) terhadap model referensi OSI. Empat lapis ini, kadang-kadang disebut sebagai DARPA Model, Internet Model, atau DoD Model, mengingat TCP/IP merupakan protokol yang awalnya dikembangkan dari proyek ARPANET yang dimulai oleh Departemen Pertahanan Amerika Serikat.
berikut ini adalah susunan layer pada TCP/IP :

1. Application Layer
(SMTP, HTTP, FTP, DLL)

2. Transport Layer
(UDP, TCP)

3.Internet Layer
(IP, ICMP, ARP)

4. Network Interface Layer
(Ethernet, SLIP, PPP)

Dan berikut ini adalah fungsi dari masing-masing layer :

Aplication Layer, bertanggung jawab untuk menyediakan akses kepada aplikasi terhadap layanan jaringan TCP/IP. Protokol ini mencakup protokol Dynamic Host Configuration Protocol (DHCP), Domain Name System (DNS), Hypertext Transfer Protocol (HTTP), File Transfer Protocol (FTP), Telnet, Simple Mail Transfer Protocol (SMTP), Simple Network Management Protocol (SNMP), dan masih banyak protokol lainnya. Dalam beberapa implementasi stack protokol, seperti halnya Microsoft TCP/IP, protokol-protokol lapisan aplikasi berinteraksi dengan menggunakan antarmuka Windows Sockets (Winsock) atau NetBIOS over TCP/IP (NetBT).

Trasnport Layer, berguna untuk membuat komunikasi menggunakan sesi koneksi yang bersifat connection-oriented atau broadcast yang bersifat connectionless antar host. Protokol dalam lapisan ini adalah Transmission Control Protocol (TCP) dan User Datagram Protocol (UDP).

Internet Layer, bertanggung jawab untuk melakukan pemetaan (routing) dan enkapsulasi paket-paket data jaringan menjadi paket-paket IP.

Network Interface Layer, layer ini berada pada bagian terbawah dan bertanggung jawab dalam proses pengiriman dan penerimaan data dari dan ke media fisik.

Dalam TCP/IP, terjadi penyampaian data dari suatu layer ke layer yang lain. Jika suatu layer menerima data dari layer diatasnya, maka layer tersebut akan menambahkan informasi tambahan dari layer tersebut, kemudian data diteruskan kepada layer yang ada dibawahnya.

Sebaliknya jika suatu layer menerima data dari layer dibawahnya maka data itu akan divalidasi terlebih dahulu kemudian layer tersebut akan melepaskan informasi tambahan pada layer tersebut, kemudian melanjutkan data tersebut ke layer diatasnya.