Administrasi Linux Lanjutan: Paket, Layanan, SSH, dan Firewall
Pelajaran 10 dari 13
–
Jaringan, firewall host, dan tugas terjadwal
Alamat dan port terbuka: ip dan ss
Setelah pelajaran ini kamu bisa membaca alamat, prefiks, dan cakupan dari ip address, rute default dari ip route, serta membedakan port yang terbuka ke jaringan dari port yang hanya untuk mesin itu sendiri pada keluaran ss.
±13 menit
3 latihan
Diperiksa 28 Okt 2026
Latihan di pelajaran ini butuh akun gratis. Progres, kode, dan catatanmu hanya tersimpan di browser ini. Masuk untuk menyimpannya
Materi
ip address, disingkat ip a, menampilkan setiap antarmuka jaringan beserta alamatnya. Setiap blok diawali nomor dan nama antarmuka, misalnya lo atau ens3, diikuti status seperti state UP atau state DOWN. Baris inet memuat alamat IPv4 dengan panjang prefiksnya, inet6 untuk IPv6, dan link/ether untuk alamat MAC.
2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 state UP
link/ether 52:54:00:12:34:56 brd ff:ff:ff:ff:ff:ff
inet 172.16.5.10/24 brd 172.16.5.255 scope global enp1s0
$ ip route
default via 172.16.5.1 dev enp1s0
172.16.5.0/24 dev enp1s0 scope link src 172.16.5.10
Kata scope menyatakan cakupan alamat: global berlaku di jaringan, host hanya di dalam mesin itu seperti 127.0.0.1 pada lo, dan link hanya di satu tautan seperti alamat IPv6 berawalan fe80. Di tabel rute, baris default via menyebut gateway: paket ke tujuan yang tidak cocok dengan rute lain dikirim ke alamat itu. Prefiks default setara dengan 0.0.0.0/0.
ss menampilkan socket. ss -tlnp menggabungkan empat opsi: -t TCP saja, -l hanya socket yang menunggu sambungan, -n angka port alih-alih nama layanan, dan -p proses pemiliknya. Kolom Local Address:Port menjawab dari mana port bisa dihubungi. 0.0.0.0, [::], atau * berarti semua alamat mesin, sehingga terjangkau dari jaringan bila firewall mengizinkan. 127.0.0.1 atau [::1] berarti loopback: hanya program di mesin itu sendiri yang bisa menyambung.
Latihan
0/3 lulus
Jawaban diperiksa di server. Lulus berarti kamu memahami contohnya, bukan penilaian seluruh pekerjaanmu.
Latihan 2 dari 3
Alamat mana yang dipakai komputer lain di jaringan kantor untuk menghubungi server ini lewat IPv4?
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
2: ens3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP
link/ether 52:54:00:3a:7c:11 brd ff:ff:ff:ff:ff:ff
inet 192.168.10.25/24 brd 192.168.10.255 scope global ens3
inet6 fe80::5054:ff:fe3a:7c11/64 scope link
3: ens4: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN
link/ether 52:54:00:3a:7c:12 brd ff:ff:ff:ff:ff:ff
Latihan 3 dari 3
Server ini mengirim paket ke 203.0.113.50, sebuah alamat di internet. Lewat mana paket itu keluar?
$ ip route
default via 192.168.10.1 dev ens3 proto static
192.168.10.0/24 dev ens3 proto kernel scope link src 192.168.10.25
