View source for Cisco : Spanning Tree Protocol Dasar

'''Spanning Tree Protocol (STP)''' adalah protokol yang menjaga jaringan switch tetap berbentuk pohon, bukan lingkaran. Tanpa STP, satu kabel cadangan yang dipasang "biar aman" bisa membuat seluruh jaringan sekolah mati dalam hitungan menit.

Artikel ini membahas kenapa loop Layer 2 jauh lebih berbahaya daripada loop Layer 3, bagaimana switch memilih jagoan (root bridge), kenapa satu port sengaja diparkir, dan cara membaca hasilnya di Packet Tracer memakai perintah yang sama seperti di lab sekolah.

== 🎯 Tujuan ==

Setelah membaca dan mempraktikkan artikel ini, kamu bisa:

* Menjelaskan kenapa loop di jaringan switch bisa mematikan jaringan, sementara loop di jaringan router tidak.
* Membaca keluaran <code>show spanning-tree</code> dan tahu switch mana yang jadi root bridge.
* Menentukan sendiri switch mana yang jadi root, bukan menyerahkan nasib ke MAC address.
* Membedakan state STP klasik (802.1D) dengan RSTP (802.1W) dan tahu kenapa bedanya terasa sekali saat kabel dicabut.
* Memasang PortFast dan BPDU Guard di port PC dengan aman.

== 📍 Konteks nyata ==

Bayangkan lorong sekolah dengan dua pintu penghubung antara gedung A dan gedung B. Kalau dua pintu dibuka dan orang boleh lewat dua arah sesuka hati, akhirnya terjadi dorong-dorongan di tengah lorong. Semua orang berhenti, bukan karena pintunya sempit, tapi karena tidak ada yang mengatur arah.

Jaringan switch punya masalah yang sama, dan lebih parah. Switch tidak punya "peta jalan" seperti router. Ia hanya tahu: kalau tujuannya belum dikenal, kirim ke semua port. Jadi kalau ada dua jalur antar-switch, satu frame bisa berputar terus di dua jalur itu, berlipat ganda setiap putaran.

Analoginya: satu lembar edaran difotokopi di dua ruang fotokopi yang saling terhubung. Edaran itu tidak pernah selesai, karena setiap salinan selalu memicu salinan baru. Dalam jaringan, "edaran" itu disebut broadcast storm.

STP adalah petugas yang memasang palang di salah satu pintu. Pintu itu tetap terpasang dan siap dipakai, tapi ditutup selama pintu utama masih sehat. Begitu pintu utama rusak, palang dibuka dan jalur cadangan mengambil alih.

* 🔥 '''Kasus nyata:''' Lab TKJ sebuah SMK punya dua switch 2960 yang dihubungkan satu kabel. Karena khawatir kabel putus saat ujian, teknisi menambah kabel kedua "supaya redundan". Sepuluh menit kemudian lampu semua port berkedip bersamaan, ping ke gateway loss 100%, dan guru mengira kabel baru yang rusak.

Yang sebenarnya terjadi: port baru sempat meneruskan trafik sebelum STP menghitung ulang, dan selama jeda itu frame berputar di dua jalur. CPU switch naik ke 99%, tabel MAC berpindah-pindah, dan seluruh lab ikut lumpuh. Solusinya bukan mencabut kabel cadangan, tapi membiarkan STP bekerja dan memastikan mode-nya rapid, supaya jalur cadangan langsung masuk status blokir.

== 🧠 Konsep singkat ==

=== 🔹 Kenapa loop Layer 2 berbeda dari loop Layer 3 ===

Paket IP punya TTL. Setiap kali melewati router, TTL dikurangi satu, dan saat mencapai nol paket dibuang. Jadi loop routing paling buruk membuat paket mati, bukan jaringan mati.

Frame Ethernet tidak punya TTL. Tidak ada penghitung yang membuat frame berhenti. Kalau topologinya melingkar, frame berputar selama-lamanya, dan karena switch membanjiri frame tujuan tak dikenal ke semua port, jumlahnya berlipat.

Tiga gejala khas loop Layer 2 di switch:

* Lampu port berkedip sangat cepat dan bersamaan, bukan pola normal.
* Ping putus total, tapi <code>show interfaces</code> menunjukkan trafik masuk-keluar besar.
* Tabel MAC berpindah-pindah (MAC flapping), CPU switch melonjak.

* ⚠️ '''Hati-hati:''' Loop Layer 2 tidak bisa dihentikan dengan TTL, firewall, atau VLAN. Yang menghentikannya hanya topologi yang benar dan STP yang hidup.

=== 🔹 Tiga data yang dipakai memilih jagoan ===

STP tidak memilih jalur tercepat. Ia memilih jalur paling "rendah" menurut tiga angka, berurutan:

* '''Bridge ID''' — gabungan prioritas (2 byte) dan MAC address switch (6 byte).
* '''Path cost''' — total biaya dari switch menuju root bridge.
* '''Port ID''' — nomor port, dipakai kalau dua jalur benar-benar seri.

Karena prioritas berada di depan, prioritas selalu menang sebelum MAC address dibandingkan. Ini penting: mengubah prioritas adalah satu-satunya cara manusia ikut campur dalam pemilihan root.

* 📊 '''Angka penting:''' prioritas default 32768, bisa diubah kelipatan 4096 (0 sampai 61440). Di Cisco, prioritas yang tampil sudah termasuk VLAN ID di dalamnya, jadi di VLAN 10 angka default terlihat 32778.

=== 🔹 Pemilihan root bridge: langkah demi langkah ===

Prosesnya berjalan otomatis, tanpa admin, dan hasilnya sama di semua switch:

# Semua switch menganggap dirinya root, lalu mengirim BPDU berisi Bridge ID-nya sendiri.
# Switch yang menerima BPDU dengan Bridge ID lebih rendah akan menyerah dan meneruskan info itu.
# Setelah pertukaran selesai, hanya satu switch yang tersisa sebagai root: pemilik Bridge ID terendah.
# Tiap switch non-root memilih satu '''root port''', yaitu port dengan path cost terendah menuju root.
# Di setiap segmen kabel, dipilih satu '''designated port''' yang bertugas meneruskan trafik ke arah root.
# Port yang kalah di segmen itu masuk status blokir. Ia diam, tapi tetap mendengarkan BPDU.

* 📊 '''Angka penting:''' tanpa diatur, root bridge sering jatuh ke switch paling tua — yang biasanya berprioritas sama tapi MAC-nya lebih kecil. Akibatnya trafik seluruh sekolah bisa melewati switch 100 Mbps di gudang.

=== 🔹 Peran port: siapa yang boleh lewat ===

Setiap port punya peran, dan peran itu yang menentukan boleh atau tidak meneruskan frame:

{| class="wikitable"
! Peran !! Posisi !! Tugas
|-
| Root port || di switch non-root || jalur terbaik menuju root, selalu forwarding
|-
| Designated port || di sisi segmen menuju root || meneruskan trafik ke arah root
|-
| Non-designated || port kalah di segmen || diblokir, hanya mendengar BPDU
|}

Satu switch non-root punya tepat satu root port. Root bridge tidak punya root port sama sekali, karena semua port-nya designated.

Di STP klasik, peran blokir hanya disebut "blocking". Di RSTP, peran itu dipecah dua: '''alternate''' (jalur cadangan ke root lewat switch lain) dan '''backup''' (cadangan ke segmen yang sama). Kamu akan melihat tulisan <code>Altn BLK</code> atau <code>Desg FWD</code> saat memeriksa port.

=== 🔹 State port klasik dan harga waktunya ===

STP 802.1D memakai lima state. Ini sumber utama keluhan "jaringan lambat setelah kabel dicabut":

{| class="wikitable"
! State !! Lama !! Yang terjadi
|-
| Blocking || sampai 20 detik || tidak meneruskan, hanya mendengar BPDU
|-
| Listening || 15 detik || mulai ikut topologi, belum belajar MAC
|-
| Learning || 15 detik || belajar MAC, belum meneruskan
|-
| Forwarding || tetap || meneruskan trafik normal
|}

Total dari blokir sampai meneruskan sekitar 50 detik: 20 detik max age, ditambah 15 detik listening dan 15 detik learning. Itu sebabnya di jaringan STP klasik, mencabut satu kabel bisa membuat kelas kehilangan jaringan hampir satu menit.

* 📊 '''Angka penting:''' timer bawaan 802.1D adalah hello 2 detik, max age 20 detik, forward delay 15 detik. Jangan kecilkan timer ini untuk "mempercepat", karena BPDU yang hilang sesaat bisa langsung memicu loop.

Tipenya juga perlu diperhatikan: di mode classic, port yang diblokir baru berubah pikiran setelah max age habis tanpa BPDU. Di RSTP, tiga hello yang hilang (sekitar 6 detik) sudah cukup untuk menyimpulkan tetangga mati.

=== 🔹 Biaya jalur (path cost) ===

Biaya dihitung dari kecepatan link. Semakin cepat, semakin kecil biayanya, dan semakin dipilih.

{| class="wikitable"
! Kecepatan !! Biaya (mode pendek)
|-
| 10 Mbps || 100
|-
| 100 Mbps || 19
|-
| 1 Gbps || 4
|-
| 10 Gbps || 2
|}

Cisco juga punya mode long (802.1t) dengan angka jauh lebih besar, dipakai saat link sangat cepat agar tidak terjadi banyak nilai seri. Di Packet Tracer kamu akan melihat <code>Cost 19</code> pada port FastEthernet, tanda mode pendek yang dipakai.

=== 🔹 STP vs RSTP: kenapa 50 detik jadi 1-2 detik ===

RSTP (802.1W) bukan protokol baru dari nol. Ia evolusi dari 802.1D: istilahnya sama, algoritmanya sama, tapi cara bicaranya diubah.

* State diringkas jadi tiga: discarding, learning, forwarding.
* Peran port dipisah dari state, jadi port bisa designated tapi masih discarding sebentar.
* Setiap switch mengirim BPDU tiap hello time, tidak menunggu BPDU dari root.
* Ada mekanisme proposal dan agreement: port bisa "tanya" tetangga apakah aman langsung forwarding, tanpa menunggu timer.
* Port yang terhubung ke PC (edge port) langsung forwarding dan tidak memicu topology change.

Hasilnya, saat kabel utama dicabut, jalur cadangan bisa aktif dalam hitungan detik. Di Cisco, mode ini tersedia sebagai <code>rapid-pvst</code>, dan di banyak switch modern justru jadi pilihan default yang disarankan.

* 📊 '''Angka penting:''' 802.1D-2004 sudah memasukkan 802.1t dan 802.1w ke dalam standar, jadi "STP" modern sebenarnya sudah membawa perbaikan RSTP di dalamnya.

=== 🔹 PVST+ dan MST: satu pohon per VLAN ===

Di jaringan sekolah biasanya ada beberapa VLAN: siswa, guru, tamu, dan manajemen. STP menghitung pohon per VLAN, dan ada dua cara populer:

{| class="wikitable"
! Mode !! Cara kerja !! Kapan dipakai
|-
| PVST+ / rapid-pvst || satu instance STP tiap VLAN || jaringan kecil-menengah, mudah dibaca
|-
| MST || beberapa VLAN digabung ke satu instance || banyak VLAN, ingin hemat CPU
|}

PVST+ memudahkan karena tiap VLAN bisa punya root berbeda, sehingga jalur cadangan bisa dipakai untuk VLAN lain. Konsekuensinya, switch harus menghitung banyak instance sekaligus.

== 🧩 Istilah penting ==

{| class="wikitable"
! Istilah !! Arti sederhana
|-
| BPDU || paket kecil antar-switch berisi info topologi
|-
| Bridge ID || prioritas + MAC, dipakai memilih root
|-
| Root bridge || switch pusat pohon, acuan semua jalur
|-
| Root port || port terbaik menuju root di switch non-root
|-
| Designated port || port yang bertugas meneruskan di satu segmen
|-
| Alternate port || port cadangan yang sedang diblokir
|-
| Path cost || total biaya jalur menuju root
|-
| Topology change || pemberitahuan bahwa topologi berubah
|}

Tambahan yang sering muncul di keluaran perintah:

* <code>Hello</code> — jeda kirim BPDU, default 2 detik.
* <code>Max age</code> — batas waktu info BPDU dianggap sah, default 20 detik.
* <code>Forward delay</code> — lama listening dan learning, default 15 detik.
* <code>PortFast</code> — port langsung forwarding, khusus port ke PC.
* <code>BPDU Guard</code> — mematikan port kalau ada BPDU masuk, pengaman PortFast.
* <code>Root Guard</code> — menolak BPDU yang mencoba menjadi root di port tertentu.

== 🔧 Praktik: Membaca dan Mengatur STP di Packet Tracer ==

Lab ini memakai dua switch 2960 dan empat PC, dengan dua kabel antar-switch yang sengaja dibuat untuk memancing loop. Tujuannya bukan membuat loop, tapi melihat bagaimana STP menahannya.

'''Topologi dan alamat:'''

* SW1: Fa0/1 ke PC-SISWA1, Fa0/2 ke PC-SISWA2, Fa0/23 dan Fa0/24 ke SW2.
* SW2: Fa0/1 ke PC-SISWA3, Fa0/2 ke PC-SISWA4, Fa0/23 dan Fa0/24 ke SW1.
* VLAN 10 SISWA, subnet 192.168.10.0/24, PC .11 sampai .14, gateway .1 (boleh belum ada, fokus STP).

# '''Bangun topologi dan pasang dua kabel''' antar-switch seperti di atas. Di Packet Tracer, sambungkan Fa0/23 ke Fa0/23 dan Fa0/24 ke Fa0/24 memakai kabel cross-over.
# '''Tunggu lampu port stabil.''' Perhatikan lampu oranye lalu hijau. Jeda itu adalah STP sedang menghitung, bukan kabel rusak.
# '''Cek siapa root-nya sekarang''' di kedua switch:

<syntaxhighlight lang="text">
SW1# show spanning-tree
SW1# show spanning-tree vlan 10
SW1# show spanning-tree root
</syntaxhighlight>

Cari baris <code>This bridge is the root</code>. Switch yang menampilkannya adalah root bridge. Catat Bridge ID dan MAC-nya.

# '''Lihat peran port''' di switch yang bukan root:

<syntaxhighlight lang="text">
SW2# show spanning-tree vlan 10
SW2# show spanning-tree interface fa0/23
SW2# show spanning-tree interface fa0/24
</syntaxhighlight>

Di sini kamu akan melihat satu port <code>Root FWD</code> dan satu port <code>Altn BLK</code>. Port yang diblokir tetap terpasang dan tetap mendengar BPDU, hanya tidak meneruskan frame.

# '''Tentukan root secara sengaja''' di SW1, supaya trafik tidak bergantung pada MAC address:

<syntaxhighlight lang="text">
SW1(config)# spanning-tree vlan 10 priority 4096
</syntaxhighlight>

Ulangi langkah 3 di SW2. Root harus pindah ke SW1, dan port bekas root di SW2 berubah peran.

# '''Ukur waktu konvergensi di mode klasik.''' Pastikan kedua switch masih memakai mode bawaan PVST. Cabut kabel Fa0/23 di SW2, lalu amati berapa lama ping dari PC-SISWA3 ke PC-SISWA1 kembali normal. Di mode klasik, jeda puluhan detik adalah hal normal.
# '''Ganti ke rapid-pvst''' di kedua switch, lalu ulangi uji cabut kabel:

<syntaxhighlight lang="text">
SW1(config)# spanning-tree mode rapid-pvst
SW2(config)# spanning-tree mode rapid-pvst
</syntaxhighlight>

Bandingkan jedanya. Perbedaan inilah alasan jaringan modern tidak lagi memakai STP klasik.

# '''Pasang PortFast dan BPDU Guard''' di port yang menuju PC:

<syntaxhighlight lang="text">
SW1(config)# interface range fa0/1 - 2
SW1(config-if-range)# spanning-tree portfast
SW1(config-if-range)# spanning-tree bpduguard enable
</syntaxhighlight>

Ulangi di SW2 untuk Fa0/1 dan Fa0/2. Port PortFast langsung forwarding, jadi PC tidak menunggu 30 detik saat dinyalakan.

# '''Uji pengamannya.''' Colok switch kecil atau hub ke port yang sudah dipasangi BPDU Guard. Port akan masuk <code>err-disabled</code> karena menerima BPDU di port yang seharusnya hanya untuk PC. Itu tanda pengaman bekerja, bukan kerusakan.
# '''Pulihkan port''' setelah uji:

<syntaxhighlight lang="text">
SW1(config)# interface fa0/2
SW1(config-if)# shutdown
SW1(config-if)# no shutdown
</syntaxhighlight>

# '''Simpan konfigurasi''' di kedua switch dengan <code>copy running-config startup-config</code>, lalu bersihkan kabel uji.

=== 🔹 Versi GUI Packet Tracer ===

Kalau kamu lebih nyaman memakai tab Config:

# Klik switch, buka tab '''Config''', lalu pilih '''Spanning Tree'''.
# Di situ ada pilihan mode (PVST, Rapid PVST, MST) dan kolom prioritas per VLAN.
# Untuk PortFast, klik port di tab '''Config''', cari bagian Spanning Tree, centang '''Port Fast'''.
# BPDU Guard ada di bagian yang sama. GUI tidak menampilkan status blokir per port, jadi untuk membaca <code>FWD</code> dan <code>BLK</code> kamu tetap perlu CLI.

* 💡 '''Tips:''' biasakan membaca STP dari CLI. Di lapangan, kamu jarang mendapat akses GUI, dan keluaran <code>show spanning-tree</code> adalah bahasa yang sama di semua switch Cisco.

=== 🔹 Menentukan root bridge secara sengaja ===

Ada dua cara, dan bedanya penting:

{| class="wikitable"
! Perintah !! Efek
|-
| <code>spanning-tree vlan 10 priority 4096</code> || prioritas pasti, mudah diprediksi
|-
| <code>spanning-tree vlan 10 root primary</code> || IOS memilih prioritas di bawah root saat ini
|}

Cara pertama lebih jelas untuk belajar, karena kamu tahu angka persisnya. Cara kedua praktis, tapi nilainya bisa berubah tergantung kondisi jaringan.

* 📊 '''Angka penting:''' <code>root primary</code> biasanya memasang 24576, dan <code>root secondary</code> memasang 28672. Keduanya tetap bisa kalah kalau ada switch lain dengan prioritas lebih rendah.

* ⚠️ '''Hati-hati:''' jangan pasang prioritas 0 di banyak switch. Kalau ada dua switch dengan prioritas sama, MAC address yang menentukan, dan hasilnya bisa berubah setiap kali switch diganti.

=== 🔹 PortFast dan BPDU Guard untuk port PC ===

PortFast aman hanya untuk port yang benar-benar menuju perangkat akhir: PC, printer, IP phone, atau access point yang tidak meneruskan BPDU.

Kalau port PortFast dipasang ke switch atau hub, port itu langsung forwarding tanpa menghitung topologi. Kalau di belakangnya ada jalur melingkar, loop langsung terbentuk tanpa ditahan STP. Di sinilah BPDU Guard menyelamatkanmu: begitu ada BPDU masuk, port langsung dimatikan.

* ⚠️ '''Hati-hati:''' jangan pasang PortFast di port antar-switch. Gejalanya khas: jaringan normal saat sepi, lalu mati total saat ada broadcast atau saat ada yang mencolok kabel kedua.

== 🏭 Dipakai di dunia kerja ==

* '''Sekolah dan lab komputer:''' banyak sekolah memasang uplink ganda antar-rak switch untuk berjaga saat ujian. Tanpa STP yang benar, kabel cadangan justru mematikan lab, dan ujian berbasis komputer harus diulang.
* '''Kantor:''' port akses di meja karyawan sering dipakai colok mini switch atau router pribadi. BPDU Guard dan PortFast adalah dua pengaman yang mencegah satu meja menjatuhkan satu lantai.
* '''Rumah sakit:''' jaringan dibagi per VLAN (administrasi, radiologi, alat monitoring). Loop di satu VLAN bisa membuat hasil pemeriksaan tidak terkirim, jadi desain STP-nya diaudit rutin.
* '''ISP dan jaringan RT-RW Net:''' switch distribusi bertingkat dengan link redundan adalah hal biasa. Konvergensi STP yang lambat berarti pelanggan merasakan putus saat teknisi memindah kabel.
* '''Industri dan pabrik:''' jalur redundan dipakai agar mesin tetap terhubung ke HMI. Di sini RSTP bukan kemewahan, karena jeda 50 detik bisa berarti satu batch produksi gagal.
* '''Kampus dan data center:''' jumlah VLAN besar membuat PVST+ boros, sehingga banyak yang pindah ke MST atau desain routed Layer 3.

== ✅ Verifikasi ==

Jalankan pemeriksaan ini sebelum menyimpulkan STP sudah benar:

{| class="wikitable"
! Yang dicek !! Perintah !! Hasil yang diharapkan
|-
| Root bridge || <code>show spanning-tree root</code> || hanya satu root, sesuai rencana
|-
| Peran port || <code>show spanning-tree vlan 10</code> || satu Root FWD, satu Altn BLK
|-
| Mode STP || <code>show spanning-tree summary</code> || rapid-pvst untuk jaringan modern
|-
| Port bermasalah || <code>show interfaces status err-disabled</code> || kosong saat normal
|-
| Timer || <code>show spanning-tree vlan 10</code> || hello 2, max age 20, fwd 15
|}

* 🧪 '''Uji cepat:''' cabut satu kabel uplink, lalu jalankan ping terus-menerus ke gateway. Di rapid-pvst, jeda harusnya hanya beberapa paket. Kalau jedanya sampai puluhan detik, modenya masih klasik.

* 🧪 '''Uji cepat:''' jalankan <code>show spanning-tree vlan 10 | include Altn</code>. Kalau hasilnya kosong padahal ada dua kabel antar-switch, berarti salah satu kabel tidak ikut topologi, dan kabel itu bukan cadangan yang berfungsi.

== ⚠️ Kesalahan umum & troubleshooting ==

{| class="wikitable"
! Gejala !! Yang dicek !! Penyebab dan solusi
|-
| Lampu berkedip serempak, jaringan mati || <code>show interfaces</code> dan CPU switch || loop fisik; cabut kabel berlebih, pastikan STP hidup
|-
| Root ada di switch tua || <code>show spanning-tree root</code> || prioritas belum diatur; set 4096 di switch inti
|-
| Port mati setelah colok perangkat || <code>show interfaces status err-disabled</code> || BPDU Guard aktif; cabut lalu shutdown/no shutdown
|-
| Putus 30-50 detik tiap ganti kabel || <code>show spanning-tree summary</code> || mode klasik; ganti rapid-pvst
|-
| Satu VLAN macet, lain normal || <code>show spanning-tree vlan X</code> || root beda per VLAN atau trunk tidak lewat VLAN itu
|}

Penyebab loop yang tidak terlihat dari konfigurasi, dan sering bikin salah tuduh:

* '''Duplex mismatch.''' Satu sisi full duplex, sisi lain half. BPDU dari satu sisi hilang karena collision, port blokir akhirnya membuka, loop terbentuk. Cari pesan <code>%CDP-4-DUPLEX_MISMATCH</code>.
* '''Link satu arah.''' Fiber yang hanya mengirim satu arah membuat BPDU tidak sampai, padahal link terlihat up. Di Cisco, ini dideteksi dengan UDLD.
* '''Kabel atau konektor buruk.''' Error fisik membuat BPDU hilang sesekali. Port blokir membuka diam-diam, lalu menutup lagi, sehingga jaringan terasa intermiten.
* '''PortFast di port uplink.''' Port langsung forwarding tanpa menghitung topologi, jadi loop tidak pernah ditahan.
* '''STP dimatikan manual.''' Ini yang paling sering: seseorang mematikan STP karena "biar cepat", lalu lupa menyalakannya lagi.

* 🔥 '''Kasus nyata:''' Kantor distributor alat kesehatan punya dua switch: switch inti 1 Gbps dan switch lama 100 Mbps di ruang arsip. Karena MAC switch lama kebetulan lebih kecil, ia terpilih jadi root bridge. Selama tiga minggu seluruh trafik antar-lantai dilewatkan switch 100 Mbps itu. Keluhan yang muncul bukan "mati", tapi "aplikasi kasir lambat sore hari". Setelah prioritas switch inti diset 4096, keluhan hilang tanpa ganti perangkat.

* 🔥 '''Kasus nyata:''' Sebuah SMK mematikan STP di VLAN 10 karena ada siswa yang port-nya selalu butuh 30 detik untuk aktif. Port itu memang PortFast yang belum dipasang. Seminggu kemudian, saat lomba jaringan, seorang peserta mencolok dua kabel dari laptop ke dua port berbeda. Tidak ada STP yang menahan, broadcast storm menutup seluruh lab dalam dua menit, dan perangkat juri yang menyimpan nilai harus di-restart. Pelajaran: percepat port dengan PortFast, jangan dengan mematikan STP.

* 💡 '''Tips:''' kalau kamu menemukan jaringan yang "kadang normal, kadang mati" tanpa pola, cek STP lebih dulu sebelum mengganti kabel. Loop yang tertahan separuh menghasilkan gejala yang sangat mirip kabel rusak.

== 🔐 Catatan keamanan & etika ==

STP adalah protokol yang percaya begitu saja pada BPDU yang masuk. Siapa pun yang bisa mengirim BPDU dengan prioritas lebih rendah bisa mengaku sebagai root bridge, lalu menempatkan dirinya di jalur trafik. Ini disebut serangan manipulasi STP, dan efeknya bukan hanya jaringan lambat, tapi juga potensi penyadapan.

Pengaman yang tersedia di switch Cisco:

* '''BPDU Guard''' di semua port akses. Port langsung dimatikan kalau menerima BPDU.
* '''Root Guard''' di port yang mengarah ke switch lain di luar kendali, agar switch asing tidak bisa menjadi root.
* '''Loop Guard''' untuk link fiber yang berpotensi satu arah.
* '''UDLD''' untuk mendeteksi link satu arah sebelum loop terbentuk.

Aturan etika untuk siswa:

* Jangan mencolok switch, router, atau hub pribadi ke jaringan sekolah tanpa izin.
* Jangan mengubah prioritas STP di jaringan yang bukan labmu.
* Semua praktik loop dilakukan di Packet Tracer atau lab yang memang disiapkan, bukan di jaringan produksi.

* ⚠️ '''Hati-hati:''' mematikan STP di jaringan sekolah termasuk perubahan berisiko tinggi. Kalau kamu menemukan STP mati, laporkan ke guru atau admin, jangan menyalakannya sendiri saat jam belajar.

== 📌 Kesimpulan ==

STP ada karena frame Ethernet tidak punya TTL. Satu loop kecil bisa menutup seluruh jaringan, jadi switch sepakat memilih satu root bridge, satu root port per switch, dan memarkir jalur cadangan sampai dibutuhkan.

Tiga hal yang paling menentukan hasilnya di lapangan: mode STP yang dipakai, prioritas root yang diatur sengaja, dan disiplin memasang PortFast hanya di port PC. Sisanya adalah membaca keluaran perintah dengan tenang.

Langkah berikutnya: buka Packet Tracer, bangun dua switch dengan dua kabel uplink, lalu buktikan sendiri perbedaan waktu konvergensi antara PVST dan rapid-pvst sebelum kamu menyentuh jaringan sekolah.

== 🔗 Materi terkait ==

* [[Cisco : Konfigurasi VLAN di Switch Cisco]] — prasyarat, karena STP berjalan per VLAN.
* [[Cisco : Trunk dan Inter-VLAN Routing (Router-on-a-Stick)]] — memahami jalur antar-VLAN sebelum menambah redundansi.
* [[Cisco : Dasar CLI Cisco IOS (Mode dan Konfigurasi Awal)]] — kalau perintah <code>show</code> dan mode config masih terasa asing.
* [[Cisco : DHCP Server di Cisco IOS]] — topik berikutnya yang sering terpengaruh loop dan konvergensi.
* [[Mikrotik : VLAN Dasar]] — membandingkan cara vendor lain menangani VLAN dan loop.
* [[Mikrotik : Bridge LAN Dasar]] — konsep bridge yang mirip, dengan protokol loop yang berbeda.
* [[:Category:Cisco|Semua materi Cisco]]

== 📚 Referensi ==

* Cisco, ''Understand Rapid Spanning Tree Protocol (802.1w)'' — [https://www.cisco.com/c/en/us/support/docs/lan-switching/spanning-tree-protocol/24062-146.html]
* Cisco, ''Troubleshoot STP Problems and Related Design Considerations'' — [https://www.cisco.com/c/en/us/support/docs/lan-switching/spanning-tree-protocol/10556-16.html]
* Cisco, ''Understand and Configure STP on Catalyst Switches'' — [https://www.cisco.com/c/en/us/support/docs/lan-switching/spanning-tree-protocol/5234-5.html]
* IEEE, ''802.1D-2004 — Media Access Control (MAC) Bridges'' (memuat 802.1t dan 802.1w)
* IEEE, ''802.1Q — Bridges and Bridged Networks'' (VLAN dan STP per VLAN)