Home Posts filed under Jaringan
Tampilkan postingan dengan label Jaringan. Tampilkan semua postingan
Tampilkan postingan dengan label Jaringan. Tampilkan semua postingan

Rabu, 03 Juli 2013

Konfigurasi ACL pada Router

Konfigurasi ACL pada Router




Konfigurasi pada Router 0 (Edmonton):
Router>en
Router#conf t
Router(config)#hostname Edmonton
Edmonton(config)#int fa0/0
Edmonton(config-if)#ip add 172.16.10.1 255.255.255.0
Edmonton(config-if)#no shut
Edmonton(config-if)#exit
Edmonton(config)#int fa1/0
Edmonton(config-if)#ip add 172.16.20.1 255.255.255.0
Edmonton(config-if)#no shut
Edmonton(config-if)#exit
Edmonton(config)#int ser2/0
Edmonton(config-if)#ip add 172.16.30.1 255.255.255.252
Edmonton(config-if)#clock rate 64000
Edmonton(config-if)#no shut
Edmonton(config-if)#exit
Edmonton(config)#router ospf 1
Edmonton(config-router)#network 172.16.10.0 0.0.0.255 area 0
Edmonton(config-router)#network 172.16.20.0 0.0.0.255 area 0
Edmonton(config-router)#network 172.16.30.0 0.0.0.3 area 0

Konfigurasi pada Router1( Red Deer) :
Router>en
Router#conf t
Router(config)#hostname RedDeer
RedDeer(config)#int fa0/0
RedDeer(config-if)#ip add 172.16.40.1 255.255.255.0
RedDeer(config-if)#no shut
RedDeer(config-if)#exit
RedDeer(config)#int fa1/0
RedDeer(config-if)#ip add 172.16.50.1 255.255.255.0
RedDeer(config-if)#no shut
RedDeer(config-if)#exit
RedDeer(config)#int ser2/0
RedDeer(config-if)#ip add 172.16.30.2 255.255.255.252
RedDeer(config-if)#no shut
RedDeer(config-if)#exit
RedDeer(config)#int ser3/0
RedDeer(config-if)#ip add 172.16.60.1 255.255.255.252
RedDeer(config-if)#clock rate 64000
RedDeer(config-if)#no shut
RedDeer(config-if)#exit
RedDeer(config)#router ospf 1
RedDeer(config-router)#network 172.16.30.0 0.0.0.3 area 0
RedDeer(config-router)#network 172.16.40.0 0.0.0.255 area 0
RedDeer(config-router)#network 172.16.50.0 0.0.0.255 area 0
RedDeer(config-router)#network 172.16.60.0 0.0.0.3 area 0

 Konfigurasi pada Router2 ( Calgary):
Router>en
Router#conf t
Router(config)#hostname Calgary
Calgary(config)#int fa0/0
Calgary(config-if)#ip add 172.16.70.1 255.255.255.0
Calgary(config-if)#no shut
Calgary(config-if)#exit
Calgary(config)#int fa1/0
Calgary(config-if)#ip add 172.16.80.1 255.255.255.0
Calgary(config-if)#no shut
Calgary(config-if)#exit
Calgary(config)#int ser3/0
Calgary(config-if)#ip add 172.16.60.2 255.255.255.252
Calgary(config-if)#no shut
Calgary(config-if)#exit
Calgary(config)#router ospf 1
Calgary(config-router)#network 172.16.60.0 0.0.0.3 area 0
Calgary(config-router)#network 172.16.70.0 0.0.0.255 area 0
Calgary(config-router)#network 172.16.80.0 0.0.0.255 area 0
Setting pada PC dan Server :
PC dan Server
IP Address
Subnet Mask
Default Gateway
PC0
172.16.10.5
255.255.255.0
172.16.10.1
PC1
172.16.40.89
255.255.255.0
172.16.40.1
PC2
172.16.70.5
255.255.255.0
172.16.70.1
PC3
172.16.20.163
255.255.255.0
172.16.20.1
PC4
172.16.50.75
255.255.255.0
172.16.50.1
PC5
172.16.50.7
255.255.255.0
172.16.50.1
PC6
172.16.80.16
255.255.255.0
172.16.80.1
Server
172.16.70.2
255.255.255.0
172.16.70.1

Perintah ACL pada RedDeer:
RedDeer(config)#access-list 10 deny 172.16.10.0 0.0.0.255
RedDeer(config)#access-list 10 permit any
RedDeer(config)#int fa0/0
RedDeer(config-if)#ip access-group 10 out

Perintah ACL pada Edmonton:
Edmonton(config)#access-list 115 deny ip host 172.16.10.5 host 172.16.50.7
Edmonton(config)#access-list 115 permit ip any any
Edmonton(config)#int fa0/0
Edmonton(config-if)#ip access-group 115 in

Sehingga host 172.16.10.5 tidak akan dapat mengakses host 172.16.40.89 dan 172.16.50.7



Perintah telnet pada router RedDeer :
RedDeer(config)#access-list 20 permit host 172.16.10.5
RedDeer(config)#line vty 0 4
RedDeer(config-line)#access-class 20 in

Hanya host 172.16.10.5 yang dapat melakukan telnet ke router RedDeer.



Sedangkan hasil telnet host lain:

Read more

VLSM (Variable Length Subnet Mask)

VLSM (Variable Length Subnet Mask)

Diberikan IP Address : 192.168.1.0/24
Kebutuhan : 7 network dan 3 WAN

Dengan melihat kebutuhan host terbesar adalah LAN 2 (JAKARTA) yaitu dengan 58 host maka perlu dilakukan pengalamatan secara bertingkat atau disebut VLSM.  Dengan IP address 192.168.1.0 dibagi menjadi 4 network atau /26 karena jumlah host yang mendekati 58 adalah 62 host yaitu 192.168.1.0/26. sehingga kebutuhan host LAN 2 dapat terpenuhi.
Rumus : 2n-2 = 26-2 = 62

NETWORK
HOST
BROADCAST
192.168.1.0
192.168.1.1 – 192.168.1.62
192.168.1.63
192.168.1.64
192.168.1.65 – 192.168.1.126
192.168.1.127
192.168.1.128
192.168.1.129 – 192.168.1.190
192.168.1.191
192.168.1.192
192.168.1.193 – 192.168.1.254
192.168.1.255

Untuk LAN 4 (PEKALONGAN), kita dapat membagi network 192.168.1.64 menjadi /27 sehingga terdapat dua buah network. Karena jumlah host LAN 4 hanya 26 komputer maka diberikan pengalamatan yang menghasilkan 30 host yaitu 192.168.1.64/27.
Rumus : 2n-2 = 25-2 = 30



NETWORK
HOST
BROADCAST
192.168.1.0
192.168.1.1 – 192.168.1.94
192.168.1.95
192.168.1.64
192.168.1.65 – 192.168.1.126
192.168.1.127

Pada LAN 1 ( SURABAYA ) DAN LAN 3 (BANDUNG) yang masing-masing memiliki 10 host maka untuk memenuhi kebutuhan host tersebut, digunakan network 192.168.1.96 di atas menjadi /28 yang menghasilkan 14 host. Kebutuhan masing-masing host pada LAN 1 dan LAN 3 dapat terpenuhi dengan network 192.168.1.96/28.
Rumus : 2n-2 = 24-2 = 14
NETWORK
HOST
BROADCAST
192.168.1.96
192.168.1.97 – 192.168.1.110
192.168.1.110
192.168.1.112
192.168.1.113 – 192.168.1.126
192.168.1.127

Berdasarkan pembagian di atas, maka LAN 1 dengan kebutuhan 10 host dapat dimasukkan ke dalam network 192.168.1.96/28 dan LAN 3 dengan jumlah host yang sama akan dimasukkan ke dalam network 192.168.1.112/28.


Untuk WAN 1, WAN 2 dan WAN 3 menggunakan network 192.168.1.128/30 karena IP address yang dibutuhkan hanya 2 saja untuk serial.
Rumus : 2n-2 = 21-2 = 2

NETWORK
HOST
BROADCAST
192.168.1.128
192.168.1.129 – 192.168.1.130
192.168.1.131
192.168.1.132
192.168.1.133 – 192.168.1.134
192.168.1.135
192.168.1.136
192.168.1.137 – 192.168.1.138
192.168.1.139

Sehingga network 192.168.1.128/30 untuk WAN 1, network 192.168.1.132/30 untuk WAN 2 dan network 192.168.1.136/30 untuk WAN 3.
Read more

Selasa, 11 Juni 2013

STATIC ROUTING

STATIC ROUTING [JARKOM III]
 
 
Tampilan Review Static Routing

Perintah show ip route dari router 0

Perintah ping dari router 0

Perintah show ip interface brief dari router 0

Perintah show cdp neighbors detail dari router0

Perintah Traceroute 172.16.1.1

 Dari PC 0....
Melakukan perintah tracert 172.16.3.1

 
 Dari PC 0....
Melakukan perintah tracert 172.16.2.2
Read more

Senin, 18 Maret 2013

Basic Router CLI Command


Basic Router CLI Command



Berikut adalah perintah yang umum digunakan untuk menampilkan dan memeriksa status dari router,  atau biasa disebut dengan Basic Router CLI Command, ada 4 kategori, diantaranya :

      1. General Use
  • Show running-config
  • Show startup-config
  • Show version
      2.  Routing Related
  • Show ip protocols
  • Show ip route
      3. Interface Related
  • Show interfaces
  • Show interface brief
  • Show protocols
      4. Connectivity Related
  • Show cdp neighbors
  • Show sessions
  • Show ssh
  • Ping
  • Traceroute
Nah diatas adalah beberapa perintah dasar yang sering digunakan pada pengoperasian router, kemudian apa maksud dari perintah-perintah Basic Router CLI Command diatas, berikut adalah penjelasannya :
No.
Perintah Penuh
Perintah Singkat
Maksud Perintah
1
show running-config
sh ru
Menampilkan konfigurasi yang sedang berjalan di RAM. Termasuk host name, passwords, interface IP addresses, routing protocol yang aktif, DHCP dan konfigurasi NAT. Dapat dijalankan di EXEC mode.
2
show startup-config
sh st
Menampilkan konfigurasi yang sedang berjalan di NVRAM. Termasuk host name, passwords, interface IP addresses, routing protocol yang aktif, DHCP dan konfigurasi NAT.
3
show version
sh ver
Menampilkan informasi tentang versi software yang sekarang sedang jalan lengkap dengan informasi hardware dan devicenya.
4
show ip protocols
sh ip pro
Menampilkan status interface IP baik secara global maupun khusus dari protokol yang terkonfigurasi pada saat ini (konfigurasi IP awal).
5
show ip route
sh ip ro
Menampilkan Konfigurasi IP yang dilakukan baik secara global maupun secara khusus dari router. Baik berupa configurasi IP pada FastEthernet0/0 maupun pada IP Serial2/0
6
show interfaces
sh int
Untuk menampilkan statistic semua interface router mulai dari FastEthernet dan Serial. Untuk menampilkan statistic interface tertentu, menggunakan perintah show interfaces diikuti dengan nomor port/slot interface,
7
show ip interface brief
sh ip int br
Menampilkan Konfigurasi pada interface yang terhubung pada router. Baik konfigurasi yang sedang berjalan maupun yang konfigurasi yang tidak berjalan (belum terkonfigurasi). Pada perintah ini kita dibawa untuk mengetahui : Interface, IP-Address, Method, Status, Protocol
8
show protocols
sh prot
Menampilkan status interface baik secara global maupun khusus dari protokol layer 3 yang terkonfigurasi.
9
show cdp neightbors
sh cdp ne
Untuk mengetahui Capability Codes, yang meliputi : R (Router), T (Trans Bridge), B (Source Route Bridge), S (Switch), H (Host), I (IGMP), r (Repeater), P (Phone). Selain itu juga digunakan untuk mengetahui
Device ID diantaranya : Local Intrfce, Holdtme, Capability, Platform, Port ID
10
show sessions
sh ses
Untuk mengetahui koneksi yang sedang berjalan (koneksi yang di buka)
11
show ssh
sh ss
Untuk melakukan koneksi dengan server SSHv2 dan SSHv1
12
ping
pi
Untuk melakukan / melihat koneksi antar jaringan yang sedang berhubungan. Perintah ping harus diikuti address or hostname. Contoh ; ping 192.168.0.2
13
traceroute
tra
Untuk mengirimkan secara serempak sebuah urutan paket dengan menambahkan nilai TTL (Time to Live). Ketika sebuah router lanjutan menerima sebuah paket terusan, maka akan mengurangi nilai TTL sebelum meneruskan nya ke router berikutnya. Perintah trace diikuti oleh address or hostname

Basic Router CLI Commands ini merupakan perintah dasar yang sering digunakan ketika kita ingin mengkonfigurasikan router. Tidak hanya itu Basic Commands router ini juga hampir sama dengan perintah-perintah dasar pada switch, jadi untuk dapat mengoperasikan perangkat-perangkat jaringan CISCO, kita hanya perlu mengetahui perintah-perintah dasar ini sebagai dasar untuk memahami sistem dari jaringan yang nanti akan kita building.

sumber : http://blog.um.ac.id/arie/2011/12/14/basic-router-cli-command
Read more
Langganan: Postingan (Atom)