Lab -35 Konfigurasi Passive-interface routing ospf

Assalamualaikum Wr.wb
sudah lama nampaknya saya tidak menulis lagii...berasa ada yang kurang dari hidup saya anjayy wkwk...gak gak...gini nihh untuk artikel kali ini kita akan belajar salah satu ilmu yg ada di ospf yaitu passive-interface...

oke,mulai dari buat apa si passive-interface di ospf ?...jadi default nya router yang menjalankan routing ospf maka setiap interface yang network nya di advertise ke ospf akan mengirim atau menerima paket ospf nya.. nah disini kita akan asumsikan bahwa ada salah satu interface yang mengarah ke router client agar tidak menerima ospf paket nya..hal itu biar apa? nanti dahh sekrang kita lab kan duluu skuuyyy...

topologi.

seperti biasa kita setting ip address terlebih dahulu di setiap perangkat..kemudian untuk routing nya kita pasang ospf..

Konfigurasi R1.

R1(config)#int fa0/0
R1(config-if)#ip add 12.12.12.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#int lo0
R1(config-if)#ip add 1.1.1.1 255.255.255.255

konfigurasi R2.

R2(config)#int fa0/0
R2(config-if)#ip add 12.12.12.2 255.255.255.0
R2(config-if)#no sh
R2(config)#int fa0/1
R2(config-if)#ip add 23.23.23.2 255.255.255.0
R2(config-if)#no sh
R2(config-if)#int lo0
R2(config-if)#ip add 2.2.2.2 255.255.255.255

konfigurasi R3.

R_client(config)#int fa0/0
R_client(config-if)#ip add 192.168.10.1 255.255.255.0
R_client(config-if)#no sh
R_client(config)#int fa0/1
R_client(config-if)#ip add 23.23.23.3 255.255.255.0
R_client(config-if)#int lo0
R_client(config-if)#ip add 3.3.3.3 255.255.255.255

seseudah kita setting ip address pada setiap perangkat selanjutnya kita konfigurasikan routing ospf nya...disini kita menggunakan multi area berarti kita menggunakan lebih dari 1 area...

konfigurasi routing ospf R1.

R1(config-if)#router ospf 1
R1(config-router)#net 1.1.1.1 0.0.0.0 area 0
R1(config-router)#net 12.12.12.0 0.0.0.255 area 0
R1(config-router)# ex

konfigurasi routing ospf R2.

R2(config-if)#router ospf 1
R2(config-router)#net 12.12.12.0 0.0.0.255 area 0
R2(config-router)#net 23.23.23.0 0.0.0.255 area 1
R2(config-router)#net 2.2.2.2 0.0.0.0 area 0
R2(config-router)#ex

konfigurasi routing ospf R_client

R_client(config-if)#router ospf 1
R_client(config-router)#net 3.3.3.3 0.0.0.0 area 1
R_client(config-router)#net 23.23.23.0 0.0.0.255 area 1
R_client(config-router)#net 192.168.10.0 0.0.0.255 area 1

setelah itu kita routing table nya..pastikan semua router memiliki informasi table routing yang lengkap..

R1(config-router)#do sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

     1.0.0.0/32 is subnetted, 1 subnets
C       1.1.1.1 is directly connected, Loopback0
     2.0.0.0/32 is subnetted, 1 subnets
O       2.2.2.2 [110/11] via 12.12.12.2, 01:19:45, FastEthernet0/0
     3.0.0.0/32 is subnetted, 1 subnets
O IA    3.3.3.3 [110/21] via 12.12.12.2, 01:18:47, FastEthernet0/0
O IA 192.168.10.0/24 [110/30] via 12.12.12.2, 01:07:58, FastEthernet0/0
     23.0.0.0/24 is subnetted, 1 subnets
O IA    23.23.23.0 [110/20] via 12.12.12.2, 01:19:55, FastEthernet0/0
     12.0.0.0/24 is subnetted, 1 subnets
C       12.12.12.0 is directly connected, FastEthernet0/0
R1(config-router)#

table route R2

R2(config-router)#do sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

     1.0.0.0/32 is subnetted, 1 subnets
O       1.1.1.1 [110/11] via 12.12.12.1, 01:33:11, FastEthernet0/0
     2.0.0.0/32 is subnetted, 1 subnets
C       2.2.2.2 is directly connected, Loopback0
     3.0.0.0/32 is subnetted, 1 subnets
O       3.3.3.3 [110/11] via 23.23.23.3, 01:31:56, FastEthernet0/1
O    192.168.10.0/24 [110/20] via 23.23.23.3, 01:21:07, FastEthernet0/1
     23.0.0.0/24 is subnetted, 1 subnets
C       23.23.23.0 is directly connected, FastEthernet0/1
     12.0.0.0/24 is subnetted, 1 subnets
C       12.12.12.0 is directly connected, FastEthernet0/0
R2(config-router)#

table route R_client

R_client(config-router)#do sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

     1.0.0.0/32 is subnetted, 1 subnets
O IA    1.1.1.1 [110/21] via 23.23.23.2, 01:33:45, FastEthernet0/1
     2.0.0.0/32 is subnetted, 1 subnets
O IA    2.2.2.2 [110/11] via 23.23.23.2, 01:33:45, FastEthernet0/1
     3.0.0.0/32 is subnetted, 1 subnets
C       3.3.3.3 is directly connected, Loopback0
C    192.168.10.0/24 is directly connected, FastEthernet0/0
     23.0.0.0/24 is subnetted, 1 subnets
C       23.23.23.0 is directly connected, FastEthernet0/1
     12.0.0.0/24 is subnetted, 1 subnets
O IA    12.12.12.0 [110/20] via 23.23.23.2, 01:33:47, FastEthernet0/1
R_client(config-router)#

Note : flag "O & O IA".
                   O = Network tersebut ada dalam satu area yang sama.
                   O IA = Network tersebut di dapatkan dari area yang berbeda.
Nah jika ingin melihat paket apa saja yang dikirimkan ketika menjalankan routing ospf bisa di lihat/capture menggunakan wireshark..

nah bisa dilihat hasil dari wireshrak..tapi disini kita tidak bahas ya..next artikel kita bahas paket apa aja yang di kirimkan ketika menjalankan routing ospf...

oke sekarang kita waktunya setting passive interface..di sini kita ingin router client tidak menerima paket ospf tersebut caranya gmna? berikut konfigurasi yang harus kita tambahkan..

konfigurasi passive-interface

R_client(config)#router ospf 1
R_client(config-router)#passive-interface fa0/1

jadi pada pasive interface..interface tersebut tidak akan menerima informasi routing update dalam bentuk paket ospf..jadi ini berguna pada jaringan berskala besar karena nantinya perangkat seperti pc ataupun server tidak akan menerima paket ospf yang memakan resource juga...

Note : - passiver-interface : kita akan mengaktifkan salah satu interface menjadi passive yang nantinya interface tersebut tidak bisa menerima atau mengirim paket ospf.
           - fa0/1 : passive-interface terpasang di int fa0/1.

setelah itu kita cek pada R_client pastikan dia tidak menerima informasi routing table dari router lain..

R_client(config-router)#do sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

     3.0.0.0/32 is subnetted, 1 subnets
C       3.3.3.3 is directly connected, Loopback0
C    192.168.10.0/24 is directly connected, FastEthernet0/0
     23.0.0.0/24 is subnetted, 1 subnets
C       23.23.23.0 is directly connected, FastEthernet0/1
R_client(config-router)#

terlihat di routing table R_client hanya mempunyai network milik nya saja...berarti router tersebut tidak menerima paket yang dikirimkan oleh router lain...selain itu coba cek juga di selain R_client apakah masih ada hasil advertise dari R_client..

R1#sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

     1.0.0.0/32 is subnetted, 1 subnets
C       1.1.1.1 is directly connected, Loopback0
     2.0.0.0/32 is subnetted, 1 subnets
O       2.2.2.2 [110/11] via 12.12.12.2, 00:45:37, FastEthernet0/0
     23.0.0.0/24 is subnetted, 1 subnets
O IA    23.23.23.0 [110/20] via 12.12.12.2, 00:45:37, FastEthernet0/0
     12.0.0.0/24 is subnetted, 1 subnets
C       12.12.12.0 is directly connected, FastEthernet0/0
R1#

nah di R1 dia juga tidak menerima network yang di advertise dari R_client berarti,R_client tidak mengirimkan routing informasi nya ke router lain..nah untuk artikel kali ini sampai di sini dulu semoga bermanfaat...terimakasih

Read More

Lab-34 cara mindah jalur (bandwidth) eigrp.

Pada artikel sebelumnya kita telah ngelab Eigrp mindah jalur menggunakan (Delay) ,selain dengan delay eigrp bisa menentukan jalur utama nya menggunakan bandwidth. Di dalam eigrp semakin besar nilai bandwidth yang ada maka akan di prioritaskan sebagai jalur utamanya.

Untuk topologinya disini kita masih menggunakan topologi pada artikel sebelumnya.

topologi

Disini saya asumsikan kalian sudah melakukan konfigurasi ip address sesuai dengan topologi,dan untuk konfigurasi selanjutnya kita langsung masuk ke konfigurasi routing eigrp  nya.

Konfigurasi eigrp R1.

R1(config-if)#router eigrp 12
R1(config-router)#net 1.1.1.1 0.0.0.0
R1(config-router)#net 12.12.12.0 0.0.0.255
R1(config-router)#net 13.13.13.0 0.0.0.255
R1(config-router)#no au

Konfigruasi eigrp R2.

R2(config-if)#router eigrp 12
R2(config-router)#net 2.2.2.2 0.0.0.0
R2(config-router)#net 12.12.12.0 0.0.0.255
R2(config-router)#net 23.23.23.0 0.0.0.255
R2(config-router)#no au

Konfigurasi eigrp R3.

R3(config-if)#router eigrp 12
R3(config-router)#net 3.3.3.3 0.0.0.0
R3(config-router)#net 13.13.13.0 0.0.0.255
R3(config-router)#net 23.23.23.0 0.0.0.255
R3(config-router)#no au

Selanjutnya kita lakukan traceroute dari R3 menuju ip 3.3.3.3/32 .

R1#traceroute 3.3.3.3

Type escape sequence to abort.
Tracing the route to 3.3.3.3

  1 13.13.13.3 20 msec 8 msec 12 msec

Terlihat dari R1 jika ingin ke ip 3.3.3.3 yang berada di R3 itu akan menggunakan jalur 13.13.13.3 (fasthethernet),hal ini bisa terjadi karena nilai bandwidth pada fasthethernet jauh lebih besar dibanding nilai bandwidth pada interface serial.untuuk membuktikan nya bisa kita cek dengan perintah "show ip eigrp topologi 3.3.3.3 255.255.255.255".

Note ;

 - 3.3.3.3 (ip tujuan)

 -255.255.255.255 (subnet-mask dari 3.3.3.3)

R1#sh ip eigrp topology 3.3.3.3 255.255.255.255
IP-EIGRP (AS 12): Topology entry for 3.3.3.3/32
  State is Passive, Query origin flag is 1, 1 Successor(s), FD is 409600
  Routing Descriptor Blocks:
  13.13.13.3 (FastEthernet0/0), from 13.13.13.3, Send flag is 0x0
      Composite metric is (409600/128256), Route is Internal
      Vector metric:
        Minimum bandwidth is 10000 Kbit
        Total delay is 6000 microseconds
        Reliability is 255/255
        Load is 1/255
        Minimum MTU is 1500
        Hop count is 1
  12.12.12.2 (Serial0/0), from 12.12.12.2, Send flag is 0x0
      Composite metric is (2323456/409600), Route is Internal
      Vector metric:
        Minimum bandwidth is 1544 Kbit
        Total delay is 26000 microseconds
        Reliability is 255/255
        Load is 1/255
        Minimum MTU is 1500
        Hop count is 2
R1#

Nah sekarang kita akan mengubah nilai bandwidth pada interface fastethernet menjadi lebih kecil agar interface serial menjadi jalur utamanya.

Mengubah nilai bandwidth fa0/0.

R1(config-if)#int fa0/0
R1(config-if)#bandwidth 100
R1(config-if)#do clear ip eigrp neigh
R1(config-if)#

Setelah itu kita cek eigrp topologi nya.

R1(config-if)#do sh ip eigrp topo 3.3.3.3 255.255.255.255
IP-EIGRP (AS 12): Topology entry for 3.3.3.3/32
  State is Passive, Query origin flag is 1, 1 Successor(s), FD is 2323456
  Routing Descriptor Blocks:
  12.12.12.2 (Serial0/0), from 12.12.12.2, Send flag is 0x0
      Composite metric is (2323456/409600), Route is Internal
      Vector metric:
        Minimum bandwidth is 1544 Kbit
        Total delay is 26000 microseconds
        Reliability is 255/255
        Load is 1/255
        Minimum MTU is 1500
        Hop count is 2
  13.13.13.3 (FastEthernet0/0), from 13.13.13.3, Send flag is 0x0
      Composite metric is (25753600/128256), Route is Internal
      Vector metric:
        Minimum bandwidth is 100 Kbit
        Total delay is 6000 microseconds
        Reliability is 255/255
        Load is 1/255
        Minimum MTU is 1500
        Hop count is 1

Terlihat di atas bandwidth serial lebih besar di banding bandwidth fasthethernet,maka kita bisa mengetahui bahwa yang menjadi jalur utama nya ialah interface serial,untuk membuktikan nya kita cek dengan traceroute.

R1#traceroute 3.3.3.3

Type escape sequence to abort.
Tracing the route to 3.3.3.3

  1 12.12.12.2 16 msec 0 msec 4 msec
  2 23.23.23.3 8 msec 16 msec 8 msec
R1#

Nah karena R1 sudah menggunakan jalur serial untuk menuju ke ip 3.3.3.3 yang berada pada R3,artikel kali ini sekian dulu,tunggu artikel lab selanjutnya...jika ada yang ingin ditanyakan tinggalkan pesan pada kolom komentar..terimkasihhh...

Read More

Lab - 33 cara mindah jalur(Delay) eigrp

Pada eigrp selain pemilihan jalur utamanya menggunakan bandwitch kita juga bisa menggunakan delay,dimana dengan nilai delay yang paling kecil lah yang akan di gunakan sebagai jalur utamanya.oke langsung saja kita ke lab nya.

topologi.

Seperti biasa kita setting ip address pada setiap perangkat dan routing nya kita gunakan eigrp.

Setting ip address R1.

R1(config)#int lo0
R1(config-if)#ip add 1.1.1.1 255.255.255.255
R1(config-if)#int fa0/0
R1(config-if)#ip add 13.13.13.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#int s0/0
R1(config-if)#ip add 12.12.12.1 255.255.255.0
R1(config-if)#no sh 

Setting ip address R2.

R2(config)#int lo0
R2(config-if)#ip add 2.2.2.2 255.255.255.255
R2(config-if)#int fa0/1
R2(config-if)#ip add 23.23.23.2 255.255.255.0
R2(config-if)#no sh
R2(config-if)#int s0/0
R2(config-if)#ip add 12.12.12.2 255.255.255.0
R2(config-if)#no sh 

Setting ip address R3.

R3(config)#int lo0
R3(config-if)#ip add 3.3.3.3 255.255.255.255
R3(config-if)#int fa0/0
R3(config-if)#ip add 13.13.13.3 255.255.255.0
R3(config-if)#no sh
R3(config-if)#int fa0/1
R3(config-if)#ip add 23.23.23.3 255.255.255.0
R3(config-if)#no sh 

Konfigurasi routing eigrp R1.

R1(config)#router eigrp 12
R1(config-router)#net 1.1.1.1 0.0.0.0
R1(config-router)#net 13.13.13.0 0.0.0.255
R1(config-router)#net 12.12.12.0 0.0.0.255
R1(config-router)#no au

Konfigurasi routing eigrp R2.

R2(config-if)#router eigrp 12
R2(config-router)#net 2.2.2.2 0.0.0.0
R2(config-router)#net 23.23.23.0 0.0.0.255
R2(config-router)#net 12.12.12.0 0.0.0.255
R2(config-router)#no au
R2(config-router)#

Konfigurasi routing eigrp R3.

R3(config-if)#router eigrp 12
R3(config-router)#net  13.13.13.0 0.0.0.255
R3(config-router)#net 23.23.23.0 0.0.0.255
R3(config-router)#net 3.3.3.3 0.0.0.0
R3(config-router)#no au

Sebelumnya kita coba lakukan trace dari R1 menuju ip 3.3.3.3 pada R1.

Traceroute R1 to 3.3.3.3

R1(config)#do trace 3.3.3.3

Type escape sequence to abort.
Tracing the route to 3.3.3.3

  1 13.13.13.3 56 msec 24 msec 8 mse

Selanjutnya kita cek eigrp topology untuk melihat informasi nilai delay nya.

Cek eigrp topology.

R1(config-router)#do sh ip eigrp  top 3.3.3.3 255.255.255.255
IP-EIGRP (AS 12): Topology entry for 3.3.3.3/32
  State is Passive, Query origin flag is 1, 1 Successor(s), FD is 409600
  Routing Descriptor Blocks:
  13.13.13.3 (FastEthernet0/0), from 13.13.13.3, Send flag is 0x0
      Composite metric is (409600/128256), Route is Internal
      Vector metric:
        Minimum bandwidth is 10000 Kbit
        Total delay is 6000 microseconds
        Reliability is 255/255
        Load is 1/255
        Minimum MTU is 1500
        Hop count is 1
  12.12.12.2 (Serial0/0), from 12.12.12.2, Send flag is 0x0
      Composite metric is (2323456/409600), Route is Internal
      Vector metric:
        Minimum bandwidth is 1544 Kbit
        Total delay is 26000 microseconds
        Reliability is 255/255
        Load is 1/255
        Minimum MTU is 1500
        Hop count is 2

Terlihat pada informasi diatas bahwa nilai delay fastethernet0/0 lebih kecil dibanding nilai delay pada interface serial0/0,dan pada lab kali ini kita akan mengubah nilai delay yang ada pada fasthethernet0/0 menjadi lebih besar di banding nilai delay pada interface serial0/0.

Konfigurasi mindah jalur delay.

R1(config)#int fa0/0                                 
R1(config-if)#delay 10000
R1(config-if)#do clear ip eigrp neig
R1(config-if)#

Setelah itu kita cek kembali eigrp topology nya

Cek eigrp topology.

R1(config-if)#do sh ip eigrp top 3.3.3.3 255.255.255.255
IP-EIGRP (AS 12): Topology entry for 3.3.3.3/32
  State is Passive, Query origin flag is 1, 1 Successor(s), FD is 2323456
  Routing Descriptor Blocks:
  12.12.12.2 (Serial0/0), from 12.12.12.2, Send flag is 0x0
      Composite metric is (2323456/409600), Route is Internal
      Vector metric:
        Minimum bandwidth is 1544 Kbit
        Total delay is 26000 microseconds
        Reliability is 255/255
        Load is 1/255
        Minimum MTU is 1500
        Hop count is 2
  13.13.13.3 (FastEthernet0/0), from 13.13.13.3, Send flag is 0x0
      Composite metric is (2944000/128256), Route is Internal
      Vector metric:
        Minimum bandwidth is 10000 Kbit
        Total delay is 105000 microseconds
        Reliability is 255/255
        Load is 1/255
        Minimum MTU is 1500
        Hop count is 1

Terlihat di pada informasi di atas setelah kita rubah nilai delay pada interface fasthethernet lebih besar dibanding nilai delay pada serial,sekarang kita traceroute kembali untuk melihat jalur mana yang di pilih R1 untuk menuju ke ip 3.3.3.3/32.

Tracerroute R1 to 3.3.3.3

R1(config-if)#do traceroute 3.3.3.3

Type escape sequence to abort.
Tracing the route to 3.3.3.3

  1 12.12.12.2 680 msec 12 msec 12 msec
  2 23.23.23.3 184 msec 76 msec 40 msec

Terlihat hasilnya sekarang R1 jika ingin ke 3.3.3.3 dia akan menggunakan 12,12,12,2 .sekian dulu artikel eigrp mindah jalur (delay).jika masih kurang paham silahkan tuangkan pada kolom komentar..terimakasih..

Read More

Lab - 32 Summarization routing eigrp

Pada Eigrp kita juga dapat melakukan summarization,Maksudnya ketika kita memiliki banyak routing tentunya akan banyak pula informasi yang ada pada table routing,secara tidak langsung hal itu akan memakan resource pada router tersebut..nah untuk solusi nya eigrp memiliki cara yaitu dengan melakukan summrization.yang nantinya dari banyak routing tersebut akan di ringkas pada table routing nya.

topologi.

Seperti biasa kita konfigurasikan dulu ip address dan routing eigrp nya pada setiap router.

Konfigurasi Ip address R1.

R1(config)#int lo0
R1(config-if)#ip add 1.1.1.1 255.255.255.255
R1(config-if)#int fa0/0
R1(config-if)#ip add 192.168.12.1 255.255.255.0
R1(config-if)#no sh 

Konfigurasi Ip address R2.

R2(config)#int lo0
R2(config-if)#ip add 2.2.2.2 255.255.255.255
R2(config-if)#int fa0/0
R2(config-if)#ip add 192.168.12.2 255.255.255.0
R2(config-if)#no sh
R2(config-if)#int fa0/1
R2(config-if)#ip add 192.168.23.2 255.255.255.0
R2(config-if)#no sh 

Konfigurasi Ip address R3.

R3(config)#int lo0
R3(config-if)#ip add 3.3.3.3 255.255.255.2555
R3(config-if)#ip add 3.3.3.3 255.255.255.255
R3(config-if)#int fa0/1
R3(config-if)#ip add 192.168.23.3 255.255.255.0
R3(config-if)#no sh
R3(config-if)#exit
R3(config)#int lo1
R3(config-if)#ip add 30.30.30.1 255.255.255.255
R3(config-if)#int lo2
R3(config-if)#ip add 30.30.30.2 255.255.255.255
R3(config-if)#int lo3
R3(config-if)#ip add 30.30.30.3 255.255.255.255
R3(config-if)#int lo04
R3(config-if)#ip add 30.30.30.4 255.255.255.255
R3(config-if)#int lo5
R3(config-if)#ip add 30.30.30.5 255.255.255.255 

Setelah kita setting ip address selanjutnya kita konfigurasi routing eigrp nya

Konfigurasi routing eigrp R1.

R1(config-if)#router eigrp 12
R1(config-router)#net 1.1.1.1 0.0.0.0
R1(config-router)#net 192.168.12.0 0.0.0.255
R1(config-router)#no au

Konfigurasi routing eigrp R2.

R2(config-if)#router eigrp 12
R2(config-router)#net 2.2.2.2 0.0.0.0
R2(config-router)#net 192.168.12.0 0.0.0.255
R2(config-router)#net 192.168.23.0 0.0.0.255
R2(config-router)#no au

Konfigurasi routing eigrp R3.

R3(config-if)#router eigrp 12
R3(config-router)#net 3.3.3.3 0.0.0.0 
R3(config-router)#net 192.168.23.0 0.0.0.255
R3(config-router)#net 30.30.30.1 0.0.0.0
R3(config-router)#net 30.30.30.2 0.0.0.0
R3(config-router)#net 30.30.30.3 0.0.0.0
R3(config-router)#net 30.30.30.4 0.0.0.0
R3(config-router)#net 30.30.30.5 0.0.0.0
R3(config-router)#no au

Setelah itu kita cek table routing pada salah satu router.

Cek table routing R1.

R1(config-router)#do sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

C    192.168.12.0/24 is directly connected, FastEthernet0/0
     1.0.0.0/32 is subnetted, 1 subnets
C       1.1.1.1 is directly connected, Loopback0
     2.0.0.0/32 is subnetted, 1 subnets
D       2.2.2.2 [90/409600] via 192.168.12.2, 00:05:25, FastEthernet0/0
     3.0.0.0/32 is subnetted, 1 subnets
D       3.3.3.3 [90/435200] via 192.168.12.2, 00:04:50, FastEthernet0/0
D    192.168.23.0/24 [90/307200] via 192.168.12.2, 00:05:27, FastEthernet0/0
     30.0.0.0/32 is subnetted, 5 subnets
D       30.30.30.4 [90/435200] via 192.168.12.2, 00:01:00, FastEthernet0/0
D       30.30.30.5 [90/435200] via 192.168.12.2, 00:00:53, FastEthernet0/0
D       30.30.30.2 [90/435200] via 192.168.12.2, 00:01:08, FastEthernet0/0
D       30.30.30.3 [90/435200] via 192.168.12.2, 00:01:05, FastEthernet0/0
D       30.30.30.1 [90/435200] via 192.168.12.2, 00:01:14, FastEthernet0/0

Terlihat dalam table routing banyak sekali network 30.30.30.x/32,sesuai dengan materi kali ini kita akan meringkas nya menjadi satu informasi route saja.kita tambahkan konfigurasi summarization nya pada R3.

Konfigurasi summarization R3.

R3(config)#int fa0/1
R3(config-if)#ip summary-address eigrp 12 30.30.30.0 255.255.255.248

Selanjutnya kita cek kembali table routing yang ada pada R1.

Table routing R1.

R1(config-router)#do sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

C    192.168.12.0/24 is directly connected, FastEthernet0/0
     1.0.0.0/32 is subnetted, 1 subnets
C       1.1.1.1 is directly connected, Loopback0
     2.0.0.0/32 is subnetted, 1 subnets
D       2.2.2.2 [90/409600] via 192.168.12.2, 01:06:19, FastEthernet0/0
     3.0.0.0/32 is subnetted, 1 subnets
D       3.3.3.3 [90/435200] via 192.168.12.2, 01:05:44, FastEthernet0/0
D    192.168.23.0/24 [90/307200] via 192.168.12.2, 01:06:21, FastEthernet0/0
     30.0.0.0/29 is subnetted, 1 subnets
D       30.30.30.0 [90/435200] via 192.168.12.2, 00:56:08, FastEthernet0/0

Terlihat sekarang pada routing table R1 hanya ada satu informasi route dari network 30.30.30.x/29,diatas juga terlihat bahwa yang sebelumnya itu menggunakan 30.30.30.x/32 setelah kita summarization di berubah menjadi 30.30.30.x/29. Terakhir kita lakukan ping dari R1 menuju salah satu ip dari network 30.30.30.0 .

Ping dari R1 ke 30.30.30.3

R1#ping 30.30.30.3

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 30.30.30.3, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 20/50/136 ms
R1#

Oke disini kita sudah berhasil konfigurasi summarization nya.sekian dulu artikel kali ini,kita next lab di artikel selanjutnya..terimakasih..

Read More

Ceramah singkat : Kesucian anak ada di tangan orang tua.

Oleh Ustadz fakhruddin. Lc. M.Pd.

Assalamualaikum warahmatullahi wabarakatuh

Rasulullah shallallahu alaihi wasallam bersabda,yang artinya,tidak ada seorang anak pun kecuali dia dilahirkan dalam keadaan suci,sesuai dengan fitrah nya. kedua orang tuanya lah,yang membuat dia yahudi,yang membuat dia nashara,yang membuat dia majusi,hadist shahih dirawayatkan oleh imam muslim.

Bapa-bapa,ibu-ibu,orang tua,mestinya sadar bahwasanya ditangan kita lah,kesucian anak-anak kita dipertaruh. oleh karena itu, jangan biarkan mereka menjadi orang yahudi,jangan biarkan mereka menjadi orang nashara maupun orang majusi,karena lidah kita enggan untuk melarang mereka, karena kita tidak bisa menasehati anak-anak. Semestinya,semenjak anak-anak kita di percayakan  kepada kita,di bawah didikan kita,di bawah pembinaan kita,semestinya semenjak dia mengerti bahwasanya ini adalah larangan ,yang seperti ini tidak boleh dilakukan,ketika mereka mulai mengerti bahasa walaupun hanya sekedar isyarat. Semestinya dari situ lah kita mulai menanamkan kepada mereka bahwasanya mereka orang muslim.bukan orang-orang yang menyekutukan allah swt..jangan berat melarang mereka walaupun mereka masih kecil. Jangan berat menyatakan yang seperti ini tidak boleh dikerjakan, yang mesti kita perhatikan adalah caranya,dengan cara yang lemah lembut. al imam ibnu katsira rahimahullah ketikan menafsirkan yang artinya ,salah satu hikmah allah swt, mensyariatkan kita membaca ta'awudz sebelum membaca al'quran,agar ta'awudz ini membersihkan lisan kita.

Sebelum membaca firman allah swt semestinya kita juga bisa membersihkan,hal-hal yang buruk yang bisa mempengaruhi anak-anak kita sebelum mereka di tanami ilmu-ilmu yang suci,karena kita sadar bahwasanya ilmu yang suci tidak akan bisa tertanam dengan baik di dalam hati kita.kecuali di ladang yang baik, di ladang yang sudah di bersihkan,di sucikan. Anak-anak kita jangan biarkan tumbuh dengan kebiasaan-kebiasaan yang buruk tanpa larangan, karena yang seperti ini dapat membuat mereka terhalang dari menerima hal-hal yang baik. semoga allah swt selalu memberikan taufik dan hidayan kepada kita semuanya..sehingga kita bisa mendidik anak-anak kita diatas agama yang benar...

wabillahitaufik walhidayah wassalamualaikum warahmatullahi wabarakatuh.

#Yufid tv.

Read More

Lab - 31 Konfigurasi Etherchannel

Assalamualaikum Wr.Wb
Ya setelah lama tidak menulis di blog ini rasanya ada sesuatu hal yang kurang dalam keseharian admin sendiri..dan untuk artikel yang akan admin bawakan kali ini kita akan lab-kan fitur yang biasanya digunakan untuk meningkatkan kecepat bandwith pada kabel lan,atau sering di sebut ethetchannel..

Etherchannel merupakan teknologi trunking yang ada pada switch dimana kita menggabungkan beberapa port interface phisical, menjadi satu jalur logika.

Selain itu dengan kita menggunakan etherchannel dimana kita menggabungkan suatu port phisical menjadi satu logika, akan meningkatkan bandwith pada port tersebut..hal itu terjadi karena kita menggabungkan port tersebut..jadi ketika kita menggabungkan 3 port phisical dimana bandwith nya 100 mbps per-port nya,dengan etherchanel itu akan menjadi 300 mbps (port1 100mbps + port2 100mbps + port3 100mbps = 300mbps).

Oh iya perlu di ingat juga etherchannel mempunyai 2 protocol yang digunakan ;

1. LACP (Link agreggation control protocol) ==> open standart.
2. PAGP (Port aggregation protocol) ==> proprietary cisco. 

Ada beberapa hal yang harus diperhatikan ketika kita ingin setting etherchannel.

• Etherchannel harus dikonfigurasikan dalam satu vlan yang sama.
• Maksimal port yang di gabunggkan berjumlah 8 port.
• Etherchannel support layer 2(switch) dan layer 3(router).

Sebelumnya di dalam etherchannel terdapat beberapa mode yang harus di perhatikan ketika kita akan setting etherchannel.

• Active - passive
• Auto - desirable

Untuk setting etherchannel kita dilarang menggunakan 2 mode yang sama, yaitu passive-passive dan desirable-desirable..hal itu karena fungsi mode tersebut seperti diam saja.tidak melakukan update apapun.

Untuk lebih jelass mari kita lab-kan saja..

topologi 1.1

Selanjutnya kita langsung setting etherchannel nya saja..berikut syntax nya.

#Konfigurasi-etherchannel-LACP
SW-1(config)#int range fa0/1-3
SW-1(config-if-range)#channel-group 1 mode active
SW-1(config-if-range)#interface port-channel 1
SW-1(config-if)#switchport mode trunk

#Konfigurasi-etherchannel-LACP
SW-2(config)#int range fa0/1-3
SW-2(config-if-range)#channel-group 1 mode active
SW-2(config-if-range)#interface port-channel 1
SW-2(config-if)#switchport mode trunk

#Konfigurasi-etherchannel-PAGP
SW-2(config-if)#int range fa0/4-6
SW-2(config-if-range)#channel-group 2 mode auto
SW-2(config-if-range)#int port-channel 2
SW-2(config-if)#sw mode trunk

#Konfigurasi-etherchannel-PAGP
SW-3(config)#int range fa0/4-6
SW-3(config-if-range)#channel-group 2 mode desirable
SW-3(config-if-range)#int port-channel 2
SW-3(config-if)#sw mod trunk

Selanjutnya agar kita dapat mengetahui etherchannel yang barusan kita konfig sudah berjalan atau blom bisa kita lakukan verifikasi..

.SW-1#show etherchannel sum
Flags:  D - down        P - in port-channel
        I - stand-alone s - suspended
        H - Hot-standby (LACP only)
        R - Layer3      S - Layer2
        U - in use      f - failed to allocate aggregator
        u - unsuitable for bundling
        w - waiting to be aggregated
        d - default port


Number of channel-groups in use: 1
Number of aggregators:           1

Group  Port-channel  Protocol    Ports
------+-------------+-----------+----------------------------------------------

1      Po1(SU)           LACP   Fa0/1(P)  Fa0/2(P)  Fa0/3(P)
SW-1#

SW-2#show etherchannel su
Flags:  D - down        P - in port-channel
        I - stand-alone s - suspended
        H - Hot-standby (LACP only)
        R - Layer3      S - Layer2
        U - in use      f - failed to allocate aggregator
        u - unsuitable for bundling
        w - waiting to be aggregated
        d - default port


Number of channel-groups in use: 2
Number of aggregators:           2

Group  Port-channel  Protocol    Ports
------+-------------+-----------+----------------------------------------------

1      Po1(SU)           LACP   Fa0/1(P) Fa0/2(P) Fa0/3(P)
2      Po2(SU)           PAgP   Fa0/4(P) Fa0/5(P) Fa0/6(P)
SW-2#

SW-3#show etherchannel sum
Flags:  D - down        P - in port-channel
        I - stand-alone s - suspended
        H - Hot-standby (LACP only)
        R - Layer3      S - Layer2
        U - in use      f - failed to allocate aggregator
        u - unsuitable for bundling
        w - waiting to be aggregated
        d - default port


Number of channel-groups in use: 1
Number of aggregators:           1

Group  Port-channel  Protocol    Ports
------+-------------+-----------+----------------------------------------------

2      Po2(SU)           PAgP   Fa0/4(P) Fa0/5(P) Fa0/6(P)

Terlihat disini bahwa ada dua protocol etherchannel yang tadi kita konfigurasikan,yaitu LACP & PAGP.

Etherchannel juga dapet di terapkan di layer3 berikut konfigurasi tambahan nya..

SW-1(config)#int range fa0/1-3
SW-1(config-if-range)#no sw
SW-1(config-if-range)#int port-channel 1
SW-1(config-if)#no sw
SW-1(config-if)#ip add 192.168.12.1 255.255.255.0
SW-1(config-if)#

SW-2(config)#int range fa0/1-3
SW-2(config-if-range)#no sw
SW-2(config-if-range)#int port-channel 1
SW-2(config-if)#no sw
SW-2(config-if)#ip add 192.168.12.2 255.255.255.0

Selanjutnya kita lakukan ping dari SW-1 ke SW-2.

SW-1#ping 192.168.12.2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.12.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 0/0/2 ms


SW-1#

Oke selanjutnya kita buat juga agar etherchannel PAGP berubah jadi etherchannel Layer3 juga...konfigurasi nya sama dengan yang sebelumnya..

SW-2(config-if)#int range fa0/4-6
SW-2(config-if-range)#no sw
SW-2(config-if-range)#int port-channel 2
SW-2(config-if)#no sw
SW-2(config-if)#ip address 192.168.13.1 255.255.255.0

SW-3(config)#int range fa0/4-6
SW-3(config-if-range)#no sw
SW-3(config-if-range)#int port-channel 2
SW-3(config-if)#no sw
SW-3(config-if)#ip address 192.168.13.2 255.255.255.0

Setelah itu kita lakukan ping juga ke ip 192.168.13.2 dari SW-2.

SW-2#ping 192.168.12.2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.12.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/3 ms


SW-2#

Dikarenakan SW-3 sudah menjalankan etherchannel Layer3 maka artikel kali ini sekian dulu...semoga bermanffatt....

Wassalamualaikum Wr.Wb

Read More

Ping,traceroute,banner

Salah satu yang sering admin jaringan lakukan adalah melakukan ping & traceroute,buat apa sih hal seperti itu sering dilakukan?...jadi dengan kita melakukan ping ataupun traceroute  itu kita bisa mengetahui apakah network yang kita konfig sudah berjalan sesuai atau belom..nah untuk itu,di artikel kali ini kita akan membahas fitur yang sering digunakan.."ping,traceroute & banner ".

Ping merupakan fitur yang amat penting dimana kita dapat mengetahui informasi status hubungan antara perangkat satu dengan perangkat yang lainnya. Untuk ping sendiri ada yang namanya icmp request dan icmp reply.

analogi ping.

Di gambar kita analogikan ada dua host yang sedang melakukan ping dri pc-1 menuju pc-2 (icmp request) karena pc-2 masih satu network dengan pc-1 maka pc-2 memberi balasan reply.

reply disini berarti kedua pc teersebut bisa komunikasi dengan pc lainya.

C:\>ping 192.168.10.2

Pinging 192.168.10.2 with 32 bytes of data:

Reply from 192.168.10.2: bytes=32 time=2ms TTL=128
Reply from 192.168.10.2: bytes=32 time=4ms TTL=128
Reply from 192.168.10.2: bytes=32 time<1ms TTL=128
Reply from 192.168.10.2: bytes=32 time=1ms TTL=128

Ping statistics for 192.168.10.2:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 4ms, Average = 1ms

Nah hasilnya reply,reply disini berarti antara pc1 & pc2 bisa komunikasi karena ada timbal balik nya,timbal balik nya itu apa?timbal balik nya itu icmp request dan icmp reply,nah bagaimana kalo pc1 ping ke ip lain,contohnya ip 192.168.10.12/24

C:\>ping 192.168.10.12

Pinging 192.168.10.12 with 32 bytes of data:

Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 192.168.10.12:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

Nah hasilnya pasti RTO ( request time oute) hal tersebut terjadi karena ip 192.168.10.12 tidak terpasang pada ip,walau satu network dengan pc-1 karena ip tersebut tidak di pake oleh pc lainya maka tidak ada jawaban icpm reply  nya..

Note:

• Ping menggunakan protocol icmp
• Setiap kali melakukan ping maka akan dikirimkan 4 packet per-ping nya.
• Jika reply artinya host merespon dan kita bisa berkomunikasi dengan perangkat lainya
• Jika RTO artinya host tidak merespon
• Jika reply destiantion host unreachable (paket ping nya nyampe tetapi host tidak meresponnya)
• Jika general failure (system tidak bisa mengirimkan paket ping)

Traceroute

Merupakan fitur yang sering deigunakan untuk mengtahui rute mana yang dilewati untuk sampai ke tujuan,selain itu dengan traceroute juga kita bisa menganilisis jalur nya.oke agar lebih mudah dipahami kita sambil lab kan materinya.

topologi traceroute.

disini untuk topologinya menggunakan topologi yang baru lagi dimana kasus nya itu kita ingin mengtahui pc client ke server itu menggunakan rute mana saja.

seperti biasa di setiap router kita setting ip address sesuai topologi.

#R1
R-1(config)#int fa0/0
R-1(config-if)#ip add 12.12.12.1255.255.255.0
R-1(config-if)#no sh
R-1(config)#int fa0/1
R-1(config-if)#ip add 192.168.1.1 255.255.255.0
R-1(config-if)#no sh

#R2
R-2(config)#int fa0/0
R-2(config-if)#ip add 12.12.12.2 255.255.255.0
R-2(config-if)#no sh
R-2(config-if)#int fa0/1
R-2(config-if)#ip add 10.10.10.1 255.255.255.0
R-2(config-if)#no sh  

setelah itu setting routing nya untuk menghubungkan network yang bereda,disini saya menggunakan routing eigrp.

#R-1
R-1(config-if)#router eigrp 12
R-1(config-router)#net 12.12.12.0
R-1(config-router)#net 192.168.1.0
R-1(config-router)#no au

#R2
R-2(config-if)#router eigrp 12
R-2(config-router)#net 12.12.12.0
R-2(config-router)#net 10.10.10.0
R-2(config-router)#no au

selanjutnya kita verifikasi menggunakan traceroute.

C:\>tracert 10.10.10.2

Tracing route to 10.10.10.2 over a maximum of 30 hops:

  1   1 ms      0 ms      0 ms      192.168.1.1
  2   0 ms      3 ms      10 ms     12.12.12.2
  3   12 ms     4 ms      12 ms     10.10.10.2

Nah disinin kita bisa mengtehaui bahwa pc-1 untuk sampai ke server dia menggunakan rute dengan ip 192.168.1.1

MOTD (message of the day)

Jika kita ingin menyampiankan pesan agar perangkat yang kita setting tidak sembarangan di config oleh orang lain kita bisa gunakan banner motd ini.banner ini akan muncul ketika kita akan masuk ke perangkat cisco.oke langsung aja kita buat banner motd nya.

Router(config)#banner motd x
Enter TEXT message.  End with the character 'x'.
####selamat datang####
semangat ngelab nya..
x

Router(config)#

Note

• x= untuk mengakhiri tuliskan "x"

verifikasi

Router(config)#ex
Router#ex




####elamat datang####        ==> banner yang tadi dibuat
semangat ngelab nya..


Router>en

oke sekian dari artikel kali ini semoga bermanfaat...jika ada yang ingin ditanyakan silahkan tulis di kotak kolom komentar.

.........Terimkasihh............. 

Read More

Remote SSH & TELNET

assalamualaikum sahabat ngonfig..untuk artikel kali ini kita akan bahas telnet & ssh..seorang admin jaringan gk setiap harinya bisa melakukan remote perangkat menggunakan kabel,bisa saja kita lupa bawa kabel console ataupun problem lainya..maka dari itu kita bisa memanfaatkan fitur dari telnet dan ssh ini.

Untuk lab nya kita gunakan topologi berikut.

topologi.

Disini kita menggunakan 2 pc,pc-1 kita akan lab kan untuk remote menggunakan telnet,dan pc-2 akan kita asumsikan melakukan remote menggunakan ssh,oh iya perangkat yang akan kita remote nya itu perangkat router...langsung saja kita lab kan.

Router(config)#hostname R1
R1(config)#username nyoba password cisco
R1(config)#ip domain-name nyoba.com
R1(config)#crypto key generate rsa 
R1(config)#line vty 0 4
R1(config-line)#transport input all
R1(config-line)#login local
R1(config-line)#int fa0/0
R1(config-if)#ip add 10.10.10.1 255.255.255.0
R1(config-if)#no sh
R1(config)#enable secret 123

• ip domain-name nyoba.com = untuk menambahkan domain
• cyrpto key generate rsa = enkripsi ssh
• transpor input all = agar ssh dan telnet aktif
• Hostname = untuk identitas sebuah perangkat
• Line vty 0 4  = vty merupakan virtual terminal,sedangkan 0 4 jumlah user yang di izinkan untuk meremote secara bersamaan yaitu 5 orang ( 0,1,2,3,4).
• Login local  = agar bisa login menggunaka username & password yang kita buat
• Username = user untuk login 
• Secret   = password yang di encryption

selanjutnya kita setting ip address pada pc-1 & pc-2,untuk ip nya masih satu network dengan ip router.

pc-1

pc-2

selanjutnya kita verifikasi.

telnet.

versi syntax nya.

C:\>telnet 10.10.10.1               ==> telnet (ip router)
Trying 10.10.10.1 ...Open


User Access Verification

Username: nyobaUsername:   ==> (username yang tadi kita buat "nyoba")
Password:                       ==> (masukkan password disini "cisco" password nya gk bakal kebaca)
Router>en
Password:                     ==> (masukan password yang sama "123")
Router#                        ==> (sudah bisa remote router "Router#")
Router#
Router#sh run

sekarang kita cek yang ssh nya pada pc-2

remote via ssh.

versi syntax.

C:\>ssh -l nyoba 10.10.10.1  ==> (ssh -l user yang dibuat+ip router)

Password:                              ==> (masukan password yang "cisco". )



R1>enable
Password:                            ==> (masukan password yang "123". )
R1#sh run                            ==> (sudah bisa remote router)
Building configuration...

Current configuration : 695 bytes
!
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname R1
!
!
!
enable secret 5 $1$mERr$3HhIgMGBA/9qNmgzccuxv0
!
!
!

!

Note

• Remote menggunakan ssh jauh lebih secure karena di encryption antara clinet router sehingga orang yang menyadap tidak mengatahui informasi user dan password.

Oke karena kita sudah bisa remote menggunakan telnet dan ssh untuk artikel kali ini sekian dulu,jika ada yang mau di pertanyakan bisa tulis di kolom komentar..

Terimkasih..............

Read More

Intro link layer discovery protocol

Assalamualaikum Wr.Wb
pada artikel kemarin kita sudah bahas yang namanya cisco discovery protocol (CDP),nah untuk artikel kali ini hampir sama dengan artikel sebelumnya,jika sebelumnya CDP merupakan priopetary cisco,untuk kali ini kita akan bahas yang open standard nya yaitu link layer discovery protocol (LLDP).

Lik layer discovery protocol fitur yang di standari oleh IEEE 802.1AB, bagaimana jika ada perusahan yang menggunakan perangkat non cisco,maka menggunakan LLDP ini untuk mengidentifikasinya ,dan hal ini sangat membantu untuk admin jaringan,terus LLDP ini support untuk cisco juuga bang ? ya untuk lldp ini dia support untuk cisco juga,dan untuk mengidentifikasi perangkat nya kita tidak harus menambahkan ip address. asalkan ada yang terhubung langsung dari perangkat kita ke perangkat tetangga..

oke untuk sekarang kita coba demokan lab nya saja.defaultnya lldp pada perangkat cisco itu di disable,makanya kita perlu aktifkan lldp  nya dengan perintah "lldp run".

topologi.

selanjutnya kita jalankan lldp nya pada kedua switch.

Sw1(config)#lldp run

Sw2(config)#lldp run

Sw3(config)#lldp run

setelah itu kita cek di sw 2

Sw2(config)#do sh lldp neighbor
Capability codes:
    (R) Router, (B) Bridge, (T) Telephone, (C) DOCSIS Cable Device
    (W) WLAN Access Point, (P) Repeater, (S) Station, (O) Other
Device ID           Local Intf     Hold-time  Capability      Port ID
Sw3                 Fa0/2          120        B               Fa0/1
Sw1                 Fa0/1          120        B               Fa0/1

Total entries displayed: 2

nah terlihat informasi perangkaat tetangga yang terhubung ke kita.

untuk lebih detail nya kita bisa menggunakan perintah "show lldp neighbor detail".

Sw2(config)#do sh lldp neighbor detail
------------------------------------------------
Chassis id: 0001.63DE.3001
Port id: Fa0/1
Port Description: FastEthernet0/1
System Name: Sw3
System Description:
Cisco IOS Software, C2960 Software (C2960-LANBASE-M), Version 12.2(25)FX, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2005 by Cisco Systems, Inc.
Compiled Wed 12-Oct-05 22:05 by pt_team
Time remaining: 90 seconds
System Capabilities: B
Enabled Capabilities: B
Management Addresses - not advertised
Auto Negotiation - supported, enabled
Physical media capabilities:
    100baseT(FD)
    100baseT(HD)
    1000baseT(HD)
Media Attachment Unit type: 10
Vlan ID: 1
------------------------------------------------
Chassis id: 000A.F347.E901
Port id: Fa0/1
Port Description: FastEthernet0/1
System Name: Sw1
System Description:
Cisco IOS Software, C2960 Software (C2960-LANBASE-M), Version 12.2(25)FX, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2005 by Cisco Systems, Inc.
Compiled Wed 12-Oct-05 22:05 by pt_team
Time remaining: 90 seconds
System Capabilities: B
Enabled Capabilities: B
Management Addresses - not advertised
Auto Negotiation - supported, enabled
Physical media capabilities:
    100baseT(FD)
    100baseT(HD)
    1000baseT(HD)
Media Attachment Unit type: 10
Vlan ID: 1

Total entries displayed: 2

berikut perintah untuk melihat apakah status nya sudah active atau blom.

Sw2#sh lldp

Global LLDP Information:
    Status: ACTIVE
    LLDP advertisements are sent every 30 seconds
    LLDP hold time advertised is 120 seconds
    LLDP interface reinitialisation delay is 2 seconds

nah sekian dulu dari artikel kali ini semoga bermanfaat..terimakasihh..

Read More

Apa itu CDP (cisco discovery protocol)

Assalamualaikum Wr.Wb
Oke untuk artikel kali ini kita akan bahas yang namanya CDP (Cisco Discovery Protocol),CDP ini dia bekerja pada layer 2(data link) dan layer 3 (network)jadi CDP ini digunakan untuk mengetahui perangkat yang terhubung di sekitar kita(directly connected),selain itu cdp juga merupakan service yang di  miliki oleh  cisco itu sendiri.

Buat apa si cisco membuat cdp ini?..CDP ini digunakan untuk melihat skema jaringan yang ada di sekitar kita atau maps yang berisi informasi tentang jaringan yang ada di sekitar kita.

Untuk CDP sendiri ada dua versi, CDPv1 defaultnya sudah enable pada cisco ios release 10.3-12.0(3)T.sedangkan CDPv2 itu terbaru dan tersedia pada cisco ios release 12.0(3).

CDP biasanya digunakan untuk mengetahui informasi perangkat yang ada di sekitar kita misalnya ,informasi device yang terhubung,interface yang terhubung,interface yang digunakan,dan jumlah mode device.

Untuk lebih detailnya mari kita lab kan dan kita lihat informasi apa saja yang kita dapatkan.

topologi 1.1

Setelah itu kita konfigurasi kan ip address pada setiap perangkat.

R1(config)#int fa0/0
R1(config-if)#no sh
R1(config-if)#ip add 192.168.12.1 255.255.255.0

R2(config)#int fa0/0
R2(config-if)#no sh
R2(config-if)#ip add 192.168.12.2 255.255.255.0
R2(config-if)#int f1/0
R2(config-if)#no sh
R2(config-if)#ip add 192.168.23.2 255.255.255.0

R3(config)#int fa1/0
R3(config-if)#no sh
R3(config-if)#ip add 192.168.23.3 255.255.255.0

Setelah itu kita lakukan ping  dari :
R1-R2
R2-R3

R1#ping 192.168.12.2
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.12.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 12/26/60 ms
R1#

R2#ping 192.168.23.3
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.23.3, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 12/26/60 ms
R2#

Oke sekarang kita cek cdp nya,sebelumnya disini kita analogikan bahwa kita blom mengetahui informasi yang ada pada router kita.

R1#sh cdp
1Global CDP information:
Sending CDP packets every 60 seconds
Sending a holdtime value of 180 seconds
Sending CDPv2 advertisements is enabled

R1#

Sending cdp packet every 60 second ==> pengiriman hello packet cdp nya selama 60 detika,dan berulang sampe 180 detik(3 menit).
Sending a holdtime value of 180 seconds ==>Pengiriman  packet nya selama 180 detika/3 menit.

Sending CDPv2 advertisements is enabled ==> Menggunakan CDPv2.

R2(config)#do sh cdp neigh
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
                  S - Switch, H - Host, I - IGMP, r - Repeater, P - Phone,
                  D - Remote, C - CVTA, M - Two-port Mac Relay

Device ID        Local Intrfce     Holdtme    Capability  Platform  Port ID
R3                       Fas 1/0           128               R           7206VXR   Fas 1/0
R1                       Fas 0/0           166               R           7206VXR   Fas 0/0

Di sh cdp neighbor kita bisa mengetahui
Device id  ==> nama host yang terhubung langsung dengan perangkat kita.
interface   ==> interface yang digunakan untuk menirima pesan cdp dari router tetangga.
holdtime   ==> waktu yang digunakan untuk menahan informasi router tetangga  sebelum                                             dihapurs karena terputus koneksinya,secara default waktu holdtime nya itu 180.
platform   ==> 7206VXR type series router tetangga.
capability ==> Perangkatt yang terhubung langsung, huruf "R" menunjukan bahwa yang terhubung                             langsung itu Router, jika "S" berarti switch.

R2(config)#do sh cdp neigh detail
-------------------------
Device ID: R3
Entry address(es):
  IP address: 192.168.23.3
Platform: Cisco 7206VXR,  Capabilities: Router
Interface: FastEthernet1/0,  Port ID (outgoing port): FastEthernet1/0
Holdtime : 149 sec

Version :
Cisco IOS Software, 7200 Software (C7200-ADVIPSERVICESK9-M), Version 15.2(4)S5, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2014 by Cisco Systems, Inc.
Compiled Thu 20-Feb-14 06:51 by prod_rel_team

advertisement version: 2
Duplex: full
Management address(es):
  IP address: 192.168.23.3

-------------------------
Device ID: R1
Entry address(es):
  IP address: 192.168.12.1
Platform: Cisco 7206VXR,  Capabilities: Router
Interface: FastEthernet0/0,  Port ID (outgoing port): FastEthernet0/0
Holdtime : 127 sec

Version :
Cisco IOS Software, 7200 Software (C7200-ADVIPSERVICESK9-M), Version 15.2(4)S5, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2014 by Cisco Systems, Inc.
Compiled Thu 20-Feb-14 06:51 by prod_rel_team

advertisement version: 2
Duplex: full
Management address(es):
  IP address: 192.168.12.1

Di "sh cdp detail"kita bisa mengetahui ip tetangga kita,dengan syarat perangkat tersebut sudah di beri ip address,selain itu informasi nya juga lebih detail.

oke sekian dulu dari artikel kali ini terimakasih...semoga bermanfaat..

Wassalamualaikum Wr.Wb.............

Read More