Buat temen-temen, mau training networking atau mengambil certificate CCNA, CCNP, bootcamp CCIE bisa di ID-NETWORKERS, keren abiz! Ngga mau kan habis training kalo ditanya ngga bisa jawab? Makanya, pelatihan + jaminan lulus Cisco Certification segera di IDN, dijamin mantaps ilmunya, mantaps fasilitas + trainers-nya :)
Thanks for all!
IDNer
Thursday, March 7, 2013
Jawaban Permasalahan Subnetting
Ini dia jawaban permasalahan subnetting yang kita tunggu-tunggu sampai sekarang. Ada pertanyaan dapat dimasukkan kotak msg di bawah.
IP Address : 5.5.5.5/8
Maximum IP : 256*256*256 = banyak
Netmask : 255.0.0.0
IP Network : 5.0.0.0
IP Broadcast : 5.255.255.255 (
IP Host : 5.0.0.1 - 5.255.255.254 (Jumlah = Maximum_IP - 2)
IP Address : 10.10.10.10/24
Maximum IP : 256Netmask : 255.255.255.0
IP Network : 10.10.10.0
IP Broadcast : 10.10.10.255
IP Host : 10.10.10.1 - 10.10.10.254
IP Address : 16.16.16.16/16
Maximum IP : 256*256 = BANYAK
Netmask : 255.255.0.0
IP Network : 16.16.0.0
IP Broadcast : 16.16.255.255
IP Host : 16.16.0.1 - 16.16.255.254
IP Address : 7.7.7.7/18
Maximum IP : 64*256 = X
Netmask : 255.255.192.0 (Kelas C Ngga Full :) )
IP Network : 7.7.0.0 (ip network lainnya -> 7.7.64.0, 7.7.128.0, 7.7.128.0, 7.7.192.0, 7.7.254.0)
IP Broadcast : 7.7.63.255
IP Host : 7.7.0.1 - 7.7.63.254
IP Address : 25.25.25.25/20
Maximum IP : 16*256 = Y
Netmask : 255.255.240.0
IP Network : 25.25.16.0
IP Broadcast : 255.255.31.255
IP Host : 255.255.16.1 - 255.255.31.254
IP Address : 30.30.30.30/30
Maximum IP : 4
Netmask : 255.255.255.252
IP Network : 30.30.30.28
IP Broadcast : 30.30.30.31
IP Host : 30.30.30.29 - 30.30.30.30
IP Address : 100.100.100.100/25
Maximum IP : 128
Netmask : 255.255.255.128
IP Network : 100.100.100.0
IP Broadcast : 100.100.100.127
IP Host : 100.100.100.1 - 100.100.100.126
IP Address : 200.200.200.126/26
Maximum IP : 64
Netmask : 255.255.255.192
IP Network : 200.200.200.64
IP Broadcast : 200.200.200.127
IP Host : 200.200.200.65 - 200.200.200.126
IP Address : 50.50.50.50/22
Maximum IP : 4*256 = Z
Netmask : 255.255.252.0
IP Network : 50.50.48.0
IP Broadcast : 50.50.53.255
IP Host : 50.50.48.1 - 50.50.53.254
IP Address : 1.1.1.1/24
Maximum IP : 256
Netmask : 255.255.255.0
IP Network : 1.1.1.0
IP Broadcast : 1.1.1.255
IP Host : 1.1.1.1 - 1.1.1.254
IP Address : 5.5.5.28/27
Maximum IP : 32
Netmask : 255.255.255.224
IP Network : 5.5.5.0
IP Broadcast : 5.5.5.31
IP Host : 5.5.5.5.1 - 5.5.5.30
IP Address : 22.22.22.22/22
Maximum IP : 4*256
Netmask : 255.255.252.0
IP Network : 22.22.20.0
IP Broadcast : 22.22.23.255
IP Host : 22.22.20.1 - 22.22.23.254
IP Address : 32.32.32.32/23
Maximum IP : 2*256
Netmask : 255.255.254.0
IP Network : 32.32.32.0
IP Broadcast : 32.32.33.255
IP Host : 32.32.32.1 - 32.32.33.254
IP Address : 202.56.5.1/22
Maximum IP : 4*256
Netmask : 255.255.242.0
IP Network : 202.56.4.0
IP Broadcast : 202.56.7.255
IP Host : 202.56.4.1 - 202.56.7.254
Ada masalah, atau jawaban dirasa salah ... bisa dituliskan di bawah :) Perhitungan di atas tanpa menggunakan ipcalc atau subnet calculator apapun. Harap maklum, bisa jadi terdapat kesalahan hitung mengingat dibuat di malam hari. Untuk Maximum IP, kadang ditulis = banyak, = X,Y,Z itu bisa dihitung sendiri berapa hasil perkaliannya. Thanks!
IP Address : 5.5.5.5/8
Maximum IP : 256*256*256 = banyak
Netmask : 255.0.0.0
IP Network : 5.0.0.0
IP Broadcast : 5.255.255.255 (
IP Host : 5.0.0.1 - 5.255.255.254 (Jumlah = Maximum_IP - 2)
IP Address : 10.10.10.10/24
Maximum IP : 256Netmask : 255.255.255.0
IP Network : 10.10.10.0
IP Broadcast : 10.10.10.255
IP Host : 10.10.10.1 - 10.10.10.254
IP Address : 16.16.16.16/16
Maximum IP : 256*256 = BANYAK
Netmask : 255.255.0.0
IP Network : 16.16.0.0
IP Broadcast : 16.16.255.255
IP Host : 16.16.0.1 - 16.16.255.254
IP Address : 7.7.7.7/18
Maximum IP : 64*256 = X
Netmask : 255.255.192.0 (Kelas C Ngga Full :) )
IP Network : 7.7.0.0 (ip network lainnya -> 7.7.64.0, 7.7.128.0, 7.7.128.0, 7.7.192.0, 7.7.254.0)
IP Broadcast : 7.7.63.255
IP Host : 7.7.0.1 - 7.7.63.254
IP Address : 25.25.25.25/20
Maximum IP : 16*256 = Y
Netmask : 255.255.240.0
IP Network : 25.25.16.0
IP Broadcast : 255.255.31.255
IP Host : 255.255.16.1 - 255.255.31.254
IP Address : 30.30.30.30/30
Maximum IP : 4
Netmask : 255.255.255.252
IP Network : 30.30.30.28
IP Broadcast : 30.30.30.31
IP Host : 30.30.30.29 - 30.30.30.30
IP Address : 100.100.100.100/25
Maximum IP : 128
Netmask : 255.255.255.128
IP Network : 100.100.100.0
IP Broadcast : 100.100.100.127
IP Host : 100.100.100.1 - 100.100.100.126
IP Address : 200.200.200.126/26
Maximum IP : 64
Netmask : 255.255.255.192
IP Network : 200.200.200.64
IP Broadcast : 200.200.200.127
IP Host : 200.200.200.65 - 200.200.200.126
IP Address : 50.50.50.50/22
Maximum IP : 4*256 = Z
Netmask : 255.255.252.0
IP Network : 50.50.48.0
IP Broadcast : 50.50.53.255
IP Host : 50.50.48.1 - 50.50.53.254
IP Address : 1.1.1.1/24
Maximum IP : 256
Netmask : 255.255.255.0
IP Network : 1.1.1.0
IP Broadcast : 1.1.1.255
IP Host : 1.1.1.1 - 1.1.1.254
IP Address : 5.5.5.28/27
Maximum IP : 32
Netmask : 255.255.255.224
IP Network : 5.5.5.0
IP Broadcast : 5.5.5.31
IP Host : 5.5.5.5.1 - 5.5.5.30
IP Address : 22.22.22.22/22
Maximum IP : 4*256
Netmask : 255.255.252.0
IP Network : 22.22.20.0
IP Broadcast : 22.22.23.255
IP Host : 22.22.20.1 - 22.22.23.254
IP Address : 32.32.32.32/23
Maximum IP : 2*256
Netmask : 255.255.254.0
IP Network : 32.32.32.0
IP Broadcast : 32.32.33.255
IP Host : 32.32.32.1 - 32.32.33.254
IP Address : 202.56.5.1/22
Maximum IP : 4*256
Netmask : 255.255.242.0
IP Network : 202.56.4.0
IP Broadcast : 202.56.7.255
IP Host : 202.56.4.1 - 202.56.7.254
Ada masalah, atau jawaban dirasa salah ... bisa dituliskan di bawah :) Perhitungan di atas tanpa menggunakan ipcalc atau subnet calculator apapun. Harap maklum, bisa jadi terdapat kesalahan hitung mengingat dibuat di malam hari. Untuk Maximum IP, kadang ditulis = banyak, = X,Y,Z itu bisa dihitung sendiri berapa hasil perkaliannya. Thanks!
Beberapa Hal Yang Perlu Diperhatikan Ketika Konfigurasi Cisco Router atau Switch
Ada beberapa hal yang harus dikuasai dalam konfigurasi network dengan CISCO router atau switch. Hal-hal ini sangat penting, apalagi buat pemula yang baru terjun ke dunia routing dan switching. Hidup terasa lebih mudah kalau sudah hafal hal-hal terpenting ini.
Pertama, set hostname dan keamanan dasar. Perintah hostname dan enable password dapat melakukan keduanya. Hidupkan enkripsi di router atau switch, keamanan meningkat.
Berhubungan dengan VLAN, Cisco switch sangat kompatibel dan konfigurasinya tidak terlalu susah. Yang jelas, tentukan dulu nama-nama vlannya. Naikkan masing-masing interface ke VLAN, dan terakhir jangan lupa trunking. Untuk melihatnya, dapat dilakukan di privilege mode dengan sh vlan dan show interface trunk.
Routing juga tidak terlalu susah di Cisco Router. Yang pertama, network admin harus memastikan routing protocol dan opsi-opsi untuk masing-masing protokol. Misalnya EIGRP atau OSPF, harus ditentukan AS atau Area nya. Permasalahan yang biasa terjadi di router adalah, nilai AS router berbeda (untuk EIGRP) dan terdapat masalah di netwok-network yang didaftarkan. Bisa jadi network yang didaftarkan belum lengkap, sehingga packet tidak sampai ke jaringan tetangga. Bisa dicek dengan sh cdp router atau lebih jelas dengan sh run untuk melihat konfigurasi saat ini. Jangan lupa untuk menyimpan seluruh perubahan di flash (dengan copy run start atau write). Masalah lainnya di router adalah berhubungan dengan netmask, kadang karena setting auto-summary (pastikan gunakan no auto-summary kecuali anda tidak membutuhkannya). Bisa jadi juga adalah masalah protokol yang berbeda antara router. Ini juga bisa menjadi masalah. Masalah lain yang paling kecil adalah masalah di interface yang terhubung pada router, masih dalam state down. Hidupkan no shutdown, moga masalah selesai.
Routing perlu diperhatikan, terutama masalah interface harus memiliki ip address dan netmask yang benar. Ini juga berpengaruh dan menjadi isu pada konfigurasi router.
Access List berhubungan dengan banyak masalah dalam routing dan keamanan network. Misalnya dalam filtering server dalam network. Access List dapat digunakan baik yang standar maupun extended. Termasuk dalam proses NAT-ing, Access List juga digunakan untuk membuat pool pada overload NAT. NAT digunakan untuk menyembunyikan jaringan lokal dan memberikan IP publik pada jaringan atau host lokal, sehingga jaringan publik tak dapat mengetahui isi subnet kita. NAT tidak digunakan untuk hubungan antara kantor, karena antara kantor dapat langsung berhubungan satu dengan lainnya. Access List ada dua, baik standard maupun extended. Untuk standard, filter dilakukan pada router yang paling jauh dari perangkat yang menjadi objek ACL. Adapun pada extended ACL maka filtering dilakukan pada router yang terdekat dengan perangkat objeknya. Kecuali pada topologi dan kondisi tertentu.
Proses troubleshooting dapat berlika-liku, tergantung masalahnya dan membutuhkan skill networking yang baik. Ini terutama berpengaruh dari tingginya jam terbang dan proses pelatihan menggunakan simulator router yang ada seperti Packet Filter atau GNS3. Pencarian solusi sering kali membutuhkan beberapa langkah sekaligus. Ini yang harus juga diperhatikan dan dimengerti oleh setiap network administrator.
Tentunya, permasalahan dari waktu ke waktu akan berubah-ubah sesuai kondisi. Trik terbaik kita adalah, banyak membaca tulisan dan problem dan troubleshooting para netadmins yang ada di internet. Ini sering kali menjadi solusi jitu untuk masalah-masalah sehari-hari kita.
Tuesday, March 5, 2013
Ringkasan Command Router Cisco
Ringkasan Commands
ROUTER : RIP, EIGRP, OSPF, RIPnG, OSPFv3, EIGRP,
ACL & Extended, NAT Static-Dynamic-Overload, HDLC, PPP
Frame Relay
line vty 0 4 : login telnet 5 user
(config-line)#login local : login dari lokal saja
enable secret cisco : beri enable password
hostname JAKARTA : memberi hostname
int s0 : masuk interface serial0/0
(config-if) #ip addr 10.10.10.2 255.255.255.252 : beri ip address di interface s0/0 di atas
no shutdown : hidupkan router
ip route 192.168.0.0 255.255.255.252 10.10.10.1 : routekan dari jaringan dan netmask 192.168.0.0/30 lewat GW 10.10.10.1
sh ip route : melihat routing table
(config) #int loopback0 : membuat interface loopback sbg identitas router
(config-if) #ip address 1.1.1.1 255.255.255.255 : memberi ip loopback0
router rip : set router protocol -> RIP
version 2 : RIP v2
network 10.10.10.0 : tambah network
network 1.1.1.1 : tambah network
no auto-summary : tanpa auto summary
traceroute : tracing route ke interface tertentu
sh cdp neighbors : melihat router tetangga
-- Dynamic Routing - EIGRP --
router eigrp 10 : (10 AS number) set route protocol EIGRP
(config-router) #network 10.10.10.0
(config-router) #network 192.168.0.0
(config-router) #network 1.1.1.0
(config-router) #no auto-summary
sh cdp neighbors : melihat tetangga router
sh ip eigrp traffic : melihat statistik trafik di router tertentu
sh ip eigrp topology : melihat tabel topology EIGRP untuk AS tertentu
-- Dynamic Routing - OSPF --
router ospf 10 : hidupkan routing OSPF dengan PID 10
(config-router) #network 10.10.10.0 0.0.0.3 area 0 : tambah net 10.10.10.0 dengan wildcardmask 0.0.0.3 pada area0
(config-router) #network 1.1.1.1 0.0.0.0 area 0
(config-router) #network 192.168.0.0 0.0.0.3 area 10 : tambah net 192.168.0.0 di area 10
sh ip route : melihat tabel ip interface dan koneksi routingnya dengan tetangga
sh ip ospf neighbor : melihat neighbor ospf router
sh ip ospf database : melihat database Router Link States
-- IP v6 --
ipv6 unicast-routing : menghidupkan fungsi IPv6
-- ACL --
access-list 1 deny 10.10.10.0 0.0.0.255 : melarang akses dari network 10.10.10.0/24
access-list 1 permit any : membolehkan selain baris deny
int fa0/0
(config-if) #ip access-group 1 out : memasukkan fa0/0 ke ACL 1 sebagai output data
show access-lists : melihat entry access-list
ping : testing untuk access-list dan lainnya
sh ip access-lists : melihat entry access-list
access-list 2 deny 10.10.10.2 0.0.0.0
access-list 2 permit any : melarang IP 10.10.10.2 dan membolehkan lainnya
-- Extended ACL
no access-list 1
no access-list 2 : mematikan ACL 1 dan 2 sebelumnya
access-list 100 deny tcp 10.10.10.0 0.0.0.255 host 20.20.20.2 eq www
access-list 100 permit ip any any
int fa0/0
(config-if) #ip access-group 100 in
sh access-lists : melihat access lists
-- Static NAT --
no access list 100 : hapus access list extended 100 sebelumnya
R1(config) #no router ospf 10
R2(config) #no router ospf 10 : mematikan fungsi routing OSPF pada R1 dan R2
R1(config)#ip route 0.0.0.0 0.0.0.0 12.12.12.2 : jadikan int berIP 12.12.12.2 di R2 sebagai GW semua paket di R1
ip nat inside source static 10.10.10.2 12.12.12.12 : menghidupkan static NAT dari 10.10.10.2 menjadi 12.12.12.12 di IP Public
R1(config)# int fa0/0
(config-if) #ip nat inside
(config) #int s2/0
(config-if) #ip nat outside : jadikan fa0/0 sebagai interface dalam NAT dan s2/0 sebagai interface luar NAT
#sh ip nat statistics : melihat statistik NAt
#sh ip nat translations : melihat tabel NAT
-- Dynamic NAT
(config)#ip nat inside source list 1 interface s2/0 overload
(config)#access-list 1 permit 10.10.10.0 0.0.0.255
... testing ...
debug ip nat
ping 20.20.20.2 : hidupkan debug NAt dan ping ke Server/PC di jaringan luar/internet
show ip nat translations : melihat NAT table
-- HDLC --
sh int s0/0 : melihat Encapsulation HDLC apakah sudah aktif
-- PPP --
R1(config) #username R2 password idn
R1(config) #int s2/0
R1(config-if) #encapsulation ppp
R1(config-if) #ppp authentication chap
R2(config) #username R1 password idn
R2(config) #int s2/0
R2(config-if) #encapsulation ppp
R2(config-if) #ppp authentication chap
debug ppp authentication
... ganti username di R1 menjadi R111 ..... : maka akan keluar pesan error banyak untuk melihat PPP sudah nyala :)
ROUTER : RIP, EIGRP, OSPF, RIPnG, OSPFv3, EIGRP,
ACL & Extended, NAT Static-Dynamic-Overload, HDLC, PPP
Frame Relay
line vty 0 4 : login telnet 5 user
(config-line)#login local : login dari lokal saja
enable secret cisco : beri enable password
hostname JAKARTA : memberi hostname
int s0 : masuk interface serial0/0
(config-if) #ip addr 10.10.10.2 255.255.255.252 : beri ip address di interface s0/0 di atas
no shutdown : hidupkan router
ip route 192.168.0.0 255.255.255.252 10.10.10.1 : routekan dari jaringan dan netmask 192.168.0.0/30 lewat GW 10.10.10.1
sh ip route : melihat routing table
(config) #int loopback0 : membuat interface loopback sbg identitas router
(config-if) #ip address 1.1.1.1 255.255.255.255 : memberi ip loopback0
router rip : set router protocol -> RIP
version 2 : RIP v2
network 10.10.10.0 : tambah network
network 1.1.1.1 : tambah network
no auto-summary : tanpa auto summary
traceroute : tracing route ke interface tertentu
sh cdp neighbors : melihat router tetangga
-- Dynamic Routing - EIGRP --
router eigrp 10 : (10 AS number) set route protocol EIGRP
(config-router) #network 10.10.10.0
(config-router) #network 192.168.0.0
(config-router) #network 1.1.1.0
(config-router) #no auto-summary
sh cdp neighbors : melihat tetangga router
sh ip eigrp traffic : melihat statistik trafik di router tertentu
sh ip eigrp topology : melihat tabel topology EIGRP untuk AS tertentu
-- Dynamic Routing - OSPF --
router ospf 10 : hidupkan routing OSPF dengan PID 10
(config-router) #network 10.10.10.0 0.0.0.3 area 0 : tambah net 10.10.10.0 dengan wildcardmask 0.0.0.3 pada area0
(config-router) #network 1.1.1.1 0.0.0.0 area 0
(config-router) #network 192.168.0.0 0.0.0.3 area 10 : tambah net 192.168.0.0 di area 10
sh ip route : melihat tabel ip interface dan koneksi routingnya dengan tetangga
sh ip ospf neighbor : melihat neighbor ospf router
sh ip ospf database : melihat database Router Link States
-- IP v6 --
ipv6 unicast-routing : menghidupkan fungsi IPv6
-- ACL --
access-list 1 deny 10.10.10.0 0.0.0.255 : melarang akses dari network 10.10.10.0/24
access-list 1 permit any : membolehkan selain baris deny
int fa0/0
(config-if) #ip access-group 1 out : memasukkan fa0/0 ke ACL 1 sebagai output data
show access-lists : melihat entry access-list
ping : testing untuk access-list dan lainnya
sh ip access-lists : melihat entry access-list
access-list 2 deny 10.10.10.2 0.0.0.0
access-list 2 permit any : melarang IP 10.10.10.2 dan membolehkan lainnya
-- Extended ACL
no access-list 1
no access-list 2 : mematikan ACL 1 dan 2 sebelumnya
access-list 100 deny tcp 10.10.10.0 0.0.0.255 host 20.20.20.2 eq www
access-list 100 permit ip any any
int fa0/0
(config-if) #ip access-group 100 in
sh access-lists : melihat access lists
-- Static NAT --
no access list 100 : hapus access list extended 100 sebelumnya
R1(config) #no router ospf 10
R2(config) #no router ospf 10 : mematikan fungsi routing OSPF pada R1 dan R2
R1(config)#ip route 0.0.0.0 0.0.0.0 12.12.12.2 : jadikan int berIP 12.12.12.2 di R2 sebagai GW semua paket di R1
ip nat inside source static 10.10.10.2 12.12.12.12 : menghidupkan static NAT dari 10.10.10.2 menjadi 12.12.12.12 di IP Public
R1(config)# int fa0/0
(config-if) #ip nat inside
(config) #int s2/0
(config-if) #ip nat outside : jadikan fa0/0 sebagai interface dalam NAT dan s2/0 sebagai interface luar NAT
#sh ip nat statistics : melihat statistik NAt
#sh ip nat translations : melihat tabel NAT
-- Dynamic NAT
(config)#ip nat inside source list 1 interface s2/0 overload
(config)#access-list 1 permit 10.10.10.0 0.0.0.255
... testing ...
debug ip nat
ping 20.20.20.2 : hidupkan debug NAt dan ping ke Server/PC di jaringan luar/internet
show ip nat translations : melihat NAT table
-- HDLC --
sh int s0/0 : melihat Encapsulation HDLC apakah sudah aktif
-- PPP --
R1(config) #username R2 password idn
R1(config) #int s2/0
R1(config-if) #encapsulation ppp
R1(config-if) #ppp authentication chap
R2(config) #username R1 password idn
R2(config) #int s2/0
R2(config-if) #encapsulation ppp
R2(config-if) #ppp authentication chap
debug ppp authentication
... ganti username di R1 menjadi R111 ..... : maka akan keluar pesan error banyak untuk melihat PPP sudah nyala :)
Ringkasan Command Router Cisco
Ringkasan Commands
ROUTER : RIP, EIGRP, OSPF, RIPnG, OSPFv3, EIGRP,
ACL & Extended, NAT Static-Dynamic-Overload, HDLC, PPP
Frame Relay
line vty 0 4 : login telnet 5 user
(config-line)#login local : login dari lokal saja
enable secret cisco : beri enable password
hostname JAKARTA : memberi hostname
int s0 : masuk interface serial0/0
(config-if) #ip addr 10.10.10.2 255.255.255.252 : beri ip address di interface s0/0 di atas
no shutdown : hidupkan router
ip route 192.168.0.0 255.255.255.252 10.10.10.1 : routekan dari jaringan dan netmask 192.168.0.0/30 lewat GW 10.10.10.1
sh ip route : melihat routing table
(config) #int loopback0 : membuat interface loopback sbg identitas router
(config-if) #ip address 1.1.1.1 255.255.255.255 : memberi ip loopback0
router rip : set router protocol -> RIP
version 2 : RIP v2
network 10.10.10.0 : tambah network
network 1.1.1.1 : tambah network
no auto-summary : tanpa auto summary
traceroute : tracing route ke interface tertentu
sh cdp neighbors : melihat router tetangga
-- Dynamic Routing - EIGRP --
router eigrp 10 : (10 AS number) set route protocol EIGRP
(config-router) #network 10.10.10.0
(config-router) #network 192.168.0.0
(config-router) #network 1.1.1.0
(config-router) #no auto-summary
sh cdp neighbors : melihat tetangga router
sh ip eigrp traffic : melihat statistik trafik di router tertentu
sh ip eigrp topology : melihat tabel topology EIGRP untuk AS tertentu
-- Dynamic Routing - OSPF --
router ospf 10 : hidupkan routing OSPF dengan PID 10
(config-router) #network 10.10.10.0 0.0.0.3 area 0 : tambah net 10.10.10.0 dengan wildcardmask 0.0.0.3 pada area0
(config-router) #network 1.1.1.1 0.0.0.0 area 0
(config-router) #network 192.168.0.0 0.0.0.3 area 10 : tambah net 192.168.0.0 di area 10
sh ip route : melihat tabel ip interface dan koneksi routingnya dengan tetangga
sh ip ospf neighbor : melihat neighbor ospf router
sh ip ospf database : melihat database Router Link States
-- IP v6 --
ipv6 unicast-routing : menghidupkan fungsi IPv6
-- ACL --
access-list 1 deny 10.10.10.0 0.0.0.255 : melarang akses dari network 10.10.10.0/24
access-list 1 permit any : membolehkan selain baris deny
int fa0/0
(config-if) #ip access-group 1 out : memasukkan fa0/0 ke ACL 1 sebagai output data
show access-lists : melihat entry access-list
ping : testing untuk access-list dan lainnya
sh ip access-lists : melihat entry access-list
access-list 2 deny 10.10.10.2 0.0.0.0
access-list 2 permit any : melarang IP 10.10.10.2 dan membolehkan lainnya
-- Extended ACL
no access-list 1
no access-list 2 : mematikan ACL 1 dan 2 sebelumnya
access-list 100 deny tcp 10.10.10.0 0.0.0.255 host 20.20.20.2 eq www
access-list 100 permit ip any any
int fa0/0
(config-if) #ip access-group 100 in
sh access-lists : melihat access lists
-- Static NAT --
no access list 100 : hapus access list extended 100 sebelumnya
R1(config) #no router ospf 10
R2(config) #no router ospf 10 : mematikan fungsi routing OSPF pada R1 dan R2
R1(config)#ip route 0.0.0.0 0.0.0.0 12.12.12.2 : jadikan int berIP 12.12.12.2 di R2 sebagai GW semua paket di R1
ip nat inside source static 10.10.10.2 12.12.12.12 : menghidupkan static NAT dari 10.10.10.2 menjadi 12.12.12.12 di IP Public
R1(config)# int fa0/0
(config-if) #ip nat inside
(config) #int s2/0
(config-if) #ip nat outside : jadikan fa0/0 sebagai interface dalam NAT dan s2/0 sebagai interface luar NAT
#sh ip nat statistics : melihat statistik NAt
#sh ip nat translations : melihat tabel NAT
-- Dynamic NAT
(config)#ip nat inside source list 1 interface s2/0 overload
(config)#access-list 1 permit 10.10.10.0 0.0.0.255
... testing ...
debug ip nat
ping 20.20.20.2 : hidupkan debug NAt dan ping ke Server/PC di jaringan luar/internet
show ip nat translations : melihat NAT table
-- HDLC --
sh int s0/0 : melihat Encapsulation HDLC apakah sudah aktif
-- PPP --
R1(config) #username R2 password idn
R1(config) #int s2/0
R1(config-if) #encapsulation ppp
R1(config-if) #ppp authentication chap
R2(config) #username R1 password idn
R2(config) #int s2/0
R2(config-if) #encapsulation ppp
R2(config-if) #ppp authentication chap
debug ppp authentication
... ganti username di R1 menjadi R111 ..... : maka akan keluar pesan error banyak untuk melihat PPP sudah nyala :)
ROUTER : RIP, EIGRP, OSPF, RIPnG, OSPFv3, EIGRP,
ACL & Extended, NAT Static-Dynamic-Overload, HDLC, PPP
Frame Relay
line vty 0 4 : login telnet 5 user
(config-line)#login local : login dari lokal saja
enable secret cisco : beri enable password
hostname JAKARTA : memberi hostname
int s0 : masuk interface serial0/0
(config-if) #ip addr 10.10.10.2 255.255.255.252 : beri ip address di interface s0/0 di atas
no shutdown : hidupkan router
ip route 192.168.0.0 255.255.255.252 10.10.10.1 : routekan dari jaringan dan netmask 192.168.0.0/30 lewat GW 10.10.10.1
sh ip route : melihat routing table
(config) #int loopback0 : membuat interface loopback sbg identitas router
(config-if) #ip address 1.1.1.1 255.255.255.255 : memberi ip loopback0
router rip : set router protocol -> RIP
version 2 : RIP v2
network 10.10.10.0 : tambah network
network 1.1.1.1 : tambah network
no auto-summary : tanpa auto summary
traceroute : tracing route ke interface tertentu
sh cdp neighbors : melihat router tetangga
-- Dynamic Routing - EIGRP --
router eigrp 10 : (10 AS number) set route protocol EIGRP
(config-router) #network 10.10.10.0
(config-router) #network 192.168.0.0
(config-router) #network 1.1.1.0
(config-router) #no auto-summary
sh cdp neighbors : melihat tetangga router
sh ip eigrp traffic : melihat statistik trafik di router tertentu
sh ip eigrp topology : melihat tabel topology EIGRP untuk AS tertentu
-- Dynamic Routing - OSPF --
router ospf 10 : hidupkan routing OSPF dengan PID 10
(config-router) #network 10.10.10.0 0.0.0.3 area 0 : tambah net 10.10.10.0 dengan wildcardmask 0.0.0.3 pada area0
(config-router) #network 1.1.1.1 0.0.0.0 area 0
(config-router) #network 192.168.0.0 0.0.0.3 area 10 : tambah net 192.168.0.0 di area 10
sh ip route : melihat tabel ip interface dan koneksi routingnya dengan tetangga
sh ip ospf neighbor : melihat neighbor ospf router
sh ip ospf database : melihat database Router Link States
-- IP v6 --
ipv6 unicast-routing : menghidupkan fungsi IPv6
-- ACL --
access-list 1 deny 10.10.10.0 0.0.0.255 : melarang akses dari network 10.10.10.0/24
access-list 1 permit any : membolehkan selain baris deny
int fa0/0
(config-if) #ip access-group 1 out : memasukkan fa0/0 ke ACL 1 sebagai output data
show access-lists : melihat entry access-list
ping : testing untuk access-list dan lainnya
sh ip access-lists : melihat entry access-list
access-list 2 deny 10.10.10.2 0.0.0.0
access-list 2 permit any : melarang IP 10.10.10.2 dan membolehkan lainnya
-- Extended ACL
no access-list 1
no access-list 2 : mematikan ACL 1 dan 2 sebelumnya
access-list 100 deny tcp 10.10.10.0 0.0.0.255 host 20.20.20.2 eq www
access-list 100 permit ip any any
int fa0/0
(config-if) #ip access-group 100 in
sh access-lists : melihat access lists
-- Static NAT --
no access list 100 : hapus access list extended 100 sebelumnya
R1(config) #no router ospf 10
R2(config) #no router ospf 10 : mematikan fungsi routing OSPF pada R1 dan R2
R1(config)#ip route 0.0.0.0 0.0.0.0 12.12.12.2 : jadikan int berIP 12.12.12.2 di R2 sebagai GW semua paket di R1
ip nat inside source static 10.10.10.2 12.12.12.12 : menghidupkan static NAT dari 10.10.10.2 menjadi 12.12.12.12 di IP Public
R1(config)# int fa0/0
(config-if) #ip nat inside
(config) #int s2/0
(config-if) #ip nat outside : jadikan fa0/0 sebagai interface dalam NAT dan s2/0 sebagai interface luar NAT
#sh ip nat statistics : melihat statistik NAt
#sh ip nat translations : melihat tabel NAT
-- Dynamic NAT
(config)#ip nat inside source list 1 interface s2/0 overload
(config)#access-list 1 permit 10.10.10.0 0.0.0.255
... testing ...
debug ip nat
ping 20.20.20.2 : hidupkan debug NAt dan ping ke Server/PC di jaringan luar/internet
show ip nat translations : melihat NAT table
-- HDLC --
sh int s0/0 : melihat Encapsulation HDLC apakah sudah aktif
-- PPP --
R1(config) #username R2 password idn
R1(config) #int s2/0
R1(config-if) #encapsulation ppp
R1(config-if) #ppp authentication chap
R2(config) #username R1 password idn
R2(config) #int s2/0
R2(config-if) #encapsulation ppp
R2(config-if) #ppp authentication chap
debug ppp authentication
... ganti username di R1 menjadi R111 ..... : maka akan keluar pesan error banyak untuk melihat PPP sudah nyala :)
Menyelesaikan Subnetting : Ngga susah!
Contohnya ... Diketahui IP Address : 25.25.25.25/20, maka tentukan jumlah maksimum IP address yang dapat dibuat dari IP ini (Maximum IP), IP Network-nya, IP Broadcast dan range IP untuk semua host dari ip tersebut!
Jawab:
IP Address : 25.25.25.25/20
Maximum IP : 16*256 = 4096
IP Network : 25.25.16.0
IP Broadcast : 25.25.31.255
IP Host : 25.25.16.1 - 25.25.31.254 (4094)
Gimana sih caranya ?!
Mudah insya Allah. Begini. Kita selalu akan mendapatkan pertama kali suatu IP address dan harus mengetahui info lainnya seperti network, broadcast, dan IP untuk semua host-hostnya.
Untuk mempermudah, kita harus mengurutkan untuk mencari maksimum IP nya dahulu untuk kemudian dapat mencari tahu IP network, broadcast dan hostnya. Ada lagi yaitu wildcardmask (lawan netmask) walau kadang terlupakan.
IP Address : 25.25.25.25/20
Berapa Maximum IPnya? Kita lihat dari prefix /20. Ini hampir sama dengan prefix /28. Kenapa harus disamakan dengan /25, /26, /27, /28, /29, /30, atau /31 dan /32 ??? Karena /25-32 yang merupakan subnet di kelas C, jika kita telah menghafalkan Max IP nya maka kita dapat menghitung prefix apa saja baik /20, /21, /18, /19, atau berapapun. Di sini inti dari perhitungan subnetting. Maka kita harus paham!
Kembali ke IP Address : 25.25.25.25/20. Pahami dulu perhitungan prefix /25 hingga /31.
Contoh IP 30.30.30.30/25 hingga 30.30.30.30/31
30.30.30.30/25 = 00011110.00011110.00011110.00011110 /25 (menutup 25 bit pertama, sama saja menutup satu bit pertama pada oktet keempat (blok kuning). Sisanya 7 bit terakhir, yang menggambarkan jumlah Maximum IPnya (bit yang tak diblok oleh prefix adalah bit Maximum IP). Jadi /25 yang menutup 1 bit pertama oktet keempat dan menyisakan 7 bit pada oktet itu (keempat) memiliki 2pangkat7 Maximum IP yaitu 128. Dari perhitungan itu, dapat dihitung juga untuk /25 hingga /32 dengan hasil Maximum IPnya seperti berikut :
Prefix<--->Maximum IP
/25 = 128
/26 = 64
/27 = 32
/28 = 16 (mudahnya 2x8 = 16)
/29 = 8
/30 = 4
/31 = 2
/32 = 1
Nah, prefix dari /25 hingga /32 itu adalah perubahan dari kelas C yang berprefix /24. Maka untuk prefix-prefix lainnya /10, /15, /19, /20, /21, /23 dan lainnya dapat dihitung dengan cara hampir mirip dengan kelas C dengan sedikit perubahan. Cara di bawah adalah cara mudah, bukan cara yang tepat berdasarkan perhitungan yang sesungguhnya yang dapat anda cari sendiri di internet.
Misalkan IP address 20.20.20.20/20 yang memiliki prefix /20. Kita akan membandingkan dengan /25-/32 dengan menambahkan angka 8 untuk semua prefix di bawah /25. /20 + 8 = /28, maka memiliki jumlah Maximum IP seperti /28 dikali 256 yaitu 16x256 = 4096. Mengapa dikali 256. Ini jawabnya. Prefix /20 berada di kelas B dengan host yang menempati 2 oktet terakhir dari 4 oktet IP address, adapun 2 oktet pertama digunakan untuk IP Network-nya. Lihat :
Kelas B -> /16 : 11111111.11111111.00000000.00000000. Dua oktet terakhir adalah miliki Maximum IP, untuk menghitung nilai Max IP ganti semua nol dengan 1 dan hitung desimalnya -> 11111111.11111111 yaitu 11111111(256 = IP 0-255) dan 11111111 (256 = IP 0-255). Nah hasil Maximum IPnya adalah 256x256 = 65536. Sekarang untuk Kelas B -> /20 : 11111111.11111111.11110000.00000000 dua oktet terakhir (nol tebal) adalah milik Max IP, menghitungnya ganti nol dengan satu, jadi 00001111.11111111 atau sama dengan 00001111 (16, dari mana? dari 0-15 = 16 IP :) ) dan 11111111 = 256. Maka kita kalikan, dapat Maximum IPnya 16x256 = 4096. Mudah bukan.
Belum ke Netmask, ip network dan broadcast, itu semua mudah jika sudah menghitungMaximum IPnya. Kita lihat pada kelas B di atas /16 yaitu /17 hingga /23 tidak standar, maka pada oktet ketiga bukan bernilai Maximum IP 256 akan tetapi bernilai 128 hingga 1 (128, 64, 32, 16, 8, 4, 1) sama dengan /25 hingga /32. Akan tetapi pada oktet keempat akan bernilai selalu 256 IP. Dan Maximum ipnya adalah desimal oktet ketiga dikali desimal oktet keempat (untuk kelas B). Jika /20 Maximum IPnya 16x256 dimana 128-nya adalah sama dengan /28 miliki kelas C dengan Maximum IP 16. Lihat kembali prefix dan Max. IP milik kelas C berikut :
Prefix<--->Maximum IP
/25 = 128
/26 = 64
/27 = 32
/28 = 16 (mudahnya 2x8 = 16)
/29 = 8
/30 = 4
/31 = 2
/32 = 1
Beberapa contoh perhitungan Max. IP kelas B dengan prefix /17-/23
10.10.10.10/17 : Max IP --> /17 (~/17+8=/25, Max IP 128), Maximum IP /17 = 128x256 = 32768
5.5.5.5/19 : Max IP --> /19 (~/19+8=/27, Max IP 32), Maximum IP /19 = 32x256= ...
10.10.10.10/20 : Max IP --> /20 (~/20+8=/28, Max IP 16), Maximum IP /20 = 16x256= ...
20.20.20.20/21 : Max IP --> /17 (~/21+8=/29, Max IP 8), Maximum IP /12 = 8x256= ...
Itulah perhitungan Maximum IP dengan contohnya. Sekarang kembali ke permasalahan.
IP Address : 25.25.25.25/20
Maximum IP : 16x256 = 4096 (dari mana? /20 milik kelas B dari /16-/23)
Berikutnya adalah Netmask, IP network, IP broadcast, range IP Hosts-nya.
Netmask untuk kelas A adalah 255.0.0.0, kelas B adalah 255.255.0.0, dan kelas C adalah 255.255.255.0. Untuk netmask kelas A, B, atau C dengan perfix selain milik aslinya (yaitu Kelas A = /8, Kelas B = /16 dan Kelas C = /24) maka dengan mengurangkan satu oktet setelahnya dengan jumlah desimal oktet tersebut setelah modifikasi (oktet tiga pada /20 = 16). Misal pada soal IP Address : 25.25.25.25/20 maka IP kelas B yang seharusnya 255.255.0.0 menjadi 255.255.(256-16).0. IP prefix /20 bukan lagi bernetmask 255.255.0.0 tetapi lebih satu oktet karena menutup 4 bit tambahan pada oktet ketiga. Lihat persamaannya pada dua warna kuning di atas. Sama persis.
Untuk contoh prefix tambahan dari kelas A yang seharusnya /8 menjadi /10, misalkan pada contoh 10.10.10.10/10, maka netmask kelas A yang bernilai 255.0.0.0 tidak seperti itu lagi dengan perfix /10 yangmana netmask juga menempati oktet kedua 255.(128-254).0.0. Untuk menghitung netmask, ingat, kita harus menghitung Maximum IP dari /10 lebih dulu. Tambahkan terus /10 dengan 8 hingga bertemu dengan nilai antara /25 hingga /32. Berapa? /10 + 8 = /18 belum ketemu! Tambahkan 8 lagi, /18 + 8 = /26, nah ketemu! /26 = 18, maka Maksimum IPnya 18x256x256=1179648. Tetapi untuk mencari Netmask, kita hanya butuh nilai perkalian pertama yaitu 18. Jadi Netmask dari 10.10.10.10/10 adalah 255.(256-18).0.0 sama dengan 255.240.0.0. Mudah bukan. Sekarang Netmask soal IP Address : 25.25.25.25/20 sudah dapat dijawab. Karena /20 milik kelas B dg netmask 255.255.0.0 tapi dengan tambahan bitmask 4, maka menjadi 255.255.(256-X).0 tergantung Maximum IPnya. Tadi kita tahu pada warna kuning di atas, ber-Maximum IP 16x256=4096, maka Netmask dari 20.20.20.20/20 adalah 255.255.240.0.
Tersisa perhitungan untuk IP Network, IP Broadcast dan range IP Host.
IP Network dari 20.20.20.20/20 adalah 20.20.16.0. Kita tahu bahwa /20 memiliki IP network 20.20.0.0, 20.20.16.0, 20.20.32.0, ... (pada oktet 3 adalah kelipatan 16 dimulai dari 0). IP address 20.20.20.20/20, lihat oktet ketiganya, berada pada jangkauan 20.20.16.1 hingga 20.20.31.255 maka masuk ke jaringan 20.20.16.0.
Menghitung IP Broadcast dari IP address 20.20.20.20/20, kita harus mengetahui jangkauan IP address, yaitu bernilai dari 20.20.16.0 hingga 20.20.31.255, dimana nilai 20.20.16.0 digunakan untuk IP network dan nilai terbesarnya 20.20.31.255 akan digunakan sebagai IP Broadcast-nya. Jangkauan IP hosts adalah IP address yang dapat digunakan di perangkat (komputer, switch, atau router). IP host untuk 20.20.20.20/20 adalah dari 20.20.16.1 hingga 20.20.31.254.
Selesai!
LATIHAN SUBNETTING
Soal-jawab berhubungan dengan subnetting dengan pertama kali
menuliskan ip address (acak) dan prefixnya kemudian mencari
dari ip address yang telah ditentukan Maximum IP, Netmask,
IP Network, IP Broadcast, dan IP Host-nya
IP Address : 5.5.5.5/8
Maximum IP :
IP Network :
IP Broadcast :
IP Host :
IP Address : 10.10.10.10/24
Maximum IP :
IP Network :
IP Broadcast :
IP Host :
IP Address : 16.16.16.16/16
Maximum IP :
IP Network :
IP Broadcast :
IP Host :
IP Address : 7.7.7.7/18
Maximum IP :
IP Network :
IP Broadcast :
IP Host :
IP Address : 25.25.25.25/20
Maximum IP :
IP Network :
IP Broadcast :
IP Host :
IP Address : 30.30.30.30/30
Maximum IP :
IP Network :
IP Broadcast :
IP Host :
IP Address : 100.100.100.100/25
Maximum IP :
IP Network :
IP Broadcast :
IP Host :
IP Address : 200.200.200.126/26
Maximum IP :
IP Network :
IP Broadcast :
IP Host :
IP Address : 50.50.50.50/22
Maximum IP :
IP Network :
IP Broadcast :
IP Host :
IP Address : 1.1.1.1/24
Maximum IP :
IP Network :
IP Broadcast :
IP Host :
IP Address : 5.5.5.28/27
Maximum IP :
IP Network :
IP Broadcast :
IP Host :
IP Address : 22.22.22.22/22
Maximum IP :
IP Network :
IP Broadcast :
IP Host :
IP Address : 32.32.32.32/23
Maximum IP :
IP Network :
IP Broadcast :
IP Host :
IP Address : 202.56.5.1/22
Maximum IP :
IP Network :
IP Broadcast :
IP Host :
Mau tau jawabannya, tunggu posting berikutnya ... hehehe
Subscribe to:
Posts (Atom)