Wednesday, 8 March 2017

Lab 14 Superlab Cisco

SUPERLAB 14


Materi : 
  1. Telnet 
  2. DHCP Server
  3. Portfast
  4. Static NAT
  5. SSH
  6. LACP
  7. InterVLAN
  8. Trunk
Konfigurasi

Pertama tama, kita akan melakukan konfigurasi pada wireless.


Jadikan Wireless R1 sebagai DHCP Server untuk laptop yang nantinya akan terhubung dengannya. 


Setelah itu lakukan konfigurasi access point pada Wireless tersebut.



Selanjutnya buat agar laptop connect ke wireless yang sudah kita buat tadi. 



Maka akan terlihat jika laptop berhasil connect. 


Oke selanjutnya, kita akan melakukan konfigurasi untuk membuat VLAN100 dan juga VLAN200. 
 

Tambahkan VLAN untuk Switch 2 dan 3. 
IDN-SW3(config)#vlan 100
IDN-SW3(config-vlan)#name VLAN100-IDN
IDN-SW3(config-vlan)#ex
IDN-SW3(config)#vlan 20
IDN-SW3(config-vlan)#name VLAN20-IDN
IDN-SW3(config-vlan)#ex
IDN-SW2(config)#vlan 100
IDN-SW2(config-vlan)#name VLAN100-IDN
IDN-SW2(config-vlan)#ex
IDN-SW2(config)#vlan 20
IDN-SW2(config-vlan)#name VLAN20-IDN
IDN-SW2(config-vlan)#ex
Setelah itu definisikan port yang akan dimasukkan kedalam vlan yang sudah dibuat tadi. Jangan lupa untuk konfigurasi trunk interface.
IDN-SW2(config)#int fa0/3
IDN-SW2(config-if)#sw mod acc
IDN-SW2(config-if)#sw acc vlan 100
IDN-SW2(config-if)#ex
IDN-SW2(config)#int fa0/4
IDN-SW2(config-if)#sw mod acc
IDN-SW2(config-if)#sw acc vlan 20
IDN-SW2(config-if)#ex

IDN-SW2(config)#int fa0/2
IDN-SW2(config-if)#sw mod tr
IDN-SW2(config-if)#ex
IDN-SW2(config)#int fa0/5
IDN-SW2(config-if)#sw mod tr
IDN-SW2(config-if)#ex
IDN-SW2(config)#int fa0/1
IDN-SW2(config-if)#sw mod tr
IDN-SW2(config-if)#ex
IDN-SW3(config)#int fa0/2
IDN-SW3(config-if)#sw mod acc
IDN-SW3(config-if)#sw acc vlan 100
IDN-SW3(config-if)#ex
IDN-SW3(config)#int fa0/3
IDN-SW3(config-if)#sw mod acc
IDN-SW3(config-if)#sw acc vlan 20
IDN-SW3(config-if)#ex
IDN-SW3(config)#int fa0/1
IDN-SW3(config-if)#sw mod tr
IDN-SW3(config-if)#ex
IDN-SW3(config)#int fa0/4
IDN-SW3(config-if)#sw mod tr
IDN-SW3(config-if)#ex
Lalu kita akan melakukan konfigurasi pada R1.


Pada R1, kita akan menjadikannya gateway untuk VLAN yang tadi sudah dibuat.
IDN-R1(config)#int fa0/0
IDN-R1(config-if)#no shut
IDN-R1(config-if)#ex
IDN-R1(config)#int fa0/0.10
IDN-R1(config-subif)#en dot 10
IDN-R1(config-subif)#ip addr 12.12.12.1 255.255.255.0
IDN-R1(config-subif)#ex
IDN-R1(config)#int fa0/0.20
IDN-R1(config-subif)#en dot 20
IDN-R1(config-subif)#ip addr 13.13.13.1 255.255.255.0
IDN-R1(config-subif)#ex
IDN-R1(config)#int fa0/1
IDN-R1(config-if)#ip addr 10.10.10.1 255.255.255.0
IDN-R1(config-if)#no shut
IDN-R1(config-if)#ex
Selanjutnya R1 akan menjadi DHCP Server untuk VLAN yang tadi dibuat.
IDN-R1(config)#ip dhcp pool vlan10
IDN-R1(dhcp-config)#net 12.12.12.0 255.255.255.0
IDN-R1(dhcp-config)#def 12.12.12.1
IDN-R1(dhcp-config)#ex
IDN-R1(config)#ip dhcp pool vlan20
IDN-R1(dhcp-config)#net 13.13.13.0 255.255.255.0
IDN-R1(dhcp-config)#def 13.13.13.1
IDN-R1(dhcp-config)#ex
Setelah itu lakukan verifikasi bahwa pc yang berada pada vlan tadi telah mendapatkan address.

 

Jika sudah, selanjutnya kita akan menambahkan routing EIGRP pada router 1.
IDN-R1(config)#ro ei 10
IDN-R1(config-router)#net 12.12.12.0
IDN-R1(config-router)#net 13.13.13.0
IDN-R1(config-router)#net 10.10.10.0
IDN-R1(config-router)#no aut
IDN-R1(config-router)#ex
Selanjutnya kita akan melakukan konfigurasi pada blok berikut.


Tambahkan ip address terlebih dahulu untuk PC tersebut, dan juga pada router. Jika sudah, selanjutnya kita akan melakukan konfigurasi agar router dapat di telnet.
IDN-R2(config)#line vty 0 4
IDN-R2(config-line)#pass idn
IDN-R2(config-line)#login
IDN-R2(config-line)#enable pass idn
Lalu lakukan verifikasi. Jika sudah, kita akan melakukan konfigurasi juga agar R2 dapat di ssh.
IDN-R2(config)#ip domain-name idn.id
IDN-R2(config)#cry key gen rsa
The name for the keys will be: IDN-R2.idn.id
Choose the size of the key modulus in the range of 360 to 2048 for your
General Purpose Keys. Choosing a key modulus greater than 512 may take
a few minutes.

How many bits in the modulus [512]: 512
% Generating 512 bit RSA keys, keys will be non-exportable...[OK]

IDN-R2(config)#line vty 0 4
*Mar 1 0:5:49.840: RSA key size needs to be at least 768 bits for ssh version 2
*Mar 1 0:5:49.840: %SSH-5-ENABLED: SSH 1.5 has been enabled
IDN-R2(config-line)#trans in ssh
Jika sudah, lakukan verifikasi. Selanjutnya kita akan menambahkan port security pada switch.

IDN-SW4(config)#int f0/4
IDN-SW4(config-if)#sw port
IDN-SW4(config-if)#swt mod acc
IDN-SW4(config-if)#sw port mac sti
IDN-SW4(config-if)#sw port vio shut
IDN-SW4(config-if)#ex
IDN-SW4(config)#int f0/5
IDN-SW4(config-if)#sw port
IDN-SW4(config-if)#sw mod acc
IDN-SW4(config-if)#sw port mac sti
IDN-SW4(config-if)#sw port vio res
IDN-SW4(config-if)#ex
IDN-SW4(config)#int f0/6
IDN-SW4(config-if)#sw port
IDN-SW4(config-if)#sw mod acc
IDN-SW4(config-if)#sw port mac sti
IDN-SW4(config-if)#sw port vio pro
IDN-SW4(config-if)#ex
Lalu lakukan verifikasi kembali. Jika sudah, tambahkan routing pada R2.
IDN-R2(config-line)#ro ei 100
IDN-R2(config-router)#net 14.14.14.0
IDN-R2(config-router)#net 18.18.18.0
IDN-R2(config-router)#no aut
IDN-R2(config-router)#ex
Selanjutnya konfigurasi bagian lainnya.



Pada bagian tersebut, konfigurasi routing EIGRP terlebih dahulu.
IDN-R3(config)#ro ei 100
IDN-R3(config-router)#net 18.18.18.0
IDN-R3(config-router)#net 23.23.23.0
IDN-R3(config-router)#net 21.21.21.0
IDN-R3(config-router)#no aut
IDN-R3(config-router)#ex
IDN-R4(config)#ro ei 100
IDN-R4(config-router)#net 20.20.20.0
IDN-R4(config-router)#net 21.21.21.0
IDN-R4(config-router)#no aut
IDN-R4(config-router)#ex
Selanjutnya, lakukan konfigurasi static nat.

IDN-R3(config)#ip nat inside source static 23.23.23.2 21.21.21.21
IDN-R3(config)#int f0/0
IDN-R3(config-if)#ip nat inside
IDN-R3(config-if)#ex
IDN-R3(config)#int f1/0
IDN-R3(config-if)#ip nat outside
IDN-R3(config-if)#ex
Lalu lakukan verifikasi. 

Share this

0 Comment to "Lab 14 Superlab Cisco"