Thursday, 9 March 2017

Lab 21 Superlab Cisco

SUPERLAB 21


Materi :
  1. VoIP
  2. Port Security
  3. Telnet 
  4. SSH
  5. HSRP
  6. Routing EIGRP
  7. Static NAT
  8. VLAN
  9. DHCP
Konfigurasi

Kita akan melakkan konfigrasi pada bagian kiri terlebih dahulu.



Pada bagian tersebut, konfigurasi DHCP Server pada R1.
IDN-R1(config)#ip dhcp pool voice
IDN-R1(dhcp-config)#net 133.133.133.0 255.255.255.0
IDN-R1(dhcp-config)#def 133.133.133.1
IDN-R1(dhcp-config)#op 150 ip 133.133.133.1
IDN-R1(dhcp-config)#ex
Setelah itu tambahan VoIP Service pada router tersebut.
IDN-R1(config)#tel
IDN-R1(config-telephony)#max-d 5
IDN-R1(config-telephony)#max-e 5
IDN-R1(config-telephony)#ip sou 133.133.133.1 port 2000
IDN-R1(config-telephony)#auto ass 4 to 6
IDN-R1(config-telephony)#auto ass 1 to 5
IDN-R1(config-telephony)#ex
Jika sudah, tambahkan nomor untuk digunakan VoIP nantinya.
IDN-R1(config)#ephone-d 1
IDN-R1(config-ephone-dn)#num 101010
IDN-R1(config-ephone-dn)#ex
IDN-R1(config)#ephone-d 2
IDN-R1(config-ephone-dn)#num 202020
IDN-R1(config-ephone-dn)#ex
Jika sudah, definisikan interface yang menuju IP Phone pada Switch.
IDN-SW1(config)#int ra fa6/1,fa7/1
IDN-SW1(config-if-range)#sw mod acc
IDN-SW1(config-if-range)#sw vo vlan 1
IDN-SW1(config-if-range)#ex
Lalu lakukan verifikasi terhadap IP Phone.





Selanjutnya, pastikan PC mendapatkan IP DHCP. 



Lalu konfigurasi pada switch port security.
IDN-SW1(config)#int fa1/1
IDN-SW1(config-if)#sw mod acc
IDN-SW1(config-if)#sw port
IDN-SW1(config-if)#sw port mac stick
IDN-SW1(config-if)#sw port vio sh
IDN-SW1(config-if)#ex
IDN-SW1(config)#int fa2/1
IDN-SW1(config-if)#sw mod acc
IDN-SW1(config-if)#sw port
IDN-SW1(config-if)#sw port mac stick
IDN-SW1(config-if)#sw port vio res
IDN-SW1(config-if)#ex
Lalu lakukan verifikasi pada switch.

 

Lalu tambahkan routing EIGRP pada R1.
IDN-R1(config)#ro ei 10
IDN-R1(config-router)#net 133.133.133.0
IDN-R1(config-router)#net 12.12.12.0
IDN-R1(config-router)#no aut
IDN-R1(config-router)#ex
Jika sudah, selanjutnya kita konfigurasi agar R1 dapat di telnet.
IDN-R1(config)#line vty 0 4
IDN-R1(config-line)#pass idn
IDN-R1(config-line)#login
IDN-R1(config-line)#enable pass idn
Lalu lakukan verifikasi.



Lalu selanjutnya, kita konfigurasikan kembali agar R1 dapat di remote menggunakan SSH.
IDN-R1(config)#ip domain-n idn.id
IDN-R1(config)#cry key gen rsa
The name for the keys will be: IDN-R1.idn.id
Choose the size of the key modulus in the range of 360 to 2048 for your
General Purpose Keys. Choosing a key modulus greater than 512 may take
a few minutes.

How many bits in the modulus [512]: 512
% Generating 512 bit RSA keys, keys will be non-exportable...[OK]

IDN-R1(config)#line vty 0 4
IDN-R1(config-line)#trans in ssh
IDN-R1(config-line)#exit
Lalu lakukan verifikasi kembali. 
 Selanjutnya, lakukan konfigurasi pada bagian tengah.



Pada bagian tersebut, konfigurasi HSRP terlebih dahulu.
IDN-R2(config)#int fa1/0
IDN-R2(config-if)#stand 1 ip 24.24.24.24
IDN-R2(config-if)#stand 1 pre
IDN-R2(config-if)#ex
IDN-R4(config)#int fa0/0
IDN-R4(config-if)#stand 1 ip 24.24.24.24
IDN-R4(config-if)#stand 1 pre
IDN-R4(config-if)#stand 1 prio 160
IDN-R4(config-if)#stand 1 track fa0/0
IDN-R4(config-if)#ex
Jika sudah, konfigurasi routing EIGRP.
IDN-R2(config)#ro ei 10
IDN-R2(config-router)#net 23.23.23.0
IDN-R2(config-router)#net 12.12.12.0
IDN-R2(config-router)#net 24.24.24.0
IDN-R2(config-router)#no aut
IDN-R2(config-router)#ex
IDN-R3(config)#ro ei 10
IDN-R3(config-router)#net 23.23.23.0
IDN-R3(config-router)#net 34.34.34.0
IDN-R3(config-router)#no aut
IDN-R3(config-router)#ex
IDN-R4(config)#ro ei 10
IDN-R4(config-router)#net 34.34.34.0
IDN-R4(config-router)#net 24.24.24.0
IDN-R4(config-router)#net 45.45.45.0
IDN-R4(config-router)#no aut
IDN-R4(config-router)#ex
Setelah itu konfigurasi bagian kanan.



Pada bagan kanan tersebut, konfigurasikan routing EIGRP.
IDN-R5(config)#ro ei 10
IDN-R5(config-router)#net 56.56.56.0
IDN-R5(config-router)#net 145.145.145.0
IDN-R5(config-router)#net 45.45.45.0
IDN-R5(config-router)#no aut
IDN-R5(config-router)#ex
IDN-R6(config)#ro ei 10
IDN-R6(config-router)#net 50.50.50.0
IDN-R6(config-router)#net 56.56.56.0
IDN-R6(config-router)#net 67.67.67.0
IDN-R6(config-router)#no aut
IDN-R6(config-router)#ex
Setelah itu, konfigurasikan pada R5 static nat.
IDN-R5(config)#ip nat in sou stat 145.145.145.2 56.56.56.56
IDN-R5(config)#int fa6/0
IDN-R5(config-if)#ip nat in
IDN-R5(config-if)#ex
IDN-R5(config)#int fa1/0
IDN-R5(config-if)#ip nat out
IDN-R5(config-if)#ex
Jika sudah, lakuan verifikasi. Selanjutnya, lakukan knfigurasi pada bagian atas.

 

Selanjutnya tambahkan VLAN terlebih dahulu pada SW3.
IDN-SW3(config)#vlan 10
IDN-SW3(config-vlan)#name VLAN10-IDN
IDN-SW3(config-vlan)#ex
IDN-SW3(config)#vlan 20
IDN-SW3(config-vlan)#name VLAN20-IDN
IDN-SW3(config-vlan)#ex
Setelah itu definisikan interface yang akan di daftarkan ke dalam VLAN.
IDN-SW3(config)#int fa1/1
IDN-SW3(config-if)#sw mod acc
IDN-SW3(config-if)#sw acc vlan 10
IDN-SW3(config-if)#ex
IDN-SW3(config)#int fa2/1
IDN-SW3(config-if)#sw mod acc
IDN-SW3(config-if)#sw acc vlan 20
IDN-SW3(config-if)#ex
IDN-SW3(config)#int fa0/1
IDN-SW3(config-if)#sw mod tr
IDN-SW3(config-if)#ex
Jika sudah, buat agar R7 sebagai gateway dari VLAN yang sebelumnya sudah kita buat.
IDN-R7(config)#int fa1/0
IDN-R7(config-if)#no shut
IDN-R7(config-if)#ex
IDN-R7(config)#int fa1/0.10
IDN-R7(config-subif)#en dot 10
IDN-R7(config-subif)#ip addr 10.10.10.1 255.255.255.0
IDN-R7(config-subif)#ex
IDN-R7(config)#int fa1/0.20
IDN-R7(config-subif)#en dot 20
IDN-R7(config-subif)#ip addr 20.20.20.1 255.255.255.0
IDN-R7(config-subif)#ex
Setelah itu tambahkan routing EIGRP.
IDN-R7(config)#ro ei 10
IDN-R7(config-router)#net 10.10.10.0
IDN-R7(config-router)#net 20.20.20.0
IDN-R7(config-router)#net 67.67.67.0
IDN-R7(config-router)#no aut
IDN-R7(config-router)#ex
Jika sudah, lakukan verifikasi.

Share this

0 Comment to "Lab 21 Superlab Cisco"