Friday, 3 March 2017

Lab 28 Superlab Cisco

SUPERLAB 28


Materi :
  1. NTP
  2. Telnet
  3. IP Phone
  4. Wireless
  5. HSRP
  6. Extended ACL
  7. Port Security
  8. Routing EIGRP
  9. Portfast
  10. VLAN
Konfigurasi 

Kita akan melakukan konfigurasi pada blok yang akan menggunakan HSRP.



Konfigurasi HSRP terlebih dahulu pada R1 dan juga R2.
IDN-R1(config)#int fa0/1
IDN-R1(config-if)#stand 1 ip 12.12.12.12
IDN-R1(config-if)#stand 1 pre
IDN-R1(config-if)#ex
IDN-R2(config)#int fa1/0
IDN-R2(config-if)#stand 1 ip 12.12.12.12
IDN-R2(config-if)#stand 1 pre
IDN-R2(config-if)#stand 1 prio 200
IDN-R2(config-if)#stand 1 track f1/0
IDN-R2(config-if)#ex
Setelah itu lakukan konfigurasi pada blok lainnya.



Pada blok tersebut, konfigurasikan VoIP. Sebelumnya, konfigurasi portfast terlebih dahulu.
IDN-SW2(config)#int ra fa0/1-3
IDN-SW2(config-if-range)#span port
IDN-SW2(config-if-range)#ex
Jika sudah, tambahkan address untuk jaringan local tersebut pada R1.
IDN-R1(config)#int e1/0.1
IDN-R1(config-subif)#en dot 1
IDN-R1(config-subif)#ip addr 10.10.10.1 255.255.255.0
IDN-R1(config-subif)#ex
Setelah itu buat DHCP untuk ip phone.
IDN-R1(config)#ip dhcp pool voice
IDN-R1(dhcp-config)#net 10.10.10.0 255.255.255.0
IDN-R1(dhcp-config)#def 10.10.10.1
IDN-R1(dhcp-config)#op 150 ip 10.10.10.1
IDN-R1(dhcp-config)#ex
Jika sudah, aktifkan telephony service pada router dan tambahkan nomor telfon.
IDN-R1(config)#tel
IDN-R1(config-telephony)#max-dn 5
IDN-R1(config-telephony)#max-e 5
IDN-R1(config-telephony)#ip sou 10.10.10.1 port 2000
IDN-R1(config-telephony)#auto ass 1 to 5
IDN-R1(config-telephony)#ex
IDN-R1(config)#ephone-dn 1
IDN-R1(config-ephone-dn)#num 1001
IDN-R1(config-ephone-dn)#ex
IDN-R1(config)#ephone-dn 2
IDN-R1(config-ephone-dn)#num 1002
IDN-R1(config-ephone-dn)#ex
Setelah itu definisikan port VoIP pada swtich.
IDN-SW2(config)#int ra fa0/2-3
IDN-SW2(config-if-range)#sw mod acc
IDN-SW2(config-if-range)#sw voice vlan 1
IDN-SW2(config-if-range)#ex
IDN-SW2(config)#int fa0/1
IDN-SW2(config-if)#sw mod tr
IDN-SW2(config-if)#ex
Jika sudah, lakukan verifikasi.





Selanjutnya kita akan melakukan konfigurasi telnet.
IDN-R1(config)#line vty 0 4
IDN-R1(config-line)#pass idn
IDN-R1(config-line)#login
IDN-R1(config-line)#enable pass idn
Jika sudah, enkripsi password yang sudah kita tambahkan tadi.
IDN-R1(config)#service pass
Lalu lakukan verifikasi telnet.



Selanjutnya kita buat agar R1 dapat di ssh.
IDN-R1(config)#ip domain-name idn.id
IDN-R1(config)#cryp key gen rsa
How many bits in the modulus [512]: 512
% Generating 512 bit RSA keys, keys will be non-exportable...[OK]
IDN-R1(config)#line vty 0 4
IDN-R1(config-line)#trans in ssh
IDN-R1(config-line)#ex
Lalu lakukan verifikasi SSH.



Jika sudah, kita akan melakukan konfigurasi port security pada switch.
IDN-SW2(config)#int fa0/6
IDN-SW2(config-if)#sw mod acc
IDN-SW2(config-if)#sw port
IDN-SW2(config-if)#sw port mac stick
IDN-SW2(config-if)#sw port vio shut
IDN-SW2(config-if)#ex
IDN-SW2(config)#int fa0/7
IDN-SW2(config-if)#sw mod acc
IDN-SW2(config-if)#sw port
IDN-SW2(config-if)#sw port mac stick
IDN-SW2(config-if)#sw port vio res
IDN-SW2(config-if)#e
IDN-SW2(config)#int fa0/4
IDN-SW2(config-if)#sw mod acc
IDN-SW2(config-if)#sw port
IDN-SW2(config-if)#sw port mac stick
IDN-SW2(config-if)#sw port vio prot
IDN-SW2(config-if)#ex
IDN-SW2(config)#int ra fa0/1-8
IDN-SW2(config-if-range)#span port
IDN-SW2(config-if-range)#ex
Lalu lakukan verifikasi.



Jika sudah, selanjutnya kita akan menambahkan routing pada ketiga router tersebut.

IDN-R1(config)#router eigrp 10
IDN-R1(config-router)#net 15.15.15.0
IDN-R1(config-router)#net 12.12.12.0
IDN-R1(config-router)#net 10.10.10.0
IDN-R1(config-router)#passive-int f0/1
IDN-R1(config-router)#no auto-summary 
IDN-R1(config-router)#ex

IDN-R3(config)#router eigrp 10
IDN-R3(config-router)#net 15.15.15.0
IDN-R3(config-router)#net 16.16.16.0
IDN-R3(config-router)#no auto-summary 
IDN-R3(config-router)#ex

IDN-R2(config)#router eigrp 10
IDN-R2(config-router)#net 16.16.16.0
IDN-R2(config-router)#net 12.12.12.0
IDN-R2(config-router)#net 20.20.20.0
IDN-R2(config-router)#net 21.21.21.0
IDN-R2(config-router)#passive-int f1/0
IDN-R2(config-router)#no auto-summary 
IDN-R2(config-router)#ex
Selanjutnya kita akan melakukan konfigurasi pada blok lainnya.



Konfigurasi VLAN terlebih dahulu pada switch.

IDN-SW3(config)#int range f0/2-3
IDN-SW3(config-if-range)#switchport mode access 
IDN-SW3(config-if-range)#switchport access vlan 30 
IDN-SW3(config-if-range)#ex
IDN-SW3(config)#int f0/5
IDN-SW3(config-if)#switchport mode access 
IDN-SW3(config-if)#switchport access vlan 10 
IDN-SW3(config-if)#ex
IDN-SW3(config)#int f0/6
IDN-SW3(config-if)#switchport mode access 
IDN-SW3(config-if)#switchport access vlan 20 
IDN-SW3(config-if)#ex
IDN-SW3(config)#int f0/4
IDN-SW3(config-if)#switchport mode trunk
IDN-SW3(config-if)#ex
IDN-SW3(config)#int f0/1
IDN-SW3(config-if)#switchport mode trunk

IDN-SW4(config)#int f0/2
IDN-SW4(config-if)#switchport mode access
IDN-SW4(config-if)#switchport access vlan 10
IDN-SW4(config-if)#ex
IDN-SW4(config)#int f0/3
IDN-SW4(config-if)#switchport mode access
IDN-SW4(config-if)#switchport access vlan 20
IDN-SW4(config-if)#ex
Setelah itu konfigurasi router agar menjadi gateway.

IDN-R4(config)#int f1/0.10
IDN-R4(config-subif)#encapsulation dot1q 10
IDN-R4(config-subif)#ip add 12.12.12.1 255.255.255.0
IDN-R4(config-subif)#ex
IDN-R4(config)#int f1/0.20
IDN-R4(config-subif)#encapsulation dot1q 20
IDN-R4(config-subif)#ip add 13.13.13.1 255.255.255.0
IDN-R4(config)#int f1/0.30
IDN-R4(config-subif)#encapsulation dot1q 30
IDN-R4(config-subif)#ip add 23.23.23.1 255.255.255.0
IDN-R4(config-subif)#ex
Jika sudah, selanjutnya konfigurasi access list untuk client. 

IDN-R4(config)#access-list 100 deny tcp 23.23.23.0 0.0.0.255 host 20.20.20.2 eq www
IDN-R4(config)#access-list 100 permit ip any any
IDN-R4(config)#int f1/0
IDN-R4(config-if)#ip access-group 100 in
IDN-R4(config-if)#ex
Tambahkan routing terlebih dahulu agar client dapat terhubung ke server.

IDN-R4(config)#router eigrp 10
IDN-R4(config-router)#net 12.12.12.0
IDN-R4(config-router)#net 13.13.13.0
IDN-R4(config-router)#net 21.21.21.0
IDN-R4(config-router)#net 23.23.23.0
IDN-R4(config-router)#no auto-summary 
IDN-R4(config-router)#ex
Lalu lakukan verifikasi. Jika sudah, selanjutnya kita akan melakukan konfigurasi pada blok atas.



Konfigurasi DHCP terlebih dahulu pada R3 agar menjadi DHCP server untuk AP.

IDN-R3(config)#ip dhcp pool wireless
IDN-R3(dhcp-config)#net 50.50.50.0 255.255.255.0
IDN-R3(dhcp-config)#default-router 50.50.50.1
IDN-R3(dhcp-config)#dns-server 20.20.20.2
IDN-R3(dhcp-config)#ex
Lalukan verifikasi pada AP apakah sudah mendapat address atau belum.  Jika sudah, konfigurasi DHCP untuk client.



Lakukan verifikasi bahwa client sudah mendapatkan ip dhcp.




Jika sudah, tambahkan routing pada router.

IDN-R3(config)#router eigrp 10
IDN-R3(config-router)#net 50.50.50.0
IDN-R3(config-router)#no auto-summary 
IDN-R3(config-router)#ex
Maka lab telah selesai. 

Share this

0 Comment to "Lab 28 Superlab Cisco"