Friday, 3 March 2017

Lab 29 Superlab Cisco

SUPERLAB 29



Materi :
  1. Extended ACL
  2. Routing EIGRP
  3. Routing OSPF
  4. Routing RIP
  5. Redistribute
  6. ASA VPN SSL
  7. Wireless
  8. DHCP
  9. NTP
  10. PPP
Konfigurasi

Konfigurasi pada blok yang memiliki ASA terlebih dahulu.



Pada blok tersebut, konfigurasi VLAN.
IDN-ASA(config)#int vlan2
IDN-ASA(config-if)#ip addr 192.168.2.1 255.255.255.0
IDN-ASA(config-if)#ex
IDN-ASA(config)#int e0/0
IDN-ASA(config-if)#no shut
IDN-ASA(config-if)#ex
Setelah itu aktifkan service webvpn.
IDN-ASA(config)#webvpn
IDN-ASA(config-webvpn)#enable out
INFO: WebVPN and DTLS are enabled on 'outside'.
IDN-ASA(config-webvpn)#ex
Jika sudah, konfigurasi user dan juga pssword.
IDN-ASA(config)#user IDN pass cisco
Setelah itu tambahkan group policy.

IDN-ASA(config)#group political in
IDN-ASA(config)#group political at
Jika sudah, konfigurai webVPN yang dibuat tadi.
IDN-ASA(config-group-policy)#webvpn
IDN-ASA(config-group-webvpn)#url-list val WebServer
IDN-ASA(config-group-webvpn)#tunnel-group access1 type remote-access
IDN-ASA(config)#tunnel-group ASA-IDN general-at
IDN-ASA(config-tunnel-general)#def political
IDN-ASA(config-tunnel-general)#user IDN at
IDN-ASA(config-username)#vpn political
IDN-ASA(config-username)#ex
Selanjutnya, buat bookmark pada ASA. 





Jika sudah, lakukan verifikasi pada client.





Lalu coba masuk ke dalam web server tersebut.


Selanjutnya jika sudah, kita lanjut melakukan konfigurasi pada blok lainnya.







Pada blok tersebut, tambahkan routing rip.
IDN-R1(config)#ro ri
IDN-R1(config-router)#ver 2
IDN-R1(config-router)#net 192.168.1.0
IDN-R1(config-router)#net 12.12.12.0
IDN-R1(config-router)#ex
 Jika sudah, konfigurasi R2.



Konfigurasi routing pada router tersebut.
IDN-R2(config)#ro ri
IDN-R2(config-router)#ver 2
IDN-R2(config-router)#net 12.12.12.0
IDN-R2(config-router)#ex
IDN-R2(config)#ro ei 10
IDN-R2(config-router)#net 24.24.24.0
IDN-R2(config-router)#no aut
IDN-R2(config-router)#ex
IDN-R2(config)#ro os 10
IDN-R2(config-router)#net 23.23.23.0 0.0.0.255 area 0
IDN-R2(config-router)#ex
DIkarenakan ada beberapa routing yang berbeda, maka kita akan melakukan redistribute.
IDN-R2(config)#ro ri
IDN-R2(config-router)#redis os 10 met 1
IDN-R2(config-router)#redis ei 10 met 1
IDN-R2(config-router)#ex
IDN-R2(config)#ro os 10
IDN-R2(config-router)#redis rip sub
IDN-R2(config-router)#redis ei 10 sub
IDN-R2(config-router)#ex
IDN-R2(config)#ro ei 10
IDN-R2(config-router)#redis os 10 met 1 1 1 1 1
IDN-R2(config-router)#redis rip met 1 1 1 1 1
IDN-R2(config-router)#ex
Jika sudah, selanjutnya  kita akan melakukan konfgurasi pada bagian wireless.



Buat DHCP terlebih dahulu pada R3 untuk client nantinya.
IDN-R3(config)#ip dhcp pool wireless
IDN-R3(dhcp-config)#net 113.113.113.0 255.255.255.0
IDN-R3(dhcp-config)#def 113.113.113.1
IDN-R3(dhcp-config)#ex
Lalu lakukan verifikasi pada client.

 

Jika sudah, tambahkan routing OSPF pada R3.
IDN-R3(config)#ro os 10
IDN-R3(config-router)#net 113.113.113.0 0.0.0.255 area 0
IDN-R3(config-router)#net 23.23.23.0 0.0.0.255 area 0
IDN-R3(config-router)#ex
Selanjutnya kita lakukan konfigurasi pada R4.



Pada router tersebut, tambahkan routing EIGRP.
IDN-R4(config)#ro ei 10
IDN-R4(config-router)#net 24.24.24.0
IDN-R4(config-router)#net 114.114.114.0
IDN-R4(config-router)#net 45.45.45.0
IDN-R4(config-router)#ex
Jika sudah, tambahkan access list.
IDN-R4(config)#acc 100 den tcp host 125.125.125.6 host 114.114.114.5 eq www
IDN-R4(config)#acc 100 per ip an an
Selanjutnya definisikan port yang akan dijadikan inside dan juga outside.
IDN-R4(config)#int se2/0
IDN-R4(config-if)#ip acc 100 in
IDN-R4(config-if)#ex
IDN-R4(config)#int fa0/0
IDN-R4(config-if)#ip acc 100 out
IDN-R4(config-if)#ex
Jika sudah, lanjut konfigurasi R5.

 

Pada R5, konfigurasi routing.
IDN-R5(config)#ro ei 10
IDN-R5(config-router)#net 125.125.125.0
IDN-R5(config-router)#net 45.45.45.0
IDN-R5(config-router)#ex
Lanjut melakukan konfigurasi pada server.



Tambahkan service NTP pada server tersebut.



Selanjutnya definisikan pada R4.
IDN-R4(config)#ntp ser 114.114.114.5
Lalu lakukan verifikasi.

 

Setelah itu konfigerasi interface R4 dan R5 agar menggnakan PPP.

IDN-R5(config)#username IDN-R4 pass IDN
IDN-R5(config)#int se2/0
IDN-R5(config-if)#encapulation ppp
IDN-R5(config-if)#ppp authentication chap
IDN-R5(config-if)#ex

IDN-R4(config)#username IDN-R4 pass IDN
IDN-R4(config)#int se2/0
IDN-R4(config-if)#encapulation ppp
IDN-R4(config-if)#ppp authentication chap
IDN-R4(config-if)#ex
Jika sudah, lakukan verifikasi terhadap ACL yang sudah dibuat tadi.



Maka akan gagal.

Share this

0 Comment to "Lab 29 Superlab Cisco"