Friday, 3 March 2017

Lab 30 Superlab Cisco

SUPERLAB 30
 
Materi :
  1. Virtual Link
  2. Access-List
  3. PPPoE
  4. Port Security
  5. Mail Server
  6. Spanning Tree
  7. HSRP
  8. OSPF
  9. EIGRP
Konfigurasi

Lakukan konfigurasi pada blok tersebut.



Pada blok tersebut, tambahkan routing OSPF.

IDN-R1(config)#router ospf 10
IDN-R1(config-router)#net 12.12.12.0 0.0.0.255 area 1
IDN-R1(config-router)#net 14.14.14.0 0.0.0.255 area 4
IDN-R1(config-router)#net 15.15.15.0 0.0.0.255 area 4
IDN-R1(config-router)#net 1.1.1.0 0.0.0.255 area 4
IDN-R1(config-router)#ex

IDN-R2(config)#router ospf 10
IDN-R2(config-router)#net 12.12.12.0 0.0.0.255 area 1
IDN-R2(config-router)#net 23.23.23.0 0.0.0.255 area 0
IDN-R2(config-router)#net 2.2.2.0 0.0.0.255 area 0
IDN-R2(config-router)#ex

IDN-R3(config)#router ospf 10
IDN-R3(config-router)#net 23.23.23.0 0.0.0.255 area 0
IDN-R3(config-router)#net 34.34.34.0 0.0.0.255 area 3
IDN-R3(config-router)#net 3.3.3.0 0.0.0.255 area 3
IDN-R3(config-router)#ex

IDN-R4(config)#router ospf 10
IDN-R4(config-router)#net 14.14.14.0 0.0.0.255 area 4
IDN-R4(config-router)#net 4.4.4.0 0.0.0.255 area 4
IDN-R4(config-router)#net 34.34.34.0 0.0.0.255 area 3
IDN-R4(config-router)#ex
Lalu jangan lupa untuk menggunakan virtual link dikarenakan ada area yang tidak terhubung secara langsung dengan area 0.

IDN-R1(config)#ro os 10

IDN-R1(config-router)#area 1 virtual-link 2.2.2.2
IDN-R1(config-router)#ex

IDN-R2(config)#ro os 10

IDN-R2(config-router)#area 1 virtual-link 1.1.1.1
IDN-R2(config-router)#ex

IDN-R3(config)#ro os 10

IDN-R3(config-router)#area 3 virtual-link 4.4.4.4
IDN-R3(config-router)#ex

IDN-R4(config)#ro os 10

IDN-R4(config-router)#area 3 virtual-link 3.3.3.3
IDN-R4(config-router)#ex
Jika sudah, selanjutnya kita akan melakukan konfigurasi pada blok berikutnya.



Pada blok tersebut, kita  akan menambahkan VLAN terlebih dahulu untuk jaringan local yang ada pada blok tersebut.

IDN-SW1(config)#vlan 20
IDN-SW1(config-vlan)#name IDN-20
IDN-SW1(config-vlan)#ex
IDN-SW1(config)#vlan 30
IDN-SW1(config-vlan)#name IDN-30
IDN-SW1(config-vlan)#ex
Selanjutnya definisikan interface mana saja yang akan dimasukkan ke dalam VLAN yang sudah dibuat tadi.

IDN-SW1(config)#int range f2/1,f3/1
IDN-SW1(config-if-range)#switchport mode access 
IDN-SW1(config-if-range)#switchport access vlan 30 
IDN-SW1(config-if-range)#ex
IDN-SW1(config)#int f1/1
IDN-SW1(config-if)#switchport mode access 
IDN-SW1(config-if)#switchport access vlan 20
IDN-SW1(config-if)#ex
Konfigurasi interface trunk juga interface yang menuju ke router.

IDN-SW1(config)#int f0/1
IDN-SW1(config-if)#switchport mode trunk
IDN-SW1(config-if)#ex
Selanjutnya pada R2, konfigurasikan agar dirinya menjadi gateway untuk VLAN yang sudah dibuat tadi. 

IDN-R2(config)#int f1/1.20
IDN-R2(config-subif)#encapsulation dot1q 20
IDN-R2(config-subif)#ip add 22.22.22.20 255.255.255.0
IDN-R2(config-subif)#ex
IDN-R2(config)#int f1/1.30
IDN-R2(config-subif)#encapsulation dot1q 30
IDN-R2(config-subif)#ip add 22.22.23.30 255.255.255.0
IDN-R2(config-subif)#ex
Lalu khusus untuk VLAN 20, kita akan menambahkan DHCP Server pada R2 agar nantinya cloent pada VLAN20 mendapatkan ip DHCP.

IDN-R2(config)#ip dhcp pool vlan20
IDN-R2(dhcp-config)#net 22.22.22.0 255.255.255.0
IDN-R2(dhcp-config)#default-router 22.22.22.20
IDN-R2(dhcp-config)#ex
Lalu lakukan verifikasi apakah anggota VLAN tersebut sudah mendapat ip DHCP atau belum.




Selanjutnya lakukan konfigurasi pada wireless.





Lalu pastikan client mendapatkan DHCP.



Jika sudah, konfigurasikan OSPF untuk jaringan tersebut.

IDN-R2(config)#router ospf 10
IDN-R2(config-router)#net 20.20.20.0 0.0.0.255 area 0
IDN-R2(config-router)#net 22.22.23.0 0.0.0.255 area 0
IDN-R2(config-router)#net 22.22.22.0 0.0.0.255 area 0
IDN-R2(config-router)#ex
Selanjutnya lakukan konfigurasi pada blok lainnya.



Pada blok tersebut, konfigurasi ACL.

IDN-R5(config)#access-list 100 deny tcp 35.35.35.0 0.0.0.255 host 25.25.25.2 eq www 
IDN-R5(config)#access-list 100 permit ip any any
IDN-R5(config)#int f1/0
IDN-R5(config-if)#ip access-group 100 in
IDN-R5(config-if)#ex
Lalu lakukan verifikasi pada client.

 

Selanjutnya konfigurasi email server.



Lalu lakukan konfigurasi juga pada client.





Selanjutnya lakukan konfigurasi pada PPPoE.



Lalu konfiurasi R5 untuk mengaktifkan service PPPoE.

IDN-R5(config)#int f0/0
IDN-R5(config-if)#pppoe enable
IDN-R5(config-if)#ex
Selanutnya, buat virtual template.

IDN-R5(config)#int virtual-template 1
IDN-R5(config-if)#ip unnumbered f0/0
IDN-R5(config-if)#peer default ip address pool IDN
IDN-R5(config-if)#ppp authentication chap
IDN-R5(config-if)#ex
Lalu enable vpdnnya dan definisikan virtual template yang dibuat tadi.

IDN-R5(config)#vpdn enable
IDN-R5(config)#vpdn-group group1
IDN-R5(config-vpdn)#accept-dialin
IDN-R5(config-vpdn-acc-in)#protocol pppoe
IDN-R5(config-vpdn-acc-in)#virtual-template 1
IDN-R5(config-vpdn-acc-in)#ex
IDN-R5(config-vpdn)#ex
Selanjutnya buat ip dhcp untuk hubungan pppoe. Jangan lupa untuk membuat user dan juga password untuk PPPoE tersebut.

IDN-R5(config)#ip local pool IDN 50.1.1.10 50.1.1.20
IDN-R5(config)#username IDN password IDN1234
Setelah itur konfigurasikan routing OSPF pada R5.

IDN-R5(config)#router ospf 10
IDN-R5(config-router)#net 25.25.25.0 0.0.0.255 area 4
IDN-R5(config-router)#net 15.15.15.0 0.0.0.255 area 4
IDN-R5(config-router)#ex
Lalu lakukan verifikasi. jJika sudah, selanjutnya kita akan lekakukan konfigurasi port security pada SW1.

IDN-SW1(config)#int f2/1
IDN-SW1(config-if)#switchport mode access
IDN-SW1(config-if)#switchport port-security
IDN-SW1(config-if)#switchport port-security mac-address sticky
IDN-SW1(config-if)#switchport port-security violation shutdown
IDN-SW1(config-if)#ex
IDN-SW1(config)#int f3/1
IDN-SW1(config-if)#switchport mode access
IDN-SW1(config-if)#switchport port-security
IDN-SW1(config-if)#switchport port-security mac-address sticky
IDN-SW1(config-if)#switchport port-security violation restrict
IDN-SW1(config-if)#ex
Setelah itu lakukan verifikasi.

 

Jika sudah, selanjutnya kita akan melakukan konfigurasi pada bagian HSRP.



Konfigurasikan HSRP pada R6 dan juga R7.

IDN-R6(config)#int f0/0
IDN-R6(config-if)#standby 1 ip 11.11.11.11
IDN-R6(config-if)#standby 1 preempt
IDN-R6(config-if)#ex

IDN-R7(config)#int f0/0
IDN-R7(config-if)#standby 1 ip 11.11.11.11
IDN-R7(config-if)#standby 1 preempt
IDN-R7(config-if)#standby 1 priority 105
IDN-R7(config-if)#standby 1 track s2/0
IDN-R7(config-if)#ex
Konfigurasikan juga routing EIGRP untuk ketiga router tersebut. 

IDN-R6(config)#router eigrp 10
IDN-R6(config-router)#net 36.36.36.0
IDN-R6(config-router)#net 11.11.11.0
IDN-R6(config-router)#passive-interface f0/0
IDN-R6(config-router)#no auto-summary 
IDN-R6(config-router)#ex

IDN-R7(config)#router eigrp 10
IDN-R7(config-router)#net 37.37.37.0
IDN-R7(config-router)#net 11.11.11.0
IDN-R7(config-router)#no auto-summary 
IDN-R7(config-router)#ex

IDN-R3(config)#router eigrp 10
IDN-R3(config-router)#net 36.36.36.0
IDN-R3(config-router)#net 37.37.37.0
IDN-R3(config-router)#no auto-summary 
IDN-R3(config-router)#ex
Lalu lakukan verifikasi terhadap jalur HSRP. 

Share this

0 Comment to "Lab 30 Superlab Cisco"