LOGIKA DAN KONFIGURASI
Pada pertemuan kali ini dibahas mengenai fungsi router, DHCP, dan access list. Fungsi router sendiri adalah untuk menggabungkan dua atau lebih jaringan yang berbeda, sedangkan access list adalah sebuah teknik untuk filtering. Tujuan dari access list adalah untuk meneruskan atau tidak paket yang masuk ke router kedalam interface router. Dan pertemuan ini juga dijelaskan fungsi dan konfigurasi dari DHCP (Dynamic Host Configuration Protocol). DHCP adalah suatu protokol yang memungkinkan server memberikan ip address secara otomatis kepada client yang memintanya.
Implementasi dalam simulasi packet tracer adalah sebagai berikut :
- Pertama buat sebuah topologi seperti berikut, terdiri dari 1 router, 2 switch, 2 server, dan 4 PC. lalu hubungkan semua perangkat seperti topologi dibawah ini.
2. Klik router dan mulai konfigurasi ip address sesuai interface (port).
Konfigurasi interface/port f0/0 :
Router>enable
Router#configure terminal
Router(config)#interface f0/0
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config-if)#no shutdown
Konfigurasi interface/port f0/1 :
Router(config-if)#interface f0/1
Router(config-if)#ip address 192.168.2.1 255.255.255.0
Router(config-if)#no shutdown
3. Konfigurasi kedua server agar dapat memberikan layanan DHCP kepada komputer.
Konfigurasi Ip Address server0 :
Konfigurasi layanan DHCP pada server0 :
Konfigurasi ip address pada server1 :
Konfigurasi DHCP pada server1 :
4. Konfigurasi ke 4 komputer/client agar mendapatkan ip address secara dynamic:
5. Lakukan pengecekan dengan ping atau dengan tes PDU.
6. Lalu kita konfigurasi access list pada router agar PC dengan ip address 192.168.1.2 (PC0 pada
network A) tidak dapat di akses dari network B dan sebaliknya PC0 tidak dapat mengakses
network B.
Konfigurasi access list pada router :
Router(config)#access-list 1 deny 192.168.1.2 255.255.255.0
Router(config)#access-list 1 permit any
Dari perintah diatas dapat disimpulkan bahwa kita mengkonfigurasi router untuk membuat
standart access list dengan nomor identifikasi 1 dan menolak paket dari atau yang menuju ip
192.168.1.2. Selain ip itu di ijinkan untuk melewati router.
Aktivasi access list pada interface.
Fungsi access list harus di aktivasi pada interface f0/0 agar paket yang masuk ke interface
tersebut dapat di-filter. Karena PC0 berada pada ruang lingkup interface f0/0, maka kita perlu
aktivasi access group pada interface f0/0.
Router(config)#interface f0/0
Router(config-if)#ip access-group 1 in
Dari perintah diatas dapat disimpulkan bahwa router melewatkan paket masuk (in) ke interface
f0/0.
7. Cek apakah konfigurasi sudah benar dengan melakukan ping ke ip 192.168.1.2 (PC0) dari
komputer yang ada di network B. jika RTO (Request Timed Out) maka konfigurasi yang
dilakukan berhasil.
Tambahan :
Kenapa PC0 tidak dapat di akses dari PC yang ada di network B ?
Jawaban :
“Karena pada router sudah di set access list yang menyatakan bahwa paket yang menuju
ip 192.168.1.2 dari network lain selain network A di tolak”.
0 komentar:
Posting Komentar