ACL (Access Control list)

Kali ini ane mau menerangkan tentang konfig router ACL(Access Control list).. checkidot...

Router>en
Router#conf t
Router(config)#int fa0/0
Router(config-if)#ip add 172.16.10.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#ex    
Router(config)#int fa1/0
Router(config-if)#ip add 172.16.20.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#int se2/0
Router(config-if)#ip add 172.16.30.1 255.255.255.0
Router(config-if)#clock rate 9600
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#router ospf 75
Router(config-router)#172.16.10.0 0.0.0.255 area 0
Router(config-router)#network 172.16.10.0 0.0.0.255 area 0
Router(config-router)#network 172.16.20.0 0.0.0.255 area 0
Router(config-router)#network 172.16.30.0 0.0.0.255 area 0
Router(config-router)#ex
Router(config)#access-list 10 deny 172.16.10.0 0.0.0.255
Router(config)#access-list 10 permit any
Router(config)#int fa0/0
Router(config)#ip access-group 10 out
Router(config)#access-list 20 permit host 172.16.10.5
Router(config)#line vty 0 4
Router(config)#access-class 20 in

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#ip add 172.16.40.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#int fa1/0
Router(config-if)#ip add 172.16.50.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#int se3/0
Router(config-if)#ip add 172.16.30.2 255.255.255.0
Router(config-if)#no sh              
Router(config)#int se2/0
Router(config-if)#ip add 172.16.60.1 255.255.255.0
Router(config-if)#clock rate 9600
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#router ospf 75
Router(config-router)#network 172.16.40.0 0.0.0.255 area 0
Router(config-router)#network 172.16.50.0 0.0.0.255 area 0
Router(config-router)#network 172.16.60.0 0.0.0.255 area 0
Router(config-router)#network 172.16.30.0 0.0.0.255 area 0
Router(config-router)#exit
Router(config)#access-list 115 deny ip host 172.16.10.5 host 172.16.50.7
Router(config)#access-list 115 permit ip any any
Router(config)#int fa0/0
Router(config)#ip access-group 115 in
Router(config)#
Router>en
Router#conf t
Router(config)#int fa0/0
Router(config-if)#ip add 172.16.70.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#int fa1/0
Router(config-if)#ip add 172.16.80.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#int se3/0
Router(config-if)#ip add 172.16.60.2 255.255.255.0
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#router ospf 75
Router(config-router)#network 172.16.70.0 0.0.0.255 area 0
Router(config-router)#network 172.16.80.0 0.0.0.255 area 0
Router(config-router)#network 172.16.60.0 0.0.0.255 area 0

Nahh.. gitu aja yaaa.. selamat mencobaa !! :)

Basic Rouer Command Line

Kali ini ane mau share basic router command line - show command. buat menuhin tugas JARKOM III ane..

ini topologi jaringan nya, silakan diliat.

gambar di atas sudah terkoneksi 2 router nya. jadi kalo yg udah paham di konekin aja..

dan ini perintah show command nya gan..

No	Perintah Penuh	Perintah Singkat	Maksud Perintah
1	show running-config	sh ru	Menampilkan konfigurasi yang sedang berjalan di RAM. Termasuk host name, passwords, interface IP addresses, routing protocol yang aktif, DHCP dan konfigurasi NAT. Dapat dijalankan di EXEC mode.
2	show startup-config	sh st	Menampilkan konfigurasi yang sedang berjalan di NVRAM. Termasuk host name, passwords, interface IP addresses, routing protocol yang aktif, DHCP dan konfigurasi NAT.
3	show version	sh ver	Menampilkan informasi tentang versi software yang sekarang sedang jalan lengkap dengan informasi hardware dan devicenya.
4	show ip protocols	sh ip pro	Menampilkan status interface IP baik secara global maupun khusus dari protokol yang terkonfigurasi pada saat ini (konfigurasi IP awal).
5	show ip route	sh ip ro	Menampilkan Konfigurasi IP yang dilakukan baik secara global maupun secara khusus dari router. Baik berupa configurasi IP pada FastEthernet0/0 maupun pada IP Serial2/0
6	show interfaces	sh int	Untuk menampilkan statistic semua interface router mulai dari FastEthernet dan Serial. Untuk menampilkan statistic interface tertentu, menggunakan perintah show interfaces diikuti dengan nomor port/slot interface,
7	show ip interface brief	sh ip int br	Menampilkan Konfigurasi pada interface yang terhubung pada router. Baik konfigurasi yang sedang berjalan maupun yang konfigurasi yang tidak berjalan (belum terkonfigurasi). Pada perintah ini kita dibawa untuk mengetahui : Interface, IP-Address, Method, Status, Protocol
8	show protocols	sh prot	Menampilkan status interface baik secara global maupun khusus dari protokol layer 3 yang terkonfigurasi.
9	show cdp neightbors	sh cdp ne	Untuk mengetahui Capability Codes, yang meliputi : R (Router), T (Trans Bridge), B (Source Route Bridge), S (Switch), H (Host), I (IGMP), r (Repeater), P (Phone). Selain itu juga digunakan untuk mengetahui Device ID diantaranya : Local Intrfce, Holdtme, Capability, Platform, Port ID
10	show sessions	sh ses	Untuk mengetahui koneksi yang sedang berjalan (koneksi yang di buka)
11	show ssh	sh ss	Untuk melakukan koneksi dengan server SSHv2 dan SSHv1
12	ping	pi	Untuk melakukan / melihat koneksi antar jaringan yang sedang berhubungan. Perintah ping harus diikuti address or hostname. Contoh ; ping 192.168.0.2
13	traceroute	tra	Untuk mengirimkan secara serempak sebuah urutan paket dengan menambahkan nilai TTL (Time to Live). Ketika sebuah router lanjutan menerima sebuah paket terusan, maka akan mengurangi nilai TTL sebelum meneruskan nya ke router berikutnya. Perintah trace diikuti oleh address or hostname

maksih gan,, dah mau nongkrong di blog gua...