MTCRE : Lab 1 OSPF Area Standard, Stub, Totally Stub, NSSA With EoIP, IPIP Tunnel

Febriyan Net - Sekarang kita kan mencoba mempraktekkan ospf dengan pembagian area area yang berbeda beda di ospf nya mikrotik. Berikut topologi yang akan kita buat :

Nah, tujuan kita adalah menghubungkan semua router yang ada di dalam topologi tersebut dan juga menghubungkan 4 pc yang ada di tempat yang berbeda beda dengan menggunakan tunnel EoIP, dan juga IPIP .

Materi :

1. OSPF Standard Area
2. OSPF Stub Area
3. OSPF Totally Stub Area
4. OSPF Not So Stubby Area (NSSA)
5. IPIP Tunnel
6. OSPF Via Tunnel
7. EoIP Tunnel

Oke, pertama, konfigurasikan alamat ip pada masing masing router .

R1

[admin@R1] > /interface bridge
[admin@R1] /interface bridge> add name=lo
[admin@R1] > /routing ospf area
[admin@R1] /routing ospf area> add area-id=0.0.0.1 name=area1
[admin@R1] > /ip address
[admin@R1] /ip address> add address=10.1.1.1/24 interface=ether1 network=10.1.1.0
[admin@R1] /ip address> add address=1.1.1.1 interface=lo network=1.1.1.1
[admin@R1] /ip address> add address=10.5.5.1/24 interface=ether2 network=10.5.5.0
[admin@R1] > /routing ospf network
[admin@R1] /routing ospf network> add area=backbone network=1.1.1.1/32
[admin@R1] /routing ospf network> add area=backbone network=10.1.1.0/24
[admin@R1] /routing ospf network> add area=backbone network=10.2.2.0/24
[admin@R1] /routing ospf network> add area=area1 network=10.5.5.0/24
[admin@R1] > /routing ospf virtual-link
[admin@R1] /routing ospf virtual-link> add neighbor-id=5.5.5.5 transit-area=area1

R2

[admin@R2] > /interface bridge
[admin@R2] /interface bridge> add name=lo0
[admin@R2] > /ip address
[admin@R2] /ip address> add address=10.1.1.2/24 interface=ether1 network=10.1.1.0
[admin@R2] /ip address> add address=2.2.2.2 interface=lo0 network=2.2.2.2
[admin@R2] /ip address> add address=10.2.2.2/24 interface=ether2 network=10.2.2.0
[admin@R2] > /routing ospf network
[admin@R2] /routing ospf network> add area=backbone network=10.1.1.0/24
[admin@R2] /routing ospf network> add area=backbone network=10.2.2.0/24
[admin@R2] /routing ospf network> add area=backbone network=2.2.2.2/32

R3

[admin@R3] > /interface bridge
[admin@R3] /interface bridge> add name=lo0
[admin@R3] > /routing ospf area
[admin@R3] /routing ospf area> add area-id=0.0.0.3 name=area3
[admin@R3] > /ip address
[admin@R3] /ip address> add address=10.2.2.3/24 interface=ether1 network=10.2.2.0
[admin@R3] /ip address> add address=3.3.3.3 interface=lo0 network=3.3.3.3
[admin@R3] /ip address> add address=10.3.3.3/24 interface=ether2 network=10.3.3.0
[admin@R3] > /ip route
[admin@R3] /ip route> add distance=1 dst-address=4.4.4.4/32 gateway=10.3.3.4
[admin@R3] > /routing ospf network
[admin@R3] /routing ospf network> add area=backbone network=10.2.2.0/24
[admin@R3] /routing ospf network> add area=area3 network=10.3.3.0/24
[admin@R3] /routing ospf network> add area=backbone network=3.3.3.3/32
[admin@R3] > /routing ospf virtual-link
[admin@R3] /routing ospf virtual-link> add neighbor-id=4.4.4.4 transit-area=area3>

R4

[admin@R3] > /interface bridge
[admin@R3] /interface bridge> add name=lo0
[admin@R3] > /routing ospf area
[admin@R3] /routing ospf area> add area-id=0.0.0.3 name=area3
[admin@R3] > /routing ospf instance
[admin@R3] /routing ospf instance> set [ find default=yes ] redistribute-rip=as-type-2
[admin@R3] > /ip address
[admin@R3] /ip address> add address=10.3.3.4/24 interface=ether1 network=10.3.3.0
[admin@R3] /ip address> add address=4.4.4.4 interface=lo0 network=4.4.4.4
[admin@R3] /ip address> add address=10.4.4.4/24 interface=ether2 network=10.4.4.0
[admin@R3] > /ip route
[admin@R3] /ip route> add distance=1 dst-address=3.3.3.3/32 gateway=10.3.3.3
[admin@R3] > /routing ospf network
[admin@R3] /routing ospf network> add area=area3 network=10.3.3.0/24
[admin@R3] /routing ospf network> add area=area3 network=4.4.4.4/32
[admin@R3] /routing ospf network> add area=area3 network=10.4.4.0/24
[admin@R3] > /routing ospf virtual-link
[admin@R3] /routing ospf virtual-link> add neighbor-id=3.3.3.3 transit-area=area3
[admin@R3] > /routing rip
[admin@R3] /routing rip> set redistribute-ospf=yes
[admin@R3] > /routing rip network
[admin@R3] /routing rip network> add network=10.4.4.0/24
[admin@R3] /routing rip network> add network=10.3.3.0/24

R7

[admin@R7] > /interface bridge
[admin@R7] /interface bridge> add name=lo0
[admin@R7] /interface bridge> add name=lokal
[admin@R7] > /interface eoip
[admin@R7] /interface eoip> add local-address=7.7.7.7 mac-address=FE:92:9F:DC:CE:DD name=eoip1 remote-address=100.200.100.200 tunnel-id=200
[admin@R7] > /interface bridge port
[admin@R7] /interface bridge port> add bridge=lokal interface=eoip1
[admin@R7] /interface bridge port> add bridge=lokal interface=ether2
[admin@R7] > /ip address
[admin@R7] /ip address> add address=10.4.4.7/24 interface=ether1 network=10.4.4.0
[admin@R7] /ip address> add address=192.168.2.7/24 interface=lokal network=192.168.2.0
[admin@R7] /ip address> add address=7.7.7.7 interface=lo0 network=7.7.7.7
[admin@R7] > /routing rip network
[admin@R7] /routing rip network> add network=10.4.4.0/24
[admin@R7] /routing rip network> add network=7.7.7.7/32

PC 3

VPCS-3> ip 192.168.2.3/24 192.168.2.10
Checking for duplicate address...
PC1 : 192.168.2.3 255.255.255.0 gateway 192.168.2.10

R5

[admin@R5] > /interface bridge
[admin@R5] /interface bridge> add name=lo0
[admin@R5] > /routing ospf area
[admin@R5] /routing ospf area> add area-id=0.0.0.1 name=area1
[admin@R5] /routing ospf area> add area-id=0.0.0.2 name=area2
[admin@R5] /routing ospf area> add area-id=0.0.0.4 default-cost=1 inject-summary-lsas=no name=area4 type=stub
[admin@R5] > /ip address
[admin@R5] /ip address> add address=10.5.5.5/24 interface=ether1 network=10.5.5.0
[admin@R5] /ip address> add address=10.6.6.5/24 interface=ether2 network=10.6.6.0
[admin@R5] /ip address> add address=10.10.10.5/24 interface=ether3 network=10.10.10.0
[admin@R5] /ip address> add address=5.5.5.5 interface=lo0 network=5.5.5.5
[admin@R5] > /ip route
[admin@R5] /ip route> add distance=1 dst-address=1.1.1.1/32 gateway=10.5.5.1
[admin@R5] /ip route> add distance=1 dst-address=6.6.6.6/32 gateway=10.6.6.6
[admin@R5] > /routing ospf network
[admin@R5] /routing ospf network> add area=area1 network=5.5.5.5/32
[admin@R5] /routing ospf network> add area=area1 network=10.5.5.0/24
[admin@R5] /routing ospf network> add area=area4 network=10.10.10.0/24
[admin@R5] /routing ospf network> add area=area2 network=10.6.6.0/24
[admin@R5] > /routing ospf virtual-link
[admin@R5] /routing ospf virtual-link> add neighbor-id=1.1.1.1 transit-area=area1
[admin@R5] /routing ospf virtual-link> add neighbor-id=6.6.6.6 transit-area=area2

R8

[admin@R8] > /interface bridge
[admin@R8] /interface bridge> add name=lo0
[admin@R8] /interface bridge> add name=lokal
[admin@R8] > /interface eoip
[admin@R8] /interface eoip> add local-address=8.8.8.8 mac-address=FE:5F:84:30:85:97 name=eoip1 remote-address=11.11.11.11 tunnel-id=100
[admin@R8] > /routing ospf area
[admin@R8] /routing ospf area> add area-id=0.0.0.4 default-cost=1 inject-summary-lsas=no name=area4 type=stub
[admin@R8] > /interface bridge port
[admin@R8] /interface bridge port> add bridge=lokal interface=ether2
[admin@R8] /interface bridge port> add bridge=lokal interface=eoip1
[admin@R8] > /ip address
[admin@R8] /ip address> add address=10.10.10.8/24 interface=ether1 network=10.10.10.0
[admin@R8] /ip address> add address=192.168.1.8/24 interface=lokal network=192.168.1.0
[admin@R8] /ip address> add address=8.8.8.8 interface=lo0 network=8.8.8.8
[admin@R8] > /routing ospf network
[admin@R8] /routing ospf network> add area=area4 network=10.10.10.0/24
[admin@R8] /routing ospf network> add area=area4 network=8.8.8.8/32

PC 4

VPCS-4> ip 192.168.1.4/24 192.168.1.11
Checking for duplicate address...
PC1 : 192.168.1.4 255.255.255.0 gateway 192.168.1.11

R6

[admin@R6] > /interface bridge
[admin@R6] /interface bridge> add name=lo0
[admin@R6] > /routing ospf area
[admin@R6] /routing ospf area> add area-id=0.0.0.2 name=area2
[admin@R6] /routing ospf area> add area-id=0.0.0.5 name=area5
[admin@R6] /routing ospf area> add area-id=0.0.0.6 default-cost=1 inject-summary-lsas=no name=area6 type=stub
[admin@R6] > /ip address
[admin@R6] /ip address> add address=10.6.6.6/24 interface=ether1 network=10.6.6.0
[admin@R6] /ip address> add address=10.7.7.6/24 interface=ether2 network=10.7.7.0
[admin@R6] /ip address> add address=6.6.6.6 interface=lo0 network=6.6.6.6
[admin@R6] /ip address> add address=10.9.9.6/24 interface=ether3 network=10.9.9.0
[admin@R6] > /ip route
[admin@R6] /ip route> add distance=1 dst-address=5.5.5.5/32 gateway=10.6.6.5
[admin@R6] /ip route> add distance=1 dst-address=9.9.9.9/32 gateway=10.7.7.9
[admin@R6] > /routing ospf network
[admin@R6] /routing ospf network> add area=area2 network=10.6.6.0/24
[admin@R6] /routing ospf network> add area=area2 network=6.6.6.6/32
[admin@R6] /routing ospf network> add area=area5 network=10.7.7.0/24
[admin@R6] /routing ospf network> add area=area6 network=10.9.9.0/24
[admin@R6] > /routing ospf virtual-link
[admin@R6] /routing ospf virtual-link> add neighbor-id=5.5.5.5 transit-area=area2
[admin@R6] /routing ospf virtual-link> add neighbor-id=9.9.9.9 transit-area=area5

R9

[admin@R0] > /interface bridge
[admin@R0] /interface bridge> add name=lo0
[admin@R0] > /routing bgp instance
[admin@R0] /routing bgp instance> set default as=200 redistribute-ospf=yes router-id=9.9.9.9
[admin@R0] > /routing ospf area
[admin@R0] /routing ospf area> add area-id=0.0.0.9 name=area9
[admin@R0] /routing ospf area> add area-id=0.0.0.5 name=area5
[admin@R0] > /routing ospf instance
[admin@R0] /routing ospf instance> set [ find default=yes ] redistribute-bgp=as-type-2
[admin@R0] > /ip address
[admin@R0] /ip address> add address=10.7.7.9/24 interface=ether1 network=10.7.7.0
[admin@R0] /ip address> add address=10.8.8.9/24 interface=ether2 network=10.8.8.0
[admin@R0] /ip address> add address=9.9.9.9 interface=lo0 network=9.9.9.9
[admin@R0] > /ip route
[admin@R0] /ip route> add distance=1 dst-address=6.6.6.6/32 gateway=10.7.7.6
[admin@R0] /ip route> add distance=1 dst-address=100.100.100.100/32 gateway=10.8.8.10
[admin@R0] > /routing bgp network
[admin@R0] /routing bgp network> add network=10.7.7.0/24
[admin@R0] > /routing bgp peer
[admin@R0] /routing bgp peer> add name=peer1 remote-address=100.100.100.100 remote-as=200 update-source=9.9.9.9
[admin@R0] > /routing ospf network
[admin@R0] /routing ospf network> add area=area5 network=10.7.7.0/24
[admin@R0] /routing ospf network> add area=area5 network=9.9.9.9/32
[admin@R0] /routing ospf network> add area=area5 network=10.8.8.0/24
[admin@R0] > /routing ospf virtual-link
[admin@R0] /routing ospf virtual-link> add neighbor-id=6.6.6.6 transit-area=area5

R10

[admin@R10] > /interface bridge
[admin@R10] /interface bridge> add name=lo0
[admin@R10] /interface bridge> add name=lo1
[admin@R10] /interface bridge> add name=lokal
[admin@R10] > /interface eoip
[admin@R10] /interface eoip> add local-address=100.200.100.200 mac-address=FE:DE:B0:04:3F:98 name=eoip1 remote-address=7.7.7.7 tunnel-id=200
[admin@R10] > /interface ipip
[admin@R10] /interface ipip> add local-address=100.200.100.200 name=ipip-tunnel2 remote-address=11.11.11.11
[admin@R10] > /routing bgp instance
[admin@R10] /routing bgp instance> set default as=200 router-id=100.100.100.100
[admin@R10] > /routing ospf instance
[admin@R10] /routing ospf instance> add name=tunnel
[admin@R10] > /routing ospf area
[admin@R10] /routing ospf area> add area-id=0.0.0.99 instance=tunnel name=area99
[admin@R10] > /interface bridge port
[admin@R10] /interface bridge port> add bridge=lokal interface=ether2
[admin@R10] /interface bridge port> add bridge=lokal interface=eoip1
[admin@R10] > /ip address
[admin@R10] /ip address> add address=10.8.8.10/24 interface=ether1 network=10.8.8.0
[admin@R10] /ip address> add address=192.168.2.10/24 interface=lokal network=192.168.2.0
[admin@R10] /ip address> add address=100.100.100.100 interface=lo0 network=100.100.100.100
[admin@R10] /ip address> add address=100.200.100.200 interface=lo1 network=100.200.100.200
[admin@R10] /ip address> add address=172.10.10.2/30 interface=ipip-tunnel2 network=172.10.10.0
[admin@R10] > /ip ipsec peer
[admin@R10] /ip ipsec peer> add address=172.10.10.1/32 secret=123
[admin@R10] > /ip ipsec policy
[admin@R10] /ip ipsec policy> add dst-address=192.168.1.0/24 sa-dst-address=172.10.10.1 sa-src-address=172.10.10.2 src-address=192.168.2.0/24 tunnel=yes
[admin@R10] > /ip route
[admin@R10] /ip route> add distance=1 dst-address=9.9.9.9/32 gateway=10.8.8.9
[admin@R10] > /routing bgp network
[admin@R10] /routing bgp network> add network=100.100.100.100/32
[admin@R10] /routing bgp network> add network=100.200.100.200/32
[admin@R10] > /routing bgp peer
[admin@R10] /routing bgp peer> add name=peer1 remote-address=9.9.9.9 remote-as=200 update-source=100.100.100.100
[admin@R10] > /routing ospf interface
[admin@R10] /routing ospf interface> add interface=ipip-tunnel2 network-type=point-to-point
[admin@R10] > /routing ospf network
[admin@R10] /routing ospf network> add area=area99 network=172.10.10.0/30
[admin@R10] /routing ospf network> add area=area99 network=192.168.2.0/24

PC2

VPCS-2> ip 192.168.2.2/24 192.168.2.10
Checking for duplicate address...
PC1 : 192.168.2.2 255.255.255.0 gateway 192.168.2.10

R11

[admin@R11] > /interface bridge
[admin@R11] /interface bridge> add name=lo0
[admin@R11] /interface bridge> add name=lokal
[admin@R11] > /interface eoip
[admin@R11] /interface eoip> add local-address=11.11.11.11 mac-address=FE:5B:1E:3B:C3:A4 name=eoip1 remote-address=8.8.8.8 tunnel-id=100
[admin@R11] > /interface ipip
[admin@R11] /interface ipip> add local-address=11.11.11.11 name=ipip-tunnel1 remote-address=100.200.100.200
[admin@R11] > /routing ospf area
[admin@R11] /routing ospf area> add area-id=0.0.0.6 default-cost=1 inject-summary-lsas=no name=area6 type=stub
[admin@R11] > /routing ospf instance
[admin@R11] /routing ospf instance> add name=tunnel
[admin@R11] > /routing ospf area
[admin@R11] /routing ospf area> add area-id=0.0.0.99 instance=tunnel name=area99
[admin@R11] > /interface bridge port
[admin@R11] /interface bridge port> add bridge=lokal interface=eoip1
[admin@R11] /interface bridge port> add bridge=lokal interface=ether2
[admin@R11] > /ip address
[admin@R11] /ip address> add address=10.9.9.11/24 interface=ether1 network=10.9.9.0
[admin@R11] /ip address> add address=11.11.11.11 interface=lo0 network=11.11.11.11
[admin@R11] /ip address> add address=192.168.1.11/24 interface=lokal network=192.168.1.0
[admin@R11] /ip address> add address=172.10.10.1/30 interface=ipip-tunnel1 network=172.10.10.0
[admin@R11] > /ip ipsec peer
[admin@R11] /ip ipsec peer> add address=172.10.10.2/32 secret=123
[admin@R11] > /ip ipsec policy
[admin@R11] /ip ipsec policy> add dst-address=192.168.2.0/24 sa-dst-address=172.10.10.2 sa-src-address=172.10.10.1 src-address=192.168.1.0/24 tunnel=yes
[admin@R11] > /routing ospf interface
[admin@R11] /routing ospf interface> add interface=ipip-tunnel1 network-type=point-to-point
[admin@R11] > /routing ospf network
[admin@R11] /routing ospf network> add area=area6 network=10.9.9.0/24
[admin@R11] /routing ospf network> add area=area6 network=11.11.11.11/32
[admin@R11] /routing ospf network> add area=area99 network=192.168.1.0/24
[admin@R11] /routing ospf network> add area=area99 network=172.10.10.0/30

PC1

VPCS-1> ip 192.168.1.1/24 192.168.1.11
Checking for duplicate address...
PC1 : 192.168.1.1 255.255.255.0 gateway 192.168.1.11

Pengecekan

Verify table routing pada router pojok pojok yang menanamkan tunneling .

R8

[admin@R8] > ip route print
Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 ADo  0.0.0.0/0                          10.10.10.5              110
 1 ADC  8.8.8.8/32         8.8.8.8         lo0                       0
 2 ADC  10.10.10.0/24      10.10.10.8      ether1                    0
 3 ADC  192.168.1.0/24     192.168.1.8     lokal                     0
[admin@R8] >

R11

[admin@R11] > ip route print
Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 ADo  0.0.0.0/0                          10.9.9.6                110
 1 ADC  10.9.9.0/24        10.9.9.11       ether1                    0
 2 ADC  11.11.11.11/32     11.11.11.11     lo0                       0
 3 ADC  172.10.10.0/30     172.10.10.1     ipip-tunnel1              0
 4 ADC  192.168.1.0/24     192.168.1.11    lokal                     0
 5 ADo  192.168.2.0/24                     172.10.10.2             110

R10

[admin@R10] > ip route print
Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 ADb  1.1.1.1/32                         9.9.9.9                 200
 1 ADb  2.2.2.2/32                         9.9.9.9                 200
 2 ADb  3.3.3.3/32                         9.9.9.9                 200
 3 ADb  4.4.4.4/32                         9.9.9.9                 200
 4 ADb  5.5.5.5/32                         9.9.9.9                 200
 5 ADb  7.7.7.7/32                         9.9.9.9                 200
 6 ADb  8.8.8.8/32                         9.9.9.9                 200
 7 A S  9.9.9.9/32                         10.8.8.9                  1
 8 ADb  10.1.1.0/24                        9.9.9.9                 200
 9 ADb  10.2.2.0/24                        9.9.9.9                 200
10 ADb  10.3.3.0/24                        9.9.9.9                 200
11 ADb  10.4.4.0/24                        9.9.9.9                 200
12 ADb  10.5.5.0/24                        9.9.9.9                 200
13 ADb  10.6.6.0/24                        9.9.9.9                 200
14 ADb  10.7.7.0/24                        9.9.9.9                 200
15 ADC  10.8.8.0/24        10.8.8.10       ether1                    0
16 ADb  10.9.9.0/24                        9.9.9.9                 200
17 ADb  10.10.10.0/24                      9.9.9.9                 200
18 ADb  11.11.11.11/32                     9.9.9.9                 200
19 ADC  100.100.100.100/32 100.100.100.100 lo0                       0
20 ADC  100.200.100.200/32 100.200.100.200 lo1                       0
21 ADC  172.10.10.0/30     172.10.10.2     ipip-tunnel2              0
22 ADo  192.168.1.0/24                     172.10.10.1             110
23 ADC  192.168.2.0/24     192.168.2.10    lokal                     0
[admin@R10] >

R7

[admin@R7] > ip route print
Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 ADr  1.1.1.1/32                         10.4.4.4                120
 1 ADr  2.2.2.2/32                         10.4.4.4                120
 2 ADr  5.5.5.5/32                         10.4.4.4                120
 3 ADr  6.6.6.6/32                         10.4.4.4                120
 4 ADC  7.7.7.7/32         7.7.7.7         lo0                       0
 5 ADr  8.8.8.8/32                         10.4.4.4                120
 6 ADr  9.9.9.9/32                         10.4.4.4                120
 7 ADr  10.1.1.0/24                        10.4.4.4                120
 8 ADr  10.2.2.0/24                        10.4.4.4                120
 9 ADr  10.3.3.0/24                        10.4.4.4                120
10 ADC  10.4.4.0/24        10.4.4.7        ether1                    0
11 ADr  10.5.5.0/24                        10.4.4.4                120
12 ADr  10.6.6.0/24                        10.4.4.4                120
13 ADr  10.7.7.0/24                        10.4.4.4                120
14 ADr  10.8.8.0/24                        10.4.4.4                120
15 ADr  10.9.9.0/24                        10.4.4.4                120
16 ADr  10.10.10.0/24                      10.4.4.4                120
17 ADr  11.11.11.11/32                     10.4.4.4                120
18 ADr  100.200.100.200/32                 10.4.4.4                120
19 ADC  192.168.2.0/24     192.168.2.7     lokal                     0
[admin@R7] >

Pastikan semua router sudah dapat terkoneksi satu sama lain dengan cara melakukan ping,

Langkah terakhir, pengujian ping dari PC4 (pojok kiri) ke PC 3 (pojok kanan) yang berbeda network .

VPCS-4> ping 192.168.2.3
84 bytes from 192.168.2.3 icmp_seq=1 ttl=62 time=10.437 ms
84 bytes from 192.168.2.3 icmp_seq=2 ttl=62 time=7.812 ms
84 bytes from 192.168.2.3 icmp_seq=3 ttl=62 time=7.663 ms
84 bytes from 192.168.2.3 icmp_seq=4 ttl=62 time=8.399 ms
84 bytes from 192.168.2.3 icmp_seq=5 ttl=62 time=6.779 ms

VPCS-4>

Jika ping menunjukkan reply, berarti konfigurasi yang telah kita lakukan sudah berhasil. teman teman juga bisa mengujinya dengan ping ke PC 2 ataupung PC1 .

Read more

Kajian : Merokok Merugikan

Dari https://cdn.hellosehat.com/

Banyak orang yang masih bingung apa hukumnya merokok, ada yang bilang makruh ada yang bilang haram. Kalau menurut saya sendiri, untuk memutuskan hukum merokok kita lihat dulu dari manfaat ataupun kerugiannya. lebih banyakan mana dalam merokok, ruginya atau manfaatnya ? Tentu jika orang sehat akan menjawab banyak ruginya, berbeda dengan orang yang memang membutuhkan rokok untuk kesehatannya, pastinya mereka menjawab banyak manfaat nya.

Jika ada yang bertanya, mana dalil alquran yang menyatakan bahwa rokok itu haram ?, jujur pertanyaan ini terdengar aneh di telinga saya. Sama seperti kita ditanya bagaimana hukumnya pecel lele, ataupun hukumnya berenang di kolam renang ? . Itu semua dapat dijawab dengan akal dan memutuskannya dengan cara melihat dari manfaat nya ataupun dari kerugiannya. Merugikan diri sendiri ? merugikan orang lain ? Jika merugikan berarti kita sendiri bisa menganggap kegiatan tersebut haram dilakukan.

Kalau menurut saya pribadi, merokok sangat merugikan diri kita sendiri terutama orang di sekitar kita. Orang lain bisa ikut terkena efek / dampak buruk dari apa yang kita lakukan. Jika kita berpikir secara sehat, dan mengikuti sunnah sunnah, kita seharusnya menjauhi rokok . Merokok bisa saja menimbulkan penyakit yang serius jika dilihat dari fakta fakta yang ada. Ini masuk salah satu faktor merugikan merokok .

Memang, tidak ada dalil di alquran yang menjelaskan secara detail hukum merokok itu, tapi ada dalil umum yang menyatakan bahwa kita diperintahkan untuk menjauhi sesuatu yang dapat menimbulkan keburukan bagi diri kita .

Allah berfirman :

وَلَا تُلْقُوا بِأَيْدِيكُمْ إِلَى التَّهْلُكَةِ

“Dan janganlah kamu menjatuhkan dirimu sendiri ke dalam kebinasaan“. (QS. Al Baqarah: 195).

Dalil itu cukup menjelaskan bahwa kita diperintahkan untuk menjauhi sesuatu yang dapat merugikan kita maupun merugikan orang lain. Jadi, kalau ditanya merokok itu haram atau tidak ? ya, tergantung. tergantung dari penggunaan rokok itu sendiri, dan efek yang ditimbulkan. Kalau selama kita kalau misalnya merokok itu merugikan bagi kita dan orang yang ada di sekitar kita, maka sebaiknya kita jauh jauh dari rokok .

Padahal jika kita misalnya menjauhi kebiasaan merokok, akan berdampak positif bagi diri kita. contohny kita bisa gunakan uang itu untuk bersedekah di jalan allah, atau kegiatan yang yang insyaallah bermanfaat bagi orang lain.

Terkadang, orang merokok untuk menghilangkan jenuh, dan bosan. Padahal seharusnya mereka bisa memanfaatkan waktu jenuh itu untuk membangun masa depan mereka, karena di indonesia sebenarnya membutuhkan banyak potensi potensi dari warga negaranya sendiri. Terutama untuk khalayak muda, sungguh mubadzir waktu dan uang mereka, padahal jika dipikir kembali, mereka masih mempunyai kemungkinan untuk menghasilkan karya lebih banyak lagi dibandingkan dengan mereka yang sudah mempunyai umur .


Itu sedikit pendapat dari saya, semoga bermanfaat bagi teman teman .
Terimakasih

Read more

CCNA : Type LSA dan Area Spesial OSPF (Stub, Totally Stub, dan Not So Stubby Area)

Febriyan Net - Dalam OSPF, masing masing router yang tergabung ke jaringan OSPF akan memiliki topologi dari area ospf router itu sendiri, ini akan sangat berguna agar ketika salah satu jalur down, maka router akan dapat memilih jalur terbaik sendiri tanpa harus mengirim query kembali ke semua router. Namun, Semakin banyak area dan router yang ada pada jaringan OSPF, maka dalam penggambaran topology atau pencarian jalur terbaik akan memakan banyak resource jika dilakukan persatu router di jaringan OSPF . Maka dari itu, OSPF membagi jaringannya dalam beberapa AREA, agar satu persatu router tidak perlu menggambar topologi seluruh jaringan OSPF , router OSPF hanya perlu mengetahui topology satu area nya saja . Sehingga resource pada masing masing router akan lebih ringan. Nah, kalo dipikir pikir lagi, kalau satu router tidak mengetahui topologi area lain, terus kalau router itu mau terhubung dan mengetahui jalur terbaik ke router di area lain gimana tuh ? Nah, itulah yang akan kita bahas kali ini

Pertama, kita harus mengetahui dulu istilah istilah router pada OSPF agar nanti selanjutnya dalam pemaparan tidak terlalu canggung .

• IR ( Internal Router ) : Router router yang ada di dalam suatu area
• DR ( Designated Router ) : Router yang menjadi ayah bagi IR , fungsinya DR yaitu untuk menerima dan mendistribusikan Topologi atau LSA dari semua router ke semua router dari satu area, sehingga meringankan penggunaan resource dari IR yang lain, karena satu persatu IR tidak perlu mendistribusikan ke semua IR, hanya perlu mengirim ke DR, nanti DR yang mendisitribusikan ke semua router, ini juga meringankan flooding traffik karena bersifat broadcast .
• BDR ( Backup Designated Router ) : Router cadangan jika DR utama mati atau down
• ABR ( Area Border Router ) : Router yang menjadi jembatan antara satu area ke area lain, sehingga dalam satu router ini, terkonfigurasi 2 atau lebih area.
• ASBR ( Autonomous System Boundary Router ) : Kalau ABR menjadi jembatan antar area yang masih dalam satu jaringan OSPF atau Autonomous System . Maka kalau ASBR dia menjadi jembatan jaringan routing OSPF ke jaringan routing lain misalnya EIGRP, BGP, RIPV1, RIPV2, dan routing dinamis lain .

Oke, sebelumnya apa itu LSA ? LSA kepanjangan dari Link State Advertisement  yaitu Suatu pendistribusian keadaan jalur atau router dalam satu area ospf yang biasanya didalam LSA ini terdapat LSP (Link State Packet). LSA ini lah yang digunakan untuk membangun gambaran topology pada suatu area yang hanya di distribusikan ke DR maupun BDR yang nantinya akan di distribusikan kembali ke semua router anggota area ospf tersebut .

Sebenarnya ada sekitar lebih dari 7 type LSA ospf, tetapi kali ini kita hanya membahas LSA type 1 sampai 7 saja karena type type inilah yang biasa nya digunakan dalam OSPF . Berikut type type LSA pada jaringan OSPF :

1. Type 1 ( Router Link States ) : Informasi yang ada pada LSA ini yaitu Daftar router atau router id yang masih dalam satu area dan kondisi pada masing masing jalur router tersebut . Jika pada area 0 atau area backbone, lsa type 1 ini tidak hanya berisi informasi IR pada area 0 tapi juga ABR pada seluruh jaringan OSPF tersebut .
2. Type 2 ( Net Link States ) :   Berisi Informasi Link dan Router DR yang ada pada satu area router ini .
3. Type 3 ( Summary Net Link ) : Berisi Informasi Link area area lain yang masih dalam satu jaringan OSPF .
4. Type 4 ( Summary ASB Link States ) : Informasi Link Router Router yang menjadi ASBR pada satu jaringan OSPF ini .
5. Type 5 ( AS External Link States ) : Berisi Informasi link atau jalur yang berada di selain jaringan OSPF atau dalam artian jalur yang berasal dari AS Number lain . Yang mengirimkan LSA type 5 ini adalah router yang menjadi ASBR .
6. Type 6 ( Group MemberShip ) : Saya kurang begitu faham dengan type ini, tertulis bahwa type 6 ini berisi multicast routing protocol . Dan juga type ini jarang digunakan .
7. Type 7 ( AS External Link States ) : Inilah Informasi yang dibuat oleh router ASBR hanya saja ASBR ini berada di area NSSA (Not So Stubby Area) bukan berada di area biasa . LSA ini berisi informasi tentang kondisi link Dari Routing Protocol lain atau AS Number lain . Type 7 ini akan diubah ke type 5 jika sudah sampai ke router ABR .

Oke, itulah beberapa tipe LSA pada jaringan OSPF . Sekarang kita masuk ke jenis jenis Area Spesial Pada OSPF :

1. Stub Area : Area ini merupakan ujung buntu dari jaringan OSPF, artinya hanya ada satu jalur saja untuk keluar dari ujung buntu ini. Fungsi dari area ini adalah untuk mengurangi resource router yang ada di area buntu, router pada area buntu ini tidak perlu mempunyai semua routing table luar dari jaringan ospf (eigrp, rip, bgp, dll). router pada stub area cukup mempunyai routing table pada satu AS OSPF nya saja sehingga dapat meringankan kinerja router tersebut. Stub Area memblokir LSA Type 4 dan 5 sehingga tidak mendapat external route dari ASBR. Kemudian bagaimana agar router ini dapat terhubung ke jaringan routing lain ? jawabannya adalah dengan default route . Ya, Stub area akan mengganti LSA Type 3 yang seharusnya berisi informasi informasi link area lain akan diganti dengan default route (0.0.0.0/0) .
   
2. Totally Stub Area : Area ini hamipr sama dengan stub area, hanya saja pada area ini lebih ketat, ketat disini yaitu router tidak menerima routing table sama sekali dari area lain maupun dari AS lain. Router akan memblokir LSA Type 3,4, dan 5 . Hampir sama dengan Stub Area, LSA akan menggantinya dengan default route sehingga router Totally Stub Area ini dapat terhubung dengan jaringan luar
3. Not So Stubby Area ( NSSA ) : Area yang tidak terlalu seperti stub area, ini merupakan area spesial buntu yang tidak menerima routing table atau LSA dari area 0 tetapi masih dapat menerima routing table dari external routing (eigrp, rip, bgp, dll) . Inilah yang akan membuat LSA Type 7.

 
Konfigurasi Stub Area

Pada contoh lab kali ini saya ingin membuat area 4 menjadi area stub . konfigurasi stub dilakukan di semua router yang berada di area 4 .

 

R8(config)#router ospf 8

R8(config-router)#area 4 stub

R33(config)#router ospf 33

R33(config-router)#area 4 stub

Sekarang kita buktikan dengan melihat database LSA router R33 apakah berhasil membuat default route ?

R33#sh ip ospf database

OSPF Router with ID (33.33.33.33) (Process ID 33)

Router Link States (Area 4)

Link ID ADV Router Age Seq# Checksum Link count

33.33.33.33 33.33.33.33 504 0x80000007 0x00fefc 2

8.8.8.8 8.8.8.8 504 0x80000006 0x00bcb4 1

Net Link States (Area 4)

Link ID ADV Router Age Seq# Checksum

19.19.19.33 33.33.33.33 504 0x80000004 0x00e92f

Summary Net Link States (Area 4)

Link ID ADV Router Age Seq# Checksum

8.8.8.8 8.8.8.8 504 0x8000005b 0x007c47

18.18.18.0 8.8.8.8 504 0x8000005c 0x00614b

22.22.22.0 8.8.8.8 504 0x8000005d 0x00296d

0.0.0.0 8.8.8.8 504 0x8000005e 0x00e7f8

15.15.15.0 8.8.8.8 394 0x8000005f 0x00e5c9

12.12.12.0 8.8.8.8 394 0x80000060 0x005a5c

11.11.11.0 8.8.8.8 394 0x80000061 0x007c3c

10.10.10.0 8.8.8.8 394 0x80000062 0x00a811

13.13.13.0 8.8.8.8 394 0x80000063 0x009412

4.4.4.4 8.8.8.8 394 0x80000064 0x004186

3.3.3.3 8.8.8.8 394 0x80000065 0x007752

1.1.1.1 8.8.8.8 394 0x80000066 0x00dbf3

2.2.2.2 8.8.8.8 394 0x80000067 0x00ab1f

7.7.7.7 8.8.8.8 394 0x80000068 0x002784

17.17.17.0 8.8.8.8 6 0x80000069 0x00752c

6.6.6.6 8.8.8.8 6 0x8000006a 0x00c4f6

5.5.5.5 8.8.8.8 6 0x8000006b 0x00fac2

16.16.16.0 8.8.8.8 6 0x8000006c 0x009d03

20.20.20.0 8.8.8.8 6 0x8000006d 0x008304

34.34.34.34 8.8.8.8 6 0x8000006e 0x003cfc

14.14.14.0 8.8.8.8 6 0x8000006f 0x006234

9.9.9.9 8.8.8.8 6 0x80000070 0x00c4d5

Nah, terdapat baris yang menunjukkan 0.0.0.0 , berarti default route berhasil dibuat . Atau bisa dengan melihat table routing .

R33#sh ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is 19.19.19.8 to network 0.0.0.0

....
....
....

O IA    20.20.20.0 [110/16] via 19.19.19.8, 00:01:43, FastEthernet0/0
     22.0.0.0/24 is subnetted, 1 subnets
O IA    22.22.22.0 [110/11] via 19.19.19.8, 01:41:37, FastEthernet0/0
     33.0.0.0/32 is subnetted, 1 subnets
C       33.33.33.33 is directly connected, Loopback0
     34.0.0.0/32 is subnetted, 1 subnets
O IA    34.34.34.34 [110/17] via 19.19.19.8, 00:01:43, FastEthernet0/0
O*IA 0.0.0.0/0 [110/2] via 19.19.19.8, 01:41:37, FastEthernet0/0

Terlihat default route pada baris terakhir dan menggunakan flags 0*IA .

Konfigurasi Totally Stub Area

Perintah nya adalah sebagai berikut :

R7(config)#router ospf 7

R7(config-router)#area 3 stub no-summary

R9(config)#router ospf 9

R9(config-router)#area 3 stub no-summary

Konfigurasi Not So Stubby Area

Perintahnya adalah sabagai berikut :

R8(config)#router ospf 8

R8(config-router)#area 6 nssa no-summary

R36(config)#router ospf 36

R36(config-router)#area 6 nssa no-summary

Silahkan lakukan pengujian sama seperti saat menguji stub area dan juga cek LSA table nya .
Oke, cukup itu saja. Semoga bermanfaat,
Terimakasih

Read more

MTCRE : Fail Over menggunakan gateway yang tidak terhubung langsung (Recursive) dan memisahkan jalur modem

Febriyan Net - Jika dalam jaringan terdapat beberapa sumber internet, kita bisa menggunakan teknik fail over agar ketika satu sumber internet utama mati, maka otomatis jalur akan berpindah ke sumber internet backup. Teknik ini sangat berguna jika dalam jaringan membutuhkan konektivitas yang lancar, dalam artian jaringan harus selalu up agar ketika ada satu sumber internet yang mati, maka secara otomatis dan dengan cepat akan berpindah ke sumber internet kedua sehingga tidak perlu menunggu si administrator jaringan untuk memindahkan jalur fisik secara manual . Dalam topology kali ini, kita mempunyai 3 sumber internet (artikan saja modem) yaitu modem utama khusus untuk guru, modem utama khusus untuk siswa, dan terakhir modem backup untuk guru maupun siswa . Berikut gambaran topology yang akan kita buat :

Dan pada teknik failover saat ini, berbeda dengan teknik failover tradisional. Teknik FailOver tradisional yaitu router utama akan mengecek ip modem yang menjadi gateway  yang satu subnet dengan router utama dengan cara mengirim ping, dan ketika router utama mengirim ping ke modem, dan ternyata ping nya gagal, maka secara otomatis jalur akan perpindah ke modem backup . Ini sangat tidak efektif untuk mengindikasikan apakah internet mati atau tidak, karena bisa saja internet mati, tapi modem masih hidup. Jadi, dalam artikel kali ini, kita akan menggunakan teknik failover dengan cara mengecek ping bukan ke ip modem, tapi ke dns server (8.8.8.8 atau 8.8.4.4) . Kenapa dns server ? karena dalam dunia nyata, biasanya server dns di internet harus selalu UP , sehingga server dns bisa kita jadikan patokan apakah internet sekolah masih hidup ataukan mati.

Teknik Fail Over ini biasa disebut dengan Recursive Gateway, yaitu teknik ketika kita menggunakan gateway yang tidak terhubung langsung dengan router kita.

Oke, Berikut list alamat ip pada topologi :

Okeeh, pertama konfigurasi alamat ip pada masing masing router .

ISP

[admin@ISP] > ip address add interface=ether2 address=8.8.8.1/24
[admin@ISP] > ip address add interface=ether1 address=10.10.10.254/24

DNS Server

[admin@DNSServer] > ip address add interface=ether1 address=8.8.8.8/24
[admin@DNSServer] > interface bridge add name=lo0
[admin@DNSServer] > ip address add interface=lo0 address=8.8.4.4/24

Modem Guru

[admin@MGuru] > ip address add interface=ether1 address=192.168.1.1/24
[admin@MGuru] > ip address add interface=ether2 address=10.10.10.1/24

Modem Siswa

[admin@MSiswa] > ip address add interface=ether1 address=192.168.2.1/24
[admin@MSiswa] > ip address add interface=ether2 address=10.10.10.2/24

Modem Backup

[admin@MBackup] > ip address add interface=ether2 address=10.10.10.3/24
[admin@MBackup] > ip address add interface=ether1 address=192.168.3.1/24

Router Utama

[admin@RouterUtama] > ip address add interface=ether1 address=192.168.1.2/24
[admin@RouterUtama] > ip address add interface=ether2 address=192.168.2.2/24
[admin@RouterUtama] > ip address add interface=ether3 address=192.168.3.2/24
[admin@RouterUtama] > ip address add interface=ether4 address=172.10.10.1/24
[admin@RouterUtama] > ip address add interface=ether5 address=172.20.20.1/24

Oh iya, alamat ip untuk PC Guru dan PC Siswa kita konfigurasi dhcp saja .

Router Utama

[admin@RouterUtama] > ip dhcp-server setup
Select interface to run DHCP server on

dhcp server interface: ether4
Select network for DHCP addresses

dhcp address space: 172.10.10.0/24
Select gateway for given network

gateway for dhcp network: 172.10.10.1
Select pool of ip addresses given out by DHCP server

addresses to give out: 172.10.10.2-172.10.10.254
Select DNS servers

dns servers: 8.8.8.8
Select lease time

lease time: 10m

[admin@RouterUtama] > ip dhcp-server setup      
Select interface to run DHCP server on

dhcp server interface: ether5
Select network for DHCP addresses

dhcp address space: 172.20.20.0/24
Select gateway for given network

gateway for dhcp network: 172.20.20.1
Select pool of ip addresses given out by DHCP server

addresses to give out: 172.20.20.2-172.20.20.254
Select DNS servers

dns servers: 8.8.8.8
Select lease time

lease time: 10m

Kemudian konfigurasi firewall nat pada masing masing router agar pc client konek ke internet (dns server) .

Router Utama

[admin@RouterUtama] > ip firewall nat add action=masquerade chain=srcnat

Modem Guru

[admin@MGuru] > ip firewall nat add action=masquerade chain=srcnat

Modem Siswa

[admin@MSiswa] > ip firewall nat add action=masquerade chain=srcnat

Modem Backup

[admin@MBackup] > ip firewall nat add action=masquerade chain=srcnat

ISP

[admin@ISP] > ip firewall nat add action=masquerade chain=srcnat

Kemudian buat route dan default gateway pada masing masing router

ISP

[admin@ISP] > ip route add dst-address=8.8.4.4 gateway=8.8.8.8

Agar dapat menjangkau dns server 8.8.4.4 karena, ip address 8.8.4.4 merupakan salah satu ip loopback

Modem Guru

[admin@MGuru] > ip route add dst-address=0.0.0.0/0 gateway=10.10.10.254

Modem Siswa

[admin@MSiswa] > ip route add dst-address=0.0.0.0/0 gateway=10.10.10.254

Modem Backup

[admin@MBackup] > ip route add dst-address=0.0.0.0/0 gateway=10.10.10.254

Konfigurasikan mangle untuk membedakan traffik guru dan siswa pada router utama .

[admin@RouterUtama] > ip firewall mangle add chain=prerouting  action=mark-routing new-routing-mark=rute_guru src-address=172.10.10.0/24

[admin@RouterUtama] > ip firewall mangle add chain=prerouting action=mark-routing new-routing-mark=rute_siswa src-address=172.20.20.0/24

Paket yang berasal dari guru dan siswa berhasil di tandai, sekarang saat nya mengkonfigurasi untuk failover nya . 

[admin@RouterUtama] > ip route add dst-address=8.8.8.8 gateway=192.168.1.1 scope=40

[admin@RouterUtama] > ip route add dst-address=0.0.0.0/0 gateway=8.8.8.8 target-scope=40 routing-mark=rute_guru check-gateway=ping

Perintah diatas berfungsi untuk membuat recursive gateway untuk traffik guru agar melewati jalur utama guru, yaitu 192.168.1.1 . Kemudian buat perintah agar ketika link internet mati dari modem guru utama, secara otomatis akan berpindah ke modem backup .

[admin@RouterUtama] > ip route add dst-address=0.0.0.0/0 gateway=192.168.3.1 routing-mark=rute_guru distance=2

Kenapa menggunakan distance ? Inilah yang digunakan agar modem backup menjadi alternatif ke 2 setelah modem guru utama .

Kita coba mengujinya dengan cara melihat jalur yang dilewati pc guru untuk menuju ke internet terlebih dahulu .

PCGuru> tracer 8.8.8.8 -P 6
trace to 8.8.8.8, 8 hops max (TCP), press Ctrl+C to stop
 1   172.10.10.1   0.796 ms  0.587 ms  0.414 ms
 2   192.168.1.1   1.720 ms  1.208 ms  0.948 ms
 3   10.10.10.254   1.913 ms  1.092 ms  1.770 ms
 4   8.8.8.8   6.389 ms  1.284 ms  1.736 ms

Dia akan menggunakan jalur modem guru utama karena link ke internet masih up atau masih aktif. Sekarang coba kita uji failovernya, dengan cara mematikan link dari modem guru utama ke internet .

Dan apa yang terjadi ?  kita coba lakukan tracer kembali dari pc guru .

PCGuru> tracer 8.8.8.8 -P 6
trace to 8.8.8.8, 8 hops max (TCP), press Ctrl+C to stop
 1   172.10.10.1   0.801 ms  0.580 ms  0.439 ms
 2   192.168.3.1   2.746 ms  0.951 ms  0.869 ms
 3   10.10.10.254   1.914 ms  1.659 ms  1.802 ms
 4   8.8.8.8   5.902 ms  1.417 ms  1.697 ms

Ternyata pc guru masih terhubung dengan internet, tapi dengan menggunakan jalur modem backup . berarti konfigurasi kita sudah berhasil .

Oke, selanjutnya konfigurasi kan failover ke pc siswa dengan konfigurasi yang sama seperti pc guru .

[admin@RouterUtama] > ip route add dst-address=8.8.4.4 gateway=192.168.2.1 scope=50

[admin@RouterUtama] > ip route add dst-address=0.0.0.0/0 gateway=8.8.4.4 target-scope=50 routing-mark=rute_siswa check-gateway=ping

[admin@RouterUtama] > ip route add dst-address=0.0.0.0/0 gateway=192.168.3.1 routing-mark=rute_siswa distance=2

Kenapa recursive gateway pc siswa menggunakan 8.8.4.4 , bukannya 8.8.8.8 ? karena gateway 8.8.8.8 sudah digunakan pada scope 40, dikhawatirkan failover ke link backup akan gagal pada jalur internet siswa ini karena menggunakan gateway yang sama .

Saat nya pengujian dari sisi pc siswa
Jalur sebelum link internet modem siswa utama di matikan

VPCS> trace 8.8.8.8 -P 6
trace to 8.8.8.8, 8 hops max (TCP), press Ctrl+C to stop
 1   172.20.20.1   0.629 ms  0.523 ms  0.370 ms
 2   192.168.2.1   0.852 ms  0.647 ms  0.647 ms
 3   10.10.10.254   2.639 ms  1.906 ms  2.180 ms
 4   8.8.8.8   1.430 ms  1.276 ms  1.180 ms

Setelah link internet modem siswa utama dimatikan

VPCS> trace 8.8.8.8 -P 6
trace to 8.8.8.8, 8 hops max (TCP), press Ctrl+C to stop
 1   172.20.20.1   1.037 ms  1.013 ms  0.625 ms
 2   192.168.3.1   1.832 ms  0.984 ms  0.937 ms
 3   10.10.10.254   2.034 ms  0.899 ms  0.893 ms
 4   8.8.8.8   2.025 ms  1.179 ms  1.157 ms

Oke, semua konfigurasi sudah berhasil . Oh iya, pada implementasi di dunia nyata, kita tidak perlu membuat router khusus untuk dns server lokal seperti pada topologi yang saya buat, cukup gunakan gateway untuk failover dengan dns server asli seperti 8.8.8.8 atau 8.8.4.4 . pada topologi saya hanya untuk mempermudah ketika ingin memutus link internet, jadi seolah olah internet (dns server) ada di jaringan lokal.

Read more

CCNA : Simple EIGRP Lab

Febriyan Net - Salah satu jenis routing protokol IGP (Interior Gateway Protocol) yang sering digunakan adalah EIGRP, EIGRP merupakan salah satu jenis routing protokol yang merupakan cisco proprietary, artinya jenis protokol ini hanya dapat digunakan pada perangkat cisco, tetapi sebenarnya tidak menutup kemungkinan brand perangkat lain akan mengadopsi routing protokol ini. Nah, kali ini saya akan ngoprek sedikit tentang eigrp di cisco ini, dengan menggunakan aplikasi simulasi packet tracer . Berikut topologi yang akan kita buat :

Pada praktek kali ini , kita belum memerlukan ip loopback untuk pengujian. Goal nya yaitu R5 dan R6 dapat terkoneksi dengan baik melalui routing eigrp . Untuk alamat ip masing masing interface di topologi menggunakan hostname router itu sendiri pada oktet terakhir. contoh, ip untuk interface fa1/0 R1 adalah 10.11.1.1 dan ip untuk interface fa0/1 R4 adalah 11.11.11.4 .
Oke, pertama konfigurasi alamat ip terlebih dahulu pada masing masing router .

R1

R1(config)#interface fastEthernet 0/0
R1(config-if)#ip address 13.13.13.1 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#interface fa0/1
R1(config-if)#ip address 10.10.10.1 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#interface fastEthernet 1/0
R1(config-if)#no shutdown
R1(config-if)#ip address 10.11.1.1 255.255.255.0
R1(config-if)#exit

R2

R2(config)#int fa0/0
R2(config-if)#ip address 13.13.13.2 255.255.255.0
R2(config-if)#no shutdown
R2(config-if)#exit
R2(config)#int fa0/1
R2(config-if)#ip address 12.12.12.2 255.255.255.0
R2(config-if)#no shutdown
R2(config-if)#exit

R3

R3(config)#int fa0/0
R3(config-if)#ip address 12.12.12.3 255.255.255.0
R3(config-if)#no shutdown
R3(config-if)#exit
R3(config)#int fa0/1
R3(config-if)#ip address 11.11.11.3 255.255.255.0
R3(config-if)#no shutdown
R3(config-if)#exit
R3(config)#int fa1/0
R3(config-if)#ip address 10.12.1.3 255.255.255.0
R3(config-if)#no shutdown
R3(config-if)#exit

R4

R4(config)#int fa0/1
R4(config-if)#ip address 11.11.11.4 255.255.255.0
R4(config-if)#no shutdown
R4(config-if)#exit
R4(config)#int fa0/0
R4(config-if)#no sh
R4(config-if)#ip address 10.10.10.4 255.255.255.0
R4(config-if)#exit

R5

R5(config)#int fa0/0
R5(config-if)#ip address 10.11.1.5 255.255.255.0
R5(config-if)#no shutdown
R5(config-if)#exit

R6

R6(config)#int fa0/0
R6(config-if)#ip address 10.12.1.6 255.255.255.0
R6(config-if)#no shutdown
R6(config-if)#exit

Jangan lupa setelah konfigurasi alamat ip, lakukan verifikasi bahwa konfigurasi alamat ip sudah benar dengan cara ping ke ip router lawan . Kalau sudah, sekarang waktunya masuk ke konfigurasi eigrp . Untuk mengkonfigurasi eigrp agar router dapat mengadvertise network nya masing masing, dapat menggunakan perintah "router eigrp <AS Number>" pada global configuration mode . Semua router akan mau adjective atau saling mengadvertise, jika dalam satu AS number, untuk contoh kali ini, kita menggunakan AS Number 100 . Sebenernya angka untuk as number itu terserah, dan maksimal angka untuk as number adalah 65535 .

R1

R1(config)#router eigrp 100
R1(config-router)#network 10.11.1.0
R1(config-router)#network 13.13.13.0
R1(config-router)#network 10.10.10.0
R1(config-router)#no auto-summary
R1(config-router)#exit

Perintah diatas digunakan untuk mendaftarkan network atau alamat ip yang akan di advertise ke router neighbors, isi dengan network yang terhubung langsung dengan router tersebut (R1) . Kemudian fungsi dari perintah "no auto summary" adalah agar eigrp tidak mengenal network tadi secara tradisional. Jika menggunakan auto summary maka network akan mendapatkan penyingkatan sesuai dengan class ip tersebut. contohnya 10.10.10.0 akan menjadi 10.0.0.0 dan 10.11.1.0 menjadi 10.0.0.0 sehingga ini bisa merugikan jika 2 network ini berada di next-hop yang berbeda

R2

R2(config)#router eigrp 100
R2(config-router)#network 13.13.13.0
R2(config-router)#network 12.12.12.0
R2(config-router)#no auto-summary
R2(config-router)#exit

R3

R3(config)#router eigrp 100
R3(config-router)#network 11.11.11.0
R3(config-router)#network 12.12.12.0
R3(config-router)#network 10.12.1.0
R3(config-router)#no auto-summary
R3(config-router)#exit

R4

R4(config)#router eigrp 100
R4(config-router)#network 11.11.11.0
R4(config-router)#network 10.10.10.0
R4(config-router)#no auto-summary
R4(config-router)#exit

R5

R5(config)#router eigrp 100
R5(config-router)#network 10.11.1.0
R5(config-router)#no auto-summary
R5(config-router)#exit

R6

R6(config)#router eigrp 100
R6(config-router)#network 10.12.1.0
R6(config-router)#no auto-summary
R6(config-router)#exit

Oke. saatnya pengujian, cobak ping dari R5 ke R6 . Pastikan hasilnya reply .

R5

R5#ping 10.12.1.6

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.12.1.6, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 0/2/11 ms
R5#

Jika success rate bukan menunjukkan angka 0 percent, berarti konfigurasi eigrp telah berhasil . Sebagai tambahan, EIGRP juga mempunyai backup link, jadi ada satu link yang dijadikan sebagai jalur utama , ketika jalur utama mati atau down, maka secara otomatis jalur akan berpindah ke jalur backup . Nah, proses ini berjalan dengan sangat cepat . Sebagai bahan percobaan, dalam topologi terdapat 2 jalur untuk menuju R6 yaitu dapat melalui R2 maupun R4 , namun eigrp akan memilih best path dengan cara menghitung matrik . Untuk mengetahui best path yang sedang berjalan, tinggal traceroute dari R5 ke R6 . kalau dilihat dari traceroute yang sudah saya lakukan, ternyata untuk menuju R6 , harus melewati 10.10.10.4 (R4) terlebih dahulu. berarti R4 menjadi jalur utama .

coba kita buktikan fitur backup ini pada eigrp dengan cara memutus jalur antara R1 dan R4 yang menjadi jalur utama dengan cara mematikan fa0/1 pada R1 :

R1

R1(config)#int fa0/1
R1(config-if)#shutdown
R1(config-if)#exit

Sehingga link antara R1 dan R4 akan mati seperti gambar berikut :

Sekarang kita uji apakah R5 masih dapat terhubung dengan R6 walau jalur utama sudah mati ? . kita dapat mengujinya dengan perintah traceroute .

Nah, ternyata fitur backup pada eigrp memang dapat bekerja dengan baik. R5 dan R6 masih dapat terhubung dengan jalur backup 13.13.13.2 (R2) yang sebelumnya 10.10.10.4 (R4) menjadi jalur utama .

Terimakasih

Read more

Modul Cisco Packet Tracer Bahasa Indonesia : VLAN + Latihan Lab (PKA)

Febriyan Net - Oke, lanjut saya akan berbagi modul sederhana selanjutnya, yaitu modul tentang Virtual LAN . Pada modul kali ini, saya membahas beberapa hal, diantaranya yaitu, VLAN Access, Trunk, dan VTP, dan juga Router On Stick beserta Lab nya dengan menggunakan aplikasi packet tracer (PKA) .
Alhamdulillah, modul ini saya kemas dengan bahasa indonesia, walaupun terkadang sulit juga untuk dipahami, hehe. Karena memang banyak istilah istilah di jaringan yang menggunakan bahasa inggris.  Berikut daftar isi dari modul sederhana saya :

Cukup simple bukan ? . Langsung saja, berikut preview nya :

Preview

Berikut Link download nya : https://drive.google.com/drive/folders/17TN9y5sYEglpjo7QE9j4zLSh0sOBNiYy?usp=sharing

Semoga bermanfaat untuk teman teman,
Terimakasih

Read more

Modul Cisco Packet Tracer : Basic Routing Static

Febriyan Net - Alhamdulillah, setelah sekian lama vakum dari blogging, hari ini saya punya kesempatan untuk membagikan ebook atau modul tentang Cisco Packet Tracer . Tujuan sebenarnya dari saya membuat modul sederhana ini adalah sebagai salah satu media pembelajaran untuk salah satu akademi di kota saya, yaitu Akademi Komunitas Negeri Jepara . Tidak ada salahnya juga jika admin mempublikasikan modul ini ke publik karena semua orang berhak untuk belajar . Saya sendiri membuat modul ini sudah lumayan lama yaitu sekitar bulan desember 2017 lalu. Oke, langsung saja berikut preview dari modul yang saya buat

Preview

Link Download : https://drive.google.com/drive/folders/1no6EOSMryaYIoDqYpd0UQHmu8405o6ih?usp=sharing

Semoga bermanfaat,
Terimakasih,

Read more