Lab 9 : Peering Router BGP Menggunakan Loopback Interface Pada Mikrotik

Febriyan Net - Melanjutkan dari artikel sebelumnya yaitu tentang Peering Router BGP Menggunakan Physical Interface Pada Mikrotik  . Kali ini kita akan mencoba melakukan peering antar router bgp dengan menggunakan interface loopback. Perbedaan antar physhical interface dan loopback interface adalah jika kita menggunakan loopback interface, seolah olah interface ini tidak bisa down jika ada jalur atau link yang down, kecuali jika router nya mati. Sebaliknya, jika kita menggunakan Physical Interface, jika Jalur atau link Physical interface down, maka secara otomatis kemungkinan besar alamat ip tidak bisa digunakan sehingga BGP tidak bisa berjalan .

Oke, berikut topologi yang akan kita buat :

Gambar 1 Topologi BGP LoopBack Interface

Sebenarnya, topologi kali ini hanya melanjutkan dari topologi artikel sebelumnya hanya saja ada penambahan pada bagian interface loopback1 . Karena Loopback0 akan kita gunakan untuk peering, alangkah baiknya jika kita melakukan pengujiannya dengan menggunakan interface loopback yang lain, yaitu Loopback1 .

Seperti biasa, konfigurasikan alamat ip terlebih dahulu pada masing masing router sesuai dengan topologi diatas :

R1

[admin@R1] > ip address print
Flags: X - disabled, I - invalid, D - dynamic
 #   ADDRESS            NETWORK         INTERFACE                             
 0   10.10.10.1/24      10.10.10.0      ether1                                
 1   1.1.1.1/32         1.1.1.1         lo0                                   
 2   11.11.11.11/32     11.11.11.11     lo1                                   
[admin@R1] > 

R2

[admin@R2] > ip address print
Flags: X - disabled, I - invalid, D - dynamic
 #   ADDRESS            NETWORK         INTERFACE                             
 0   10.10.10.2/24      10.10.10.0      ether1                                
 1   22.22.22.22/32     22.22.22.22     lo1                                   
 2   2.2.2.2/32         2.2.2.2         lo0                                   
[admin@R2] >

Selanjutnya adalah membuat agar masing masing router bisa menjangkau ip looback0 router lawannya, kita akan menggunakan routing statik :

R1
 

[admin@R1] > ip route add dst-address=2.2.2.2/32 gateway=10.10.10.2
[admin@R1] >

R2

[admin@R2] > ip route add dst-address=1.1.1.1/32 gateway=10.10.10.1
[admin@R2] >

Coba kita uji konektifitas antar loopback router :

[admin@R1] > ping 2.2.2.2 src-address=1.1.1.1
  SEQ HOST                                     SIZE TTL TIME  STATUS          
    0 2.2.2.2                                    56  64 0ms 
    1 2.2.2.2                                    56  64 1ms 
    sent=2 received=2 packet-loss=0% min-rtt=0ms avg-rtt=0ms max-rtt=1ms
[admin@R1] >

Jika kedua loopback router sudah terhubung, maka kita bisa melakukan peering. Tapi sett terlebih dahulu AS Number nya :

R1

[admin@R1] > routing bgp instance set default as=100              
[admin@R1] > 

R2

[admin@R2] > routing bgp instance set default as=100
[admin@R2] >

Nah, sekarang waktunya melakukan peering :

R1
 

[admin@R1] > routing bgp peer add remote-as=100 remote-address=2.2.2.2 update-source=lo0
[admin@R1] >

Pada parameter remote-as diisi dengan AS Number router lawan, pada parameter remote-address diisi dengan ip loopback lawan, kemudian pada parameter update-source diisi dengan interface loopback yang akan dijadikan source, yaitu lo0 .

Lakukan hal yang sama pada R2

R2

[admin@R2] > routing bgp peer add remote-address=1.1.1.1 remote-as=100 update-source=lo0
[admin@R2] >

Sekarang kita cek apakah peering sudah berhasil :

[admin@R2] > routing bgp peer print detail
Flags: X - disabled, E - established
 0 E name="peer1" instance=default remote-address=1.1.1.1 remote-as=100
     tcp-md5-key="" nexthop-choice=default multihop=no route-reflect=no
     hold-time=3m ttl=255 in-filter="" out-filter="" address-families=ip
     update-source=lo0 default-originate=never remove-private-as=no
     as-override=no passive=no use-bfd=no
[admin@R2] >

Flag nya bertulis E berarti peering telah berhasil . Sekarang saat nya mengadvertise network yang akan kita hubungkan pada router masing masing :

R1

[admin@R1] > routing bgp network add network=11.11.11.11/32
[admin@R1] >

R2

[admin@R2] > routing bgp network add network=22.22.22.22/32
[admin@R2] >

Sekarang kita cek table router pada masing masing router, apakah sudah mendapatkan advertise network loopback lawan :

[admin@R1] > ip route print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 ADC  1.1.1.1/32         1.1.1.1         lo0                       0
 1 A S  2.2.2.2/32                         10.10.10.2                1
 2 ADC  10.10.10.0/24      10.10.10.1      ether1                    0
 3 ADC  11.11.11.11/32     11.11.11.11     lo1                       0
 4 ADb  22.22.22.22/32                     2.2.2.2                 200
[admin@R1] >

Terlihat pada table routing R1 sudah mengetahui jalur untuk menuju loopback1 nya R2 , menandakan konfigurasi peering kita sudah berhasil . Uji konektifitas antar loopback :

[admin@R1] > ping 22.22.22.22 src-address=11.11.11.11
  SEQ HOST                                     SIZE TTL TIME  STATUS          
    0 22.22.22.22                                56  64 0ms 
    1 22.22.22.22                                56  64 0ms 
    sent=2 received=2 packet-loss=0% min-rtt=0ms avg-rtt=0ms max-rtt=0ms
[admin@R1] >

Kedua loopback1 berhasil terhubung dengan menggunakan loopback peering .

Terimakasih

Read more

Lab 8 : Peering Router BGP Menggunakan Physical Interface Pada Mikrotik

Febriyan Net - Agar satu router pada jaringan BGP dengan router lain dapat saling mengirim update network atau biasa disebut Adjacency kita perlu untuk melakukan Peering terlebih dahulu pada masing masing router. Pada Jaringan BGP untuk melakukan peering ada beberapa tahap, salah satunya yaitu menggunakan Physical Inteface . Nah, kali ini kita akan membahas konfigurasi nya pada router Mikrotik .

Berikut Topologi yang akan kita buat :

Gambar 1 Topologi BGP

Target kita kali ini adalah menghubungkan kedua router dengan menggunakan AS Number yang sama yaitu 100 dengan menggunakan metode peering with physical interface agar kedua interface loopback router dapat berkomunikasi satu sama lain .

Pertama, konfigurasikan alamat ip terlebih dahulu pada masing masing router sesuai dengan topologi diatas :

R1

[admin@R1] > ip address print
Flags: X - disabled, I - invalid, D - dynamic
 #   ADDRESS            NETWORK         INTERFACE                             
 0   10.10.10.1/24      10.10.10.0      ether1                                
 1   1.1.1.1/32         1.1.1.1         lo0                                   
[admin@R1] > 

R2

[admin@R2] > ip address print
Flags: X - disabled, I - invalid, D - dynamic
 #   ADDRESS            NETWORK         INTERFACE                             
 0   10.10.10.2/24      10.10.10.0      ether1                                
 1   2.2.2.2/32         2.2.2.2         lo0                                   
[admin@R2] >

Jika alamat ip sudah benar, coba kita uji terlebih dahulu konektifitas antar router karena alamat ip ether1 lah yang akan kita gunakan untuk melakukan peering :

[admin@R1] > ping 10.10.10.2
  SEQ HOST                                     SIZE TTL TIME  STATUS          
    0 10.10.10.2                                 56  64 0ms 
    1 10.10.10.2                                 56  64 1ms 
    2 10.10.10.2                                 56  64 1ms 
    sent=3 received=3 packet-loss=0% min-rtt=0ms avg-rtt=0ms max-rtt=1ms

[admin@R1] >

Oke, hasilnya reply, berarti kita sudah siap untuk melakukan peering BGP nya . Selanjutnya adalah mensett agar kedua router menggunakan AS Number 100 :

R1
 

[admin@R1] > routing bgp instance set default as=100
[admin@R1] >

R2

[admin@R2] > routing bgp instance set default as=100  
[admin@R2] >

Selanjutnya adalah melakukan peering antar router menggunakan interface fisik nya (10.10.10.x) :

R1

[admin@R1] > routing bgp peer add remote-address=10.10.10.2 remote-as=100
[admin@R1] > 

Pada parameter remote-address diisi dengan ip interface fisik router lawan. Dan pada parameter remote-as diisi dengan AS Number Router Lawan

Lakukan Hal yang sama pada Router lawannya (R2)

R2

[admin@R2] > routing bgp peer add remote-address=10.10.10.1 remote-as=100
[admin@R2] > 

Nah, setelah melakukan konfigurasi peering, kita akan mengecek apakah proses peering sudah terjalin atau tidak :

[admin@R2] > routing bgp peer print detail
Flags: X - disabled, E - established
 0 E name="peer1" instance=default remote-address=10.10.10.1 remote-as=100
     tcp-md5-key="" nexthop-choice=default multihop=no route-reflect=no
     hold-time=3m ttl=255 in-filter="" out-filter="" address-families=ip
     default-originate=never remove-private-as=no as-override=no passive=no
     use-bfd=no
[admin@R2] >

Jika Flag menunjukkan E , berarti proses peering sudah terjalin (Established) . Selanjutnya adalah konfigurasi agar masing masing router mengadvertise network loopbacknya :

R1

[admin@R1] > routing bgp network add network=1.1.1.1/32
[admin@R1] >

R2

[admin@R2] > routing bgp network add network=2.2.2.2/32
[admin@R2] > 

Sekarang saat nya melihat table routing pada masing masing router apakah sudah teradvertise oleh network loopback lawannya :

[admin@R1] > ip route print      
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 ADC  1.1.1.1/32         1.1.1.1         lo0                       0
 1 ADb  2.2.2.2/32                         10.10.10.2              200
 2 ADC  10.10.10.0/24      10.10.10.1      ether1                    0
[admin@R1] >

Terlihat Router R2 sudah mengetahui rute untuk menuju ke loopback R2 melalui BGP . Ini Menandakan konfigurasi peering kita sudah berhasil .

Untuk Pengujian juga dapat menggunakan ping :

[admin@R1] > ping 2.2.2.2 src-address=1.1.1.1
  SEQ HOST                                     SIZE TTL TIME  STATUS          
    0 2.2.2.2                                    56  64 0ms 
    1 2.2.2.2                                    56  64 1ms 
    2 2.2.2.2                                    56  64 0ms 
    sent=3 received=3 packet-loss=0% min-rtt=0ms avg-rtt=0ms max-rtt=1ms

[admin@R1] >

Nah, hasil ping reply, menandakan konfigurasi kita berhasil dan masing masing loopback sudah terhubung satu sama lain .

Terimakasih

Read more

Lab 7 : Mengamankan Router dari penambahan jaringan Menggunakan TTL

Febriyan Net - Biasanya dalam sebuah jaringan, ada saja orang yang ingin membagikan koneksi ke perangkat lain. Contohnya jika misalnya anda terhubung ke jaringan hotspot, kemudian anda ingin membagikan koneksi  ke teman teman  agar semua dapat merasakan koneksi tersebut. Tentunya ini bisa jadi merugikan pihak penyedia internet atau penyedia hotspot, karena bisa memakan bandwith juga dan juga menambah beban pada router karena terlalu banyak hob atau router yang dilewati .

Nah, pada kali ini kita akan mencoba mengamankan router agar koneksi tidak bisa di bagikan kembali ke perangkat lain yang di bawah router, contoh topologi nya adalah sebagai berikut :

Tujuan kita kali ini adalah agar internet yang berasal dari router R1 tidak bisa di share atau dibagikan kembali oleh R2 ke PC1 .

Pertama, konfigurasikan terlebih dahulu alamat ip pada masing masing perangkat, sehingga PC dapat terkoneksi ke internet dengan baik seperti berikut :

VPCS-1> ping 8.8.8.8
84 bytes from 8.8.8.8 icmp_seq=1 ttl=52 time=456.257 ms
84 bytes from 8.8.8.8 icmp_seq=2 ttl=52 time=264.751 ms
84 bytes from 8.8.8.8 icmp_seq=3 ttl=52 time=64.921 ms
84 bytes from 8.8.8.8 icmp_seq=4 ttl=52 time=98.426 ms
84 bytes from 8.8.8.8 icmp_seq=5 ttl=52 time=131.727 ms

VPCS-1>

Jika dilihat jalurnya dari PC menuju ke 8.8.8.8 adalah sebagai berikut :

VPCS-1> trace 8.8.8.8
trace to 8.8.8.8, 8 hops max, press Ctrl+C to stop
 1   192.168.2.1   0.709 ms  0.613 ms  0.506 ms
 2   192.168.1.1   1.001 ms  0.613 ms  0.703 ms
 3   192.168.122.1   0.940 ms  0.786 ms  0.867 ms
 4   192.168.70.1   32.249 ms  7.480 ms  4.659 ms
 5   192.168.100.1   22.598 ms  8.972 ms  96.222 ms
 6   110.136.78.1   71.599 ms  28.097 ms  29.709 ms
 7   125.160.0.5   64.399 ms  34.016 ms  75.576 ms
 8   125.160.0.181   27.060 ms  89.082 ms  69.972 ms

VPCS-1>

Pada dua hob pertama, dia akan melewati Router R2 dan R1 untuk menuju ke internet, nah, kita akan memanfaatkan fitur chage TTL pada Firewall Mikrotik agar ketika PC ingin terhubung ke internet, Mikrotik R1 akan mengubah TTL agar PC tidak mendapatkan reply dari internet  alias TTL akan dihabiskan hanya sampai R2 , jika TTL sudah habis di R2, maka secara otomatis PC tidak bisa mendapatkan koneksi .

Oke, konfigurasikan Change TTL pada Mikrotik R1:

[admin@R1] > ip firewall mangle add chain=postrouting out-interface=ether2 action=change-ttl new-ttl=set:1
[admin@R1] >

Pada parameter Out-Interface diisi dengan interface yang menuju ke arah Client, kemudian untuk parameter new-ttl diisi dengan angka 1 . Artinya TTL akan diubah menjadi 1 sehingga internet hanya akan bisa di akses oleh hop yang terhubung langsung dengan R1 yaitu R2 .

Sekarang waktunya pengujian di Client (PC) apakah masih terhubung ke internet atau tidak :

VPCS-1> ping 8.8.8.8
8.8.8.8 icmp_seq=1 timeout
8.8.8.8 icmp_seq=2 timeout
8.8.8.8 icmp_seq=3 timeout
8.8.8.8 icmp_seq=4 timeout
8.8.8.8 icmp_seq=5 timeout

VPCS-1> 

Dan hasilnya, PC Client berhasil tidak terhubung ke  internet karena TTL sudah habis, hanya sampai pada R2 . Nah, untuk pengujian kembali untuk membuktikan bahwa R2 masih mendapatkan internet lakukan ping dari R2 menuju ke internet :

[admin@R2] > ping 8.8.8.8
  SEQ HOST                                     SIZE TTL TIME  STATUS          
    0 8.8.8.8                                    56   1 53ms
    1 8.8.8.8                                    56   1 178ms
    2 8.8.8.8                                                 timeout         
    3 8.8.8.8                                    56   1 159ms
    4 8.8.8.8                                    56   1 194ms
    sent=5 received=4 packet-loss=20% min-rtt=53ms avg-rtt=146ms
   max-rtt=194ms

[admin@R2] >

Nah, R2 masih dapat terkoneksi ke internet menandakan konfigurasi kita telah berhasil. Dan juga jika dilihat dengan seksama, nilai sisa TTL hasil ping ke 8.8.8.8 adalah bernilai 1 . Artinya, TTL hanya akan bekerja pada 1 hop lagi, tidak lain tidak bukan adalah R2, sehingga TTL akan bernilai 0 ketika menuju ke Client .

Terimakasih

Read more

Lab 6 : Passive Interface OSPF Pada Mikrotik

Gambar 1 Passive Interface OSPF Mikrotik

Febriyan Net - Ada salah satu parameter pada jaringan OSPF yang lumayan berguna jika dalam jaringan skala besar, yaitu Passive Interface . Passive interface digunakan untuk menentukan apakah interface pada router dapat menerima atau mengirim traffik ospf atau tidak. Untuk pengimplementasiannya sendiri agar kita bisa menentukkan interface mana yang akan digunakan ospf dan interface mana yang tidak digunakan untuk ospf, agar nantinya tidak boros resource karena ospf akan membroadcast traffik (hello packet) ke semua port pada router. Langsung saja berikut topologi yang akan kita buat :

Gambar 2 Topologi Passive Interface

Konfigurasikan alamat ip terlebih dahulu pada masing masing router . Oh, iya setiap router juga membuat interface loopback sesuai dengan nomor router masing masing. contoh : loopback pada R1 = 1.1.1.1/32 .

R1

[admin@R1] > ip address add interface=ether1 address=10.10.10.1/24
[admin@R1] > interface bridge add name=lo0
[admin@R1] > ip address add interface=lo0 address=1.1.1.1/32
[admin@R1] >

R2

[admin@R2] > ip address add interface=ether1 address=10.10.10.2/24
[admin@R2] > interface bridge add name=lo0
[admin@R2] > ip address add interface=lo0 address=2.2.2.2/32
[admin@R2] > ip address add interface=ether2 address=11.11.11.2/24
[admin@R2] > 

R3

[admin@R3] > ip address add interface=ether1 address=11.11.11.3/24
[admin@R3] > interface bridge add name=lo0
[admin@R3] > ip address add interface=lo0 address=3.3.3.3/32
[admin@R3] >

Oke, setelah alamat ip sudah terpasang, jangan lupa lakukan pengujian pada masing masing link dengan menggunakan perintah ping . Selanjutnya, konfigurasikan OSPF seperti biasa :

R1

[admin@R1] > routing ospf network add network=10.10.10.0/24 area=backbone
[admin@R1] > routing ospf network add network=1.1.1.1/32 area=backbone         
[admin@R1] >

R2

[admin@R2] > routing ospf area add name=area1 area-id=0.0.0.1
[admin@R2] > routing ospf network add area=backbone network=10.10.10.0/24
[admin@R2] > routing ospf network add area=backbone network=2.2.2.2/32  
[admin@R2] > routing ospf network add area=area1  network=11.11.11.0/24   
[admin@R2] >

R3

[admin@R3] > routing ospf area add name=area1 area-id=0.0.0.1
[admin@R3] > routing ospf network add area=area1 network=11.11.11.0/24
[admin@R3] > routing ospf network add area=area1 network=3.3.3.3/32  
[admin@R3] >

Nah, sekarang coba kita lihat table routing pada masing masing router . apakah semua network sudah teradvertise ke semua router ?

Table routing R3 .

[admin@R3] > ip route print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 ADo  1.1.1.1/32                         11.11.11.2              110
 1 ADo  2.2.2.2/32                         11.11.11.2              110
 2 ADC  3.3.3.3/32         3.3.3.3         lo0                       0
 3 ADo  10.10.10.0/24                      11.11.11.2              110
 4 ADC  11.11.11.0/24      11.11.11.3      ether1                    0
[admin@R3] >

Nah, by default jika passive interface tidak dikonfigurasikan, maka secara otomatis akan menggunakan passive=no dalam artian interface akan menerima maupun mengirim advertise network . Nah, sekarang kita coba konfigurasikan agar Ether1 router R3 tidak mengirim maupun menerima advertise network , berikut konfigurasinya :

Konfigurasi R3 :

[admin@R3] > routing ospf interface add interface=ether1 passive=yes
[admin@R3] >

Setelah itu coba kita cek kembali table routing nya :

Table Routing R3 :

[admin@R3] > ip route print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 ADC  3.3.3.3/32         3.3.3.3         lo0                       0
 1 ADC  11.11.11.0/24      11.11.11.3      ether1                    0
[admin@R3] >

Terlihat tidak ada rute untuk menuju ke network lain selain network yang terhubung langsung dengan router R3. Artinya, Router R3 tidak menerima LSA ataupun Hello Packet yang berasal dari R2 yang terhubung melalui Ether1 .

Cek juga table routing pada router selain R3 , apakah mendapatkan advertise network menuju ke R3 (3.3.3.3) ?

Table Routing R1 :

[admin@R1] > ip route print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 ADC  1.1.1.1/32         1.1.1.1         lo0                       0
 1 ADo  2.2.2.2/32                         10.10.10.2              110
 2 ADC  10.10.10.0/24      10.10.10.1      ether1                    0
 3 ADo  11.11.11.0/24                      10.10.10.2              110
[admin@R1] >

Tidak ada rute menuju ke loopback R3, artinya R3 juga tidak mengirim advertise network ke router lain .

Terimakasih

Read more

Lab 5 : Mengganti jalur OSPF pada Mikrotik menggunakan Cost

Febriyan Net - Dalam pencarian jalur tercepat pada jaringan OSPF, metric yang digunakan adalah dengan menggunakan perhitungan cost . Cost merupakan suatu nilai yang ada pada setiap interface router di dalam jaringan OSPF sesuai dengan bandwidth maksimal di setiap interface yang ada . Jadi, intinya, untuk mencari jalur tercepatnya, by default ospf mencari jalur dengan bandwith tercepat, bukan hop terpendek layaknya RIP . Walaupun demikian,  jika admin ingin menggunakan jalur lain yang tidak terpacu pada bandwidth setiap interface pun bisa, yaitu dengan mengubah nilai setiap cost yang ada .

Oke, berikut adalah topologi yang akan kita praktekkan :

Pertama kita hitung terlebih dahulu nilai cost default pada masing masing interface router sesuai dengan bandwith setiap interface nya . Menghitungnya adalah dengan :

10^8 / bandwidth maksimal interface

Nah, kita harus tau dulu bandwith maksimal setiap interface nya, pada topologi yang saya bangun, setiap interface nya menggunakan bandwidth 10Mbps . Jadi, untuk menghitungnya,

10^8 / 10000000

 ^ dibaca pangkat

sehingga menjadi :

1000000000 / 100000000 = 10

Sehingga hasil perhitungan cost nya adalah 10 . Jadi setiap cost yang ada pada setiap interface router ospf saya adalah 10 . kita buktikan dengan melihat nya di salah satu router :

[admin@R1] > routing ospf interface print 
Flags: X - disabled, I - inactive, D - dynamic, P - passive
 #    INTERFACE                 COST PRI NETWORK-TYPE   AUT... AUTHENTICATIO...
 0 DP lo0                         10   1 broadcast      none                  
 1 D  ether2                      10   1 broadcast      none                  
 2 D  ether1                      10   1 broadcast      none                  

[admin@R1] >

Nah, terlihat pada Router R1 interface ether1 dan ether2 menggunakan cost 10 karena memang by default dia akan menggunakan rumus diatas.

Jadi, akan terbentuk seperti berikut :

Dalam topologi diatas, jika R1 ingin menuju ke R4 maka akan ada 2 jalur, yaitu melewati R2 ataukah R3 .

Oke, dalam routing ospf setiap router akan menentukan jalur tercepatnya melalui cost yang paling rendah untuk menuju ke tujuan . Misalnya kita coba hitung cost terpendek yang berasal dari R1 untuk menuju ke loopback R4 (4.4.4.4) .

Jika melewati R2 maka untuk menghitungnya jumlahkan cost pada setiap jalur . perhatikan gambar berikut :

Sehingga hasil total cost jika melewati R2 adalah 10 + 10 + 10 = 30 . Hasilnya adalah 30 .

Sekarang kita hitung total cost nya jika melewati R3 .

Total Cost = 10 + 10 + 10 = 30 . hasilnya sama dengan saat melewati jalur R2 . Lalu, bagaimana mencari jalur tercepatnya jika total cost di kedua jalur sama ? , OSPF akan menggunakan algoritma round robin, singkatnya algoritma robin adalah algoritma random, atau acak . Coba kita lihat table routing pada R1 :

[admin@R1] > ip route print detail
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
 0 ADC  dst-address=1.1.1.1/32 pref-src=1.1.1.1 gateway=lo0
        gateway-status=lo0 reachable distance=0 scope=10

 1 ADo  dst-address=4.4.4.4/32 gateway=10.10.10.2,12.12.12.3
        gateway-status=10.10.10.2 reachable via  ether1,12.12.12.3 reachable
               via  ether2
        distance=110 scope=20 target-scope=10 ospf-metric=30
        ospf-type=intra-area

 2 ADC  dst-address=10.10.10.0/24 pref-src=10.10.10.1 gateway=ether1
        gateway-status=ether1 reachable distance=0 scope=10

 3 ADo  dst-address=11.11.11.0/24 gateway=10.10.10.2
        gateway-status=10.10.10.2 reachable via  ether1 distance=110 scope=20
        target-scope=10 ospf-metric=20 ospf-type=intra-area

 4 ADC  dst-address=12.12.12.0/24 pref-src=12.12.12.1 gateway=ether2
        gateway-status=ether2 reachable distance=0 scope=10

 5 ADo  dst-address=13.13.13.0/24 gateway=12.12.12.3
        gateway-status=12.12.12.3 reachable via  ether2 distance=110 scope=20
        target-scope=10 ospf-metric=20 ospf-type=intra-area

[admin@R1] >

Terlihat terdapat 2 gateway atau 2 jalur untuk menuju ke 4.4.4.4 (R4) tapi router akan hanya memilih salah satu dengan acak . cobak kita traceroute dari R1 ke R4 untuk melihat jalur yang dipakainya :

[admin@R1] > tool traceroute 4.4.4.4
 # ADDRESS                          LOSS SENT    LAST     AVG    BEST   WORST
 1 10.10.10.2                         0%    3   0.9ms     0.9     0.9     0.9
 2 4.4.4.4                            0%    3   1.2ms     1.1     0.7     1.5

[admin@R1] >

Ternyata, melewati R2 .

Nah, tujuan artikel kali ini adalah untuk menetapkan jalur atau mengganti jalur default dari perhitungan ospf. Caranya adalah dengan mengganti nilai cost yang ada pada router .Sebagai contoh, kita akan memaksa router R1 agar untuk mencapai R4 harus melewati R3 (12.12.12.3) . Konfigurasikan cost pada ether 2 nya R1 dengan cost yang lebih kecil dibandingkan dengan cost ether1 nya R1 agar ospf memilih jalur lewat R3 .

[admin@R1] > routing ospf interface add interface=ether2 cost=5
[admin@R1] >

Sehingga hasilnya adalah sebagai berikut :

[admin@R1] > routing ospf interface print 
Flags: X - disabled, I - inactive, D - dynamic, P - passive
 #    INTERFACE                 COST PRI NETWORK-TYPE   AUT... AUTHENTICATIO...
 0    ether2                       5   1 default        none                  
 1 DP lo0                         10   1 broadcast      none                  
 2 D  ether1                      10   1 broadcast      none                  
[admin@R1] >

Nah, sekarang kita buktikan dengan melihat jalurnya kembali :

[admin@R1] > tool traceroute 4.4.4.4
 # ADDRESS                          LOSS SENT    LAST     AVG    BEST   WORST
 1 12.12.12.3                         0%    2     1ms     0.9     0.7       1
 2 4.4.4.4                            0%    2   1.5ms     1.6     1.5     1.6

[admin@R1] >

Sekarang, untuk menuju ke R4 (4.4.4.4) sudah melewati jalur R3 (12.12.12.3) , berarti hasil konfigurasi untuk memindah jalur telah berhasil dibuktikan .

Oh iya, pergantian cost juga bisa ganti pada ether2 nya R3 . Yang terpenting, masih satu jalur dengan jalur yang diharapkan .

Terimakasih

Read more

Lab 4 : Summarization OSPF pada Mikrotik

Febriyan Net - Untuk menyederhanakan table routing pada suatu router pada jaringan OSPF, teman teman dapat menggunakan fitur AREA RANGE pada Mikrotik. Perlu di catat, bahwa konfigurasi AREA RANGE hanya akan bekerja jika dikonfigurasikan pada router yang menjadi ABR atau ASBR . Oke, berikut topologi yang akan kita konfigurasikan :

Jika tanpa menggunakan summarization, akan terjadi pembengkakan table routing pada R3 yang menuju ke network R1 . Coba kita lihat :

[admin@R3] > ip route print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 ADo  1.1.1.1/32                         11.11.11.1              110
 1 ADo  10.10.10.0/24                      11.11.11.1              110
 2 ADC  11.11.11.0/24      11.11.11.3      ether1                    0
 3 ADC  12.12.12.0/24      12.12.12.3      ether2                    0
 4 ADo  172.20.20.4/30                     11.11.11.1              110
 5 ADo  172.20.20.8/30                     11.11.11.1              110
 6 ADo  172.20.20.12/30                    11.11.11.1              110
[admin@R3] >

Terdapat 3 routing yang menuju ke network di R1 dengan gateway yang sama, yaitu 11.11.11.1.
Ini tentu sangat tidak efisien jika diterapkan di jaringan yang sudah berskala besar. 
Padahal sebenarnya kita bisa singkat table routing tersebut, yang sebelumnya terdapat 3 baris routing, bisa menjadi 1 baris routing.
Nah, untuk konfigurasi Summarization nya, kita lakukan di router ABR yaitu router R1 , kenapa router R1 ? karena dialah yang menjadi penghubung area backbone dan area 1, itulah yang disebut router ABR .


Oke, pertama kita harus tau dulu network network yang akan kita summary atau akan kita singkat, yaitu 172.20.20.0/30 , 172.20.20.4/30, 172.20.20.8/30, 172.20.20.12/30 .
Nah, untuk Menyingkat keempat network tersebut, ambil terlebih dahulu angka pada oktet terakhir pada masing masing network tersebut, yaitu 0, 4, 8, dan 12. Kemudian kita cari prefix yang dapat mencakup alamat ip dari 0 sampai 12 host . Yang paling tepat adalah menggunakan prefix /28 karena prefix itu dapat mencakup sampai 14 host . Nah, berarti hasil dari summarization nya adalah 172.20.20.0/28 .

Konfigurasi Summarization R1 :

[admin@R1] > routing ospf area range add area=backbone range=172.20.20.0/28
[admin@R1] >

Pada parameter area diisi dengan area yang memberi advertise network yang akan di summary, kemudian pada parameter range diisi dengan network hasil penyingkatan network.

Sekarang kita buktikan konfigurasi kita dengan melihat table routing R3 apakah sudah tersummary atau belum .

[admin@R3] > ip route print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 ADo  1.1.1.1/32                         11.11.11.1              110
 1 ADo  10.10.10.0/24                      11.11.11.1              110
 2 ADC  11.11.11.0/24      11.11.11.3      ether1                    0
 3 ADC  12.12.12.0/24      12.12.12.3      ether2                    0
 4 ADo  172.20.20.0/28                     11.11.11.1              110
[admin@R3] >

Nah, hasilnya routing R3 menjadi lebih singkat, yaitu hanya satu routing saja. Cek juga konektifitasnya antara R3 dan R1 .

[admin@R3] > ping 172.20.20.1
  SEQ HOST                                     SIZE TTL TIME  STATUS          
    0 172.20.20.1                                56  63 1ms 
    1 172.20.20.1                                56  63 1ms 
    sent=2 received=2 packet-loss=0% min-rtt=1ms avg-rtt=1ms max-rtt=1ms

[admin@R3] >

Terlihat menunjukkan reply, berarti router sudah terhubung dengan baik.

Terimakasih,

Read more

Lab 3 : Menghubungkan antar area OSPF menggunakan GRE Tunnel pada Mikrotik

Febriyan Net - Ada beberapa cara untuk menghubungkan suatu area ke dalam area backbone pada OSPF, salah satu nya adalah dengan menggunakan GRE Tunnel, bisa juga menggunakan virtual link, untuk teknik menghubungkan dengan virtual link, teman teman bisa membaca di artikel Lab 2 : Virtual Link pada Mikrotik . Pada artikel kali ini, kita akan membahas dengan yang menggunakan GRE Tunnel . Fungsinya sendiri adalah agar suatu area yang tidak terhubung langsung dengan area 0 bisa mendapatkan advertise network yang berasal dari area 0 . Dengan menggunakan Tunnel, seolah olah kita akan membuat terowongan khusus yang menghubungkan suatu area ke area 0 atau area backbone .

Berikut topologi yang akan kita buat :

Nah, jika tanpa menggunakan GRE Tunnel atau pun Virtual link, Router R3 tidak dapat mendapatkan advertise network dari area 0 . Langsung saja, konfigurasikan alamat ip dan OSPF terlebih dahulu pada masing masing router pada topologi :

Konfigurasi pada R1 :

[admin@R1] > /interface bridge
[admin@R1] /interface bridge> add name=lo0
[admin@R1] > /routing ospf instance
[admin@R1] /routing ospf instance> set [ find default=yes ] router-id=1.1.1.1
[admin@R1] > /ip address
[admin@R1] /ip address> add address=10.10.10.1/24 interface=ether1 network=10.10.10.0
[admin@R1] /ip address> add address=1.1.1.1 interface=lo0 network=1.1.1.1
[admin@R1] > /routing ospf network
[admin@R1] /routing ospf network> add area=backbone network=1.1.1.1/32
[admin@R1] /routing ospf network> add area=backbone network=10.10.10.0/24

Lalu konfigurasi R2 :

[admin@R2] > /interface bridge
[admin@R2] /interface bridge> add name=lo0
[admin@R2] > /routing ospf area
[admin@R2] /routing ospf area> add area-id=0.0.0.1 name=area1
[admin@R2] > /routing ospf instance
[admin@R2] /routing ospf instance> set [ find default=yes ] router-id=2.2.2.2
[admin@R2] > /ip address
[admin@R2] /ip address> add address=10.10.10.2/24 interface=ether1 network=10.10.10.0
[admin@R2] /ip address> add address=2.2.2.2 interface=lo0 network=2.2.2.2
[admin@R2] /ip address> add address=11.11.11.2/24 interface=ether2 network=11.11.11.0
[admin@R2] > /ip route
[admin@R2] /ip route> add distance=1 dst-address=3.3.3.3/32 gateway=11.11.11.3
[admin@R2] > /routing ospf network
[admin@R2] /routing ospf network> add area=backbone network=2.2.2.2/32
[admin@R2] /routing ospf network> add area=backbone network=10.10.10.0/24
[admin@R2] /routing ospf network> add area=area1 network=11.11.11.0/24

Konfigurasi R3 :

[admin@R3] > /interface bridge
[admin@R3] /interface bridge> add name=lo0
[admin@R3] > /routing ospf area
[admin@R3] /routing ospf area> add area-id=0.0.0.1 name=area1
[admin@R3] /routing ospf area> add area-id=0.0.0.2 name=area2
[admin@R3] > /ip address
[admin@R3] /ip address> add address=11.11.11.3/24 interface=ether1 network=11.11.11.0
[admin@R3] /ip address> add address=3.3.3.3 interface=lo0 network=3.3.3.3
[admin@R3] /ip address> add address=12.12.12.3/24 interface=ether2 network=12.12.12.0
[admin@R3] > /ip route
[admin@R3] /ip route> add distance=1 dst-address=2.2.2.2/32 gateway=11.11.11.2
[admin@R3] > /routing ospf network
[admin@R3] /routing ospf network> add area=area1 network=11.11.11.0/24
[admin@R3] /routing ospf network> add area=area1 network=3.3.3.3/32
[admin@R3] /routing ospf network> add area=area2 network=12.12.12.0/24

Konfigurasi R4 :

[admin@R4] > /interface bridge
[admin@R4] /interface bridge> add name=lo0
[admin@R4] > /routing ospf area
[admin@R4] /routing ospf area> add area-id=0.0.0.2 name=area2
[admin@R4] > /routing ospf instance
[admin@R4] /routing ospf instance> set [ find default=yes ] router-id=4.4.4.4
[admin@R4] > /ip address
[admin@R4] /ip address> add address=12.12.12.4/24 interface=ether1 network=12.12.12.0
[admin@R4] /ip address> add address=4.4.4.4 interface=lo0 network=4.4.4.4
[admin@R4] > /routing ospf network
[admin@R4] /routing ospf network> add area=area2 network=4.4.4.4/32
[admin@R4] /routing ospf network> add area=area2 network=12.12.12.0/24

Oke, mari kita lihat table routing pada R3 sebelum dibuat GRE Tunnel :

[admin@R3] > ip route print
Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 A S  2.2.2.2/32                         11.11.11.2                1
 1 ADC  3.3.3.3/32         3.3.3.3         lo0                       0
 2 ADo  4.4.4.4/32                         12.12.12.4              110
 3 ADC  11.11.11.0/24      11.11.11.3      ether1                    0
 4 ADC  12.12.12.0/24      12.12.12.3      ether2                    0
[admin@R3] >

Terlihat bahwa R3 tidak mempunyai route untuk menuju ke R1 (1.1.1.1) maka dari itu, kita akan membuat Tunnel.

Sekarang kita konfigurasi GRE Tunnel pada R2 dan R4 .

Konfigurasi GRE Tunnel R2 :

[admin@R2] > /interface gre
[admin@R2] /interface gre> add local-address=2.2.2.2 name=gre-tunnel1 remote-address=3.3.3.3
[admin@R2] > /ip address
[admin@R2] /ip address> add address=192.168.1.1/30 interface=gre-tunnel1 network=192.168.1.0
[admin@R2] > /routing ospf network
[admin@R2] /routing ospf network> add area=backbone network=192.168.1.0/30

Konfigurasi GRE Tunnel R3 :

[admin@R3] > /interface gre
[admin@R3] /interface gre> add disabled=yes local-address=3.3.3.3 name=gre-tunnel1 remote-address=2.2.2.2
[admin@R3] > /ip address
[admin@R3] /ip address> add address=192.168.1.2/30 interface=gre-tunnel1 network=192.168.1.0
[admin@R3] > /routing ospf network
[admin@R3] /routing ospf network> add area=backbone network=192.168.1.0/30

Sekarang kita cek kembali table routing pada R3 :

[admin@R3] > ip route print               
Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 ADo  1.1.1.1/32                         192.168.1.1             110
 1 A S  2.2.2.2/32                         11.11.11.2                1
 2  Do  2.2.2.2/32                         192.168.1.1             110
 3 ADC  3.3.3.3/32         3.3.3.3         lo0                       0
 4 ADo  4.4.4.4/32                         12.12.12.4              110
 5 ADo  10.10.10.0/24                      192.168.1.1             110
 6 ADC  11.11.11.0/24      11.11.11.3      ether1                    0
 7 ADC  12.12.12.0/24      12.12.12.3      ether2                    0
 8 ADC  192.168.1.0/30     192.168.1.2     gre-tunnel1               0
[admin@R3] >

Nah, terlihat R3 sudah mempunyai rute untuk menuju R1 yang akan melalui tunnel yang sudah dibuat . Jika R3 sudah mempunyai route yang berasal dari AREA 0 berarti konfigurasi kita sudah berhasil.

Terimakasih

Read more

Lab 2 : Virtual Link OSPF pada Mikrotik

Febriyan Net - Dalam jaringan OSPF, agar pendistribusian routing table semua router dalam berbeda area dapat berjalan, disyaratkan harus ada area backbone, area backbone inilah yang akan menjadi area untuk transit atau area untuk saling bertukar table routing dari berbeda area. Nah, dengan begitu, semua area selain area backbone berarti harus terhubung langsung dengan area backbone atau bisa disebut juga area 0 ? , betul, tapi bukan berarti harus terhubung secara physical / fisik ke area 0, kita bisa juga menggunakan penghubung yang akan menghubungkan area yang ingin terhubung langsung dengan area 0 walaupun sudah melewati beberapa area lain yakni dinamakan virtual link . Langsung saja, inilah topologi yang akan kita buat :

Pertama setting alamat ip pada R1 terlebih dahulu .

Perintah :

[admin@MikroTik] > system identity set name=R1
[admin@R1] > ip address add interface=ether1 address=10.10.10.1/24
[admin@R1] > ip address add interface=ether2 address=11.11.11.1/24
[admin@R1] > interface bridge add name=lo0
[admin@R1] > ip address add interface=lo0 address=1.1.1.1/32
[admin@R1] >

Lanjut ke R2

Perintah :

[admin@MikroTik] > ip address add interface=ether2 address=12.12.12.2/2                                                                  
[admin@MikroTik] > ip address add interface=ether1 address=10.10.10.2/24
[admin@MikroTik] > interface bridge add name=lo0
[admin@MikroTik] > ip address add interface=lo0 address=2.2.2.2/32
[admin@MikroTik] > system identity set name=R2
[admin@R2] >

Sekarang R3

Perintah :

[admin@MikroTik] > system identity set name=R3
[admin@R3] > ip address add interface=ether1 address=11.11.11.3/24
[admin@R3] > interface bridge add name=lo0
[admin@R3] > ip address add interface=lo0 address=3.3.3.3/32
[admin@R3] >

Sekarang R4

Perintah :

[admin@MikroTik] > system identity set name=R4
[admin@R4] > ip address add interface=ether1 address=12.12.12.4/24
[admin@R4] > ip address add interface=ether2 address=13.13.13.4/24
[admin@R4] > interface bridge add name=lo0
[admin@R4] > ip address add interface=lo0 address=4.4.4.4/32
[admin@R4] >

Lanjut ke R5

Perintah :

[admin@MikroTik] > system identity set name=R5
[admin@R5] > ip address add interface=ether1 address=13.13.13.5/24
[admin@R5] > interface bridge add name=lo0
[admin@R5] > ip address add interface=lo0 address=5.5.5.5/32

Nah, sekarang kita masuk ke konfigurasi ospf .

R1

[admin@R1] > routing ospf instance set default router-id=1.1.1.1
[admin@R1] > routing ospf network add network=1.1.1.1/32 area=backbone
[admin@R1] > routing ospf area add name=area1 area-id=0.0.0.1 instance=default 
[admin@R1] > routing ospf network add network=10.10.10.0/24 area=backbone
[admin@R1] > routing ospf network add network=11.11.11.0/24 area=area1
[admin@R1] >

R2

[admin@R2] > routing ospf instance set default router-id=2.2.2.2
[admin@R2] > routing ospf area add area-id=0.0.0.2 name=area2
[admin@R2] > routing ospf network add area=backbone  network=2.2.2.2/32
[admin@R2] > routing ospf network add area=backbone  network=10.10.10.0/24
[admin@R2] > routing ospf network add area=area2 network=12.12.12.0/24   
[admin@R2] >

R3

[admin@R3] > routing ospf instance set default router-id=3.3.3.3
[admin@R3] > routing ospf area add area-id=0.0.0.1 name=area1
[admin@R3] > routing ospf network add network=11.11.11.0/24 area=area1
[admin@R3] > routing ospf network add network=3.3.3.3/32 area=area1            
[admin@R3] >

R4

[admin@R4] > routing ospf instance set default router-id=4.4.4.4
[admin@R4] > routing ospf area add name=area2 area-id=0.0.0.2
[admin@R4] > routing ospf network add network=12.12.12.0/24 area=area2
[admin@R4] > routing ospf network add network=4.4.4.4/32 area=area2  
[admin@R4] > routing ospf area add area-id=0.0.0.3 name=area3
[admin@R4] > routing ospf network add network=13.13.13.0/24 area=area3
[admin@R4] >

R5

[admin@R5] > routing ospf instance set default router-id=5.5.5.5
[admin@R5] > routing ospf area add name=area3 area-id=0.0.0.3
[admin@R5] > routing ospf network add area=area3 network=13.13.13.0/24
[admin@R5] > routing ospf network add area=area3 network=5.5.5.5/32

Nah, jika dilihat dalam routing table R4 ataupun R5 maka tidak akan ada routing untuk menuju ke network area0 maupun area1. Nah, inilah tujuan dari virtual link, dengan menggunakan virtual link, R4 dan R5 akan mengetahui atau teradvertise atau mengadvertise dari area0 sehingga secara otomatis jika sudah teradvertise dari area0 maka akan mengetahui network seluruh jaringan ospf karena area0 merupakan area transit utama.

[admin@R4] > ip route print
Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 A S  2.2.2.2/32                         12.12.12.2                1
 1 ADC  4.4.4.4/32         4.4.4.4         lo0                       0
 2 ADo  5.5.5.5/32                         13.13.13.5              110
 3 ADC  12.12.12.0/24      12.12.12.4      ether1                    0
 4 ADC  13.13.13.0/24      13.13.13.4      ether2                    0
[admin@R4] > 

Kita akan membuat virtual link antara R2 dan R4 .

R2

Perintah :

[admin@R2] > ip route add dst-address=4.4.4.4/32 gateway=12.12.12.4
[admin@R2] > routing ospf virtual-link add neighbor-id=4.4.4.4 transit-area=area2
[admin@R2] >

Kenapa membuat statik routing terlebih dahulu ? karena jika kita mengandalkan seluruhnya ke ospf, maka jika ospf belum teradjective secara penuh maka virtual link sulit untuk terbentuk. Ini akan membuat proses advertise network menjadi lebih lama, maka dari itu kita menggunakan statik routing.

Lanjut R4

[admin@R4] > ip route add dst-address=2.2.2.2/32 gateway=12.12.12.2
[admin@R4] > routing ospf virtual-link add neighbor-id=2.2.2.2 transit-area=area2
[admin@R4] >

Keterangan :
neighbor-id merupakan router id dari router lawan yang akan kita bentuk virtual link nya. transit area merupakan area yang menjadi jalur dalam pembentukan virtual link.

Hasil, setelah di konfigurasi virtual link di R4 :

[admin@R4] > ip route print
Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 ADo  1.1.1.1/32                         12.12.12.2              110
 1 A S  2.2.2.2/32                         12.12.12.2                1
 2  Do  2.2.2.2/32                         12.12.12.2              110
 3 ADo  3.3.3.3/32                         12.12.12.2              110
 4 ADC  4.4.4.4/32         4.4.4.4         lo0                       0
 5 ADo  5.5.5.5/32                         13.13.13.5              110
 6 ADo  10.10.10.0/24                      12.12.12.2              110
 7 ADo  11.11.11.0/24                      12.12.12.2              110
 8 ADC  12.12.12.0/24      12.12.12.4      ether1                    0
 9 ADC  13.13.13.0/24      13.13.13.4      ether2                    0
[admin@R4] >

Alhasil, R4 dapat mengetahui semua jalur yang ada di dalam jaringan OSPF.

Untuk pengujian bisa dengan mengeping dari R3 ke R5

[admin@R3] > ping 5.5.5.5 src-address=3.3.3.3
  SEQ HOST                                     SIZE TTL TIME  STATUS                                                                                
    0 5.5.5.5                                    56  61 3ms 
    1 5.5.5.5                                    56  61 2ms 
    2 5.5.5.5                                    56  61 3ms 
    3 5.5.5.5                                    56  61 2ms 
    sent=4 received=4 packet-loss=0% min-rtt=2ms avg-rtt=2ms max-rtt=3ms

[admin@R3] >

Terimakasih,

Read more