EIGRP (mempertahankan tiga tabel yang saling berhubungan:)

Tabel Tetangga (Neighbor Table)

   Salah satu dari tiga tabel yang saling berhubungan EIGRP router. Meja tetangga mengumpulkan dan daftar informasi tentang router tetangga yang terhubung langsung. Catatan urutan nomor Sebuah nomor terakhir yang diterima dari setiap tetangga halo dan waktu - perangko waktu yang paket tiba. Jika paket hello tidak diterima dalam waktu terus, timer berakhir dan DUAL recalculates topologi. Tabel router lainnya termasuk topologi dan tabel routing.

Tabel tetangga daftar informasi tentang router tetangga yang terhubung langsung. EIGRP mencatat alamat tetangga yang baru ditemukan dan antarmuka yang menghubungkan untuk itu.

Ketika tetangga mengirimkan paket hello, ia mengiklankan terus waktu. Terus waktu adalah panjang waktu yang router memperlakukan tetangga sebagai terjangkau. Jika paket hello tidak diterima dalam waktu terus, timer berakhir dan DUAL recalculates topologi.

Karena konvergensi cepat tergantung pada informasi yang akurat tetangga, meja ini sangat penting untuk operasi EIGRP.

Tabel Topologi (topology table)

   Salah satu dari tiga tabel pada router EIGRP. Tabel berisi daftar semua router topologi belajar dari setiap tetangga EIGRP. DUAL mengambil informasi dari tetangga dan tabel topologi dan menghitung router biaya terendah untuk setiap jaringan. Tabel topologi mengidentifikasi hingga empat loop primer - router gratis untuk setiap tujuan satu.

Tabel topologi daftar semua rute belajar dari setiap tetangga EIGRP. DUAL mengambil informasi dari tetangga dan tabel topologi dan menghitung rute biaya terendah untuk setiap jaringan.

Tabel topologi mengidentifikasi hingga empat utama loop-free rute untuk setiap tujuan yang satu. Rute ini penggantinya muncul dalam tabel routing. EIGRP beban saldo, atau mengirim paket ke tujuan menggunakan lebih dari satu jalur. Ini beban saldo menggunakan rute pengganti yang baik biaya yang sama dan biaya yang tidak setara. Fitur ini menghindari overloading setiap rute satu dengan paket.

Rute cadangan, yang disebut penerus layak, muncul dalam tabel topologi tetapi tidak dalam tabel routing. Jika rute utama gagal, penerus layak menjadi rute pengganti. Cadangan ini terjadi selama sebagai penerus layak memiliki jarak lebih rendah dilaporkan dari jarak layak jarak penerus saat ini ke tujuan.

Tabel Routing (Routing table )

   Tabel yang disimpan pada router atau perangkat internetworking yang melacak rute ke tujuan jaringan dan metrik yang terkait dengan rute.
Sedangkan tabel topologi berisi informasi tentang jalan banyak kemungkinan untuk tujuan jaringan, tabel routing hanya menampilkan jalur terbaik yang disebut rute pengganti.

EIGRP menampilkan informasi tentang rute dalam dua cara:

Tabel routing menunjuk rute belajar melalui EIGRP dengan D.
EIGRP tag rute dinamis atau statis belajar dari routing protokol lain atau dari luar jaringan EIGRP sebagai D EX atau eksternal, karena mereka tidak berasal dari EIGRP router dalam AS yang sama.

PERENCANAAN DAN PEMBANGUNAN JARINGAN PERUSAHAAN

Langkah 1: Menghubungkan jaringan

Memanfaatkan interface FastEthernet pertama pada router ISR dapat terhubung ke antarmuka FastEthernet terakhir pada switch Floor1.

Hubungkan GigabitEthernet 1 / 1 pada switch Floor1 ke GigabitEthernet 1 / 1 pada switch Floor2.
Hubungkan GigabitEthernet 1 / 2 pada switch Floor2 untuk GigabitEthernet 1 / 1 pada switch Floor3.

Langkah 2: Konfigurasi dasar router dan konfigurasi switch
Memanfaatkan tabel berikut untuk mengkonfigurasi router ISR, switch Floor1, Floor2, dan Floor3.

a. Atur hostname pada semua alat.
b. Atur the enable password pada semua alat.
c. Atur password line vty 0 hingga 4 and enable login pada semua aat.
d. Atur password untuk line console dan enable login pada semua alat.

Router(config)#hostname ISR_Rtr
ISR_Rtr(config)#enable password cisco123
ISR_Rtr(config)#line vty 0 4
ISR_Rtr(config-line)#password class
ISR_Rtr(config-line)#login
ISR_Rtr(config-line)#line console 0
ISR_Rtr(config-line)#password class
ISR_Rtr(config-line)#login
ISR_Rtr(config-line)#exit

Switch(config)#hostname Floor1_Sw
Floor1_Sw(config)#enable password cisco123
Floor1_Sw(config)#line vty 0 4
Floor1_Sw(config-line)#password class
Floor1_Sw(config-line)#login
Floor1_Sw(config-line)#line console 0
Floor1_Sw(config-line)#password class
Floor1_Sw(config-line)#login
Floor1_Sw(config-line)#exit

Switch(config)#hostname Floor2_Sw
Floor2_Sw(config)#enable password cisco123
Floor2_Sw(config)#line vty 0 4
Floor2_Sw(config-line)#password class
Floor2_Sw(config-line)#login
Floor2_Sw(config-line)#line console 0
Floor2_Sw(config-line)#password class
Floor2_Sw(config-line)#login
Floor2_Sw(config-line)#exit

Switch(config)#hostname Floor3_Sw
Floor3_Sw(config)#enable password cisco123
Floor3_Sw(config)#line vty 0 4
Floor3_Sw(config-line)#password class
Floor3_Sw(config-line)#login
Floor3_Sw(config-line)#line console 0
Floor3_Sw(config-line)#password class
Floor3_Sw(config-line)#login
Floor3_Sw(config-line)#exit

Langkah 3: Konfigurasi antarmuka yang menghubungkan router dan switch
a. Mengatur antarmuka yang menghubungkan switch Floor1, Floor2, dan Floor3 sebagai port trunk.
Floor1_Sw(config)#int gi1/1
Floor1_Sw(config-if)#switchport mode trunk
Floor1_Sw(config-if)#exit

Floor2_Sw(config)#int gi1/1
Floor2_Sw(config-if)#switchport mode trunk
Floor2_Sw(config-if)#int gi1/2
Floor2_Sw(config-if)#switchport mode trunk
Floor2_Sw(config-if)#exit

Floor3_Sw(config-line)#int gi1/1
Floor3_Sw(config-if)#switchport mode trunk
Floor3_Sw(config-if)#exit

b. Mengatur antarmuka di switch Floor1 yang dihubungkan ke router ISR sebagai port trunk.
Floor1_Sw(config-if)#int fa0/24
Floor1_Sw(config-if)#switchport mode trunk
Floor1_Sw(config-if)#exit

c. Aktifkan interface pada router ISR yang terhubung ke switch Floor1.
ISR_Rtr(config)#int fa0/0
ISR_Rtr(config-if)#no ip add
ISR_Rtr(config-if)#no shut
ISR_Rtr(config-if)#exit

d. Buat dan konfigurasikan tiga sub-interface pada router ISR FastEthernet 0 / 0 interface. Gunakan tabel berikut.

ISR_Rtr(config)#int fa0/0.20
ISR_Rtr(config-subif)#encapsulation dot1q 20
ISR_Rtr(config-subif)#ip add 192.168.20.1 255.255.255.0
ISR_Rtr(config-subif)#int fa0/0.25
ISR_Rtr(config-subif)#encapsulation dot1q 25
ISR_Rtr(config-subif)#ip add 192.168.25.1 255.255.255.0
ISR_Rtr(config-subif)#int fa0/0.30
ISR_Rtr(config-subif)#encapsulation dot1q 30
ISR_Rtr(config-subif)#ip add 192.168.30.1 255.255.255.0
ISR_Rtr(config-subif)#end


Langkah 4: Konfigurasi Domain VTP
Memanfaatkan tabel berikut untuk mengkonfigurasi Floor1, Floor2, dan Floor3 switch.

a. Konfigurasikan switch Floor2 dan Floor3 sebagai VTP client
Floor2_Sw(config)#vtp domain SiteX
Floor2_Sw(config)#vtp mode client
Floor2_Sw(config)#vtp password ciscoVTP

Floor3_Sw(config)#vtp domain SiteX
Floor3_Sw(config)#vtp mode client
Floor3_Sw(config)#vtp password ciscoVTP

b. Konfigurasikan switch Floor1 sebagai VTP server
Floor1_Sw(config)#vtp domain SiteX
Floor1_Sw(config)#vtp mode server
Floor1_Sw(config)#vtp password ciscoVTP


Langkah 5: Konfigurasi VLAN
Memanfaatkan tabel berikut untuk mengkonfigurasi VLAN dari server VTP.

Floor1_Sw(config)#vlan 20
Floor1_Sw(config-vlan)#name Admin
Floor1_Sw(config-vlan)#vlan 25
Floor1_Sw(config-vlan)#name Management
Floor1_Sw(config-vlan)#vlan 30
Floor1_Sw(config-vlan)#name Finance
Floor1_Sw(config-vlan)#exit

Langkah 6: Tambahkan port beralih ke VLAN yang sesuai
a. Mengkonfigurasi switch Floor1 sehingga FastEthernet 0 / 1 ada di VLAN 20.
Floor1_Sw(config)#int fa0/1
Floor1_Sw(config-if)#switchport mode access
Floor1_Sw(config-if)#switchport access vlan 20
Floor1_Sw(config-if)#end
%SYS-5-CONFIG_I: Configured from console by console
Floor1_Sw#copy run start
Destination filename [startup-config]?
Building configuration...
[OK]
Floor1_Sw#

b. Mengkonfigurasi switch Floor2 sehingga FastEthernet 0 / 1 ada di VLAN 25.
Floor2_Sw(config-if)#switchport mode access
Floor2_Sw(config-if)#switchport access vlan 20
Floor2_Sw(config-if)#switchport access vlan 25
Floor2_Sw(config-if)#end
%SYS-5-CONFIG_I: Configured from console by console
Floor2_Sw#copy run start
Destination filename [startup-config]?
Building configuration...
[OK]
Floor2_Sw#

c. Mengkonfigurasi switch Floor3 sehingga FastEthernet 0 / 1 ada di VLAN 30.
Floor3_Sw(config)#int fa0/1
Floor3_Sw(config-if)#switchport mode access
Floor3_Sw(config-if)#switchport access vlan 30
Floor3_Sw(config-if)#^Z
%SYS-5-CONFIG_I: Configured from console by console
Floor3_Sw#copy run start
Destination filename [startup-config]?
Building configuration...
[OK]
Floor3_Sw#

Langkah 7: Menghubungkan dan mengkonfigurasi workstation klien
a. Hubungkan PC0 ke switch Floor1 melalui FastEthernet 0 / 1.
b. Hubungkan PC1 ke switch Floor2 melalui FastEthernet 0 / 1.
c. Hubungkan PC2 ke switch Floor3 melalui FastEthernet 0 / 1.

Langkah 8: Verifikasi Konektivitas
a. Menggunakan Command Prompt, ping PC1 dan PC2 dari PC0.
b. Menggunakan Command Prompt, ping PC0 dan PC2 dari PC1.
c. Menggunakan Command Prompt, ping PC0 dan PC1 dari PC2.
d. persentase penyelesaian Anda harus 100%. Jika tidak, klik Check Result untuk melihat komponen yang diperlukan yang belum selesai.

selamat mencoba.......................................

KONFIGURASI ROUTING STATIS

konfigurasi router 0

Router>en
Router#conf t
Router(config)#int fa0/0
Router(config-if)#ip add 172.16.3.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit

Router(config)#int se2/0
Router(config-if)#ip add 172.16.2.1 255.255.255.0
Router(config-if)#clock rate 64000
Router(config-if)#no shutdown
Router(config-if)#exit

Router(config)#ip route 0.0.0.0 0.0.0.0 se2/0

konfigurasi router 1
==========
Router>en
Router#conf t
Router(config)#int fa0/0
Router(config-if)#ip add 172.16.1.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit

Router(config)#int se2/0
Router(config-if)#ip add 172.16.2.2 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit

Router(config)#int se3/0
Router(config-if)#ip add 192.168.1.2 255.255.255.0
Router(config-if)#clock rate 64000
Router(config-if)#no shutdown
Router(config-if)#exit

Router(config)#ip route 172.16.3.0 255.255.255.0 ser2/0
Router(config)#ip route 192.168.2.0 255.255.255.0 ser3/0

konfigurasi router 2
============
Router>en
Router#conf t
Router(config)#int fa0/0
Router(config-if)#ip add 192.168.2.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit

Router(config)#int se2/0
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#nshutdown
Router(config-if)#exit

Router(config)#ip route 172.16.0.0 255.255.252.0 ser2/0

PC 0
=====
ip address : 172.16.3.2
subnet mask: 255.255.255.0
def.gateway: 172.16.3.1

PC 1
=====
ip address : 172.16.1.2
subnet mask: 255.255.255.0
def.gateway: 172.16.1.1

PC 3
=====
ip address : 192.168.2.2
subnet mask: 255.255.255.0
def.gateway: 192.168.2.1

selamat mencoba>>>>????

BASIC SWITCH SECURITY

Tujuan
• Konfigurasi VLAN di tiga switch.

• Verifikasi konektivitas.

Latar Belakang / Persiapan

Praktek laboratorium ini berfokus pada konfigurasi VLAN dasar Cisco 2960 switch (atau serupa) menggunakan perintah Cisco IOS. Informasi dalam laboratorium ini berlaku untuk switch lain, namun sintaks perintah mungkin berbeda.

Tergantung pada model switch, sebutan antarmuka mungkin berbeda. Misalnya, switch modular memiliki beberapa slot, sehingga port Fast Ethernet mungkin Fast Ethernet 0/1 atau Fast Ethernet 1/1, tergantung pada slot dan port.

Yang diperlukan:

• Satu Cisco 2960 switch atau switch sebanding lainnya
• Tiga berbasis Windows PC dengan program emulasi terminal
• Satu RJ-45-to-DB-9 konektor kabel konsol untuk mengkonfigurasi switch
• Tiga kabel straight yang harus dapat terhubung dari PC ke Switch 1

CATATAN: Pastikan bahwa switch telah dihapus dan tidak memiliki konfigurasi startup. Instruksi untuk menghapus switch disediakan dalam Manual Lab, terletak di Connection Academy di bagian Tools.

vLAN(virtual LAN)

Chapter 3.3.1.1

Host dan server yang terhubung ke Layer 2 switch merupakan bagian dari segmen jaringan yang sama. Pengaturan ini menimbulkan dua masalah penting:

• Switch-switch penuh dengan siaran semua port, yang mengkonsumsi bandwidth yang tidak perlu. Jika jumlah perangkat yang terhubung ke switch meningkat, lebih banyak traffic broadcast dihasilkan dan bandwidth lebih banyak terbuang.
• Setiap perangkat yang terpasang pada switch bisa meneruskan dan menerima frame dari setiap perangkat lain di switch itu.

Sebagai desain jaringan praktek terbaik, lalu lintas broadcast termuat ke area jaringan di mana diperlukan. Ada alasan mengapa bisnis host tertentu mengakses satu sama lain sementara yang lain tidak. Sebagai contoh, anggota departemen akuntansi mungkin hanya pengguna yang perlu untuk mengakses server akuntansi. Pada jaringan diaktifkan, jaringan area lokal virtual (VLAN) yang diciptakan untuk memuat siaran dan host grup bersama-sama dalam kepentingan bersama.

VLAN adalah broadcast domain logis yang dapat terhubung ke beberapa segmen LAN fisik. Hal ini memungkinkan administrator untuk satu grup bersama dengan fungsi logis, oleh tim proyek, atau oleh aplikasi, tanpa memperhatikan lokasi fisik dari pengguna.

Chapter 3.3.1.2

Perbedaan antara jaringan fisik dan virtual, atau logis, jaringan dapat ditunjukkan dalam contoh berikut:

Para siswa di sekolah dibagi menjadi dua kelompok. Pada kelompok pertama, setiap siswa diberi kartu merah, untuk identifikasi. Pada kelompok kedua, setiap siswa diberi kartu biru. Kepala sekolah mengumumkan bahwa siswa dengan kartu merah hanya dapat berbicara dengan siswa lain dengan kartu merah dan bahwa siswa dengan kartu biru hanya bisa berbicara dengan siswa lain dengan kartu biru. Para siswa sekarang secara logis dipisahkan menjadi dua kelompok maya, atau VLAN.

Dengan menggunakan pengelompokan logis, menyiarkan keluar hanya untuk kelompok kartu merah, meskipun kedua kelompok kartu merah dan kelompok kartu biru secara fisik terletak di dalam sekolah yang sama.

Contoh ini juga menunjukkan fitur lain dari VLAN. Siaran tidak diteruskan antar VLAN, tapi hanya mereka yang termuat dalam VLAN.

konfigurasi router -dw

Perintah penuh	Perintah singkat	Maksud Perintah
show running-config	sh ru	Menampilkan konfigurasi yang sedang berjalan di RAM. Termasuk host name, passwords, interface IP addresses, routing protocol yang aktif, DHCP dan konfigurasi NAT. Dapat dijalankan di EXEC mode.
show startup-config	Sh st	menampilkan isi file konfigurasi yang tersimpan di NVRAM
Show version	Sh v	menampilkan informasi tentang versi software yang sekarang sedang jalan lengkap dengan informasi hardware dan devicenya.
show ip protocols	Sh ip p	memperlihatkan ip protokol routing yang telah dikonfigurasi dan sedang berjalan
show ip route	Sh ip ro	memperlihatkan konfigurasi routing
show interfaces	Sh in	menampilkan seluruh statistik untuk seluruh interface pada router. Untuk melihat interface yang khusus , ketiklah perintah show interface diikuti nama interfacenya . Untuk contoh: Router#show interfaces serial 0/1
show ip interface brief	Sh ip i b	Tinjauan semua antarmuka pada router