Ebook jaringan komputer II (ccna2)

EBOOK JARINGAN
KOMPUTER II
Created by : Agung Tri Laksono

Ebook Jaringan Komputer II
Ebook Jaringan Komputer II 2019
2
DAFTAR ISI
DAFTAR ISI ..............................................................................................................2
DAFTAR GAMBAR ..................................................................................................3
DAFTAR TABEL.......................................................................................................4
PRAKTIKUM 1 ........................................................................................................6
ROUTING CONCEPT PADA CISCO PACKET TRACER ........................................6
PRAKTIKUM 2 ......................................................................................................16
ROUTING STATIC CISCO PACKET TRACER.....................................................16
PRAKTIKUM 3 ......................................................................................................23
ROUTING DYNAMIC CISCO PACKET TRACER................................................23
PRAKTIKUM 4 ......................................................................................................35
VLAN , VTP & INTER-VLAN.................................................................................35
PRAKTIKUM VLAN (Virtual LAN).....................................................................37
PRAKTIKUM VTP (VLAN TRUNKING PROTOCOL)......................................44
PRAKTIKUM INTER-VLAN................................................................................51
PRAKTIKUM 5 ......................................................................................................61
ACCESS CONTROL LIST CISCO PACKET TRACER..........................................61
PRAKTIKUM 6 ......................................................................................................71
DHCP (DYNAMIC HOST CONFIGURATION PROTOCOL ..................................71
PRAKTIKUM 7 ......................................................................................................78
NAT (NEWORK ADDRESS TRANSLATION) ......................................................78
DAFTAR PUSTAKA ..............................................................................................86

3
DAFTAR GAMBAR
Gambar 1. 1 Topologi routing static ................................................................................7
Gambar 1. 2 Topologi Routing Dynamic.........................................................................8
Gambar 1. 3 Topologi Routing Concept ........................................................................10
Gambar 1. 4 pengisian IP Address PC ..........................................................................12
Gambar 1. 8 pengetesan koneksi PC..............................................................................14
Gambar 1. 9 pengetesan koneksi PC..............................................................................14
Gambar 1. 10 pengetesan koneksi PC............................................................................14
Gambar 2. 1 Topologi Routing Static ............................................................................18
Gambar 2. 2 Pengisian Alamat IP Address ....................................................................20
Gambar 2. 4 Pengetesan Koneksi PC.............................................................................21
Gambar 2. 5 Report Routing..........................................................................................22
Gambar 3. 1 Topologi Routing Dynamic.......................................................................28
Gambar 3. 3 Pengisian Alamat IP..................................................................................30
Gambar 3. 7 Report Roting............................................................................................33
Gambar 3. 9 Pengetesan Koneksi PC melalui Simulasi..................................................34
Gambar 4. 1 Topologi VLAN........................................................................................37
Gambar 4. 2 Report VLAN ...........................................................................................38
Gambar 4. 3 Report VLAN ...........................................................................................40
Gambar 4. 4 Pengisian Alamat IP PC ............................................................................41
Gambar 4. 10 Pengetesan Koneksi PC...........................................................................43

4
Gambar 4. 13 Report koneksi PC Menggunakan Simulasi .............................................44
Gambar 4. 14 Topologi VTP .........................................................................................45
Gambar 4. 15 Report VLAN .........................................................................................47
Gambar 4. 18 Tes Koneksi PC.......................................................................................51
Gambar 4. 19 Report Tes Koneksi PC Menggunakan Simulasi ......................................51
Gambar 4. 20 Topologi Inter-VLAN .............................................................................52
Gambar 4. 25 Port Switch Mode Trunk .........................................................................57
Gambar 4. 26 Port Report..............................................................................................59
Gambar 4. 27 Port Trunk Ruter ke Switch .....................................................................60
Gambar 4. 28 Pengetesan koneksi Inter-VLAN .............................................................60
Gambar 4. 29 Pengetesan Koneksi dari Simulasi ...........................................................60
Gambar 5. 1 Topologi ACL...........................................................................................63
Gambar 5. 2 Report Routing..........................................................................................67
Gambar 5. 3 Pembuatan FTP.........................................................................................68
Gambar 5. 4 Pengetesan service telnet...........................................................................69
Gambar 5. 5 Pengetesan service FTP.............................................................................70
Gambar 5. 6 Pengetesan Service Telnet PC 2 ................................................................70
Gamber 6. 1 Topologi DHCP ........................................................................................74
Gamber 6. 2 Pengisan pengalamatan IP DHCP..............................................................76
Gamber 6. 6 Pengetesan koneksi PC..............................................................................77
Gamber 6. 7 Hasil testing PC simulasi...........................................................................77
Gambar 7. 1 Topologi NAT ..........................................................................................81
Gambar 7. 2 Pengalamatan IP Server............................................................................83
Gambar 7. 3 Pengalamatan IP PC.................................................................................84
Gambar 7. 5 Report NAT..............................................................................................85
DAFTAR TABEL

5
Tabel 1. 1 pengalamatan IP ...........................................................................................10
Tabel 2. 1 Pengalamatan IP...........................................................................................18
Tabel 3. 1 Pengalamatan IP ...........................................................................................28

6
PRAKTIKUM 1
ROUTING CONCEPT PADA CISCO PACKET TRACER
TUJUAN PRAKTIKUM
• Mahasiswa dapat memahami apa itu Routing Consept
• Mahasiswa dapat mengkonfigurasi Perintah dasar Router
PERALATAN
• Laptop / PC
• Software Cisco Packet Tracer
TEORI SINGKAT
Pengertian Routing
Routing merupakan protokol yang dapat digunakan untuk mendapatkan rute dari
daringan satu ke jaringan yang lain . rute ini, dapat disebut dengan route dan
informasi route secara dinamis dapat diberikan ke router yang lain atau dapat
diberikan secara static ke router lain.
Seorangan administrator jaringan memilih suatu protocol routing dinamis
berdasarkan keadaan sebuah topologi jaringannya. Misalnya diukur dari bandwith
jaringan yang tersedia,proses power dalam router,merek alat atau model dari router
dan protocol yang digunakan dalam jaringan tersebut
Routing terbagi menjadi 2 yaitu:
Routing Static
Routing Static merupakan protocol jaringan yang dimana di konfigurasi oleh
administrator jaringan dengan menggunakan cara manual . yang dimana routing
static ini memiliki kemanan yang lebih dari routing dinamis, namun memliki

7
kekurangan seperti terdakadang administrator jaringan salah menginputkan alamat
ip address pada sebuah client atau jaringan.
Gambar 1. 1 Topologi routing static
Untuk melakukan konfigurasi routing static dengan topologi diatas bisa dilihat
terdapat 2 router dan 2 PC yang dimana masing-masing device tersebut terdapat
alamat IP address , untuk konfigurasi routing static dengan script sebagai berikut :
Ip route (network destination ) (subnetmask ) (ip router destination)
Ip route (network destination ) (subnetmask ) (interface destination)
Misalnya disini akan melakukan konfigurasi di Router 0 maka konfigurasi yang
harus dilakukan sebagai berikut :
Ip route 192.168.30.0 255.255.255.0 192.168.10.2
Ip route 192.168.30.0 255.255.255.0 g0/2
Dan konfigurasi di Router 1 sebagai berikut:
Ip route 192.168.20.2 255.255.255.0 192.168.10.1
Ip route 192.168.20.2 255.255.255.0 g0/0
Sebenarnya menggunakan cara satu dan cara dua sama saja fungsinya yaitu mencari
route.
Routing Dinamis

8
Routing Dinamis merupakan protocol jaringan yang dimana di konfigurasi oleh
admin jaringan dengan cara otomatis dan keunggulan routing dinamis ini untuk
mengupadte table routing bisa secara otomati tidak perlu manual seperti routing
static, namun kekurangan dari routing dinamis ini lebih rentan dibanding routing
static.
Gambar 1. 2 Topologi Routing Dynamic
Untuk konfigurasi routing dinamis ini tergantung routing dinamis mana yang ingin
dipakai karena di routing dinamis ini terdapat beberapa jenis routing dinamis seperti
routing RIP,EIGRP, OSPF dan BGP. Namun disini akan mencotohkan routing RIP
yang bisa digunakan dalam routing dinamis . konfigurasi routing RIP untuk
topologi di atas.
Router (nama routing )
Network (network device )
Dari script diatas dilakukan di router 0 dan 1 seperti berikut
Router Rip
Network 192.168.10.0
Network 192.168.20.0

9
Dari penjelasan routing diatas dapat disimpulkan routing itu adalah protokol yang
dapat digunakan untuk mendapatkan rute dari daringan satu ke jaringan yang lain,
dengan tujuan memudahkan administrator jaringan mengelola sebuah jaringan.

10
ROUTING CONCEPT
1. Buatlah topologi seperti dibawah
2. Buatlah user profile dancantumkan NAMA,NIM dan EMAIL
TOPOLOGI
Gambar 1. 3 Topologi Routing Concept
3. Pengalamatan IP
Tabel 1. 1 pengalamatan IP
NO NAMA
DEVICE
INTERFACES IP ADDRESS GATEWAY
1 R1 G0/0 192.168.10.1/24 N/A
G0/1 10.10.10.1/24 N/A
2
R2
G0/1 192.168.10.2/24 N/A
G0/2 20.20.20.1/24 N/A
3 PC 1 Fa0/2 10.10.10.2/24 10.10.10.1
4 PC 2 Fa0/3 10.10.10.3/24 10.10.10.1

11
5 PC 3 Fa0/4 20.20.20.2/24 20.20.20.1
6 PC 4 Fa0/5 20.20.20.3/24 20.20.20.1
4. Lakukan pengisian alamat IP Address terhadap masing-masing router
Router 1
Router>enable
Router#config terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#interface g0/0
Router(config-if)#ip add 192.168.10.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#exit
Keterangan :
Perintah #interface g0/0 : untuk masuk kedalam interface g0/0 yang berada
pada router
Perintah #ip add : untuk menambahkan alamat IP Address dan subnetmask
Perintah #no sh : untuk mengaktifkan (up) port yang terhubung.
Di router satu memasukan alamat ip yang terdapat pada interface g0/0 yaitu
interface yang terhubung pada router yang dimana ip yang di interface g0/0
192.168.10.1 dan jika di router 2 diisikan ip maka ip 192.168.10.2 supaya
menjadi satu jaringan antara router dengan router.
Untuk interface g0/1 yaitu interface yang terhubung ke switch yang dimana
switch sebagai penghubung ke PC jadi ip addressnya 10.10.10.1
Router 2

12
Router>enable
Router#config terminal
Keterangan :
- Perintah #interface g0/1 : untuk masuk kedalam interface g0/0 yang
berada pada router
- Perintah #ip add : untuk menambahkan alamat IP Address dan
subnetmask
- Perintah #no sh : untuk mengaktifkan (up) port yang terhubung.
5. Selanjutnya melakukan pemberian alamat IP terdahap masing-masing PC
yang ada di topologi
PC 1
Gambar 1. 4 pengisian IP Address PC
PC 2

13
PC 3
PC 4
6. Setelah melakukan konfigurasi pengisian alamat IP Address pada masing-
masing PC sekarang lakukan pengetesan koneksi dengan melakukan ping
dari PC 1 ke PC 2 , PC 3 ke PC 4 , PC 1 ke PC 3.
Hasil dari tes koneksi dari masing-masing PC

14
PC 1 > PC 2
Gambar 1. 8 pengetesan koneksi PC
PC 3 > PC 4
PC 1 > 3
Keterangan :

15
- Pada saat melakukan tes koneksi PC 1 > PC 2 tes yang di hasilkan adalah
TTL dapat diartikan paket dari koneksi tersebut dapat diteruskan dan
dapat disimpulkan disini koneksi dapat terhubung .
TTL dapat diartikan paket dari koneksi tersebut dapat diteruskan dan
dapat disimpulkan disini koneksi dapat terhubung .
DHU (destination host unreachable) disini terjadi host tidak merespon
saat melakukan perintah PING disebabkan host,jaringan,port atau
komputer tertentu tidak dapat dijangkau (tidak tersambung)

16
PRAKTIKUM 2
ROUTING STATIC CISCO PACKET TRACER
TUJUAN PRAKTIKUM
• Mahasiswa dapat memahami apa itu Routing Static
• Mahasiswa dapat mengkonfigurasi Routing Static
PERALATAN
• Laptop / PC
TEORI SINGKAT
Apa itu Routing Static?
Routing static merupakan routing yang dilakukan secara manual atau static
oleh administrator jaringan. Ciri-ciri routing statis adalah sebagai berikut:
• jalur spesifik ditentukan oleh admin jaringan
• pengisian tabel routing dilakukan secara static oleh administrator jaringan
• biasanya digunakan untuk jaringan berskala kecil
Ada beberapa parameter yang terdapat pada static routing , yakni:
• Destination, merupakan alamat IP tujuan dan network mask dan biasanya
diisi dengan 0.0.0.0/0 untuk semua jaringan
• Gateway adalah datagram yang dapat dicapai melalui antarmuka
• Source merupakan alamat tujuan paket dan meninggalkan router melalui
alamat IP address
• Distance (0-255) merupakan jarak administrator jaringan dari sebuah
router
Keuntungan menggunakan Routing static
• Meringankan kinerja processor router

17
• Tidak ada bandwidth yang diguanakn untuk pertukaran informasi dari
tabel isi routing pada saat pengiriman paket
• Routing statis lebih aman dibandingkan routing dinamis
• Routing Statis lebih aman dan kebal jika ada hacker untuk mem-spoof
dengan tujuan iseng terhadap traffic jaringan
Kerugian Menggunakan routing static
• Administrator jaringan harus paham dan mengetahui semua informasi
yang ada pada router
• Hanya dapat digunakan untuk jaringan berskala kecil
• Admintrasi cukup rumit dibanding routing dinamis, terlebih jika banyak
router yang harus dikonfigurasi secara manual dan static
• Rentan terhadap kesalahan saat menginputkan data routing statis yang
dilakukan secara manual oleh admin jaringan.

18
PRAKTIKUM ROUTING STATIC
1. Buatlah topologi seperti dibawah, isi user profil dan cantumkan nama,nim
dan email.
2. Buatlah static routing untuk masing-masing router sehingga semua antar
PC dapat saling terhubung
Gambar 2. 1 Topologi Routing Static
3. Pengalamatan IP
Tabel 2. 1 Pengalamatan IP
NO DEVICE INTERFACE ALAMAT IP GATEWAY
1 R1
S0/0/0 10.10.10.1/24 N/A
G0/1 20.20.20.1/24 N/A
2 R2
S0/0/0 10.10.10.2/24 N/A
G0/2 30.30.30.1/24 N/A
3 SW1 default 20.20.20.1
4 SW2 default 30.30.30.1

19
5 PC 0 FA0/2 20.20.20.2 20.20.20.1
6 PC 2 FA0/2 30.30.30.2 30.30.30.1
4. Pemberian alamat IP pada masing-masing Router
Router R1
R1(config)#int s0/0/0 //untuk masuk kedalam interface s0/0/0
R1(config-if)#ip add 10.10.10.1 255.255.255.0 //menambahkan alamat ip
dan subnetmask
R1(config-if)#no sh //untuk mengaktifkan port yang terhubung
R1(config-if)#exit
R1(config)#int g0/1//untuk masuk kedalam interface g0/1
R1(config-if)#ip add 20.20.20.1 255.255.255.0//menambahkan alamat ip
dan subnetmask
R1(config-if)#no sh
Router 2
R2(config)#int s0/0/0
R2(config-if)#ip add 10.10.10.2 255.255.255.0
R2(config-if)#no sh
R2(config-if)#exit
R2(config)#int g0/2
R2(config-if)#ip add 30.30.30.1 255.255.255.0
R2(config-if)#no sh

20
5. Pemberian Gateway pada switch yang nantinya supaya PC dapat
terhubung ke router
Switch 1
Switch>enable
Switch#conf terminal
Switch(config)#hostname SW1 //untuk membuat hostname device
SW1(config)#ip default-gateway 20.20.20.1 //perintah untuk
menambahkan ip gateway
Switch 2
Switch>enable
Switch#conf t
Switch(config)#ip default-gateway 30.30.30.1//perintah untuk
menambahkan ip
6. pemberian alamat IP pada PC
PC 0
Gambar 2. 2 Pengisian Alamat IP Address

21
PC 1
7. setelah melakukan pemberian alamat IP terhadap masing-masing PC coba
tes dengan perintah ping . disini mencoba ping ke alamat ip 20.20.20.2 atau
PC 0 apakah berhasil?
Gambar 2. 4 Pengetesan Koneksi PC
Ternyata masih unreachable , kenapa? Karena disini belum di buatkan untuk
routing nya,
8. pembuatan routing static pada router dengan melakukan perintah #ip route
(destination Network) (subnermask) (source Network)
Router 1

22
R1(config)#ip route 30.30.30.0 255.255.255.0 10.10.10.2 //menambkan
routing ke router
Router 2
R2(config)#ip route 20.20.20.0 255.255.255.0 10.10.10.1
Keterangan :
Disini setelah perintah ip route menginputkan network dari tujuan atau ip
yang tertuju ke PC dan disambung dengan memasukan subnetmask dan
diterusakn menginputkan ip yang ada pada router yang terhubung langsung
ke jaringan PC atau switch tujuan.
9. Pengecekan routing
Setelah melakukan konfigurasi di atas untuk cek routing pada router bisa di
cek menggunakan perintah #do show ip route (jika posisi di dalam konfig)
#show ip route (jika diluar konfig)
Gambar 2. 5 Report Routing
Keterangan :

23
S = static jadi yang di routing itu routing static
10. Selanjutnya testing jika sesudah di routing
Ping dari PC 0 ke PC 1
Ping dari PC 1 ke PC 0
PRAKTIKUM 3
ROUTING DYNAMIC CISCO PACKET TRACER
TUJUAN PRAKTIKUM

24
• Mahasiswa dapat memahami apa itu Routing Dynamic
• Mahasiswa dapat mengkonfigurasi Routing RIP V2
PERALATAN
• Laptop / PC
TEORI SINGKAT
Apa itu Routing Dynamic?
Routing dinamis adalah routing yang dilakukan oleh router dengan cara
membuat jalur komunikasi data secara otomatis sesuai dengan pengaturan yang
dibuat. Jika ada perubahan topologi di dalam jaringan, maka router akan otomatis
membuat jalur routing yang baru. Routing dinamis ini berada pada lapisan network
layer jaringan komputer dalam TCP/IP Protocol Suites.
Routing dinamis merupakan routing protocol yang digunakan untuk
menemukan network serta untuk melakukan update routing table pada router.
Routing dinamis ini lebih mudah dilakukan daripada menggunakan routing statis
dan default. Meskipun begitu, routing jenis ini terdapat perbedaan dalam
pemrosesan data di CPU router dan penggunaan bandwidth dari link jaringan.
KEUNGGULAN ROUTING DINAMIS
• Hanya mengenalkan alamat yang terhubung langsung dengan routernya
(jaringan yang berada di bawah kendali router tersebut).
• Tidak perlu mengetahui semua alamat network yang ada.
• Jika terdapat penambahan suatu network baru, maka semua router tidak
perlu mengkonfigurasi. Hanya router-router yang berkaitan yang akan
mengkonfigurasi ulang
KERUGIAN ROUTING DINAMIS

25
• Beban kerja router menjadi lebih berat karena selalu memperbarui IP table
pada setiap waktu tertentu.
• Kecepatan pengenalan dan kelengkapan IP table memakan waktu lama
karena router akan melakukan broadcast ke semua router sampai ada IP
table yang cocok. Setelah konfigurasi selesai, router harus menunggu
beberapa saat agar setiap router mendapat semua alamat IP yang tersedia
MACAM-MACAM ROUTING DINAMIS
a. RIP (Routing Information Protocol)
RIP merupakan protokol yang memberikan routing table
berdasarkan router yang terhubung langsung. Lalu, router selanjutnya akan
memberikan informasi ke router selanjutnya yang terhubung langsung
dengan router tersebut. Adapun informasi yang diberikan dalam protokol
RIP yaitu : host, network, subnet, dan route default.routing RIP terbagi
menjadi 2 yaitu :
- RIPv1 (RIP versi 1)
• Hanya mendukung routing class-full
• Tidak ada info subnet yang dimasukkan dalam data perbaikan routing
• Tidak mendukung VLSM (Variabel Length Subnet Mask)
• Adanya fitur perbaikan routing broadcast
- RIPv2 (RIP versi 2)
• mendukung routing class-full dan class-less
• info subnet dimasukkan dalam data perbaikan routing
• mendukung VLSM (Variabel Length Subnet Mask)
• perbaikan routing multicast
b. EIGRP (Enhanced Interior Gateway Routing Protocol)

26
Protokol routing ini menggunakan algoritma advanced distance
vector dan menggunakan cost load balancing yang tidak sama. Algoritma
yang dipakai adalah kombinasi antara distance vector dan link-state, serta
menggunakan Diffusing Update Algorithm (DUAL) untuk menghitung
jalur terpendek.
Distance vector protocol merawat satu set metric yang kompleks
untuk jarak tempuh ke jaringan lainnya. Broadcast-broadcast EIGRP di-
update setiap 90 detik ke semua router EIGRP yang berdekatan. Setiap
update hanya memasukkan perubahan jaringan. EIGRP sangat cocok untuk
diterapkan pada jaringan komputer yang besar. IGRP dan EIGRP sama-
sama sudah mempertimbangkan masalah bandwitdh yang ada dan delay
yang terjadi.
c. OSPF (Open Short Path First)
OSPF adalah sebuah routing protocol standar terbuka yang telah
diaplikasikan oleh sejumlah vendor jaringan dan dijelaskan di RFC 2328.
Jika Anda memiliki banyak router, dan tidak semuanya adalah router Cisco,
maka Anda tidak dapat menggunakan IGRP. jadi pilihan Anda tinggal RIP
v1, RIP v2, atau OSPF. Jika jaringan yang dikelola adalah jaringan besar,
maka OSPF adalah pilihan satu-satunya. OSPF ini adalah sesuatu yang
disebut route redistribution, yaitu sebuah layanan penerjemah antar routing
protocol.
OSPF bekerja dengan sebuah algoritma link-state yang disebut
algoritma Dijkstra / SPF. Cara kerja dari protokol ini adalah: Pertama,
sebuah “pohon” dengan jalur terpendek akan dibangun. Kemudian, routing
table akan diisi dengan jalur-jalur terbaik yang dihasilkan dari “pohon”
tersebut. OSPF hanya mendukung routing IP saja. Update routing akan
dilakukan secara floaded saat terjadi perubahan topologi jaringan.

27
PRAKTIKUM ROUTING DYNAMIC
1. Buatlah topologi seperti dibawah ini
2. Buatlah routing dinamis RIP Version 2
3. Buat user profile dan cantumkan NAMA, NIM, EMAIL

28
Topologi
Gambar 3. 1 Topologi Routing Dynamic
4. Pengalamatan IP
1 R1
S0/0/0 192.168.10.1/24 N/A
G0/1 10.10.10.1/24 N/A
2 R2
S0/0/0 192.168.10.2/24 N/A
S0/0/1 192.168.20.1/24 N/A
3 R3
S0/0/1 192.168.20.2/24 N/A
G0/1 20.20.20.1/24 N/A
4 PC 0 FA0/1 10.10.10.2/24 10.10.10.1
5 PC 1 FA0/2 10.10.10.3/24 10.10.10.1

29
6 PC 2 FA0/3 20.20.20.2/24 20.20.20.1
7 PC 3 FA0/4 20.20.20..3/34 20.20.20.1
5. Sebelum melakukan routing lakukan pemberian alamat IP Address
disetiap router
Router 1
R1(config)#int s0/0/0 //perintah untuk masuk kedalam interface
R1(config-if)#ip add 192.168.10.1 255.255.255.0 //perintah untuk input Ip
address dan subnet mask (jika salah menginputkan IP bisa ulangi scriptnya
dan di depan di tambah perintah “no”)
R1(config-if)#no sh //untuk up atau menghidupkan port yang terhubung
R1(config-if)#exit
R1(config)#int g0/1
R1(config-if)#ip add 10.10.10.1 255.255.255.0
R1(config-if)#no sh
Router 2
R2(config-if)#ip add 192.168.10.2 255.255.255.0
R2(config-if)#no sh
R2(config-if)#exit
R2(config-if)#ip add 192.168.20.1 255.255.255.0
R2(config-if)#no sh
Router 3
R3(config-if)#ip add 192.168.20.2 255.255.255.0
R3(config-if)#no sh

30
R3(config-if)#exit
R3(config)#int g0/1
R3(config-if)#ip add 20.20.20.1 255.255.255.0
R3(config-if)#no sh
6. Setelah router di isi alamat IP address langkah selanjutnya pemberian
alamat IP address di PC
PC 0
PC 1
Gambar 3. 3 Pengisian Alamat IP
PC 2

31
PC 3
7. Setelah peberian alamat IP address di PC sekarang tes sebelum di buatkan
routing apakah dapat terhubung ?
Tes PC 0 ke PC 3

32
Disini terdapat DHU berarti PC tidak terhubung , kembali ke konsep
routing yaitu menghubungkan jaringan yang berbeda.
8. Konfigurasi Routing RIP version 2 di masing2 router
Jadi routing RIP ini menginputkan semua network yang ada pada topologi
misal : 192.168.10.1 jadi network yang di inputkan yaitu 192.168.10.0.
Router 1
R1(config)#router rip //membuat routing
R1(config-router)#version 2 //version dari routing RIP
R1(config-router)#network 192.168.10.0 //network dari masing2 device
R1(config-router)#network 10.10.10.0//network dari masing2 device
Router 2
R2(config-router)#version 2//version dari routing RIP
Router 3

33
R3(config-router)#version 2//version dari routing RIP
9. Setelah melakakukan routing untuk mengecek konfigurasi sudah jadi bisa
di cek menggunakan perintah #show ip route (jika diluar config) #do show
ip route (didalam config)
Gambar 3. 7 Report Roting
KETERANGAN :
Jika sudah terdapat huruf R di dalam hasil show ip route maka konfgurasi
berhasil R= RIP
10. Setelah routing jadi maka langkah selanjutnya pengecekan koneksi untuk
tes coba ping PC yang tadi tidak terhubung dari PC0 ke PC3
Ping 20.20.20.3

34
Atau bisa melalui simulasi
Gambar 3. 9 Pengetesan Koneksi PC melalui Simulasi

35
PRAKTIKUM 4
VLAN , VTP & INTER-VLAN
TUJUAN PRAKTIKUM
• Mahasiswa dapat memahami apa itu VLAN,VTP & INTER-VLAN
• Mahasiswa dapat mengkonfigurasi VLAN,VTP & INTER-VLAN
PERALATAN
• Laptop / PC
• Kabel console
• Kabel UTP
TEORI SINGKAT
Apa itu VLAN?
VLAN (Virtual Local Area Network) adalah kumpulan perangkat dalam
jaringan LAN atau lebih yang terkonfigurasi dengan menggunakan perangkat
lunak(pengelola) sehingga perangkat tersebut dapat berkomunikasi satu sama lain
seperti pada saat perangkat tersebut saling terhubung ke jalur yang sama, padahal
sebenarnya perangkat tersebut berada pada sejumlah segmen LAN yang berbeda.
Vlan sendiri dibuat dengan menggunakan jaringan pihak ke tiga akan tetapi VLAN
adalah sebuah bagian kecil jaringan IP yang terpisah secara logik.
Dengan adanya VLAN memungkinkan jaringan dalam jaringan-jaringan kecil pada
subnet bisa berkomunikasi pada VLAN yang sama. Dengan menggunakan VLAN
akan membuat konfigurasi dalam jaringan menjadi sangat fleksibel dan mudah
karena dapat dibuat segmen -segmen tanpa bergantung lokasi workstationnya.

36
Fungsi VLAN (Virtual Local Area Network) Pada Jaringan Komputer
Fungsi VLAN (Virtual Local Area Network) Pada Jaringan Komputer adalah
memberikan sebuah metode dalam jaringan untuk bisa membagi satu fisik network
ke banyak broadcast domain. Broadcast domain ini biasanya sama dengan batas IP
subnet, tiap subnet mempunyai satu VLAN. VLAN membolehkan banyak virtual
LAN berdampingan dalam sebuah fisik LAN ( switch ). Jadi, semisal ada dua mesin
yang terhubung dalam sebuah switch, keduanya tidak dapat mengirim ethernet
frame ke mesin lain meski dalam satu kabel yang sama.
VLAN Trunking Protocol (VTP)
 Fungsi dari VTP adalah memudahkan administrator dalam mengelola
semua VLAN yang telah dikonfigurasikan pada sebuah internetwork
switch.
 Dengan menggunakan fasilitas VTP, memungkinkan seorang administrator
untuk menambah, mengurangi dan mengganti VLAN, dimana informasi
VLAN tersebut kemudian disebarluaskan ke semua switch lainnnya di
domain VTP tersebut
InterVLAN adalah metode yang digunakan untk membagi satu network
fisik menjadi beberapa broadcast domain. Untuk mendukung hal tersebut, maka
VLAN membutuhkan device layer 3 untukk memforward traffic menuju VLAN
seberang.

37
PRAKTIKUM VLAN (Virtual LAN)
1. Buatlah packet tracer dengan topologi dibawah ini
2. Buat user profile, cantumkan NAMA,NIM dan EMAIL
3. Buatlah 3 vlan dengan nama Dosen, Staff dan Students di switch
Topologi
Gambar 4. 1 Topologi VLAN
4. Table pengalamatan IP
NO NAMA
DEVICE
1 PC 0 Fa0/2 192.168.10.2/24 N/A
2 PC 1 Fa0/3 192.168.10.3/24 N/A
3 PC 2 Fa0/4 192.168.20.2/24 N/A
4 PC 3 Fa0/5 192.168.20.3/24 N/A
5 PC 4 Fa0/6 192.168.30.2/24 N/A
6 PC 5 Fa0/7 192.168.30.3/24 N/A

38
5. Sebelum melakukan konfigurasi VLAN diwajibkan membuat VLAN terlebih
dahulu di switch yang akan di konfigurasi , dan disini membuat 3 vlan dengan
nama Dosen,Staff dan Students
Switch 1
Switch>enable
Switch#config terminal
Switch(config)#vlan 10 //membuat VLAN dengan id 10
Switch(config-vlan)#name Dosen //untuk membuat nama VLAN
Switch(config-vlan)#vlan 20
Switch(config-vlan)#name Staff
Switch(config-vlan)#vlan 30
Switch(config-vlan)#name Students
Switch(config-vlan)#exit
6. Setelah membuat VLAN , disini untuk mengecek VLAN yang sudah jadi atau
belum bisa menggunakan perintah #show vlan brief atau do show vlan brief
Gambar 4. 2 Report VLAN
Disitu terlihat keterangan bahwa ketiga VLAN yang telah dibuat sudah jadi dan
aktiv nah langkah selanjutnya mengatur interface.

39
7. Mengaktur akses pada VLAN , hal yang harus diperhatikan pada saat konfigurasi
ini di interfacenya atau port yang terhubung dari PC ke Switch.
Konfigurasi akses VLAN 10 , dapat di perhatikan bahwa VLAN 10 mempunya 2
PC yang port nya terhubung di port fa0/2 dan fa0/3 maka yang harus di atur di
bagian port tersebut.
Switch(config)#interface fa0/2 //untuk masuk kedalam interface fa0/2
Switch(config-if)#switchport mode access //untuk membuat akses
interface fa0/2
Switch(config-if)#switchport access vlan 10 //untuk memberikan akses
dari interface fa0/2 ke VLAN 10
Switch(config-if)#exit
Switch(config)#interface fa0/3//untuk masuk kedalam interface fa0/3
Switch(config-if)#switchport mode access//untuk membuat akses interface
fa0/2
Switch(config-if)#switchport access vlan 10//untuk memberikan akses dari
interface fa0/3 ke VLAN 10
bagian port tersebut.
Switch(config)#interface fa0/4
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20

40
bagian port tersebut
8. Setelah konfigurasi selesai , lakukan pengecekan konfigurasi yang sudah
dilakukan dengan perintah #show vlan brief atau do show vlan brief
Disini bisa dilihat bahwa port-port yang telah dikonfigurasi bisa
mengakses VLAN yang telah di konfigurasi tadi.
9. Pemberian alamat IP ADDRESS pada masing PC

41
VLAN 10
PC 0
Gambar 4. 4 Pengisian Alamat IP PC
PC 1
VLAN 20
PC 2

42
PC 3
VLAN 30
PC 4
PC 5

43
10. Setelah melakukan konfigurasi pengalamatan IP Address di PC langak
selanjutnya mencoba tes koneksi terhadap VLAN yang sudah dengan
perintah ping
VLAN 10 PC 0 ke PC 1
VLAN 20 PC 2 ke PC 3

44
VLAN 30 PC 4 Ke PC 5
Hasil dari tes simulasi
Gambar 4. 13 Report koneksi PC Menggunakan Simulasi
PRAKTIKUM VTP (VLAN TRUNKING PROTOCOL)
1. Buatlah packet tracer dengan topologi dibawah ini

45
2. Buat user profile, cantumkan NAMA,NIM dan EMAIL
3. Buatlah 3 vlan dengan nama Dosen, Staff dan Students di masing-
masing switch
Topologi
Gambar 4. 14 Topologi VTP
4. Table pengalamat IP
NO NAMA
DEVICE
1 Switch 1 FA0/1 TRUNK N/A
2 Switch 2 FA0/1 TRUNK N/A
3 PC 0 FA0/2 192.168.10.2/24 N/A
4 PC 1 FA0/3 192.168.10.3/24 N/A
5 PC 2 FA0/4 192.168.20.2/24 N/A
6 PC 3 FA0/5 192.168.20.3/24 N/A
7 PC 4 FA0/6 192.168.30.2/24 N/A

46
8 PC 5 FA0/7 192.168.30.3/24 N/A
5. Sebelum melakukan konfigurasi VLAN diwajibkan membuat VLAN terlebih
dahulu di switch yang akan di konfigurasi , dan disini membuat 3 vlan dengan
nama Dosen,Staff dan Students
Switch 1
Switch>enable
Switch(config)#hostname SW1
SW1(config)#vlan 10
SW1(config-vlan)#name Dosen
SW1(config-vlan)#vlan 20
SW1(config-vlan)#name Staff
SW1(config-vlan)#name students
SW1(config-vlan)#exit
Switch 2
Switch>enable
Switch(config)#hostname SW2
SW2(config)#vlan 10
SW2(config-vlan)#name Dosen

47
SW2(config-vlan)#name Staff
SW2(config-vlan)#name students
6. Setelah melakukan pembuatan VLAN , untuk mengecek VLAN sudah
terbuat atau belum bisa di cek menggunakan perintah #show vlan brief
atau #do show vlan brief
Jika tampilan sudah seperti di atas di masih-masing switch maka proses
pembuatan VLAN sudah jadi dan langkah selanjutnya konfigurasi akses
VLAN
7. Konfigurasi port VLAN dilakukan di switch 1 dan 2 , dan hal yang harus
diperhatikan adalah port yang terhubung ke switch, yang nantinya diatur
untuk bisa akses ke vlan.
Switch 1
SW1(config)#interface fa0/2
SW1(config-if)#switchport mode access

48
SW1(config-if)#switchport access vlan 10
SW1(config-if)#exit
SW1(config-if)#exit
SW1(config-if)#exit
Switch 2
SW2(config-if)#exit
SW2(config-if)#exit
SW2(config-if)#exit
8. Cek port yang sudah terhubung ke VLAN

49
9. Selanjutnya melakukan VTP atau Mode trunk untuk menghubungkan
antara VLAN yang berada di Switch 1 dan Switch 2
Switch 1
SW1(config)#interface fa0/1 //untuk masuk kedalam interface fa0/1
SW1(config-if)#switchport mode trunk //untuk membuat akses dari
switch 1 dan switch 2 dapat saling terhubung
Switch 2
SW2(config)#interface fa0/1//untuk masuk kedalam interface fa0/1

50
SW2(config-if)#switchport mode trunk//untuk membuat akses dari
switch 1 dan switch 2 dapat saling terhubung
10. Selanjutnya pengisian alamat IP Address di PC
PC 0
IP ADDRESS 192.168.10.2
NETMASK 255.255.255.0
PC 1
IP ADDRESS 192.168.10.3
NETMASK 255.255.255.0
PC 2
IP ADDRESS 192.168.20.2
NETMASK 255.255.255.0
PC 3
IP ADDRESS 192.168.20.3
NETMASK 255.255.255.0
PC 4
IP ADDRESS 192.168.30.2
NETMASK 255.255.255.0
PC 5

51
IP ADDRESS 192.168.30.3
NETMASK 255.255.255.0
11. Selanjutnya melakukan tes koneksi terhadap VLAN bisa di tes dengan
melakukan ping ke VLAN yang sama
Ping VLAN 10 ke VLAN 10
Gambar 4. 18 Tes Koneksi PC
Hasil tes simulasi
Gambar 4. 19 Report Tes Koneksi PC Menggunakan
Simulasi
PRAKTIKUM INTER-VLAN
1. Buatlah 2 VLAN 10 dan 20 dengan nama mahasiswa dan dosen

52
2. Dan buatlah konfigurasi sesuai dengan topologi dibawah
Gambar 4. 20 Topologi Inter-VLAN
3. Table Pengalamatan IP
NO NAMA
DEVICE
1 Router 1 G0/1.10 192.168.10.1/24 N/A
G0/1.20 192.168.20.1/24 N/A
3 SWITCH Fa0/1 N/A N/A
4. SWITCH Fa0/1 N/A N/A
5 PC 1 Fa0/2 192.168.10.2/24 192.168.10.1
6 PC 2 Fa0/4 192.168.10.3/24 192.168.10.1
7 PC 3 Fa0/3 192.168.20.2/24 192.16820.1
8 PC 4 Fa0/5 192.168.20.3/24 192.168.20.1
4. Pasang kabel console ke pc dan switch
5. Pastikan kabel sudah terpasang dengan baik
6. Membuat VLAN

53
Switch 1
SW1(config)#vlan 10 //membuat VLAN dengan id 10
SW1(config-vlan)#name mahasiswa //membuat nama VLAN
menggunakan nama mahasiswa
SW1(config-vlan)#vlan 20//membuat VLAN dengan id 20
SW1(config-vlan)#name dosen//membuat nama VLAN menggunakan
nama dosen
Switch 2
SW2(config)#vlan 10
SW2(config-vlan)#name mahasiswa
SW2(config-vlan)#name dosen
Keterangan :
- Perintah vlan 10 = untuk membuat VLAN dengan id 10
- Perintah name mahasiswa = digunakan untuk membuat nama untuk
sebuah VLAN
7. Pengecekan VLAN yang sudah dibuat
Switch 1

54
Switch 2
Keterangan :
Jika hasil report VLAN memverikan informasi seperti gambar diatas ,
tandanya VLAN sudah jadi atau berhasil dibuat VLAN 10 dengan nama
mahasiswa dan VLAN 20 dengan nama dosen.
8. Penambahan port VLAN (sesuaikan dengan port yang kalian tancapkan di
port switch yang up port berapa)

55
Switch 1
SW1(config)#interface fastEthernet 0/2 //untuk masuk kedalam interface
SW1(config-if)#switchport mode access //mode untuk akses ke port
SW1(config-if)#switchport access vlan 10 //untuk mengarahkan port 0/2
bisa mengakses VLAN 10
SW1(config-if)#exit
SW1(config)#interface fastEthernet 0/3//untuk masuk kedalam interface
SW1(config-if)#switchport mode access//mode untuk akses ke port
SW1(config-if)#switchport access vlan 20 //untuk mengarahkan port 0/3
SW1(config-if)#exit
Switch 2
SW2(config-if)#switchport access vlan 10//untuk mengarahkan port 0/4
SW2(config-if)#exit
SW2(config-if)#switchport access vlan 20//untuk mengarahkan port 0/5
SW2(config-if)#exit
9. Melihat port yang sudah dimasukan kedalam VLAN
Nb:jika diluar config bisa hilangkan perintah “do”
Switch 1

56
Keterangan :
Jika tampilan sudah seperti dibawah maka masing – masing port sudah
teralokasi ke VLAN nya masing2 dan diketerangangya interface fa0/2
berada di VLAN 10 dan fa0/3 berada di VLAN 20
Switch 2
Keterangan :
Jika tampilan sudah seperti dibawah maka masing – masing port sudah
teralokasi ke VLAN nya masing2 dan diketerangangya interface fa0/4
berada di VLAN 10 dan fa0/5 berada di VLAN 20

57
10. Membuat Mode Trunking dengan menggunakan Kabel Cross pastikan kabel
sudah tertancap dengan benar dengan port yang sesuai ,disini menggunakan
port fa0/1
Gambar 4. 25 Port Switch Mode Trunk
Switch 1
SW1(config)#interface fastEthernet 0/1 //untuk masuk kedalam interface
SW1(config-if)#switchport mode trunk // membuat mode trunk untuk bisa
terhubung antar switch
Switch 2
SW2(config-if)#switchport mode trunk// membuat mode trunk untuk bisa
terhubung antar switch
Keterangan :
Perintah mode trunk : untuk menambahkan mode trunk untuk dapat
terhubung antara switch 1 dan switch 2
11. Setelah konfigurasi di switch selanjutnya melakukan pengisian alamat IP
di setiap PC
PC 1
IP Address : 192.168.10.2
Subnet Mask : 255.255.255.0
Gateway : 192.168.10.1

58
PC
IP Address : 192.168.10.3
Subnet Mask : 255.255.255.0
Gateway : 192.168.10.1
PC 3
IP Address : 192.168.20.2
Subnet Mask : 255.255.255.0
Gateway : 192.168.20.1
PC 4
IP Address : 192.168.20.3
Subnet Mask : 255.255.255.0
Gateway : 192.168.20.1
jika untuk mencoba ping dari VLAN 10 ke VLAN 20 Maka hasilnya tidak
akan dapat terhubung maka dibutuhkan perangkat tambahan yaitu router
untuk membuat INTERVLAN
12. Pertama pindahkan kabel console dari switch ke router dan lakukan
pengalamatan IP address di setiap sub GigaEthernet disini saya
menggunakan Ethernet GigaEthernet0/1 disini saya menggunakan sub
Ethernet 10 dan 20 biar mudah membedakan VLAN 10 dan VLAN 20.
Router>enable
Router#conf terminal

59
Router(config)#interface gigabitEthernet 0/1.10 //untuk masuk kedalam
sub interface dari g0/1.10
Router(config-subif)#encapsulation dot1Q 10 //untuk antarmuka atau
koneksi trunking dan diikuti nomer VLAN
Router(config-subif)#ip address 192.168.10.1 255.255.255.0
//menginputkan ip address dan subenet mask
Router(config-subif)#exit
Router(config)#interface gigabitEthernet 0/1.20//untuk masuk kedalam
sub interface dari g0/1.20
Router(config-subif)#encapsulation dot1Q 20//untuk antarmuka atau
koneksi trunking dan diikuti nomer VLAN
Router(config-subif)#ip address 192.168.20.1
255.255.255.0//menginputkan ip address dan subenet mask
Router(config-subif)#exit
Setelah itu lakukan perintah “no sh” untuk menghidupkan port di router
nya
Gambar 4. 26 Port Report

60
13. Setelah itu lakukan VTP (VLAN TRUNKING PROTOCOL) dari switch
ke router
Pindahkan kabel console nya ke switch terlebih dahulu
Gambar 4. 27 Port Trunk Ruter ke Switch
Lakukan perintah berikut di switch 1
SW1(config)#interface gigabitEthernet 0/1 //untuk masuk kedalam
interface g0/1
SW1(config-if)#switchport mode trunk //untuk menghubungkan antara
router dengan switch menggunakan mode trunk
14. Jika sudah semua di konfigurasi maka langkah selanjutnya testing dari
VLAN 10 ke VLAN 20
Gambar 4. 28 Pengetesan koneksi Inter-VLAN
Gambar 4. 29 Pengetesan Koneksi dari Simulasi

61
PRAKTIKUM 5
ACCESS CONTROL LIST CISCO PACKET TRACER
TUJUAN PRAKTIKUM
• Mahasiswa dapat memahami apa itu ACL standart dan extended
• Mahasiswa dapat mengkonfigurasi ACL
PERALATAN
• PC/Laptop
• Packet Tracer
• Niat dan sabar
TEORI DASAR
Apa itu ACL?
ACL (Access Control List) merupakan metode selektivitas terhadap packet
data yang akan dikirimkan pada alamat yang dituju. Secara sederhana dapat di
ilustrasikan sebagai keeamanan standart ,jadi standart keamanan ini hanya
merupakan packet yang mempunyai kriteria yang sesuai yang dapat diperbolehkan
melewati trafik atau gerbang keamanan, dan packet yang tidak mempunyai kriteria
sesuai aturan keamanan maka packet tersebuat tidak diperbolehkan masuk kedalam
gerbang keamanan. ACL dapat berupa IP address,MAC dan subnet mask atau port
yang diperbolehkan maupun ditolak untuk melewati jaringan.
jenis-jenis ACL
standard ACL
Standard ACL merupakan jenis ACL yang paling sederhana. Standart ACL
ini hanya memalukan filtering terhadap data sumber (Source) dari paket yang
dikirimkan. Alamat sumber yang dimaksud dapat berupa alamat sumber dari
jaringan (Network Address) atau alamat sumber dari host.Standart ACL melakukan
filtering pada protocol yaitu TCP,UDP atau pada nomer port yang digunakan,

62
meskipun demikian standart ACL ini hanya dapat menolak dan mengijinkan dari
source nya saja atau dari sumbernya. Berikut ini adalah perintah untuk melakukan
konfigurasi ACL standart
Router(config)#access-list list list [nomor daftar akses IP standar] [permit / deny]
[IP address] [wildcard mask]
Pada konfigurasi diatas bisa ,nomor id dari Standart ACL ini 1-99 , dan
kemuadian diteruskan dengan permit/any merupakan parameter untuk mengijinkan
atau menolak akses , dan ip address atau host di sini dengan alamat ip source
Extended ACL
Extended ACL merupakan ACL yang keamanannya lebih dari ACL standrat
,Extended ACL ini dapat memfilter dari source dan destination. Selain itu extended
ACL memberikan kebebasan kepada administrator jaringan dalam melakukan
proses filtering dengan tujuan yang lebih spesifik.
Router(config)#access-list [nomor daftar akses IP extended] [permit atau deny]
[protokol] [source address] [wildcard mask] [destination address] [wildcard mask]
[operator] [informasi port]
Pada konfigurasi diatas, nomor daftar akses IP extended adalah 100 – 199,
kemudian sama dengan standart ACL permit atau deny adalah sebuah parameter
untuk mengizinkan atau menolak hak akses. Protokol dapat diisi dengan TCP, UDP,
dsb. Destination address diisi dengan alamat yang akan dituju, wildcard mask untuk
menentukan jarak subnet. Operator dapat diisi seperti eq

63
PRAKTIKUM ACCESS CONTROL LIST
SOAL :
a. Isi user profile cantumkan email , Nama dan NIM
b. Buatlah konfigurasi routing terlebih dahulu RIP,EIGRP,OSPF
c. Kemudian konfigurasi ACL standart dan ACL extended
1. TOPOLOGI
Gambar 5. 1 Topologi ACL
2. Pengalamatan IP
No DEVICE IP ADDRESS GATEWAY
1 R0 10.10.10.1/24 N/A
2 R1 10.10.10.2/42 N/A
3 SERVER 10.10.31.2/24 10.10.31.1
4 PC0 20.20.31.2/24 20.20.31.1
5 PC1 30.30.31.2/24 30.30.31.1
6 PC2 40.40.31.2/24 40.40.31.1

64
3. Konfiguasi pengalamatan IP address
Router 0
Router(config)#interface gigabitEthernet 0/0 //untuk masuk kedalam
interface g0/0
Router(config-if)#ip add 10.10.10.1 255.255.255.0 //menambahkan alamat
ip address dan subnetmask
Router(config-if)#no sh //mengaktifkan port yang tehubung
Router 1
Router(config)#interface gigabitEthernet 0/0

65
Keterangan :
- Perintah #interface g0/0 : untuk masuk kedalam interface g0/0
- Perintah #ip add : untuk menambahkan alamat IP dan subnet mask
yang berada pada g0/0
- Perintah #no sh : untuk mengaktifkan (UP) port yang terhubung
- Perintah exit : untuk keluar dari configurasi
4. Pembuatan password untuk login telnet ,konfigurasi dilakukan di Router 0
Router(config)#line console 0
Router(config-line)#password amikom
Router(config-line)#login
Router(config-line)#exit
Router(config)#line vty 0 4
Router(config-line)#password amikom
Router(config-line)#login
Router(config-line)#transport input telnet
Router(config-line)#exit
Keterangan :
- Perintah #line consol 0 : untuk masuk kedalam line console 0
- Perintah #password amikom : untuk membuat password dengan nama
amikom dan di simpan di line console 0
- Perintah #login : perintah ini digunakan supaya password yang telah
dibuat bisa login
- Perintah exit : untuk keluar dari konfigurasi
- Perintah #line vty 0 4 : untuk masuk kedalam line 0 4
- Perintah #password amikom : untuk membuat password dengan nama
amikom

66
- Perintah #transport input telnet : perintah ini untuk memberi akses
service telnet
5. Konfigurasi Routing EIGR
Konsep EIGR hampir sama dengan routing RIP V2 disini EIGRP
memasukan dan mengenalkan semua network yang ada pada device
masing-masing dengan konfigurasi di masing-masing router .
Router 0
Router(config)#router eigrp 1 //membuat routing EIGRP dengan id 1
Router(config-router)#network 10.10.10.0//menginputkan network dari
device
device
device
device
device
Router 1
Router(config)#router eigrp 1//membuat routing EIGRP dengan id 1
device
device
device
device

67
device
Keterangan :
- Perintah #router eigrp 1 : untuk membuat sebuah routing dengan nama
eigrp dengan menggunakan id routing nomor 1
- Perintah #network (ip network) : perintah ini digunakan untuk
menginputkan sebuah network dari jaringan yang terhubung di sebuah
topologi
Setelah itu cek konfigurasi routing nya dengan perintah do show ip route
atau show ip route
Gambar 5. 2 Report Routing
Keterangan : D itu adalah routing EIGRP
6. Selanjutnya konfigurasi di server mengatur service yang ada pada server,
contoh mengaktifkan FTP di server
Klik server >> masuk ke menu service > pilih FTP >> buat username dan
passwd >> klik add

68
Gambar 5. 3 Pembuatan FTP
7. Setelah itu konfigurasi ACL , konfigurasi di router yang terhubung dengan
PC disini pembuatan konfigurasi ACL standart dan ACL extended.
Router 1
Standart ACL PC 1 bisa akses telnet dari Router 0
Router(config)#access-list 2 permit host 30.30.31.2 //membuat standart
ACL dengan id 2 dan host PC
Router(config)#interface g0/1 //untuk masuk kedalam interface g0/1
Router(config-if)#ip access-group 2 in //memasukan standart ACL
kedalam I ntface g0/1
Router(config-if)#exit //keluar dari konfigurasi
Router(config)#line vty 0 4 //membuat telnet di line 0 4
Router(config-line)#password amikom //membuat nama password
amikom
Router(config-line)#login //perintah supaya password dapat login
Router(config-line)#access-class 2 in //memasukan standart ACL di telnet

69
8. Extended ACL PC 2 bisa akses ftp dari server namun tidak bisa akses ke
service telnet , jadi PC 2 di block dan hanya bisa mengakses service FTP
Router 1
access-list 100 permit tcp host 40.40.31.2 host 10.10.31.2 eq 21 //membuat
extended ACL dengan id 100 dan mengijinkan FTP untuk PC ke server
access-list 100 deny tcp any host 10.10.31.2 eq 80 //membuat extended ACL
untuk blocking semua akses ke server
Router(config)#interface gigabitEthernet 0/2 //untuk masuk kedalam
interface g0/2
Router(config-if)#ip access-group 100 in //memasukan extended ACL
kedalam interface g0/2
Keterangan :
- Setelah dilakukan ACL akses dari jalur router 0 hingga ke server di
block karena akses yang menuju ke server sudah di block menggunakan
perintah access-list 100 deny tcp any host 10.10.31.2 eq 80 perintah ini
digunakan untuk block semua service kecuali PC 1 yang dapat
mengakses service telnet kepada router 0 dan PC 2 dapat mengakses
server dengan service FTP
- Sedangkan PC 2 tidak dapat mengakses service telnet
Testing PC 1 telnet ke router 0
Gambar 5. 4 Pengetesan service telnet

70
Testing PC 2 FTP server amikom
Gambar 5. 5 Pengetesan service FTP
Ketika PC 2 ingin mengakses telnet tidak bisa karena sudah di block
Gambar 5. 6 Pengetesan Service Telnet PC 2

71
PRAKTIKUM 6
DHCP (DYNAMIC HOST CONFIGURATION PROTOCOL
TUJUAN PRAKTIKUM
• Mahasiswa dapat memahami apa itu DHCP
• Mahasiswa dapat mengkonfigurasi DHCP
PERALATAN
• PC/Laptop
• Packet Tracer
• Niat dan sabar
TEORI DASAR
Apa itu Routing DHCP?
DHCP (Dynamic Host Configuration Protocol) merupakan sebuah service
yang dimana sebuah perangkat PC atau Laptop atau client bisa mendapatkan alamat
ip otomatis kepada server.Dengan service ini, administrator jaringan maupun
pengguna jaringan menjadi lebih mudah dan praktis dalam menggunakan jaringan.
Misalnya disebuah instansi terdapat 100 PC , jika di instansi tersebut tidak ada
DHCP maka administrator harus mengkonfigurasi IP address secara manual jika
ada DHCP maka semuanya akan menadapatkan alamat IP otomatis .
CARA KERJA DHCP SERVER
DHCP menggunakan 4 tahapan untuk memberikan alamat IP Address secara
otomatis yaitu jika PC mempunyai lebih dari satu NIC maka proses DHCP
dijalankan setiap adaptop secara sendiri-sendiri
• IP Least Request

72
Client atau PC merequest alamat IP address keapada DHCP server
(membroadcast mencari DHCP server)
IP Least Offer
• DHCP server bisa juga lebih dari satu yang meberikan penawaran IP
address, penawaran terhadap client.
• IP Lease Selection
Client memilih penawaran dari DHCP server yang pertama di terima
kemudian client melakukan broadcasting kembali keapda server untuk
mengirimkan pesan persetujuan kepad DHCP server
• IP Lease Acknowledge
DHCP Server yang berhasil memberikan jawaban atas pesan dari client
tersebut berupa nomor IP address dan merupakan informasi lain kepada
client dengan ACKnowledgment. Dan kemudian client menginisialisasi
dengan mengikat binding berupa nomor IP Address tersebut dan client
tersebut dapat bekerja pada jaringan yang terhubung dengan DHCP
server.kemudian DHCP server yang lain melakukan penawaran kembali
terhadap client yang lain.
FUNGSI DHCP
• DHCP mempunyai fungsi yaitu dengan mendistribusikan IP address secara
otomatis kepada setiap client yang terhubung dengan jaringan tersebut dapat
berupa IP,Subnetmask, dan IP gateway.
• DHCP memberikan kemudahan bagi network administrator dalam
mengelola jaringan , karena alokasi pemberian alamat IP address dapat
ditentukan secara otomatis dan dalam satu kali kerja

73
• DHCP server selaian memeberikan alamat IP address secara otomatis, bisa
juga memberikan alamat ip secara static.
• DHCP memberikan kemudahan dalam proses komunikasi data antar
komputer

74
PRAKTIKUM DHCP (DYNAMIC HOST CONFIGURATION PROTOCOL
1. Buatlah topologi seperti dibawah, isi user profil dan cantumkan nama,nim
dan email.
2. Buatlah DHCP sehingga PC dapat IP dari Router secara otomatis dan
dapat saling terhubung
3. Topologi
Gamber 6. 1 Topologi DHCP
4. Table IP address
1 ROUTER G0/1 192.168.100.1/24 N/A
2 SWITCH default N/A 192.168.100.1
3 PC 0 FA0/1 N/A 192.168.100.1
4 PC 1 FA0/2 N/A 192.168.100.1

75
5 PC 2 FA0/3 N/A 192.168.100.1
6 PC 3 FA0/4 N/A 192.168.100.1
7 PC 4 FA0/5 N/A 192.168.100.1
5. Pertama yaitu melakukan konfigurasi pengisian alamat IP Address di
router
Router
6. Lakukan pengisian IP default gateway di switch untuk dapat menyebarkan
kepada PC dengan perintah sebagai berikut
Switch(config)#ip default-gateway 192.168.100.1
7. Masuk kembali ke Router dan lakukan konfigurasi sebagai berikut
Router(config)#ip dhcp pool 10 // membuat nama dhcp dengan id 10 bisa
diganti dengan nama
Router(dhcp-config)#network 192.168.100.0 255.255.255.0
//menginputkan network dari ip router
Router(dhcp-config)#default-router 192.168.100.1 //default router untuk
gateway nya
Router(dhcp-config)#exit

76
8. Setelah dikonfigurasi selanjunya verifikasi di PC dengan masuk ke pengaturan
Desktop di PC dan klik menu DHCP untuk request alamat ip dari router
PC 0
Gamber 6. 2 Pengisan pengalamatan IP DHCP
PC 1
PC 2

77
PC 3
9. Setelah melakukan konfigurasi selanjutnya mencoba melakukan testing koneksi
dengan perintah ping di dalam cmd dari PC
Ping 192.168.100.3
Gamber 6. 6 Pengetesan koneksi PC
Hasil tes simulasi
Gamber 6. 7 Hasil testing PC simulasi

78
PRAKTIKUM 7
NAT (NEWORK ADDRESS TRANSLATION)
TUJUAN PRAKTIKUM
• Mahasiswa dapat memahami apa itu NAT
• Mahasiswa dapat mengkonfigurasi NAT
PERALATAN
• PC/Laptop
• Packet Tracer
• Niat dan sabar
TEORI SINGKAT
Apa itu NAT?
Network Address Translation (NAT) merupakan merode untuk
menggabungkan lebih dari satu komputer untuk dihubungkan dalam satu jaringan
internet yang hanya menggunakan nomor IP Address.sehingga ketika setiap
komputer yang di dalam NAT ketika mengakses ke internet akan terlihat memliki
alamat ip yang sama jika dilacak. Dengan kata lain jaringan yang ada di lokal akan
terlebih dahulu di translasikan oleh NAT unruk dapat mengakses alamat IP public.
JENIS- JENIS NAT
a. NAT Static
Bekerja dengan menerjemahkan semua alamat IP yang belum terdaftar menjadi
alamat IP yang terdatar. NAT Statis banyak digunakan untuk komputer yang
ingin dapat diakses dari luar.
NAT statis ini sebetulnya bisa dibilang pemborosan terhadap alamat IP yang
didaftarkan, sebab setiap satu komputer dipetakan untuk satu alamat IP
terdaftar, sehingga jika ada banyak komputer yang didaftarkan, tentu semakin
terbatas pula alamat IP yang masih tersedia.

79
Kekurangan lain dari NAT Statis adalah kurang aman dibandingkan NAT
dinamik, sebab setiap komputer memiliki alamat IP tersendiri, dan akhirnya
risiko penyusup masuk langsung ke dalam jaringan private lebih besar
b. NAT Dinamis
Berbeda dengan NAT Statis, NAT Dinamis bekerja dengan mendaftarkan
beberapa komputer ke dalam satu kelompok dengan alamat IP terdaftar yang
sama. Sehingga nantinya ada beberapa komputer yang memiliki kesamaan
alamat IP terdaftar. Keuntungan menggunakan NAT dinamis ini tentu lebih
amannya penelusuran di internet.
c. OVERLOADING NAT
Memungkinkan lebih dari satu klien terhubung menuju satu IP publik, namun
pada port yang berbeda. Sehingga saat NAT menerima permintaan dari klien
untuk dihubungkan kepada server, NAT kemudian akan menentukan nomor IP
dan port untuk klien tersebut. Keuntungannya adalah walaupun sebuah nomor
IP telah digunakan, namun masih bisa dipakai untuk klien lain sebab berada
dalam port yang berbeda.
d. OPERLAPPING NAT
Bentuk NAT yang melakukan penerjemahan dua arah, terutama jika terdapat
nomor yang sama antara alamat IP publik dan lokal. Agar tidak terjadi konflik,
maka NAT mengubah nomor IP publik menjadi nomor yang tidak terdapat
dalam jaringan lokal.
FUNGSI NAT
Ada beberapa fungsi NAT, yaitu :
• Melakukan penghematan terhadap IP legal yang disediakan oleh Internet
Service Provider (ISP).
• Meminimalisir adanya duplikasi alamat IP dalam jaringan.
• Ketika terjadi perubahan jaringan, menghindari proses pengalamatan
kembali.
• Menambah fleksibilitas untuk terhubung dengan jaringan internet.
• Melakukan peningkatan terhadap keamanan sebuah jaringan.
• Dibandingkan dengan aplikasi alternatif seperti proxy, penggunaan NAT
memberikan fleksibilitas dan performa yang lebih baik.
Walaupun begitu, dibalik semua fungsi dan kelebihannya, sebetulnya ada
juga beberapa kekurangan yang mesti dirasakan pengguna NAT, seperti misalnya
mengalami delay switching ketika proses translasi, kehilangan kemampuan

80
melacak IP end to end, dan juga ada beberapa aplikasi yang menolak bekerja saat
menggunakan NAT.

81
PRAKTIKUM NAT (NETWORK ADDRESS TRANSLATION)
9. Isi user profile cantumkan email , Nama dan NIM
10. Buatlah konfigurasi routing terlebih dahulu RIPv2
11. Kemudian konfigurasi NAT Static
1. TOPOLOGI
Gambar 7. 1 Topologi NAT
2. Pengalamatan IP address
1 R0
S0/0/1 192.168.100.1/24 N/A
G0/0 20.20.20.1/24 N/A
2 R1
S0/0/0 192.168.100.2/24 N/A
G0/1 10.10.10.1/24 N/A
3 Server 0 G0/0 20.20.20.2 20.20.20.1
4 PC 0 G0/1 10.10.10.2/24 10.10.10.1

82
3. Sebelum melakukan konfigurasi NAT wajib melakukan pengisian IP
Address di masing-masing device
Router 0
Router(config)#interface serial 0/0/1
Router(config-if)#ip address 192.168.100.1 255.255.255.0
Router 1
4. Setelah itu pembuatan Routing RIP version 2 di masing-masing router,
konsep router RIP adalah menginputkan semua network yang terhubung.
Router 0
Router(config)#router rip
Router(config-router)#ve
Router(config-router)#version 2
Router(config-router)#network 192.168.100.0
Router 1
Router(config)#router rip
Router(config-router)#version 2

83
5. Setelah membuat routing di router selanjutnya membuat NAT Static
dengan perintah sebagi berikut, dan lakukan konfigurasi NAT ini di router
1.
Router 1
Router(config)#ip nat inside source static 10.10.10.2 192.168.100.2
Router(config-if)#ip nat inside
Router(config-if)#ip nat outside
Keterangan :
- IP NAT inside source static yaitu (IP yang berada di PC) dan (IP yang
berada pada router 1)
- Dan setelah itu masuk kedalam interface yang terhubung ke PC yaitu
g0/1 dibuat NAT inside.
- Setelah itu untuk interface yang ada di router 1 yaitu serial 0/0/0
dijadikan NAT outside
6. Setelah konfigurasi NAT selanjutnya melakukan pengisian alamat IP
Address di Server dan PC
Server
Gambar 7. 2 Pengalamatan IP Server

84
PC 0
Gambar 7. 3 Pengalamatan IP PC
7. Selanjutnya melakukan tes ping dari PC ke server dengan perintah ping di
cmd
Ping 20.20.20.2
Setelah itu untuk mengecek NAT nya berhasil dengan perintah #show ip nat
trans atau #do show ip nat trans

85
Gambar 7. 5 Report NAT
Disini terdapat inside local dan outside local ,maksud dari report diatas yaitu
• Inside Global, yaitu IP Address yang menjadi penerjemah dari
IP Private 192.168.100.2
• Inside Local, yaitu IP Address yang digunakan sebagai client
pada PC0.
• Outside Local, yaitu IP Address yang sudah nge-PING tadi,
dalam artian yaitu IP Address yang dilakukan dari jaringan
Lokal.
• Outside Global, yaitu IP Address yang menjadi tujuannya

86
DAFTAR PUSTAKA
1) Netacad. 2018. Chapter 1 Routing Concept. https://static-course-
assets.s3.amazonaws.com/RSE6/en/index.html#1.0.1.1. 24 Oktober 2019
2) Netacad. 2018. Chapter 2 Routing Static. https://static-course-
3) Netacad. 2018. Chapter 3 Routing Dynamic. https://static-course-
assets.s3.amazonaws.com/RSE6/en/index.html#3.0.1.1 .24 Oktober 2019
4) Netacad. 2018. Chapter 6 VLANS. https://static-course-
assets.s3.amazonaws.com/RSE6/en/index.html#6.0.1.1 24 Oktober 2019
5) Netacad. 2018. Chapter 7 Access Control List. https://static-course-
6) Netacad. 2018. Chapter 8 DHCP. https://static-course-
7) Netacad. 2018. Chapter 8 NAT. https://static-course-

Ebook jaringan komputer II (ccna2)

Recommended

Recommended

More Related Content

What's hot

What's hot (17)

Similar to Ebook jaringan komputer II (ccna2)

Similar to Ebook jaringan komputer II (ccna2) (20)

Recently uploaded

Recently uploaded (20)

Ebook jaringan komputer II (ccna2)