CISCO IOS CONFIGURATION ( Oleh Oleh CCNA 3 )

CISCO IOS CONFIGURATION Basic Router Commands . Mode-mode CISCO IOS : yaitu User Mode dan Previleged Mode yang akan praktikan praktekan satu per satu Untuk masuk ke User Mode, praktikan cukup menekan tombol Enter, sehingga keluar Router> Untuk mengetahui perintah apa saja yang disupport oleh mode ini tambahkan perintah “ ? “ pada Router>? Router> show version Router> show protocols Router> show history Masuklah kemode previleged dengan mengetikan perintah enable Router> enable Router#? Router# show ip interfaces Router# show ip interfaces brief Router#show running-config Untuk mengubah konfigurasi yang telah ada sebelumnya bisa menggunakan configure terminal untuk memasuki global configuration mode yang kemudian diikuti dengan baris-baris konfigurasi. Router#conf t Router(config )# perintah exit akan diperlukan untuk keluar dari global configuration mode Konfigurasi Router Interface Tugas router adalah meneruskan paket paket dari sebuah network ke network yang lainnya. Sebuhungan dengan tugas tersebut, network interface harus dikonfigurasi sesuai dengan karakteristik-nya. Perintah interface pada mode konfigurasi global disediakan untuk mengkonfigurasi interface-interface pada router. Ada berbagai tipe interface yang dikonfigurasi dengan perintah ini antara lain: Ethernet, Token Ring, FDDI, serial ATM, BRI, dan tunnel. Dalam praktikum, hanya Ethernet dan Serial saja yang akan dibahas lebih lanjut. 1. Mengkonfigurasi Ethernet Interface Perintah interface harus dijalankan pada mode konfigurasi global. Untuk memasuki mode konfigurasi global, gunakan perintah configure terminal, seperti yang telah dijelaskan sebelumnya. Format perintah interface untuk memasuki mode konfigurasi interface untuk Ethernet pada router yang hanya mempunyai satu slot adalah: interface ethernet nomer-port Beberapa jenis router memiliki banyak slot, seperti misalnya Cisco 2600,3600 dan 4000. Untuk router-router dengan banyak slot, format perintahnya adalah: interface ethernet nomer-slot/nomer-port Setelah memasuki mode konfigurasi interface dengan perintah di atas, barulah Ethernet tersebut dapat dikonfigurasi sesuai dengan kebutuhan. Konfigurasi paling dasar yang dibutuhkan agar Ethernet dapat meneruskan paket-paket adalah IP address dan subnet mask. Format konfigurasinya adalah: ip address IP-address subnet-mask Contoh konfigurasi Router1 interface ethernet 0 (pada topology Boson default) Route1r# configure terminal Router1(config)# interface ethernet 0 Router1(config-if)# description LAN pada Lab Akatel Router1(config-if)# ip address 192.168.0.1 255.255.255.0 Router1(config-if)# no shut Router1(config-if)# exit Router1(config)# exit Router1# Perintah interface ethernet 0 pada baris ke 2, masuk ke mode konfigurasi interface ethernet 0 Perintah description pada baris ke 3 , memberikan deskripsi singkat tentang interface Perintah ip address pada baris ke 4, memberikan no ip ke interface Perintah no shut (no shutdown) pada perintah baris ke 5 diatas mengintrusikan bahwa interface tersebut langsung diaktifkan Contoh konfigurasi Router2 interface ethernet 1 (pada topology Boson default) Route2r# configure terminal Router2(config)# interface ethernet 0 Router2(config-if)# description LAN pada Lab Akatel Router2(config-if)# ip address 192.168.0.2 255.255.255.0 Router2(config-if)# no shut Router2(config-if)# exit Router2(config)# exit Router2# Uji Koneksitas Router dengan PING Ping lah Router1 ke Router2 Router1# ping 192.168.0.2 Menampilkan ringkasan status IP interface Router1 Router1# show ip interface brief Menampilkan ringkasan status IP interface Router2 Router2# show ip interface brief 2. Mengkonfigurasi Serial Interface Serial interface adalah interface yang seringkali digunakan untuk koneksi ke WAN (Wide Area Network). Koneksi serial membutuhkan clocking untuk sinkronisasi. Dan oleh karena itu, hubungan serial ini harus mempunyai 2 sisi, yaitu DCE (data circuitterminating equipment) dan DTE (data terminal equipment). DCE menyediakan clocking dan DTE akan mengikuti clock yang diberikan oleh DCE. Kabel DCE mempunyai koneksi female (perempuan), sedangkan kabel DTE mempunyai koneksi male (jantan). Pada prakteknya, DCE biasanya disediakan oleh service provider yang biasanya adalah merupakan koneksi ke CSU/DSU. Router sendiri biasanya hanyalah berperan sebagai DTE sehingga router tersebut tidak perlu menyediakan clocking. Walaupun demikian, cisco router juga bisa berperan sebagai DCE yang menyediakan clocking. Fungsi ini biasanya dipakai untuk uji coba router dimana kita bisa menghubungkan 2 buah router back to back sehingga salah satu router harus berfungsi sebagai DCE agar koneksi bisa terjadi. Contoh konfigurasi interface serial sebagai DTE Router # configure terminal Router(config)# interface serial 0 Router(config-if)# description Lab komp Akatel Router(config-if)# ip address 172.16.158.1 255.255.255.0 Router(config-if)# bandwith 64 Router(config-if)# exit Router(config)# exit Contoh konfigurasi interface serial sebagai DCE Router # configure terminal Router(config)# interface serial 0 Router(config-if)# description Lab Cisco sebagai DCE Router(config-if)# ip address 172.16.158. 255.255.255.0 Router(config-if)# bandwith 64 Router(config-if)# clock rate 64000 Router(config-if)# exit Router(config)# exit Uji Koneksitas Router 2 dengan Router 4 Menampilkan ringkasan status IP interface Router2 Menampilkan ringkasan status IP interface Router4 C. Mengamankan Router dengan Password Untuk menyulitkan orang yang tidak berhak mengubah dan mengacau konfigurasi router, maka router tersebut perlu dilindungi dengan kata sandi (password). Password untuk mode priviledge Setelah user menuliskan password dengan benar untuk mendapatkan akses ke router baik melalui jaringan ataupun console, maka user akan memasuki user mode. Jika password untuk mode priviledge dikonfigurasi, maka user juga harus menuliskan password lagi untuk masuk ke mode itu. Perintah yang digunakan untuk memberi password pada mode ini adalah enable password, atau enable secret. Perbedaan antara kedua perintah tersebut adalah bahwa perintah enable secret membuat password-nya terenkrip sedangkan enable password tidak. Kedua perintah tersebut juga bisa dituliskan kedua-duanya dalam mode konfigurasi global, dan keduanya juga bisa mempunyai password yang berbeda. Namun jika keduanya diletakkan pada konfigurasi, maka password pada enable secret yang akan digunakan untuk memasuki privileged mode. Mengkonfigurasi enable password dari mode priviledge Route1r#conf t Router1(config)#enable password rahasia Mengkonfigurasi enable secret dari mode priviledge Router1#conf t Router1(config)#enable secret rahasiabanget Melihat konfigurasi Router (harus dari mode priviledge) Router1 (config)# exit Router 1#show running-config