8.5.1

 

Sumber Daya yang Diperlukan

  • 2 Router (Cisco 4221 dengan Cisco IOS XE Release 16.9.4 universal image atau yang setara)
  • 2 Switch (Cisco 2960 dengan Cisco IOS Release 15.2(2) lanbasek9 image atau yang sebanding) – Opsional
  • 2 PC (Windows dengan program emulasi terminal, seperti Tera Term)
  • Kabel konsol untuk mengkonfigurasi perangkat Cisco IOS melalui port konsol
  • Kabel Ethernet seperti yang ditunjukkan pada topologi

Instruksi

Bagian 1: Membangun Jaringan dan Mengonfigurasi Pengaturan Perangkat Dasar

Pada Bagian 1, Anda akan menyiapkan topologi jaringan dan mengonfigurasi pengaturan dasar pada host dan switch PC.

Langkah 1: Hubungkan kabel jaringan seperti yang ditunjukkan dalam topologi.

Pasang perangkat seperti yang ditunjukkan pada diagram topologi, dan kabel seperlunya.

Langkah 2: Konfigurasikan pengaturan dasar untuk setiap sakelar. (Opsional)

a. Tetapkan nama perangkat pada sakelar.

beralih(konfigurasi)#hostname S1
beralih(konfigurasi)# hostname S2

b. Nonaktifkan pencarian DNS untuk mencegah router mencoba menerjemahkan perintah yang dimasukkan secara salah seolah-olah itu adalah nama host.

S1(konfigurasi)# no IP domain-lookup
S2(konfigurasi)# no IP domain-lookup

c. Tetapkan kelas sebagai kata sandi terenkripsi EXEC yang memiliki hak istimewa.

S1(config)# enable secret class 
S2(config)# enable secret class

d. Tetapkan cisco sebagai kata sandi konsol dan aktifkan login.

S1(konfigurasi)# line con 0
S1(konfigurasi-baris)# password cisco 
S1(konfigurasi-baris)# login

S2(konfigurasi)# line con 0
S2(konfigurasi-baris)# password cisco
S2(konfigurasi-baris)# login

e. Tetapkan cisco sebagai kata sandi VTY dan aktifkan login.

S1(konfigurasi)# line vty 0 4
S1(konfigurasi-baris)# password cisco 
S1(konfigurasi-baris)# login

S2(konfigurasi)# line vty 0 4 
S2(konfigurasi-baris)# password cisco 
S2(konfigurasi-baris)# login

f. Enkripsikan kata sandi teks biasa.

S1(config)# service password-encryption

S2(config)# service password-encryption

g. Buat spanduk yang memperingatkan siapa pun yang mengakses perangkat bahwa akses tanpa izin dilarang.

S1(config)# banner motd $ Authorized Users Only! $

S2(config)# banner motd $ Authorized Users Only! $

h. Matikan semua port yang tidak digunakan

S1(config)# rentang antarmuka f0/1-4, f0/7-24, g0/1-2 
S1(config-if-range)# shutdown

S2(config)# rentang antarmuka f0/1-4, f0/7-17, f0/19-24, g0/1-2 
S2(config-if-range)# shutdown

i. Simpan konfigurasi yang sedang berjalan ke berkas konfigurasi startup.

S1# salin konfigurasi yang sedang berjalan konfigurasi awal

S2# salin konfigurasi yang sedang berjalan konfigurasi awal
Langkah 3: Konfigurasikan pengaturan dasar untuk setiap router.

a. Tetapkan nama perangkat ke router.

router(konfigurasi)#nama host R1

router(konfigurasi)#nama host R2

b. Nonaktifkan pencarian DNS untuk mencegah router mencoba menerjemahkan perintah yang dimasukkan secara salah seolah-olah itu adalah nama host.

R1(config)# tidak ada pencarian domain ip

R2(config)# tidak ada pencarian domain ip

c. Tetapkan kelas sebagai kata sandi terenkripsi EXEC yang memiliki hak istimewa.

R1(config)# aktifkan kelas rahasia 
R2(config)# aktifkan kelas rahasia

d. Tetapkan cisco sebagai kata sandi konsol dan aktifkan login.

R1(konfigurasi)# baris konsol 0 
R1(konfigurasi-baris)# kata sandi cisco 
R1(konfigurasi-baris)# login

R2(konfigurasi)# baris konsol 0 
R2(konfigurasi-baris)# kata sandi cisco 
R2(konfigurasi-baris)# login

e. Tetapkan cisco sebagai kata sandi VTY dan aktifkan login.

R1(konfigurasi)# baris vty 0 4 
R1(konfigurasi-baris)# kata sandi cisco 
R1(konfigurasi-baris)# login

R2(konfigurasi)# baris vty 0 4 
R2(konfigurasi-baris)# kata sandi cisco 
R2(konfigurasi-baris)# login

f. Enkripsikan kata sandi teks biasa.

R1(config)# layanan kata sandi-enkripsi

R2(config)# layanan kata sandi-enkripsi

g. Buat spanduk yang memperingatkan siapa pun yang mengakses perangkat bahwa akses tanpa izin dilarang.

R1(config)# banner motd $ Hanya Pengguna Resmi! $

R2(config)# banner motd $ Hanya Pengguna Resmi! $

h. Aktifkan Perutean IPv6

R1(konfigurasi)# ipv6 perutean unicast

R2(konfigurasi)# ipv6 perutean unicast

i. Simpan konfigurasi yang sedang berjalan ke berkas konfigurasi startup.

R1(config)# keluar 
R1# salin konfigurasi-berjalan konfigurasi-mulai

R2(config)# keluar 
R2# salin konfigurasi-berjalan konfigurasi-mulai
Langkah 4: Konfigurasikan antarmuka dan perutean untuk kedua router.

a. Konfigurasikan antarmuka G0/0/0 dan G0/0/1 pada R1 dan R2 dengan alamat IPv6 yang ditentukan dalam tabel di atas.

R1(config)# interface g0/0/1 
R1(config-if)# alamat ipv6 fe80::1 link-local 
R1(config-if)# alamat ipv6 2001:db8:acad:1::1/64 
R1(config-if)# tidak mematikan 
R1(config)# interface g0/0/0 
R1(config-if)# alamat ipv6 fe80::1 link-local 
R1(config-if)# alamat ipv6 2001:db8:acad:2::1/64 
R1(config-if)# tidak mematikan

R2(config)# interface g0/0/1 
R2(config-if)# alamat ipv6 fe80::1 link-local 
R2(config-if)# alamat ipv6 2001:db8:acad:3::1/64 
R2(config-if)# tidak mematikan 
R2(config)# interface g0/0/0 
R2(config-if)# alamat ipv6 fe80::2 link-local 
R2(config-if)# alamat ipv6 2001:db8:acad:2::2/64 
R2(config-if)# tidak mematikan

b. Konfigurasikan rute default pada setiap router yang diarahkan ke alamat IP G0/0/0 di router lainnya.

R1(konfigurasi)# rute ipv6 ::/0 2001:db8:acad:2::2 
R2(konfigurasi)# rute ipv6 ::/0 2001:db8:acad:2::1

c. Verifikasi bahwa routing berfungsi dengan melakukan ping ke alamat G0/0/1 R2 dari R1

R1#(konfigurasi)# keluar 
R1# ping 2001:db8:acad:3::1

d. Simpan konfigurasi yang sedang berjalan ke berkas konfigurasi startup.

R1# salin konfigurasi yang sedang berjalan konfigurasi awal

Bagian 2: Verifikasi Penetapan Alamat SLAAC dari R1

Pada Bagian 2, Anda akan memverifikasi bahwa Host PC-A menerima alamat IPv6 menggunakan metode SLAAC.

Nyalakan PC-A dan pastikan NIC dikonfigurasi untuk konfigurasi otomatis IPv6.

Setelah beberapa saat, hasil perintah ipconfig akan menunjukkan bahwa PC-A telah menetapkan sendiri sebuah alamat dari jaringan 2001:db8:1::/64.

C:\Pengguna\Siswa> ipconfig
Konfigurasi IP Windows

Adaptor Ethernet Ethernet 2:

   Sufiks DNS khusus koneksi . :
   Alamat IPv6. . . . . . . . . . . : 2001:db8:acad:1:5c43:ee7c:2959:da68
   Alamat IPv6 Sementara. . . . . . : 2001:db8:acad:1:3c64:e4f9:46e1:1f23
   Alamat IPv6 tautan-lokal . . . . . : fe80::5c43:ee7c:2959:da68%6
   Alamat IPv4. . . . . . . . . . . : 169.254.218.104
   Masker Subnet . . . . . . . . . . . : 255.255.0.0
   Gerbang Default . . . . . . . . . : fe80::1%6

Dari mana asal bagian host-id dari alamat tersebut?
Jawabannya akan bergantung pada konfigurasi sistem operasi. Host menghasilkan alamat EUI-64 berdasarkan antarmuka MAC, atau host menghasilkan alamat 64-bit acak.

Bagian 3: Konfigurasi dan Verifikasi server DHCPv6 di R1

Pada Bagian 3, Anda akan mengonfigurasi dan memverifikasi server DHCP stateless pada R1. Tujuannya adalah untuk menyediakan informasi DNS server dan Domain kepada PC-A.

Langkah 1: Periksa konfigurasi PC-A secara lebih rinci.

a. Jalankan perintah ipconfig /all pada PC-A dan lihat hasilnya.

C:\Pengguna\Siswa> ipconfig /all
Konfigurasi IP Windows

   Nama Host . . . . . . . . . . . . : DESKTOP-3FR7RKA
   Sufiks Dns Utama . . . . . . . :
   Tipe Node . . . . . . . . . . . . . : Hibrida
   Perutean IP Diaktifkan. . . . . . . . : Tidak
   Proxy WINS Diaktifkan. . . . . . . . : Tidak

Adaptor Ethernet Ethernet0:

   Sufiks DNS khusus koneksi . :
   Deskripsi . . . . . . . . . . . : Koneksi Jaringan Gigabit Intel(R) 852574L
   Alamat Fisik. . . . . . . . . : 00-50-56-83-63-6D
   Alamat IPv6. . . . . . . . . . . : 2001:db8:acad:1:5c43:ee7c:2959:da68(Diutamakan)
   Alamat IPv6 Sementara. . . . . . : 2001:db8:acad:1:3c64:e4f9:46e1:1f23(Diutamakan)
   Alamat IPv6 tautan-lokal . . . . . : fe80::5c43:ee7c:2959:da68%6(Diutamakan)
   Alamat IPv4. . . . . . . . . . . : 169.254.218.104 (Diutamakan)
   Masker Subnet . . . . . . . . . . . : 255.255.0.0
   Gerbang Default . . . . . . . . . : fe80::1%6
   IAID DHCPv6. . . . . . . . . . . : 50334761
   DUID Klien DHCPv6. . . . . . . . : 00-01-00-01-24-F5-CE-A2-00-50-56-B3-63-6D
   Server DNS . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBIOS melalui TCPIP. . . . . . . . : Diaktifkan

b. Perhatikan bahwa tidak ada sufiks DNS Primer. Perhatikan juga bahwa alamat server DNS yang diberikan adalah alamat "situs lokal anycast", dan bukan alamat unicast, seperti yang diharapkan.

Langkah 2: Konfigurasikan R1 untuk menyediakan DHCPv6 stateless untuk PC-A.

a. Buat kumpulan DHCP IPv6 pada R1 bernama R1-STATELESS. Sebagai bagian dari kumpulan tersebut, tetapkan alamat server DNS sebagai 2001:db8:acad::1 dan nama domain sebagai stateless.com.

R1(config)# ipv6 dhcp pool R1-STATELESS
R1(config-dhcp)# dns-server 2001:db8:acad::254
R1(config-dhcp)# domain-name STATELESS.com

b. Konfigurasikan antarmuka G0/0/1 pada R1 untuk menyediakan tanda konfigurasi LAINNYA ke LAN R1, dan tentukan kumpulan DHCP yang baru saja Anda buat sebagai sumber daya DHCP untuk antarmuka ini.

R1(config)# interface g0/0/1
R1(config-if)# ipv6 nd other-config-flag
R1(config-if)# ipv6 dhcp server R1-STATELESS

c. Simpan konfigurasi yang sedang berjalan ke berkas konfigurasi startup.

R1# copy run start

d. Mulai ulang PC-A.

e. Periksa output ipconfig /all dan perhatikan perubahannya.

C:\Pengguna\Siswa> ipconfig /all
Konfigurasi IP Windows

   
C:\Users\Student> ipconfig /all
Windows IP Configuration

   Host Name . . . . . . . . . . . . : DESKTOP-3FR7RKA
   Primary Dns Suffix  . . . . . . . : 
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : STATELESS.com

Ethernet adapter Ethernet0:

   Connection-specific DNS Suffix  . : STATELESS.com
   Description . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection
   Physical Address. . . . . . . . . : 00-50-56-83-63-6D
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   IPv6 Address. . . . . . . . . . . : 2001:db8:acad:1:5c43:ee7c:2959:da68(Preferred)
   Temporary IPv6 Address. . . . . . : 2001:db8:acad:1:3c64:e4f9:46e1:1f23(Preferred)
   Link-local IPv6 Address . . . . . : fe80::5c43:ee7c:2959:da68%6(Preferred)
   IPv4 Address. . . . . . . . . . . : 169.254.218.104(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.0.0
   Default Gateway . . . . . . . . . : fe80::1%6
   DHCPv6 IAID . . . . . . . . . . . : 50334761
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-24-F5-CE-A2-00-50-56-B3-63-6D
   DNS Servers . . . . . . . . . . . : 2001:db8:acad::254
   NetBIOS over Tcpip. . . . . . . . : Enabled
   Connection-specific DNS Suffix Search List :
                                       STATELESS.com

f. Uji konektivitas dengan melakukan ping ke alamat IP antarmuka G0/0/1 R2.

Bagian 4: Konfigurasikan server DHCPv6 stateful pada R1

Pada Bagian 4, Anda akan mengonfigurasi R1 untuk menanggapi permintaan DHCPv6 dari LAN pada R2.

a. Buat kumpulan DHCPv6 pada R1 untuk jaringan 2001:db8:acad:3:aaaa::/80. Ini akan memberikan alamat ke LAN yang terhubung ke antarmuka G0/0/1 pada R2. Sebagai bagian dari kumpulan, tetapkan server DNS ke 2001:db8:acad::254, dan tetapkan nama domain ke STATEFUL.com.

R1(config)# ipv6 dhcp pool R2-STATEFUL
R1(config-dhcp)# address prefix 2001:db8:acad:3:aaa::/80
R1(config-dhcp)# dns-server 2001:db8:acad::254
R1(config-dhcp)# domain-name STATEFUL.com

b. Assign the DHCPv6 pool you just created to interface g0/0/0 on R1.

R1(config)# interface g0/0/0
R1(config-if)# ipv6 dhcp server R2-STATEFUL

Bagian 5: Konfigurasikan dan verifikasi relai DHCPv6 pada R2.

Pada Bagian 5, Anda akan mengonfigurasi dan memverifikasi relai DHCPv6 pada R2, yang memungkinkan PC-B menerima Alamat IPv6.

Langkah 1: Nyalakan PC-B dan periksa alamat SLAAC yang dihasilkannya.
C:\Users\Student> ipconfig /all
Windows IP Configuration

   Host Name . . . . . . . . . . . . : DESKTOP-3FR7RKA
   Primary Dns Suffix  . . . . . . . : 
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No

Ethernet adapter Ethernet0:

   Connection-specific DNS Suffix  . : 
   Description . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection
   Physical Address. . . . . . . . . : 00-50-56-B3-7B-06
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   IPv6 Address. . . . . . . . . . . : 2001:db8:acad:3:a0f3:3d39:f9fb:a020(Preferred)
   Temporary IPv6 Address. . . . . . : 2001:db8:acad:3:d4f3:7b16:eeee:b2b5(Preferred)
   Link-local IPv6 Address . . . . . : fe80::a0f3:3d39:f9fb:a020%6(Preferred)
   IPv4 Address. . . . . . . . . . . : 169.254.160.32(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.0.0
   Default Gateway . . . . . . . . . : fe80::1%6
   DHCPv6 IAID . . . . . . . . . . . : 50334761
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-24-F2-08-38-00-50-56-B3-7B-06
   DNS Servers . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBIOS over Tcpip. . . . . . . . : Enabled

Perhatikan pada output bahwa awalan yang digunakan adalah 2001:db8:acad:3::

Langkah 2: Konfigurasikan R2 sebagai agen relai DHCP untuk LAN pada G0/0/1.

a. Konfigurasikan perintah ipv6 dhcp relay pada antarmuka R2 G0/0/1, tentukan alamat tujuan antarmuka G0/0/0 pada R1. Konfigurasikan juga perintah managed-config-flag .

R2(config)# interface g0/0/1
R2(config-if)# ipv6 nd managed-config-flag
R2(config-if)# ipv6 dhcp relay destination 2001:db8:acad:2::1 g0/0/0

Perangkat lunak Packet Tracer tidak mendukung semua perintah dan fitur IOS.


b. Simpan konfigurasi Anda.

R2# wr
Langkah 3: Cobalah untuk mendapatkan alamat IPv6 dari DHCPv6 pada PC-B.

a. Nyalakan kembali PC-B.

b. Buka command prompt pada PC-B dan jalankan perintah ipconfig /all dan periksa output untuk melihat hasil operasi relai DHCPv6.

C:\Users\Student> ipconfig /all
Windows IP Configuration

   Host Name . . . . . . . . . . . . : DESKTOP-3FR7RKA
   Primary Dns Suffix  . . . . . . . : 
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : STATEFUL.com

Ethernet adapter Ethernet0:

   Connection-specific DNS Suffix  . : STATEFUL.com
   Description . . . . . . . . . . . : Intel(R) 852574L Gigabit Network Connection
   Physical Address. . . . . . . . . : 00-50-56-B3-7B-06
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   IPv6 Address. . . . . . . . . . . : 2001:db8:acad3:aaaa:7104:8b7d:5402(Preferred)
   Lease Obtained. . . . . . . . . . : Sunday, October 6, 2019 3:27:13 PM
   Lease Expires . . . . . . . . . . : Tuesday, October 8, 2019 3:27:13 PM
   Link-local IPv6 Address . . . . . : fe80::a0f3:3d39:f9fb:a020%6(Preferred)
   IPv4 Address. . . . . . . . . . . : 169.254.160.32(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.0.0
   Default Gateway . . . . . . . . . : fe80::2%6
   DHCPv6 IAID . . . . . . . . . . . : 50334761
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-24-F2-08-38-00-50-56-B3-7B-06
   DNS Servers . . . . . . . . . . . : 2001:db8:acad::254
   NetBIOS over Tcpip. . . . . . . . : Enabled
   Connection-specific DNS Suffix Search List  :
                                       STATEFUL.com
LINK VIDEO
https://drive.google.com/drive/folders/16jYaOxCxUEqcaqvynmzogwBQqextTsri?usp=sharing

Komentar

Postingan populer dari blog ini

Bab 5 : Mail Server

BAB 3 Menginstal DataBase server dengan menggunakan MariaDBServer untuk install wordpress

BAB 7 : INSTALASI MOODLE