8.5.1
Sumber Daya yang Diperlukan
- 2 Router (Cisco 4221 dengan Cisco IOS XE Release 16.9.4 universal image atau yang setara)
- 2 Switch (Cisco 2960 dengan Cisco IOS Release 15.2(2) lanbasek9 image atau yang sebanding) – Opsional
- 2 PC (Windows dengan program emulasi terminal, seperti Tera Term)
- Kabel konsol untuk mengkonfigurasi perangkat Cisco IOS melalui port konsol
- Kabel Ethernet seperti yang ditunjukkan pada topologi
Instruksi
Bagian 1: Membangun Jaringan dan Mengonfigurasi Pengaturan Perangkat Dasar
Pada Bagian 1, Anda akan menyiapkan topologi jaringan dan mengonfigurasi pengaturan dasar pada host dan switch PC.
Langkah 1: Hubungkan kabel jaringan seperti yang ditunjukkan dalam topologi.
Pasang perangkat seperti yang ditunjukkan pada diagram topologi, dan kabel seperlunya.
Langkah 2: Konfigurasikan pengaturan dasar untuk setiap sakelar. (Opsional)
a. Tetapkan nama perangkat pada sakelar.
beralih(konfigurasi)#hostname S1
beralih(konfigurasi)# hostname S2b. Nonaktifkan pencarian DNS untuk mencegah router mencoba menerjemahkan perintah yang dimasukkan secara salah seolah-olah itu adalah nama host.
S1(konfigurasi)# no IP domain-lookup
S2(konfigurasi)# no IP domain-lookupc. Tetapkan kelas sebagai kata sandi terenkripsi EXEC yang memiliki hak istimewa.
S1(config)# enable secret class
S2(config)# enable secret classd. Tetapkan cisco sebagai kata sandi konsol dan aktifkan login.
S1(konfigurasi)# line con 0
S1(konfigurasi-baris)# password cisco
S1(konfigurasi-baris)# login
S2(konfigurasi)# line con 0
S2(konfigurasi-baris)# password cisco
S2(konfigurasi-baris)# logine. Tetapkan cisco sebagai kata sandi VTY dan aktifkan login.
S1(konfigurasi)# line vty 0 4
S1(konfigurasi-baris)# password cisco
S1(konfigurasi-baris)# login
S2(konfigurasi)# line vty 0 4
S2(konfigurasi-baris)# password cisco
S2(konfigurasi-baris)# loginf. Enkripsikan kata sandi teks biasa.
S1(config)# service password-encryption
S2(config)# service password-encryptiong. Buat spanduk yang memperingatkan siapa pun yang mengakses perangkat bahwa akses tanpa izin dilarang.
S1(config)# banner motd $ Authorized Users Only! $
S2(config)# banner motd $ Authorized Users Only! $h. Matikan semua port yang tidak digunakan
S1(config)# rentang antarmuka f0/1-4, f0/7-24, g0/1-2
S1(config-if-range)# shutdown
S2(config)# rentang antarmuka f0/1-4, f0/7-17, f0/19-24, g0/1-2
S2(config-if-range)# shutdowni. Simpan konfigurasi yang sedang berjalan ke berkas konfigurasi startup.
S1# salin konfigurasi yang sedang berjalan konfigurasi awal
S2# salin konfigurasi yang sedang berjalan konfigurasi awalLangkah 3: Konfigurasikan pengaturan dasar untuk setiap router.
a. Tetapkan nama perangkat ke router.
router(konfigurasi)#nama host R1
router(konfigurasi)#nama host R2b. Nonaktifkan pencarian DNS untuk mencegah router mencoba menerjemahkan perintah yang dimasukkan secara salah seolah-olah itu adalah nama host.
R1(config)# tidak ada pencarian domain ip
R2(config)# tidak ada pencarian domain ipc. Tetapkan kelas sebagai kata sandi terenkripsi EXEC yang memiliki hak istimewa.
R1(config)# aktifkan kelas rahasia
R2(config)# aktifkan kelas rahasiad. Tetapkan cisco sebagai kata sandi konsol dan aktifkan login.
R1(konfigurasi)# baris konsol 0
R1(konfigurasi-baris)# kata sandi cisco
R1(konfigurasi-baris)# login
R2(konfigurasi)# baris konsol 0
R2(konfigurasi-baris)# kata sandi cisco
R2(konfigurasi-baris)# logine. Tetapkan cisco sebagai kata sandi VTY dan aktifkan login.
R1(konfigurasi)# baris vty 0 4
R1(konfigurasi-baris)# kata sandi cisco
R1(konfigurasi-baris)# login
R2(konfigurasi)# baris vty 0 4
R2(konfigurasi-baris)# kata sandi cisco
R2(konfigurasi-baris)# loginf. Enkripsikan kata sandi teks biasa.
R1(config)# layanan kata sandi-enkripsi
R2(config)# layanan kata sandi-enkripsig. Buat spanduk yang memperingatkan siapa pun yang mengakses perangkat bahwa akses tanpa izin dilarang.
R1(config)# banner motd $ Hanya Pengguna Resmi! $
R2(config)# banner motd $ Hanya Pengguna Resmi! $h. Aktifkan Perutean IPv6
R1(konfigurasi)# ipv6 perutean unicast
R2(konfigurasi)# ipv6 perutean unicasti. Simpan konfigurasi yang sedang berjalan ke berkas konfigurasi startup.
R1(config)# keluar
R1# salin konfigurasi-berjalan konfigurasi-mulai
R2(config)# keluar
R2# salin konfigurasi-berjalan konfigurasi-mulaiLangkah 4: Konfigurasikan antarmuka dan perutean untuk kedua router.
a. Konfigurasikan antarmuka G0/0/0 dan G0/0/1 pada R1 dan R2 dengan alamat IPv6 yang ditentukan dalam tabel di atas.
R1(config)# interface g0/0/1
R1(config-if)# alamat ipv6 fe80::1 link-local
R1(config-if)# alamat ipv6 2001:db8:acad:1::1/64
R1(config-if)# tidak mematikan
R1(config)# interface g0/0/0
R1(config-if)# alamat ipv6 fe80::1 link-local
R1(config-if)# alamat ipv6 2001:db8:acad:2::1/64
R1(config-if)# tidak mematikan
R2(config)# interface g0/0/1
R2(config-if)# alamat ipv6 fe80::1 link-local
R2(config-if)# alamat ipv6 2001:db8:acad:3::1/64
R2(config-if)# tidak mematikan
R2(config)# interface g0/0/0
R2(config-if)# alamat ipv6 fe80::2 link-local
R2(config-if)# alamat ipv6 2001:db8:acad:2::2/64
R2(config-if)# tidak mematikanb. Konfigurasikan rute default pada setiap router yang diarahkan ke alamat IP G0/0/0 di router lainnya.
R1(konfigurasi)# rute ipv6 ::/0 2001:db8:acad:2::2
R2(konfigurasi)# rute ipv6 ::/0 2001:db8:acad:2::1c. Verifikasi bahwa routing berfungsi dengan melakukan ping ke alamat G0/0/1 R2 dari R1
R1#(konfigurasi)# keluar
R1# ping 2001:db8:acad:3::1d. Simpan konfigurasi yang sedang berjalan ke berkas konfigurasi startup.
R1# salin konfigurasi yang sedang berjalan konfigurasi awalBagian 2: Verifikasi Penetapan Alamat SLAAC dari R1
Pada Bagian 2, Anda akan memverifikasi bahwa Host PC-A menerima alamat IPv6 menggunakan metode SLAAC.
Nyalakan PC-A dan pastikan NIC dikonfigurasi untuk konfigurasi otomatis IPv6.
Setelah beberapa saat, hasil perintah ipconfig akan menunjukkan bahwa PC-A telah menetapkan sendiri sebuah alamat dari jaringan 2001:db8:1::/64.
C:\Pengguna\Siswa> ipconfig
Konfigurasi IP Windows
Adaptor Ethernet Ethernet 2:
Sufiks DNS khusus koneksi . :
Alamat IPv6. . . . . . . . . . . : 2001:db8:acad:1:5c43:ee7c:2959:da68
Alamat IPv6 Sementara. . . . . . : 2001:db8:acad:1:3c64:e4f9:46e1:1f23
Alamat IPv6 tautan-lokal . . . . . : fe80::5c43:ee7c:2959:da68%6
Alamat IPv4. . . . . . . . . . . : 169.254.218.104
Masker Subnet . . . . . . . . . . . : 255.255.0.0
Gerbang Default . . . . . . . . . : fe80::1%6
Dari mana asal bagian host-id dari alamat tersebut?
Jawabannya akan bergantung pada konfigurasi sistem operasi. Host menghasilkan alamat EUI-64 berdasarkan antarmuka MAC, atau host menghasilkan alamat 64-bit acak.
Bagian 3: Konfigurasi dan Verifikasi server DHCPv6 di R1
Pada Bagian 3, Anda akan mengonfigurasi dan memverifikasi server DHCP stateless pada R1. Tujuannya adalah untuk menyediakan informasi DNS server dan Domain kepada PC-A.
Langkah 1: Periksa konfigurasi PC-A secara lebih rinci.
a. Jalankan perintah ipconfig /all pada PC-A dan lihat hasilnya.
C:\Pengguna\Siswa> ipconfig /all
Konfigurasi IP Windows
Nama Host . . . . . . . . . . . . : DESKTOP-3FR7RKA
Sufiks Dns Utama . . . . . . . :
Tipe Node . . . . . . . . . . . . . : Hibrida
Perutean IP Diaktifkan. . . . . . . . : Tidak
Proxy WINS Diaktifkan. . . . . . . . : Tidak
Adaptor Ethernet Ethernet0:
Sufiks DNS khusus koneksi . :
Deskripsi . . . . . . . . . . . : Koneksi Jaringan Gigabit Intel(R) 852574L
Alamat Fisik. . . . . . . . . : 00-50-56-83-63-6D
Alamat IPv6. . . . . . . . . . . : 2001:db8:acad:1:5c43:ee7c:2959:da68(Diutamakan)
Alamat IPv6 Sementara. . . . . . : 2001:db8:acad:1:3c64:e4f9:46e1:1f23(Diutamakan)
Alamat IPv6 tautan-lokal . . . . . : fe80::5c43:ee7c:2959:da68%6(Diutamakan)
Alamat IPv4. . . . . . . . . . . : 169.254.218.104 (Diutamakan)
Masker Subnet . . . . . . . . . . . : 255.255.0.0
Gerbang Default . . . . . . . . . : fe80::1%6
IAID DHCPv6. . . . . . . . . . . : 50334761
DUID Klien DHCPv6. . . . . . . . : 00-01-00-01-24-F5-CE-A2-00-50-56-B3-63-6D
Server DNS . . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBIOS melalui TCPIP. . . . . . . . : Diaktifkan
b. Perhatikan bahwa tidak ada sufiks DNS Primer. Perhatikan juga bahwa alamat server DNS yang diberikan adalah alamat "situs lokal anycast", dan bukan alamat unicast, seperti yang diharapkan.
Langkah 2: Konfigurasikan R1 untuk menyediakan DHCPv6 stateless untuk PC-A.
a. Buat kumpulan DHCP IPv6 pada R1 bernama R1-STATELESS. Sebagai bagian dari kumpulan tersebut, tetapkan alamat server DNS sebagai 2001:db8:acad::1 dan nama domain sebagai stateless.com.
R1(config)# ipv6 dhcp pool R1-STATELESS R1(config-dhcp)# dns-server 2001:db8:acad::254 R1(config-dhcp)# domain-name STATELESS.com
b. Konfigurasikan antarmuka G0/0/1 pada R1 untuk menyediakan tanda konfigurasi LAINNYA ke LAN R1, dan tentukan kumpulan DHCP yang baru saja Anda buat sebagai sumber daya DHCP untuk antarmuka ini.
R1(config)# interface g0/0/1 R1(config-if)# ipv6 nd other-config-flag R1(config-if)# ipv6 dhcp server R1-STATELESS
c. Simpan konfigurasi yang sedang berjalan ke berkas konfigurasi startup.
R1# copy run startd. Mulai ulang PC-A.
e. Periksa output ipconfig /all dan perhatikan perubahannya.
C:\Pengguna\Siswa> ipconfig /all Konfigurasi IP Windows C:\Users\Student> ipconfig /all
Windows IP Configuration
Host Name . . . . . . . . . . . . : DESKTOP-3FR7RKA
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : STATELESS.com
Ethernet adapter Ethernet0:
Connection-specific DNS Suffix . : STATELESS.com
Description . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection
Physical Address. . . . . . . . . : 00-50-56-83-63-6D
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
IPv6 Address. . . . . . . . . . . : 2001:db8:acad:1:5c43:ee7c:2959:da68(Preferred)
Temporary IPv6 Address. . . . . . : 2001:db8:acad:1:3c64:e4f9:46e1:1f23(Preferred)
Link-local IPv6 Address . . . . . : fe80::5c43:ee7c:2959:da68%6(Preferred)
IPv4 Address. . . . . . . . . . . : 169.254.218.104(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.0.0
Default Gateway . . . . . . . . . : fe80::1%6
DHCPv6 IAID . . . . . . . . . . . : 50334761
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-24-F5-CE-A2-00-50-56-B3-63-6D
DNS Servers . . . . . . . . . . . : 2001:db8:acad::254
NetBIOS over Tcpip. . . . . . . . : Enabled
Connection-specific DNS Suffix Search List :
STATELESS.comf. Uji konektivitas dengan melakukan ping ke alamat IP antarmuka G0/0/1 R2.
Bagian 4: Konfigurasikan server DHCPv6 stateful pada R1
Pada Bagian 4, Anda akan mengonfigurasi R1 untuk menanggapi permintaan DHCPv6 dari LAN pada R2.
a. Buat kumpulan DHCPv6 pada R1 untuk jaringan 2001:db8:acad:3:aaaa::/80. Ini akan memberikan alamat ke LAN yang terhubung ke antarmuka G0/0/1 pada R2. Sebagai bagian dari kumpulan, tetapkan server DNS ke 2001:db8:acad::254, dan tetapkan nama domain ke STATEFUL.com.
R1(config)# ipv6 dhcp pool R2-STATEFUL R1(config-dhcp)# address prefix 2001:db8:acad:3:aaa::/80 R1(config-dhcp)# dns-server 2001:db8:acad::254 R1(config-dhcp)# domain-name STATEFUL.comb. Assign the DHCPv6 pool you just created to interface g0/0/0 on R1.
R1(config)# interface g0/0/0 R1(config-if)# ipv6 dhcp server R2-STATEFUL
Bagian 5: Konfigurasikan dan verifikasi relai DHCPv6 pada R2.
Pada Bagian 5, Anda akan mengonfigurasi dan memverifikasi relai DHCPv6 pada R2, yang memungkinkan PC-B menerima Alamat IPv6.
Langkah 1: Nyalakan PC-B dan periksa alamat SLAAC yang dihasilkannya.
C:\Users\Student> ipconfig /all
Windows IP Configuration
Host Name . . . . . . . . . . . . : DESKTOP-3FR7RKA
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
Ethernet adapter Ethernet0:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection
Physical Address. . . . . . . . . : 00-50-56-B3-7B-06
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
IPv6 Address. . . . . . . . . . . : 2001:db8:acad:3:a0f3:3d39:f9fb:a020(Preferred)
Temporary IPv6 Address. . . . . . : 2001:db8:acad:3:d4f3:7b16:eeee:b2b5(Preferred)
Link-local IPv6 Address . . . . . : fe80::a0f3:3d39:f9fb:a020%6(Preferred)
IPv4 Address. . . . . . . . . . . : 169.254.160.32(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.0.0
Default Gateway . . . . . . . . . : fe80::1%6
DHCPv6 IAID . . . . . . . . . . . : 50334761
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-24-F2-08-38-00-50-56-B3-7B-06
DNS Servers . . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBIOS over Tcpip. . . . . . . . : Enabled
Perhatikan pada output bahwa awalan yang digunakan adalah 2001:db8:acad:3::
Langkah 2: Konfigurasikan R2 sebagai agen relai DHCP untuk LAN pada G0/0/1.
a. Konfigurasikan perintah ipv6 dhcp relay pada antarmuka R2 G0/0/1, tentukan alamat tujuan antarmuka G0/0/0 pada R1. Konfigurasikan juga perintah managed-config-flag .
R2(config)# interface g0/0/1 R2(config-if)# ipv6 nd managed-config-flag R2(config-if)# ipv6 dhcp relay destination 2001:db8:acad:2::1 g0/0/0
b. Simpan konfigurasi Anda.
R2# wrLangkah 3: Cobalah untuk mendapatkan alamat IPv6 dari DHCPv6 pada PC-B.
a. Nyalakan kembali PC-B.
b. Buka command prompt pada PC-B dan jalankan perintah ipconfig /all dan periksa output untuk melihat hasil operasi relai DHCPv6.
C:\Users\Student> ipconfig /all Windows IP Configuration Host Name . . . . . . . . . . . . : DESKTOP-3FR7RKA Primary Dns Suffix . . . . . . . : Node Type . . . . . . . . . . . . : Hybrid IP Routing Enabled. . . . . . . . : No WINS Proxy Enabled. . . . . . . . : No DNS Suffix Search List. . . . . . : STATEFUL.com Ethernet adapter Ethernet0: Connection-specific DNS Suffix . : STATEFUL.com Description . . . . . . . . . . . : Intel(R) 852574L Gigabit Network Connection Physical Address. . . . . . . . . : 00-50-56-B3-7B-06 DHCP Enabled. . . . . . . . . . . : Yes Autoconfiguration Enabled . . . . : Yes IPv6 Address. . . . . . . . . . . : 2001:db8:acad3:aaaa:7104:8b7d:5402(Preferred) Lease Obtained. . . . . . . . . . : Sunday, October 6, 2019 3:27:13 PM Lease Expires . . . . . . . . . . : Tuesday, October 8, 2019 3:27:13 PM Link-local IPv6 Address . . . . . : fe80::a0f3:3d39:f9fb:a020%6(Preferred) IPv4 Address. . . . . . . . . . . : 169.254.160.32(Preferred) Subnet Mask . . . . . . . . . . . : 255.255.0.0 Default Gateway . . . . . . . . . : fe80::2%6 DHCPv6 IAID . . . . . . . . . . . : 50334761 DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-24-F2-08-38-00-50-56-B3-7B-06 DNS Servers . . . . . . . . . . . : 2001:db8:acad::254 NetBIOS over Tcpip. . . . . . . . : Enabled Connection-specific DNS Suffix Search List : STATEFUL.comLINK VIDEOhttps://drive.google.com/drive/folders/16jYaOxCxUEqcaqvynmzogwBQqextTsri?usp=sharing
Komentar
Posting Komentar