Minggu, 08 Juli 2012

Routing Statis dengan Route Summarization

Routing Statis dengan Route Summarization - Routing statis sebenarnya sudah pernah saya posting di blog ini yang berjudul Cara Mengkoneksikan 4 Router dengan Routing Statis, namun kali ini ada sedikit tambahan Route Summarization, sehingga ada sedikit yang berbeda.

Sebelum menyetting route statis dengan Route Summarization. Alangkah baiknya kita tahu Route Summarization itu apa? Route Summarization adalah meringkas settingan router statis pada router dengan syarat tertentu. Contoh: apabila ada 2 IP 192.168.1.0 dan 192.168.2.0 dan berada di subnet mask 255.255.255.0 (/24) maka bisa di singkat dengan 192.168.0.0 dengan subnet mask 255.255.252.0 (/22), untuk perhitungan nya lihat gambar di bawah ini :
Routing Statis dengan Route Summarization
Selanjutnya langsung ke pengaturan router. seperti gambar di bawah ini dengan packet tracer:
Routing Statis dengan Route Summarization
Setting router 1

Router>ena
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#ip add 172.16.3.1 255.255.255.0           
Router(config-if)#no shut
Router(config-if)#exit
Router(config)#int ser2/0
Router(config-if)#ip add 172.16.2.1 255.255.255.0
Router(config-if)#no shut
Router(config-if)#exit
Router(config)#ip route 192.168.0.0 255.255.252.0 ser2/0 (Route Summarization)
Router(config)#ip route 172.16.1.0 255.255.255.0 ser2/0
Router(config)#exit

Setting router 2

Router>ena
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int fa 0/0
Router(config-if)#ip add 172.16.1.1 255.255.255.0
Router(config-if)#no shut
Router(config)#int ser 2/0
Router(config-if)#ip add 172.16.2.2 255.255.255.0
Router(config-if)#clock rate 64000
Router(config-if)#no shut
Router(config-if)#exit
Router(config)#int ser3/0
Router(config-if)#ip add 192.168.1.2 255.255.255.0
Router(config-if)#clock rate 64000
Router(config-if)#no shut
Router(config-if)#exit
Router>ena
Router#conf t
Router(config)#ip route 172.16.3.0 255.255.255.0 ser 2/0
Router(config)#ip route 192.168.2.0 255.255.255.0 ser3/0

Setting router 3

Router>ena
Router#conf t
Router(config)#int fa0/0
Router(config-if)#ip add 192.168.2.1 255.255.255.0
Router(config-if)#no shut
Router(config-if)#exit
Router(config)#exit
Router#conf t
Router(config)#int ser 2/0
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#no shut
Router(config)#exit
Router>ena
Router#conf t
Router(config)#ip route 172.16.0.0 255.255.252.0 ser2/0 (Route Summarization)
Router(config)#exit

Setelah selesai pengaturan router selanjutnya rubahlah IP komputer masing-masing sesuai dengan Gatway pada router yang terhubung:      

Setting IP pada PC

PC 1

Ip add   : 172.16.3.2
SM         : 255.255.255.0
GT          : 172.16.3.1

PC 2

Ip add   : 172.16.1.2
SM         :255.255.255.0
GT          : 172.16.1.1

PC 3

Ip add   : 192.168.2.2
SM         : 255.255.255.0
GT          : 193.168.2.1

Dan untuk yang terakhir ping-kan semua PC satu dengan PC lainnya apabalia seperti gambar di bawah ini, Berarti Routing Statis dengan Summary Route Anda berhasil :

1.PC 1 ke PC 2
Routing Statis dengan Route Summarization
2. PC 1 ke PC 3
Routing Statis dengan Route Summarization
3. PC 2 KE PC 1
Routing Statis dengan Route Summarization
4. PC 2 ke PC3
Routing Statis dengan Route Summarization
5. PC 3 ke PC 1
Routing Statis dengan Route Summarization
6. PC 3 ke PC2
Routing Statis dengan Route Summarization

Routing Dinamis With EIGRP (Enhanced Interior Gateway Routing Protocol)

Routing Dinamis With EIGRP (Enhanced Interior Gateway Routing Protocol) - Kali ini kita akan membahas Routing Dinamis dengan EIGRP (Enhanced Interior Gateway Routing Protocol). Dan  Routing EIGRP hanya bisa di konfigurasikan di Router Cisco. Kenapa harus dengan EIGRP? karena kalau routimg dinamis dengan RIP banyak sekali kelemahaannya. Berikut Kelemahan Routing Dinamis dengan RIP:
  • Karena dalam menentukan route terbaik menggunakan perhitungan lompatan  maka serimg tidak akurat untuk network besar/rumit.
  • Maksimal lompatan router cuma 15 lompatan
  • Selalu memperbaharui routing informasi terus menerus meskipun tidak ada perubahan network dan itu membutuhkan banyak bandwith
  • Kovergennya lama atau rooting loop
Dan untuk solusinya yaitu menggunakan Routing EIGRP. yang mempunyai banyak kelebihan yaitu :
  • Waktu convergence yang cepat.
  • Maksimal lompatan Router sampai 250
  • Mendukung VLSM dan subnet-subnet yang discontiguous (tidak bersebelahan/berurutan)
  • Partial updates, Tidak seperti RIP yang selalu mengirimkan keseluruhan tabel routing dalam pesan Update, EIGRP menggunakan partial updates atau triggered update yang berarti hanya mengirimkan update jika terjadi perubahan pada network (mis: ada network yang down)
  • Mendukung multiple protokol network
  • Desain network yang flexible.
  • Multicast dan unicast, EIGRP saling berkomunikasi dengan tetangga (neighbor) nya secara multicast dan tidak membroadcastnya.
  • Manual summarization, EIGRP dapat melakukan summarization dimana saja.
  • Menjamin 100% topologi routing yang bebas looping.
  • Mudah dikonfigurasi untuk WAN dan LAN.
Untuk kali ini saya akan memberikan contoh cara mengkonfigurasikan Routing Dinamis dengan EIGRP dengan packet tracer, seperti gambar di bawah ini:
Routing Dinamis With EIGRP (Enhanced Interior Gateway Routing Protocol)
Untuk langkah Pertama konfigutrasikan dahulu IP Fast Ethernet dan IP Serial pada Router 0 seperti dibawah ini :

Router#configure terminal
Router(config)#int fa0/0
Router(config-if)#ip add 172.16.10.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#int ser2/0
Router(config-if)#ip add 172.16.20.1 255.255.255.0
Router(config-if)#clock rate 64000
Router(config-if)#no shutdown
Router(config-if)#exit

Langkah ke Dua konfigutrasikan juga IP Fast Ethernet dan IP Serial pada Router 1 seperti di bawah ini :

Router>enable
Router#configure terminal
Router(config)#int fa0/0
Router(config-if)#ip add 172.16.30.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#int ser3/0
Router(config-if)#ip add 172.16.20.2 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit

Langkah ke Tiga, masuk pada konfigurasi Roter EIGRP, yang pertama pada Router 0 seperti di bawah ini

Router(config)#router eigrp 10
Router(config-router)#network 172.16.10.0 0.0.0.255
Router(config-router)#network 172.16.20.0 0.0.0.255
Router(config-router)#exit

Langkah ke Empat, masuk pada Router 1 untuk konfigurasi Router EIGRP selanjutnya, seperti di bawah ini:

Router(config)#router eigrp 10
Router(config-router)#network 172.16.30.0 0.0.0.255
Router(config-router)#network 172.16.20.0 0.0.0.255
Router(config-router)#exit

* angka "10" pada konfigurasi Router EIGRP adalah  Autonomous System (AS) atau AS number. AS number ini bebas mau menggunakan angka berapa saja, yang penting antara Router 0 dan Ruoter1 sama angkanya.

Langkah ke Lima merubah IP pada PC0 dan PC!:

Pada PC0:

IP Adreess : 172.16.10.10
Subnet Mask: 255.255.255.0
Default Gateway: 172.16.10.1

Pada PC1:

IP Adreess : 172.16.30.30
Subnet Mask: 255.255.255.0
Default Gateway: 172.16.30.1

Langkah ke Enam yaitu test konfigurasi Router EIGRP apakah sudah terkoneksi dengan benar dengan cara di Ping-kan antar PC yang terhubung kalau seperti gambar di bawah ini berarti router sudah terkoneksi dengan benar :

PC0 ke PC1
Routing Dinamis With EIGRP (Enhanced Interior Gateway Routing Protocol)
PC1 ke PC0:
Routing Dinamis With EIGRP (Enhanced Interior Gateway Routing Protocol)

Route Summarization

Konfigurasi interface Router 1



         --- System Configuration Dialog ---
Continue with configuration dialog? [yes/no]: no

Press RETURN to get started!

Router>ena
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#ip add 172.16.3.1 255.255.255.0
Router(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

Router(config-if)#exit
Router(config)#int se2/0
Router(config-if)#ip add 172.16.2.1 255.255.255.0
Router(config-if)#no shut

%LINK-5-CHANGED: Interface Serial2/0, changed state to up

Router(config-if)#exit
Router(config)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to up


Konfigurasi interface Router 2

     --- System Configuration Dialog ---
Continue with configuration dialog? [yes/no]: no

Press RETURN to get started!

Router>ena
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#ip add 172.16.1.1 255.255.255.0
Router(config-if)#no sh

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

Router(config-if)#exit
Router(config)#int se2/0
Router(config-if)#ip add 172.16.2.2 255.255.255.0
Router(config-if)#clock rate 64000
Router(config-if)#no sh

%LINK-5-CHANGED: Interface Serial2/0, changed state to up

Router(config-if)#exit
Router(config)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to up

Router(config)#int se3/0
Router(config-if)#ip add 192.168.1.2 255.255.255.0
Router(config-if)#clock rate 64000
Router(config-if)#no sh

%LINK-5-CHANGED: Interface Serial3/0, changed state to down
Router(config-if)#
Router(config-if)#exit
Router(config)#



Konfigurasi Interface Router 3



         --- System Configuration Dialog ---

Continue with configuration dialog? [yes/no]: no


Press RETURN to get started!



Router>ena
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#ip add 192.168.2.1 255.255.255.0
Router(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

Router(config-if)#exit
Router(config)#int se2/0
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#no sh

%LINK-5-CHANGED: Interface Serial2/0, changed state to up

Router(config-if)#exit
Router(config)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to up


Konfigurasi Host 1
Konfigurasi Host 2
Konfigurasi Host 3
Konfigurasi Static Routing
Router 2

Router>
Router>ena
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#ip route 172.16.3.0 255.255.255.0 se2/0
Router(config)#ip route 192.168.2.0 255.255.255.0 se3/0
Router(config)#exit

%SYS-5-CONFIG_I: Configured from console by console
Router#

Route summarization
router 1


Router>ena
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#
Router(config)#ip route 192.168.0.0 255.255.252.0 se2/0
Router(config)#ip route 172.16.0.0 255.255.252.0 se2/0
Router(config)#exit

%SYS-5-CONFIG_I: Configured from console by console
Router#

Router 3

Router>ena
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#ip route 172.16.0.0 255.255.252.0 se2/0
Router(config)#exit

%SYS-5-CONFIG_I: Configured from console by console
Router#



Cara Menghitung route summarization
Routing table
Router 1
Router 2
Router3
Hasil pengujian dengan ping
PC 1 ke Pc 2 dan Pc 3
PC 2 ke Pc 1 dan Pc 3
PC 3 ke Pc 1 dan Pc 2









KONFIGURASI ACLS PADA ROUTER

Seperti pada postingan saya sebelum-sebelumnya yang membahas tentang router, kali ini kita juga akan mengkonfigurasikan router, yaitu tentang ACLs ( Access Control Lists) di mana konfigurasi ini berfungsi sebagai Traffic filtering yang meliputi :
1. Menganalisa Sebuah Paket
2. Allow (mengijinkan) atau Block (menahan) paket
3. Based on source IP, destination IP, MAC address, protokol, application type

selanjutnya konfigurasikan router seperti gambar di bawah ini dengan Soal ACLs :
  • network 172.16.10.0 tidak bisa di akses oleh 172.16.40.0 dan yang lainnya bisa mengakses netwrk 10
host 172.16.10.5 tidak bisa mengakses host 172.16.50.7
       1. Konfigurasi pada Router 1

Router>ena
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#ip add 172.16.10.1 255.255.255.0
Router(config-if)#no shut

Router(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

Router(config-if)#int fa1/0
Router(config-if)#ip add 172.16.20.1 255.255.255.0
Router(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet1/0, changed state to up

Router(config-if)#int ser2/0
Router(config-if)#ip add 172.16.30.1 255.255.255.0
Router(config-if)#clock rate 64000
Router(config-if)#no shut

%LINK-5-CHANGED: Interface Serial2/0, changed state to down
Router(config-if)#exit
Router(config)#


       2. Konfigursi pada Router2

Router>ena
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#ip add 172.16.40.1 255.255.255.0
Router(config-if)#no shut

Router(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

Router(config-if)#int fa1/0
Router(config-if)#ip add 172.16.50.1 255.255.255.0
Router(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet1/0, changed state to up

Router(config-if)#
Router(config-if)#int ser3/0
Router(config-if)#ip add 172.16.30.2 255.255.255.0
Router(config-if)#no shut

Router(config)#int ser2/0
Router(config-if)#ip add 172.16.60.1 255.255.255.0
Router(config-if)#no shut
Router(config-if)#clock rate 64000
Router(config-if)#
 

       3. Konfigurasi Pada Router 3
 

Router>ena
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#ip add 172.16.70.1 255.255.255.0
Router(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

Router(config-if)#int fa1/0
Router(config-if)#ip add 172.16.80.1 255.255.255.0
Router(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet1/0, changed state to up

Router(config-if)#int ser3/0
Router(config-if)#ip add 172.16.60.2 255.255.255.0
Router(config-if)#no shut

%LINK-5-CHANGED: Interface Serial3/0, changed state to down
Router(config-if)#

       4. Koneksikan Antar Router dengan EIGRP
  • Pada Router1
          Router(config)#router eigrp 10
          Router(config-router)#net 172.16.10.0 0.0.0.255
          Router(config-router)#net 172.16.20.0 0.0.0.255
          Router(config-router)#net 172.16.30.0 0.0.0.255
 
  • Pada Router2
          Router(config)#router eigrp 10
          Router(config-router)#net 172.16.40.0 0.0.0.255
          Router(config-router)#net 172.16.50.0 0.0.0.255
          Router(config-router)#net 172.16.60.0 0.0.0.255
          Router(config-router)#net 172.16.30.0 0.0.0.255
 
  • Pada Router3
          Router(config)#router eigrp 10
          Router(config-router)#net 172.16.60.0 0.0.0.255
          Router(config-router)#net 172.16.70.0 0.0.0.255
          Router(config-router)#net 172.16.80.0 0.0.0.255
 

       5. Konfigurasi ACLs
  • network 172.16.10.0 tidak bisa di akses oleh 172.16.40.0 dan yang lainnya bisa mengakses netwrk 10 (di setting Pada Router 1)
          Router(config)#access-list 3 deny 172.16.40.0 0.0.0.255
          Router(config)#access-list 3 permit any
          Router(config)#int fa0/0
          Router(config)#ip access-group 3 out
  • host 172.16.10.5 tidak bisa mengakses host 172.16.50.7 (di setting Pada Router2)
           Router(config)#access-list 9 deny host 172.16.10.5
           Router(config)#access-list 9 permit any 
 
           Router(config)#ip access-group 3 out

Konfigurasi EIGRP


Berikut langkah-langkahnya:
  • Masukan IP Address pada Masing-masing Interface
Router 1
  1. R1(config)#int fa0/0
  2. R1(config-if)#ip add 172.16.10.1 255.255.255.0
  3. R1(config-if)#no shut
  4. R1(config-if)#exit
  5. R1(config)#int ser2/0
  6. R1(config-if)#ip add 172.16.20.1 255.255.255.0
  7. R1(config-if)#clock rate 64000
  8. R1(config-if)#no shut R1(config-if)#exit
Router 2 
  1. R2(config)#int fa0/0
  2. R2(config-if)#ip add 172.16.30.1 255.255.255.0
  3. R2(config-if)#no shut
  4. R2(config-if)#exit
  5. R2(config)#int ser2/0
  6. R2(config-if)#ip add 172.16.20.2 255.255.255.0
  7. R2(config-if)#no shut
  8. R2(config-if)#exit

  • Setting IP address pada PC
PC 0
PC 1

  •  Mengkonfigurasikan EIGRP dengan router yang ada
Router 1
  1. R1(config)#router eigrp 100
  2. R1(config-router)# network  172.16.0.0 0.0.0.255
  3. R1(config-router)#  network 172.16.20.0 0.0.0.255
  4. R1(config-router)#  network 172.16.10.0 0.0.0.255
  5. R1(config-router)#no auto-summary
  6. R1(config-router)#variance 1
  7. R1(config-router)#^z
  8. R1#
Router 2 
  1. R2(config)#router eigrp 100
  2. R2(config-router)# network 172.16.0.0 0.0.0.255
  3. R2(config-router)#  network 172.16.20.0 0.0.0.255  R2(config-router)# network 172.16.30.0 0.0.0.255
  4. R2(config-router)#no auto-summary
  5. R2(config-router)#variance 1
  6. R2(config-router)#^z
  7. R2# 
  • Proses Authentication
Konfigurasi Router 1
  1. R1#conf t
  2. R1(config)#key chain jarkom
  3. R1(config-keychain)#key 1
  4. R1(config-keychain-key)#key-string cisco
  5. R1(config-keychain-key)#exit
  6. R1(config-keychain)#exit
  7. R1(config)#interface s2/0
  8. R1(config-if)#ip authentication mode eigrp 100 md5
  9. R1(config-if)#ip authentication key-string eigrp 100 jarkom
  10. R1(config-if)#^z 
  11. R1#
Konfigurasi Router 2
  1. R2#conf t
  2. R2(config)#key chain jarkom
  3. R2(config-keychain)#key 1
  4. R2(config-keychain-key)#key-string cisco
  5. R2(config-keychain-key)#exit
  6. R2(config-keychain)#exit
  7. R2(config)#interface s2/0
  8. R2(config-if)#ip authentication mode eigrp 100 md5
  9. R2(config-if)#ip authentication key-string eigrp 100 jarkom R2(config-if)#^z

  • Memeriksa Koneksi dengan Perintah  show ip route
Router 1
Router#sh ip route
Codes:
       C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

     172.16.0.0/24 is subnetted, 3 subnets
C       172.16.10.0 is directly connected, FastEthernet0/0
C       172.16.20.0 is directly connected, Serial2/0
D       172.16.30.0 [90/20514560] via 172.16.20.2, 00:07:52, Serial2/0

Router 2
Router# sh ip route
Codes:
       C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

     172.16.0.0/24 is subnetted, 3 subnets
D       172.16.10.0 [90/20514560] via 172.16.20.1, 00:09:19, Serial2/0
C       172.16.20.0 is directly connected, Serial2/0
C       172.16.30.0 is directly connected, FastEthernet0/0


  • Memeriksa Koneksi Dengan Perintah Ping
  PC 1

PC2