ROUTING OSPF Virtual-Link

-

 OSPF Virtual-Link

Pada metri sebelumnya kita sudah membahas tentang Router-ID, Sekarang kita akan mempraktekkan Router-id di dalam konfigurasi virtual-link. Apa sih virtual-link itu virtual link adalah konfigurasi pada Routing OSPF yang digunakan untuk menyatukan dari Area Backbone ke area yang terpisah dari Backbone, semisal kita memilki 3 area yang terpisah area 0,1,2 maka kita perlu melakukan konfigurasi Virtual-link untuk menyambyngkan/menembak dari area 0 ke area 2 misalnya. seperti topologi di bawah ini dapat kita lihat area 0 dan area 2 terpisah oleh area 1 maka kita perlu mengkonfigurasikan Ospf virtual-link

Pertama tama kita perlu menyeting IP sesuai topologi di atas 







Jika kita sudh mengkonfigurasi seuruh IP pada perangkat yang ada, kita bisa melakukan Konfigurasi Routing OSPF seperti gambar dibawah ini









R5





Pada Konfigurasi diatas kita sudah mendaftarkan dan membuat Router-id yang akan menjadi perantara kita nanti untuk menggunakan Virtul-Link, Nantinya pada Router5 tidak akan mendapatkan Akses Routing, karena R5 tidak tersambung dengan Router AREA1,mungkin kita bisa melihat pada tabel database yang akan memperlihatkan data OSPF dari mana dan bagaimana porses OSPF terjadi

R1











Pada Tabel diatas terlihat bahwa Dst address pada Client sisi Area 2/Router 5 tidak terdaftar begitu pula pada Router 2-3 dia tidak akan mendapatkan informasi dari R Area 0
R2















R3
R4















R5

Pada R2 Config Virtual menuju ke R4 karena pada R5 belum mengenal pada area 1 dan juga 2 maka dari itu pada R4 yang sudah terdaftar menjadi angota Area 1 dan Area 2 kita berikan virtual link yang ditembakkan ke Router yang terdaftar di Area 0 dan Area 1, Sehingga Area 2 dapat berkomunikasi dengan Area 0 dan 1, untuk mendaftarkan ke Virtual-link kita menggunakan Router-ID yang sudah kita buat sebelumnya




Jika sudah kita melakukan virtualisasi kita coba cek table routing pada router 1 dan router 4, karena jika R1 dan R4 sudah mendapatkan IP otomatis dari kedua Router dapat dipastikan konfigurasi kalian berhasil












Jika kalian kurang yakin kita juga bisa melakukan ping antar PC pada area 0 ke area 2, gambar dibawah ini adalah proses melakukan ping ke PC pada Area 2






Gambar dibawahini merupakan proses ping ke Area 1


Komentar

Posting Komentar

Postingan populer dari blog ini

Extended Access-list Blokir HTTP dan HTTPS

-
Gambar
  Extended Access-list Blokir HTTP dan HTTPS Pada lab kali ini kita akan berusaha untuk memblokir Access HTTP dan HTTPS yang ada pada Cisco. Pada rules sebelumnya/ICMP kita sudah berhasil disini kita akan buktikan bahwa ICMP saja yang terblokir pada CLIENT 1 Kita aktifkan Service HTTP dan HTTPS dulu pada Server Cisco kita seperti gambar di atas. Kita akan coba mengakses Server tersebut dengan IP CLI 1 dimana pada konfigurasi sebelumnya ICMP kita drop. Dapat kita lihat Bahwa Client 1 tetap bisa mengakses Web, pastinya pada CLI 2 juga dapat mengakses Web tersebut.  Tujuan kita kali ini adalah memblokir Acces ping dan Access Web pada CLI 1 dan mengizinkan akses pada CLI 2. langsung saja kita ke Konfigurasinya. Dapat kita ketahui bahwa ACL jika atas terdapat Permit bawahnya Deny dia tidak terbaca, Nah kita bisa gunakan nomor nih untuk menentukan urutannya, Semakin kecil dia akan di prioritaskan. Untuk itu kita perlu membuat Rules lebih kecil dari  20 atau rules baru kita haru...
Baca selengkapnya

Membuat User pada Juniper

-
Pada dasarnya pada juniper sudah memiliki 1 user default yaitu root, tetapi kita lebih disarankan untuk membuat user untuk keamanan dan management user. root@Juniper-R1# set system login user agung authentication plain-text-password New password: Retype new password: [edit] root@Juniper-R1# set system login user agung class super-user Jika sudah kita harus mengkonfigurasikan commit untuk menerapkan konfigurasi kita seperti lab sebelum nya.  [edit] root@Juniper-R1# commit commit complete Jika sudah kita bisa melakukan login menggunakan user baru kita dengan class atau hak akses super user/setara dengan root. login: agung Password: --- JUNOS 12.1R1.9 built 2012-03-24 12:52:33 UTC agung@Juniper-R1> Dapat kita lihat bahwa user yang kita gunakan sudah berganti yang semula root menjadi agung atau user yang sudah kita buat sebelumnya. 
Baca selengkapnya

NAT Dynamic Overload

-
Gambar
  NAT Dynamic Overload Jika sebelumnya kita sudah sedikit menyinggung tentang NAT Dynamic ini, ada 2 cara disini saya akan langsung menggunakan NAT Overload saja karena Dynamic Nat biasa jarang digunakan karena lebih praktis menggunakan NAT Overload ini saja. Nat ini memiliki fitur 1 IP public bisa digunakan banyak Client, Untuk itu kita perlu membuat pengelompokan IP menggunakan ACL. Untuk lebih jelasnya kita akan membahas topologi seperti dibawah ini. Pastikan sudah mengkonfigurasi IP seperti diatas jika sudah, pastikan kalian menambahkan default route. Lalu tambahkan Rules NAT seperti dibawah ini: Pada command pertama saya membuat access-list yang dimana nantinya dia akan menjadi access/grouping dari si nat, pada command selanjutnya kita buat rules NAT source list dari ACL dan pada Command dibelakangnya overload. Tentukan juga inside dan outside supaya rules nat nantinya terbaca. Setelah selesai membuat NAT mari kita coba ping dari beberapa PC ke server di internet. Jika konfigu...
Baca selengkapnya