NCA2 ganjil genap

 assalamualaikum temen" pada post kali ini kita akan bahas terkait filtering lagi. kali akan coab filter ip ganjil genap access-list. hmm udh kayak di jalan aja ada ganjil genap :v. yoi pertama kita coba dlu untuk buat topology dengan 3 router.


peertama temen" setting ipnya dlu, setelah itu buat banyak interface loopback di router 1. baru setelah itu di routing dan kita filter.

setting IP

router 1

Router(config)#int e0/0
Router(config-if)#no shut
Router(config-if)#ip address 12.12.12.1 255.255.255.0
Router(config-if)#ex
Router(config)#int lo0
Router(config-if)#ip address 1.1.1.1 255.255.255.255

route 2

Router(config)#int e0/0
Router(config-if)#no shut
Router(config-if)#ip address 12.12.12.2 255.255.255.0
Router(config-if)#ex
Router(config)#int e0/1
Router(config-if)#no shut
Router(config-if)#ip address 23.23.23.2 255.255.255.0
Router(config-if)#ex
Router(config)#int lo0
Router(config-if)#ip address 2.2.2.2 255.255.255.255

router 3

Router(config)#int e0/0
Router(config-if)#no shut
Router(config-if)#ip address 23.23.23.3 255.255.255.0
Router(config-if)#ex
Router(config)#int lo0
Router(config-if)#ip address 3.3.3.3 255.255.255.255

setting loopback

router 1

Router(config)#int lo1
Router(config-if)#ip address 11.11.11.1 255.255.255.255
Router(config-if)#ex
Router(config)#int lo2
Router(config-if)#ip address 11.11.11.2 255.255.255.255
Router(config-if)#ex
Router(config)#int lo3
Router(config-if)#ip address 11.11.11.3 255.255.255.255
Router(config-if)#ex
Router(config)#int lo4
Router(config-if)#ip address 11.11.11.4 255.255.255.255
Router(config-if)#ex
Router(config)#int lo5
Router(config-if)#ip address 11.11.11.5 255.255.255.255

EIGRP routing configurastion

router 1

Router(config)#router eigrp 10
Router(config-router)#net
Router(config-router)#network 11.11.11.0 0.0.0.255
Router(config-router)#net 1.1.1.1 0.0.0.255
Router(config-router)#net 12.12.12.0 0.0.0.255
Router(config-router)#no aut

router 2

Router(config)#router eigrp 10
Router(config-router)#net 12.12.12.0 0.0.0.255
Router(config-router)#net 2.2.2.2 0.0.0.0
Router(config-router)#net 23.23.23.0 0.0.0.255
Router(config-router)#no aut

router 3

Router(config)#router eigrp 10
Router(config-router)#net 23.23.23.0 0.0.0.255
Router(config-router)#net 3.3.3.3 0.0.0.0
Router(config-router)#no aut

oke pastikan ip 11.11.11.0/24 ini lengkap semua ya di router 2 dan router 3. baru setelah itu kita filter ip yang genap dan ganjil.

router 2














router 3














oke disini sudah masuk semua ya. bisa kita lihat disitu ada beberapa ip ganjil dan genap. kita coba filter dari ip genapnya dulu. seperti biasa pertama kita buat access-listnya dlu, setelah itu kita masukkan ke distribute-listnya.

router 1

Router(config)#access-list 1 permit 0.0.0.0 255.255.255.254
Router(config)#router eigrp 10
Router(config-router)#distri
Router(config-router)#distribute-list 1 out e0/0

cek table route di router 2 dan 3

router 2











router 3











oke disini seluruh ip ganjil sudah hilang ya. hal ini terjadi karena kita hanya mengizinkan ip genap yang boleh keluar ke dari router 1 dengan menggunakan rule ( access-list 1 permit 0.0.0.0 255.255.255.254).

lanjut kita coba blok yang genap, tapi dengan skenario yang berbeda. sekarang kita coba buat dlu ip loopback pada router 3.

router 3

Router(config)#int lo1
Router(config-if)#ip add
Router(config-if)#ip address 33.33.33.1 255.255.255.255
Router(config-if)#ex
Router(config)#int lo2
Router(config-if)#ip address 33.33.33.2 255.255.255.255
Router(config-if)#ex
Router(config)#int lo3
Router(config-if)#ip address 33.33.33.3 255.255.255.255
Router(config-if)#ex
Router(config)#int lo4
Router(config-if)#ip address 33.33.33.4 255.255.255.255
Router(config-if)#ex
Router(config)#int lo0
Router(config-if)#int lo5
Router(config-if)#ip address 33.33.33.5 255.255.255.255
Router(config-if)#ex
Router(config)#router eigrp 10
Router(config-router)#net 33.33.33.0 0.0.0.255

oke sekarang cek table route di router 1 dan router 2

router 1

router 2

oke sekarang kita mau filter agar hanya ada ip ganjil saja dalam routing table router 1. 

router 1

Router(config)#access-list 2 permit 0.0.0.1 255.255.255.254
Router(config)#router eigrp 10
Router(config-router)#distribute-list 2 in e0/0


oke ini router 1 ip 33.33.33.0/24 sekarang hanya tersisa ip ganjilnya saja. dan seharusnya di router ip 33.33.33.0/24 masih lengkap, karena kita setting rule in pada router 1 dan seharusnya tidak berimpact ke router 2.


berikut table route pada router 2. rule out untuk ip 11.11.11.0/24 masih active. dan rule in untuk ip 33.33.33.0/24 tidak berimpact ke router 2. dan ini sesuai dengan expectasi kita ya, woke intinya klo temen" mau mengizinkan ip genap pakai yang 0.0.0.0. untuk yang ganjil 0.0.0.1.

Router(config)#access-list x permit 0.0.0.0 255.255.255.254 (genap)
Router(config)#access-list y permit 0.0.0.1 255.255.255.254 (ganjil)

jangan lupa di implement di distributelistnya eigrp ges. udh sih ini aja next kita akan bahas satu filtering lagi. lanjutkan terus ya hehe :v

writer
@call_unclebin

team
@hi_kexnxii
@hastrim17
@ery.ndra_
@tegar_ardana

Comments

Post a Comment

Popular posts from this blog

NCA2 pendahaluan

Image
 assalamualaikum temen" pada post kali ini kita akan bahas next materi dari cisco sebelumnya. untuk labnya sebagian bisa temen" lakukan di packet tracert, tapi akan lebih baik kalau di labkan di EVE. apa tuh eve? dia ini semacam tempat kita ngelab lah, bedanya dia bisa di remote via web dan diinstall di server. ini kita coba install evenya di vm aja kli ya biar gampang hehe... berikut link downloadnya ( link ) nah nanti temen" download file evenya disana. untuk eve yang itu sudah saya inputkan cisco, mikrotik, dan fortigate klo gk salah. jadi temen" tinggal pake aja, enak kan :). mungkin downloadnya agak gede ya karena udh ada image devicenya.  sebelum kita install evenya pastikan temen" juga udh ada vm player atau workstation, saran saya yang player aja free soalnya. coba download disini klo belum ada ( link ) oke temen" bisa download disini ya. jika vm sudah terinstall pada pc kalian, sekarang kita tinggal install evenya ke dalam vm.  nah disitu ada eve-...
Read more

NCA NAT network address translation

Image
 assalamualaikum temen" hari ini kita akan lanjut ke pembahasan tentang nat. cara kerja dari nat itu simple, intinya dia bakal ngetraslate ip. jadi ip kita bisa di translate ke ip lain, biasanya di pake untuk translate ip private ke public.  nah disini ada ip 192.168.10.0/24 sebagai ip private. dan kita ingin translate dia ke ip public, disana contohnya adalah ip 12.0/24. nantinua ip 192 akan di rubah ke ip 12. untuk nat sendiri itu ada 2 temen" yang pertama adalah src nat yang sering di pake sama kita untuk koneksi ke internet. terus yang ke dua itu dst nat biasanya di pake untuk mengarahkan ip ke dalam local server kita. untuk sekarang kita akan terfokus ke src nat yang biasanya di gunakan untuk terhubung ke internet. sedikit info terkait ip public dan ip private. untuk ip private itu ada 3 range perhatikan table di bawah. berikut adalah range dari ip private. nah nantinya ip-ip ini akan kita translate ke ip public agar bisa terkoneksi ke internet. kira-kira bisa gk kita pa...
Read more

NFA installation lab fortigate

Image
 assalamualaikum temen" pada post kali ini kita akan mempelajari fortigate. ada beberapa hal yang harus di persiapkan, pertama temen" harus memiliki vm player ataupun workstation. bisa di dowload pada link berikut ( link )  setelah itu pilih sesuai dengan OS laptop kalian masing" ya. jika vm sudah siap sekarang temen" perlu instal beberapa OS lagi untuk di jalankan pada VM. bisa di download pada link berikut ( link ).  oke ini di download aja semua ya. nanti itu kita akan buat topology dengan 3 device, yaitu pc windows lalu fortigate dan server dvwa.  nah disini kita akan execute 3 device di dalam vm yang kita install di laptop. klo vmnya sdh terinstall kita akan coba import 3 os yang akan kita pake pada lab ini. install vmnya pake default aja ya ges, alias tinggal next" aja hehehe. ini adalah tampilan vm klo udh terinstall, yang di bawah home itu os yang udh di input, karena punya saya udh ada anggep aja itu kosong ya :v. kita mau coba import os ke dalam vm in...
Read more