NCA2 automatic tunnling ipv6

 assalamualaikum temen" pada post kali ini kita akan bahas tunnel otomatis dari ipv6. maksudnya otomatis ini kita gk perlu isi tunnel destinationnya. itu karena dia jenis tunnel yang multipoin. nanti kita coba deh tunnel multipoin pake ipv6 (dmvpn). sekarang kita pake yang basic tunnel dlu aja ya hehe... 


topology masih sama kayak kemaren ya. buat 3 router isi loopback sama ipnya juga. kita gass dari tunnel yang pertama yaitu 6to4. btw di dlm tunnel ipv6ip itu ada 3 tunnel multipoin (otomatis). pertama ada 6to4, kedua ada isatap, dan terakir ada auto. nanti kita liat perbedaannya, dan mana yang paling simple.

router 1
Router(config)#int e0/0
Router(config-if)#no shut
Router(config-if)#ip address 12.12.12.1 255.255.255.0
Router(config-if)#ex
Router(config)#int lo0
Router(config-if)#ipv6 address 1::1/128
Router(config-if)#ex
Router(config)#ipv6 unicast-routing

router 2
Router(config)#int e0/0
Router(config-if)#no shut
Router(config-if)#ip address 12.12.12.2 255.255.255.0
Router(config-if)#ex
Router(config)#int e0/1
Router(config-if)#no shut
Router(config-if)#ip address 23.23.23.2 255.255.255.0
Router(config-if)#ex

router 3
Router(config)#int e0/0
Router(config-if)#no shut
Router(config-if)#ip address 23.23.23.3 255.255.255.0
Router(config-if)#ex
Router(config)#int lo0
Router(config-if)#ipv6 address 3::3/128
Router(config-if)#ex
Router(config)#ipv6 unicast-routing

oke setelah pasang ip dan p2p aman, kita bisa lanjut ke undelay connection, disini saya pake eigrp. temen" bebas ya bisa pake nat, default route, atau dynamic route lain. yang penting koneksi dari router 1 ke router 3 bisa terhubung. nanti kita build local connection ipv6 lewat tunnel. kayak kemaren lah intinya :v (link)

router 1
Router(config)#router eigrp 10
Router(config-router)#net 12.12.12.0 0.0.0.255
Router(config-router)#no aut
Router(config-router)#ex

router 2
Router(config)#router eigrp 10
Router(config-router)#net 12.12.12.0 0.0.0.255
Router(config-router)#net 23.23.23.0 0.0.0.255
Router(config-router)#no aut
Router(config-router)#ex

router 3
Router(config)#router eigrp 10
Router(config-router)#net 23.23.23.0 0.0.0.255
Router(config-router)#no aut
Router(config-router)#ex

note ya.... yang di routing cukup public ipnya alias ip yang ngarah ke router 3. ipv6 local nanti aja, soalnya kita mau buat tunnel.

6to4 tunneling

oke kita lanjut untuk config tunneling. kita akan coba buat dlu yang 6to4. pedanya apa nih sama yang ipv6ip? jelas beda dari nama udh keliatan :v. jadi di tunnel ipv6ip itu ada beberapa jenis tunnel multipoin. pertama ada 6to4 

router 1
Router(config)#int tunnel 1
Router(config-if)#tunnel mode ipv6ip 6to4
Router(config-if)#tunnel source e0/0
Router(config-if)#ipv6 address 2002:c0c:c01::1/120
Router(config-if)#ex
Router(config)#ipv6 route 2002:1717:1703::/120 tunnel 1

router 3
Router(config)#int tunnel 1
Router(config-if)#tunnel mode ipv6ip 6to4
Router(config-if)#tunnel source e0/0
Router(config-if)#ipv6 address 2002:1717:1703::3/120
Router(config-if)#ex
Router(config)#ipv6 route 2002:c0c:c01::/120 tunnel 1

nah untuk ip tunnelnya harus pake format 2002:: ya. untuk ip di belakangnya temen" juga harus conversi tunnel source ke hexa. supaya mudah bisa pake tools ini (link)


nah ambil yang 0c0c:0c01 ya, untuk yang ffff ini gk perlu di ambil, karena kita pake segmentasinya 2002::. jadi hasil conversinya

2002:c0c:c01::1/120

angka 0 di depan di hapus biar enak udh kita bahas di lab sebelumnya, untuk angka terakirnya bebas, nanti bakal jadi ipv6 untuk hostnya. untuk yang 23.23.23.3 bisa temen" coba sendiri ya biar paham.

abis kita tbuat tunnel, kita perlu static route untuk koneksi tunnelnya. klo gk kita static route tunnel gk bakal jalan alias gk bisa di ping ip tunnelnya. nanti klo udh di static route baru bisa di ping tu ip tunnel.

sekarang kita lanjut ke buat static route lagi, tapi kali ini buat local connectionnya.

router 1
Router(config)#ipv6 route 3::3/128 2002:1717:1703::3

router 3
Router(config)#ipv6 route 1::1/128 2002:C0C:C01::1

btw untuk routing, gateway wajib pake ip tunnel neighbor ya. klo pake interface nanti dia gk stabil tuh pingnya. klo udh sesuai harusnya ping oke

router 1


oke done ya, udh lewat interface tunnel. bisa lanjut ke tunnel berikutnya berarti.

isatap tunneling

lanjut lagi ke isatap ini lebih mudah. klo tadi kan ribet harus di convert manual, klo ini gk perlu, kita tinggal pake eui-64 aja nanti udh konversi sendiri ngikut eui-64 segment. sebelum masuk ke lab, kita apusin dlu static route sama interface tunnelnya.

router 1
Router(config)#no int tunnel 1
Router(config)#no ipv6 route 3::3/128 2002:1717:1703::3

router 3
Router(config)#no int tunnel 1
Router(config)#no ipv6 route 1::1/128 2002:C0C:C01::1

woke klo udh langsung kita buat tunnel aja ya.

router 1
Router(config)#int tunnel 1
Router(config-if)#tunnel mode ipv6ip isatap
Router(config-if)#tunnel source e0/0
Router(config-if)#ipv6 address 13::/64 eui-64

router 3
Router(config)#int tunnel 1
Router(config-if)#tunnel mode ipv6ip isatap
Router(config-if)#tunnel source e0/0
Router(config-if)#ipv6 address 13::/64 eui-64

gass langsung static route, btw ip gatewaynya di cek dlu ya

router 1


router 3


nah untuk ip gatewaynya sesuain ya. jangan sampe salah :v.

router 1
Router(config)#ipv6 route 3::3/128 13::5EFE:1717:1703

router 3
Router(config)#ipv6 route 1::1/128 13::5EFE:C0C:C01

woke done test ping sama trace route harusnya udh bereasil tu.


auto tunnel

lanjut ke auto tunnel, sebetulnya masih ada 6rd tunneling alias 6 rapid deployment tunnel, cuma ane blm pernah coba :v. ntr dah di next lab sekalian kita testing multipoint pake ipv6 ya. sekarang kita bahas yang auto tunnel dlu aja. ini lebih simple lagi, klo sebelumnya harus setting ipv6 address, disini kita gk perlu setting. dia bakal kebuat sesuai sama tunnel sourcenya. ini paling gampang sih. sebelum kita cobain, seperti biasa di hapus konfig dlu.

router 1
Router(config)#no int tunnel 1
Router(config)#no ipv6 route 3::3/128 13::5EFE:1717:1703

router 3
Router(config)#no int tunnel 1
Router(config)#no ipv6 route 1::1/128 13::5EFE:C0C:C01

klo sudah di hapus bisa lanjut kita config tunnelnya.

router 1
Router(config)#int tunnel 1
Router(config-if)#tunnel mode ipv6ip auto
% Command accepted but obsolete, unreleased or unsupported; see documentation.
Router(config-if)#tunnel source e0/0

router 3
Router(config)#int tunnel 1
Router(config-if)#tunnel mode ipv6ip auto
% Command accepted but obsolete, unreleased or unsupported; see documentation.
Router(config-if)#tunnel source e0/0

oke gini aja nih, btw itu ada notif awalnya ane kita gk bisa kepasang. eh ternya tetep kepsang dan berjalan kok, aman....

router 1

router 3

nah bentuk ip dari auto tunnel kek gitu tu. langsung di static route aja.

router 1
Router(config)#ipv6 route 3::3/128 ::23.23.23.3

router 3
Router(config)#ipv6 route 1::1/128 ::12.12.12.1


oke done ya, sisa yang 6rd sama testing multipoin tunneling tech aja nih yang blm. insyaallah tak bahas di next post woke...

writer
@call_unclebin

Comments

Post a Comment

Popular posts from this blog

NCA2 pendahaluan

Image
 assalamualaikum temen" pada post kali ini kita akan bahas next materi dari cisco sebelumnya. untuk labnya sebagian bisa temen" lakukan di packet tracert, tapi akan lebih baik kalau di labkan di EVE. apa tuh eve? dia ini semacam tempat kita ngelab lah, bedanya dia bisa di remote via web dan diinstall di server. ini kita coba install evenya di vm aja kli ya biar gampang hehe... berikut link downloadnya ( link ) nah nanti temen" download file evenya disana. untuk eve yang itu sudah saya inputkan cisco, mikrotik, dan fortigate klo gk salah. jadi temen" tinggal pake aja, enak kan :). mungkin downloadnya agak gede ya karena udh ada image devicenya.  sebelum kita install evenya pastikan temen" juga udh ada vm player atau workstation, saran saya yang player aja free soalnya. coba download disini klo belum ada ( link ) oke temen" bisa download disini ya. jika vm sudah terinstall pada pc kalian, sekarang kita tinggal install evenya ke dalam vm.  nah disitu ada eve-...
Read more

NHAD huawei intro

Image
 assalamualaikum temen" pada post kali ini kita akan membahas materi huawei associate datacomm, klo di cisco mirip" sama enterprise. untuk labnya kita akan menggunakan ensp, ini simulator dari huawei. berikut link downloadnya ( link ). nah semua file ini di download ya, install enspnya di terakhir setelah semua terinstall. klo sudah terinstall kita coba buka enspnya aja. langsung kita bahas cara ngelab disana, sebetulnya gk beda jauh sama cisco paket tracert. disana ada beberapa seri router. ada yang seri AR, ada yang NE, DLL. untuk sekarang kita pake yang default dlu yang tulisannya router. klo mau pake yang seri AR kita harus aktivkan dlu virtual box yang kita download. pastikan running baru kita bisa pake devicenya. nanti kita coba untuk running yang ar juga. kita coba buat topology 2 router dlu untuk pengenalan. kita coba masuk ke konfigurasi awal dlu kli ya. pertama drag aja router huaweinya yang default ke dasboard. terus kita nyalain. untuk kabel pilih yang auto aja ya...
Read more

NFA installation lab fortigate

Image
 assalamualaikum temen" pada post kali ini kita akan mempelajari fortigate. ada beberapa hal yang harus di persiapkan, pertama temen" harus memiliki vm player ataupun workstation. bisa di dowload pada link berikut ( link )  setelah itu pilih sesuai dengan OS laptop kalian masing" ya. jika vm sudah siap sekarang temen" perlu instal beberapa OS lagi untuk di jalankan pada VM. bisa di download pada link berikut ( link ).  oke ini di download aja semua ya. nanti itu kita akan buat topology dengan 3 device, yaitu pc windows lalu fortigate dan server dvwa.  nah disini kita akan execute 3 device di dalam vm yang kita install di laptop. klo vmnya sdh terinstall kita akan coba import 3 os yang akan kita pake pada lab ini. install vmnya pake default aja ya ges, alias tinggal next" aja hehehe. ini adalah tampilan vm klo udh terinstall, yang di bawah home itu os yang udh di input, karena punya saya udh ada anggep aja itu kosong ya :v. kita mau coba import os ke dalam vm in...
Read more