Konfigurasi ACL STANDARD


Konfigurasi dengan menggunakan ACL STANDARD



Kebutuhan :
·         Komputer Bagian PERSONALIA hanya diijinkan berkomunikasi dengan Server PERSONALIA dan Selain Itu DI TOLAK
·         Komputer Bagian KEUANGAN hanya diijinkan berkomunikasi dengan Server KEUANGAN dan Selain Itu DI TOLAK
·         Komputer Bagian PERSONALIA dan Bagian KEUANGAN bebas berkomunikasi


 Berikut Langkah - langkahnya melakukan konfigurasi dengan ACL Standard berdasarkan konfigurasi diatas.

1.Konfigurasikan semua IP Address , Subnet Mask dan Gateway pada semua PC dan SERVER

PC0 ( Bagian PERSONALIA )

PC1 ( Bagian KEUANGAN )




SERVER PERSONALIA





SERVER KEUANGAN





2.Konfigurasi Semua Interface Pada Router
Router(config)#int fa0/0
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#no shut
Router(config-if)#ex
Router(config)#int fa1/0
Router(config-if)#ip add 192.168.2.1 255.255.255.0
Router(config-if)#no shut
Router(config-if)#ex
Router(config)#int fa2/0
Router(config-if)#ip add 192.168.3.1 255.255.255.0
Router(config-if)#no shut
Router(config-if)#ex


3.Menyimpan Konfigurasi
Router#write
Building configuration...
[OK]


JAWABAN

1.KOMPUTER NET 192.168.1.0 (PC0) hanya diijinkan komunikasi dgn (Server PERSONALIA) dengan IP ADD 192.168.3.30 dan TOLAK (Server KEUANGAN) dengan IP ADD 192.168.3.33
-KOMPUTER dengan NET 192.168.1.0 (PC0) dan 192.168.2.0 (PC1) bebas komunikasi
Perintahnya :

Router(config)#access-list 1 permit host 192.168.3.30
Router(config)#access-list 1 permit 192.168.2.0 0.0.0.255

Router(config)#int fa 0/0
Router(config-if)#ip access-group 1 out
Router(config-if)#ex

HASIL TEST KONEKSI


Maka :
1.PC0 Bagian PERSONALIA (IP ADD 192.168.1.10) Bisa Berkomunikasi dengan Server PERSONALIA (IP ADD 192.168.3.30)
2.PC0 Bagian PERSONALIA (IP ADD 192.168.1.10) Tidak Bisa Berkomunikasi dengan Server KEUANGAN (IP ADD 192.168.3.33) 
3.PC0 Bagian PERSONALIA (IP ADD 192.168.1.10) Bisa Berkomunikasi dengan PC1 Bagian KEUANGAN (IP ADD 192.168.2.10)


2. KOMPUTER NET 192.168.2.0 (PC1) hanya diijinkan komunikasi dgn (Server KEUANGAN) dengan IP ADD 192.168.3.33  dan TOLAK (Server PERSONALIA) dengan IP ADD 192.168.3.30
-KOMPUTER dengan NET 192.168.1.0 (PC0) dan 192.168.2.0 (PC1) bebas komunikasi
Perintahnya :

Router(config)#access-list 2 permit host 192.168.3.33
Router(config)#access-list 2 permit 192.168.1.0 0.0.0.255

Router(config)#int fa 1/0
Router(config-if)#ip access-group 2 out
Router(config-if)#ex

HASIL TEST KONEKSI



Maka :
1.PC1 Bagian KEUANGAN (IP ADD 192.168.2.10) Bisa Berkomunikasi dengan Server KEUANGAN (IP ADD 192.168.3.33)
2.PC1 Bagian KEUANGAN (IP ADD 192.168.2.10) Tidak Bisa Berkomunikasi dengan Server PERSONALIA (IP ADD 192.168.3.30) 
3.PC1 Bagian KEUANGAN (IP ADD 192.168.2.10) Bisa Berkomunikasi dengan PC0 Bagian PERSONALIA (IP ADD 192.168.1.10)


4.Verifikasi Konfigurasi

a.Perintah Show Access-List



b.Perintah Show Running-Config




Komentar

Posting Komentar

Postingan populer dari blog ini

Comparing 2960 and 3560 Switches

Gambar
Comparing 2960 and 3560 Switches Objective                                                Part 1: Compare Layer 2 and Layer 3 Switches Part 2: Compare a Layer 3 Switch and a Router Background In this activity, you will use various commands to examine three different switching topologies and compare the similarities and differences between the 2960 and 3560 switches. You will also compare the routing table of a 1941 router with a 3560 switch. Part 1:       Compare Layer 2 and Layer 3 Switches a.     Examine the physical aspects of  D1  and  ASw-1 .  ·          How many physical interfaces does each switch have in total? D1 m...
Baca selengkapnya

Konfigurasi ACL EXTENDS

Gambar
Konfigurasi ACL EXTENDS Pada Router – Empty maka Lakukan sbb : Router   - Empty à Pilih Phsyical à Kemudian Router di OFF   à Lakukan DRAG PT-ROUTER-NM-1CFE Ke Port Pada Router – Empty dengan jumlah 4 PT-ROUTER-NM-1CFE à Kemudian Router di ON.   Lakukan Konfigurasi sebagai berikut : A.Konfigurasi masing-masing IP Address , Subnet Mask dan Gateway Pada Semua Device Device IP Address Gateway Network Part PC0 192.168.1.10 192.168.1.1 192.168.1.0 Bagian PERSONALIA PC1 192.168.1.20 PC2 192.168.2.10 192.168.2.1 192.168.2.0 Bagian KEUANGAN PC3 192.168.2.20 Server PERSONALIA 192.168.4.253 192.168.4.1 192.168.4.0 Server FARM Server KEUANGAN 192.168.4.254 Laptop0 192.168.3.10 192.168.3.1 192.168.3.0 PIMPINAN B.Konfigurasi Semua Interface Router(config)#in...
Baca selengkapnya