Konfigurasi Extended Access List
QUOTE : -JANGAN ADA COPAS DIANTARA KITA- : QUOTE
Halo..... Kabar baik semuanya ? mudah mudahan saja .... sudah bosan dengan saya ? mudah mudahan enggak :3 sudah beli kuota ? mudah mudahan udah juga ya :v
Setelah sebelumnya saya memposting 4 lab yaitu static, eigrp , ospf , dan s-acl , sekarang saatnya saya akan membahas lab ke 5 :v tentang x-acl yaitu extended access-list , sebenarnya apa itu extended access-list ? sebenarnya extended access-list itu sama seperti standard access-list yaitu memfiltering ip source dan host , tapi kelebihan extended access-list itu bisa memfiltering destinationnya juga. (contohnya untuk mengakses ftp , www , telnet , dll.)
nah jika yang diatas sudah kita ketahui semua , maka saatnya kita konfigurasi....
1. buat topologi
gambar1(XAL-SB2-DL) |
disini saya membuat topologi persis seperti lab 4 , karena pada dasarnya lab ini adalah lanjutan dari lab 4 , bagi yang belum tau lab 4 itu seperti apa , silahkan baca disini Cara konfigurasi standard access-list pada CPT , seperti biasanya , sebelum mengkonfigurasi mari kita buat topologi terlebih dahulu, karena apa yang mau kita konfig jika tidak ada topologinya ? hayo bingung kan ?
2. Setting ip pc
gambar2(XAL-SB2-DL) |
gambar3(XAL-SB2-DL) |
3. Setting IP router
A. Router Sumatra
gambar4(XAL-SB2-DL) |
untuk interface Gig0/0 pastikan jadikan itu sebagai gateway nya ....
B. Router Kalimantan
B. Router Kalimantan
gambar5(XCL-SB2-DL) |
C. Router Papua
gambar6(XAL-SB2-DL) |
sebenarnya cara ini sudah terlalu mainstream dan seharusnya tidak usah diulang ulang , karena yang namanya memasukkan ip itu harus , karena kalo tidak ada ip bagaimana cara kita menentukan alamatnya ? tapi karena ini berbeda dengan lab sebelumnya , its oke wae lah mas .... Hampir sama seperti router Sumatra , tapi router papua memakai Interface Gig0/1 sebagai gatewaynya.....
4. Setting ip server
gambar7(XAL-SB2-DL) |
5. Setting ip loopback & eigrp router
A. Router Sumatra
gambar8(XAL-SB2-DL) |
masukkan ip loopback ( 6.6.6.6 ) dan subnetnya
lalu konfigurasi router eigrp dengan memasukkan ip network yang terhubung dengan router tersebut.
B. Router Kalimantan
gambar9(XAL-SB2-DL) |
konfigurasi router eigrp dengan memasukkan ip network yang terhubung dengan router tersebut .
tanda kotak merah merupakan adanya ip baru yang terdaftar
dan statusnya langsung up...
dan statusnya langsung up...
C. Router Papua
gambar10(XAL-SB2-DL) |
konfigurasi router eigrp dengan memasukkan ip network yang terhubung dengan router tersebut , sama dengan router kalimantan , jika ada tanda seperti pada kotak merah , maka itu statusnya ada ip baru yang terdaftar dan statusnya up ....
6. Lakukan tes ping dari pc ke server
gambar11(XAL-SB2-DL) |
gambar12(XAL-SB2-DL) |
7. lakukan tes web browser dari pc ke server
gambar13(XAL-SB2-DL) |
8. lalu ketikkan perintah di bawah ini
gambar12(XAL-SB2-DL) |
eq www : fungsinya adalah untuk mengeblok / filtering pc untuk mengakses web pada server ,
9. lakukan ping kembali dari pc ke server
gambar14(XAL-SB2-DL) |
10. lakukan pengecekan pada pc ke web server
gambar15(XAL-SB2-DL) |
hasilnya RTO ? request Time out ? maka berhasil lah usahamu nak .... karena itulah tujuan dari lab ini ,
pc yang disetting dengan extended access-list bisa melakukan ping , tetapi tidak bisa mengakses web server , kenapa ? karena ada sebuah perintah 'eq www'
mungkin itu saja yang bisa saya post di kesempatan kali ini, semoga bermanfaat ^_^ lain kali di kesempatan lain saya bisa dapat kartu bebas penjara , eh salah , maksudnya bisa posting hal hal yang bermanfaat lagi....
salam 3 stripes and red stars !!!!!......
pc yang disetting dengan extended access-list bisa melakukan ping , tetapi tidak bisa mengakses web server , kenapa ? karena ada sebuah perintah 'eq www'
mungkin itu saja yang bisa saya post di kesempatan kali ini, semoga bermanfaat ^_^ lain kali di kesempatan lain saya bisa dapat kartu bebas penjara , eh salah , maksudnya bisa posting hal hal yang bermanfaat lagi....
salam 3 stripes and red stars !!!!!......
Tidak ada komentar :
Posting Komentar