Lab Super Cisco 24

Topologi
Pada lab kali ini kita akan mengkonfigurasi OSPF dengan area lebih dari satu, fungsinya untuk meringankan kerja tiap Router, terdapat area yang tidak terhubung langsung dengan area 0, maka kita disini akan membuat jalur Virtual Link untuk menghubungkan nya, dalam topologi ini juga ada IPv6 yang nantinya akan di NAT menjadi IPv6 menggunakan NAT64, pada bagian lainnya kita juga akan mengkonfigurasi PPPoE, WebVPN ASA, dan VoIP.

Konfigurasi Bagian 1

Pada bagian ini kita akan mengkonfigurasi VoIP, Router akan kita konfigurasi OSPF area backbone untuk mendistribusikan network-network nya, dan terdapat server yang akan menjadi bahan uji coba.

    Router R5

    Pertama kita konfigurasi IP Address terlebih dahulu pada setiap Interface Router ini. 
    R5(config)#int s0/0/1
R5(config-if)#clock ra 4000000
R5(config-if)#ip add 56.56.56.5 255.255.255.0
R5(config-if)#no sh
R5(config-if)#exi
R5(config)#int s0/0/0
R5(config-if)#ip add 35.35.35.5 255.255.255.0
R5(config-if)#no sh
R5(config-if)#exi
R5(config)#int g0/0
R5(config-if)#ip add 51.51.51.1 255.255.255.0
R5(config-if)#no sh
R5(config-if)#exi
    Lalu konfiguras Routing OSPF pada Router ini juga. 
    R5(config)#router ospf 1
R5(config-router)#net 51.51.51.0 0.0.0.255 ar 0
R5(config-router)#net 56.56.56.0 0.0.0.255 ar 0
R5(config-router)#net 35.35.35.0 0.0.0.255 ar 1
R5(config-router)#exi
    Kita konfigurasi Server dengan Static IP Address.

    Router R6

    Pertama kita berikan alamat IP pada interface Router ini terlebih dahulu. 
    R6(config)#int s0/0/0
R6(config-if)#ip add 56.56.56.6 255.255.255.0
R6(config-if)#no sh
R6(config-if)#exi
R6(config)#int f0/0
R6(config-if)#ip add 61.61.61.1 255.255.255.0
R6(config-if)#no sh
R6(config-if)#exi
R6(config)#int f0/1
R6(config-if)#ip add 62.62.62.1 255.255.255.0
R6(config-if)#no sh
R6(config-if)#exi
    Kemudian konfigurasi Routing OSPF. 
    R6(config)#router ospf 1
R6(config-router)#net 61.61.61.0 0.0.0.255 ar 0
R6(config-router)#net 62.62.62.0 0.0.0.255 ar 0
R6(config-router)#net 56.56.56.0 0.0.0.255 ar 0
R6(config-router)#exi
    Sekarang konfigurasi layanan VoIP pada Router seperti DHCP Server untuk IP Phone, nomor telpon dan layanan VoIP lainnya pada Router ini. 
    R6(config)#ip dhcp pool VOIP
R6(dhcp-config)#net 61.61.61.0 255.255.255.0
R6(dhcp-config)#default-ro 61.61.61.1
R6(dhcp-config)#option 150 ip 61.61.61.1
R6(dhcp-config)#exi
R6(config)#telephony-ser
R6(config-telephony)#max-ephone 2
R6(config-telephony)#max-dn 2
R6(config-telephony)#auto-reg-ephone 
R6(config-telephony)#auto assign 1 to 2
R6(config-telephony)#ip source-addr 61.61.61.1 port 2000
R6(config)#ephone-dn 1
R6(config-ephone-dn)#num 1001
R6(config-ephone-dn)#exi
R6(config)#ephone-dn 2
R6(config-ephone-dn)#num 1002
R6(config-ephone-dn)#exi
    Router ini akan menjadi PPPoE server maka kita perlu mengkonfigurasi PPPoE pada Router ini, berikut ini adalah konfigurasinya. 
    R6(config)#ip local pool buatpppoe 62.62.62.2 62.62.62.3
R6(config)#username idn password cisco
R6(config)#int f0/1
R6(config-if)#pppoe enable
R6(config-if)#exi
R6(config)#int virtual-template 1
R6(config-if)#ip unnumbered f0/1
R6(config-if)#peer default ip address pool buatpppoe
R6(config-if)#ppp auth chap
R6(config-if)#ex
R6(config)#vpdn en
R6(config)#vpdn-group gruppppoe
R6(config-vpdn)#accept-dialin
R6(config-vpdn-acc-in)#protocol pppoe
R6(config-vpdn-acc-in)#virtual-template 1

    Switch SW2

    Pada Switch ini kita konfigurasi voice vlan untuk lalu lintas voip. 
    sw2(config)#int ra f0/1-3
sw2(config-if-range)#sw voice vl 1
sw2(config-if-range)#exi
sw2(config)#
    Setelah selesai tunggu beberapa saat dan cek IP Phone apakah sudah mendapatkan nomor telpon dan lakukan panggilan pada IP Phone sebelahnya.

    Cloud0

    Arahkan semua interface R11 menuju interface yang terhubung dengan R1.
    Lalu pada salah satu PC coba hubungnkan dengan PPPoE apakah sudah dapat berfungsi PPPoE servernya.

Konfigurasi Bagian 2

Pada bagian ini kita akan mengkonfigurasi OSPF pada tiap Router dan membuat jalur virtual link menuju area 0

    Router R1

    Pertama kita konfigurasi IP Address pada Interface Router ini. 
    R1(config)#int s0/0/0
R1(config-if)#clock ra 4000000
R1(config-if)#ip add 12.12.12.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#exi
    Barulah konfigurasi OSPF. 
    R1(config)#router ospf 1
R1(config-router)#net 12.12.12.0 0.0.0.255 area 10
R1(config-router)#exi

    Router R2

    Kita lakukan konfigurasi IP Address pada Interface Router ini, dan Routing OSPF. 
    R2(config)#int s0/0/0
R2(config-if)#ip add 12.12.12.2 255.255.255.0
R2(config-if)#no sh
R2(config)#int s0/0/1
R2(config-if)#clock rat 4000000
R2(config-if)#ip add 23.23.23.2 255.255.255.0
R2(config-if)#no sh
R2(config-if)#exi
R2(config)#router ospf 1
R2(config-router)#net 23.23.23.0 0.0.0.255 ar 10
R2(config-router)#net 12.12.12.0 0.0.0.255 ar 10
R2(config-router)#exi

    Router R3

    Kita konfigurasi IP Address pada Router ini dan Routing OSPF beserta jalur Virtual Link nya. 
    R3(config)#int s0/0/0
R3(config-if)#ip add 23.23.23.3 255.255.255.0
R3(config-if)#no sh
R3(config-if)#exi
R3(config)#int s0/0/1
R3(config-if)#clock ra 4000000
R3(config-if)#ip add 34.34.34.3 255.255.255.0
R3(config-if)#no sh
R3(config-if)#exi
R3(config)#int s0/1/0
R3(config-if)#clock ra 4000000
R3(config-if)#ip add 35.35.35.3 255.255.255.0
R3(config-if)#no sh
R3(config-if)#ex
R3(config)#router ospf 1
R3(config-router)#net 34.34.34.0 0.0.0.255 area 10
R3(config-router)#net 23.23.23.0 0.0.0.255 area 10
R3(config-router)#net 35.35.35.0 0.0.0.255 area 1
R3(config-router)#area 1 virtual-link 56.56.56.5
R3(config-router)#exi

    Router R5

    Pada Router R5 kita lanjutkan konfigurasinya untuk membuat jalur Virtual Link 
    R5(config)#router ospf 1
R5(config-router)#area 1 virtual-link 35.35.35.3
R5(config-router)#exi

    Router R4

    Pada Router ini kita lakukan konfigurasi IP Address lalu Routing OSPF. 
    R4(config)#int s0/0/0
R4(config-if)#ip add 34.34.34.4 255.255.255.0
R4(config-if)#no sh
R4(config-if)#exi
R4(config)#int g0/0
R4(config-if)#ip add 11.11.11.1 255.255.255.0
R4(config-if)#no sh
R4(config-if)#exi
R4(config)#router ospf 1
R4(config-router)#net 34.34.34.0 0.0.0.255 area 10
R4(config-router)#net 11.11.11.0 0.0.0.255 area 10
R4(config-router)#exi

Konfigurasi Bagian 3

Pada bagian ini kita akan mengkonfigurasi ASA dengan WebVPN, kita langsung saja melakukan konfigurasi ASA nya. pertama dimulai dari konfigurasi VLAN dan IP Address nya 
ciscoasa(config)#int e0/0
ciscoasa(config-if)#sw acc vl 2
ciscoasa(config-if)#exi
ciscoasa(config)#int e0/2
ciscoasa(config-if)#sw acc vl 2
ciscoasa(config-if)#exi
ciscoasa(config)#int e0/1
ciscoasa(config-if)#sw acc vl 1
ciscoasa(config-if)#exi
ciscoasa(config)#int vla 2
ciscoasa(config-if)#ip add 11.11.11.2 255.255.255.0
ciscoasa(config-if)#no sh
ciscoasa(config-if)#exi
Lalu konfigurasi WebVPN 
ciscoasa(config)#webvpn 
ciscoasa(config-webvpn)#enable inside
ciscoasa(config-webvpn)#exi
ciscoasa(config)#username idn password cisco
ciscoasa(config)#group-policy grupsatu internal
ciscoasa(config)#group-policy grupsatu attributes 
ciscoasa(config-group-policy)#webvpn
ciscoasa(config-group-webvpn)#url-list value dzi
ciscoasa(config-group-webvpn)#exi
ciscoasa(config-group-policy)#exi
ciscoasa(config)#tunnel-group dzi type remote-access
ciscoasa(config)#tunnel-group dzi general-attributes 
ciscoasa(config-tunnel-general)#default-group-policy grupsatu
ciscoasa(config-tunnel-general)#exi
ciscoasa(config)#username idn attributes 
ciscoasa(config-username)#vpn-group-policy grupsatu
ciscoasa(config-username)#exi
Kemudian kita konfigurasi IP Address pada salah satu PC
lalu akses WebVPN dengan https lewat browser.

Konfigurasi Bagian 4

Pada bagian yang ke empat ini kita akan mengkonfigurasi berbagai macam IPv6 seperti DHCPv6, dan NAT64 untuk menghubungkan antara IPv4 dengan IPv6. Kita langsung lakukan konfigurasi IPv6 pada Router R1. 
R1(config)#int g0/0
R1(config-if)#ipv6 add 2001::1/64
R1(config-if)#no sh
R1(config-if)#exi
Lalu kita konfigurasi DHCPv6 
R1(config)#ipv6 dhcp pool dhcpv6
R1(config-dhcpv6)#prefix-del pool ipv6-pool
R1(config-dhcpv6)#exi
R1(config)#ipv6 local pool ipv6-pool 2001::1/64 128
Kemudian kita coba Auto config IPv6 pada salah satu Client apakah sudah mendapatkan IPv6 Address
Kembali lagi pada Router untuk mengkonfigurasi NAT 6to4. 
R1(config)#ipv6 access-list ipv6-addr
R1(config-ipv6-acl)#permit ipv6 any any
R1(config-ipv6-acl)#exi
R1(config)#int g0/0
R1(config-if)#ipv6 traffic-filter ipv6-addr in
R1(config-if)#exi
R1(config)#ipv6 nat v6v4 source list ipv6-addr interface s0/0/0 overload

Komentar

Posting Komentar