Newbie TKJ

Karakterisik ACL secara umum
1. Menentukan tipe traffic yang akan di control
2. Menentukan karakteristrik traffic
3. Mengidentifikasi traffic dengan permit atau deny
4. Dapat men-deny traffic spesifik atau secara keseluruhan
5. Terdapat implisit deny any pada akhir baris access list secara default
6. Masing-masing baris hanya untuk satu protokol spesifik
7. Masing-masing interface router maksimal hanya punya dua access list untuk masing- masing protocol, satu incoming traffic dan satu outgoing traffic
8. Ketika access list di assign untuk interface, tentukan apakah untuk incoming atau outgoing
9. Access list sifatnya global di router, tapi filter traffic hanya berlaku di interface yang di assign access list
10. Masing-masing access list dapat di assign ke beberapa interface
11. Akan tetapi tiap interface hanya boleh satu incoming dan satu outgoing
12. Access list dapat digunakan untuk nge-log traffic yang match dengan access list statement
13. Access list yang di applied ke inbound traffic dilakukan sebelum routing decision
14. Access list yang di applied ke outbound traffic dilakukan setelah routing decision
15. Ketikkan rule access list secara berurutan, dengan statement paling restrictive berada di atas

ACL Extended
1. Nomor : 100-199
2. Digunakan untuk filter source dan destination IP address
3. Dapat memfilter spesifik protocol IP dan port number
4. Tips : assign pada router yang terdekat dengan source (close to the source router)

Konfigurasinya :

a. Berikan IP pada Router dan PC  :
   -> Untuk memberi nama pada setiap router konfigurasinya :
     - Router(config)#hostname R1
     - R1(config)#no domain-look
   -> Pemeberian Ip Address :
     1. R1     : Fa 0/0    = 12.12.12.1/24
                  Fa 0/1    = 192.168.10.1/24
                  Fa 0/1/0 = 192.168.20.1/24

     2. R2     : Fa 0/0    = 12.12.12.2/24
                  Fa 0/1    = 20.20.20.1/24
     3. Server    : Fa 0       = 20.20.20.2/24 gateway = 20.20.20.1
     4. PC0    : Fa 0     = 192.168.10.2/24 gateway = 192.168.10.1
     5. PC2    : Fa 0     = 192.168.20.2/24 gateway = 192.168.20.11
  b. Setting R1 :

     1. access-list 100 deny tcp 192.168.10.0 0.0.0.255 host 20.20.20.2 eq www
     2. access-list 100 permit ip any any
     3. int fa 0/1
     4. ip access-group 100 in

Konfigurasi nya :

- Pemberian IP Address
 - Bogor       : Fa0/0 = 12.12.12.1/24
                      Fa0/1 = 192.168.10.1/24
 - PC0          : Fa0   = 192.168.10.2/24 gateway 192.168.10.1
 - Bekasi      : Fa0/0 = 12.12.12.2/24
                     Fa0/1 = 13.13.13.1/24
 - Bali          : Fa0/0 = 13.13.13.2/24
                     Fa0/1 = 14.14.14.1/24
 - Bengkulu : Fa0/0 = 14.14.14.2/24
                     Fa0/1 = 192.168.20.1/24
 - PC1          : Fa0   = 192.168.20.2/24 gateway 192.168.20.1

- Setting Bogor :

 - Bogor(config)#router rip
 - Bogor(config-router)#v 2
 - Bogor(config-router)#network 12.12.12.0
 - Bogor(config-router)#network 192.168.10.0
 - Bogor(config-router)#no auto-summary
 - Bogor(config-router)#ex
 - Bogor(config)#


- Setting Bali :

 - Bali(config)#router eigrp 10
 - Bali(config-router)#network 13.13.13.0
 - Bali(config-router)#network 14.14.14.0
 - Bali(config-router)#no auto-summary
 - Bali(config-router)#ex
 - Bali(config)#

- Setting Bengkulu :

 - Bengkulu(config)#router eigrp 10
 - Bengkulu(config-router)#network 14.14.14.0
 - Bengkulu(config-router)#network 192.168.20.0
 - Bengkulu(config-router)#no auto-summary
 - Bengkulu(config-router)#ex
 - Bengkulu(config)#

- Setting Bekasi :

 - Bekasi(config)#router rip
 - Bekasi(config-router)#v 2
 - Bekasi(config-router)#network 12.12.12.0
 - Bekasi(config-router)#no auto-summary
 - Bekasi(config-router)#redistribute eigrp 10 metric 1
 - Bekasi(config-router)#ex
 - Bekasi(config)#router eigrp 10
 - Bekasi(config-router)#network 13.13.13.0
 - Bekasi(config-router)#no auto-summary
 - Bekasi(config-router)#redistribute rip metric 1 1 1 1 1
 - Bekasi(config-router)#ex

Hasil Konfigruasi :

Hasil Konfigurasi :

Topologi

 

 

Konfigurasinya :

- Pemberian IP Address
 - Bogor       : Fa0/0 = 12.12.12.1/24
                     Fa0/1 = 192.168.10.1/24
 - PC0          : Fa0   = 192.168.10.2/24 gateway 192.168.10.1
 - Bekasi      : Fa0/0 = 12.12.12.2/24
                     Fa0/1 = 13.13.13.1/24
 - Bali          : Fa0/0 = 13.13.13.2/24
                     Fa0/1 = 14.14.14.1/24
 - Bengkulu : Fa0/0 = 14.14.14.2/24
                     Fa0/1 = 192.168.20.1/24
 - PC1          : Fa0   = 192.168.20.2/24 gateway 192.168.20.1

- Setting Bogor :
 - Bogor(config)#ip route 13.13.13.0 255.255.255.0 12.12.12.2
 - Bogor(config)#ip route 14.14.14.0 255.255.255.0 12.12.2.2
 - Bogor(config)#ip route 14.14.14.0 255.255.255.0 12.12.12.2
 - Bogor(config)#ip route 192.168.20.0 255.255.255.0 12.12.12.2

Setting Bekasi :
 - Bekasi(config)#router ospf 1
 - Bekasi(config-router)#network 13.13.13.0
 - Bekasi(config-router)#no auto-summary
 - Bekasi(config-router)#redistribute static subnets
 - Bekasi(config-router)#redistribute connected subnets
 - Bekasi(config-router)#ex
 - Bekasi(config)#ex
 - Bekasi(config)#ip route 192.168.10.0 255.255.255.0 192.168.10.1
 - Bekasi(config)#ip route 192.168.10.0 255.255.255.0 12.12.12.1

Setting Bali :
 - Bali(config)#router ospf 1
 - Bali(config-router)#network 13.13.13.0
 - Bali(config-router)#network 14.14.14.0
 - Bali(config-router)#no auto-summary
 - Bali(config-router)#redistribute static subnets
 - Bali(config-router)#redistribute connected subnets
 - Bali(config-router)#ex
 - Bali(config)#ex

Setting Bengkulu :
 - Bengkulu(config)#router ospf 1
 - Bengkulu(config-router)#network 14.14.14.0
 - Bengkulu(config-router)#network 192.168.20.0
 - Bengkulu(config-router)#no auto-summary
 - Bengkulu(config-router)#redistribute static subnets
 - Bengkulu(config-router)#redistribute connected subnets
 - Bengkulu(config-router)#ex
 - Bengkulu(config)#ex

Hasil Konfigurasi :