Assalamualaikum wr.
hallo kembali lagi dengan saya kalai ini saya bakal kalih tutorial cara mengkonfigurasi STANDARTD ACCESS LIST
oke langsung saja
Standard ACL hanya dapat melakukan filtering berdasarkan IP host atau IP
network source nya saja.
Standard ACL mengunnakan ACL number 1 – 99
Konfigurasi sedekat mungkin dengan destination
Direction in dan nya ditentukan berdasarkan arah packet nya dari source
menuju destination
nah jika kalin ingin tahu apa arti ACL ada di bawah ya
Accest list adalah packet filtering untuk menentukan paket dibolehkan lewat atau tidak. Access list standart berfungsi cuma sebagai pemfilter berdasarkan ip host atau ip networknya saja. Jadi alamat ip yang merupakan sumber paket bisa kita blokir dengan menggunakan standart access list.
Sekarang kita masuk lab konfigurasi Standard Access List. Untuk konfigurasi
Standard Access List ini kita harus membuat rule nya di Interface TERDEKAT
dengan TUJUAN
ok pertama kita buat tapologi seperti yang ada di gambar
Sekarang kita masuk lab konfigurasi Standard Access List. Untuk konfigurasi
Standard Access List ini kita harus membuat rule nya di Interface TERDEKAT
dengan TUJUAN
Tujuan pada lab ini kita akan men-deny (memblock) network 10.10.10.0 agar tidak
dapat terhubung dengan network server yaitu 20.20.20.0 tetapi network 10.10.10.0
masih dapat terhubung ke network 12.12.12.0 maka kita akan memfilter nya dengan
menggunakan ACL standard.
1.Sebelum kita mengkonfigurasi kan ACL maka kita dapat mengkonfigurasikan IP address
pada router sesuai topologi dan konfigurasi trunk pada switch yang mengarah ke router.
2.Berikan IP Address pada setiap interface.
3. Karna antar router kita memiliki network yang berbeda, oleh karena itu kita harus
mengkonfigurasi kan juga routing pada setiap router, agar lebih mudah kita dapat
membuat routing dynamic EIGRP
4.Setelah setiap perangkat sudah di konfigurasikan IP masing – masing dan sudah di
routing maka kita dapat langsung mengkonfigurasikan ACL pada router terdekat dengan
destination.
Sebelum nya pastikan bahwa semua client di switch sudah dapat PING ke server, karna
pada lab kali ini destination kita adalah network 20.20.20.0 maka kita dapat
mengkonfigurasikan nya di R2 dan memberi nya di interafce yang mengarah ke server
yaitu out apabila source nya dari network 10.10.10.0
Konfigurasikan ACL pada R2
5.Setelah kita membuat ACL maka ACL tersebut harus kita masukan atau tanamkan pada
interface yang terdekat pada destination di R2, yaitu interface gig0/0. Jika kita analisa
apabila source address yang berasal dari network 10.10.10.0 maka interface nya kita
konfigurasikan out
6.Sekarang kita verifikasi konfigurasi sebelumnya. Berikut caranya.
7.Kemudian setting ip di client dan server
8.Untuk verifikasi nya silahkan test ping dari kedua client maka hasilnya akan gagal,
seperti ini.
ok sekian tuorial dari saya semoga bermanfaat dan jika ada penulisan yang salah mohon di maafkan
Wassalamualaikum wr.wb
Tidak ada komentar:
Posting Komentar