Sutriono Notes

 Overview : Port Security di Cisco Switch – fitur penting untuk mencegah perangkat asing masuk ke dalam jaringan lewat port switch. dengan p ort Security kita dapat  mengontrol dan membatasi akses ke port berdasarkan MAC address . Artinya, hanya perangkat dengan MAC tertentu yang boleh pakai port itu. Kalau ada perangkat tak dikenal, port bisa dikunci otomatis. ✅ MANFAAT: Mencegah akses ilegal ke jaringan. Melindungi dari MAC flooding (serangan DoS). Bisa mengunci port kalau ada pelanggaran. 🔧 LANGKAH KONFIGURASI PORT SECURITY: 1. Masuk ke mode konfigurasi interface Perintah : enable configure terminal interface fastEthernet 0/1 2. Atur port sebagai access (bukan trunk) Perintah : switchport mode access 3. Aktifkan port security Perintah : switchport port-security 4. Tentukan jumlah MAC address yang diizinkan Perintah : switchport port-security maximum 1 5. Tentukan MAC address (opsional) Bisa dikunci secara manual : Perintah : switchport po...

 Overview : VTY (Virtual Teletype) adalah jalur (line) virtual yang digunakan pada perangkat Cisco seperti switch atau router untuk akses jarak jauh , khususnya via Telnet atau SSH . Berikut adalah langkah-langkah untuk mengonfigurasi VTY (Virtual Teletype Lines) pada Cisco Switch , agar bisa diakses via Telnet dan SSH . Konfigurasi ini umum digunakan untuk manajemen jarak jauh switch. 🔧 LANGKAH-LANGKAH KONFIGURASI VTY TELNET & SSH 1. Masuk ke mode konfigurasi enable configure terminal 2. Set hostname dan domain-name Diperlukan untuk membuat key SSH. hostname Switch01 ip domain-name cisco.local 3. Buat user lokal (untuk SSH login) username cisco secret cisco 4. Aktifkan Telnet dan SSH di line vty line vty 0 15 login local transport input ssh telnet Catatan : login local → agar login pakai username/password yang dibuat di langkah 3 transport input ssh telnet → mengizinkan Telnet dan SSH 5. Buat RSA key untuk SSH crypto key generate rsa Saat diminta panj...

 Langkah berikutnya setelah terkoneksi dengan switch melalui konsol kabel, adalah melakukan konfigurasi dan akses kedalam system switch, ada beberapa mode yang digunakan dan memiliki fungsi sendiri dalam mode tersebut  Berikut ini adalah perintah dasar dan awal yang sering digunakan saat konfigurasi switch Cisco, terutama ketika kamu baru login lewat koneksi konsol. 🔑 Urutan Level Akses di Cisco Device 1. 🧍 User EXEC Mode Prompt: Switch> Akses: Terbatas (read-only) Contoh perintah: show version //melihat versi device ping 192.168.1.1 //cek koneksi ke alamat ip tertentu Tujuan: Untuk pemantauan dasar, cek status, dan login. 2. 🧑‍💼 Privileged EXEC Mode (Enable Mode) Prompt: Switch# Masuk dari user mode dengan perintah: Switch> enable Akses: Lebih dalam, bisa lihat semua konfigurasi dan jalankan tes. Contoh perintah: show running-config //melihat konfigurasi yang sedang berjalan show interfaces //me...

 Pada pertama pemakaian ketika anda baru membeli switch atau router cisco, maka anda dapat mengkases konfigurasinya hanya menggunakan kabel console, berikut langkah-langkahnya. 🧰 Peralatan yang Dibutuhkan: Switch Cisco Kabel Konsol (biasanya kabel RJ-45 to DB9 atau USB-to-RJ45) Laptop atau PC Adapter USB to Serial (kalau laptop kamu nggak punya port serial DB9) Aplikasi Terminal (contoh: PuTTY, Tera Term, SecureCRT, atau yang lain) 🔌 Langkah-langkah Menghubungkan: 1. Hubungkan Kabel Konsol Colokkan ujung RJ-45 kabel konsol ke port konsol di switch Cisco (biasanya berlabel “Console”). Ujung lainnya: Jika pakai kabel RJ-45 ke DB9 , colok ke port serial (COM) di laptop (kalau ada). Jika pakai kabel USB ke konsol RJ-45 , colok ke port USB laptop. 2. Cek COM Port Kalau pakai kabel USB, buka Device Manager di Windows → lihat di bagian Ports (COM & LPT) . Catat nomor COM port (misalnya COM3). 3. Buka Aplikasi Terminal Buka PuTTY ...

 Topology Konfigurasi Router Cisco Router>enable Router#configure terminal Router(config)#interface e0/0 Router(config-if)#ip address dhcp Router(config-if)#no shutdown Router(config-if)#exit Router(config)#interface e0/1 Router(config-if)#ip address 20.20.20.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#ip dhcp pool local Router(dhcp-config)#network 20.20.20.0 255.255.255.0 Router(dhcp-config)#default-route 20.20.20.1 Router(dhcp-config)#dns-server 192.168.1.1  8.8.8.8 Router(dhcp-config)#exit Router(config)# Memberi akses list untuk network client ke internet Router(config)#ip name-server 192.168.1.1 Router(config-if)#access-list 1 permit 20.20.20.0 0.0.0.255    Firewall NAT Router(config-if)# ip nat inside source list 1 interface e0/0 overload Router(config-if)#int e0/0 Router(config-if)#ip nat outside Router(config-if)#exit Router(config-if)#int e0/1 Router(config-if)#ip nat inside Router(config-if)#exit Router(config-if)#...

Open Shortest Path First (OSPF) adalah sebuah protokol routing otomatis (Dynamic Routing) yang mampu menjaga, mengatur dan mendistribusikan informasi routing antar network mengikuti setiap perubahan jaringan secara dinamis. Pada OSPF dikenal sebuah istilah Autonomus System (AS) yaitu sebuah gabungan dari beberapa jaringan yang sifatnya routing dan memiliki kesamaan metode serta policy pengaturan network, yang semuanya dapat dikendalikan oleh network administrator. Dan memang kebanyakan fitur ini diguakan untuk management dalam skala jaringan yang sangat besar. Oleh karena itu untuk mempermudah penambahan informasi routing dan meminimalisir kesalahan distribusi informasi routing, maka OSPF bisa menjadi sebuah solusi. OSPF termasuk di dalam kategori IGP (Interior Gateway Protocol) yang memiliki kemampuan Link-State dan Algoritma Djikstra yang jauh lebih efisien dibandingkan protokol IGP yang lain. Dalam operasinya OSPF menggunakan protokol sendiri yaitu protokol 89.(https://citraweb.com/...

 Silahkan download soal dan ikuti petunjuk pengerjaanya.. Download Soal

  Setelah mengerjakan Lab cisco routing, saatnya kita ujian.  Silahkan Download dan kerjakan soal di link dibawah ini, untuk menguji pemahaman kalian akan lab yang telah kalian pelajari sebelumnya, Semoga sukses.   Latihan Soal

Setelah mengerjakan Lab cisco 1 sampai dengan lab 7, saatnya kita ujian. Silahkan Download dan kerjakan soal di link dibawah ini, untuk menguji pemahaman kalian akan lab yang telah kalian pelajari sebelumnya, Semoga sukses. Latihan Soal

 Materi : RIP (Routing Information Protocol) RIP adalah metode routing dinamis yang dalam pengoperasiannya menggunakan algoritma Distance-Vector Routing. dalam penggunaanya protokol ini meng-update tabel routing berdasarkan perangkat router yang terhuubung langsung, router berikutnya ,akan mengupdate lagi tabel routing dengan perangkat yang terhubung langsung padanya, dan sterusnya. Informasi yang diberikan oleh protokol RIP berisi Host,Network,Subnet serta default route. 1. Topologi Buat topologi seperti gambar Instruksi : PC : Atur Ip Address sesuai label dan Gateway Router 1: 1. Kita akan mengerjakan pemberian ip kepada port yang terhubung kesetiap router atau switch sebagai Gateway ----------------------------------------- enable configure terminal interface fa0/0 ip address 192.168.1.1 255.255.255.0 no shutdown exit interface fa0/0 ip address 10.10.10.254 255.255.255.0 no shutdown exit ------------------------------------------- Router 2 : Kita akan mengerjakan pemberian ip ke...

 Materi : Routing Static Untuk menghubungkan jaringan yang berbeda tempat maka kita perlu untuk menghubungkan router di kedua tempat tersebut, ada cara dengan routing static atau dengan cara routing Dinamis, dalam materi kali ini kita akan mencoba cara routing static yang mana kita perlu memberikan pe-rute-an ke alamat router tujuan dengan menambahkan jalur alamat rute yang dilewati jaringan tersebut agar saling terhubung. Mari kita praktekkan. 1. Topologi Buat topologi seperti gambar Instruksi : Router 1 : Klik CLI dan ketik perintah berikut : ---------------------------------------- Router>enable  Router#configure terminal  Enter configuration commands, one per line.  End with CNTL/Z. Router(config)#hostname R1 R1(config)#interface fa0/0 R1(config-if)#ip address 12.12.200.254 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#exit R1(config)#interface fa1/0 R1(config-if)#ip address 172.16.7.1 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#exit R1(confi...

 Materi : Membuat DHCP Server dengan Switch Pada latihan sebelumnya ketika kita membuat layanan DHCP kita membutuhkan perangkat Router, sebenarnya untuk perangkat switch memang tidak bisa memberikan DHCP melalui port ethernetnya, namun kita bisa memberikan ip DHCP melalui port VLAN dalam switch tersebut, sehingga tiap client akan mendapatkan ip otomatis. Dalam praktek ini kita juga akan belajar mengguanakan alokasi range ip tertentu yang bisa digunakan oleh client. dan untuk praktek ini kita bebas mau pilih switch layer2 atau MLS. 1. Topologi Buat topologi seperti gambar Instruksi : PC tidak usah diberi ip static, karena akan diberikan oleh switch Switch : Menu CLI, ketikkan baris berikut : ---------------------------- Switch>enable Switch#configure terminal Switch(config)#vlan 30 Switch(config-vlan)#vlan 40 Switch(config-vlan)#exit Switch(config)#interface range fa0/1-2 Switch(config-if-range)#switchport access vlan 30 Switch(config-if-range)#exit Switch(config)#interface range...

 Materi : Multilayer Switch Sebelumnya kita telah belajar menggunakan router untuk melakukan interconnect VLAN, kali ini kita akan gunakan Switch Layer 3 yaitu MLS(Multi Layer Switch) yang berfungsi layaknya router yang dapat menjembatani koneksi antar VLAN dalam jaringan. MLS hanya akan bekerja dalam jaringan VLAN. 1. Topologi Buat topologi seperti gambar Instruksi : PC : Berikan Ip Address sesuai dengan label : a. VLAN 30 : 30.30.30.1/24 & 30.30.30.2/24 GATEWAY : 30.30.30.254 b. VLAN 40 : 40.40.40.1/24 & 40.40.40.2/24 GATEWAY : 40.40.40.254 Switch: menu CLI dan ketikkan baris berikut : ----------------------------------- Switch>enable Switch#configure terminal Switch(config)#vlan 30 Switch(config-vlan)#vlan 40 Switch(config-vlan)#exit Switch(config)#interface range fa0/1-2 Switch(config-if-range)#switchport access vlan 30 Switch(config-if-range)#exit Switch(config)#interface range fa0/3-4 Switch(config-if-range)#switchport access vlan 40 Switch(config-if-range)#exit Sw...

 Materi :  Encapsulating VLAN Deskripsi : Proses Enkapsulasi VLAN bertujuan untuk menghubungkan antar VLAN yang berbeda agar dapat saling berkomunikasi, karena ketika ada 2 VLAN berbeda dalam satu switch maka antar VLAN tidak bisa saling terhubung. Dalam enkapsulasi kita akan membutuhkan sebuah router untuk kedua VLAN dapat terhubung,jadi logikanya kita akan membuat port virtual didalam Fast etehernet yang terhubung ke switch dan membungkus port virtual tersebut dengan enkapsulasi standar DOT1Q ke masing-masing VLAN. 1. Topologi buat to;pologi seperti gambar 2. Instruksi : PC dan Laptop  1. diberi Ip Address dan netmask sesuai label serta  2. diberi alamat gateway dengan akhiran ip contoh vlan 10 maka gateway 10.10.10.254 dan vlan 20 Gateway 20.20.20.254 Switch: 1. Buat Vlan 10 dengan nama TKJ dan Vlan 20 dengan nama RPL ----------------------------------------------- enable configure terminal vlan 10 name TKJ exit vlan 20 name RPL exit ------------------------------...

 Materi : VLAN Trunking Dalam Switching terdapat port yang diseut port Trunking yang mana port ini dapat membawa data dan Banyak VLAN yang berbeda dalam satu kabel, jadi satu kabel trunk ini dapat membawa aliran internet dari router sekaligus membawa informasi VLAN bersamaan. Jadi pada praktek ini kita akan memanfaatkan port/kabel Trunk untuk dapat membawa dan menghubungkan VLAN yang berbeda antar switch 1 dan switch0 yang berisi VLAN 30 DAN VLAN 40. Mari kita praktekkan. 1. Topologi Buat topologi seperti gambar 2. Instruksi : PC dan Laptop : Berikan Ip sesuai dengan label dibawahnya Switch0 dan Switch1 (perintahnya sama) : Buka CLI dan ketikkan baris berikut : ------------------------------------------------------ enable configure terminal vlan 30 vlan 40 exit interface fa0/1  switchport access vlan 30 exit interface fa0/2  switchport access vlan 40 exit interface fa0/10  switchport mode trunk exit exit show vlan -----------------------------------------------------...

 Materi : VLAN/ VIRTUAL LAN VLAN disebut juga LAN Virtual yang dibuat untuk menghemat resource jaringan, VLAN di implementasikan pada perangkat Switch dan bridge. Dengan adanya VLAN kita bisa membuat bebrapa jaringan LAN yang berbeda segmen Ip dalam satu Switch, tentunya yang kita gunakan adalah switch Managable.  Secara Default, Switch managable memiliki VLAN yaitu VLAN1, Namun kita akan membuat seperti topologi yaitu VLAN 10 dan VLAN 20. 1. Topologi  Buat topologi seperti gambar 2. Langkah Kerja : PC0 - PC3 1. Atur Ip Address sesuai dengan topologi tersebut, sesuaikan dengan prefix untuk netmasknya Switch0 1. Menu CLI, kita akan mengatur beberap hal : - Membuat VLAN 10 dan 20 - menambahkan interface fa0/1 dan fa0/2 ke VLAN 10 - menambahkan interface fa0/3 dan fa0/4 ke VLAN 20 2. Ketikkan baris berikut di menu CLI: ------------------------------------------------------------------- enable configure terminal vlan 10 vlan 20 exit interface fa0/1 switchport access vla...

 Materi : Routing Dasar - Interconnect Network Pada bahasan kali ini, kita akan belajar bagaimana menghubungkan dua jaringan yang berbeda menggunakan router yang berfungsi untuk menjembatani dua jaringan tersebut. 1. Topologi Buat topologi seperti gambar 2. Instruksi : Hubungkan semua perangkat yang ada dan buat saling terkoneksi dengan benar PC0 : -  Atur Ip Address ke 192.168.10.1 Netmask 255.255.255.0 Gateway 192.168.10.5 PC1 : -  Atur Ip Address ke 10.9.9.1 Netmask 255.0.0.0 Gateway 10.9.9.5 Router : 1.  Masuk ke Menu CLI, enter, kemudian ketikan baris perintah berikut : ---------------------------------------------- enable configure terminal interface fa0/0 no shutdown ip address 192.168.10.5 255.255.255.0 exit interface fa0/1 no shutdown ip address 10.9.9.5 255.0.0.0 exit -------------------------------------------- 2. Tutup Pengujian : 1. Pastikan semua lampu berwana hijau untuk menandakan semua perangkat saling terkoneksi 2. ping dari PC0 ke PC1 dan pastikan ...

Materi : Membuat Server DNS/ Domain Name Server. Dalam kegiatan belajar kali ini anda akan belajar membuat Domain Name Server utnuk menterjemahkan alamat Domain Website ke Ip address dan sebaliknya, menggunakan jaringan dengan kabel dan switch untuk melayani PC0 dan PC1 serta menggunakan Access point untuk menghubungkan Laptop0 dan PDA, setiap perangkat harus dapat terhubung ke Web Server,dan DNS Server. 1. Topologi Buat topologi seperti gambar 2. Instruksi : Beri koneksi menggunakan kabel straight untuk mengubungkan Server-DHCP, Server-HTTP,Server-DBS,Pc0,Pc1 dan Access Point ke Switch. Server-DHCP : 1.Menu Desktop, Atur Ip Address ke 192.168.200.254 Netmask 255.255.255.0 Gateway 192.168.200.254 2. Menu Config pilih DHCP, pastikan ON, atur Gateway 192.168.200.254 3. Start IP Address 192.168.200.1 Subnet Mask 255.255.255.0 4. Maximum Number of Users: 250 4. SAVE Server-HTTP : 1. Menu Desktop, Atur Ip Address ke Static, beri ip 192.168.200.253 Netmask 255.255.255.0 Gateway 192.168.200.2...

 Materi : Membuat Server HTTP/ WEB Server. Dalam kegiatan belajar kali ini anda akan belajar membuat Web Server berbasis HTTP menggunakan jaringan dengan kabel dan switch untuk melayani PC0 dan PC1 serta menggunakan Access point untuk menghubungkan Laptop0 dan PDA, setiap perangkat harus dapat terhubung ke Web Server. 1. Topologi Lab Buat topologi seperti gambar 2. Instruksi : Beri koneksi menggunakan kabel straight untuk mengubungkan Server-DHCP, Server-HTTP,pc0,pc1 dan Access Point ke Switch. Server-DHCP : 1.Menu Desktop, Atur Ip Address ke 192.168.200.254 Netmask 255.255.255.0 Gateway 192.168.200.254 2. Menu Config pilih DHCP, pastikan ON, atur Gateway 192.168.200.254 3. Start IP Address 192.168.200.1 Subnet Mask 255.255.255.0 4. Maximum Number of Users: 250 4. SAVE Server-HTTP : 1. Menu Desktop, Atur Ip Address ke Static, beri ip 192.168.200.253 Netmask 255.255.255.0 Gateway 192.168.200.254 DNS Server 192.168.200.252 2. Menu Config pilih HTTP, pastikan ON, atur File index.html,...

 Materi : Membangun jaringan LAN dan WAN menggunakan Perangkat Switch dan Access Point, Serta membuat server DHCP. Dalam kegiatan belajar kali ini anda akan belajar menggunakan jaringan dengan kabel dan switch untuk melayani PC0 dan PC1 serta menggunakan Access point untuk menghubungkan Laptop0 dan Laptop1, setiap perangkat harus dapat terhubung. 1. Topologi Buat topologi seperti gambar 2. Instruksi : Beri koneksi menggunakan kabel straight untuk mengubungkan Server,pc0,pc1 dan Access Point ke Switch. Server: 1.Menu Desktop, Atur Ip Address ke 192.168.100.254 Netmask 255.255.255.0 Gateway 192.168.100.254 2. Menu Config pilih DHCP, pastikan ON, atur Gateway 192.168.100.254 3. Start IP Address 192.168.100.1 Subnet Mask 255.255.255.0 4. Maximum Number of Users: 253 4. SAVE Access Point 1. Menu Config pilih port 1, rubah SSID menjadi Setia Budi 2. Autehtication pilih WPA2-PSK Pass Phrase/Password isi : setiabudi (huruf kecil & tanpa spasi) PC : 1. Atur Ip Address ke DHCP 2. Pastika...