Silat Ccna

“ Please Ingat nama Saya Dalam Doa Kalian”
KATA PENGANTAR
Puji syukur saya haturkan kepada Allah Subhanahu wa Ta’ala, yang masih
memberi penulis kekuatan dan kesempatan sehingga dapat menyelesaikan
penulisan modul yang berjudul, “Silat CCNA’”.
Selanjutnya, penulis dengan segala kerendahan hati dan penuh ketulusan
menyampaikan ucapan terima kasih kepada:
1. Kedua orang tua saya yang telah mendukung dengan sepenuh hati.
2. Bapak Ahmad Rodly, S.Kom sebagai guru produktif saya.
3. Dan seluruh guru yang mengajar di SMK Karya Bahana Mandiri yang
tidak bisa saya sebutkan satu persatu
Sebagai penutup, penulis menyadari banyaknya kekurangan pada penulisan
modul ini. Oleh karena itu, penulis berharap agar para pembaca dan para guru
berkenan untuk mengoreksi, memberi saran, serta kritik agar kedepannya
penulis bisa menjadi lebih baik lagi.
Semoga, modul standard ccna ini dapat bermanfaat bagi pembaca dan teman-
teman pembaca setia modul ini.
Bekasi, 25 Desember 2017
Sahrul Hidayat
Sahrul Hidayat|SMK Karya Bahana Mandiri Kota Bekasi 1

DAFTAR ISI
Kata Pengantar ..................................................................................................... 1
Daftar Isi .............................................................................................................. 2
BAB I CISCO BASIC .......................................................................................... 4
Lab 1.1 – Kenalan Sama Cisco ......................................................................... 5
Lab 1.2 - Mengakses Cisco ............................................................................. 6
Lab 1.3 – Menginstal Cisco Packet Tracer .................................................. 8
Lab 1.4 – Menginstal GNS3 ............................................................................ 9
Lab 1.5 – Perintah Dasar Cisco ..................................................................... 10
Lab 1.6 – Mengoperasikan Cisco Packet Tracer ....................................... 14
BAB II SWITCHING ....................................................................................... 16
Lab 2.1 - VLAN ( Virtual LAN ) .................................................................... 17
Lab 2.2 – VLAN Trunking .............................................................................. 21
Lab 2.3 - Allowed Trunk ............................................................................... 25
Lab 2.4 – InterVlan Routing ......................................................................... 27
Lab 2.5 – Dhcp Server Pada Router............................................................ 30
Lab 2.6 – Switch Virtual Interface (SVI) ................................................ 32
Lab 2.7 – DHCP Pada MLS ............................................................................. 35
Lab 2.8 – Trunk Pada MLS ............................................................................ 37
Lab 2.9 – Virtual Trunking Protocol ............................................................ 39
Lab 2.10 – Port Security................................................................................ 44
Lab 2.11 – Spanning Tree Protocol .............................................................. 49
Lab 2.12 – Spanning Tree PortFast ............................................................. 52
Lab 2.13 – Etherchannel LACP ..................................................................... 53
Lab 2.14 – Etherchannel PAGP ..................................................................... 55
Lab 2.15 – Etherchannel Layer 3 ................................................................. 57
Lab 2.16 – Mengaktifkan Telnet di Switch .............................................. 59

Lab 2.17 – Mengaktifkan SSH di Switch ................................................... 60
Lab 2.18 – Lembar Kerja Siswa .................................................................... 63
BAB III ROUTING ............................................................................................ 64
Overview............................................................................................................. 65
Lab 3.1 - Static Routing (Skenario 1) .......................................................... 66
Lab 3.2 – Static Routing (Skenario 2) ........................................................ 70
Lab 3.3 – Routing Dynamic EIGRP (Skenario 1) ......................................... 74
Lab 3.4 – Routing Dynamic EIGRP (Skenario 2) ........................................ 78
Lab 3.5 – Routing Dynamic OSPF (Skenario 1) .......................................... 83
Lab 3.6 – Routing Dynamic OSPF (Skenario 2).......................................... 87
Lab 3.7 – Standard Access List .................................................................... 92
Lab 3.8 – Extended Access List ................................................................... 97
Lab 3.9 – Lembar Kerja Siswa ....................................................................... 100
DAFTAR PUSTAKA ........................................................................................... 101
TENTANG PENULIS ........................................................................................ 102

BAB I
CISCO BASIC

LAB 1.1 Kenalan Sama Cisco
Sebelum kita mulai ke lab ataupun ke inti dari materi ini kita harus tahu
terlebih dulu sebenernya cisco itu apa sih.? Cisco Systems adalah perusahaan
global dalam bidang telekomunikasi yang bermarkas di San José, California,
Amerika Serikat. Perusahaan ini didirikan pada tahun 1984. Perusahaan ini
mempekerjakan 51.480 pekerja. pendiri perusahaan ini adalah Sandy Lerner,
Leonard Bosack.
Setelah kita mengetahui cisco itu apa.? Sekarang saya akan menjelaskan
tentang bagaimana cara memahami modul ini, modul ini dibuat dengan software
simulasi cisco packet tracer versi 6.3 ke atas jadi sebelum kalian memulai lab
ini kalian harus menginstal software cisco packet tracer terlebih dulu.
Modul ini dibuat sebagai bahan belajar untuk sekolah SMK Karya Bahana
Mandiri 1 dan isi dari modul ini masih materi CCNA Routing & Switching Basic
saja.
Ok disini saya akan menjelaskan apa sih CCNA itu.? CCNA (Cisco Certified
Network Associate) adalah sertifikasi yang populer di kompetensi IT dalam
teknologi jaringan komputer yang dikembangkan oleh Cisco Systems. Cisco
menciptakan CCNA untuk mengenali kompetensi dasar dalam instalasi dan
dukungan dari jaringan berskala menengah. CCNA berlaku selama 3 tahun.
Gambar 1.1 Track Sertifikasi Cisco

LAB 1.2 Mengakses Cisco
Ada beberapa alat yang dibutuhkan untuk mengakses cisco yaitu :
Gambar 1.2 Kabel Console
Gambar 1.3 Console To USB
Gambar 1.4 Console Cisco Device
Setelah semua alat ada selanjutnya colokan kabel console to usb ke laptop kita
lalu kita lihat pada device manager COM berapa yang terinstall di Laptop kita.

( catatan jika mengalami masalah pada device manager instal driver terlebih
dulu, bisa download di internet atau jika kita membeli perangkat baru cisco
biasanya ada cd driver nya)
Gambar 1.5 Device Manager
Kemudian buka software putty untuk mengakses cisco bisa kita download di
internet jika belom punya
Gambar 1.6 Tampilan Putty
Setting seperti diatas dan klik open maka cisco sudah bisa kita akses seperti
biasa

LAB 1.3 Menginstal Cisco Packet Tracer
Sekilas mungkin kalian bertanya-tanya cisco packet tracer apa itu.? Mari kita
belajar bersama. Software ini digunakan untuk media pembelajaran dan
pelatihan kenapa kita tidak menggunakan hardware cisco secara langsung.?
Jawabannya karena hardware cisco cukup mahal namun jika sudah belajar
secara professional saya sarankan untuk membeli hardware-nya dikarenakan
ada beberapa fitur yang hanya ada di hardware aslinya.
Kalian bisa mendownload software ini di internet atau pada web resmi dibawah
ini
https://www.netacad.com/courses/packet-tracer-download/
Gambar 1.7 Installer CPT
Jika sudah mempunyai file nya tinggal kita jalankan dan instal seperti biasa
next terus sampai selesai dan berikut tampilan awal cisco packet tracer
Gambar 1.8 Tampilan Awal CPT

LAB 1.4 Menginstal GNS3

Selain software cisco packet tracer ada juga software simulasi lainnya yaitu
GNS3. GNS3 (Graphic Network Simulator) adalah software simulasi jaringan
komputer berbasis GUI yang mirip dengan Cisco Packet Tracer. Namun pada
GNS3 memungkinkan simulasi jaringan yang komplek, karena menggunakan
operating system asli dari perangkat jaringan seperti cisco dan juniper.
Kalian bisa mendownload software tersebut pada web nya dibawah ini
https://www.gns3.com/software
Gambar 1.9 Installer Gns3
Instal gns3 seperti biasa next terus sampai selesai atau bisa lihat cara instal
nya di internet berikut tampilan awal gns3
Gambar 1.10 Tampilan Awal GNS3

LAB 1.5 Perintah Dasar Cisco

Ada beberapa perintah dasar cisco yang wajib kalian ketahui :
Jenis-jenis mode dalam cisco :
Switch>enable ------- ( User Mode)
Switch# ----------- (Previlige mode)
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)# --------- (Global configuration mode)
Ada beberapa hak akses ketika masuk dalam Cisco :
 User mode ditandai dengan tanda “>”
 Previlige mode ditandai dengan tanda “#”. Untuk masuk dari user mode
ke previlige mode ketikkan perintah enable.
 Global configuration mode digunakan untuk mengkonfigurasi perangkat.
Memberi Password Pada Cisco
Keamanan adalah hal yang penting dalam suatu jaringan. Agar tidak sembarang
orang bisa mengakses nya dan terhindar dari kejahilan orang-orang nakal
diluar sana.
 Membuat Password Line Console maka ketika melakukan config melalui
port console akan diminta login.
Switch>enable
Switch(config)#line console 0
Switch(config-line)#password kbmbisa
Switch(config-line)#login

 Maka ketika kita ingin mengakses perangkat cisco akan muncul hal
seperti berikut
User Access Verification
Password: kbmbisa (masukan password-nya dan enter)
 Konfigurasi virtual terminal agar device bisa ditelnet lebih spesifik

dengan menggunakan username dan password
Switch>enable
Switch(config)#username sahrul
Switch(config)#enable password kbm1 -- (tidak dienkripsi)
Switch(config)#enable secret kbm2 ---- (ter-enkripsi)
 Ketika di show run
Switch#
Switch#show running
Building configuration...
Current configuration : 597 bytes
version 12.1
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
hostname Switch
enable secret 5 $1$mERr$qHOXfSrhZTxgB2p2pWelt1
enable password kbm1

Keterangan :
- enable secret = password diencripsi.
- enable password = password tidak dienciprsi dan dapat dilihat
dengan show run. Jika kita mengeset enable secret dan enable
password, maka yang dipakai adalah enable secret.
 Mengganti Hostname
Switch(config)#hostname KBM1
KBM1(config)#
 Menyimpan Konfigurasi ( cara kesatu )
KBM1#write
[OK]
KBM1#
 Menyimpan Konfigurasi (cara kedua)
KBM1#copy running-config startup-config
Destination filename [startup-config]?
[OK]
KBM1#

 Mereset Konfigurasi
KBM1#write erase
Erasing the nvram filesystem will remove all configuration files!

Continue? [confirm]
[OK]
Erase of nvram: complete
%SYS-7-NV_BLOCK_INIT: Initialized the geometry of nvram
 Merestart Device Cisco
KBM1#reload
Proceed with reload? [confirm]
PT3000 Boot Loader (PT3000-HBOOT-M) Version 12.1(11r)EA1,

RELEASE SOFTWARE (fc1)
Compiled Mon 22-Jul-02 18:57 by miwang
Cisco WS-CSwitch-PT (RC32300) processor (revision C0) with 21039K

bytes of memory…………
……………………………
……………………………

LAB 1.6 Mengoperasikan Cisco Packet Tracer

Pada lab 1.6 ini saya akan menjelaskan cara membuat topologi pada cisco
packet tracer sebelum memulai lab alangkah baiknya kita tahu cara membuat
topologi dan basic lainnya seperti dibawah ini
1. Cara membuat topologi, caranya drag and drop perangkat ke area kerja
seperti digambar
Gambar 1.11 Area Kerja CPT
2. Contoh hasil topologi
Gambar 1.12 Topologi Basic

3. Cara mengisi IP Address pada Laptop atau komputer, Double click
perangkatnya lalu masuk ke TAB desktop seperti gambar dibawah
Gambar 1.13 IP Address
Gambar 1.14 Contoh Pengisian IP Address
---Alhamdullilah---

BAB II
SWITCHING

LAB 2.1 VLAN (Virtual LAN)
VLAN adalah teknologi pada switch yang bisa membagi-bagi satu switch
menjadi beberapa broadcast domain yang berbeda-beda, sehingga dalam
switch Menjadi seperti terdapat beberapa jaringan LAN. Secara default
seluruh interface pada switch berada pada VLAN-ID 1 atau VLAN Default.
Mulai ngelab :
1. Buatlah topologi seperti dibawah ini VLAN 10 diatas dan VLAN 20

dibawah :
Gambar 2.1 VLAN
2. Buatlah beberapa VLAN Sesuai Topologi diatas
Switch>en
Switch#conf t
Switch(config)#hostname SW-VLAN
SW-VLAN(config)#VLAN 10
SW-VLAN(config-vlan)#name TKJ
SW-VLAN(config-vlan)#exit
SW-VLAN(config)#VLAN 20
SW-VLAN(config-vlan)#name FARMASI
SW-VLAN(config-vlan)#exit

3. Definisikan atau masukan port interface nya sesuai topologi.
SW-VLAN(config)#interface range fa0/1-2
SW-VLAN(config-if-range)#switchport mode access
SW-VLAN(config-if-range)#switchport access vlan 10
SW-VLAN(config-if-range)#exit
SW-VLAN(config)#
SW-VLAN(config)#interface range fa0/3-4
SW-VLAN(config-if-range)#switchport mode access
SW-VLAN(config-if-range)#switchport access vlan 20
SW-VLAN(config-if-range)#exit
SW-VLAN(config)#do write ---- menyimpan konfigurasi
[OK]
SW-VLAN(config)#
Keterangan :
- Port Fa0/1 dan Fa0/2 (VLAN 10)
- Port Fa0/3 dan Fa0/4 (VLAN 20)
4. Cek konfigurasi VLAN Perintahnya sebagai berikut
SW-ATAS-KBM#show vlan brief
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/5, Fa0/6, Fa0/7
Fa0/8, Fa0/9, Fa0/10, Fa0/11
Fa0/12, Fa0/13, Fa0/14, Fa0/15
Fa0/16, Fa0/17, Fa0/18, Fa0/19
Fa0/20, Fa0/21, Fa0/22, Fa0/23

Fa0/24
10 TKJ active Fa0/1, Fa0/2
20 FARMASI active Fa0/3, Fa0/4
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active
SW-ATAS-KBM#
Terlihat ada VLAN 10 dan VLAN 20 dengan VLAN-ID TKJ dan
FARMASI sampai saat ini vlan sudah berhasil kita buat.
5. Isi IP Address pada masing-masing Laptop Sesuai Topologi Contoh :
Pada Laptop yang berada pada VLAN 10 :
Gambar 2.2 Mengisi IP Address Laptop-0
Catatan : Isi IP Address pada semua Laptop
6. Test Ping Antar Laptop yang berada pada VLAN yang sama
Gambar 2.3 Test Ping Laptop-0 Ke Laptop-1

7. Lalu kita coba ke Laptop yang berada pada VLAN 20
Gambar 2.4 Test Ping Laptop-0 Ke Laptop 3
Ping Request Time Out, Kenapa.?
Jawabannya karena kalo sudah berbeda vlan maka dia sudah berbeda
segment jaringan untuk menghubungkannya harus membuat gateway(
router on stick ) terlebih dahulu tapi pada lab ini sudah cukup sampai
disini ok see you next LAB.
---Alhamdullilah---

LAB 2.2 VLAN TRUNKING

Setelah pada Lab sebelumnya kita sudah membahas VLAN maka pada Lab ini
kita akan belajar tentang Vlan Trunking. Vlan Trunking adalah suatu cara untuk
menghubungkan VLAN-ID yang sama namun terletak pada switch yang
berbeda. Artinya kita akan menghubungkan Vlan yang berada pada sw-1 dengan
Vlan yang berada pada sw-2 atau sebaliknya.
Mulai ngelab :
1. Buatlah Topologi seperti dibawah ini
Gambar 2.5 Topologi VLAN Trunking
2. buatlah beberapa VLAN Seperti pada lab sebelumnya caranya dan
daftarkan portnya sesuai topologi.
Konfigurasi Pada SW-ATAS-KBM
Switch>enable
Switch(config)#hostname SW-ATAS-KBM
SW-ATAS-KBM(config)#vlan 10
SW-ATAS-KBM(config-vlan)#name TKJ
SW-ATAS-KBM(config-vlan)#exit

SW-ATAS-KBM(config)#vlan 20
SW-ATAS-KBM(config-vlan)#name FARMASI
SW-ATAS-KBM(config-vlan)#exit
SW-ATAS-KBM(config)#Interface fa0/1
SW-ATAS-KBM(config-if)#switchport mode access
SW-ATAS-KBM(config-if)#switchport access vlan 10
SW-ATAS-KBM(config-if)#exit
SW-ATAS-KBM(config)#interface fa0/2
SW-ATAS-KBM(config-if)#switchport mode access
SW-ATAS-KBM(config-if)#switchport access vlan 20
Konfigurasi Pada SW-BAWAH-KBM
Switch>enable
Switch(config)#hostname SW-BAWAH-KBM
SW-BAWAH-KBM(config)#vlan 10
SW-BAWAH-KBM(config-vlan)#name TKJ
SW-BAWAH-KBM(config-vlan)#exit
SW-BAWAH-KBM(config)#vlan 20
SW-BAWAH-KBM(config-vlan)#name FARMASI
SW-BAWAH-KBM(config-vlan)#exit
SW-BAWAH-KBM(config)#Interface fa0/1
SW-BAWAH-KBM(config-if)#switchport mode access
SW-BAWAH-KBM(config-if)#switchport access vlan 10
SW-BAWAH-KBM(config-if)#exit
SW-BAWAH-KBM(config)#interface fa0/2
SW-BAWAH-KBM(config-if)#switchport mode access

SW-BAWAH-KBM(config-if)#switchport access vlan 20
SW-BAWAH-KBM(config-if)#exit
3. Konfigurasikan mode trunk pada Interface yang terhubung antar switch
sesuai topologi
Konfigurasi Pada SW-ATAS-KBM
SW-ATAS-KBM(config-if)#switchport mode trunk
Konfigurasi Pada SW-BAWAH-KBM
SW-BAWAH-KBM(config)#interface fa0/3
SW-BAWAH-KBM(config-if)#switchport mode trunk
4. Isi IP Address sesuai Topologi pada setiap Laptop
Gambar 2.6 Mengisi IP Address Pada Laptop-1
Catatan : lakukan pada semua Laptop
5. Untuk melihat interface trunk ketikan perintah dibawah ini maka akan
terlihat interface berapa yang dalam mode trunk
SW-ATAS-KBM#show interface trunk
Port Mode Encapsulation Status Native vlan
Fa0/3 on 802.1q trunking 1
Port Vlans allowed on trunk
Fa0/3 1-1005
……..!

6. Lakukan Test Ping dari Laptop3 ke Laptop1 (Berada pada VLAN20
namun terletak pada switch yang beda) pastikan berhasil.
Gambar 2.7 Test Ping Dari Laptop-3 Ke Laptop-1
---Alhamdullilah---

LAB 2.3 Allowed Trunk
Setelah kita membahas trunking VLAN pada lab sebelumnya sekarang kita
akan membahas lab baru tujuan dari lab ini adalah agar switch hanya
mengizinkan vlan yang kita butuhkan saja untuk melakukan trunk.
Secara default, interface trunk akan mengizinkan vlan 1-1005 (semua vlan)
untuk melewatinya. Untuk bebrapa alasan kita diharuskan untuk
mengkonfigurasi agar interface trunk hanya mengizinkan vlan yang kita
butuhkan saja.
Catatan : masih menggunakan topologi pada Lab sebelumnya
1. Pertama kita lihat dulu interface trunknya dengan perintah dibawah ini
Fa0/3 1-1005
Port Vlans allowed and active in management domain
Fa0/3 1,10,20
Diatas terlihat jelas bahwa VLAN 1-1005 yang diizinkan untuk
melakukan trunk bagaimana caranya agar hanya VLAN 10 dan 20 saja
yang diizinkan melakukan trunk.?
2. Berikut perintah nya simple ko, lakukan pada kedua switch ya
SW-ATAS-KBM(config-if)#switchport trunk allowed vlan 10,20

3. Lalu cek kembali interface trunk nya dan pastikan berubah dan hanya
VLAN 10 dan 20 saja yang di izinkan.
Fa0/3 10,20
Fa0/3 10,20
---Alhamdullilah---

LAB 2.4 InterVlan Routing

Pada materi sebelumnya kita sudah membahas VLAN dan VLAN yang berbeda
tidak bisa saling berkomunikasi nah pada lab ini kita akan membuat VLAN yang
berbeda untuk bisa saling berkomunikasi dengan bantuan perangkat Layer 3
(Network) yaitu Router ok langsung saja mulai :
Seperti biasa buatlah topologi seperti dibawah ini
Gambar 2.8 InterVlan Routing
1. Buatlah dua buah VLAN dengan ID Vlan 10 dan Vlan 20 dan definisikan
interface nya
Switch>enable
Switch(config)#vlan 10
Switch(config-vlan)#name TKJ
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#name FARMASI
Switch(config-vlan)#exit
Definiskan interface sesuai topologi
Switch(config)#interface fa0/2

Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#exit
Switch(config-if)#switchport access vlan 20
2. Pasang Trunk pada interface yang terhubung ke arah router
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan 10,20
3. Setelah itu pasang IP Address pada router yang nanti nya kita gunakan
sebagai gateway dari masing-masing VLAN
Router>enable
Router#configure terminal
Router(config)#hostname R1
R1(config)#interface fa0/0
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#interface f0/0.10
R1(config-subif)#encapsulation dot1Q 10
R1(config-subif)#ip address 192.168.1.254 255.255.255.0
R1(config-subif)#exit
R1(config)#interface fa0/0.20
R1(config-subif)#encapsulation dot1Q 20
R1(config-subif)#ip address 192.168.2.254 255.255.255.0
R1(config-subif)#exit

4. Setelah itu isi IP Address pada Laptop yang berada pada vlan 20 dan
vlan 10 sesuai topologi dan jangan lupa isi gateway nya juga
5. Coba test ping dari vlan 10 dan vlan 20 pastikan berhasil
Gambar 2.11 Test Ping Dari Laptop-0 Ke Laptop 1
---Alhamdullilah---

LAB 2.5 DHCP Pada Router

Pada lab sebelumnya kita mesetting IP Address secara manual dan apabila
komputer cukup banyak maka akan sangat memakan waktu nah maka dari itu
lab ini akan membahas materi dhcp pada router cisco apa sih dhcp itu.? Dhcp
adalah pemberian IP Address secara otomatis pada client yang membutuhkan.
Masih menggunakan topologi tadi dan jangan hapus konfigurasi InterVlan nya
Gambar 2.12 DHCP Pada Router
1. Berikut perintah untuk membuat dhcp pada router cisco
R1(config)#ip dhcp pool TKJ
R1(dhcp-config)#network 192.168.1.0 255.255.255.0
R1(dhcp-config)#default-router 192.168.1.254
R1(dhcp-config)#dns-server 8.8.8.8
R1(dhcp-config)#exit
R1(config)#ip dhcp pool FARMASI
R1(dhcp-config)#network 192.168.2.0 255.255.255.0
R1(dhcp-config)#default-router 192.168.2.254
R1(dhcp-config)#dns-server 8.8.8.8
R1(dhcp-config)#exit

2. Untuk pengujian coba setting mode static menjadi mode dhcp pada
laptop client
Gambar 2.13 Konfigurasi DHCP Pada Laptop-0
Gambar 2.14 Konfigurasi DHCP Pada Laptop-1
Dan coba test ping pastikan berhasil disini saya ping dari vlan 20 ke vlan
10
Gambar 2.15 Ping Dari Laptop-1 Ke Laptop-0
---Alhamdullilah---

LAB 2.6 Switch Virtual Interface (SVI)

SVI adalah suatu cara menghubungkan vlan yang berbeda atau lebih tanpa
memerlukan router. Simple nya kita akan menghubungkan vlan yang berbeda
dengan menggunakan perangkat yang memiliki fungsi routing yaitu MultiLayer
Switch (MLS)
Nantinya kita akan konfigurasi IP Address pada interface vlan dan IP Address
pada vlan tersebut akan digunakan sebagai IP gateway oleh client.
Tujuan dari lab ini adalah agar seluruh client yang berada pada vlan yang
berbeda bisa saling bekomunikasi
Gambar 2.16 Switch Interface Virtual
1. Buatlah vlan terlebih dahulu dan definisikan interface nya
Switch>enable
Switch(config)#hostname MLS
MLS(config)#vlan 10
MLS(config-vlan)#name RPL
MLS(config-vlan)#exit
MLS(config)#vlan 20
MLS(config-vlan)#name ANIMASI
MLS(config-vlan)#exit
MLS(config)#interface range fa0/1-2

MLS(config-if-range)#switchport mode access
MLS(config-if-range)#switchport access vlan 10
MLS(config-if-range)#exit
MLS(config)#interface range fa0/3-4
MLS(config-if-range)#switchport mode access
MLS(config-if-range)#switchport access vlan 20
MLS(config-if-range)#exit
2. Konfigurasi SVI pada masing-masing interface vlan 10 dan 10 untuk IP
Address sesuaikan dengan topologi
MLS(config)#interface vlan 10
MLS(config-if)#ip address 192.168.1.254 255.255.255.0
MLS(config-if)#exit
MLS(config)#interface vlan 20
MLS(config-if)#ip address 192.168.2.254 255.255.255.0
MLS(config-if)#exit
3. Sekarang coba isi IP Address dan gateway untuk client pada vlan 10 dan
vlan 20
4. Lalu coba ping dari client yang berada pada vlan 10 ke client yang
berada pada vlan 20
Gambar 2.16 Ping Dari Laptop-2 Ke Gateway

Ping ke gateway berhasil lalu coba ke pc client yang berada pada vlan
yang berbeda
Gambar 2.17 Ping Dari Laptop-2 ke PC-0 Gagal
Perhatikan bahwa Laptop 2 (vlan 10) tidak bisa berkomunikasi dengan
PC0 (vlan 20) kenapa bisa begitu.? Karena kita belum mengaktifkan
fungsi routing pada MLS coba aktifkan terlebih dulu
5. Aktifkan fitur routing pada MLS berikut perintahnya
MLS(config)#ip routing
6. Sekarang kita coba lagi ping dari Laptop 2 (vlan 10) ke PC0 (vlan 20)
Gambar 2.18 Ping Dari Laptop-2 Ke PC0 Berhasil
Perhatikan bahwa Laptop 2 (vlan 10) ke PC0 (vlan 20) sudah bisa ping
---Alhamdullilah---

LAB 2.7 DHCP Pada MLS
Gambar 2.19 DHCP Pada MLS
Pada lab sebelumnya kita masih melakukan konfigurasi IP Address secara
manual nah di lab ini akan dibahas bagaimana cara membuat agar client
mendapatkan ip secara otomatis caranya sama seperti kita membuat dhcp pada
router pada LAB 2.5.
1. Berikut perintahnya
MLS(config)#ip dhcp pool RPL
MLS(dhcp-config)#default-router 192.168.1.254
MLS(dhcp-config)#network 192.168.1.0 255.255.255.0
MLS(dhcp-config)#dns-server 8.8.8.8
MLS(dhcp-config)#exit
MLS(config)#ip dhcp pool ANIMASI
MLS(dhcp-config)#default-router 192.168.2.254
MLS(dhcp-config)#network 192.168.2.0 255.255.255.0
MLS(dhcp-config)#dns-server 8.8.8.8
MLS(dhcp-config)#exit
2. Uji coba pada Laptop 2 dan PC0 pastikan sudah mendapatkan ip secara
dynamic atau otomatis

Gambar 2.20 Konfigurasi DHCP Client Pada Laptop 2
Gambar 2.21 Konfigurasi DHCP Client Pada PC-0
Gambar 2.21 Ping Dari Laptop-2 Ke PC-0 Berhasil
---Alhamdullialh---

LAB 2.8 Trunk Pada MLS
Gambar 2.22 Trunk MLS
Kenapa saya membahas trunk pada MLS.? Karena ada sedikit perbedaan
konfigurasi pada Switch layer 2 dan MLS (Layer 3) untuk lebih jelasnya kita
langsung praktek yuk
1. Coba buat trunk MLS-1 Ke MLS-2
Switch>enable
Switch(config)# hostname MLS-1
MLS-1(config)#interface fa0/1
MLS-1(config-if)#switchport mode trunk
Command rejected: An interface whose trunk encapsulation is "Auto"

can not be configured to "trunk" mode
Bisa kita lihat saat kita mencoba membuat interface trunk di MLS,
akan ada peringatan yang menunjukkan bahwa encapsulation mode auto
tidak bisa menjadi trunk. Terus bagaimana caranya.? Caranya kita harus
mengkonfigurasi encapsulation terlebih dahulu, baru membuat interface
trunk
2. Masih Konfigurasi trunk dengan cara encapsulation dahulu
MLS-1(config)#interface fa0/1
MLS-1(config-if)#switchport trunk encapsulation dot1q
MLS-1(config-if)#switchport mode trunk
MLS-1(config-if)#exit

3. Untuk pengujian coba cek interface trunk pada MLS-1
MLS-1(config)#do show interface trunk
Fa0/1 1-1005
Fa0/1 1
Port Vlans in spanning tree forwarding state and not pruned
Fa0/1 1
MLS-1(config)#
---Alhamdullialh---

LAB 2.9 Virtual Trunking Protokol (VTP)

Halo sahabat setia pembaca modul ini. Materi kali ini saya akan membahas
materi VTP siapa dia.? Apa dia.? Berikut penjelasannya.
VTP adalah suatu protocol untuk mengenalkan suatu atau sekelompok VLAN
yang telah ada agar dapat berkomunikasi dengan jaringan. VTP dapat
menambah, mendelete dan merename VLAN sekaligus dalam beberapa switch.
VTP meringankan kerja administrator sehingga tidak perlu mengkonfigurasi
VLAN pada switch satu per satu. VTP merupakan protocol cisco proprietary.
Konfigurasi VLAN disimpan dalam file database vlan.dat di flash memory.
Ada 3 VTP mode yaitu :
 Server (dafault)
 Client
 Transparent
Penjelasan ketiga mode diatas :
 Server Switch dengan mode server berhak untuk memanipulasi vlan.
Saat server membuat atau menghapus vlan, maka server akan
mengirimkan update ke switch lain, sehingga switch lain akan
mensinkronkan vlan nya dengan server.
 Transparent Switch dengan mode transparent bisa membuat vlan,
namun vlan yang dibuatnya hanya bersifat lokal, artinya tidak akan
dikirimkan ke switch lain. Switch transparent tidak akan menerima
update dari server, melainkan hanya meneruskannya.
 Client Switch dengan mode client tidak bisa membuat ataupun
menghapus vlan. Switch client hanya bisa menerima dan meneruskan vlan
update dari server

Untuk lebih jelasnya kita coba lakukan konfigurasi
Gambar 2.23 Topologi VTP
1. Setting Switch yang berwarna kuning sebagai mode server
SERVER#enable
SERVER#conf t
SERVER(config)#vtp mode server ---> VTP Mode Server
Device mode already VTP SERVER.
SERVER(config)#vtp domain KBM ---> membuat domain untuk VTP
Changing VTP domain name from NULL to KBM
SERVER(config)#vtp password kbmbisa --> Buat Password untuk VTP
Setting device VLAN database password to kbmbisa
SERVER(config)#interface fa0/1
SERVER(config-if)#switchport mode trunk --> Memasang Trunk
SERVER(config-if)#exit
Coba membuat vlan pada switch
SERVER(config)#vlan 10
SERVER(config-vlan)#vlan 20
SERVER(config-vlan)#exit

Lalu apa fungsi dari vtp domain dan vtp password .? Fungsi dari VTP
domain itu adalah sebagai target, maksudnya ketika VTP server
melakukan vlan database update maka ia akan mencari switch mana yang
memiliki VTP Domain yang sama dengannya. Dan VTP Password berfungsi
untuk mengamankan jaringan VTP kita, selain mengamankan jaringan
VTP, VTP password juga digunakan ketika vlan database update.
Lalu cek vlan pada switch server apakah vlan sudah ada atau belom
2. Setting Konfigurasi VTP Transparent pada switch tengah berwarna pink
Transparent>enable
Transparent#conf t
Transparent(config)#vtp mode transparent
Setting device to VTP TRANSPARENT mode.
Transparent(config)#vtp domain KBM
Domain name already set to KBM.
Transparent(config)#vtp password kbmbisa
Transparent(config)#interface range fa0/1-2
Transparent(config-if-range)#switchport mode trunk
Transparent(config-if-range)#exit

Lalu coba cek apakah vlan nya bertambah .?
Loh kok vlan nya gak ada ya padahal kita sudah membuat vlan pada
switch sebelumnya kenapa ya.?
Jawabannya karena switch yang memiliki mode vtp transparent hanya
bersifat local dan ia hanya meneruskan saja dari vtp server.
3. Setelah itu setting switch ketiga yang berwarna biru (topologi) sebagai
mode client
Client>enable
Client#conf t
Client(config)#vtp mode client
Setting device to VTP CLIENT mode.
Client(config)#vtp domain KBM
Domain name already set to KBM.
Client(config)#vtp password kbmbisa
Client(config)#interface fa0/1
Client(config-if)#switchport mode trunk
Client(config-if)#exit

Cek vlan pada apakah sudah ada.?
Loh kok ada sih disini terus kok di switch transparent tidak ada.?
Jawabannya : karena switch dalam mode client dia akan menerima semua
update database dari si switch server. Lalu apa gunanya switch
transparent .?
Jawabannya : digunakan untuk keamanan apabila suatu hari nanti ada
seseorang yang masuk ke dalam switch dan dia tidak langsung
mengetahui semua konfigurasi yang ada pada jaringan tersebut.
---Alhamdulilah---

LAB 2.10 Port Security
Dalam seri cisco switch catalyst terdapat fitur keamanan yaitu Port Security
yang dapat mengamankan port switch dari orang-orang yang nakal atau tidak
bertanggung jawab. Lalu bagaimana cara kerjanya.?
Cara kerjanya yaitu dengan cara mendaftarkan MAC-Address PC atau Laptop
yang boleh mengakses suatu port switch. Ada beberapa cara untuk
menentukannya :
 Static : Kita menentukan secara manual MAC Address PC yang
diperbolehkan mengakses suatu port Interface. Jika menggunakan
Static, MAC Address PC akan disimpan dalam Running-config dan jika
Switch dimatikan tidak akan hilang, dan MAC Address PC juga
dimasukan dalam MAC Address table.
 Dynamic : Switch secara otomatis mendeteksi MAC Address PC yang
terhubung dengan port Interface saat pertama kali dihubungkan.
Kelemahan metode ini MAC Address PC akan hilang ketika Switch
dimatikan.
 Sticky : Switch akan secara otomatis mendeteksi MAC Address PC, dan
memasukan MAC Address tersebut dalam MAC Address table dan
Running-config, sehingga ketika Switch dimatikan MAC Address PC
tidak akan hilang.
Jika ada sebuah frame masuk pada suatu Interface Switch dan MAC Address
tersebut berasal dari pengirim yang valid (boleh mengakses) maka Switch akan
meneruskan Frame tersebut pada tujuannya, jika tidak maka Frame tersebut
akan didrop dan Switch akan melakukan hukuman atau violation.

Ada beberapa hukuman atau violation yaitu :
 Protect : Switch akan men-drop frame tersebut, tanpa notifikasi.
 Restrict : Switch akan mend-drop frame dan akan muncul notifikasi.
 Shutdown :Swicth akan mend-drop frame dan mematikan port
Interface tersebut.
Ok untuk materi mungkin cukup. Lanjut ke tahap konfigurasi, kita akan
melakukan konfigurasi pada topologi dibawah ini :
Gambar 2.24 Topologi Port Security
1. Kita konfigurasi Switch dengan port-security pada masing-masing port

disini saya menggunakan metode sticky :
Switch>enable
Switch#conf t
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security mac-address sticky
Switch(config-if)#switchport port-security violation shutdown

Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security mac-address sticky
Switch(config-if)#switchport port-security violation protect
2. Kemudian kita setting IP Address pada masing-masing Laptop :
Laptop-0
Gambar 2.25 IP Address Laptop-0
Laptop-1

3. Setelah itu kita lakukan PING dari salah satu Laptop ke Laptop lainnya.
Gambar 2.27 Ping Ke Laptop-1
Gambar 2.28 Ping Ke Laptop-0
4. Lalu cek status port security
Terlihat jelas bahwa interface fa0/1 akan mendapatkan hukuman
shutdown dan interface fa0/2 akan mendapatkan hukuman protect
sesuai yang sudah kita konfigurasi tadi

5. Untuk pengujian coba tukar posisi Laptop missal Laptop-1 yang tadinya
berada pada port fa0/2 kita tukar ke port fa0/1 lalu coba lakukan ping
kembali.
Gambar 2.29 Ping Request Time Out (1)
Gambar 2.30 Ping Request Time Out (2)
6. Lihat pada topologi switch port fa0/1 mendapat hukuman yaitu
shutdown atau interface nya akan dimatikan
Gambar 2.31 Pengujian
---Alhamdulillah—

LAB 2.11 Spanning Tree Protocol

Spanning Tree Protocol (STP) adalah protocol yang berfungsi untuk mencegah
looping pada switch. Biasanya ditandai dengan salah satu interface berwarna
orange pada salah satu switch.
Lalu apa itu looping.? Looping itu adalah perputaran data yang terjadi secara
terus-menerus pada switch dan data tidak akan sampai pada tujuannya.
Perhatikan topologi sederhana berikut
Gambar 2.32 Konsep STP
Pada topologi diatas, ketika Laptop-1 mengirim paket ke Laptop-2, SW-1 akan
mengirimkan ARP paket untuk menanyakan MAC-Address Laptop-2 ke semua
interface. Begitu juga dengan SW-2 dia juga akan mengirimkan ARP packet ke
semua interface. Kejadian ini akan menimbulkan masalah yaitu looping yang
bisa membuat jaringan menjadi down.
Lalu bagaiman cara mencegahnya.?
Untuk mencegahnya, kita harus mengaktifkan STP. STP akan memblok salah
satu port sehingga hanya satu link saja yang digunakan, dan looping pun tidak
akan terjadi.

Gambar 2.33 Port Blocking STP
Sebenarnya Spanning Tree secara otomatis diaktifkan pada switch. Untuk
melihat status spanning tree. Berikut perintahnya
Gambar 2.34 Show status STP
Perhatikan bahwa switch-1 adalah root. Switch yang menjadi root tidak akan
memiliki port dalam status blocking
Penentuan root bridge didasarkan pada beberapa hal yaitu
 Priority Interface
 Mac-Address
 Cost

Sekarang kita coba merubah priority pada SW-2 agar SW-2 menjadi root
bridge. Berikut perintahnya
SW-2(config)#spanning-tree vlan 1 priority 10
% Bridge Priority must be in increments of 4096.
% Allowed values are:
0 4096 8192 12288 16384 20480 24576 28672
32768 36864 40960 45056 49152 53248 57344 61440
Saat kita mencoba mengubah priority pada STP, akan muncul peringatan bahwa
kita tidak diperbolehkan untuk mengubah priority dengan nilai yang tidak valid.
STP hanya mengizinkan kita merubah priority interface dengan nilai yang telah
ditentukan oleh STP itu sendiri. Berikut perintahnya
SW-2(config)#spanning-tree vlan 1 priority 8192
Untuk pengujian coba kita lihat status STP di SW-2
Gambar 2.35 Pengujian STP
---Alhamdulillah---

LAB 2.12 Spanning Tree Portfast

Halo bro, pembaca setia modul ini. Materi kali ini namanya STP tapi agak
sedikit berbeda dengan STP pada lab sebelumnya. STP yang dimaksud dalam
lab ini adalah Spanning Tree Portfast berfungsi untuk mempercepat jalur
interface yang tersambung antar switch dengan PC atau Laptop. Secara
default port pada switch melewati beberapa mode seperti berikut
Gambar 2.36 Gambaran Mode Port Switch
Kalo kita jumlahkan perjalanan switch memerlukan waktu 50 detik untuk bisa
berkomunikasi dengan PC. Hal itu tentu terlalu lama bukan. Kita bisa
mempercepat prosesnya dengan menggunakan fitur Spanning tree Portfast.
Portfast menyebabkan port pada switch langsung memasuki status forwarding
tanpa harus melewati status listening maupun learning. Namun konfigurasi STP
ini hanya bisa diaktifkan pada perangkat end-device saja. Ok untuk praktek
kita akan menggunakan topologi berikut
Gambar 2.37 Topologi Spanning Tree PortFast
SW-1(config)#interface fa0/1
SW-1(config-if)#spanning-tree portfast
---Alhamdulillah---

LAB 2.13 Etherchannel LACP

Setelah kita mempelajari STP Pada lab sebelumnya, sekarang kita akan
mempelajari materi etherchannel. Naon eta etherchannel.? Etherchannel
adalah teknik menggabungkan 2 atau lebih link menjadi satu (bundle). Tujuan
nya adalah untuk meningkatkan kecepatan koneksi antar switch, router
ataupun server dan jika salah satu port atau jalur rusak maka port group akan
tetap bekerja menggunakan jalur atau port yang lain.
Untuk membuat etherchannel ada 3 cara :
 LACP (Link aggregation control protocol) : open standard, melakukan
negosiasi. (mode : active dan passive)
 PAGP (Port aggregation protocol) : cisco proprietary, melakukan
negosiasi. (mode : desirable dan auto)
 Etherchannel Layer 3 : tanpa melakukan negosiasi (mode : on)
Ok untuk konfigurasi pertama kita akan praktek etherchannel LACP terlebih
dahulu pada topologi sederhana berikut :
Gambar 2.38 Topologi Etherchannel
Konfigurasi Pada Switch-1
SW-1(config)#interface range fa0/1-2
SW-1(config-if-range)#channel-protocol lacp
SW-1(config-if-range)#channel-group 1 mode active

SW-1(config-if-range)#switchport mode trunk
SW-1(config-if-range)#exit
SW-1(config)#int port-channel 1
SW-1(config-if)#switchport mode trunk
SW-1(config-if)#ex
Konfigurasi Pada Switch-2
SW-2(config-if-range)#channel-protocol lacp
SW-2(config-if-range)#channel-group 1 mode passive
SW-2(config-if)#ex
Untuk melihat status etherchannel, gunakan perintah berikut
Gambar 2.39 Show status etherchannel
Perhatikan Bahwa status sudah aktif sebagai etherchannel ditandai dengan
tulisan SU.
---Alhamdulillah---

LAB 2.14 Etherchannel PAGP
Untuk materi etherchannel PAGP sama saja dengan LACP. Hanya saja
etherchannel PAGP merupakan cisco proprietary atau milik si cisco saja. Untuk
topologi masih menggunakan topologi yang sama seperti pada lab sebelumnya.
Gambar 2.40 Topologi PAGP
Konfigurasi Pada SW-1 dan SW-2 Sebagai Berikut
SW-1(config)#interface range f0/1-2
SW-1(config-if-range)#channel-protocol pagp
SW-1(config-if-range)#channel-group 1 mode desirable
SW-1(config-if)#ex
Konfigurasi Pada SW-2
SW-2(config-if-range)#channel-protocol pagp
SW-2(config-if-range)#channel-group 1 mode auto
SW-2(config-if)#exit

SW-2(config-if)#ex
Untuk melihat status etherchannel, gunakan perintah seperti berikut :
SW-2#show etherchannel summary
Gambar 2.41 show status etherchannel
Perhatikan bahwa terlihat jelas interface sudah aktif dengan ditandai tulisan
SU dan protocol nya sudah berubah menjadi PAGP.
---Alhamdulillah---

LAB 2.15 Etherchannel Layer 3
Setelah kita mempelajari etherchannel LACP dan PAGP nah etherchannel LACP
dan PAGP dikonfigurasikan pada switch layer 2 dan sekarang kita akan belajar
etherchannel Layer 3. Topologi yang kita gunakan adalah sebagai berikut
Gambar 2.42 Topologi Etherchannel Layer 3
Konfigurasi Pada MLS-1
MLS-1(config)#interface range fa0/1-2
MLS-1(config-if-range)#channel-group 1 mode on
MLS-1(config-if-range)#exit
MLS-1(config)#interface port-channel 1
MLS-1(config-if)#no switchport
MLS-1(config-if)#ip address 19.19.19.1 255.255.255.0
Konfigurasi Pada MLS-2
MLS-2(config)#interface range fa0/1-2
MLS-2(config-if-range)#channel-group 1 mode on
MLS-2(config-if-range)#exit
MLS-2(config)#int port-channel 1
MLS-2(config-if)#no switchport
MLS-2(config-if)#ip add 19.19.19.2 255.255.255.0
Kemudian lakukan pengujian coba lakukan ping dari MLS-1 ke MLS-2

MLS-1#ping 19.19.19.2
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 19.19.19.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 0/0/1 ms
Ok MLS-1 dan MLS-2 sudah bisa berkomunikasi.
---Alhamdulillah---

LAB 2.16 Mengaktifkan Telnet Pada Switch

Halo mas bro, pada materi kali ini kita akan belajar cara enable service telnet
pada switch, sebelum mulai apa sih telnet itu.? telnet atau telecommunication
network adalah suatu protocol yang digunakan untuk mengakses atau
meremote suatu perangkat jaringan. Topologi yang akan kita gunakan adalah
sebagai berikut :
Gambar 2.43 Topologi Enable Telnet
Langkah pertama konfigurasikan IP Address terlebih dahulu, karena kita
menggunakan switch layer 2 maka kita tidak bisa mengkonfigurasi IP Address
pada interface fisik secara langsung, untuk itu kita akan mengkonfigurasi pada
interface VLAN-1. Berikut command nya
Switch(config)#interface vlan 1
Switch(config-if)#no shutdown
Switch(config-if)#ip add 192.168.100.1 255.255.255.0
Konfigurasi IP Address pada Laptop sebagai berikut

Kemudian lakukan Ping dari laptop-0 ke switch pastikan berhasil
Gambar 2.45 Ping Berhasil
Setelah Laptop-0 bisa berkomunikasi dengan Switch maka langkah selanjutnya
kita aktifkan telnet pada Switch berikut perintahnya
Switch(config)#username telnet password kbm86
Switch(config)#line vty 0 3 -> hanya 4 user yang dibolehkan mengakses telnet
Switch(config-line)#login local
Switch(config-line)#exit
Buat password terlebih dahulu pada switch
Switch(config)#enable secret kbmbisa
Untuk pengujian coba buka command prompt pada laptop dan coba akses
switch melalui telnet
Gambar 2.46 Akses Switch Telnet
Kita sudah berhasil masuk ke mode config melalui telnet.
--Alhamdulillah—

LAB 2.17 Mengaktifkan SSH Pada Switch
Pada saat dilapangan, telnet sangat jarang digunakan atau kenapa.? karena
jalur telnet menggunakan clear text yang berarti jalur yang lewat masih bisa
dilihat (tidak aman), maka untuk mengamankan jalur remot ini bisa
menggunakan SSH (Secure Shell).
Yang diperhatikan untuk membuat SSH adalah :
 Hostname tidak boleh default
 Harus ada domain name
 Authentication nya menggunakan username dan password
 Deskripsikan dijalur telnet bahwa akan menggunakan SSH
 Generate Crypto Key.
Pada lab ini topologi yang saya gunakan masih sama seperti pada lab
sebelumnya. Ok langsung ke konfigurasi saja
Switch>enable
Switch#conf t
Switch(config)#host SW-1
SW-1(config)#username ssh password kbm86
SW-1(config)#ip domain-name sahrul.net
SW-1(config)#crypto key generate rsa
SW-1(config-line)#line vty 0 4
SW-1(config-line)#transport input ssh
SW-1(config-line)#login local
SW-1(config-line)#exit

SW-1(config)#interface vlan 1
SW-1(config-if)#no shut
SW-1(config-if)#ip add 192.168.100.1 255.255.255.0
SW-1(config-if)#exit
Buat Paswword Terlebih dahulu
SW-1(config)#enable secret kbmbisa
Isi IP Address pada Laptop0
Gambar 2.47 IP Address Laptop0
Lakukan pengujian coba remote switch melalui ssh pada command prompt
Gambar 2.48 Pengujian SSH
---Alhamdulillah---

LAB 2.18 Lembar Kerja Siswa

Kerjakan perintah dibawah ini :
1. Buatlah sebuah laporan belajar dengan kasus sebagai berikut :
- Membuat jaringan berskala kecil (LAN)
- Didalamnya terdapat VLAN 10, 20, 30, 40 ,50
- Semua VLAN mendapatkan IP Secara Otomatis
- Pastikan semua VLAN bisa saling berkomunikasi
Selesai. Kembangkan sesuai kemampuan kalian.
2. Buat Laporan tersebut dalam bentuk dokumen (word) dan berikan hasil
laporan belajar kalian kepada guru produktif kalian menggunakan hard
copy.
Selamat Mengerjakan
Contact penulis : hidayatsahrul86.sh@gmail.com
Blog : http://diarysahrul.blogspot.com

BAB III
ROUTING

Overview
Routing adalah sebuah teknik menghubungkan jaringan yang berbeda. Fungsi
dari routing adalah sebagai berikut
 Menghubungkan jaringan yang berbeda
 Menentukan Jalur terbaik
Routing yang akan kita bahas adalah routing IGP (interior gateway protocol)
IGP dibagi menjadi 2 yaitu
 Static route
 Dynamic route
Istilah dalam routing yang sering kita dengar :
 Linkstate : menentukan jalurnya berdasarkan cost terkecil.
 Distance Vektor : menentukan jalurnya berdasarkan hop terdekat.
 AS : akronim dari autonomous system digunakan untuk komunikasi antar
ISP 1 dengan yang lainnya.

LAB 3.1 Static Routing (Skenario 1)
Dalam static routing, seorang admin jaringan harus menentukan jalurnya atau
route secara manual.
Keuntungan routing static :
 Aman dari virus.
 Aman dari ancaman hacker atau orang yang tidak bertanggung jawab.
 Cukup bagus untuk digunakan dalam jaringan skala kecil.
 Jika terjadi masalah atau troble bisa diketahui dengan mudah.
Kekurangan routing static :
 Konfigurasi memakan waktu.
 Tidak cocok untuk jaringan berskala besar.
 Dilakukan secara manual oleh admin jaringan.
Ok untuk praktek saya akan menggunakan topologi sebagai berikut
Gambar 3.1 Topologi Routing Static 1

Rumus Routing Static :
Ip route (spasi) ip network tujuan (spasi) subnetmask (spasi) ip/interface
next-hop atau tetangga
Ok lanjut ke konfigurasi buatlah topologi seperti diatas
Lakukan konfigurasi Pada R-1 terlebih dahulu
Router>enable
Router#conf t
Router(config)#host R-1
R-1(config)#interface g0/0
R-1(config-if)#ip address 10.10.10.1 255.255.255.0
R-1(config-if)#no shutdown
R-1(config-if)#exit
R-1(config-if)#ip add 192.168.1.1 255.255.255.0
R-1(config-if)#exit
Lakukan Konfigurasi pada R-2 juga
Router>en
Router#conf t
Router(config)#host R-2
R-2(config)#
R-2(config-if)#ip add 10.10.10.2 255.255.255.0
R-2(config)#ex

R-2(config-if)#ip add 192.168.2.1 255.255.255.0
Setelah itu lakukan konfigurasi routing pada R1
R-1(config)#ip route 192.168.2.0 255.255.255.0 10.10.10.2
Lakukan konfigurasi juga pada R-2
R-2(config)#ip route 192.168.1.0 255.255.255.0 10.10.10.1
Untuk pengujian lakukan setting ip address pada setiap PC sesuai topologi
IP Address PC0
Gambar 3.2 IP Address PC0
IP Address PC1
Untuk pengujian lakukan ping dari PC1 ke PC0
Gambar 3.3 Ping dari PC1 ke PC0

Untuk melihat table routing ketik perintah berikut
R-1#show ip route
Gambar 3.4 Table Routing R1
Perhatikan bahwa R-1 sudah mengenali atau mengetahui keberadaan network

192.168.2.0/24, cek juga pada R-2
Perhatikan juga bahwa R-2 sudah mengetahui keberadaan dari network R1,
sampai disini konfigurasi sudah selesai. See you next Lab.
---Alhamdulillah---

LAB 3.2 Static Routing (Skenario 2)
Setelah kita mempelajari static routing dengan menggunakan 2 buah router
pada lab ini kita akan menggunakan 3 buah router. Topologi yang saya gunakan
sebagai berikut
Gambar 3.6 Topologi Routing Static 2
Langsung mulai konfigurasi, berikut konfigurasi pada R1, R2 dan R3
Config Pada R-1
R-1(config)#interface f0/0
R-1(config-if)#exit
R-1(config)#interface fa0/1
R-1(config-if)#exit
Config Pada R-2
R-2(config)#interface fa0/0

R-2(config-if)#exit
R-2(config-if)#exit
Config Pada R-3
R3(config-if)#ip add 20.20.20.3 255.255.255.0
R3(config-if)#exit
R3(config-if)#ip address 192.168.2.1 255.255.255.0
R3(config-if)#exit
Setelah itu buat jalur routing pada masing-masing router
Config Routing Pada R1
R-1(config)#ip route 20.20.20.0 255.255.255.0 10.10.10.2
R-1(config)#ip route 192.168.2.0 255.255.255.0 10.10.10.2
R-2(config)#ip route 192.168.1.0 255.255.255.0 10.10.10.1
R-2(config)#ip route 192.168.2.0 255.255.255.0 20.20.20.3
R3(config)#ip route 192.168.1.0 255.255.255.0 20.20.20.2
R3(config)#ip route 10.10.10.0 255.255.255.0 20.20.20.2

Cek routing table pada setiap router
Perhatikan bahwa setiap router sudah mengenali atau mengetahui keberadaan
setiap network dari si router tetangga nya.

Untuk pengujian Isi IP Address pada setiap PC dan pastikan PC-0 dan PC-1
bisa saling berkomunikasi
Gambar 3.10 IP Address pada PC0
Gambar 3.11 IP Address Pada PC1
Lakukan Ping dan pastikan berhasil
Gambar 3.12 Pengujian Routing Static
---Alhamdulillah---

LAB 3.3 Routing Dynamic EIGRP (Skenario 1)

Setelah kita mempelajari static routing kali ini kita akan membahas materi
Dynamic Routing Yaitu EIGRP. EIGRP adalah routing protocol dynamic yang
termasuk advanced distance vector, cara kerjanya penggabungan dari distance
vector dan linkstate dan covergensinya cepat karena helo nya 5 detik untuk
komunikasinya.
Namun, eigrp merupakan cisco proprietary yang artinya dia hanya bisa
dikonfigurasi pada perangkat cisco saja. Langsung ke Lab saja yuk. Untuk
topologinya sebagai berikut :
Gambar 3.13 Topologi EIGRP
Pertama konfigurasi IP Address Pada Seluruh Router
Config R1
R1(config-if)#exit
R1(config-if)#exit

Config R2
R2(config-if)#exit
R2(config-if)#exit
Aktifkan routing EIGRP dan AS number pada semua router, dengan catatan
AS number harus sama.
R1(config)#router eigrp 5 --> AS Number
R1(config-router)#network 10.10.10.0 --> IP NETWORK yg berada pada R1
R1(config-router)#network 192.168.10.0
R1(config-router)#no auto-summary
R1(config-router)#exit
Lakukan juga pada router-2
R2(config)#router eigrp 5
Sebelum ke langkah pengujian saya akan membahas sedikit batas nomor dari
AS Number itu berapa ya.? Untuk melihatnya caranya sebagai berikut
R2(config)#router eigrp ?
<1-65535> Autonomous system number
Batas nomor AS Number pada routing EIGRP adalah dari 1-65535

Setelah itu cek routing table pada semua router
Gambar 3.15 Table Routing Pada R2
Perhatikan bahwa R1 dan R2 telah memiliki routing table dan mengenali atau
mengetahui keberadaan network dari router tetangganya
Isi IP Address pada masing-masing Laptop sesuai topologi
Gambar 3.16 IP Address Pada Laptop0

Gambar 3.17 IP Address Laptop1
Lakukan pengujian PING dari Laptop0 ke Laptop1 atau sebaliknya pastikan

berhasil
Gambar 3.18 Pengujian Routing EIGRP
---Alhamdulillah---

LAB 3.4 Routing Dynamic EIGRP (Skenario 2)

Pada lab sebelumnya kita telah membahas konfigurasi routing EIGRP dengan
dua buah router dan pada lab ini kita akan membahas materi routing EIGRP
lagi tapi dengan tiga buah router. Berikut topologinya
Gambar 3.19 Topologi EIGRP 2
Langkah pertama setting IP Address pada semua router
Config Pada R1
R1(config)#interface f0/0
R1(config-if)#exit
R1(config-if)#exit
Config Pada R2

R2(config-if)#exit
R2(config-if)#exit
Config Pada R3
R3(config-if)#exit
R3(config-if)#exit
Setelah itu aktifkan routing EIGRP dengan syarat AS number harus sama.
Pada R1
Pada R2

Pada R3
Cek routing table pada setiap router
Gambar 3.20 Tabel Routing R1

Perhatikan bahwa seluruh router telah mengenali atau mengetahui keberadaaan
network dari router tetangganya.
Untuk pengujian isi IP Address pada semua client
IP Address pada laptop-0

Setelah itu lakukan PING antar client pastikan bisa saling berkomunikasi
Gambar 3.25 Pengujian Routing EIGRP Skenario 2
Perhatikan bahwa client sudah bisa saling berkomunikasi, untuk lab pada
routing EIGRP selesai.
---Alhamdulillah---

LAB 3.5 Routing Dynamic OSPF (Skenario 1)

Pada lab sebelumnya kita sudah membahas materi routing EIGRP, pada lab ini
kita akan membahas materi OSPF.
OSPF merupakan dynamic routing yang sering digunakan oleh para network
engineer, kenapa.? Karena routing ini memiliki banyak keunggulan dibanding
routing lainnya dan mempermudah kerja network engineer. Selain itu OSPF
juga bukan cisco propiertary jadi bisa dikonfigurasi oleh vendor-vendor router
lainnya seperti mikrotik.
Untuk topologi yang saya gunakan pada skenario pertama ini seperti berikut
Gambar 3.26 Topologi OSPF 1
Sebelum ke tahap konfigurasi, dalam konfigurasi OSPF dibutuhkan yang
namanya wildcard mask, bagaimana cara menghitungnya.?
Cara konfigurasinya adalah sebagai berikut
Rumus :
Default subnetmask – Used Subnetmask (misal subnetmask dari prefix /24)
Contoh :
255.255.255.255 – 255.255.255.0 (prefix /24) = 0.0.0.255 (wildcard mask)

Ok langsung ke tahap konfigurasi, setting IP Address pada setiap router
Config R1
R1(config-if)#exit
R1(config-if)#exit
Config R2
R2(config-if)#exit
R2(config-if)#exit
Lalu aktifkan routing protocol OSPF pada setiap router dan OSPF wajib
menggunakan Area, disini 2 buah router diatas dihubungkan pada area 0
Config R1
R1(config)#router ospf 1
R1(config-router)#network 10.10.10.0 0.0.0.255 area 0

Config R2
Untuk pengujian coba cek routing table pada seluruh router
Perhatikan bahwa R1 dan R2 sudah sama-sama mengenali atau mengetahui
keberadaan dari network router tetangganya, tapi kok ada tanda O ya.?
Artinya apa.?
Jawab : O artinya routing OSPF pada R1 dan R2 sudah berhasil diaktifkan

Untuk pengujian kedua isi IP Address pada semua client
Lakukan PING antar client pastikan berhasil
Gambar 3.31 Pengujian Routing OSPF Skenario 1
---Alhamdulillah---

LAB 3.6 Routing Dynamic OSPF (Skenario 2)

Setelah kita membahas konfigurasi routing ospf dengan dua buah router,
dalam lab ini kita akan menggunakan topologi yang berbeda dengan topologi
pada lab sebelumnya. Dalam lab ini kita menggunakan tiga buah router. Berikut
topologinya
Gambar 3.32 Topologi OSPF Skenario 2
Langsung ke tahap konfigurasi, pertama setting IP Address Pada Seluruh

Router
Config Pada R1
R1(config-if)#exit
R1(config-if)#exit
Config Pada R2

R2(config-if)#exit
R2(config-if)#exit
Config Pada R3
Router(config)#interface f0/0
Router(config-if)#ip address 20.20.20.3 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#interface f0/1
Router(config-if)#ip address 192.168.2.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Setelah itu aktifkan Routing OSPF pada semua router, dan masukan semua
routing dalam satu area yaitu area 0 .
Pada R1
Pada R2

Pada R3
Router(config)#router ospf 1
Router(config-router)#network 20.20.20.0 0.0.0.255 area 0
Router(config-router)#network 192.168.2.0 0.0.0.255 area 0
Router(config-router)#exit
Kemudian cek table routing pada semua router

Terlihat sangat jelas bahwa semua router sudah mengenali atau mengetahui
keberadaan network dari si router tetangganya, dan saya ingatkan kembali
bahwa akan muncul tanda O yang berarti protocol routing OSPF sudah
diaktifkan pada semua router.
Untuk pengujian Isi IP Address pada PC client

Coba Lakukan PING antar client yaitu PCO dengan PC1 dan pastikan berhasil
Gambar 3.38 Ping Dari PC1 ke PC0
Terlihat sangat jelas bahwa PC0 dan PC1 sudah bisa berkomunikasi, konfigurasi
pada lab ospf selesai.
---Alhamdulillah---

LAB 3.7 Standard Access List

Pada lab ini kita akan membahas ACL atau Access List, naon eta ACL.? ACL
adalah sebuah teknik yang digunakan untuk memfiltering atau membatasi
paket data pada cisco. Sebenarnya ada 2 jenis ACL yang pertama :
1. Standard Access List
2. Extended Access List
Tapi kali ini kita akan membahas Standard Access List terlebih dahulu. Ada
beberapa hal yang harus kalian ketahui mengenai Standard ACL yaitu :
 Hanya bisa memfilter data berdasarkan source address saja.
 Mempunyai ACL number dari 1-99
 Bisa memfilter dan memblok network, host, dan subnet
 Tips : konfigurasikan ACL Pada router yang paling dekat dengan server.
Untuk topologi yang digunakan dalam lab ini adalah sebagai berikut
Gambar 3.39 Topologi Standard ACL

Pertama konfigurasi IP Address pada R1 dan R2
Pada R1
R1(config-if)#exit
R1(config-if)#exit
Pada R2
R2(config-if)#exit
R2(config-if)#exit
Setelah itu lakukan konfigurasi static routing pada R1 dan R2 agar client dan
server dapat saling berkomunikasi
Pada R1
R1(config)#ip route 192.168.20.0 255.255.255.0 192.168.10.2
Pada R2
R2(config)#ip route 192.168.1.0 255.255.255.0 192.168.10.1

Setting IP Address pada server dan client
Gambar 3.40 IP Address Server0
Lalu lakukan ping dari client ke server pastikan berhasil
Gambar 3.43 Ping berhasil
Sekarang coba kita buat filtering berdasarkan host dengan menggunakan ACL
Standard, disini saya akan menolak paket data dari Host yang memiliki IP

192.168.1.2 dan dia nantinya tidak bisa mengakses atau ping ke server. Lakukan
konfigurasi pada router yang paling dekat dengan server
R2(config)#access-list 1 deny host 192.168.1.2
R2(config)#access-list 1 permit any
R2(config-if)#ip access-group 1 out
R2(config-if)#exit
Keterangan :
 Access-list 1 deny host 192.168.1.2 artinya R1 akan menolak paket data
client yang memiliki IP Address 192.168.1.2 untuk berkomunikasi dengan
server.
 IP Access-group 1 out artinya R1 membuat jalur data ke server
 Permit : mengizinkan
 Deny : Ditolak/ menolak
Untuk pengujian coba ping client ke server dan pastikan client dari PC0 atau
yang memiliki IP Address 192.168.1.2 tidak bisa berkomunikasi dengan server.
Gambar 3.44 Ping Dari PC1 ke Server0

Dan pastikan client yang sudah kita batasi akses nya tidak bisa Ping ke server
atau paket data akan ditolak
Gambar 3.45 Ping dari PC0 ke Server0
Terlihat sangat jelas bahwa PC0 tidak bisa ping ke server sedangkan PC1 bisa.
Kesimpulannya Dengan menggunakan Access List administrator jaringan dapat
membatasi hak akses suatu Network/Komputer untuk mengakses
Network/Komputer lainnya.
---Alhamdulillah---

LAB 3.8 Extended Access List
Pada lab ini kita akan membahas bagian ACL Extended nya , dengan ACL
extended ini kita bisa memfilter paket lebih spesifik , baik dari port , protocol
dan destinationnya. Kalau standard hanya bisa mentraffic berdasarkan source
saja.
Extended ACL mempunyai ACL number dari 100-199
Ada tiga pilihan dalam ACL :
• Permit : Mengijinkan
• Deny : Menolak
• Remark : Memberikan komentar
Catatan : pada lab ini jangan hapus konfigurasi pada lab sebelumnya kita
masih menggunakan topologi pada lab standard access list
Sebelumnya kita hapus dahulu konfigurasi standard access list pada R2
R2(config)#no access-list 1 deny host 192.168.1.2
Kita buat Dns server terlebih dahulu, karena dalam lab ini kita akan memblok
salah satu client agar dia tidak bisa mengakses hak www pada server.
Gambar 3.46 Setting DNS pada server

Sekarang kita konfigurasikan ACL Extended Pada R2 yaitu router yang paling
dekat dengan server
R2(config)#access-list 100 deny tcp host 192.168.1.2 host 192.168.20.2 eq

www
R2(config)#access-list 100 permit ip any any
R2(config-if)#ip access-group 100 out
R2(config-if)#exit
Maksud dari perintah : access-list 100 deny tcp host 192.168.1.2 host
192.168.20.2 eq www artinya Router akan melakukan drop www pada PC0,
sehingga PC tersebut tidak akan bisa mengakses WEB server tapi masih bisa
ping.
Untuk pengujian coba akses web pada PC0 (client yang memiliki ip 192.168.1.2)
Pastikan hasilnya akan request time out
Gambar 3.47 Pengujian ACL Extended 1
Lalu coba lakukan ping pada server dan pastikan berhasil
Gambar 3.48 Ping dari PC0 ke server

Untuk lebih jelasnya coba akses web dari client PC-1 apakah benar hanya PC0
saja yang tidak bisa mengakses web pada server.
Gambar 3.49 Pengujian ACL Extended Ke 2
Ok sudah jelas ya, bahwa hanya PC0 saja yang tidak bisa mengakses layanan
web pada server.
---Alhamdulillah---

LAB 3.9 Lembar Kerja Siswa
Kerjakan soal dibawah ini :
1. Buatlah sebuah jaringan berskala besar dengan kriteria sebagai berikut
- Ada 3 buah router, R1 sebagai ISP, R2 sebagai client pertama R3
sebagai client kedua.
- Masing-masing router dihubungkan dengan Protocol Routing yang
menurut kalian paling mudah dan cocok untuk jaringan berskala
besar.
- Buatlah sebuah jalur baru untuk VLAN 10,20 (Pada R2) dan VLAN
30,40 (Pada R3)
- Pada R1 terdapat Satu buah server yang nantinya akan bisa diakses
oleh semua client yang berada pada VLAN 10,20 (Pada R2) dan VLAN
30,40 (Pada R3)
- Buat sebuah filtering dengan access list agar salah satu client tidak
bisa mengakses web pada server yang berada pada R1
Selamat mengerjakan.
Contact penulis : hidayatsahrul86.sh@gmail.com
Blog : http://diarysahrul.blogspot.com

DAFTAR PUSTAKA
Ebook CCNA Buat Ngajar – IDN- Networkers
Sumber internet yang tidak bisa saya sebutkan satu persatu.

TENTANG PENULIS
Perkenalkan nama saya SAHRUL HIDAYAT, saya
lahir di Brebes tepat pada tanggal 25 MEI 2000,
saya bukan orang spesial dan saya juga bukan
orang pintar, saya hanya seorang pelajar yang ingin
bermanfaat bagi kampung sindangjaya atau
kampung tempat tinggal saya. Kenapa saya memilih
jurusan TKJ.? Entah kenapa waktu itu saya ingin
sekali mengetahui semua yang berhubungan dengan internet, kebetulan saya
juga penikmat internet gratis sejak saya duduk dikelas 4 MI, alhasil jurusan
yang paling dekat hubungannya dengan internet adalah TKJ. awal saya masuk
ke SMK KARYA BAHANA MANDIRI saya bukan siapa” dan sampi sekarang pun
saya masih manusia biasa, dengan bimbingan kedua orang tua dan bimbingan
dari guru saya yang tak pernah lelah memberi tugas hehe yaitu bapak Ahmad
Rodly, S.Kom, sempet berpikir juga sih “wah ni guru killer kayanya ngasih tugas
banyak banget hehe” tapi saya yakin bahwa tugas itu bukan sebuah beban
melainkan sebuah tanggung jawab dan amanah dari seseorang yang harus kita
kerjakan dengan rasa senang. Wah panjang yah wkwk motivasi terbesar saya
dalam belajar ada kedua orang tua saya, mereka adalah harta yang paling
berharga bagi saya.
Harapan saya semoga buku ini bisa bermanfaat dan buku ini akan ada
lanjutannya, semoga kedua orang tua saya panjang umur, sehat selalu dan
diberi keberkahan, guru-guru yang telah membimbing saya sejak MI Sampai
SMK selalu diberikan kesehatan dan umur yang panjang. Dan harapan saya
terakhir semoga saya bisa menimba ilmu bersama teman-teman TKJ lainnya di
IDN-NETWORKERS…
See You Next Ebook Silat CCNA 2


Silat Ccna

Diunggah oleh

Informasi Dokumenklik untuk memperluas informasi dokumenDokumen ini membahas pengenalan Cisco dan beberapa software simulasi jaringan seperti Cisco Packet Tracer dan GNS3 untuk belajar konfigurasi jaringan Cisco secara virtual sebelum menggunakan perangkat fisik.

Informasi Dokumenklik untuk memperluas informasi dokumen

Hak Cipta:

Format Tersedia

Silat Ccna

Diunggah oleh

Informasi Dokumen

Deskripsi Asli:

Hak Cipta

Format Tersedia

Bagikan dokumen Ini

Bagikan atau Tanam Dokumen

Opsi Berbagi

Apakah menurut Anda dokumen ini bermanfaat?

Apakah konten ini tidak pantas?

Hak Cipta:

Format Tersedia

Silat Ccna

Diunggah oleh

Hak Cipta:

Format Tersedia

“ Please Ingat nama Saya Dalam Doa Kalian”

memberi penulis kekuatan dan kesempatan sehingga dapat menyelesaikan

penulisan modul yang berjudul, “Silat CCNA’”.

Selanjutnya, penulis dengan segala kerendahan hati dan penuh ketulusan

menyampaikan ucapan terima kasih kepada:

2. Bapak Ahmad Rodly, S.Kom sebagai guru produktif saya.

tidak bisa saya sebutkan satu persatu

Sebagai penutup, penulis menyadari banyaknya kekurangan pada penulisan

berkenan untuk mengoreksi, memberi saran, serta kritik agar kedepannya

penulis bisa menjadi lebih baik lagi.

teman pembaca setia modul ini.

Bekasi, 25 Desember 2017

Sahrul Hidayat|SMK Karya Bahana Mandiri Kota Bekasi 1

Daftar Isi .............................................................................................................. 2

BAB I CISCO BASIC .......................................................................................... 4

Lab 1.1 – Kenalan Sama Cisco ......................................................................... 5

Lab 1.2 - Mengakses Cisco ............................................................................. 6

Lab 1.3 – Menginstal Cisco Packet Tracer .................................................. 8

Lab 1.4 – Menginstal GNS3 ............................................................................ 9

Lab 1.5 – Perintah Dasar Cisco ..................................................................... 10

Lab 1.6 – Mengoperasikan Cisco Packet Tracer ....................................... 14

BAB II SWITCHING ....................................................................................... 16

Lab 2.1 - VLAN ( Virtual LAN ) .................................................................... 17

Lab 2.2 – VLAN Trunking .............................................................................. 21

Lab 2.3 - Allowed Trunk ............................................................................... 25

Lab 2.4 – InterVlan Routing ......................................................................... 27

Lab 2.5 – Dhcp Server Pada Router............................................................ 30

Lab 2.6 – Switch Virtual Interface (SVI) ................................................ 32

Lab 2.7 – DHCP Pada MLS ............................................................................. 35

Lab 2.8 – Trunk Pada MLS ............................................................................ 37

Lab 2.9 – Virtual Trunking Protocol ............................................................ 39

Lab 2.10 – Port Security................................................................................ 44

Lab 2.11 – Spanning Tree Protocol .............................................................. 49

Lab 2.12 – Spanning Tree PortFast ............................................................. 52

Lab 2.13 – Etherchannel LACP ..................................................................... 53

Lab 2.14 – Etherchannel PAGP ..................................................................... 55

Lab 2.15 – Etherchannel Layer 3 ................................................................. 57

Lab 2.16 – Mengaktifkan Telnet di Switch .............................................. 59

Sahrul Hidayat|SMK Karya Bahana Mandiri Kota Bekasi 2

Lab 2.17 – Mengaktifkan SSH di Switch ................................................... 60

Lab 2.18 – Lembar Kerja Siswa .................................................................... 63

BAB III ROUTING ............................................................................................ 64

Lab 3.1 - Static Routing (Skenario 1) .......................................................... 66

Lab 3.2 – Static Routing (Skenario 2) ........................................................ 70

Lab 3.3 – Routing Dynamic EIGRP (Skenario 1) ......................................... 74

Lab 3.4 – Routing Dynamic EIGRP (Skenario 2) ........................................ 78

Lab 3.5 – Routing Dynamic OSPF (Skenario 1) .......................................... 83

Lab 3.6 – Routing Dynamic OSPF (Skenario 2).......................................... 87

Lab 3.7 – Standard Access List .................................................................... 92

Lab 3.8 – Extended Access List ................................................................... 97

Lab 3.9 – Lembar Kerja Siswa ....................................................................... 100

DAFTAR PUSTAKA ........................................................................................... 101

TENTANG PENULIS ........................................................................................ 102

Sahrul Hidayat|SMK Karya Bahana Mandiri Kota Bekasi 3

Sahrul Hidayat|SMK Karya Bahana Mandiri Kota Bekasi 4

LAB 1.1 Kenalan Sama Cisco

global dalam bidang telekomunikasi yang bermarkas di San José, California,