0% menganggap dokumen ini bermanfaat (0 suara)
16 tayangan10 halaman

Keamanan dan Konfigurasi Router Cisco

Router membutuhkan sistem operasi khusus bernama Internetwork Operating System (IOS) untuk menjalankan fungsinya. Komponen utama router meliputi RAM, NVRAM, flash memory, ROM, dan interface. RAM digunakan untuk tabel routing dan cache, sedangkan NVRAM menyimpan konfigurasi awal dan flash memory menyimpan IOS image. Interface router terhubung dengan berbagai jenis jaringan. Konfigurasi dasar Cisco router dilakukan melalui Command Line Interface dengan beberapa mode seperti user exec, privileged

Diunggah oleh

novaldi pratomo
Hak Cipta
© All Rights Reserved
Kami menangani hak cipta konten dengan serius. Jika Anda merasa konten ini milik Anda, ajukan klaim di sini.
Format Tersedia
Unduh sebagai PDF, TXT atau baca online di Scribd
0% menganggap dokumen ini bermanfaat (0 suara)
16 tayangan10 halaman

Keamanan dan Konfigurasi Router Cisco

Router membutuhkan sistem operasi khusus bernama Internetwork Operating System (IOS) untuk menjalankan fungsinya. Komponen utama router meliputi RAM, NVRAM, flash memory, ROM, dan interface. RAM digunakan untuk tabel routing dan cache, sedangkan NVRAM menyimpan konfigurasi awal dan flash memory menyimpan IOS image. Interface router terhubung dengan berbagai jenis jaringan. Konfigurasi dasar Cisco router dilakukan melalui Command Line Interface dengan beberapa mode seperti user exec, privileged

Diunggah oleh

novaldi pratomo
Hak Cipta
© All Rights Reserved
Kami menangani hak cipta konten dengan serius. Jika Anda merasa konten ini milik Anda, ajukan klaim di sini.
Format Tersedia
Unduh sebagai PDF, TXT atau baca online di Scribd

9/17/2019

Router

Sama dengan PC, router membutuhkan operating system untuk


menjalankan fungsinya, yaitu Internetwork Operating System (IOS).
Router Cisco
Komponen utama dari router adalah random-access memory (RAM),
nonvolatile random-access memory (NVRAM), flash memory, read-
only memory (ROM) dan interface.
Pertemuan XIII

SSID : Bolt-44B8
Password : 72957570
Browser : [Link]
Download Software :
Jarkom/Software

Router (Lanjut) Router (Lanjut B)


 RAM mempunyai fungsi dan karakteristik sebagai  NVRAM mempunyai fungsi dan karakteristik sebagai
berikut: berikut:
• Menyimpan tabel routing • Menyediakan storage untuk file startup configuration
• Menangani cache ARP • Data masih ada walaupun router dimatikan atau
• Menangani cache fast-switching restart
• Menangani packet buffering
• Menangani antrian paket  Flash memory mempunyai fungsi dan karakteristik
• Menyediakan temporary memory untuk file konfigurasi sebagai berikut:
pada saat router bekerja • Menyimpan IOS image
• Data akan hilang pada saat router dimatikan atau • Data masih ada ketika router dimatikan atau restart
restart • Dapat menyimpan beberapa versi software IOS

1
9/17/2019

Router (Lanjut C) Router (Lanjut D)


 ROM mempunyai fungsi dan karakteristik sebagai Interface – Interface dari router digunakan untuk terkoneksi
berikut: dengan jaringan. Ada 3 tipe interface: LAN, WAN, dan console
• Menangani perintah-perintah untuk keperluan atau auxiliary (AUX).
diagnosa power-on selt test (POST)
• Menyimpan program bootstap

 Interface mempunyai fungsi dan karakteristik sebagai


berikut:
• Menghubungkan router ke suatu jaringan
• Sebagai keluar masuknya paket data
• Dapat berada dalam motherboard atau sebagai
module yang terpisah

Konfigurasi Dasar Cisco Router


Router (Lanjut E)
Router memiliki banyak jenis konektor yang memungkinnya Cisco, adalah sebuah merek perusahaan yang bergerak dibidang
terhubung dengan beragam jenis jaringan jaringan.
Produkproduk dari CISCO antara lain switch, router, dan masih
banyak lagi lainnya
 Peralatan cisco tidak mempunyai
layar, untuk melakukan konfigurasi
dapat melalui 3 cara
 Console : menggunakan cable
console yang dihubungkan
melalui serial port komputer dan
menggunakan hyperterminal
(windows) atau minicom (linux)
 Telnet : melalui Jaringan, tetapi
cara ini harus terlebih dahulu
mengaktifkan IP address, Telnet
login di Cisco device
 AUX : dimana CISCO dihubungkan
dengan modem, kemudian di
remote akses melalui jalur PSTN

2
9/17/2019

Mode-Mode Perintah CLI


Konfigurasi dasar Cisco Router
 Konfigurasi perangkat cisco dilakukan dengan Command Line
Interface (CLI), seperti dosprompt pada windows
 Untuk melakukan konfigurasi pada perangkat CISCO terdapat
beberapa mode prompt :
 User Exec mode prompt : dimana ini merupakan awal login di
perangkat CISCO (user biasa). Hanya bisa melihat konfigurasi
 Privileged Exexc mode prompt : pada mode ini dapat mencari
informasi dari perangkat CISCO (user admin)
 Global Configure mode prompt : pada mode ini dapat dilakukan
perubahan terhadap perangkat CISCO, tetapi tidak bisa
dilakukan pengambilan informasi (Super Admin)
 Specific Configuration mode: Masuk ke dalam interface
konfigurasi tertentu Router> enable
Router#configure terminal
Router(config)# interface fastethernet 0/0
Router(config-if)#

Koneksi Router dengan PC


Keluar dari satu mode menggunakan Kabel

end

exit

 Konsole Kabel di koneksikan ke router melalui interface


Port Console sedangkan di PC kabel konsole dihubungkan
ke interface Port RS232.
 UTP dengan konektor RG 45 di koneksikan ke interface
Port Ethernet/FastEthernet/Gigaethernet ke Router
dan PC.

Command exit, end dan Control-Z digunakan untuk keluar dari satu mode
ke mode yang lain

3
9/17/2019

Masuk ke IOS menggunakan


CLI User IOS
Terminal PC
 Masuk ke Previlled User Exec Mode
Router > enable
Router adalah Nama Hostname dari Perangkat Router
> adalah User Exec Mode
 Masuk ke dalam Global Configuration
Router # Configure Terminal
Router (config)#
config adalah ruang konfigurasi Global
# adalah user Previlledge mode

Konfigurasi Global IOS


Merubah Hostname
 Merubah Hostname  Untuk merubah hostname pada router ketentuanya
 Membuat Keamanan Previlled Exec Mode adalah :
 Membuat Banner Peringatan 1. Harus berada pada ruang Konfigurasi Global (config)

 Membuat Keamanan jalur Console 2. Perintah yang digunakan adalah : hostname (nama
hostname)
3. Contoh :
Router (config)# hostname Jakarta
Jakarta (config)#

4
9/17/2019

Membuat Keamanan Previlled Exec Jakarta (config)# enable password jakarta


Mode Jakarta (config)#enable secret bandung
 Saat awal berpindah dari User exec Mode ke  Sekarang coba lihat konfigurasi tersebut di dalam
Previlledge Exec Mode dalam Sistem Operasi Router Jakarta # show run
Cisco (IOS) tidak ada keamanan.
 Untuk membuat Sistem keamanan perpindahan user
tersebut ada beberapa syarat, yaitu :
1. Harus berada pada ruang Konfigurasi Global
(config)
2. Perintah yang digunakan ada 2 macam, yaitu :
Enable Password Password yang diinput tidak
terencrypt
Enable Secret Password yang diinput terencrypt

 Hasil banner motd yang telah dikonfigurasi dapat


Membuat Banner Peringatan dilihat dengan cara sebagai berikut :
1. Harus keluar dari ruang Configurasi Global
 Pada saat router di remote oleh PC atau Laptop, awal
Jakarta (config)# exit (enter)
pertama router tidak ada peringatan/banner untuk
user. 2. Harus keluar dari Previlledge Exec Mode

 Untuk membuat peringatan/banner harus mengikuti Jakarta # exit (enter)


ketentuan sebagai berikut : 3. Harus keluar dari User Exec Mode
1. Harus berada pada ruang Konfigurasi Global Jakarta > exit (enter)
(config)
2. Perintah yang digunakannya :
Jakarta (config)# banner motd line (enter)
Jangan Coba-coba memasuki Area ini, Karena
Amat Sangat Berbahaya……!!!! (enter)
l (enter)
Jakarta (config)#

5
9/17/2019

 Hasil sistem keamanan yang dibuat pada jalur


Membuat Keamanan Jalur Console konsole yang telah dikonfigurasi dapat dilihat
 Pada masuk ke IOS melalui jalur Console tidak ada dengan cara sebagai berikut :
sistem keamanan yang digunakan. 1. Harus keluar dari ruang Spesific Configuration
 Untuk membuat sistem keamanan saat masuk ke Sistem Mode
Operasi Router (IOS), harus mengikuti ketentuan Jakarta (config-line)# exit (enter)
sebagai berikut : 2. Harus keluar dari Configuration Global
1. Harus berada pada ruang Konfigurasi Global Jakarta (config)# exit (enter)
(config) 3. Harus keluar dari Previlledge Exec Mode
Jakarta # Configuration terminal Jakarta # exit (enter)
2. Selanjutnya masuk ke dalam ruang Specific
Configuration Mode perintah yang digunakannya :
Jakarta (config)# line console 0
Jakarta (config-line)# password cisco
Jakarta (config-line)#login

Konfigurasi IP Address Melihat Hasil Konfigurasi


 Router mempunyai beberapa interface untuk
menghubungkan lebih dari satu jaringan Router# show ip interface brief
 Setiap interface menghubungkan network yang berbeda- Interface IP-Address OK? Method Status Protocol
beda. Ethernet0 [Link] YES manual up up
 Setiap interface mempunyai no IP sebagai default Serial0 [Link] YES manual administratively down down
gateway setiap jaringan
• Untuk melakukan konfigurasi IP Address, perlu tahu  Command show digunakan untuk melihat hasil konfigurasi
interface mana yang akan kita konfigurasi IP yang sudah dilakukan
Addressnya …  Command show ip interface brief digunakan untuk
Router(config)#interface fastEthernet …/… melihat interface apa yang sudah kita kasih IP
Router(config-if)#ip address <ip address> <netmask>
Router(config-if)#no shutdown

Command no shutdown digunakan untuk mengaktifkan


interface yang ada

6
9/17/2019

Command show Konfigurasi IP Address


 Command show digunakan untuk melihat hasil
konfigurasi yang sudah kita lakukan, beberapa option  Router mempunyai beberapa interface untuk
perintah show sbb : menghubungkan lebih dari satu jaringan
 show interfaces  Setiap interface menghubungkan network yang berbeda-
 show controllers beda.
 show clock  Setiap interface mempunyai no IP sebagai default
 show hosts gateway setiap jaringan
 show users • Untuk melakukan konfigurasi IP Address, perlu tahu
 show history interface mana yang akan kita konfigurasi IP
 show flash Addressnya …
 show version Router(config)#interface fastEthernet …/…
 show ARP Router(config-if)#ip address <ip address> <netmask>
 show protocol Router(config-if)#no shutdown
 show startup-configuration
Command no shutdown digunakan untuk mengaktifkan
 show running-configuration
interface yang ada

Command show
Melihat Hasil Konfigurasi
 Command show digunakan untuk melihat hasil
konfigurasi yang sudah kita lakukan, beberapa option
Router# show ip interface brief perintah show sbb :
Interface IP-Address OK? Method Status Protocol  show interfaces
Ethernet0 [Link] YES manual up up  show controllers
Serial0 [Link] YES manual administratively down down  show clock
 show hosts
 Command show digunakan untuk melihat hasil konfigurasi  show users
yang sudah dilakukan  show history
 Command show ip interface brief digunakan untuk  show flash
melihat interface apa yang sudah kita kasih IP  show version
 show ARP
 show protocol
 show startup-configuration
 show running-configuration

7
9/17/2019

 Hasil sistem keamanan yang dibuat pada jalur


Membuat Keamanan Jalur Console konsole yang telah dikonfigurasi dapat dilihat
 Pada masuk ke IOS melalui jalur Console tidak ada dengan cara sebagai berikut :
sistem keamanan yang digunakan. 1. Harus keluar dari ruang Spesific Configuration
 Untuk membuat sistem keamanan saat masuk ke Sistem Mode
Operasi Router (IOS), harus mengikuti ketentuan Jakarta (config-line)# exit (enter)
sebagai berikut : 2. Harus keluar dari Configuration Global
1. Harus berada pada ruang Konfigurasi Global Jakarta (config)# exit (enter)
(config) 3. Harus keluar dari Previlledge Exec Mode
Jakarta # Configuration terminal Jakarta # exit (enter)
2. Selanjutnya masuk ke dalam ruang Specific
Configuration Mode perintah yang digunakannya :
Jakarta (config)# line console 0
Jakarta (config-line)# password cisco
Jakarta (config-line)#login

Konfigurasi Interface Serial copy running-config startup-config


 Selama kita melakukan konfigurasi router, hasil konfigurasi ditaruh pada
RAM, yang akan terhapus jika router mati
 Untuk menyimpan secara permanen hasil konfigurasi dilakukan dengan
menggunakan perintah copy running-config startup-config
Lab Real world

• Pada koneksi WAN Router digunakan untuk menghubungkan dua daerah yang jauh Router# copy running-config startup-config
menggunakan modem, dengan koneksi serial.
• Untuk percobaan lab, cisco menyiapkan koneksi berupa kabel simulasi tanpa membutuhkan
koneksi modem dan lajur PSTN.
• Jika memakai kabel simulasi perlu adanya penyediaan sinyal clock pada router dengan
menggunakan command clock rate.
Router(config)#interface serial 0/0
Router(config-if)#clock rate 56000
Router(config-if)#no shutdown

8
9/17/2019

Perintah yang digunakan mengkonfigurasi routing static :


Routing pada Router.
Di dalam FTP routing yang dimiliki oleh router terdapat 2 jenis, yaitu :
1. Static Route
Static Route adalah rute atau jalur spesifik yang ditentukan oleh user atau Langkah-langkah untuk melakukan konfigurtasi routing statis adalah sebagai
administrator jaringan untuk meneruskan paket dari sumber ke tujuan. Rute ini berikut :
ditentukan oleh administrator untuk mengontrol perilaku routing dari Internet •Langkah 1 – tentukan dahulu prefix jaringan, subnet mask dan
Protocol dalam suatu jaringan ( network ). address. Address bias saja interface local atau next hop address yang
Menggunakan routing statik murni dalam sebuah jaringan berarti mengisi setiap menuju tujuan.
entri dalam forwarding table di setiap router yang berada di jaringan tersebut. •Langkah 2 – masuk ke mode global configuration.
•Langkah 3 – ketik perintah ip route dengan prefix dam mask yang
diikuti dengan address seperti yang sudah ditentukan di langkah 1.
Sedangkan untuk administrative distance bersifat tambahan, boleh
digunakan boleh tidak.
•Langkah 4 – ulangi langkah 3 untuk semua jaringan yang dituju yang telah
ditentukan pada langkah 1.

 Dalam membuat routing static pada jaringan, syarat yang harus dimiliki adalah :
Static Routing 2 Router 1. mempunyai satu router pada setiap site
2. mempunyai satu tujuan pada trafficnya
3. hanya memiliki satu jalur/path untuk IP Address traficnya

 asdsdsad

• Router Jakarta
Jakarta(config)#ip route [Link] [Link] [Link] atau bisa juga
Jakarta(config)#ip route [Link] [Link] Serial 0/0
• Router Surabaya
Surabaya(config)#ip route [Link] [Link] [Link] atau bisa
Surabaya(config)#ip route [Link] [Link] Serial 0/0

9
9/17/2019

[Link]

10

Anda mungkin juga menyukai