Bab 2 Mengkonfigurasi Sistem Operasi Jaringan

Transkripsi

3 Bagian 2.1 IOS Bootcamp Setelah menyelesaikan bagian ini, anda harus dapat: Menjelaskan fungsi Cisco IOS Menjelaskan cara mengakses perangkat Cisco IOS untuk dikonfigurasi Menjelaskan cara menelusuri Cisco IOS untuk mengkonfigurasi perangkat jaringan Mendeskripsikan struktur perintah software Cisco IOS 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 3

6 Fungsi Sistem Operasi Sistem Operasi PC memungkinkan user untuk: Menggunakan mouse untuk melakukan pemilihan dan menjalankan program Memasukkan teks dan perintah berbasis teks Melihat output pada monitor Cisco IOS memungkinkan teknisi jaringan untuk: Menggunakan keyboard untuk menjalankan program jaringan berbasis CLI Memasukkan teks dan perintah berbasis teks Melihat output pada monitor Semua perangkat jaringan Cisco dilengkapi dengan standar IOS Dimungkinkan untuk mengupgrade versi atau fitur IOS 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 6

14 Mode Operasi Cisco IOS Koneksi konsol harus ditetapkan sebelum konfigurasi awal dari perangkat Cisco. Setelah masuk melalui konsol, teknisi jaringan harus menjelajahi berbagai modus perintah CLI IOS. Model Cisco IOS menggunakan struktur hirarkis dan cukup mirip antara switch dan router Cisco and/or its affiliates. All rights reserved. Cisco Public 14

16 Mode Perintah Konfigurasi Mode Konfigurasi Global Untuk mengkonfigurasi perangkat harus masuk ke mode ini dengan perintah configure terminal Contoh: Switch(config)# Perintah-perintah yang dijalankan di sini mempengaruhi operasi perangkat secara keseluruhan Dari mode ini user dapat masuk ke mode sub-konfigurasi yang lain Dua mode sub-konfigurasi yang umum antara lain: Mode konfigurasi Line: Digunakan untuk mengkonfigurasi Console, SSH, Telnet, atau akses AUX. Contoh: Switch(config-line)# Mode konfigurasi Interface: Digunakan untuk mengkonfigurasi port switch atau interface jaringan router. Contoh: Switch(config-if)# 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 16

21 Hotkey dan Shortcut Tab - Melengkapi sisa dari perintah atau kata kunci yang sebagian diketik Ctrl-R - Menampilkan lagi sebuah baris Ctrl-A Memindahkan kursor ke awal baris Ctrl-Z Keluar dari mode Configuration dan kembali ke user Exec Panah Bawah - Memungkinkan pengguna untuk menggulir maju perintah sebelumnya Panah Atas - Memungkinkan pengguna untuk menggulir mundur perintah sebelumnya Ctrl-Shift-6 Memungkinkan pengguna untuk menghentikan proses IOS seperti ping atau traceroute. Ctrl-C Membatalkan perintah saat ini dan keluar dari mode konfigurasi 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 21

22 Bagian 2.2 Konfigurasi Dasar Perangkat Setelah menyelesaikan bagian ini, anda harus dapat: Mengkonfigurasi hostname pada perangkat IOS Cisco menggunakan CLI Menggunakan perintah IOS Cisco untuk membatasi akses ke konfigurasi perangkat Menggunakan perintah IOS Cisco untuk menyimpan konfigurasi berjalan 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 22

24 Nama Perangkat Petunjuk untuk memilih nama perangkat Mengkonfigurasi Nama Perangkat Hostname memungkinkan perangkat untuk diidentifikasi oleh administrator jaringan melalui jaringan atau Internet 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 24

29 Mengkonfigurasi Password Gunakan perintah enable secret, bukan perintah lama enable password Perintah enable secret memberikan keamanan lebih besar karena password dienkripsi 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 29

30 Mengkonfigurasi Password Port Console harus diamankan Mengurangi kesempatan personil yang tidak sah secara fisik memasukkan kabel ke dalam perangkat dan mendapatkan akses perangkat Line VTY mengijinkan akses ke perangkat Cisco lewat Telnet Jumlah line VTY yang didukung bervariasi terhadap tipe perangkat dan versi IOS 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 30

31 Enkripsi Password service passwordencryption Mencegah password muncul apa adanya ketika melihat konfigurasi. Tujuan dari perintah ini adalah untuk mencegah orang yang tidak sah melihat password pada file konfigurasi. Setelah perintah ini diterapkan, menghapus layanan enkripsi tidak membalik enkripsi Cisco and/or its affiliates. All rights reserved. Cisco Public 31

32 Pesan Banner Ini adalah bagian penting dari proses hukum dalam hal seseorang dituntut untuk membobol perangkat. Kata-kata yang menyiratkan bahwa login adalah "selamat datang" atau "mengundang" adalah tidak tepat. Sering digunakan untuk pemberitahuan hukum karena ditampilkan untuk semua terminal terhubung Cisco and/or its affiliates. All rights reserved. Cisco Public 32

34 Menyimpan file konfigurasi berjalan Startup Configuration - File yang disimpan di NVRAM yang berisi semua perintah yang akan dijalankan saat startup atau reboot. NVRAM tidak kehilangan isinya ketika perangkat dimatikan Running Configuration - File yang disimpan di RAM yang mencerminkan konfigurasi saat ini, mengubahnya akan langsung mempengaruhi operasi perangkat Cisco. RAM kehilangan seluruh isinya ketika perangkat dimatikan atau direstart Cisco and/or its affiliates. All rights reserved. Cisco Public 34

35 Mengubah Konfigurasi Berjalan Mengembalikan perangkat ke konfigurasi sebelumnya dengan menghapus perintah yang diubah secara individu. Mengkopi file konfigurasi startup ke konfigurasi berjalan dengan perintah mode privileged EXEC copy startupconfig running-config Muat ulang dengan perintah mode privileged EXEC reload Switch# reload System configuration has been modified. Save? [yes/no]: n Proceed with reload? [confirm] 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 35

39 Antarmuka dan Port Komunikasi jaringan bergantung pada antarmuka perangkat pengguna akhir, antarmuka perangkat jaringan, dan kabel yang menghubungkannya. Jenis media jaringan diantaranya kabel twisted-pair tembaga, kabel serat optik, kabel koaksial, atau nirkabel. Berbagai jenis media jaringan memiliki fitur dan manfaat yang berbeda. Ethernet adalah teknologi yang paling umum untuk jaringan area lokal (LAN). Port ethernet ada pada perangkat akhir, perangkat switch, dan perangkat jaringan lainnya. Switch Cisco IOS memiliki port fisik untuk dihubungkan dengan perangkat, tetapi juga memiliki satu atau lebih switch virtual interface (SVIs). Tidak ada hardware fisik pada perangkat yang terkait dengan SVI. SVI dibuat dalam perangkat lunak. SVI memberikan sarana untuk mengelola switch secara jarak jauh melalui jaringan Cisco and/or its affiliates. All rights reserved. Cisco Public 39

44 Konfigurasi Switch Virtual Interface IP address - Bersama dengan subnet mask, secara unik mengidentifikasi perangkat akhir pada jaringan Subnet mask - Menentukan bagian dari jaringan mana yang digunakan oleh alamat IP interface VLAN 1 - Mode konfigurasi antarmuka ip address Mengkonfigurasi alamat IP dan subnet mask untuk switch no shutdown - Secara administratif mengaktifkan antarmuka Switch masih perlu mengkonfigurasi port fisik dan line VTY untuk mengaktifkan manajemen remote 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 44