Private IP network adalah IP jaringan yang tidak terkoneksi secara langsung ke internet IP addresses Private dapat dirubah sesuai kebutuhan.

Ukuran: px

Mulai penontonan dengan halaman:

Download "Private IP network adalah IP jaringan yang tidak terkoneksi secara langsung ke internet IP addresses Private dapat dirubah sesuai kebutuhan."

Budi Budiono
6 tahun lalu
Tontonan:

Badiyanto, S.Kom., M.Kom Private Network Private IP network adalah IP jaringan yang tidak terkoneksi secara langsung ke internet IP addresses Private dapat dirubah sesuai kebutuhan.

1 Badiyanto, S.Kom., M.Kom Private Network Private IP network adalah IP jaringan yang tidak terkoneksi secara langsung ke internet IP addresses Private dapat dirubah sesuai kebutuhan. Tidak teregister menjadi IP Global yang unik Umumnya, Jaringan private menggunakan alamat dari range experimental address (non-routable addresses):

Private dan Public Address Network Address Translation (NAT) NAT metode translasi IP private menjadi IP public. Agar dapat berkomunikasi dengan Internet kita harus registrasi menggunakan IP public.

2 Private dan Public Address Network Address Translation (NAT) NAT metode translasi IP private menjadi IP public. Agar dapat berkomunikasi dengan Internet kita harus registrasi menggunakan IP public. NAT merupakan salah satu metode yang memungkinkan host pada alamat private bisa berkomunikasi dengan jaringan di internet NAT jalan pada router yang menghubungkan antara private networks dan public Internet, dan menggantikan IP address dan Port pada sebuah paket dengan IP address dan Port yang lain pada sisi yang lain 2

3 Tujuan Mengurangi keterbatasan IP V4 Menyembunyikan skema network internal Cara kerja NAT 3

4 Di Cisco ada 3 jenis NAT, yaitu Static NAT Dynamic NAT Dynamic NAT Overloading Static NAT : Penggunaan 1 IP Public untuk 1 IP Private (One to One Mapping). Sebagai contoh : ada sebuah server yang ingin diakses melalui internet, sedangkan Server tsb menggunakn IP Private. Dengan menggunakan Static NAT maka server tsb dapat diakses melalui IP Public. 4

5 Dynamic NAT Penggunaan IP Public untuk IP Private yang memiliki jumlah yang sama. Jadi untuk menggunakannya membutuhkan jumlah IP Punlic dan IP Private yang sama, misal jika ada 5 client maka kita harus memiliki 5 IP Public, maka dari itu Dynamic NAT ini jarang digunakan. Dynamic NAT Overloading Penggunaan 1 IP Public untuk beberapa IP Private. Sebagai contoh : ada lebih dari 1 client ingin mengakses internet, namun hanya ada 1 IP Public, maka bisa gunakan Dynamic NAT Overloading ini. 5

6 Contoh Konfigurasi 6

7 Konfigurasi R1 Router>en Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#int fa0/1 Router(config-if)#ip add Router(config-if)#no sh Router(config-if)#ex Router(config)# Konfigurasi R1 Router>en Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#int fa0/0 Router(config-if)#ip add Router(config-if)#no sh Router(config-if)#ex Router(config)#int fa0/1 Router(config-if)#ip add Router(config-if)#no sh Router(config-if)#ex Router(config)# 7

8 setting NAT di Router 2 (Dekat Server) Router(config)#ip nat inside source static Router(config)#int fa0/0 Router(config-if)#ip nat outside Router(config-if)#int fa0/1 Router(config-if)#ip nat inside Router(config-if)#ex Router(config)# Keterangan : = IP Private yang akan ditranslate ke IP Public = IP Public IP NAT Outside = kita pilih Interface yang menjadi IP Public IP NAT Inside = kita pilih Interface yang menjadi IP Private ping dari Server ke Router1 8

9 Lihat IP NAT Router#show ip nat translation Dynamic NAT 9

10 Konfigurasi R1 Router>en Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#int fa0/0 Router(config-if)#ip add Router(config-if)#no sh Router(config-if)#ex Router(config)#int fa0/1 Router(config-if)#ip add Router(config-if)#no sh Router(config-if)#ex Router(config)# Konfigurasi R2 Router>en Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#int fa0/0 Router(config-if)#ip add Router(config-if)#no sh Router(config-if)#ex Router(config)# 10

Konfigurasi Dynamic NAT nya pada R1. Router(config)#ip nat pool P01

11 Konfigurasi Dynamic NAT nya pada R1. Router(config)#ip nat pool P netmask Router(config)#access-list 1 permit Router(config)#ip nat inside source list 1 pool P01 Router(config)#int fa0/0 Router(config-if)#ip nat outside Router(config-if)#int fa0/1 Router(config-if)#ip nat inside Router(config-if)#ex Ket: IP yang pertama adalah IP Public awal IP yang kedua adalah IP Public akhir, karena kita menggunakan 1 IP Public maka kita masukan awal dan akhirnya sama. pool P01 adalah penamaan dari range IP Publicnya, bisa diisi dengan nama yang lain. Test Lakukan test ping dari PC maupun Laptop ke Router 2. Maka hasilnya hanya ada satu saja yang berhasil,yang satunya gagal. PC0 berhasil 11

12 Mengapa yang satu gagal?? karena fungsi dari Dynamic itu sendiri adalah jumlah IP Public harus sama dengan IP Private, sedangkan dalam topologi diatas kita hanya memiliki 1 IP Public maka hanya IP Private saja yang bisa di translate. Contoh 12

13 Konfogurasi Router 0 Router>enable Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#int lo 1 Router(config-if)#ip add Router(config-if)#int lo 2 Router(config-if)#ip add Router(config-if)#int fa 0/0 Router(config-if)#ip add Router(config-if)#no shutdown Router(config-if)#int fa 1/0 Router(config-if)#ip add Router(config-if)#no shutdown Router(config-if)#exit Routing Menggunakan routing ospf untuk menghubungkan para provider. Jadi di routing ke ospf adalah network loopback 1,2,3,4 dan juga network /24. Dan untuk network A dan B tidak boleh dimasukkan ke routing ospf karena itu adalah network local. 13

14 Router 0 Router(config)#router ospf 10 Router(config-router)#network area 0 Router(config-router)#network area 0 Router(config-router)#network area 0 Router(config-router)#exit Router(config)#do write Router 1 Router(config)#router ospf 10 Router(config-router)#network area 0 Router(config-router)#network area 0 Router(config-router)#network area 0 Router(config-router)#exit Router(config)#do write 14

15 Konfigurasi NAT Router 0 Router>enable Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface fa 0/0 Router(config-if)#ip nat inside Router(config-if)#interface fa 1/0 Router(config-if)#ip nat outside Router(config-if)#exit Router(config)#ip nat inside source static Router(config)#do write Konfigurasi NAT Router 1 Router>enable Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface fa 0/0 Router(config-if)#ip nat inside Router(config-if)#interface fa 1/0 Router(config-if)#ip nat outside Router(config-if)#exit Router(config)#ip nat inside source static Router(config)#do write 15

16 Konfogurasi Router 1 Router>enable Router#configure terminal Router(config)#int lo 3 Router(config-if)#ip add Router(config-if)#int lo 4 Router(config-if)#ip add Router(config-if)#int fa 0/0 Router(config-if)#ip add Router(config-if)#no shutdown Router(config-if)#int fa 1/0 Router(config-if)#ip add Router(config-if)#no shutdown Router(config-if)#exit 16

dokumen-dokumen yang mirip

Translator. Politeknik Elektronik Negeri Surabaya ITS - Surabaya

Translator. Politeknik Elektronik Negeri Surabaya ITS - Surabaya Network Address Translator Politeknik Elektronik Negeri Surabaya ITS - Surabaya 1 Private Network Private IP network adalah IP jaringan yang tidak terkoneksi secara langsung ke internet IP addresses Private