Lab 0. Pengenalan 1. Berapa nilai baud rate pada hyper terminal yang digunakan untuk console 2. Tipe atau seri berapa router/switch yang sedang anda setting [Router# show version] 3. Apa nama file IOS pada router/switch yang sedang anda setting [Router# show version] atau [Router# show flash] 4. Interface apa saja yang terdapat pada router/switch yang sedang anda setting [Router# show ip interface brief] 5. Berapa ukuran file IOS yang sedang digunakan? [Router# show flash] 6. Berapa ukuran maximum flash memory yang dgunakan utk menyimpan IOS [Router# show version] atau [Router# show flash] 7. Apa beda perintah show run dan show startup 8. Berapa ukuran maximum NVRAM [Router# show version] 9. Berapa ukuran maximum RAM [Router# show version] 10. Berapa nilai configuration-register nya [Router# show version] 11. Berapa persen utilisasi cpu dan memory [Router# show process cpu] [Router# show process memory] 12. Berapa jam/waktu pada perangkat yang anda setting [Router# show clock] 13. Apa saja status interface pada perangkat yang anda setting [Router# show ip interface brief] (pilihannya : up up, up down, down down, administratively down). CCNA 1
Lab 1. VLAN (virtual LAN) Digunakan untuk membuat segmentasi network Vlan 1 merupakan vlan default Masing-masing vlan memiliki alamat network sendiri-sendiri 1a. Network Topologi VLAN 10 VLAN 20 A C B D 1b. Langkah Konfigurasi Konfigurasi Dasar Switch# configure terminal Switch(config)# hostname SW1 SW1(config)# username jakarta password jakarta SW1(config)# enable secret jakarta SW1(config-line)# line vty 0 4 SW1(config-line)# login local Konfigurasi VLAN SW1(config)# vlan 10 SW1(config-vlan)# vlan 20 SW1(config-vlan)# vlan 150 SW1(config-vlan)# name TEKNISI SW1(config-vlan)# vlan 151 SW1(config-vlan)# name MARKETING SW1(config)# interface fastethernet0/1 SW1(config-if)# switchport access vlan 10 SW1(config)# interface fastethernet0/2 SW1(config-if)# switchport access vlan 10 SW1(config)# interface fastethernet0/3 SW1(config-if)# switchport access vlan 20 SW1(config)# interface fastethernet0/4 SW1(config-if)# switchport access vlan 20. CCNA 2
===== Konfigurasi PC ===== PC 1 : 10.10.10.1/24 PC 2 : 10.10.10.2/24 PC 3 : 20.20.20.1/24 PC 4 : 20.20.20.2/24 1c. Pengetesan & Verifikasi PC>ping 10.10.10.2 PC>ping 10.10.10.1 PC>ping 20.20.20.2 PC>ping 20.20.20.1 SW1#show vlan SW1#show mac-address-table. CCNA 3
Lab 2. Trunk Mode trunk dikonfigurasikan bila switch dikoneksikan ke switch lain atau ke router Ada dua tipe ennkapsulasi trunk yakni dot1q (open standard) dan ISL (cisco proprietary) Trunk digunakan untuk melewatkan banyak vlan-vlan yang berbeda pada satu interface trunk Native vlan merupakan vlan yang tidak diberi tanda saat dilewatkan pada trunk 2a. Network Topologi VLAN 10 VLAN 20 1A 3A 2A Fa0/10 4A Trunking VLAN 10 VLAN 20 1b 3b Fa0/10 2b 4b. CCNA 4
2b. Langkah Konfigurasi Switch SW1 Konfigurasi Trunk SW1(config)# interface fastethernet0/10 SW1(config-if)# switchport mode trunk Switch SW2 Konfigurasi Trunk SW2(config)# interface fastethernet0/10 SW2(config-if)# switchport mode trunk PC User PC 1a : 10.10.10.1/24 PC 2a : 10.10.10.2/24 PC 3a : 20.20.20.1/24 PC 4a : 20.20.20.2/24 PC 1b : 10.10.10.3/24 PC 2b : 10.10.10.4/24 PC 3b : 20.20.20.3/24 PC 4b : 20.20.20.4/24 2c. Pengetesan & Verifikasi Pastikan semua pc dalam satu vlan walau beda switch tetap bisa berkomunikasi === Dari sisi PC === PC.1A>ping 10.10.10.1 PC.1A>ping 10.10.10.2 PC.1A>ping 10.10.10.3 PC.1A>ping 10.10.10.4 PC.3A>ping 20.20.20.1 PC.3A>ping 20.20.20.2 PC.3A>ping 20.20.20.3 PC.3A >ping 20.20.20.4 SW1#show int trunk SW1#show mac-address-table SW2#show int trunk SW2#sh mac-address-table. CCNA 5
Lab 3. Inter-VLAN Routing 3a. Network Topologi VLAN 10 VLAN 20 A C B D 3b. Langkah Konfigurasi Switch SW2 Konfigurasi Trunk SW1(config)# interface fastethernet0/11 SW1(config-if)# switchport mode trunk Router R1 Konfigurasi Dasar Router# configure terminal Router (config)# hostname R1 R1(config)# username jakarta password jakarta R1(config)# enable secret jakarta R1(config-line)# line vty 0 4 R1(config-line)# login local. CCNA 6
Konfigurasi SUB-Interface R1(config)# interface fastethernet0/0 R1(config-if)# no shutdown R1(config)# interface fastethernet0/0.10 R1(config-subif)# encapsulation dot1q 10 R1(config-subif)# ip address 10.10.10.10 255.255.255.0 R1(config)# interface fastethernet0/0.20 R1(config-subif)# encapsulation dot1q 20 R1(config-subif)# ip address 20.20.20.20 255.255.255.0 PC User Tambahkan Gateway di masing2 PC, IP 10.10.10.10 utk Gateway VLAN 10 dan IP 20.20.20.20 utk vlan 20 PC 1a : 10.10.10.1/24, GW = 10.10.10.10 PC 2a : 10.10.10.2/24, GW = 10.10.10.10 PC 3a : 20.20.20.1/24, GW = 20.20.20.20 PC 4a : 20.20.20.2/24, GW = 20.20.20.20 PC 1b : 10.10.10.3/24, GW = 10.10.10.10 PC 2b : 10.10.10.4/24, GW = 10.10.10.10 PC 3b : 20.20.20.3/24, GW = 20.20.20.20 PC 4b : 20.20.20.4/24, GW = 20.20.20.20 3c. Pengetesan & Verifikasi Pastikan semua PC sudah memiliki IP Gateway, cek dengan perintah ipconfig. pastikan semua pc bisa ping ke ip router dan pc manapun termasuk yang berbeda networknya Lakukan tes ke semua IP user (10.10.10.1-4 dan 20.20.20.1-4) pastikan semua reply dengan sempurna PC>ping 10.10.10.1 PC>ping 10.10.10.2 PC>ping 10.10.10.3 PC>ping 10.10.10.4 PC>ping 20.20.20.1 PC>ping 20.20.20.2 PC>ping 20.20.20.3 PC>ping 20.20.20.4 SW2#show int trunk SW2#show cdp neighbors Router#show arp SW2#show cdp neighbors detail 3d. VLAN Management Konfigurasi Interface VLAN. CCNA 7
SW1(config)# vlan 111 SW1(config-vlan)# name manajemen SW1(config)# interface vlan 111 SW1(config-if)# ip address 111.111.111.1 255.255.255.0 SW1(config-if)# no shut SW1(config)# ip default-gateway 111.111.111.111 SW2(config)# vlan 111 SW2(config-vlan)# name manajemen SW2(config)# interface vlan 111 SW2(config-if)# ip address 111.111.111.2 255.255.255.0 SW2(config-if)# no shut SW2(config)# ip default-gateway 111.111.111.111 Konfigurasi sub-interface vlan 111 R1(config)# interface fastethernet0/0.111 R1(config-subif)# encapsulation dot1q 111 R1(config-subif)# ip address 111.111.111.111 255.255.255.0 3e. Pengetesan & Verifikasi Pastikan semua PC bisa ping dan telnet ke sw1 dan sw2. Bila muncul native vlan mismatch, konfigurasikan berikut SW2(config)# interface f0/10 SW2(config-if)# switchport trunk native vlan 111 SW1,2#show mac-address-table R1, SW1,2#show cdp neighbor R1, SW1,2#show cdp neighbor detail SW1,2#show interface trunk R1# show arp 1. Dari show mac-address-table switch2,berapa mac-address PC-2A dan ada pada vlan berapa? 2. Dari show mac-address-table switch2,berapa mac-address interface routernya? 3. Dari show cdp neighbor di switch2, Berapa tipe/seri router yang anda gunakan 4. Dari show cdp neighbor di switch2, Berapa tipe/seri switch1. CCNA 8
5. Dari show cdp neighbor di switch2, interface apa yang ada di sisi router dan di switch2 6. Dari show cdp neighbor di switch2, interface apa yang ada di sisi switch1 dan switch2 7. Dari show cdp neighbor detail di switch2, Berapa IP Address router dan switch1? 8. Dari show arp di router, ada tanda (minus) pada bagian age (min), IP siapakah yang ada tanda minus tersebut? Lab 4. DHCP-Server DHCP bisa dikonfigurasikan pada router atau switch Layer3 atau sebuah PC windows/linux Berfungsi memberikan alokasi IP kepada client, secara periodic akan direnew kembali. Bila terjadi konflik, maka ip tersebut dihapus dari pool IP dan tidak dialokasikan sampai waktu yang ditentukan. 4a. Langkah Konfigurasi = Router = R1(config)# ip dhcp pool DUAPULUH R1(dhcp-config)# default-router 20.20.20.20 R1(dhcp-config)# network 20.20.20.0 255.255.255.0 R1(dhcp-config)# dns-server 100.100.100.100 Rubah parameter IP address pada semua PC vlan 20 menjadi Obtain an IP Address automatically Jalankan command prompt, ketik ipconfig dan pastikan mendapat IP secara dynamic. Lakukan tes ping ke PC yang lain. Ip yang diperoleh akan dimulai dari 20.20.20.1-254 Misalkan IP 0-100 dialokasikan untuk kebutuhan khusus, sehingga user dialokasikan mulai dari ip 101 R1(config)# ip dhcp excluded-address 20.20.20.1 20.20.20.100. CCNA 9
Lab 5. Port-Security Port security digunakan bila diinginkan port pada switch hanya bisa digunakan oleh host tertentu saja Bila ada host lain yang menggunakan port tersebut maka akan di block ataupun dishutdown interface nya. Konfigurasi port security diaktifkan pada tiap port yang diinginkan untuk aktif port-security nya 5a. Langkah Konfigurasi = Switch SW1 = SW1,2(config)# interface range fastethernet0/1-4 SW1,2(config-if)# switchport mode access SW1,2(config-if)# switchport port-security SW1,2(config-if)# switchport port-security mac-address sticky SW1,2(config-if)# switchport port-security maximum 1 SW1,2(config-if)# switchport port-security violation shutdown Lakukan ping antar PC SW1,2#show ip int brief SW1,2#show port-security SW1,2#show port-security interface f0/1 SW1,2#show port-security interface f0/2 Tukar port pc yang dalam satu vlan yang sama, missal port 1 dan 2, masing2 PC nya sama-sama vlan 10. Pertukarkan kabelnya antar 2 port tersebut Lakukan ping antar PC SW1,2#show ip int brief SW1,2#show port-security SW1,2#show port-security interface f0/1 SW1,2#show port-security interface f0/2. CCNA 10
Lab 6. STP (Spanning Tree Protocol) Merupakan mekanisme untuk mencegah terjadinya switching loop pada switch Spanning tree ini secara default sudah aktif tanpa perlu dikonfigurasikan terlebih dahulu. Terdapat beberapa tipe STP, Open Standard : STP(802.1D), Rapid STP (802.1W), Multiple Spanning Tree MST(802.1S)- Cisco proprietary :PVST(per Vlan Spanning Tree), PVST+, Rapid PVST Pada spanning tree ada switch yang menjadi root bridge Switch root bridge dipilih berdasarkan priority terendah, bila sama maka yang terpilih adalah yang memiliki MAC address terendah Sedangkan switch yang memiliki priority atau MAC Address terbesar ada yang blocking port nya Pada masing2 switch, port nya ada yang disebut root port, designated port dan blocking port. Root port merupakan port pada switch yang arahnya menuju ke arah root bridge Designated port merupakan port pada switch yang arahnya meninggalkan root bridge Pada root bridge, semua portnya adalah designated port 6a. Network Topologi Masih menggunakan topologi sebelumnya, sambungkan satu kabel lagi pada masing-masing switch. Sesuaikan port interfacenya sesuai yang digunakan, tidak musti sesuai gambar ataupun konfigurasinya 6b. Langkah Konfigurasi Switch SW1 & SW2 Konfigurasikan trunk SW1,2(config)# interface range fastethernet0/1-2 SW1,2(config-if)# switchport mode trunk. CCNA 11
6c. Pengetesan & Verifikasi SW1,2 #show spanning-tree Switch mana yang menjadi root bridge? Pada bagian Root ID terdapat baris This bridge is the root semua port state nya FWD semua port role nya DESG Ada tipe apa saja pada bagian port role? (SW1,2 #show spanning-tree) Ada tipe apa saja pada bagian port state? Berapa priority Bridge ID (BID) pada switch1 dan switch2, lebih renda yang mana? Berapa Mac address switch1 dan switch2, lebih rendah yang mana? Switch manakah dan pada Port mana yang blocking? Bilamana switch1 terpilih menjadi root bridge, maka konfigurasikan berikut pada SW2 dan sebaliknya. SW2(config)# spanning-tree vlan 1 priority 0 Selanjutnya cek lagi show-spanning-tree pada kedua switch dan temukan perbedaanya dgn sebelumnya Ubah bandwidth dari 100Mbps menjadi 10Mbps SW1(config)# interface fastethernet0/1 SW1(config-if)# speed 10 Berapa nilai cost pada masing-masing intefacenya Port manakah yang blocking? 6d. Spanning Tree PortFast SW1,2(config)# interface range fastethernet0/1-4 SW1,2(config-if)# spanning-tree portfast Lepas kabel pada masing-masing PC dan kemudian colokkan kembali. Dan pastikan kali ini pada setiap portnya proses menjadi hijau nya menjadi lebih cepat. Lab 7. EtherChannel. CCNA 12
Etherchannel adalah teknik menggabungkan beberapa link menjadi satu atau di bundle Keuntungannya bisa load sharing, kecepatan pengiriman data lebih cepat dan bebas dari looping, karena switch menganggap hanya satu link saja Etherchannel mode o Open standard : LACP (Active, Passive) o Cisco Propietary : PAGP (Auto, Desirable) 7a. Langkah Konfigurasi Switch SW1 & SW2 Hapus konfigurasi pada interface trunk sebelumnya SW1,2(config)# default interface fastethernet0/1 SW1,2(config)# default interface fastethernet0/2 Konfigurasikan etherchannel SW1(config)# interface range fastethernet0/1-2 SW1(config-if)# channel-group 12 mode active SW1(config-if)# interface port-channel 12 SW1(config-if)# switchport mode trunk SW2(config)# interface range fastethernet0/1-2 SW2(config-if)# channel-group 21 mode passive SW2(config-if)# interface port-channel 21 SW2(config-if)# switchport mode trunk 7b. Pengetesan & Verifikasi SW1,2 #show etherchannel. CCNA 13
Lab 8. VTP (Virtual Trunking Protocol) Pada VTP ada tiga mode : Server, Client dan Transparent Pada VTP Server, ketika switch tersebut membuat VLAN misalnya vlan 10, maka secara otomatis vtp update akan dkirimkan ke semua switch, dan kmudian switch client secara otomatis akan memprosesnya sehingga pada switch client akan juga terdapat vlan 10 Hal tersebut diinginkan agar semua vlan yang ada pada semua switch adalah konsisten, sama nilainya VTP server bisa membuat, merubah dan menghapus VLAN, memforward VTP update serta memproses VTP update yang diterimanya. VTP Transparent sifatnya independent,bila dia membuat atau merubah VLAN maka hanya berlaku untuk switch tersebut saja tidak diadvertise ke switch2 yang lain. VTP transparent memforward semua vtp update yang diterimanya, namun tidak memproses ke dalam vlan databasenya, sifatnya hanya meneruskan saja. VTP Client tidak bisa membuat vlan. Hanya memproses vlan yang diterima melalui VTP update yang dkirimkan oleh vtp server. Semua mode vtp apapun yang berada dalam vtp domain yang sama akan meneruskan vtp update yang diterimanya ke switch lain. 8a. Network Topologi 8b. Langkah Konfigurasi ==== Switch SW1-4 ==== Konfigurasi Trunk SW1-4(config)# interface range fastethernet0/1-2 SW1-4(config-if)# switchport mode trunk IP Address interface VLAN 1 SW1(config)# interface vlan 1 SW1(config-if)# ip address 100.100.100.1 255.255.255.0 SW1(config-if)# no shut SW2(config)# interface vlan 1 SW2(config-if)# ip address 100.100.100.2 255.255.255.0 SW2(config-if)# no shut SW3(config)# interface vlan 1 SW3(config-if)# ip address 100.100.100.3 255.255.255.0 SW3(config-if)# no shut SW4(config)# interface vlan 1 SW4(config-if)# ip address 100.100.100.4 255.255.255.0 SW4(config-if)# no shut Konfigurasi VTP. CCNA 14
SW1(config)# vtp mode server SW1(config)# vtp domain belajar SW1(config)# vtp password rahasia SW2(config)# vtp mode transparent SW2(config)# vtp domain belajar SW2(config)# vtp password rahasia SW3(config)# vtp mode client SW3(config)# vtp domain belajar SW3(config)# vtp password rahasia SW4(config)# vtp mode server SW4(config)# vtp domain belajar SW4(config)# vtp password rahasia Membuat VLAN SW1(config)# vlan 10 SW1(config)# vlan 20 SW2(config)# vlan 30 SW2(config)# vlan 40 SW3(config)# vlan 50 SW3(config)# vlan 60 SW4(config)# vlan 70 SW4(config)# vlan 80 8c. Pengetesan & Verifikasi 1. Ada vlan berapa saja pada switch SW1, SW2, SW3 dan SW4? 2. Ada berapa vlan pada switch SW1, SW2, SW3 dan SW4? (#show vtp status) 3. Apa VTP domain pada switch SW1, SW2, SW3 dan SW4? 4. Berapa nilai configuration revision pada switch SW1, SW2, SW3 dan SW4? 5. Switch mode server yang manakah yang terakhir mengupdate switch client? (cek pada IP address bagian configuration last modified by X.X.X.X). CCNA 15
Lab 9. Lab PR Tugas Pastikan semua PC bisa saling ping ke IP PC lain dan bisa ping ke IP switch Pastikan semua switch router dapat ditelnet Hostname : R1, SW0, SW1, SW2, SW3 dan SW4 EtherChannel : SW3 dan SW4 VLAN : 10 (utk vlan manajemen switch), x1, x2, x3 dan x4 Port-Security : PC VLAN x2 (maximum 2 mac-address, sticky) IP management switch 1 : 10.10.10.1/24, GW : 10.10.10.10 IP management switch 2 : 10.10.10.2/24, GW : 10.10.10.10 IP management switch 3 : 10.10.10.3/24, GW : 10.10.10.10 IP management switch 4 : 10.10.10.4/24, GW : 10.10.10.10 VTP mode SW0 : Client VTP mode SW1 : Transparent VTP mode SW2 : Transparent VTP mode SW3 : Server VTP mode SW4 : Server. CCNA 16
Pertanyaan : 1. Switch mana saja yang terdapat port blockingnya? 2. Switch mana saja yang terpilih menjadi root bridge? 3. Menggunakan show cdp neighbor detail pada SW0 (Client), IP berapa yang muncul untuk IP Router) 4. Menggunakan show cdp entry *pada SW0 (Client), Interface mana yang merupakan interface dia sendiri dan mana yang merupakan interface lawan. 5. Switch mana yang terakhir memberi update ke switch vtp client SW0? 6. Port mana saja yang menjadi trunk pada switch SW0 dan SW3? 7. Berapa maksimum interface yang dapat dibundel utk kbutuhan etherchannel switch SW3 dan SW4 8. Menggunakan show mac-address-table pada switch SW0, berapa MAC Address router? 9. Menggunakan show mac-address-table pada switch SW1, berapa MAC Address PC Vlan x1? 10. Berapa nilai configuration revision pada semua switch Petunjuk : # show ip interface brief # show arp # show mac-addres-table # show int trunk # show vlan # show spanning-tree # show vtp status # show etherchannel # show cdp neighbor # show cdp neighbor detail # show cdp entry *. CCNA 17