SETTING ACCESS LIST MENGGUNAKAN PACKET TRACER

Dalam tutuorial kali ini akan dijelaskan mengenai setting access list pada cisco router menggunakan packet tracer
Dalam tutorial ini kita menggunakan satu router,switch,server dan tiga client untuk lebih jelasnya lihat gambar dibawah ini

Disini kita akan membuat rule bahwa untuk client dengan nama pc1 dan pc3 dapat melakukan koneksi dengan server tetapi untuk client dengan nama pc2 dilarang untuk melakukan koneksi degan server. dengan adanya masalah diatas dapat disolusiakan dengan menggunakan access-list.
Berikut detail dari konfigurasi komputer client dan cisco router

Konfigurasi pc1

Ethernet adapter Local Area Connection:
IP Address. . . . . . . . . . . . : 192.168.1.2
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.1

Konfigurasi pc2

Ethernet adapter Local Area Connection:
IP Address. . . . . . . . . . . . : 192.168.1.3
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.1

Konfigurasi pc3

Ethernet adapter Local Area Connection:
IP Address. . . . . . . . . . . . : 192.168.1.4
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.1
Konfigurasi server

Ethernet adapter Local Area Connection:
IP Address. . . . . . . . . . . . : 192.168.2.1
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.2.254

Konfigurasi cisco router
Router>
Router>enable
Router#configure terminal
Router(config)#interface ethernet0
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config-if)#no shut
Router(config-if)#exit
Router(config)#interface ethernet1
Router(config-if)#ip address 192.168.2.254 255.255.255.0
Router(config-if)#no shut
Router(config-if)#^Z (Ctrl+z)
Router#ping 192.168.1.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms
Router#ping 192.168.2.254
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.2.254, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms


Konfigurasi ACL
Router#configure terminal
Router(config)#interface fastethernet 0/0
Router(config-if)#ip access-group 1 in
Router(config-if)#exit
Router(config)#access-list 1 deny 192.168.1.3 255.255.255.0
Router(config)#access-list 1 permit any
Router(config)#exit
Router#show access-list
Standard IP access list 1
deny 0.0.0.3 255.255.255.0 (2 match(es))
permit any (8 match(es))

untuk mengembalikan access seperti sebelumnya :
Router#no access-list 1


Hasil uji coba
dari pc1
Router#ping 192.168.2.1
Pinging 192.168.2.1 with 32 bytes of data:
Reply from 192.168.2.1: bytes=32 time=60ms TTL=241
Reply from 192.168.2.1: bytes=32 time=60ms TTL=241
Reply from 192.168.2.1: bytes=32 time=60ms TTL=241
Reply from 192.168.2.1: bytes=32 time=60ms TTL=241
Reply from 192.168.2.1: bytes=32 time=60ms TTL=241
Ping statistics for 192.168.2.1: Packets: Sent = 5, Received = 5, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 50ms, Maximum = 60ms, Average = 55ms

dari pc2
Router#ping 192.168.2.1
Pinging 192.168.2.1 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 192.168.2.1:
Packets: Sent = 5, Received = 0, Lost = 5 (100% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms

dari pc3
Router#ping 192.168.2.1
Pinging 192.168.2.1 with 32 bytes of data:
Reply from 192.168.2.1: bytes=32 time=60ms TTL=241
Reply from 192.168.2.1: bytes=32 time=60ms TTL=241
Reply from 192.168.2.1: bytes=32 time=60ms TTL=241
Reply from 192.168.2.1: bytes=32 time=60ms TTL=241
Reply from 192.168.2.1: bytes=32 time=60ms TTL=241
Ping statistics for 192.168.2.1: Packets: Sent = 5, Received = 5, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 50ms, Maximum = 60ms, Average = 55ms


Selamat mencoba……………!!!@@!#@$#!#@$!#!@#!

Read More

Laporan OJT Minggu ke Tigabelas (terakhir)

Tak terasa 3 bulan sudah aku telah melaksanakan OJT, rasanya begitu cepat. Sebelumnya aku ucapkan terimah kasih kepada semua team IT PT.Güntner Indonesia yang telah memberikan kesempatan kepada saya untuk OJT disana. Pengalaman ini tak akan pernah saya lupakan, dan juga saya ucapakn minta maaf jika saya pernah melakukan kesalahan baik di sengaja atau tidak sengaja. Good Luck IT….!
Ini adalah laporan kegiatan OJTku di minggu terakhir:


Hari petama, senin, 12 April 2010
-Entry Software Asset di GLPI
-Update tax rate week
-Check SN windows dan office di Excel sesuai Berlac

Hari Kedua, selasa, 13 April 2010
-Entry Software asset di GLPI
-Making Label mesin Photo copy Demo
-Update Fix Asset, OCS
-Update Label Fix Asset

Hari Ketiga, rabu, 14 April 2010
-Pasang Layar Projector Untuk Meeting
-Entry Prod ID windows dan Office Untuk Notebook di Excel
-Entry Software Asset di GLPI
-Update label fix Asset

Hari Keempat, kamis, 15 April 2010
-Pasang Beamer Untuk Persentasi
-Partisipation IT Open House
-Entry Software Asset di GLPI

Hari Kelima, jumat, 16 April 2010
-Entry Software asset di GLPI
-Updating Label fix asset

Read More

Laporan OJT Minggu ke Duabelas

Sesebelas minggu OJT telah aku lewati. Semakin lama pekerjaanku semakin banyak pula. Aku berharap kedepannya aku lebih teliti, tanggap, cepat, dan cermat dalam menghadapi tugas selanjutnya. Amien...
Ini adalah laporan kegiatan OJTku di minggu keduabelas:


Hari petama, senin, 05 April 2010
-Update tax rate
-Update Inventory IT di GLPI
-Register new book di Gi lirbray (Intranet)

Hari Kedua, selasa, 06 April 2010
-Update Inventory IT di GLPI
-Relocation Printer di CM room

Hari Ketiga, rabu, 07 April 2010
-Update Inventory IT di GLPI
-Merapikan Kabel Printer di CM Room

Hari Keempat, kamis, 08 April 2010
-Entry Software Asset di GLPI
-Upload cover new book di GLPI

Hari Kelima, jumat, 09 April 2010
-Entry Software Asset di GLPI

Read More