Oke kembali lagi dengan saya untuk pembahasan ini yang kita bahasa mengenai LAB dari ACL Standard, yang kemaren kita bahas Mengenai Teory atau Konsep dari ACCESS-LIST Cisco, Singkat cerita ada dua type dalam numbered Access List Cisco: yaitu ACL Standard dan ACL Extended List, untuk membedakan di antara keduanya adalah dengan nomor yang telah di tentukan, untuk ACL Standard pada Range nomer 1 – 99 (1 atau 2 digit saja), untuk Extended – List pada Range nomer 100 - 199 (3 digit), yang kita bahas saat ini ACL Standard, ini di gunakan sebagai Filter source IP Address dengan filter opsi Permit (membolehkan) atau Deny (memblock) pada semua Protocol TCP/IP, untuk Standard List lebih baik di terapkan sedekat mungkin dengan tujuan (destination) Listnya.
#. Karakteristik ACL Standard secara umum:
- Dapat menDeny atau permit Secara spesific (/host) atau keseluruhan (/Network)
- Terdapat implisit Deny any pada akhir baris access list secara default
- Setiap Interface Router punya dua Access – List untuk masing – masing Protocol yaitu satu Incoming Traffic (trafic masuk) dan satu outgoing Traffic (traffic keluar)
- Access – List hanyalah sebuah List (permit/deny), dan harus di terapkan pada Interface Router pada Inbound Traffic atau outbound Traffic.
- Access List yang di terpakan pada inbound Traffic di lakukan sebelum Routing Decision.
- Access List yang di terapkan pada outbound Traffic di lakukan setelah Routing Decision.
- Sebelum eksekusi/membuat ACL buatlah sebuah Routing Terlebih dahulu dan sudah membentuk sebuah jaringan yang saling terhubung.
#. Konfigurasi ACL Standard
IDN1(config)# access-list 1 permit/deny source hostname/ip/network wildcard-maskIDN1(config)# access-list 1 permit/deny any- Implementasi / penerapan pada interface:IDN1(config)# interface gi0/0IDN1(config)# ip access-group 1 in/out
#. Contoh:
dari contoh berikut ini kita membolehkan akses Telnet kepada network 192.168.1.0/24:
IDN1(config)# access-list 12 permit 192.168.1.0 0.0.0. 255IDN1(config)# line vty 0 4IDN1(config)# access-class 12 .in
- Untuk menyatakan semua Host kita bisa di gunakan 2 cara:
1. Dengan Wildcard Mask (inverse binner Subnet), misal: subnet: 255.255.255.255, Wildcard Mask: 0.0.0.0.
2. Dengan kata “any” misal: “permit any” atau “deny any”
#. LAB Access – List Standard menggunakan Cisco Packet Tracer:
Pada Topology di atas Buatlah sebuah Routing OSPF (multiple Area) terlebih dahulu (tinggal Klik aja), tujuan membuat ACL Standard pada Topology di atas di terapkan pada Router IDN2 (area 0), yaitu memfilter PC1a dan PC3a tidak bisa terhubung pada PC2a, sedangkan Server, PC1b, PC3b bisa terhubung pada PC2a, Berikut ini Konfigurasi pada Router IDN2:
R2:
Router>enableRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Routerconfig)#hostname idn1idn2(config)#access-list 2 deny 192.168.1.1 0.0.0.0idn2(config)#access-list 2 deny host 192.168.1.2idn2(config)#access-list 2 permit host 192.168.3.3idn2(config)#access-list 2 deny 192.168.3.0 0.0.0.255idn2(config)#access-list 2 permit any
- Implementasi di Router IDN2 pad Interface gigabyte 0/2:
idn2(config)#int gi0/2idn2(config-if)#ip access-group 2 out (implementasi)idn2(config-if)#ip access-group 2 inidn2(config-if)#exit
- Lakukan pengecekan:
idn2(config)#do sh access-listStandard IP access list 210 deny host 192.168.1.120 deny host 192.168.1.230 permit host 192.168.3.340 deny 192.168.3.0 0.0.0.25550 permit any
#. Test Ping pada tiap – tiap PC:
- PC1a:
PC>ping 192.168.2.2Pinging 192.168.2.2 with 32 bytes of data:Reply from 10.0.0.2: Destination host unreachable.Reply from 10.0.0.2: Destination host unreachable.Reply from 10.0.0.2: Destination host unreachable.Reply from 10.0.0.2: Destination host unreachable.Ping statistics for 192.168.2.2:Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
- PC1b:
PC>ping 192.168.2.2Pinging 192.168.2.2 with 32 bytes of data:Reply from 192.168.2.2: bytes=32 time=0ms TTL=126Reply from 192.168.2.2: bytes=32 time=0ms TTL=126Reply from 192.168.2.2: bytes=32 time=1ms TTL=126Reply from 192.168.2.2: bytes=32 time=1ms TTL=126Ping statistics for 192.168.2.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 1ms, Average = 0ms
- PC3a:
PC>ping 192.168.2.2Pinging 192.168.2.2 with 32 bytes of data:Reply from 20.0.0.1: Destination host unreachable.Reply from 20.0.0.1: Destination host unreachable.Reply from 20.0.0.1: Destination host unreachable.Reply from 20.0.0.1: Destination host unreachable.Ping statistics for 192.168.2.2:Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
- PC3b:
PC>ping 192.168.2.2Pinging 192.168.2.2 with 32 bytes of data:Reply from 192.168.2.2: bytes=32 time=0ms TTL=126Reply from 192.168.2.2: bytes=32 time=0ms TTL=126Reply from 192.168.2.2: bytes=32 time=1ms TTL=126Ping statistics for 192.168.2.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 1ms, Average = 0ms
Ikutilah langkah di atas dengan Step by Step, sebelum mengikuti Lab ini alangkah baiknya mengetahui Teory Acces – List Ciisco, mohon maaf apabila ada kesalahan, mohon Kritik dan sarannya sekian dulu Semoga teman – teman juga berhasil, semoga bermanfaat bagi kita semua terimakasih.
Tolong Laporkan Jika Ada Link Yang Error Atau Gambar Tidak Muncul :)
dan mohon untuk mengklik iklan banner untuk kelangsungan blog :)"
Sekalian juga untuk biaya sekolah admin nya. :) terimakasih :)
EmoticonEmoticon