Saturday, December 15, 2012

IP Services Setting dan Konfigurasi Dasar (DHCP,GLBP.HSRP,VRRP)




Setting IP DHCP Server


ip dhcp pool cisco
   network 12.12.12.0 255.255.255.0
   default-router 12.12.12.1
   dns-server 100.100.100.100 200.200.200.200
   lease 2 5

Command di atas berfungsi untuk menjadikan router sebagai DHCP server dengan network ip 12.12.12.0 , nanti setiap host akan memunyai default gateway ke 12.12.12.1 sementara dns server yang terpasang di host adalah 100.100.100.100 dan 200.200.200.200.

Lama  user host mendapatkan ip dhcp adalah 2 hari 5 jam.
!
ip dhcp pool ABC
   host 12.12.12.12 255.255.255.0
   hardware-address aaaa.bbbb.cccc
   default-router 12.12.12.1

Kalau perintah di atas akan membuat hardware yang memiliki mac address aaaa,bbbb,cccc akan memperoleh ip 12.12.12.12

HSRP (Hot Standby Router Protocol)

 

Protocol ini berfungsi untuk membuat hot backup dari jaringan pelanggan. Jika satu router mati maka jaringan pelanggan akan switch ke router backup. Perpindahannya cukup cepat. Pelanggan mungkin hanya akan merasakan mati dalam hitungan detik saja.

Dalam hal ini digunakan salah satunya adalah HSRP, merupakan protokol bawaan dari cisco. Untuk topologinya bisa dilihat di bawah ini :




R1
interface FastEthernet0/0
 ip address 12.12.12.1 255.255.255.0
 duplex auto
 speed auto
 standby 1 ip 12.12.12.12 (ip virtual untuk HSRP)
 standby 1 preempt (Kalau router utama hidup lagi, bisa switch kembali)
 standby 1 authentication md5 key-string cisco (autentifikasi router)
!

interface Serial1/0
 ip address 13.13.13.1 255.255.255.0
 serial restart-delay 0

router eigrp 1
 network 12.12.12.1 0.0.0.0
 network 13.13.13.1 0.0.0.0
 auto-summary
============================

R2
interface FastEthernet0/0
 ip address 12.12.12.2 255.255.255.0
 shutdown
 duplex auto
 speed auto
 standby 1 ip 12.12.12.12
 standby 1 priority 110 (prioritas router main)
 standby 1 preempt
 standby 1 authentication md5 key-string cisco

interface Serial1/1
 ip address 23.23.23.2 255.255.255.0
 serial restart-delay 0

router eigrp 1
 network 12.12.12.2 0.0.0.0
 network 23.23.23.2 0.0.0.0
 auto-summary

============================

R3
interface Loopback0
 ip address 3.3.3.3 255.255.255.255

interface Serial1/0
 ip address 13.13.13.3 255.255.255.0
 serial restart-delay 0
!
interface Serial1/1
 ip address 23.23.23.3 255.255.255.0
 serial restart-delay 0
!
router eigrp 1
 network 3.3.3.3 0.0.0.0
 network 3.0.0.0
 network 13.13.13.3 0.0.0.0
 network 23.23.23.3 0.0.0.0
 no auto-summary
==========================
H1
H1#sh run interface fa0/0
Building configuration...

Current configuration : 107 bytes
!
interface FastEthernet0/0
 ip address 12.12.12.102 255.255.255.0
  duplex auto
 speed auto
end

ip route 0.0.0.0 0.0.0.0 12.12.12.12
============================
H2
H2#sh run int fa0/0
Building configuration...

Current configuration : 97 bytes
!
interface FastEthernet0/0
 ip address 12.12.12.103 255.255.255.0
 duplex auto
 speed auto
end

ip route 0.0.0.0 0.0.0.0 12.12.12.12
Coba traceroute dari H1 ke loopback 3.3.3.3
H2#traceroute 3.3.3.3

Type escape sequence to abort.
Tracing the route to 3.3.3.3

  1 12.12.12.2 52 msec 44 msec 32 msec
  2 23.23.23.3 76 msec 80 msec *


Dia melewati jalur R2, yang dimana dalam hal ini R2 telah disetting sebagai main router dengan perintah standby 1 priority 110. Kita coba test ping ke loopback R3 dari H2.
H2#ping 3.3.3.3 re 10000

Type escape sequence to abort.
Sending 10000, 100-byte ICMP Echos to 3.3.3.3, timeout is 2 seconds:
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!.!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!.
Success rate is 99 percent (618/620), round-trip min/avg/max = 48/67/140 ms


Pada saat ping, coba matikan (shutdown) interface fa0/0 di R2. Maka pada hasil ping akan muncul 1 rto. Pada saat itu main router mati dan routing dari H2 akan berpindah ke R1 (backup router). Coba dibuktikan dengan traceroute.
H2#traceroute 3.3.3.3

Type escape sequence to abort.
Tracing the route to 3.3.3.3

  1 12.12.12.1 20 msec 44 msec 32 msec
  2 13.13.13.3 80 msec 84 msec *


Terlihat H2 akan memilih jalur ke R1.

R1#show standby brief
                     P indicates configured to preempt.
                     |
Interface   Grp  Pri P State   Active          Standby         Virtual IP
Fa0/0       1    100 P Active  local           unknown         12.12.12.12
R1#
Untuk menunjukkan status router yang aktif saat ini, gunakan perintah di atas yaitu show standby brief. Di kolom aktif terlihat tulisan local, berarti router tersebut aktif sementara pada kolom standby tertulis unknown, belum diketahui karena router R2 sedang shutdown interface-nya saat ini.


HSRP Track Route ke router utama

HSRP juga dapat ditambahkan fungsi track untuk mendeteksi kondisi routingan ke R3 apakah dalam keadaan aktif atau tidak.


R2#
interface FastEthernet0/0
 ip address 12.12.12.2 255.255.255.0
 duplex auto
 speed auto
 standby 1 ip 12.12.12.12
 standby 1 priority 110
 standby 1 preempt
 standby 1 authentication md5 key-string cisco
 standby 1 track 1 decrement 20
end

track 1 ip route 3.3.3.3 255.255.255.255 reachability


Akan mengecek routingan ke 3.3.3.3, jika terkoneksi maka akan lanjut, jika tidak maka yang aktif adalah router lawannya. Untuk mengecek status dari router R2 bisa dilihat di bawah ini. Terlihat router R2 dalam kondisi standby, yang aktif adalah R1. dalam hal ini R1 tidak disetting untuk mendeteksi routingan ke R3.

R2#show standby brief
                     P indicates configured to preempt.
                     |
Interface   Grp  Pri P State   Active          Standby         Virtual IP
Fa0/0       1    90  P Standby 12.12.12.1      local           12.12.12.12
R2#

=========================
HSRP dengan IP SLA

IP SLA digunakan untuk mendeteksi routingan ke R3, dengan menggunakan ping test lewat setingan IP SLA

R2
ip sla 1 (pendefinisian id ip sla)
 icmp-echo 3.3.3.3 (ping ke 3.3.3.3)
 timeout 2000
 frequency 3
ip sla schedule 1 start-time now (monitor saat ini juga)

Kalau kita tadi menggunakan track, maka sekarang kita akan menggunakan perintah ip sla untuk mendeteksi kondisi routing R3. R2 akan mengirim paket ping, jika R3 tidak bisa di-ping maka ia akan pindah ke router

Loopback R3 dimatikan
R3(config)#interface lo0
R3(config-if)#shut


Pindah ke mode standby, setelah di shutdown loopback R3
R2#sh standby brief
                     P indicates configured to preempt.
                     |
Interface   Grp  Pri P State   Active          Standby         Virtual IP
Fa0/0       1    90  P Standby 12.12.12.1      local           12.12.12.12
R2#

Saat loopback R3 dihidupkan kembali, Sudah kembali Aktif lagi router R2

R2#sh standby brief
                     P indicates configured to preempt.
                     |
Interface   Grp  Pri P State   Active          Standby         Virtual IP
Fa0/0       1    110 P Active  local           12.12.12.1      12.12.12.12
R2#

HSRP Load Balancing
Jika kita ingin mendistribusikan trafik antar dua router maka kita bisa melakukan fitur load balancing. Ini sudah disupport oleh HSRP. Caranya adalah dengan menambahkan perintah ip standby 2 Pada router R1 dan R2.

R1
interface FastEthernet0/0
 ip address 12.12.12.1 255.255.255.0
 duplex auto
 speed auto
 standby 1 ip 12.12.12.12
 standby 1 preempt
 standby 1 authentication md5 key-string cisco
 standby 2 ip 12.12.12.11 (jalur lain untuk lewat trafik)
 standby 2 priority 110
 standby 2 preempt
 standby 2 authentication md5 key-string cisco

end
=============================
R2#
interface FastEthernet0/0
 ip address 12.12.12.2 255.255.255.0
 duplex auto
 speed auto
 standby 1 ip 12.12.12.12
 standby 1 priority 110
 standby 1 preempt
 standby 1 authentication md5 key-string cisco
 standby 1 track 1 decrement 20
 standby 2 ip 12.12.12.11
 standby 2 preempt
 standby 2 authentication md5 key-string cisco
end

Pada R1 , yang aktif adalah standy 2 untuk routing ip 12.12.12.11

R1#sh standby brief
                     P indicates configured to preempt.
                     |
Interface   Grp  Pri P State   Active          Standby         Virtual IP
Fa0/0       1    100 P Standby 12.12.12.2      local           12.12.12.12
Fa0/0       2    110 P Active  local           12.12.12.2      12.12.12.11
R1#

Pada R1 , yang aktif adalah standy 1 untuk routing ip 12.12.12.12

R2#sh standby brief
                     P indicates configured to preempt.
                     |
Interface   Grp  Pri P State   Active          Standby         Virtual IP
Fa0/0       1    110 P Active  local           12.12.12.1      12.12.12.12
Fa0/0       2    100 P Standby 12.12.12.1      local           12.12.12.11
R2#

Yang perlu dimodifikasi adalah gateway pada H1 diarahkan ke 12.12.12.12 sementara gateway pada H2 diarahkan ke 12.12.12.11. Sehingga dari H1 dan H2 akan mengarah ke gateway yang berbeda bukan hanya satu router saja. Tapi ujung terakhirnya tetap mengarah ke R3.

H1#traceroute 3.3.3.3
*Mar  1 00:58:05.359: %SYS-5-CONFIG_I: Configured from console by console

Type escape sequence to abort.
Tracing the route to 3.3.3.3

  1  *
    12.12.12.2 36 msec 24 msec
  2 23.23.23.3 80 msec 68 msec *
H1#


H2#traceroute 3.3.3.3

Type escape sequence to abort.
Tracing the route to 3.3.3.3

  1  *
    12.12.12.1 36 msec 44 msec
  2 13.13.13.3 68 msec 76 msec *

VRRP (Virtual Router Redundancy Protocol)


Untuk vrrp adalah industri standar, dan bisa diimplementasikan di perangkat umum. Perintah yang digunakan hampir sama dengan HSRP. Hanya perlu mengganti perintah standby pada HSRP dengan vrrp.

Contoh
R1
interface FastEthernet0/0
vrrp 1 ip 12.12.12.12
vrrp 1 priority 110 (router main/utama)
vrrp 1 authentication md5 key-string cisco

R2
interface FastEthernet0/0
vrrp 1 ip 12.12.12.12
vrrp 1 authentication md5 key-string cisco


Untuk verifikasi adalah show vrrp brief

VRRP Track Route


R1
interface FastEthernet0/0
vrrp 1 ip 12.12.12.12
vrrp 1 track 1 decrement 20
vrrp 1 priority 110
vrrp 1 authentication md5 key-string cisco

track 1 ip route 3.3.3.3/32 reachability (track route ke ip 3.3.3.3)


VRRP IP SLA

Sama dengan HSRP IP SLA untuk perintah yang digunakan.



VRRP Load Balancing

Prinsip kerjanya sama dengan HSRP load balancing. Contohnya adalah

R1
interface FastEthernet0/0
vrrp 2 ip 12.12.12.11

R2
interface FastEthernet0/0
vrrp 2 ip 12.12.12.11
vrrp 2 priority 110

GLBP Load Balancing (Gateway Load Balancing Protocol)

Dengan GLBP, remote-nya tidak perlu diarahkan ke ip gateway yang berbeda, seperti pada sistem HSRP dan VRRP. Tapi ia bisa mendeteksi dan melakukan load balancing berdasarkan mac address. GLBP hanya support di perangkat cisco.

R1
interface FastEthernet0/0
glbp 1 ip 12.12.12.12

R2
interface FastEthernet0/0
glbp 1 ip 12.12.12.12

Untuk verifikasi gunakan show glbp brief

IP Services Setting dan Konfigurasi Dasar (DHCP,GLBP.HSRP,VRRP)




Setting IP DHCP Server


ip dhcp pool cisco
   network 12.12.12.0 255.255.255.0
   default-router 12.12.12.1
   dns-server 100.100.100.100 200.200.200.200
   lease 2 5

Command di atas berfungsi untuk menjadikan router sebagai DHCP server dengan network ip 12.12.12.0 , nanti setiap host akan memunyai default gateway ke 12.12.12.1 sementara dns server yang terpasang di host adalah 100.100.100.100 dan 200.200.200.200.

Lama  user host mendapatkan ip dhcp adalah 2 hari 5 jam.
!
ip dhcp pool ABC
   host 12.12.12.12 255.255.255.0
   hardware-address aaaa.bbbb.cccc
   default-router 12.12.12.1

Kalau perintah di atas akan membuat hardware yang memiliki mac address aaaa,bbbb,cccc akan memperoleh ip 12.12.12.12

HSRP (Hot Standby Router Protocol)

 

Protocol ini berfungsi untuk membuat hot backup dari jaringan pelanggan. Jika satu router mati maka jaringan pelanggan akan switch ke router backup. Perpindahannya cukup cepat. Pelanggan mungkin hanya akan merasakan mati dalam hitungan detik saja.

Dalam hal ini digunakan salah satunya adalah HSRP, merupakan protokol bawaan dari cisco. Untuk topologinya bisa dilihat di bawah ini :




R1
interface FastEthernet0/0
 ip address 12.12.12.1 255.255.255.0
 duplex auto
 speed auto
 standby 1 ip 12.12.12.12 (ip virtual untuk HSRP)
 standby 1 preempt (Kalau router utama hidup lagi, bisa switch kembali)
 standby 1 authentication md5 key-string cisco (autentifikasi router)
!

interface Serial1/0
 ip address 13.13.13.1 255.255.255.0
 serial restart-delay 0

router eigrp 1
 network 12.12.12.1 0.0.0.0
 network 13.13.13.1 0.0.0.0
 auto-summary
============================

R2
interface FastEthernet0/0
 ip address 12.12.12.2 255.255.255.0
 shutdown
 duplex auto
 speed auto
 standby 1 ip 12.12.12.12
 standby 1 priority 110 (prioritas router main)
 standby 1 preempt
 standby 1 authentication md5 key-string cisco

interface Serial1/1
 ip address 23.23.23.2 255.255.255.0
 serial restart-delay 0

router eigrp 1
 network 12.12.12.2 0.0.0.0
 network 23.23.23.2 0.0.0.0
 auto-summary

============================

R3
interface Loopback0
 ip address 3.3.3.3 255.255.255.255

interface Serial1/0
 ip address 13.13.13.3 255.255.255.0
 serial restart-delay 0
!
interface Serial1/1
 ip address 23.23.23.3 255.255.255.0
 serial restart-delay 0
!
router eigrp 1
 network 3.3.3.3 0.0.0.0
 network 3.0.0.0
 network 13.13.13.3 0.0.0.0
 network 23.23.23.3 0.0.0.0
 no auto-summary
==========================
H1
H1#sh run interface fa0/0
Building configuration...

Current configuration : 107 bytes
!
interface FastEthernet0/0
 ip address 12.12.12.102 255.255.255.0
  duplex auto
 speed auto
end

ip route 0.0.0.0 0.0.0.0 12.12.12.12
============================
H2
H2#sh run int fa0/0
Building configuration...

Current configuration : 97 bytes
!
interface FastEthernet0/0
 ip address 12.12.12.103 255.255.255.0
 duplex auto
 speed auto
end

ip route 0.0.0.0 0.0.0.0 12.12.12.12
Coba traceroute dari H1 ke loopback 3.3.3.3
H2#traceroute 3.3.3.3

Type escape sequence to abort.
Tracing the route to 3.3.3.3

  1 12.12.12.2 52 msec 44 msec 32 msec
  2 23.23.23.3 76 msec 80 msec *


Dia melewati jalur R2, yang dimana dalam hal ini R2 telah disetting sebagai main router dengan perintah standby 1 priority 110. Kita coba test ping ke loopback R3 dari H2.
H2#ping 3.3.3.3 re 10000

Type escape sequence to abort.
Sending 10000, 100-byte ICMP Echos to 3.3.3.3, timeout is 2 seconds:
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!.!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!.
Success rate is 99 percent (618/620), round-trip min/avg/max = 48/67/140 ms


Pada saat ping, coba matikan (shutdown) interface fa0/0 di R2. Maka pada hasil ping akan muncul 1 rto. Pada saat itu main router mati dan routing dari H2 akan berpindah ke R1 (backup router). Coba dibuktikan dengan traceroute.
H2#traceroute 3.3.3.3

Type escape sequence to abort.
Tracing the route to 3.3.3.3

  1 12.12.12.1 20 msec 44 msec 32 msec
  2 13.13.13.3 80 msec 84 msec *


Terlihat H2 akan memilih jalur ke R1.

R1#show standby brief
                     P indicates configured to preempt.
                     |
Interface   Grp  Pri P State   Active          Standby         Virtual IP
Fa0/0       1    100 P Active  local           unknown         12.12.12.12
R1#
Untuk menunjukkan status router yang aktif saat ini, gunakan perintah di atas yaitu show standby brief. Di kolom aktif terlihat tulisan local, berarti router tersebut aktif sementara pada kolom standby tertulis unknown, belum diketahui karena router R2 sedang shutdown interface-nya saat ini.


HSRP Track Route ke router utama

HSRP juga dapat ditambahkan fungsi track untuk mendeteksi kondisi routingan ke R3 apakah dalam keadaan aktif atau tidak.


R2#
interface FastEthernet0/0
 ip address 12.12.12.2 255.255.255.0
 duplex auto
 speed auto
 standby 1 ip 12.12.12.12
 standby 1 priority 110
 standby 1 preempt
 standby 1 authentication md5 key-string cisco
 standby 1 track 1 decrement 20
end

track 1 ip route 3.3.3.3 255.255.255.255 reachability


Akan mengecek routingan ke 3.3.3.3, jika terkoneksi maka akan lanjut, jika tidak maka yang aktif adalah router lawannya. Untuk mengecek status dari router R2 bisa dilihat di bawah ini. Terlihat router R2 dalam kondisi standby, yang aktif adalah R1. dalam hal ini R1 tidak disetting untuk mendeteksi routingan ke R3.

R2#show standby brief
                     P indicates configured to preempt.
                     |
Interface   Grp  Pri P State   Active          Standby         Virtual IP
Fa0/0       1    90  P Standby 12.12.12.1      local           12.12.12.12
R2#

=========================
HSRP dengan IP SLA

IP SLA digunakan untuk mendeteksi routingan ke R3, dengan menggunakan ping test lewat setingan IP SLA

R2
ip sla 1 (pendefinisian id ip sla)
 icmp-echo 3.3.3.3 (ping ke 3.3.3.3)
 timeout 2000
 frequency 3
ip sla schedule 1 start-time now (monitor saat ini juga)

Kalau kita tadi menggunakan track, maka sekarang kita akan menggunakan perintah ip sla untuk mendeteksi kondisi routing R3. R2 akan mengirim paket ping, jika R3 tidak bisa di-ping maka ia akan pindah ke router

Loopback R3 dimatikan
R3(config)#interface lo0
R3(config-if)#shut


Pindah ke mode standby, setelah di shutdown loopback R3
R2#sh standby brief
                     P indicates configured to preempt.
                     |
Interface   Grp  Pri P State   Active          Standby         Virtual IP
Fa0/0       1    90  P Standby 12.12.12.1      local           12.12.12.12
R2#

Saat loopback R3 dihidupkan kembali, Sudah kembali Aktif lagi router R2

R2#sh standby brief
                     P indicates configured to preempt.
                     |
Interface   Grp  Pri P State   Active          Standby         Virtual IP
Fa0/0       1    110 P Active  local           12.12.12.1      12.12.12.12
R2#

HSRP Load Balancing
Jika kita ingin mendistribusikan trafik antar dua router maka kita bisa melakukan fitur load balancing. Ini sudah disupport oleh HSRP. Caranya adalah dengan menambahkan perintah ip standby 2 Pada router R1 dan R2.

R1
interface FastEthernet0/0
 ip address 12.12.12.1 255.255.255.0
 duplex auto
 speed auto
 standby 1 ip 12.12.12.12
 standby 1 preempt
 standby 1 authentication md5 key-string cisco
 standby 2 ip 12.12.12.11 (jalur lain untuk lewat trafik)
 standby 2 priority 110
 standby 2 preempt
 standby 2 authentication md5 key-string cisco

end
=============================
R2#
interface FastEthernet0/0
 ip address 12.12.12.2 255.255.255.0
 duplex auto
 speed auto
 standby 1 ip 12.12.12.12
 standby 1 priority 110
 standby 1 preempt
 standby 1 authentication md5 key-string cisco
 standby 1 track 1 decrement 20
 standby 2 ip 12.12.12.11
 standby 2 preempt
 standby 2 authentication md5 key-string cisco
end

Pada R1 , yang aktif adalah standy 2 untuk routing ip 12.12.12.11

R1#sh standby brief
                     P indicates configured to preempt.
                     |
Interface   Grp  Pri P State   Active          Standby         Virtual IP
Fa0/0       1    100 P Standby 12.12.12.2      local           12.12.12.12
Fa0/0       2    110 P Active  local           12.12.12.2      12.12.12.11
R1#

Pada R1 , yang aktif adalah standy 1 untuk routing ip 12.12.12.12

R2#sh standby brief
                     P indicates configured to preempt.
                     |
Interface   Grp  Pri P State   Active          Standby         Virtual IP
Fa0/0       1    110 P Active  local           12.12.12.1      12.12.12.12
Fa0/0       2    100 P Standby 12.12.12.1      local           12.12.12.11
R2#

Yang perlu dimodifikasi adalah gateway pada H1 diarahkan ke 12.12.12.12 sementara gateway pada H2 diarahkan ke 12.12.12.11. Sehingga dari H1 dan H2 akan mengarah ke gateway yang berbeda bukan hanya satu router saja. Tapi ujung terakhirnya tetap mengarah ke R3.

H1#traceroute 3.3.3.3
*Mar  1 00:58:05.359: %SYS-5-CONFIG_I: Configured from console by console

Type escape sequence to abort.
Tracing the route to 3.3.3.3

  1  *
    12.12.12.2 36 msec 24 msec
  2 23.23.23.3 80 msec 68 msec *
H1#


H2#traceroute 3.3.3.3

Type escape sequence to abort.
Tracing the route to 3.3.3.3

  1  *
    12.12.12.1 36 msec 44 msec
  2 13.13.13.3 68 msec 76 msec *

VRRP (Virtual Router Redundancy Protocol)


Untuk vrrp adalah industri standar, dan bisa diimplementasikan di perangkat umum. Perintah yang digunakan hampir sama dengan HSRP. Hanya perlu mengganti perintah standby pada HSRP dengan vrrp.

Contoh
R1
interface FastEthernet0/0
vrrp 1 ip 12.12.12.12
vrrp 1 priority 110 (router main/utama)
vrrp 1 authentication md5 key-string cisco

R2
interface FastEthernet0/0
vrrp 1 ip 12.12.12.12
vrrp 1 authentication md5 key-string cisco


Untuk verifikasi adalah show vrrp brief

VRRP Track Route


R1
interface FastEthernet0/0
vrrp 1 ip 12.12.12.12
vrrp 1 track 1 decrement 20
vrrp 1 priority 110
vrrp 1 authentication md5 key-string cisco

track 1 ip route 3.3.3.3/32 reachability (track route ke ip 3.3.3.3)


VRRP IP SLA

Sama dengan HSRP IP SLA untuk perintah yang digunakan.



VRRP Load Balancing

Prinsip kerjanya sama dengan HSRP load balancing. Contohnya adalah

R1
interface FastEthernet0/0
vrrp 2 ip 12.12.12.11

R2
interface FastEthernet0/0
vrrp 2 ip 12.12.12.11
vrrp 2 priority 110

GLBP Load Balancing (Gateway Load Balancing Protocol)

Dengan GLBP, remote-nya tidak perlu diarahkan ke ip gateway yang berbeda, seperti pada sistem HSRP dan VRRP. Tapi ia bisa mendeteksi dan melakukan load balancing berdasarkan mac address. GLBP hanya support di perangkat cisco.

R1
interface FastEthernet0/0
glbp 1 ip 12.12.12.12

R2
interface FastEthernet0/0
glbp 1 ip 12.12.12.12

Untuk verifikasi gunakan show glbp brief

DNS-Jaringan Komputer



DNS (Domain Name System) merupakan sebuah aplikasi services di Internet yang menerjemahkan sebuah domain name ke IP address, Atau sebuah sistem yang menyimpan informasi tentang nama host maupun nama domain dalam bentuk basis data tersebar (distributed database) di dalam jaringan computer.
Dan yang menterjemahkan nama domain tersebut ke IP address adalah DNS Server.
Seperti contoh :
www untuk penggunaan di Internet, lalu diketikan nama domain, misalnya: yahoo.com maka akan di petakan ke sebuah IP mis 202.68.0.134.
Pengguna DNS
Setiap pengakses internet membutuhkan DNS kecuali sanggup menghafal sebanyak 256*256*256*256 IP address. Salah satu pengguna DNS adalah pengakses internet, tapi pengakses internet tidak perlu membuat DNS Server karena bisa menggunakan DNS server yang disediakan oleh ISP. Pengguna DNS selanjutnya tentu saja adalah ISP, dan mereka yang mengelola domain dan webserver.
Fungsi DNS
  • Kerangka Peraturan pengiriman secara kontroversi menggunakan keuntungan jenis rekod DNS, dikenal sebagai rekod TXT.
  • Menyediakan keluwesan untuk kegagalan computer. Beberapa server DNS memberikan perlindungan untuk setiap domain. Tepatnya,Tiga belas server akar (root server)digunakan oleh seluruh dunia.
Keunggulan DNS
  • DNS mudah untuk di implementasikan di protocol TCP/IP
  • DNS server mudah untuk di konfigurasikan(Bagi admin)
  • User tidak lagi di repotkan untuk mengingat IP address
Kekurangan DNS
  • DNS tidak mudah untuk di implementasikan
  • Tidak konsisten
  • Tidak bias membuat banyak nama domain.
Struktur DNS
  • Root-Level Domains
    Domain ditentukan berdasarkan tingkatan kemampuan yang ada di struktur hirarki yang disebut dengan level. Level paling atas di hirarki disebut dengan root domain. Root domain di ekspresikan berdasarkan periode dimana lambang untuk root domain adalah (“.”).
  • Top-Level Domains
    Pada bagian dibawah ini adalah contoh dari top-level domains:
v  com : Organisasi Komersial
v  edu : Institusi pendidikan atau universitas
v  org : Organisasi non-profit
v  net : Networks (backbone Internet)
v  gov : Organisasi pemerintah non militer
v  mil  : Organisasi pemerintah militer
v  num : No telpon
v  arpa : Reverse DNS
v  xx : dua-huruf untuk kode negara (id:Indonesia,sg:singapura,au:australia,dll)
  • Second-Level Domains
    Second-level domains dapat berisi host dan domain lain, yang disebut dengan subdomain. Untuk contoh: Domain Bujangan, bujangan.com terdapa komputer (host) seperti server1.bujangan.com dan subdomain  training.bujangan.com. Subdomain training.bujangan.com juga terdapat komputer (host) seperti client1.training.bujangan.com.
  • Host Names
    Domain name yang digunakan dengan host name akan menciptakan fully qualified domain name (FQDN) untuk setiap komputer. Sebagai contoh, jika terdapat fileserver1.detik.com, dimana fileserver1 adalah host name dan detik.com adalah domain name.
  • Jelaskan mengenai istilah-istilah yang ada pada DNS Server berikut:
    1. Name Server
Name server itu terdiri dari computer server atau program yang mengimplementasikan sebuah protocol name-service. Dimana protocol tersebut seperti sebuah peta yang nanti itu akan mengidentifikasi system-internal, bahkan numeric juga.
  1. Mail Exchange
Mail Exchange merupakan sebuah resource record pada DNS yang mana menspesifikasikan pada sebuah mail server yang bertanggung jawab dalam menerima email message dalam kepentingan domain penerima dan memilih value (nilai) yang digunakan untuk memprioritaskan pengiriman mail jika multiple mail server itu tersedia.
  1. Address
Address pada DNS Server itu merupakan suatu yang sangat penting dari spesifikasi dimana kita telah menyimpan pada ISP kita yang telah menyediakan settingan koneksinya. Dengan address yang spesifik maka computer kita akan dengan mudah untuk mencari IP addresses suatu website.
  1. WKS (Well Knows Service)
WKS (Well Knows Service) merupakan service yang menggambarkan atau mendeskripsikan well known service itu didukung oleh sebuah protocol yang jelas pada sebuah alamat yang spesifik.
  1. HINFO (Host INFOrmation)
Informasi host
  1. CNAME (Cannonical Name)
CNAME (Cannonical Name) adalah sebuah type dari resource record pada DNS yang           menspesifikasikan bahwa domain name adalah sebuah alias dari yang lain, canonical           domain name. Hal ini akan sangat membantu saat multiple nservice itu berjalan  dari     satu IP address.
  1. Apa yang kamu ketahui mengenai DNS master slave!
DNS master Slave fungsinya untuk membackup DNS master, sehingga saat DNS master down maka, DNS slave dapat mengantinya. Konsep dari DNS Master dan DNS slave adalah saling bertukar IP agar bisa terkoneksi satu sama lain.
Berikut file konfigurasi DNS Slave =
pico /etc/bind/named.conf
zone “sekolah36.sch.id” in{
type slave;
file “db.smk”;
masters {192.168.4.65;};
};
zone “4.168.192.IN-ADDR.ARPA” in{
type slave;
file “db.65″;
masters {192.168.4.65;};
};
DNS Master
zone “sekolah-master.sch.id” in{
type master;
allow-transfer {192.168.4.36;);
also-notify {192.168.4.36;);
file “/etc/bind/db.sekolah36″;
};
zone “4.168.192.IN-ADDR.ARPA” in{
type master;
allow-transfer {192.168.4.36;);
also-notify {192.168.4.36;);
file “/etc/bind/db.36″;
};
Jelaskan beberapa istilah berikut mengenai DNS primary dan secondary:
a. SOA (Start Of Authority) MNAME
jawab:
SOA MNAME adalah field yang menunjukkan master server pada puncak/root dari zona authority. Hanya diperbolehkan terdapat satu master server tiap zona authority. Contohnya domain its.ac.id memiliki SOA MNAME ns1.its.ac.id
b. SOA RNAME
jawab:
Email address dari orang atau organisasi yang bertanggung jawab pada zona ini. Format field ini berbeda dengan format email biasa (yaitu memakai tanda ‘@’). Format yang digunakan dalam field ini adalah mailbox-name.domain.tld. misalnya itsnet.its.ac.id akan ekuivalen dengan itsnet@its.ac.id
c. SOA Serial Number
jawab:
Field yang menujukkan serial number dari DNS server. Field ini berisi nilai unsigned 32 bit mulai dari 1 hingga 4294967295 dengan jumlah increment maksimal 2147483647. Dalam implementasi BIND (Berkeley Internet Name Daemon), field ini didefinisikan dalam 10 digit. Format yang paling populer dalam penamaan seria number ini adalah yyyymmddss dengan yyy adalah tahun, mm adalah bulan, dd adalah tanggal, dan ss adalah jumlah perubahan yang dilakukan pada hari itu. Nilai dari field ini harus diubah ketika terjadi perubahan pada zone file. Perubahan ini wajib dilakukan karena server ain menyimpan informasi mengenai zona berdasarkan seria number. Selama seria number server tidak berubah, maka data di chace juga tidak akan berubah.
d. SOA REFRESH
jawab:
Field yang menunjukkan berapa lama waktu slave server akan merefresh zona dari master server. Field ini dala satuan detik dengan nilai sidned 32 bit. RFC1912 merekomendasikan 1200 hingga 43200 detik. 1200 detik jika datanya cepat berubah dan 432 detik jika data jarang berubah.
e. SOA RETRY
jawab:
Field yang menunjukkan berapa lama waktu jeda antara percobaan slave server engontak master slave jika kontak pertama mengalami kegagalan ketika slave master me-refresh cache dari master slave. Field ini dalam satuan detik dengan nilai signed 32 bit. Nilai yang ideal tergantung keadaan dan kecepatan network local. Biasanya nilainya adalah 180 (dua menit) hingga 900 (tiga belas menit) atau lebih tinggi.
f. SOA EXPIRE
jawab:
Field yang menunjukkan berapa lama zona-data masih authoritative. Field ini hanya berlaku untuk slave atau secondary server. Ketika nilai ini telah expired, maka slave master akan mengontak master server untuk membaca SOA record pada zona dan merequest AXFR/IFXR juka serial number berybah. Jika slave gagal mengontak master, maka slave akan terus mencoba egontak master dan masih melayani query hingga waktu SOA EXPIRE habis. Setelah itu slave akan berhenti melayani query hingga kontak ke master server berhasil. RFC 1912 merekomendasikan 1209600 hingga 2419200 (2-4minggu).
g. SOA MINIMUM TTL
jawab:
Nilai default TTL (Time To Live) untuk semua record pada zone file. Field ini dalam satuan detik. Implementasi BIND9 mendefinisikan field ini dalam nilai negative.
  1. pengertian DHCP!
DHCP (Dynamic Host Configuration Protocol) adalah protokol yang berbasis arsitektur client/server yang dipakai untuk memudahkan pengalokasianalamat IP dalam satu jaringan. Sebuah jaringan lokal yang tidak menggunakan DHCP harus memberikan alamat IP kepada semua komputer secara manual. Jika DHCP dipasang di jaringan lokal, maka semua komputer yang tersambung di jaringan akan mendapatkan alamat IP secara otomatis dari server DHCP. Selain alamat IP, banyak parameter jaringan yang dapat diberikan oleh DHCP, seperti default gateway dan DNS server.

Cara Kerja

Karena DHCP merupakan sebuah protokol yang menggunakan arsitektur client/server, maka dalam DHCP terdapat dua pihak yang terlibat, yakni DHCP Server dan DHCP Client.
DHCP server umumnya memiliki sekumpulan alamat yang diizinkan untuk didistribusikan kepada klien, yang disebut sebagai DHCP Pool. Setiap klien kemudian akan menyewa alamat IP dari DHCP Pool ini untuk waktu yang ditentukan oleh DHCP, biasanya hingga beberapa hari. Manakala waktu penyewaan alamat IP tersebut habis masanya, klien akan meminta kepada server untuk memberikan alamat IP yang baru atau memperpanjangnya.
Penertian mengenai DHCP di bawah ini:
DHCP DISCOVER
DHCP client akan menyebarkan request secara broadcast untuk mencari DHCP Server yang aktif.
DHCP OFFER
Setelah DHCP Server mendengar broadcast dari DHCP Client, DHCP server kemudian menawarkan sebuah alamat kepada DHCP client.
DHCP REQUEST
Client meminta DCHP server untuk menyewakan alamat IP dari salah satu alamat yang tersedia dalam DHCP Pool pada DHCP Server yang bersangkutan.
DHCP ACK
DHCP server akan merespons permintaan dari klien dengan mengirimkan paket acknowledgment. Kemudian, DHCP Server akan menetapkan sebuah alamat (dan konfigurasi TCP/IP lainnya) kepada klien, dan memperbarui basis data database miliknya. Klien selanjutnya akan memulai proses binding dengan tumpukan protokol TCP/IP dan karena telah memiliki alamat IP, klien pun dapat memulai komunikasi jaringan.
e. DHCP Scope
Jawab:
DHCP Scope adalah alamat-alamat IP yang dapat disewakan kepada DHCP client. Ini juga dapat dikonfigurasikan oleh seorang administrator dengan menggunakan peralatan konfigurasi DHCP server. Biasanya, sebuah alamat IP disewakan dalam jangka waktu tertentu, yang disebut sebagai DHCP Lease, yang umumnya bernilai tiga hari. Informasi mengenai DHCP Scope dan alamat IP yang telah disewakan kemudian disimpan di dalam basis data DHCP dalam DHCP server. Nilai alamat-alamat IP yang dapat disewakan harus diambil dari DHCP Pool yang tersedia yang dialokasikan dalam jaringan. Kesalahan yang sering terjadi dalam konfigurasi DHCP Server adalah kesalahan dalam konfigurasi DHCP Scope
f. DHCP Lease
Jawab:
DHCP Lease adalah batas waktu penyewaan alamat IP yang diberikan kepada DHCP client oleh DHCP Server. Umumnya, hal ini dapat dikonfigurasikan sedemikian rupa oleh seorang administrator dengan menggunakan beberapa peralatan konfigurasi (dalam Windows NT Server dapat menggunakan DHCP Manager atau dalam Windows 2000 ke atas dapat menggunakan Microsoft Management Console [MMC]). DHCP Lease juga sering disebut sebagaiReservation
  1. Berikan langkah-langkah client bisa mendapatkan IP melalui DHCP!
Jawab:
Client akan mencoba untuk mendapatkan “penyewaan” alamat IP dari sebuah DHCP server dalam proses empat langkah berikut:
  1. DHCPDISCOVER: DHCP client akan menyebarkan request secara broadcast untuk mencari DHCP Server yang aktif.
  2. DHCPOFFER: Setelah DHCP Server mendengar broadcast dari DHCP Client, DHCP server kemudian menawarkan sebuah alamat kepada DHCP client.
  3. DHCPREQUEST: Client meminta DCHP server untuk menyewakan alamat IP dari salah satu alamat yang tersedia dalam DHCP Pool pada DHCP Server yang bersangkutan.
  4. DHCPACK: DHCP server akan merespons permintaan dari klien dengan mengirimkan paket acknowledgment. Kemudian, DHCP Server akan menetapkan sebuah alamat (dan konfigurasi TCP/IP lainnya) kepada klien, dan memperbarui basis data database miliknya. Klien selanjutnya akan memulai proses binding dengan tumpukan protokol TCP/IP dan karena telah memiliki alamat IP, klien pun dapat memulai komunikasi jaringan.
Empat tahap di atas hanya berlaku bagi klien yang belum memiliki alamat. Untuk klien yang sebelumnya pernah meminta alamat kepada DHCP server yang sama, hanya tahap 3 dan tahap 4 yang dilakukan, yakni tahap pembaruan alamat (address renewal), yang jelas lebih cepat prosesnya.
kelebihan dan kekurangan penggunaan IP dinamis dibanding dengan IP statis!
IP Dinamis
  1. dalam pemberian IP lebih mudah. Karena tidak harus memberikan IP pada komputer  akan mendapatkan IP secara otomatis setiap komputer menyala.
IP Statis
  1. Apabila menggunakan IP statis, maka IP yang digunakan oleh PC akan tetap. Tidak akan berubah, sehingga apabila mau sharing data/printer lebih praktis.

Newer Posts Older Posts Home