AlfiRizzi.com

[Training CISCO CCNA] Konfigurasi Jaringan Standart ACL

Konfigurasi Jaringan Standart ACL Standart

1. Pengertian

Access list merupakan daftar kondisi yang dirancang sedemikian rupa oleh administrator jaringan untuk mengontrol akses-akses ke dan dari interface-interface router, mencegah trafik-trafik tertentu untuk masuk ke jaringan atau sebaliknya, mencegah trafik-trafik untuk keluar dari jaringan. Access list dapat mengizinkan host-host tertentu mengakses bagian tertentu dalam jaringan, dan mencegah host lainnya mengakses area yang sama.

2. Latar Belakang

Pengonfigurasi an ini dilakukan karena dalam konsep routing terdapat pengeblokan IP atau juga disebut pembelokkan.

3.Alat dan Bahan

Seperangkat PC
Cisco Packet Tracer

4. Maksud dan Tujuan

Membatasi jaringan dan meningkatkan untuk kerja jaringan, misal ACL memblok trafik video sehingga dapat menurunkan beban jaringan dan meningkatkan untuk kerja jaringan.
ACL mampu memblok update routing.
Mampu memberikan keamanan untuk akses jaringan.
Memutuskan jenis trafik mana yang akan dilewatkan atau diblok melalui interface router.
Mengontrol daerah-daerah dimana klien dapat mengakses jaringan.
Memilih host-host yang diijinkan atau diblok.

5. Tahapan Pelaksanaan Kegiatan

1. Pertama buka dahulu aplikasi Cisco Packet Tracer. Setelah itu buat Topologi berikut ini

2. Setelah itu konfigurasi kan semua konfigurasi seperti tutorial sebelum nya. Jika belum tahu, anda dapat melihat tutorial saya disini

3. Jika sudah konfigurasi nya. Sekarang anda dapat coba PING dari Laptop 1 ke Laptop 2. Pertama bisa liat konfigurasi nya dengan mengetikkan pperintah ipconfig di Command Prompt

4. Kemudian test jaringan dari Laptop 1 ke Laptop 2

5. Setelah itu anda dapat menyetting konsep ACL dengan cara memasukkan perintah di Router 2 .. Masukkan perintah seperti begini

R2(config)#access-list 1 deny 192.168.1.1 0.0.0.0

R2(config)#access-list 1 permit any

6. Apply ACL di Interface Fa0/0 R2

R2(config)#interface fa0/0

R2(config-if)#ip access-group 1 out

7. Anda dapat melihat list nya

R2(config-if)#do show access-list

Standard IP access list 1

deny 0.0.0.1 255.255.255.0

permit any

deny host 192.168.1.1

8. Lalu, coba anda PING dari Laptop 1 ke Lapto 2

9. Lihat gimana hasil nya Host Unreacheable kan ?? Coba ganti IP nya Laptop 1 nya dengan cara berikut ini. Klik Laptop 1 pilih Desktop klik IP Configution

10. Coba test koneksi jaringan anda lagi dari Laptop 1 ke Laptop 2