SUPER LAB 25

1. Tujuan Lab

Untuk Menhubungkan Semua Device yang ada di topologi, dan

membuat telepon menggunakan IP atau VoIP dan dan meredirect
Service HHTP di Server ke FireWall ASA dengan SSL..

2. Topologi Lab

3. Materi Lab

1. DHCP Server dan Client untuk memberikan IP Secara

Otomatis ke Client.
2. VoIP untuk melakukan panggilan telepon menggunakan IP
3. EtherChannel untuk mempercepat transfer data
4. Routing EIGRP untuk menghubungkan network
5. Routing RIPv2 untuk menghubungkan network

50 SUPERLAB PACKET TRACER |PESANTREN NETWORKERS IDN 493

 6. Redistribute untuk mensatukan RIPv2 dan EIGRP
7. Extended ACL untuk memblokir tcp dan udp protocol
8. Encapsulation untuk menghubungkan beda VLAN
9. Trunk untuk menghubungkan antar switch
10. ASA Firewall untuk membuat Firewall SSL Web Browser

Access List

Pertama kita buat beberapa PC yang bisa mengakses IDN-Server2

dengan menggunakan Extended Access List.

Buat service HTTP pada Server, disini saya membuat Server dengan
beberapa Service DNS.

50 SUPERLAB PACKET TRACER |PESANTREN NETWORKERS IDN 494

Kasih IP di PC dengan DNS Server menggunakan DNS nya IDN-
Server2, Jika PC mengakses DNS Service dengan IP selain
punyanya IDN-Server2 yaitu 16.16.16,.2. Maka PC tersebut akan
redirect ke Daftar DNS yang ada seperti gambar diatas.

IP PC nya seperti berikut:

Untuk IDN-PC4 dan IDN-PC5 saya blokir hak akses ke Server

IDN-Service 1 dan 2.

Konnfigurasi Routernya :

IDN-R1(config)# access-list 100 deny tcp host 16.16.16.7 host

21.21.21.3 eq www
IDN-R1(config)# access-list 100 permit ip any any
IDN-R1(config)# access-list 101 deny tcp host 16.16.16.6 host
21.21.21.2 eq www
IDN-R1(config)# access-list 101 permit ip any any
IDN-R1(config-if)# ip access-group 100 in

50 SUPERLAB PACKET TRACER |PESANTREN NETWORKERS IDN 495

IDN-R1(config-if)# ip access-group 101 in
Server

Selanjutnya kita DNS Server yang akan akan akan di akses dan
redirect oleh IND-Server1

Untuk IP Servernya sebagai berikut:

50 SUPERLAB PACKET TRACER |PESANTREN NETWORKERS IDN 496

Untuk Service Servernya sebagai berikut

Routing EIGRP

Untuk menghubungkan ACL dan Server maka kita harus kasih

Routing EIGRP dengan AS 10

IDN-R1(config)# router eigrp 10

IDN-R1(config-router)# network 16.16.16.0
IDN-R1(config-router)# network 10.10.10.0
IDN-R1(config-router)# network 21.21.21.0

50 SUPERLAB PACKET TRACER |PESANTREN NETWORKERS IDN 497

Sekarang pasti ACL dengan Server sudah terhubung. Mari test
apakah semuanya sudah terhubung apa belum

VLAN

Untuk konfigurasi selanjutnya kita buatkan VLAN 30 dan VLAN

40. Dan tambahkan Spanning-tree portfast supaya ketika ada
penambahan PC Interfaces cepat nyalanya.

Buka IDN-SW1 dan konfigurasikan VLAN dan Assign ke Port

Interfaces.

50 SUPERLAB PACKET TRACER |PESANTREN NETWORKERS IDN 498

IDN-SW1(config)#vlan 30
IDN-SW1(config-vlan)#name IDN-3
IDN-SW1(config)#vlan 40
IDN-SW1(config-vlan)#name IDN-4

IDN-SW1(config)#int ra fa0/1-24
IDN-SW1(config-if-range)#spanning-tree portfast
IDN-SW1(config)#int ra fa0/1-2
IDN-SW1(config-if-range)#sw mo acc
IDN-SW1(config-if-range)#sw ac vlan 30
IDN-SW1(config)#int ra fa0/4-5
IDN-SW1(config-if-range)#sw mo acc
IDN-SW1(config-if-range)#sw acc vlan 40
Lalu supaya sesama VLAN bisa terhubung kita buat IDN-R5
sebagai gateway VLAN dengan Encapsulation dan mode trunk

IDN-SW1(config)#int fa0/3
IDN-SW1(config-if)#sw mo tru

IDN-R5(config)#interface FastEthernet0/0.30
IDN-R5(config-if)#encapsulation dot1Q 30
IDN-R5(config-if)#ip address 15.15.30.1 255.255.255.0
IDN-R5(config)#interface FastEthernet0/0.40
IDN-R5(config-if)#encapsulation dot1Q 40
IDN-R5(config-if)#ip address 15.15.40.1 255.255.255.0

Sekarang coba PING sesama VLAN dan ke IDN-R5, pasti

terkoneksi. Sebelumnya atur IP pada setiap PC dahulu

Buat VLAN 30

50 SUPERLAB PACKET TRACER |PESANTREN NETWORKERS IDN 499

Buat VLAN 40

Kemudian Coba lah PING ke Router dan dari PC VLAN 30 ke PC

VLAN 40 dan Sebalinya. Pasti keterangannya Sukses

50 SUPERLAB PACKET TRACER |PESANTREN NETWORKERS IDN 500

EtherChannel

Selanjutnya kita buat EtherChannel yang nantinya akan

dilewati oleh VLAN untuk sampai ke Router. Sebelumnya buat
terlebih dahulu VLAN di EtherChannel untuk meneruskan
VLAN yang ada di Multilayer Switch.

IDN-SW5

IDN-SW5(config)# vlan 50
IDN-SW5(config-vlan)# name IDN-50
IDN-SW5(config)# vlan 60
IDN-SW5(config-vlan)# name IDN-60
IDN-SW6(config)# vlan 50
IDN-SW6(config-vlan)# name IDN-50
IDN-SW6 (config)# vlan 60
IDN-SW6(config-vlan)# name IDN-60

50 SUPERLAB PACKET TRACER |PESANTREN NETWORKERS IDN 501

IDN-SW7 (MLS)

Buat VLAN di MLS dan Assign Port Interfacesnya ke VLAN

IDN-SW7(config)# vlan 50
IDN-SW7(config-vlan)# name IDN-50
IDN-SW7(config-vlan)# ex
IDN-SW7(config)# vlan 60
IDN-SW7(config-vlan)# name IDN-60
IDN-SW7(config-vlan)# ex

IDN-SW7(config)# int ra fa0/2, fa0/4

IDN-SW7(config-if)# sw mode acc
IDN-SW7(config-if)# sw acc vlan 50
IDN-SW7(config)# int ra fa0/3, fa0/5
IDN-SW7(config-if)# sw mode acc
IDN-SW7(config-if)# sw acc vlan 60

Agar VLAN 50 dan VLAN 60 bisa terhubung kita kasih mode

trunk di Port yang menuju ke Gateway atau IDN-R3 dan
tambahan encapsulation di
IDN-R3.

IDN-SW7(config)# int fa0/1

IDN-SW7(config-if)# sw mode trunk
IDN-SW7(config)# int ra fa0/1-3
IDN-SW7(config-if)# sw mode trunk
IDN-SW7(config)# int fa0/4
IDN-SW7(config-if)# sw mode trunk

IDN-R3(config)#interface FastEthernet0/0.50
IDN-R3(config-if)#encapsulation dot1Q 50
IDN-R3(config-if)#ip address 18.18.18.1 255.255.255.0
IDN-R3(config)#interface FastEthernet0/0.60
IDN-R3(config-if)#encapsulation dot1Q 60
IDN-R3(config-if)#ip address 18.18.19.1 255.255.255.0

50 SUPERLAB PACKET TRACER |PESANTREN NETWORKERS IDN 502

Assign IP ke PC yang ada di setiap VLAN

VLAN 50

VLAN 60

Lalu coba lah PING ke IDN-R3, jika sukses, PING ke beda VLAN
pasti juga sukses.

50 SUPERLAB PACKET TRACER |PESANTREN NETWORKERS IDN 503

VoIP

Sekarang kita konfigurasi VoIP dan tambahkan PC di bawah IP

Phone untuk ngetest apakah DHCP Server yang dibikin oleh
IDN-R0 sudah sukses dibikin apa tidak.

IDN-R0

Sebelum membuat VoIP bikin DHCP dahulu

IDN-R0(config)# interface FastEthernet0/0

IDN-R0(config-if)# ip address 17.17.17.1 255.255.255.0

IDN-R0(config)# ip dhcp pool IDN-VOICE1

IDN-R0(config)# network 17.17.17.0 255.255.255.0
IDN-R0(config)# default-router 17.17.17.1
IDN-R0(config)# option 150 ip 17.17.17.1
Selanjtunya kita bikin Call Manager Express untuk Service
Telephonynya

IDN-R0(config)# telephony-service
IDN-R0(config-telephony)# max-ephones 5
IDN-R0(config-telephony)# max-dn 5

50 SUPERLAB PACKET TRACER |PESANTREN NETWORKERS IDN 504

IDN-R0(config-telephony)# ip source-address 17.17.17.1 port 2000
IDN-R0(config-telephony)# auto assign 1 to 5
IDN-R0(config-telephony)# auto assign 4 to 6
IDN-R0(config-telephony)# exit

Lalu Assign Voice ke VLAN 1 supaya IP Phonenya mendapatkan

Materi Lab VLAN.

IDN-SW8(config)#interface FastEthernet0/1
IDN-SW8(config-if)#switchport mode access
IDN-SW8(config-if)#switchport voice vlan 1

Selanjutnya konfigurasikan Nomer buat ID IP Phonenya

IDN-R0(config)# ephone-dn 1
IDN-R0(config-ephone-dn)# number 1717
IDN-R0(config)# ephone-dn 2
IDN-R0(config-ephone-dn)# number 1718

Lalu tambahkan versi dari IP Phonenya.

IDN-R0(config)# ephone 1
IDN-R0(config)# type 7960
IDN-R0(config)# ephone 2
IDN-R0(config)# type 7960
Verifikasi Konfiguasi

Coba buka IP Phone 1 dan lihat apakah nomer buat IP

Phonenya sudah didapat apa belum.

Cek juga di Ephone 2

50 SUPERLAB PACKET TRACER |PESANTREN NETWORKERS IDN 505

Lalu kita coba call dari IP hone 1 ke IP Phone 2

Lalu IP Phone 2 akan berkedip gagang teleponnya, klik buat

angkat

50 SUPERLAB PACKET TRACER |PESANTREN NETWORKERS IDN 506

ASA FireWall

Sekarang kita konfigurasi supaya IDN-PC16 bisa mengakses

web server dari IDN-Server3 dengan firewall menggunakan
ASA yaitu WebVPN dan SSL.

Buka Server dan kasih IP secara DHCP

Buat IP untuk interfaces Eth0/0 dan kemudian nanti untuk

dikoneksikan dengan IDN-PC16

IDN-CISCOASA(config)# interface Vlan2

IDN-CISCOASA(config)# nameif outside
IDN-CISCOASA(config)# security-level 0
IDN-CISCOASA(config)# ip address 192.168.2.1 255.255.255.0
IDN-CISCOASA(config-if)# ex

50 SUPERLAB PACKET TRACER |PESANTREN NETWORKERS IDN 507

Masukkan IP ke IDN-PC16

Kemudian aktifkan VPN

IDN-CISCOASA(config)#webvpn
IDN-CISCOASA(config-webvpn)#enable outside
IDN-CISCOASA(config-webvpn)#ex

Jika sudah saatnya kita coba buka web server dengan SSL. Jika
kita menggunakan port default browser atau 80 maka akan
muncul keterangan server reset. Tambahkan port ssl
dibelakang IP nya.

Maka Hasilnya Masih kosong

50 SUPERLAB PACKET TRACER |PESANTREN NETWORKERS IDN 508

Jika belum punya Username dan Passwordnya kita buat
terlebih dahulu.

IDN-CISCOASA(config)#username IDN password Jonggol

Kemudian kita sikronkan web server dengan port 80 yang ada

di IDN-Server3 supaya bisa dibuka dengan port SSL.

IDN-CISCOASA(config)#group-policy Political Internal

IDN-CISCOASA(config)#group-policy Political Attributes
IDN-CISCOASA(config-group-policy)#webvpn
IDN-CISCOASA(config-group-webvpn)#url-list value Andhika
IDN-CISCOASA(config-group-webvpn)#tunnel-group VPN-IDN type
remote-access
IDN-CISCOASA(config)#tunnel-group VPN-IDN general-attributes
IDN-CISCOASA(config-tunnel-general)#default-group-policy
Political
IDN-CISCOASA(config-tunnel-general)#username IDN Attributes
IDN-CISCOASA(config-username)#vpn-group-policy Political
IDN-CISCOASA(config-username)#exit

Kemudian tambahkan username dan http server yang ada di

IDN-Server3

50 SUPERLAB PACKET TRACER |PESANTREN NETWORKERS IDN 509

Lalu jika semua konfig sudah benar maka dibagian User
Manager di Config ASA Firewall akan seperti ini

Setelahkan ditambahkan konfigurasi diatas, maka Web Server

yang ada di IDN-Server3 akan terbaca ketika kita akses lewat
browser dengan security SSL

Jika kita klik Hyperlink yang saya kasih tanda maka akan
redirect ke Index Web Server yang ada di IDN-Server 3

50 SUPERLAB PACKET TRACER |PESANTREN NETWORKERS IDN 510

Redistribute

Untuk menghubungkan semua device yang ada maka kita

harus bikin Routing EIGRP, RIPv2 dan baru kita Redistribute
biar RIP dan EIGRP bersatu.

Pastikan Semua router yang ada digambar diatas sudah di

routing eigrp dan ripv2

IDN-R1

IDN-R2

IDN-R3

50 SUPERLAB PACKET TRACER |PESANTREN NETWORKERS IDN 511

IDN-R4

IDN-R2

Jika sudah sekarang kita redistribute semua routing

menggunakan IDN-R2

IDN-R2(config)# router eigrp 10

IDN-R2(config-router)# redistribute rip metric 1 1 1 1 1
IDN-R2(config)#router rip
IDN-R2(config-router)#ver 2
IDN-R2(config-router)#redistribute eigrp 10 metric 1

50 SUPERLAB PACKET TRACER |PESANTREN NETWORKERS IDN 512