MODUL

Proyek Jaringan Komputer Halaman 1 dari 31
Proyek Jaringan Komputer

PENGALAMATAN IP, SUBNETTING, SWITCHING (VLAN), DAN ROUTING
Tujuan pembelajaran:
1. Menjelaskan konsep pengalamatan IP versi 4

2. Mengorganisasikan permasalahan pengalamatan IP versi 4
3. Menguji konfigurasi pada proyek yang diberikan terkait pengalamatan IP versi 4
4. Menjelaskan konsep VLAN
5. Mengorganisasikan permasalahan VLAN
6. Menguji konfigurasi pada proyek yang diberikan terkait VLAN
7. Menjelaskan konsep subnetting FLSM
8. Menjelaskan konsep subnetting VLSM
9. Mengorganisasikan permasalahan subnetting FLSM dan VLSM
10. Menguji konfigurasi pada proyek yang diberikan terkait subnetting FLSM dan VLSM
11. Menjelaskan konsep routing statis
12. Menjelaskan konsep routing dinamis
13. Mengorganisasikan permasalahan routing statis dan dinamis
14. Menguji konfigurasi pada proyek yang diberikan terkait routing statis dan dinamis
A. DESKRIPSI PROYEK
Anda adalah seorang administrator jaringan yang telah diberikan akses untuk mengakses beberapa
perangkat jaringan dan server. Topologi fisik sudah terpasang. Sebelum melakukan pekerjaan, silakan
tinjau topologi dan kemudian ikuti setiap tagihan pada dokumen ini dengan seksama. Pastikan switching,
routing, dan konektivitas berfungsi dengan baik.
Bekerjalah selangkah demi selangkah, manfaatkan waktu kerja yang produktif, dan lakukan yang terbaik
B. INSTRUKSI
● Lakukan pemeriksaan & konfigurasi Alamat IP sesuai topologi dan tabel pengalamatan
○ Semua host dan perangkat jaringan harus terkonfigurasi IP termasuk sub-interface dan Native
VLAN
○ Pastikan semua switch sudah terkonfigurasi IP Address di interface VLAN 99 termasuk Switch
Layer 3
○ Semua host harus mengakses website dengan IP DNS 3.3.3.3
● Pastikan konfigurasi pada Switch S1, S2 dan S3 memenuhi ketentuan berikut:
○ Konfigurasi VLAN merujuk pada Tabel 1
© 2023 – Jaringan Komputer – PTI Undiksha

Tabel 1. Konfigurasi VLAN
VLAN Nama Interfaces
91 Manager S1: e1/0, e1/2, e1/3, e2/0

S2: e1/3, e2/1, e2/2, e2/3
S3: e1/0, e1/2, e1/3, e2/0
92 Engineer S1: e1/1, e2/1, e2/2, e2/3
S2: e2/0, e3/0, e3/1, e3/2
S3: e1/1, e2/1, e2/2, e2/3
93 Support S1: e3/0, e3/1, e3/2, e3/3
S2: e3/3, e4/0, e4/1, e4/2
S3: e3/0, e3/1, e3/2, e3/3
94 Server S1: e4/0, e4/1, e4/2, e4/3
S2: e4/3, e5/0, e5/1, e5/2
S3: e4/0, e4/1, e4/2, e4/3
99 Management {Native VLAN}
○ Konfigurasi port-channel dengan protokol LACP mode active merujuk pada Tabel 2
Tabel 2. Konfigurasi port-channel
Port
Device Port Connection
Channel
e0/3 – e0/2
1 S2 <> S3
e1/0 – e0/3
e0/2 – e0/1
2 S1<>S2
e0/3 – e0/2
e0/0 – gi0/1
3 S3 <> SWC-2
e0/1 – gi0/2
e0/0 – gi0/1
4 S1<>SWC-1
e0/1 – gi0/2
○ Keamanan pada port akses yang aktif diatur untuk maksimal 3 alamat MAC
dengan menggunakan ketentuan jika terjadi pelanggaran maka akan
dilakukan drop paket serta menghasilkan pesan pada syslog
● Routing OSPF
○ Router yang dikonfigurasi menggunakan protokol OSPF adalah RC1, RC2, RC3, RC4,

SWC-1, dan SWC-2

○ Process ID: 73
○ Pastikan semua router OSPF mendapatkan default route dari RC1
■ Next hop selanjutnya untuk default route RC1 adalah 202.132.31.30
○ RC1 harus mendapatkan informasi jaringan untuk VLAN 91, 92, 93, dan 94
Device Interface IP Address / Prefix Default

Gateway
s1/2 202.132.31.1/26 -
RC1 s1/0 107.193.39.129/30 -
s1/1 107.193.39.141/30 -
s1/0 107.193.39.130/30 -
RC2 s1/1 107.193.39.133/30 -
fa0/0 107.193.39.145/30 -
s1/0 107.193.39.137/30 -
s1/1 107.193.39.134/30 -
fa0/0.91 192.168.0.1/26 -
RC3 fa0/0.92 192.168.0.65/26 -
fa0/0.93 192.168.0.129/27 -
fa0/0.94 192.168.4.1/29 -
fa0/0.99 192.168.99.1/29 -
s1/0 107.193.39.142/30 -
s1/1 107.193.39.138/30 -
RC4
fa0/0 107.193.39.149/30
gi0/0 107.193.39.146/30 -
SWC-1
VLAN 99 192.168.99.2/29 192.168.99.1
gi0/0 107.193.39.150/30 -
SWC-2
VLAN 99 192.168.99.3/29 192.168.99.1
S1 VLAN 99 192.168.99.4/29 192.168.99.1
S2 VLAN 99 192.168.99.5/29 192.168.99.1

S3 VLAN 99 192.168.99.6/29 192.168.99.1
SRV-1 eth0 192.168.4.2/29 192.168.4.1
SRV-2 eth0 192.168.4.3/29 192.168.4.1
User93-1 eth0 192.168.0.130/27 192.168.0.129
User91-1 eth0 192.168.0.2/26 192.168.0.1
User92-1 eth0 192.168.0.66/26 192.168.0.65
User92-2 eth0 192.168.0.67/26 192.168.0.130
C. TOPOLOGI

VLAN 91 (Manager): 192.168.0.0/26 VLAN 93 (Support):
VLAN 92 (Engineer): 192.168.0.64/26 S1: e3/0, e3/1, e3/2, e3/3
VLAN 93 (Support): 192.168.0.128/27 S2: e3/3, e4/0, e4/1, e4/2
VLAN 94 (Server) 192.168.4.0/29 S3: e3/0, e3/1, e3/2, e3/3
VLAN 99 (Management): 192.168.99.0/29
VLAN 91 (Manager): VLAN 94 (Server):
S1: e1/0, e1/2, e1/3, e2/0 S1: e4/0, e4/1, e4/2, e4/3
S2: e1/3, e2/1, e2/2, e2/3 S2: e4/3, e5/0, eS/1, e5/2
S3: e1/0, e1/2, e113, e2/0 S3: e4/0, e4/1, e4/2, e4/3
VLAN 92 (Engineer): VLAN 99 (Management): native VLAN

S1: e1/1, e2/1, e2/2, e2/3
S2: e2/0, e3/0, e3/1, e3/2
S3: e1/1, e2/1, e2/2, e2/3
D. LANGKAH-LANGKAH KONFIGURASI
D.1 KONFIGURASI VLAN

Konfigurasi VLAN pada Cisco switch adalah cara untuk membagi jaringan fisik menjadi beberapa jaringan
virtual yang terpisah satu sama lain. VLAN pada switch Cisco dapat memperlakukan beberapa port sebagai
bagian dari jaringan yang sama, meskipun mereka terhubung ke jaringan fisik yang berbeda. Hal ini
memungkinkan Anda untuk mengatur dan mengontrol lalu lintas jaringan dengan lebih efektif, dan
memungkinkan koneksi yang lebih aman dan efisien antara perangkat yang terhubung ke switch.
Konfigurasi VLAN pada switch Cisco melibatkan beberapa langkah, antara lain:
• Membuat VLAN: VLAN harus dibuat terlebih dahulu sebelum dapat digunakan. Setiap VLAN diberi
nomor identifikasi unik yang disebut VLAN ID.
• Mengatur port: Setelah VLAN dibuat, atur port switch agar terhubung ke VLAN yang sesuai. Setiap
port dapat diatur ke VLAN yang berbeda, atau memilih beberapa port untuk dimasukkan ke dalam
VLAN yang sama.
• Konfigurasi parameter VLAN: berbagai parameter dapat ditetapkan untuk setiap VLAN, seperti
nama, deskripsi, atau jenis protokol yang digunakan.
• Konfigurasi Trunking: Jika ingin menghubungkan beberapa switch bersama untuk mengambil
keuntungan dari VLAN, maka dapat menggunakan fitur trunking. Hal Ini memungkinkan beberapa
VLAN untuk melewati satu koneksi fisik antara dua switch.

Setelah VLAN dikonfigurasi, fitur ini dapat digunakan untuk mengelola dan mengontrol lalu lintas jaringan
secara lebih efektif, termasuk memisahkan lalu lintas untuk keamanan dan menentukan prioritas lalu
lintas untuk memastikan kinerja yang optimal pada setiap VLAN. Mode access dan mode trunk adalah dua
mode operasi yang umum digunakan pada switch Cisco untuk mengatur lalu lintas jaringan di antara
beberapa perangkat yang terhubung ke switch.
Mode access digunakan ketika switch port terhubung ke perangkat jaringan tunggal yang tidak
membutuhkan multiple VLAN. Dalam mode access, port switch hanya diberi akses ke satu VLAN dan tidak
ada tag VLAN yang diterapkan pada frame data yang melewati port switch. Ini membuat lalu lintas jaringan
lebih sederhana dan menghemat bandwidth jaringan karena hanya satu VLAN yang diberi akses pada satu
port.
Sementara itu, mode trunk digunakan ketika switch port terhubung ke perangkat jaringan yang
membutuhkan multiple VLAN. Dalam mode trunk, port switch dapat mengirim dan menerima frame data
yang diberi tag VLAN dari beberapa VLAN yang berbeda. Port switch akan menempatkan tag VLAN pada
setiap frame data yang masuk dan menanggalkannya saat frame data keluar dari port switch. Ini
memungkinkan switch untuk mengirim lalu lintas jaringan dari beberapa VLAN melalui satu port yang
sama, sehingga menghemat jumlah port yang dibutuhkan.
Contoh multiple VLAN adalah ketika Anda ingin mengatur lalu lintas jaringan untuk beberapa departemen
yang berbeda dalam satu perusahaan atau organisasi. Setiap departemen dapat memiliki beberapa
perangkat jaringan, seperti komputer, printer, dan server, yang semuanya terhubung ke switch. Namun,
setiap departemen memerlukan isolasi jaringan dan keamanan yang lebih baik, sehingga dapat digunakan
multiple VLAN.
Misalnya, departemen IT memiliki VLAN 10, departemen pemasaran memiliki VLAN 20, dan departemen
keuangan memiliki VLAN 30. Setiap VLAN memiliki range IP yang berbeda dan departemen yang berbeda
tidak dapat saling mengakses ke VLAN lainnya. Dalam hal ini, switch perlu dikonfigurasi dalam mode trunk
untuk memungkinkan setiap VLAN untuk berkomunikasi dengan perangkat-perangkat di VLAN yang sama.
Dengan menggunakan mode trunk, setiap port switch akan diberi akses ke beberapa VLAN yang berbeda
dan dapat mengirimkan lalu lintas jaringan dari beberapa VLAN melalui satu port yang sama.
Sebagai contoh, sebuah perusahaan mungkin memiliki tiga departemen yang berbeda seperti Sales,
Marketing, dan Accounting. Setiap departemen ini memiliki beberapa perangkat yang terhubung ke
switch. Misalnya, dalam departemen Sales, terdapat beberapa komputer, printer, dan server yang perlu
berkomunikasi dengan satu sama lain. Dalam departemen Marketing, terdapat beberapa komputer dan
server yang perlu berkomunikasi dengan satu sama lain dan tidak harus mengakses perangkat di
departemen Sales. Begitu juga dengan departemen Accounting, di mana perangkat jaringan hanya perlu
berkomunikasi dengan perangkat jaringan di departemen yang sama.
Dengan menggunakan multiple VLAN, perusahaan dapat memisahkan lalu lintas jaringan antara setiap
departemen dan meningkatkan keamanan jaringan secara keseluruhan. Setiap departemen dapat
memiliki kebijakan keamanan yang berbeda dan membatasi akses jaringan hanya untuk perangkat-
perangkat yang diperlukan. Hal ini dapat membantu melindungi data sensitif dari akses tidak sah.

D.1.1 Konfigurasi VLAN pada Switch S1
D.1.1.1 Konfigurasi Awal

Switch>enable
Switch#configure terminal
Switch(config)#hostname S1
S1(config)#line console 0
S1(config-line)#logging synchronous
S1(config-line)#exit
S1(config)#exit
S1#write
D.1.1.2 Konfigurasi VLAN Name

S1(config)#vlan 91
S1(config-vlan)#name Manager
S1(config-vlan)#exit
S1(config)#vlan 92
S1(config-vlan)#name Engineer
S1(config)#vlan 93
S1(config-vlan)#name Support
S1(config)#vlan 94
S1(config-vlan)#name Server
S1(config)#vlan 99
S1(config-vlan)#name Management
D.1.1.3 Konfigurasi VLAN Interface

S1(config)#interface range e1/0, e1/2, e1/3, e2/0
S1(config-if-range)#switchport mode access
S1(config-if-range)#switchport access vlan 91
S1(config-if-range)#exit



D.1.1.4 Konfigurasi IP di VLAN 99

S1(config)#interface vlan 99
S1(config-if)#ip address 192.168.99.4 255.255.255.248
S1(config-if)#exit

D.1.1.5 Konfigurasi IP Gateway di S1

S1(config)#ip default-gateway 192.168.99.1
S1(config)#exit
S1#write
D.1.1.6 Melihat hasil VLAN

S1#show vlan
VLAN Name Status Ports

---- -------------------------------- --------- ------------------------------
1 default active Et0/0, Et0/1, Et0/2, Et0/3
Et5/0, Et5/1, Et5/2, Et5/3
91 Manager active Et1/0, Et1/2, Et1/3, Et2/0
92 Engineer active Et1/1, Et2/1, Et2/2, Et2/3
93 Support active Et3/0, Et3/1, Et3/2, Et3/3
94 Server active Et4/0, Et4/1, Et4/2, Et4/3
99 Management active

Switch>enable
S2(config)#exit
S2#write

S2(config)#vlan 91
S2(config)#vlan 92
S2(config)#vlan 93
S2(config)#vlan 94
S2(config)#vlan 99

S2(config)#interface e1/3
S2(config-if)#switchport mode access
S2(config-if)#switchport access vlan 91
S2(config-if)#exit
S2(config)#interface range e2/1-3

S2(config-if)#exit
S2(config-if)#exit
S2(config-if)#exit
S2(config-if)#exit

S2(config-if)#exit

S2(config)#exit
S2#write

S2#show vlan

---- -------------------------------- --------- ------------------------------
Et1/0, Et1/1, Et1/2, Et5/3

Switch>enable

S3(config)#exit
S3#write

S3(config)#vlan 91
S3(config)#vlan 92
S3(config)#vlan 93
S3(config)#vlan 94
S3(config)#vlan 99





S3(config-if)#exit

S3(config)#exit
S3#write


S3#show vlan

---- -------------------------------- --------- ------------------------------
Et5/0, Et5/1, Et5/2, Et5/3
D.2 KONFIGURASI PORT CHANNEL MENGGUNAKAN LACP

Konfigurasi port channel LACP pada Cisco switch adalah cara untuk menggabungkan beberapa koneksi
fisik antara switch dan perangkat jaringan lainnya menjadi satu link logis yang lebih cepat dan lebih andal.
Hal ini dilakukan menggunakan protokol Link Aggregation Control Protocol (LACP), yang memungkinkan
switch dan perangkat jaringan lainnya untuk berkomunikasi dan saling mengkonfigurasi untuk
membentuk port channel yang sama.
Dengan menggunakan port channel LACP, lalu lintas jaringan dapat dibagi secara merata melalui koneksi
fisik yang ada dalam port channel. Jika salah satu koneksi fisik dalam port channel gagal, maka lalu lintas
jaringan secara otomatis dialihkan ke koneksi fisik lain yang tersedia dalam port channel. Hal ini membuat
jaringan lebih andal dan mengurangi kemungkinan terjadinya downtime.
Untuk mengkonfigurasi port channel LACP pada switch Cisco, langkah-langkah umumnya meliputi:
• Mengkonfigurasi interface pada switch yang akan dibuatkan port channel LACP.
• Membuat port channel LACP dan menetapkan interface yang akan dimasukkan ke dalam port
channel tersebut.
• Mengkonfigurasi parameter LACP yang diperlukan, seperti mode, timeout, dan priority.
• Setelah port channel LACP diatur, fitur ini dapat digunakan untuk menghubungkan perangkat
jaringan lain, seperti server atau switch lain, dan meningkatkan kinerja dan keandalan jaringan
secara keseluruhan.
D.2.1 Konfigurasi port channel LACP pada Switch S1

S1(config)#interface range e0/2,e0/3
S1(config-if-range)#channel-group 2 mode active






D.2.4 Konfigurasi port channel LACP pada Switch SWC-1

Switch>enable
Switch(config)#hostname SWC-1
SWC-1(config)#line con 0
SWC-1(config-line)#logging synchronous
SWC-1(config-line)#exit
SWC-1(config)#exit
SWC-1#write
SWC-1(config)# interface range g0/0-3

SWC-1(config-if-range)#no negotiation auto
SWC-1(config-if-range)#duplex full
SWC-1(config-if-range)#speed 100
SWC-1#configure terminal
SWC-1(config)# interface range gi0/1-2
SWC-1(config-if-range)#channel-group 4 mode active
D.2.5 Konfigurasi port channel LACP pada Switch SWC-2

Switch>enable
Switch(config)#hostname SWC-2
SWC-2(config)#line console 0
SWC-2(config-line)#logging synchronous
SWC-2(config-line)#exit
SWC-2(config)#exit
SWC-2#write
SWC-2(config)#interface range g0/0-3

SWC-2(config-if-range)#no negotiation auto
SWC-2(config-if-range)#duplex full
SWC-2(config-if-range)#speed 100
SWC-2(config)# interface range gi0/1-2
SWC-2(config-if-range)#channel-group 3 mode active
D.3 KONFIGURASI SUB INTERFACE ROUTER R3

Router>enable
Router#configure terminal
Router(config)#hostname RC3
RC3(config)#line con 0
RC3(config-line)#logging synchronous
RC3(config-line)#exit
RC3(config)#exit
RC3#write
RC3#configure terminal
RC3(config)#interface fa0/0
RC3(config-if)#no shutdown

RC3(config-if)#exit
RC3(config)#interface fa0/0.91
RC3(config-subif)#encapsulation dot1Q 91
RC3(config-subif)#ip address 192.168.0.1 255.255.255.192
RC3(config-subif)#exit
RC3(config)#int fa0/0.94
RC3(config)#int fa0/0.99
RC3(config)#exit
RC3#write
D.4 KONFIGURASI TRUNK DAN PORT SECURITY

D.4.1 Konfigurasi trunk dan port security pada Switch S1
D.4.1.1 Konfigurasi trunk di S1

S1(config)#interface port-channel 2
S1(config-if)#switchport trunk encapsulation dot1q
S1(config-if)#switchport mode trunk
S1(config-if)#switchport trunk allowed vlan 91,92,93,94,99
S1(config-if)#switchport trunk native vlan 99
S1(config-if)#exit
S1(config-if)#exit
S1(config)#exit
S1#write
D.4.1.2 Konfigurasi port security di S1

S1#configure terminal
S1(config-if)#switchport port-security
S1(config-if-range)#switchport port-security mac-address sticky
S1(config-if-range)#switchport port-security maximum 3

S1(config-if-range)#switchport port-security violation restrict

S1(config)#exit
S1#write
D.4.1.3 Melihat hasil port security di S1

S1#show port-security
Secure Port MaxSecureAddr CurrentAddr SecurityViolation Security Action

(Count) (Count) (Count)
---------------------------------------------------------------------------
Et3/0 3 0 0 Restrict
---------------------------------------------------------------------------
S1#show port-security interface e3/0
Port Security : Enabled

Port Status : Secure-up
Violation Mode : Restrict
Maximum MAC Addresses : 3


S2(config-if)#exit
S2(config-if)#exit
S2(config-if)#exit


S2(config-if)#exit
S2(config-if)#exit
S2(config)#exit
S2#write

S2(config)#exit
S2#write


---------------------------------------------------------------------------
---------------------------------------------------------------------------
Total Addresses in System (excluding one mac per port) : 0
Max Addresses limit in System (excluding one mac per port) : 4096




S3(config-if)#exit
S3(config-if)#exit
S3(config)#exit
S3#write

S3(config)#exit
S3#write


---------------------------------------------------------------------------
---------------------------------------------------------------------------
Total Addresses in System (excluding one mac per port) : 0
Max Addresses limit in System (excluding one mac per port) : 4096



D.4.4 Konfigurasi trunk pada Switch SWC-1

SWC-1(config)#interface port-channel 4
SWC-1(config-if)#switchport trunk encapsulation dot1q
SWC-1(config-if)#switchport mode trunk
SWC-1(config-if)#switchport trunk allowed vlan 91,92,93,94,99
SWC-1(config-if)#switchport trunk native vlan 99
SWC-1(config-if)#exit
SWC-1(config)#interface gi0/3
SWC-1(config)#exit
SWC-1#write
D.4.5 Konfigurasi trunk pada Switch SWC-2

SWC-2(config)#interface port-channel 3
SWC-2(config)#exit
SWC-2#write
D.5 KONFIGURASI HOST

D.5.1 Konfigurasi IP pada Host SRV-1
SRV-1> ip 192.168.4.2 255.255.255.248 192.168.4.1
SRV-1> ip dns 3.3.3.3
SRV-1> save
D.5.2 Konfigurasi IP pada Host User93-1

USER93-1> ip 192.168.0.130 255.255.255.224 192.168.0.129
USER93-1> ip dns 3.3.3.3
USER93-1> save

USER91-1> ip 192.168.0.2 255.255.255.192 192.168.0.1
USER91-1> ip dns 3.3.3.3
USER91-1> save

USER92-1> ip 192.168.0.66 255.255.255.192 192.168.0.65
USER92-1> ip dns 3.3.3.3
USER92-1> save


USER92-2> ip 192.168.0.67 255.255.255.192 192.168.0.65
USER92-2> ip dns 3.3.3.3
USER92-2> save
D.5.6 Konfigurasi IP pada Host SRV-2

SRV-2> ip 192.168.4.3 255.255.255.248 192.168.4.1
SRV-2> ip dns 3.3.3.3
SRV-2> save
D.6 PENGUJIAN VLAN

D.6.1 Pengujian dari sisi Host SRV-1
SRV-1> ping 192.168.4.1
84 bytes from 192.168.4.1 icmp_seq=1 ttl=255 time=9.993 ms

SRV-1> ping 192.168.0.130

SRV-1> ping 192.168.0.2

SRV-1> ping 192.168.0.66

SRV-1> ping 192.168.0.67


SRV-1> ping 192.168.4.3

D.6.2 Pengujian dari sisi Host USER93-1

USER93-1> ping 192.168.0.129

USER93-1> ping 192.168.4.2

USER93-1> ping 192.168.0.2

USER93-1> ping 192.168.0.66

USER93-1> ping 192.168.0.67

USER93-1> ping 192.168.4.3



USER91-1> ping 192.168.0.1

USER91-1> ping 192.168.4.2

USER91-1> ping 192.168.0.130

USER91-1> ping 192.168.0.66

USER91-1> ping 192.168.0.67

USER91-1> ping 192.168.4.3


USER92-1> ping 192.168.0.65


USER92-1> ping 192.168.4.2

USER92-1> ping 192.168.0.130

USER92-1> ping 192.168.0.2

USER92-1> ping 192.168.0.67

USER92-1> ping 192.168.4.3


USER92-2> ping 192.168.0.65

USER92-2> ping 192.168.4.2


USER92-2> ping 192.168.0.130

USER92-2> ping 192.168.0.2

USER92-2> ping 192.168.0.66

USER92-2> ping 192.168.4.3


SRV-2> ping 192.168.4.1

SRV-2> ping 192.168.4.2


SRV-2> ping 192.168.0.130

SRV-2> ping 192.168.0.2

SRV-2> ping 192.168.0.66

SRV-2> ping 192.168.0.67

D.7 PENGUJIAN PORT SECURITY

D.7.1 Pengujian port security Switch S1
S1#show port-security address
Secure Mac Address Table

-----------------------------------------------------------------------------
Vlan Mac Address Type Ports Remaining Age
(mins)
---- ----------- ---- ----- -------------
93 0050.7966.680b SecureSticky Et3/0 -
94 0050.7966.680a SecureSticky Et4/0 -
-----------------------------------------------------------------------------

Aging Time : 0 mins
Aging Type : Absolute
SecureStatic Address Aging : Disabled


Total MAC Addresses : 1
Configured MAC Addresses : 0
Sticky MAC Addresses : 1
Last Source Address:Vlan : 0050.7966.680b:93
Security Violation Count : 0

Aging Time : 0 mins
Last Source Address:Vlan : 0050.7966.680a:94


-----------------------------------------------------------------------------
(mins)
---- ----------- ---- ----- -------------
91 0050.7966.680c SecureSticky Et1/3 -
92 0050.7966.680d SecureSticky Et2/0 -

Aging Time : 0 mins
Last Source Address:Vlan : 0050.7966.680c:91

Aging Time : 0 mins


Last Source Address:Vlan : 0050.7966.680d:92


-----------------------------------------------------------------------------
(mins)
---- ----------- ---- ----- -------------
92 0050.7966.680e SecureSticky Et1/1 -
94 0050.7966.680f SecureSticky Et4/0 -
-----------------------------------------------------------------------------

Aging Time : 0 mins
Last Source Address:Vlan : 0050.7966.680e:92

Aging Time : 0 mins
Last Source Address:Vlan : 0050.7966.680f:94
D.7.4 Latihan 1
Coba buktikan! ketika terdapat lebih dari 3 mac-address yang mengakses Switch (S1, S2, atau S3). Apa yang terjadi? Silakan dijelaskan
pada LKPD yang tersedia dan presentasikan hasil temuan Anda!

D.8 KONFIGURASI PORT SERIAL ROUTER

D.8.1 Konfigurasi Port Serial Router RC3
RC3>enable
RC3(config)#interface se1/0
RC3(config-if)#clock rate 64000
RC3(config-if)#ip address 107.193.39.137 255.255.255.252
RC3(config-if)#exit
RC3(config)#exit
RC3#write

RC2>enable
RC2(config-if)#exit
RC2(config)#exit
RC2#write

RC4>enable


RC4(config-if)#exit
RC4(config)#exit
RC4#write

RC1>enable
RC1(config)#interface s1/2
RC1(config-if)#exit
RC1(config)#exit
RC1#write
D.9 KONFIGURASI SWITCH ARAH ROUTER

D.9.1 Konfigurasi Switch SWC-1
SWC-1>enable
SWC-1(config-if)#speed 100
SWC-1(config-if)#duplex full
SWC-1(config-if)#no switchport
SWC-1(config-if)#ip address 107.193.39.146 255.255.255.252
SWC-1(config-if)#no shutdown
SWC-1(config)#exit
SWC-1#write
D.9.2 Konfigurasi Switch SWC-2

SWC-2>enable
SWC-1(config-if)#speed 100
SWC-1(config-if)#duplex full
SWC-2(config-if)#no switchport
SWC-2(config-if)#ip address 107.193.39.150 255.255.255.252
SWC-2(config-if)#no shutdown
SWC-2(config)#exit
SWC-2#write

D.10 KONFIGURASI ROUTING OSPF

D.10.1 Konfigurasi routing pada Router RC1
RC1(config)#router ospf 73
RC1(config-router)#network 202.132.31.0 0.0.0.63 area 0
RC1(config-router)#redistribute connected subnets
RC1(config-router)#redistribute static subnets
RC1(config-router)#default-information originate
RC1(config-router)#exit
RC1(config)#ip default-gateway 202.132.31.30
RC1(config)#ip route 0.0.0.0 0.0.0.0 202.132.31.30
RC1(config)#exit
RC1#write

RC2(config)#exit
RC2#write

RC3(config)#exit
RC3#write

SWC-1(config)#ip name-server 3.3.3.3
SWC-1(config)#ip default-gateway 192.168.99.1
SWC-1(config)#ip routing
RC4(config)#exit
RC4#write
D.10.5 Konfigurasi routing pada Switch SWC-1

SWC-1>enable

SWC-1(config)#ip name-server 3.3.3.3
SWC-1(config)#ip default-gateway 192.168.99.1
SWC-1(config)#ip routing
SWC-1(config)#router ospf 73
SWC-1(config-router)#network 107.193.39.144 0.0.0.3 area 0
SWC-1(config-router)#exit
SWC-1(config)#exit
SWC-1#write
D.10.6 Konfigurasi routing pada Switch SWC-2

SWC-1>enable
SWC-1(config)#router ospf 73
SWC-1(config-router)#network 107.193.39.148 0.0.0.3 area 0
SWC-1(config-router)#exit
SWC-1(config)#exit
SWC-1#write
D.11 PENGUJIAN FINAL

SRV-1> ping 3.3.3.3

SRV-1> trace 3.3.3.3
trace to 3.3.3.3, 8 hops max, press Ctrl+C to stop

1 192.168.4.1 8.957 ms 9.052 ms 9.129 ms
2 107.193.39.138 29.670 ms 30.376 ms 28.710 ms
3 107.193.39.141 50.354 ms 40.948 ms 39.780 ms
4 202.132.31.30 50.344 ms 50.523 ms 50.113 ms
5 *3.3.3.3 71.502 ms

USER93-1> ping 3.3.3.3

USER93-1> trace 3.3.3.3

1 192.168.0.129 9.763 ms 9.593 ms 9.475 ms
2 107.193.39.133 29.746 ms 19.663 ms 20.197 ms
3 107.193.39.129 30.527 ms 29.297 ms 29.734 ms

4 202.132.31.30 60.705 ms 61.177 ms 60.431 ms

5 *3.3.3.3 80.835 ms

USER91-1> ping 3.3.3.3

USER91-1> trace 3.3.3.3

1 192.168.0.1 9.770 ms 9.235 ms 9.747 ms
2 107.193.39.133 29.940 ms 19.536 ms 19.275 ms
3 107.193.39.129 30.280 ms 30.167 ms 29.969 ms
4 202.132.31.30 50.849 ms 71.356 ms 60.571 ms
5 *3.3.3.3 60.463 ms

USER92-1> ping 3.3.3.3

USER92-1> trace 3.3.3.3

1 192.168.0.65 9.472 ms 10.191 ms 9.764 ms
2 107.193.39.138 19.974 ms 20.285 ms 19.474 ms
3 107.193.39.141 29.782 ms 29.806 ms 29.408 ms
4 202.132.31.30 49.872 ms 50.801 ms 50.656 ms
5 *3.3.3.3 71.050 ms

USER92-2> ping 3.3.3.3

USER92-2> trace 3.3.3.3

1 192.168.0.65 9.806 ms 9.755 ms 9.991 ms
2 107.193.39.138 19.947 ms 19.752 ms 19.088 ms

3 107.193.39.141 40.430 ms 30.340 ms 29.804 ms

4 202.132.31.30 50.296 ms 49.720 ms 49.934 ms
5 *3.3.3.3 70.534 ms

SRV-2> ping 3.3.3.3

SRV-2> trace 3.3.3.3

1 192.168.4.1 9.766 ms 10.012 ms 9.260 ms
2 107.193.39.138 19.896 ms 19.737 ms 19.916 ms
3 107.193.39.141 30.079 ms 29.611 ms 29.482 ms
4 202.132.31.30 39.983 ms 40.969 ms 39.375 ms
5 *3.3.3.3 50.723 ms
D.11.7 Latihan 2
Coba sekarang ubah DNS-Server yang ada di internet ke 8.8.8.8 dengan IP Publik 202.10.15.0/26. Pastikan kembali setiap host
dapat mengakses 8.8.8.8. Perangkat mana saja yang perlu melakukan penyesuaian perubahan? Apa saja konfigurasi yang diubah?
Silakan dijelaskan pada LKPD yang tersedia dan presentasikan!

MODUL

Diunggah oleh

Informasi Dokumen

Hak Cipta

Format Tersedia

Bagikan dokumen Ini

Bagikan atau Tanam Dokumen

Opsi Berbagi

Apakah menurut Anda dokumen ini bermanfaat?

Apakah konten ini tidak pantas?

Hak Cipta:

Format Tersedia

MODUL

Diunggah oleh

Hak Cipta:

Format Tersedia

Proyek Jaringan Komputer Halaman 1 dari 31

Proyek Jaringan Komputer

1. Menjelaskan konsep pengalamatan IP versi 4

© 2023 – Jaringan Komputer – PTI Undiksha

Tabel 1. Konfigurasi VLAN

VLAN Nama Interfaces

91 Manager S1: e1/0, e1/2, e1/3, e2/0

Tabel 2. Konfigurasi port-channel

© 2023 – Jaringan Komputer – PTI Undiksha

SWC-1, dan SWC-2

Device Interface IP Address / Prefix Default

RC1 s1/0 107.193.39.129/30 -

RC2 s1/1 107.193.39.133/30 -

RC3 fa0/0.92 192.168.0.65/26 -

S1 VLAN 99 192.168.99.4/29 192.168.99.1

S2 VLAN 99 192.168.99.5/29 192.168.99.1

© 2023 – Jaringan Komputer – PTI Undiksha

S3 VLAN 99 192.168.99.6/29 192.168.99.1

SRV-1 eth0 192.168.4.2/29 192.168.4.1

SRV-2 eth0 192.168.4.3/29 192.168.4.1

User93-1 eth0 192.168.0.130/27 192.168.0.129

User91-1 eth0 192.168.0.2/26 192.168.0.1

User92-1 eth0 192.168.0.66/26 192.168.0.65

User92-2 eth0 192.168.0.67/26 192.168.0.130

© 2023 – Jaringan Komputer – PTI Undiksha

VLAN 91 (Manager): 192.168.0.0/26 VLAN 93 (Support):

VLAN 92 (Engineer): 192.168.0.64/26 S1: e3/0, e3/1, e3/2, e3/3

VLAN 93 (Support): 192.168.0.128/27 S2: e3/3, e4/0, e4/1, e4/2

VLAN 94 (Server) 192.168.4.0/29 S3: e3/0, e3/1, e3/2, e3/3

VLAN 99 (Management): 192.168.99.0/29

VLAN 91 (Manager): VLAN 94 (Server):

VLAN 92 (Engineer): VLAN 99 (Management): native VLAN

S2: e2/0, e3/0, e3/1, e3/2

S3: e1/1, e2/1, e2/2, e2/3

D.1 KONFIGURASI VLAN

© 2023 – Jaringan Komputer – PTI Undiksha

© 2023 – Jaringan Komputer – PTI Undiksha

D.1.1 Konfigurasi VLAN pada Switch S1

D.1.1.1 Konfigurasi Awal

D.1.1.2 Konfigurasi VLAN Name

D.1.1.3 Konfigurasi VLAN Interface

S1(config)#interface range e1/1, e2/1, e2/2, e2/3

S1(config)#interface range e3/0, e3/1, e3/2, e3/3

S1(config)#interface range e4/0, e4/1, e4/2, e4/3

D.1.1.4 Konfigurasi IP di VLAN 99

© 2023 – Jaringan Komputer – PTI Undiksha

D.1.1.5 Konfigurasi IP Gateway di S1

D.1.1.6 Melihat hasil VLAN

VLAN Name Status Ports

D.1.2 Konfigurasi VLAN pada Switch S2

D.1.2.1 Konfigurasi Awal

D.1.2.2 Konfigurasi VLAN Name

D.1.2.3 Konfigurasi VLAN Interface

© 2023 – Jaringan Komputer – PTI Undiksha

D.1.2.4 Konfigurasi IP di VLAN 99

D.1.2.5 Konfigurasi IP Gateway di S2

D.1.2.6 Melihat hasil VLAN

VLAN Name Status Ports

D.1.3 Konfigurasi VLAN pada Switch S3

D.1.3.1 Konfigurasi Awal

© 2023 – Jaringan Komputer – PTI Undiksha

D.1.3.2 Konfigurasi VLAN Name

D.1.3.3 Konfigurasi VLAN Interface

S3(config)#interface range e1/1, e2/1, e2/2, e2/3