CISCO LAB Book 2023

DAFTAR ISI
A. CISCO 01 | Local Area Network | ..............................................................3

A.1. Konsep Dasar LAN ................................................................................... 3
A.2. Desain Topologi ....................................................................................... 4
A.3. Konfigurasi Alamat IP PC ......................................................................... 5
A.4. Uji Coba Koneksi ...................................................................................... 6
B. CISCO 02 | KONFIGURASI DASAR | ROUTER ..............................................8
B.1. Cisco IOS .................................................................................................. 8
B.2. Mengakses IOS Cisco Router ................................................................... 8
B.3. Mode IOS Cisco ........................................................................................ 9
B.4. Implementasi Perintah Dasar CISCO ..................................................... 10
B.5. Keamanan Perangkat CISCO .................................................................. 10
B.6. Show Give Banner in welcome .............................................................. 11
B.7. Menyimpan Hasil Konfigurasi ................................................................ 12
B.8. Menghapus Hasil Konfigurasi ................................................................ 12
C. CISCO 03 | ROUTING DASAR | ROUTER ................................................... 13
C.1. Desain Jaringan Router Dasar................................................................ 13
C.2. Konfigurasi Router ................................................................................. 13
C.3. Konfigurasi Alamat IP PC ....................................................................... 14
C.4. Uji Coba Koneksi Ping ke Host Beda Network ....................................... 15
D. CISCO 04 | STATIC ROUTING | ROUTER ................................................... 16
D.1. Konsep Static Routing ........................................................................... 16
D.2. Desain Static Routing ............................................................................ 17
D.3. Konfigurasi Router................................................................................. 17
==== | STARCOM PRINGSEWU | MODUL PRAKTEK CISCO | PACKET TRACER | ==== 1

E. CISCO 05 | DYNAMIC ROUTING | ROUTER ............................................... 22
E.1. Konsep Routing Dynamic ...................................................................... 22
E.2. Desain Jaringan Dinamis Routing RIP .................................................... 23
E.3. Konfigurasi Router ................................................................................. 23
E.4. Konfigurasi Alamat IP PC........................................................................ 25
E.5. Uji Coba Koneksi .................................................................................... 26
F. CISCO 06 | DHCP | WEB | DNS | MAIL | FTP | SERVER ............................. 28
F.1. DHCP ...................................................................................................... 28
F.2. Web Server ............................................................................................ 31
F.3. DNS ........................................................................................................ 36
G. CISCO 07 | DHCP SERVER | ROUTER........................................................ 40
G.1. Desain DHCP ROUTER ........................................................................... 40
G.2. Konfigurasi Router0............................................................................... 41
G.3. Konfigurasi SERVER ............................................................................... 41
H. CISCO 08 | ACL | SIMULASI JARINGAN .................................................... 43
H.1. Konsep ACL ............................................................................................ 43
H.2. Standard Access List .............................................................................. 44
H.3. Extended Access List ............................................................................. 51
I. CISCO 09 | NAT | SIMULASI JARINGAN .................................................... 54
I.1. Konsep NAT ............................................................................................. 54
I.1. Desain Jaringan NAT ................................................................................ 55
I.2. Konfigurasi Router0 ................................................................................. 56
I.3. Konfigurasi PC .......................................................................................... 59

A. CISCO 01 | Local Area Network |
A.1. Konsep Dasar LAN

Secara topologi fisik sebuah LAN sederhana dapat dibentuk dengan
menghubungkan beberapa PC (Personal Komputer) dengan
sebuah Switch. Berikut ini Topologi sederhana dari sebuah Local
Area Network (LAN) :

A.2. Desain Topologi
Persiapan instalasi jaringan sederhana di cisco packet tracer dalam
contoh ini adalah dengan menggunakan 4 buah workstation (PC)
dan 1 switch.
Tiap node dihubungkan dengan kabel sehingga terlihat sesuai
dengan gambar berikut :
“ Jika kedua titik pada garis belum berwarna hijau, berarti tiap node tersebut belum terkoneksi “

A.3. Konfigurasi Alamat IP PC
Lalu lakukan konfigurasi IP address host PC0 dengan cara double-
klik gambar PC0, selanjutnya klik tab Desktop dan pilih bagian
menu IP Configuration sehingga terlihat tampilan sesuai pada
gambar.
Lakukan konfigurasi pada workstation (PC) sebagai berikut:
Pada PC 0 Pada PC 1
IP Address : 192.168.1.1 IP Address : 192.168.1.2
Netmask : 255.2555.255.0 Netmask : 255.2555.255.0
Default Gateway : Kosong (0.0.0.0) Default Gateway : Kosong (0.0.0.0)
DNS Server : Kosong (0.0.0.0) DNS Server : Kosong (0.0.0.0)
Pada PC 2 Pada PC 3
Netmask : 255.2555.255.0 Netmask : 255.2555.255.0

A.4. Uji Coba Koneksi
Untuk menguji koneksi antara PC tersebut kita akan menggunakan
utilitas ping. Kita akan coba melakukan ping dari PC0 menuju PC1,
double-klik PC0 sehingga muncul jendela properties untuk PC0,
kemudian pilih tab Desktop, selanjutnya pilih menu Command
Prompt sehingga muncul tampilan seperti gambar di bawah ini.

Lakukan “ping” dengan cara mengetikan: ping [ip_address_tujuan]
Untuk melakukan ping menuju PC1 yang memiliki IP address 192.168.1.2 adalah
dengan cara mengetikkan:
ping 192.168.1.2 , Dari hasil perintah yang anda lakukan akan dihasilkan output
seperti ini:

B. CISCO 02 | KONFIGURASI DASAR | ROUTER
B.1. Cisco IOS

Sama seperti komputer, perangkat jaringan komputer juga
membutuhkan sistem operasi agar dapat melakukan tugasnya.
Router dan switch cisco memiliki jenis OS yang bernama Cisco IOS
atau kependekan dari Internetwork Operating System. Dengan
Packet Tracer kita dapat belajar untuk mengenal tentang sistem
operasi IOS ini.
B.2. Mengakses IOS Cisco Router

Untuk mulai berinteraksi dengan IOS ini, kita menggunakan menu
tab CLI atau Command Line Interface pada perangkat Router yang
ada di Cisco Packet Tracer seperti gambar berikut ini.

B.3. Mode IOS Cisco
Cisco IOS mempunyai 3 mode utama yaitu :
Mode Prompt Penggunaan
User Mode Router> Pada saat kita pertama kali login
melalui console maka kita akan
masuk ke user mode, dimana
pada mode ini kita tidak dapat
melakukan konfigurasi, pada
mode ini kita hanya dapat
melihat informasi dasar dari
router.
Privileged Router# Dari user mode untuk masuk ke
Mode privilege mode ketikkan perintah
enable pada mode ini kita bisa
melihat informasi routing,
interface protocol, konfigurasi
yang sedang berjalan, dan
sedikit konfigurasi misal
mengatur clock pada router.
Global Router(config#) Untuk masuk ke mode ini pada
Configuration privilege mode ketikkan perintah
Mode configure terminal dan pada
mode ini kita mulai bisa
melakukan konfigurasi antara
lain: mengubah hostname,
mengubah password, dan lain-
lain,

B.4. Implementasi Perintah Dasar CISCO
Untuk dapat mengkonfigurasi Router kita harus masuk ke mode
Global Configuration Mode. Perhatikan gambar berikut.
Router> enable
Router# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)# hostname STARCOM
STARCOM(config)# exit
STARCOM#
Penjelasan Sintaks diatas :

enable : masuk ke Previllege Mode
configure terminal : masuk ke Global Configuration Mode
hostname : Mengganti nama perangkat
exit : Keluar dari mode tingkat 2 ke tingkat 1
B.5. Keamanan Perangkat CISCO

Demi keamanan dari perangkat cisco maka kita akan memberikan
password ketika user (mode) akan mengkases ke mode superuser
atau Global Configuration Mode (#).
STARCOM(config)# enable password kunci

STARCOM(config)#
Maka dengan begitu ketika user akan mengkases ke mode

superuser akan diminta password
STARCOM> enable
Password: *********

B.6. Show Give Banner in welcome
Kali ini kita akan membuat tampilan selamat datang pada saat
memasuki mode pertama dalam mode user.
STARCOM(config)# banner motd z

Enter TEXT message. End with the character 'z'.
=== YANG TIDAK BERKEPENTINGAN DILARANG MASUK !!! ===
z
STARCOM(config)#
Maka jika kita akan masuk mode user akan tampil seperti dibawah
ini :
Press RETURN to get started.
=== YANG TIDAK BERKEPENTINGAN DILARANG MASUK !!! ===
User Access Verification
Password:

B.7. Menyimpan Hasil Konfigurasi
Secara default file konfigurasi yang kita lakukan tersimpan di dalam
RAM yang bersifat sementara, artinya ketika router dimatikan maka
konfigurasi yang telah dilakukan akan hilang. Sehingga router akan
kembali ke settingan awal. Agar konfigurasi dapat tersimpan dapat
dilakukan dengan perintah write
STARCOM# write
Building configuration...
[OK]
STARCOM#
B.8. Menghapus Hasil Konfigurasi

Untuk menghapus konfigurasi yang sudah dilakukan, dapat
menggunakan perintah write erase
STARCOM# write erase

Erasing the nvram filesystem will remove all configuration files!
Continue? [confirm] y [OK]
Erase of nvram: complete
%SYS-7-NV_BLOCK_INIT: Initialized the geometry of nvram
STARCOM#
Lalu Restart router dengan perintah reload. Ketika muncul prompt

'save the configuration, pilih 'no' untuk tidak menyimpan
STARCOM# reload
System configuration has been modified. Save? [yes/no]:no
Proceed with reload? [confirm] y

C. CISCO 03 | ROUTING DASAR | ROUTER
C.1. Desain Jaringan Router Dasar

Persiapan instalasi jaringan Router sederhana dalam contoh ini
adalah dengan menggunakan 4 buah workstation (PC) , 2 switch
dan 1 Router. Tiap node dihubungkan dengan kabel sehingga
terlihat sesuai dengan gambar berikut ini :
Fa0/0 Fa0/1
192.168.1.0/24 192.168.2.0/24
C.2. Konfigurasi Router

Kali ini kita akan membuat bagaimana sebuah 2 network yang
berbeda bisa terhubung dengan router. Routing sendiri secara
singkat mempunyai pengertian yaitu suatu metode
menghubungkan network yang berbeda.
STARCOM > enable
STARCOM # configure terminal
STARCOM (config)# interface fa0/0
STARCOM (config-if)# ip address 192.168.1.254 255.255.255.0
STARCOM (config-if)# no shutdown
STARCOM (config-if)# exit
STARCOM (config)# interface fa0/1
STARCOM (config-if)# ip address 192.168.2.254 255.255.255.0
STARCOM (config-if)# no shutdown
STARCOM (config-if)# exit
STARCOM (config)# exit
STARCOM#

C.3. Konfigurasi Alamat IP PC
gambar.
Pada PC 0 Pada PC 1
Netmask : 255.2555.255.0 Netmask : 255.2555.255.0
Default Gateway : 192.168.1.254 Default Gateway : 192.168.1.254
Pada PC 2 Pada PC 3
Netmask : 255.2555.255.0 Netmask : 255.2555.255.0

C.4. Uji Coba Koneksi Ping ke Host Beda Network
Untuk menguji kebenaran dari routing table Router0, bisa dengan
melakukan ping dari host satu ke host lainnya. Untuk contoh kali ini
akan dilakukan ping request dari PC0 (192.168.1.1) menuju ke
PC2 (192.168.2.1)

Untuk melakukan ping menuju PC2 yang memiliki IP address
192.168.2.1 adalah dengan cara mengetikkan: ping 192.168.2.1
Dari hasil perintah yang anda lakukan akan dihasilkan output seperti
ini:

D. CISCO 04 | STATIC ROUTING | ROUTER
D.1. Konsep Static Routing

Routing static sendiri secara singkat mempunyai pengertian yaitu
suatu metode menghubungkan network yang berbeda dengan cara
konfigurasi secara manual, dimana seorang administrator akan
menentukan lewat jalur mana yang akan ditempuh untuk mencapai
suatu tujuan network tertentu.
Routing static memiliki sebuah cara untuk mencapai tujuan

terntentu dengan format: “mau kemana (network), terus lewatnya
mana (ip yang terhubung dengan network)”. Jadi kalau
dijabarkan seperti berikut:
Contoh :
192.168.1.0 255.255.255.0 192.168.3.1
Sedangkan perintah di cisco adalah :
ip route (network) (netmask) (gateway)
Penjelasannya kurang lebih sebagai berikut :

➢ 192.168.1.0 adalah tujuan dari network yang akan
menghubungkannya.
➢ 255.255.255.0 adalah subnet mask dari network yang kita tuju.
➢ 192.168.3.1 adalah alamat ip yang terhubung dengan router kita
akan tetapi di dalam router network yang kita tuju.

D.2. Desain Static Routing
Persiapan instalasi Static Routing dalam contoh ini adalah dengan
menggunakan 4 buah workstation (PC), 2 switch dan 2 Router. Tiap
node dihubungkan dengan kabel sehingga terlihat sesuai dengan
gambar berikut :
Fa0/0 192.168.3.0/24 Fa0/0
Fa0/1
Fa0/1
192.168.1.0/24 192.168.2.0/24
D.3. Konfigurasi Router

Pertama kita konfigurasi ip masing - masing router dengan acuan
interface yang terhubung antar router menggunakan interface
fa0/0 dan untuk yang ke PC menggunakan interface fa1/0
D.3.1. Konfigurasi IP di Router0
Router> enable
Router(config)# hostname Router0
Router0(config)# interface fa0/0
Router0(config-if)# ip address 192.168.3.1 255.255.255.0
Router0(config-if)# no shutdown
Router0(config-if)#
Router0(config-if)# exit
Router0(config)# interface fa 0/1
Router0(config-if)#
Router0(config)# do show ip interface brief
Interface IP-Address OK? Method Status
FastEthernet0/0 192.168.3.1 YES manual up
Router0(config)#

D.3.2. Konfigurasi IP di Router1
Router> enable
Enter configuration commands, one per line. End with CNTL/Z.
Router1(config-if)#
Router1(config-if)#
FastEthernet0/0 192.168.3.2 YES manual up up
Router1(config)#
D.3.3. Konfigurasi Routing Static di Router0

Router0(config)# ip route 192.168.2.0 255.255.255.0 192.168.3.2
Router0(config)# do show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B – BGP D - EIGRP, EX
- EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2
- OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E
– EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate
default, U - per-user static route, o – ODR P - periodic downloaded static route
Gateway of last resort is not set
C 192.168.1.0/24 is directly connected, FastEthernet1/0

S 192.168.2.0/24 [1/0] via 192.168.3.2
Router0(config)#

D.3.4. Konfigurasi Routing Static di Router1
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B – BGP D - EIGRP,
EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external
Gateway of last resort is not set
S 192.168.1.0/24 [1/0] via 192.168.3.1

Router1(config)#
D.4. Konfigurasi Alamat IP PC

gambar.

Pada PC 0 Pada PC 1
Netmask : 255.2555.255.0 Netmask : 255.2555.255.0
Pada PC 2 Pada PC 3
Netmask : 255.2555.255.0 Netmask : 255.2555.255.0

D.5. Uji Coba Koneksi
Selanjutnya kita akan coba hasil konfigurasi yang sudah dilakukan.
Dengan menjalankan perintah PING.
D.5.1. Uji Coba Ping antar Router
Untuk memastikan kedua router sudah dapat terkoneksi,
kita dapat melakukan perintah ping. Sebagai contoh kita
akan coba ping dari Router0 ke Router1.

Untuk melakukan ping menuju Router1 yang memiliki IP address 192.168.3.2
adalah dengan cara mengetikkan: ping 192.168.3.2
Dari hasil perintah yang anda lakukan akan dihasilkan output seperti ini:

D.5.2. Uji Coba Ping antar PC
Untuk menguji kebenaran dari routing table pada masing-
masing Router, bisa dengan melakukan ping dari host satu
ke host lainnya. Untuk contoh kali ini akan dilakukan ping
request dari PC0 (192.168.1.1) menuju ke
PC2 (192.168.2.1)

Untuk melakukan ping menuju PC2 yang memiliki IP address 192.168.2.1
adalah dengan cara mengetikkan:
ping 192.168.2.1

E. CISCO 05 | DYNAMIC ROUTING | ROUTER
E.1. Konsep Routing Dynamic

Apa itu dynamic routing ?? Pasti kalau bermain routing ada 2 yang
terdengar di telinga kita yaitu routing static dan routing dynamic.
Routing dynamic adalah metode menghubungkan suatu network
yang berbeda dengan cara otomatis.
Ada berbagai macam protokol routing dinamis, seperti:
1. RIP (Routing Information Protocol)
2. IGRP (Internal Gateway Routing Protocol)
3. OSPF (Open Shortest Path First)
4. BGP (Border Gateway Protocol)
Cara kerja routing dynamic yaitu Protokol Routing mengatur tiap
Router sehingga dapat berkomunikasi antar Router satu dengan
Router lainnya dan saling memberikan informasi dan juga tentunya
informasi Routing yang dapat mengubah isi dari routing table,
dengan kata lain Dynamic Routing adalah proses pengisian data
pada Routing table secara otomatis. Secara khusus, dynamic
routing merupakan jenis routing yang paling mudah
dikonfigurasikan dan lebih efektif dalam memiliki rute terbaik
untuk sebuah tujuan jaringan serta dapat menemukan jaringan
terluar.
Pada kali ini kita akan mengkonfigurasi dynamic routing RIP

(Routing Information Protocol). Apa itu RIP ? RIP adalah protocol
routing yang sebuah protokol routing dinamis yang digunakan
dalam jaringan LAN (Local Area Network) dan WAN (Wide Area
Network). Akan tetapi di zaman sekarang routing RIP ini sudah
jarang digunakan karena menggunakan metode penentuan jarak
network berdasarkan berapa banyak lompatan untuk mencapai
suatu network. Maka dengan hal itu menyebabkan Routing RIP ini
hanya terbatas pada jarak count 15 atau cuma 15 router.

E.2. Desain Jaringan Dinamis Routing RIP
Persiapan instalasi Dinamis Routing dalam contoh ini adalah
dengan menggunakan 4 buah workstation (PC) , 2 switch dan 2
Router. Tiap node dihubungkan dengan kabel sehingga terlihat
sesuai dengan gambar berikut :
Fa0/0 192.168.3.0/24 Fa0/0
Fa0/1
Fa0/1
192.168.1.0/24 192.168.2.0/24
E.3. Konfigurasi Router

Pertama kita konfigurasi ip masing - masing router dengan acuan
interface yang terhubung antar router menggunakan interface
fa0/0 dan untuk yang ke PC menggunakan interface fa0/1
E.3.1. Konfigurasi IP di Router0
Router> enable
Router0(config-if)#
Router0(config-if)#
Interface IP-Address OK? Method Status Protocol
FastEthernet0/0 192.168.3.1 YES manual up down
Router0(config)#

E.3.2. Konfigurasi IP di Router1
Router> enable
Router1(config)#
E.3.3. Konfigurasi Routing Dinamis di Router0

Router0(config)# router rip
Router0(config-router)# network 192.168.1.0
Router0(config-router)# exit
Router0(config)#
E.3.4. Konfigurasi Routing Dinamis di Router1

Router1(config)# router rip
Router1(config-router)# exit
Router1(config)#
E.3.5. Cek Tabel Routing di Router0

Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B – BGP D - EIGRP, EX
- EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1,

R 192.168.2.0/24 [120/1] via 192.168.3.2, 00:00:11, FastEthernet0/0
Router0(config)#

E.3.5. Cek Tabel Routing di Router1
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B – BGP D - EIGRP,
EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF
R 192.168.1.0/24 [120/1] via 192.168.3.1, 00:00:19, FastEthernet0/0

Router1(config)#
E.4. Konfigurasi Alamat IP PC

gambar.

Pada PC 0 Pada PC 1
Netmask : 255.2555.255.0 Netmask : 255.2555.255.0
Pada PC 2 Pada PC 3
Netmask : 255.2555.255.0 Netmask : 255.2555.255.0

E.5. Uji Coba Koneksi
Selanjutnya kita akan coba hasil konfigurasi yang sudah dilakukan.
Dengan menjalankan perintah PING.
E.5.1. Uji Coba Ping antar Router
Untuk memastikan kedua router sudah dapat terkoneksi,
kita dapat melakukan perintah ping. Sebagai contoh kita
akan coba ping dari Router0 ke Router1
Untuk melakukan ping menuju Router1 yang memiliki IP address 192.168.3.2 adalah
dengan cara mengetikkan: ping 192.168.3.2

E.5.2. Uji Coba Ping antar PC
Untuk menguji kebenaran dari routing table pada masing-
masing Router, bisa dengan melakukan ping dari host satu
ke host lainnya. Untuk contoh kali ini akan dilakukan ping
request dari PC0 (192.168.1.1) menuju ke
PC2 (192.168.2.1)
Untuk melakukan ping menuju PC2 yang memiliki IP address 192.168.2.1
adalah dengan cara mengetikkan:
ping 192.168.2.1

F. CISCO 06 | DHCP | WEB | DNS | MAIL | FTP | SERVER
F.1. DHCP
DCHP adalah kepanjangan dari Dynamic Host Configuration
Protocol. DHCP adalah protocol yang berbasis arsitektur
client/server yang dipakai untuk memudahkan pengalokasian
alamat IP dalam satu jaringan. Sebuah jaringan lokal yang tidak
menggunakan DCHP harus memberikan alamat IP kepada semua
komputer secara manual. Jika DCHP dipasang di jaringan lokal,
maka semua computer yang tersambung di jaringan akan
mendapatkan alamat IP secara otomatis dan server DHCP. Selain
alamat IP, banyak parameter jaringan yang dapat diberikan oleh
DHCP, seperti default gateway dan DNS server.
F.1.1. Desain Jaringan DHCP Server

Persiapan instalasi Jaringan DHCP Server dalam contoh ini
adalah dengan menggunakan 4 buah workstation (PC),
1 switch dan 1 Server. Tiap node dihubungkan dengan kabel
sehingga terlihat sesuai dengan gambar berikut :

F.1.2. Konfigurasi Server
Double-klik Server0. Pilih tab Desktop. Pada menu IP
Configuration, isikan dengan IP address server, dalam
contoh ini 192.168.1.1 subnet mask 255.255.255.0 sehingga
terlihat tampilan sesuai pada gambar.
Setelah itu pilih menu Services. Lalu pilih DHCP. Pastikan

service DHCP On. Isikan blok IP address yang akan
diberikan IP oleh DHCP Server, jangan lupa simpan
konfigurasi (save). sehingga terlihat tampilan seperti pada
gambar.
Pada Start IP Address isikan dengan 192.168.1.11, dan pada Maximum Number of Users=10.
Hal ini berarti setiap host yang request IP pada DHCP Server akan mendapatkan IP address
mulai dari range 192.168.1.11 - 192.168.1.20.
Untuk field Default Gateway dan DNS Server biarkan kosong untuk contoh ini.

F.1.3. Konfigurasi PC
Double-klik PC0 hingga muncul jendela properties PC0.
Pilih tab Desktop. Pada menu yang ada, pilih menu IP
Configuration. Pastikan pilihan radio button pada
pilihan DHCP. sehingga terlihat tampilan sesuai pada
gambar.
Lakukan hal yang sama untuk PC1, PC2 dan PC3 untuk
meminta request IP ke Server DHCP. sehingga terlihat
tampilan sesuai pada gambar.

F.2. Web Server
Web Server adalah sebuah software (perangkat lunak) yang
memberikan layanan berupa data. Berfungsi untuk menerima
permintaan HTTP/HTTPS dari klien atau kita kenal dengan web
browser (Chrome, Firefox). Selanjutnya ia akan mengirimkan
respon atas permintaan tersebut kepada client dalam bentuk
halaman web.
F.2.1. Desain Jaringan Web Server
Persiapan instalasi Jaringan Web Server dalam contoh ini

Setelah itu pilih menu Services. Lalu pilih HTTP. Pastikan

service HTTP On.

Pada contoh kali ini kita akan merubah tampilan halaman
homepage Web Server, dengan cara mengubah script
HTML yang ada. Dengan cara pilih menu edit pada file
index.html. Lalu hapus script yang ada, ganti dengan script
yang diinginkan (sebagai contoh kita akan membuat
tampilan seperti search google).., simpan hasil
konfigurasinya (save). seperti pada gambar berikut:
<html>
<head>
</head>
<center>
<font face=Arial color="blue" size="100">G</font><font face=Arial color="red"
size=100>o</font><font face=Arial color="yellow" size=100>o</font><font face=Arial color="blue"
size=100>g</font><font face=Arial color="green" size=100>l</font><font face=Arial color="red"
size=100>e</font>
<table>
<tr ><td ><input type=text size="60"></td></tr>
<tr ><td align=center><input type=submit size="60" value="Penelusuran Google">
<input type=submit size="60" value="Saya Lagi Beruntung"></td></tr>
<tr ><td align=center><font size=2 color=blue>Google Menawarkan: Bahasa Jawa, Bali,
Lampung</td></tr>
</table>
</body>
</html>

F.2.3. Konfigurasi Alamat IP PC
Konfigurasi IP address host PC0 dengan cara double-klik
gambar PC0, selanjutnya klik tab Desktop dan pilih bagian
menu IP Configuration sehingga terlihat tampilan sesuai
pada gambar.
Pada PC 0 Pada PC 1
Netmask : 255.2555.255.0 Netmask : 255.2555.255.0
Pada PC 2 Pada PC 3
Netmask : 255.2555.255.0 Netmask : 255.2555.255.0

F.2.4. Uji Coba Web Sever
Untuk menguji Web Server bisa dengan mengakses web
browser pada salah satu host. Untuk contoh kali ini kita akan
mencoba mengakses tampilan halaman Web-servernya dari
PC0 (192.168.1.2). dengan cara double-klik gambar PC0,
selanjutnya klik tab Desktop dan pilih bagian menu Web
Browser. Pada Address Bar ketik ip dari Webserver
(192.168.1.1) sehingga terlihat tampilan sesuai pada
gambar.

F.3. DNS
DNS (Domain Name Server) adalah server yang digunakan untuk
mengetahui IP Address suatu host lewat host name-nya. DNS
adalah sistem yang digunakan untuk mengkonversi nama host
komputer ke alamat IP di Internet. Dalam dunia internet, komputer
berkomunikasi satu sama lain dengan mengenali IP Address-nya.
Sebagai contoh, jika sebuah komputer perlu berkomunikasi dengan
example.net, komputer Anda perlu alamat IP dari example.net. Ini
adalah tugas dari DNS untuk mengubah nama host ke alamat IP
dari server.
F.3.1. Desain Jaringan DNS Server
Persiapan instalasi Jaringan DNS Server dalam contoh ini

Setelah itu pilih menu Services. Lalu pilih DNS. Kemudian

pada DNS service klik On. Masukan nama domain misal
"google.co.id". Masukan IP address server : 192.168.1.1
lalu klik Add.

F.3.3. Konfigurasi Alamat IP PC
Konfigurasi IP address host PC0 dengan cara double-klik
gambar PC0, selanjutnya klik tab Desktop dan pilih bagian
menu IP Configuration sehingga terlihat tampilan sesuai
pada gambar.
Pada PC 0 Pada PC 1
Netmask : 255.2555.255.0 Netmask : 255.2555.255.0
DNS Server : 192.168.1.1 DNS Server : 192.168.1.1
Pada PC 2 Pada PC 3
Netmask : 255.2555.255.0 Netmask : 255.2555.255.0
DNS Server : 192.168.1.1 DNS Server : 192.168.1.1

F.3.4. Uji Coba DNS Sever
Untuk menguji DNS Server bisa dengan mengakses web
browser pada salah satu host. Untuk contoh kali ini kita akan
mencoba mengakses tampilan halaman Web-servernya dari
PC0 (192.168.1.2). dengan cara double-klik gambar PC0,
selanjutnya klik tab Desktop dan pilih bagian menu Web
Browser. Pada Address Bar ketik alamat DNSnya dari
Webserver (192.168.1.1). sehingga terlihat tampilan sesuai
pada gambar.
“ Pastikan Server juga menjalankan service HTTP/HTTPS untuk dapat menampilkan halaman web“

G. CISCO 07 | DHCP SERVER | ROUTER
G.1. Desain DHCP ROUTER

Persiapan instalasi DHCP SERVER pada Router dalam contoh ini
adalah dengan menggunakan 3 buah workstation (PC) , 1 switch,
1 Router dan 1 Server. Tiap node dihubungkan dengan kabel
fa0/0
fa0/1

G.2. Konfigurasi Router0
Pertama kita konfigurasi ip router0 dengan acuan interface yang
terhubung ke server menggunakan interface fa0/0 dan untuk yang
ke PC menggunakan interface fa0/1
Router> enable
Router0(config-if)# description ke-SERVER
Router0(config-if)# description ke-LAN
Router0(config)# ip dhcp pool LAN
Router0(dhcp-config)# network 192.168.1.0 255.255.255.0
Router0(dhcp-config)# default-router 192.168.1.254
Router0(dhcp-config)# dns-server 8.8.8.8
Router0(dhcp-config)# exit
Router0(config)# ip dhcp excluded-address 192.168.1.254
Router0(config)#
G.3. Konfigurasi SERVER

Untuk konfigurasi pada server, dapat dilihat kembali pada
pembahasan modul F, dengan menyesuaikan alamat ip servernya
yaitu 8.8.8.8.

G.4. Konfigurasi Alamat IP pada PC
Konfigurasi IP address host PC0 dengan cara double-klik gambar
PC0, selanjutnya klik tab Desktop dan pilih bagian menu IP
Configuration pilih DHCP sehingga terlihat tampilan sesuai pada
gambar:
Lakukan hal yang sama untuk PC1 dan PC2 agar mendapat ip
secara otomatis dari Router0.
Setelah itu lakukan perintah ping untuk mengecek koneksi antar
PC, ke Router maupun ke Server.

H. CISCO 08 | ACL | SIMULASI JARINGAN
H.1. Konsep ACL

ACL atau Access List adalah suatu cara bagaimana kita dapat
memfilter paket yang masuk dari dalam maupun dari luar router
menggunakan fitur yang namanya access list. Access list sendiri
mempunyai 2 jenis untuk penerapan dalam mendrop atau memfilter
paket yang berlalu lalang di router yaitu:
1. Standard access list : metode memblokir atau memfilter paket
yang masuk ataupun keluar dengan berdasarkan ip host atau
network (jika memakai service ini maka host yang telah di blok
tidak akan dapat mengakses apapun termasuk tcp, udp,
maupun icmp).
Untuk nomor yang dipakai pada access list adalah 1 - 99.
2. Extended access list : metode pemfilteran yang lebih spesifik
yang berdasarkan destination, port, dan protocol. Untuk nomor
access listnya yaitu 100 – 199.
Metode pemberian acl :
1. Inbound access list : metode memfilter pada paket yang
masuk ke interface.
2. Outbound access list : metode memfilter pada paket yang
ingin keluar dari interface.
Macam - macam opsi penerapan dalam memfilter paket :
1. Permit : mengijinkan
2. Deny : menolak
3. Remark : memberikan komentar

H.2. Standard Access List
Pada Simulasi Jaringan kali ini kita akan memfilter paket yang
masuk ataupun keluar di router berdasarkan ip host dalam satu
network.
Persiapan instalasi Jaringan untuk Standard Access List pada
pada contoh ini adalah dengan menggunakan 3 buah workstation
(PC), 1 switch, 2 Router dan 1 Server. Tiap node dihubungkan
dengan kabel sehingga terlihat sesuai dengan gambar berikut :
Tabel pengalamatan IP yang digunakan pada setiap interface dari

perangkat jaringan dan PC adalah sebagai berikut:
Nama
No Interface IP Subnetmask Gateway
Perangkat
1. Server FastEthernet0 8.8.8.8 255.255.255.0 8.8.8.7
FastEthernet1 8.8.8.7 255.255.255.0 -
2. Router1
FastEthernet0 2.2.2.2 255.255.255.0 -
FastEthernet1 192.168.1.254 255.255.255.0 -
3. Router0
FastEthernet0 2.2.2.1 255.255.255.0 -
4. PC0 FastEthernet0 192.168.1.1 255.255.255.0 192.168.1.254
5. PC1 FastEthernet0 192.168.1.2 255.255.255.0 192.168.1.254
6. PC2 FastEthernet0 192.168.1.3 255.255.255.0 192.168.1.254

H.2.1. Konfigurasi Router0
Konfigurasi interface dan routing pada Router0
Router> enable
Router0(config)#

Konfigurasi interface dan routing pada Router1
Router> enable
Router1(config)#

H.2.3. Konfigurasi IP pada server dan Webservernya
H.2.4. Berikan IP pada PC0 dan Cek Koneksi ke Server

H.2.5. Konfigurasi Standard ACL (Skenario 1)
Sekarang konfigurasikan standard access list agar PC LAN
dengan IP 192.168.1.1 tidak dapat mengakses web server.
Set access list pada router dan interface yang paling dekat
dengan destination (server) pada contoh ini adalah Router1.
Router1(config)# access-list 1 deny 192.168.1.1

Router1(config)# access-list 1 permit any
Router1(config-if)# ip access-group 1 in
Router1(config)#
Keterangan :
1. Access list (1) digunakan untuk membuat nomor access
list yaitu nomor 1
2. Access list 1 permit any digunakan untuk mengizinkan
paket yang masuk ke router dengan alamat selain
network yang telah disebutkan di access list.
3. Ip access-group 1 in digunakan untuk menandai paket
yang masuk ke router1 di interface fa0/0.
H.2.6. Cek Hasil Konfigurasi dari PC0

Cek ping dan akses browser dari PC0 LAN (192.168.1.1) ke
PC server (8.8.8.8)

H.2.7. Cek Hasil Konfigurasi PC1
Cek ping dan akses browser dari PC1 LAN (192.168.1.2) ke
PC server (8.8.8.8)
Cek access list pada Router1.
Router1(config)# do show access-list

Standard IP access list 1
10 deny 192.168.1.1 (4 match(es))
20 permit any (4 match(es))
Router1(config)#

H.2.8. Konfigurasi Standard ACL (Skenario 2)
Konfigurasikan standard access list agar semua PC LAN tidak
dapat mengakses web server. Set access list pada router dan
interface yang paling dekat dengan destination (server)
dalam simulasi ini adalah Router1.
Menghapus Standard Access List sebelumnya (Skenario 1)
Router1(config)# no access-list 1
Router1(config)#
Konfigurasi Standard ACL (Skenario 2)
Router1(config)# access-list 2 deny 192.168.1.0 0.0.0.255

Router1(config)# access-list 2 permit any
Router1(config)#
H.2.9. Cek Hasil Konfigurasi

Cek ping dan akses browser dari PC LAN ke web server
C:\> ping 8.8.8.8
Pinging 8.8.8.8 with 32 bytes of data:
Reply from 2.2.2.2: Destination host unreachable.

Ping statistics for 8.8.8.8:

Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
C:\>

Cek access list pada Router1.
Router1(config)# do show access-list

Standard IP access list 1
10 deny 192.168.1.0 0.0.0.255 (4 match(es))
Router1(config)#
Pada standard access list, semua service akan diblok, baik

TPC/UDP untuk akses browser atau ICMP untuk ping. Untuk
memilih hanya service tertentu saja, gunakan extended
access list.

H.3. Extended Access List
Extented access list mengizinkan hanya service tertentu saja yang
diblok. Yang perlu diingat nomor yang dipakai extended access list
adalah 100 – 199.
Gambar dibawah adalah jenis-jenis service beserta aplikasinya.
Masih memakai topologi dari simulasi sebelumnya. Hapus dulu

standard access list yang telah dibuat pada Router1.

Menghapus Standard Access List sebelumnya
Router1(config)# no access-list 2
Router1(config)#
H.3.2. Konfigurasi Extended ACL (Skenario 1)

Konfigurasi extended access list pada Router1 agar PC0 LAN
(192.168.1.1) dapat mengakses web server namun tidak bisa
melakukan ping.
Router1(config)# access-list 100 deny icmp host 192.168.1.1 any
Router1(config)# access-list 100 permit ip any any
Router1(config)#

Cek ping dan akses browser dari PC0 (192.168.1.1) LAN ke
web server

Cek ping dan akses browser dari PC1 LAN ke web server

I. CISCO 09 | NAT | SIMULASI JARINGAN
I.1. Konsep NAT

Network Address Translation (NAT) digunakan untuk
mentranslasikan ip privat ke ip public atau sebaliknya. Misalkan
ada server pada suatu perusahaan, selain bisa diakses secara lokal,
perusahaan ingin server tersebut bisa diakses lewat internet. Maka
server tersebut diberi ip public dan dikonfigurasi static NAT.
Dalam konfigurasi NAT, interface diset menjadi 2 kategori: inside dan

outside.
✓ Inside = traffic yang masuk ke interface router dari local network.
✓ Outside = traffic yang keluar melalui interface router menuju
destination/internet.
Ada beberapa tipe NAT :

✓ Static NAT, satu ip privat ditranslasikan ke satu ip public (one to
one mapping)
✓ Dynamic NAT, Jumlah ip public yang disediakan harus sejumlah
ip privat yang ditranslasikan NAT jenis ini jarang digunakan.
✓ Overloading/Port Address Translation (PAT), akses internet
menggunakan 1 ip public. Ini yang banyak digunakan sekarang.
Pada modul ini kita hanya akan membahas tipe NAT dengan
metode PAT (Port Address Translation) yang berfungsi
menghubungkan banyak PC local / Klien untuk mengakses internet
secara bersama-sama dengan menggunakan satu alamat ip
public. seperti yang banyak digunakan oleh ISP (Internet Service
Provider) seperti Indihome, Telkomsel Dll.

I.1. Desain Jaringan NAT
Persiapan instalasi Jaringan untuk PAT (Port Address Translation)
adalah dengan menggunakan 3 buah workstation (PC), 1 switch, 2
Router dan 1 Server. Tiap node dihubungkan dengan kabel sehingga
terlihat sesuai dengan gambar berikut :
Sebelumnya konfigurasi dahulu Server dan Router di Area Internet,,

pastikan server dan router di Area Internet dapat saling terhubung,
dengan melihat pada pembahasan-pembahasan sebelumnya untuk
cara konfigurasinya.
Pada LAB ini kita hanya fokus pada konfigurasi di Router pada
Jaringan LAN saja (Router0).

I.2. Konfigurasi Router0
I.2.1. Konfigurasi IP
Konfigurasi Alamat IP pada masing-masing interface Router0,
yaitu interface fa0/0 dengan alamat IP 2.2.2.2 untuk ke-
INTERNET dan interface fa0/1 dengan alamat IP
192.168.1.254 untuk ke-LAN.

Router0(config-if)# description ke-INTERNET
Router0(config-if)# description ke-LAN
Cek IP Address dan juga status port apakah sudah up atau

masih down
Router(config)#
I.2.2. Konfigurasi Default Gateway

Agar router LAN Area dapat terkoneksi ke gateway internet
dalam hal ini adalah Router1 (dengan IP: 2.2.2.1 yang terhubung
ke LAN AREA dan IP: 10.10.10.1 yang terhubung ke Router
Internet AREA) maka kita perlu menambahkan table routingnya.

Cek Tabel Routingnya apakah sudah ada atau belum
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B –
BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF
Gateway of last resort is 2.2.2.1 to network 0.0.0.0
2.0.0.0/24 is subnetted, 1 subnets

C 2.2.2.0 is directly connected, FastEthernet0/0
S* 0.0.0.0/0 [1/0] via 2.2.2.1
Perhatikan routing dengan tanda (S*) yang berarti entri routing

tersebut bersifat statik (dibuat secara manual, bukan dynamic).
I.2.2. Konfigurasi DNS

Agar router dapat mengenali hostname dan juga alamat
domain yang ada di Internet, maka perlu mengkonfigurasi DNS
pada router, tanpa adanya DNS, router hanya akan mengenali
alamat IP saja.
Router0(config)# ip name-server 8.8.8.8
Apabila alamat IP, default gateway, dan juga DNS pada router
sudah dikonfigurasi, sekarang kita coba lakukan test ping dari
router ke alamat IP gateway dan juga ip DNS.
Router0(config)# do ping 2.2.2.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2.2.2.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 0/0/0 ms
Router0(config)# do ping 8.8.8.8

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 8.8.8.8, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 0/0/0 ms
Dari hasil tes ping diatas, router sudah berhasil ping reply ke
alamat IP Gateway dan IP DNS.
I.2.3. Konfigurasi NAT
Berikutnya dalah mengkonfigurasi Network Address
Translation agar jaringan LAN dapat terhubung ke Area
Internet, tanpa adanya konfigurasi NAT maka client pada LAN
Area tidak akan dikenali oleh internet, karena client
menggunakan alamat IP Private bukan alamat IP Publik.
Router0(config)# access-list 1 permit 192.168.1.0 0.0.0.255
Router0(config)# ip nat inside source list 1 interface fa0/0 overload
Router0(config-if)# ip nat outside
Router0(config-if)# ip nat inside
Router0(config)#
Sampai disini, beberapa PC Client yang ada pada Jaringan

LAN Area akan dapat mengakses Internet melalui Router yang
telah dikonfigurasi sebagai Gateway Internet.
I.2.4. Konfigurasi DHCP (Optional)

Agar PC LAN Area mendapatkan IP Address otomatis maka
perlu kita konfigurasi service DHCP pada router. Langkah ini
optional, boleh dilakukan ataupun tidak dilakukan.
Router0(config)# ip dhcp excluded-address 192.168.1.254

Router0(config)# ip dhcp pool LAN-AREA
Router0(dhcp-config)# network 192.168.1.0 255.255.255.0
Router0(dhcp-config)# default-router 192.168.1.254
Router0(dhcp-config)# dns-server 8.8.8.8
Router0(dhcp-config)# exit
Router0(config)# do write
Router0(config)#

I.3. Konfigurasi PC
Konfigurasi IP address host misalnya PC0 dengan cara double-klik
gambar PC0, selanjutnya klik tab Desktop dan pilih bagian menu IP
Configuration pilih DHCP sehingga terlihat tampilan sesuai pada
gambar:
Lakukan tes akses ke internet melalui browser dari PC LAN Area


CISCO LAB Book 2023

Diunggah oleh

Informasi Dokumen

Judul Asli

Hak Cipta

Format Tersedia

Bagikan dokumen Ini

Bagikan atau Tanam Dokumen

Opsi Berbagi

Apakah menurut Anda dokumen ini bermanfaat?

Apakah konten ini tidak pantas?

Hak Cipta:

Format Tersedia

CISCO LAB Book 2023

Diunggah oleh

Hak Cipta:

Format Tersedia

DAFTAR ISI

A. CISCO 01 | Local Area Network | ..............................................................3

==== | STARCOM PRINGSEWU | MODUL PRAKTEK CISCO | PACKET TRACER | ==== 1

==== | STARCOM PRINGSEWU | MODUL PRAKTEK CISCO | PACKET TRACER | ==== 2

A.1. Konsep Dasar LAN

==== | STARCOM PRINGSEWU | MODUL PRAKTEK CISCO | PACKET TRACER | ==== 3

==== | STARCOM PRINGSEWU | MODUL PRAKTEK CISCO | PACKET TRACER | ==== 4

Lakukan konfigurasi pada workstation (PC) sebagai berikut:

IP Address : 192.168.1.1 IP Address : 192.168.1.2

Netmask : 255.2555.255.0 Netmask : 255.2555.255.0

Default Gateway : Kosong (0.0.0.0) Default Gateway : Kosong (0.0.0.0)

DNS Server : Kosong (0.0.0.0) DNS Server : Kosong (0.0.0.0)

IP Address : 192.168.1.3 IP Address : 192.168.1.4

Netmask : 255.2555.255.0 Netmask : 255.2555.255.0

Default Gateway : Kosong (0.0.0.0) Default Gateway : Kosong (0.0.0.0)

DNS Server : Kosong (0.0.0.0) DNS Server : Kosong (0.0.0.0)

==== | STARCOM PRINGSEWU | MODUL PRAKTEK CISCO | PACKET TRACER | ==== 5

==== | STARCOM PRINGSEWU | MODUL PRAKTEK CISCO | PACKET TRACER | ==== 6

==== | STARCOM PRINGSEWU | MODUL PRAKTEK CISCO | PACKET TRACER | ==== 7

B.1. Cisco IOS

B.2. Mengakses IOS Cisco Router

==== | STARCOM PRINGSEWU | MODUL PRAKTEK CISCO | PACKET TRACER | ==== 8

==== | STARCOM PRINGSEWU | MODUL PRAKTEK CISCO | PACKET TRACER | ==== 9

Penjelasan Sintaks diatas :

B.5. Keamanan Perangkat CISCO

STARCOM(config)# enable password kunci

Maka dengan begitu ketika user akan mengkases ke mode

==== | STARCOM PRINGSEWU | MODUL PRAKTEK CISCO | PACKET TRACER | ==== 10

STARCOM(config)# banner motd z

Press RETURN to get started.

=== YANG TIDAK BERKEPENTINGAN DILARANG MASUK !!! ===

User Access Verification

==== | STARCOM PRINGSEWU | MODUL PRAKTEK CISCO | PACKET TRACER | ==== 11

B.8. Menghapus Hasil Konfigurasi

STARCOM# write erase

Lalu Restart router dengan perintah reload. Ketika muncul prompt

==== | STARCOM PRINGSEWU | MODUL PRAKTEK CISCO | PACKET TRACER | ==== 12

C.1. Desain Jaringan Router Dasar

C.2. Konfigurasi Router

==== | STARCOM PRINGSEWU | MODUL PRAKTEK CISCO | PACKET TRACER | ==== 13

Lakukan konfigurasi pada workstation (PC) sebagai berikut:

IP Address : 192.168.1.1 IP Address : 192.168.1.2

Netmask : 255.2555.255.0 Netmask : 255.2555.255.0

Default Gateway : 192.168.1.254 Default Gateway : 192.168.1.254

DNS Server : Kosong (0.0.0.0) DNS Server : Kosong (0.0.0.0)

IP Address : 192.168.2.1 IP Address : 192.168.2.2

Netmask : 255.2555.255.0 Netmask : 255.2555.255.0

Default Gateway : 192.168.2.254 Default Gateway : 192.168.2.254

DNS Server : Kosong (0.0.0.0) DNS Server : Kosong (0.0.0.0)

==== | STARCOM PRINGSEWU | MODUL PRAKTEK CISCO | PACKET TRACER | ==== 14

Lakukan “ping” dengan cara mengetikan: ping [ip_address_tujuan]

==== | STARCOM PRINGSEWU | MODUL PRAKTEK CISCO | PACKET TRACER | ==== 15

D.1. Konsep Static Routing

Routing static memiliki sebuah cara untuk mencapai tujuan

192.168.1.0 255.255.255.0 192.168.3.1

Sedangkan perintah di cisco adalah :

ip route (network) (netmask) (gateway)

Penjelasannya kurang lebih sebagai berikut :

==== | STARCOM PRINGSEWU | MODUL PRAKTEK CISCO | PACKET TRACER | ==== 16

D.3. Konfigurasi Router

==== | STARCOM PRINGSEWU | MODUL PRAKTEK CISCO | PACKET TRACER | ==== 17

D.3.3. Konfigurasi Routing Static di Router0

Gateway of last resort is not set