Tuesday, November 21, 2017

Setting VLAN 2 router Cisco Packet Tracer


 hai :)
nah kali ini saya ada beberapa cara nih buat setting VLAN di cisco packet tracer, yaitu setting Vlan dengan 2 router dan 4 Switch, lebih jelasnya liat gambar yaa


nah ini saya ada beberapa cara sekaligus skripnya nih
1. buat topology seperti pada gambar saya, lalu masukan ip pada setiap pc seperti pada gambar saya
2. lalu kita setting deh
3. kita setting pada switch 1 dulu yaa (klik switch lalu klik cli)

* setting vlan 10
Switch>en
Switch#conf t
Switch(config)#int vlan 10
Switch(config-if)#vlan 10
Switch(config-vlan)#name muhedi
Switch(config-vlan)#int range fa0/1-fa0/2
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 10
Switch(config-if-range)#exit

*Setting Vlan 20
Switch(config)#
Switch(config)#int vlan 20
Switch(config-if)#vlan 20
Switch(config-vlan)#name iqbal
Switch(config-vlan)#int range fa0/3-fa0/4
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 20
Switch(config-if-range)#exit

*lalu kita trunk supaya bisa nyambung ke switch dibawahnya atau switch 3
Switch(config)#
Switch(config)#int fa0/5
Switch(config-if)#switchport mode t
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit

4. lalu kita setting switch yang berada disebelah nya switch 1 yaitu switch 0 (liat pada gambar)

*kita setting Vlan 30
Switch>en
Switch#conf t
Switch(config)#int vlan 30
Switch(config-if)#vlan 30
Switch(config-vlan)#name pakeko
Switch(config-vlan)#int range fa0/1-fa0/2
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 30
Switch(config-if-range)#exit
Switch(config)#

*Kita setting vlan 40
Switch(config)#
Switch(config)#int vlan 40
Switch(config-if)#vlan 40
Switch(config-vlan)#name pakfahmi
Switch(config-vlan)#int range fa0/3-fa0/4
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 40
Switch(config-if-range)#exit

*lalu kita trunk supaya bisa konek dan nyambung dengan router 0
Switch(config)#
Switch(config)#int fa0/5
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit
Switch(config)#

5. Lalu kita setting switch 3 

*kita trunk dulu supaya bisa terhubung dengan router 2 
Switch>en
Switch#conf t
Switch(config)#int fa0/3
Switch(config-if)#switchport mode trunk

Switch(config-if)#exit

Switch(config)#

*lalu kita setting lagi deh
Switch(config)#exit
Switch#
Switch#vlan database
Switch(vlan)#vlan 10 name muhedi
VLAN 10 modified:
Name: muhedi
Switch(vlan)#exit
APPLY completed.
Exiting....

Switch#vlan database
Switch(vlan)#vlan 20 name iqbal
VLAN 20 modified:
Name: iqbal
Switch(vlan)#exit
APPLY completed.
Exiting....

Switch#

6. Lalu kita setting pada router 0

*Kita tambahkan ip dulu
Router>en
Router#conf t
Router(config)#int fa 0/0
Router(config-if)#ip add 192.168.10.10 255.255.255.0
Router(config-if)#no shut

Router(config-if)#exit
Router(config)#int fa 0/1
Router(config-if)#ip add 192.168.5.5 255.255.255.128
Router(config-if)#no shut

*Kita setting supaya bisa terhubung dengan vlan 30 dan 40
Router(config-if)#
Router(config)#int fa 0/0.30
Router(config-subif)#encapsulation dot1Q 30
Router(config-subif)#ip add 192.168.30.33 255.255.255.240
Router(config-subif)#exit

Router(config)#int fa 0/0.40
Router(config-subif)#encapsulation dot1Q 40
Router(config-subif)#ip add 192.168.40.49 255.255.255.240
Router(config-subif)#exit

lalu kita ip route dari router 0, supaya bisa terhubung dengan router yang satunya/router 2

Router>en
Router#conf t
Router(config)#ip route 192.168.70.64 255.255.255.192 192.168.5.6
Router(config)#ip route 192.168.10.32 255.255.255.224 192.168.5.6
Router(config)#ip route 192.168.20.64 255.255.255.224 192.168.5.6

7. Lalu kita coba seting pada router 2

*kita masukan ipnya terlebih dulu
Router>en
Router#conf t
Router(config)#int fa 0/1
Router(config-if)#ip add 192.168.5.6 255.255.255.128
Router(config-if)#no shut
Router(config-if)#exit

Router(config)#int fa 0/0
Router(config-if)#ip add 192.168.70.65 255.255.255.192
Router(config-if)#no shut
Router(config-if)#exit

*Lalu kita setting supaya tersambung dengan vlan 10 dan 20
Router(config)#int fa 0/1.10
Router(config-subif)#encapsulation dot1Q 10
Router(config-subif)#ip add 192.168.10.33 255.255.255.224
Router(config-subif)#exit

Router(config)#int fa0/1.20
Router(config-subif)#encapsulation dot1Q 20
Router(config-subif)#ip add 192.168.20.65 255.255.255.224
Router(config-subif)#exit

*Setelah itu kita ip route dari router 2, supaya bisa terhubung menuju ke router 0 
Router>en
Router#conf t
Router(config)#ip route 192.168.10.0 255.255.255.0 192.168.5.5
Router(config)#ip route 192.168.30.32 255.255.255.240 192.168.5.5
Router(config)#ip route 192.168.40.48 255.255.255.240 192.168.5.5

8. lalu coba kita ping, untuk ping yang pertama pasti akan gagal, namun untuk ping kedua dan seterusnya akan success

9. nah ini saya akan tambahkan beberapa tambahan, yaitu akan saya tambahkan dns supaya dari pc lain bisa membuka file dari server melalui web browser

*buka server0 lalu kita klik pada service, lalu pada bagian http kita klik on setelah itu kita setting dns seperti di gambar


10. masukan ip server0 sebagai dns di setiap pc, maka setiap pc akan bisa membuka nya


ya allah filenya malah hilang  ndk kesimpen, ini lho klo mau, jebule udh ketemu hai sini

Setting Vlan 1 Router 3 Switch



Langsung saja yaa broo
* Switch 1 terletak di paling kiri 
* Switch 2 terletak di tengah
* Switch 3 terletak di kanan
langkah pertama
1. buka cisco packet tracer kalian, lalu buat topology seperti gambar diatas
2. setelah itu masukan ip pada pc seperti pada gambar diatas
3. atau kalian bisa mengikuti persis seperti topology saya
4. lalu kita setting vlan 40, vlan 50 dan vlan 60. untuk vlan 50 saya beri nama "muhedi"
dan vlan 60 saya beri nama "Iqbal" seperti nama teman saya :)
ini skripnya

*untuk vlan 40 / switch paling kiri
Switch>enable
Switch#conf t
Switch(config)#vlan 40
Switch(config-vlan)#exit

*untuk Vlan 50 / di switch yang tengah dan kanan

(Switch tengah) vlan 50
Switch>enable
Switch#conf t
Switch(config)#int vlan 50
Switch(config-if)#vlan 50
Switch(config-vlan)#name muhedi
Switch(config-vlan)#exit

(Switch tengah) vlan 60
Switch>enable
Switch#conf t
Switch(config)#int vlan 60
Switch(config-if)#vlan 60
Switch(config-vlan)#name iqbal
Switch(config-vlan)#exit


(Switch kanan) vlan 50
Switch>enable
Switch#conf t
Switch(config)#int vlan 50
Switch(config-if)#vlan 50
Switch(config-vlan)#name muhedi
Switch(config-vlan)#exit

(Switch kanan) vlan 60
Switch>enable
Switch#conf t
Switch(config)#int vlan 60
Switch(config-if)#vlan 60
Switch(config-vlan)#name iqbal
Switch(config-vlan)#exit

5. lalu kita setting vlan 40, vlan 50 dan vlan 60 agar terhubung ke antar pc

*Untuk Vlan 40 atau Switch paling kiri
 (saya menggunakan port fa0/1 dan fa0/2 untuk mengubungkan ke pc dan server)

Switch>enable
Switch#conf t
Switch(config)#interface vlan 40
Switch(config-if)#int range fa0/1-fa0/2
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 40
Switch(config-if-range)#exit

*untuk Vlan 50 dan 60 di switch yang paling tengah
(di switch yang tengah, saya menggunakan port fa0/1, fa0/2, fa0/3 dan fa0/4 untuk menghubungkan ke PC dan gig0/2 ke router dan gig0/2 ke switch yang kanan)

Switch>enable
Switch#conf t
Switch(config)#interface vlan 50
Switch(config-if)#int range fa0/1-fa0/4
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 50
Switch(config-if-range)#exit
Switch(config)#
Switch(config)#interface vlan 60
Switch(config-if)#int range fa0/1-fa0/4
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 60
Switch(config-if-range)#exit

*untuk Vlan 50 dan 60 di switch yang paling kanan
(di switch yang kanan, saya menggunakan port fa0/1, fa0/2, fa0/3 dan fa0/4 untuk menghubungkan ke PC dan gig0/2 ke switch yang tengah)

Switch>enable
Switch#conf t
Switch(config)#interface vlan 50
Switch(config-if)#int range fa0/1-fa0/4
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 50
Switch(config-if-range)#exit
Switch(config)#
Switch(config)#interface vlan 60
Switch(config-if)#int range fa0/1-fa0/4
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 60
Switch(config-if-range)#exit

6. lalu kita setting router supaya bisa terhubung

* pertama kita isi ip di port yang ada di router 
(gi0/0 dengan ip 192.168.20.1/24 dan gi0/1 dengan ip 192.168.10.5/30)

Router>en
Router#conf t
Router(config)#int g0/0
Router(config-if)#ip add 192.168.20.1 255.255.255.0
Router(config-if)#no shut
Router(config-if)#exit

Router(config)#int g0/1
Router(config-if)#ip add 192.168.10.5 255.255.255.252
Router(config-if)#no shut
Router(config-if)#exit

*lalu kita setting agar router dapat terkoneksi dengan switch vlan 40, vlan 50 dan vlan 60 yang disebelah kanan, tengah maupun kiri (untuk ip address yang saya masukan dibawah adalah gateway dari masing2 vlan)

Router>en
Router#conf t
Router(config)#interface gig0/0.40
Router(config-subif)#encapsulation dot1Q 40
Router(config-subif)#ip address 192.168.9.17 255.255.255.240

Router(config-subif)#exit

Router(config)#interface gig0/1.50
Router(config-subif)#encapsulation dot1Q 40
Router(config-subif)#ip address 192.168.50.128 255.255.255.128

Router(config-subif)#exit

Router(config)#interface gig0/1.60
Router(config-subif)#encapsulation dot1Q 40
Router(config-subif)#ip address 192.168.60.65 255.255.255.192

Router(config-subif)#exit

7. nah setelah router ter setting, lalu kita tinggal setting ketiga switch supaya bisa terkoneksi satu sama lain, yaitu dengan skrip trunk

Switch paling kiri (Vlan 40)
Switch>enable
Switch#conf t
Switch(config)#int gi/0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit

Switch yang tengah
Switch>enable
Switch#conf t
Switch(config)#int gi/0/2
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit
Switch>enable
Switch#conf t
Switch(config)#int gi/0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit

Switch paling kanan
Switch>enable
Switch#conf t
Switch(config)#int gi/0/2
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit


8. nah setelah sudah, kita bisa klik "fast forward time" dan coba ping antar pc. biasanya saat di ping pertama kali akan gagal, namun untuk ping yang kedua dan seterusnya akan succes dan berhasil

FILE NYA INI LHO DISINI







Monday, October 16, 2017

Konfigurasi pada Mikrotik XII TKJ 2 (Routing,Gateway,DNS,NAT,DHCP Server,proxy,sntp,blokir internet)

Yang kalian perlukan
1. kabel LAN
2. Router Mikrotik
3. Laptop
4. Doa

Nah seperti pada konfigurasi konfigurasi mikrotik lainnya, yang pertama yang harus dilakukan adalah

1. Tancapkan dulu kabel LAN dari ISP ke ether1, lalu ether3 menuju ke PC               
2. Langkah yang kedua adalah buka aplikasi "winbox"

(1) Winbox saya taruh di (C:)

(2) setelah terbuka lalu klik "connect" seperti pada gambar


3. Setelah terbuka winboxnya, selanjutnya kita reset dengan meng-klik tab system>reset configuration lalu centang bagian "no default configuration"



4. Tunggu hingga winbox ter-restart. lalu dan lalu kita klik reconnect hingga kita masuk kembali ke tampilan utama winbox. 
5. Setelah winbox terbuka kita klik bagian "system" lalu klik bagian "identity" untuk mengganti
    nama pengguna mikrotik ini


*Gambar dibawah, pada bagian "identity" saya isikan dengan nama saya yaitu (Muh.edi)

*Gambar dibawah ini adalah bukti bahwan mikrotik yang saya gunakan sudah saya ganti namanya


6. Setelah "identity" diganti, saatnya kita buka terminal di winbox,dengan cara klik "new terminal"
    ((lihat pada gambar))


inilah tampilan terminal pada winbox


7. lalu langkah selanjautnya yaitu men-setting ip untuk ether1,ether2 dan ether3
     liat pada gambar
*pada ether1 saya mengunakan ip 10.10.20.1/24
*pada ether2 saya menggunakan ip 192.168.100.1/24
*pada ether3 saya menggunakan ip 192.168.200.1/24
*untuk skrip bisa lihat pada gambar

8. Untuk melihat klo ip kita sudah tersetting,kita bisa ketikkan perintah ini 
    "ip address print"

 klik gambar untuk memperbesar


SETTING GATEWAY

9. setelah kita setting ip dan lalu kita setting gateway dengan skrip seperti ini
- ip route add gateway=10.10.20.1 

dan ketik "ip route print" utk melihat hasilnya   ((liat gambar dibawah))



SETTING DNS

10. setelah itu kita setting dns server dengan skrip seperti ini
- ip dns set servers=10.10.20.1 allow-remote-request=yes 


setelah tersetting dengan skrip seperti diatas, lalu kita bisa melihat settingan dns kita dengan perintah " ip dns print "  lihat pada gambar

 *ping google.com


Setting NAT

11.  selanjutnya kita setting NAT dengan perintah seperti ini
     " ip firewall nat add chain=srcnat protocol=tcp out-interface=ether1 action=masquerade "  




lalu kita ping google.com dan 8.8.8.8  "lihat gambar"



ini lah tampilan saat ping google.com dari winbox dan membuka blog saya




Setting DHCP Server

12. setelah itu kita setting DHCP, dalam tutorial ini saya menggunakan yang ether3 untuk konfigurasi
      DHCP. kita akan menggunakan skrip dibawah ini, 
      " ip dhcp-server setup



* dalam tutorial ini saya menggunakan ip 192.168.200.2 sampai 192.168.200.100 
jadi yang awalnya 192.168.200.2 - 192.168.200.254 kita ubah jadi 192.168.200.2-192.168.200.100

   * ini lah bukti kalo DHCP sudah bekerja pada ether3, 


ini nih ...


Setting Proxy

13. untuk proxy kita bisa menggunakan perintah dibawah ini, tujuannya perintah ini yaitu untuk 
      setting nama administrator dalam proxy 
      " ip proxy set enabled=yes cache-administrator=EDI_19_XIITKJ2 cache-on-disk=yes "
nama administrator saya buat EDI_19_XIITKJ2








*Kita ketik perintah "ip proxy print" untuk mengetahuinya
(lihat gambar)
14. lalu kita setting apa yang akan kita blokir, pada tutorial kali ini saya akan mem-blokir linux, 
      detik.com dan  file yang ber-ekstensi .mp3 , .mkv..

perintah lihat pada gambar
ini buktinya saat mau mendownload file .mp3 , membuka linux.com dan detik.com 
 ..mp3

 linux.com

.mkv

detik.com

Konfigurasi SNTP

15. Sntp ini fungsinya yaitu untuk mensetting waktu, jadi agar sesuai dengan waktu pusat, kita dapat
      setting SNTP dengan perintah seperti ini
      " system ntp client set enabled=yes primary-ntp=62.201.225.9 / 203.160.128.3 "
     ( silahkan pilih salah satu ) disini saya menggunakan yang 203.160.128.3  






    

*lalu kita  setting zone name location dan tanggal dengan perintah
(pada gambar yang saya lingkari merah)
"system clock set time-zone-name=asia/jakarta"
"system clock set date=nov/13/2017 time=13.30.00" sesuaikan sendiri yaa

jika sudah kita bisa lihat hasilnya dengan perintah "system clock print"
(pada gambar yang saya lingkari kuning)



* jika sudah, lalu kita tambah kan "date" dan "time" pada winbox caranya seperti pada gambar

(klik kanan pada bagia atas tampilan utama winbox., setelah itu ada tulisan "add time"dan "add date",lalu kita bisa meng klik kedua tulisan tersebut. 

liat pada gambar

* jika sudah akan munciul waktu dan tanggal seperti pada tanggal,waktu dan tanggal tersebut sesuai seperti yang kita setting tadi


BLOKIR AKSES INTERNET

16. untuk memblokir akses internet kita dapat menggunakan perintah ini
      " ip firewall filter add chain=forward in-interface=ether3 time=7h-19h,sat,mon,sun,thu,tue,wed,fri 
         action=drop"   






        * interface=ether3   ini maksutnya bahwa pada ether3 lah yang akan saya blokir akses internetnya
        * time=7h-19h,sat,mon,sun,thu,tue,wed,fri   ini maksutnya yaitu blokir internet akan dimulai dari 
          jam 7 pagi hingga 7 malam pada hari sabtu sampe minggu,atau satu minggu full

*setelah itu kita reboot, kita lihat seperti pada gambar

*Klik system kemudian pilih reboot

setelah itu pilih yes

lalu winbox akan merestart secara otomatis,dan setelah itu kita
 klik reconnect


*ini nih saya kasih bukti kloemng nggak konek ke internet,

]ini nih yang lainnya
udah ye, klo masalah pngn blokir akses internet tuh gampang,ya bisa pake cara diatas,tapi lebih mudahnya ya cabut aja kabelnya, atau banting aja pc loe :p :v