Command Line Interface (CLI)

CLI Command Mode

• Cisco IOS mendukung dua mode (level) pengaksesan command-line interface yaitu: 

1. user EXEC mode 

2. privileged EXEC mode. 

• User mode ditunjukkan dengan command-line prompt berupa : Router>

• Untuk  masuk ke privileged EXEC mode dengan mengetikkan perintah enable kemudian tekan Enter. 

• Prompt untuk privileged mode adalah Router#. 

• Untuk kembali dari privileged mode ke user mode, diketikkan disable atau exit.

Global Configuration Mode

• Untuk masuk ke global configuration, ketik perintah : configure terminal atau config t. 

• Global configuration mode ditunjukkan dengan command line prompt berupa 

Router(config)#

Show Command

• show startup-config 

• show running-config 

• show interfaces

• show arp 

• show ip route

• show users

• show version

Ø Startup configuration file disimpan di NVRAM. File ini dimuat ke dalam memory dan pada saat router mulai dihidupkan.

Ø Running configuration adalah konfigurasi yang aktif saat router bekerja dan disimpan di RAM. 

Ø Ingat selalu untuk menyalin running configuration ke startup configuration file, bila tidak maka perubahan yang dilakukan akan sia-sia ketika router dimatikan.

Ø Perintah yang digunakan adalah : 

Router#copy run start

Konfigurasi Dasar

• Router harusnya diberi nama yang unik sebagai pekerjaan awal mengkonfigurasikannya.

• Router(config)#hostname [name] 

• Langkah konfigurasi selanjutnya berupa passwords untuk melindungi dari yang tidak berhak.

• Router(config)#enable password [password ]

• Router(config)#enable secret [password ]

• Perbedaan password dan secret adalah password tidak dienkripsi dan apabila keduanya diterapkan maka secret akan menumpangi password.

Password Console dan Line vty

• Password Console

– Router(config)#line console 0

– Router(config-line)#password [password]

– Router(config-line)#login

• Password Line vty 

– Router(config)#line vty 0 4

– Router(config-line)#password [password]

– Router(config-line)#login

• Enkripsi Password

– Router(config )#service password encryption

DCE dan DTE

• Interface serial membutuhkan clock signal untuk mengontrol pewaktuan komunikasi yang dikenal dengan clock rate.

• Peralatan Data Communications Equipment (DCE) seperti modem, atau CSU/DSU, menyediakan clock rate. 

• Secara default, router Cisco adalah peralatan Data Terminal Equipment (DTE). 

• Artinya router menerima clock rate dari peralatan DCE.

Konfigurasi Interface Serial

1. Tentukan jenis interface dan angka port-nya 

2. Berikan deskripsi dari interface tersebut 

3. Konfigurasi IP address dan subnet mask –nya 

4. Pilih clock rate, apabila dikonfigurasikan sebagai DCE

5. Mengaktifkan interface tersebut 

Default Route

• Default route digunakan oleh router hanya jika router tidak mengetahui kemana tujuan paket.

• Router(config)#ip route 0.0.0.0 0.0.0.0 <Next Hop IP Address>

atau 

• Router(config)#ip route 0.0.0.0 0.0.0.0 <interface> <port number>

Integrated Services Router (ISR)

ISR

• ISR mengkombinasikan fitur seperti fungsi routing dan switching, security, voice, koneksi LAN dan WAN ke dalam sebuah alat. 

Apa itu Router ?

• Router adalah komputer khusus yang memiliki tugas utama mengirimkan paket melalui jaringan komputer. 

• Router bertanggungjawab dalam hal mengkoneksikan antar jaringan dengan cara memilih jalur terbaik bagi paket untuk diteruskan sampai ke tujuan akhir.

Komponen Router :

1. CPU – Menjalankan perintah operating system

2. Random access memory (RAM) – Berisi file salinan konfigurasi yang sedang berjalan saat ini. Menyimpan routing table. Isi RAM hilang apabila power dimatikan.

3. Read-only memory (ROM) – Menyimpan diagnostic software yang digunakan ketika router mulai dinyalakan. Menyimpan program bootstrap router.

4. Non-volatile RAM (NVRAM) – Menyimpan startup configuration.  Termasuk didalamnya alamat – alamat IP (Routing protocol, Hostname dari router) 

5. Flash memory – Berisi operating system (Cisco IOS)

6. Interfaces – Terdapat banyak interface fisik yang digunakan untuk terhubung dengan jaringan. Contoh jenis interface:

– Ethernet / fast Ethernet interfaces

– Serial interfaces

– Management interfaces

Konfigurasi Terminal Emulation :

1. COM port yang dipakai 

– baud: 9600 

– data bit: 8 

– No parity 

– Stop bit 1 

– No flow control

2. Hubungkan konektor RJ-45 kabel roll-over ke terminal console router  

3. Hubungkan ujung yang lain ke terminal DB-9

4. Sambungkan terminal DB-9 female adapter ke PC 

Internetwork Operating System (IOS)

• Cisco Internetwork Operating System (IOS) adalah software yang menyediakan fitur yang dimiliki oleh peralatan Cisco untuk mengirim dan menerima data di jaringan baik secara kabel maupun nirkabel. 

• IOS software disediakan bagi pengguna dalam bentuk software yang disebut dengan image. 

• Cisco IOS command line interface (CLI) adalah program berbasis text yang digunakan untuk memasukkan dan mengeksekusi perintah – perintah Cisco IOS guna konfigurasi, monitoring dan pengaturan Router.

Subnetting, NAT & PAT

Alamat IP Public dan Private :

• Semua host yang langsung terhubung dengan Internet memerlukan IP Address public yang unik.

• Karena keterbatasan alamat yang 32-bit, maka dipastikan IP address yang tersedia akan habis.

• Salah satu solusinya adalah dengan menyediakan beberapa alamat private yang digunakan dalam satu LAN.

• Ini mengijinkan masing-masing host dalam satu LAN berkomunikasi tanpa menggunakan IP Address public yang unik.

NAT

• Network Address Translation (NAT) mengijinkan kumpulan dari IP private mengakses Internet dengan berbagi public IP address.

• Seperti telepon PABX, tidak harus semua ruangan memiliki jalur telepon dari telkom tapi cukup dengan extension number. 

• Implementasinya layaknya di warnet yang punya banyak komputer tapi hanya memiliki satu line telepon 

PAT adalah NAT Overload

• PAT menterjemahkan multiple local address ke dalam single global IP address. 

• Ketika sebuah source host mengirim pesan ke sebuah destination host, dia menggunakan kombinasi IP address dan port number untuk tetap menjaga percakapan secara individual dengan destination host. 

• Di PAT, gateway mengubah kombinasi alamat local source dan port dalam paket ke sebuah global IP address dan port number yang unik diatas 1024. 

Review IP Address

Kebutuhan IP Address :

• Setiap host butuh sebuah alamat IP untuk berperan serta dalam Internet. 

• IP Address adalah sebuah alamat logis dalam jaringan sebagai tanda pengenal dari masing-masing host. 

• Untuk keperluan ini, maka IP Address harus dikonfigurasikan secara unik agar dapat berkomunikasi dalam Internet.

• Sebuah IP Address disetting pada setiap Network Interface Card (NIC) yang terpasang di masing-masing host.

• End-user devices  yang memiliki interface jaringan seperti workstation, server, network printer and IP phone butuh alamat IP. 

• Beberapa server dapat memiliki lebih dari satu NIC dan setiap NIC akan memiliki IP address tersendiri. 

• Interface Router yang terkoneksi dengan jaringan IP juga memiliki sebuah IP Address.

• Setiap paket yang melalui Internet memiliki IP address sumber dan tujuannya. Informasi ini dibutuhkan oleh peralatan jaringan untuk memastikan informasi sampai ke tujuan dan kemungkinkan pengiriman balik ke pengirim.

Struktur IP Address :

• IP address terdiri dari 32 bit (binary digit) yaitu 0 dan 1

• 32 bit tersebut dikelompokkan dalam empat bagian, masing-masing 8-bit yang disebut octet. 

• Supaya IP address mudah dimengerti, maka tiap octet ditampilkan dalam bentuk desimal, dipisahkan dengan dot atau tanda titik. 

Ketentuannya adalah :

o Jika nilai binernya 0 maka tidak akan mengubah nilai oktet tersebut.

o Jika nilai binernya 1 maka penambahan nilai tergantung posisinya.

o Jika semua 8 bit adalah 0. Atau 00000000 nilai desimalnya 0.

o Jika semua 8 bit adalah 1, Atau 11111111 maka nilai desimalnya adalah 255 (128+64+32+16+8+4+2+1)

o Jika 8 bit adalah campuran, semisal 00100111, maka nilainya adalah 39 (32+4+2+1)

Bagian IP Address :

• 32-bit IP address terbagi menjadi 2 bagian. 

• Bagian pertama menunjukkan network dan bagian kedua menunjukkan host dalam network tersebut. 

• Sebagai contoh IP address 192.168.18.57  maka tiga oktet pertama (192.168.18), menunjukkan networknya, dan octet terakhir, (57) menunjukkan host. 

• Bagian network menunjukkan di jaringan mana host tersebut berada. 

• Router hanya butuh informasi tentang bagian network, tanpa perlu tahu dimana masing-masing host tersebut berada. 

IP Address Class A :

• Kelas A – Oktet pertama sebagai network portion, dan tiga oktet terakhir sebagai host portion. 

• Semua IP address yang nilai oktet pertamanya 1 sampai 126 adalah Kelas A. 

• Alamat A yang 127 dipakai untuk loopback testing.

IP Address Class B :

• Kelas B – Dua oktet pertama sebagai network address, dan dua oktet terakhir sebagai host portion. 

• Semua IP address yang nilai oktet pertamanya 128 sampai 191 adalah Kelas B.

IP Address Class C :

• Kelas C – Tiga oktet pertama sebagai network address, dan satu oktet terakhir sebagai host portion. 

• Semua IP address yang nilai oktet pertamanya 192 sampai 223 adalah Kelas C

IP Address Class D :

• Kelas D – Digunakan untuk komunikasi Multicast. 

• Semua IP address yang nilai oktet pertamanya 224 sampai 239 adalah Kelas D

IP Address Class E :

• Kelas E – Digunakan untuk Eksperimental. 

• Semua IP address yang nilai oktet pertamanya 240 sampai 255 adalah Kelas E

Hubungan antara IP Address dan Subnet Mask :

• Terdapat dua bagian IP Address. 

• Tugas dari subnet mask.

• Ketika IP Address dikonfigurasikan subnet mask juga ikut dimasukkan. 

• Baik IP address, maupun subnet mask memiliki panjang 32 bit. 

• Subnet mask menunjukkan mana bagian network dan mana yang bagian host. 

• Subnet mask yang biasa dilihat di jaringan kecil adalah: 255.0.0.0 (8-bits), 255.255.0.0 (16 bits) dan 255.255.255.0 (24 bits). 

• A subnet mask of 255.255.255.0 (decimal) atau 11111111.11111111.1111111.00000000 (binary) menggunakan 24 bit untuk bagian network dan menyisakan 8 bit untuk hosts pada jaringan tersebut.

 

Mengkonfigurasi DHCP Lewat CLI

Langkah-langkah mengkonfigurasikan DHCP lewat CLI :

1.Membuat DHCP address pool

  - Buat sebuah nama untuk DHCP server address pool 

    DHCP Pool = LAN-STMIKWP

  - Perintahnya :

    Router> enable

    Router# conf t

    Router(config)# ip dhcp pool LAN-STMIKWP

2.Menentukan subnet  

  - Tentukan subnet network dan subnet mask DHCP address pool

    Subnet = 172.16.0.0 / 16

  - Perintahnya :

    Router(dhcp-config)# network 172.16.0.0 255.255.0.0

3.Menentukan Gateway

  - Perintahnya :

    Router(dhcp-config)# default router 172.16.0.1

4.Menentukan DNS Server

  - Perintahnya :

    Router(dhcp-config)# dns-server 172.16.0.1 

5.Pembatasan IP Address 

  - Perintahnya :

    Router(config)# ip dhcp excluded-add 172.16.0.1 172.16.0.99

          Maksud dari itu adalah :

          - 172.16.0.1 (IP awal)

    - 172.16.0.99 (IP akhir)

    - Dari pembatasan di atas, berarti dari 1-99 tidak akan

      diberikan ip oleh router.

Contoh perintah di routernya :

Router>en

Router#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#int fa 0/0

Router(config-if)#ip add 172.16.0.1 255.255.255.0

Router(config-if)#no ip add

Router(config-if)#ip add 172.16.0.1 255.255.0.0

Router(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

Router(config-if)#exit

Router(config)#ip dhcp pool LAN-STMIKWP

Router(dhcp-config)#network 172.16.0.0 255.255.0.0

Router(dhcp-config)#default-router 172.16.0.1

Router(dhcp-config)#DNS

Router(dhcp-config)#DNS-server 172.16.0.1

Router(dhcp-config)#exit

Router(config)#ip dhcp ex

% Incomplete command.

Router(config)#ip dhcp ex

Router(config)#ip dhcp excluded-address 172.16.0.1 172.16.0.99

Router(config)#exit

Router#write

Building configuration. . . 

 [OK]