Rupa - Rupa Anak TKJ

Jumat, 18 November 2016

Super Lab 2

TKJ

Nama : Naylatia Avina	Tanggal : 15/11/2016
Kelas : XII TKJ 2	SK/KD : -
No joobshet : 13	Guru Produktif : P. Maman. H

SMK Al-BAHRI

Tujuan Lab :
√ Agar setiap PC dapat mengakses internet dengan menggunakan server internet
√ Dapat menerjemahkan alamat IPv4 dari IP private ke IP public agar dapat akses internet

Materi Lab :
√ Konfigurasi router dengan menggunakan EIGRP : untuk menghubungkan beberapa router
√ InterVLAN
√ Konfigurasi Static NAT untuk bagian sebelah kiri dan sebelah kanan : berguna untuk menterjemahkan alamat IPv4 dari IP Private ke IP Public agar bisa akses ke internet.
√ Konfigurasi VLAN dengan trunk dan menghubungkan ke router dengan encapsulation
√ Spanning-tree portfast

Konfigurasi Lab :

Konfigurasi pertama yang akan kita lakukan adalah konfigurasi di IDN-SW1, disini kita hanya perlu mengkonfigurasi hostname dan portfast interface yang menuju ke client.

    Switch>enable
    Switch#configure terminal
    Switch(config)#hostname IDN-SW1
    IDN-SW1(config)#

Kemudian tahap selanjut nya kita melakukan konfigurasi di IDN-SW2. Disini kita mengkonfigurasi hostname dan Vlan yang menuju ke router (mode trunk) dan client (mode access).

    Switch>enable
    Switch#configure terminal
    Switch(config)#hostname IDN-SW2
    IDN-SW2(config)#vlan 100
    IDN-SW2(config-vlan)#name jabar
    IDN-SW2(config-vlan)#exit

    IDN-SW2(config)#vlan 200
    IDN-SW2(config-vlan)#name jakarta
    IDN-SW2(config-vlan)#exit

    IDN-SW2(config)#interface fastEthernet 0/5
    IDN-SW2(config-if)#switchport mode trunk
    IDN-SW2(config-if)#exit

    IDN-SW2(config)#interface fastEthernet 0/1
    IDN-SW2(config-if)#switchport mode access
    IDN-SW2(config-if)#switcport access vlan 100
    IDN-SW2(config-if)#switchport access vlan 100
    IDN-SW2(config-if)#exit

    IDN-SW2(config)#interface fastEthernet 0/2
    IDN-SW2(config-if)#switchport mode access
    IDN-SW2(config-if)#switchport access vlan 100
    IDN-SW2(config-if)#exit

    IDN-SW2(config)#interface fastEthernet 0/3
    IDN-SW2(config-if)#switchport mode access
    IDN-SW2(config-if)#switchport access vlan 200
    IDN-SW2(config-if)#exit

    IDN-SW2(config)#interface fastEthernet 0/4
    IDN-SW2(config-if)#switchport mode access
    IDN-SW2(config-if)#switchport access vlan 200
    IDN-SW2(config-if)#exit

Untuk melihat verifikasinya dapat menggunakan command #show vlan brief

Tahap selanjutnya yaitu konfigurasi di IDN-SW3, untuk command nya sama dengan apa yang dilakukan pada IDN-SW1

    Switch>enable
    Switch#configure terminal
    Switch(config)#hostname IDN-SW1
    IDN-SW1(config)#

Sekarang kita lanjut konfigurasi bagian nat nya, dimulai dari sebelah kiri yaitu di router IDN-R1

    Router>enable
    Router#configure terminal
    Router(config)#hostname IDN-R1
    IDN-R1(config)#interface fastEthernet 0/0
    IDN-R1(config-if)#ip address 12.12.12.1 255.255.255.0
    IDN-R1(config-if)#no shutdown
    IDN-R1(config-if)#exit

    IDN-R1(config)#Interface se2/0
    IDN-R1(config-if)#ip address 13.13.13.1 255.255.255.0
    IDN-R1(config-if)#no shutdown
    IDN-R1(config-if)#exit

    IDN-R1(config)#interface fastEthernet 1/0
    IDN-R1(config-if)#ip address 111.111.111.1 255.255.255.0
    IDN-R1(config-if)#no shutdown
    IDN-R1(config-if)#exit

    IDN-R1(config)#router eigrp 100
    IDN-R1(config-router)#no auto-summary
    IDN-R1(config-router)#network 12.12.12.0
    IDN-R1(config-router)#network 13.13.13.0
    IDN-R1(config-router)#network 111.111.111.0
    IDN-R1(config-router)#exit

Mengkonfigurasi statik NAT , yang fungsinya jika nanti ada trafik dari luar yang mau meuju ke IP 12.12.12.12 maka router IDN-R1 akan memforward paket ke IP 111.111.111.2

    IDN-R1(config)#ip route 0.0.0.0 0.0.0.0 12.12.12.2
    IDN-R1(config)#int fa1/0
    IDN-R1(config-if)#ip nat inside
    IDN-R1(config-if)#exit

    IDN-R1(config)#int fa0/0
    IDN-R1(config-if)#ip nat outside
    IDN-R1(config-if)#exit

    IDN-R1(config)#ip nat inside source static 111.111.111.2 12.12.12.12
    IDN-R1(config)#exit

Setelah konfigurasi di IDN-R1 lalu kita lanjut ke IDN-R2

    Router>enable
    Router#configure terminal
    Router(config)#hostname IDN-R2
    IDN-R2(config)#interface fastEthernet 0/0
    IDN-R2(config-if)#ip address 11.11.11.1 255.255.255.0
    IDN-R2(config-if)#no shutdown
    IDN-R2(config-if)#exit

    IDN-R2(config)#interface fastEthernet 1/0
    IDN-R2(config-if)#ip address 12.12.12.2 255.255.255.0
    IDN-R2(config-if)#no shutdown
    IDN-R2(config-if)#exit

    IDN-R2(config)#router eigrp 100
    IDN-R2(config-router)#no auto-summary
    IDN-R2(config-router)#network 11.11.11.0
    IDN-R2(config-router)#network 12.12.12.0
    IDN-R2(config-router)#exit

Kemudian kita lakukan verifikasi dengan cara melakukan test ping dari IDN-Server1 ke IP 12.12.12.12

Untuk mengecek konfigurasi nat dapat melakukan perintah #show ip nat statistics

Kemudian selanjutnya kita konfigurasi untuk nat di router yang sebelah kanan

    Router>enable
    Router#configure terminal
    Router(config)#hostname IDN-R4
    IDN-R4(config)#interface fastEthernet 0/0
    IDN-R4(config-if)#ip address 143.143.143.1 255.255.255.0
    IDN-R4(config-if)#no shutdown
    IDN-R4(config-if)#exit

    IDN-R4(config)#Interface se2/0
    IDN-R4(config-if)#ip address 34.34.34.4 255.255.255.0
    IDN-R4(config-if)#no shutdown
    IDN-R4(config-if)#exit

    IDN-R4(config)#interface fastEthernet 1/0
    IDN-R4(config-if)#ip address 45.45.45.4 255.255.255.0
    IDN-R4(config-if)#no shutdown
    IDN-R4(config-if)#exit

    IDN-R4(config)#router eigrp 100
    IDN-R4(config-router)#no auto-summary
    IDN-R4(config-router)#network 143.143.143.0
    IDN-R4(config-router)#network 45.45.45.0
    IDN-R4(config-router)#network 34.34.34.0
    IDN-R4(config-router)#exit

    IDN-R4(config)#ip route 0.0.0.0 0.0.0.0 45.45.45.5
    IDN-R4(config)#int fa0/0
    IDN-R4(config-if)#ip nat inside
    IDN-R4(config-if)#exit

    IDN-R4(config)#int fa1/0
    IDN-R4(config-if)#ip nat outside
    IDN-R4(config-if)#exit

    IDN-R4(config)#ip nat inside source static 143.143.143.2 45.45.45.45
    IDN-R4(config)#exit

Lalu kita lakukan konfihurasi di IDN-R5 nya

    Router>enable
    Router#configure terminal
    Router(config)#hostname IDN-R5
    IDN-R5(config)#interface fastEthernet 0/0
    IDN-R5(config-if)#ip address 45.45.45.5 255.255.255.0
    IDN-R5(config-if)#no shutdown
    IDN-R5(config-if)#exit

    IDN-R5(config)#interface fastEthernet 1/0
    IDN-R5(config-if)#ip address 20.20.20.1 255.255.255.0
    IDN-R5(config-if)#no shutdown
    IDN-R5(config-if)#exit

    IDN-R5(config)#router eigrp 100
    IDN-R5(config-router)#no auto-summary
    IDN-R5(config-router)#network 45.45.45.0
    IDN-R5(config-router)#network 20.20.20.0
    IDN-R5(config-router)#exit

Setelah selesai, lakukan verifikasi dengan cara test ping IP di IDN-Server2 ke static NAT 45.45.45.45 yang nantinya akan di forward oleh router ke ip pc lokal 143.143.143.2

Tahapan selanjutnya melakukan konfigurasi trunk dot1Q dan konfigurasi routing di IDN-R3

    Router>enable
    Router#configure terminal
    Router(config)#hostname IDN-R3
    IDN-R3(config)#interface fastEthernet 0/0
    IDN-R3(config-if)#no shutdown
    IDN-R3(config-if)#exit

    IDN-R3(config)#interface fa0/0.100
    IDN-R3(config-subif)#encapsulation dot1Q 100
    IDN-R3(config-subif)#ip address 100.100.100.1 255.255.255.0
    IDN-R3(config-subif)#exit

    IDN-R3(config)#interface fa0/0.200
    IDN-R3(config-subif)#encapsulation dot1Q 200
    IDN-R3(config-subif)#ip address 200.200.200.1 255.255.255.0
    IDN-R3(config-subif)#exit

    IDN-R3(config)#interface Serial0/0/0
    IDN-R3(config-if)#ip address 13.13.13.3 255.255.255.0
    IDN-R3(config-if)#no shutdown
    IDN-R3(config-if)#exit

    IDN-R3(config)#interface Serial0/0/1
    IDN-R3(config-if)#ip address 34.34.34.3 255.255.255.0
    IDN-R3(config-if)#no shutdown
    IDN-R3(config-if)#exit

    IDN-R3(config)#router eigrp 100
    IDN-R3(config-router)#no auto-summary
    IDN-R3(config-router)#network 13.13.13.0
    IDN-R3(config-router)#network 34.34.34.0
    IDN-R3(config-router)#network 100.100.100.0
    IDN-R3(config-router)#network 200.200.200.0
    IDN-R3(config-router)#exit

Untuk verifikasi ini, pastikan semua PC dari PC1-PC8 sudah bisa di ping satu sama lain.

Oke, Selanjut nya kita mengatur DNS di IDN-Server1 dan IDN-Server2
Lakukan pengaturan parameter seperti pada gambar di atas yaitu:

    Atur DNS record id-networkers.com dan idn.id
    Tambahkan DNS (11.11.11.2) pada PC 1-4
    Tambahkan DNS (20,20,20,2) pada PC 5-8

Setelah sudah dilakukan konfigurasi, kita lakukan verifikasi DNS server dan Web Server dengan cara akses Web Server IDN-Server1 dan IDN-Server2 pada IDN-PC1

Senin, 14 November 2016

Queque Tree & Mangle

TKJ

Nama : Naylatia Avina

No joobshet : 12

SK/KD : -

Kelas : XII TKJ 2

Tanggal : 15/11/2016

Guru Produktif : P. Maman. H

SMK AL- BAHRI KOTA BEKASI

Mikrotik adalah sistem operasi dan perangkat lunak yang dapat digunakan untuk menjadikan komputer manjadi router network yang handal, mencakup berbagai fitur yang dibuat untuk IP network dan jaringan wireless, cocok digunakan oleh ISP, provider hotspot dan warnet.

Mikrotik didesain untuk mudah digunakan dan sangat baik digunakan untuk keperluan administrasi jaringan komputer seperti merancang dan membangun sebuah sistem jaringan komputer skala kecil hingga yang kompleks sekalipun.

Fungsi Mikrotik

Pengaturan koneksi internet dapat dilakukan secara terpusat dan memudahkan untuk pengelolaannya.

Konfigurasi LAN dapat dilakukan dengan hanya mengandalkan PC Mikrotik Router OS dengan hardware requirements yang sangat rendah.

Blocking situs-situs terlarang dengan menggunakan proxy di mikrotik.

Pembuatan PPPoE Server.

Billing Hotspot.

Memisahkan bandwith traffic internasional dan local, dan lainnya

Queue Tree berfungsi untuk mengimplementasikan fungsi yang lebih komplex dalam limit bandwidth pada mikrotik dimana penggunaan packet mark nya memiliki fungsi yang lebih baik. Digunakan untuk membatasi satu arah koneksi saja baik itu download maupun upload. Secara umum Queue Tree ini tidak terlihat berbeda dari Simple Queue.

Mangle pada mikrotik merupakan suatu cara untuk menandai paket data dan koneksi tertentu yang dapat diterapkan pada fitur mikrotik lainnya, sepeti pada routes, pemisahan bandwidth pada queues, NAT dan filter rules. Tanda mangle yang ada pada router mikrotik hanya bisa digunakan pada router itu sendiri. Dan yang perlu diingat bahwa proses pembacaan rule mangle ini dilakukan dari urutan pertama ke bawah.

Konfigurasi :

1. Mark Connection - TCP

2. Mark Packet – TCP

3. Mark Connection - UDP

4. Mark Packet - UDP

5. Mark Connection - ICMP

6. Mark Packet - ICMP

7. Mark Connection - Sisa

8. Mark Packet - Sisa

9. QueueTree – Parent

10. QueueTree – Child TCP

11. QueueTree – Child UDP

12. QueueTree – Child ICMP

13. QueueTree – Child Sisa

Hasil akhir akan diperlihatkan traffic koneksi seperti berikut :

Senin, 07 November 2016

Menampilkan mouse yang hilang pada ubuntu 14.04 amd64

Mouse hilang pada ubuntu memang sangat membingungkan dan menyedihkan, akhir ketemu juga cara menampilkan mouse yang hilang yaitu dengan menjalankan perintah sebagai berikut :
sudo modprobe -r psmouse
sudo modprobe psmouse
Dua perintah tersebut sangat membantu sekali dalam menampilkan mouse yang dateng2 menghilang.

Repo 14.04 i386 dan amd64

Untuk Jaringan di SMK AL BAHRI ubuntu 14.04 i386 dan amd64

deb http://200.200.200.202/repo-14.04/ trusty main restricted universe multiverse
deb http://200.200.200.202/repo-14.04/ trusty-updates main restricted universe multiverse
deb http://200.200.200.202/repo-14.04/ trusty-security main restricted universe multiverse
deb http://200.200.200.202/repo-14.04/ trusty-backports main restricted universe multiverse
deb http://200.200.200.202/repo-14.04/ trusty-proposed main restricted universe multiverse

Untuk Jaringan diluar SMK AL BAHRI ubuntu 14.04 i386 dan amd64

deb http://kambing.ui.ac.id/ubuntu/ trusty main restricted universe multiverse
deb http://kambing.ui.ac.id/ubuntu/ trusty-updates main restricted universe multiverse
deb http://kambing.ui.ac.id/ubuntu/ trusty-security main restricted universe multiverse
deb http://kambing.ui.ac.id/ubuntu/ trusty-backports main restricted universe multiverse
deb http://kambing.ui.ac.id/ubuntu/ trusty-proposed main restricted universe multiverse

Cara menambahkan refres pada klik kanan ubuntu

Cara menambahkan refres pada klik kanan ubuntu
a. Tambahkan repository menggunakan command berikut
sudo add-apt-repository ppa:nae-team/ppa
b. Kemudian lakukan update
sudo apt-get update
c. Selanjutnya kita install nautilus refresh nya
sudo apt-get install nautilus-refresh
d. ketikan perintah ini
nautilus -q
e. Restart ubuntu

Blok Ssh, Telnet dan Ftp mikrotik

Kadang kita resah jika router mikrotik kita diakses orang lain tanpa seijin kita, atau hanya mencoba untuk mengganggu keaman mikrotik kita. Baik melalui ssh, telnet maupun ftp. Untuk itu kita harus mengamankan router kita dari gangguan orang-orang yang ingin jail. memblokir ssh, telnet dan ftp dari ip tertentu atau dari internet di mikrotik sebenarnya gampang2 susah. Kita perlu konfigurasi di firewall filternya. Untuk blok ssh (port 22), Telnet(port 23) atau Ftp (port 21), konfigurasi firewallnya seperti dibawah ini.

/ip firewall
add chain=input action=drop protocol=tcp in-interface=INTERNET dst-port=22

add chain=input action=drop protocol=tcp in-interface=INTERNET dst-port=21

add chain=input action drop protocol=tcp in-interface=INTERNET dst-port=23

Seperti diatas hanya blok yang masuk dari internet/wan saja. Jadi semua ip yang masuk dari luar melalui ssh, telnet, dan ftp akan diblok. Apabila kita ingin akses dari luar dengan ip tertentu masukkan ip kita yang akan digunakan untuk akses router kita.

ip firewall filter add chain=input action=accept in-interface=INTERNET dst-address=192.168.168.1

Dan seterusnya apabila kita akan menambah ip lagi, ulangi cara diatas.

Demikian ilmu dari saya. apabila ada yang salah mohon dikoreksi. saran anda sangat berarti bagi saya.
Good luck!

Sabtu, 05 November 2016

Redistribute RIP dengan EIGRP

Note : Biru Tuaa = RIP & Orange = EIGRP

Konfigurasi nya :

Pemberian IP Address

- Pekalongan : Fa0/0 = 12.12.12.1/24

Fa0/1 = 192.168.10.1/24

- Jakarta : Fa0/0 = 12.12.12.2/24

Fa0/1 = 13.13.13.1/24

- Bekasi : Fa0/0 = 13.13.13.2/24

Fa0/1 = 14.14.14.1/24

- Bali : Fa0/0 = 14.14.14.2/24

Fa0/1 = 192.168.20.1/24

- PC0 : Fa0 = 192.168.10.2/24 gateway 192.168.10.1

- PC1 : Fa0 = 192.168.20.2/24 gateway 192.168.20.1

- Setting Pekalongan :

- Pekalongan(config)#router rip

- Pekalongan(config-router)#v 2

- Pekalongan(config-router)#network 12.12.12.0

- Pekalongan(config-router)#network 192.168.10.0

- Pekalongan(config-router)#no auto-summary

- Pekalongan(config-router)#ex

- Pekalongan(config)#

- Setting Bekasi :

- Bekasi(config)#router eigrp 10

- Bekasi(config-router)#network 13.13.13.0

- Bekasi(config-router)#network 14.14.14.0

- Bekasi(config-router)#no auto-summary

- Bekasi(config-router)#ex

- Bekasi(config)#

- Setting Bali :

- Bali(config)#router eigrp 10

- Bali(config-router)#network 14.14.14.0

- Bali(config-router)#network 192.168.20.0

- Bali(config-router)#no auto-summary

- Bali(config-router)#ex

- Bali(config)#

- Setting jakarta :

- jakarta(config)#router rip

- jakarta(config-router)#v 2

- jakarta(config-router)#network 12.12.12.0

- jakarta(config-router)#no auto-summary

- jakarta(config-router)#redistribute eigrp 10 metric 1

- jakarta(config-router)#ex

- jakarta(config)#router eigrp 10

- jakarta(config-router)#network 13.13.13.0

- jakarta(config-router)#no auto-summary

- jakarta(config-router)#redistribute rip metric 1 1 1 1 1

- jakarta(config-router)#ex

Hasil Konfigruasi :