Setiap komputer memerlukan sebuah sistem operasi untuk
berfungsi, termasuk perangkat jaringan berbasis komputer seperti switch,
router, access point, dan firewall. Perangkat jaringan ini menggunakan sistem
operasi yang disebut sistem operasi jaringan.
Belajar mengkonfigurasi Cisco Internetwork Operating
System (Cisco IOS) pada router dan switch Cisco adalah bagian besar dari
program studi Cisco CCNA.
Cisco Internetwork Operating System (IOS) adalah
istilah generik untuk pengumpulan sistem operasi jaringan yang digunakan oleh
perangkat jaringan Cisco. Cisco IOS digunakan untuk sebagian besar perangkat
Cisco, terlepas dari jenis atau ukurannya.
Aktivitas Kelas - Ini Hanya Sistem Operasi
Dalam kegiatan ini, bayangkan Anda dipekerjakan
sebagai insinyur untuk perusahaan manufaktur mobil. Perusahaan saat ini sedang
mengerjakan model mobil baru. Model ini akan memilih fungsi yang bisa dikontrol
oleh pengemudi yang memberikan perintah suara tertentu.
Rancang sekumpulan perintah yang digunakan oleh sistem kontrol yang diaktifkan
suara ini, dan identifikasikan bagaimana penerapannya. Fungsi mobil yang bisa
dikontrol dengan perintah suara adalah:
· Lampu
· Wiper
· Radio
· Set telepon
· AC
· Pengapian
Sistem operasi
Semua perangkat akhir dan perangkat jaringan
memerlukan sistem operasi (OS). Bagian dari OS yang berinteraksi langsung
dengan perangkat keras komputer dikenal dengan nama kernel. Bagian yang
berinteraksi dengan aplikasi dan pengguna dikenal sebagai shell. Pengguna dapat
berinteraksi dengan shell menggunakan command-line interface (CLI) atau
antarmuka pengguna grafis (GUI).
Saat menggunakan CLI, pengguna berinteraksi langsung
dengan sistem di lingkungan berbasis teks dengan memasukkan perintah pada
keyboard pada prompt perintah. Sistem mengeksekusi perintah, sering memberikan
output tekstual. CLI membutuhkan overhead yang sangat sedikit untuk beroperasi.
Namun, hal itu mengharuskan pengguna memiliki pengetahuan tentang struktur
dasar yang mengendalikan sistem.
Sistem operasi jaringan yang digunakan pada perangkat
Cisco disebut Cisco Internetwork Operating System (IOS). Cisco IOS digunakan
untuk sebagian besar perangkat Cisco terlepas dari jenis atau ukuran perangkat.
Catatan: Sistem
operasi pada router rumah biasanya disebut firmware. Metode yang paling umum
untuk mengkonfigurasi router rumah adalah dengan menggunakan GUI berbasis
browser web.
Tujuan dari OS
Sistem operasi jaringan mirip dengan sistem operasi
PC. Melalui GUI, sistem operasi PC memungkinkan pengguna untuk:
· Gunakan mouse untuk membuat pilihan
dan menjalankan program
· Masukkan perintah text dan
text-based
· Lihat output pada monitor
Sistem operasi jaringan berbasis CLI seperti Cisco IOS
pada switch atau router memungkinkan teknisi jaringan untuk:
· Gunakan keyboard untuk menjalankan
program jaringan berbasis CLI
· Gunakan keyboard untuk memasukkan
teks dan perintah berbasis teks
· Lihat output pada monitor
Perangkat jaringan Cisco menjalankan versi tertentu
dari Cisco IOS. Versi IOS tergantung pada jenis perangkat yang digunakan dan
fitur yang dibutuhkan. Sementara semua perangkat hadir dengan rangkaian iOS dan
fitur default, Anda dapat mengunggah versi atau rangkaian fitur IOS untuk
mendapatkan kemampuan tambahan, Angka tersebut menampilkan daftar rilis
perangkat lunak IOS untuk Switch Cisco Catalyst 2960.
Metode akses
Saklar Cisco IOS dapat diimplementasikan tanpa
konfigurasi dan masih mengaktifkan data antar perangkat yang terhubung. Dengan
menghubungkan dua PC ke sebuah saklar, PC tersebut akan langsung terhubung satu
sama lain.
Meskipun switch Cisco akan berfungsi dengan segera,
mengkonfigurasi pengaturan awal adalah praktik terbaik yang direkomendasikan.
Ada beberapa cara untuk mengakses lingkungan CLI dan mengkonfigurasi perangkat.
Metode yang paling umum adalah:
· Console - Ini adalah port manajemen
fisik yang menyediakan akses out-of-band ke perangkat Cisco. Akses out-of-band
mengacu pada akses melalui saluran pengelolaan khusus yang hanya digunakan
untuk tujuan perawatan perangkat.
· Secure Shell (SSH) - SSH adalah
metode untuk jarak jauh membuat koneksi CLI yang aman melalui antarmuka
virtual, melalui jaringan. Tidak seperti koneksi konsol, koneksi SSH memerlukan
layanan jaringan aktif pada perangkat termasuk antarmuka aktif yang
dikonfigurasi dengan sebuah alamat.
· Telnet - Telnet adalah metode yang
tidak aman untuk membangun sesi CLI dari jarak jauh melalui antarmuka virtual,
melalui jaringan. Tidak seperti SSH, Telnet tidak menyediakan koneksi yang
terenkripsi dengan aman. Otentikasi pengguna, kata sandi, dan perintah dikirim
melalui jaringan di plaintext.
Catatan: Beberapa
perangkat, seperti router, mungkin juga mendukung port pelengkap warisan yang
digunakan untuk membuat sesi CLI dari jarak jauh menggunakan modem. Serupa
dengan koneksi konsol, port AUX tidak beroperasi dan tidak memerlukan layanan
jaringan untuk dikonfigurasi atau tersedia.
Program Emulasi Terminal
Ada sejumlah program emulasi terminal yang bagus yang
tersedia untuk terhubung ke perangkat jaringan baik dengan koneksi serial
melalui port konsol atau koneksi SSH / Telnet. Beberapa di antaranya meliputi:
· PuTTY
· Tera Term
· SecureCRT
· OS X Terminal
Program ini memungkinkan Anda meningkatkan
produktivitas dengan menyesuaikan ukuran jendela, mengubah ukuran font, dan
mengubah skema warna.
Mode Operasi Cisco IOS
Untuk awalnya mengkonfigurasi perangkat Cisco, koneksi
konsol harus dibuat. Setelah itu, teknisi jaringan harus menavigasi melalui
berbagai mode perintah dari IOS CLI. Mode Cisco IOS menggunakan struktur
hirarkis dan sangat mirip untuk kedua switch dan router.
Mode Perintah Utama
Sebagai fitur keamanan, perangkat lunak Cisco IOS
memisahkan akses manajemen ke dua mode perintah berikut:
· Mode EXEC Pengguna - Modus ini
memiliki kemampuan terbatas tapi berguna untuk operasi dasar. Ini hanya
mengizinkan sejumlah perintah pemantauan dasar namun tidak memungkinkan
pelaksanaan perintah yang mungkin mengubah konfigurasi perangkat. Mode EXEC
pengguna dikenali oleh prompt CLI yang diakhiri dengan simbol>.
· Mode EXEC Privileged - Untuk
menjalankan perintah konfigurasi, administrator jaringan harus mengakses mode
EXEC istimewa. Modus konfigurasi yang lebih tinggi, seperti mode konfigurasi
global, hanya dapat dicapai dari mode EXEC istimewa. Mode EXEC istimewa dapat
diidentifikasi dengan prompt yang diakhiri dengan simbol #.
· Tabel pada gambar merangkum dua mode
dan menampilkan perintah CLI default dari switch dan router Cisco.
Mode Perintah Konfigurasi
Untuk mengkonfigurasi perangkat, pengguna harus masuk
ke Global Configuration Mode, yang biasa disebut global config mode.
Dari mode konfigurasi global, perubahan konfigurasi
CLI dibuat yang mempengaruhi pengoperasian perangkat secara keseluruhan. Modus
konfigurasi global diidentifikasi dengan sebuah prompt yang diakhiri dengan
(config) # setelah nama perangkat, seperti Switch (config) #.
Modus konfigurasi global diakses sebelum mode
konfigurasi spesifik lainnya. Dari mode konfigurasi global, pengguna bisa masuk
ke mode sub-konfigurasi yang berbeda. Masing-masing mode ini memungkinkan
konfigurasi bagian atau fungsi tertentu dari perangkat iOS. Dua mode
konfigurasi umum yang umum termasuk:
· Line Configuration Mode - Digunakan
untuk mengkonfigurasi akses konsol, SSH, Telnet, atau AUX.
· Interface Configuration Mode -
Digunakan untuk mengkonfigurasi port switch atau interface jaringan router.
Saat menggunakan CLI, mode ini dikenali oleh
command-line prompt yang unik untuk mode itu. Secara default, setiap prompt
dimulai dengan nama perangkat. Mengikuti namanya, sisa prompt menunjukkan mode.
Misalnya, prompt default untuk mode konfigurasi baris adalah Switch
(config-line) # dan prompt default untuk mode konfigurasi antar muka adalah
Switch (config-if) #.
Arahkan Antara Mode IOS
Berbagai perintah digunakan untuk masuk dan keluar
dari perintah prompt. Untuk berpindah dari mode EXEC pengguna ke mode EXEC
istimewa, gunakan perintah enable. Gunakan perintah mode EXEC yang
dinonaktifkan untuk kembali ke mode EXEC pengguna.
Catatan: Mode EXEC
istimewa terkadang disebut mode enable.
Untuk pindah dan keluar dari mode konfigurasi global,
gunakan perintah terminal EXEC yang di configure terminal. Untuk kembali ke
mode EXEC istimewa, masukkan perintah exit global config mode.
Ada banyak mode sub-konfigurasi yang berbeda.
Misalnya, untuk memasukkan mode sub-konfigurasi baris, Anda menggunakan
perintah baris yang diikuti oleh jenis baris manajemen dan nomor yang ingin
Anda akses. Untuk keluar dari mode sub-konfigurasi dan kembali ke mode
konfigurasi global, gunakan perintah keluar. Perhatikan perubahan pada command
prompt.
Switch
(config) # line console 0
Switch
(config-line) # exit
Switch
(config) #
Untuk berpindah dari mode konfigurasi sub-mode
konfigurasi global ke mode satu langkah di atasnya dalam hierarki mode,
masukkan perintah keluar.
Untuk
beralih dari mode sub-konfigurasi ke mode EXEC istimewa, masukkan perintah
akhir atau masukkan kombinasi tombol Ctrl + Z.
Switch
(config-line) # akhir
Beralih#
Anda juga dapat berpindah langsung dari satu mode
sub-konfigurasi kemode sub-konfigurasi lainnya. Perhatikan bagaimana setelah
nama perangkat jaringan, prompt perintah berubah dari (config-line) # menjadi
(config-if) #.
Switch
(config-line) # interface FastEthernet 0/1
Beralih
(config-if) #
Struktur Perintah IOS Dasar
Perangkat Cisco IOS mendukung banyak perintah. Setiap
perintah IOS memiliki format atau sintaks tertentu dan hanya bisa dijalankan
dalam mode yang sesuai. Sintaks umum untuk sebuah perintah adalah perintah yang
diikuti oleh kata kunci dan argumen yang sesuai.
· Kata kunci - parameter spesifik yang
ditentukan dalam sistem operasi
· Argumen - tidak ditentukan; nilai
atau variabel yang ditentukan oleh pengguna
Setelah memasukkan setiap perintah lengkap, termasuk
kata kunci dan argumen, tekan tombol Enter untuk mengirimkan perintah ke juru
bahasa perintah.
IOS Command Syntax
Perintah mungkin memerlukan satu atau lebih argumen.
Untuk menentukan kata kunci dan argumen yang dibutuhkan untuk sebuah perintah,
simak sintaks perintahnya. Sintaksnya menyediakan pola atau format yang harus
digunakan saat memasukkan perintah.
Misalnya, sintaks untuk menggunakan perintah deskripsi
adalah string deskripsi. Argumennya adalah nilai string yang diberikan oleh
pengguna. Perintah deskripsi biasanya digunakan untuk mengidentifikasi tujuan
sebuah antarmuka. Misalnya, memasukkan perintah, deskripsi Menghubungkan ke
peralihan kantor pusat utama, menjelaskan di mana perangkat lain berada di
akhir koneksi.
Contoh berikut menunjukkan konvensi yang digunakan
untuk mendokumentasikan dan menggunakan perintah IOS.
· ping ip-address - Perintahnya adalah
ping dan argumen yang ditetapkan pengguna adalah ip-address dari perangkat
tujuan. Misalnya ping 10.10.10.5.
· traceroute ip-address - Perintahnya
adalah traceroute dan argumen yang ditetapkan pengguna adalah ip-address dari
perangkat tujuan. Misalnya, traceroute 192.168.254.254.
Cisco IOS Command Reference adalah sumber informasi
utama untuk perintah IOS tertentu.
Fitur Bantuan IOS
IOS memiliki dua bentuk bantuan yang tersedia:
· Bantuan Konteks-Sensitif
· Perintah Sintaks Periksa
Bantuan yang sensitif konteks memungkinkan Anda
menemukan perintah yang tersedia di setiap mode perintah dengan cepat, yang
perintahnya dimulai dengan karakter atau kelompok karakter tertentu, dan
argumen dan kata kunci mana yang tersedia untuk perintah tertentu. Untuk
mengakses bantuan peka konteks, cukup masukkan tanda tanya “ ? ” Di CLI.
Cek sintaks perintah memverifikasi bahwa perintah yang
valid telah dimasukkan oleh pengguna. Saat sebuah perintah masuk, juru bahasa
perintah mengevaluasi perintah dari kiri ke kanan. Jika penafsir memahami
perintah, tindakan yang diminta dijalankan, dan CLI kembali ke prompt yang
sesuai. Namun, jika penafsir tidak dapat memahami perintah yang dimasukkan,
maka akan memberikan umpan balik yang menggambarkan apa yang salah dengan
perintah tersebut.
Hotkeys dan Shortcuts
IOS CLI menyediakan hot keys dan shortcut yang membuat
konfigurasi, monitoring, dan troubleshooting lebih mudah.
Perintah dan kata kunci dapat dipersingkat menjadi
jumlah karakter minimum yang mengidentifikasi pilihan unik. Sebagai contoh,
perintah configure dapat dipersingkat menjadi conf karena configure adalah
satu-satunya perintah yang dimulai dengan conf. Versi con yang lebih pendek pun
tidak akan berhasil karena lebih dari satu perintah dimulai dengan con. Kata
kunci juga bisa dipersingkat.
Packet Tracer - Menjelajahi iOS
Dalam kegiatan ini, Anda akan melatih keterampilan
yang diperlukan untuk menavigasi Cisco IOS, termasuk mode akses pengguna yang
berbeda, berbagai mode konfigurasi, dan perintah umum yang digunakan secara
reguler. Anda juga berlatih mengakses bantuan konteks-sensitif dengan
mengkonfigurasi perintah jam.
Nama perangkat
Saat mengkonfigurasi perangkat jaringan, salah satu
langkah pertama adalah mengkonfigurasi nama perangkat atau nama host yang unik.
Nama host yang muncul dalam petunjuk CLI dapat digunakan dalam berbagai proses
otentikasi antar perangkat, dan harus digunakan pada diagram topologi.
Jika nama perangkat tidak dikonfigurasi secara
eksplisit, nama default yang ditetapkan pabrik digunakan oleh Cisco IOS. Nama
default untuk switch Cisco IOS adalah "Switch." Jika semua perangkat
jaringan ditinggalkan dengan nama default mereka, akan sulit untuk
mengidentifikasi perangkat tertentu. Misalnya, saat mengakses perangkat jarak
jauh menggunakan SSH, penting untuk memastikan bahwa Anda terhubung ke
perangkat yang tepat.
Dengan memilih nama dengan bijak, lebih mudah mengingat,
mendokumentasikan, dan mengidentifikasi perangkat jaringan.
Nama host yang digunakan pada perangkat IOS
melestarikan huruf kapitalisasi dan huruf kecil. Oleh karena itu, memungkinkan
Anda untuk memanfaatkan nama seperti biasanya. Ini sangat kontras dengan skema
penamaan Internet, di mana huruf besar dan huruf kecil diperlakukan sama.
Misalnya, tiga switch, yang mencakup tiga lantai yang
berbeda, saling berhubungan satu sama lain dalam sebuah jaringan. Konvensi
penamaan yang digunakan mempertimbangkan lokasi dan tujuan masing-masing
perangkat. Dokumentasi jaringan harus menjelaskan bagaimana nama-nama ini
dipilih sehingga perangkat tambahan dapat diberi nama sesuai dengan itu.
Mengkonfigurasi Hostnames
Setelah konvensi penamaan telah diidentifikasi,
langkah selanjutnya adalah menerapkan nama ke perangkat menggunakan CLI.
Dari mode EXEC istimewa, akses mode konfigurasi global
dengan memasukkan perintah configure terminal. Perhatikan perubahan pada
command prompt.
Dari mode konfigurasi global, masukkan perintah
hostname diikuti dengan nama switch dan tekan Enter. Perhatikan perubahan nama
command prompt.
Catatan: Untuk
menghapus nama host yang dikonfigurasi dan mengembalikan pengalihan ke prompt
default, gunakan perintah konfigurasi global hostname.
Selalu pastikan dokumentasi diperbarui setiap kali
perangkat ditambahkan atau diubah. Identifikasi perangkat di dokumentasi
menurut lokasi, tujuan, dan alamat mereka.
akses perangkat yang aman
Penggunaan kata kunci yang lemah atau mudah tebak terus
menjadi isu keamanan di banyak sisi dunia bisnis. Perangkat jaringan, termasuk
router nirkabel rumahan, harus selalu memiliki kata sandi yang dikonfigurasi
untuk membatasi akses administratif.
Cisco IOS dapat dikonfigurasi untuk menggunakan kata
sandi mode hirarkis untuk memungkinkan hak akses yang berbeda ke perangkat
jaringan.
Ø Semua perangkat jaringan harus membatasi
akses.
Ø Gunakan password yang kuat yang tidak
mudah ditebak.
Catatan: Sebagian
besar lab dalam kursus ini menggunakan kata kunci sederhana seperti cisco atau
kelas. Kata sandi ini dianggap lemah dan mudah ditebak dan harus dihindari di
lingkungan produksi. Kami hanya menggunakan kata kunci ini untuk kenyamanan
dalam pengaturan kelas atau untuk menggambarkan contoh konfigurasi.
Konfigurasikan Sandi
Kata sandi yang paling penting untuk dikonfigurasi
adalah akses ke mode EXEC istimewa. Untuk mengamankan akses EXEC yang istimewa,
gunakan perintah konfigurasi global password enable secret.
Untuk mengamankan akses EXEC pengguna, port konsol
harus dikonfigurasi. Masuk ke mode konsol line console dengan menggunakan
konsol line 0 perintah konfigurasi global. Angka nol digunakan untuk mewakili
antarmuka konsol pertama (dan dalam kebanyakan kasus satu-satunya).
Selanjutnya, tentukan user mode EXEC password menggunakan perintah password
password. Akhirnya, aktifkan akses pengguna EXEC dengan menggunakan perintah
masuk. Akses konsol sekarang akan memerlukan kata sandi sebelum mendapatkan
akses ke mode EXEC pengguna.
Jalur terminal virtual (VTY) memungkinkan akses jarak
jauh ke perangkat. Untuk mengamankan jalur VTY yang digunakan untuk SSH dan
Telnet, masukkan mode VTY line menggunakan perintah konfigurasi global vty 0
15. Banyak switch Cisco mendukung hingga 16 jalur VTY yang diberi nomor 0
sampai 15. Selanjutnya, tentukan Password VTY menggunakan perintah password
password. Terakhir, aktifkan akses VTY menggunakan perintah masuk.
Mengenkripsi kata sandi
File startup-config dan running-config menampilkan
sebagian besar kata kunci dalam plaintext. Ini adalah ancaman keamanan karena
siapapun bisa melihat password yang digunakan jika mereka memiliki akses ke
file-file ini.
Untuk mengenkripsi kata sandi, gunakan perintah
konfigurasi enkripsi password-password global. Perintah tersebut menggunakan
enkripsi yang lemah untuk semua password yang tidak terenkripsi. Enkripsi ini
hanya berlaku untuk kata sandi dalam file konfigurasi, bukan dengan kata sandi
karena dikirim melalui jaringan. Tujuan dari perintah ini adalah untuk menjaga
individu yang tidak berwenang melihat kata kunci dalam file konfigurasi.
Gunakan perintah show running-config untuk memverifikasi bahwa kata sandi
sekarang dienkripsi. Gunakan Pemeriksa Sintaks untuk berlatih mengenkripsi kata
sandi.
Pesan Banner
Meskipun memerlukan kata sandi adalah salah satu cara
untuk menjaga personil yang tidak diotorisasi keluar dari jaringan, sangat
penting untuk menyediakan metode untuk menyatakan bahwa hanya petugas yang
berwenang yang harus berusaha masuk ke perangkat. Untuk melakukan ini,
tambahkan spanduk ke keluaran perangkat. Spanduk bisa menjadi bagian penting
dari proses hukum jika seseorang diadili karena membobol perangkat. Beberapa
sistem hukum tidak mengizinkan penuntutan, atau bahkan pemantauan pengguna,
kecuali jika pemberitahuan tersebut terlihat.
Untuk membuat pesan banner hari ini pada perangkat
jaringan, gunakan banner motd # pesan hari # perintah konfigurasi global. The
"#" dalam sintaks perintah disebut karakter pembatas. Ini dimasukkan
sebelum dan sesudah pesan. Karakter pembatas bisa berupa karakter apapun
asalkan tidak terjadi pada pesan. Untuk alasan ini, simbol seperti
"#" sering digunakan. Setelah perintah dijalankan, banner akan
ditampilkan pada semua usaha selanjutnya untuk mengakses perangkat sampai
banner dilepas.
Karena spanduk bisa dilihat oleh siapa saja yang
mencoba masuk, pesannya harus diucapkan dengan sangat hati-hati. Konten atau
kata-kata spanduk yang tepat bergantung pada hukum setempat dan kebijakan
perusahaan. Spanduk harus menyatakan bahwa hanya petugas yang berwenang yang
diizinkan mengakses perangkat. Setiap kata yang menyiratkan login adalah
"welcome" atau "invite" tidak sesuai. Selanjutnya, banner
tersebut dapat mencakup shutdown sistem terjadwal dan informasi lainnya yang
mempengaruhi semua pengguna jaringan.
Syntax Checker - Membatasi Akses ke Switch
Gunakan Pemeriksa Sintaks pada gambar untuk
mempraktikkan perintah yang membatasi akses ke tombol.
Simpan File Konfigurasi Menjalankan
Ada dua file
sistem yang menyimpan konfigurasi perangkat:
· startup-config - File yang tersimpan
dalam Non-volatile Random Access Memory (NVRAM) yang berisi semua perintah yang
akan digunakan oleh perangkat saat startup atau reboot. NVRAM tidak kehilangan
isinya saat perangkat dimatikan.
· running-config - File yang tersimpan
dalam Random Access Memory (RAM) yang mencerminkan konfigurasi saat ini.
Mengubah konfigurasi yang sedang berjalan akan mempengaruhi pengoperasian
perangkat Cisco dengan segera. RAM adalah memori yang mudah menguap. Ini
kehilangan semua kontennya saat perangkat dimatikan atau dihidupkan ulang.
gunakan perintah running-config privileged EXEC mode
untuk melihat file konfigurasi yang sedang berjalan. Untuk melihat file
konfigurasi startup, gunakan perintah EXEC startup-config privilege.
Jika daya ke perangkat hilang atau jika perangkat
di-restart, semua perubahan konfigurasi akan hilang kecuali jika telah
disimpan. Untuk menyimpan perubahan konfigurasi yang telah berjalan ke file
konfigurasi startup gunakan copy running-config startup-config privileged EXEC.
Alter the Running Configuration
Jika perubahan yang dilakukan pada konfigurasi yang
berjalan tidak memiliki efek yang diinginkan dan file yang menjalankan-config
belum tersimpan, Anda dapat mengembalikan perangkat ke konfigurasi sebelumnya
dengan menghapus perintah yang diubah secara terpisah atau memuat ulang
perangkat menggunakan mode EXEC reload yang istimewa. perintah untuk
mengembalikan startup-config.
Kelemahan untuk menggunakan perintah reload untuk
menghapus konfigurasi yang belum disimpan adalah jumlah waktu perangkat akan
offline, menyebabkan downtime jaringan.
Saat memulai reload, IOS akan mendeteksi bahwa
konfigurasi yang berjalan memiliki perubahan yang tidak tersimpan pada
konfigurasi startup. Sebuah prompt akan muncul untuk menanyakan apakah akan
menyimpan perubahan. Untuk membuang perubahan, masukkan n atau tidak.
Sebagai alternatif, jika perubahan yang tidak
diinginkan disimpan ke konfigurasi startup, mungkin perlu menghapus semua
konfigurasi. Ini memerlukan penghapusan konfigurasi startup dan memulai ulang
perangkat. Konfigurasi startup dihapus dengan menggunakan perintah perintah
EXEC startup-config privilege. Setelah perintah dikeluarkan, saklar akan
meminta konfirmasi Anda. Tekan Enter untuk menerima.
Setelah menghapus konfigurasi startup dari NVRAM, muat
ulang perangkat untuk menghapus file konfigurasi yang sedang berjalan dari RAM.
Pada reload, sebuah saklar akan memuat konfigurasi startup default yang awalnya
dikirimkan bersama perangkat.
Tangkap Konfigurasi ke File Teks
File konfigurasi juga bisa disimpan dan diarsipkan ke
dokumen teks. Urutan langkah ini memastikan salinan file konfigurasi kerja
tersedia untuk diedit atau digunakan kembali nanti.
Sebagai contoh, asumsikan bahwa sebuah saklar telah
dikonfigurasi, dan konfigurasi yang berjalan telah tersimpan pada perangkat.
· Buka perangkat lunak emulasi
terminal seperti Putty atau Tera Term yang terhubung ke switch.
· Aktifkan logging di perangkat lunak
terminal, seperti Putty atau Tera Term, dan tetapkan nama dan lokasi file untuk
menyimpan file log. Disana menampilkan bahwa Semua output sesi akan ditangkap
ke file yang ditentukan (yaitu, MySwitchLogs).
· Jalankan acara running-config atau
tampilkan perintah startup-config pada prompt EXEC istimewa. Teks yang
ditampilkan di jendela terminal akan ditempatkan pada file yang dipilih.
· Nonaktifkan logging di perangkat
lunak terminal.
File teks yang dibuat dapat digunakan sebagai catatan
bagaimana perangkat saat ini diterapkan. File bisa memerlukan pengeditan
sebelum digunakan untuk mengembalikan konfigurasi tersimpan ke perangkat.
Untuk
mengembalikan file konfigurasi ke perangkat:
· Masuki mode konfigurasi global pada
perangkat.
· Copy dan paste file teks ke jendela
terminal yang terhubung ke switch.
Teks dalam file akan diterapkan sebagai perintah di
CLI dan menjadi konfigurasi yang berjalan pada perangkat. Ini adalah metode
yang mudah digunakan untuk mengkonfigurasi perangkat secara manual.
Packet Tracer - Mengkonfigurasi Setelan Pengalihan Awal
Dalam aktivitas ini, Anda akan melakukan konfigurasi
saklar dasar. Anda akan mendapatkan akses ke antarmuka baris perintah (CLI) dan
port konsol menggunakan kata sandi terenkripsi dan kata kunci biasa. Anda akan
belajar cara mengkonfigurasi pesan agar pengguna masuk ke peralihan. Spanduk
ini juga digunakan untuk memperingatkan pengguna yang tidak sah bahwa akses
dilarang.
Alamat IP
Penggunaan alamat IP adalah sarana utama untuk
memungkinkan perangkat menemukan satu sama lain dan membuat komunikasi
end-to-end di Internet. Setiap perangkat akhir pada jaringan harus
dikonfigurasi dengan alamat IP.
Struktur alamat IPv4 disebut notasi desimal bertitik
dan diwakili oleh empat angka desimal antara 0 dan 255. Alamat IPv4 ditugaskan
ke masing-masing perangkat yang terhubung ke jaringan.
Catatan: IP dalam
kursus ini mengacu pada protokol IPv4 dan IPv6. IPv6 adalah versi IP terbaru
dan pengganti untuk IPv4 yang lebih umum.
Dengan alamat IPv4, subnet mask juga diperlukan.
Subnet mask IPv4 adalah nilai 32-bit yang memisahkan bagian jaringan dari
alamat dari bagian host. Ditambah dengan alamat IPv4, subnet mask menentukan
subnet tertentu dari perangkat yang menjadi anggota.
Alamat IPv4 (192.168.1.10), subnet mask
(255.255.255.0), dan gateway default (192.168.1.1) yang ditugaskan ke host.
Alamat gateway default adalah alamat IP dari router yang akan digunakan host
untuk mengakses jaringan jarak jauh, termasuk Internet.
Alamat IP dapat diberikan ke port fisik dan antarmuka
virtual pada perangkat. Antarmuka virtual berarti tidak ada perangkat keras
fisik pada perangkat yang terkait dengannya.
Antarmuka dan Pelabuhan
Komunikasi jaringan bergantung pada antarmuka
perangkat pengguna akhir, antarmuka perangkat jaringan, dan kabel yang
menghubungkannya. Setiap antarmuka fisik memiliki spesifikasi, atau standar,
yang menentukannya. Sambungan kabel ke antarmuka harus dirancang agar sesuai
dengan standar fisik antarmuka. Jenis media jaringan meliputi kabel tembaga
twisted-pair, kabel serat optik, kabel koaksial, atau nirkabel.
Berbagai jenis media jaringan memiliki fitur dan
manfaat yang berbeda. Tidak semua media jaringan memiliki karakteristik yang
sama dan sesuai untuk tujuan yang sama. Beberapa perbedaan antara berbagai
jenis media meliputi:
· Jarak media bisa berhasil membawa
sinyal
· Lingkungan tempat media dipasang
· Jumlah data dan kecepatan yang harus
ditransmisikan
· Biaya media dan instalasi
Tidak hanya setiap link di Internet memerlukan jenis
media jaringan tertentu, namun setiap link juga memerlukan teknologi jaringan
tertentu. Sebagai contoh, Ethernet adalah teknologi jaringan area lokal (LAN)
yang paling umum digunakan saat ini. Port Ethernet ditemukan pada perangkat
pengguna akhir, perangkat peralihan, dan perangkat jaringan lainnya yang dapat
terhubung secara fisik ke jaringan menggunakan kabel.
Cisco IOS Layer 2 switch memiliki port fisik untuk
perangkat untuk terhubung. Port ini tidak mendukung alamat IP Layer 3. Oleh
karena itu, switch memiliki satu atau lebih antarmuka virtual switch (SVI). Ini
adalah antarmuka virtual karena tidak ada perangkat keras fisik pada perangkat
yang terkait dengannya. SVI dibuat dalam perangkat lunak.
Antarmuka virtual menyediakan sarana untuk mengatur
jarak jauh dari sebuah switch melalui jaringan menggunakan IPv4. Setiap sakelar
hadir dengan satu SVI yang muncul dalam konfigurasi default
"out-of-the-box." SVI default adalah antarmuka VLAN1.
Catatan: Switch
Layer 2 tidak memerlukan alamat IP. Alamat IP yang ditugaskan ke SVI digunakan
untuk mengakses saklar jarak jauh. Alamat IP tidak diperlukan bagi peralihan
untuk menjalankan operasinya.
Konfigurasi Alamat IP Manual untuk Perangkat Akhir
Agar perangkat akhir berkomunikasi melalui jaringan,
harus dikonfigurasi dengan alamat IPv4 dan subnet mask yang unik. Informasi
alamat IP dapat dimasukkan ke dalam perangkat akhir secara manual, atau secara
otomatis menggunakan Dynamic Host Configuration Protocol (DHCP).
Untuk mengkonfigurasi alamat IPv4 secara manual pada
host Windows, buka Control Panel> Network Sharing Center> Ubah pengaturan
adaptor dan pilih adaptornya. Selanjutnya klik kanan dan pilih Properties untuk
menampilkan Local Area Connection Properties.
Sorot Internet Protocol Version 4 (TCP / IPv4) dan
klik Properties untuk membuka jendela Properties Internet Protocol Version 4
(TCP / IPv4). Mengkonfigurasi alamat IPv4 dan informasi subnet mask, dan
gateway default.
Catatan: Alamat
server DNS adalah alamat IPv4 dari server Domain Name System (DNS), yang
digunakan untuk menerjemahkan alamat IP ke nama domain.
Konfigurasi Alamat IP Otomatis untuk Perangkat Akhir
PC biasanya default menggunakan DHCP untuk konfigurasi
alamat IPv4 otomatis. DHCP adalah teknologi yang digunakan di hampir setiap
jaringan. Cara terbaik untuk memahami mengapa DHCP sangat populer adalah dengan
mempertimbangkan semua pekerjaan ekstra yang harus dilakukan tanpa itu.
Dalam sebuah jaringan, DHCP memungkinkan konfigurasi
alamat IPv4 otomatis untuk setiap perangkat akhir yang mengaktifkan DHCP.
Bayangkan jumlah waktu yang akan dikonsumsi jika setiap kali Anda terhubung ke
jaringan, Anda harus memasukkan alamat IPv4 secara manual, subnet mask, gateway
default, dan server DNS. Kalikan itu oleh setiap pengguna dan setiap perangkat
dalam sebuah organisasi dan Anda melihat masalahnya. Konfigurasi manual juga
meningkatkan kemungkinan kesalahan konfigurasi dengan menduplikat alamat IPv4
perangkat lain.
Untuk mengkonfigurasi DHCP pada PC Windows, Anda hanya
perlu memilih "Mendapatkan alamat IP secara otomatis" dan
"Mendapatkan alamat server DNS secara otomatis". PC Anda akan mencari
server DHCP dan diberi pengaturan alamat yang diperlukan untuk berkomunikasi di
jaringan.
Hal ini dimungkinkan untuk menampilkan pengaturan
konfigurasi IP pada PC Windows dengan menggunakan perintah ipconfig pada
command prompt. Outputnya akan menampilkan alamat IPv4, subnet mask, dan
informasi gateway yang diterima dari server DHCP.
Alihkan Konfigurasi Antarmuka Virtual
Untuk mengakses sakelar jarak jauh, alamat IP dan
subnet mask harus dikonfigurasi pada SVI. Untuk mengkonfigurasi SVI di switch,
gunakan perintah konfigurasi global vlan 1 antarmuka. Vlan 1 bukan antarmuka
fisik yang sebenarnya tapi yang virtual. Selanjutnya tetapkan alamat IPv4
menggunakan alamat ip ip address subnet-mask interface configuration command.
Akhirnya, aktifkan antarmuka virtual menggunakan perintah konfigurasi antarmuka
shutdown.
Setelah perintah ini dikonfigurasi, switch memiliki
semua elemen IPv4 yang siap untuk komunikasi melalui jaringan.
Pemeriksa Sintaks - Mengkonfigurasi Antarmuka Virtual Beralih
Gunakan Pemeriksa Sintaks dalam gambar untuk berlatih
mengkonfigurasi antarmuka virtual switch.
Packet Tracer - Menerapkan Konektivitas Dasar
Dalam kegiatan ini, pertama-tama Anda akan melakukan
konfigurasi saklar dasar. Kemudian Anda akan menerapkan konektivitas dasar
dengan mengkonfigurasi pengalamatan IP pada switch dan PC. Bila konfigurasi
pengalamatan IP selesai, Anda akan menggunakan berbagai perintah pertunjukan
untuk memverifikasi konfigurasi dan menggunakan perintah ping untuk
memverifikasi konektivitas dasar antar perangkat.
Interface Addressing Verification
Dengan cara yang sama seperti Anda menggunakan
perintah dan utilitas seperti ipconfig untuk memverifikasi konfigurasi jaringan
host PC, Anda juga menggunakan perintah untuk memverifikasi pengaturan
antarmuka dan alamat perangkat perantara seperti switch dan router. Perintah
ini berguna untuk memverifikasi kondisi interface switch.
Uji Konektivitas End-to-End
Perintah ping dapat digunakan untuk menguji
konektivitas ke perangkat lain di jaringan atau situs web di Internet.