STATIC PEER - VXLAN #1


STATIC PEER - VXLAN

Alat dan Bahan :

  • Laptop / PC
  • EVE NG
         
perhatikan topologi berikut :




Konfigurasi VXLAN Static Peer, command ini pada semua switch baik spine ataupun leaf 

Spine dan Leaf
conf t
boot nxos bootflash:nxos.7.0.3.I7.4.bin 
username admin password 
Idn123$% username admin 
role priv-15 end
copy run start

kemudian aktifkan fitur yang akan digunakan pada saat lab 

Leaf-01 dan Leaf-02
Conf t
feature vn-segment-vlan-based
feature nv overlay
feature ospf


Konfigurasi basic ip address pada Leaf-01 

Leaf-01
Leaf-01(config)# interface e1/1
Leaf-01(config-if)# no switchport
Leaf-01(config-if)# ip add 10.10.1.2/30
Leaf-01(config-if)# ip router ospf 1 area 0
Leaf-01(config-if)# no shutdown
!
Leaf-01(config)# interface lo0
Leaf-01(config-if)# ip add 2.2.2.2/32
Leaf-01(config-if)# ip router ospf 1 area 0
Leaf-01(config-if)# no shutdown
!
Leaf-01(config)# router ospf 1
Leaf-01(config-router)# router-id 2.2.2.2


kemudian lanjut ke konfigurasi basic ip address pada Leaf-02 Leaf-02

Leaf-02
Leaf-02(config)# interface e1/1
Leaf-02(config-if)# no switchport
Leaf-02(config-if)# ip add 10.10.2.2/30
Leaf-02(config-if)# ip router ospf 1 area 0
Leaf-02(config-if)# no shutdown
!
Leaf-02(config)# interface lo0
Leaf-02(config-if)# ip add 3.3.3.3/32
Leaf-02(config-if)# ip router ospf 1 area 0
Leaf-02(config-if)# no shutdown
!
Leaf-02(config)# router ospf 1
Leaf-02(config-router)# router-id 3.3.3.3
Leaf-02(config-router)# exit


Konfigurasi basic ip address dan aktifkan beberapa fitur yang digunakan Spine-01

Spine-01
Spine-01(config)# feature ospf
!
Spine-01(config)# interface lo0
Spine-01(config-if)# ip add 1.1.1.1/32
Spine-01(config-if)# ip router ospf 1 area 0
Spine-01(config-if)# no shutdown
!
Spine-01(config)# interface lo1
Spine-01(config-if)# ip add 10.1.1.1/32
Spine-01(config-if)# no shutdown
Spine-01(config-if)# ip router ospf 1 area 0
!
Spine-01(config)# interface e1/3
CCNP ENTERPRISE | SMK IDN BOARDING SCHOOL 292
Spine-01(config-if)# no switchport
Spine-01(config-if)# ip add 10.10.1.1/30
Spine-01(config-if)# ip router ospf 1 area 0
Spine-01(config-if)# no shutdown
!
Spine-01(config)# interface e1/4
Spine-01(config-if)# no switchport
Spine-01(config-if)# ip add 10.10.2.2/30
Spine-01(config-if)# ip add 10.10.2.1/30
Spine-01(config-if)# no shutdown
Spine-01(config-if)# ip router ospf 1 area 0
!
Spine-01(config)# router ospf 1
Spine-01(config-router)# router-id 1.1.1.1


Buat vlan, daftarkan sesuai topology dan mapping VLAN ke VNI id 

Leaf-01
Leaf-01(config)# vlan 201 
Leaf-01(config-vlan)# vn-segment 30201 
Leaf-01(config-vlan)# name Server 
Leaf-01(config-vlan)# exit 
!
Leaf-01(config)# vlan 301 
Leaf-01(config-vlan)# name VM-SERVER 
Leaf-01(config-vlan)# vn-segment 30301 
Leaf-01(config-vlan)# exit 
!
Leaf-01(config)# interface e1/2
Leaf-01(config-if)# switchport mode access
Leaf-01(config-if)# switchport access vlan 201
!
Leaf-01(config)# interface e1/3
Leaf-01(config-if)# switchport mode access
Leaf-01(config-if)# switchport access vlan 301


Leaf-02
Leaf-02(config)# vlan 201
Leaf-02(config-vlan)# vn-segment 30201
Leaf-02(config-vlan)# name server
!
Leaf-02(config)# vlan 301 
Leaf-02(config-vlan)# name VM-SERVER 
Leaf-02(config-vlan)# vn-segment 30301 
!
Leaf-02(config)# interface e1/2
Leaf-02(config-if)# switchport mode access
Leaf-02(config-if)# switchport access vlan 201
!
Leaf-02(config)# interface e1/3
Leaf-02(config-if)# switchport mode access
Leaf-02(config-if)# switchport access vlan 301

Buat interface VTEP, bawaanya setiap nexus bisa membuat 4 interface VTEP namun, karena keterbatasan lisensi dalam lab ini kita hanya bisa membuat 1 interface VTEP saja. 

Leaf-01
Leaf-01(config)# interface nve 1
Leaf-01(config-if-nve)# no shutdown
Leaf-01(config-if-nve)# source interface lo0
Leaf-01(config-if-nve)# member vni 30201
Leaf-01(config-if-nve-vni)# ingress-replication protocol static
Leaf-01(config-if-nve-vni-ingr-rep)# peer-ip 3.3.3.3
!
Leaf-01(config-if-nve-vni)# member vni 30301
Leaf-01(config-if-nve-vni)# ingress-replication protocol static
Leaf-01(config-if-nve-vni-ingr-rep)# peer-ip 3.3.3.3


terakhir Verifikasi interface VTEP pastikan sudah UP,


Komentar

Posting Komentar

Postingan populer dari blog ini

EIGRP WITH DISTRIBUTE LIST - EIGRP #1

Gambar
EIGRP WITH DISTRIBUTE LIST - EIGRP Alat dan Bahan  : Laptop / PC EVE NG           EIGRP with Distribute list adalah LAB pertama dari pembelajaran CCNP pada bab EIGRP . yang di mana LAB ini membahas sebuah Filtering Route pada Routing EIGRP , yang dimana fungsi filter itu akan memanagement IP yang tidak digunakan pada routing table. untuk konfigurasi Distribute list ini di bagi menjadi 2 : IN ( yang memblokir ke arah dalam ) OUT ( yang memblokir ke arah luar ) jadi ini adalah bentuk topologi awal sebelum melakukan konfigurasi Distribute list yang berkaitan dengan Filtering route, jadi awal yang di lakukan adalah pembuatan IP pada setiap Router, dan konfigurasi EIGRP standart nya beserta penambahan IP Loopback pada tiap router. jika sudah selesai kita masuk ke pembahasan konfigurasi Distribute list yang pertama ; metode -IN tujuan nya bloking IP Loopback router 2 dengan penomoran IP 2.2.2.2/32 agar tidak bisa akses menuju Router 1 , dengan mengko...
Read more »

NAMED ACCESS LIST - ACESS LIST #5

Gambar
  NAMED ACCESS LIST - ACCESS LIST Alat dan Bahan  : Laptop / PC Cisco Packet Tracer          Named Access List  yaitu pada ACL ini menggunakan sebuah name dalam penambahan ACL nya, dan dapat menetukan sequenece number atau dalam kata lain dapat mencustome urutan rule. Perhatikan Topologi berikut :  Konfigurasi Switch : Switch(config)#int fa 0/1 Switch(config-if)# switchport mode trunk Konfigurasi Router : Router(config)#int fa 0/0 Router(config-if)#ip address 192.168.10.1 255.255.255.0 Router(config-if)#no shutdown Router(config)#int fa 0/1 Router(config-if)#ip address 10.10.10.1 255.255.255.0 Router(config-if)#no shutdown Konfigurasi Named Access List : Router(config)#ip access-list extended ACL-IDN Router(config-ext-nacl)# deny tcp 192.168.10.2 0.0.0.255 host 10.10.10.2 eq 80 --> Pembuatan ACL untuk client PC4 Router(config-ext-nacl)# deny icmp 192.168.10.3 0.0.0.255 host 10.10.10.2 --> Pembuatan ACL untuk client PC5 Route...
Read more »

WALLED GARDEN IP LIST - NETWORK MANAGEMENT MIKROTIK #11

Gambar
  CARA MEMBUAT WALLED GARDEN IP LIST - NETWORK MANAGEMENT ( WINBOX ) Alat dan Bahan  : Mikrotik RouterBoard (Spek Bebas) Kabel LAN Laptop / PC           cara membuat dan pengkonfigurasian Walled Garden dengan Walled Garden IP List sama saja tetapi pengkonfigurasian pada Walled Garden IP List lebih detail / lebih spesifik. disini akan dijelaskan cara membuat konfigurasian terhadapa  Walled Garden   IP List  secara  step by step  nya : Winbox pertama yang harus dilakukan adalah peng-konfigurasiaan pada  NAT  terlebih dahulu : NAT 1.  Step 1 , Bukalah Software   / Aplikasi  Winbox , kemudian dilanjutkan dengan klik menu  Wireless  kemudian dilanjutkan dengan meng- Enable  WLAN1  : 2.  Step 2 ,  Tab Security Profiles  kemudian  add  ( + ), lalu isi menu konfigurasi pada gambar dibawah ini! Mode :  Dynamic Keys Authentication Types  :  WPA PSK ...
Read more »