NETWORKING

  FLOOD & LEARN WITH MULTICAST  - VXLAN Alat dan Bahan  : Laptop / PC EVE NG            perhatikan topologi berikut : Hapus konfigurasi static peer sebelumnya pada leaf-1 dan leaf-2  Leaf-01 dan Leaf-02 int nve 1 member vni 30201 no ingress-replication  protocol static member  vni 30301 no ingress-replication protocol static Aktifkan feature pim karena kita akan menggunakan multicast dan tentukan Rendezvous Point (RP) atau titik kumpul, RP ini harus diletakan di Spine.  Leaf-01 Leaf-01(config)# feature pim Leaf-01(config)# interface e1/1 Leaf-01(config-if)# ip pim sparse-mode ! Leaf-01(config)# interface lo0 Leaf-01(config-if)# ip pim sparse-mode ! Leaf-01(config)# ip pim rp-address 10.1.1.1 group-list 239.239.239.0/24 Leaf-01(config)# ip pim anycast-rp 10.1.1.1 1.1.1.1 Leaf-01(config)# ip pim anycast-rp 10.1.1.1 2.2.2.2 Leaf-01(config)# ip pim anycast-rp 10.1.1.1 3.3.3.3 ! Leaf-01(config)# interface lo1 Leaf-01(config...

STATIC PEER - VXLAN Alat dan Bahan  : Laptop / PC EVE NG            perhatikan topologi berikut : Konfigurasi VXLAN Static Peer, command ini pada semua switch baik spine ataupun  leaf  Spine dan  Leaf conf t boot nxos bootflash:nxos.7.0.3.I7.4.bin  username admin password  Idn123$% username admin  role priv-15 end copy run start kemudian aktifkan fitur yang akan digunakan pada saat lab  Leaf-01 dan Leaf-02 Conf t feature vn-segment-vlan-based feature nv overlay feature ospf Konfigurasi basic ip address pada Leaf-01  Leaf-01 Leaf-01(config)# interface e1/1 Leaf-01(config-if)# no switchport Leaf-01(config-if)# ip add 10.10.1.2/30 Leaf-01(config-if)# ip router ospf 1 area 0 Leaf-01(config-if)# no shutdown ! Leaf-01(config)# interface lo0 Leaf-01(config-if)# ip add 2.2.2.2/32 Leaf-01(config-if)# ip router ospf 1 area 0 Leaf-01(config-if)# no shutdown ! Leaf-01(config)# router ospf 1 Leaf-01(config-router)# route...

  VPN MANAGE CE - MPLS Alat dan Bahan  : Laptop / PC EVE NG            perhatikan topologi berikut : pertama yang harus dilakukan adalah pembuatan IP Address beserta IP Address dan loopback nya, beserta konfigurasi routing IGP yaitu menggunakan OSPF saja, beserta konfigurasi seperti di lab sebelumnya, kemudian ditambahkan konfigurasi vrf : (ini merupakan lanjutan lab sebelumnya) CE-BCA-1 CE-BCA-1(config)#interface fastEthernet0/0  CE-BCA-1(config-if)#description ###Link to MPLS###  CE-BCA-1(config-if)#ip address 192.168.100.2 255.255.255.252  CE-BCA-1(config-if)#no shutdown !  CE-BCA-1(config)#int lo0  CE-BCA-1(config-if)#ip address 4.4.4.4 255.255.255.255  CE-BCA-1(config-if)#ip route 0.0.0.0 0.0.0.0 192.168.100.1 CE-BRI-1 CE-BRI-1(config)#interface fastEthernet0/0  CE-BRI-1(config-if)#description ###Link to MPLS###  CE-BRI-1(config-if)#ip address 192.168.100.2 255.255.255.252  CE-BRI-1(config-if)#no s...

  VPN - MPLS Alat dan Bahan  : Laptop / PC EVE NG            perhatikan topologi berikut : pertama yang harus dilakukan adalah pembuatan IP Address beserta IP Address dan loopback nya, beserta konfigurasi routing IGP yaitu menggunakan OSPF saja, beserta konfigurasi seperti di lab sebelumnya, kemudian ditambahkan konfigurasi vrf : Kita bisa membuat VRF terlebih dahulu :  • VRF (Virtual Router Forwarding) diperlukan untuk setiap customer, misalnya terdapat 2 customer sehingga kita juga bisa mengkonfigurasikan 2 VRF.  • Virtual Router ini seolah – olah seperti masing – masing customer hanya memiliki router sendiri yang mengatur trafik mereka melalui MPLS domain.  • Masing-masing VRF memiliki identitas sendiri-sendiri untuk setiap customernya.  • Karena VRF inilah, dimungkinkan customernya berbeda namun memiliki IP Address yang sama dapat diakomodir menggunakan MPLS network. Berikut ini adalah langkah- langkah konfigurasinya PE-1 P...

  OVERVIEW - MPLS Alat dan Bahan  : Laptop / PC EVE NG             DMVPN PHASE 1 DMVPN   MPLS pada dasarnya terdiri dari 3 jenis router yaitu : 1. Router P (Provider)  didalamnya Terdapat dalam MPLS Domain, P router terhubung dengan router-router lain yang dimiliki service provider, dan Pada jaringan MPLS yang tidak terlalu besar terkadang tidak terdapat P router didalamnya untuk menghemat biaya. 2. Router PE (Provider Edge) :  Merupakan router yang terhubung langsung dengan router customer dan juga sekaligus dengan router service provider, Menjembatani antara network berbasis IP dengan network berbasis MPLS, Memberikan pelabelan pada paket IP yang masuk ke dalam MPLS Domain, Melepas pelabelan pada paket yang akan keluar dari MPLS Domain, PE Router ini sifatnya harus ada pada setiap jaringan MPLS 3. Router CE (Customer Edge) :  Merupakan router yang terdapat di sisi customer, Pada router CE ini tidak terdapat kon...

  PHASE 3 OSPF  - DMVPN Alat dan Bahan  : Laptop / PC EVE NG             DMVPN PHASE 1 DMVPN  (Dynamic Multipoint Virtual Private Network), sekarang langsung masuk ke konfigurasi phase 2 yang selanjutnya yaitu menggunakan routing IGP dalam bentuk menggunakan routing protokol OSPF, perhatikan topologi berikut : pertama yang harus dilakukan adalah pembuatan IP Address beserta IP Address, dan membuat default route menuju router internet, kemudian melakukan konfigurasi DMVPN nya seperti di lab sebelumnya, lalu nanti disini akan ditambahkan metode konfigurasi IGP dalam bentuk menggunakan routing protokol OSPF, HUB Router(config)#router ospf 10 Router(config-router)#network 2.2.2.2 0.0.0.0 area 0  Router(config-router)#network 192.168.20.0 0.0.0.255 area 0  Router(config-router)#no auto-summary Router(config-router)#ex Router(config)#int tunnel 0 Router(config-if)#ip ospf network broadcast SPOKE-1 Router(config)#router ospf 10 R...

  PHASE 3 EIGRP  - DMVPN Alat dan Bahan  : Laptop / PC EVE NG             DMVPN PHASE 1 DMVPN  (Dynamic Multipoint Virtual Private Network), sekarang langsung masuk ke konfigurasi phase 3 yang selanjutnya yaitu menggunakan routing IGP dalam bentuk menggunakan routing protokol EIGRP, perhatikan topologi berikut : pertama yang harus dilakukan adalah pembuatan IP Address beserta IP Address, dan membuat default route menuju router internet, kemudian melakukan konfigurasi DMVPN nya seperti di lab sebelumnya, lalu nanti disini akan ditambahkan metode konfigurasi IGP dalam bentuk menggunakan routing protokol EIGRP, HUB Router(config)#router eigrp 10 Router(config-router)#network 2.2.2.2 0.0.0.0  Router(config-router)#network 192.168.20.0 0.0.0.255  Router(config-router)#no auto-summary Router(config)#int tunnel 1 Router(config-if)#no ip split-horizon eigrp 10  SPOKE-1 Router(config)#router eigrp 10 Router(config-router)#netw...

  PHASE 3 DYNAMIC MAPPING  - DMVPN Alat dan Bahan  : Laptop / PC EVE NG             DMVPN PHASE 1 DMVPN  (Dynamic Multipoint Virtual Private Network), secara gampang bisa dibilang sama dengan tunnel, bedanya, dia tidak menggunakan Remote & Local Address. DMVPN juga menggunakan media bernama HUB yang berfungsi sebagai media perputaran paket, sehingga lebih terenskripsi dibandingkan Tunnel biasa, di mana media perputarannya ialah ISP. DMVPN memiliki 3 phase, pada lab kali ini saya akan melakukan phase 3. perhatikan topologi berikut : pertama yang harus dilakukan adalah pembuatan IP Address beserta IP Address, dan membuat default route menuju router internet, HUB R-4(config)#interface tunnel 1 R-4(config-if)#ip add 192.168.10.1 255.255.255.0 R-4(config-if)#tunnel mode gre multipoint R-4(config-if)#tunnel source 30.30.30.2 R-4(config-if)#ip nhrp network-id 1 R-4(config-if)#ip nhrp authentication IDN R-4(config-if)#ip nhrp map multic...

  PHASE 2 OSPF  - DMVPN Alat dan Bahan  : Laptop / PC EVE NG             DMVPN PHASE 1 DMVPN  (Dynamic Multipoint Virtual Private Network), sekarang langsung masuk ke konfigurasi phase 2 yang selanjutnya yaitu menggunakan routing IGP dalam bentuk menggunakan routing protokol OSPF, perhatikan topologi berikut : pertama yang harus dilakukan adalah pembuatan IP Address beserta IP Address, dan membuat default route menuju router internet, kemudian melakukan konfigurasi DMVPN nya seperti di lab sebelumnya, lalu nanti disini akan ditambahkan metode konfigurasi IGP dalam bentuk menggunakan routing protokol OSPF, HUB Router(config)#router ospf 10 Router(config-router)#network 2.2.2.2 0.0.0.0 area 0  Router(config-router)#network 192.168.20.0 0.0.0.255 area 0  Router(config-router)#no auto-summary Router(config-router)#ex Router(config)#int tunnel 0 Router(config-if)#ip ospf network broadcast SPOKE-1 Router(config)#router ospf 10 R...

  PHASE 2 EIGRP  - DMVPN Alat dan Bahan  : Laptop / PC EVE NG             DMVPN PHASE 1 DMVPN  (Dynamic Multipoint Virtual Private Network), sekarang langsung masuk ke konfigurasi phase 2 yang selanjutnya yaitu menggunakan routing IGP dalam bentuk menggunakan routing protokol EIGRP, perhatikan topologi berikut : pertama yang harus dilakukan adalah pembuatan IP Address beserta IP Address, dan membuat default route menuju router internet, kemudian melakukan konfigurasi DMVPN nya seperti di lab sebelumnya, lalu nanti disini akan ditambahkan metode konfigurasi IGP dalam bentuk menggunakan routing protokol EIGRP, HUB Router(config)#router eigrp 10 Router(config-router)#network 2.2.2.2 0.0.0.0  Router(config-router)#network 192.168.20.0 0.0.0.255  Router(config-router)#no auto-summary Router(config)#int tunnel 1 Router(config-if)#no ip split-horizon eigrp 10  SPOKE-1 Router(config)#router eigrp 10 Router(config-router)#netw...

  PHASE 2 DYNAMIC MAPPING  - DMVPN Alat dan Bahan  : Laptop / PC EVE NG             DMVPN PHASE 1 DMVPN  (Dynamic Multipoint Virtual Private Network), secara gampang bisa dibilang sama dengan tunnel, bedanya, dia tidak menggunakan Remote & Local Address. DMVPN juga menggunakan media bernama HUB yang berfungsi sebagai media perputaran paket, sehingga lebih terenskripsi dibandingkan Tunnel biasa, di mana media perputarannya ialah ISP. DMVPN memiliki 3 phase, pada lab kali ini saya akan melakukan phase 2. perhatikan topologi berikut : pertama yang harus dilakukan adalah pembuatan IP Address beserta IP Address, dan membuat default route menuju router internet, HUB R-4(config)#interface tunnel 1 R-4(config-if)#ip add 192.168.10.1 255.255.255.0 R-4(config-if)#tunnel mode gre multipoint R-4(config-if)#tunnel source 30.30.30.2 R-4(config-if)#ip nhrp network-id 1 R-4(config-if)#ip nhrp authentication IDN R-4(config-if)#ip nhrp map multic...

  PHASE 1 IPSEC  - DMVPN Alat dan Bahan  : Laptop / PC EVE NG             DMVPN PHASE 1 DMVPN  (Dynamic Multipoint Virtual Private Network), sekarang langsung masuk ke konfigurasi phase 1 yang selanjutnya yaitu menggunakan IPSec agar lebih secure perhatikan topologi berikut : pertama yang harus dilakukan adalah pembuatan IP Address beserta IP Address, dan membuat default route menuju router internet, kemudian melakukan konfigurasi DMVPN nya seperti di lab sebelumnya, HUB, SPOKE-1 & SPOKE-2 Router(config)#crypto isakmp policy 10 Router(config-isakmp)#authentication pre-share Router(config-isakmp)#encryption aes128 Router(config-isakmp)#group 5 Router(config-isakmp)#hash sha KONFIGURASI PEERING IPSEC (HUB & SPOKES) HUB Router(config)#crypto isakmp key idnmantab address 20.20.20.1 Router(config)#crypto isakmp key idnmantab address 30.30.30.1 SPOKE-1 & SPOKE-2 Router(config)#crypto isakmp key idnmantab address 10.10.10.1 Sel...

  PHASE 1 OSPF  - DMVPN Alat dan Bahan  : Laptop / PC EVE NG             DMVPN PHASE 1 DMVPN  (Dynamic Multipoint Virtual Private Network), sekarang langsung masuk ke konfigurasi phase 1 yang selanjutnya yaitu menggunakan routing IGP dalam bentuk menggunakan routing protokol OSPF, perhatikan topologi berikut : pertama yang harus dilakukan adalah pembuatan IP Address beserta IP Address, dan membuat default route menuju router internet, kemudian melakukan konfigurasi DMVPN nya seperti di lab sebelumnya, lalu nanti disini akan ditambahkan metode konfigurasi IGP dalam bentuk menggunakan routing protokol OSPF, HUB Router(config)#router ospf 10 Router(config-router)#network 2.2.2.2 0.0.0.0 area 0  Router(config-router)#network 192.168.20.0 0.0.0.255 area 0  Router(config-router)#no auto-summary Router(config-router)#ex Router(config)#int tunnel 0 Router(config-if)#ip ospf network broadcast SPOKE-1 Router(config)#router ospf 10 R...

  PHASE 1 EIGRP  - DMVPN Alat dan Bahan  : Laptop / PC EVE NG             DMVPN PHASE 1 DMVPN  (Dynamic Multipoint Virtual Private Network), sekarang langsung masuk ke konfigurasi phase 1 yang selanjutnya yaitu menggunakan routing IGP dalam bentuk menggunakan routing protokol EIGRP, perhatikan topologi berikut : pertama yang harus dilakukan adalah pembuatan IP Address beserta IP Address, dan membuat default route menuju router internet, kemudian melakukan konfigurasi DMVPN nya seperti di lab sebelumnya, lalu nanti disini akan ditambahkan metode konfigurasi IGP dalam bentuk menggunakan routing protokol EIGRP, HUB Router(config)#router eigrp 10 Router(config-router)#network 2.2.2.2 0.0.0.0  Router(config-router)#network 192.168.20.0 0.0.0.255  Router(config-router)#no auto-summary Router(config-router)#ex Router(config)#int tunnel 1 Router(config-if)#no ip split-horizon eigrp 10  SPOKE-1 Router(config)#router eigrp 10 R...

  PHASE 1 DYNAMIC MAPPING  - DMVPN Alat dan Bahan  : Laptop / PC EVE NG             DMVPN PHASE 1 DMVPN (Dynamic Multipoint Virtual Private Network), secara gampang bisa dibilang sama dengan tunnel, bedanya, dia tidak menggunakan Remote & Local Address. DMVPN juga menggunakan media bernama HUB yang berfungsi sebagai media perputaran paket, sehingga lebih terenskripsi dibandingkan Tunnel biasa, di mana media perputarannya ialah ISP. DMVPN memiliki 3 phase, pada lab kali ini saya akan melakukan phase 1. FYI berikut beberapa hal mengenai DMVPN phase 1: • Hub menggunakan mGRE tunnel • Spokes menggunakan GRE tunnel • Multicast & Unicast hanya terjadi antara HUB dan SPOKE (antar spoke berkomunikasi melalui hub ) • Tidak membutuhkan command ip nhrp map multicast dynamic atau ip nhrp map multicast x.x.x.x jika tidak menggukanakan routing protocol perhatikan topologi berikut : pertama yang harus dilakukan adalah pembuatan IP Address bese...

  IPSEC TUNNEL - VPN TECHNOLOGIES Alat dan Bahan  : Laptop / PC EVE NG            Tunnel IPSec ini merupakan  Nah guys dikarenakan GRE Tunnel tidak melakukan enskripsi maka rentan sekali dia untuk terkena Decrypt, nah pada kali ini ada solusi untuk mengenkripsi yaitu dengan cara mengkombinasikan GRE tunnel dengan IPsec, pada ipsec terdapat 2 phase IKE, : 1. Bertugas membangun dan membentuk koneksi awal dengan peer 2. Bertugas untuk mengenkripsi dan authentication transport data perhatikan topologi berikut, pertama yang harus dilakukan adalah pembuatan IP Address beserta IP Loopbacknya, dan membuat default route menuju router 3 untuk meminta internet, R-1 & R-3 R-1(config)#ip route 0.0.0.0 0.0.0.0 10.10.10.2 R-3(config)#ip route 0.0.0.0 0.0.0.0 20.20.20.2 kemudian lanjut langsung ke konfigurasi utama yaitu Tunnel IPSec pada Router -1 dan Router -3, R-1 R-1(config)# crypto isakmp policy 1 R-1(config-isakmp)#encryption aes R-1(config-isakmp)...