Konfigurasi Dan Vertivikasi BGP

Konfigurasi Dan Vertivikasi BGP

pertama kali kita akan melakukan iBGP peering antara R1 dan R2 :

setelah dilakukan konfigurasi seperti diatas, nanti akan ada notifikasi bahwa BGP dari neighbor lawan sudah up,

untuk melihat status bgp sudah running atau belum, ketik perintah sh ip bgp summ

tampilan diatas artinya, BGP dengan neighbor 12.12.12.2 (R2) kondisinya sudah “up” selama 2 menit 4 detik.

Selanjutnya lakukan eBGP peering antara R2 dan R3 :

Yang membedakan konfigurasi iBGP dan eBGP adalah pada setting konfigurasi remote-as berbeda dengan BGP as number.
selanjutnya bisa di verifikasi dengan perintah sh ip bgp summ :

Pada tampilan diatas, kondisi sh ip bgp summ yang pertama, muncul kondisi neighbor arah 23.23.23.3 dalam kondisi active. Hal ini menandakan peering BGP antara kedua router adjacencies, normalnya adalah terdapat angka di bawah prefix (meskipun tampilnya hanya 0).

selanjutnya kita advertise ip loopback R3 ke dalam BGP, dengan command,

lihat sekali lagi di R2

 

Pada prefix di neighbor 23.23.23.2, prefix sudah berubah menjadi 1. hal ini berarti ada network yang sudah di advertised ke dalam BGP sebanyak 1 network. untuk melihat ip berapa yang masuk ke dalam network, dengan cara,

 

Protocol Routung Eksterior

Protocol Routung Eksterior

Exterior Routing Protocol

Pada dasarnya internet terdiri dari beberapa Autonomous System yang saling berhubungan satu sama lain dan untuk menghubungkanAutonomous Systemdengan Autonomous System yang lainnya makaAutonomous Systemmenggunakan exterior routing protocol sebagai pertukaran informasi routingnya.

• Exterior Gateway Protocol (EGP) merupakan protokol yang mengumumkan kepada Autonomous System yang lain tentang jaringan yang berada dibawahnya maka jika sebuah Autonomous System ingin berhubungan dengan jaringan yang ada dibawahnya maka mereka harus melaluinya sebagai router utama. akan tetapi kelemahan protokol ini tidak bisa memberikan rute terbaik untuk pengiriman paket data.
• Border Gateway Protocol (BGP). Protocol ini sudah dapat memilih rute terbaik yang digunakan pada ISP besar yang akan dipilih.

Karakteristik Protokol Routing IGP dan EGP

IGP digunakan untuk routing dalam satu domain routing, jaringan-jaringan itu berada dalam kontrol dari satu organisasi. Sistem otonom umumnya terdiri dari banyak jaringan individu milik perusahaan, sekolah, dan lembaga lainnya. Sebuah IGP digunakan untuk rute dalam sistem otonom, dan juga digunakan untuk rute dalam jaringan individu sendiri. Sebagai contoh, CENIC mengoperasikan sistem otonom terdiri dari sekolah, akademi, dan universitas California. CENIC menggunakan IGP untuk rute dalam sistem otonom dalam rangka untuk menghubungkan semua lembaga tersebut. Setiap lembaga pendidikan juga menggunakan IGP mereka sendiri memilih untuk rute dalam jaringan individu sendiri. IGP yang digunakan oleh setiap entitas menyediakan penentuan jalur terbaik dalam domain routing sendiri, seperti IGP yang digunakan oleh CENIC menyediakan rute jalan terbaik dalam sistem otonom itu sendiri. IGP untuk IP antara lain RIP, IGRP, EIGRP, OSPF, dan IS-IS.

Protokol routing, dan lebih khusus algoritma yang digunakan oleh protokol routing, menggunakan metrik untuk menentukan jalur terbaik ke jaringan. Metrik yang digunakan oleh routing protokol RIP adalah hop count, yang merupakan jumlah router yang harus melintasi sebuah paket dalam mencapai jaringan lain. OSPF menggunakan bandwidth untuk menentukan jalur terpendek.

EGP di sisi lain, dirancang untuk digunakan antara sistem otonomi yang berbeda yang berada di bawah kontrol administrasi yang berbeda. BGP adalah EGP satu-satunya saat ini dan merupakan protokol routing yang digunakan oleh Internet. BGP adalah protokol vektor jalan yang dapat menggunakan atribut yang berbeda untuk mengukur rute. Pada tingkat ISP, ada banyak masalah yang lebih penting dari sekedar memilih jalan tercepat. BGP biasanya digunakan antara ISP dan kadang-kadang antara perusahaan dan ISP. BGP bukan bagian dari kursus ini atau CCNA, melainkan tercakup dalam CCNP.

Konfigurasi Dan Vertifikasi RIP

Konfigurasi Dan Vertifikasi RIP

Menunjukkan proses routing yang sedang berjalan di router.

2.   Timers yang sedang berjalan termasuk waktu update selanjutnya (10 detik).

3. Fungsi filetering untuk update yang akan diterima atau dikirimkan. Redistributing pada contoh diatas menunjukkan rip, sehingga router menggunaikan routing rip untuk menerima dan mengirim update.

4. Menunjukkan interface yang digunakan untuk mengirim dan menerima update rip, serta versi rip yang digunakan.

5. Automatic is in effect menunjukkan bahwa router tsb melakukan summarizing to the classful network boundary. Maximum path : 4 menunjukkan how many equal-cost router RIP will use to send traffic to the same destination.

6.   Menunjukkan Classful network address dikonfigurasikan pada router rip.

7. Menunjukkan RIP neighbors dimana router menerima update, termasuk next-hop IP Address dan Administrative Distance. Untuk last update menunjukkan waktu update terakhir. Distance menunjukkan nilai AD = 120 -> RIP.

Perintah show ip protocols dapat digunakan untuk mem-verifikasi bahwa rute yang diterima RIP tetangga ada dalam table routing.

 

Output dari perintah show ip route dapat memberi informasi tentang penggunaan routing protokol RIP yang ditandai dengan “R”. Dibawah ini adalah code atau perintah Verifikasi RIP dengan Ip Show route dan perintah debug .

Dibawah ini adalah code nya : 

R1#show ip route

Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

* - candidate default, U - per-user static route, o - ODR

P - periodic downloaded static route

Gateway of last resort is not set

C 192.168.1.0/24 is directly connected, FastEthernet0/0

C 192.168.2.0/24 is directly connected, Serial0/0/0

R 192.168.3.0/24 [120/1] via 192.168.2.2, 00:00:04, Serial0/0/0

R 192.168.4.0/24 [120/1] via 192.168.2.2, 00:00:04, Serial0/0/0

R 192.168.5.0/24 [120/2] via 192.168.2.2, 00:00:04, Serial0/0/0

R1#

R2#show ip route

<Output omitted>

R 192.168.1.0/24 [120/1] via 192.168.2.1, 00:00:22, Serial0/0/0

C 192.168.2.0/24 is directly connected, Serial0/0/0

C 192.168.3.0/24 is directly connected, FastEthernet0/0

C 192.168.4.0/24 is directly connected, Serial0/0/1

R 192.168.5.0/24 [120/1] via 192.168.4.1, 00:00:23, Serial0/0/1

R2#

R3#show ip route

<Output omitted>

R 192.168.1.0/24 [120/2] via 192.168.4.2, 00:00:18, Serial0/0/1

R 192.168.2.0/24 [120/1] via 192.168.4.2, 00:00:18, Serial0/0/1

R 192.168.3.0/24 [120/1] via 192.168.4.2, 00:00:18, Serial0/0/1

C 192.168.4.0/24 is directly connected, Serial0/0/1

C 192.168.5.0/24 is directly connected, FastEthernet0/0

R3#

R1#debug ip rip

R1#RIP: received v1 update from 192.168.2.2 on Serial0/0/0

192.168.3.0 in 1 hops

192.168.4.0 in 1 hops

192.168.5.0 in 2 hops

RIP: sending v1 update to 255.255.255.255 via FastEthernet0/0 (192.168.1.1)

RIP: build update entries

network 192.168.2.0 metric 1

network 192.168.3.0 metric 2

network 192.168.4.0 metric 2

network 192.168.5.0 metric 3

RIP: sending v1 update to 255.255.255.255 via Serial0/0/0 (192.168.2.1)

RIP: build update entries

network 192.168.1.0 metric 1

Hubungan CPE dan ISP

Hubungan CPE dan ISP

PENGERTIAN CPE ( Customer-Premise Equipment ) (CPE) adalah terminal dan terkait peralatan yang terletak pada pelanggan lokasi pelanggan dan terhubung dengan carrier s ' telekomunikasi saluran (s) pada titik demarkasi ("demarc")

Internet Service Provider (ISP) atau Penyelenggara Jasa Internet (PJI) adalah sebuah perusahaan atau sebuah organisasi yang menyediakan jasa layanan koneksi akses internet untuk perseorangan, perkantoran, kampus, sekolah, dan lain - lain.

Cara Membackup Konfigurasi Router

Cara Membackup Konfigurasi Router

Backup/Restore 

Untuk mencegah hal - hal yang tidak diinginkan, disarankan untuk selalu melakukan backup konfigurasi router secara berkala. Cara paling mudah untuk melakukan backup adalah dengan masuk ke Menu Files pada winbox, kemudian tekan tombol "Backup". Nama file backup akan digenerate secara otomatis oleh router berdasarkan tanggal dan jam backup dilakukan. Jika ingin memberikan nama yang spesifik, diperlukan perintah backup melalui comand console : / system backup save name="Basic-Config"

Akan tetapi Backup konfigurasi tidak cukup hanya dengan itu saja. Dengan hanya menekan Tombol backup atau perintah console, konfigurasi memang sudah terbackup, namun file backup masih tersimpan di storage router. Jika router diinstall ulang dengan  netinstall file backup akan hilang karena proses netinstall melakukan format storage router. Agar file backup aman, jangan lupa untuk download file tersebut dari router. Jika menggunakan windows, caranya bisa dengan drag & drop file backup dari menu "Files" ke Local komputer.

 Alternatif lain, atau ketika OS yang kita gunakan bukan Windows, kita bisa download via FTP. Ada banyak program FTP Client gratis yang beredar di internet, contohnya FileZilla. Login terlebih dahulu ke router, Kemudian Download file backup dari router.

Setelah berhasil login via FTP, tinggal download file backup router ke dalam lokal komputer. Nah, jika suatu saat router ada masalah, atau kita ingin kembali ke konfig sebelumnya, tinggal upload file backup ke router, kemudian klik Restore. 

 

Export/Import 

Ada kalanya kita menambah router, namun kira tidak ingin melakukan konfigurasi ulang. Kemudian terpikir untuk mengambil konfigurasi router yang sudah ada dengan fitur backup, kemudian di restore di router baru. Tapi tunggu dulu, penggunakan fitur backup dan restore hanya disarankan untuk router yang sama atau router dengan seri dan tipe yang identik. Maksud dari router indentik, adalah antara router lama dan router baru masih dengan seri yang sama dan spesifikasi hardware yang juga sama. Misal sama - sama RB1100AHX2. Jika sudah berbeda router, kami sarankan jangan menggunakan backup-restore, karena ada kemungkinan malah akan terjadi error. Solusinya adalah dengan menggunakan fitur Export dan Import.

By default perintah Export hanya akan menampilkan kumpulan perintah konfigurasi pada terminal. Akan tetapi, kumpulan perintah yang ditampilkan oleh fitur export bisa juga disimpan dalam bentuk file dengan menambah parameter "file". Pada versi routerOS 5.12 keatas, ada tambahan fungsi menarik di fitur Export/Import ini. yakni fungsi "compact". Dengan fungsi "compact", maka hanya konfigurasi yang ditambahkan secara manual yang akan ditampilkan atau disimpan. Maka perintah Export dan Import bisa kita tulis seperti gambar berikut :

 Hasil perintah Export berupa file dengan extensi *.RSC. Kita bisa download, kemudian membuka dan mengedit file tersebut dengan text editor. Berbeda dengan file backup. File backup merupakan file yang berbentuk binary sehingga jika dibuka dengan text editor, konfigurasi tidak dapat dibaca. Jika kita buka file hasil export dengan notepad misalnya hasilnya akan seperti ini :

 Jika router baru memiliki spesifikasi dan tipe yang berbeda, kita bisa edit dulu hasil export router lama, disesuaikan dengan spesifikasi hardware router baru, baru kemudian kita import ke router baru. Salah satu nilai lebih, export bisa digunakan untuk menampilkan konfigurasi salah satu fitur tertentu, tanpa harus menampilkan semua konfigurasi router. Misalnya kita hanya perlu export konfig ip address, maka tinggal jalankan perintah : /ip address export compact 

Perlu diketahui, perintah export tidak akan menyimpan/menampilkan konfigurasi account dan password internal user MikrotikOS. Jadi, mulai saat ini Anda harus bisa mempertimbangkan kapan menggunakan backup/restore dan kapan menggunakan export/import.

Konfigurasi NAT menggunakan CLI

Konfigurasi NAT menggunakan CLI

A. Konfigurasi NAT melalui console / CLI

1.         adapun perintah untuk konfigurasi NAT melalu console / CLI dengan perintah berikut ini: ip firewall nat add chan=srcnat out-interface=public action=masquerade 

Penjelasan perintah konfigurasi NAT

>action - adalah aksi yang akan di lakukan pada paket

>masquerade - adalah alamat asal (ip local ) yang akan di translasikan ke ip publik agar ip local tersebut dapat terhubung ke jaringan publik atau jaringan internet

>chain - adalah proses yang akan di alami oleh paket

>out-interface - adalah interface pada router sebagai jalan keluarnya paket

 B. Konfigurasi NAT melalui GUI / Winbox

buka winbox anda connect menggunakan mac/ ip address mikrotikIsi login dengan admin dan password kosongkan seperti gambar jika mikrotikbaru di konfigurasi

.        Klik ip ==> firewall kemudian pilih NAT pada bagian nat pilih tanda + untuk membuat konfigurasi nat , Kemudian pada bagian General pilih chain srcnat dan out-interface public yang terlihat pada gambar berikut ini

Kemudian di tab action pilih masquerade yang terlihat pada gambar di bawah ini 

kemudian kita pilih Applay dan pilih Ok untuk menyimpan konfigurasi

Setelah kita pilih Ok maka akan tampil seperti berikut ini maka konfigurasi anda sudah selesai unutu setting NATSetelah kita pilih Ok maka akan tampil seperti berikut ini maka konfigurasi anda sudah selesai unutu setting NAT