NAT dengan dua switch VTP
ROUTER INTERNET
Router(config)#host INTERNET
INTERNET(config)#int g0/0
INTERNET(config-if)#no sh
INTERNET(config-if)#add 10.10.10.1 255.255.255.0
INTERNET(config-if)#int lo0
INTERNET(config-if)#ip add 8.8.8.8 255.255.255.255
INTERNET(config-if)#int lo1
INTERNET(config-if)#ip add 8.8.4.4 255.255.255.255
=========================================
ROUTER GATEWAY
Router(config)#host GATEWAY
GATEWAY(config)#int g0/0
GATEWAY(config-if)#no sh
GATEWAY(config-if)#ip add 10.10.10.2 255.255.255.0
GATEWAY(config-if)#int g0/1
GATEWAY(config-if)#no sh
=========================================
GATEWAY(config-if)#int g0/1.10
GATEWAY(config-subif)#encapsulation dot1Q 10
GATEWAY(config-subif)#ip add 192.168.10.1 255.255.255.0
GATEWAY(config-subif)#ip dhcp pool TKJ
GATEWAY(dhcp-config)#net 192.168.10.0 255.255.255.0
GATEWAY(dhcp-config)#default-router 192.168.10.1
GATEWAY(dhcp-config)#dns-server 8.8.8.8
=========================================
GATEWAY(config)#int g0/1.20
GATEWAY(config-subif)#encapsulation dot1Q 20
GATEWAY(config-subif)#ip add 192.168.20.1 255.255.255.0
GATEWAY(config-subif)#ip dhcp pool RPL
GATEWAY(dhcp-config)#net 192.168.20.0 255.255.255.0
GATEWAY(dhcp-config)#default-router 192.168.20.1
GATEWAY(dhcp-config)#dns-server 8.8.8.8
=========================================
GATEWAY(config-subif)#int g0/1.30
GATEWAY(config-subif)#encapsulation dot1Q 30
GATEWAY(config-subif)#ip add 192.168.30.1 255.255.255.0
GATEWAY(config-subif)#ip dhcp pool MM
GATEWAY(dhcp-config)#net 192.168.30.0 255.255.255.0
GATEWAY(dhcp-config)#default-router 192.168.30.1
GATEWAY(dhcp-config)#dns-server 8.8.8.8
=========================================
NAT
GATEWAY(config)#access-list 1 permit any
GATEWAY(config)#ip nat inside source list 1 interface g0/0 overload
GATEWAY(config)#int g0/0
GATEWAY(config-if)#ip nat ou
GATEWAY(config-if)#ip nat outside
GATEWAY(config-if)#int g0/1
GATEWAY(config-if)#ip nat inside
GATEWAY(config)#int g0/1.10
GATEWAY(config-subif)#ip nat inside
GATEWAY(config-subif)#int g0/1.20
GATEWAY(config-subif)#ip nat inside
GATEWAY(config-subif)#int g0/1.30
GATEWAY(config-subif)#ip nat inside
GATEWAY(config-if)#ip route 0.0.0.0 0.0.0.0 10.10.10.1
=========================================
SWITCH LANTAI-1
Switch(config)#host LANTAI-1
LANTAI-1(config)#VLAN 10
LANTAI-1(config-vlan)#name TKJ
LANTAI-1(config-vlan)#vlan 20
LANTAI-1(config-vlan)#name RPL
LANTAI-1(config-vlan)#vlan 30
LANTAI-1(config-vlan)#nam MM
LANTAI-1(config-vlan)#int rang fa0/1-8
LANTAI-1(config-if-range)#switchport mode access
LANTAI-1(config-if-range)#switchport access vlan 10
LANTAI-1(config-if-range)#int rang fa0/9-16
LANTAI-1(config-if-range)#switchport mode access
LANTAI-1(config-if-range)#switchport access vlan 20
LANTAI-1(config-if-range)#int rang fa0/17-22
LANTAI-1(config-if-range)#switchport mode access
LANTAI-1(config-if-range)#switchport access vlan 30
LANTAI-1(config-if-range)#do sh vlan br
LANTAI-1(config-if-range)#int fa0/24
LANTAI-1(config-if)#swi mode trunk
LANTAI-1(config-if-range)#int G0/1
LANTAI-1(config-if)#swi mode trunk
=========================================
LANTAI-1(config)#vtp mode server
LANTAI-1(config)#vtp domain bangmaman.web.id
LANTAI-1(config)#vtp password 12345
=========================================
SWITCH LANTAI-2
Switch(config)#hos LANTAI-2
LANTAI-2(config)#int fa0/24
LANTAI-2(config)#switch mode trunk
LANTAI-2(config-if)#vtp mode client
LANTAI-2(config)#vtp domain bangmaman.web.id
LANTAI-2(config)#vtp pass 12345
LANTAI-2(config)#int rang fa0/1-8
LANTAI-2(config-if-range)#switchport mode access
LANTAI-2(config-if-range)#switchport access vlan 10
LANTAI-2(config-if-range)#int rang fa0/9-16
LANTAI-2(config-if-range)#switchport mode access
LANTAI-2(config-if-range)#switchport access vlan 20
LANTAI-2(config-if-range)#int rang fa0/17-22
LANTAI-2(config-if-range)#switchport mode access
LANTAI-2(config-if-range)#switchport access vlan 30
LANTAI-2(config-if-range)#do sh vlan br
=========================================
KONFIGURASI SSH PADA ROUTER GATEWAY
=========================================
Tambahan IP untuk Management
GATEWAY(config)#int g0/1.200
GATEWAY(config-subif)#encapsulation dot1Q 200
GATEWAY(config-subif)#ip add 192.168.200.254 255.255.255.0
GATEWAY(config)#enable secret 123456
GATEWAY(config)#service password-encryption
GATEWAY(config)#ip domain-name bangmaman.web.id
GATEWAY(config)#username bangmaman secret 12345
GATEWAY(config)#crypto key generate rsa
GATEWAY(config)#line vty 0 4
GATEWAY(config-line)#login local
GATEWAY(config-line)#transport input ssh
========================================
KONFIGURASI SSH PADA SWITCH LANTAI 1
=========================================
LANTAI-1(config)#vlan 200
LANTAI-1(config-vlan)#name MANAGEMENT
LANTAI-1(config-vlan)#int fa0/23
LANTAI-1(config-if)#switchport mode access
LANTAI-1(config-if)#switchport access vlan 200
LANTAI-1(config-if)#int vlan 200
LANTAI-1(config-if)#no sh
LANTAI-1(config-if)#ip add 192.168.200.1 255.255.255.0
LANTAI-1(config-if)#ip defaul-gateway 192.168.200.254
LANTAI-1(config-if)#exit
LANTAI-1(config)#enable secret 123456
LANTAI-1(config)#service password-encryption
LANTAI-1(config)#ip domain-name bangmaman.web.id
LANTAI-1(config)#username bangmaman secret 12345
LANTAI-1(config)#crypto key generate rsa
LANTAI-1(config)#line vty 0 4
LANTAI-1(config-line)#login local
LANTAI-1(config-line)#transport input ssh
=========================================
KONFIGURASI SSH PADA SWITCH LANTAI 2
=========================================
LANTAI-2(config-vlan)#int fa0/23
LANTAI-2(config-if)#switchport mode access
LANTAI-2(config-if)#switchport access vlan 200
LANTAI-2(config-if)#int vlan 200
LANTAI-2(config-if)#no sh
LANTAI-2(config-if)#ip add 192.168.200.2 255.255.255.0
LANTAI-2(config-if)#ip defaul-gateway 192.168.200.254
LANTAI-2(config-if)#exit
LANTAI-2(config)#enable secret 123456
LANTAI-2(config)#service password-encryption
LANTAI-2(config)#ip domain-name bangmaman.web.id
LANTAI-2(config)#username bangmaman secret 12345
LANTAI-2(config)#crypto key generate rsa
LANTAI-2(config)#line vty 0 4
LANTAI-2(config-line)#login local
LANTAI-2(config-line)#transport input ssh
CATATAN :
- IP SWITCH LANTAI-1 192.168.200.1/24
- IP SWITCH LANTAI-2 192.168.200.2/24
- do sh run >>> melihat hasil konfigurasi
- perintah ssh : ssh -l (nama) (ip address tujuan)