Post on 08-Dec-2015
description
SOAL dan JAWABAN LKS SMK Networking Support Propinsi Jawa Tengah, 13-15 September 2015
SOAL 1. LAYER 2 – SWITCHING
A. Buat VLAN berikut beserta nama vlan nya pada switch yang terdapat vlan berikut.
VLAN 10 : GURU
VLAN 20 : KELAS
VLAN 30 : TATAUSAHA
SW-GedungA(config)# vlan 10 SW-GedungA(config-vlan)# name GURU SW-GedungA(config)# vlan 20 SW-GedungA(config-vlan)# name KELAS SW-GedungA(config)# interface fa0/3 SW-GedungA(config-if)# switchport access vlan 10 SW-GedungA(config)# interface range fa0/4-5 SW-GedungA(config-if)# switchport access vlan 20
SW-GedungB(config)# vlan 10 SW-GedungB(config-vlan)# name GURU SW-GedungB(config)# vlan 20 SW-GedungB(config-vlan)# name KELAS SW-GedungB(config)# interface fa0/3 SW-GedungB(config-if)# switchport access vlan 10 SW-GedungB(config)# interface range fa0/4-5 SW-GedungB(config-if)# switchport access vlan 20
SW-Kantor(config)# vlan 20 SW-Kantor(config-vlan)# name KELAS SW-Kantor(config)# vlan 30 SW-Kantor(config-vlan)# name TATAUSAHA SW-Kantor (config)# interface range fa0/3-5 SW-Kantor (config-if)# switchport access vlan 30 SW-Kantor (config)# interface range fa0/6-7 SW-Kantor (config-if)# switchport access vlan 20
CORE-SWITCH(config)# vlan 10 CORE-SWITCH(config-vlan)# name GURU CORE-SWITCH(config)# vlan 20 CORE-SWITCH(config-vlan)# name KELAS CORE-SWITCH(config)# vlan 30 CORE-SWITCH(config-vlan)# name TATAUSAHA
VERIFIKASI : #show vlan DI CORE SWITCH, SW-GEDUNGA, SW-GEDUNGB dan SW-KANTOR
cek angka dan nama vlan pastikan sesuai
cek port interface pastikan dialokasikan sesuai vlan
B. Konfigurasikan DHCP pada core switch sehingga setiap PC Mendapatkan IP sesuai vlan nya
VLAN GURU : 10.10.10.0/27, GW = 10.10.10.1
VLAN KELAS : 10.10.20.0/28, GW = 10.10.20.1
VLAN TATA USAHA : 10.10.30.0/29, GW = 10.10.30.1
CORE-SWITCH(config)# ip dhcp pool GURU CORE-SWITCH(dhcp-config)# network 10.10.10.0 255.255.255.224 CORE-SWITCH(dhcp-config)# default-router 10.10.10.1 CORE-SWITCH(config)# ip dhcp pool KELAS CORE-SWITCH(dhcp-config)# network 10.10.20.0 255.255.255.240 CORE-SWITCH(dhcp-config)# default-router 10.10.20.1 CORE-SWITCH(config)# ip dhcp pool TATAUSAHA CORE-SWITCH(dhcp-config)# network 10.10.30.0 255.255.255.248 CORE-SWITCH(dhcp-config)# default-router 10.10.30.1 VERIFIKASI : semua PC rubah dari static ke DHCP
pastikan dapat IP, netmask dan Gateway yang sesuai
C. Konfigurasikan Trunk Pada switch SW Gedung-A, SW Gedung-B dan SW Kantor untuk semua port
yang menuju ke arah core switch
SW-GedungA(config)# interface fa0/1 SW-GedungA(config-if)# switchport mode trunk SW-GedungB(config)# interface fa0/1 SW-GedungB(config-if)# switchport mode trunk SW-Kantor(config)# interface fa0/1 SW-Kantor(config-if)# switchport mode trunk CORE-SWITCH(config)# interface range fa0/3-5 CORE-SWITCH(config-if)# switchport trunk encapsulation dot1q CORE-SWITCH(config-if)# switchport mode trunk
VERIFIKASI : #show interface trunk
pastikan semua port yang kearah switch lain muncul
kalau belum muncul berarti trunk belum jalan, kalau sudah muncul interface trunknya berarti trunk
udah oke
Lakukan pengetesan, semua PC dalam vlan yang sama bisa saling ping
VERIFIKASI : PING PC KE PC SESAMA VLAN
PC-Guru1 bisa ping ke PC-Guru2
PC-Kelas-A1 bisa ping ke PC-KelasB1 dan PC-KelasC1
SOAL 2. INTERVLAN ROUTING
A. Pada core switch, Buat Interface vlan dan konfigurasikan IP address nya, yakni IP Gateway
untuk 3 VLAN diatas
CORE-SWITCH(config)# interface vlan 10 CORE-SWITCH(config-if)# ip address 10.10.10.1 255.255.255.224 CORE-SWITCH(config)# interface vlan 20 CORE-SWITCH(config-if)# ip address 10.10.20.1 255.255.255.240 CORE-SWITCH(config)# interface vlan 30 CORE-SWITCH(config-if)# ip address 10.10.30.1 255.255.255.248
VERIFIKASI : PING PC KE PC SESAMA VLAN
PC-Guru semua bisa ping ke 10.10.10.1
PC-Kelas semu bisa ping ke 10.10.20.1
PC-TU semu bisa ping ke 10.10.30.1
B. Konfigurasikan Inter Vlan Routing pada core switch sehingga semua PC dalam vlan berbeda
bisa saling ping
CORE-SWITCH(config)# ip routing
Lakukan pengetesan, semua PC dalam vlan yang berbeda bisa saling ping
VERIFIKASI : PING PC KE PC BEDA VLAN
PC-Guru semua bisa ping PC KELAS DAN PC-TU
SOAL 3. OSPF ROUTING
A. Pada Core Switch
a. Konfigurasikan IP address 10.10.0.2/30 untuk port yang menuju ke Router-SEKOLAH
b. Switch Konfigurasikan IP address 10.10.1.1/24 untuk port yang menuju ke switch Farm
Server
c. Konfigurasikan routing protokol OSPF dengan process ID 1
d. Masukkan semua network yang ada pada core switch kedalam ospf area 0
SW-GedungB(config)# interface fa0/1 SW-GedungB(config-if)# no switchport SW-GedungB(config-if)# ip address 10.10.0.2 255.255.255.252 SW-GedungB(config)# interface fa0/2 SW-GedungB(config-if)# no switchport SW-GedungB(config-if)# ip address 10.10.1.1 255.255.255.0 SW-GedungB(config)# router ospf 1 SW-GedungB(config-router)# network 10.10.0.0 0.0.0.3 area 0 SW-GedungB(config-router)# network 10.10.1.0 0.0.0.255 area 0 SW-GedungB(config-router)# network 10.10.10.0 0.0.0.31 area 0 SW-GedungB(config-router)# network 10.10.20.0 0.0.0.15 area 0 SW-GedungB(config-router)# network 10.10.30.0 0.0.0.7 area 0
VERIFIKASI : PING dari core Switch
IP Web Server dan ftp server pastikan bisa diping
IP Router Sekolah musti bisa diping
jalankan show run, cek bagian konfigurasi ospf
B. Pada Router-Sekolah
a. konfigurasikan IP address 10.10.0.1/30 untuk port yang menuju ke core switch
b. konfigurasikan OSPF dengan prosess id 1
c. masukkan network yang menuju ke core switch kedalam ospf area 0
Router-Sekolah(config)# int fa0/0 Router-Sekolah(config-if)# ip address 10.10.10.1 255.255.255.252 Router-Sekolah(config-if)# no shutdown Router-Sekolah(config)# router ospf 1 Router-Sekolah(config-router)# network 10.10.10.0 0.0.0.3 area 0 VERIFIKASI : #show ip ospf neighbor
show ip ospf neighbor, pastikan sudah full adjacency antara router-sekolah dan core-switch
Lakukan pengetesan, semua PC dan laptop bisa ping ke server lokal 10.10.1.10 dan 10.10.1.11
VERIFIKASI : Ping dari PC ke Server web dan FTP
pc guru bisa ping ke web server dan ftp server
pc kelas bisa ping ke web server dan ftp server
pc TU bisa ping ke web server dan ftp server
SOAL 4. INTERNET
A. Pada router-sekolah konfigurasikan
a. NAT Overload pada interface fa0/1 agar semua IP pada vlan 10,20,30 bisa internetan
(akses ke server 2.2.2.2)
b. Konfigurasikan agar bila ada paket yang menuju ke internet dikirimkan ke IP router ISP
yakni 100.1.1.1
############# konfigurasi IP Address ke arah router ISP ############ Router-Sekolah(config)# int fa0/1 Router-Sekolah(config-if)# ip address 100.1.1.2 255.255.255.252 Router-Sekolah(config-if)# no shutdown ############# NAT ############ Router-Sekolah(config)# int fa0/0 Router-Sekolah(config-if)# ip nat inside Router-Sekolah(config)# int fa0/1 Router-Sekolah(config-if)# ip nat outside Router-Sekolah(config)# ip nat inside source list 1 interface fa0/1 overload Router-Sekolah(config-if)# access-list 1 permit 10.10.10.0 0.0.0.31 (untuk vlan 10) Router-Sekolah(config-if)# access-list 1 permit 10.10.20.0 0.0.0.15 (untuk vlan 20) Router-Sekolah(config-if)# access-list 1 permit 10.10.30.0 0.0.0.7 (untuk vlan 30) ############# Default Router ############ Router-Sekolah(config-if)# ip route 0.0.0.0 0.0.0.0 100.1.1.1
VERIFIKASI : PING ke server internet
dari Router-sekolah bisa ping ke server internet 2.2.2.2
B. Pada core switch
a. Konfigurasikan agar bila ada paket yang menuju ke internet dikirimkan ke IP Router-
Sekolah yakni 10.10.0.1
Core-Switch(config-if)# ip route 0.0.0.0 0.0.0.0 10.10.0.1
Lakukan pengetesan, semua PC dan laptop bisa ping ke server internet 2.2.2.2
VERIFIKASI : NAT dan Default Route
Cek NAT di router-sekolah : #show ip nat translations
Cek default route di router-sekolah : #show ip route
Cek default route di core-switch : #show ip route
pc guru bisa ping ke server internet 2.2.2.2
pc kelas bisa ping ke server internet 2.2.2.2
pc TU bisa ping ke server internet 2.2.2.2
INFORMASI/DISKUSI/TANYA2 ke :
===========================================
Grup FB : SMK IDN
Fb.com/dedigunawan
Sms/telp/wa : 087788 567782
Email : info@idn.id