SOAL dan JAWABAN LKS SMK Networking Support Propinsi Jawa Tengah, 13-15 September 2015

SOAL 1. LAYER 2 – SWITCHING

A. Buat VLAN berikut beserta nama vlan nya pada switch yang terdapat vlan berikut.

VLAN 10 : GURU

VLAN 20 : KELAS

VLAN 30 : TATAUSAHA

SW-GedungA(config)# vlan 10 SW-GedungA(config-vlan)# name GURU SW-GedungA(config)# vlan 20 SW-GedungA(config-vlan)# name KELAS SW-GedungA(config)# interface fa0/3 SW-GedungA(config-if)# switchport access vlan 10 SW-GedungA(config)# interface range fa0/4-5 SW-GedungA(config-if)# switchport access vlan 20

SW-GedungB(config)# vlan 10 SW-GedungB(config-vlan)# name GURU SW-GedungB(config)# vlan 20 SW-GedungB(config-vlan)# name KELAS SW-GedungB(config)# interface fa0/3 SW-GedungB(config-if)# switchport access vlan 10 SW-GedungB(config)# interface range fa0/4-5 SW-GedungB(config-if)# switchport access vlan 20

SW-Kantor(config)# vlan 20 SW-Kantor(config-vlan)# name KELAS SW-Kantor(config)# vlan 30 SW-Kantor(config-vlan)# name TATAUSAHA SW-Kantor (config)# interface range fa0/3-5 SW-Kantor (config-if)# switchport access vlan 30 SW-Kantor (config)# interface range fa0/6-7 SW-Kantor (config-if)# switchport access vlan 20

CORE-SWITCH(config)# vlan 10 CORE-SWITCH(config-vlan)# name GURU CORE-SWITCH(config)# vlan 20 CORE-SWITCH(config-vlan)# name KELAS CORE-SWITCH(config)# vlan 30 CORE-SWITCH(config-vlan)# name TATAUSAHA

VERIFIKASI : #show vlan DI CORE SWITCH, SW-GEDUNGA, SW-GEDUNGB dan SW-KANTOR

cek angka dan nama vlan pastikan sesuai

cek port interface pastikan dialokasikan sesuai vlan

B. Konfigurasikan DHCP pada core switch sehingga setiap PC Mendapatkan IP sesuai vlan nya

VLAN GURU : 10.10.10.0/27, GW = 10.10.10.1

VLAN KELAS : 10.10.20.0/28, GW = 10.10.20.1

VLAN TATA USAHA : 10.10.30.0/29, GW = 10.10.30.1

CORE-SWITCH(config)# ip dhcp pool GURU CORE-SWITCH(dhcp-config)# network 10.10.10.0 255.255.255.224 CORE-SWITCH(dhcp-config)# default-router 10.10.10.1 CORE-SWITCH(config)# ip dhcp pool KELAS CORE-SWITCH(dhcp-config)# network 10.10.20.0 255.255.255.240 CORE-SWITCH(dhcp-config)# default-router 10.10.20.1 CORE-SWITCH(config)# ip dhcp pool TATAUSAHA CORE-SWITCH(dhcp-config)# network 10.10.30.0 255.255.255.248 CORE-SWITCH(dhcp-config)# default-router 10.10.30.1 VERIFIKASI : semua PC rubah dari static ke DHCP

pastikan dapat IP, netmask dan Gateway yang sesuai

C. Konfigurasikan Trunk Pada switch SW Gedung-A, SW Gedung-B dan SW Kantor untuk semua port

yang menuju ke arah core switch

SW-GedungA(config)# interface fa0/1 SW-GedungA(config-if)# switchport mode trunk SW-GedungB(config)# interface fa0/1 SW-GedungB(config-if)# switchport mode trunk SW-Kantor(config)# interface fa0/1 SW-Kantor(config-if)# switchport mode trunk CORE-SWITCH(config)# interface range fa0/3-5 CORE-SWITCH(config-if)# switchport trunk encapsulation dot1q CORE-SWITCH(config-if)# switchport mode trunk

VERIFIKASI : #show interface trunk

pastikan semua port yang kearah switch lain muncul

kalau belum muncul berarti trunk belum jalan, kalau sudah muncul interface trunknya berarti trunk

udah oke

Lakukan pengetesan, semua PC dalam vlan yang sama bisa saling ping

VERIFIKASI : PING PC KE PC SESAMA VLAN

PC-Guru1 bisa ping ke PC-Guru2

PC-Kelas-A1 bisa ping ke PC-KelasB1 dan PC-KelasC1

SOAL 2. INTERVLAN ROUTING

A. Pada core switch, Buat Interface vlan dan konfigurasikan IP address nya, yakni IP Gateway

untuk 3 VLAN diatas

CORE-SWITCH(config)# interface vlan 10 CORE-SWITCH(config-if)# ip address 10.10.10.1 255.255.255.224 CORE-SWITCH(config)# interface vlan 20 CORE-SWITCH(config-if)# ip address 10.10.20.1 255.255.255.240 CORE-SWITCH(config)# interface vlan 30 CORE-SWITCH(config-if)# ip address 10.10.30.1 255.255.255.248

VERIFIKASI : PING PC KE PC SESAMA VLAN

PC-Guru semua bisa ping ke 10.10.10.1

PC-Kelas semu bisa ping ke 10.10.20.1

PC-TU semu bisa ping ke 10.10.30.1

B. Konfigurasikan Inter Vlan Routing pada core switch sehingga semua PC dalam vlan berbeda

bisa saling ping

CORE-SWITCH(config)# ip routing

Lakukan pengetesan, semua PC dalam vlan yang berbeda bisa saling ping

VERIFIKASI : PING PC KE PC BEDA VLAN

PC-Guru semua bisa ping PC KELAS DAN PC-TU

SOAL 3. OSPF ROUTING

A. Pada Core Switch

a. Konfigurasikan IP address 10.10.0.2/30 untuk port yang menuju ke Router-SEKOLAH

b. Switch Konfigurasikan IP address 10.10.1.1/24 untuk port yang menuju ke switch Farm

Server

c. Konfigurasikan routing protokol OSPF dengan process ID 1

d. Masukkan semua network yang ada pada core switch kedalam ospf area 0

SW-GedungB(config)# interface fa0/1 SW-GedungB(config-if)# no switchport SW-GedungB(config-if)# ip address 10.10.0.2 255.255.255.252 SW-GedungB(config)# interface fa0/2 SW-GedungB(config-if)# no switchport SW-GedungB(config-if)# ip address 10.10.1.1 255.255.255.0 SW-GedungB(config)# router ospf 1 SW-GedungB(config-router)# network 10.10.0.0 0.0.0.3 area 0 SW-GedungB(config-router)# network 10.10.1.0 0.0.0.255 area 0 SW-GedungB(config-router)# network 10.10.10.0 0.0.0.31 area 0 SW-GedungB(config-router)# network 10.10.20.0 0.0.0.15 area 0 SW-GedungB(config-router)# network 10.10.30.0 0.0.0.7 area 0

VERIFIKASI : PING dari core Switch

IP Web Server dan ftp server pastikan bisa diping

IP Router Sekolah musti bisa diping

jalankan show run, cek bagian konfigurasi ospf

B. Pada Router-Sekolah

a. konfigurasikan IP address 10.10.0.1/30 untuk port yang menuju ke core switch

b. konfigurasikan OSPF dengan prosess id 1

c. masukkan network yang menuju ke core switch kedalam ospf area 0

Router-Sekolah(config)# int fa0/0 Router-Sekolah(config-if)# ip address 10.10.10.1 255.255.255.252 Router-Sekolah(config-if)# no shutdown Router-Sekolah(config)# router ospf 1 Router-Sekolah(config-router)# network 10.10.10.0 0.0.0.3 area 0 VERIFIKASI : #show ip ospf neighbor

show ip ospf neighbor, pastikan sudah full adjacency antara router-sekolah dan core-switch

Lakukan pengetesan, semua PC dan laptop bisa ping ke server lokal 10.10.1.10 dan 10.10.1.11

VERIFIKASI : Ping dari PC ke Server web dan FTP

pc guru bisa ping ke web server dan ftp server

pc kelas bisa ping ke web server dan ftp server

pc TU bisa ping ke web server dan ftp server

SOAL 4. INTERNET

A. Pada router-sekolah konfigurasikan

a. NAT Overload pada interface fa0/1 agar semua IP pada vlan 10,20,30 bisa internetan

(akses ke server 2.2.2.2)

b. Konfigurasikan agar bila ada paket yang menuju ke internet dikirimkan ke IP router ISP

yakni 100.1.1.1

############# konfigurasi IP Address ke arah router ISP ############ Router-Sekolah(config)# int fa0/1 Router-Sekolah(config-if)# ip address 100.1.1.2 255.255.255.252 Router-Sekolah(config-if)# no shutdown ############# NAT ############ Router-Sekolah(config)# int fa0/0 Router-Sekolah(config-if)# ip nat inside Router-Sekolah(config)# int fa0/1 Router-Sekolah(config-if)# ip nat outside Router-Sekolah(config)# ip nat inside source list 1 interface fa0/1 overload Router-Sekolah(config-if)# access-list 1 permit 10.10.10.0 0.0.0.31 (untuk vlan 10) Router-Sekolah(config-if)# access-list 1 permit 10.10.20.0 0.0.0.15 (untuk vlan 20) Router-Sekolah(config-if)# access-list 1 permit 10.10.30.0 0.0.0.7 (untuk vlan 30) ############# Default Router ############ Router-Sekolah(config-if)# ip route 0.0.0.0 0.0.0.0 100.1.1.1

VERIFIKASI : PING ke server internet

dari Router-sekolah bisa ping ke server internet 2.2.2.2

B. Pada core switch

a. Konfigurasikan agar bila ada paket yang menuju ke internet dikirimkan ke IP Router-

Sekolah yakni 10.10.0.1

Core-Switch(config-if)# ip route 0.0.0.0 0.0.0.0 10.10.0.1

Lakukan pengetesan, semua PC dan laptop bisa ping ke server internet 2.2.2.2

VERIFIKASI : NAT dan Default Route

Cek NAT di router-sekolah : #show ip nat translations

Cek default route di router-sekolah : #show ip route

Cek default route di core-switch : #show ip route

pc guru bisa ping ke server internet 2.2.2.2

pc kelas bisa ping ke server internet 2.2.2.2

pc TU bisa ping ke server internet 2.2.2.2

INFORMASI/DISKUSI/TANYA2 ke :

===========================================

Grup FB : SMK IDN

Fb.com/dedigunawan

Sms/telp/wa : 087788 567782

Email : info@idn.id