Menginstall Cisco IOS Software (Praktek 8)

Memasang Software IOS Cisco

Tujuan

• Memeriksa IOS image yang terinstall  pada router
• Memindahkan IOS image yang baru ke Cisco router
• Memeriksa image baru yang terinstall
• Menjelaskan sebuah image yang digunakan untuk proses booting pada router
• Memeriksa image yang sesuai ketika router booting

Persiapan

Anda diminta untuk meng-upgrade sebuah router Cisco 1841 dengan IOS image terbaru yang mendukung enkripsi (penyandian). Administrator jaringan memberikan informasi pada Anda, bahwa IOS image tersebut sudah disiapkan di Network_Server. Tugas Anda memeriksa IOS image yang terinstall saat ini dan menginstall image baru melalui TFTP server (Network_Server). Anda juga harus mengkonfigurasikan router untuk menggunakan IOS image yang baru.

Langkah 1: Memeriksa IOS image saat ini yang terinstall pada router

1. Akses router melalui mode CLI.
2. Masuk ke mode privileged EXEC
3. Gunakan perintah berikut untuk memeriksa IOS yang terinstall :

Router#show flash

Apakah nama file dari IOS image tersebut ? c1841-ipbase-mz.123-14.T7.bin
Berapa banyak byte dari memory yang tersedia ? 18682016 bytes ≈ 19 MB

Langkah  2: Memindahkan IOS image baru ke router Cisco

1. Sebaiknya dilakukan ping ke tftp server sebelum menyalin IOS image dari server
2. Gunakan perintah ping seperti tampak dibawah ini untuk memeriksa konektifitas antara router dengan tftp server:

Router#ping 192.168.1.10

Bisa jadi ping yang pertama gagal, maka ulangi perintah ini. Jika masalahnya tetap sama, lakukan perbaikan hingga ping sukses.

Router>ping 192.168.1.10

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.1.10, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 3/4/6 ms

3. Gunakan perintah berikut untuk memulai proses penyalinan IOS image yang baru ke router:

Router#copy tftp flash

(Pada jaringan nyata, sebelum melakukan upgrade ini, Anda harus meng- copy IOS file yang dipakai saat ini ke TFTP server sebagai cadangan jikalau terjadi masalah).

4. Anda akan dihadapkan dengan permintaan untuk memasukkan alamat atau nama dari remote host. Masukkan IP address dari Network_Server (192.168.1.10) dan tekan Enter.
5. Sekarang Anda akan diminta untuk memasukkan nama file yang ingin Anda transfer. Masukkan nama file IOS berikut :

c1841-ipbasek9-mz.124-12.bin

6. Anda kemudian akan diminta meyebutkan nama file tujuan. Nama file secara default akan muncul di antara tanda kurung siku seperti nampak di bawah ini :

[c1841-ipbasek9-mz.124-12.bin]

7. Tekan Enter untuk meyetujui nama secara default.
8. Image akan mulai ditransfer dari server dan Anda akan melihat output seperti dibawah ini :

    Accessing tftp://192.168.1.10/c1841-ipbasek9-mz.124-12.bin....

    Loading c1841-ipbasek9-mz.124-12.bin from 192.168.1.10:

    !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

    !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

    !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

    !

    [OK - 16599160 bytes]

    16599160 bytes copied in 16.126 secs (230327 bytes/sec)

Router#

Langkah  3: Memeriksa IOS image baru telah ter-install

1. Gunakan perintah berikut untuk memastikan bahwa IOS images yang baru telah terinstall :

Router#show flash

2. Anda harusnya sekarang dapat melihat dua IOS image yang ditampilkan

System flash directory:

File  Length   Name/status

  1   13832032 c1841-ipbase-mz.123-14.T7.bin ß ini IOS image yang lama

  3   16599160 c1841-ipbasek9-mz.124-12.bin ß klo ini yang baru bro ;)

[30431192 bytes used, 2082856 available, 32514048 total]

32768K bytes of processor board System flash (Read/Write)

Langkah 4: Memilihkan image untuk booting pada router

1. Masuk ke mode global configuration
2. Pilih boot order dari IOS image dengan memasukkan perintah-perintah berikut :

     Router(config)#boot system flash c1841-ipbasek9-mz.124-12.bin

  Router(config)#boot system flash c1841-ipbase-mz.123-14.T7.bin

3. Perintah ini memilihkan agar router melakukan booting dengan IOS image yang pertama. Ketika image tidak ditempatkan di flash, maka router kemudian akan menggunakan IOS image yang asli (original).
4. Keluar dari mode global configuration.
5. Gunakan perintah berikut untuk memeriksa sistem yang sedang berjalan saat ini :

Router#show running-config

Langkah 5: Memeriksa image yang sesuai yang dimuat ketika router booting

1. Simpan konfigurasi router saat ini di NVRAM
2. Restart router dengan menggunakan perintah :

Router#reload

3. Ijinkan router booting ulang secara lengkap, kemudia masuk ke mode privileged EXEC.
4. Gunakan perintah berikut untuk memeriksa  bahwa IOS image yang sesuai telah dimuat di router setelah booting :

Router#show version

5. Periksa jawaban Anda dengan menekan tombol Check Results .

Umpan Balik

1. Mengapa Anda butuh akses ke berbagai IOS image pada router?
   Menggunakan IOS image terbaru akan membuat router memiliki fasilitas lebih, namun ketika terjadi masalah maka kita membutuhkan IOS image awal sebagai IOS image default-nya.
2. Dimanakah dua lokasi , dari router akan meletakkan IOS selain di flash?
   NVRAM (Non Volatile RAM)

Mengeksplorasi Fungsi Lapisan Access

Menjelajahi Fungsi Access Layer

Tujuan

Menjelaskan fungsi Network Access Layer termasuk didalamnya peralatan yang biasa terinstall dengan media kabel.

Persiapan

Peralatan yang ter-install di Lapisan Access biasanya terdiri atas Switch Layer 2 yang menghubungkan sekelompok server, workstation, dan peralatan akhir lainnya. Peralatan Switch di Access Layer kemudian dihubungkan dengan peralatan Layer 3 seperti Router dan Switch multi-layer yang ada di Lapisan Distribution. Sebuah ruangan tambahan akan dipakai oleh bagian Sales dan Marketing dari perusahaan tersebut. Komputer – komputer di ruangan tersebut telah disetel dan dikonfigurasikan dan instalasi kabel untuk Switch telah diinstall juga. Anda diminta untuk menghubungkan switch ke peralatan akhir pengguna dan ke router pada lapisan Distribution. Selain itu Anda diminta mengkonfigurasikan Switch tersebut dan memeriksa koneksinya sebagai peralatan utama pada jaringan ini.

Langkah 1: Menghubungkan Switch pada Lapisan Access.

1. Gunakan kabel yang sesuai, hubungkan interface pertama pada Switch Access1B ke interface yang tersisa pada Router Distribution1.
2. Gunakan kabel yang sesuai, hubungkan PC Sales2 ke interface berikutnya pada Switch Access1B.
3. Gunakan kabel yang sesuai, hubungkan PC Marketing2 ke interface berikutnya pada Switch Access1B.

Langkah  2: Mengkonfigurasikan Switch pada Lapisan Access.

1. Gunakan CLI pada Switch Access1B, konfigurasikan interface yang terkoneksi pada Router Distribution1 untuk membawa traffic bagi seluruh VLAN yang ada.

Access1B>ena

Access1B#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Access1B(config)#int fa0/1

Access1B(config-if)#switchport mode trunk

Access1B(config-if)#switchport trunk allowed vlan all

2. Gunakan CLI pada Switch Access1B, konfigurasikan interface yang terhubung dengan PC Sales2 untuk membawa traffic yang berasal hanya dari VLAN 11.

Access1B(config)#int fa0/2

Access1B(config-if)#switchport access vlan 11

3. Gunakan CLI pada Switch Access1B, konfigurasikan interface yang terhubung dengan PC Marketing2 untuk membawa traffic yang berasal hanya dari VLAN 21.

Access1B(config)#int fa0/3

Access1B(config-if)#switchport access vlan 21

4. Uji konfigurasi Anda dengan menggunakan tombol Check Results. Betulin klo ada errors di konfigurasinya.

Harus udah beres semuanya

Langkah 3: Menguji Konektifitas.

1. Dari PC Sales2, ping server Sales dengan IP Address 192.168.10.2. Ping server HR dengan IP Address 192.168.40.2. Ping server Web dengan IP Address 192.168.0.3. Semua ping harusnya successful, jika nggak periksa konfigurasi.

PC>ping 192.168.10.2

Pinging 192.168.10.2 with 32 bytes of data:

Reply from 192.168.10.2: bytes=32 time=11ms TTL=127

Reply from 192.168.10.2: bytes=32 time=15ms TTL=127

Reply from 192.168.10.2: bytes=32 time=19ms TTL=127

Reply from 192.168.10.2: bytes=32 time=18ms TTL=127

Ping statistics for 192.168.10.2:

    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

    Minimum = 11ms, Maximum = 19ms, Average = 15ms

PC>ping 192.168.40.2

Pinging 192.168.40.2 with 32 bytes of data:

Reply from 192.168.40.2: bytes=32 time=20ms TTL=126

Reply from 192.168.40.2: bytes=32 time=13ms TTL=126

Reply from 192.168.40.2: bytes=32 time=25ms TTL=126

Reply from 192.168.40.2: bytes=32 time=23ms TTL=126

Ping statistics for 192.168.40.2:

    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

    Minimum = 13ms, Maximum = 25ms, Average = 20ms

PC>ping 192.168.0.3

Pinging 192.168.0.3 with 32 bytes of data:

Reply from 192.168.0.3: bytes=32 time=20ms TTL=127

Reply from 192.168.0.3: bytes=32 time=21ms TTL=127

Reply from 192.168.0.3: bytes=32 time=19ms TTL=127

Reply from 192.168.0.3: bytes=32 time=23ms TTL=127

Ping statistics for 192.168.0.3:

    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

    Minimum = 19ms, Maximum = 23ms, Average = 20ms

2. Dari PC Marketing2, ping server Sales dengan IP Address 192.168.10.2. Ping server HR dengat IP Address 192.168.40.2. Ping server Web dengan IP Address 192.168.0.3. Semua ping harusnya successful, jika nggak periksa konfigurasi.

PC>ping 192.168.10.2

Pinging 192.168.10.2 with 32 bytes of data:

Reply from 192.168.10.2: bytes=32 time=11ms TTL=127

Reply from 192.168.10.2: bytes=32 time=15ms TTL=127

Reply from 192.168.10.2: bytes=32 time=19ms TTL=127

Reply from 192.168.10.2: bytes=32 time=18ms TTL=127

Ping statistics for 192.168.10.2:

    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

    Minimum = 11ms, Maximum = 19ms, Average = 15ms

PC>ping 192.168.40.2

Pinging 192.168.40.2 with 32 bytes of data:

Reply from 192.168.40.2: bytes=32 time=20ms TTL=126

Reply from 192.168.40.2: bytes=32 time=13ms TTL=126

Reply from 192.168.40.2: bytes=32 time=25ms TTL=126

Reply from 192.168.40.2: bytes=32 time=23ms TTL=126

Ping statistics for 192.168.40.2:

    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

    Minimum = 13ms, Maximum = 25ms, Average = 20ms

PC>ping 192.168.0.3

Pinging 192.168.0.3 with 32 bytes of data:

Reply from 192.168.0.3: bytes=32 time=20ms TTL=127

Reply from 192.168.0.3: bytes=32 time=21ms TTL=127

Reply from 192.168.0.3: bytes=32 time=19ms TTL=127

Reply from 192.168.0.3: bytes=32 time=23ms TTL=127

Ping statistics for 192.168.0.3:

    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

    Minimum = 19ms, Maximum = 23ms, Average = 20ms

3. Dari Web Browser di PC Sales2, mintalah halaman web dengan URL http://www.Discovery.com (di Packet Tracer URL harus case sensitive). Halaman web harusnya tampil.

4. Ganti ke Simulation mode. Dari Web Browser milik PC Sales2 klik tombol Go untuk meminta halaman itu lagi. Klik Auto tombol Capture / Play untuk mengamati aliran traffic dari Access layer melalui hierarchical network ke server farm

Langkah  4: Umpan Balik

1. Mengapa Server Sales dan Server HR terhubung pada Access Layer?

Karena server Sales dan server HR digunakan untuk karyawan yang berada pada perusahaan tersebut bukan untuk diakses oleh pengguna dari luar. Secara server sales dan server HR berada di dalam DMZ (De-Military Zone) atau Intranet bukan Extranet.

2. Jika dirimu ingin memperbaiki HR server, pada lapisan mana pada hierarchical network, konfigurasi penting akan engkau letakkan?

Konfigurasi penting cukup diletakkan di Lapisan Distribusi (Distribution Layer) tepatnya di Router 1841 Distribution2, hal tersebut tidak akan mengganggu trafik data di LAN yang lain.

Mengamati Konvergensi Jaringan (Praktek 2)

Observing Network Convergence

Objectives

• Connect and configure WAN connections
• Configure EIGRP to advertise specific networks
• Observe the convergence of the network through the CLI window when an interface is shut down and brought back up
• Examine the EIGRP packets in the Simulation Mode as the network converges

Background / Preparation

You have been provided a topology in which HQ, Branch1, Branch2, and Branch3 are pre-configured. A new router has been added to the topology (New_Branch) that is partially configured. You will need to connect New_Branch to HQ and Branch1, complete the configuration of the new router, and then examine the convergence of the network

Step 1: Connect and configure WAN connection on New_Branch router

1. Connect interface S0/0/0 on New_Branch to S0/1/1 on HQ (DCE)
2. Connect interface S0/0/1 on New_Branch to S0/1/1 on Branch1 (DCE)
3. Configure interface S0/0/0 with the IP address 172.16.3.218/30
4. Configure interface S0/0/1 with the IP address 172.16.3.221/30

Step 2: Configure EIGRP to advertise specific network on New_Branch router

1. Configure New_Branch with EIGRP and the autonomous system number 3
2. Advertise specifically the directly connected networks

Step 3: Observe the network convergence in the Realtime mode

1. While in the CLI window of New_Branch, you can observe the convergence in the Realtime mode. As the network converges you will see that EIGRP develops adjacencies.
2. After the network has converged, shut down interface S0/0/0 on New_Branch.
3. Observe the changes in the network
4. Bring interface S0/0/0 back up

Step 4: Observe the network convergence in the Simulation mode

1. Click on Simulation Mode
2. Set the Event List Filters to show only EIGRP packets
3. Go to CLI interface window of New_Branch
4. Shutdown the interface S0/0/1
5. Click on the Auto Capture / Play button to start the simulation
6. Re-open the CLI window and observe the affects
7. Allows the simulation to run for a brief period, then click the Auto Capture / Play button to pause the simulation
8. Examine some to the packets in the Event List

Step 5: Observe the affects of an interface being brought up

1. Re-start the simulation by clicking the Auto Capture / Play button again.
2. Bring interface S0/0/1 back up and observe the convergence through the CLI window, Event List, and topology
3. Stop the simulation

Reflection

1. What output was shown in the CLI window once EIGRP had converged?
2. When the WAN link between HQ and New_Branch went down, what happened to the EIGRP packets on the New LAN?