Allowed Trunk Cisco

-

    Beda dari Allowed Trunk dan Trunk biasa adalah jika Trunk biasa, kedua switch yang saling terhubung akan mengizinkan semua vlan saling terhubung dan saling mengirimkan traffic juga pakage. Jika Allowed Trunk, Switch hanya akan mengizin kan Vlan tertentu saja yang boleh saling terhubung. Dan yang menentukan Vlan berapa saja yang boleh saling terhubung adalah admin atau kita sendiri.

    Sebelum kita memulai konfigurasi kita dapat melanjutkan pada topologi di lab sebelum nya, kemudian kita dapat melihat terlebih dahulu vlan yang di izinkan oleh trunk untuk melewati trunk tersebut. Link Untuk Melihat Lab sebelumnya ( Vlan Trunking Pada Cisco )


 - Melihat Vlan Yang Di izinkan Untuk Trunk

    Karena tadi di lab sebelum nya kita sudah membuat Vlan dan trunk, maka kita akan coba untuk melihat vlan berapa saja yang di izinkan switch untuk trunk. Command untuk melihat vlan mana saja yang di izinkan untuk trunk adalah " do show interface trunk " tanpa tanda kutip.


    Bisa dilihat bahwa pada setelan pabrik, switch akan men-Allow Vlan 1-1005 ( Satu hingga Seribu Lima ). Kita hanya akan men-allow hanya vlan 10 saja yang boleh saling terhubung atau Trunk.

- Konfigurasi Switch Atas Dan Bawah Allowed Trunk.

---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------


- Melihat Kembali Trunk Yang Di Allowed

    Jika sudah selesai memasukan allowed trunk pada kedua switch, cek kembali pada salah satu Switch dengan menggunakan " do show interface trunk " apakah trunk yang berada pada swtich sudah berubah.


- Ping PC Client ke Sesama Vlan
    
    Pada Lab ini saya hanya meng-allow vlan 10 saja yang dapat saling terhubung / tersinkronkan, dan vlan 20 tidak dapat saling terhubung. Jika saya ping dari Pc kiri atas ke kiri bawah, maka akan reply. Jika saya ping Pc kanan atas ke kanan bawah maka tidak akan reply.



Kenapa PC kanan atas tidak bisa ping ke PC kanan bawah, karena tvlan yang di allowed pada trunk hanya vlan 10, sedangkan vlan 20 tidak di allowed maka hasiknya PC sesama vlan 20 tidak bisa ping.


Comments

Post a Comment

Popular posts from this blog

Cara Melihat Versi Mikrotik Dan Melihat atau mengubah Lisensi / Level milik Mikrotik

-
Image
     Assalamualaikum, kembali lagi di blog saya. Di blog saya kali ini, saya akan membahas lisensi / Level milik Mikrotik juga bagaimana melihat lisensi apa yang Router kalian miliki. dan jangan lupa untuk melihat versi Mikrotik milik kalian, kenapa? Agar Router yang kalian miliki tidak tertinggal update dari Mikrotik. Mengapa harus rajin di Update? Dikarenakan update yang diberikan oleh Mikrotik biasanya merupakan update untuk penghilangan bug juga meng-improve router kalian. Dan terkadang update yang kita dapatkan itu juga derdapat bug tertentu, update inilah yang dapat mencegah router kalian rusak dikarenakan adanya bug.     Nah, tidak usah berpanjang kata lagi mari kita langsung praktek....     Jangan lupa untuk mencolokan kabel Ethernet ke port 2 ya.. 1. Lisensi / Level milik Mikrotik      Mikrotik bukanlah perangkat lunak yang gratis jika anda ingin memanfaatkannya secara penuh, dibutuhkan lisensi dari MikroTikls untuk dapat meng...
Read more

Trunk MLS ( Multi Layer Switch ) Cisco

-
Image
 Untuk Trunking pada MLS / Multi Layer Switch ada beberapa perbedaan pada configurasi di Trunk nya. Bedanya jika pada Switch biasa kita langsung memasukan konfigurasi " switchport mode trunk " di MLS ini kita harus memasukan encapsulation dot1q terlibih dahulu baru memasukan " Switchport mode trunk ". Kenapa kita tidak bisa langsung memasukan konfigurasi trunk, karena Switch MLS memiliki fungsi Layer 3 atau Switch MLS dapat terhubung ke Internet, sehingga dibutuhkan encapsulation dot1q. - Memberikan Trunk Pada MLS Menggunkan Trunk Biasa.     Untuk pembuktian bahwa MLS tidak dapat di trunk menggunkan trunk biasa hasil nya bisa di lihat seperti di bawah. Bisa dihilat bahwa command yang kita masukan itu di reject oleh MLS karena encapsulation masih berada pada mode auto, jika encapsulation masih dalam mode auto maka tidak bisa dibuat menjadi trunk. - Memberikan Trunk Pada MLS Menggunkan Trunk Encapsulation.     Karena Switch MLS tidak bisa di Trunk biasa maka kita ...
Read more

Blokir Situs / Web Dengan Layer 7 Mikrotik

-
Image
     Assalamualaikum, di blog ini saya akan membahas tentang bagaimana memblokir suatu web atau situs dengan Layer 7 pada Router Mikrotik.     Apa itu Protocol Layer 7?   P rotokol Layer7 adalah metode untuk mencari pola dalam ICMP/TCP/UDP stream, atau istilah lainnya regexp pattern,Dengan Layer 7 Protocol IP Packet akan di periksa secara detail.      Cara kerja Layer 7 adalah mencocokkan (mathcer) 10 paket koneksi pertama atau 2KB koneksi pertama dan mencari pola / pattern data yang sesuai dengan yang tersedia. Jika pola ini tidak ditemukan dalam data yang tersedia, matcher tidak memeriksa lebih lanjut.       Dan akan dianggap unknown connections. Anda harus mempertimbangkan bahwa banyak koneksi secara signifikan akan meningkatkan penggunaan memori pada Resource RouterBoard maupun PC Router anda.       Untuk menghindari hal tersebut, maka tambahkan regular firewall matchers (pattern) untuk mengura...
Read more