Laporan 1.1.7

Lab - Basic Switch Configuration

video

Switch Cisco dapat dikonfigurasi dengan alamat IP khusus yang dikenal sebagai switch virtual interface (SVI). SVI, atau alamat manajemen, dapat digunakan untuk akses jarak jauh ke sakelar untuk menampilkan atau mengonfigurasi pengaturan. Jika SVI VLAN 1 diberi alamat IP, secara default semua port di VLAN 1 memiliki akses ke alamat IP SVI.

saya akan membangun topologi sederhana menggunakan kabel LAN Ethernet dan mengakses switch Cisco menggunakan konsol dan metode akses jarak jauh. saya akan memeriksa konfigurasi sakelar default sebelum mengonfigurasi pengaturan sakelar dasar. Pengaturan sakelar dasar ini mencakup nama perangkat, deskripsi antarmuka, kata sandi lokal, spanduk pesan hari ini (MOTD), alamat IP, dan alamat MAC statis. Anda juga akan mendemonstrasikan penggunaan alamat IP manajemen untuk manajemen saklar jarak jauh. Topologinya terdiri dari satu switch dan satu host yang hanya menggunakan Ethernet dan port konsol.

Catatan: Switch yang digunakan adalah Cisco Catalyst 2960s dengan Cisco IOS Release 15.2(2) (gambar lanbasek9). Switch lain dan versi Cisco IOS dapat digunakan. Tergantung pada model dan versi Cisco IOS, perintah yang tersedia dan keluaran yang dihasilkan mungkin berbeda dari yang ditampilkan di laboratorium. 

Catatan: Pastikan sakelar telah dihapus dan tidak memiliki konfigurasi pengaktifan. Jika Anda tidak yakin, hubungi instruktur Anda. Lihat Lampiran A untuk mengetahui prosedur menginisialisasi dan memuat ulang sakelar.

Templat bias default yang digunakan oleh Switch Database Manager (SDM) tidak menyediakan kemampuan alamat IPv6. Verifikasi bahwa SDM menggunakan templat dual-ipv4-dan-ipv6 atau templat perutean lanbase. Templat baru akan digunakan setelah reboot meskipun konfigurasi tidak disimpan.

Sumber Daya yang Dibutuhkan

• 1 Switch (Cisco 2960 dengan Cisco IOS Release 15.2(2) lanbasek9 image atau sebanding)

• 1 PC (Windows dengan program emulasi terminal, seperti Tera Term)

• 1 kabel konsol untuk mengkonfigurasi perangkat Cisco IOS melalui port konsol

• 1 kabel Ethernet seperti yang ditunjukkan pada topologi

Bagian 1: Hubungkan Jaringan dan Verifikasi Konfigurasi Sakelar Default

Di Bagian 1, saya akan menyiapkan topologi jaringan dan memverifikasi pengaturan sakelar default.

Langkah 1: Kabel jaringan seperti yang ditunjukkan pada topologi.

Hubungkan kabel konsol seperti yang ditunjukkan pada topologi. Jangan sambungkan kabel Ethernet PC-A saat ini.

Catatan: Jika saya menggunakan Netlab, matikan F0/6 di S1. Hal ini mempunyai efek yang sama dengan tidak menghubungkan PC-A ke S1.

Hubungkan ke sakelar dari PC-A menggunakan Tera Term atau program emulasi terminal lainnya. 

Langkah 2: Verifikasi konfigurasi sakelar default.

Pada langkah ini, Anda akan memeriksa pengaturan switch default, seperti konfigurasi switch saat ini, informasi IOS, properti antarmuka, informasi VLAN, dan memori flash.Anda dapat mengakses semua perintah switch IOS dalam mode EXEC istimewa. Akses ke mode EXEC yang diistimewakan harus dibatasi dengan perlindungan kata sandi untuk mencegah penggunaan yang tidak sah karena menyediakan akses langsung ke mode konfigurasi global dan perintah yang digunakan untuk mengonfigurasi parameter operasi. saya akan menetapkan sandi nanti di lab ini.

Kumpulan perintah mode EXEC yang diistimewakan mencakup perintah-perintah yang terdapat dalam mode EXEC pengguna, serta perintah konfigurasi yang melaluinya akses ke mode perintah lainnya diperoleh. Gunakan perintah aktifkan untuk masuk ke mode EXEC istimewa.

A. Dengan asumsi switch tidak memiliki file konfigurasi yang disimpan dalam memori akses acak nonvolatile (NVRAM), koneksi konsol menggunakan Tera Term atau program emulasi terminal lainnya akan menempatkan Anda pada prompt mode EXEC pengguna pada switch dengan prompt Switch>. Gunakan perintah aktifkan untuk masuk ke mode EXEC istimewa.

Buka jendela konfigurasi

Perhatikan bahwa prompt diubah dalam konfigurasi untuk mencerminkan mode EXEC yang diistimewakan.

Verifikasi bahwa ada file konfigurasi default yang bersih pada switch dengan mengeluarkan perintah show running-config privilese EXEC mode. Jika file konfigurasi telah disimpan sebelumnya, maka file tersebut harus dihapus. Tergantung pada model switch dan versi iOS, konfigurasi Anda mungkin terlihat sedikit berbeda. Namun, tidak boleh ada kata sandi atau alamat IP yang dikonfigurasi. Jika sakelar Anda tidak memiliki konfigurasi default, hapus dan muat ulang sakelar tersebut.

Catatan: Lampiran A merinci langkah-langkah untuk menginisialisasi dan memuat ulang switch.

B. Periksa file konfigurasi yang sedang berjalan.

C. Periksa file konfigurasi startup di NVRAM.

D. Periksa karakteristik SVI untuk VLAN 1.

e. Periksa properti IP dari SVI VLAN 1.

F. Hubungkan kabel Ethernet dari PC-A ke port 6 pada sakelar dan periksa properti IP SVI VLAN 1. Berikan waktu bagi sakelar dan PC untuk menegosiasikan parameter dupleks dan kecepatan.

G. Periksa informasi versi Cisco IOS dari switch.

H. Periksa properti default antarmuka FastEthernet yang digunakan oleh PC-A.

i. Periksa pengaturan VLAN default sakelar.

J. Periksa memori flash.

lanjutkan dengan melakukan hal seperti di bawah :

no ip domain-lookup

hostname S1

service pasword-encryption

enable secret class 

banner motd #Unauthorized access is strictly prohibited.#

line con 0

logging synchronous

show run

sh int vlan 99

conf t

int VLAN 99

ip address 4

ipv6 add

ipv6 add

no sh

ex

int range g1/0/1-24

switchport access VLAN 99

end

conf t

ip default-gateway 192.168.1.1

line con 0

pass Cisco

logging synchronous

login

ex

line vty 0 15

password Cisco

login 

ex

int VLAN 14

ip default gateway 192.168.1.1 

login

exit