Forum Sains Indonesia



Perlihatkan Tulisan

Seksi ini mengijinkan Anda untuk melihat semua tulisan yang dibuat oleh anggota ini. Catatan bahwa Anda hanya bisa melihat tulisan yang dibuat dalam area di mana Anda memiliki akses terhadapnya.


Pesan - abe_jkt

Halaman: [1]
1
CISCO / Re: [ask] Blok global config router yang di telnet
« pada: Juli 17, 2008, 06:21:37 PM »
ada beberapa cara, cmn yg saya pernah coba : aktifkan enable secret, login local authentication dan pakai radius server. Yang paling gampang adalah yg 2 cara pertama.

1. enable secret
- syntax :
  cisco#conf term
  cisco(config)#enable secret xxx
  cisco(config)#line vty 0 4
  cisco(config-line)#password yyy
  cisco(config-line)#login
  cisco(config-line)#end

- keterangan :
  xxx = password privilege
  yyy = password vty / telnet
  pada saat telnet ke router, harus masukin password vty. setelah login, hanya bisa beberapa command saja, tidak bisa config.
  apabila mau masuk ke privileged user, harus ketik enable dan masukan password xxx

2. login local authentication
- syntax :
  cisco#conf term
  cisco(config)#enable secret xxx
  cisco(config)#username cisco password cisco
  cisco(config)#username admin privilege 15 secret admin
  cisco(config)#line vty 0 4
  cisco(config-line)#login local
  cisco(config-line)#end

- keterangan :
  xxx = password privilege
  user cisco hanya bisa vty saja dan tidak bisa config
  user admin sebagai privileged user
  apabila user cisco mau masuk ke config, harus ketik enable dan masukan password privilege

mudah-mudahan bisa membantu


Thanx,

2
Sorry ikutan nambahin nih,

Sebenarnya beberapa merek switch ini mengeluarkan 2 tipe, yaitu Layer 2 Switch and Layer 3 Switch. Apabila anda menggunakan Layer 2 Switch sebagai Core Switch-nya maka anda tidak bisa setting Routing di switch tsb karena hanya layer 2 saja tetapi anda bisa setting vlan (layer 2 vlan). Nah, kalo anda menggunakan Layer 3 Switch, anda bisa setting Switch tsb sebagai Gateway dan bisa setting routing di device tsb. Memang Layer 3 Switch itu lumayan mahal harganya, tetapi kalo saya lebih prefer Gateway dipegang di Layer 3 Switch daripada di Router. Sehingga Router hanya dibebankan tugas untuk routing ke eksternal dan beberapa traffic policy dan untuk routing internal dibebankan ke Layer 3 Switch sebagai Core Switch-nya.

Untuk compatibility antar merek, setahu saya untuk vlan itu ada 1 istilah yg penting, yaitu encapsulation. Tipe encapsulation itu ada beberapa macam, untuk cisco support : isl dan dot1q. Untuk isl itu propietary cisco, maksudnya hanya bisa konek antar device cisco saja. Kalau pakai dot1q itu bisa konek antar device yang berbeda karena itu general encapsulation. Saya pernah menggunakan cisco catalyst, AT, Nortel baystack dan HP ProCurve. Mereka bisa saling konek asalkan settingnya dot1q.

syntax di cisco-nya :
switchport trunk encapsulation dot1q
switchport mode trunk

untuk akses-nya tinggal setting :
switchport access vlan xx
switchport mode access

sekian dulu tambahan infonya.


3
CISCO / Re: Tukar Pikiran Dan Konsultasi Tentang Cisco
« pada: Juni 27, 2008, 06:19:08 PM »
Ikutan juga ah... Salam kenal...

Halaman: [1]
Copyright © 2006-2014 Forum Sains Indonesia