LAB 18 Access List [Metode Named]
Assalamualaikum wr.wb
Selamat malam semua, oke masih semangat ngga nih, dari mulai siang tadi kita sudah belajar materi CCNA tentang Routing OSPF, ACL Standard, dan ACL Extended. wah sudah cukup banyak ya wkwk. untuk kali ini materinya masih tentang ACL akan tetapi kita akan menggunakan metode yang berbeda dalam hal mengkonfgurasinya, biasanya kan kita memakai range number, sekarang kita akan menggunakan metode named. apa itu.? mari simak penjelasan lebih lanjutnya.
Access List [Metode Named]
Metode named adalah metode filtering tanpa menggunakan peraturan penomoran jadi bisa memakai huruf bebas sesuai yang kita ingin kan.
Topologi
Topologi masih menggunakan topologi yang sama seperti di postingan sebelumnya.
Sebelum lanjut ke tahap konfigurasinya, hapus dulu konfigurasi access-list bekas postingan sebelumnya.
R1(config)#int f0/0
R1(config-if)#no ip access-group 100 out
R1(config-if)#exit
R1(config)#no access-list 100 deny tcp host 192.168.10.3 host 12.12.12.100 eq www
R1(config)#no access-list 100 permit ip any any
R1(config-if)#no ip access-group 100 out
R1(config-if)#exit
R1(config)#no access-list 100 deny tcp host 192.168.10.3 host 12.12.12.100 eq www
R1(config)#no access-list 100 permit ip any any
1. Konfigurasi IP untuk server dan client seperti postingan sebelumnya, Klik Disini
2. Kemudian konfigurasikan Access List dengan metode named, command nya seperti dibawah ini
R1(config)#ip access-list standard IDN
R1(config-std-nacl)#permit host 192.168.10.3
R1(config-std-nacl)#remark BISA AKSES WEB DAN PING
R1(config-std-nacl)#exit
R1(config)#int f0/0
R1(config-if)#ip access-group IDN out
R1(config-if)#exit
R1(config-std-nacl)#permit host 192.168.10.3
R1(config-std-nacl)#remark BISA AKSES WEB DAN PING
R1(config-std-nacl)#exit
R1(config)#int f0/0
R1(config-if)#ip access-group IDN out
R1(config-if)#exit
Catatan :
"Permit host 192.168.10.3" = hanya membolehkan client dg ip 192.168.10.3 yang bisa melakukan ping dan mengakses layanan web pada server.
"remark BISA AKSES WEB DAN PING" = remark fungsinya untuk memberikan komentar saja.
3. Lakukan pengujian pada semua client baik itu PC-1 dan PC-2
PC-2 boleh mengakses layanan web dan ping ke server.
PC-1 tidak boleh mengakses layanan web dan ping ke server.
Oke hasilnya sama seperti aturan yang kita buat, mungkin itu saja yang bisa saya sampaikan dan semoga bisa bermanfaat dan semoga postingan malam ini bernilai ibadah. admin pamit.
Wassalamualaikum wr.wb
