Basic Switch Config

Hallo teman - teman networker
setelah kita pusing - pusingan ngitung IP address, sekarang kita akan mulai config perangkat cisconya nih :) namun pertama kali kita akan mempelejaranyi tentang switchnya dulu nih.
untuk meremote sebuah perangkat cisco terdiri dari beberapa cara yaitu:

  1. Console
  2. VTY (telnet/SSH)
  3. AUX (only router)

Cisco catalyst switch terdiri dari beberapa type, mulai dari 2950 - 6500 dan masih banyak lagi
Cisco switch juga ada yang modular atau port nya dapat ditambah/dikurangi, ada juga yang fixed dimana port sudah tetap tidak dapat ditambah maupun di kurangi
lalu apa kerja sebuah switch dalam sebuah jaringan? pekerjaan switch dalam jaringan yaitu:

  1. Learning
  2. Forwarding/filtering
  3. Loop Avoidance
  4. VLAN
  5. Advanced Feature
untuk pertama kali mengakses cisco switch, maka kita harus menggunakan kabel console seperti gambar di bawah ini
karena saya belum punya perangkatnya, maka kita akan menggunakan software cisco packet tracer, silahkan buka softwarenya, dan taruh sebuah switch dan PC di space work nya dan hubungkan menggunakan kabel console, colokan kabel concole pada port console di switch, dan colokan juga pada PC dengan menggunakan port RS232
selanjutnya buka PC lalu masuk terminal dan klik OK, maka kita sudah berhasil masuk ke CLI
nah pada saat kita klik enter maka kita akan masuk ke user mode, pada mode ini kita belum diperbolehkan untuk melakukan konfigurasi, lah terus untuk apa mode ini? mode ini hanya digunakan untuk monitoring saja seperti ping dan traceroute, mode ini di tandai dengan switch>

Selanjutnya kita masuk ke priviledge mode, dengan mengetikan enable lalu enter, nah untuk priviledge mode ini ditandai dengan switch# , kalau fungsi dari mode ini digunakan untuk melihat konfigurasi yang ada pada perangkat cisco, biasanya digunakan untuk monitoring, troubleshooting, dan management
lalu mode selanjutnya itu global configuration mode, nah pada mode ini baru kita dapat melakukan konfigurasi, untuk masuk mode ini kita harus mengetikan configure terminal 
Memberikan nama device switch. 

Switch(config)# hostname S1 

Disable DNS lookup untuk mencegah switch melakukan translasi command yang salah ketik.

S1(config)# no ip domain-lookup 

Setting password privilege terenkripsi ciscosec 

S1(config)# enable secret ciscosec 

Setting password console ciscocon. Aktifkan timeout command sehingga jika selama 5 menit 0 second tidak ada aktifitas maka akan logout sendiri. 

S1(config)# line console 0 
S1(config-line)# password ciscocon 
S1(config-line)# exec-timeout 5 0 
S1(config-line)# login
S1(config-line)# exit

Setting password vty ciscovty. Aktifkan timeout command sehingga jika selama 5 menit 0 second tidak ada aktifitas maka akan logout sendiri. 

S1(config)# line vty 0 4 
S1(config-line)# password ciscovty 
S1(config-line)# exec-timeout 5 0 
S1(config-line)# login 
S1(config-line)# exit

Enable enkripsi clear text passwords. 

S1(config)# service password-encryption 

Buat banner yang memberikan informasi kepada user yang tidak memiliki otorisasi dilarang login switch. 

S1(config)# banner motd #Unauthorized access is strictly prohibited!# 

Terakhir kita harus save hasil konfigurasi dengan mngetikan write memory di priviledge mode

S1(config)# exit
S1# write memory
Building configuration... 
[OK] 
S1#

Verifikasi hasil konfigurasi

S1# show running-config

Yah itu saja untuk basic switch, terimakasih sudah belajar bersama :)

Comments

Popular posts from this blog

NAT Introduction

IPv4 Addressing

BGP