Skip to main content

EIGRP – Filtering – ACL

 

EIGRP – Filtering – ACL



Kita akan menggunakan metode filtering berdasarkan IP Genap dan IP Ganjil,

HAPUS CONFIG SEBELUMNYA

R3 

R3(config)#no ip prefix-list EIGRP_OUT seq 10 deny 3.3.3.0/24 ge 28 le 30 

R3(config)#no ip prefix-list EIGRP_OUT seq 20 permit 0.0.0.0/0 le 32  

R3(config)#router eigrp 10 

R3(config-router)#distribute-list prefix EIGRP_OUT out 

Cek kembali routing table pada R2, pastikan semua loopback R3 masuk semua. 

R2 

R2#sh ip route 

 1.0.0.0/32 is subnetted, 1 subnets 

D 1.1.1.1 [90/130816] via 12.12.12.1, 00:51:20, GigabitEthernet1/0 

 2.0.0.0/32 is subnetted, 1 subnets 

C 2.2.2.2 is directly connected, Loopback0 

 3.0.0.0/8 is variably subnetted, 6 subnets, 5 masks 

D 3.3.3.3/32 [90/156160] via 23.23.23.3, 00:51:20, FastEthernet0/0 

D 3.3.3.16/28 [90/156160] via 23.23.23.3, 00:03:18, FastEthernet0/0 

D 3.3.3.32/29 [90/156160] via 23.23.23.3, 00:03:18, FastEthernet0/0 

D 3.3.3.96/27 [90/156160] via 23.23.23.3, 00:42:54, FastEthernet0/0 

D 3.3.3.148/30 [90/156160] via 23.23.23.3, 00:03:18, FastEthernet0/0 

D 3.3.3.192/28 [90/156160] via 23.23.23.3, 00:03:18, FastEthernet0/0 

 23.0.0.0/24 is subnetted, 1 subnets 

C 23.23.23.0 is directly connected, FastEthernet0/0 

 12.0.0.0/24 is subnetted, 1 subnets 

C 12.12.12.0 is directly connected, GigabitEthernet1/0 

Kita mulai filter route yang genap. 

R2 

R2(config)#access-list 1 permit 0.0.0.0 255.255.255.254 

R2(config)#router eigrp 10 

R2(config-router)#distribute-list 1 in fastEthernet 0/0 

Kita cek tabel routingnya. 

R2 

R2(config)#do sh ip route 

 1.0.0.0/32 is subnetted, 1 subnets 

D 1.1.1.1 [90/130816] via 12.12.12.1, 00:59:00, GigabitEthernet1/0 

 2.0.0.0/32 is subnetted, 1 subnets 

C 2.2.2.2 is directly connected, Loopback0 

 3.0.0.0/8 is variably subnetted, 6 subnets, 5 masks 

D 3.3.3.16/28 [90/156160] via 23.23.23.3, 00:10:59, FastEthernet0/0 

D 3.3.3.32/29 [90/156160] via 23.23.23.3, 00:10:59, FastEthernet0/0 

D 3.3.3.96/27 [90/156160] via 23.23.23.3, 00:50:35, FastEthernet0/0 

D 3.3.3.148/30 [90/156160] via 23.23.23.3, 00:10:59, FastEthernet0/0 

D 3.3.3.192/28 [90/156160] via 23.23.23.3, 00:10:59, FastEthernet0/0 

 23.0.0.0/24 is subnetted, 1 subnets 

C 23.23.23.0 is directly connected, FastEthernet0/0 

 12.0.0.0/24 is subnetted, 1 subnets 

C 12.12.12.0 is directly connected, GigabitEthernet1/0 

Sekarang kita filtering yang ganjil 

R2 

R2(config)#no access-list 1 permit 0.0.0.0 255.255.255.254 

R2(config)#access-list 1 permit 0.0.0.1 255.255.255.254 

Tunggu sebentar dan berikut hasilnya 

R2 

R2(config)#do sh ip route 

 1.0.0.0/32 is subnetted, 1 subnets 

D 1.1.1.1 [90/130816] via 12.12.12.1, 01:02:51, GigabitEthernet1/0 

 2.0.0.0/32 is subnetted, 1 subnets 

C 2.2.2.2 is directly connected, Loopback0 

 3.0.0.0/32 is subnetted, 1 subnets 

D 3.3.3.3 [90/156160] via 23.23.23.3, 01:02:51, FastEthernet0/0 

 23.0.0.0/24 is subnetted, 1 subnets 

C 23.23.23.0 is directly connected, FastEthernet0/0 

 12.0.0.0/24 is subnetted, 1 subnets 

C 12.12.12.0 is directly connected, GigabitEthernet1/0


SELESAI

Comments

Post a Comment

Popular posts from this blog

Konfigurasi Event OSPF Adjacency (Email)

  Konfigurasi Event OSPF Adjacency (Email) LAB INI LANJUTAN SAMA SEPERTI LAB SEBELUM SEBELUMNYA Selain event syslog tadi kita juga bisa memanfaatkan EEM ini untuk mengirimkan informasi ke email kita, misalnya OSPF kita down maka, router kita otomatis akan mengirimkan debug ospf ke email kita. Untuk topology masih sama. KONFIG R1 R1(config)#event manager applet OSPF_DOWN R1(config-applet)#event syslog pattern "Nbr 2.2.2.2 on FastEthernet0/0 from FULL to DOWN" R1(config-applet)#action 1.0 cli command "enable" R1(config-applet)#action 2.0 cli command "debug ip ospf adj" R1(config-applet)#action 3.0 mail server "smtp.gmail.com" to "uuqeili@gmail.com" from "R1@idn.id" subject "OSPF IS DOWN" body "Please fix OSPF" R1(config-applet)#exit Untuk Pengecekkan, kita bisa coba debug aja,  dan hapus EEM interface down,  Dan kita bisa lihat di email kita apa hasilnyaa... selesai
Post a Comment
Read more

Remote SPAN ( RSPAN )

  Remote SPAN  ( RSPAN ) Assalamualaikum temen - temen... kembali lagi di blogg saya, dan terimakasih telah berkunjung ke blogg saya, di blogg kali ini saya akan memberikan materi lab mengenai Remote Span  ( RSPAN ). Karena ini adalah blog lanjutan, jadi saya akan mengkonfigurasi yang hanya ada pada blog ini saja, bagi temen - temen ingin melihat konfigurasi sebelumnya ataupun blog sebelumnya mengenai BELAJAR CCNP, bisa cek link dibawah ini : https://bit.ly/37DxJrX TOPOLOGI =  SW-1 SW-1(config)#vlan 100 SW-1(config-vlan)#name RSPAN SW-1(config-vlan)#exit SW-1(config)# SW-1(config)#int e0/1 SW-1(config-if)#sw trunk encap dot1q SW-1(config-if)#sw mode tru SW-1(config-if)#exit SW-1(config)# SW-1(config)#monitor session 1 source vlan 10 SW-1(config)#monitor session 1 destination remote vlan 100 SW-2 SW-2(config)#vlan 10 SW-2(config-vlan)#name PC SW-2(config-vlan)#int e0/1 SW-2(config-if)#sw mod acc SW-2(config-if)#sw acc vlan 10 SW-2(config-if)#exit SW-2(config)# SW-2(co...
Post a Comment
Read more

Backup config with paramiko

  Backup config with paramiko Backup konfigurasi merupakan pekerjaan yang sangat penting. Agar jika pada saat melakukan konfigurasi terjadi masalah, kita bisa mengembalikan konfigurasi device ke kondisi semula. Tentu saja akan sangat merepotkan jika kita harus melakukan backup konfigurasi pada 100 device. Untuk melakukan pekerjaan tersebut, kita bisa menggunakan python. Ada banyak cara yang bisa kita gunakan untuk backup konfigurasi device menggunakan python, salah satunya menggunakan paramiko. Kita akan mencoba membuat script python menggunakan paramiko untuk backup konfigurasi router. Masih pakai topology dan konfigurasi yang tadi. Ubuntu root@NetworkAutomation-1:~# cp paramiko1.py backup.py root@NetworkAutomation-1:~# nano backup.py root@NetworkAutomation-1:~# cat backup.py import paramiko import time ip_address = "192.168.10.2" username = "cisco" password = "cisco123" ssh_client = paramiko.SSHClient() ssh_client.set_missing_host_key_policy(paramiko.Aut...
Post a Comment
Read more