Page 107 - Modul administrasi infrastruktur jaringan kelas XI SMK - andi setiawan
P. 107
NAMED ACL
Pada lab kali ini kita akan mengkonfigurasikan ACL dengan menggunakan name, yaitu
pada ACL ini kita dapat menetukan sequenece number atau dalam kata lain kita dapat
mencustome urutan rule kita sendiri.
Apabila pada lab sebelum nya kita “sh ip access-list” maka ia akan terlihat rule pada ACL,
yang mana ACL ia akan membaca rule dari atas ke bawah, maka apabila terdapat salah
satu konfigurasi yang kurang maka kita tidak dapat menghapus salah satu konfigurasi
dalam ACL tersebut, kecuali kita menghapus ACL tersebut dan mengkonfigurasi nya dari
awal kembali.
Topologi yang akan kita gunakan masih sama seperti lab sebelumnya, hanya saja
sekarang kita akan reload/hapus seluruh konfigurasinya (agar terbiasa dalam konfigurasi).
Pastikan sudah tidak ada konfigurasi apapun pada router (kecuali ip pc)
Kita akan mengkonfigurasikan extended ACL dengan menggunakan ACL name, dengan
mendeny client1 yaitu 10.10.10.2 dan deny ICMP serta client2 10.10.10.3 deny HTTP dan
HTTPs, disini kita tidak menggunakan range akan tetapi hanya menambahkan rule
Berikan ip address di setiap interface
R1(config)#int gig0/0
R1(config-if)#ip add 10.10.10.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#int gig0/1
R1(config-if)#ip add 20.20.20.1 255.255.255.0
R1(config-if)#no sh
Remember me in your pray
