Lab 17. RIP - Filtering - Distribute List


RIP Filtering
  • Setiap route yang diterima oleh Router RIP akan dimasukkan ke dalam RIP Database. Namun route tersebut masih dapat diatur sehingga tidak semuanya perlu untuk ditampilkan ke dalam tabel routing.
  • Filtering dapat diterapkan pada inbound dan outbound.
  • Untuk melakukan filtering dapat menggunakan Offset List, Distribute List serta merubah nilai Administrative Distance sebuah route nya.
  • Penggunaan passive interface akan memfilter outbound saja, karena RIP tidak akan mengirimkan update apapun, namun masih tetap bisa menerima update dari router lain.

Distribute List digunakan untuk mengontrol proses dan mengadvertise route di dalam routing update. Ada dua perintah distribute list yaitu:
  • Distribute-list in digunakan untuk mengontrol proses dan mengadvertise route yang masuk di update routing.
  • Distribute-list out digunakan untuk mengontrol proses dan mengadvertise route yang keluar di update routing.

Tujuan Lab :
  • Memfilter beberapa route untuk tidak ditampilkan dalam tabel routing

Topologi Lab :



Metode Lab :
  • Masih menggunakan topologi sebelumnya
  • Buat beberapa IP Loopback di Router R1 kemudian advertise ke RIP
  • Cek route tersebut di Router R3
  • Buat filtering route dengan Distribute List terhadap route ganjil di Router R2 ke arah Router R3
  • Cek kembali di Router R3 dan pastikan route yang difilter tidak muncul lagi dalam tabel routing

Verifikasi Lab :
  • Cek tabel routing di sisi Router R3 baik sebelum dan setelah difiltering

Konfigurasi Router R1


hostname R1

!
interface Loopback0
 no ip address
!
interface Loopback1
 ip address 10.0.0.1 255.255.255.255
!
interface Loopback2
 ip address 10.0.0.2 255.255.255.255
!
interface Loopback3
 ip address 10.0.0.3 255.255.255.255
!
interface Loopback4
 ip address 10.0.0.4 255.255.255.255
!
interface Loopback5
 ip address 10.0.0.5 255.255.255.255
!
interface Loopback6
 ip address 10.0.0.6 255.255.255.255
!
interface Serial0/0
 ip address 12.12.12.1 255.255.255.0
 clock rate 2000000
!
router rip
 version 2
 network 10.0.0.0
 network 12.0.0.0
 no auto-summary
!


Konfigurasi Router R2

hostname R2
!
interface FastEthernet0/0
 ip address 23.23.23.2 255.255.255.0
 duplex auto
 speed auto
!
interface Serial0/0
 ip address 12.12.12.2 255.255.255.0
 clock rate 2000000
!
router rip
 version 2
 network 12.0.0.0
 network 23.0.0.0
 no auto-summary


Konfigurasi Router R3

hostname R2
!
interface FastEthernet0/0
 ip address 23.23.23.3 255.255.255.0
 duplex auto
 speed auto
!
router rip
 version 2
 network 23.0.0.0
 no auto-summary


Cek tabel routing pada Router R3, pastikan semua IP Loopback Router R1 terlihat route nya di Router R3

R3#sh ip route rip
     10.0.0.0/32 is subnetted, 6 subnets
R       10.0.0.2 [120/2] via 23.23.23.2, 00:00:27, FastEthernet0/0
R       10.0.0.3 [120/2] via 23.23.23.2, 00:00:27, FastEthernet0/0
R       10.0.0.1 [120/2] via 23.23.23.2, 00:00:27, FastEthernet0/0
R       10.0.0.6 [120/2] via 23.23.23.2, 00:00:27, FastEthernet0/0
R       10.0.0.4 [120/2] via 23.23.23.2, 00:00:27, FastEthernet0/0
R       10.0.0.5 [120/2] via 23.23.23.2, 00:00:27, FastEthernet0/0
     12.0.0.0/24 is subnetted, 1 subnets
R       12.12.12.0 [120/1] via 23.23.23.2, 00:00:27, FastEthernet0/0


Untuk memastikannya, lakukan tes ping ke salah satu IP Loopback tersebut

R3#ping 10.0.0.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.0.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 20/36/60 ms


Selanjutnya lakukan filtering pada Router R2, di mana IP Loopback Router R1 yang diadvertise ke dalam RIP difilter hanya yang genap saja yang boleh diizinkan. Pada lab ini saya menggunakan distribute-list out karena route menuju keluar jaringan Router R2 dengan filter tujuannya yaitu Router R3.

R2(config)#router rip
R2(config-router)#distribute-list 1 out FastEthernet0/0
R2(config)#access-list 1 permit 0.0.0.0 255.255.255.254
R2#clear ip route *

Jika diterapkan pada Router R2 ditribute-list in di set terhadap interface Serial0/0, maka pada sisi Router R2 juga hanya akan memiliki route genap saja, sama seperti halnya pada Router R3


Cek kembali tabel routing Router R3

R3#sh ip route rip
     10.0.0.0/32 is subnetted, 3 subnets
R       10.0.0.2 [120/2] via 23.23.23.2, 00:00:27, FastEthernet0/0
R       10.0.0.6 [120/2] via 23.23.23.2, 00:00:27, FastEthernet0/0
R       10.0.0.4 [120/2] via 23.23.23.2, 00:00:27, FastEthernet0/0
     12.0.0.0/24 is subnetted, 1 subnets
R       12.12.12.0 [120/1] via 23.23.23.2, 00:00:27, FastEthernet0/0


Dalam kondisi ini hanya IP 10.0.0.2, 10.0.0.4 dan 10.0.0.6 saja yang dapat diping, sedangkan 10.0.0.1, 10.0.0.3 dan 10.0.0.5 tidak dapat di ping

R3#ping 10.0.0.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.0.1, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)

R3#ping 10.0.0.2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.0.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 16/35/60 ms

R3#ping 10.0.0.3

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.0.3, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)

R3#ping 10.0.0.4

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.0.4, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 8/31/56 ms

R3#ping 10.0.0.5

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.0.5, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)

R3#ping 10.0.0.6

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.0.6, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 12/34/64 ms


Perlu diperhatikan bahwa yang difiler hanya route nya saja, bukan paketnya. Artinya kalau dibuat defalut di Router R3 ke ara Router R2, maka IP yang tidak tampil dalam tabel routing tetap dapat di ping

R3(config)#ip route 0.0.0.0 0.0.0.0 23.23.23.2

R3#ping 10.0.0.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.0.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 16/32/80 ms

R3#ping 10.0.0.2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.0.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 16/36/56 ms

R3#ping 10.0.0.3

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.0.3, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 20/31/56 ms

R3#ping 10.0.0.4

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.0.4, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 20/35/68 ms

R3#ping 10.0.0.5

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.0.5, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 24/36/52 ms

R3#ping 10.0.0.6

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.0.6, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 16/28/44 ms


Sumber: id-networkers


Komentar

Posting Komentar

Postingan populer dari blog ini

VTP Transparent Mode

Gambar
Lab 3. VTP Transparent Mode Lab sebelumnya saya telah membahas bagaimana cara mengimplementasikan VTP Server Mode dan VTP Client Mode (lihat di sini ). Pada lab ini saya akan membahas bagaimana cara mengimplemetasikan VTP Transparent Mode. Sebelum lebih jauh, berikut sedikit penjelasan dari perbedaan fungsi dari masing-masing mode.  VTP Server ; Merupakan modus default untuk semua switch yang mendukung VTP. Seorang administrator dapat membuat, memodifikasi, dan menghapus VLAN dan menentukan parameter konfigurasi lainnya (seperti versi VTP) untuk seluruh VTP domain. VTP server dapat meng- advertise konfigurasi VLANnya ke switch lain dalam domain VTP yang sama dan sinkronisasi konfigurasi VLAN dengan switch lain berdasarkan advertise  yang diterima melalui trunk link. Konfigurasi VLAN disimpan di NVRAM. VTP Client ; Bersifat seperti VTP Server, tetapi administrator tidak dapat membuat, mengubah, atau menghapus VLAN pada klien VTP. Konfigurasi VLAN disimpan di NVRAM. VTP
Baca selengkapnya

Mengenal Lebih Jauh Jeroan atau Isi PC

Gambar
1. Mempelajari Motherboard Motherboard adalah salah satu komponen dari Rangkaian Komputer, Komponen tersebut dinamakan Motherborad karena memang komponen ini merupakan komponen utama dari rangkaian CPU, jadi motherboard dapat diartikan dalam bahasa Indonesia adalah Papan Induk atau papan utama. Bermacam-macam jenis, keunggulan dan fasilitas-fasilitas yang ditawarkan oleh pembuat motherboard tersebut. Lalu bagaimana cara memilih motherboard yang baik dan sesuai dengan keinginan kita ?. Nah bila pertanyaan anda seperti itu coba Anda ikuti semua tips dan informasi berikut ini. A. Kenali dulu Bentuk dari Motherboard. Seperti apa sih bentuk motherboard, coba Anda lihat gambar dibawah ini. Gambar tersebut adalah bentuk fisik dari motherboard, sekarang bila Anda punya komputer dirumah Anda, cobalah matikan dahulu komputer tersebut dan jangan lupa matikan semua aliran listriknya. Sekarang yang Anda lakukan adalah membuka cassing dari CPU Anda. ==> ( Mana yang dise
Baca selengkapnya

Spanning Tree Protocol (STP) dan VLAN Trunking Protocol (VTP)

Gambar
LAB 2.  STP dan VTP Spanning Tree Protocol (STP) adalah protokol jaringan yang menjamin topologi jaringan terhindar dari perulangan dalam jaringan Ethernet LAN. Fungsi dasar dari STP adalah untuk mencegah pengulangan (loop) dan radiasi siaran (broadcast) yang dihasilkan dari mereka (perangkat jaringan). STP juga memungkinkan desain jaringan untuk memasukkan cadang tautan (redundant) untuk menyediakan jalur cadangan otomatis (automatic backup paths) jika tautan aktif gagal, tanpa bahaya dari perulangan yang tidak diinginkan dalam jaringan, atau kebutuhan untuk panduan mengaktifkan / menonaktifkan cadangan tautan ini. Spanning Tree Protocol (STP) distandarisasi sebagai IEEE 802.1D. Seperti namanya, protokol ini bisa menciptakan STP dalam jaringan bertautan dari lapisan 2 layer penghubung (biasanya switch ethernet), dan menonaktifkan tautan tersebut yang bukan bagian dari STP, meninggalkan jalur aktif tunggal antara dua node jaringan. sumber: STP VLAN Trunking Protocol (VTP) a
Baca selengkapnya