Lab 23 Standard Access list Skenario 1

Lab 23 Standard Access-list Skenario 1

Assalamu'alaikum Wr. Wb.

Pada lab kali ini saya akan mebahas tentang standart access list. access list adalah salah satu fitur pada cisco yang dapat kita gunakan untuk filtering. dua jenis access list yang dapat kita gunakan yaitu :

• Standart access list merupakan filtering berdasarkan source address.
• Extended access list merupakan filtering yang bisa dilakukan berdasarkan source address, destination address, protocol, destination port, dll.

Pada lab kali ini kita hanya akan belajar mengenai standart access list. langsung saja untuk topologinya seperti pada gambar di bawah ini :

Pada gambar di atas kita akan mencoba untuk membuat access list untuk mengijinkan pc 1 ping ke server sedangkan pc yang lain tidak diijinkan.

Sebelum kita melakukan konfigurasi access list pertama tama kita konfigurasikan ip address seperti pada layout diatas terlebih dahulu. Untuk konfigurasinya seperti pada gambar di bawah ini :

Setelah selesai mengkonfigurasikan ip address kita lanjutkan dengan mengkonfigurasikan access list.
Karena kita akan menggunakan standart access list maka kita akan menggunakan 1-99 seperti pada gambar di bawah ini :

Setelah itu kita harus memilih permission yang akan kita berikan deny (menolak) / permit (mengizinkan). pada kali ini kita akan menggunakan permit seperti pada gambar di bawah ini :

Setelah kita memilih permission kita diharuskan memilih siapa yang akan kita berikan access list tersebut.  seperti pada gambar di bawah ini :

Pada gambar diatas terlihat bahwa ada tiga pilihan maksud dari ketiga pilihan diatas adalah

1. A.B.C.D ="memilih ip address dengan disertai subnetmask"
2. any ="memilih semua ip address"
3. host ="memilih ip address"

Setelah selesai membuat access list kita harus memasukkan access list tersebut. seperti pada gambar dibawah ini :

Pada gambar diatas terlihat bahwa saat kita ingin memasukkan access list pada interface kita diharuskan memilih in / out. Untuk ini kita harus melihat dimana letak kita memasang access list, jika anda lihat pada gambar konfigurasi diatas terlihat bahwa kita menaruh access list pada interface g0/1. Untuk menentukan apakah kita akan menggunakan in / out.  lihatlah pada gambar dibawah ini :

Pada gambar diatas jika kita memasang access list pada interface g0/1 maka kita lihat terlebih dahulu kemana arah yang akan dituju jika kita akan ping ke server. Jika kita ingin ping ke server maka kita akan masuk ke interface g0/1 router terlebih dahulu yang berarti packet akan masuk ke interface g0/1 terlebih dahulu oleh karena itu kita harus menggunakan in. Sebaliknya jika kita menaruh access list pada interface g0/0 router. Jika packet akan menuju ke server maka packet akan masuk ke interface g0/1 lalu packet akan keluar melalaui interface g0/0 lalu menuju ke server. oleh karena itu berarti packet yang akan kita pilih adalah out karena packet akan keluar melalui interface g0/0.

Jika sudah selesai memasang access list kita lanjutkan dengan mencoba apa yang sudah kita konfiguarsikan.

Setelah kita coba ping terlihat bahwa hanya pc satu saja yang bisa ping ke server. kenapa ini bisa terjadi, padahal kita tidak membuat access list untuk memblokir ip pc2 dan pc3.  Hal ini bisa terjadi karena pada cisco terdapat implisit deny dimana secara default access list pada cisco terdapat rule deny. jadi jika kita memasukkan access list ke interface router walaupun kita belum membuat rule pada acceess list, maka interface tersebut akan langsung menolak semua packet.

Sekian lab kali ini semoga yang sedikit ini dapat bermanfaat jika ada kurang lebihnya saya mohon maaf sekian trimakasih.

Wassalamu'alaikum Wr. Wb.