Lab 28 Extended Access List Blokir Ping
Pada lab kali ini saya akan membahas tentang extended access list. Untuk konfiguarsi access list ini saya akan menccoba untuk memblokir packet ping yang berasal dari pc1. Untuk melakukan percobaan tersebut saya akan menggunakan topologi jaringan seperti pada gambar dibawah ini :
Sebelum melakukan konfiguarsi pastikan bahwa semua ip sudah dikonfiguasi seperti pada layout diatas. Untuk contoh konfigurasi ip address pada router bisa anda lihat pada gambar di bawah ini :
Setelah selesai mengkonfigurasikan ip address pastikan semua pc bisa ping ke server terlebuh dahulu. Untuk contoh seperti pada gambar di bawah ini :
Jika semua pc sudah bisa ping ke server maka, kita lanjutkan dengan mengkonfiguarasikan access list pada router. Karena kita akan memblokir packet ping yang berasal dari pc 1 maka kita harus membuat extended access list untuk protocol ICMP karena protocol ICMP adalah protocol yang digunakan untuk ping, setelah membuat extended access list untuk protocol ICMP jangan lupa untuk menambahkan access list permit untuk semua protocol. Ini diperlukan untuk menghilangkan implisit deny pada access list yang akan anda buat. Untuk contoh konfigurasi pada rotuer seperti pada gambar dibawah ini :
Setelah selesai membuat access list dan memasukkannya ke interface mari kita coba dengan ping dari semua pc ke server. Contoh ping jika konfigurasi anda berhasil adalah seperti pada gambar di bawah ini :
Sekian lab kali ini semoga yang sedikit ini dapat bermanfaat jika ada kurang lebihnya saya mohon maaf sekian trimakasih.
Perintah access yang akan memblokir setiap data dari hoet 120.10.10.1/28 menuju port 80 ? Apa min tolong bantu
ReplyDelete