Cable crossover dengan RG45 dihubungkan ke device cisco (biasanya bagian belakang) dan dihubungkan dengan node di port serial (COM1/COM2).Apabila menggunakan node yang tidak memiliki port serial, dapat menggunakan USB to Serial Converter. Selanjutnya kita harus mengaktifkan aplikasi terminal emulation. Jika menggunakan Windows XP, aktifkan aplikasi HyperTerminal.

Apabila baru pertama kali menggunakannya kita akan diminta menuliskan nama. Isi dengan nama apapun, misal Catalyst Express 2000 lalu pilih icon yang akan digunakan. Pada bagian Connect Using, pilih port serial yang dihubungkan ke console cable (biasanya COM1).

Setelah Muncul jendela Properties, lakukan setting seperti berikut :
a.    Bits Per second    : 9600
b.    Data bits        : 8
c.    Parity        : None
d.    Stop bits        : 1
e.    Flow Control    : None

Selain menggunakan HyperTerminal ada sebuah aplikasi alternatif yang dapat digunakan yaitu PuTTY. PuTTY biasanya digunakan untuk remote console antara linux dan windows, namun di versi PuTTY yang terbaru terdapat fitur terminal emulation dengan port serial

Awal mulanya staff Stanford University melakukan riset dan bekerja untuk tujuan ilmiah dan pendidikan, kemudian dua orang staff bernam Leonard Bosack dan Sandy K. Lerner menginvestasikan dana pribadi untuk mengembangkan multiprotokol router yang ditanamkan dalam pernagkat keras dan diberi label cisco.

CISCO Internetwork Operating System (IOS) adalah nama sistem operasi yang digunakan pada perangkat router dan switch buatan Cisco. IOS merupakan sistem operasi multitasking yang menyediakan fungsi-fungsi routing, switching internetworking dan telekomunikasi. Cisco IOS menyediakan command line interface (CLI) dan sekumpulan perintah standar.

Cisco tidak hanya membuat perangkat jaringan komputer. Namun juga menyediakan program pendidikan yang disebut Cisco Networking Academy. Tujuan utama dari program pendidikan tersebut yaitu untuk menghasilkan tenaga profesional yang memahami jaringan komputer secara teori maupun praktek. Khususnya memahami bagaimana menggunakan perangkat networking buatan Cisco, mampu menganalisis dan menyelesaikan berbagai persoalan seputar jaringan komputer

Cisco menyediakan sertifikat bagi siswa yang sudah menyelesaikan studi di Cisco Networking Academy. Pada awalnya hanya ada sebuah spesifikasi saja yaitu CCIE (Cisco Certified Internetwork Expert). Karena tinggat kesulitan yang cukup tinggi maka Cisco Membuat track pendidikan yang lebih umum :

• Associate : CCNA (Cisco Certified Network Associate)
• Professional : CCNP (Cisco Certified Network Professional)
• Expert : CCIE (Cisco Certified Internetwork Expert)

Langkah langkah selanjutnya menggunakan PuTTY dan mengetik perintah-perintah berikut :

Konfigurasi Interface Gigabit Sebagai Trunk ke Cisco Pusat

cisco> enable
cisco# configure terminal
cisco(config)# interface GigabitEthernet 0/1
cisco(if-config)# switchport mode trunk
cisco(if-cofnig)# exit
cisco(config)#

Konfigurasi VTP Client

cisco(config)# vtp mode client
cisco(config)# vtp domain upi.edu
cisco(config)# show vtp status
cisco(config)# show vlan

Konfigurasi Vlan1 (tanpa ip) dan Vlan507 (dengan block ip cisco pusat)

cisco(config)# interface Vlan1
cisco(if-config)# no ip address
cisco(if-config)# no ip route-cache
cisco(if-config)# shutdown
cisco(if-config)# exit

cisco(config)# interface Vlan507
cisco(if-config)# ip address 192.168.0.180 255.255.255.240
cisco(if-config)# exit
cisco(config)# ping 192.168.0.1

Assigning Port untuk Vlan

cisco(config)# interface FastEthernet 0/1
cisco(if-config)# switchport access vlan 241
cisco(if-config)# exit
cisco(config)# interface FastEthernet 0/2
cisco(if-config)# switchport access vlan 242
cisco(if-config)# exit
cisco(config)# interface FastEthernet 0/3
cisco(if-config)# switchport access vlan 243
cisco(if-config)# exit
cisco(config)#exit
cisco# exit
cisco> exit

Selesai.. Lakukan testing dari client dengan vlan yang sesuai.. semoga bermanfaat

Koneksikan kabel konsole ke device dan port serial di komputer.

Nyalakan power dan sambungkan ke Access Point

Buka aplikasi PuTTY dan koneksi ke device, pilih type koneksinya seriall.

Tekan enter dan kita akan masuk ke konsole dari AP

ap>

Masuk ke mode administrator, ketik perintah :

ap> enable <– pasword defaultnya : Cisco
ap#

Masuk ke configurasi terminal, ketik perintah :

ap# configure terminal
ap(config)#

Setting hostname dari AP tersebut, ketik perintah:

ap(config)# hostname nama_hostnya
ap(config)# hostname ITTELKOM-AP1242AG <—– contoh

Setting domainname dari AP tersebut, ketik perintah:

ap(config)# ip domain name nama_domain
ap(config)# ip domain name UPI.EDu <—– contoh

Setting Wireless (Radio nya) , ketik perintah :

ap(config)# interface Dot11Radio 0
ap(config)# no ip address
ap(config)# no ip route-cache
ap(config)# ssid ITTelkom-Outdoor
ap(config)# exit

Setting IP lan nya supaya bisa di remote, ketik perintah:

ap# configure terminal
ap(config)# interface BVI 1
ap(config)# ip address 192.168.220.5 255.255.255.0
ap(config)# no ip route-cache
ap(config)# exit

Setting gateway dari device, ketik perintah :

ap# configure terminal
ap(config)# ip default-gateway 192.168.220.1
ap(config)# exit

Ganti password administrator, ketik perintah ;

ap# configure terminal
ap(config)# enable password “passwordnya”
ap(config)# enable secret 0 “passwordnya”
ap(config)# exit

Selesai, restart device, ketik perintah :

ap# reload

Sebenarnya device ini juga sudah berbasis web, setelah konfig IP selesai, kita bisa akses lewat browser (disarankan IE). Login menggunakan username dan password yang udah di setting.

Defaul dari cisco :
Username : Cisco
Password : Cisco

Semoga sukses

]]> http://fadhly.web.id/setting-cisco-access-point-ap1242ag.fhtml/feed 14 http://fadhly.web.id/perintah-dasar-cisco.fhtml http://fadhly.web.id/perintah-dasar-cisco.fhtml#comments Tue, 15 Dec 2009 23:54:40 +0000 fadhly http://fadhly.web.id/?p=703 Menyambung tulisan yang sebelumnya, kali ini akan dijabarkan perintah perintah dasar cisco yang didapat dari  hasil searching di internet. Perintah perintah ini belum saya testing hanya saja dijadikan dokumentasi saja, karena cisco yang kita punya sudah terconfigure, kalau mau di oprek-oprek nanti kalau justru jadi ga nyambung kan kacau. Oke langsung aja deh, berikut perintah-perintah dasar dari cisco yang sering digunakan untuk configure cisco switch.

Setting Host Name
router>enable
router#configure terminal
router(config)#hostname nama-host

Setting Hostname bertujuan untuk memberi identitas pada Catalyst. Jika kita bermain di jaringan besar seperti LAN, atau bahkan WAN, tentu Catalyst yang digunakan bukan satu atau dua unit, tapi bisa mencapai puluhan bahkan ratusan unit. Hal ini tentu membingungkan jika semua Catalyst memiliki nama yang sama. Untuk itu, diberikanlah nama pada Catalyst agar masing-masing memiliki identitas yang unix.

Sama seperti setting password sebelumnya, untuk bisa men-setting hostname, maka kita harus masuk ke Privileged EXEC Mode. Selanjutnya, ketikkan perintah “hostname nama-host”.

router>enable
router#configure terminal
router(config)#hostname Router-Ged-A
Perintah “hostname Router-Ged-A” diatas berarti menamakan Catalyst dengan nama “Router-Ged-A”.

Router-Ged-A(config)#
Ini adalah tampilan yang akan dihasilkan ketika selesai mengetikkan “hostname Router-Ged-A” dan menekan enter. Terlihat bahwa Catalyst tidak lagi menggunakan nama default-nya, tetapi sudah menggunakan nama lain.

Tips : Untuk pemberian nama, sesuaikan dengan tempat meletakkan Catalyst tersebut. Misal, Catalyst akan diletakkan pada gedung B lantai 8, maka nama yang mudah untuk pemeliharaannya adalah “Cisco-Ged-B-8″.

Setting Vlan
router>enable
router#configure terminal
router(config)#vlan nomor-vlan
router(config-vlan)#name nama-vlan

Setting IP Address pada Vlan
router>enable
router#configure terminal
router(config)#interface vlan 1
router(config-if)#ip address address mask
router(config-if)#no shutdown

Setting Deskripsi pada Port
router>enable
router#configure terminal
router(config)#interface nama-port
router(config-if)#description “Uplink ke PPSI”
router(config-if)#end

Sebelumnya Anda bayangkan dulu. Kalo ada 100 Catalyst pada sebuah jaringan besar, dan tiap Catalyst mempunyai 12 sampai 24 port, maka kalau dijumlah ada sekitar 1200 sampai 2400 port. Hmm… Tentunya sangat sulit menghafal satu-persatu port-port Catalyst tersebut. Agar mudah untuk me-manage, di tiap port diberikan identitas agar tidak tertukar. Lantas, bagaimana cara konfigurasi untuk memberi nama masing-masing port. Berikut perintahnya :

router#configure terminal
router(config)#interface fa0/1
Untuk bisa mengakses sebuah port, perintah yang dipakai adalah “interface nama-port”. Misal “interface fa0/1? berarti mengakses interface Fast Ethernet port ke 1. Setelah memasukkan perintah ini, maka user akan berada pada area Fast Ethernet 1 — hal ini berlaku untuk port lainnya, seperti Gigabit, sesuai akses yang diinginkan.

router(config-if)#description “Uplink ke Provider”
Perintah ini bertujuan memberikan deskripsi ke sebuah port, yakni dengan mengetikkan “description deskripsi-port”. Misalnya, perintah “description Uplink ke Provider”, berarti deskripsi untuk port ini adalah “Uplink ke Provider”. Karakter maksimal untuk deskripsi ini adalah sebanyak 85 karakter (maaf, saya agak lupa maksimal berapa karakter, tapi kalau tidak salah 85).

Setting IP Gateway
router>enable
router#configure terminal
router(config)#ip default-gateway address

Untuk bisa menyetting IP Gateway pada Catalyst, konfigurasi yang harus dituliskan adalah sebagai berikut :

router#configure terminal
router(config)#ip default-gateway 192.168.70.1
Ketikkan perintah “ip default-gateway alamat-gatewaynya”. Misalnya, kita ingin memberikan gateway 192.168.70.1, maka perintah yang harus diketikkan adalah “ip default-gateway 192.168.70.1“. Jika konfigurasi ini terlupa tidak dituliskan, maka catalyst tidak akan bisa ‘berjalan’, karena tidak ada ‘sumber’ acuan untuk jalur internet.

Setting Port-Speed dan Link-Mode
router#configure terminal
router(config)#interface nama-port
router(config-if)#speed 100
router(config-if)#duplex full

router(config)#interface nama-port
Perintah “interface nama-port” sebenarnya sudah dibahas diatas, tetapi disini saya mengingatkan kembali bahwa perintah ini adalah untuk masuk ke suatu interface port tertentu yang dikehendaki. Misalnya interface Fast Ethernet, Serial atau Gigabit.

router(config-if)#speed 100
Perintah ini digunakan untuk menyeting secara permanent kecepatan maksimum yang bisa di-handle oleh Catalyst. Penyetingan ini berdasarkan kebutuhan yang ada pada suatu jaringan. Selain itu, juga bisa didasarkan pada perangkat lainnya, dalam hal ini misalnya “Converter”.

Sebelumnya saya jelaskan sedikit, converter yang kita bahas sekarang adalah satu alat yang bisa mengubah sinyal dari sinyal cahaya ke dalam sinyal digital dan sebaliknya, dari sinyal digital ke cahaya (untuk diteruskan ke dan dari fiber optik). Lihat gambar disamping. Converter memiliki nilai kerja yang berbeda-beda. Ada yang hanya mampu sampai 10 Mbps, ada yang sampai 100 Mbps. Hal ini tergantung converter tersebut.

Jika converter memiliki nilai kerja 100 Mbps, maka kita bisa mensetnya menjadi 100 pada konfigurasi speed catalyst. Jika converter 10 Mbps, maka kita bisa mensetnya menjadi 10. Sebenarnya, catalyst bisa secara otomatis mendeteksi speed dari Converter dan menyesuaikan diri. Namun, terkadang hal ini dibutuhkan jika memang kedua titik hubungan dikonfigurasi seperti itu.

router(config-if)#duplex full
Perintah ini untuk membuat sebuah catalyst bekerja menjadi sistem duplex (dua arah).

router#configure terminal
router(config)#interface nama-port
router(config-if)#switchport mode access
router(config-if)#switchport access vlan nama-vlan

Pada mode ini, user dapat melakukan setting vlan untuk jalur broadcast domain hanya satu vlan (tentang vlan insya Alloh saya bahas dalam tulisan tersendiri). Hal ini berguna misalnya untuk pengetesan jaringan lewat Catalyst langsung ke PC, yang membutuhkan sebuah mode Access. Atau juga koneksi ke HUB yang akan berjalan hanya jika mode dalam keadaan access. Perintah yang dimasukkan adalah sebagai berikut :

router(config-if)#switchport mode access
Perintah ini untuk menyetting port tertentu menjadi ber-mode access. Karena bermode access, maka hanya satu vlan yang bisa dideskripsikan pada port ini.

router(config-if)#switchport access vlan nama-vlan
Perintah ini untuk mendeskripsikan satu vlan tertentu yang bisa diakses melalui port yang sedang di konfigurasi ini. Misalnya, kita akan mendeskripsikan vlan 200, maka perintahnya adalah “switchport access vlan 200“.

router(config-if)#no shutdown
Jangan lupa mengetikkan perintah ini. Karena jika tidak, interface yang telah di konfigurasi akan tetap dianggap masih shutdown.

router#configure terminal
router(config)#interface nama-port
router(config-if)#switchport mode trunk
router(config-if)#switchport trunk allowed vlan nama-vlan

Pada mode ini, dalam satu port user bisa mendefinisikan lebih dari satu vlan. Hal ini berguna misalnya untuk koneksi antar Catalyst, yang memang melewatkan vlan dari satu LAN ke LAN lainnya. Berikut perintah yang harus dimasukkan.

router(config-if)#switchport mode trunk
Perintah ini untuk menyetting port tertentu menjadi ber-mode trunk. Karena bermode trunk, maka pada port dapat didefinisikan banyak vlan.

router(config-if)#switchport trunk allowed vlan nama-vlan
Perintah ini untuk mendeskripsikan vlan-vlan apa saja yang akan dilewatkan dalam port tersebut. Misalnya, kita akan melewatkan vlan 200 sampai vlan 204 dan vlan 500 sampai vlan 507,maka perintahnya adalah “switchport trunk allowed vlan 200-204,500-507“.

Jadi, ketika kita ingin mengkonfigurasi sebuah Catalyst pada port 10 yang akan melewatkan vlan 200 sampai 340, dengan speed 100 dan duplex full, perintah yang kita ketikkan adalah sebagai berikut :

Setting Line VTY
router#configure terminal
router(config)#line vty 0 4
router(config-line)#login
router(config-line)#password password

Line vty itu adalah jalur yang digunakan untuk mengakses Catalyst dari jarak jauh. Ketika bermain di jaringan besar, tentunya sulit mendatangi satu persatu catalyst untuk dicek keadaannya, penambahan konfigurasi yang dibutuhkan dan lain sebagainya. Untuk itulah, diperlukan jalur yang khusus digunakan untuk melakukan hal ini. Dan itulah line vty.

Penyetingannya adalah sebagai berikut :

router#configure terminal
router(config)#line vty 0 4
Perintah ini untuk masuk ke line vty 0 sampai 4 (artinya jalur/terminal ke 0 sampai ke 4).

router(config-line)#login
Perintah ini dituliskan agar admin jaringan bisa masuk atau login ke dalam catalyst melalui jarak jauh (misalnya telnet). Jika perintah ini tidak atau lupa ditulis, maka admin tidak akan bisa mengakses sama sekali melalui jarak jauh.

router(config-line)#password M@sihContoh
Sebuah password diperlukan untuk melindungi catalyst saat diakses dari jarak jauh. Jika tiga kali salah memasukkan, maka koneksi akan diputus.

Perintahnya ada sedikit perbedaan dengan pemberian password yang lalu, yakni tidak perlu mengetikkan “enable”, tapi cukup “password isi-password”. “M@sihContoh” adalah password yang harus dimasukkan saat user ingin mengakses catalyst dari jarak jauh tersebut.

Setting Line Con 0
router#configure terminal
router(config)#line con 0
router(config-line)#login
router(config-line)#password password

Sama seperti line vty, line con 0 juga merupakan jalur yang digunakan untuk mengakses catalyst. Perbedaannya adalah, kalau line vty untuk jarak jauh, maka line con 0 adalah koneksi melalui Console. Jadi, langsung pada catalystnya. Semua konfigurasi catalyst pertama kali dilakukan lewat port Console ini.

router#configure terminal
router(config)#line con 0
Perintah ini digunakan untuk mengakses line con 0.

router(config-line)#login
Perintah ini harus dituliskan agar password menjadi aktif. Jika perintah ini tidak dituliskan, pada saat user mengakses catalyst lewat console, maka akses akan langsung masuk ke Privileged Mode, walaupun password sudah disetting.

router(config-line)#password isi- password
Perintah ini tentunya sudah jelas sekali yaitu untuk mendefinisikan password pada line con 0, sehingga setiap user yang ingin mengakses catalyst melalui console akan dimintai password terlebih dahulu. Hal ini untuk melindungi catalyst dari akses yang tidak berhak. Karena biasanya, catalyst ditempatkan pada daerah yang jauh dari jangkauan admin jaringan. Bisa saja, orang yang berada dekat dengan catalyst tersebut ingin mencoba mengakses lewat console. Password melindungi catalyst dari hal tersebut.

Melihat Semua Konfigurasi
router#show running-config

Menghapus Semua Konfigurasi
router#erase startup-config
router#dir
router#delete flash:vlan.dat
router#dir
router#reload

Thanks to Rusdiant, Semoga bermanfaat..