Posts Tagged Inherent
Integrasi Inherent dan Internet menggunakan Routing OSPF, NAT, Port Forwarding, Load Balancing, Webproxy dengan satu mesin Vyatta (Case Study Univ Muhammadyah Palembang)
login as: vyatta
vyatta@167.205.145.50’s password:
Linux vyatta 2.6.26-1-486-vyatta #1 SMP Fri Feb 27 01:04:20 GMT 2009 i686
Welcome to Vyatta.
This system is open-source software. The exact distribution terms for
each module comprising the full system are described in the individual
files in /usr/share/doc/*/copyright.
Last login: Fri Nov 20 01:06:43 2009
Masuk ke configuration mode
vyatta@vyatta:~$ configure
[edit]
Set IP address untuk tiap-tiap interfaces
vyatta@vyatta# set interfaces ethernet eth0 address 192.168.0.2/24
[edit]
vyatta@vyatta# set interfaces ethernet eth1 address 192.168.1.2/24
[edit]
vyatta@vyatta# set interfaces ethernet eth2 address 167.205.145.50/29
[edit]
vyatta@vyatta# set interfaces ethernet eth2 address 167.205.145.51/29
[edit]
vyatta@vyatta# set interfaces ethernet eth2 address 167.205.145.52/29
[edit]
vyatta@vyatta# set interfaces ethernet eth3 address 192.168.49.1/24
[edit]
Set Routing Protocol OSPF, disini kita akan mengatur alamat network yang menggunakan OSPF yaitu alamat network 167.205.145.48/29 dan alamat network 118.98.240.189/32 dan ingat jangan pernah meng-advertise alamat IP Private ke Network Inherent.
vyatta@vyatta# set protocols ospf log-adjacency-changes
[edit]
vyatta@vyatta# set protocols ospf parameters router-id 118.98.240.189
[edit]
vyatta@vyatta# set protocols ospf parameters router-id 118.98.240.189
[edit]
vyatta@vyatta# set protocols ospf area 69 network 167.205.145.48/29
[edit]
vyatta@vyatta# set protocols ospf area 69 network 118.98.240.189/32
[edit]
Aktifkan webgui untuk vyatta sehingga kita bisa melakukan administrasi mesin vyatta tidak hanya melalui console teapi juga melalui web. Anda bisa membuka https://alamat-ip-dari-mesin-vyatta misal https://167.205.145.50
vyatta@vyatta# set service https
[edit]
vyatta@vyatta# commit
Generating a 1024 bit RSA private key
….++++++
………..++++++
writing new private key to ‘/etc/lighttpd/server.pem’
—–
Stopping web server: lighttpd.
Starting web server: lighttpd.
Stopping PAGER server
saveStarting PAGER server
[edit]
vyatta@vyatta# save
Saving configuration to ‘/opt/vyatta/etc/config/config.boot’…
Done
[edit]
Set NAT menuju ke inherent
vyatta@vyatta# set service nat rule 10 description NAT-to-Inherent
[edit]
vyatta@vyatta# set service nat rule 10 outbound-interface eth2
[edit]
vyatta@vyatta# set service nat rule 10 type masquerade
[edit]
vyatta@vyatta# commit
[edit]
vyatta@vyatta# save
Saving configuration to ‘/opt/vyatta/etc/config/config.boot’…
Done
[edit]
Sampai sini kita sudah bisa mengakses Inherent tetapi berada dalam kondisi NAT
Sekarang bagaimana jika kita ingin agar server kita juga bisa diakses dari inherent dengan mempergunakan IP address yang dialokasikan oleh pengelola inherent sesuai dengan IP address untuk local node kita, padahal server kita ke mempunyai IP Private, disini kita akan memperlakukan satu teknik lagi, yang dikenal dengan IP Forwarding jika kita ingin meneruskan seluruh traffic dari inherent ke server kita, dan Port Forwarding jika kita ingin meneruskan traffic ke port tertentu saja misal vyatta hanya akan meneruskan ke mesin local jika ada request menuju ke port 80 (http). Disini kita akan memperlakukan teknik Port Forwarding. Contoh disini kita menginginkan agar alamat IP server local 192.168.49.2 bisa diakses dari inherent dengan IP address 167.205.145.51 dengan protocol http (Port 80).
vyatta@vyatta# set service nat rule 20 description DNAT-to-Webserver1-from-inherent
[edit]
vyatta@vyatta# set service nat rule 20 type destination
[edit]
vyatta@vyatta# set service nat rule 20 destination address 167.205.145.51
[edit]
vyatta@vyatta# set service nat rule 20 inbound-interface eth2
[edit]
vyatta@vyatta# set service nat rule 20 protocol tcp
[edit]
vyatta@vyatta# set service nat rule 20 destination port 80
[edit]
vyatta@vyatta# set service nat rule 20 inside-address address 192.168.49.2
[edit]
vyatta@vyatta# set service nat rule 20 inside-address port 80
[edit]
vyatta@vyatta# commit
[edit]
vyatta@vyatta# save
Saving configuration to ‘/opt/vyatta/etc/config/config.boot’…
Done
[edit]
Nah sekarang bagaimana jika kita mempunyai alat Vicon untuk melakukan telekonferensi, Komunikasi voice dan video ini mempergunakan protocol UDP sebagai protocol transport-nya, nah disini kita akan melakukan IP Forwarding, artinya meneruskan seluruh traffic tanpa perlu memperhatikan traffic tersebut mempergunakan protocol transport apa dan nomor port berapa sebagai destination port-nya.
vyatta@vyatta# set service nat rule 30 description DNAT-to-Vicon-from-inherent
[edit]
vyatta@vyatta# set service nat rule 30 type destination
[edit]
vyatta@vyatta# set service nat rule 30 destination address 167.205.145.52
[edit]
vyatta@vyatta# set service nat rule 30 inbound-interface eth2
[edit]
vyatta@vyatta# set service nat rule 30 inside-address address 192.168.49.3
[edit]
vyatta@vyatta#
Nah pada saat anda memberikan IP pada vicon berikanlah IP Private 192.168.49.3, dan sampai disini berarti baik webserver dan vicon kita sudah bisa berkomunikasi 2 arah dalam artian bisa mengakses dan bisa diakses dari jaringan inherent
Selanjutnya bagaimana kita bisa memanfaatkan IP public pada modem ADSL kita untuk bisa diberikan ke webserver kita, sebenarnya teknik yang dipergunakan sama seperti sebelumnya yaitu teknik Port Forwarding. Pada permodelan network ini kita anggap IP Address 192.168.0.2 dan IP Address 192.168.1.2 adalah IP Public
vyatta@vyatta# set service nat rule 40 description DNAT-from-ISP1-to-webserver1
[edit]
vyatta@vyatta# set service nat rule 40 type destination
[edit]
vyatta@vyatta# set service nat rule 40 destination address 192.168.0.2
[edit]
vyatta@vyatta# set service nat rule 40 protocol tcp
[edit]
vyatta@vyatta# set service nat rule 40 destination port 80
[edit]
vyatta@vyatta# set service nat rule 40 inbound-interface eth0
[edit]
vyatta@vyatta# set service nat rule 40 inside-address address 192.168.49.2
[edit]
vyatta@vyatta# set service nat rule 40 inside-address port 80
[edit]
Nah sekarang server tersebut juga sudah bisa di akses dari internet dengan mempergunakan IP Public, lakukan pendaftaran ke http://pandi.or.id agar server tersebut bisa diakses dengan mempergunakan nama domain
Sekarang kita akan memanfaatkan IP Public satu yaitu lagi 192.168.1.2 untuk diberikan ke server kita yang lain, bisa jadi server ini akan kita jadikan mail server ataupun server yang lain sesuai dengan kebutuhan kita. Dan ingat jika anda ingin menjadikan server ini sebagai mail server, mau tidak mau yang harus anda lakukan adalah melakukan pendaftaran domain ke http://pandi.or.id karena mail server harus mempunyai MX record sehingga MTA dari mail server lain bisa mengirim email ke server kita (komunikasi antar mail server). Tetapi untuk contoh disini kita masih mempergunakan port 80 karena kita ingin agar server kita ini juga berfungsi penyedia layanan web dan bisa dimanfaatkan untuk layanan e-learning dan lain-lain.
vyatta@vyatta# set service nat rule 50 description DNAT-from-ISP2-to-webserver2
[edit]
vyatta@vyatta# set service nat rule 50 type destination
[edit]
vyatta@vyatta# set service nat rule 50 destination address 192.168.1.2
[edit]
vyatta@vyatta# set service nat rule 50 protocol tcp
[edit]
vyatta@vyatta# set service nat rule 50 destination port 80
[edit]
vyatta@vyatta# set service nat rule 50 inbound-interface eth0
[edit]
vyatta@vyatta# set service nat rule 50 inside-address address 192.168.49.4
[edit]
vyatta@vyatta# set service nat rule 50 inside-address port 80
[edit]
vyatta@vyatta# commit
[edit]
vyatta@vyatta# save
Saving configuration to ‘/opt/vyatta/etc/config/config.boot’…
Done
[edit]
Kemudian lakukan NAT menuju ke internet melalui ISP1 supaya user pada LAN bisa mengakses layanan internet
vyatta@vyatta# set service nat rule 60 description NAT-to-Internet-via-ISP1
[edit]
vyatta@vyatta# set service nat rule 60 destination address 0.0.0.0/0
[edit]
vyatta@vyatta# set service nat rule 60 outbound-interface eth0
[edit]
vyatta@vyatta# set service nat rule 60 type masquerade
[edit]
vyatta@vyatta# commit
[edit]
vyatta@vyatta# save
Saving configuration to ‘/opt/vyatta/etc/config/config.boot’…
Done
[edit]
Sama seperti diatas lakukan NAT sekali lagi menuju ke internet melalui ISP2
vyatta@vyatta# set service nat rule 70 description NAT-to-Internet-via-ISP2
[edit]
vyatta@vyatta# set service nat rule 70 destination address 0.0.0.0/0
[edit]
vyatta@vyatta# set service nat rule 70 outbound-interface eth1
[edit]
vyatta@vyatta# set service nat rule 70 type masquerade
[edit]
vyatta@vyatta# commit
[edit]
vyatta@vyatta# save
Saving configuration to ‘/opt/vyatta/etc/config/config.boot’…
Done
[edit]
Set default gateway baik yang melalui ISP1 dan ISP2
vyatta@vyatta# set protocols static route 0.0.0.0/0 next-hop 192.168.0.1
[edit]
vyatta@vyatta# set protocols static route 0.0.0.0/0 next-hop 192.168.1.1
[edit]
Sekarang kita akan mencoba melihat routing table yang terbentuk
vyatta@vyatta#exit
[edit]
vyatta@vyatta:~$ show ip route
Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF,
I - ISIS, B - BGP, > - selected route, * - FIB route
S>* 0.0.0.0/0 [1/0] via 192.168.0.1, eth0
* via 192.168.1.1, eth1
O 118.98.240.189/32 [110/10] is directly connected, lo, 00:59:56
C>* 118.98.240.189/32 is directly connected, lo
C>* 127.0.0.0/8 is directly connected, lo
O 167.205.145.48/29 [110/10] is directly connected, eth2, 01:15:48
C>* 167.205.145.48/29 is directly connected, eth2
C>* 192.168.0.0/24 is directly connected, eth0
C>* 192.168.1.0/24 is directly connected, eth1
O>* 192.168.5.0/24 [110/20] via 167.205.145.49, eth2, 01:15:47
C>* 192.168.49.0/24 is directly connected, eth3
vyatta@vyatta:~$
[edit]
Note:
Perlu dicatat disini, karena ini merupakan simulasi dengan VMware maka maka routing table yang terbentuk terbatas pada network-network yang ada pada simulasi ini. Routing Table akan terbentuk lebih banyak lagi jika kita sudah menghubungkan router ini ke real system.
Set load balancing baik melalui eth0 maupun eth1
vyatta@vyatta:~$configure
[edit]
vyatta@vyatta# set load-balancing wan interface-health eth0 failure-count 5
[edit]
vyatta@vyatta# set load-balancing wan interface-health eth0 nexthop 192.168.0.1
[edit]
vyatta@vyatta# set load-balancing wan interface-health eth0 ping 192.168.0.1
[edit]
vyatta@vyatta# set load-balancing wan interface-health eth1 failure-count 4
[edit]
vyatta@vyatta# set load-balancing wan interface-health eth1 nexthop 192.168.1.1
[edit]
vyatta@vyatta# set load-balancing wan interface-health eth1 ping 192.168.1.1
[edit]
Set rule (pengaturan) dari load balancing agar traffic yang berasal eth3 (LAN) bisa diarahkan keluar melalui eth0 dan eth1, berikan rule 10
vyatta@vyatta# set load-balancing wan rule 10 inbound-interface eth3
[edit]
vyatta@vyatta# set load-balancing wan rule 10 interface eth0 weight 2
[edit]
vyatta@vyatta# set load-balancing wan rule 10 interface eth1 weight 1
[edit]
vyatta@vyatta# commit
[edit]
vyatta@vyatta# save
Saving configuration to ‘/opt/vyatta/etc/config/config.boot’…
Done
[edit]
vyatta@vyatta#
Set lagi rule (pengaturan) dari load balancing seperti diatas, kali ini berikan rule 20
vyatta@vyatta# set load-balancing wan rule 20 inbound-interface eth3
[edit]
vyatta@vyatta# set load-balancing wan rule 20 interface eth0 weight 2
[edit]
vyatta@vyatta# set load-balancing wan rule 20 interface eth1 weight 1
[edit]
vyatta@vyatta# commit
[edit]
vyatta@vyatta# save
Saving configuration to ‘/opt/vyatta/etc/config/config.boot’…
Done
[edit]
Jika anda menjadikan server pada alamat IP 192.168.49.2 sebagai DNS local maka pada mesin vyatta arahkan name server menuju IP tersebut
vyatta@vyatta# set system name-server 192.168.49.2
[edit]
Untuk menghemat penggunaan bandwidth maka Vyatta juga bisa dijadikan webproxy yang bisa menyimpan web cache, dan karena seluruh traffic dari LAN akan menuju alamat IP 192.168.49.1 maka alamat IP ini berfungsi sebagai default gateway untuk LAN tersebut, atur listen-address untuk menggunakan IP tersebut.
vyatta@vyatta# set service webproxy listen-address 192.168.49.1
[edit]
vyatta@vyatta# commit
Restarting Squid HTTP Proxy 3.0: squid3.
[edit]
vyatta@vyatta# save
Saving configuration to ‘/opt/vyatta/etc/config/config.boot’…
Done
[edit]
Lakukan updating terhadap webproxy
vyatta@vyatta# exit
exit
vyatta@vyatta:~$ update webproxy blacklists
Warning: No url-filtering blacklist installed
Would you like to download a default blacklist? [confirm][y]
–2009-11-22 20:51:06– ftp://ftp.univ-tlse1.fr/pub/reseau/cache/squidguard_contrib/blacklists.tar.gz
=> `/tmp/blacklists.gz’
—————————————-cut———————————————–
Masuk lagi ke configure mode buat pengaturan untuk web proxy ini
vyatta@vyatta:~$ configure
[edit]
Alokasikan besarnya cache webproxy pada hardisk, nilai yang kita buat dalam ukuran MB, contoh angka 100000 berarti 100000 MB. Lakukan sesuai dengan ketersediaan space yang tersedia pada hardisk anda.
vyatta@vyatta # set service webproxy cache-size 100000
[edit]
Set auto update seminggu sekali supaya tidak terlalu membebani bandwidth
vyatta@vyatta # set service webproxy url-filtering squidguard auto-update weekly
[edit]
Set alamat url yang tidak kita izinkan untuk diakses, misal link game pada facebook, karena konsumsi bandwidth yang cukup besar
vyatta@vyatta # set service webproxy url-filtering squidguard local-block apps.facebook.com
[edit]
Set kategori yang bersifat pornografi dan perjudian maupun kategori yang dilarang lainnya, tetapi anda harus hati-hati dan cukup bijak terhadap content ini, karena beberapa fakultas seperti fakultas kedokteran memerlukan keyword sex untuk menunjang pembelajaran mereka dalam mencari literatur, jurnal dan lain sebagainya
vyatta@vyatta# set service webproxy url-filtering squidguard block-category sex
[edit]
Redirect-url berguna untuk membelokkan traffic jika ada user mengakses content yang termasuk dalam kategori yang dilarang tadi, misal dibelokkan menuju ke official site kita: www.unsri.ac.id
vyatta@vyatta # set service webproxy url-filtering squidguard redirect-url www.unsri.ac.id
[edit]
vyatta@vyatta # commit
[edit]
vyatta@vyatta # save
Saving configuration to ‘/opt/vyatta/etc/config/config.boot’…
Done
[edit]
vyatta@vyatta #
Demikianlah desain dari network ini kami (Tim ICT Unsri) buat sebagai bentuk kepedulian kami terhadap kemajuan bersama berdasarkan asas Tri Dharma Perguruan Tinggi. Bagaimana kita membuat suatu system yang handal berdasarkan kondisi existing dari network tersebut dan tetap memperhatikan aspek low cost, low requirement and still meet with user requirement but powerful dengan memanfaatkan Vyatta Open Source (Thanks to Vyatta http://vyatta.org) dan low end PC (PC Butut). Terhadap Universitas lain yang berada di bawah sub local node Palembang-UNSRI, kami sangat terbuka untuk saling membantu dalam perancangan network, berdikusi, dan saling berbagi. Let share and discuss guy..remember IT not cost centre
Download pdf
integrasi-inherent-dan-internet-menggunakan-routing-ospf-case-UMP
Perbandingan Singkat (Brief Comparison) perintah Cisco dan Vyatta
Mode:
| Cisco Prompt | Nama Mode | Vyatta Prompt | Nama Mode |
| Router> | User Mode | vyatta@vyatta:~$ | Operational Mode |
| Router# | Privilege Mode | vyatta@vyatta# | Configurationmode |
| Router(config)# | Global Configuration Mode |
|
—– VYATTA OPERATIONAL MODE COMMANDS —– |
||
| ping traceroute show arp show ip ospf neighbor show ip ospf database show ip ospf neighbor detail show ip ospf border-routers show ip route show ip route ospf show ip route connected show ip route rip show ip route static show ip interfaces |
ping traceroute show arp show ip ospf neighbor show ip ospf database show ip ospf neighbor detail show ip ospf border-routers show ip route show ip route ospf show ip route connected show ip route rip show ip route static show interfaces |
|
|
—– VYATTA CONFIGURATION MODE COMMANDS —– |
||
| SAVE | ||
| copy run start | save | |
| SHOW | ||
| show running-config | show | |
| HELP | ||
| ? | ? | |
| SET SERVICE | ||
| ip http server line vty 0 4 password crypto key generate rsa (only on some IOS versions) |
set service https set service telnet set service ssh |
|
| DHCP | ||
| ip dhcp pool mydhcp
network 192.168.0.0 255.255.255.0 default-router 192.168.0.1 dns-server 192.168.100.1 ip dhcp excluded-address 192.168.0.1 192.168.0.10 |
set service dhcp-server shared-network-name mydhcp
set service dhcp-server shared-network-name mydhcp subnet 192.168.0.0/24 set service dhcp-server shared-network-name mydhcp subnet 192.168.0.0/24 default-router 192.168.0.1 set service dhcp-server shared-network-name mydhcp subnet 192.168.0.0/24 dns-server 192.168.100.1 set service dhcp-server shared-network-name mydhcp subnet 192.168.0.0/24 exclude 192.168.0.1 set service dhcp-server shared-network-name mydhcp subnet 192.168.0.0/24 exclude 192.168.0.10 |
|
| SET SYSTEM | ||
| ip domain-name hostname username …password… ntp server ip name-server terminal monitor clock timezone |
set system domain-name set system host-name set system login set system ntp-server set system name-server set system syslog console set system time-zone |
|
| logging logging facility logging trap |
set system syslog host set system syslog host … facility set system syslog host….facility…level…. |
|
| SET PROTOCOLS … | ||
| INTERFACES interface fastEthernet 0/0 ip address 192.168.1.1 255.255.255.0 duplex auto speed auto description LAN no shutdown |
set interfaces ethernet eth0 address 192.168.1.1/24
set interfaces ethernet eth0 duplex auto set interfaces ethernet eth0 speed auto set interfaces ethernet eth0 description LAN |
|
| OSPF router ospf 1 network 192.168.1.0 0.0.0.255 area 1 log-adjacency-changes router-id 192.168.1.1 |
set protocols ospf area 1 network 192.168.1.0/24
set protocols ospf log-adjacency-changes set protocols ospf parameters router-id 192.168.1.1 |
|
| STATIC ip route 0.0.0.0 0.0.0.0 192.168.0.1 |
set protocols static route 0.0.0.0/0 next-hop 192.168.0.1 | |
| RIP router rip network 192.168.1.0 |
set protocols rip network 192.168.1.0/24 | |
| SNMP snmp-server community … ro|rw snmp-server community … ACL snmp-server location snmp-server contact |
set protocols snmp community … authorization ro|rw set protocols snmp community … client set protocols snmp location set protocols snmp contact |
|
Routing protocol OSPF dengan Vyatta untuk sub local node INHERENT ke local node UNSRI
Routing, adalah sebuah proses untuk mem-forward paket data dari satu network menuju network lain. Dengan Routing kita dapat membuat dua atau lebih network yang berbeda saling berkomunikasi. Untuk melakukan hal ini, diperlukan suatu peralatan yang disebut router. Pada saat router menerima suatu packet data maka router akan membaca alamat yang menjadi tujuan berdasarkan header yang terdapat pada packet, setelah router mengetahui kemana alamat yang akan dituju maka router akan melihat routing table Dengan routing table inilah maka router akan tahu kemana ia akan meneruskan packet data tersebut.
Routing table menyimpan informasi mengenai network yang terhubung dengannya (Connected Networks) maupun netwok yang tidak terhubung dengannya (Remote networks). Connected networks adalah network yang terhubung dengan salah satu interface pada router. Remote networks adalah network yang tidak terhubung langsung dengan salah interface pada router. Routing Table bisa dibentuk dengan berbagai macam cara yaitu dengan Static Routing maupun Dynamic Routing.
Static Routing adalah Routing Table yang dibentuk dengan cara di-entry secara manual oleh network administrator, sedangkan Dynamic Routing adalah Routing Table yang dibentuk secara otomatis dengan menggunakan dynamic routing protocols.
Dynamic Routing Protocol dibagi kedalam dua kategori yaitu IGP (Interior Gateway Protocols) Â dan EGP (Exterior Gateway Protocol)
Interior Gateway Protocols (IGPs) adalah protocol yang melakukan routing didalam satu autonomous systems sedangkan Exterior Gateway Protocol (EGPs) adalah protocol yang melakukan routing antar autonomous systems
IGPs dibagi ke dalam dua kategori lagi yaitu
- distance-vector
- link-state protocols
Distance-vector protocol antara lain:
- Routing Information Protocol (RIP)
- Interior Gateway Routing Protocol (IGRP)
- Enhanced IGRP (EIGRP)
Link-state protocols antara lain
- Open Shortest Path First (OSPF)
- Intermediate System-to-Intermediate System (IS-IS).
EGPs
Border Gateway Protocol (BGP).
Inherent (Indonesia Higher Education Network) memilih menggunakan protocol OSPF dikarenakan selain OSPF merupakan protocol open system yang bisa digunakan pada router buatan suatu vendor tertentu maupun router yang dibangun dengan software open source, selain itu dikarenakan OSPF menggunakan Link State Algortitma yaitu jika suatu router yang dikonfigurasi dengan link-state routing protocol maka router tersebut akan membuat suatu “complete view” dari sebuah topologi dengan cara mengumpulkan informasi dari seluruh router. Sehingga mempunyai “the best path” atau jalan terbaik keseluruh network tujuan dalam suatu topologi.
Dalam membuat suatu complete view suatu router harus mencapai kondisi convergence yaitu kondisi dimana seluruh routing table berada dalam kondisi “state of consistency”. Suatu network disebut sudah convergence jika seluruh router sudah mempunyai routing table yang lengkap dan akurat terhadap network. Sedangkan untuk mencapai kondisi convergence, suatu router membutuhkan convergence time yaitu waktu yang dibutuhkan router untuk berbagi infomasi, melakukan kalkulasi “the best paths“, dan melakukan update terhadap routing tables. Secara Umum, RIP and IGRP mempunyai time converge yang lambat, sedangkan EIGRP and OSPF mempunyai time converge yang lebih cepat.
OSPF dikonfigurasi dengan menggunakan perintah router ospf process-id. Process-id adalah nilai antara 1 and 65535 yang dipilih oleh network administrator. Nilai Process-id bersifat local maksudnya tidak mempengaruhi OSPF routers untuk membangun hubungan dengan router yang bersebelahan. Di dalam topologi inherent, pengelola menggunakan area-id untuk dijadikan process-id
R1(config)#router ospf <process-id>
Router(config-router)#network network-address wildcard-mask area area-id
OSPF network menggunakan gabungan network-address, wildcard-mask dan area-id
Contoh:
R1’s FastEthernet 0/0 interface mempunyai alamat nerwork 167.205.182.124/30. Subnet mask untuk interface ini /30 atau 255.255.255.252. Untuk mendapatkan subnet masknya kurangkan nilai 255.255.255.255 dengan 255.255.255.252, hasil dari pengurangan tersebut menghasilkan wildcard mask
255.255.255.255
- 255.255.255.252 Subtract the subnet mask
——————-
0. 0. 0. 15 Wildcard mask
Area-id merujuk ke OSPF area. OSPF area kumpulan dari routers yang saling berbagi informasi link-state. Seluruh routers pada area yang sama harus mempunyai informasi link-state yang sama pada link-state databases-nya.
OSPF router ID digunakan sebagai identitas unik tiap router pada OSPF. Router ID secara simpel ada sebuah IP address. Routers menentukan ID didasarkan 3 kriteria yaitu:
- Menggunakan IP address yang dikonfigurasi dengan perintah OSPF router-id
- Jika router-id tidak dikonfigurasi, maka router akan memilih IP address tertinggi pada interface loopback.
- Jika interfaces loopback tidak ada yang dikonfigurasi maka router akan memilih IP address tertinggi dari interface fisik.
Adapun Interface Loopback adalah Interface yang bersifat logic atau virtual, interface ini tidak ada dalam bentuk fisik, dan sama halnya dengan interface fisik, interface ini mendapat perlakuan yang sama dengan interface fisik, antara lain mendapat alamat IP dan Subnet Mask seperti halnya kita memberikan IP pada Interface fisik, dan karena bersifat logic tentu interface ini tidak akan mengalami kondisi down seperti Interface fisik, sehingga ia merupakan suatu interface yang aktif setiap saat, dan kalau interface ini di-set dengan diberikan IP maka routing protokol OSPF akan menjadikan alamat IP pada interface loopback ini sebagai Router-ID untuk router tersebut. Dan ia bukan interface yang menghubungkan suatu network ke router, interface ini hanya membutuhkan satu alamat IP sehingga di konfigurasi dengan subnet mask bernilai 255.255.255.255 atau semua bit bernilai 1 atau dalam bentuk prefix yaitu /32
Router dengan Software Open Source Vyatta
(Konfigurasi oleh PT yang terhubung)
Download iso versi terbaru dari Vyatta pada http://vyatta.org (Thanks to Vyatta). Burning ke CD, kemudian booting PC yang akan dijadikan router dari CD ROM (vyatta sangat hemat resource, pengalaman menunjukkan dengan Pentium 4 RAM 256 dan Hardisk 40 GB, Vyatta menunjukkan performance yang cukup baik).
Masukkan username vyatta dan password vyatta (default)
login as: vyatta
password:
Welcome to Vyatta.
This system is open-source software. The exact distribution terms for
each module comprising the full system are described in the individual
files in /usr/share/doc/*/copyright.
Last login: Tue Nov 17 07:06:54 2009
Lakukan instalasi
vyatta@vyatta:~$ install-system
Welcome to the Vyatta install program. This script
will walk you through the process of installing the
Vyatta image to a local hard drive.
Would you like to continue? (Yes/No) [Yes]: yes
Probing drives: OK
Looking for pre-existing RAID groups…none found.
The Vyatta image will require a minimum 1000MB root.
Would you like me to try to partition a drive automatically
or would you rather partition it manually with parted? If
you have already setup your partitions, you may skip this step.
Partition (Auto/Union/Parted/Skip) [Auto]:
I found the following drives on your system:
sda 8590MB
Install the image on? [sda]:
This will destroy all data on /dev/sda.
Continue? (Yes/No) [No]: yes
How big of a root partition should I create? (1000MB - 8590MB) [8590]MB:
Creating filesystem on /dev/sda1: OK
Mounting /dev/sda1
Copying system image files to /dev/sda1:OK
I found the following configuration files
/opt/vyatta/etc/config/config.boot
Which one should I copy to sda? [/opt/vyatta/etc/config/config.boot]:
Masukkan password yang diinginkan
Would you like to set the passwords for system users (Yes/No) [Yes]: yes
Enter root password:
Retype root password:
Enter vyatta password:
Retype vyatta password:
I need to install the GRUB boot loader.
I found the following drives on your system:
sda 8590MB
Which drive should GRUB modify the boot partition on? [sda]:
Setting up grub: OK
Done!
vyatta@vyatta:~$
Karena masih dalam keadaan booting dari live CD, lakukan reboot.
Setelah reboot masukkan username vyatta dan password yang kita buat tadi.
Ketik configure untuk masuk ke configuration mode
vyatta@vyatta:~$ configure
[edit]
Set IP sesuai yang didapatkan dari pengelola jaringan inherent
vyatta@vyatta# set interfaces ethernet eth0 address 167.205.182.126/30
[edit]
vyatta@vyatta# set interfaces ethernet eth1 address 167.205.145.9/29
[edit]
vyatta@vyatta# set interfaces loopback lo address 118.98.240.184/32
[edit]
Set routing protocol OSPF
vyatta@vyatta# set protocols ospf log-adjacency-changes
[edit]
vyatta@vyatta# set protocols ospf parameters router-id 118.98.240.184
[edit]
vyatta@vyatta# set protocols ospf area 69 network 167.205.182.124/30
[edit]
vyatta@vyatta# set protocols ospf area 69 network 167.205.145.8/29
[edit]
vyatta@vyatta# set protocols ospf area 69 network 118.98.240.184/32
[edit]
Aktifkan konfigurasi
vyatta@vyatta# commit
[edit]
Simpan konfigurasi
vyatta@vyatta# save
Saving configuration to ‘/opt/vyatta/etc/config/config.boot’…
Done
[edit]
vyatta@vyatta# exit
vyatta@vyatta:~$
Melihat routing table yang terbentuk
vyatta@vyatta:~$ show ip route
Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF,
I - ISIS, B - BGP, > - selected route, * - FIB route
O 118.98.240.184/32 [110/10] is directly connected, lo, 00:03:32
C>* 118.98.240.184/32 is directly connected, lo
C>* 127.0.0.0/8 is directly connected, lo
O 167.205.145.8/29 [110/10] is directly connected, eth1, 00:03:32
C>* 167.205.145.8/29 is directly connected, eth1
O 167.205.182.124/30 [110/10] is directly connected, eth0, 00:03:37
C>* 167.205.182.124/30 is directly connected, eth0
Melihat database routing
vyatta@vyatta:~$ show ip ospf database
OSPF Router with ID (118.98.240.184)
Router Link States (Area 0.0.0.69)
Link ID ADV Router Age Seq# CkSum Link count
118.98.240.184 118.98.240.184 1236 0×80000003 0xf738 3
167.205.182.125 167.205.182.125 1276 0×80000006 0×8e10 1
Net Link States (Area 0.0.0.69)
Link ID ADV Router Age Seq# CkSum
167.205.182.125 167.205.182.125 1277 0×80000001 0xa33a
Melihat ospf interface
vyatta@vyatta:~$ show ip ospf interface
eth0 is up
ifindex 2, MTU 1500 bytes, BW 0 Kbit <UP,BROADCAST,RUNNING,MULTICAST>
Internet Address 167.205.182.126/30, Broadcast 167.205.182.127, Area 0.0.0.69
MTU mismatch detection:enabled
Router ID 118.98.240.184, Network Type BROADCAST, Cost: 10
Transmit Delay is 1 sec, State Backup, Priority 1
Designated Router (ID) 167.205.182.125, Interface Address 167.205.182.125
Backup Designated Router (ID) 118.98.240.184, Interface Address 167.205.182.126
Multicast group memberships: OSPFAllRouters OSPFDesignatedRouters
Timer intervals configured, Hello 10s, Dead 40s, Wait 40s, Retransmit 5
Hello due in 9.124s
Neighbor Count is 1, Adjacent neighbor count is 1
eth1 is up
ifindex 3, MTU 1500 bytes, BW 0 Kbit <UP,BROADCAST,RUNNING,MULTICAST>
Internet Address 167.205.145.9/29, Broadcast 167.205.145.15, Area 0.0.0.69
MTU mismatch detection:enabled
Router ID 118.98.240.184, Network Type BROADCAST, Cost: 10
Transmit Delay is 1 sec, State DR, Priority 1
Designated Router (ID) 118.98.240.184, Interface Address 167.205.145.9
No backup designated router on this network
Multicast group memberships: OSPFAllRouters OSPFDesignatedRouters
Timer intervals configured, Hello 10s, Dead 40s, Wait 40s, Retransmit 5
Hello due in 9.124s
Neighbor Count is 0, Adjacent neighbor count is 0
lo is up
ifindex 1, MTU 16436 bytes, BW 0 Kbit <UP,LOOPBACK,RUNNING>
Internet Address 118.98.240.184/32, Area 0.0.0.69
MTU mismatch detection:enabled
Router ID 118.98.240.184, Network Type LOOPBACK, Cost: 10
Transmit Delay is 1 sec, State Loopback, Priority 1
No designated router on this network
No backup designated router on this network
Multicast group memberships: <None>
Timer intervals configured, Hello 10s, Dead 40s, Wait 40s, Retransmit 5
Hello due in inactive
Neighbor Count is 0, Adjacent neighbor count is 0
Melihat ospf neighbor
vyatta@vyatta:~$ show ip ospf neighbor
Neighbor ID Pri State Dead Time Address Interface RXmtL RqstL DBsmL
167.205.182.125 1 Full/DR 33.834s 167.205.182.125 eth0:167.205.182.126 0 0 0
vyatta@vyatta:~$
Download pdf
routing-protocol-ospf-dengan-vyatta-untuk-sub-local-node-UNSRI