Coretan Bocah IT

Udemy Course - 3 in 1! Cisco CCNA, Python Programming, & Network Automation

2019-03-11T07:20:00.000+07:00

Assalamu'alaikum..

Saya baru saja membuat course di Udemy tentang CCNA, Pyton, & Network Automation.. Durasi kursusnya sekitar 7 jam dalam Bahasa Indonesia.

Saya membuat coupon khusus buat temen2, jadi bisa dapat harga diskon dengan sangat murah, hanya 140 ribu sudah bisa life time access, juga videonya bisa didownload jika menggunakan Udemy App di HP..

Coupon code nya UPGRADE_SKILLS, atau langsung saja klik link dibawah ya.

https://www.udemy.com/3-in-1-cisco-ccna-python-programming-network-automation/?couponCode=UPGRADE_SKILLS

Note: jumlah coupon terbatas hanya untuk 200 orang pertama.. jadi silahkan segera di enroll coursenya ya, sebelum kehabisan!

Evaluasi Belajar Basic Switching

2017-07-24T11:51:00.000+07:00

Saya share soal superlab ini, semoga bisa membantu temen2 untuk latihan mengerjakan soal cisco packet tracer. Materi superlab ini diantaranya adalah :

Basic VLAN
Trunking
Inter VLAN
DHCP Server
Port Security
SSH
Telnet

Berikut topologi dari superlab 5

Silahkan download file superlab nya disini. Silahkan kerjakan dengan baik. semoga sukses!

Lab 146 - IOS XR IBGP Confederation

2017-06-07T14:34:00.000+07:00

Pada lab sebelumnya kita telah belajar tentang IBGP Route Reflcetor pada IOS XR.. selanjutnya pada lab ini kita akan belajar tentang IBGP Confederation..

Berikut topologi yang akan kita gunakan

Pertama kita harus konfigurasi IP Address dan routing protocol IGP pada jaringan diatas.. pada lab ini kita akan menggunakan EIGRP yaaa.. jika ada yg belum bisa konfigurasi EIGRP di IOS XR bisa merujuk ke artikel berikut : Konfigurasi EIGRP di IOS XR..

Setelah konfigurasi EIGRP, hasilnya adalah sebagai berikut

RP/0/0/CPU0:IOS-XR1(config-eigrp-af-if)#do sh route eigrp
Wed Jun  7 06:47:34.279 UTC

D    2.2.2.2/32 [90/10752] via 12.12.12.2, 00:03:03, GigabitEthernet0/0/0/0
D    3.3.3.3/32 [90/15872] via 12.12.12.2, 00:01:12, GigabitEthernet0/0/0/0
D    4.4.4.4/32 [90/20992] via 12.12.12.2, 00:00:32, GigabitEthernet0/0/0/0
D    23.23.23.0/24 [90/15360] via 12.12.12.2, 00:03:03, GigabitEthernet0/0/0/0
D    34.34.34.0/24 [90/20480] via 12.12.12.2, 00:01:12, GigabitEthernet0/0/0/0

RP/0/0/CPU0:IOS-XR2(config-eigrp-af-if)#do sh route eigrp
Wed Jun  7 06:48:06.896 UTC

D    1.1.1.1/32 [90/10752] via 12.12.12.1, 00:03:17, GigabitEthernet0/0/0/0
D    3.3.3.3/32 [90/10752] via 23.23.23.3, 00:01:45, GigabitEthernet0/0/0/1
D    4.4.4.4/32 [90/15872] via 23.23.23.3, 00:01:05, GigabitEthernet0/0/0/1
D    34.34.34.0/24 [90/15360] via 23.23.23.3, 00:01:45, GigabitEthernet0/0/0/1

RP/0/0/CPU0:IOS-XR3(config-eigrp-af-if)#do sh route eigrp
Wed Jun  7 06:48:30.135 UTC

D    1.1.1.1/32 [90/15872] via 23.23.23.2, 00:01:54, GigabitEthernet0/0/0/0
D    2.2.2.2/32 [90/10752] via 23.23.23.2, 00:01:54, GigabitEthernet0/0/0/0
D    4.4.4.4/32 [90/10752] via 34.34.34.4, 00:01:29, GigabitEthernet0/0/0/1
D    12.12.12.0/24 [90/15360] via 23.23.23.2, 00:01:54, GigabitEthernet0/0/0/0

RP/0/0/CPU0:IOS-XR4(config-eigrp-af-if)#do sh route eigrp
Wed Jun  7 06:48:48.963 UTC

D    1.1.1.1/32 [90/20992] via 34.34.34.3, 00:01:29, GigabitEthernet0/0/0/0
D    2.2.2.2/32 [90/15872] via 34.34.34.3, 00:01:29, GigabitEthernet0/0/0/0
D    3.3.3.3/32 [90/10752] via 34.34.34.3, 00:01:29, GigabitEthernet0/0/0/0
D    12.12.12.0/24 [90/20480] via 34.34.34.3, 00:01:29, GigabitEthernet0/0/0/0
D    23.23.23.0/24 [90/15360] via 34.34.34.3, 00:01:29, GigabitEthernet0/0/0/0

Oke.. pastikan hasilnya sudah seperti itu ya.. pastikan juga masing-masing router sudah bisa ping ke loopback0 router lainnya.. berikut contoh ping dari IOS-XR1 ke loopback0 router lainnya

RP/0/0/CPU0:IOS-XR1(config-eigrp-af-if)#do ping ipv4 2.2.2.2
Wed Jun  7 06:51:23.093 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
RP/0/0/CPU0:IOS-XR1(config-eigrp-af-if)#do ping ipv4 3.3.3.3
Wed Jun  7 06:51:25.653 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 3.3.3.3, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/6/19 ms
RP/0/0/CPU0:IOS-XR1(config-eigrp-af-if)#do ping ipv4 4.4.4.4
Wed Jun  7 06:51:30.342 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 4.4.4.4, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/5/9 ms

Oke kalu sudah berhasil seperti diatas, selanjutnya kita akan konfigurasi IBGP dengan confederation..

Perhatikan topologi diatas, IOS-XR1 dan IOS-XR2 menggunaakn AS confederation 12 sedangkan IOS-XR3 dan IOS-XR4 menggunakan AS confederation 34..

Berikut konfigurasi pada IOS-XR1

RP/0/0/CPU0:IOS-XR1(config)#router bgp 12
RP/0/0/CPU0:IOS-XR1(config-bgp)#bgp confederation identifier 12

RP/0/0/CPU0:IOS-XR1(config-bgp)#address-family ipv4 unicast 
RP/0/0/CPU0:IOS-XR1(config-bgp-af)#network 11.11.11.11/32
RP/0/0/CPU0:IOS-XR1(config-bgp-af)#exit

RP/0/0/CPU0:IOS-XR1(config-bgp)#neighbor 2.2.2.2
RP/0/0/CPU0:IOS-XR1(config-bgp-nbr)#remote-as 12
RP/0/0/CPU0:IOS-XR1(config-bgp-nbr)#update-source lo0
RP/0/0/CPU0:IOS-XR1(config-bgp-nbr)#address-family ipv4 unicast 

RP/0/0/CPU0:IOS-XR1(config-bgp-nbr-af)#commit

Selanjutnya berikut konfigurasi pada IOS-XR2

RP/0/0/CPU0:IOS-XR2(config)#router bgp 12
RP/0/0/CPU0:IOS-XR2(config-bgp)#bgp confederation identifier 12
RP/0/0/CPU0:IOS-XR2(config-bgp)#bgp confederation peers 34

RP/0/0/CPU0:IOS-XR2(config-bgp)#address-family ipv4 unicast 
RP/0/0/CPU0:IOS-XR2(config-bgp-af)#network 22.22.22.22/32
RP/0/0/CPU0:IOS-XR2(config-bgp-af)#exit

RP/0/0/CPU0:IOS-XR2(config-bgp)#neighbor 1.1.1.1
RP/0/0/CPU0:IOS-XR2(config-bgp-nbr)#remote-as 12
RP/0/0/CPU0:IOS-XR2(config-bgp-nbr)#update-source lo0
RP/0/0/CPU0:IOS-XR2(config-bgp-nbr)#address-family ipv4 unicast 

RP/0/0/CPU0:IOS-XR2(config-bgp-nbr-af)#neighbor 3.3.3.3
RP/0/0/CPU0:IOS-XR2(config-bgp-nbr)#remote-as 34
RP/0/0/CPU0:IOS-XR2(config-bgp-nbr)#update-source lo0
RP/0/0/CPU0:IOS-XR2(config-bgp-nbr)#address-family ipv4 unicast 

RP/0/0/CPU0:IOS-XR2(config-bgp-nbr-af)#commit

Perhatikan bahwa pada IOS-XR2 kita perlu mengkonfigurisakan ebgp-multihop saat neighbor 3.3.3.3.. ini dikarenakan IOS-XR2 menganggap IOS-XR3 seolah-olah adalah external AS.. sedangkan untuk peering EBGP nilai ttl nya adalah 1.. jadi kita harus memperbesar nilai ttl menggunakan perintah ebgp-multihop ini..

Selanjutnya berikut konfigurasi di IOS-XR3

RP/0/0/CPU0:IOS-XR3(config)#router bgp 34
RP/0/0/CPU0:IOS-XR3(config-bgp)#bgp confederation identifier 1234
RP/0/0/CPU0:IOS-XR3(config-bgp)#bgp confederation peers 12

RP/0/0/CPU0:IOS-XR3(config-bgp)#address-family ipv4 unicast 
RP/0/0/CPU0:IOS-XR3(config-bgp-af)#network 33.33.33.33/32
RP/0/0/CPU0:IOS-XR3(config-bgp-af)#exit

RP/0/0/CPU0:IOS-XR3(config-bgp)#neighbor 2.2.2.2
RP/0/0/CPU0:IOS-XR3(config-bgp-nbr)#remote-as 12
RP/0/0/CPU0:IOS-XR3(config-bgp-nbr)#update-source lo0
RP/0/0/CPU0:IOS-XR3(config-bgp-nbr)#address-family ipv4 unicast 

RP/0/0/CPU0:IOS-XR3(config-bgp-nbr-af)#neighbor 4.4.4.4
RP/0/0/CPU0:IOS-XR3(config-bgp-nbr)#remote-as 34
RP/0/0/CPU0:IOS-XR3(config-bgp-nbr)#update-source lo0
RP/0/0/CPU0:IOS-XR3(config-bgp-nbr)#address-family ipv4 unicast 

RP/0/0/CPU0:IOS-XR3(config-bgp-nbr-af)#commit

Perhatikan bahwa kita juga perlu mengkonfigurasikan ebgp-multihop pada IOS-XR3

Yang terahir, berikut konfigurasi pada IOS-XR4

RP/0/0/CPU0:IOS-XR4(config)#router bgp 34
RP/0/0/CPU0:IOS-XR4(config-bgp)#bgp confederation identifier 1234

RP/0/0/CPU0:IOS-XR4(config-bgp)#address-family ipv4 unicast 
RP/0/0/CPU0:IOS-XR4(config-bgp-af)#network 44.44.44.44/32
RP/0/0/CPU0:IOS-XR4(config-bgp-af)#exit 

RP/0/0/CPU0:IOS-XR4(config-bgp)#neighbor 3.3.3.3
RP/0/0/CPU0:IOS-XR4(config-bgp-nbr)#remote-as 34
RP/0/0/CPU0:IOS-XR4(config-bgp-nbr)#update-source lo0
RP/0/0/CPU0:IOS-XR4(config-bgp-nbr)#address-family ipv4 unicast 

RP/0/0/CPU0:IOS-XR4(config-bgp-nbr-af)#commit

Oke.. konfigurasi sudah selesai.. Untuk pengujian,, pastikan IOS-XR1 menerima network dari IOS-XR2, IOS-XR3, dan IOS-XR4

RP/0/0/CPU0:IOS-XR1(config-bgp-nbr-af)#do sh bgp 
Wed Jun  7 07:31:04.430 UTC
BGP router identifier 1.1.1.1, local AS number 12
BGP generic scan interval 60 secs
Non-stop routing is enabled
BGP table state: Active
Table ID: 0xe0000000   RD version: 6
BGP main routing table version 6
BGP NSR Initial initsync version 2 (Reached)
BGP NSR/ISSU Sync-Group versions 0/0
BGP scan interval 60 secs

Status codes: s suppressed, d damped, h history, * valid, > best
              i - internal, r RIB-failure, S stale, N Nexthop-discard
Origin codes: i - IGP, e - EGP, ? - incomplete
   Network            Next Hop            Metric LocPrf Weight Path
*> 11.11.11.11/32     0.0.0.0                  0         32768 i
*>i22.22.22.22/32     2.2.2.2                  0    100      0 i
*>i33.33.33.33/32     3.3.3.3                  0    100      0 (34) i
*>i44.44.44.44/32     4.4.4.4                  0    100      0 (34) i

Processed 4 prefixes, 4 paths

Oke sudah berhasil ya.. untuk lebih memastikan, kita coba lihat tabel routing di IOS-XR1

RP/0/0/CPU0:IOS-XR1(config-bgp-nbr-af)#do sh route bgp
Wed Jun  7 07:31:43.497 UTC

B    22.22.22.22/32 [200/0] via 2.2.2.2, 00:11:32
B    33.33.33.33/32 [200/0] via 3.3.3.3, 00:09:05
B    44.44.44.44/32 [200/0] via 4.4.4.4, 00:08:35

Oke sudah lengkap... sekarang kita coba lakukan ping yaa

RP/0/0/CPU0:IOS-XR1(config-bgp-nbr-af)#do ping 22.22.22.22 sou l1
Wed Jun  7 07:32:10.695 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 22.22.22.22, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/9 ms
RP/0/0/CPU0:IOS-XR1(config-bgp-nbr-af)#do ping 33.33.33.33 sou l1
Wed Jun  7 07:32:14.505 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 33.33.33.33, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/9 ms
RP/0/0/CPU0:IOS-XR1(config-bgp-nbr-af)#do ping 44.44.44.44 sou l1
Wed Jun  7 07:32:18.435 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 44.44.44.44, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/9 ms

Oke sudah berhasil yaaa... Sampai saat ini kita sudah selesai dan berhasil melakukan konfigurasi IBGP confederation pada IOS XR.. sampai jumpa di artikel selanjutnya yaa.... In Syaa Allah masih akan membahas seputar IOS XR..

Lab 145 - IOS XR IBGP Route Reflector

2017-06-07T09:04:00.000+07:00

Sebelumnya kita telah belajar tentang IGP di IOS XR,,. yaitu OSPF dan EIGRP.. selanjutnya pada lab ini kita akan belajar tentang EGP,, yaitu BGP..

Kita akan ngelab IBGP dengan menggunakan Route Reflector.. berikut topologi yang akan kita gunakan

Perhatikan masing-masing router mempunyai dua IP Loopback.. nantinya interface loopback0 pada masing-masing router akan kita advertise ke OSPF.. selanjutnya interface loopback1 pada masing-masing router akan kita advertise ke IBGP..

Oke langsung saja, Diasumsikan kita sudah konfigurasi OSPF ya.. nanti hasilnya harus nya seperti ini..

RP/0/0/CPU0:IOS-XR1(config-ospf-ar-if)#do sh route ospf
Mon Jun  5 01:24:16.743 UTC

O    2.2.2.2/32 [110/2] via 12.12.12.2, 00:02:03, GigabitEthernet0/0/0/0
O    3.3.3.3/32 [110/3] via 12.12.12.2, 00:00:59, GigabitEthernet0/0/0/0
O    4.4.4.4/32 [110/4] via 12.12.12.2, 00:00:06, GigabitEthernet0/0/0/0
O    23.23.23.0/24 [110/2] via 12.12.12.2, 00:02:03, GigabitEthernet0/0/0/0
O    34.34.34.0/24 [110/3] via 12.12.12.2, 00:00:59, GigabitEthernet0/0/0/0

RP/0/0/CPU0:IOS-XR2(config-ospf-ar-if)#do sh route ospf
Mon Jun  5 01:24:41.661 UTC

O    1.1.1.1/32 [110/2] via 12.12.12.1, 00:02:27, GigabitEthernet0/0/0/0
O    3.3.3.3/32 [110/2] via 23.23.23.3, 00:01:28, GigabitEthernet0/0/0/1
O    4.4.4.4/32 [110/3] via 23.23.23.3, 00:00:30, GigabitEthernet0/0/0/1
O    34.34.34.0/24 [110/2] via 23.23.23.3, 00:01:28, GigabitEthernet0/0/0/1

RP/0/0/CPU0:IOS-XR3(config-ospf-ar-if)#do sh route ospf
Mon Jun  5 01:24:57.810 UTC

O    1.1.1.1/32 [110/3] via 23.23.23.2, 00:01:44, GigabitEthernet0/0/0/0
O    2.2.2.2/32 [110/2] via 23.23.23.2, 00:01:44, GigabitEthernet0/0/0/0
O    4.4.4.4/32 [110/2] via 34.34.34.4, 00:00:52, GigabitEthernet0/0/0/1
O    12.12.12.0/24 [110/2] via 23.23.23.2, 00:01:44, GigabitEthernet0/0/0/0

RP/0/0/CPU0:IOS-XR4(config-ospf-ar-if)#do sh route ospf
Mon Jun  5 01:25:11.609 UTC

O    1.1.1.1/32 [110/4] via 34.34.34.3, 00:01:06, GigabitEthernet0/0/0/0
O    2.2.2.2/32 [110/3] via 34.34.34.3, 00:01:06, GigabitEthernet0/0/0/0
O    3.3.3.3/32 [110/2] via 34.34.34.3, 00:01:06, GigabitEthernet0/0/0/0
O    12.12.12.0/24 [110/3] via 34.34.34.3, 00:01:06, GigabitEthernet0/0/0/0
O    23.23.23.0/24 [110/2] via 34.34.34.3, 00:01:06, GigabitEthernet0/0/0/0

Kalau masih ada yang belum bisa konfigurasi OSPF di IOS XR, bisa merujuk ke artikel berikut ya : Konfigurasi OSPF di IOS XR

Oke.. setelah konfigurasi OSPF selesai.. pastikan masing-masing router bisa ping ke loopback0 dari router lain ya.. kita coba ping dari IOS-XR1 ke loopback0 IOS-XR2-4

RP/0/0/CPU0:IOS-XR1(config-ospf-ar-if)#do ping 2.2.2.2
Mon Jun  5 01:26:51.382 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
RP/0/0/CPU0:IOS-XR1(config-ospf-ar-if)#do ping 3.3.3.3
Mon Jun  5 01:26:53.402 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 3.3.3.3, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/6/19 ms
RP/0/0/CPU0:IOS-XR1(config-ospf-ar-if)#do ping 4.4.4.4
Mon Jun  5 01:26:55.782 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 4.4.4.4, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/5/9 ms

Oke sudah jalan semua ya.. sekarang saatnya kita mengkonfigurasi IBGP... pada topologi ini IOS-XR4 akan menjadi Route Reflector ya.. jadi nanti IOS-XR1, 2, dan 3 hanya perlua peering ke IOS-XR4..

Oke langsung saja.. berikut konfigurasi di IOS-XR1

RP/0/0/CPU0:IOS-XR1(config)#router bgp 1234 
RP/0/0/CPU0:IOS-XR1(config-bgp)#address-family ipv4 unicast 
RP/0/0/CPU0:IOS-XR1(config-bgp-af)#network 11.11.11.11/32
RP/0/0/CPU0:IOS-XR1(config-bgp-af)#exit

RP/0/0/CPU0:IOS-XR1(config-bgp)#nei 4.4.4.4
RP/0/0/CPU0:IOS-XR1(config-bgp-nbr)#remote-as 1234
RP/0/0/CPU0:IOS-XR1(config-bgp-nbr)#update-source lo0
RP/0/0/CPU0:IOS-XR1(config-bgp-nbr)#address-family ipv4 unicast 
RP/0/0/CPU0:IOS-XR1(config-bgp-nbr-af)#commit

Berikut konfigurasi di IOS-XR2

RP/0/0/CPU0:IOS-XR2(config-ospf-ar-if)#router bgp 1234
RP/0/0/CPU0:IOS-XR2(config-bgp)#address-family ipv4 unicast 
RP/0/0/CPU0:IOS-XR2(config-bgp-af)#net 22.22.22.22/32
RP/0/0/CPU0:IOS-XR2(config-bgp-af)#exit

RP/0/0/CPU0:IOS-XR2(config-bgp)#nei 4.4.4.4
RP/0/0/CPU0:IOS-XR2(config-bgp-nbr)#remote-as 1234
RP/0/0/CPU0:IOS-XR2(config-bgp-nbr)#update-sou lo0
RP/0/0/CPU0:IOS-XR2(config-bgp-nbr)#address-family ipv4 unicast 
RP/0/0/CPU0:IOS-XR2(config-bgp-nbr-af)#commit

Berikut konfigurasi di IOS-XR3

RP/0/0/CPU0:IOS-XR3(config-ospf-ar-if)#router bgp 1234 
RP/0/0/CPU0:IOS-XR3(config-bgp)#address-family ipv4 unicast 
RP/0/0/CPU0:IOS-XR3(config-bgp-af)#net 33.33.33.33/32
RP/0/0/CPU0:IOS-XR3(config-bgp-af)#exit

RP/0/0/CPU0:IOS-XR3(config-bgp)#nei 4.4.4.4
RP/0/0/CPU0:IOS-XR3(config-bgp-nbr)#remote-as 1234
RP/0/0/CPU0:IOS-XR3(config-bgp-nbr)#update-sou lo0
RP/0/0/CPU0:IOS-XR3(config-bgp-nbr)#address-family ipv4 unicast 
RP/0/0/CPU0:IOS-XR3(config-bgp-nbr-af)#commit

Berikut konfigurasi di IOS-XR4.. pada IOS-XR4 ini kita akan konfiguruasi peering group ya.. karena IOS-XR4 harus peering ke 3 router.. kalau peering satu-satu kelamaan.. jadi lebih baik pake group aja

RP/0/0/CPU0:IOS-XR4(config)#router bgp 1234
RP/0/0/CPU0:IOS-XR4(config-bgp)#address-family ipv4 unicast 
RP/0/0/CPU0:IOS-XR4(config-bgp-af)#net 44.44.44.44/32
RP/0/0/CPU0:IOS-XR4(config-bgp-af)#exit

RP/0/0/CPU0:IOS-XR4(config-bgp)#neighbor-group IBGP
RP/0/0/CPU0:IOS-XR4(config-bgp-nbrgrp)#remote-as 1234
RP/0/0/CPU0:IOS-XR4(config-bgp-nbrgrp)#update-source lo0
RP/0/0/CPU0:IOS-XR4(config-bgp-nbrgrp)#address-family ipv4 unicast 
RP/0/0/CPU0:IOS-XR4(config-bgp-nbrgrp-af)#route-reflector-client 
RP/0/0/CPU0:IOS-XR4(config-bgp-nbrgrp-af)#exit
RP/0/0/CPU0:IOS-XR4(config-bgp-nbrgrp)#exit

RP/0/0/CPU0:IOS-XR4(config-bgp)#neigh 1.1.1.1
RP/0/0/CPU0:IOS-XR4(config-bgp-nbr)#use neighbor-group IBGP

RP/0/0/CPU0:IOS-XR4(config-bgp-nbr)#nei 2.2.2.2
RP/0/0/CPU0:IOS-XR4(config-bgp-nbr)#use neighbor-group IBGP

RP/0/0/CPU0:IOS-XR4(config-bgp-nbr)#nei 3.3.3.3
RP/0/0/CPU0:IOS-XR4(config-bgp-nbr)#use neighbor-group IBGP
RP/0/0/CPU0:IOS-XR4(config-bgp-nbr)#commit

Oke untuk pengujian, kita bisa menggunakan perintah berikut

RP/0/0/CPU0:IOS-XR1(config-if)#do sh bgp sum
Mon Jun  5 01:50:04.631 UTC
BGP router identifier 1.1.1.1, local AS number 1234
BGP generic scan interval 60 secs
Non-stop routing is enabled
BGP table state: Active
Table ID: 0xe0000000   RD version: 6
BGP main routing table version 6
BGP NSR Initial initsync version 2 (Not Reached)
BGP NSR/ISSU Sync-Group versions 0/0
BGP scan interval 60 secs

BGP is operating in STANDALONE mode.


Process       RcvTblVer   bRIB/RIB   LabelVer  ImportVer  SendTblVer  StandbyVer
Speaker               6          6          6          6           6           0

Neighbor        Spk    AS MsgRcvd MsgSent   TblVer  InQ OutQ  Up/Down  St/PfxRcd
4.4.4.4           0  1234       9       5        6    0    0 00:01:21          3

Perhatikan bahwa IOS-XR1 sudah menerima 3 prefix dari IOS-XR4.. kita coba lihat prefix berapa saja yang dimaksud

RP/0/0/CPU0:IOS-XR1(config-if)#do sh bgp 
Mon Jun  5 01:51:25.296 UTC
BGP router identifier 1.1.1.1, local AS number 1234
BGP generic scan interval 60 secs
Non-stop routing is enabled
BGP table state: Active
Table ID: 0xe0000000   RD version: 6
BGP main routing table version 6
BGP NSR Initial initsync version 2 (Reached)
BGP NSR/ISSU Sync-Group versions 0/0
BGP scan interval 60 secs

Status codes: s suppressed, d damped, h history, * valid, > best
              i - internal, r RIB-failure, S stale, N Nexthop-discard
Origin codes: i - IGP, e - EGP, ? - incomplete
   Network            Next Hop            Metric LocPrf Weight Path
*> 11.11.11.11/32     0.0.0.0                  0         32768 i
*>i22.22.22.22/32     2.2.2.2                  0    100      0 i
*>i33.33.33.33/32     3.3.3.3                  0    100      0 i
*>i44.44.44.44/32     4.4.4.4                  0    100      0 i

Processed 4 prefixes, 4 paths

Perhatikan bahwa IOS-XR1 sudah menerima prefix yang lengkap.. kita coba lihat yang di Route Reflector ya

RP/0/0/CPU0:IOS-XR4(config-bgp-nbr)#do sh bgp sum
Mon Jun  5 01:52:49.450 UTC
BGP router identifier 4.4.4.4, local AS number 1234
BGP generic scan interval 60 secs
Non-stop routing is enabled
BGP table state: Active
Table ID: 0xe0000000   RD version: 6
BGP main routing table version 6
BGP NSR Initial initsync version 2 (Reached)
BGP NSR/ISSU Sync-Group versions 0/0
BGP scan interval 60 secs

BGP is operating in STANDALONE mode.


Process       RcvTblVer   bRIB/RIB   LabelVer  ImportVer  SendTblVer  StandbyVer
Speaker               6          6          6          6           6           0

Neighbor        Spk    AS MsgRcvd MsgSent   TblVer  InQ OutQ  Up/Down  St/PfxRcd
1.1.1.1           0  1234       8      12        6    0    0 00:04:06          1
2.2.2.2           0  1234      11      14        6    0    0 00:07:01          1
3.3.3.3           0  1234      11      15        6    0    0 00:07:03          1

Route Reflector peering dengan tiga router lainnya., dan menerima 1 prefix dari setiap router.. kita coba lihat prefix berapa saja yg diterima oleh IOS-XR4

RP/0/0/CPU0:IOS-XR4(config-bgp-nbr)#do sh bgp
Mon Jun  5 01:53:41.046 UTC
BGP router identifier 4.4.4.4, local AS number 1234
BGP generic scan interval 60 secs
Non-stop routing is enabled
BGP table state: Active
Table ID: 0xe0000000   RD version: 6
BGP main routing table version 6
BGP NSR Initial initsync version 2 (Reached)
BGP NSR/ISSU Sync-Group versions 0/0
BGP scan interval 60 secs

Status codes: s suppressed, d damped, h history, * valid, > best
              i - internal, r RIB-failure, S stale, N Nexthop-discard
Origin codes: i - IGP, e - EGP, ? - incomplete
   Network            Next Hop            Metric LocPrf Weight Path
*>i11.11.11.11/32     1.1.1.1                  0    100      0 i
*>i22.22.22.22/32     2.2.2.2                  0    100      0 i
*>i33.33.33.33/32     3.3.3.3                  0    100      0 i
*> 44.44.44.44/32     0.0.0.0                  0         32768 i

Processed 4 prefixes, 4 paths

Oke lengkap ya...

Untuk pengujian selanjutnya kita bisa mencoba untuk melihat tabel routing.. berikut tabel routing di IOS-XR1

RP/0/0/CPU0:IOS-XR1(config-if)#do sh route bgp
Mon Jun  5 01:54:26.033 UTC

B    22.22.22.22/32 [200/0] via 2.2.2.2, 00:05:37
B    33.33.33.33/32 [200/0] via 3.3.3.3, 00:05:37
B    44.44.44.44/32 [200/0] via 4.4.4.4, 00:05:37

Berikut tabel routing di IOS-XR2

RP/0/0/CPU0:IOS-XR2#sh route bgp
Mon Jun  5 01:54:59.551 UTC

B    11.11.11.11/32 [200/0] via 1.1.1.1, 00:06:11
B    33.33.33.33/32 [200/0] via 3.3.3.3, 00:07:13
B    44.44.44.44/32 [200/0] via 4.4.4.4, 00:07:13

Berikut tabel routing BGP di IOS-XR3

RP/0/0/CPU0:IOS-XR3#sh route bgp
Mon Jun  5 01:55:27.709 UTC

B    11.11.11.11/32 [200/0] via 1.1.1.1, 00:06:39
B    22.22.22.22/32 [200/0] via 2.2.2.2, 00:07:41
B    44.44.44.44/32 [200/0] via 4.4.4.4, 00:07:41

Berikut tabel routing BGP di IOS-XR4

RP/0/0/CPU0:IOS-XR4(config-bgp-nbr)#do sh route bgp
Mon Jun  5 01:55:48.918 UTC

B    11.11.11.11/32 [200/0] via 1.1.1.1, 00:07:00
B    22.22.22.22/32 [200/0] via 2.2.2.2, 00:08:02
B    33.33.33.33/32 [200/0] via 3.3.3.3, 00:08:02

Oke.. sudah lengkap semua kan ya...

Pengujain terahir, kita coba lakukan ping yaa.. Berikut percobaan ping dari IOS-XR1 ke loopback router lainnya

RP/0/0/CPU0:IOS-XR1(config-if)#do ping 22.22.22.22 sou l1
Mon Jun  5 01:56:32.855 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 22.22.22.22, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/9 ms
RP/0/0/CPU0:IOS-XR1(config-if)#do ping 33.33.33.33 sou l1 
Mon Jun  5 01:56:37.354 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 33.33.33.33, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
RP/0/0/CPU0:IOS-XR1(config-if)#do ping 44.44.44.44 sou l1
Mon Jun  5 01:56:41.684 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 44.44.44.44, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/9 ms

Oke jalan semua ya....

Alhamdulillah Lab IBGP pada IOS XR kita sudah selesai... In Syaa Allah selanjutnya kita masih akan membahas tentang IBGP pada IOS XR.. namun menggunakan Confederation.. Oke sampai ketemu di artikel selanjutnya yaaa

Lab 144 - IOS XR EIGRP Routing

2017-06-03T23:51:00.000+07:00

Oke sesuai janji, kita masih lanjut belajar IOS XR yaa.. setelah sebelumnya kita belajar tentang konfigurasi OSPF di IOS XR, selanjutnya pada lab ini kita akan belajar konfigurasi routing protocol EIGRP pada IOS XR..

Untuk topologinya kita akan menggunakan topologi seperti berikut yaa

Pertama kita konfigurasi addressingnya dulu yaa..

RP/0/0/CPU0:IOS-XR1(config)#int g0/0/0/0
RP/0/0/CPU0:IOS-XR1(config-if)#no sh
RP/0/0/CPU0:IOS-XR1(config-if)#ipv4 add 12.12.12.1/24

RP/0/0/CPU0:IOS-XR1(config-if)#int l0
RP/0/0/CPU0:IOS-XR1(config-if)#ipv4 add 1.1.1.1/32

RP/0/0/CPU0:IOS-XR1(config-if)#int l1
RP/0/0/CPU0:IOS-XR1(config-if)#ipv4 add 11.11.11.11/32

RP/0/0/CPU0:IOS-XR1(config-if)#commit
Sat Jun  3 15:06:51.991 UTC

RP/0/0/CPU0:IOS-XR2(config)#int g0/0/0/0
RP/0/0/CPU0:IOS-XR2(config-if)#no sh
RP/0/0/CPU0:IOS-XR2(config-if)#ipv4 add 12.12.12.2/24    

RP/0/0/CPU0:IOS-XR2(config-if)#int l0
RP/0/0/CPU0:IOS-XR2(config-if)#ipv4 add 2.2.2.2/32

RP/0/0/CPU0:IOS-XR2(config-if)#int l1
RP/0/0/CPU0:IOS-XR2(config-if)#ipv4 add 22.22.22.22/32

RP/0/0/CPU0:IOS-XR2(config-if)#int g0/0/0/1
RP/0/0/CPU0:IOS-XR2(config-if)#no sh
RP/0/0/CPU0:IOS-XR2(config-if)#ipv4 add 23.23.23.2/24

RP/0/0/CPU0:IOS-XR2(config-if)#commit

RP/0/0/CPU0:IOS-XR3(config)#int g0/0/0/0
RP/0/0/CPU0:IOS-XR3(config-if)#no sh
RP/0/0/CPU0:IOS-XR3(config-if)#ipv4 add 23.23.23.3/24

RP/0/0/CPU0:IOS-XR3(config-if)#int l0
RP/0/0/CPU0:IOS-XR3(config-if)#ipv4 add 3.3.3.3/32

RP/0/0/CPU0:IOS-XR3(config-if)#int l1
RP/0/0/CPU0:IOS-XR3(config-if)#ipv4 add 33.33.33.33/32

RP/0/0/CPU0:IOS-XR3(config-if)#commit

Oke.. lanjut sekarang kita konfigurasikan EIGRP pada ketiga router tersebut... Berikut konfigurasi di IOS-XR1

RP/0/0/CPU0:IOS-XR1(config)#router eigrp 1
RP/0/0/CPU0:IOS-XR1(config-eigrp)#address-family ipv4
RP/0/0/CPU0:IOS-XR1(config-eigrp-af)#interface g0/0/0/0
RP/0/0/CPU0:IOS-XR1(config-eigrp-af-if)#int l0
RP/0/0/CPU0:IOS-XR1(config-eigrp-af-if)#int l1
RP/0/0/CPU0:IOS-XR1(config-eigrp-af-if)#commit

Berikut konfigurasi di IOS-XR2

RP/0/0/CPU0:IOS-XR2(config)#router eigrp AS1
RP/0/0/CPU0:IOS-XR2(config-eigrp)#address-family ipv4 
RP/0/0/CPU0:IOS-XR2(config-eigrp-af)#autonomous-system 1 
RP/0/0/CPU0:IOS-XR2(config-eigrp-af)#int g0/0/0/0
RP/0/0/CPU0:IOS-XR2(config-eigrp-af-if)#int g0/0/0/1
RP/0/0/CPU0:IOS-XR2(config-eigrp-af-if)#int l0
RP/0/0/CPU0:IOS-XR2(config-eigrp-af-if)#int l1
RP/0/0/CPU0:IOS-XR2(config-eigrp-af-if)#commit

Berikut konfigurasi di IOS-XR3

RP/0/0/CPU0:IOS-XR3(config)#router eigrp 1
RP/0/0/CPU0:IOS-XR3(config-eigrp)#address-family ipv4
RP/0/0/CPU0:IOS-XR3(config-eigrp-af)#int g0/0/0/0
RP/0/0/CPU0:IOS-XR3(config-eigrp-af-if)#int l0
RP/0/0/CPU0:IOS-XR3(config-eigrp-af-if)#int l1
RP/0/0/CPU0:IOS-XR3(config-eigrp-af-if)#commit

Untuk pengujian, pertama kita coba lihat apakah masing-masing router sudah menjalankan routing protocol eigrp dengan perintah berikut

RP/0/0/CPU0:IOS-XR1(config-eigrp-af-if)#do sh protocol eigrp
Sat Jun  3 16:43:22.814 UTC

Routing Protocol: EIGRP, instance 1
 Default context AS: 1, Router ID: 1.1.1.1
  Address Family: IPv4
   Default networks not flagged in outgoing updates
   Default networks not accepted from incoming updates
   Distance: internal 90, external 170
   Maximum paths: 4
   EIGRP metric weight K1=1, K2=0, K3=1, K4=0, K5=0, K6=0
   EIGRP metric rib scale 128
   EIGRP metric version 64-bit
   EIGRP maximum hopcount 100
   EIGRP maximum metric variance 1
   EIGRP NSF: enabled
    NSF-aware route hold timer is 480s
    NSF signal timer is 20s
    NSF converge timer is 300s
    Time since last restart is 00:13:09
   SIA Active timer is 180s
   Interfaces:
    Loopback0
    Loopback1
    GigabitEthernet0/0/0/0

Perhatikan bahwa IOS-XR1 sudah menjalankan routing protocol EIGRP dengan AS 1, router-id 1.1.1.1, metric version 64 bit, dll. kita bisa melihat informasi tentang routing protocol EIGRP yang sedang berjalan dengan perintah diatas..

Selanjutnya, kita juga bisa melihat neighbor untuk melakukan pengujian, kita akan coba lihat neighbor di IOS-XR2

RP/0/0/CPU0:IOS-XR2#show eigrp neighbors 
Sat Jun  3 16:46:44.920 UTC

IPv4-EIGRP VR(AS1) Neighbors for AS(1) VRF default

H   Address                 Interface       Hold Uptime   SRTT   RTO  Q  Seq
                                            (sec)         (ms)       Cnt Num
1   23.23.23.3              Gi0/0/0/1         13 00:00:15   25   200  0  3
0   12.12.12.1              Gi0/0/0/0         11 00:09:35    7   200  0  7

Perhatikan bahwa IOS-XR2 sudah adjacency dengan IOS-XR1 dan IOS-XR3.. Selanjutnya kita juga bisa melihat tabel routing untuk melakukan pengujian.. Berikut tabel routing pada IOS-XR1

RP/0/0/CPU0:IOS-XR1(config-eigrp-af-if)#do sh route eigrp
Sat Jun  3 16:47:45.816 UTC

D    2.2.2.2/32 [90/10752] via 12.12.12.2, 00:10:36, GigabitEthernet0/0/0/0
D    3.3.3.3/32 [90/15872] via 12.12.12.2, 00:01:16, GigabitEthernet0/0/0/0
D    22.22.22.22/32 [90/10752] via 12.12.12.2, 00:10:36, GigabitEthernet0/0/0/0
D    23.23.23.0/24 [90/15360] via 12.12.12.2, 00:01:18, GigabitEthernet0/0/0/0
D    33.33.33.33/32 [90/15872] via 12.12.12.2, 00:01:16, GigabitEthernet0/0/0/0

Perhatikan bahwa IOS-XR1 sudah memiliki tabel routing yang lengkap.. selanjutnya pengujian terahir yang dapat kita lakukan adalah dengan melakukan ping.. berikut percobaan ping dari IOS-XR1 ke loopback XR2 dan XR3

RP/0/0/CPU0:IOS-XR1(config-eigrp-af-if)#do ping 2.2.2.2
Sat Jun  3 16:48:44.142 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/9 ms
RP/0/0/CPU0:IOS-XR1(config-eigrp-af-if)#do ping 3.3.3.3
Sat Jun  3 16:48:49.172 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 3.3.3.3, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/9 ms

Oke.. sudah work semua yaaaa...

Alhamdulillah lab ke tiga kita tentang IOS XR sudah selesai.. semoga bermanfaat ya.. In Syaa Allah besok kita masih akan belajar tentang IOS XR... keep spirit yaa!!!

Lab 143 - IOS XR OSPF Routing

2017-06-03T23:06:00.000+07:00

Pada lab sebelumnya kita sudah belajar tentang konfigurasi static routing di IOS XR.. Selanjutnya pada lab ini kita akan belajar konfigurasi routing OSPF pada IOS XR. Berikut topologi yang akan kita gunakan pada lab ini

Pada topologi diatas kita juga harus konfigurasi virtual link ya.. karena Area 2 tidak terhubung langsung dengan Area 0..

Oke pertama kita konfigurasikan ip address pada ketiga IOS XR sesuai topologi diatas

RP/0/0/CPU0:IOS-XR1(config)#int g0/0/0/0
RP/0/0/CPU0:IOS-XR1(config-if)#no sh
RP/0/0/CPU0:IOS-XR1(config-if)#ipv4 add 12.12.12.1/24

RP/0/0/CPU0:IOS-XR1(config-if)#int l0
RP/0/0/CPU0:IOS-XR1(config-if)#ipv4 add 1.1.1.1/32

RP/0/0/CPU0:IOS-XR1(config-if)#int l1
RP/0/0/CPU0:IOS-XR1(config-if)#ipv4 add 11.11.11.11/32

RP/0/0/CPU0:IOS-XR1(config-if)#commit
Sat Jun  3 15:06:51.991 UTC

RP/0/0/CPU0:IOS-XR2(config)#int g0/0/0/0
RP/0/0/CPU0:IOS-XR2(config-if)#no sh
RP/0/0/CPU0:IOS-XR2(config-if)#ipv4 add 12.12.12.2/24    

RP/0/0/CPU0:IOS-XR2(config-if)#int l0
RP/0/0/CPU0:IOS-XR2(config-if)#ipv4 add 2.2.2.2/32

RP/0/0/CPU0:IOS-XR2(config-if)#int l1
RP/0/0/CPU0:IOS-XR2(config-if)#ipv4 add 22.22.22.22/32

RP/0/0/CPU0:IOS-XR2(config-if)#int g0/0/0/1
RP/0/0/CPU0:IOS-XR2(config-if)#no sh
RP/0/0/CPU0:IOS-XR2(config-if)#ipv4 add 23.23.23.2/24

RP/0/0/CPU0:IOS-XR2(config-if)#commit

RP/0/0/CPU0:IOS-XR3(config)#int g0/0/0/0
RP/0/0/CPU0:IOS-XR3(config-if)#no sh
RP/0/0/CPU0:IOS-XR3(config-if)#ipv4 add 23.23.23.3/24

RP/0/0/CPU0:IOS-XR3(config-if)#int l0
RP/0/0/CPU0:IOS-XR3(config-if)#ipv4 add 3.3.3.3/32

RP/0/0/CPU0:IOS-XR3(config-if)#int l1
RP/0/0/CPU0:IOS-XR3(config-if)#ipv4 add 33.33.33.33/32

RP/0/0/CPU0:IOS-XR3(config-if)#commit

Oke.. konfigurasi ip address sudah selesai ya.. untuk pengujian, kita coba lakukan uji ping ke directly connected network masing2 router.. Berikut pengujian ping dari IOS-XR1 ke IOS-XR2

RP/0/0/CPU0:IOS-XR1(config-if)#do ping ipv4 12.12.12.2
Sat Jun  3 15:10:34.386 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 12.12.12.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/14/59 ms

Oke dari IOS-XR1 ke IOS-XR2 berhasil.. sekarang kita coba dari IOS-XR2 ke IOS-XR3

RP/0/0/CPU0:IOS-XR2(config-if)#do ping ipv4 23.23.23.3
Sat Jun  3 15:11:08.853 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 23.23.23.3, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/10/39 ms

Oke.. sudah berhasil juga ya..

Lanjut kita konfigurasi OSPF pada ketiga router tersebut.. perhatikan konfigurasinya harus sesuai topologi ya.. pada topologi kita diminta untuk mengkonfigurasi OSPF dengan 3 area..

Oke langsung saja, berikut konfigurasi OSPF pada IOS-XR1

RP/0/0/CPU0:IOS-XR1(config)#router ospf 1 
RP/0/0/CPU0:IOS-XR1(config-ospf)#router-id 1.1.1.1

RP/0/0/CPU0:IOS-XR1(config-ospf)#area 0
RP/0/0/CPU0:IOS-XR1(config-ospf-ar)#interface lo0
RP/0/0/CPU0:IOS-XR1(config-ospf-ar-if)#int l1
 
RP/0/0/CPU0:IOS-XR1(config-ospf-ar-if)#area 1
RP/0/0/CPU0:IOS-XR1(config-ospf-ar)#int g0/0/0/0
RP/0/0/CPU0:IOS-XR1(config-ospf-ar-if)#commit

Perhatikan bahwa kita tidak menggunakan perintah network pada IOS XR, kita menggunakan perintah interface seperti diatas, untuk pengujian kita coba lihat running-config nya ya

RP/0/0/CPU0:IOS-XR1(config-ospf)#do sh run router ospf
Sat Jun  3 15:21:25.241 UTC
router ospf 1
 router-id 1.1.1.1
 area 0
  interface Loopback0
  interface Loopback1
  !
 !
 area 1
  interface GigabitEthernet0/0/0/0
 !
!

Oke.. sekarang lanjut konfigurasi di IOS-XR2 yaa

RP/0/0/CPU0:IOS-XR2(config)#router ospf 2
RP/0/0/CPU0:IOS-XR2(config-ospf)#router-id 2.2.2.2

RP/0/0/CPU0:IOS-XR2(config-ospf)#area 1
RP/0/0/CPU0:IOS-XR2(config-ospf-ar)#int lo0
RP/0/0/CPU0:IOS-XR2(config-ospf-ar-if)#int g0/0/0/0

RP/0/0/CPU0:IOS-XR2(config-ospf-ar-if)#area 2
RP/0/0/CPU0:IOS-XR2(config-ospf-ar)#int lo1
RP/0/0/CPU0:IOS-XR2(config-ospf-ar-if)#int g0/0/0/1

RP/0/0/CPU0:IOS-XR2(config-ospf-ar-if)#commit
Sat Jun  3 15:25:53.883 UTC
RP/0/0/CPU0:IOS-XR2(config-ospf-ar-if)#do sh run router ospf
Sat Jun  3 15:27:19.337 UTC
router ospf 2
 router-id 2.2.2.2
 area 1
  interface Loopback0
  interface GigabitEthernet0/0/0/0
 !
 area 2
  interface Loopback1
  interface GigabitEthernet0/0/0/1
 !
!

Setelah konfigurasi di IOS-XR1 dan IOS-XR2, seharusnya kedua router tersebut sudah adjacency OSPF.. kita coba lihat dulu yaa

RP/0/0/CPU0:IOS-XR2(config-ospf-ar-if)#do sh ospf neig
Sat Jun  3 15:29:20.029 UTC

* Indicates MADJ interface

Neighbors for OSPF 2

Neighbor ID     Pri   State           Dead Time   Address       Interface
1.1.1.1         1     FULL/DR         00:00:34    12.12.12.1    GigabitEth0/0/0/0
    Neighbor is up for 00:03:15

Total neighbor count: 1

Perhatikan bahwa state nya sudah full... Sekarang kita lanjut konfigurasi di IOS-XR3 yaa

RP/0/0/CPU0:IOS-XR3(config)#router ospf 3
RP/0/0/CPU0:IOS-XR3(config-ospf)#router-id 3.3.3.3

RP/0/0/CPU0:IOS-XR3(config-ospf)#area 2
RP/0/0/CPU0:IOS-XR3(config-ospf-ar)#int g0/0/0/0
RP/0/0/CPU0:IOS-XR3(config-ospf-ar-if)#int l0
RP/0/0/CPU0:IOS-XR3(config-ospf-ar-if)#int l1

RP/0/0/CPU0:IOS-XR3(config-ospf-ar-if)#commit
Sat Jun  3 15:32:09.727 UTC
RP/0/0/CPU0:IOS-XR3(config-ospf-ar-if)#do sh run router ospf
Sat Jun  3 15:32:18.186 UTC
router ospf 3
 router-id 3.3.3.3
 area 2
  interface Loopback0
  interface Loopback1
  interface GigabitEthernet0/0/0/0
 !
!

Kita coba lihat neighbor tabel di IOS-XR2 ya.. seharusnya IOS-XR2 punya 2 neighbor

RP/0/0/CPU0:IOS-XR2(config-ospf-ar-if)#do sh ospf neigh
Sat Jun  3 15:34:20.278 UTC

* Indicates MADJ interface

Neighbors for OSPF 2

Neighbor ID     Pri   State           Dead Time   Address       Interface
1.1.1.1         1     FULL/DR         00:00:38    12.12.12.1    GigabitEth0/0/0/0
    Neighbor is up for 00:08:15
3.3.3.3         1     FULL/BDR        00:00:35    23.23.23.3    GigabitEth0/0/0/1
    Neighbor is up for 00:01:59

Total neighbor count: 2

Oke IOS-XR2 sudah punya 2 neighbor ya.. dan statenya sudah full semua.. terahir kita akan konfigurasikan virtual link antara IOS-XR1 dan IOS-XR2..

RP/0/0/CPU0:IOS-XR1(config)#router ospf 1
RP/0/0/CPU0:IOS-XR1(config-ospf)#area 1
RP/0/0/CPU0:IOS-XR1(config-ospf-ar)#virtual-link 2.2.2.2
RP/0/0/CPU0:IOS-XR1(config-ospf-ar-vl)#commit

RP/0/0/CPU0:IOS-XR2(config)#router ospf 2
RP/0/0/CPU0:IOS-XR2(config-ospf)#area 1
RP/0/0/CPU0:IOS-XR2(config-ospf-ar)#virtual-link 1.1.1.1
RP/0/0/CPU0:IOS-XR2(config-ospf-ar-vl)#commit

Oke, untuk pengujian, pastikan tabel routing di seluruh router sudah lengkap

RP/0/0/CPU0:IOS-XR1#show route ospf
Sat Jun  3 15:56:53.025 UTC

O    2.2.2.2/32 [110/2] via 12.12.12.2, 00:00:40, GigabitEthernet0/0/0/0
O IA 3.3.3.3/32 [110/3] via 12.12.12.2, 00:00:30, GigabitEthernet0/0/0/0
O IA 22.22.22.22/32 [110/2] via 12.12.12.2, 00:00:30, GigabitEthernet0/0/0/0
O IA 23.23.23.0/24 [110/2] via 12.12.12.2, 00:00:30, GigabitEthernet0/0/0/0
O IA 33.33.33.33/32 [110/3] via 12.12.12.2, 00:00:30, GigabitEthernet0/0/0/0

Perhatikan bahwa IOS XR1 sudah punya tabel routing OSPF lengkap, kita coba cek di IOS-XR2 dan IOS-XR3

RP/0/0/CPU0:IOS-XR2(config-ospf-ar-if)#do sh route ospf
Sat Jun  3 15:58:15.940 UTC

O    1.1.1.1/32 [110/2] via 12.12.12.1, 00:01:52, GigabitEthernet0/0/0/0
O    3.3.3.3/32 [110/2] via 23.23.23.3, 00:02:06, GigabitEthernet0/0/0/1
O    11.11.11.11/32 [110/2] via 12.12.12.1, 00:01:52, GigabitEthernet0/0/0/0
O    33.33.33.33/32 [110/2] via 23.23.23.3, 00:02:06, GigabitEthernet0/0/0/1

RP/0/0/CPU0:IOS-XR3#show route ospf
Sat Jun  3 15:58:35.758 UTC

O IA 1.1.1.1/32 [110/3] via 23.23.23.2, 00:02:12, GigabitEthernet0/0/0/0
O IA 2.2.2.2/32 [110/2] via 23.23.23.2, 00:02:22, GigabitEthernet0/0/0/0
O IA 11.11.11.11/32 [110/3] via 23.23.23.2, 00:02:12, GigabitEthernet0/0/0/0
O IA 12.12.12.0/24 [110/2] via 23.23.23.2, 00:02:22, GigabitEthernet0/0/0/0
O    22.22.22.22/32 [110/2] via 23.23.23.2, 00:02:26, GigabitEthernet0/0/0/0

Oke tabel routing di IOS-XR2 dan IOS-XR3 juga sudah lengkap.. Untuk lebih memastikan kita coba ping ya.. kita akan coba ping dari IOS-XR1 ke loopback XR2 dan XR3

RP/0/0/CPU0:IOS-XR1#ping 2.2.2.2
Sat Jun  3 16:02:21.183 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
RP/0/0/CPU0:IOS-XR1#ping 22.22.22.22
Sat Jun  3 16:02:23.943 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 22.22.22.22, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
RP/0/0/CPU0:IOS-XR1#ping 3.3.3.3
Sat Jun  3 16:02:25.882 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 3.3.3.3, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/6/19 ms
RP/0/0/CPU0:IOS-XR1#ping 33.33.33.33
Sat Jun  3 16:02:28.582 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 33.33.33.33, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/5/9 ms

Oke ping sudah jalan semua ya...

Alhamdulillah lab kedua kita tentang IOS XR sudah berhasil.. sampai ketemu di artikel selanjutnya yaa.. In Syaa Allah masih akan tetap tentang IOS XR

Lab 142 - IOS XR Static Routing

2017-06-03T21:55:00.001+07:00

Sejauh ini kita sudah belajar tentang Cisco IOS.. sekarang sudah saatnya untuk berkembang nih.. sekarang kita akan belajar tentang Cisco IOS XR..

apa sih bedanya antara Cisco IOS dengan Cisco IOS XR? Secara umum Cisco IOS XR lebih stabil dan memiliki fitur yang lebih advanced.. biasanya sih IOS XR digunakan di service provider.. sejauh ini itu sih yang saya tau tentang IOS XR,.. belum pernah implement juga sih.. hehehe

Oke langsung saja pada lab ini kita akan belajar konfigurasi static routing di IOS XR. berikut topologi yang akan kita gunakan pada lab ini

Nantinya kita akan menggunakan static routing di IOS XR-1 dan default route di IOS XR-2.

Pertama kita konfigurasikan IP Address pada IOS XR-1 dan 2 sesuai topologi diatas. Berikut konfigurasi di IOS-XR1

RP/0/0/CPU0:ios#conf t
Sat Jun  3 14:32:33.568 UTC
RP/0/0/CPU0:ios(config)#hostname IOS-XR1

Konfigurasi diatas belum masuk ke konfig IP sih.. tapi nyadar nda kalau ada yang beda? perhatikan bahwa setelah konfig hostname, tidak langsung berubah.. hal ini karena kita harus menggunakan perintah commit terlebih dahulu

RP/0/0/CPU0:ios(config)#commit
Sat Jun  3 14:34:34.429 UTC
RP/0/0/CPU0:IOS-XR1(config)#

Perhatikan bahwa saat ini hostname sudah berubah. intinya kita harus mengetikkan perintah commit agar konfigurasi yg kita lakukan bisa dijalankan.

Oke sekarang kita konfigurasikan IP Address nya ya.. tapi sebelumnya kita coba lihat status interfacenya dulu

RP/0/0/CPU0:IOS-XR1(config)#do show ipv4 interface brief
Sat Jun  3 14:36:41.571 UTC

Interface                      IP-Address      Status                Protocol
GigabitEthernet0/0/0/0         unassigned      Shutdown              Down    
GigabitEthernet0/0/0/1         unassigned      Shutdown              Down    
GigabitEthernet0/0/0/2         unassigned      Shutdown              Down

Perhatikan bahwa perintah untuk melihat status interface pun sedikit berbeda dengan Cisco IOS. Selanjutnya berikut perintah untuk konfigurasi ip address di IOS XR

RP/0/0/CPU0:IOS-XR1(config)#int gi0/0/0/0
RP/0/0/CPU0:IOS-XR1(config-if)#no shutdown
RP/0/0/CPU0:IOS-XR1(config-if)#ipv4 address 12.12.12.1/24

Sekarang kita coba lihat status interface nya

RP/0/0/CPU0:IOS-XR1(config)#do show ipv4 interface brief
Sat Jun  3 14:36:41.571 UTC

Interface                      IP-Address      Status                Protocol
GigabitEthernet0/0/0/0         unassigned      Shutdown              Down    
GigabitEthernet0/0/0/1         unassigned      Shutdown              Down    
GigabitEthernet0/0/0/2         unassigned      Shutdown              Down

Nah lho.. kog masih belum ada konfignya? padahal kan kita sudah konfig...???

Hayoo.. sudah lupa kah? kan sudah saya bilang harus commit dulu... kita coba commit dulu yaa

RP/0/0/CPU0:IOS-XR1(config-if)#commit
RP/0/0/CPU0:IOS-XR1(config-if)#do sho ipv4 int br
Sat Jun  3 14:41:06.273 UTC

Interface                      IP-Address      Status                Protocol
GigabitEthernet0/0/0/0         12.12.12.1      Up                    Up      
GigabitEthernet0/0/0/1         unassigned      Shutdown              Down    
GigabitEthernet0/0/0/2         unassigned      Shutdown              Down

Nah.. setelah commit baru deh konfig IP nya jalan.. Lanjut kita konfigurasi interface loopback nya ya

RP/0/0/CPU0:IOS-XR1(config-if)#int lo0
RP/0/0/CPU0:IOS-XR1(config-if)#ipv4 add 1.1.1.1/32

RP/0/0/CPU0:IOS-XR1(config-if)#int l1
RP/0/0/CPU0:IOS-XR1(config-if)#ipv4 add 11.11.11.11/32

RP/0/0/CPU0:IOS-XR1(config-if)#commit
Sat Jun  3 14:42:09.338 UTC

Kita coba lihat status interfacenya lagi

RP/0/0/CPU0:IOS-XR1(config-if)#do sh ipv4 int br
Sat Jun  3 14:42:30.357 UTC

Interface                      IP-Address      Status                Protocol
Loopback0                      1.1.1.1         Up                    Up      
Loopback1                      11.11.11.11     Up                    Up      
GigabitEthernet0/0/0/0         12.12.12.1      Up                    Up      
GigabitEthernet0/0/0/1         unassigned      Shutdown              Down    
GigabitEthernet0/0/0/2         unassigned      Shutdown              Down

Oke sudah sesuai ya.. sekarang lanjut kita konfigurasi di IOS XR-2

RP/0/0/CPU0:ios(config)#host IOS-XR2

RP/0/0/CPU0:ios(config)#int g0/0/0/0
RP/0/0/CPU0:ios(config-if)#no sh
RP/0/0/CPU0:ios(config-if)#ipv4 add 12.12.12.2/24

RP/0/0/CPU0:ios(config-if)#int l0
RP/0/0/CPU0:ios(config-if)#ipv4 add 2.2.2.2/32

RP/0/0/CPU0:ios(config-if)#int l1
RP/0/0/CPU0:ios(config-if)#ipv4 add 22.22.22.22/32

RP/0/0/CPU0:ios(config-if)#commit

RP/0/0/CPU0:IOS-XR2(config-if)#do sh ipv4 int br
Sat Jun  3 14:43:42.482 UTC
Interface                      IP-Address      Status                Protocol
Loopback0                      2.2.2.2         Up                    Up      
Loopback1                      22.22.22.22     Up                    Up      
GigabitEthernet0/0/0/0         12.12.12.2      Up                    Up      
GigabitEthernet0/0/0/1         unassigned      Shutdown              Down    
GigabitEthernet0/0/0/2         unassigned      Shutdown              Down

Oke.. konfigurasi IP Address sudah selesai, sekarang lanjut kita konfigurasikan routing static nya..

Disini kita akan konfigurasi routing static di IOS XR1 dan static default route di IOS XR2. Berikut konfigurasi static routing di IOS XR1

RP/0/0/CPU0:IOS-XR1(config)#router static address-family ipv4 unicast 
2.2.2.2/32 12.12.12.2

RP/0/0/CPU0:IOS-XR1(config)#router static address-family ipv4 unicast 
22.22.22.22/32 12.12.12.2

RP/0/0/CPU0:IOS-XR1(config)#commit

Untuk pengujian, kita bisa menggunakan perintah show run ataupun melihat tabel routing seperti berikut

RP/0/0/CPU0:IOS-XR1(config)#do sh run router static
Sat Jun  3 14:47:37.936 UTC
router static
 address-family ipv4 unicast
  2.2.2.2/32 12.12.12.2
  22.22.22.22/32 12.12.12.2
 !
!
RP/0/0/CPU0:IOS-XR1(config)#do sh route
Gateway of last resort is not set

L    1.1.1.1/32 is directly connected, 00:05:46, Loopback0
S    2.2.2.2/32 [1/0] via 12.12.12.2, 00:00:42
L    11.11.11.11/32 is directly connected, 00:05:46, Loopback1
C    12.12.12.0/24 is directly connected, 00:06:57, GigabitEthernet0/0/0/0
L    12.12.12.1/32 is directly connected, 00:06:57, GigabitEthernet0/0/0/0
S    22.22.22.22/32 [1/0] via 12.12.12.2, 00:00:42

Oke.. saya rasa konfigurasi di IOS XR1 sudah selesai.. bisa difahami kan ya? meski perintahnya aga berbeda tapi konsepnya sama aja kog dengan IOS biasa..

Sekarang kita lanjut konfigurasi default route di IOS XR2

RP/0/0/CPU0:IOS-XR2(config)#router static address-family ipv4 unicast 
0.0.0.0/0 12.12.12.1

RP/0/0/CPU0:IOS-XR2(config)#commit 
RP/0/0/CPU0:IOS-XR2(config)#do sh route
Gateway of last resort is 12.12.12.1 to network 0.0.0.0

S*   0.0.0.0/0 [1/0] via 12.12.12.1, 00:00:17
L    2.2.2.2/32 is directly connected, 00:06:28, Loopback0
C    12.12.12.0/24 is directly connected, 00:06:28, GigabitEthernet0/0/0/0
L    12.12.12.2/32 is directly connected, 00:06:28, GigabitEthernet0/0/0/0
L    22.22.22.22/32 is directly connected, 00:06:28, Loopback1

Oke.. saya rasa konfigurasi sudah selesai.. sekarang kita lakukan pengujian ping yaa..Berikut pengujian ping dari IOS XR1 ke loopback XR2

RP/0/0/CPU0:IOS-XR1(config)#do ping ipv4 2.2.2.2
Sat Jun  3 14:50:49.653 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/16/69 ms
RP/0/0/CPU0:IOS-XR1(config)#do ping ipv4 22.22.22.22
Sat Jun  3 14:50:55.222 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 22.22.22.22, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/9 ms

Oke berhasil semua ya... sekarang kita coba ping dari IOS XR2 ke loopback XR1

RP/0/0/CPU0:IOS-XR2(config)#do ping ipv4 1.1.1.1
Sat Jun  3 14:51:41.599 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 1.1.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
RP/0/0/CPU0:IOS-XR2(config)#do ping ipv4 11.11.11.11
Sat Jun  3 14:51:45.579 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 11.11.11.11, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms

Oke jalan semua ya.....

Alhamdulillah lab pertama kita tentang IOS XR sudah jalan.. sampai disini dulu ya.. sampai jumpa di artikel selanjutnya, In Syaa Allah masih akan tentang IOS XR..

Lab 141 - DMVPN Phase II Dynamic Mapping EIGRP

2017-05-13T22:15:00.001+07:00

Pada lab sebelumnya kita sudah melakukan konfigurasi DMPVN Phase II menggunakan OSPF. Selanjunya pada lab ini kita juga akan konfigurasi DMVPN Phase II.. namun kali ini kita akan menggunakan EIGRP sebagai routing protocol nya.

Kita akan menggunakan konfigurasi dari lab sebelumnya ya.. kita hanya akan mengubah routing protocol nya saja.. pertama hapus konfigurasi OSPF di seluruh router

R1(config-if)#no router ospf 1

R2(config-if)#no router ospf 1

R3(config-if)#no router ospf 1

Sekarang kita konfigurasikan EIGRP

R1(config)#router ei 1
R1(config-router)#net 10.10.10.0
R1(config-router)#net 1.1.1.1

R1(config-router)#int tun0
R1(config-if)#no ip split-horizon eigrp 1

R2(config)#router ei 1
R2(config-router)#net 10.10.10.0
R2(config-router)#net 2.2.2.2

R3(config)#router ei 1
R3(config-router)#net 10.10.10.0
R3(config-router)#net 3.3.3.3

Kita perlu menon-aktifkan split horizon di sisi hub. tujuannya adalah agar spoke menerima tabel routing dari spoke yang lain..

Oke sekarang kita coba lihat tabel routing di R2 (spoke)

R2(config-router)#do sh ip route ei
Gateway of last resort is 24.24.24.4 to network 0.0.0.0

      1.0.0.0/32 is subnetted, 1 subnets
D        1.1.1.1 [90/27008000] via 10.10.10.1, 00:00:08, Tunnel0
      3.0.0.0/32 is subnetted, 1 subnets
D        3.3.3.3 [90/28288000] via 10.10.10.1, 00:01:36, Tunnel0

Perhatikan bahwa untuk menuju 3.3.3.3 (spoke yang lain), R2 masih harus melewati hub. Untuk lebih memastikan kita coba trace,

R2(config-router)#do trace 3.3.3.3
Type escape sequence to abort.
Tracing the route to 3.3.3.3
VRF info: (vrf in name/id, vrf out name/id)
  1 10.10.10.1 1 msec 1 msec 1 msec
  2 10.10.10.3 0 msec 0 msec 0 msec

berarti masih phase 1 dong? Iya!

Untuk mengubah agar menjadi Phase 2, kita perlu melakukan konfigurasi tambahan pada EIGRP seperti berikut

R1(config-router)#int tun0
R1(config-if)#no ip next-hop-self eigrp 1

Sekarang kita coba lihat tabel routing di R2 lagi.

R2(config-router)#do sh ip route eigrp

Gateway of last resort is 24.24.24.4 to network 0.0.0.0

      1.0.0.0/32 is subnetted, 1 subnets
D        1.1.1.1 [90/27008000] via 10.10.10.1, 00:00:03, Tunnel0
      3.0.0.0/32 is subnetted, 1 subnets
D        3.3.3.3 [90/28288000] via 10.10.10.3, 00:00:01, Tunnel0

Perhatikan sekarang kalau R2 mau ke 3.3.3.3, sudah langsung via R3. tidak perlu via R1 (hub) lagi.. kita coba trace

R2(config-router)#do trace 3.3.3.3
Type escape sequence to abort.
Tracing the route to 3.3.3.3
VRF info: (vrf in name/id, vrf out name/id)
  1 10.10.10.3 1 msec 0 msec 0 msec

Oke DMVPN Phase 2 nya sudah jalan.

Lab 140 - DMVPN Phase II Dynamic Mapping OSPF

2017-05-13T22:04:00.000+07:00

Pada lab sebelumnya kita telah membahas tentang DMVPN Pahse I. Pada phase 1, jika antar spoke pengen komunikasi, maka harus dilewatkan hub terlebih dahulu.

Berbeda dengan phase 2 ini, pada phase 2, jika antar spoke pengen komunikasi, tidak perlu dilewatkan hub terlebih dahulu.

Oke langsung saja kita akan pake topologi berikut

R4 akan menjadi internet, R1 akan menjadi hub, sedangkan R2 dan R3 akan menjadi spoke.

Preconfigure nya adalah kita sudah konfig ip address di seluruh router sesuai standard IDN, di R1, R2, dan R3 masing-masing punya ip loopback. dan di ketiga router tersebut sudah dikonfigurasikan default route.

Oke sekarang kita konfigurasikan DMVPN nya

R1(config)#int tun0
R1(config-if)#ip add 10.10.10.1 255.255.255.0
R1(config-if)#tunnel source 14.14.14.1
R1(config-if)#tunnel mode gre multipoint 
R1(config-if)#ip nhrp network-id 1
R1(config-if)#ip nhrp map multicast dynamic

R2(config)#int tun0
R2(config-if)#ip add 10.10.10.2 255.255.255.0
R2(config-if)#tunnel source 24.24.24.2
R2(config-if)#tunnel mode gre multipoint 
R2(config-if)#ip nhrp network-id 1
R2(config-if)#ip nhrp map 10.10.10.1 14.14.14.1
R2(config-if)#ip nhrp nhs 10.10.10.1
R2(config-if)#ip nhrp map multicast 14.14.14.1

R3(config)#int tun0
R3(config-if)#ip add 10.10.10.3 255.255.255.0
R3(config-if)#tunnel source 34.34.34.3
R3(config-if)#tunnel mode gre multipoint 
R3(config-if)#ip nhrp network-id 1
R3(config-if)#ip nhrp map 10.10.10.1 14.14.14.1
R3(config-if)#ip nhrp nhs 10.10.10.1
R3(config-if)#ip nhrp map multicast 14.14.14.1

Perbedaan konfigurasi antara DMVPN Phase 1 dan 2 adalah pada konfigurasi di spoke saja.. jika pada phase 1, kita mengkonfiguarasi tunnel destination, tapi kalo di phse 2, konfigurasi tunnel destination diganti dengan tunnel mode gre multipoint seperti diatas.

Untuk pengecekan gunakan perintah berikut

R1(config-if)#do sh dmvpn
Legend: Attrb --> S - Static, D - Dynamic, I - Incomplete
        N - NATed, L - Local, X - No Socket
        # Ent --> Number of NHRP entries with same NBMA peer
        NHS Status: E --> Expecting Replies, R --> Responding, 
        W --> Waiting
        UpDn Time --> Up or Down Time for a Tunnel
==========================================================================

Interface: Tunnel0, IPv4 NHRP Details 
Type:Hub, NHRP Peers:2, 

 # Ent  Peer NBMA Addr Peer Tunnel Add State  UpDn Tm Attrb
 ----- --------------- --------------- ----- -------- -----
     1 24.24.24.2           10.10.10.2    UP 00:04:28     D
     1 34.34.34.3           10.10.10.3    UP 00:03:14     D

R1(config-if)#do sh ip nhrp
10.10.10.2/32 via 10.10.10.2
   Tunnel0 created 00:04:32, expire 01:55:27
   Type: dynamic, Flags: unique registered 
   NBMA address: 24.24.24.2 
10.10.10.3/32 via 10.10.10.3
   Tunnel0 created 00:03:17, expire 01:56:42
   Type: dynamic, Flags: unique registered 
   NBMA address: 34.34.34.3

Oke.. mapping DMVPN sudah jalan semua.. sekarang kita konfigurasi routing protocol OSPF.. o ya.. untuk konfigurasi DMPVN Phase 2, kita tidak bisa menggunakan OSPF Point to Point.. kita harus menggunakan type broadcast seperti berikut

R1(config-if)#router ospf 1
R1(config-router)#net 10.10.10.0 0.0.0.255 are 0
R1(config-router)#net 1.1.1.1 0.0.0.0 are 0

R1(config-router)#int tun0
R1(config-if)#ip ospf network broadcast

R2(config-if)#router ospf 1
R2(config-router)#net 10.10.10.0 0.0.0.255 are 0
R2(config-router)#net 2.2.2.2 0.0.0.0 are 0

R2(config-router)#int tun0
R2(config-if)#ip ospf network broadcast 
R2(config-if)#ip ospf priority 0

R3(config-if)#router ospf 1
R3(config-router)#net 10.10.10.0 0.0.0.255 are 0
R3(config-router)#net 3.3.3.3 0.0.0.0 are 0

R3(config-router)#int tun0
R3(config-if)#ip ospf network broadcast 
R3(config-if)#ip ospf priority 0

Perhatikan bahwa kita perlu set priority di spoke menjadi 0. tujuannya adalah agar spoke tidak menjadi DR.

Oke sekarang kita coba lihat tabel routing di R2 (spoke).

R2(config-if)#do sh ip route ospf
Gateway of last resort is 24.24.24.4 to network 0.0.0.0

      1.0.0.0/32 is subnetted, 1 subnets
O        1.1.1.1 [110/1001] via 10.10.10.1, 00:06:11, Tunnel0
      3.0.0.0/32 is subnetted, 1 subnets
O        3.3.3.3 [110/1001] via 10.10.10.3, 00:06:00, Tunnel0

Perhatikan bahwa dar R2 kalau mau ke 3.3.3.3 tidak harus via R1, tapi langsung ke R3 (lihat gatewaynya 10.10.10.3). kita coba trace

R2(config-if)#do trace 3.3.3.3
Type escape sequence to abort.
Tracing the route to 3.3.3.3
VRF info: (vrf in name/id, vrf out name/id)
  1 10.10.10.3 2 msec 1 msec 1 msec

Perhatikan hasil trace diatas.. bahwa dari spoke ke spoke tidak harus lewat hub. Ini artinya antar spoke sudah melakukan mapping.. coba kita cek

R2(config-if)#do sh ip nhrp
10.10.10.1/32 via 10.10.10.1
   Tunnel0 created 00:01:00, never expire 
   Type: static, Flags: used 
   NBMA address: 14.14.14.1 
10.10.10.2/32 via 10.10.10.2
   Tunnel0 created 00:00:09, expire 01:59:50
   Type: dynamic, Flags: router unique local 
   NBMA address: 24.24.24.2 
    (no-socket) 
10.10.10.3/32 via 10.10.10.3
   Tunnel0 created 00:00:09, expire 01:59:50
   Type: dynamic, Flags: router 
   NBMA address: 34.34.34.3

Perhatikan bahwa R2 dan R3 sudah melakukan mapping secara dynamic. itulah kenapa spoke dan spoke bisa berkomunikasi secara langsung.

Cerita Selama di Laos

2017-05-10T10:38:00.002+07:00

Hari ini, tanggal 10 Mey.. ini hari ketiga ku berada di LAO..

O yaa.. kemarin pas saya naik taxi dari bandara ke hostel.. supir taxinya ngomong "Welcome To LAO".. dia gak bilang LAOS,, tapi LAO.. emang sih orang sini nyebutnya LAO.. kita nya aja sih nyebutnya LAOS.. atau mungkin orang sini ga bisa ngomong S ya.. hehe

Oke.. sekarang saya mau cerita perjalanan saya selama di LAOS dari hari pertama ya.. hehe

kemarin tanggal 8 Mey adalah hari pertama saya di Laos.. waktu itu saya bangun sekitar jam 4 pagi.. emang sih sengaja pengen bangun pagi.. karena pengen nyari mesjid yang di map sekitar 1 kilometer jaraknya dari hostel..

Tapi you know lah jawabannya.. hehehe saya gagal nemu masjidnya.. yaudah terpaksa sholat di depan pintu kamar... hehe.. waktu itu sebenarnya sudah jalan muter2, lihat map, tapi entah kenapa waktu itu saya sulit banget menemukannya, dan setelah jam 4.30 saya menyerah, karena jam 4.30 sudah waktu subuh, kalaupun saya menemukan masjidnya paling juga jamaah nya sudah selesai.. jadi ya saya putuskan balik ke hostel aja,

Abis sholat saya chat sama Pak Teddy.. ternyata pak Teddy juga sudah bangun.. eh tepatnya bukan sudah bangun sih, tapi masih bangun.. hehe.. beliau katanya belum tidur semalaman karena menyiapkan materi buat MUM nya... hehee ngeri banget nih pak teddy, sudah malam terahir presentasi nya belum siap.. hehehe

Sekitar jam 8 kami jalan dari hostel ke tempat MUM nya.. nda jauh sih, cuma sekitar 600 an meter.. jadi kami putuskan untuk jalan aja..

Sampai di MUM masih belum pada datang sih.. waktu itu hanya 1 orang yang sudah check in..

O yaa.. ngomong2 ini my first MUM lho.. hehe,, dari dulu pengen ikut MUM di Indonesia belum keturutan, Alhamdulillah sekarang bisa ikut MUM di Laos hehe..

Hari itu berjalan seperti biasa aja sih.. saya presentasi sekitar jam setengah 4 waktu setempat..

Alhamdulillah hari itu berjalan lancar..

Habis MUM sudah sore, yaudah langsung balik ke hostel, langsung jama' sholat Maghrib dan Isak,, abis itu langsung tidur,, hehe..

Pas bangun subuh, sudah lihat pak teddy dan pak ziat siap2 untuk balik.. waktu itu tanggal 9 mey.. beliau mau pulang tgl 9 mey pesawat jam 8.. jadi jam 6 mereka sudah berangkat..

Sedih banget rasanya.. datang paling terahir, terus pulang nya juga paling terahir.. dan yang bikin saya lebih sedih lagi adalah saya salah perhitungan beli tiket nya.. saya harus stay di sini 2 hari lagi, sendiri.. hehehe

Tapi ya udahlah mau gimana lagi.. di terima saja, yakin pasti ada hikmahnya.. sempet takut juga sih, nanti nyari makan halal gimana, sholat gimana, bukan takut sih., cuma hawatir saja.. tapi yakin meski disini minoritas, tapi ini bumi milik Allah.. Allah pasti akan menolong kita, In Syaa Allah...

Hari itu tanggal 9 Mey (kemarin sih, kan sekarang 10 Mey).. setelah pak teddy, pak ziad, ko paul, dan pak wenas berangkat ke bandara.. saya langsung bersih2 diri, sarapan, terus jalan.. waktu itu tujuan pertama saya adalah nyari masjid.. sudah kangen suasana masjid.. hehehe

Sempet bingung lagi liat map nya.. di tengah2 jalan, saya merasa kalau arah yang dikasih tau pak teddy dan map yang saya pegang berbeda.. wah sempet bingung tuh.. aku mau nanya orang tentang masjid takut nanti ada apa2.. hehehe

terus ahirnya saya beranikan diri untuk bertanya ke seorang yang pake baju kaya satpam gitu.. yang membuat saya takut adalah, baru saya bling "hello" gitu aja,, dianya sudah bilang "No, No, No" gitu.. waduhhhhh... ni orang maksudnya apa coba?? ehhehe.. mungkin dia ga bisa bahasa Inggris kali ya?? hehe

ya udah deh pede aja jalan terus walau nda yakin kalau itu jalan yang benar.. terus sampe ketemu toko, emmm punya ide nih.. beli air mineral aja terus nanti sambil nanya,, sekalian lagi haus sih.. hehe

Waktu itu saya beli air mineral ukuran medium, sama lah ukurannya kaya di Indonesia.. saya nanya harganya berapa, ibu penjualnya bilang "ti thousand".. embb bingung nih saya.. "ti???".. setelah saya pikir2 lagi.. oalah "three".. haduh.. hehehe...

sebelum bayar saya nanya dulu tuh jalan menuju masjidnya.. terus katanya masih jalan terus masih jauh... Alhamdulillah setidak nya jalan yang saya ambil sudah benar..

Setelah jalan lumayan jauh, sempet bingung juga, apa ya tandanya kalau saya sudah sampe masjid.. emmm liat2 map yang sudah saya print lagi,, disitu saya baca ada That dam.. kebetulan saya ada di persimpangan yang ada arahnya menuju that dam.. wah ketemu nih.. Alhamdulillah..

dari that dam ke masjid sudah deket sih.. ini nih map nya

Yang buat saya ragu lagi tuh.. pas belokan ke masjid nda ada petunjuknya.. aneh ya.. kalau tempat2 besar pasti ada arah petunjuknya, tapi kalau masjid ga ada.. kalau di Indonesia sih kayaknya aneh, tapi kalau disini endak sih kalau aneh.. karena memang disini islam itu minoritas..

Alhamdulillah ahirnya ketemu juga masjidnya.. hehehe

Waktu itu masih sekitar jam 10 sih... jadi ya ke masjid sebentar.. terus jalan lagi, sya liat map yg saya print ada yg namanya "wat si saket".. kayaknya sih tempat ibadah orang buda.. yaudah lah aku coba kesana aja sambil nunggu waktu dhuhur yang sekitar 2 jam lagi.. dan kebetulan wat si saket ini ga jauh dari masjid..

sehabis puas jalan2 di wat sisaket itu.. saya balik lagi ke masjid.. dimasjid, saya masih nunggu waktu dhuhur sekitar satu jam.. karena waktu itu saya jam 11 sudah balik ke mesjid.. sudah bosen jalan2 nya hehehe..

disitulah saya merasa kalau dua hari disini itu kelamaan hehehe.. besok2 lagi kalau mau keluar negeri setting tiket nya cuma sehari aja lah jalan2 nya.. kalau 2 hari kelamaan.. hehe tapi gapapa lah namanya juga pengalaman pertama.. hehehe

Waktu dhuru disini sekitar jam 12.06.. tapi saya tunggu sampai jam 12.30 kog ga ada yang datang.. yaudah saya putuskan untuk sholat sendiri saja, di jama' sama 'asar waktu itu.. terus abis selesai langsung balik ke hostel..

Waktu itu panas banget.. hehe.. waktu perjalanan pulang dari masjid menuju hostel, aku coba nyari jalan lain yang lebih deket.. dan ternyata tuh.. jalan yang aku ambil pas hari pertama pengen ke masjid subuh itu.. udah bener.. tinggal dikit lagi sampe masjid... hehehehe...

sampe di hostel saya cuma maenan laptop aja.. terus abis itu ketiduran.. hehe.. bangun2 sudah jam setengah 6 kalau nda salah.. abis itu langsung mandi terus ke masjid lagi.. berharap semoga maghrib ada jamaah disana.. disini waktu maghribnya sekitar jam setengah 7.. wah malam banget ya?? kalau di Indonesia jam setenah 6 sudah maghrib..

Alhamdulillah stelah menunggu beberapa saat di masjid, ada seorang datang.. lega banget rasanya.. saya sedikit ngobrol2 dengan beliau.. nama beliau adalah Muhammad Ma'sum.. beliau dari bangladesh.. sempet ngobrol ngobrol sedikit sih sebelum adzan maghrib.. beliau bercerita kalau disini ada sekitar 1000 umat muslim..

saya juga sempat tanya kog tadi dhuhur ga ada orang nya.. terus beliau menjelaskan kalau dhuhur disini jam 1.. o gitu.. pantesan saya ga ketemu karena jam setenah 1 saya sudah pulang.. hehe

terus beliau melanjutkan cerita kalau 'asar sekitar jam 5, maghrib jam 6.40, 'isak jam 8, dan subuh jam 5.. okee ini informasi yang sangat penting.. hehe

sehabis sholat maghrib saya menghampiri seorang berjenggot tebal yang duduk di kursi depan masjid.. sempet ngobrol2 juga.. beliau Mr. Adam, asli Laos,. beliau bercerita kalau di vientiane ada dua masjid.. yang pertama ya ini, jamia masjid vientiane. dan yang kedua sekitar 2 kilometer dari sini katanya..

pas asik ngobrol sama Mr Adam.. ada beberapa orang berkerudung khas Indonesia datang.. wah takjub rasanya disini bertemu dengan ibu2 yang berkerudung.. yang membuat saya lebih kaget lagi adalah ternyata di antara beberapa ibu2 berjilbab itu ada seorang laki-laki yang saya sudah nda asing.. beliau adalah pak indra.. ingat? beliau adalah orang yang ktemu dengan saya waktu transit di thailand, beliau yang membantu saya selama transit di thailand..

Alhamdulillah senang banget bisa bertemu beliau kembali.. beliau bersama beberapa ibu-ibu dari indonesia & malaysia dan bersama seorang bapak lagi.. pak djarot namanya.. dan yang membuat saya lebih senang lagi adalah ternyata pak djarot ini dari kediri... wahhhh deket dong dengan saya.. hehehe sampe pengen 'mbrebes' rasanya karena ketemu saudara dari jawa.. hehe..

yang sedang megang hp itu pak indra. yang satunya adalah pak djarot..

nah yang itu adalah mr Adam....

O ya.. pas saya, pak djarot, dan pak indra ngobrol, pak djarot nanya apa saya sudah makan atau belum... terus saya jawab belum, karena memang saya waktu itu masih makan pagi aja, itu pun pake roti aja.. rencana sih malamnya mau nanya orang di masjid tentang restaurant halal.. tapi alhamdulillah ketemu pak indra, dan pak djarot.. terus pak djarot nawari saya untuk ikut makan bareng sehabis sholat isak..

ini foto pas sehabis sholat isak mau ke restaurant..

Kita makan sampe sekitar jam 10.. Alhamdulillah seneng banget saya bisa makan bersama orang-orang indonesia.. waktu makan pak indra, pak djarot, dan ibu2 yang lain kocak banget.. tapi apalah daya saya ga ngerti apa yang beliau bahas jadi ya ikut ketawa ketawa aja.. hehehe

Pas mau bayar, ternyata sudah dibayar sama pak djarot, wah jadi nda enak.. tapi Alhamdulillah.. terimakasih pak djarot... hehe

Sehabis makan saya langsung balik ke hostel, rencana sih mau nulis di blog.. tapi ngantuk, males, terus sya liat anime aja deh.. hehe.. waktu itu waktu update anime kesukaan saya, "Yowamushi Pedal".. jadi nonton sampe jam 11 an baru tidur.. hehehe

Besoknya saya bangun agak terlamba.. jam 4.30 saya baru bangun.. langsung deh lari ke masjid.. sebenarnya jam 4.22 sudah subuh sih.. tapi saya beranikan aja berangkat ke masjid, karena berdasar info dari imam disana, jam 5 baru adzan subuh..

dan benar saja, saya sampe disana sekitar jam 5, dan adzannya masih belum selesai, Alhamdulillah... di masjid saya bertemu dengan mr. adam yang tadi malam cerita2.. hehehe..

sehabis sholat subuh mr adam nawari saya untuk join ngopi bersama imam di masjid yang satunya.. ya pastilah tawaran itu saya terima.. hehehe.. saya diajak naik motor bareng mr adam ke masjid yang satunya.. jaraknya sekitar 2 kilo sih katanya.. tapi saya juga nda menghitung.. hehehe

Disana saya bertemu dengan beberapa jamaah, ada 3 orang yang ngopi bersama.. tambah saya dan mr adam, jadi 5 orang.. disana saya ketemu dengan Imam Wina,, beliau adalah imam di masjid itu, beliau berasal dari Malaysia.. banyak cerita yang saya dapat dari beliau..

Sayangnya kami belum sempat untuk foto bersama.. saya tadi mau ngajak foto bersama nda enak.. hehe.. semoga besok pagi sebelum berangkat ke air port bisa ketemu lagi dan foto bersama..

Oke.. sampai disini dulu yaa.. rencana sih hari ini mau jalan2 lagi entah kemana.. ini adalah hari terahir saya berada di laos.. (sekarang tanggal 10 may jam 10.37 am).. abis ini saya mau mandi, keluar, sambil nanti ke masjid untuk dhuhur..

besok pagi sehabis shubuh mr adam nawari untuk join ngopi lagi sebelum berangkat ke airport sekitar jam 6 pagi.. jadwal flight saya jam 8.45 jadi saya harus check in sekitar jam 7 lah.. berangkat jam 6 masih nyampe lah.. semoga besok masih bisa join ngopi dan foto bersama lagi..

Oke sampe disini dulu.. mungkin besok cerita ini akan sedikit saya update lagi hehee..

Perjalanan ke Laos

2017-05-10T09:02:00.001+07:00

Hari ini, 7 Mei 2017 Alhamdulillah diberi kesempatan untuk jalan-jalan ke luar negeri. Terimakasih Pak Dedi, Terimakasih IDN atas support nya.

Perjalanan ke luar negeri pertama saya yaitu perjalan ke Laos. Bukan hanya sekedar untuk jalan-jalan sih, besok, tanggal 8 Mei 2017 ada acara Mikrotik User Meeting di Laos. Alhamdulillah saya dapat kesempatan untuk menjadi presenter di acara tersebut

Pagi tadi (7 Mey 2017) saya berangkat dari kantor IDN jam 8 menuju bandara. Sebenarnya jadwal flightnya jam 12.40 sih, tapi sengaja saya berangkat lebih awal karena takut tersesat saat perjalanan dari IDN ke bandara ataupun saat di bandara.

Benar saja, ternyata supir grab yang mengantar saya juga belum pernah ke bandara. Jadinya tersesat deh, sempet muter-muter, sempet nanya ke supir truk, sempet ndak yakin juga.. hehe

Bapak supir grab nya nanya, "ndak di kejar waktu kan mas?",.. untung saja saya berangkat lebih awal, jadi kami tidak terlalu hawatir.

Alhamdulillah setelah muter-muter, kami sampai di jalan tol bandara. Saya tau betul jalan itu, karena saya dulu sudah pernah ke bandara waktu perjalanan ke makasar. Pas sudah sampai jalan tol itu saya sudah tenang, terus bilang ke supir grab nya.. "kita ke terminal 2 ya mas".

Saya pun juga sudah tau jalan menuju ke terminal 2, karena memang dulu saya pas ke makasar juga di terminal 2. jadi tidak terlalu bingung.

Setelah tanya-tanya ke beberapa petugas, ahirnya sampai juga di tempat check-in. Waktu check in masih sangat lama dari jadwal pemberangkatan, malah gate nya masih sepi banget, pintu belum di buka, belum ada petugas, hehehe. tapi di hati saya mengucap syukur, "Alhamdulillah daripada keburu-buru lebih baik nunggu lama", karena ini adalah penerbangan pertama saya ke luar negeri.

Penerbangan pertama keluar negeri, dan perjalanan kedua saya menggunakan pesawat, banyak sekali kesan nya.. pesawat yang ini jauh lebih besar dari pesawat yang saya pakai waktu ke sulawesi. saat ini saya pake Thai Airways..

Didalam pesawat kita bisa main game, nonton filem.. banyak deh.. hehe.. o ya.. dan sekarang saya sudah nda takut lagi naik pesawat.. pas pertama kalinya dulu naik pesawat, pesawat goyang dikit gitu aja takut banget.. tapi sekarang sudah terbiasa.. sudah berani jalan-jalan ke toilet.. hehehe

O yaa.. ngomong2 saat ini, pas saya nulis tulisan ini, saya sedang transit di Thailand.. Saya sampai disini sekitar jam 3 kalau tidak salah.. terus terbang ke vientiane (Laos) nanti jam 19.35.. lumayan lama.. bisa buat istirahat.. hehe

Sekarang sih pas aku nulis ini jam 18.50.. sebentar lagi mau boarding nih.. mungkin tulisan nya bakal saya lanjut kalau sudah sampai vientiane.. In Syaa Allah nanti saya sampai vientiane jam 9 malam.. abis itu nanti saya mungkin naik taxi ke hostel. Tadi sudah kontak temen2 yang sudah datang di Laos sih.. katanya dari bandara bisa naik taxi ke hostel, harganya sekitar 7 dolar..

O ya.. yang lucu tuh.. mentang-mentang saya lagi di thailand, google nya bahasanya aneh banget.. hehe

Oke.. ini sudah mau boarding nih.. nanti lanjut lagi ya tulisan nya..

Wah.. sekarang sudah tanggal 10 Mey.. baru sempet melanjutkan tulisan yang saya tulis sejak 7 Mey diatas.. hehe

O ya.. saya belum sempet cerita kalau kemarin pas transit di Thailand saya bertemu dengan dua orang dari Indonesia.. Beliau Pak Indra dan Pak Trio.. beliau juga berangkat dari jakarta dengan pesawat yang sama dan juga akan ke vientiene dengan peswat yang sama.. hehe

Alhamdulillah saya terbantu oleh beliau.. sempet bingung juga di Thailand., sebenarnya juga sudah tanya ke petugas di bandara sih., sudah tau apa yang harus dilakukan, tapi tetep saja hati nda tenang kalau sendiri.. Alhamdulillah ketemu teman dari Indonesia .. hehe

O yaa.. ada yang unik nih dari bandara di Thailand, kita kalau mau keluar bandara / Transit, harus pake bis dulu.. kemarin saya sempet bingung, kog pada naik bus, terus saya muter2 nyari jalan keluar, saya nda berani naik bus karena takutnya "bayar".. hehe

Terus saya tanya petugas di pesawat,, eh ternyata emang suruh naik bus.. dan itu adalah bus terahir yang tersisa, 2 bis sebelumnya sudah berangkat.. Saya nda habis pikir gimana ceritanya kalau saya sampai ketinggalan bus itu..hehe.. karena jarak dari pesawat ke tempat transit itu lumayan jauh.. paling sekitar 1 kiloan.. hehehe

Kemarin saya sampai di Vientiane bingung juga.. banyak orang yang berbaris.. oo ternyata kami harus ngisi form imigrasi.. antrian nya panjang banget.. hehe saya harus nunggu lama.. waktu itu saya nda bawa polpen, jadi saya pinjam ke pak Indra..

Sehabis keluar dari imigrasi, saya langsung ke pintu keluar dan di pintu keluar ada yang menawarkan taxi, ya udah saya langsung ambil taxi nya aja.. disini dari bandara ke taxi 7 dolar.. ya sekitar 91 ribu lah kalo di rupiahin, padahal cuma 4 kilo meter sih dari bandara ke hostel.. tapi yaudahlah.. daripada jalan hehehe

Sampai dihostel langsung chat teman-teman yang dari Indonesia yang sudah datang di Laos duluan.. mereka masih nyari makan, yaudah karena aku capek ya langsung tidur aja hehehe.. soalnya besok nya saya harus datang ke MUM Laos 2017..

Oke sepertinya itu deh cerita perjalanan pertama saya ke luar negeri.. O yaa.. untuk cerita saya selama di Laos akan saya post di postingan selanjutnya yaa.. jadi tunggu aja yaa.. hehe

Lab 139 - Inter-AS MPLS VPN - Option B (VPNv4 Between ASBR)

2017-05-02T21:01:00.000+07:00

Pada postingan sebelumnya kita telah membahas Inter-AS MPLS VPN - Option A. Selanjutnya pada lab ini kita akan membahas Inter-AS MPLS VPN - Option B.

Jika pada Option A, kita tidak menjalankan MPLS antar service provider. Namun jika menggunakan Option B, maka kita juga akan menjalankan MPLS antar service provider.

Nantinya antar R4 dan R5 juga akan dikonfigurasikan MPLS.

Diasumsikan kita telah mengkonfigurasi seperti pada postingan selanjutnya ya.. jika belum, silahkan menuju postingan sebelumnya terlebih dahulu.

Pada lab ini kita akan melanjutkan konfigurasi dari lab selanjutnya. Pertama kita hapus dulu koneksi antar R4 dan R5.

R4(config)#no ip vrf A
R4(config)#no int e0/1.45

R5(config)#no ip vrf B
R5(config)#no int e0/0.45

Sekarang kita konfigurasikan addressing antar R4 dan R5. kali ini kita perlu membuat vrf ya

R4(config)#int e0/1
R4(config-if)#no sh
R4(config-if)#ip add 45.45.45.4 255.255.255.0

R5(config)#int e0/0
R5(config-if)#no sh
R5(config-if)#ip add 45.45.45.5 255.255.255.0

Selanjutnya kita konfigurasikan VPNv4 antar R4 dan R5

R4(config-if)#router bgp 100
R4(config-router)#nei 45.45.45.5 remote-as 200

R4(config-router)#address-family vpnv4
R4(config-router-af)#nei 45.45.45.5 activate

R5(config)#router bgp 200
R5(config-router)#nei 45.45.45.4 remote-as 100

R5(config-router)#address-family vpnv4
R5(config-router-af)#nei 45.45.45.4 activate

Pada lab ini kita akan menggunakan BGP untuk memforward MPLS label (kita tidak menggunakan LDP), untuk itu kita harus mengaktifkan mpls bgp forwarding seperti berikut

R4(config-router-af)#int e0/1
R4(config-if)#mpls bgp forwarding

R5(config-router)#int e0/0
R5(config-if)#mpls bgp forwarding

Sekarang kita coba tabel routing BGP di R4 dan R5

R4(config)#do sh ip bgp vpnv4 all
R4(config)#

R5(config)#do sh ip bgp vpnv4 all
R5(config)#

Perhatikan bahwa saat ini R4 dan R5 tidak memiliki tabel routing sama sekali. Kenapa bisa seperti ini? karena kita tidak membuat vrf pada R4 dan R5.

Untuk mengatasi masalah ini, kita bisa menggunakan 2 cara. cara pertama yaitu dengan membuat vrf dan mengimport seluruh VRF. berarti R4 harus mengimport 100:10 dan juga 200:20, begitu juga dengan R5 juga harus mengimport 100:10 dan 200:200.. tentu saja cara ini akan sangat panjang jika kita memiliki banyak vrf.

Solusi kedua adalah dengan menggunakan perintah no bgp default route-target filter seperti berikut

R4(config)#router bgp 100
R4(config-router)#no bgp default route-target filter

R5(config)#router bgp 200
R5(config-router)#no bgp default route-target filter

Sekarang coba kita cek lagi tabel routing BGP di R4 dan R5

R4(config-router)#do sh ip bgp vpnv4 all
BGP table version is 16, local router ID is 4.4.4.4
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, 
              r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter, 
              x best-external, a additional-path, c RIB-compressed, 
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

     Network          Next Hop            Metric LocPrf Weight Path
Route Distinguisher: 100:10
 *>i 1.1.1.1/32       2.2.2.2                  0    100      0 10 i
Route Distinguisher: 200:20
 *>  8.8.8.8/32       45.45.45.5                             0 200 20 i

R5(config-router)#do sh ip bgp vpnv4 all
BGP table version is 15, local router ID is 5.5.5.5
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, 
              r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter, 
              x best-external, a additional-path, c RIB-compressed, 
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

     Network          Next Hop            Metric LocPrf Weight Path
Route Distinguisher: 100:10
 *>  1.1.1.1/32       45.45.45.4                             0 100 10 i
Route Distinguisher: 200:20
 *>i 8.8.8.8/32       7.7.7.7                  0    100      0 20 i

Perhatikan bahwa saat ini R4 dan R5 sudah memiliki tabel routing BGP tentang customer A dan customer B.

Sekarang kita coba cek di masing-masing PE,

R2(config-vrf)#do sh ip bgp vpnv4 all
BGP table version is 9, local router ID is 2.2.2.2
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, 
              r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter, 
              x best-external, a additional-path, c RIB-compressed, 
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

     Network          Next Hop            Metric LocPrf Weight Path
Route Distinguisher: 100:10 (default for vrf A)
 *>  1.1.1.1/32       12.12.12.1               0             0 10 i

Perhatikan bahwa PE di Service Provider 1 (R2) masih belum memiliki route menuju customer B. kita coba lihat PE di Service Provider 2

R7(config-vrf)#do sh ip bgp vpnv4 all
BGP table version is 9, local router ID is 7.7.7.7
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, 
              r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter, 
              x best-external, a additional-path, c RIB-compressed, 
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

     Network          Next Hop            Metric LocPrf Weight Path
Route Distinguisher: 200:20 (default for vrf B)
 *>  8.8.8.8/32       78.78.78.8               0             0 20 i

Perhatikan bahwa PE di service provider 2 (R7) juga masih belum punya route menuju customer A.

Kenapa demikian? Hal ini dikarenakan PE di Service Provider 1 mengexport route-target 100:10, sedangkan PE di Service Provider 2 belum mengimport route-target tersebut. Begitu juga dengan PE di Service Provider 2 yang mengexport route-target 200:20 dan PE di service provider 1 belum mengimport route-target tersebut.

Oke kita lakukan konfigurasi berikut

R2(config)#ip vrf A
R2(config-vrf)#route-target import 200:20

Konfigurasi diatas digunakan oleh PE Service Provider 1 untuk mengimport route dari customer B. kita lihat hasilnya

R2(config-vrf)#do sh ip bgp vpnv4 all
BGP table version is 9, local router ID is 2.2.2.2
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, 
              r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter, 
              x best-external, a additional-path, c RIB-compressed, 
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

     Network          Next Hop            Metric LocPrf Weight Path
Route Distinguisher: 100:10 (default for vrf A)
 *>  1.1.1.1/32       12.12.12.1               0             0 10 i
 * i 8.8.8.8/32       45.45.45.5               0    100      0 200 20 i
Route Distinguisher: 200:20
 * i 8.8.8.8/32       45.45.45.5               0    100      0 200 20 i

Perhatikan bahwa hasilnya sudah ada, selanjutnya kita lakukan di PE Service Provider 2.

R7(config)#ip vrf B
R7(config-vrf)#route-target import 100:10

Kita lihat hasilnya

R7(config-vrf)#do sh ip bgp vpnv4 all
BGP table version is 9, local router ID is 7.7.7.7
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, 
              r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter, 
              x best-external, a additional-path, c RIB-compressed, 
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

     Network          Next Hop            Metric LocPrf Weight Path
Route Distinguisher: 100:10
 * i 1.1.1.1/32       45.45.45.4               0    100      0 100 10 i
Route Distinguisher: 200:20 (default for vrf B)
 * i 1.1.1.1/32       45.45.45.4               0    100      0 100 10 i
 *>  8.8.8.8/32       78.78.78.8               0             0 20 i

Perhatikan bahwa saat ini masing-masing PE sudah memiliki tabel routing BGP yang lengkap.

Tapi tunggu dulu, R2 memang sudah mengenai 8.8.8.8, tapi route nya masih belum best. perhatikan bahwa tidak ada symbol > pada route tersebut. Untuk mengatasi hal tersebut kita bisa mengkonfigurasikan next-hop-self di ASBR seperti berikut

R4(config)#router bgp 100
R4(config-router)#address-family vpnv4 
R4(config-router-af)#nei 2.2.2.2 next-hop-self

Kita coba lihat lagi di PE

R2(config-vrf)#do sh ip bgp vpnv4 all
BGP table version is 11, local router ID is 2.2.2.2
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, 
              r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter, 
              x best-external, a additional-path, c RIB-compressed, 
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

     Network          Next Hop            Metric LocPrf Weight Path
Route Distinguisher: 100:10 (default for vrf A)
 *>  1.1.1.1/32       12.12.12.1               0             0 10 i
 *>i 8.8.8.8/32       4.4.4.4                  0    100      0 200 20 i
Route Distinguisher: 200:20
 *>i 8.8.8.8/32       4.4.4.4                  0    100      0 200 20 i

Perhatikan bahwa saat ini route-nya sudah best. selanjutnya kita lakukan di R5

R5(config)#router bgp 200
R5(config-router)#address-family vpnv4
R5(config-router-af)#nei 7.7.7.7 next-hop-self

Kita coba lihat hasilnya di R7

R7(config-vrf)#do sh ip bgp vpnv4 all
BGP table version is 11, local router ID is 7.7.7.7
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, 
              r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter, 
              x best-external, a additional-path, c RIB-compressed, 
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

     Network          Next Hop            Metric LocPrf Weight Path
Route Distinguisher: 100:10
 *>i 1.1.1.1/32       5.5.5.5                  0    100      0 100 10 i
Route Distinguisher: 200:20 (default for vrf B)
 *>i 1.1.1.1/32       5.5.5.5                  0    100      0 100 10 i
 *>  8.8.8.8/32       78.78.78.8               0             0 20 i

Perhatikan bahwa saat ini jalurnya sudah best. Terahir kita coba lihat di sisi customer

R1#sh ip rou
...
Gateway of last resort is not set

      1.0.0.0/32 is subnetted, 1 subnets
C        1.1.1.1 is directly connected, Loopback0
      8.0.0.0/32 is subnetted, 1 subnets
B        8.8.8.8 [20/0] via 12.12.12.2, 00:02:25
      12.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C        12.12.12.0/24 is directly connected, Ethernet0/0
L        12.12.12.1/32 is directly connected, Ethernet0/0

R8#sh ip route
...
Gateway of last resort is not set

      1.0.0.0/32 is subnetted, 1 subnets
B        1.1.1.1 [20/0] via 78.78.78.7, 00:01:52
      8.0.0.0/32 is subnetted, 1 subnets
C        8.8.8.8 is directly connected, Loopback0
      78.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C        78.78.78.0/24 is directly connected, Ethernet0/0
L        78.78.78.8/32 is directly connected, Ethernet0/0

Perhatikan bahwa saat ini customer 1 sudah punya tabel routing tentang customer 2, begitu juga dengan customer 2 juga sudah punya tabel routing tentang customer 1.

Kita coba lakukan ping

R1#ping 8.8.8.8 sou lo0
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 8.8.8.8, timeout is 2 seconds:
Packet sent with a source address of 1.1.1.1 
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 2/2/3 ms

Oke hasilnya sukses!!.. coba kita lakukan traceroute

R1#trace 8.8.8.8 sou lo0
Type escape sequence to abort.
Tracing the route to 8.8.8.8
VRF info: (vrf in name/id, vrf out name/id)
  1 12.12.12.2 1 msec 0 msec 0 msec
  2 23.23.23.3 [MPLS: Labels 18/22 Exp 0] 2 msec 1 msec 2 msec
  3 34.34.34.4 [MPLS: Label 22 Exp 0] 1 msec 1 msec 1 msec
  4 45.45.45.5 [MPLS: Label 18 Exp 0] 2 msec 2 msec 1 msec
  5 56.56.56.6 [MPLS: Labels 16/20 Exp 0] 1 msec 2 msec 1 msec
  6 78.78.78.7 [MPLS: Label 20 Exp 0] 2 msec 1 msec 1 msec
  7 78.78.78.8 1 msec 1 msec 2 msec

Perhatikan bahwa saat ini paket nya sudah berlabel. Jika Anda ingat, pada Option A, saat paket melewati 45.45.45.5, paket tersebut tidak berlabel. perhatikan hasil trace route saat menggunakan option A berikut

R1#trace 8.8.8.8 sou lo0
Type escape sequence to abort.
Tracing the route to 8.8.8.8
VRF info: (vrf in name/id, vrf out name/id)
  1 12.12.12.2 1 msec 5 msec 1 msec
  2 23.23.23.3 [MPLS: Labels 18/16 Exp 0] 1 msec 1 msec 0 msec
  3 45.45.45.4 [MPLS: Label 16 Exp 0] 0 msec 0 msec 1 msec
  4 45.45.45.5 1 msec 1 msec 1 msec
  5 56.56.56.6 [MPLS: Labels 16/20 Exp 0] 2 msec 1 msec 2 msec
  6 78.78.78.7 [MPLS: Label 20 Exp 0] 1 msec 2 msec 1 msec
  7 78.78.78.8 2 msec 1 msec 2 msec

Oke.. sudah tau bedanya kan?

Perhatikan ilustrasi berikut

R4(config-router-af)#do sh ip bgp vpnv4 all 8.8.8.8
BGP routing table entry for 200:20:8.8.8.8/32, version 15
Paths: (1 available, best #1, no table)
  Advertised to update-groups:
     6         
  Refresh Epoch 4
  200 20
    45.45.45.5 from 45.45.45.5 (5.5.5.5)
      Origin IGP, localpref 100, valid, external, best
      Extended Community: RT:200:20
      mpls labels in/out 22/18

Perhatikan bahwa saat paket keluar dari ASBR, paket tersebut akan diberikan label kembali. bandingkan dengan hasil show pada Option A berikut

R4(config)#do sh ip bgp vpnv4 all 8.8.8.8
BGP routing table entry for 100:10:8.8.8.8/32, version 8
Paths: (1 available, best #1, table A)
  Advertised to update-groups:
     3         
  Refresh Epoch 1
  200 20
    45.45.45.5 from 45.45.45.5 (5.5.5.5)
      Origin IGP, localpref 100, valid, external, best
      Extended Community: RT:100:10
      mpls labels in/out 16/nolabel

Oke.. sudah tau bedanya kan? sampai disini dulu yaa.. semoga bermanfaat.. semoga segera ada kesempatan untuk nulis lagi ya.. hehe

Lab 138 - Inter-AS MPLS VPN - Option A (Back to Back VRF)

2017-05-01T00:17:00.000+07:00

Secara umum, saat kita mengkonfigurasikan MPLS VPN, maka setiap customer akan terhubung pada service provider yang sama.

Namun ada kalanya ada dua customer yang terhubung dengan service provider yang berbeda seperti berikut.

Tujuan kita pada topologi tersebut adalah agar Customer A dan Customer B bisa saling berkomunikasi.

Pertama kita konfigurasikan BGP antara R2 (PE) dengan R1 (CE). Berikut konfigurasi pada R2

R2(config)#ip vrf A
R2(config-vrf)#rd 100:10
R2(config-vrf)#route-target both 100:10

R2(config-vrf)#int e0/0
R2(config-if)#no sh
R2(config-if)#ip vrf forwarding A
R2(config-if)#ip add 12.12.12.2 255.255.255.0

R2(config-if)#router bgp 100
R2(config-router)#bgp router-id 2.2.2.2
R2(config-router)#address-family ipv4 vrf A
R2(config-router-af)#nei 12.12.12.1 remote-as 10
R2(config-router-af)#nei 12.12.12.1 activate

Berikut konfigurasi di R1

R1(config)#int e0/0
R1(config-if)#no sh
R1(config-if)#ip add 12.12.12.1 255.255.255.0

R1(config-if)#int lo0
R1(config-if)#ip add 1.1.1.1 255.255.255.255

R1(config-if)#router bgp 10
R1(config-router)#bgp router-id 1.1.1.1
R1(config-router)#nei 12.12.12.2 remote-as 100
R1(config-router)#net 1.1.1.1 mask 255.255.255.255

Untuk pengujian, pastikan R2 (PE) mengetahui ip loopback yang diadvertise oleh R1 (CE)

R2#show ip bgp vpnv4 all
BGP table version is 2, local router ID is 2.2.2.2
....
     Network          Next Hop            Metric LocPrf Weight Path
Route Distinguisher: 100:10 (default for vrf A)
 *>  1.1.1.1/32       12.12.12.1               0             0 10 i

Oke.. konfigurasi antara R2(PE) dengan R1(CE) sudah selesai. Selanjutnya kita konfigurasikan juga antara R7(PE) dan R8(CE). Berikut konfigurasi di R7(PE)

R7(config)#ip vrf B
R7(config-vrf)#rd 200:20
R7(config-vrf)#route-target both 200:20

R7(config-vrf)#int e0/1
R7(config-if)#ip vrf for B
R7(config-if)#no sh
R7(config-if)#ip add 78.78.78.7 255.255.255.0

R7(config-if)#router bgp 200
R7(config-router)#bgp router-id 7.7.7.7
R7(config-router)#address-family ipv4 vrf B
R7(config-router-af)#nei 78.78.78.8 remote-as 20
R7(config-router-af)#nei 78.78.78.8 activate

Berikut konfigurasi di R8(CE)

R8(config)#int e0/0
R8(config-if)#no sh
R8(config-if)#ip add 78.78.78.8 255.255.255.0  

R8(config-if)#int lo0
R8(config-if)#ip add 8.8.8.8 255.255.255.255

R8(config-if)#router bgp 20
R8(config-router)#bgp router-id 8.8.8.8
R8(config-router)#nei 78.78.78.7 remote-as 200
R8(config-router)#net 8.8.8.8 mask 255.255.255.255

Kita pastikan R7(PE) sudah mengetahui tentang loopback yang diadvertise oleh R8(CE)

R7(config-router-af)#do sh ip bgp vpnv4 all
BGP table version is 2, local router ID is 7.7.7.7
....
     Network          Next Hop            Metric LocPrf Weight Path
Route Distinguisher: 200:20 (default for vrf B)
 *>  8.8.8.8/32       78.78.78.8               0             0 20 i

Oke sampai saat ini kita sudah selesai konfigurasi antara PE dan CE disisi kanan dan kiri. Selanjutnya kita akan konfigurasi MPLS Backbone pada ISP.

Berikut konfigurasi MPLS Backbone di ISP A

R2(config)#int e0/1
R2(config-if)#no sh
R2(config-if)#ip add 23.23.23.2 255.255.255.0

R2(config-if)#int lo0
R2(config-if)#ip add 2.2.2.2 255.255.255.255

R2(config-if)#router ospf 1
R2(config-router)#net 23.23.23.2 0.0.0.0 are 0
R2(config-router)#net 2.2.2.2 0.0.0.0 are 0

R2(config-router)#int e0/1
R2(config-if)#mpls ip

R3(config)#int e0/0
R3(config-if)#no sh
R3(config-if)#ip add 23.23.23.3 255.255.255.0

R3(config-if)#int e0/1
R3(config-if)#no sh
R3(config-if)#ip add 34.34.34.3 255.255.255.0

R3(config-if)#int lo0
R3(config-if)#ip add 3.3.3.3 255.255.255.255

R3(config-if)#router ospf 1
R3(config-router)#net 23.23.23.3 0.0.0.0 are 0
R3(config-router)#net 34.34.34.3 0.0.0.0 are 0
R3(config-router)#net 3.3.3.3 0.0.0.0 are 0

R3(config-router)#int rang e0/0-1
R3(config-if-range)#mpls ip

R4(config)#int e0/0
R4(config-if)#no sh
R4(config-if)#ip add 34.34.34.4 255.255.255.0

R4(config-if)#int lo0
R4(config-if)#ip add 4.4.4.4 255.255.255.255

R4(config-if)#router ospf 1
R4(config-router)#net 34.34.34.4 0.0.0.0 are 0
R4(config-router)#net 4.4.4.4 0.0.0.0 are 0

R4(config-router)#int e0/0
R4(config-if)#mpls ip

Konfigurasi diatas hanya untuk konfigurasi OSPF dan MPLS saja.. Selanjuntya kita konfigurasikan VPNv4 pada R2(PE) dan R4(PE). Berikut konfigurasi pada R2(PE)

R2(config)#router bgp 100
R2(config-router)#nei 4.4.4.4 remote-as 100
R2(config-router)#nei 4.4.4.4 upd lo0
R2(config-router)#address-family vpnv4
R2(config-router-af)#nei 4.4.4.4 activate

Berikut konfigurasi di R4(PE). Pada R4 kita perlu membuat VRF A untuk mengimport route yg diexport oleh R2

R4(config-if)#ip vrf A
R4(config-vrf)#rd 100:10
R4(config-vrf)#route-target import 100:10

R4(config-vrf)#router bgp 100
R4(config-router)#nei 2.2.2.2 remote-as 100
R4(config-router)#nei 2.2.2.2 upd lo0
R4(config-router)#address-family vpnv4
R4(config-router-af)#nei 2.2.2.2 activate

Untuk pengujian, pastikan bahwa R4 sudah mengetahui network 1.1.1.1 yang diadvertise oleh customer A

R4(config-vrf)#do sh ip bgp vpnv4 all
BGP table version is 3, local router ID is 4.4.4.4
....
     Network          Next Hop            Metric LocPrf Weight Path
Route Distinguisher: 100:10 (default for vrf A)
 *>i 1.1.1.1/32       2.2.2.2                  0    100      0 10 i

Perhatikan bahwa R4 sudah mengetahui keberadaan 1.1.1.1, ini artinya kita sudah berhasil.

Lakukan hal yang sama seperti diatas pada ISP B. Pertama kita konfigurasikan OSPF dan MPLS terlebih dahulu

R5(config)#int e0/1
R5(config-if)#no sh
R5(config-if)#ip add 56.56.56.5 255.255.255.0

R5(config-if)#int lo0
R5(config-if)#ip add 5.5.5.5 255.255.255.255

R5(config-if)#router ospf 1
R5(config-router)#net 56.56.56.5 0.0.0.0 are 0
R5(config-router)#net 5.5.5.5 0.0.0.0 are 0

R5(config-router)#int e0/1
R5(config-if)#mpls ip

R6(config)#int e0/0
R6(config-if)#no sh
R6(config-if)#ip add 56.56.56.6 255.255.255.0

R6(config-if)#int e0/1
R6(config-if)#no sh
R6(config-if)#ip add 67.67.67.6 255.255.255.0

R6(config-if)#int lo0
R6(config-if)#ip add 6.6.6.6 255.255.255.255

R6(config-if)#router ospf 1
R6(config-router)#net 56.56.56.6 0.0.0.0 are 0
R6(config-router)#net 67.67.67.6 0.0.0.0 are 0
R6(config-router)#net 6.6.6.6 0.0.0.0 are 0

R6(config-router)#int rang e0/0-1
R6(config-if-range)#mpls ip

R7(config)#int e0/0
R7(config-if)#no sh
R7(config-if)#ip add 67.67.67.7 255.255.255.0

R7(config-if)#int lo0
R7(config-if)#ip add 7.7.7.7 255.255.255.255

R7(config-if)#router ospf 1
R7(config-router)#net 67.67.67.7 0.0.0.0 are 0
R7(config-router)#net 7.7.7.7 0.0.0.0 are 0

R7(config-router)#int e0/0
R7(config-if)#mpls ip

Oke konfigurasi MPLS sudah selesai, selanjutnya kita konfigurasikan VPNv4 antara R5(PE) dan R7(PE). Berikut konfigurasi di R7

R7(config-if)#router bgp 200
R7(config-router)#nei 5.5.5.5 remote-as 200
R7(config-router)#nei 5.5.5.5 upd lo0
R7(config-router)#address-family vpnv4
R7(config-router-af)#nei 5.5.5.5 activate

Untuk konfigurasi R5, kita perlu membuat vrf B untuk mengimport route yang diexport oleh R7

R5(config)#ip vrf B
R5(config-vrf)#rd 200:20
R5(config-vrf)#route-target import 200:20

R5(config-vrf)#router bgp 200
R5(config-router)#nei 7.7.7.7 remote-as 200
R5(config-router)#nei 7.7.7.7 upd lo0
R5(config-router)#address-family vpnv4
R5(config-router-af)#nei 7.7.7.7 activate

Untuk pengujian.. pastikan bahwa R5 sudah mengetahui network 8.8.8.8

R5(config-router-af)#do sh ip bgp vpnv4 all
BGP table version is 3, local router ID is 5.5.5.5
....
     Network          Next Hop            Metric LocPrf Weight Path
Route Distinguisher: 200:20 (default for vrf B)
 *>i 8.8.8.8/32       7.7.7.7                  0    100      0 20 i

Oke.. sampai saat ini konfigurasi di ISP A dan ISP B sudah selesai..

Langkah terahir yang harus kita lakukan adalah mengkoneksikan antara ISP A dan ISP B. Jika kita memiliki beberapa VRF, kita bisa memanfaatkan sub interface untuk koneksi antara ISP A dan ISP B ini.

Berikut konfigurasi pada R4(ISP A). Kita perlu menambahkan route-target export pada vrf. Kenapa perlu menambahkan export? hal ini karena R4 bertindak sebagai PE dan R5 sebagai CE (perspektif dari R4), sehingga R4 perlu mengexport route dari R5 agar ISP A bisa mengetahui route dari R5.

R4(config-router)#ip vrf A
R4(config-vrf)#route-target export 100:10

R4(config-vrf)#int e0/1
R4(config-if)#no sh

R4(config-if)#int e0/1.45
R4(config-subif)#ip vrf forwarding A
R4(config-subif)#enc do 45
R4(config-subif)#ip add 45.45.45.4 255.255.255.0

R4(config-subif)#router bgp 100
R4(config-router)#address-family ipv4 vrf A
R4(config-router-af)#nei 45.45.45.5 remote-as 200

Berikut konfigurasi di R5(ISP B). Kita juga perlu menambahkan route-target export pada VRF. Kenapa perlu menambahkan export? hal ini karena R5 bertindak sebagai PE dan R4 sebagai CE (perspektif dari R5), sehingga R5 perlu mengexport route dari R4 agar ISP B bisa mengetahui route dari R4.

R5(config-router)#ip vrf B
R5(config-vrf)#route-target export 200:20

R5(config-vrf)#int e0/0
R5(config-if)#no sh

R5(config-if)#int e0/0.45
R5(config-subif)#ip vrf forwarding B
R5(config-subif)#enc do 45
R5(config-subif)#ip add 45.45.45.5 255.255.255.0

R5(config-subif)#router bgp 200
R5(config-router)#address-family ipv4 vrf B
R5(config-router-af)#nei 45.45.45.4 remote-as 100

Untuk pengujian,, pastikan customer A memiliki tabel routing tentang loopback customer B. begitu juga sebaliknya

R1(config-router)#do sh ip ro bgp
....
Gateway of last resort is not set

      8.0.0.0/32 is subnetted, 1 subnets
B        8.8.8.8 [20/0] via 12.12.12.2, 00:08:31

R8(config-router)#do sh ip ro bgp
....
Gateway of last resort is not set

      1.0.0.0/32 is subnetted, 1 subnets
B        1.1.1.1 [20/0] via 78.78.78.7, 00:08:31

Oke.. customer A sudah punya tabel routing tentang loopback customer B, begitu juga sebaliknya. Terahir kita coba ping

R1(config-router)#do ping 8.8.8.8 source lo0
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 8.8.8.8, timeout is 2 seconds:
Packet sent with a source address of 1.1.1.1 
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms

Okee!! ping sukses!! Kita coba traceroute

R1#trace 8.8.8.8 sou lo0
Type escape sequence to abort.
Tracing the route to 8.8.8.8
VRF info: (vrf in name/id, vrf out name/id)
  1 12.12.12.2 1 msec 5 msec 1 msec
  2 23.23.23.3 [MPLS: Labels 18/16 Exp 0] 1 msec 1 msec 0 msec
  3 45.45.45.4 [MPLS: Label 16 Exp 0] 0 msec 0 msec 1 msec
  4 45.45.45.5 1 msec 1 msec 1 msec
  5 56.56.56.6 [MPLS: Labels 16/20 Exp 0] 2 msec 1 msec 2 msec
  6 78.78.78.7 [MPLS: Label 20 Exp 0] 1 msec 2 msec 1 msec
  7 78.78.78.8 2 msec 1 msec 2 msec

Perhatikan hasil traceroute diatas, terlihat bahwa paket tidak memiliki label saat melewati 45.45.45.5. Hal ini dikarenakan kita tidak menjalankan MPLS antar Service Provider.

Perhatikan ilustrasi berikut

R4(config)#do sh ip bgp vpnv4 all 8.8.8.8
BGP routing table entry for 100:10:8.8.8.8/32, version 8
Paths: (1 available, best #1, table A)
  Advertised to update-groups:
     3         
  Refresh Epoch 1
  200 20
    45.45.45.5 from 45.45.45.5 (5.5.5.5)
      Origin IGP, localpref 100, valid, external, best
      Extended Community: RT:100:10
      mpls labels in/out 16/nolabel

Perhatikan bahwa dari R4, route menuju 8.8.8.8 tidak memiliki label. Karena memang antar R4 dan R5 tidak menjalankan MPLS.

Oke sampai disini dulu yaa.. In Syaa Allah secepatnya saya akan update materi selanjutnya.. selanjutnya In Syaa Allah masih tentang Inter-AS MPLS VPN, di postingan selanjutnya kita akan menjalankan MPLS antar Service Provider

Lab 137 - MPLS l2VPN Cisco

2017-04-30T16:55:00.000+07:00

Assalamu'alaikum.. bagaimana kabarnya teman teman? Alhamdulillah hari ini ada kesempatan untuk nulis lagi.. hari ini saya akan menulis konfigurasi MPLS L2VPN di cisco.

Oke langsung saja ya, berikut topologi yang akan kita gunakan pada lab ini

Tujuan kita adalah R4 dan R5 harus saling bisa berkomunikasi menggunakan ip yang berada dalam satu subnet. R6 dan R7 juga harus bisa berkomunikasi menggunakan ip satu segment.

Oke.. pertama kita konfigurasikan ip address pada bagian MPLS Backbone

R1(config)#int e0/0
R1(config-if)#no sh
R1(config-if)#ip add 12.12.12.1 255.255.255.0

R1(config-if)#int lo0
R1(config-if)#ip add 1.1.1.1 255.255.255.255

R2(config)#int e0/0
R2(config-if)#no sh
R2(config-if)#ip add 12.12.12.2 255.255.255.0

R2(config-if)#int e0/1
R2(config-if)#no sh
R2(config-if)#ip add 23.23.23.2 255.255.255.0

R2(config-if)#int lo0
R2(config-if)#ip add 2.2.2.2 255.255.255.255

R3(config)#int e0/0
R3(config-if)#no sh
R3(config-if)#ip add 23.23.23.3 255.255.255.0

R3(config-if)#int lo0
R3(config-if)#ip add 3.3.3.3 255.255.255.255

Oke.. lanjut kita konfigurasikan IGP pada MPLS Backbone.. kali ini kita menggunakan OSPF

R1(config-if)#router ospf 1 
R1(config-router)#net 12.12.12.1 0.0.0.0 are 0
R1(config-router)#net 1.1.1.1 0.0.0.0 are 0

R2(config-if)#router ospf 1
R2(config-router)#net 12.12.12.2 0.0.0.0 are 0
R2(config-router)#net 23.23.23.2 0.0.0.0 are 0
R2(config-router)#net 2.2.2.2 0.0.0.0 are 0

R3(config-if)#router ospf 1
R3(config-router)#net 23.23.23.3 0.0.0.0 are 0
R3(config-router)#net 3.3.3.3 0.0.0.0 are 0

Selanjutnya kita konfigurasikan MPLS

R1(config)#mpls label protocol ldp
R1(config)#mpls ldp router-id lo0 force

R1(config)#int e0/0
R1(config-if)#mpls ip

R2(config)#mpls label protocol ldp
R2(config)#mpls ldp router-id lo0 force

R2(config)#int rang e0/0-1
R2(config-if-range)#mpls ip

R3(config)#mpls label protocol ldp
R3(config)#mpls ldp router-id lo0 force

R3(config)#int e0/0
R3(config-if)#mpls ip

Terahir kita konfigurasikan xconnect antar router PE seperti berikut

R1(config-if)#int e0/1
R1(config-if)#no sh
R1(config-if)#xconnect 3.3.3.3 45 encapsulation mpls
R1(config-if-xconn)#end

R3(config-if)#int e0/1
R3(config-if)#no sh
R3(config-if)#xconnect 1.1.1.1 45 encapsulation mpls
R3(config-if-xconn)#end

Konfigurasi diatas digunakan untuk menghubungkan antara R4 dan R5. Untuk pengujian, bisa menggunakan perintah berikut

R1#show xconnect all 
Legend:    XC ST=Xconnect State  S1=Segment1 State  S2=Segment2 State
  UP=Up       DN=Down            AD=Admin Down      IA=Inactive
  SB=Standby  RV=Recovering      NH=No Hardware

XC ST  Segment 1                         S1 Segment 2                         S2
------+---------------------------------+--+---------------------------------+--
UP     ac   Et0/1(Ethernet)              UP mpls 3.3.3.3:45                   UP

Perhatikan bahwa status nya sudah UP. selanjutnya kita konfigurasikan ip address pada R4 dan R5 menggunakan ip yang satu segment

R4(config)#int e0/0
R4(config-if)#no sh
R4(config-if)#ip add 45.45.45.4 255.255.255.0

R5(config)#int e0/0
R5(config-if)#no sh
R5(config-if)#ip add 45.45.45.5 255.255.255.0

Untuk pengujian, kita coba lakukan ping dari R4 ke R5.. pastikan hasilnya berhasil!

R4(config-if)#do ping 45.45.45.5
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 45.45.45.5, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms

Oke.. hasilnya adalah sukses!!!!

O yaa.. sekarang R4 dan R5 itu seolah-olah benar-benar terhubung langsung.. kalau ndak percaya coba kita lihat cdp neighbor

R4(config-if)#do sh cdp nei
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
                  S - Switch, H - Host, I - IGMP, r - Repeater, P - Phone, 
                  D - Remote, C - CVTA, M - Two-port Mac Relay 

Device ID        Local Intrfce     Holdtme    Capability  Platform  Port ID
R1               Eth 0/0            153              R    Linux Uni Eth 0/1
R5               Eth 0/0            159              R    Linux Uni Eth 0/0

Perhatikan bahwa R4 neighbor an dengan R5..

Oke.. konfigurasi antara R4 dan R5 sudah selesai.. sekarang kita konfigurasikan antara R6 dan R7.. disini kita akan menggunakan enkapsulasi PPP yaa..

Pertama konfigurasi antar PE dulu

R1(config)#int se2/0
R1(config-if)#no sh
R1(config-if)#encapsulation ppp 
R1(config-if)#xconnect 3.3.3.3 67 enc mpls
R1(config-if-xconn)#exit

R3(config-if)#int se2/0
R3(config-if)#no sh
R3(config-if)#enc ppp
R3(config-if)#xconnect 1.1.1.1 67 enc mpls
R3(config-if-xconn)#exit

Untuk pengujian, kita cek status xconnect nya

R1(config-if)#do sh xcon all
Legend:    XC ST=Xconnect State  S1=Segment1 State  S2=Segment2 State
  UP=Up       DN=Down            AD=Admin Down      IA=Inactive
  SB=Standby  RV=Recovering      NH=No Hardware

XC ST  Segment 1                         S1 Segment 2                         S2
------+---------------------------------+--+---------------------------------+--
UP     ac   Et0/1(Ethernet)              UP mpls 3.3.3.3:45                   UP
UP     ac   Se2/0(PPP)                   UP mpls 3.3.3.3:67                   UP

Perhatikan bahwa status nya sudah up. Lanjut kita konfigurasikan disisi R6 dan R7

R6(config)#int se2/0
R6(config-if)#enc ppp
R6(config-if)#ip add 67.67.67.6 255.255.255.0
R6(config-if)#exit

R7(config)#int se2/0
R7(config-if)#no sh
R7(config-if)#enc ppp
R7(config-if)#ip add 67.67.67.7 255.255.255.0
R7(config-if)#exit

Untuk pengujian, kita coba lakukan ping dari R6 ke R7

R6(config-if)#do ping 67.67.67.7
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 67.67.67.7, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 18/18/19 ms

Okee suksess. kita coba lihat cdp neighbor nya

R6(config-if)#do sh cdp nei
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
                  S - Switch, H - Host, I - IGMP, r - Repeater, P - Phone, 
                  D - Remote, C - CVTA, M - Two-port Mac Relay 

Device ID        Local Intrfce     Holdtme    Capability  Platform  Port ID
R7               Ser 2/0            128              R    Linux Uni Ser 2/0

Perhatikan bahwa R6 dan R7 bertetangga secara langsung.. oke sampai disini dulu yaa.. semoga bermanfaat..

Lab 136 - Superlab L3VPN Cisco (Bagian 6 Pengujian)

2017-04-27T22:46:00.000+07:00

Helloooo ketemu lagi nih.... sebenarnya di lab sebelumnya saya sudah bilang kalau itu adalah lab terahir dari seri superlab L3VPN Cisco.. tapi ternyata pada lab tersebut sudah terlalu panjang.. jadi saya putuskan untuk membuat satu lab tambahan lagi.. hehehe...

Pada lab ini kita hanya akan melakukan pengujian yaaa..

Oke.. untuk pengujian,, kita tinggal melihat dari sisi CE saja.. pertama kita akan cek di CE Kantor A.. kita lihat dari sisi R9 saja...

Intinya nanti R9 harus bisa ping ke Kantor A cabang 1, cabang 2, dan services.

R9#show ip route 
Gateway of last resort is not set

      9.0.0.0/32 is subnetted, 1 subnets
C        9.9.9.9 is directly connected, Loopback0
      13.0.0.0/32 is subnetted, 1 subnets
O IA     13.13.13.13 [110/21] via 69.69.69.6, 00:09:04, Ethernet0/0
      19.0.0.0/32 is subnetted, 1 subnets
O IA     19.19.19.19 [110/21] via 69.69.69.6, 00:09:04, Ethernet0/0
      20.0.0.0/32 is subnetted, 1 subnets
O E2     20.20.20.20 [110/1] via 69.69.69.6, 00:09:04, Ethernet0/0
      69.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C        69.69.69.0/24 is directly connected, Ethernet0/0
L        69.69.69.9/32 is directly connected, Ethernet0/0
      138.138.0.0/24 is subnetted, 1 subnets
O IA     138.138.138.0 [110/11] via 69.69.69.6, 00:09:04, Ethernet0/0
O IA  192.192.192.0/24 [110/11] via 69.69.69.6, 00:09:04, Ethernet0/0

Perhatikan bahwa R9 sudah memiliki tabel routing untuk menuju kantor A cabang 1 (13.13.13.13), kantor A cabang 2 (19.19.19.19), dan services (20.20.20.20). sekarang kita coba lakukan ping.

R9#ping 13.13.13.13
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 13.13.13.13, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms
R9#ping 19.19.19.19
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 19.19.19.19, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
R9#ping 20.20.20.20
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 20.20.20.20, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms

Oke.. hasilnya sukses!!!

lanjut kita cek dari kantor B.. Kantor pusat B (R10) harus bisa melakukan ping ke Kantor Cabang 1 (R15), Cabang 2 (R18), dan services (R20).. kita coba lihat tabel routing di R10

R10(config)#do sh ip route
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route, H - NHRP, l - LISP
       + - replicated route, % - next hop override

Gateway of last resort is not set

      10.0.0.0/32 is subnetted, 1 subnets
C        10.10.10.10 is directly connected, Loopback0
      15.0.0.0/32 is subnetted, 1 subnets
O IA     15.15.15.15 [110/21] via 106.106.106.6, 00:11:51, Ethernet0/0
      18.0.0.0/32 is subnetted, 1 subnets
O IA     18.18.18.18 [110/21] via 106.106.106.6, 00:11:51, Ethernet0/0
      20.0.0.0/32 is subnetted, 1 subnets
O E2     20.20.20.20 [110/1] via 106.106.106.6, 00:11:51, Ethernet0/0
      106.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C        106.106.106.0/24 is directly connected, Ethernet0/0
L        106.106.106.10/32 is directly connected, Ethernet0/0
      157.157.0.0/24 is subnetted, 1 subnets
O IA     157.157.157.0 [110/11] via 106.106.106.6, 00:11:51, Ethernet0/0
      182.182.0.0/24 is subnetted, 1 subnets
O IA     182.182.182.0 [110/11] via 106.106.106.6, 00:11:51, Ethernet0/0

Oke.. tabel routingnya sudah lengkap.. sekarang kita coba lakukan ping

R10(config)#do ping 15.15.15.15
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 15.15.15.15, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms
R10(config)#do ping 18.18.18.18
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 18.18.18.18, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms
R10(config)#do ping 20.20.20.20
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 20.20.20.20, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms

Hasilnya berhasil!!!!

Lanjut kita coba cek dari Kantor pusat C (R11), pastikan Kantor pusat C bisa ping ke Kantor cabang 1 (R14), cabang 2 (R16), dan services (R20). kita cek tabel routing di R11

R11(config)#do sh ip route
Gateway of last resort is not set

      11.0.0.0/32 is subnetted, 1 subnets
C        11.11.11.11 is directly connected, Loopback0
      14.0.0.0/32 is subnetted, 1 subnets
D        14.14.14.14 [90/435200] via 116.116.116.6, 00:13:47, Ethernet0/0
      16.0.0.0/32 is subnetted, 1 subnets
D        16.16.16.16 [90/435200] via 116.116.116.6, 00:13:47, Ethernet0/0
      20.0.0.0/32 is subnetted, 1 subnets
D EX     20.20.20.20 [170/2560025856] via 116.116.116.6, 00:13:47, Ethernet0/0
      116.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C        116.116.116.0/24 is directly connected, Ethernet0/0
L        116.116.116.11/32 is directly connected, Ethernet0/0
      148.148.0.0/24 is subnetted, 1 subnets
D        148.148.148.0 [90/307200] via 116.116.116.6, 00:13:47, Ethernet0/0
      167.167.0.0/24 is subnetted, 1 subnets
D        167.167.167.0 [90/307200] via 116.116.116.6, 00:13:47, Ethernet0/0

Oke tabel routing nya sudah lengkap.. kita coba ping

R11(config)#do ping 14.14.14.14
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 14.14.14.14, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
R11(config)#do ping 16.16.16.16
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 16.16.16.16, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms
R11(config)#do ping 20.20.20.20
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 20.20.20.20, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms

Oke berhasill... terahir, kita coba cek dari Kantor D yaaa.. pastikan Kantor pusat D (R12) bisa ping ke Kantor Cabang 1 (R17) dan services (R20).. pertama kita coba lihat tabel routing

R12(config)#do sh ip route
Gateway of last resort is not set

      12.0.0.0/32 is subnetted, 1 subnets
C        12.12.12.12 is directly connected, Loopback0
      17.0.0.0/32 is subnetted, 1 subnets
D        17.17.17.17 [90/435200] via 128.128.128.8, 00:23:53, Ethernet0/0
      20.0.0.0/32 is subnetted, 1 subnets
D EX     20.20.20.20 [170/2560025856] via 128.128.128.8, 00:48:49, Ethernet0/0
      128.128.0.0/16 is variably subnetted, 2 subnets, 2 masks
C        128.128.128.0/24 is directly connected, Ethernet0/0
L        128.128.128.12/32 is directly connected, Ethernet0/0
      172.172.0.0/24 is subnetted, 1 subnets
D        172.172.172.0 [90/307200] via 128.128.128.8, 00:23:53, Ethernet0/0

Tabel routing sudah lengkap.. sekarang kita coba lakukan ping

R12(config)#do ping 17.17.17.17
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 17.17.17.17, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/6 ms
R12(config)#do ping 20.20.20.20
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 20.20.20.20, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms

Oke sudah berhasil!!!!! Alhamdulillah ini adalah postingan terahir dari seri Superlab L3VPN Cisco ini yaa... dan hasilnya in syaa allah sukses!!!!!! selamat mencoba!!!

Lab 135 - Superlab L3VPN Cisco (Bagian 5 Konfigurasi PE&CE)

2017-04-27T22:28:00.000+07:00

Pada lab sebelumnya kita sudah membahas konfigurasi IBGP pada seluruh router PE.. selanjutnya pada lab ini kita akan mengkonfigurasikan bagian PE dan CE.. sepertinya pembahasan ini akan menjadi pembahasan terahir dari superlab ini deh.. hehehe... siap2 berpisah lagi yaa... tapi doakan saja agar saya bisa segera menulis lagi di blog yaa.. hehe

Oke langsung saja yaa

Sebelum ke konfigurasi,, saya akan sampaikan konfigurasinya yaa... untuk RD nya nanti akan menggunakan list berikut

Services -> 10:100
Kantor A -> 10:200
Kantor B -> 10:300
Kantor C -> 10:400
Kantod D-> 10:500

Adapun untuk routing protocol, kita akan menggunakan sesuai list berikut

Services -> Static
Kantor A -> OSPF
Kantor B -> OSPF
Kantor C -> EIGRP
Kantod D -> EIGRP

Oke.. pertama kita akan konfigurasi PE1 yaa.. yaitu di R5.. pertama kita konfigurasikan dulu vrf nya,

R5(config)#ip vrf Services
R5(config-vrf)#rd 10:100
R5(config-vrf)#route-target export 10:100
R5(config-vrf)#route-target import 10:200
R5(config-vrf)#route-target import 10:300
R5(config-vrf)#route-target import 10:400
R5(config-vrf)#route-target import 10:500

R5(config-vrf)#int e0/1
R5(config-if)#ip vrf forwarding Services
R5(config-if)#ip add 205.205.205.5 255.255.255.0

Selanjutnya kita konfigurasi addressing di bagian CE

R20(config)#int e0/0
R20(config-if)#no sh
R20(config-if)#ip add 205.205.205.20 255.255.255.0

R20(config-if)#int lo0
R20(config-if)#ip add 20.20.20.20 255.255.255.255

Oke.. lanjut kita konfigurasikan static routing di bagian PE untuk menuju CE yaa.. ingat bahwa dibagian Service kita menggunakan static routing..

R5(config)#ip route vrf Services 20.20.20.20 255.255.255.255 205.205.205.20

Untuk pengujian.. kita lakukan ping dari router PE ke ip loopback CE

R5(config)#do ping vrf Services 20.20.20.20
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 20.20.20.20, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms

Oke.. selanjutnya kita konfigurasikan default route di router CE

R20(config-if)#ip route 0.0.0.0 0.0.0.0 205.205.205.5

Sekarang kita redistribute static routing yang ada di PE ke IBGP..

R5(config)#router bgp 10
R5(config-router)#address-family ipv4 vrf Services
R5(config-router-af)#redistribute static

Oke.. konfigurasi di PE1 done!!!

Lanjut kita konfigurasi di PE2 yaaa.. pertama kita konfigurasikan vrf nya dulu yaa

R6(config)#ip vrf A
R6(config-vrf)#rd 10:200
R6(config-vrf)#route-target export 10:200
R6(config-vrf)#route-target import 10:200
R6(config-vrf)#route-target import 10:100
R6(config-vrf)#exit

R6(config)#ip vrf B
R6(config-vrf)#rd 10:300
R6(config-vrf)#route-target export 10:300
R6(config-vrf)#route-target import 10:300
R6(config-vrf)#route-target import 10:100
R6(config-vrf)#exit

R6(config)#ip vrf C
R6(config-vrf)#rd 10:400
R6(config-vrf)#route-target export 10:400
R6(config-vrf)#route-target import 10:400
R6(config-vrf)#route-target import 10:100
R6(config-vrf)#exit

R6(config)#int e0/1
R6(config-if)#ip vrf forwarding A
R6(config-if)#no sh
R6(config-if)#ip add 69.69.69.6 255.255.255.0

R6(config-if)#int e0/2
R6(config-if)#ip vrf forwarding B
R6(config-if)#no sh
R6(config-if)#ip add 106.106.106.6 255.255.255.0

R6(config-if)#int e0/3
R6(config-if)#ip vrf forwarding C
R6(config-if)#no sh
R6(config-if)#ip add 116.116.116.6 255.255.255.0

Lanjut kita konfigurasikan routing protocolnya yaa.. ingat bahwa kantor A dan B menggunakan OSPF sedangkan kantor C menggunakan EIGRP.

R6(config)#router ospf 200 vrf A
R6(config-router)#
*Apr 27 14:01:50.405: %OSPF-4-NORTRID: OSPF process 200 failed to allocate 
unique router-id and cannot start
R6(config-router)#router-id 200.200.200.200
R6(config-router)#net 69.69.69.6 0.0.0.0 are 0
R6(config-router)#exit

R6(config)#router ospf 300 vrf B
*Apr 27 14:03:00.368: %OSPF-4-NORTRID: OSPF process 300 failed to allocate 
unique router-id and cannot start
R6(config-router)#router-id 30.30.30.30    
R6(config-router)#net 106.106.106.6 0.0.0.0 are 0
R6(config-router)#exit

R6(config)#router eigrp 400 
R6(config-router)#address-family ipv4 vrf C autonomous-system 400
R6(config-router-af)#network 116.116.116.6 0.0.0.0

Oke.. sekarang kita konfigurasi di bagian CE yaa

R9(config)#int e0/0
R9(config-if)#no sh
R9(config-if)#ip add 69.69.69.9 255.255.255.0

R9(config-if)#int lo0
R9(config-if)#ip add 9.9.9.9 255.255.255.255

R9(config-if)#router ospf 200
R9(config-router)#net 69.69.69.9 0.0.0.0 are 0
R9(config-router)#net 9.9.9.9 0.0.0.0 are 0

R10(config)#int e0/0
R10(config-if)#no sh
R10(config-if)#ip add 106.106.106.10 255.255.255.0

R10(config-if)#int lo0
R10(config-if)#ip add 10.10.10.10 255.255.255.255

R10(config-if)#router ospf 300
R10(config-router)#net 106.106.106.10 0.0.0.0 are 0
R10(config-router)#net 10.10.10.10 0.0.0.0 are 0

R11(config)#int e0/0
R11(config-if)#no sh
R11(config-if)#ip add 116.116.116.11 255.255.255.0  

R11(config-if)#int lo0
R11(config-if)#ip add 11.11.11.11 255.255.255.255

R11(config-if)#router ei 400
R11(config-router)#net 116.116.116.11 0.0.0.0 
R11(config-router)#net 11.11.11.11 0.0.0.0

Oke.. terahir kita konfigurasikan redistribution nya di router PE

R6(config)#router bgp 10
R6(config-router)#address-family ipv4 vrf A
R6(config-router-af)#redistribute ospf 200 

R6(config-router-af)#address-family ipv4 vrf B
R6(config-router-af)#redistribute ospf 300    

R6(config-router-af)#address-family ipv4 vrf C
R6(config-router-af)#redistribute eigrp 400

R6(config)#router ospf 200
R6(config-router)#redistribute bgp 10 subnets

R6(config-router)#router ospf 300
R6(config-router)#redistribute bgp 10 subnets

R6(config)#router ei 400
R6(config-router)#address-family ipv4 vrf C autonomous-system 400
R6(config-router-af)#redistribute bgp 10 metric 1 1 1 1 1

Oke.. kita sudah selesai.. untuk pengujian, kita coba lihat tabel routing masing-masing vrf

R6(config-router-af)#do sh ip rou vrf A

Routing Table: A
Gateway of last resort is not set

      9.0.0.0/32 is subnetted, 1 subnets
O        9.9.9.9 [110/11] via 69.69.69.9, 00:14:46, Ethernet0/1
      69.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C        69.69.69.0/24 is directly connected, Ethernet0/1
L        69.69.69.6/32 is directly connected, Ethernet0/1

R6(config-router-af)#do sh ip rou vrf B

Routing Table: B
Gateway of last resort is not set

      10.0.0.0/32 is subnetted, 1 subnets
O        10.10.10.10 [110/11] via 106.106.106.10, 00:15:01, Ethernet0/2
      106.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C        106.106.106.0/24 is directly connected, Ethernet0/2
L        106.106.106.6/32 is directly connected, Ethernet0/2

R6(config-router-af)#do sh ip rou vrf C

Routing Table: C
Gateway of last resort is not set

      11.0.0.0/32 is subnetted, 1 subnets
D        11.11.11.11 [90/409600] via 116.116.116.11, 00:02:05, Ethernet0/3
      116.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C        116.116.116.0/24 is directly connected, Ethernet0/3
L        116.116.116.6/32 is directly connected, Ethernet0/3

Oke.. sudah berhasill..

lanjut kita konfigurasi di PE3 yaa... seperti biasa, pertama kita konfigurasikan vrf nya dulu

R8(config)#ip vrf C
R8(config-vrf)#rd 10:400
R8(config-vrf)#route-target export 10:400
R8(config-vrf)#route-target import 10:100
R8(config-vrf)#route-target import 10:400
R8(config-vrf)#exit

R8(config)#ip vrf A
R8(config-vrf)#rd 10:200
R8(config-vrf)#route-target export 10:200
R8(config-vrf)#route-target import 10:200
R8(config-vrf)#route-target import 10:100
R8(config-vrf)#exit

R8(config)#ip vrf D
R8(config-vrf)#rd 10:500
R8(config-vrf)#route-target export 10:500
R8(config-vrf)#route-target import 10:500
R8(config-vrf)#route-target import 10:100
R8(config-vrf)#exit

R8(config)#int e0/1
R8(config-if)#ip vrf forwarding C
R8(config-if)#ip add 148.148.148.8 255.255.255.0

R8(config-if)#int e0/2
R8(config-if)#ip vrf forwarding A
R8(config-if)#ip add 138.138.138.8 255.255.255.0

R8(config-if)#int e0/3
R8(config-if)#ip vrf forwarding D
R8(config-if)#ip add 128.128.128.8 255.255.255.0

R8(config-if)#int rang e0/1-3
R8(config-if-range)#no sh

oke konfigurasi vrf sudah selesai.. lanjut kita konfigurasikan routing protocol di PE.. untuk kantor A akan menggunakan OSPF, sedangkan kantor C dan D menggunakan EIGRP

R8(config)#router eigrp 400
R8(config-router)#address-family ipv4 vrf C autonomous-system 400
R8(config-router-af)#network 148.148.148.8 0.0.0.0
R8(config-router-af)#exit

R8(config)#router ospf 200 vrf A
R8(config-router)#router-id 200.200.200.200
R8(config-router)#network 138.138.138.8 0.0.0.0 are 0
R8(config-router)#exit

R8(config)#router eigrp 500    
R8(config-router)#address-family ipv4 vrf D autonomous-system 500
R8(config-router-af)#network 128.128.128.8 0.0.0.0
R8(config-router-af)#exit

Oke.. konfigurasi di PE sudah selesai.. lanjut kita konfigurasikan di bagian CE

R14(config)#int e0/0
R14(config-if)#no sh
R14(config-if)#ip add 148.148.148.14 255.255.255.0

R14(config-if)#int lo0
R14(config-if)#ip add 14.14.14.14 255.255.255.255

R14(config-if)#router eigrp 400
R14(config-router)#net 148.148.148.14 0.0.0.0
R14(config-router)#net 14.14.14.14 0.0.0.0

R13(config)#int e0/0
R13(config-if)#no sh
R13(config-if)#ip add 138.138.138.13 255.255.255.0

R13(config-if)#int lo0
R13(config-if)#ip add 13.13.13.13 255.255.255.255

R13(config-if)#router ospf 200
R13(config-router)#net 138.138.138.13 0.0.0.0 are 0
R13(config-router)#net 13.13.13.13 0.0.0.0 are 0

R12(config)#int e0/0
R12(config-if)#no sh
R12(config-if)#ip add 128.128.128.12 255.255.255.0

R12(config-if)#int lo0
R12(config-if)#ip add 12.12.12.12 255.255.255.255

R12(config-if)#router eigrp 500
R12(config-router)#net 128.128.128.12 0.0.0.0
R12(config-router)#net 12.12.12.12 0.0.0.0

Lanjut kita konfigurasikan redistributionnya di router PE

R8(config)#router bgp 10
R8(config-router)#address-family ipv4 vrf C
R8(config-router-af)#redistribute eigrp 400

R8(config-router-af)#address-family ipv4 vrf A
R8(config-router-af)#redistribute ospf 200

R8(config-router-af)#address-family ipv4 vrf D
R8(config-router-af)#redistribute eigrp 500   
R8(config-router-af)#exit

R8(config-router)#router eigrp 400
R8(config-router)#address-family ipv4 vrf C autonomous-system 400
R8(config-router-af)#redistribute bgp 10 metric 1 1 1 1 1
R8(config-router-af)#exit

R8(config-router)#router ospf 200 vrf A
R8(config-router)#redistribute bgp 10 subnets
R8(config-router)#exit

R8(config)#router eigrp 500
R8(config-router)#address-family ipv4 vrf D autonomous-system 500
R8(config-router-af)#redistribute bgp 10 metric 1 1 1 1 1           
R8(config-router-af)#exit

Okkeeee konfigurasi di PE3 sudah selesai..

Lanjut kita konfigurasi di PE4..

R7(config)#ip vrf C
R7(config-vrf)#rd 10:400
R7(config-vrf)#route-target export 10:400
R7(config-vrf)#route-target import 10:400
R7(config-vrf)#route-target import 10:100
R7(config-vrf)#exit

R7(config)#ip vrf B
R7(config-vrf)#rd 10:300
R7(config-vrf)#route-target export 10:300
R7(config-vrf)#route-target import 10:300
R7(config-vrf)#route-target import 10:100
R7(config-vrf)#exit

R7(config)#int e0/2
R7(config-if)#ip vrf forwarding C
R7(config-if)#no sh
R7(config-if)#ip add 167.167.167.7 255.255.255.0

R7(config-if)#int e0/1
R7(config-if)#ip vrf forwarding B
R7(config-if)#no sh
R7(config-if)#ip add 157.157.157.7 255.255.255.0

R7(config)#router eigrp 400
R7(config-router)#address-family ipv4 vrf C autonomous-system 400
R7(config-router-af)#network 167.167.167.7 0.0.0.0
R7(config-router-af)#exit
R7(config-router)#exit   

R7(config)#router ospf 300 vrf B
R7(config-router)#router-id 30.30.30.30
R7(config-router)#network 157.157.157.7 0.0.0.0 are 0
R7(config-router)#exit

Oke.. kita lanjut konfig di CE

R16(config)#int e0/0
R16(config-if)#no sh
R16(config-if)#ip add 167.167.167.16 255.255.255.0

R16(config-if)#int lo0
R16(config-if)#ip add 16.16.16.16 255.255.255.255

R16(config-if)#router ei 400
R16(config-router)#net 167.167.167.16 0.0.0.0
R16(config-router)#net 16.16.16.16 0.0.0.0

R15(config)#int e0/0
R15(config-if)#no sh
R15(config-if)#ip add 157.157.157.15 255.255.255.0

R15(config-if)#int lo0
R15(config-if)#ip add 15.15.15.15 255.255.255.255

R15(config-if)#router ospf 300
R15(config-router)#net 157.157.157.15 0.0.0.0 are 0
R15(config-router)#net 15.15.15.15 0.0.0.0 are 0

Terahir kita konfigurasikan redistribution di PE

R7(config)#router bgp 10
R7(config-router)#address-family ipv4 vrf C
R7(config-router-af)#redistribute eigrp 400
R7(config-router-af)#exit

R7(config-router)#address-family ipv4 vrf B
R7(config-router-af)#redistribute ospf 300
R7(config-router-af)#exit

R7(config-router)#router eigrp 400
R7(config-router)#address-family ipv4 vrf C autonomous-system 400
R7(config-router-af)#redistribute bgp 10 metric 1 1 1 1 1
R7(config-router-af)#exit
R7(config-router)#exit

R7(config)#router ospf 300 vrf B
R7(config-router)#redistribute bgp 10 subnets
R7(config-router)#exit

Oke.. konfigurasi di PE4 sudah selesai...

lanjut kita konfigurasi di PE5 yaa.. ahirnya ini terahir juga..hehe udah lumayan capek nih.. hehe

R2(config)#ip vrf A
R2(config-vrf)#rd 10:200
R2(config-vrf)#route-target export 10:200
R2(config-vrf)#route-target import 10:200
R2(config-vrf)#route-target import 10:100
R2(config-vrf)#exit

R2(config)#ip vrf B
R2(config-vrf)#rd 10:300
R2(config-vrf)#route-target export 10:300
R2(config-vrf)#route-target import 10:300
R2(config-vrf)#route-target import 10:100
R2(config-vrf)#exit

R2(config)#ip vrf D
R2(config-vrf)#rd 10:500
R2(config-vrf)#route-target export 10:500
R2(config-vrf)#route-target import 10:500
R2(config-vrf)#route-target import 10:100
R2(config-vrf)#exit

R2(config)#int e0/3
R2(config-if)#no sh
R2(config-if)#ip vrf forwarding A
R2(config-if)#ip add 192.192.192.2 255.255.255.0

R2(config-if)#int e0/2
R2(config-if)#no sh
R2(config-if)#ip vrf forwarding B
R2(config-if)#ip add 182.182.182.2 255.255.255.0

R2(config-if)#int e0/1
R2(config-if)#no sh
R2(config-if)#ip vrf forwarding D
R2(config-if)#ip add 172.172.172.2 255.255.255.0
R2(config-if)#exit

R2(config)#router ospf 200 vrf A
R2(config-router)#router-id 200.200.200.200
R2(config-router)#net 192.192.192.2 0.0.0.0 are 0
R2(config-router)#exit

R2(config)#router ospf 300 vrf B
R2(config-router)#router-id 30.30.30.30
R2(config-router)#net 182.182.182.2 0.0.0.0 are 0
R2(config-router)#exit

R2(config)#router eigrp 500
R2(config-router)#address-family ipv4 vrf D autonomous-system 500
R2(config-router-af)#network 172.172.172.2 0.0.0.0
R2(config-router-af)#exit

Oke.. lanjut kita konfigurasikan di bagian CE

R19(config)#int e0/0
R19(config-if)#no sh
R19(config-if)#ip add 192.192.192.19 255.255.255.0

R19(config-if)#int lo0
R19(config-if)#ip add 19.19.19.19 255.255.255.255

R19(config-if)#router ospf 200
R19(config-router)#network 192.192.192.19 0.0.0.0 are 0
R19(config-router)#net 19.19.19.19 0.0.0.0 are 0

R18(config)#int e0/0
R18(config-if)#no sh
R18(config-if)#ip add 182.182.182.18 255.255.255.0

R18(config-if)#int lo0
R18(config-if)#ip add 18.18.18.18 255.255.255.255

R18(config-if)#router ospf 300
R18(config-router)#network 182.182.182.18 0.0.0.0 are 0
R18(config-router)#net 18.18.18.18 0.0.0.0 are 0

R17(config)#int e0/0
R17(config-if)#no sh
R17(config-if)#ip add 172.172.172.17 255.255.255.0

R17(config-if)#int lo0
R17(config-if)#ip add 17.17.17.17 255.255.255.255

R17(config-if)#router ei 500
R17(config-router)#net 172.172.172.17 0.0.0.0
R17(config-router)#net 17.17.17.17 0.0.0.0

Oke.. terahir kita lakukan redistribution di router PE

R2(config)#router bgp 10
R2(config-router)#address-family ipv4 vrf A
R2(config-router-af)#redistribute ospf 200
R2(config-router-af)#exit

R2(config-router)#address-family ipv4 vrf B
R2(config-router-af)#redistribute ospf 300    
R2(config-router-af)#exit

R2(config-router)#address-family ipv4 vrf D
R2(config-router-af)#redistribute eigrp 500   
R2(config-router-af)#exit

R2(config-router)#router ospf 200 vrf A
R2(config-router)#redistribute bgp 10 subnets
R2(config-router)#exit

R2(config)#router ospf 300 vrf B      
R2(config-router)#redistribute bgp 10 subnets
R2(config-router)#exit

R2(config)#router eigrp 500
R2(config-router)#address-family ipv4 vrf D autonomous-system 500
R2(config-router-af)#redistribute bgp 10 metric 1 1 1 1 1
R2(config-router-af)#exit

Oke.. sepertinya sudah selesai deh semuanya.. hehee

sebenarnya pengen nya sih postingan ini postingan terahir dari seri superlab L3VPN Cisco.. tapi karena sudah terlalu panjang.. kita sudahi dulu sampai disini yaa.. kita akan lanjut di lab berikutnya untuk pengujian... oke sampai jumpa lagi yaaa

Lab 134 - Superlab L3VPN Cisco (Bagian 4 Konfigurasi BGP)

2017-04-27T20:10:00.000+07:00

Pada pembahasan sebelumnya kita sudah selesai dan berhasil mengkonfigurasi MPLS pada jaringan ISP.. selanjutnya pada postingan kali ini kita akan membahas konfigurasi IBGP antar router PE yaa..

Oke langsung saja kita konfigurasikan IBGP yaa.. ingat bahwa kita hanya akan melakukan konfigurasi IBGP pada router PE yaa

R2(config)#router bgp 10
R2(config-router)#neighbor PE peer-group 
R2(config-router)#nei PE remote-as 10
R2(config-router)#neighbor PE update-source lo0
R2(config-router)#nei 5.5.5.5 peer-group PE
R2(config-router)#nei 6.6.6.6 peer-group PE
R2(config-router)#nei 7.7.7.7 peer-group PE
R2(config-router)#nei 8.8.8.8 peer-group PE

R2(config-router)#address-family vpnv4
R2(config-router-af)#neighbor 5.5.5.5 activate 
R2(config-router-af)#neighbor 6.6.6.6 activate 
R2(config-router-af)#neighbor 7.7.7.7 activate 
R2(config-router-af)#neighbor 8.8.8.8 activate

R5(config)#router bgp 10
R5(config-router)#nei PE pee
R5(config-router)#nei PE peer-group 
R5(config-router)#nei PE remote-as 10
R5(config-router)#nei PE update-sou lo0
R5(config-router)#nei 2.2.2.2 peer-group PE
R5(config-router)#nei 6.6.6.6 peer-group PE
R5(config-router)#nei 7.7.7.7 peer-group PE
R5(config-router)#nei 8.8.8.8 peer-group PE

R5(config-router)#address-family vpnv4
R5(config-router-af)#nei 2.2.2.2 activate
R5(config-router-af)#nei 5.5.5.5 activate
R5(config-router-af)#nei 6.6.6.6 activate
R5(config-router-af)#nei 7.7.7.7 activate
R5(config-router-af)#nei 8.8.8.8 activate

R6(config)#router bgp 10
R6(config-router)#nei PE pee
R6(config-router)#nei PE peer-group 
R6(config-router)#nei PE remote-as 10
R6(config-router)#nei PE update-sou lo0
R6(config-router)#nei 2.2.2.2 peer-group PE
R6(config-router)#nei 5.5.5.5 peer-group PE
R6(config-router)#nei 7.7.7.7 peer-group PE
R6(config-router)#nei 8.8.8.8 peer-group PE

R6(config-router)#address-family vpnv4
R6(config-router-af)#nei 2.2.2.2 activate
R6(config-router-af)#nei 5.5.5.5 activate
R6(config-router-af)#nei 7.7.7.7 activate
R6(config-router-af)#nei 8.8.8.8 activate

R7(config)#router bgp 10
R7(config-router)#nei PE pee
R7(config-router)#nei PE peer-group 
R7(config-router)#nei PE remote-as 10
R7(config-router)#nei PE update-sou lo0
R7(config-router)#nei 2.2.2.2 peer-group PE
R7(config-router)#nei 5.5.5.5 peer-group PE
R7(config-router)#nei 6.6.6.6 peer-group PE
R7(config-router)#nei 8.8.8.8 peer-group PE

R7(config-router)#address-family vpnv4
R7(config-router-af)#nei 2.2.2.2 activate
R7(config-router-af)#nei 5.5.5.5 activate
R7(config-router-af)#nei 6.6.6.6 activate
R7(config-router-af)#nei 8.8.8.8 activate

R8(config)#router bgp 10
R8(config-router)#nei PE pee
R8(config-router)#nei PE peer-group 
R8(config-router)#nei PE remote-as 10
R8(config-router)#nei PE update-sou lo0
R8(config-router)#nei 2.2.2.2 peer-group PE
R8(config-router)#nei 5.5.5.5 peer-group PE
R8(config-router)#nei 6.6.6.6 peer-group PE
R8(config-router)#nei 7.7.7.7 peer-group PE

R8(config-router)#address-family vpnv4
R8(config-router-af)#nei 2.2.2.2 activate
R8(config-router-af)#nei 5.5.5.5 activate
R8(config-router-af)#nei 6.6.6.6 activate
R8(config-router-af)#nei 7.7.7.7 activate

Oke sampai saat ini kita sudah selesai konfigurasi IBGP pada seluruh router PE.. untuk pengujian kita bisa menggunakan perintah berikut

R2(config-router-af)#do sh ip bgp vpnv4 all sum
BGP router identifier 2.2.2.2, local AS number 10
BGP table version is 1, main routing table version 1

Neighbor        V     AS MsgRcvd MsgSent   TblVer  InQ OutQ Up/Down  State/PfxRcd
5.5.5.5         4     10      10      10        1    0    0 00:05:51        0
6.6.6.6         4     10       8       7        1    0    0 00:05:17        0
7.7.7.7         4     10       6       5        1    0    0 00:03:02        0
8.8.8.8         4     10       2       2        1    0    0 00:00:12        0

Pastikan bahwa setiap router PE sudah bertetangga dengan keempat router PE lainnya..

R5(config-router-af)#do sh ip bgp vpnv4 all sum
BGP router identifier 5.5.5.5, local AS number 10
BGP table version is 1, main routing table version 1

Neighbor        V     AS MsgRcvd MsgSent   TblVer  InQ OutQ Up/Down  State/PfxRcd
2.2.2.2         4     10      11      11        1    0    0 00:06:56        0
6.6.6.6         4     10       9       8        1    0    0 00:06:19        0
7.7.7.7         4     10       7       6        1    0    0 00:04:05        0
8.8.8.8         4     10       4       3        1    0    0 00:01:12        0

R6(config-router-af)#do sh ip bgp vpnv4 all sum
BGP router identifier 6.6.6.6, local AS number 10
BGP table version is 1, main routing table version 1

Neighbor        V     AS MsgRcvd MsgSent   TblVer  InQ OutQ Up/Down  State/PfxRcd
2.2.2.2         4     10       9       9        1    0    0 00:06:40        0
5.5.5.5         4     10       9      10        1    0    0 00:06:37        0
7.7.7.7         4     10       7       6        1    0    0 00:04:21        0
8.8.8.8         4     10       4       3        1    0    0 00:01:28        0

R7(config-router-af)#do sh ip bgp vpnv4 all sum
BGP router identifier 7.7.7.7, local AS number 10
BGP table version is 1, main routing table version 1

Neighbor        V     AS MsgRcvd MsgSent   TblVer  InQ OutQ Up/Down  State/PfxRcd
2.2.2.2         4     10       7       7        1    0    0 00:04:41        0
5.5.5.5         4     10       7       7        1    0    0 00:04:39        0
6.6.6.6         4     10       7       7        1    0    0 00:04:37        0
8.8.8.8         4     10       4       3        1    0    0 00:01:42        0

R8(config-router-af)#do sh ip bgp vpnv4 all sum
BGP router identifier 8.8.8.8, local AS number 10
BGP table version is 1, main routing table version 1

Neighbor        V     AS MsgRcvd MsgSent   TblVer  InQ OutQ Up/Down  State/PfxRcd
2.2.2.2         4     10       4       5        1    0    0 00:02:06        0
5.5.5.5         4     10       4       5        1    0    0 00:02:01        0
6.6.6.6         4     10       4       5        1    0    0 00:01:59        0
7.7.7.7         4     10       3       4        1    0    0 00:01:57        0

Okeee.. kita sudah selesai dan berhasil.. karena sudah berhasil, artinya pertemuan kita akan berahir lagi yaa.. hehe.. tapi jangan hawatir.. kita akan segera ketemu lagi kog.. karena memang seri superlab ini belum berahir.. hehehe.. pada episode selanjutnya in syaa allah kita akan membahas konfigurasi PE dan CE.. oke sampai jumpa lagi yaa..!!

Lab 133 - Superlab L3VPN Cisco (Bagian 3 Konfigurasi MPLS)

2017-04-27T19:40:00.000+07:00

Oke.. ketemu lagi nih... di postingan sebelumnya kita telah melakukan konfigurasi OSPF di jaringan ISP.. sekarang kita akan konfigurasi MPLS nya yaa..

Okee.. langsung saja yaa kita konfigurasi MPLS di jarignan ISP

R1(config)#mpls label protocol ldp
R1(config)#mpls ldp router-id lo0 force 

R1(config)#int rang e0/0-3
R1(config-if-range)#mpls ip

R2(config)#mpls label protocol ldp
R2(config)#mpls ldp router-id lo0 force

R2(config)#int e0/0
R2(config-if)#mpls ip

R3(config)#mpls label protocol ldp
R3(config)#mpls ldp router-id lo0 force

R3(config)#int rang e0/0-2
R3(config-if-range)#mpls ip

R4(config)#mpls label protocol ldp
R4(config)#mpls ldp router-id lo0 force

R4(config)#int rang e0/0-3
R4(config-if-range)#mpls ip

R5(config)#mpls label protocol ldp
R5(config)#mpls ldp router-id lo0 force

R5(config)#int e0/0
R5(config-if)#mpls ip

R6(config)#mpls label protocol ldp
R6(config)#mpls ldp router-id lo0 force

R6(config)#int e0/0
R6(config-if)#mpls ip

R7(config)#mpls label protocol ldp
R7(config)#mpls ldp router-id lo0 force

R7(config)#int e0/0
R7(config-if)#mpls ip

R8(config)#mpls label protocol ldp
R8(config)#mpls ldp router-id lo0 force

R8(config)#int e0/0
R8(config-if)#mpls ip

Oke sampai saat ini kita sudah selesai mengkonfigurasi MPLS di seluruh router ISP.. untuk pengujian kita bisa menggunakan perintah show mpls ldp neighbor. pastikan setiap router sudah berhasil adjacency MPLS dengan tetangganya masing-masing. Berikut hasil di R1

R1#show mpls ldp neighbor     
    Peer LDP Ident: 3.3.3.3:0; Local LDP Ident 1.1.1.1:0
        TCP connection: 3.3.3.3.16131 - 1.1.1.1.646
        State: Oper; Msgs sent/rcvd: 26/25; Downstream
        Up time: 00:06:04
        LDP discovery sources:
          Ethernet0/3, Src IP addr: 13.13.13.3
        Addresses bound to peer LDP Ident:
          13.13.13.3      34.34.34.3      23.23.23.3      3.3.3.3         
    Peer LDP Ident: 4.4.4.4:0; Local LDP Ident 1.1.1.1:0
        TCP connection: 4.4.4.4.25996 - 1.1.1.1.646
        State: Oper; Msgs sent/rcvd: 24/25; Downstream
        Up time: 00:05:19
        LDP discovery sources:
          Ethernet0/0, Src IP addr: 14.14.14.4
        Addresses bound to peer LDP Ident:
          14.14.14.4      47.47.47.4      48.48.48.4      34.34.34.4      
          4.4.4.4         
    Peer LDP Ident: 5.5.5.5:0; Local LDP Ident 1.1.1.1:0
        TCP connection: 5.5.5.5.46649 - 1.1.1.1.646
        State: Oper; Msgs sent/rcvd: 24/24; Downstream
        Up time: 00:04:41
        LDP discovery sources:
          Ethernet0/2, Src IP addr: 15.15.15.5
        Addresses bound to peer LDP Ident:
          15.15.15.5      5.5.5.5         
    Peer LDP Ident: 6.6.6.6:0; Local LDP Ident 1.1.1.1:0
        TCP connection: 6.6.6.6.39786 - 1.1.1.1.646
        State: Oper; Msgs sent/rcvd: 23/23; Downstream
        Up time: 00:04:01
        LDP discovery sources:
          Ethernet0/1, Src IP addr: 16.16.16.6
        Addresses bound to peer LDP Ident:
          16.16.16.6      6.6.6.6

Oke sampai disini kita sudah berhasil dan selesai mengkonfigurasi MPLS pada jaringan ISP.. sehingga pertemuan kita cukup sampai disini yaa.. hehehe.... santai aja.. kita bakalan ketemu lagi kog.. selanjutnya kita akan konfigurasikan BGP antar router PE yaa.. oke sampai jumpa lagi..!

Lab 132 - Superlab L3VPN Cisco (Bagian 2 Konfigurasi OSPF)

2017-04-27T19:23:00.000+07:00

Oke.. sebelumnya saya sudah memperkenalkan superlab spesial tentang L3VPN di cisco. selanjutnya saat ini kita akan mulai perang nya yaa.. berikut full topologi dari superlab yang akan kita bahas

Pada postingan kali ini, kita hanya akan fokus pada konfigurasi routing protocol IGP pada bagian ISP. Adapun routing protocol IGP yang akan kita gunakan adalah OSPF.

Pertama konfigurasikan ip addressing pada seluruh router ISP. Untuk addressing, kita akan menggunakan addressing standard IDN seperti biasa yaaa

R1(config)#int e0/0
R1(config-if)#no sh
R1(config-if)#ip add 14.14.14.1 255.255.255.0

R1(config-if)#int e0/1
R1(config-if)#no sh
R1(config-if)#ip add 16.16.16.1 255.255.255.0

R1(config-if)#int e0/2
R1(config-if)#no sh
R1(config-if)#ip add 15.15.15.1 255.255.255.0

R1(config-if)#int e0/3
R1(config-if)#no sh
R1(config-if)#ip add 13.13.13.1 255.255.255.0

R1(config-if)#int lo0
R1(config-if)#ip add 1.1.1.1 255.255.255.255

R2(config)#int e0/0
R2(config-if)#no sh
R2(config-if)#ip add 23.23.23.2 255.255.255.0

R2(config-if)#int lo0
R2(config-if)#ip add 2.2.2.2 255.255.255.255

R3(config)#int e0/0
R3(config-if)#no sh
R3(config-if)#ip add 13.13.13.3 255.255.255.0

R3(config-if)#int e0/1
R3(config-if)#no sh
R3(config-if)#ip add 34.34.34.3 255.255.255.0

R3(config-if)#int e0/2
R3(config-if)#no sh
R3(config-if)#ip add 23.23.23.3 255.255.255.0

R3(config-if)#int lo0
R3(config-if)#ip add 3.3.3.3 255.255.255.255

R4(config)#int e0/0
R4(config-if)#no sh
R4(config-if)#ip add 14.14.14.4 255.255.255.0

R4(config-if)#int e0/1
R4(config-if)#no sh
R4(config-if)#ip add 47.47.47.4 255.255.255.0

R4(config-if)#int e0/2
R4(config-if)#no sh
R4(config-if)#ip add 48.48.48.4 255.255.255.0

R4(config-if)#int e0/3
R4(config-if)#no sh
R4(config-if)#ip add 34.34.34.4 255.255.255.0

R4(config-if)#int lo0
R4(config-if)#ip add 4.4.4.4 255.255.255.255

R5(config)#int e0/0
R5(config-if)#no sh
R5(config-if)#ip add 15.15.15.5 255.255.255.0

R5(config-if)#int lo0
R5(config-if)#ip add 5.5.5.5 255.255.255.255

R6(config)#int e0/0
R6(config-if)#no sh
R6(config-if)#ip add 16.16.16.6 255.255.255.0 

R6(config-if)#int lo0
R6(config-if)#ip add 6.6.6.6 255.255.255.255

R7(config)#int e0/0
R7(config-if)#no sh
R7(config-if)#ip add 47.47.47.7 255.255.255.0

R7(config-if)#int lo0
R7(config-if)#ip add 7.7.7.7 255.255.255.255

R8(config)#int e0/0
R8(config-if)#no sh
R8(config-if)#ip add 48.48.48.8 255.255.255.0

R8(config-if)#int lo0
R8(config-if)#ip add 8.8.8.8 255.255.255.255

Oke konfigurasi ip address sudah selesai.. selanjutnya kita konfigurasikan ospf pada seluruh router ISP.

R1(config)#router ospf 1
R1(config-router)#net 14.14.14.1 0.0.0.0 are 0
R1(config-router)#net 16.16.16.1 0.0.0.0 are 0
R1(config-router)#net 15.15.15.1 0.0.0.0 are 0
R1(config-router)#net 13.13.13.1 0.0.0.0 are 0
R1(config-router)#net 1.1.1.1 0.0.0.0 are 0

R2(config-if)#router ospf 1
R2(config-router)#net 23.23.23.2 0.0.0.0 are 0
R2(config-router)#net 2.2.2.2 0.0.0.0 are 0

R3(config-if)#router ospf 1
R3(config-router)#net 13.13.13.3 0.0.0.0 are 0
R3(config-router)#net 34.34.34.3 0.0.0.0 are 0
R3(config-router)#net 23.23.23.3 0.0.0.0 are 0
R3(config-router)#net 3.3.3.3 0.0.0.0 are 0

R4(config-if)#router ospf 1
R4(config-router)#net 14.14.14.4 0.0.0.0 are 0
RR4(config-router)#net 47.47.47.4 0.0.0.0 are 0
R4(config-router)#net 48.48.48.4 0.0.0.0 are 0
R4(config-router)#net 34.34.34.4 0.0.0.0 are 0
R4(config-router)#net 4.4.4.4 0.0.0.0 are 0

R5(config-if)#router ospf 1
R5(config-router)#net 15.15.15.5 0.0.0.0 are 0
R5(config-router)#net 5.5.5.5 0.0.0.0 are 0

R6(config-if)#router ospf 1
R6(config-router)#net 16.16.16.6 0.0.0.0 are 0
R6(config-router)#net 6.6.6.6 0.0.0.0 are 0

R7(config-if)#router ospf 1
R7(config-router)#net 47.47.47.7 0.0.0.0 are 0
R7(config-router)#net 7.7.7.7 0.0.0.0 are 0

R8(config-if)#router ospf 1
R8(config-router)#net 48.48.48.8 0.0.0.0 are 0
R8(config-router)#net 8.8.8.8 0.0.0.0 are 0

Okeee.. konfigurasi OSPF sudah selesai.. pastikan seluruh router mempunyai tabel routing yang lengkap. berikut tabel routing di R1

R1(config-router)#do sh ip route     
Gateway of last resort is not set

      1.0.0.0/32 is subnetted, 1 subnets
C        1.1.1.1 is directly connected, Loopback0
      2.0.0.0/32 is subnetted, 1 subnets
O        2.2.2.2 [110/21] via 13.13.13.3, 00:03:13, Ethernet0/3
      3.0.0.0/32 is subnetted, 1 subnets
O        3.3.3.3 [110/11] via 13.13.13.3, 00:03:23, Ethernet0/3
      4.0.0.0/32 is subnetted, 1 subnets
O        4.4.4.4 [110/11] via 14.14.14.4, 00:02:31, Ethernet0/0
      5.0.0.0/32 is subnetted, 1 subnets
O        5.5.5.5 [110/11] via 15.15.15.5, 00:02:00, Ethernet0/2
      6.0.0.0/32 is subnetted, 1 subnets
O        6.6.6.6 [110/11] via 16.16.16.6, 00:01:30, Ethernet0/1
      7.0.0.0/32 is subnetted, 1 subnets
O        7.7.7.7 [110/21] via 14.14.14.4, 00:00:55, Ethernet0/0
      8.0.0.0/32 is subnetted, 1 subnets
O        8.8.8.8 [110/21] via 14.14.14.4, 00:00:21, Ethernet0/0
      13.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C        13.13.13.0/24 is directly connected, Ethernet0/3
L        13.13.13.1/32 is directly connected, Ethernet0/3
      14.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C        14.14.14.0/24 is directly connected, Ethernet0/0
L        14.14.14.1/32 is directly connected, Ethernet0/0
      15.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C        15.15.15.0/24 is directly connected, Ethernet0/2
L        15.15.15.1/32 is directly connected, Ethernet0/2
      16.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C        16.16.16.0/24 is directly connected, Ethernet0/1
L        16.16.16.1/32 is directly connected, Ethernet0/1
      23.0.0.0/24 is subnetted, 1 subnets
O        23.23.23.0 [110/20] via 13.13.13.3, 00:03:13, Ethernet0/3
      34.0.0.0/24 is subnetted, 1 subnets
O        34.34.34.0 [110/20] via 14.14.14.4, 00:02:31, Ethernet0/0
                    [110/20] via 13.13.13.3, 00:03:33, Ethernet0/3
      47.0.0.0/24 is subnetted, 1 subnets
O        47.47.47.0 [110/20] via 14.14.14.4, 00:02:42, Ethernet0/0
      48.0.0.0/24 is subnetted, 1 subnets
O        48.48.48.0 [110/20] via 14.14.14.4, 00:02:42, Ethernet0/0

Oke.. untuk saat ini sampai disini dulu yaa.. sampai jumpa di postingan selanjutnya.. di postingan selanjutnya in syaa allah kita akan membahas konfigurasi MPLS di jaringan ISP

Lab 131 - Superlab L3VPN Cisco (Bagian 1 Overview)

2017-04-27T17:42:00.001+07:00

Sudah lama ndak nulis di blog, Alhamdulillah ada kesempatan untuk menulis lagi.. Karena sudah lama nda nulis, saya pengen memberikan hadiah yang spesial nih..

TARAAAAAAAA... Superlab MPLS L3VPN di Cisco!!!!!

Kurang lebih berikut topologi dari superlab yang akan kita bahas

Pada postingan kali ini, kita belum akan ngelab yaa.. saya hanya mau memberikan berita bahagia aja sih sebenarnya,, hehehe

Tujuan utama pada lab ini adalah, nantinya setiap kantor dapat berkomunikasi dengan kantor cabang nya masing-masing.. misal seluruh kantor cabang dan kantor pusat dari kantor A bisa berkomunikasi satu sama lain. begitu juga dengan kantor B, C, dan D.

Selain itu, seluruh kantor harus bisa mengakses Service....

Berikut index pembahasan dari Superlab L3VPN Cisco ini..

Oke.. sampai disini dulu ya pertemuan kita kali ini.. hehehe.. pertemuan yang singkat.. tapi jangan hawatir.. kita akan bertemu lagi di postingan selanjutnya.. jangan lupa mempersiapkan diri ya.. karena di postingan selanjutnya kita akan perang nih!! hehe.. oke sampai jumpa,,!!

Soal Superlab 5

2017-03-30T09:07:00.003+07:00

Saya share soal superlab ini, semoga bisa membantu temen2 untuk latihan mengerjakan soal cisco packet tracer. Materi superlab ini diantaranya adalah :

vlan
trunking
EIGRP
Static Routing
Redistribute
NAT
Tunnel
Standard Access List
Extended Access List

Berikut topologi dari superlab 5

Silahkan download file superlab nya disini. Silahkan kerjakan dengan baik. semoga sukses!

Soal Superlab 4

2017-03-28T08:58:00.000+07:00

Saya share soal superlab ini, semoga bisa membantu temen2 untuk latihan mengerjakan soal cisco packet tracer. Materi superlab ini diantaranya adalah :

vlan

trunking (include allowed trunking)

port fast

dhcp relay

ssh

acl

ntp server

ntp client

dhcp server

Berikut topologi dari superlab 4

silahkan download file pka nya disini. Silahkan kerjakan dengan baik dan pastikan bisa mendapat score 100%

Soal Superlab 3

2017-03-23T05:03:00.001+07:00

Saya share soal superlab ini, semoga bisa membantu temen2 untuk latihan mengerjakan soal cisco packet tracer. Materi superlab ini diantaranya adalah :

vlan
trunking
dhcp server
hsrp
vtp
rstp
multi area ospf
voip
DNS Server
Web Server

Silahkan download file pka nya disini. Oke kerjakan dengan baik.! semoga bermanfaat.

Soal Superlab 2

2017-03-21T10:39:00.001+07:00

Saya share soal superlab ini, semoga bisa membantu temen2 untuk latihan mengerjakan soal cisco packet tracer. Materi superlab ini diantaranya adalah :

VLAN
Trunking
VTP
Etherchannel
DHCP Server
DNS & Web Server
OSPF
EIGRP
Redistribution
NAT

Berikut topologi soal superlab 2 ini,

File superlab ini bisa didownload disini. Silahkan kerjakan dengan baik, semoga bermanfaat..

Soal Superlab 1

2017-03-16T13:05:00.000+07:00

Saya share soal superlab ini, semoga bisa membantu temen2 untuk latihan mengerjakan soal cisco packet tracer. Materi superlab ini diantaranya adalah :

vlan
intervlan
svi
dhcp server
nat
portfast default
etherchannel
access list
vtp
ospf
eigrp
redistribution
wireless

berikut topologi dari superlab 1 ini

Oke langsung saja silahkan download soal pka nya disini