STANDARD ACCESS LIST - ACCESS LIST #2 ( CISCO )

 ACCESS LIST #2 : 

STANDARD ACCESS LIST 

Required :

• Laptop
• Cisco Packet Tracer

    Standard Access List digunakan untuk memblokir Link yang mengirim packet ke Router, disini kita akan mencoba membuat 2 PC yang terhubung ke Server, 1 PC bisa mengeping, 1 PC tidak bisa, berikut caranya : 

    Tahap 1 : Pertama, Sambungkan 2 PC, 1 Swtich, 2 Router, 1 Server lalu isi IP Address di masing masing perangkat seperti ini : 

Tambahkan Trunk pada Link yang tersambung pada Router0

Switch : 

Switch>en

Switch#config ter

Switch(config)#int fa0/3

Switch(config-if)#switchport mode trunk 

Tambahkan IP Address ke Router sesuai Topologi kalian 

Router0 : 

Router>en

Router#config ter

Router(config)#int fa0/0

Router(config-if)#ip address 192.168.20.1 255.255.255.0

Router(config-if)#no sh

Router(config-if)#int fa0/1

Router(config-if)#ip address 30.30.30.1 255.255.255.0

Router(config-if)#no sh

Router(config)#ex

Router1 : 

Router>en

Router#config ter

Router(config)#int fa0/0

Router(config-if)#ip address 30.30.30.2 255.255.255.0 

Router(config-if)#no sh

Router(config-if)#int fa0/1

Router(config-if)#ip address 40.40.40.1 255.255.255.0 

Router(config-if)#no sh

Router(config)#ex

Jika sudah, Tambahkan Access List, tapi sebelum itu lakukan Konfigurasi Access List, lakukan konfigurasi EIGRP pada Router : 

Router0 : 

Router#config ter

Router(config)#route eigrp 10 

Router(config-router)#network 30.30.30.0 

Router(config-router)#network 192.168.20.0 

Router(config-router)#no auto-summary 

Router(config-router)#ex

Router1 :

Router#config ter

Router(config)#route eigrp 10 

Router(config-router)#network 30.30.30.0 

Router(config-router)#network 40.40.40.0

Router(config-router)#no auto-summary 

Router(config-router)#ex

Setelah itu, Lakukanlah pada Router yang dekat dengan Destination yaitu Router1 Access List Seperti ini :

Router1 :

Router>en

Router#config ter

Router(config)#access-list 15 deny 192.168.20.3 255.255.255.0 = Jika ingin menambahkan Access List seperti ini "access-list ( nomor 1 - 99 tetapi harus sama dengan konfigurasi lainya ) deny ( IP perangkat yang ingin di blok dan Subnet Mask )

Router(config)#access-list 15 permit any= Lakukan "access-list ( nomor yang sama ) permit any" jadi Link yang tidak di deny akan bisa mengeping

Router(config)#int fa0/1

Router(config-if)#ip access-group 15 out = lalu tambahkan access-group "ip access-group ( nomor yang sama ) out"

Note : Aslinya ada cara lain untuk melakukan Menambahkan Access List yaitu dengan : access-list 15 deny 192.168.20.3 0.0.0.255 = bedanya dengan menggunakan Wildcard seperti ini, tapi seperti nya ini tidak Berhasil 

Jika sudah semua itu Tamabahkan IP Address Ke Perangkat Tertentu dan Lakukan Ping :

Pada Server : 

Pada PC Client : 

Lalu lakukan Ping satu sama lain, Jika berhasil pada PC yang di blokir dan tidak maka berhasil