IPv6 TUNNEL GRE & IPv6IP - IPv6 #5 ( CCNP )

-

    IPv6 #5 : 

IPv6 TUNNEL GRE & TUNNEL IPv6IP

Required :

  • Laptop
  • VMware
  • EVE NG 
      Tunnel berfungsi untuk membuat sebuah terowongan ( Jalur yang terenskripsi ) yang digunakan untuk menghubungkan kedua Perangkat, contohnya digunakan untuk Mengirim Pesan yang tidak boleh di ketahui oleh umum, jdi itulah saatnya digunakan Tunnel, Kita akan mengonfig beberapa jenis Tunnel dengan IPv6. Dan disini kita akan mengonfig Routing Default yaitu Tunnel GR menggunakan IPv6!!

    Kita akan menggunakan 2 Mode yaitu ==> GRE/IP ( Mode Default )  dan IPv6IP( Mode IPv6 ) .Perbedaan antara kedua mode ini adalah, Mode IP adalah Mode yang umumnya digunakan. Mode ini digunakan untuk Structure Tunnel GRE ( Mode ini support IPv6 )... tetapi kalau kalian ingin melewati IPv6 ke IPv4 ( Lebih focus ke IPv6 ) maka Mode IPv6IP adalah mode yang tepat.Dan di lab ini kita akan mencoba kedua mode tersebut

    Di Lab GRE Tunnel IPv6IP kita akan menggabungkan antara IPv6 dan IPv4.Bagaimana? kita akan menambahkan IPv4 untuk dijadikan Underlay dan IPv6 akan menjadi Overlay yang bergantung pada Underlay. karna IPv4 akan membantu IPv6 untuk membuat Tunnel. untuk GRE Tunnel mode GRE/IP  dia yang versi simple atau easy to use :

Berikut cara mengonfig Tunnel GRE IP & IPv6IP : 

Nyalakan VMWarenya dan Masuk ke Eve NG lalu Buatlah Topologi seperti ini :


Seperti biasa, Kita menambahkan IP pada Router sesuai Topologi dan Tambahkan Unicast Routing karena kita akan merouting. :

R1 : 

Router(config)#int e0/0
Router(config-if)#no sh
Router(config-if)#ip address 11.11.11.1 255.255.255.0
Router(config-if)#int lo1
Router(config-if)#ipv6 address 1::1/128
Router(config)#ipv6 unicast-routing

R2 :

Router(config)#int e0/0
Router(config-if)#no sh
Router(config-if)#ip address 11.11.11.2 255.255.255.0
Router(config-if)#int e0/1
Router(config-if)#no sh
Router(config-if)#ip address 12.12.12.1 255.255.255.0
Router(config-if)#no sh

R3 : 

Router(config)#int e0/0
Router(config-if)#ip address 12.12.12.2 255.255.255.0
Router(config-if)#no sh
Router(config-if)#int lo1
Router(config-if)#ipv6 address 3::3/128
Router(config-if)#no sh
Router(config)#ipv6 unicast-routing

Setelah menambahkan IP saatnya mengonfig Underlaynya yaitu Routing EIGRP : 

R1 : 

Router(config)#router eigrp 10
Router(config-router)#network 11.11.11.0 0.0.0.255
Router(config-router)#no aut

R2 : 

Router(config-if)#router eigrp 10
Router(config-router)#network 11.11.11.0 0.0.0.255
Router(config-router)#network 12.12.12.0 0.0.0.255
Router(config-router)#no aut

R3 : 

Router(config)#router eigrp 10
Router(config-router)#network 12.12.12.0 0.0.0.255
Router(config-router)#no aut

Kita hanya merouting bagian atasnya saja ( Underlay ) karena sekarang kita akan menggunakan IPv6 / IP loopbacknya untuk membuat jalur tunnel. Sekarang buatlah Interface Tunnel : 

R1 : 

Router(config)#interface tunnel 1= Tambahkan Interface Tunnel 
Router(config-if)#tunnel source e0/0= Masukan Sumber Interface ( Jalur ) yang ingin kita pakai untuk dilewati
Router(config-if)#tunnel destination 12.12.12.2= Masukan IPv4 Tujuan nya ( Masukan Destinasi IPnya ) 
Router(config-if)#ipv6 address 20::1/120= Isi IPv6 untuk menjadi IP Tunnel ini 

R3 : 

Router(config)#interface tunnel 1
Router(config-if)#tunnel source e0/0
Router(config-if)#tunnel destination 11.11.11.1
Router(config-if)#ipv6 address 20::2/120

Setelah kita membuat Interface Tunnel. Kita akan merouting Tunnelnya dengan Routing Static. kita menggunakan Routing Static karena Tunnel ini termasuk Tunnel PTP / Point to Point : 

R1 :

Router(config)#ipv6 route 3::3/128 20::2

R3 :

Router(config-if)#ipv6 route 1::1/128 20::1

Setelah semua itu silahkan Ping dan Traceroute jalur tunnelnya : 

R1 : 

Router(config)#do ping 3::3
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 3::3, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms

Router(config)#do traceroute 3::3
Type escape sequence to abort.
Tracing the route to 3::3

  1 20::2 3 msec 2 msec 2 msec= Maka ia akan melewati Jalur Tunnel 

Maka Tunnel GRE sudah terbuat... Caranya sama dengan yang IPv4 namun IP localnya menggunakan IPv6... dan setelah kita membuat Interface tunnel.. secara otomatis kita akan menggunakan Mode IP yaitu GRE/IP cara mengecheck kita menggunakan Mode apa : 

R1 : 

Router(config)#do sh int tun 1= Cara melihatnya 
Tunnel1 is up, line protocol is up
  Hardware is Tunnel
  MTU 17916 bytes, BW 100 Kbit/sec, DLY 50000 usec,
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation TUNNEL, loopback not set
  Keepalive not set
  Tunnel source 11.11.11.1 (Ethernet0/0), destination 12.12.12.2
   Tunnel Subblocks:
      src-track:
         Tunnel1 source tracking subblock associated with Ethernet0/0
          Set of tunnels with source Ethernet0/0, 1 member (includes iterators), on interface <OK>
  Tunnel protocol/transport GRE/IP==> kita memakai Mode GRE/IP atau Mode IP
    Key disabled, sequencing disabled
    Checksumming of packets disabled
  Tunnel TTL 255, Fast tunneling enabled
  Tunnel transport MTU 1476 bytes
  Tunnel transmit bandwidth 8000 (kbps)
  Tunnel receive bandwidth 8000 (kbps)
  Last input 00:01:33, output 00:01:33, output hang never
  Last clearing of "show interface" counters 00:10:05
  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
  Queueing strategy: fifo
  Output queue: 0/0 (size/max)
  5 minute input rate 0 bits/sec, 0 packets/sec
  5 minute output rate 0 bits/sec, 0 packets/sec
     26 packets input, 2732 bytes, 0 no buffer

Berikut cara mengganti Mode nya ke Mode IPv6IP : 

R1 & R3 :

Router(config)#interface tunnel 1
Router(config-if)#tunnel mode ipv6ip 

Maka modenya akan berubah Ke Mode IPv6IP :

R1 :

Router(config)#do sh int tun 1
Tunnel1 is up, line protocol is up
  Hardware is Tunnel
  MTU 17916 bytes, BW 100 Kbit/sec, DLY 50000 usec,
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation TUNNEL, loopback not set
  Keepalive not set
  Tunnel source 11.11.11.1 (Ethernet0/0), destination 12.12.12.2
   Tunnel Subblocks:
      src-track:
         Tunnel1 source tracking subblock associated with Ethernet0/0
          Set of tunnels with source Ethernet0/0, 1 member (includes iterators), on interface <OK>
  Tunnel protocol/transport IPv6IP= wow
    Key disabled, sequencing disabled
    Checksumming of packets disabled
  Tunnel TTL 255, Fast tunneling enabled
  Tunnel transport MTU 1476 bytes
  Tunnel transmit bandwidth 8000 (kbps)
  Tunnel receive bandwidth 8000 (kbps)
  Last input 00:01:33, output 00:01:33, output hang never
  Last clearing of "show interface" counters 00:10:05
  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
  Queueing strategy: fifo
  Output queue: 0/0 (size/max)
  5 minute input rate 0 bits/sec, 0 packets/sec
  5 minute output rate 0 bits/sec, 0 packets/sec
     26 packets input, 2732 bytes, 0 no buffer

Komentar

Posting Komentar

Postingan populer dari blog ini

ETHERCHANNEL - SWITCHING #14 ( CISCO )

-
Gambar
 SWITCHING #14 :  ETHERCHANNEL  Required : Laptop Cisco Packet Tracer     Etherchannel digunakan untuk menggabungkan antar interface menjadi satu interface , dengan ini kita dapat mengirim packet lebih cepat, disini kita harus menonaktifkan mode STP karena tidak ada blocking port Note : Etherchannel terdapat 3 jenis yaitu :  - LACP ( Link Aggregation Control Protocol ) : Protocol ini support kepada perangkat selain sisco, memiliki 2 mode yaitu : Active dan Passive   - PAGP ( Port Aggregation Protocol ) : Protocol ini dimiliki oleh Cisco, memiliki 2 mode : Desirable dan Auto  - Etherchannel Layer 3 :  Etherchennel L3 digunakan untuk khusus untuk Swtich Layer 3 / Switch Multi Layer, hanya memiliki 1 mode yaitu mode ON  Berikut caranya :  LACP      Tahap 1 : Sambungkan 2 switch menggunakan 3 kabel , lalu setting keduanya menggunkan Trunk untuk jembatan dan range untuk mencakup seperti ini :  Note : pastikan satu Switch mode nya berbeda dengan lawanya  Switch22  :  Switch>en
Baca selengkapnya

PORT SECURITY ( DEFAULT VIOLATION ) - SWITCHING TECHNOLOGIES #16 ( CCNP )

-
Gambar
  SWITCHING TECHNOLOGIES #16 : PORT SECURITY ( DEFAULT VIOLATION )      Cek nilai mac address F0/0 Router R1 R1 Router(config)#do show int f0/0 | i address Hardware is Gt96k FE, address is 0021.d831.1bda (bia 0021.d831.1bda) Konfigurasikan port-security SW-1 Switch(config)#interface FastEthernet1/0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport port-security Switch(config-if)#switchport port-security mac-address 0021.d831.1bda   Verifikasi SW-1 Switch#show port-security interface f1/0/1 Port Security : Enabled Port Status : Secure-up Violation Mode : Shutdown Aging Time : 0 mins Aging Type : Absolute Secure Static Address Aging : Disabled Maximum MAC Addresses : 1 Total MAC Addresses : 1 Configured MAC Addresses : 1 Sticky MAC Addresses : 0 Last Source Address:Vlan : 0021.d831.1bda:1 Security Violation Count : 0 Coba rubah mac address pada R1   R1 Router(config)#int F0/0 Router(config-if)#mac-address aaaa.bbbb.cccc Router(config-if)#exit Cek disisi Switch SW-1
Baca selengkapnya

EIGRP AUTHENTICATION - EIGRP #5 ( CCNP )

-
Gambar
 EIGRP #5 :  EIGRP AUTHENTICATION Required : Laptop VMware EVE NG      EIGRP Authentication adalah metode untuk menghindari action Phising dari Unknown Source , dengan mengenali neighbour neighbour disekitarnya menggunakan md5 dan Keychain : Berikut cara  EIGRP Authentication  :  Nyalakan  VMWare nya dan Masuk ke  Eve NG  lalu Buatlah Topologi seperti ini : Seperti biasa, Kita menambahkan  IP  pada  Router  sesuai Topologi : R1 :  Router(config)#int e0/0 Router(config-if)#ip address 10.10.10.1 255.255.255.0 Router(config-if)#no sh Router(config-if)#int lo1 Router(config-if)#ip address 1.1.1.1 255.255.255.255 R2 :  Router(config)#int e0/0 Router(config-if)#ip address 10.10.10.2 255.255.255.0 Router(config-if)#no sh Router(config-if)#int e0/1 Router(config-if)#ip address 20.20.20.1 255.255.255.0 Router(config-if)#int lo1 Router(config-if)#ip address 2.2.2.2 255.255.255.255 R3 :  Router(config)#int e0/0 Router(config-if)#ip address 20.20.20.2 255.255.255.0 Router(config-if)#no sh Route
Baca selengkapnya