BGP AUTHENTICATION - BGP #4 ( CCNP )
BGP #4 :
BGP AUTHENTICATION
Required :
- Laptop
- VMware
- EVE NG
BGP Authentication kurang lebih konfigurasinya sama dengan Protocol yang lain yaitu menggunakan MD5..Authentication adalah metode untuk menghindari action Phising dari Unknown Source, dengan menambahkan Password ke Konfigurasinya, dan di lab ini kita tidak full BGP configuration.. Hanya BGP nya saja :
Berikut cara BGP Authentication :
Nyalakan VMWarenya dan Masuk ke Eve NG lalu Buatlah Topologi seperti ini :
Pertama tambahkan IP Address kepada masing masing router sesuai topologi yang kalian buat :
R1 :
Router(config)#int e0/0
Router(config-if)#ip address 10.10.10.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#int lo1
Router(config-if)#ip address 1.1.1.1 255.255.255.255
R2 :
Router(config)#int e0/0
Router(config-if)#ip address 10.10.10.2 255.255.255.0
Router(config-if)#no sh
Router(config-if)#int e0/1
Router(config-if)#ip address 20.20.20.1 255.255.255.0
Router(config-if)#no sh
Router(config)#int e0/0
Router(config-if)#ip address 20.20.20.2 255.255.255.0
Router(config-if)#no sh
Router(config-if)#int lo3
Router(config-if)#ip address 3.3.3.3 255.255.255.255
Setelah itu Konfigurasi BGP ( hanya menambahkan Neighbor & menentukan Area ) sekaligus Mengonfig BGP Authentication :
Cara mengonfignya cukup simple, karna tujuan kita adalah untuk menghindari Unknown source..jadi kita akan mengganti "Remote" menjadi Password agar Selain Neighbor yang menggunakan MD5 tidak bisa terhubung :
Note : Pastikan Password nya semua sama
R1 :
Router(config-router)#router bgp 7= masuk ke BGP Konfiguration
Router(config-router)#neighbor 10.10.10.2 password 123= Tambahkan Password pada Konfigurasinya dengan "neighbor ( IP Destination ) password ( Nomor / Kata )"
Lakukan hal yang sama kepada Router Lainya :
R2 :
Router(config-router)#router bgp 5
Router(config-router)#neighbor 10.10.10.1 password 123
Router(config-router)#neighbor 20.20.20.2 password 123
R3 :
Router(config-router)#router bgp 5
Router(config-router)#neighbor 20.20.20.1 password 123
Selesai!
Note : Karena di lab ini hanya menunjukan cara mengonfig Authentication BGP bukan Full bgp..jika kalian ingin mencoba ping..maka kalian harus menyelesaikan Konfigurasi BGP / Tambahkan Routing RIP
Setelah kalian mengonfig dan ping nya berhasil... Selamat!!!
Komentar
Posting Komentar