Kamis, 12 September 2019

Chapter 10: Device Discovery, Management, and Maintenance-CCNA2

Chapter 10

Device Discovery, Management, and Maintenance

Cisco Discovery Protocol (CDP) adalah protokol Layer 2 milik Cisco yang digunakan untuk mengumpulkan informasi tentang perangkat Cisco yang berbagi tautan data yang sama. CDP adalah media dan protokol yang independen dan berjalan di semua perangkat Cisco, seperti router, switch, dan akses server.

Ikhtisar LLDP
  Perangkat Cisco juga mendukung Link Layer Discovery Protocol (LLDP), yang merupakan protokol penemuan tetangga netral yang mirip dengan CDP. LLDP bekerja dengan perangkat jaringan, seperti router, switch, dan jalur akses LAN nirkabel. Protokol ini mengiklankan identitas dan kemampuannya ke perangkat lain dan menerima informasi dari perangkat Layer 2 yang terhubung secara fisik.

Operasi NTP
  Jaringan NTP menggunakan sistem hirarki sumber waktu. Setiap level dalam sistem hierarkis ini disebut strata. Tingkat strata didefinisikan sebagai jumlah jumlah hop dari sumber yang berwenang. Waktu yang disinkronkan didistribusikan di seluruh jaringan menggunakan NTP. Angka tersebut menampilkan contoh jaringan NTP.

Operasi yslog

   Pada perangkat jaringan Cisco, protokol syslog dimulai dengan mengirim pesan sistem dan men-debug output ke proses logging lokal internal ke perangkat. Bagaimana proses logging mengelola pesan dan output ini didasarkan pada konfigurasi perangkat. Misalnya, pesan syslog dapat dikirim melalui jaringan ke server syslog eksternal. Pesan-pesan ini dapat diambil tanpa perlu mengakses perangkat yang sebenarnya. Log pesan dan output yang disimpan di server eksternal dapat ditarik ke berbagai laporan untuk dibaca lebih mudah.
  Tujuan populer untuk pesan syslog meliputi:

     Buffer log (RAM di dalam router atau switch)

     Garis konsol

     Jalur terminal

     Server syslog

Dimungkinkan untuk memonitor pesan sistem dari jarak jauh dengan melihat log pada server syslog, atau dengan mengakses perangkat melalui Telnet, SSH, atau melalui port konsol.

Server Syslog
   Untuk melihat pesan syslog, server syslog harus diinstal pada workstation di jaringan. Ada beberapa versi syslog freeware dan shareware, serta versi perusahaan untuk pembelian.
   Server syslog menyediakan antarmuka yang relatif ramah pengguna untuk melihat output syslog. Server mem-parsing output dan menempatkan pesan ke dalam kolom yang telah ditentukan untuk interpretasi yang mudah. Jika cap waktu dikonfigurasikan pada perangkat jaringan yang mengambil sumber pesan syslog, maka tanggal dan waktu setiap pesan ditampilkan dalam output server syslog.
   Administrator jaringan dapat dengan mudah menavigasi sejumlah besar data yang dikompilasi di server syslog. Satu keuntungan dari melihat pesan syslog pada server syslog adalah kemampuan untuk melakukan pencarian granular melalui data. Juga, seorang administrator jaringan dapat dengan cepat menghapus pesan syslog yang tidak penting dari database.

Pencatatan Default
  Secara default, router dan switch Cisco mengirim pesan log untuk semua tingkat permasalahan ke konsol. Pada beberapa versi iOS, perangkat ini secara default juga me-buffer pesan log. Untuk mengaktifkan kedua pengaturan ini, gunakan  logging console dan logging buffered perintah konfigurasi global yang disangga.
  Perintah show logging menampilkan pengaturan layanan logging standar pada router Cisco. Baris pertama daftar informasi keluaran tentang proses logging, dengan akhir dari daftar log pesan output.
  Baris yang disorot pertama menyatakan bahwa router ini log ke konsol dan termasuk pesan debug. Ini sebenarnya berarti bahwa semua pesan level debug, serta semua pesan level lebih rendah (seperti pesan level notifikasi), masuk ke konsol. Pada sebagian besar router Cisco IOS, tingkat keparahan default adalah 7, debugging. Outputnya juga mencatat bahwa 32 pesan semacam itu telah dicatat.
  Baris kedua yang disorot menyatakan bahwa router ini log ke buffer internal. Karena router ini telah mengaktifkan logging ke buffer internal, perintah show logging juga mencantumkan pesan dalam buffer itu. Anda dapat melihat beberapa pesan sistem yang telah dicatat pada akhir output.

Pengemasan Gambar Sistem IOS 15
   Router Layanan Terpadu Cisco Generasi Dua (ISR G2) 1900, 2900, dan 3900 Series mendukung layanan berdasarkan permintaan melalui penggunaan lisensi perangkat lunak. Layanan pada proses Permintaan memungkinkan pelanggan untuk mewujudkan penghematan operasional melalui kemudahan pemesanan dan manajemen perangkat lunak. Ketika pesanan ditempatkan untuk platform ISR G2 baru, router dikirimkan dengan gambar Cisco IOS Software universal tunggal dan lisensi digunakan untuk mengaktifkan paket set fitur tertentu.

Nama File Gambar IOS

Saat memilih atau meningkatkan router Cisco IOS, penting untuk memilih gambar IOS yang tepat dengan set fitur dan versi yang benar. File gambar Cisco IOS didasarkan pada konvensi penamaan khusus. Nama untuk file gambar Cisco IOS berisi beberapa bagian, masing-masing dengan makna tertentu. Penting untuk memahami konvensi penamaan ini ketika meningkatkan dan memilih Perangkat Lunak Cisco IOS.

Verifikasi Lisensi

   Setelah lisensi baru dipasang, router harus di-boot ulang menggunakan perintah reload. Perintah show version digunakan setelah router dimuat ulang untuk memverifikasi bahwa lisensi telah diinstal. Digunakan untuk menampilkan informasi tambahan tentang lisensi perangkat lunak Cisco IOS. Perintah ini menampilkan informasi lisensi yang digunakan untuk membantu mengatasi masalah yang terkait dengan lisensi perangkat lunak Cisco IOS. Perintah ini menampilkan semua lisensi yang dipasang di sistem. Dalam contoh ini, baik Pangkalan IP dan lisensi Keamanan telah diinstal. Perintah ini juga menampilkan fitur-fitur yang tersedia, tetapi tidak berlisensi untuk dijalankan, seperti kumpulan fitur Data. Output dikelompokkan sesuai dengan bagaimana fitur disimpan dalam penyimpanan lisensi. 

Rabu, 04 September 2019

Resume Chapter 9: NAT for IPv4-CCNA2

Chapter 9
NAT for IPv4

 Bab ini mencakup:
  • Karakteristik NAT, terminologi, dan operasi umum
  • Berbagai jenis NAT, termasuk NAT statis, NAT dinamis, dan NAT dengan kelebihan beban
  • Manfaat dan kerugian NAT
  • Konfigurasi, verifikasi, dan analisis NAT statis, NAT dinamis, dan NAT dengan kelebihan beban
  • Bagaimana port forwarding dapat digunakan untuk mengakses perangkat internal dari Internet
  • Memecahkan masalah NAT menggunakan perintah show dan debug
  • Bagaimana NAT untuk IPv6 digunakan untuk menerjemahkan antara alamat IPv6 dan alamat IPv4. 

Apa itu NAT?

    NAT memiliki banyak kegunaan, tetapi penggunaan utamanya adalah untuk melestarikan alamat IPv4 publik. Hal ini dilakukan dengan memungkinkan jaringan untuk menggunakan alamat IPv4 pribadi secara internal dan menyediakan terjemahan ke alamat publik hanya jika diperlukan. NAT memiliki manfaat tambahan dengan menambahkan tingkat privasi dan keamanan ke jaringan, karena menyembunyikan alamat IPv4 internal dari jaringan luar.

    IPv4 Tidak ada alamat IPv4 publik yang cukup untuk menetapkan alamat unik untuk setiap perangkat yang terhubung ke Internet. Jaringan yang biasanya diimplementasikan menggunakan alamat IPv4 pribadi, seperti yang didefinisikan dalam RFC 1918. Alamat pribadi ini digunakan dalam suatu organisasi atau situs untuk memungkinkan perangkat berkomunikasi secara lokal. Namun, karena alamat ini tidak mengidentifikasi perusahaan atau organisasi tunggal apa pun, alamat IPv4 pribadi tidak dapat dialihkan melalui Internet. Untuk memungkinkan perangkat dengan alamat IPv4 pribadi untuk mengakses perangkat dan sumber daya di luar jaringan lokal, alamat pribadi terlebih dahulu harus diterjemahkan ke alamat publik.



Tipe Dari NAT

1. NAT Statis

    NAT statis menggunakan pemetaan satu-satu dari alamat lokal dan global. Pemetaan ini dikonfigurasikan oleh administrator jaringan dan tetap konstan.NAT statis sangat berguna untuk server web atau perangkat yang harus memiliki alamat yang konsisten yang dapat diakses dari Internet, seperti server web perusahaan. NAT Statis mengharuskan alamat publik yang cukup tersedia untuk memenuhi jumlah total sesi pengguna simultan.
Ada tiga jenis terjemahan NAT:
  • Terjemahan alamat statis (NAT statis). Pemetaan alamat satu-ke-satu antara alamat lokal dan global.
  • Terjemahan alamat dinamis (NAT dinamis). Pemetaan alamat banyak-ke-banyak antara alamat lokal dan global. Terjemahan dibuat berdasarkan ketersediaan; misalnya, jika ada 100 di dalam alamat lokal dan 10 di dalam alamat global, maka pada waktu tertentu hanya 10 dari 100 di dalam alamat lokal yang dapat diterjemahkan. Batasan NAT dinamis ini membuatnya jauh lebih tidak berguna untuk jaringan produksi daripada terjemahan alamat port.
  • Port Address Translation (PAT). Pemetaan banyak-ke-satu antara alamat lokal dan global. Metode ini juga dikenal sebagai overloading (NAT overloading). Misalnya, jika ada 100 di dalam alamat lokal dan 10 di dalam alamat global, PAT menggunakan port sebagai parameter tambahan untuk memberikan efek pengganda, sehingga memungkinkan untuk menggunakan kembali salah satu dari 10 alamat global di dalam hingga 65.536 kali (tergantung pada apakah aliran didasarkan pada UDP, TCP, atau ICMP).


Chapter 10: Device Discovery, Management, and Maintenance-CCNA2

Chapter 10 Device Discovery, Management, and Maintenance Cisco Discovery Protocol (CDP) adalah protokol Layer 2 milik Cisco yang digu...