Access Control List (ACL)

 ----------------------------------------------------------------------------------------------------------

EDMONTON

  --- System Configuration Dialog ---

Continue with configuration dialog? [yes/no]: no

Press RETURN to get started!

Router>ena

Router#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#hostname Edmonton

Edmonton(config)#int fa0/0

Edmonton(config-if)#ip add 172.16.10.1 255.255.255.0

Edmonton(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

Edmonton(config-if)#exit

Edmonton(config)#int fa1/0

Edmonton(config-if)#ip add 172.16.20.1 255.255.255.0

Edmonton(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet1/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0, changed state to up

Edmonton(config-if)#exit

Edmonton(config)#int se2/0

Edmonton(config-if)#ip add 172.16.30.1 255.255.255.0

Edmonton(config-if)#no shut

%LINK-5-CHANGED: Interface Serial2/0, changed state to down

Edmonton(config-if)#exit

Edmonton(config)#router eigrp 10

Edmonton(config-router)#network 172.16.10.0 0.0.0.255

Edmonton(config-router)#network 172.16.20.0 0.0.0.255

Edmonton(config-router)#network 172.16.30.0 0.0.0.255

Edmonton(config-router)#exit

Edmonton(config)#exit

%SYS-5-CONFIG_I: Configured from console by console

Edmonton#

 RED DEER

         --- System Configuration Dialog ---

Continue with configuration dialog? [yes/no]: no

Press RETURN to get started!

Router>ena

Router#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#hostname Red_Deer

Red_Deer(config)#int fa0/0

Red_Deer(config-if)#ip add 172.16.40.1 255.255.255.0

Red_Deer(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

Red_Deer(config-if)#exit

Red_Deer(config)#int fa1/0

Red_Deer(config-if)#ip add 172.16.50.1 255.255.255.0

Red_Deer(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet1/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0, changed state to up

Red_Deer(config-if)#exit

Red_Deer(config)#int se2/0

Red_Deer(config-if)#ip add 172.16.30.2 255.255.255.0

Red_Deer(config-if)#clock rate 64000

Red_Deer(config-if)#no shut

%LINK-5-CHANGED: Interface Serial2/0, changed state to up

Red_Deer(config-if)#exit

Red_Deer(config)#int se3/0

%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to up

Red_Deer(config-if)#ip add 172.16.60.1 255.255.255.0

Red_Deer(config-if)#clock rate 64000

Red_Deer(config-if)#no shut

%LINK-5-CHANGED: Interface Serial3/0, changed state to down

Red_Deer(config-if)#exit

Red_Deer(config)#router eigrp 10

Red_Deer(config-router)#network 172.16.40.0 0.0.0.255

Red_Deer(config-router)#network 172.16.50.0 0.0.0.255

Red_Deer(config-router)#network 172.16.30.0 0.0.0.255

Red_Deer(config-router)#

%DUAL-5-NBRCHANGE: IP-EIGRP 10: Neighbor 172.16.30.1 (Serial2/0) is up: new adjacency

Red_Deer(config-router)#network 172.16.60.0 0.0.0.255

Red_Deer(config-router)#exit

Red_Deer(config)#exit

%SYS-5-CONFIG_I: Configured from console by console

Red_Deer#

CALGARY

--- System Configuration Dialog ---

Continue with configuration dialog? [yes/no]: no

Press RETURN to get started!

Router>ena

Router#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#hostname Calgary

Calgary(config)#int fa0/0

Calgary(config-if)#ip add 172.16.70.1 255.255.255.0

Calgary(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

Calgary(config-if)#exit

Calgary(config)#int fa1/0

Calgary(config-if)#ip add 172.16.80.1 255.255.255.0

Calgary(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet1/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0, changed state to up

Calgary(config-if)#exit

Calgary(config)#int se2/0

Calgary(config-if)#ip add 172.16.60.2 255.255.255.0

Calgary(config-if)#no shut

%LINK-5-CHANGED: Interface Serial2/0, changed state to up

Calgary(config-if)#

%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to up

Calgary(config-if)#exit

Calgary(config)#router eigrp 10

Calgary(config-router)#network 172.16.70.0 0.0.0.255

Calgary(config-router)#network 172.16.80.0 0.0.0.255

Calgary(config-router)#network 172.16.60.0 0.0.0.255

Calgary(config-router)#

%DUAL-5-NBRCHANGE: IP-EIGRP 10: Neighbor 172.16.60.1 (Serial2/0) is up: new adjacency

Calgary(config-router)#exit

Calgary(config)#exit

%SYS-5-CONFIG_I: Configured from console by console

Calgary#

 Setting ACL dengan ketentuan sbb:

1. 10.0 tidak boleh di akses oleh 40.0

Edmonton#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Edmonton(config)#access-list 10 deny 172.16.40.0 0.0.0.255

Edmonton(config)#access-list 10 permit any

Edmonton(config)#int fa0/0

Edmonton(config-if)#ip access-group 10 out

Edmonton(config-if)#end

%SYS-5-CONFIG_I: Configured from console by console

Edmonton#

2. 10.7 tidak boleh di akses oleh 10.5

Red_Deer#ena

Red_Deer#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Red_Deer(config)#access-list 110 deny ip host 172.16.10.5 host 172.16.50.7

Red_Deer(config)#access-list 110 permit ip any any

Red_Deer(config)#int fa1/0

Red_Deer(config-if)#ip access-group 110 out

Red_Deer(config-if)#end

%SYS-5-CONFIG_I: Configured from console by console

Red_Deer#

3. 10.5 boleh mengakses Red Deer meggunakan telnet       

Red_Deer#ena

Red_Deer#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Red_Deer(config)#access-list 20 permit host 172.16.10.5

Red_Deer(config)#line vty 0 4

Red_Deer(config-line)#access-class 20 in

Red_Deer(config-line)#end

Red_Deer#

%SYS-5-CONFIG_I: Configured from console by console

EIGRP

ROUTER 1

Konfigurasi Ip

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#ip add 172.16.1.1 255.255.255.0
Router(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
Router(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upexit
Router(config)#int ser2/0
Router(config-if)#ip add 172.16.3.1 255.255.255.252
Router(config-if)#clock rate 64000
Router(config-if)#no shut

%LINK-5-CHANGED: Interface Serial2/0, changed state to down
Router(config-if)#exit
Router(config)#int ser3/0
Router(config-if)#ip add 192.168.10.5 255.255.255.252
Router(config-if)#clock rate 64000
Router(config-if)#no shut

%LINK-5-CHANGED: Interface Serial3/0, changed state to down
Router(config-if)#exit
Router(config)#

Konfigurasi EIGRP

Router>
Router>EN
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#router eigrp 10
Router(config-router)#network 172.16.1.0 0.0.0.255
Router(config-router)#network 172.16.3.0 0.0.0.3
Router(config-router)#network 192.168.10.4 0.0.0.3
Router(config-router)#exit
Router(config)#

Konfigurasi BANDWIDTH

Router(config)#int ser2/0
Router(config-if)#bandwidth 2048
Router(config-if)#exit
Router(config)#int ser3/0
Router(config-if)#bandwidth 56
Router(config-if)#exit
Router(config)#


ROUTER 2

Konfigurasi Ip

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#ip add 192.168.2.1 255.255.255.0
Router(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
Router(config-if)#exit
Router(config)#int ser 2/0
Router(config-if)#ip add 172.16.3.2 255.255.255.252
Router(config-if)#no shut

%LINK-5-CHANGED: Interface Serial2/0, changed state to up
Router(config-if)#exit
Router(config)#int se
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to upr
% Incomplete command.
Router(config)#int ser3/0
Router(config-if)#ip add 192.168.10.9 255.255.255.252
Router(config-if)#clock rate 64000
Router(config-if)#no shut

%LINK-5-CHANGED: Interface Serial3/0, changed state to down
Router(config-if)#exit
Router(config)#

Konfigurasi EIGRP

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#router eigrp 10
Router(config-router)#network 172.16.3.0 0.0.0.3
Router(config-router)#network 192.168.2.0 0.0.0.255
Router(config-router)#network 192.168.10.8 0.0.0.3
Router(config-router)#exit

Konfigurasi BANDWIDTH

Router(config)#int ser2/0
Router(config-if)#bandwidth 2048
Router(config-if)#exit
Router(config)#int ser3/0
Router(config-if)#bandwidth 2048
Router(config-if)#exit
Router(config)#


ROUTER 3

Konfigurasi Ip

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
Router(config-if)#exit
Router(config)#int ser2/0
Router(config-if)#ip add 192.168.10.6 255.255.255.252
Router(config-if)#no shut

%LINK-5-CHANGED: Interface Serial2/0, changed state to up
Router(config-if)#exit
Router(config)#int
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to up
% Incomplete command.
Router(config)#int ser3/0
Router(config-if)#ip add 192.168.10.10 255.255.255.252
Router(config-if)#no shut

%LINK-5-CHANGED: Interface Serial3/0, changed state to up
Router(config-if)#exit
Router(config)#

Konfigurasi EIGRP

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#router eigrp 10
Router(config-router)#network 192.168.10.8 0.0.0.3
Router(config-router)#network 192.168.10.4 0.0.0.3
Router(config-router)#network 192.168.1.0 0.0.0.255
Router(config-router)#exit
Router(config)#

Konfigurasi BANDWIDTH

Router(config)#int ser2/0
Router(config-if)#bandwidth 56
Router(config-if)#exit
Router(config)#int ser3/0
Router(config-if)#bandwidth 2048
Router(config-if)#exit
Router(config)#

 Konfigurasi ip host 1

Konfigurasi ip host 2

Konfigurasi ip host 3

" pekerjaan rumah alias home work "

Konfigurasi:

PC 1
IP : 172.16.3.2
SM: 255.255.255.0
Gateway: 172.16.3.1

PC 2
IP: 172.16.1.2
SM: 255.255.255.0
Gateway: 172.16.1.1

PC 3
IP: 192.168.2.2
SM: 255.255.255.0
Gateway: 192.168.2.1

****************************************************************

ROUTER 1

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#ip add 172.16.3.1 255.255.255.0
Router(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

Router(config-if)#exit
Router(config)#int ser2/0
Router(config-if)#ip add 172.16.2.1 255.255.255.0
Router(config-if)#no shut

%LINK-5-CHANGED: Interface Serial2/0, changed state to down
Router(config-if)#exit
Router(config)#

Router(config)#ip route 192.168.0.0 255.255.252.0 ser2/0
Router(config)#ip route 172.16.1.0 255.255.255.0 ser2/0
Router(config)#


ROUTER 2

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#ip add 172.16.1.1 255.255.255.0
Router(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

Router(config-if)#exit
Router(config)#int ser2/0
Router(config-if)#ip add 172.16.2.2 255.255.255.0
Router(config-if)#clock rate 64000
Router(config-if)#no shut

%LINK-5-CHANGED: Interface Serial2/0, changed state to up
  
Router(config-if)#exit
Router(config)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to up

Router(config)#int ser3/0
Router(config-if)#ip add 192.168.1.2 255.255.255.0
Router(config-if)#clock rate 64000
Router(config-if)#no shut

%LINK-5-CHANGED: Interface Serial3/0, changed state to down
Router(config-if)#exit
Router(config)#
Router(config)#ip route 172.16.3.0 255.255.255.0 ser2/0
Router(config)#ip route 192.168.2.0 255.255.255.0 ser3/0
Router(config)#


ROUTER 3

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#ip add 192.168.2.1 255.255.255.0
Router(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

Router(config-if)#exit
Router(config)#int ser2/0
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#no shut

%LINK-5-CHANGED: Interface Serial2/0, changed state to up

Router(config-if)#exit
Router(config)#
Router(config)#ip route 172.16.0.0 255.255.252.0 ser2/0
Router(config)#

1.       Berdasarkan pada kondisi yang ditunjukkan oleh gambar, manakah pernyataan berikut yang benar mengenai aliran trafik jaringan pada switch ini?

        

          A.      Semua PC yang terkoneksi ke switch akan dapat berkomunikasi                dengan yang lain sepanjang mereka berada pada IP network yang              sama.

          B.      PC yang terkoneksi pada port Fa0/2 dapat berkomunikasi dengan             PC lainnya yang terkoneksi pada Port Fa0/22 jika kedua PCs                         berada pada IP network yang sama.

          C.      PC yang terkoneksi pada port Fa0/11 dapat berkomunikasi dengan                   PC lainnya yang terkoneksi pada Port Fa0/20 jika kedua PCs                        berada pada IP network yang sama.

          D.      PC yang terkoneksi pada port Fa0/15 dapat berkomunikasi dengan                   PC lainnya yang terkoneksi pada Port Fa0/24 tanpa perlu                                        memperhatikan kesamaan IP network dari keduanya.

2.       Di jaringan komputer perusahaan besar, mengapa trafik untuk voice biasanya memerlukan VLAN tersendiri?

          

          A.      Hal ini untuk menjamin trafik voice antar pengguna.

          B.      Hal ini untuk menjamin agar tersedia bandwidth yang lebih untuk           trafik voice.

          C.      Hal ini untuk memisahkan antara trafik data dengan trafik voice                sehingga trafik data tidak akan mempengaruhi trafik voice.

          D.      Hal ini untuk memberikan dukungan back-up karena trafik voice              dianggap lebih penting dibanding trafik data.

3.       Perhatikan topologi di bawah ini. Administrator jaringan butuh untuk mengkonfigurasikan default route pada router Border. Manakah perintah konfigurasi yang setidaknya paling tepat (mengacu ke router Border) untukdefault route yang akan diperlukan oleh router untuk meneruskan paket?

            A.      ip route 0.0.0.0 0.0.0.0 64.100.59.5

          B.      ip route 0.0.0.0 0.0.0.0 64.100.59.6

          C.      ip route 0.0.0.0 0.0.0.0 s0/0/1

          D.      ip route 0.0.0.0 0.0.0.0 s1/2/1

4.       Perhatikan gambar berikut. Seorang teknisi jaringan sedang menyelidiki mengapa H1 dan H2 tidak dapat berkomunikasi. Apa masalah yang dapat ditemukan oleh teknisi tersebut?

            A.      Sw1 memiliki default gateway yang keliru.

          B.      H1 dan H2 berada pada subnetwork yang berbeda.

          C.      Sw1 membutuhkan sebuah IP address yang berada pada subnet                 yang sama.

          D.      IP address dari H2 harus diubah ke 192.168.22.34/28.

5.       Manakah pernyataan yang benar yang menjelaskan mengenai fungsi dari VLAN Management Policy Server (VMPS)?

         

          A.      VMPS mempermudah mengelompokkan keanggotaan VLAN                             secara statis.

          B.      VMPS secara flexible mampu mendaftarkan keanggotaan VLAN              secara dinamis.

          C.      VMPS melayani backup konfigurasi keanggotaan VLAN secara                           statis.

          D.      VMPS memberikan kemudahan dalam mengembangkan VLAN                tanpa perlu memikirkan jumlah switch yang terlibat.

6.       Manakah dua jenis peralatan berikut yang akan mencegah pengiriman data secara broadcast ke seluruh jaringan.? (Pilih dua.)

          

          A.      Bridge

          B.      Router

          C.      Switch

          D.      VLAN

          E.      Hub

7.       Berdasarkan kondisi di atas, switch – switch saling terkoneksi dengan trunk link dan dikonfigurasikanuntuk VTP. Sebuah VLAN baru ditambahkan ke Switch1. Manakah kejadian berikut yang akan terjadi? (Pilih tiga.)

        

          A.      Switch1 tidak akan menambahkan VLAN ke database-nya dan                             akan meneruskan update ke Switch2.

          B.      Switch2 akan menambahkan VLAN ke database-nya dan                            meneruskanupdate ke Switch3.

          C.      Switch3 akan meneruskan VTP update ke Switch4.

          D.      Switch3 akan menambahkan VLAN ke database-nya.

          E.      Switch4 akan menambahkan VLAN ke database-nya.

          F.      Switch4 tidak akan menerima update.

8.       Apa yang menjadi tujuan VTP ?

          

          A.      Menjaga konsistensi pada konfigurasi VLAN dalam jaringan.

          B.      Me-rute-kan frame dari satu VLAN ke yang lain.

          C.      Me-rute-kan frame sepanjang jalur terbaik antar switch.

          D.      Menandai frame data pengguna dengan informasi keanggotaan                           VLAN.

          E.      Mendistribusikan BPDU untuk menjaga switch dari loop-free.

9.       Manakah 3 pernyataan berikut yang benar ketika Router dikonfigurasikan untuk trunking VLAN?

          

          A.      Satu subinterface tiap VLAN

          B.      Satu interface fisik untuk tiap subinterface

          C.      Sutu IP network atau subnetwork untuk tiap subinterface

          D.      Satu trunk link tiap VLAN

          E.      Sebuah domain manajemen untuk tiap subinterface

          F.      Sebuah enkapsulasi protokol trunking yang kompatibel untuk tiap               subinterface.

10.     Sebuah router memiliki dua interface serial dan dua interface Fast Ethernet. Router ini harus terkoneksi dengan WAN dan sebuah switch yang mendukung untuk empat VLAN. Bagaimana cara mewujudkan kebutuhan ini secara efisien biaya dan efektif untuk mendukung inter-VLAN routing antar keempat VLAN tersebut?

        

          A.      Koneksikan dengan router lain yang mendukung trafik data pada             inter-VLAN routing.

          B.      Menambah dua modul interface Fast Ethernet agar mendukung tiap                    VLAN pada tiap interface fisiknya.

          C.      Mengkoneksikan trunk uplink dari switch ke salah satu interface                 Fast Ethernet pada Router dan buat subinterface logis untuk tiap             VLAN.

          D.      Gunakan konverter Serial ke Fast Ethernet untuk menghubungkan dua VLAN ke port Serial pada router. Dua VLAN yang lain dapat langsung menggunakan dua interface Fast Ethernet yang tersisa.

11.     Berdasarkan gambar di bawah, seorang administrator jaringan mencatat bahwa perubahan konfigurasi VLAN pada SW2 tidak dapat diteruskan ke SW3. Bertumpu pada output yang ditunjukkan oleh perintah show vtp status adalah seperti nampak pada gambar berikut. Apa kiranya yang menyebabkan masalah?

          A.      Mode VTP V2 tidak diaktifkan (disable)

          B.      SW3 dikonfigurasikan pada mode transparent

          C.      Jumlah VLAN yang ada tidak sama.

          D.      Angka revisi konfigurasi tidak sama.

12.     Berdasarkan pada topologi berikut, apa dua kesimpulan yang dapat diperoleh dari informasi yang ada? (Pilih dua.)

          A.      Semua port pada gambar adalah port access

          B.      ARP request dari Host1 akan diteruskan ke Host2

          C.      Menghubungkan Host1 ke port 11 akan secara otomatis                                    mengijinkan komunikasi antar kedua host..

          D.      Defaut gateway dari kedua host diubah menjadi 192.168.3.250/28           agar dapat berkomunikasi atar kedua host.

          E.      Diperlukan router yang terkoneksi ke switch agar kedua host dapat           saling berkomunikasi.

13.     Berdasarkan pada gambar berikut, beberapa switch saling terkoneksi dengan trunk dalam VTP management domain yang sama. Tiap switch di beri label sesuai dengan mode VTP-nya. Sebuah VLAN baru ditambahkan ke Switch3. VLAN ini tidak nampak pada switch yang lain. Apa alasanya?

          A.      VLAN tidak dapat dibuat pada switch dengan mode transparent.

          B.      Switch pada mode server tidak mendengar sehingga tidak                          meneruskan pesan VTP dari switch pada mode transparent.

          C.      VLAN yang dibuat pada switch mode transparent tidak                                     dimasukkan dalam VTP advertisement.

          E.      Tidak ada port yang disediakan bagi VLAN baru di switch lainnya.

          F.      Switch mode transparent tidak meneruskan VTP advertisement.

14.     Berdasarkan kondisi di berikut, switch1 tidak terlibat dalam proses manajemen VTP dengan switch lainnya. Manakah dua alasan yang mungkin untuk kondisi berikut. (Pilih dua).

          A.      Switch2 dalam mode transparent.

          B.      Switch1 dalam mode client.

          C.      Switch1 menggunakan VTP versi 1 sementara switch2                                        menggunakan VTP versi 2.

          D.      Switch2 dalam mode server.

          E.      Switch1 berada pada domain manajemen yang berbeda.

          F.      Switch1 tidak memiliki VLAN.

15.     Manakah dari pernyataan berikut yang benar berkaitan dengan fitur port security pada Switch?

          A.      Switch akan menonaktifkan (disable) port yang tidak digunakan.

          B.      Switch akan menyaring trafik jaringan berdasarkan pada MAC                          Address dari Host.

          C.      Switch memutuskan mematikan port berdasarkan angka port dari           layer 4.

          D.      Switch menonaktifkan trafik Telnet                                                            karena username dan password-nya berupa plain text.

Konfigurasi Router Switch

Basic Router CLI Show Command

Konfigurasi router 1

Router>ena

Router#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#hostname Router1

Router1(config)#int fa0/0

Router1(config-if)#ip add 192.168.2.1 255.255.255.0

Router1(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

Router1(config-if)#username cisco password baskoro

Router1(config)#enable secretbaskoro

Router1(config)#line vty 0 4

Router1(config-line)#login local

Router1(config-line)#exit

Router1(config)#int ser2/0

Router1(config-if)#ip add 10.10.10.1 255.255.255.0

Router1(config-if)#no shut

Telnet

PC>telnet 192.168.2.1

Trying 192.168.2.1 ...

User Access Verification

Username: cisco

Password

Router1>

“ Basic Router CLI Show Command “

 ·         General Use

No.	Perintah Penuh	Perintah Singkat	Maksud Perintah
1	Show running-config	Sh run	Mengetahui konfigurasi yang aktif didalam DRAM (dynamic random acces memory
2	Show startup-config	Sh start	Mengetahui konfigurasi yang sudah tersimpan didalam NVRAM
3	Show version	Sh ver	Menampilkan informasi tentang versi software yang sedang berjalan lengkap dengan informasi hardware dan device

 ·          Routing Related

No.	Perintah Penuh	Perintah Singkat	Maksud Perintah
1	Show ip protocols	Sh ip prot	Untuk menampilkan ip protokol
2	Show ip route	Sh ip rout	Menampilkan konfigurasi routing

 ·         Interface Related

No.	Perintah Penuh	Perintah Singkat	Maksud Perintah
1	Show interfaces	Sh int	Untuk menampilkan statistic semua interfaces router
2	Show ip interfaces brief	Sh ip int bri	Memerinsa status atau kondisi dari tiap-tiap interface yang telah dikonfigurasi
3	Show protocols	Sh prot	Menampilkan status interface baik secara global maupun khusus dari protocol layer 3 yang terkonfigurasi

 ·         Connectivity Related

No.	Perintah Penuh	Perintah Singkat	Maksud Perintah
1	Show cdp neightbors	Sh cdp neig	Menunjukan tentang informasi semua piranti cisco tetangga yaitu switch dan router
2	Show session	Sh sess	Memperlihatkan sesi yang ada sekarang
3	Show ssh	Show ssh	Untuk melihat koneksi ssh
4	Ping	Ping	Mengecek koneksi
5	Traceroute	Tr	Untuk menentukan jalur terbaik