CCNP

  Lab 7. EIGRP – Authentication Pada EIGRP terdapat fitur Authentication, fitur ini berfungsi untuk keamanan jaringan yang menggunakan Routing Protocol EIGRP, EIGRP hanya mendukung authentication dengan MD5.   -R1 Router(config)#key chain EIGRP Router(config-keychain)#key 1 Router(config-keychain-key)#key-string CCNP Router(config-keychain-key)#exit   Router(config-keychain)#int e0/0 Router(config-if)#ip authentication mode eigrp 10 md5 Router(config-if)#ip authentication key-chain eigrp 10 EIGRP -R2 Router(config)#key chain EIGRP Router(config-keychain)#key 1 Router(config-keychain-key)#key-string CCNP Router(config-keychain-key)#exit   Router(config)#int e0/0 Router(config-if)#ip authentication mode eigrp 10 md5 Router(config-if)#ip authentication key-chain eigrp 10 EIGRP       Selanjutnya Verifikasi: -R1 Router#debug eigrp packets     (UPDATE, REQUEST, QUERY, REPLY, HELLO, ...

 Lab 6. EIGRP – Filtering – AD Pada lab ini kita akan melakukan filtering dengan cara mengubah nilai AD pada route menjadi 255 (unreachable). Misalkan kita ingin ip loopback R3 tidak ditampilkan pada routing table R1 dan R2, kita harus mengubah nilai administrative distance nya menjadi 255 (unreachable). Sebelum lanjut ke lab, kita hapus dahulu konfigurasi filtering pada lab sebelumnya: -R2 Router(config)#no access-list 1 permit 0.0.0.1 255.255.255.254 Router(config)#router eigrp 10 Router(config-router)#no distribute-list 1 in ethernet 0/1 Pertam akita lihat table routing sebelum di filter: -R2 3.0.0.0/8 is variably subnetted, 5 subnets, 4 masks D        3.3.3.16/28 [90/409600] via 23.23.23.2, 00:36:15, Ethernet0/1 D        3.3.3.32/29 [90/409600] via 23.23.23.2, 00:36:15, Ethernet0/1 D        3.3.3.96/27 [90/409600] via 23.23.23.2, 00:36:15, Ethernet0/1 D...

 Lab 5. EIGRP – Filtering – ACL Pada lab ini kita melakukan filtering berdasarkan ip yang genap dan ip yang ganjil, dan kita menggunakan topologi sebelumnya, jadi kita hapus terlebih dahulu konfigurasi prefix list out pada R3. -R3 Router(config)#no ip prefix-list EIGRP_OUT seq 10 deny 3.3.3.0/24 ge 28 le 30 Router(config)#no ip prefix-list EIGRP_OUT seq 20 permit 0.0.0.0/0 le 32 Router(config)#router eigrp 10 Router(config-router)#no distribute-list prefix EIGRP_OUT out Setelah itu kita cek routing table pada R2, pastikan semua ip loopback R3 terdapat pada routing table. -R2 Router(config)#do show ip route 3.0.0.0/8 is variably subnetted, 6 subnets, 5 masks D         3.3.3.3/32 [90/409600] via 23.23.23.2, 00:10:14, Ethernet0/1 D         3.3.3.16/28 [90/409600] via 23.23.23.2, 00:10:14, Ethernet0/1 D         3.3.3.32/29 [90/409600] via 23.23.23.2, 00...

 Lab 4. EIGRP – Filtering – Prefix List – Out Pada lab ini kita menggunakan prefix list out, pada lab sebelumnya kita menggunakan prefix list in. dan lab ini bertujuan agar network R3 dengan prefix /28 sampai /30 di block. Selain prefix itu akan ditampilkan pada table routing, dan lab ini kita menggunakan topologi sebelumnya, jadi kita harus menghapus konfigurasi prefix list in sebelumnya.   -R2 Router(config)#router eigrp 10 Router(config-router)#no distribute-list prefix EIGRP_IN in Dan pastikan semua network muncul pada routing table. -R2 Router(config)#do show ip route 3.0.0.0/8 is variably subnetted, 6 subnets, 5 masks D        3.3.3.3/32 [90/409600] via 23.23.23.2, 00:05:56, Ethernet0/1 D        3.3.3.16/28 [90/409600] via 23.23.23.2, 00:05:15, Ethernet0/1 D        3.3.3.32/29 [90/409600] via 23.23.23.2, 00:04:18, Ethernet0/1 D ...