Cara Mengoperasikan cisco swicth part I

Setelah PC terhubung secara fisik ke port konsole dari switch, untuk bisa mengakses CLI sebuah emulator terminal harus sudah terinstall dan terkonfigurasi pada PC. Kini, terminal emulator juga bisa digunakan untuk Telnet dan Secure Shell (SSH) dimana kita bisa manfaatkannya untuk mengakses CLI via network.

Emulator yang dikonfigurasi untuk memanfaatkan serial port PC harus sesuai dengan setting-an konsole port pada switch. defaultnya adalah seperti berikut:

·         9600 bits/second

·         No hardware flow control

·         8-bit ASCII

·         No stop bits

·         1 parity bit

Mengakses CLI melalui Telnet dan SSH.

Telnet memanfaatkan koneksi via network untuk mengakses switch, tidak menggunakan kabel khusus ataupun port fisik pada device. Network antara PC dan switch harus sudah berjalan sehingga PC dan switch bisa bertukar paket IP via network. Telnet mengirimkan semua data (termasuk username dan password untuk switch) berupa plain-text, sehingga resiko keamanannya tinggi.

Secure Shell (SSH) melakukan fungsi yang sama persis dengan Telnet, namun lebih aman karena dilengkapi dengan metode enkripsi, sehingga data yang dikirimkan tidak berupa plain-text tapi berupa data yang sudah ter-enkripsi. Seperti halnya Telnet, SSH client juga mengikutsertakan emulator terminal dan kemampuan transfer data via network menggunakan IP. SSH memanfaatkan port 22 sementara Telnet port 23.

Password Security untuk akses CLI

Default-nya, Cisco switch hanya bisa diakses via konsole, tidak ada Telnet ataupun SSH. Melalui konsole, user mendapatkan akses penuh untuk semua command/perintah yang tersedia. Tetapi, mengakses switch via konsole mengharuskan akses secara fisik ke switch, jadi, meng-enable fitur akses via Telnet dan SSH sangat menguntungkan karena tidak perlu repot mendatangi switch untuk bisa mengakses CLI-nya.

Untuk alasan sekuriti, cukup beralasan jika menambahkan password untuk mengakses konsole, Telnet, ataupun SSH.

dengan console  , type password=console password,  sample configuration:

line console 0

login

password falth

dengan Telnet, type password=vty password,  sample configuration:

line vty 0  15

login

password love

Konfigurasi line vty 0 15 membuat switch beranggapan bahwa konfigurasi-konfigurasi setelahnya berlaku untuk semua 16 (0-15) virtual terminal yang terhubung ke switch, termasuk akses via Telnet dan SSH.

User Mode dan Enable (privileged) Mode

Ketiga metode untuk mengakses switch CLI (konsole, Telnet, dan SSH) menempatkan user pada area CLI yang disebut user EXEC mode. User EXEC mode, disebut juga user mode, memungkinkan user untuk melihat-lihat konfigurasi namun tidak bisa melakukan perubahan setting pada switch. Disini user hanya bisa mengeksekusi perintah-perintah yang ‘harmless‘ dan switch menampilkan pesan-pesan hasil dari eksekusi command ke layar.

Untuk EXEC mode yang lebih powerfull, Cisco IOS menyediakan fitur enable mode (privileged EXEC mode). Dinamakan enable mode karena untuk memasuki area tersebut dilakukan dengan cara mengeksekusi perintah ‘enable‘. Dinamakan privileged mode karena pada mode ini kita dapat meng-eksekusi command / perintah-perintah yang powerful (privileged) disini, misalnya, perintah reload hanya bisa dieksekusi pada mode ini.

Jika command prompt nya diikuti dengan “>” berarti user berada pada user mode, jika berupa ‘#‘ berarti user berada pada enable mode.

Konfigurasi Dasar Router Cisco

Konfigurasi Dasar Router Cisco

Untuk mengkonfigurasi router dilakukan, langkah pertama yang perlu dilakukan adalah, membangun sesi console. Sesi console dibentuk dengan menghubungkan port console yang ada pada router dengan port COM…. yang ada pada PC.

§  Bits per second : 9600 bps

§  Data bits: 8

§  Parity : none

§  Stop bits:1

§  Flow control : none

Router akan menampilkan prompt “router>” / “Router/FR>” yang menandakan kita berada pada modus operasi user EXEC.

untuk memulai konfigurasi ketikan “enable” seperti contoh berikut :

Saat ini kita telah berada pada modus operasi privilege EXEC, konfigurasi biasanya dilakukan pada modus global configuration, artinya konfigurasi yang dilakukan pada modus ini akan mempengaruhi seluruh sistem. Kalau sebelumnya kita berada pada modus privillege EXEC maka untuk beralih ke modus global configuration perintahnya adalah:

Router#config terminal atau

Router#conf t

Beberapa konfigurasi dasar yang perlu dilakukan adalah :

a. Hostname

Fungsinya adalah untuk memberi nama pada router

syntax :

router(config)#hostname nama router yang diinginkan

misal nama router yang diinginkan adalah cisco, maka bentuk perintahnya

router(config)#hostname cisco

cisco(config)#

b. Enable password

Fungsinya untuk mengaktifkan password pada perintah enable

syntax :

cisco(config)#enable password kata-password yang diiinginkan

misal kata-password yang diinginkan adalah cisco, maka bentuk perintahnya

cisco(config)#enable password cisco

c. Enable secret

Fungsinya untuk mengaktifkan kata secret pada perintah enable, fungsinya sama dengan perintah enable password, namun enable secret memiliki prioritas yang lebih tinggi dan kata secret dalam bentuk terenkripsi.

syntax :

cisco(config)#enable secret kata-secret yang diinginkan

misal kata secret yang diinginkan adalah class, maka bentuk perintahnya adalah

cisco(config)#enabel secret class

c. Line console

Mengaktifkan password pada line console, agar hanya orang yang mengetahui/ memiliki password saya yang bisa mengakses router melalui line console. Router hanya memiliki 1 buah line console.

cisco(config)#line console 0

cisco(config-line)#password kata-password yang diinginkan

cisco(config-line)#exec-timeout 5

cisco(config-line)#login

d. Line auxiliary

Mengaktifkan password pada line aux, agar hanya orang yang mengetahui/ memiliki password saya yang bisa mengakses router melalui line aux. Router hanya memiliki 1 buah line aux.

cisco(config)#line aux 0

cisco(config-line)#password kata-password yang diinginkan

cisco(config-line)#exec-timeout 5

cisco(config-line)#login

e. Line Virtual Terminal

Mengaktifkan password pada line virtual terminal, agar hanya orang yang mengetahui/ memiliki password saya yang bisa mengakses router melalui line virtual terminal. Router hanya memiliki 5 buah line virtual terminal (vty).

cisco(config)#line vty 0 4

cisco(config-line)#password kata-password yang diinginkan

cisco(config-line)#exec-timeout 5

cisco(config-line)#login