Basic Configuration Switch

1.  Merubah nama pada Switch

Masuk ke mode previleged, dengan perintah:

Switch> enable

Switch#

Kemudian masuk ke mode global configuration

Switch# configure terminal

Switch(config)# hostname S1

S1(config)# exit

S1#

Konfigurasi diatas adalah merubah nama default dari perangkat switch menjadi S1.

2.  Membuat Password Console

S1# configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

S1(config)# line console 0

S1(config-line)# password cisco

S1(config-line)# login

S1(config-line)# exit

S1(config)# exit

%SYS-5-CONFIG_I: Configured from console by console

S1#  

Langkah diatas adalah pemberian password port console pada switch, efeknya akan terlihat apabila keluar dari mode previleged.

S1# exit

Switch con0 is now available

Press RETURN to get started.

User Access Verification

Password:

S1>

3.  Membuat Password Telnet

Switch>enable

Switch#config t

Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)#line vty 0 4

Switch(config-line)#password cisco

Switch(config-line)#login

Switch(config-line)#end

Switch#exit

Switch>exit

Perintah line vty 0 4 mengindikasikan bahwa user yang dapat mengakses ke switch hanya diperbolehkan 5 port saja, apabila lebih dari 5 port yang mengakses ke switch hasilnya tidak akan bisa.

Konfigurasi selanjutnya adalah Membuat Password untuk akses ke Mode Previleged

S1# config terminal

S1(config)# enable password class   #tidak dienkripsi

S1(config)# enable secret clas      #dienkripsi

S1(config)# exit

S1#

Perintah diatas digunakan untuk akses ke mode previleged, efeknya akan terlihat apabila kita memasukkan perintah enable.

S1>enable

Password:

S1#

Kemudian langkah selanjutnya adalah Membuat MOTD Banner

S1# config t

S1(config)# banner motd "Belajar Konfigurasi Dasar Switch"

S1(config)# exit

%SYS-5-CONFIG_I: Configured from console by console

S1# 

Perintah diatas dilakukan untuk memberikan sebuah Pesan kepada seseorang yang akan mengakses perangkat switch. Pesan ini akan muncul ketika seseorang baru masuk ke port console.

4.  Menyimpan hasil konfigurasi yang telah dilakukan dengan perintah

S1# copy running-config startup-config

Destination filename [startup-config]?[Enter]

Building configuration...

[OK] 

Untuk melihat hasil konfigurasi yang telah dilakukan ketik perintah berikut

S1# show running-config

Langkah kerja :

1.     Buat Topologi 

Untuk membuat topologi seperti di atas, kita bisa menggunakan beberapa langkah berikut ini:

a.     Masuk pada Network Devices , lalu pilih pada bagian switch . Pilih saklar sesuai dengan kebutuhan.

b.     Setelah beralih yang diperlukan diklik, letakkan switch pada bagian kerja dengan cara klik kanan pada lembar kerja.

c.     Masukkan juga pc pada lembar kerja. PC berada pada bagian Perangkat Akhir cisco paket tracert.

d.     Selanjutnya menghubungkan masing-masing perangkat yang telah dipasang pada lembar kerja tadi dengan kabelnya masing-masing. Untuk menghubungkan antara switch dengan switch menggunakan kabel Crossover karena menghubungkan antara perangkat yang sama, sedangkan menghubungkan antara switch dengan PC menggunakan kabel straight.

2.     Verifikasi Konfigurasi Saklar default

Ketika kita pertama kali melakukan konfigurasi terhadap switch jaringan , kita perlu melihat apakah switch menggunakan kita mengkonfigurasi konfigurasi default.Berikut adalah langkah-langkahnya :

a.     Klik Beralih 0 dan klik tab CLI, lalu tekan enter.

b.     Masuk ke mode EXEC yang diistimewakan dengan petunjukkan perintah mengaktifkan pada perintah.

c.     Untuk melihat konfigurasi dari switch, ketikkan perintah show running-config.

3.     Konfigurasi Dasar : Pertama kita lakukan pada Switch 0 terlebih dahulu.

a.     Tetapkan nama untuk switch

Untuk mengubah nama dari switch yang digunakan kita, maka kita perlu mengetikkan beberapa permintaan berikut ini:

Sebelum kita masuk ke konfigurasi global, maka kita perlu masuk terlebih dahulu ke mode EXEC Privileged. Untuk itu, ketikkan perintah aktifkan .

Keterangan perintah:

§  Aktifkan digunakan untuk masuk ke mode EXEC Privileged.

§  Konfigurasi terminal yang digunakan untuk masuk ke konfigurasi global, segala bentuk konfigurasi dilakukan pada konfigurasi global.

§  Hostname adalah perintah yang digunakan untuk mengganti nama dari switch.

b.     Akses aman ke saluran konsol

Untuk mengakses konsol pada switch, kita perlu masuk ke mode config-line  dan konsol password atur menjadi letmein.

Keterangan:

§  Konfigurasi adalah permintaan untuk masuk ke konfigurasi global. Konfigurasi sama dengan terminal konfigurasi.

§  Line console 0 adalah perintah untuk masuk ke line console

§  Kata sandi yang digunakan untuk memberikan kata sandi. Letmein adalah kata sandi untuk diakses konsol baris yang digunakan.

§  Login digunakan agar terjadi proses login saat kita ingin masuk ke konsol line

§  Exit adalah perintah untuk keluar konfigurasi.

Untuk mengecek hasil maka kita perlu keluar dari mode EXEC yang diistimewakan dan Mode EXEC yang diistimewakan oleh pengguna. Untuk keluar kita tinggal ketikkan perintah keluar .

Dari gambar di atas, saat kita ingin masuk ke mode istimewa pengguna atau konsol baris, maka kita harus memasukkan kata sandi terlebih dahulu, maka kita tinggal memasukkan kata sandi yang telah kita buat sebelumnya yaitu letmein . Tujuan memberikan kata sandi pada konsol baris agar orang lain tidak dapat mengotak-atik konfigurasi yang telah kita buat.

c.     Mengamankan akses mode istimewa

Atur passwordnya menjadi cisco . Kata sandi ini akan digunakan saat kita ingin masuk ke mode EXEC Privileged.

Keterangan perintah:

§  En = aktifkan digunakan untuk masuk ke mode EXEC Privileged

§  Config t = configure terminal yang digunakan untuk masuk ke konfigurasi global

§  Aktifkan kata sandi cisco digunkan untuk mengaktifkan kata sandi cisco.

§  Keluar digunakan untuk keluar dari proses konfigurasi.

Untuk melihat hasil konfigurasi, kita bisa keluar dari mode EXEC yang diistimewakan , lalu masuk kembali ke mode EXEC yang diistimewakan.

Dari gambar diatas terlihat, permintaan kata sandi, yang berarti kita harus memasukkan kata sandi terlebih dahulu jika ingin masuk ke mode Exec istimewa.

Untuk lebih aman lagi, maka kita bisa menambahkan kata sandi lagi untuk mode exec istimewa. Ketikkan permintaan sesuai dengan gambar Dibagikan ini.

Keterangan:

§  Config t = configure terminal yang digunakan untuk masuk ke konfigurasi global

§  Aktifkan rahasia itsasecret digunakan untuk mengaktifkan password itsasecret

§  Keluar digunakan untuk keluar dari proses konfigurasi.

Untuk memeriksa kita tinggal mencoba masuk kembali ke mode exec istimewa dan memasukkan kata sandi yang dibuat sebelumnya yaitu itsasecret .Jika ingin melihat konfigurasi kata sandi yang telah dibuat sebelumnya, maka kita bisa ketikkan perintah show run pada privileced mode exec.

Pada gambar di atas terlihat, kata sandi yang sudah kita masukkan sebelumnya pada mode exec istimewa . khusus untuk kata sandi yang sebelumnya telah diganti otomatis dengan bilangan heksadesimal agar lebih aman agar, orang lain tidak tau kata sandi yang kita gunakan pada switch.

d.  Enkripsi kata sandi enable dan console

Pada langkah sebelumnya, terlihat password itsasecret disamarkan atau diganti dengan bilangan heksadesimal, sedangkan untuk cisco masih kata sandi alias alias disamarkan dengan kata sandi pada line console dan biarkan saja belum disamarkan, jadi untuk perizinan yang lebih bagus lagi, maka kita perlu menyamarkan kata sandi tersebut agar tidak diketahui oleh orang.

Keterangan:

§  Config t = configure terminal yang digunakan untuk masuk ke konfigurasi global

§  Layanan kata sandi-enkripsi digunakan untuk meng-enkripsi kata sandi

Jadi setelah melakukan kata sandi yang dienkripsi, kata sandi yang kedua sudah tidak ditampilkan.

4.     Mengkonfigurasi Banner MOTD : Untuk menampilkan pesan saat di layer command line switch saat kita ingin mengakses konsol baris, maka kita bisa melakukan konfigurasi pada MOTD Banner ini. Ketikkanlah perintah berikut ini.

            Keterangan:

§  Config t = configure terminal yang digunakan untuk masuk ke konfigurasi global

§  Banner motd & digunakan untuk menambahkan banner. Setelah selesai banner, tambahkan tanda & untuk megakhiri proses pembuatan banner.

§  Keluar adalah perintah untuk keluar.

Dari permintaan diatas, jadi tampilkan kompilasi ingin masuk ke konsol baris berubah menjadi spanduk yang telah dibuat sebelumnya.

Selain cara di atas kita juga bisa menggunakan cara untuk menambahkan banner tersebut.kita tinggal unduh permintaan pada gambar di bawah ini.

Fungsinya sama saja, namun kita akan lebih baik menggunakan cara yang pertama.

5.     Simpan File Konfigurasi ke NVRAM : Setelah proses selesai, maka kita harus menyimpan konfigurasi tersebut agar tidak dihapus. Untuk menyimpan konfigurasi, maka kita perlu masuk ke mode exec khusus .

            Keterangan:

§  Perintah copy running-config startup-config digunakan untuk menyimpan konfigurasi yang telah dilakukan

§  Setelah menyimpan hasil konfigurasi, maka proses konfigurasi pada Switch0 telah selesai dilakukan, menggunakan  perintah yang sama untuk konfigurasi  pada Switch 1 .

Referensi

Cisco Networking Academy.2019.Packet Tracer-Configuring Initial Switch Settings