Lab 14. Routing Policy & Firewall Filter

Nah setelah kita mbahas Dynamic routing macam OSPF, RIP, dan IS-IS sekarang anebakal mbahas tentang routing policy dan firewall filter. Yah bahasa gampangnya itu masalah security lah sob. Di Juniper ini sebenere gampang kok masalah mengkonfigurasi masalah ginian.

Sebelumnya kita perlu make topologi dan konfigurasi dari praktek kita yang sebelumnya yang masalah dinamic routing IS-IS. Tapi delete terlebih dahulu protocol IS-IS loopback nya terlebih dahulu.

[edit]

root@R1# delete protocols isis interface lo0.0

Kemudian bakal ane jelasin lebih dalem.

Ente udah paham kan kalo R3 memiliki routing tabel 1.1.1.1/32 hasil dari readvertise oleh R2

Kalo gambarnya seperti dibawah ini sob

Lab 13. IS-IS ( Intermediate System to Intermediate System )

Nah kita lanjut lagi sob masalah dynamic routing, sekarang ane bakal mbahas IS-IS yang ada di Juniper sob. Masalah konsep sama aja kok di CISCO maupun di Juniper

ISIS merupakan routing protocol berbasis link state yang dikembangkan oleh International Organization for Standarddization ( ISO ). Sama dengan OSPF, IS-IS juga menggunakan algortima SPF untuk menghitung rute yang terbaik. 

ISO address digunakan untuk router IS-IS sebagai ID, sehingga setiap router harus memiliki ISO Address ( biasanya loopback interface ) dan setiap interface harus memiliki family ISO. Backbone area dalam IS-IS dikenal sebagai IS-IS level 2.

Lab 12. RIP ( Routing Information Protocol )

Halo ente - ente sekalian sekarang kita akan melanjutkan pembahasan kita dalam dynamic routing. Disini ane bakal ngejelasin tentang RIP. ente pasti masih inget bagaimana konsepnya, soalnya ane udah menjelaskan nya di CISCO. Tapi bila enteudah lupa ane bakal ngulanginnya lagi. RIP adalah routing protocol berbasis distance vector, dimana untuk menghitung rute terbaik berdasarkan jumlah hop yang dilalui. Maksimal jumlah hop yang bisa dilalui itu adalah 15 hop. Sehingga tentu ente tau kalau protocol routing ini pasti tidak cocok untuk jaringan yang besar.

RIP pada Junos tidak melakukan advertise secara defaut, sehingga harus diakali dengan menggunakan ekspor routing policy. Mari langsung mulai saja dengan konfigurasinya.

Lab 11. OSPF ( Open Shortest Path First )

Nah sekarang ane bakal mbahas tentang dynamic routing yang ada di Juniper sob, dan yang bakal ane bahas pertama kali itu adalah OSPF. Tentunya ente - ente udah pada tau kalau OSPF itu adalah merupakan routing protocol dinamis berbasis link-states dan menggunakan algoritma SPF untuk menentukan best rout. OSPF dalam lab ini menggunakan single area, artinya semua router akan saling bertukar informasi link-state tanpa ada batasan area.

Untuk itu perlu ente siapkan topologi seperti dibawah ini:

Pertama tentu saja kita konfigurasi ip interface nya terlebih dahulu

R1

[edit]
root@R1# set interfaces em1.0 family inet address 10.10.10.1/24

Lab 10. Routing Static

Sekarang kita akan memasuki tahap belajar tentang routing di Juniper kawan. Dan disini yang pertama bakal ane bahas itu tentunya adalah tentang static routing. Dan jangan terlalu berlama - lama, langsung aja kita akan praktekkan

Siapkan dulu kawan topologinya seperti dibawah ini

Sebelum kita memulai untuk mengkonfigurasi, hal yang paling penting dan harus pertama adalah kita harus mengecek interface apa yang ada pada router dan bagaimna statusnya.

kita coba saja pada R1 akan kita cek interface nya

root@R1> show interface terse

Lab 1. Getting Familiar with Junos OS

Setelah ente - ente tau tentang apa itu Juniper, sekarang kita akan beralih ke bagaimana kita untuk mengkonfigurasinya. Untuk mengkonfig sebuah router Juniper kita memerlukan sebuah OS yaitu Junos atau kepanjangannya adalah Juniper OS. Untuk semua router menggunakan OS yang sama sehingga cara konfigurasi dan konsepnya juga sama, dan juga semua router juga bisa diupgrade OS nya mengikuti perkembangan Junos yang ada.

Bila kita mengonsol sebuah router Juniper maka kita perlu melakukan sebuah Login dulu seperti dibawah ini

Pengenalan Juniper

Karena ane kagag ikut training CCNP, jadi ane sekarang mau ngomongin dulu tentang Juniper. Karena masih banyak materi yang ane kagag mudeng. Jadi ya sudah lah, untuk sementara ane bakal ngepost tentang Juniper dulu.

Yang perlu ente - ente tau kalo selain CISCO ada juga Juniper dan Mikrotik. yang Juniper ini lebih fokus untuk class - class yang high, kalo Mikrotik dari class yang rendah sampai kelas - kelas yang tinggi.

Juniper Netwrok Inc, adalah perusahaan Teknologi Informasi yang bermarkas di Sunnyvale, California. Perusahaan ini mendesain dan menjual layanan dan perangkat-perangkat jaringan IP. Juniper juga mengembangkan OS mereka sendiri Seperti CISCO dengan IOSnya maka Juniper membuat  OS yang berbasis CLI juga, yang di beri nama JUNOS dimana memiliki kepanjangan Juniper Operating System,

Sudah banyak perusahaan – perusahaan ISP, Operator Telphone Celular, dan perusahaan lainnya,menggunakan jasa Juniper.dan Juniper pun mengklasifikasikan produk – produk mereka seperti berikut : ” Check It Out”

Beberapa jenis seri device yang diproduksi oleh Juniper yaitu: T-Series, M-Series, E-Series, MX-Series, J-Series routers, EX-Series Ethernet Switches and SRX-Series Security. Junos lebih bagus berjalan pada perangkat yang di produksi oleh Juniper.