Home

Frame Relay

6 Comments

Wokeh…alasan gw tulis artikel ini karena di CNAP diajarin juga

Frame relay diinvent oleh Eric Scarce as a simpler version of X.25 Protocol untuk digunakan di ISDN (Integrated Sevice Digital Network) interface

Sekarang Frame Relay uda sedikit implementasinya…uda digantiin ama MPLS

Jadi X.25 -> Frame Relay -> sekarang MPLS (multi protocol label switching)

Frame Relay menggunakan kabel Serial (V.35, Smart Serial, dll)

Dalam topologi Frame Relay, Router di LAN disebut DTE (data terminal equipment), Frame Relay Switch (class 4/5 switch) disebut DCE (data circuit-terminating equipment)

How it works???

Ketika network di router dengan “nomor” 102 mo kirim data…dia akan kirim ke Frame Relay Switch (yang terhubung adalah Switch A)

Nah…sebelumnya router ini harus diset dulu “nomor”nya…nomor ini disebut DLCI (data link control identifier) <– data link layer ini

Nah…nomor ini akan dicatat oleh si switch A…lalu dikirim ke switch B…trus ke C…trus ke D…dan ke router DLCI 201

Pertanyaannya adalah kok bisa tau si A HARUS kirim ke B…trus B harus kirim ke C ?? padahal di B bisa langsung ke D ?!?!

Jawabannya…di frame relay switching juga ada settingannya (ga dibahas di Cisco…nanti coba de gw bahas…kalo bisa..hahaha)

Jadi frame relay switch akan tau DLCI 201 harus dikirim ke port mana…DLCI 102 harus di kirim kemana…

Yang setting siapa (termasuk setting nomor DLCI ?? Frame Relay Service Provider

Settingan DLCI di router (yang akan kita konfig untuk bisa jalan di network frame relay) itu Local Significance

Artinya apa ?? DLCI ini value nya hanya di router itu aja…di router lain beda…

Contoh…kita mapping di Router A…untuk DLCI 102 anter ke Router B, tapi di Router B disetting DLCI 102 dianter ke router C (DLCI sama ga masalah)

Nah…fitur Router seakan2 tau ni packet mo dikirim kemana dengan melihat DLCI inilah yang membuat seolah2 ada sirkuit virtual (VC = Virtual Circuit)

Ada 2 VC…

  • SVC (Switched Virtual Circuit)…established dynamically by sending signaling messages to the network (CALL SETUP, DATA TRANSFER, IDLE, CALL TERMINATION)
  • PVC (Permanen/Private Virtual Circuit)….dikonfigurasi di Router (yang diajarin yang tipe ini)

Nah dalam fitur Frame Relay…kita juga bisa mengirimkan 2 atau lebih DLCI dalam 1 interface fisik serial yang sama…pake serial subinterface

Tidak hanya IP saja yang bisa dipake oleh Frame Relay, kita juga bisa pake IPX bahkan IPv6 over frame relay pun bisa

Nah…di data link layer ini…dalam bagian address inilah terdapat data2 DLCI

  • Flag…untuk nandain start and stop frame dari frame relay
  • Address…source DLCI dan destination DLCI
  • EA…extended address, biar nomor DLCI bisa lebih panjang (yang tadinya 3 digit..302,111,424, dll….jadi 4333,5678,dll)
  • Congestion Control…untuk sinyal network frame relay klo lagi penuh networknya
    • FECN = Forward Explicit Congestion Notification, bit yang dikirim dari FR Switch ke FR Switch yang lain lalu ke Router bahwa network Frame Relay lagi penuh sesak (bit yang di receive)
    • BECN = Backward Explicit Congestion Notification, bit yang dikirim dari FR Switch ke Router bahwa network Frame Relay lagi penuh sesak (bit yang di send)
    • DE = Discard Eligible
  • C/R …ga ngerti, kata Cisco ini undefined

======================================================

FRAME RELAY TOPOLOGY

…………………………………………………

…………………………………………………

…………………………………………………

======================================================

Frame Relay Address Mapping

Sebelum Router bisa transmit data over frame relay, dia harus tau DLCI dan assosiasi nya (contoh: DLCI 102 itu untuk tujuan 192.168.1.2). This address-to-DLCI mapping can be accomplished either by static or dynamic mapping.

Dynamic Mapping

Mapping secara dinamis ini akan di peroleh dari Inverse-ARP

Apa itu Inverse-ARP? Yaitu request layer 3 address (IP) dari DLCI yang diterima, beda dengan ARP…request MAC address dari IP yang diterima (tipically on Ethernet Switch alias switch yg biasa kita liat)

Klo ARP (address Resolution Protocol) itu dipake oleh switch untuk mapping MAC address ke IP yang bersangkutan (mapping layer 2 ke layer 3)

Klo Inverse-ARP dipake oleh FR Switch untuk mapping IP ke DLCI yang bersangkutan (mapping layer 3 ke layer 2)

Di Cisco Router…Inverse-ARP is enabled by default

Static Mapping

Ya uda…setting aja di routernya…DLCI 103 itu tujuan 10.1.1.4 misalnya…

======================================================

Local Management Interface (LMI)

LMI berguna untuk acquire information about the status of the network, LMI itu adalah keepalive mechanism yang bertugas mem-provide status informasi connection between DTE (Router) & DCE (FR Switch) connection dari frame relay

LMI ini tiap 10 detik sekali dikirim dari router

Klo encapsulation itu tugasnya dari Router satu ke Router lain dalam frame relay…

Klo LMI itu dari router ke switch frame relay

The switch and its connected router care about using the same LMI (baik Router dan Switch harus memakai LMI yang sama)

The switch does not care about the encapsulation. The endpoint routers (DTEs) do care about the encapsulation. (Router ke Router di Frame Relay harus pake encapsulasi yang sama…ya eyaa laaaa)

Tipe LMI itu ada 3

  • Cisco – the original LMI
  • ANSI – pake standar Amerika (T1.617 Annex D)
  • Q933A – pake standar ITU

Cisco IOS update 11.2 keatas…udah auto sense LMI, jadi bisa langsung auto config (ga disetel2 lagi config di routernya harus pake LMI apa)

======================================================

Split Horizon Issue

inget ga klo distance vector menggunakan fitur ini untuk mencegah routing loop, dengan cara mencegah informasi yang dikirimkan balik lagi ke interface yang sama

nah…klo di Frame Relay gimana ??

R1 punya 1 Serial Link…dalam satu serial link ini terdapat 2 DLCI (102,103)

Hanya saja…di Frame Relay Switch kan bukan Switch Ethernet (yang punya fitur Broadcast…makanya disebut NBMA), oleh karena itu keyword broadcast harus dimasukkan di router untuk mereplika frame relay packet

Nah…ketika R1 dapet routing update dari R2…dia mo kirim ke R3…karena split horizon rule menyatakan tidak boleh kirim dari interface fisik yang sama…ga dapet de R3 nya

Solusinya…dibuatlah Serial Subinterface (untuk masing2 DLCI)

Point-to-Point = 1 Physical interface to 1 subinterface / 1 interface

Point-to-Multipoint = 1 subinterface to multiple subinterface

======================================================

Frame Relay Terminology

  • CIR (Committed Information rate) – Speed yang dijanjikan oleh ISP

Klo ISP bilang “koneksi kami up to 5mbps” itu baru UP TO (bisa sampai)…actualnya mah ga segitu…

CIR itu…pemakaian 5mbps…ya up to 5mbps…tapi bisa lebih (ga kaya ISP sekarang..up to…malah kurang -__- ; )

Kelebihan pemakaian dari 5mbps itu disebut burst (dan ga bayar extra…flat rate charge)

Kok bisa??…ya kadang2 klo bandwidthnya lagi lowong dan ga ada yang make…kita bisa make kelebihan itu for free

  • Committed Burst (Bc) Information Rate (CBIR)

Yaitu sampai mana burst itu bisa dipake, klo mo burstnya lebih banyak dan lebih lama (tipikalnya 4-5 detik doank), harus bayar lagi

  • Discard Eligible (DE)

Yaitu kondisi dimana packet sudah sampai pada level Bc…packet ini akan ditandain dengan DE alias klo network uda mulai penuh, ini packet akan di mark untuk di drop

Liat di bagian Frame Relay Encapsulation diatas de…

OSPF Configuration

15 Comments

untuk liat teorinya silahkan klik disini, untuk file nya klik disini

1. topology

this is the design we use throughout the article

First, we configure basic OSPF Configuration (on Area 0)

I assume you already have perform basic configuration (like ip address)

2. R1 ospf initial config

you can use this configuration above if all link is in the same area

—or—

3. R4 ospf initial config

this configuration is for ABR (Area Boundary Router), Router that have links into different area/connecting 2 or more areas

–or–

3a. point-to-point OSPF configuration

we can use just like the configuration above, if the link is connected to single device (ex. point-to-point)

Penjelasan:

  • router ospf [process-id number] maksudnya adalah kita create routing protocol bertipe OSPF dengan nomor OSPF-nya
  • nomor ospf tidak seperti EIGRP…tidak harus sama, gunanya buat apa ?? contoh buat redistribute route…dia butuh nomor ospf
  • ada 3 tipe untuk input network2 kedalam routing process-nya OSPF
    • yang pertama adalah pake alamat 0.0.0.0 (yang berarti…semua directly connected network dimasukin ke OSPF, gambar pertama)
    • yang kedua adalah input satu-satu masing2 directly connected network ke OSPF
    • yang ketiga adalah dengan directly input interface(command terakhir, yang ke arah R5…gw lebih suka yang ini)
  • full commandnya adalah network [ip network atau ip interface] [wildcard mask] area [nomor area]
  • keyword area ini berguna untuk menghemat kinerja para router, router yang areanya sama tidak perlu memberikan update ke router yang area-nya  lain TETAPI masih bisa membentuk adjacency/neighborship
  • untuk melihat OSPF di router tinggal show ip route [ospf] dan show ip protocol [ospf]

Configuring OSPF on BMA or NBMA (R1-R2-R3)

dalam BMA (contoh diatas) atau NBMA (contoh frame-relay design diatas)…OSPF harus menentukan “ketua suku”, “ketua suku” inilah yang akan menyebarkan LSA

gunanya buat apa sih ?? sifat OSPF itu mirip kek kenalan…”lo kenalan ama si A, trus abis itu kenalan sama si B sambil ngenalin si A ke si B, trus kenalan sama si C sambil introduce si A dan B ke C…teruusssss aja seperti itu

makanya Router OSPF itu punya topology table table sendiri2, ga perlu kek EIGRP yang klo putus (dan ga ada Backup Route), nanya2 lagi pake Query

sifat switch kan BROADCASTING PACKET (khususnya yang ga dikenal)…bisa2 network down (kebanyakan LSA packet yang jalan di jaringan switch)

Oleh karena itu diperlukan yang namanya “kepala suku” dan “wakil kepala suku” yang diistilah OSPF disebut DR(Designated Router) dan BDR (Backup DR)…cukup kirim ke 2 orang ini…biar DR yang broadcast LSA dari yang lain

tapi kan Frame-Relay Switch ga membroadcast paket ??? (makanya disebut non-broadcast multi access / NBMA)…inget…itu MULTI AKSES…network down karena kebanyakan LSA itu bisa terjadi

untuk meng-“elect” DR dan BDR dilihat dari:

  • Router ID
  • IP Loopback (klo Router ID ga ada)
  • IP Interface (klo Loopback ga ada)

untuk set Router ID

dalam Frame-Relay…terdapat banyak router (taro lah 8 router terkoneksi didalam satu Frame-Relay Switch) sedangkan yang punya kita cuma 3 (R1-R2-R3), nah…kita ga mau kan dapet network orang lain (begitu pula sebaliknya)

makanya di Frame-Relay kita harus bentuk neighborship dulu

5. R1 routing table (after neighbor command)

disini R1 kita bentuk koneksi dengan R2 dan R3 , dan di R2 dan R3 ga perlu disetting neighbor ke R1 lagi (karena uda konek dengan sendirinya)

6. R3 routing table (not receive from R2)

ketika gw show ip route di R3, uda dapet tuh rute ke R1 ampe ke R4 (47.47.47.0)

tapi kok di R3 ga dapet rute ke R2 ?!? ya kita harus define neighborship nya lagi (R2 ke R3), yang udah kan R1 ke R2/R3….betul ga ?!?

7. R2 neighbor command

this configuration can be done in R3 too…

just check it yourself (R2 have access to R6/R3 have access to R5 or not?!?)

untuk ngeliat neighbor OSPF (baik yang biasa alias point-to-point ataupun frame-relay) kita bisa ketik show ip ospf neighbor

9. R2 not BDR(question)

Penjelasan:

  • Show IP OSPF Neighbor adalah salah satu cara untuk mengetahui DR/BDR
  • Neighbor ID adalah Router ID tetangga2 (disini tetangga R2)
  • Pri maksudnya adalah Prioritas OSPF untuk DR/BDR Election (default 1)…packet dari router tetangga akan lebih di prioritaskan untuk jadi DR/BDR (semakin tinggi semakin bagus)
  • State maksudnya adalah itu status link nya gimana…FULL berarti uda working, LOADING berarti masih negotiate untuk jadi tetangga2an
  • Dead Time adalah waktu router untuk menentukan ini tetangga di drop
  • Address ini tempat dimana Router ID (Neighbor ID dikirimkan)
  • Interface adalah port tempat dimana informasi ini masuk ke router tempat show ip ospf neighbor ini dilakukan (R1)
  • Point-to-point ada DR/BDR ga ?? ada…tapi karena sifatnya bukan multiakses…ya ga ngaru

ospf neighbor

dalam frame-relay terdapat point-to-multipoint, multipoint-to-multipoint…yang dibedain cuma konfig didalem router ospf [process-id] nya, contoh:

  • ip ospf network non-broadcast = ngasi tau ke router bahwa OSPF nya masuk kedalam NBMA (frame-relay)
  • ip ospf network point-to-point = ngasi tau router bahwa OSPF nya itu point-to-point (walaupun itu NBMA…contoh kasus: frame-relay point-to-point lah)
  • ip ospf network point-to-multipoint = explain it yourself…
  • ip ospf network point-to-multipoint non-broadcast = ini digunakan klo ada kasus rare kayak router ga bisa auto discover neighbor (terus terang gw ga pernah konfig ini…yang atas2 nya juga sih..HAHAHA)

untuk verifikasi network tempat OSPF itu berada…pake show ip ospf interface [nomor interface]

R2 edited

dari informasi show diatas kita bisa tau…tanpa harus melihat topologi dan desain secara langsung…bawah router R2 terhubung ke jaringan Broadcast di Fa1/0 (jaringan biasa/Ethernet)

Modify DR/BDR selection through Interface Priority

bro…kita bisa liat klo R3 jadi DR (liat show ip ospf neighbor)…secara dia IP yang paling tinggi

nah…kita bisa ganti siapa yang jadi DR/BDR dengan 2 cara

  1. set neighbor priority = neighbor [ip neighbor] priority [value]
  2. set interface priority = di dalam konfig interface, kita ketik ip ospf priority [value] (preferred this way sih klo gw, ga ribet)

10. neighbor priority (clear and then shut -no shut interface)

jadi kita bilang ke R2 untuk lebih mem-prioritaskan 10.1.1.1 (R1) untuk jadi DR daripada 10.1.1.3 (R3)

clear ip ospf process, trus shut-no shut interface serial di R3 (biar DR/BDR nya diulang lagi) dulu di R3…klo ga, ya ga keliatan…(orang uda terlanjur milih R3 jadi DR -__- )

11. effect on R1

cek lagi de ama show ip ospf neighbor yang gambar sebelumnya

—atau—

12. ip ospf priority

sama…clear ip ospf process dulu trus di shut-no shut di R1/R2/R3…and see the effect yourself (show ip ospf neighbor)

Default priority adalah 1, max 255, nilai 0 berarti tidak diikutkan dalam proses DR/BDR

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-

Database OSPF

show ip ospf database

show ip ospf data

nah…untuk me-maintain OSPF database ini butuh resource yang ga sedikit, makanya ada summarisasi, ada stub configuration, NSSA, dst…

apa lagi klo router nya ga sedikit…itu ospf database bisa panjaaang banget

Penjelasan:

  • Link ID…kata Cisco ini adalah “identifies each LSA”, kata gw…ini juga untuk identifies IP network/host/interface
  • ADV Router…router yang nyampein Link-ID
  • Age…waktu ini link ID selama di database OSPF Database (LSDB – Link State Database), defaultnya 3600 detik (1 jam)
  • Seq#…sequence…dimulai dari 0x80000001, abis itu 0x80000002, dst…0x80000011 berarti uda LSA yang ke 11 nih dikirim, full nya 0x8FFFFFFF (klo uda FF gitu gimana?? ya balik lagi ke 0x80000001)
  • Checksum…biar ga error…dicompare sama source router
  • Link count…total directly connected si ADV Router

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-

Setting Max-LSA limit

kita lihat diatas…database nya bisa banyak banget…itu baru 4 router nyala…apa lagi puluhan (Cisco Recommend MAXIMUM 50 router PER-AREA)

makanya kita setting LSA limit advertisement nya

—atau—

Penjelasan:

  • konfigurasi max-lsa adanya di router ospf [process-id] configuration
  • max-lsa 100 90…maksimum LSA yang di terima adalah 100 buah, dengan batas threshold/limit nya adalah 90%…klo terlampaui, adjaceny akan down (putus semua OSPF trus database OSPF nya di bersihin)
  • warning-only…klo limitnya (yang 90% tadi) terlampaui…nanti ada warning message
  • ignore-time 10…kalo uda LSA nya nyampe 100 packet…update LSA akan ditahan selama 10 menit (default 5 menit)
  • ignore-count 100…atau, klo LSA nya uda sampe 100 packet…berapa kali LSA akan ditolak (disini 100 kali…default 5 kali)
  • reset-time 2…setelah 2 menit normal2 aja…timer (ignore-time) nya direset lagi (default timernya 10 menit)
  • dan gw belum pernah konfig ini di real network…wkwkkw

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-

Configuring OSPF Virtual-Link (RR5-R8)

teorinya adalah…setiap area ospf harus terhubung dengan area 0 alias backbone, tetapi bagaimana kalo ada area yang nempel bukan di area 0 (atau area selain 0 ini terlalu banyak router, sehingga di bagi lagi menjadi area lain) ??? akibatnya area yang tidak terhubung ke Area 0 akan terisolasi

21. R11 routing table before Virtual Link

Area 4 (termasuk R11) terisolasi dari Area lain, untuk itu kita perlu Virtual-Link…membuat area yang bukan backbone seolah-olah dianggap backbone oleh area yang lain, contoh dibawah:

.jadi kita bikin “tunnel” dari Area 2 ke Area 0

kita konfig di R5 dan R8 yang mana mereka adalah ABR (area border router…router yang menghubungkan 2 atau lebih OSPF area)

22. cek router ID before virtual Link

cek dulu router-id di R5 dan R8 (we’re gonna need it) pake show ip protocol

23. virtual-link configuration

Penjelasan:

  • konfigurasi virtual-link ada di konfigurasi OSPF
  • commandnya adalah area [nomor area] virtual-link [router-ID]
  • untuk liat router-ID bisa diliat dari show ip protocol
  • dibawah ini hasil routing table dari hasil tunneling ( ditandai oleh O IA ..alias OSPF Inter-Area)

24. after virtual link, rame mas bro

nah, rame kan…@_@

Virtual links cannot go through more than one area, nor through stub areas. Virtual links can only run through standard non-backbone areas.

If a virtual link needs to be attached to the backbone across two nonbackbone areas, then two virtual links are required, one per area.

bisa juga digunakan untuk menghubungkan AREA 0 (BACKBONE AREA) dengan AREA 0 yang lain

untuk Virtual-Link juga ada authentikasi nya…jadi lebih secure dan ga sembarangan virtual-link

32. VL authen

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-

Configuring OSPF GRE Tunnel (alternative dari Virtual-Link)

GRE (Generic Routing Encapsulation)…keuntungan dari GRE over Virtual-Link adalah…

GA ADA UNTUNG NYA…hahaha, ga ada autentikasi nya…tapi konsepnya sama kek Virtual-Link

anggeplah R4 dan R6 itu = R5 & R8 (design beda dari yang diatas, males rubah screenshot nya)

Penjelasan:

  • interface tunnel 46 (di R6 int tun 64), create tunnel dengan nomor 46, nomor ini cuma penamaan…46 maksudnya dari R4 ke R6…begitu juga sebaliknya (tunnel 64)…biar gampang hehe
  • ip address, interface tunnel juga harus kita kasi ip…tunnel itu LOGICAL/VIRTUAL POINT-TO-POINT…jadi IP tunnel yang satu harus satu subnet dengan tunnel sebelahnya
  • tunnel source, kita mo tunneling dari/lewat interface fisik yang mana ?? (IP di router itu sendiri yang mengarah ke Router yang ada tunnel satunya)
  • tunnel destination, tujuan tunnelingnya ke interface fisik yang mana ?? (IP di router yang ada tunnel satunya)
  • di R4 tunnel source-nya adalah IP interface Fa2/0…keluarnya lewat IP interface Fa0/0-nya R6 (di R6 kebalikannya)
  • jangan lupa ip tunnel nya dimasukin OSPF juga, tapi ke AREA 0 (ip tunnel 2-2 nya)

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-

OSPF Passive-Interface

sama kek EIGRP…passive interface nya OSPF ga ngirim ga nerima (RIP ga ngirim tapi tetep nerima)

diatas adalah contoh untuk men-defaultkan semua interface jadi passive-interface
KECUALI s0/0/1

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-

Me-Redistribusikan Default Route (0.0.0.0)

18. default route injection on OSPF

hasilnya adalah S* 0.0.0.0/0

kita bisa juga menambahkan metric sendiri seperti dibawah ini

metricnya berubah -> [110/100]

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-

Manual OSPF Summarization

Summarisasi-nya OSPF itu bukan PER-INTERFACE…tapi PER AREA

jadi kita pengen R8 80.1.1.1 dan 80.2.2.2 disummarisasi oleh R5, hasilnya akan dilihat di R2 sebagai 80.0.0.0

19. R5 before summarization

R5(config)#router ospf 5

R5(config-router)#area 2 range 80.0.0.0  255.0.0.0

20. di R2 hanya ada summarisasi rute ke R8 (gw suspend area 1 dan area 3nya)

note…configure area [nomor] range harus di ABR (klo ga, ga keliatan efeknya)

hasilnya bisa dilihat sendiri…

(note: router2 selain R2, R5, dan R8 gw suspend semua router nya…biar ga lemot…jadi hasil routing table nya sedikit)

Summarisasi External Route

kita akan men-summarisasi RIP Network di R11

pertama2 yang harus kita lakukan yaitu…redistribute dulu OSPF dan RIP di R10

33. redis on R12

Penjelasan:

  • dalam RIP commandnya adalah redistribute ospf [nomor process ospf] metric [hop count], itulah sebabnya nomor OSPF ga terlalu penting…pentingnya nanti pas redistribusi (mo OSPF nomor berapa yang di redistribusi)…yang lain ?? redistribusi [routing protocol] [nomor OSPF atau AS EIGRP atau IS-IS] metric [hop count]
  • dalam OSPF redistribusi command nya adalah redistribute [routing protocol] [nomor IS-IS / AS EIGRP, RIP bisa diskip ini command] subnets
  • keyword subnets berguna untuk OSPF meng-consider subnet mask dalam perhitungan routing table nya (klo ga jadi classfull)

baru de kita pasang summarisasi nya

37. external summarization

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-

Modifikasi Route

default nya OSPF untuk load balancing itu 4, maximum 16 same path

25. before bandwidth modification

Rute R11 ke R8 (80.X.X.X) defaultnya ada 2, lewat R9 (119.119.119.9) dan R10 (111.111.111.10)

sekarang kita pengen R11 hanya punya satu rute

26. after bandwidth modification

Penjelasan:

  • cost FastEthernet = 1, diambil dari (10/ bandwidth)…fastEthernet = 108 / 108 = 1
  • setelah kita setting bandwidth 1000 (below FastEthernet default value 100000) di R10 fa0/0 yang ke R8 (yang mana metricnya ospf itu dari cost = 10^8/bandwidth), maka secara otomatis ga jadi load balancing
  • untuk membuat default load-balancing menjadi 16…guanin keyword maximum-path di router ospf [process-id] configuration

atau kita bisa setting cost langsung

R10(config)#int fa0/0

R10(config-if)#ip ospf cost 10 

dimana 10 adalah nilai cost nya

kita mau maenin bandwidth/cost…tapi itu interface lebih dari 100 Mbps ?? pake auto-cost reference-bandwidth (biar dia nentuin sendiri). Example is Gigabit Ethernet, default valuenya sama aja dengan FastEthernet (yaitu 1)…kita mau bedain valuenya

28. auto-cost reference

(di R9 dan R10 harus sama commandnya…karena perhitungan metricnya PER-ROUTER bukan PER-AREA)

defaultnya 100 (in Mbit /s) = 100,000,000

maksudnya 10000 apa ?? OSPF nentuin cost kan dari (108/ bandwidth)…kita rubah value 10 pangkat 8 itu dengan 10000 = 1010

value 10,000 = 10,000,000,000 bits = 10,000 Mbits

jadi klo FastEthernet 10,000 / 100 = 100…GigaEthernet 10,000 / 1,000 = 10

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-

Configuring Stub Area

13. R7 routing table before stub

Area 1 before Stub

14. R7 & R4 stub configuration

contoh kita mau Area 2 itu Stub Area….kita harus mengkonfigurasikan SEMUA ROUTER YANG ADA DI AREA ITU menjadi Area 2 Stub

15. R7 after Stub

Area 1 (R7) after Stub, effect nya ada default route (walaupun rute lain masih ada) = O*IA

nah…klo kita hanya ingin di R7 itu terdapat default route saja (biar databasenya ga banyak), pake keyword no-summary dibelakangnya

16. totally stub

17. R7 after totally stub

inilah yang dinamakan Totally Stubby Area

Configuring NSSA

klo kita pengen routing table kita ada jalan ke External Route alias beda routing protocol (ke RIP network misalnya) di Stub Network yang kita punya (contoh di Area 3 = R6 & R12)

35. after NSSA

sama kek Stub area, konfigurasi harus dibuat di semua router yang ada di area yang akan dijadikan NSSA (redistribute dulu yah tapi)

nanti ada O N2 (menandakan ini OSPF NSSA)

kita bisa menambahkan no-summary dibelakangnya untuk menjadikannya Totally NSSA

just see it yourself

untuk menambahkan default route….kita harus menambahkan area 2 nssa default-information-originate di R6

Caption 9. ip route di topologi yang lain (O*N2)

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-

OSPF Authentication

Simple Authentication (R2-R5)

29. simple authentication

30. show ospf authentication

liat line paling bawah di show ip ospf int fa0/0 tulisannya simple password authentication enabled

dibawah adalah configurasi OSPF MD5 link authentication

31.  MD5

Troubleshooting

Null = Kosong (ga ada password)

 

Older Entries