Operating Systems
Semua perangkat akhir dan perangkat jaringan memerlukan sistem operasi (OS). Seperti yang ditunjukkan pada Gambar 1, bagian dari OS yang berinteraksi langsung dengan perangkat keras komputer disebut kernel. Bagian yang berinteraksi dengan aplikasi dan pengguna dikenal sebagai shell. Pengguna dapat berinteraksi dengan shell menggunakan antarmuka baris perintah (CLI) atau antarmuka pengguna grafis (GUI).
- Shell = Antarmuka pengguna yang memungkinkan pengguna untuk meminta tugas tertentu dari komputer. Permintaan ini dapat dilakukan melalui antarmuka CLI atau GUI.
- Kernel = Berkomunikasi antara perangkat keras dan perangkat lunak komputer dan mengatur bagaimana sumber daya perangkat keras digunakan untuk memenuhi persyaratan perangkat lunak.
- Hardware = bagian fisik komputer termasuk elektronik yang mendasarinya.
Saat menggunakan CLI seperti yang ditunjukkan pada Gambar 2, pengguna berinteraksi langsung dengan sistem dalam lingkungan berbasis teks dengan memasukkan perintah pada keyboard pada prompt perintah. Sistem menjalankan perintah, seringkali memberikan keluaran tekstual. CLI membutuhkan sedikit biaya tambahan untuk beroperasi. Namun, hal itu membutuhkan pengguna memiliki pengetahuan tentang struktur yang mendasari yang mengontrol sistem.
Antarmuka GUI seperti Windows, OS X, Apple iOS, atau Android memungkinkan pengguna untuk berinteraksi dengan sistem menggunakan lingkungan ikon grafis, menu, dan jendela. Contoh GUI pada Gambar 3 lebih ramah pengguna dan membutuhkan lebih sedikit pengetahuan tentang struktur perintah yang mendasarinya yang mengontrol sistem. Untuk alasan ini, banyak individu bergantung pada lingkungan GUI.
Namun, GUI mungkin tidak selalu dapat menyediakan semua fitur yang tersedia di CLI. GUI juga bisa gagal, crash, atau tidak beroperasi seperti yang ditentukan. Karena alasan ini, perangkat jaringan biasanya diakses melalui CLI. CLI kurang intensif sumber daya dan sangat stabil jika dibandingkan dengan GUI.
Tujuan OS
Sistem operasi jaringan mirip dengan sistem operasi PC. Melalui GUI, sistem operasi PC memungkinkan pengguna untuk:
- Gunakan mouse untuk membuat pilihan dan menjalankan program
- Masukkan teks dan perintah berbasis teks
- Lihat output di monitor
Sistem operasi jaringan berbasis CLI seperti Cisco IOS pada sakelar atau router memungkinkan teknisi jaringan untuk:
- Gunakan keyboard untuk menjalankan program jaringan berbasis CLI
- Gunakan keyboard untuk memasukkan teks dan perintah berbasis teks
- Lihat output di monitor
Perangkat jaringan Cisco menjalankan versi tertentu dari Cisco IOS. Versi IOS tergantung pada jenis perangkat yang digunakan dan fitur yang diperlukan. Meskipun semua perangkat dilengkapi dengan IOS default dan rangkaian fitur, dimungkinkan untuk meningkatkan versi IOS atau rangkaian fitur untuk mendapatkan kemampuan tambahan.
Metode Akses
Sakelar Cisco IOS dapat diimplementasikan tanpa konfigurasi dan masih mengalihkan data antara perangkat yang terhubung. Dengan menghubungkan dua PC ke sebuah switch, PC-PC tersebut akan langsung memiliki konektivitas satu sama lain.
Meskipun sakelar Cisco akan segera berfungsi, mengonfigurasi pengaturan awal adalah praktik terbaik yang direkomendasikan. Ada beberapa cara untuk mengakses lingkungan CLI dan mengkonfigurasi perangkat. Metode yang paling umum adalah:
- Konsol - Ini adalah port manajemen fisik yang menyediakan akses out-of-band ke perangkat Cisco. Akses out-of-band mengacu pada akses melalui saluran manajemen khusus yang digunakan hanya untuk tujuan pemeliharaan perangkat.
- Secure Shell (SSH) - SSH adalah metode untuk membuat koneksi CLI aman dari jarak jauh melalui antarmuka virtual, melalui jaringan. Tidak seperti koneksi konsol, koneksi SSH memerlukan layanan jaringan aktif pada perangkat termasuk antarmuka aktif yang dikonfigurasi dengan alamat.
- Telnet - Telnet adalah metode tidak aman untuk membuat sesi CLI dari jarak jauh melalui antarmuka virtual, melalui jaringan. Tidak seperti SSH, Telnet tidak menyediakan koneksi yang dienkripsi dengan aman. Otentikasi pengguna, kata sandi, dan perintah dikirim melalui jaringan dalam bentuk teks biasa.
Program Emulasi terminal
Ada sejumlah program emulasi terminal yang sangat baik yang tersedia untuk menghubungkan ke perangkat jaringan baik dengan koneksi serial melalui port konsol atau dengan koneksi SSH / Telnet. Beberapa di antaranya termasuk:
- PuTTY
- Tera Term
- SecureCRT
- Terminal OS X = Program ini memungkinkan Anda meningkatkan produktivitas dengan menyesuaikan ukuran jendela, mengubah ukuran font, dan mengubah skema warna.
Primary Command Modes
Sebagai fitur keamanan, perangkat lunak Cisco IOS memisahkan akses manajemen ke dalam dua mode perintah berikut:
- User EXEC Mode - Mode ini memiliki kemampuan terbatas tetapi berguna untuk pengoperasian dasar. Ini hanya mengizinkan sejumlah perintah pemantauan dasar tetapi tidak mengizinkan eksekusi perintah apa pun yang mungkin mengubah konfigurasi perangkat. Mode EXEC pengguna diidentifikasi oleh prompt CLI yang diakhiri dengan simbol>.
- Mode Privileged EXEC - Untuk menjalankan perintah konfigurasi, administrator jaringan harus mengakses mode Privileged EXEC. Mode konfigurasi yang lebih tinggi, seperti mode konfigurasi global, hanya dapat dicapai dari mode EXEC istimewa. Modus EXEC istimewa dapat diidentifikasi dengan prompt yang diakhiri dengan simbol #.
Configuration Command Modes
Untuk mengkonfigurasi perangkat, pengguna harus masuk ke Mode Konfigurasi Global, yang biasa disebut mode konfigurasi global.
Dari mode konfigurasi global, perubahan konfigurasi CLI dibuat yang memengaruhi pengoperasian perangkat secara keseluruhan. Mode konfigurasi global dikenali oleh prompt yang diakhiri dengan (config) # setelah nama perangkat, seperti Switch (config) #.
Mode konfigurasi global diakses sebelum mode konfigurasi spesifik lainnya. Dari mode konfigurasi global, pengguna dapat memasuki mode sub-konfigurasi yang berbeda. Masing-masing mode ini memungkinkan konfigurasi bagian atau fungsi tertentu dari perangkat IOS. Dua mode sub-konfigurasi umum meliputi:
- Mode Konfigurasi Baris - Digunakan untuk mengkonfigurasi akses konsol, SSH, Telnet, atau AUX.
- Mode Konfigurasi Antarmuka - Digunakan untuk mengkonfigurasi port switch atau antarmuka jaringan router.
Saat menggunakan CLI, mode ini diidentifikasi oleh prompt baris perintah yang unik untuk mode tersebut. Secara default, setiap permintaan dimulai dengan nama perangkat. Mengikuti namanya, sisa prompt menunjukkan mode. Misalnya, prompt default untuk mode konfigurasi baris adalah Switch (config-line) # dan prompt default untuk mode konfigurasi antarmuka adalah Switch (config-if) #.
Navigate Between IOS Modes
Berbagai perintah digunakan untuk masuk dan keluar dari prompt perintah. Untuk berpindah dari mode EXEC pengguna ke mode EXEC istimewa, gunakan perintah enable. Gunakan perintah disable mode EXEC istimewa untuk kembali ke mode EXEC pengguna.
Catatan: Mode Privileged EXEC terkadang disebut mode pengaktifan (enable mode).
Untuk masuk dan keluar dari mode konfigurasi global, gunakan configure terminal perintah mode EXEC istimewa. Untuk kembali ke mode EXEC yang diistimewakan, masukkan perintah exit global config mode.
Ada banyak mode sub-konfigurasi yang berbeda. Misalnya, untuk masuk ke mode sub-konfigurasi baris, Anda menggunakan perintah line diikuti dengan jenis baris manajemen dan nomor yang ingin Anda akses. untuk keluar dari mode sub-konfigurasi dan kembali ke mode konfigurasi global, gunakan perintah exit. Perhatikan perubahan pada prompt perintah.
Switch(config)# line console 0
Switch(config-line)# exit
Switch(config)#
Untuk berpindah dari mode sub-konfigurasi apa pun dari mode konfigurasi global ke mode satu langkah di atasnya dalam hierarki mode, masukkan perintah keluar.
Untuk berpindah dari mode sub-konfigurasi ke mode EXEC yang diistimewakan, masukkan perintah end atau masukkan kombinasi tombol Ctrl + Z.
Switch(config-line)# end
Switch#
Anda juga dapat berpindah langsung dari satu mode sub-konfigurasi ke lainnya. Perhatikan bagaimana setelah memilih sebuah antarmuka, prompt perintah berubah dari (config-line) # menjadi (config-if) #.
Switch(config-line)# interface FastEthernet 0/1
Switch(config-if)#
Basic IOS Command Structure
Perangkat Cisco IOS mendukung banyak perintah. Setiap perintah IOS memiliki format atau sintaks tertentu dan hanya dapat dijalankan dalam mode yang sesuai. Sintaks umum untuk sebuah perintah adalah perintah yang diikuti dengan kata kunci dan argumen yang sesuai.
- Keyword - parameter spesifik yang ditentukan dalam sistem operasi (dalam gambar, ip protocols)
- Argument - tidak ditentukan sebelumnya; nilai atau variabel yang ditentukan oleh pengguna (dalam gambar, 192.168.10.5)
Setelah memasukkan setiap perintah lengkap, termasuk kata kunci dan argumen apa pun, tekan tombol Enter untuk mengirimkan perintah ke penerjemah perintah.
IOS Command Syntax
Sebuah perintah mungkin membutuhkan satu atau lebih argumen. Untuk menentukan kata kunci dan argumen yang diperlukan untuk sebuah perintah, lihat sintaks perintah. Sintaks menyediakan pola atau format yang harus digunakan saat memasukkan perintah.
Seperti yang ditunjukkan pada tabel pada gambar, teks tebal menunjukkan perintah dan kata kunci yang dimasukkan seperti yang ditunjukkan. Teks miring menunjukkan argumen yang nilainya diberikan oleh pengguna.
Misalnya, sintaks untuk menggunakan perintah description adalah string description. Argumennya adalah nilai string yang diberikan oleh pengguna. Perintah deskripsi biasanya digunakan untuk mengidentifikasi tujuan dari sebuah interfaces. Misalnya, memasukkan perintah, deskripsi Menghubungkan ke sakelar kantor pusat utama, menjelaskan posisi perangkat lain di akhir sambungan.
Contoh berikut menunjukkan konvensi yang digunakan untuk mendokumentasikan dan menggunakan perintah IOS.
- Ping ip-address - Perintahnya adalah ping dan argumen yang ditentukan pengguna adalah ip-address dari perangkat tujuan. Misalnya, ping 10.10.10.5.
- Traceroute ip-address - Perintahnya adalah traceroute dan argumen yang ditentukan pengguna adalah ip-address dari perangkat tujuan. Misalnya, traceroute 192.168.254.254.
Referensi Perintah Cisco IOS adalah sumber informasi utama untuk perintah IOS tertentu.
IOS Help Features
IOS memiliki dua bentuk bantuan yang tersedia:
- Bantuan Peka Konteks (Context-Sensitive Help)
- Pemeriksaan Sintaks Perintah (Command Syntax Check)
Bantuan peka konteks memungkinkan Anda dengan cepat menemukan perintah mana yang tersedia di setiap mode perintah, perintah mana yang dimulai dengan karakter atau kelompok karakter tertentu, dan argumen dan kata kunci mana yang tersedia untuk perintah tertentu. Untuk mengakses bantuan peka konteks, cukup masukkan tanda tanya,?, Di CLI.
Pemeriksaan sintaks perintah memverifikasi bahwa perintah yang valid telah dimasukkan oleh pengguna. Saat perintah dimasukkan, penerjemah baris perintah mengevaluasi perintah dari kiri ke kanan. Jika penerjemah memahami perintah tersebut, tindakan yang diminta dijalankan, dan CLI kembali ke prompt yang sesuai. Namun, jika penerjemah tidak dapat memahami perintah yang dimasukkan, itu akan memberikan umpan balik yang menjelaskan apa yang salah dengan perintah tersebut.
Hotkeys dan Shortcuts
IOS CLI menyediakan tombol pintas dan pintasan yang membuat konfigurasi, pemantauan, dan pemecahan masalah menjadi lebih mudah, seperti yang ditunjukkan pada gambar.
Perintah dan kata kunci dapat dipersingkat menjadi jumlah minimum karakter yang mengidentifikasi pilihan unik. Misalnya, perintah konfigurasi dapat disingkat menjadi conf karena konfigurasi adalah satu-satunya perintah yang dimulai dengan conf. Versi con yang lebih pendek tidak akan berfungsi karena lebih dari satu perintah dimulai dengan con. Kata kunci juga bisa dipersingkat.
Nama Perangkat
Saat mengkonfigurasi perangkat jaringan, salah satu langkah pertama adalah mengkonfigurasi nama perangkat atau nama host yang unik. Nama host yang muncul di CLI prompt dapat digunakan dalam berbagai proses otentikasi antar perangkat, dan harus digunakan pada diagram topologi.
Jika nama perangkat tidak dikonfigurasi secara eksplisit, nama default yang ditetapkan pabrik akan digunakan oleh Cisco IOS. Nama default untuk sakelar Cisco IOS adalah "Switch." Jika semua perangkat jaringan dibiarkan dengan nama defaultnya, akan sulit untuk mengidentifikasi perangkat tertentu. Misalnya, saat mengakses perangkat jarak jauh menggunakan SSH, penting untuk mendapatkan konfirmasi bahwa Anda terhubung ke perangkat yang tepat.
Dengan memilih nama secara bijak, lebih mudah untuk mengingat, mendokumentasikan, dan mengidentifikasi perangkat jaringan. Panduan untuk konfigurasi nama host tercantum pada Gambar 1.
Nama host yang digunakan di perangkat IOS mempertahankan huruf besar dan karakter huruf kecil. Oleh karena itu, ini memungkinkan Anda untuk menggunakan nama besar seperti yang biasa Anda lakukan. Ini berbeda dengan kebanyakan skema penamaan Internet, di mana karakter huruf besar dan huruf kecil diperlakukan sama.
Misalnya, pada Gambar 2, tiga sakelar, yang mencakup tiga lantai berbeda, saling terhubung bersama dalam sebuah jaringan. Konvensi penamaan yang digunakan mempertimbangkan lokasi dan tujuan masing-masing perangkat. Dokumentasi jaringan harus menjelaskan bagaimana nama-nama ini dipilih sehingga perangkat tambahan dapat diberi nama yang sesuai.
Configure Hostnames
Configure Passwords
Enkripsi Kata Sandi
Untuk mengenkripsi kata sandi, gunakan perintah konfigurasi global enkripsi kata sandi layanan. Perintah tersebut menerapkan enkripsi lemah ke semua kata sandi yang tidak terenkripsi. Enkripsi ini hanya berlaku untuk kata sandi dalam file konfigurasi, bukan untuk kata sandi yang dikirim melalui jaringan. Tujuan dari perintah ini adalah untuk mencegah orang yang tidak berhak melihat kata sandi di file konfigurasi. Gunakan perintah show running-config untuk memverifikasi bahwa kata sandi sekarang dienkripsi.
Save the Running Configuration File
Ada dua file sistem yang menyimpan konfigurasi perangkat:
- Startup-config - File yang disimpan di Non-volatile Random Access Memory (NVRAM) yang berisi semua perintah yang akan digunakan oleh perangkat saat startup atau reboot. NVRAM tidak kehilangan kontennya saat perangkat dimatikan.
- Running-config - File yang disimpan dalam Random Access Memory (RAM) yang mencerminkan konfigurasi saat ini. Mengubah konfigurasi yang sedang berjalan memengaruhi pengoperasian perangkat Cisco dengan segera. RAM adalah memori yang mudah menguap. Itu kehilangan semua kontennya saat perangkat dimatikan atau dimulai ulang.
Jika daya ke perangkat hilang atau jika perangkat di-restart, semua perubahan konfigurasi akan hilang kecuali jika telah disimpan. Untuk menyimpan perubahan yang dibuat pada konfigurasi yang sedang berjalan ke file konfigurasi startup, gunakan copy running-config startup-config privileged EXEC mode command.
Ubah Konfigurasi Berjalan
Jika perubahan yang dibuat pada konfigurasi yang sedang berjalan tidak memberikan efek yang diinginkan dan file running-config belum disimpan, Anda dapat memulihkan perangkat ke konfigurasi sebelumnya dengan menghapus perintah yang diubah satu per satu atau memuat ulang perangkat menggunakan mode EXEC istimewa muat ulang perintah untuk memulihkan startup-config.
Kelemahan menggunakan perintah reload untuk menghapus konfigurasi berjalan yang tidak disimpan adalah waktu singkat perangkat akan offline, menyebabkan downtime jaringan.
Saat memulai reload, IOS akan mendeteksi bahwa konfigurasi yang berjalan memiliki perubahan yang tidak disimpan ke konfigurasi startup. Sebuah prompt akan muncul untuk menanyakan apakah akan menyimpan perubahan. Untuk membuang perubahan, masukkan n atau no.
Alternatifnya, jika perubahan yang tidak diinginkan disimpan ke konfigurasi startup, mungkin perlu untuk menghapus semua konfigurasi. Ini membutuhkan penghapusan konfigurasi startup dan memulai ulang perangkat. Konfigurasi startup dihapus dengan menggunakan perintah mode EXEC hak akses startup-config hapus. Setelah perintah dikeluarkan, switch akan meminta Anda untuk konfirmasi. Tekan Enter untuk menerima.
Setelah menghapus konfigurasi startup dari NVRAM, muat ulang perangkat untuk menghapus file konfigurasi yang sedang berjalan dari RAM. Saat memuat ulang, switch akan memuat konfigurasi startup default yang awalnya dikirimkan bersama perangkat.
Tangkap Konfigurasi ke File Teks
File konfigurasi juga dapat disimpan dan diarsipkan ke dokumen teks. Urutan langkah ini memastikan bahwa copy pekerjaan dari file konfigurasi tersedia untuk diedit atau digunakan kembali nanti.
Buka perangkat lunak emulasi terminal seperti PuTTY atau Teraterm yang terhubung ke switch.
Menunjukkan bahwa Semua output sesi akan disimpan ke file yang ditentukan (mis., MySwitchLogs). Jalankan perintah show running-config atau show startup-config pada privileged EXEC prompt. Teks yang ditampilkan di jendela terminal akan ditempatkan ke dalam file yang dipilih.
Menunjukkan bagaimana menonaktifkan logging dengan memilih opsi Tidak ada sesi logging.
File teks yang dibuat dapat digunakan sebagai catatan tentang bagaimana perangkat saat ini diimplementasikan. File tersebut mungkin memerlukan pengeditan sebelum digunakan untuk memulihkan konfigurasi yang disimpan ke perangkat.
Untuk memulihkan file konfigurasi ke perangkat :
- Masuk ke mode konfigurasi global di perangkat.
- Salin dan tempel file teks ke jendela terminal yang terhubung ke switch.
- Teks di file tersebut akan diterapkan sebagai perintah di CLI dan menjadi konfigurasi yang berjalan di perangkat. Ini adalah metode yang nyaman untuk mengkonfigurasi perangkat secara manual.
Alamat IP
Penggunaan alamat IP adalah sarana utama yang memungkinkan perangkat untuk menemukan satu sama lain dan membangun komunikasi ujung ke ujung di Internet.
Perangkat yang membutuhkan alamat IP :
- Komputer (work stations, laptop, file servers, web servers).
- Printer.
- IP telepon.
- Kamera keamanan.
- HP.
- Perangkat genggam seluler (seperti pemindai kode batang nirkabel).
Struktur alamat IPv4 disebut notasi desimal bertitik dan diwakili oleh empat angka desimal antara 0 dan 255. Alamat IPv4 ditetapkan ke perangkat individu yang terhubung ke jaringan. Dengan alamat IPv4, subnet mask juga diperlukan. Subnet mask IPv4 adalah nilai 32-bit yang memisahkan bagian jaringan dari alamat dari bagian host. Ditambah dengan alamat IPv4, subnet mask menentukan subnet tertentu yang menjadi anggota perangkat.
Alamat gateway default adalah alamat IP router yang akan digunakan host untuk mengakses jaringan jarak jauh, termasuk Internet. Alamat IP dapat ditetapkan ke port fisik dan virtual interface pada perangkat. virtual Interface berarti tidak ada perangkat keras fisik pada perangkat yang terkait dengannya.
Interfaces (antarmuka) dan Port
Komunikasi jaringan bergantung pada antarmuka perangkat pengguna akhir, antarmuka perangkat jaringan, dan kabel yang menghubungkannya. Setiap antarmuka fisik memiliki spesifikasi, atau standar, yang menentukannya. Kabel yang menghubungkan ke antarmuka harus dirancang agar sesuai dengan standar fisik antarmuka. Jenis media jaringan antara lain kabel tembaga twisted pair, kabel fiber optic, kabel coaxial, atau wireless.
Beberapa perbedaan antara berbagai jenis media antara lain :
- Jarak media berhasil membawa sinyal
- Lingkungan tempat media akan dipasang
- Jumlah data dan kecepatan pengirimannya
- Biaya media dan pemasangan
Konfigurasi Alamat IP Manual untuk Perangkat Akhir (static)
Agar perangkat akhir dapat berkomunikasi melalui jaringan, perangkat tersebut harus dikonfigurasi dengan alamat IPv4 dan subnet mask yang unik.
Untuk mengkonfigurasi alamat IPv4 secara manual pada host Windows, buka Control Panel > Network Sharing Center > Change adapter settings dan pilih adapter. Selanjutnya klik kanan dan pilih Properties untuk menampilkan Local Area Connection Properties.
Sorot Internet Protocol Version 4 (TCP / IPv4) dan klik Properties untuk membuka jendela Internet Protocol Version 4 (TCP / IPv4) Properties. Konfigurasi alamat IPv4 dan informasi subnet mask, dan gateway default.
Konfigurasi Alamat IP Otomatis untuk Perangkat Akhir (DHCP)
Untuk mengkonfigurasi DHCP pada PC Windows, hanya perlu memilih “Obtain an IP address automatically" dan “Obtain DNS server address automatically". PC Anda akan mencari server DHCP dan diberi pengaturan alamat yang diperlukan untuk berkomunikasi di jaringan.
Anda dapat menampilkan pengaturan konfigurasi IP pada PC Windows dengan menggunakan perintah ipconfig pada prompt perintah. Outputnya akan menunjukkan alamat IPv4, subnet mask, dan informasi gateway yang diterima dari server DHCP.
Konfigurasi Switch Virtual Interface
Untuk mengakses switch dari jarak jauh, alamat IP dan subnet mask harus dikonfigurasi pada SVI. Untuk mengkonfigurasi SVI pada switch, gunakan perintah konfigurasi global antarmuka vlan 1. Vlan 1 bukanlah antarmuka fisik yang sebenarnya tetapi antarmuka virtual. Selanjutnya tetapkan alamat IPv4 menggunakan perintah konfigurasi antarmuka ip-address subnet-mask alamat ip. Terakhir, aktifkan antarmuka virtual menggunakan perintah konfigurasi antarmuka tanpa shutdown. Setelah perintah ini dikonfigurasi, switch memiliki semua elemen IPv4 yang siap untuk komunikasi melalui jaringan.
Verifikasi Pengalamatan Antarmuka
Dengan cara yang sama Anda menggunakan perintah dan utilitas seperti ipconfig untuk memverifikasi konfigurasi jaringan host PC, Anda juga menggunakan perintah untuk memverifikasi antarmuka dan pengaturan alamat perangkat perantara seperti switch dan router.
Uji Konektivitas End-to-End
Perintah ping dapat digunakan untuk menguji konektivitas ke perangkat lain di jaringan atau situs web di Internet.
Komentar
Posting Komentar