Cisco IOS mempunyai penerjemah perintah (command interepter) yang disebut EXEC. Penerjemah perintah EXEC ini menerima perintah yang diketik oleh pemakai dan mengeksekusi perintah tersebut. Untuk menjaga keamanan konfigurasi router, EXEC dibagi atas beberapa tingkat-tingkat akses berdasar kegunaannya.
User Exec Mode
Ini adalah tingkatan pertama yang dimasuki setelah berhubungan dengan router dan menekan tombol Enter, ditandai oleh Router> prompt. Tingkat ini dipakai hanya untuk kegunaan yang sangat terbatas, misalnya untuk memeriksa status dari router. Kemampuannya untuk memeriksa status dari router pun sangat terbatas.
Perintah-perintah yang dapat dijalankan di tingkat user exec mode ini antara lain adalah :
· Clear : untuk me-reset suatu fungsi
· Enable : untuk akses dari tingkat user exec ke privileged exec mode
Router>enable
Password:kunci
Router#
· Disable : untuk kembali dari tingkat privileged mode ke user mode
· Login : untuk login sebagai seorang pemakai
· Logout : untuk keluar dari exec mode
Privileged Exec Mode
Dengan mengetikkan perintah enable dari user exec mode, console akan meminta memasukkan password jika enable password atau enable secret password telah dibuat. Setelah itu router akan masuk ke privileged exec mode, yang ditandai dengan router# prompt. Pada tingkat privileged mode ini konfigurasi-konfigurasi router dapat diperiksa dan juga bisa masuk ke global configuration mode.
Perintah-perintah yang dapat dijalankan pada tingkat ini adalah semua perintah di user exec mode ditambah dengan perintah-perintah lain, seperti :
· clock : perintah ini untuk men-set waktu dan tanggal router
Router#clock set
· Configure : perintah ini untuk masuk ke global configuration mode untuk mengkonfigurasi router
Router#configure terminal ! untuk masuk ke konfigurasi global mode
Router#configure memory ! untuk mengkonfigurasi NVRAM
Router#configure net ! untuk mengkonfigurasi TFTP server
Pada percobaan ini, configure memory dan configure net sangat jarang digunakan. Kebanyakan untuk membuat konfigurasi router sudah cukup menggunakan configure terminal.
· send : untuk mengirim kabar kepada user lain
· show : merupakan suatu perintah yang sangat penting pada tingkat ini yang berguna menampilkan berbagi informasi tentang router. Perintah ini bisa juga digunakan untuk melacak kesalahan
· erase : adalah perintah untuk menghapus
Router#erase startup ! untuk menghapus konfigurasi startup yang disimpan di NVRAM
· write : untuk menyimpan atau menulis suatu file ke memori NVRAM untuk Cisco IOS versi lama 10.3 dan sebelumnya
Router#write mem! untuk mengkopi konfigurasi running ke NVRAM untuk perubahan permanen, sama dengan perintah copy running-config startup-config
· ping : untuk mengirim echo message yang digunakan untuk memeriksa hubungan jaringan. Dalam menggunakan perintah ping, ada berbagai tanda pengembalian yang perlu diketahui, seperti terlihat pada tabel berikut :
Router#ping
Terdapat beberapa macam tanda pengembalian saat perintah ping di-eksekusi, seperti yang terlihat pada tabel di bawah ini:
· Telnet : untuk mengadakan hubungan jarak jauh (remote) dengan sarana telnet. Setelah hubungan telnet dibuat, akses ke sistem router akan dapat dilakukan
Router#telnet
· Trace : untuk memeriksa route ke tujuan (destination). Daftar host-host yang dilalui untuk mencapai IP address yang dituju akan ditampilkan sebgai hasil dari pengetikan perintah trace.
Router#trace
Global Configuration Mode
Pada tingkat ini, hampir semua ragam konfigurasi router dapat diolah. Cara masuk kekonfigurasi global yaitu dengan mengetikkan perintah configuration terminal atau config t dari router#prompt. Router akan memasuki konfigurasi global dengan ditandai munculnya Router(config)#prompt seperti pada contoh dibawah ini:
Router#config t
Enter configuration commands, oner per line. End with CTRL+Z
Router(config)#
Perintah-perintah pada tingkatan ini pada umumnya digunakan untuk mengubah konfigurasi router secara global.
· Banner : untuk membuat banner setelah logon ke router
Router(config)#banner motd #Don?t change anything# Dimana motd adalah singkatan Message Of ToDay (pesan hari ini) yang ingin ditampilkan jika seorang pemakai mengadakan akses ke sistem router melalui console port maupun telnet
Router(config)#no banner motd perintah ini akan menghapus banner motd
· Hostname : untuk memberi atau merubah nama router
Router(config)#hostname Router1, perintah ini akan mengembalikan
Router1(config)#prompt, dimana nama router diganti dengan Router1
· IP host : untuk memberi nama bagi IP address dari interface suatu routerl. Jadi nama alias ini bisa digunakan untuk menggantikan IP address suatu interface.
Router(config)#ip host LABB201yes! 10.122.1.234 perintah ini memberi nama LABB201yes! Kepada ip address 10.122.1.234 suatu router
· Boot : untuk mengatur cara boot atau memilih IOS image yang akan dipakai waktu BOOT oleh suatu router. Router dapat di boot dengan IOS yang disimpan di ROM, FLASH atau TFTP dengan perintah sebagai berikut:
Router(config)#Boot system ROM untuk boot dari ROM
Router(config)#Boot system FLASH untuk boot dari FLASH. Perintah ini akan memberikan hasil yang sama dengan perintah reload
Router(config)#Boot system tftp untuk boot lewat jaringan dengan tftp, dimana nama IOS file dan IP Address dari TFTP dibutuhkan
Bila router tidak menemukan IOS atau proses boot diinterupsi, router masuk ke suatu mode yang disebut ROM monitor mode, yang ditandai dengan rommon>prompt. Kemudian dapat memilih dari mana IOS akan dimulai seperti berikut ini:
Rommon>boot untuk boot dari ROM
Rommon>boot flash untuk boot dari flash memory
Rommorn>boot untuk boot dari jaringan lewat TFTP
· Config-register adalah perintah unutk menentukan dari mana router akan memulai sistem boot secara otomatis.
Router(config)#config-register 0x2142 untuk masuk ke ROM monitor mode
Router(config)#config-register 0x0101 untuk boot dari ROM
Router(config)#config-register 0x2102 untuk boot dari NVRAM
· Copy : untuk mengkopi file atau konfigurasi RAM, NVRAM dan TFTP satu dengan lain. Copy juga digunakan untuk membackup suatu konfigurasi satu IOS Image.
· Username : berguna untuk membuat account dan password baru buat pemakai Router(config)#username password Sebagai contoh:
Router(config)#username b201new password kunci perintah ini akan membuat account baru bernama b201new dengan password kunci
· Password : berguna untuk membuat password untuk menjaga keamanan akses kesistem router. Cisco IOS mempunyai 5 macam jenis password untuk akses ke system router.
- Enable Secret : untuk membuat password yang dienkripsi untuk masuk ke privileged mode
Router(config)#enable secret rahasia untuk membuat enable secret password bernama rahasia
- Enable password : untuk membuat password untuk masuk ke privileged mode jika enable secret password tidak dibuat, atau untuk Cisco IOS versi lama. Perlu diketahui pula enable secret dan enable password sebaiknya tidak mempunyai nama password yang sama.
Router(config)#enable password kunci untuk membuat enable password bernama kunci
- Console password: untuk membuat password untuk akses ke router lewat console
Router(config)#line con
Router(config-line)#login
Router(config-line)#password kunci untuk membuat password bernama kunci untuk mengakses router lewat console
- Auxiliary password: untuk membuat password untuk akses ke router melalui lewat AUX.
Router(config)#line aux 0
Router(config-line)#login
Router(config-line)#password kunci untuk membuat password bernama kunci untuk mengakses router lewat AUX
- VTY password: untuk membuat password untuk akses dengan telnet ke router
Router(config)#line vty 0 4
Router(config-line)#login
Router(config-line)#password kunci untuk membuat password bernama kunci untuk mengakses router lewat virtual terminal]
Interface Configuration Mode
Interface configuration mode adalah suatu mode yang digunakan untuk mengkonfigurasikan suatu interface tertentu.
interface adalah perintah yang digunakan untuk masuk ke interface configuration mode. Misalnya jika ingin mengkonfigurasikan interface serial0, maka dari global configuration mode, pertama-tama router harus masuk ke interface configurationmode dengan mengetikan perintah interface atau int seperti contoh dibawah ini:
Router(config)# interface serial 0/0 atau
Router(config)# int s 0/0
Interface configuration mode ini ditandai dengan router(config-if)prompt sebagai berikut:
Router(config-if)#
Jika peralatan cisco bertipe modular, maka interface perlatan tersebut biasanya terdiri atas beberapa interface card atau slot dengan sejumlah port-port untuk setiap card., yang biasanya ditulis dengan notasi slot/port. Misalnya yang dimaksud dengan interface Ethernet 3/1 adalah ethernet card 3, port 1.
Jika peralatanmenggunakan card yang disebut Versatile Interface Processor (VIP) Cards, seperti pada Cisco router 7000 series, interface peralatan tersebut biasanya mempunyai sejumlah port-port. Notasi penulisan untuk relasi ini adalah slot/adaptor-port/portg. Misalnya yang dimaksud dengan interface ethernet 3/0/1 adalah ethernet card 3, adaptor port 0, port 1.
Setelah masuk ke interface configuration mode, konfigurasi untuk interface yang dipakai dapat diterapkan dengan perintah-perintah berikut ini:
· P address : digunakan jika akan memberikan IP address ke suatu interface tertentu.
Misalnya untuk memberikan IP address 172.132.10.1, subnet mask 255.255.255.0 kepada interface serial0, maka perintahnya adalah sebagai berikut:
Router(config-if)#ip address 192.168.1.1 255.255.255.0
· Encapsulation : berguna jika ingin menerapkan suatu jenis protokol WAN. Contohnya point-to-point protocol (ppp) ke suatu interface, misalnya interface serial0, maka setelah masuk ke interface configuration mode, kemudian mengetik perintah encapsulationor encap seperti berikut :
Router(config-if)#encapsulation ppp
· Disamping ppp, ada berbagai macam encapsulation yang dapat digunakan oleh Cisco router sebagai berikut :
Router(config-if)#encapsulation ?
Atm-dxi ATM-DXI encapsulation
Bstun Block serial tunneling (BSTUN)
Frame-relay Frame relay network
Hdlc serial hdlc synchronous
Lapb LAPB (X.25 level 2)
Ppp Point to point protocol
Sdlc SDLC
Sdlc-primary SDLC (primary)
Sdlc-secondary SDCL (secondary)
Smds switched Megabit Data Service (SMDS)
Stun serial tunneling (STUN)
X25 x.25
Dalam percobaan yang telah dilakukan diketahui bahwa untuk menghubungkan antar router melalui hubungan serial diperlukan sinkronisasi semua aspek baik bandwidth, clock rate maupun jenis encapsulasi yang digunakan. Pada percobaan yang telah dilakukan menggunakan jenis encapsulasi hdlc, clock rate 64000 dan bandwidth 56
0 Response to "Perintah-perintah yang ada di CISCO"
Posting Komentar