Dokumen tersebut berisi soal dan jawaban mengenai konfigurasi jaringan pada beberapa switch dan router untuk membangun jaringan LAN dan WAN sekolah yang terdiri dari beberapa VLAN, DHCP, trunking, routing antar VLAN, OSPF, dan NAT untuk akses internet. Pertanyaan tersebut dijawab dengan memberikan konfigurasi pada perangkat jaringan untuk membangun infrastruktur jaringan sekolah sesuai dengan yang ditanyakan.

1. SOAL dan JAWABAN LKS SMK Networking Support Propinsi Jawa Tengah, 13-15 September 2015
SOAL 1. LAYER 2 – SWITCHING
A. Buat VLAN berikut beserta nama vlan nya pada switch yang terdapat vlan berikut.
 VLAN 10 : GURU
 VLAN 20 : KELAS
 VLAN 30 : TATAUSAHA
SW-GedungA(config)# vlan 10
SW-GedungA(config-vlan)# name GURU
SW-GedungA(config)# vlan 20
SW-GedungA(config-vlan)# name KELAS
SW-GedungA(config)# interface fa0/3
SW-GedungA(config-if)# switchport access vlan 10
SW-GedungA(config)# interface range fa0/4-5
SW-GedungA(config-if)# switchport access vlan 20
SW-GedungB(config)# vlan 10
SW-GedungB(config-vlan)# name GURU
SW-GedungB(config)# vlan 20
SW-GedungB(config-vlan)# name KELAS
SW-GedungB(config)# interface fa0/3
SW-GedungB(config-if)# switchport access vlan 10
SW-GedungB(config)# interface range fa0/4-5
SW-GedungB(config-if)# switchport access vlan 20
SW-Kantor(config)# vlan 20
SW-Kantor(config-vlan)# name KELAS
SW-Kantor(config)# vlan 30
SW-Kantor(config-vlan)# name TATAUSAHA
SW-Kantor (config)# interface range fa0/3-5
SW-Kantor (config-if)# switchport access vlan 30
SW-Kantor (config)# interface range fa0/6-7
SW-Kantor (config-if)# switchport access vlan 20
CORE-SWITCH(config)# vlan 10
CORE-SWITCH(config-vlan)# name GURU
CORE-SWITCH(config)# vlan 20
CORE-SWITCH(config-vlan)# name KELAS
CORE-SWITCH(config)# vlan 30
CORE-SWITCH(config-vlan)# name TATAUSAHA
VERIFIKASI : #show vlan DI CORE SWITCH, SW-GEDUNGA, SW-GEDUNGB dan SW-KANTOR
 cek angka dan nama vlan pastikan sesuai
 cek port interface pastikan dialokasikan sesuai vlan
B. Konfigurasikan DHCP pada core switch sehingga setiap PC Mendapatkan IP sesuai vlan nya

2.  VLAN GURU : 10.10.10.0/27, GW = 10.10.10.1
 VLAN KELAS : 10.10.20.0/28, GW = 10.10.20.1
 VLAN TATA USAHA : 10.10.30.0/29, GW = 10.10.30.1
CORE-SWITCH(config)# ip dhcp pool GURU
CORE-SWITCH(dhcp-config)# network 10.10.10.0 255.255.255.224
CORE-SWITCH(dhcp-config)# default-router 10.10.10.1
CORE-SWITCH(config)# ip dhcp pool KELAS
CORE-SWITCH(dhcp-config)# network 10.10.20.0 255.255.255.240
CORE-SWITCH(dhcp-config)# default-router 10.10.20.1
CORE-SWITCH(config)# ip dhcp pool TATAUSAHA
CORE-SWITCH(dhcp-config)# network 10.10.30.0 255.255.255.248
CORE-SWITCH(dhcp-config)# default-router 10.10.30.1
VERIFIKASI : semua PC rubah dari static ke DHCP
 pastikan dapat IP, netmask dan Gateway yang sesuai
C. Konfigurasikan Trunk Pada switch SW Gedung-A, SW Gedung-B dan SW Kantor untuk semua port
yang menuju ke arah core switch
SW-GedungA(config)# interface fa0/1
SW-GedungA(config-if)# switchport mode trunk
SW-GedungB(config)# interface fa0/1
SW-GedungB(config-if)# switchport mode trunk
SW-Kantor(config)# interface fa0/1
SW-Kantor(config-if)# switchport mode trunk
CORE-SWITCH(config)# interface range fa0/3-5
CORE-SWITCH(config-if)# switchport trunk encapsulation dot1q
CORE-SWITCH(config-if)# switchport mode trunk
VERIFIKASI : #show interface trunk
 pastikan semua port yang kearah switch lain muncul
 kalau belum muncul berarti trunk belum jalan, kalau sudah muncul interface trunknya berarti trunk
udah oke
 Lakukan pengetesan, semua PC dalam vlan yang sama bisa saling ping
VERIFIKASI : PING PC KE PC SESAMA VLAN
 PC-Guru1 bisa ping ke PC-Guru2
 PC-Kelas-A1 bisa ping ke PC-KelasB1 dan PC-KelasC1

3. SOAL 2. INTERVLAN ROUTING
A. Pada core switch, Buat Interface vlan dan konfigurasikan IP address nya, yakni IP Gateway
untuk 3 VLAN diatas
CORE-SWITCH(config)# interface vlan 10
CORE-SWITCH(config-if)# ip address 10.10.10.1 255.255.255.224
CORE-SWITCH(config)# interface vlan 20
CORE-SWITCH(config-if)# ip address 10.10.20.1 255.255.255.240
CORE-SWITCH(config)# interface vlan 30
CORE-SWITCH(config-if)# ip address 10.10.30.1 255.255.255.248
VERIFIKASI : PING PC KE PC SESAMA VLAN
 PC-Guru semua bisa ping ke 10.10.10.1
 PC-Kelas semu bisa ping ke 10.10.20.1
 PC-TU semu bisa ping ke 10.10.30.1
B. Konfigurasikan Inter Vlan Routing pada core switch sehingga semua PC dalam vlan berbeda
bisa saling ping
CORE-SWITCH(config)# ip routing
 Lakukan pengetesan, semua PC dalam vlan yang berbeda bisa saling ping
VERIFIKASI : PING PC KE PC BEDA VLAN
 PC-Guru semua bisa ping PC KELAS DAN PC-TU

4. SOAL 3. OSPF ROUTING
A. Pada Core Switch
a. Konfigurasikan IP address 10.10.0.2/30 untuk port yang menuju ke Router-SEKOLAH
b. Switch Konfigurasikan IP address 10.10.1.1/24 untuk port yang menuju ke switch Farm
Server
c. Konfigurasikan routing protokol OSPF dengan process ID 1
d. Masukkan semua network yang ada pada core switch kedalam ospf area 0
SW-GedungB(config)# interface fa0/1
SW-GedungB(config-if)# no switchport
SW-GedungB(config-if)# ip address 10.10.0.2 255.255.255.252
SW-GedungB(config)# interface fa0/2
SW-GedungB(config-if)# no switchport
SW-GedungB(config-if)# ip address 10.10.1.1 255.255.255.0
SW-GedungB(config)# router ospf 1
SW-GedungB(config-router)# network 10.10.0.0 0.0.0.3 area 0
SW-GedungB(config-router)# network 10.10.1.0 0.0.0.255 area 0
SW-GedungB(config-router)# network 10.10.10.0 0.0.0.31 area 0
SW-GedungB(config-router)# network 10.10.20.0 0.0.0.15 area 0
SW-GedungB(config-router)# network 10.10.30.0 0.0.0.7 area 0
VERIFIKASI : PING dari core Switch
 IP Web Server dan ftp server pastikan bisa diping
 IP Router Sekolah musti bisa diping
 jalankan show run, cek bagian konfigurasi ospf
B. Pada Router-Sekolah
a. konfigurasikan IP address 10.10.0.1/30 untuk port yang menuju ke core switch
b. konfigurasikan OSPF dengan prosess id 1
c. masukkan network yang menuju ke core switch kedalam ospf area 0
Router-Sekolah(config)# int fa0/0
Router-Sekolah(config-if)# ip address 10.10.10.1 255.255.255.252
Router-Sekolah(config-if)# no shutdown
Router-Sekolah(config)# router ospf 1
Router-Sekolah(config-router)# network 10.10.10.0 0.0.0.3 area 0
VERIFIKASI : #show ip ospf neighbor
 show ip ospf neighbor, pastikan sudah full adjacency antara router-sekolah dan core-switch
 Lakukan pengetesan, semua PC dan laptop bisa ping ke server lokal 10.10.1.10 dan 10.10.1.11
VERIFIKASI : Ping dari PC ke Server web dan FTP
 pc guru bisa ping ke web server dan ftp server
 pc kelas bisa ping ke web server dan ftp server
 pc TU bisa ping ke web server dan ftp server

5. SOAL 4. INTERNET
A. Pada router-sekolah konfigurasikan
a. NAT Overload pada interface fa0/1 agar semua IP pada vlan 10,20,30 bisa internetan
(akses ke server 2.2.2.2)
b. Konfigurasikan agar bila ada paket yang menuju ke internet dikirimkan ke IP router ISP
yakni 100.1.1.1
############# konfigurasi IP Address ke arah router ISP ############
Router-Sekolah(config)# int fa0/1
Router-Sekolah(config-if)# ip address 100.1.1.2 255.255.255.252
Router-Sekolah(config-if)# no shutdown
############# NAT ############
Router-Sekolah(config)# int fa0/0
Router-Sekolah(config-if)# ip nat inside
Router-Sekolah(config)# int fa0/1
Router-Sekolah(config-if)# ip nat outside
Router-Sekolah(config)# ip nat inside source list 1 interface fa0/1 overload
Router-Sekolah(config-if)# access-list 1 permit 10.10.10.0 0.0.0.31 (untuk vlan 10)
Router-Sekolah(config-if)# access-list 1 permit 10.10.20.0 0.0.0.15 (untuk vlan 20)
Router-Sekolah(config-if)# access-list 1 permit 10.10.30.0 0.0.0.7 (untuk vlan 30)
############# Default Router ############
Router-Sekolah(config-if)# ip route 0.0.0.0 0.0.0.0 100.1.1.1
VERIFIKASI : PING ke server internet
 dari Router-sekolah bisa ping ke server internet 2.2.2.2
B. Pada core switch
a. Konfigurasikan agar bila ada paket yang menuju ke internet dikirimkan ke IP Router-
Sekolah yakni 10.10.0.1
Core-Switch(config-if)# ip route 0.0.0.0 0.0.0.0 10.10.0.1
 Lakukan pengetesan, semua PC dan laptop bisa ping ke server internet 2.2.2.2
VERIFIKASI : NAT dan Default Route
 Cek NAT di router-sekolah : #show ip nat translations
 Cek default route di router-sekolah : #show ip route
 Cek default route di core-switch : #show ip route
 pc guru bisa ping ke server internet 2.2.2.2
 pc kelas bisa ping ke server internet 2.2.2.2
 pc TU bisa ping ke server internet 2.2.2.2

6. INFORMASI/DISKUSI/TANYA2 ke :
===========================================
Grup FB : SMK IDN
Fb.com/dedigunawan
Sms/telp/wa : 087788 567782
Email : info@idn.id