pada lab ini sya akan membahas mengenai allowed trunk dimana biasaya saat kita merubah mode interface menjadi mode trunk, maka secara default semua vlan akan masuk ke interface trunk. untuk alasan keamanan kita sebagai admin diharuskan untuk mengkonfigurasi supaya hanya vlan tertentu saja yang bisa melewati trunk.
Pertama, buatlah topologi jaringan seperti gambar di atas.
untuk melihat berapa saja vlan yang diperbolehkan melewati trunk,anda bisa melihatnya dengan mengguankan perintah "do sh int tr"
untuk merubah vlan berapa saja yang diperbolehkan melewati trunk, anda dapat mengguankan perintah "sw tr allowed vlan (vlan yang anda inginkan).
setelah selesai mengkonfigurasi allowed trunk ada kedua switch, coba lihat pada interface trunk, dan seperti nanti pada vlan allowed on tr akan berubah dengan vlan yang kita masukkan ke allowed trunk.
seperti pada gambar di atas.
coba lakukan ping pada pc yang berbeda vlan, maka hasilmya akan request time out.
Tidak ada komentar:
Posting Komentar