Konfigurasi GRE Tunnel & Static Routing di Cisco Router
Halo sobat networker! Hari ini kita akan belajar cara menghubungkan dua jaringan lokal (LAN) yang berbeda lokasi melewati jaringan internet menggunakan GRE (Generic Routing Encapsulation) Tunnel.
1. Skenario Topologi
Berdasarkan gambar di atas, kita memiliki dua site:
Site A (Kiri): Network 192.168.10.0/24
Site B (Kanan): Network 192.168.20.0/24
Jaringan Internet (Tengah): Network 10.10.10.0/30 (Ini simulasi jalur publik).
2. Langkah 1: Konfigurasi Interface Fisik
Pertama, kita harus pastikan kedua router bisa saling "ping" melalui jalur internet (10.10.10.x).
Router 4 (Site A):
Router4(config)# interface Gig0/0/0
Router4(config-if)# ip address 192.168.10.1 255.255.255.0
Router4(config-if)# no shutdown
Router4(config)# interface Gig0/0/1
Router4(config-if)# ip address 10.10.10.1 255.255.255.252
Router4(config-if)# no shutdown
Router ISR (Site B):
RouterISR(config)# interface Gig0/0/1
RouterISR(config-if)# ip address 192.168.20.1 255.255.255.0
RouterISR(config-if)# no shutdown
RouterISR(config)# interface Gig0/0/0
RouterISR(config-if)# ip address 10.10.10.2 255.255.255.252
RouterISR(config-if)# no shutdown
3. Langkah 2: Membuat Interface Tunnel
Kita akan membuat "jalur virtual" di atas jalur fisik tadi. Kita beri IP baru untuk tunnel ini, misalnya 172.16.1.0/30.
Konfigurasi Router 4:
Router4(config)# interface Tunnel0
Router4(config-if)# ip address 172.16.1.1 255.255.255.252
Router4(config-if)# tunnel source Gig0/0/1
Router4(config-if)# tunnel destination 10.10.10.2
Konfigurasi Router ISR:
RouterISR(config)# interface Tunnel0
RouterISR(config-if)# ip address 172.16.1.2 255.255.255.252
RouterISR(config-if)# tunnel source Gig0/0/0
RouterISR(config-if)# tunnel destination 10.10.10.14. Langkah 3: Konfigurasi Static Routing
Sekarang jalur tunnel sudah ada, tapi router belum tahu kalau mau ke LAN sebelah harus lewat tunnel. Kita arahkan menggunakan Static Route.
Router 4:
"Kalau mau ke network 192.168.20.0 (Site B), lewatlah Tunnel0 (172.16.1.2)"
Router4(config)# ip route 192.168.20.0 255.255.255.0 172.16.1.2
Router ISR:
"Kalau mau ke network 192.168.10.0 (Site A), lewatlah Tunnel0 (172.16.1.1)"
RouterISR(config)# ip route 192.168.10.0 255.255.255.0 172.16.1.15. Tahap Pengujian (Verifikasi)
Silakan coba lakukan Ping dari PC2 ke PC3.
Set IP PC2:
192.168.10.2gateway192.168.10.1.Set IP PC3:
192.168.20.2gateway192.168.20.1.Lakukan
ping 192.168.20.2dari PC2.
Jika berhasil, selamat! Paket data lu sekarang terbungkus (encapsulated) di dalam tunnel.
Comments
Post a Comment