Access-List disini berguna untuk memfilter packet atau prefix ( routing )
Ada 2 jenis Access-List, sebagai berikut :
1. Standard Access-List ( 0-99 dan 1300-1399 )
Attributnya adalah :
- Memfilter berdasarkan Source
- Hanya menggunakan source address dan wildcard mask saja
Note : Wildcard mask bisa disebut kebalikan dari subnet mask
Contoh subnet mask 255.255.255.0 maka wildcard mask nya adalah 0.0.0.255
Syntax atau config untuk membuat/create Standard Access-List adalah :
access-list no_access_list permit/deny/remark source_address source_wildcars_mask
Contoh :
# access-list 10 deny 192.168.0.0 0.0.0.255
# access-list 10 permit any
Dan untuk config diatas itu baru config untuk create access-listnya saja, belum di apply
Berikut config untuk apply access-listnya
Access-list di apply pada interface terdekat dengan source
ip access-group no_access_list in/out
# ip access-group 10 in
INGAT !!!!
Ketentuan Access-List
Setelah membuat
rule untuk memblock ( deny ), dibawahnya harus ada permit ( accept ).
Karena jika tidak di create rule permitnya, maka otomatis dibawah rule
deny akan menjadi deny semua
2. Extended Access-List ( 100-199 dan 2000-2699 )
Attributnya adalah :
- Memfilter berdasarkan Source address
- Memfilter berdasarkan Destination address
- Memfilter berdasarkan Port
- Memfilter berdasarkan Protocol
Berikut config untuk create Extended Access-List
access-list no_access_list permit/deny/remark protocol/port source_address source_wildcard dst_address dst_wildcard
Contoh disini kita akan membuat extended access-list dengan ketentuan sebuah user tidak dapat ping dan juga akses telnet ke sebuah router/user lainnya
Config untuk createnya
# access-list 101 deny tcp 192.168.0.0 0.0.0.255 172.16.0.0 0.0.0.255 eq telnet ( bisa juga diisi number port )
# access-list 101 deny icmp 192.168.0.0 0.0.0.255 172.16.0.0 0.0.0.255
# access-list 101 permit ip any any
Kemudia apply access-listnya pada interface
# ip access-group 101 in
Title : Penerapan Access-List pada routing OSPF Router Cisco
Description : Access-List disini berguna untuk memfilter packet atau prefix ( routing ) Ada 2 jenis Access-List, sebagai berikut : 1. Standard Acc...