Jika a adalah a.itpolnes.com dan b adalah b.itpolnes.com maka pada router ns-nya adalah itpolnes.com.

• Pertama – tama kita atur ip pada router sesuai dengan ip pc client yang terhubung pada pc router kemudian ping untuk menguji koneksi
  

root@lab-2-desktop:/home/lab-2# ifconfig eth1 10.255.255.255

root@lab-2-desktop:/home/lab-2# ping 10.0.0.1

PING 10.0.0.1 (10.0.0.1) 56(84) bytes of data.

64 bytes from 10.0.0.1: icmp_seq=1 ttl=64 time=0.131 ms

64 bytes from 10.0.0.1: icmp_seq=2 ttl=64 time=0.112 ms

64 bytes from 10.0.0.1: icmp_seq=3 ttl=64 time=0.130 ms

root@lab-2-desktop:/home/lab-2# ifconfig eth3 192.168.0.254

root@lab-2-desktop:/home/lab-2# ping 192.168.0.1

PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.

64 bytes from 192.168.0.1: icmp_seq=1 ttl=64 time=0.815 ms

64 bytes from 192.168.0.1: icmp_seq=2 ttl=64 time=0.111 ms

64 bytes from 192.168.0.1: icmp_seq=3 ttl=64 time=0.100 ms

• Pada router kita cek gateway yang telah ditambahkan oleh client
  

root@lab-2-desktop:/home/lab-2# route -n

Kernel IP routing table

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface

192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth3

10.0.0.0        0.0.0.0         255.0.0.0       U     0      0        0 eth1

• Kita forward antar pc client agar pc client dapat saling berhubungan
  

root@lab-2-desktop:/home/lab-2# sysctl -w net.ipv4.ip_forward=1

net.ipv4.ip_forward = 1

• Kita install BIND9 pada router
  

root@lab-2-desktop:/home/lab-2# sudo apt-get update

root@lab-2-desktop:/home/lab-2# sudo apt-get install bind9

• Setelah itu kita konfigurasi BIND9
  

root@lab-2-desktop:/home/lab-2# sudo nano /etc/bind/named.conf.local

Kita atur seperti dibawah ini.

//

// Do any local configuration here

//

// Consider adding the 1918 zones here, if they are not used in your

// organization

//include “/etc/bind/zones.rfc1918″;

zone “itpolnes.com” {

type master;

file “/etc/bind/db.itpolnes.com”;

};

• Kemudian kita restart
  

root@lab-2-desktop:/home/lab-2# sudo /etc/init.d/bind9 restart

• Kita konfigurasi lagi /etc/bind/named.conf.local
  

tambahkan :

zone “254.0.168.192.in-addr.arpa” {

type master;

notify no;

file “/etc/bind/db.192″;

};

• Kita konfigurasi /etc/bind/db.itpolnes.com
  

root@lab-2-desktop:/home/lab-2# sudo nano /etc/bind/db.itpolnes.com

GNU nano 2.0.7         File: /etc/bind/db.itpolnes.com

;

; BIND data file for local loopback interface

;

$TTL    604800

@       IN      SOA     ns.itpolnes.com. root.itpolnes.com. (

1         ; Serial

604800         ; Refresh

86400         ; Retry

2419200         ; Expire

604800 )       ; Negative Cache TTL

;

@       IN      NS      ns.itpolnes.com.

@       IN      A       192.168.0.254

@       IN      A       10.255.255.254

a       IN      A       192.168.0.1

router  IN      A       192.168.0.254

• Kita konfigurasi /etc/bind/db.192.com
  

root@lab-2-desktop:/home/lab-2# sudo nano /etc/bind/db.192

GNU nano 2.0.7            File: /etc/bind/db.192

;

; BIND reverse data file for local loopback interface

;

$TTL    604800

@       IN      SOA     ns.itpolnes.com. root.itpolnes.com. (

2         ; Serial

604800         ; Refresh

86400         ; Retry

2419200         ; Expire

604800 )       ; Negative Cache TTL

;

@       IN      NS      ns.

254     IN      PTR     ns.itpolnes.com.

254     IN      PTR     router.itpolnes.com.

1       IN      PTR     a.itpolnes.com.

• Kita ping itpolnes.com
  

root@lab-2-desktop:/home/lab-2# ping itpolnes.com

PING itpolnes.com (192.168.0.254) 56(84) bytes of data.

64 bytes from router.itpolnes.com (192.168.0.254): icmp_seq=1 ttl=64 time=0.025 ms

64 bytes from ns.itpolnes.com (192.168.0.254): icmp_seq=2 ttl=64 time=0.018 ms

64 bytes from router.itpolnes.com (192.168.0.254): icmp_seq=3 ttl=64 time=0.024 ms

• Kita ping juga itpolnes.com dari pc client a, jika tidak bisa maka lakukan perintah berikut
  

root@lab-2-desktop:/home/lab-2# sudo nano /etc/resolv.conf

ketikkan  : server 192.168.0.254

• Copy db.192 ke db.10
  

root@lab-2-desktop:/home/lab-2# sudo cp /etc/bind/db.192 /etc/bind/db.10

• Konfigurasi db.10
  

root@lab-2-desktop:/home/lab-2# sudo nano /etc/bind/db.10

GNU nano 2.0.7            File: /etc/bind/db.10

;

; BIND reverse data file for local loopback interface

;

$TTL    604800

@       IN      SOA     ns.itpolnes.com. root.itpolnes.com. (

2         ; Serial

604800         ; Refresh

86400         ; Retry

2419200         ; Expire

604800 )       ; Negative Cache TTL

;

@       IN      NS      ns.

254     IN      PTR     ns.itpolnes.com.

254     IN      PTR     router.itpolnes.com.

1       IN      PTR     b.itpolnes.com.

• Sedangkan pada db.itpolnes.com ditambahkan
  

b       IN      A       10.0.0.1

• Restart
  

root@lab-2-desktop:/home/lab-2# sudo /etc/init.d/bind9 restart

• Cek koneksi
  

root@lab-2-desktop:/home/lab-2# nslookup

> ns.itpolnes.com

Server:             192.168.0.254

Address:          192.168.0.254#53

** server can’t find ns.itpolnes.com: NXDOMAIN

> b.itpolnes.com

Server:             192.168.0.254

Address:          192.168.0.254#53

Name:  b.itpolnes.com

Address: 10.0.0.1

> router.itpolnes.com

Server:             192.168.0.254

Address:          192.168.0.254#53

Name:  router.itpolnes.com

Address: 192.168.0.254

> exit

lab-2@lab-2-desktop:~$ sudo su

[sudo] password for lab-2:

root@lab-2-desktop:/home/lab-2# mii-tool

eth1: negotiated 100baseTx-FD flow-control, link ok

eth2: no link

eth3: no link

root@lab-2-desktop:/home/lab-2# ifconfig eth1 192.168.0.111

root@lab-2-desktop:/home/lab-2# ifconfig

eth1 Link encap:Ethernet HWaddr 00:19:d1:18:db:8b

inet addr:192.168.0.111 Bcast:192.168.0.255 Mask:255.255.255.0

inet6 addr: fe80::219:d1ff:fe18:db8b/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:183 errors:0 dropped:0 overruns:0 frame:0

TX packets:87 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:35143 (35.1 KB) TX bytes:14276 (14.2 KB)

eth2 Link encap:Ethernet HWaddr 00:02:44:72:1d:f1

UP BROADCAST MULTICAST MTU:1500 Metric:1

RX packets:0 errors:0 dropped:0 overruns:0 frame:0

TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

Interrupt:22 Base address:0×1000

eth3 Link encap:Ethernet HWaddr 00:11:95:c7:0b:cd

UP BROADCAST MULTICAST MTU:1500 Metric:1

RX packets:0 errors:0 dropped:0 overruns:0 frame:0

TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

Interrupt:21

lo Link encap:Local Loopback

inet addr:127.0.0.1 Mask:255.0.0.0

inet6 addr: ::1/128 Scope:Host

UP LOOPBACK RUNNING MTU:16436 Metric:1

RX packets:310 errors:0 dropped:0 overruns:0 frame:0

TX packets:310 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:20416 (20.4 KB) TX bytes:20416 (20.4 KB)

• Itu berarti kita telah mengatur IP kita dan kita uji koneksi ke server yang memiliki ip 192.168.0.1
  

root@lab-2-desktop:/home/lab-2# ping 192.168.0.1

PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.

64 bytes from 192.168.0.1: icmp_seq=1 ttl=64 time=0.378 ms

64 bytes from 192.168.0.1: icmp_seq=2 ttl=64 time=0.373 ms

64 bytes from 192.168.0.1: icmp_seq=3 ttl=64 time=0.379 ms

64 bytes from 192.168.0.1: icmp_seq=4 ttl=64 time=0.367 ms

^Z

[1]+ Stopped ping 192.168.0.1

• Ketikkan Perintah Update dan install BIND 9 pada pc kita
  

root@lab-2-desktop:/home/lab-2# sudo apt-get update

root@lab-2-desktop:/home/lab-2# sudo apt-get install bind9

• Setelah BIND 9 terinstall, maka kita atur konfigurasinya
  

root@lab-2-desktop:/home/lab-2# sudo nano /etc/bind/named.conf.local

** Setelah itu kita ketikkan perintah berikut pada nano editor

//

// Do any local configuration here

//

// Consider adding the 1918 zones here, if they are not used in your

// organization

//include “/etc/bind/zones.rfc1918″;

zone “example.com” {

type master;

file “/etc/bind/db.example.com”;

};

• Setelah itu ketikkan syntax berikut
  

root@lab-2-desktop:/home/lab-2# sudo nano /etc/bind/db.example.com

GNU nano 2.0.7 File: /etc/bind/db.example.com

;

; BIND data file for local loopback interface

;

$TTL 604800

@ IN SOA ns.example.com. root.example.com. (

1 ; Serial

604800 ; Refresh

86400 ; Retry

2419200 ; Expire

604800 ) ; Negative Cache TTL

;

@ IN NS ns.example.com.

@ IN A 192.168.0.111

box IN A 192.168.0.111

• Jika sudah maka kita buat bagiab reverse-nya, Untuk itu kita ketikkan perintah
  

root@lab-2-desktop:/home/lab-2# sudo nano /etc/bind/named.conf.local

dan tambahkan perintah berikut dibawah perintah yang sudah ada

zone “111.0.168.192.in-addr.arpa” {

type master;

notify no;

file “/etc/bind/db.192″;

};

• Kemudian ketikkan perintah
  

root@lab-2-desktop:/home/lab-2# sudo nano /etc/bind/db.192

GNU nano 2.0.7 File: /etc/bind/db.192

;

; BIND reverse data file for local loopback interface

;

$TTL 604800

@ IN SOA ns.example.com. root.example.com. (

2 ; Serial

604800 ; Refresh

86400 ; Retry

2419200 ; Expire

604800 ) ; Negative Cache TTL

;

@ IN NS ns.

111 IN PTR ns.example.com.

• Kemudian kita restart BIND 9
  

root@lab-2-desktop:/home/lab-2# sudo /etc/init.d/bind9 restart

* Stopping domain name service… bind9 [ OK ]

* Starting domain name service… bind9 [ OK ]

• Uji DNS yang telah ada
  

root@lab-2-desktop:/home/lab-2# nslookup example.com

Server: 192.168.0.111

Address: 192.168.0.111#53

Name: example.com

Address: 192.168.0.111

root@lab-2-desktop:/home/lab-2# dig -x example.com

; <<>> DiG 9.5.1-P2.1 <<>> -x example.com

;; global options: printcmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 45007

;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:

;com.example.in-addr.arpa. IN PTR

;; Query time: 24 msec

;; SERVER: 192.168.0.111#53(192.168.0.111)

;; WHEN: Tue Jun 1 13:53:19 2010

;; MSG SIZE rcvd: 42

• SNMP dan MRTG
  

Untuk melakukan snmp kita harus mengupdate aplikasi dan mengkopy dari server, untuk itu kita harus terhubung dengan server terlebih dahulu

root@lab-2-desktop:/home/lab-2# mii-tool

eth1: negotiated 100baseTx-FD flow-control, link ok

eth2: no link

eth3: no link

root@lab-2-desktop:/home/lab-2# ifconfig eth1 192.168.0.111

root@lab-2-desktop:/home/lab-2# ping 192.168.0.1

PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.

64 bytes from 192.168.0.1: icmp_seq=1 ttl=64 time=3.50 ms

64 bytes from 192.168.0.1: icmp_seq=2 ttl=64 time=0.380 ms

64 bytes from 192.168.0.1: icmp_seq=3 ttl=64 time=0.254 ms

^Z

[1]+ Stopped ping 192.168.0.1

root@lab-2-desktop:/home/lab-2# sudo nano /etc/apt/sources.list

root@lab-2-desktop:/home/lab-2# sudo apt-get update

Setelah mengupdate, selanjutnya kita install aplikasinya, ketikkan perintah berikut :

root@lab-2-desktop:/home/lab-2# sudo apt-get install apache2 snmp snmpd mrtg

Untuk mengkonfigurasinya kita ketikkan perintah berikut :

root@lab-2-desktop:/home/lab-2# sudo mkdir /var/www/mrtg

root@lab-2-desktop:/home/lab-2# sudo mkdir /etc/mrtg

root@lab-2-desktop:/home/lab-2# sudo mv /etc/mrtg.cfg /etc/mrtg.cfg

root@lab-2-desktop:/home/lab-2# sudo cfgmaker public@localhost > /etc/mrtg/mrtg.cfg

root@lab-2-desktop:/home/lab-2# indexmaker –output = /var/www/mrtg/index.html /etc/mrtg/mrtg.cfg

Jika masih terdapat error maka kita ketikkan perintah :

root@lab-2-desktop:/home/lab-2# env LANG=C /usr/bin/mrtg
Setelah itu kita restart dengan perintah :

root@lab-2-desktop:/home/lab-2# service apache2 restart

Jika semua tahapan diatas telah dilakukan maka sekarang kita buka web browser dan ketikkan alamat http://localhost/mrtg hingga muncul tampilan sebagai berikut

Jika gambar diatas kita klik maka akan muncul tampilan sebagai berikut :

• MRTG dengan menggunakan router
  

Pada dasarnya langkah – langkah yang dilakukan sama saja dengan MRTG diatas, yang berbeda adalah jika menggunakan router pc dengan 2 client dengan 2 kelas yang berbeda maka kita harus membuat router pc-nya terlebih dahulu :

Setelah kita membuat routing maka lakukan langkah – langkah di yang sama dengan praktikum mrtg. Setelah itu kita buka web browser , karena kita adalah router maka kita ketikkan alamat http://localhost/mrtg

Sistem Penamaan Domain atau DNS (Domain Name System) adalah sebuah sistem yang menyimpan informasi tentang nama host dan nama domain dalam bentuk database terdisdtribusi didalam jaringan komputer. Fungsi utama DNS adalah menerjemahkan nama host menjadi alamat IP atau sebaliknya. Fungsi lainnya adalah memberikan informasi tentang suatu host ke jaringan internet yang terhubung dengan DNS.

Bind sebagai DNS Server

Sejarah BIND Silahkan dilihat di http://www.isc.org/products/BIND/bindhistory.html

Instalasi Bind

Pertama periksa apakah bind sudah terinstall, hapus user named bila ada

# for a in $(rpm -qa | grep ^bind); do rpm -e –nodeps $a; done

# userdel -r named

Hapus direktori named

# rm -rf /var/named

Download bind, sebelumnya kunjungi link download ini dan pilih source

.tar.gz

# wget http://ftp.isc.org/isc/bind9/9.5.0-P2/bind-9.5.0-P2.tar.gz

Masuk ke direktori hasil ekstrak tadi:

# cd bind-9.5.0-P2

Kemudian compile & instal file hasil ekstrak tersebut:

# ./configure –prefix=/usr/local/named

# make

# make install

Silahkan buat user yang akan menjalankan service tersebut:

# useradd -d /var/named -s /bin/false named

Kemudian masuk ke direktori user named dan download file named.root yag

berisi informasi tentang root server:

# cd /var/named

# wget www.internic.net/zones/named.root

Selanjutnya buat file untuk reverse PTR localhost, disini saya menggunakan

vi editor [my favorite]

# vi db.127.0.0

Isi file db.127.0.0 adalah :

$TTL 3h

@ IN SOA ns.zimbra.web.id. hostmaster.zimbra.web.id. (

2009151209 ; serial

3h ; refresh after 3 hours

1h ; retry after 1 hour

1w ; expire after 1 week

1h ) ; negative caching TTL of 1 hour

; Name servers

IN NS ns.zimbra.web.id.

; Addresses (pointing to canonical names)

1 IN PTR localhost.

Note: format serial adalah yy/mm/dd/hh

# cp db.127.0.0 db.192.168.7

# cp db.127.0.0 db.10.107.33

Next…. buat file yang berisi tentang zone dari localhost:

# vi db.localhost

Isi dari file db.localhost adalah :

$TTL 3h

@ IN SOA ns.zimbra.web.id. hostmaster.zimbra.web.id. (

2009151209 ; serial

3h ; refresh after 3 hours

1h ; retry after 1 hour

1w ; expire after 1 week

1h ) ; negative caching TTL of 1 hour

; Name servers

IN NS ns.zimbra.web.id.

; Addresses for the canonical names

IN A 127.0.0.1

Buat db.0

# vi db.0

$TTL 3h

@ IN SOA ns.zimbra.web.id. hostmaster.zimbra.web.id. (

2009151209 ; serial

3h ; refresh after 3 hours

1h ; retry after 1 hour

1w ; expire after 1 week

1h ) ; negative caching TTL of 1 hour

; Name servers

IN NS ns.zimbra.web.id.

Buat file db.255

# vi db.255

$TTL 3h

@ IN SOA ns.zimbra.web.id. hostmaster.zimbra.web.id. (

2009151209 ; serial

3h ; refresh after 3 hours

1h ; retry after 1 hour

1w ; expire after 1 week

1h ) ; negative caching TTL of 1 hour

; Name servers

IN NS ns.zimbra.web.id.

Buat file db.1.2.3

# vi db.1.2.3

$TTL 3h

@ IN SOA ns.zimbra.web.id. hostmaster.zimbra.web.id. (

2009121509 ; serial

3h ; refresh after 3 hours

1h ; retry after 1 hour

1w ; expire after 1 week

1h ) ; negative caching TTL of 1 hour

; Name servers

IN NS ns.zimbra.web.id.

Buat file db.bind:

$TTL 1D

$ORIGIN bind.

@ 1D CHAOS SOA localhost. root.localhost. (

2009050200 ; serial

3H ; refresh

1H ; retry

1W ; expiry

1D ) ; minimum

CHAOS NS localhost.

Buat sebuah deirktori untuk menyimpan file konfigurasi dari demon program

BIND:

# mkdir /usr/local/named/etc

Buat file /usr/local/named/etc/named.conf yang akan dijadikan sebagai file

konfigurasi dari program BIND, dibawah ini saya contohkan file named.conf

yang saya gunakan. Ini berdasarkan dari beberapa referensi yang saya

temukan di internet:

# vi /usr/local/named/etc/named.conf

Isi dari file named.conf:

acl “xfer” {

202.123.234.100/32; // secondary name server

};

acl “trusted” {

// Masukan ip yang diijinkan melakukan recursive query

// tambah sesuai kebutuhan

202.123.234.0/24; //Example

192.168.0.0/24; //LAN

localhost; //Server ini

};

acl “bogon” {

// Hapus atau comment LAN anda dari acl bogon ini

0.0.0.0/8;

1.0.0.0/8;

2.0.0.0/8;

5.0.0.0/8;

7.0.0.0/8;

10.0.0.0/8;

23.0.0.0/8;

27.0.0.0/8;

31.0.0.0/8;

36.0.0.0/8;

37.0.0.0/8;

dst…

// 192.168.0.0/24;

logging {

category lame-servers { null; };

category edns-disabled { null; };

channel default_syslog {

syslog local2;

severity debug;

};

channel audit_log {

file “/var/log/named/audit.log” versions 3 size 50m;

severity debug;

print-severity yes;

print-time yes;

print-category yes;

};

channel xfer_log {

file “/var/log/named/xfer.log” versions 3 size 50m;

severity debug;

print-severity yes;

print-time yes;

print-category yes;

};

channel queries_log {

file “/var/log/named/query.log” versions 3 size 50m;

severity debug;

print-severity yes;

print-time yes;

print-category yes;

};

category default { default_syslog; };

category general { default_syslog; };

category security { audit_log; default_syslog; };

category config { default_syslog; };

category resolver { audit_log; };

category xfer-in { xfer_log; };

category xfer-out { xfer_log; };

category notify { audit_log; };

category client { audit_log; };

category network { audit_log; };

category update { audit_log; };

category queries { queries_log; };

category lame-servers { audit_log; };

};

options {

directory “/var/named”;

allow-transfer { “xfer”; };

pid-file “named.pid”;

listen-on port 53 { any; };

statistics-file “named.stats”;

memstatistics-file “named.memstats”;

dump-file “named.dump”;

zone-statistics yes;

notify no;

transfer-format many-answers;

max-transfer-time-in 100;

interface-interval 0;

allow-query { “trusted”; };

blackhole { bogon; };

Forwarders {202.1.2.3; 202.15.10.4;}; //DNS ISP

};

view “intranet” in {

match-clients {“trusted”; };

recursion yes;

allow-transfer { “xfer”; };

additional-from-auth yes;

additional-from-cache yes;

zone “zimbra.web.id” {

type master;

file “master/db.zimbra”;

allow-update { xfer; };

};

zone “33.107.10.in-addr.arpa” {

type master;

file “master/db.10.107.33″;

};

zone “7.168.192.in-addr.arpa” {

type master;

file “master/db.192.168.7″;

};

zone “3.2.1.in-addr.arpa” {

type master;

file “master/db.1.2.3″;

};

# Loopback address

zone “localhost” {

type master;

file “master/db.localhost”;

};

zone “0.0.127.in-addr.arpa” {

type master;

file “master/db.127.0.0″;

};

# Special zones

zone “255.in-addr.arpa” {

type master;

file “master/db.255″;

};

zone “0.in-addr.arpa” {

type master;

file “master/db.0″;

};

# Root zone

zone “.” {

type hint;

file “master/named.root”;

};

};

view “external-chaos” chaos {

match-clients { any; };

recursion no;

zone “.” {

type hint;

file “/dev/null”;

};

zone “bind” {

type master;

file “master/db.bind”;

allow-query { any; };

allow-transfer { none;};

};

};

Selanjutnya generate file konfigurasi yang akan digunakan oleh program

rndc, yang perlu diingat adalah hasil dari perintah rndc-confgen tidak selalu

sama, sebaiknya diperhatikan.

# /usr/local/named/sbin/rndc-confgen

Kemudian copy paste dari asil perintah diatas mulai dari ibaris “Start of

rndc.conf” sampai dengan baris “End of rndc.conf” dan simpan pada direktori

dan nama file “/usr/local/named/etc/rndc.conf”

Selanjutnya copy paste lagi mulai dari baris “rndc-key” sampai pada baris

paling bawah atau “#End named.conf” ke /usr/local/named/etc/named.conf

dan jangan lupa menghilangkan tanda # kecuali pada “#End named.conf”

karena yang ini bukan termasuk dalam script konfigurasi atau hanya bersifat

menerangkan. Ok, dibawah ini adalah contoh dari langkah-langkah diatas:

Isi dari file /usr/local/named/etc/rndc.conf:

Isi dari file /usr/local/named/etc/rndc.conf:

# Start of rndc.conf

key “rndc-key” {

algorithm hmac-md5;

secret “vukamQmCQ9m21eQx/kChqg==”;

};

options {

default-key “rndc-key”;

default-server 127.0.0.1;

default-port 953;

};

# End of rndc.conf

Sedangkan pada file /usr/local/named/etc/named.conf ditambahkan:

# Use with the following in named.conf, adjusting the allow list as needed:

key “rndc-key” {

algorithm hmac-md5;

secret “vukamQmCQ9m21eQx/kChqg==”;

};

controls {

inet 127.0.0.1 port 953

allow { 127.0.0.1; } keys { “rndc-key”; };

};

# End of named.conf

Langkah selanjutnya adalan mengubah kepemilikan home direktori dari user

named, kemudian menjalankan daemon dari program BIND:

# chown -R named.named /var/named

Jalankan BIND:

# /usr/local/named/sbin/named -u named -c /usr/local/named/etc/named.conf

Jika sukses anda bisa melihat pada file /var/log/messages kira-kira seperti

berikut:

# tail -f /var/log/messages

Apr 10 09:06:07 server02 named[9389]: zone 0.168.192.in-addr.arpa/IN/intranet:

loaded serial 2009151209

Apr 10 09:06:07 server02 named[9389]: zone 255.in-addr.arpa/IN/intranet: loaded

serial 2009151209

Apr 10 09:06:07 server02 named[9389]: zone localhost/IN/intranet: loaded serial

2009151209

Apr 10 09:06:07 server02 named[9389]: zone zimbra.web.id/IN/intranet: loaded serial

2009151974

Apr 10 09:06:07 server02 named[9389]: zone bind/CH/external-chaos: loaded serial

2009050200

Apr 10 09:06:07 server02 named[9389]: running

Tambahkan perintah “/usr/local/named/sbin/named iu named -c

/usr/local/named/etc/named.conf” pada rc.local

root@ns1~]# echo /usr/local/named/sbin/named -u named -c

/usr/local/named/etc/named.conf >> /etc/rc.local

Kemudian set resolver agar menggunakan name server localhost:

# echo “nameserver 127.0.0.1″ > /etc/resolv.conf

Testing query menggunakan name server localhost dengan perintah host :

# host 127.0.0.1

1.0.0.127.in-addr.arpa domain name pointer localhost.

# host localhost

localhost has address 127.0.0.1

Daftar Pustaka

http://buaya.klas.or.id/zimbra/docs/InstalasiKonfigurasiDNS.pdf

lab-2@lab-2-desktop:~$ sudo su

[sudo] password for lab2:

root@lab-2-desktop:/home/lab-2# lspci

00:00.0 Host bridge: Intel Corporation 82945G/GZ/P/PL Memory Controller Hub (rev 02)

00:02.0 VGA compatible controller: Intel Corporation 82945G/GZ Integrated Graphics Controller (rev 02)

00:1b.0 Audio device: Intel Corporation 82801G (ICH7 Family) High Definition Audio Controller (rev 01)

00:1c.0 PCI bridge: Intel Corporation 82801G (ICH7 Family) PCI Express Port 1 (rev 01)

00:1c.2 PCI bridge: Intel Corporation 82801G (ICH7 Family) PCI Express Port 3 (rev 01)

00:1c.3 PCI bridge: Intel Corporation 82801G (ICH7 Family) PCI Express Port 4 (rev 01)

00:1d.0 USB Controller: Intel Corporation 82801G (ICH7 Family) USB UHCI Controller #1 (rev 01)

00:1d.1 USB Controller: Intel Corporation 82801G (ICH7 Family) USB UHCI Controller #2 (rev 01)

00:1d.2 USB Controller: Intel Corporation 82801G (ICH7 Family) USB UHCI Controller #3 (rev 01)

00:1d.3 USB Controller: Intel Corporation 82801G (ICH7 Family) USB UHCI Controller #4 (rev 01)

00:1d.7 USB Controller: Intel Corporation 82801G (ICH7 Family) USB2 EHCI Controller (rev 01)

00:1e.0 PCI bridge: Intel Corporation 82801 PCI Bridge (rev e1)

00:1f.0 ISA bridge: Intel Corporation 82801GB/GR (ICH7 Family) LPC Interface Bridge (rev 01)

00:1f.1 IDE interface: Intel Corporation 82801G (ICH7 Family) IDE Controller (rev 01)

00:1f.2 IDE interface: Intel Corporation 82801GB/GR/GH (ICH7 Family) SATA IDE Controller (rev 01)

00:1f.3 SMBus: Intel Corporation 82801G (ICH7 Family) SMBus Controller (rev 01)

04:00.0 Ethernet controller: D-Link System Inc RTL8139 Ethernet (rev 10)

04:01.0 Ethernet controller: D-Link System Inc Gigabit Ethernet Adapter (rev 11)

04:08.0 Ethernet controller: Intel Corporation PRO/100 VE Network Connection (rev 01)

root@lab-2-desktop:/home/lab-2# ifconfig eth0 192.168.0.254

root@lab-2-desktop:/home/lab-2# ifconfig eth1 10.255.255.254

root@lab-2-desktop:/home/lab-2# ifconfig eth2 172.16.255.254

root@lab-2-desktop:/home/lab-2# ifconfig

eth0 Link encap:Ethernet HWaddr 00:17:9a:3a:1c:90

inet addr:192.168.0.254 Bcast:192.168.0.255 Mask:255.255.255.0

inet6 addr: fe80::217:9aff:fe3a:1c90/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:58 errors:0 dropped:0 overruns:0 frame:0

TX packets:138 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:8197 (8.1 KB) TX bytes:22898 (22.8 KB)

Interrupt:21 Base address:0×1100

eth1 Link encap:Ethernet HWaddr 00:19:d1:18:dd:b0

inet addr:10.255.255.254 Bcast:10.255.255.255 Mask:255.0.0.0

inet6 addr: fe80::219:d1ff:fe18:ddb0/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:56 errors:0 dropped:0 overruns:0 frame:0

TX packets:87 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:12906 (12.9 KB) TX bytes:16379 (16.3 KB)

eth2 Link encap:Ethernet HWaddr 00:11:95:c7:09:e0

inet addr:172.16.255.254 Bcast:172.16.255.255 Mask:255.255.0.0

inet6 addr: fe80::211:95ff:fec7:9e0/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:57 errors:0 dropped:0 overruns:0 frame:0

TX packets:125 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:9383 (9.3 KB) TX bytes:27622 (27.6 KB)

Interrupt:22

lo Link encap:Local Loopback

inet addr:127.0.0.1 Mask:255.0.0.0

inet6 addr: ::1/128 Scope:Host

UP LOOPBACK RUNNING MTU:16436 Metric:1

RX packets:436 errors:0 dropped:0 overruns:0 frame:0

TX packets:436 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:35176 (35.1 KB) TX bytes:35176 (35.1 KB)

root@lab-2-desktop:/home/lab-2# mii-tool

eth0: negotiated 100baseTx-FD, link ok

eth1: negotiated 100baseTx-FD flow-control, link ok

eth2: negotiated 100baseTx-FD, link ok

root@lab-2-desktop:/home/lab-2# ping 192.168.0.1

PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.

64 bytes from 192.168.0.1: icmp_seq=1 ttl=64 time=3.19 ms

64 bytes from 192.168.0.1: icmp_seq=2 ttl=64 time=0.110 ms

64 bytes from 192.168.0.1: icmp_seq=3 ttl=64 time=0.105 ms

^C

— 192.168.0.1 ping statistics —

3 packets transmitted, 3 received, 0% packet loss, time 2006ms

rtt min/avg/max/mdev = 0.105/1.136/3.193/1.454 ms

root@lab-2-desktop:/home/lab-2# ping 10.0.0.1

PING 10.0.0.1 (10.0.0.1) 56(84) bytes of data.

64 bytes from 10.0.0.1: icmp_seq=1 ttl=64 time=3.53 ms

64 bytes from 10.0.0.1: icmp_seq=2 ttl=64 time=0.126 ms

64 bytes from 10.0.0.1: icmp_seq=3 ttl=64 time=0.124 ms

64 bytes from 10.0.0.1: icmp_seq=4 ttl=64 time=0.120 ms

^C

— 10.0.0.1 ping statistics —

7 packets transmitted, 4 received, 42% packet loss, time 6006ms

rtt min/avg/max/mdev = 0.120/0.975/3.532/1.476 ms

root@lab-2-desktop:/home/lab-2# ping 172.16.0.1

PING 172.16.0.1 (172.16.0.1) 56(84) bytes of data.

64 bytes from 172.16.0.1: icmp_seq=1 ttl=64 time=1.42 ms

64 bytes from 172.16.0.1: icmp_seq=2 ttl=64 time=0.107 ms

64 bytes from 172.16.0.1: icmp_seq=3 ttl=64 time=0.099 ms

64 bytes from 172.16.0.1: icmp_seq=4 ttl=64 time=0.123 ms

^C

— 172.16.0.1 ping statistics —

4 packets transmitted, 4 received, 0% packet loss, time 3004ms

rtt min/avg/max/mdev = 0.099/0.438/1.423/0.568 ms

root@lab-2-desktop:/home/lab-2# route add default gw 192.168.0.254

root@lab-2-desktop:/home/lab-2# route add default gw 10.255.255.254

root@lab-2-desktop:/home/lab-2# route add default gw 172.16.255.254

root@lab-2-desktop:/home/lab-2# route -n

Kernel IP routing table

Destination Gateway Genmask Flags Metric Ref Use Iface

192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

172.16.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth2

10.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 eth1

0.0.0.0 172.16.255.254 0.0.0.0 UG 0 0 0 eth2

0.0.0.0 10.255.255.254 0.0.0.0 UG 0 0 0 eth1

0.0.0.0 192.168.0.254 0.0.0.0 UG 0 0 0 eth0

root@lab-2-desktop:/home/lab-2# sysctl -w net.ipv4.ip_forward=1

net.ipv4.ip_forward = 1

root@lab-2-desktop:/home/lab-2# iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.255.0 -d 0/0 -j MASQUERADE

PC CLIENT 1

lab-2@lab-2-desktop:~$ sudo su

[sudo] password for lab2:

root@lab-2-desktop:/home/lab-2# ifconfig eth0 192.168.0.1

root@lab-2-desktop:/home/lab-2# route add default gw 192.168.0.254

root@lab-2-desktop:/home/lab-2# ping 10.0.0.1

PING 10.0.0.1 (10.0.0.1) 56(84) bytes of data.

64 bytes from 10.0.0.1: icmp_seq=1 ttl=64 time=3.53 ms

64 bytes from 10.0.0.1: icmp_seq=2 ttl=64 time=0.126 ms

64 bytes from 10.0.0.1: icmp_seq=3 ttl=64 time=0.124 ms

64 bytes from 10.0.0.1: icmp_seq=4 ttl=64 time=0.120 ms

^C

— 10.0.0.1 ping statistics —

7 packets transmitted, 4 received, 42% packet loss, time 6006ms

rtt min/avg/max/mdev = 0.120/0.975/3.532/1.476 ms

PC CLIENT 2

lab-2@lab-2-desktop:~$ sudo su

[sudo] password for lab2:

root@lab-2-desktop:/home/lab-2# ifconfig eth0 10.0.0.1

root@lab-2-desktop:/home/lab-2# route add default gw 10.255.255.254

root@lab-2-desktop:/home/lab-2# ping 172.16.0.1

PING 172.16.0.1 (172.16.0.1) 56(84) bytes of data.

64 bytes from 172.16.0.1: icmp_seq=1 ttl=64 time=1.42 ms

64 bytes from 172.16.0.1: icmp_seq=2 ttl=64 time=0.107 ms

64 bytes from 172.16.0.1: icmp_seq=3 ttl=64 time=0.099 ms

64 bytes from 172.16.0.1: icmp_seq=4 ttl=64 time=0.123 ms

^C

— 172.16.0.1 ping statistics —

4 packets transmitted, 4 received, 0% packet loss, time 3004ms

rtt min/avg/max/mdev = 0.099/0.438/1.423/0.568 ms

PC CLIENT 3

lab-2@lab-2-desktop:~$ sudo su

[sudo] password for lab2:

root@lab-2-desktop:/home/lab-2# ifconfig eth0 172.16.0.1

root@lab-2-desktop:/home/lab-2# route add default gw 172.16.255.254

root@lab-2-desktop:/home/lab-2# ping 192.168.0.1

PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.

64 bytes from 192.168.0.1: icmp_seq=1 ttl=64 time=3.19 ms

64 bytes from 192.168.0.1: icmp_seq=2 ttl=64 time=0.110 ms

64 bytes from 192.168.0.1: icmp_seq=3 ttl=64 time=0.105 ms

^C

— 192.168.0.1 ping statistics —

3 packets transmitted, 3 received, 0% packet loss, time 2006ms

rtt min/avg/max/mdev = 0.105/1.136/3.193/1.454 ms

Posted in Uncategorized | Leave a Comment »

LINUX ROUTER DENGAN 2 CLIENT

May 10, 2010 by intalubonto

lab2@lab2-desktop:~$ sudo su

[sudo] password for lab2:

root@lab2-desktop:/home/lab2# lspci

00:00.0 Host bridge: VIA Technologies, Inc. P4M890 Host Bridge

00:00.1 Host bridge: VIA Technologies, Inc. P4M890 Host Bridge

00:00.2 Host bridge: VIA Technologies, Inc. P4M890 Host Bridge

00:00.3 Host bridge: VIA Technologies, Inc. P4M890 Host Bridge

00:00.4 Host bridge: VIA Technologies, Inc. P4M890 Host Bridge

00:00.5 PIC: VIA Technologies, Inc. P4M890 I/O APIC Interrupt Controller

00:00.6 Host bridge: VIA Technologies, Inc. P4M890 Security Device

00:00.7 Host bridge: VIA Technologies, Inc. P4M890 Host Bridge

00:01.0 PCI bridge: VIA Technologies, Inc. VT8237/VX700 PCI Bridge

00:02.0 PCI bridge: VIA Technologies, Inc. P4M890 PCI to PCI Bridge Controller

00:03.0 PCI bridge: VIA Technologies, Inc. P4M890 PCI to PCI Bridge Controller

00:0f.0 IDE interface: VIA Technologies, Inc. Device 5337 (rev 80)

00:0f.1 IDE interface: VIA Technologies, Inc. VT82C586A/B/VT82C686/A/B/VT823x/A/C PIPC Bus Master IDE (rev 07)

00:10.0 USB Controller: VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller (rev a0)

00:10.1 USB Controller: VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller (rev a0)

00:10.2 USB Controller: VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller (rev a0)

00:10.3 USB Controller: VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller (rev a0)

00:10.4 USB Controller: VIA Technologies, Inc. USB 2.0 (rev 86)

00:11.0 ISA bridge: VIA Technologies, Inc. VT8237A PCI to ISA Bridge

00:11.7 Host bridge: VIA Technologies, Inc. VT8251 Ultra VLINK Controller

00:12.0 Ethernet controller: VIA Technologies, Inc. VT6102 [Rhine-II] (rev 7c)

00:13.0 Host bridge: VIA Technologies, Inc. VT8237A Host Bridge

00:13.1 PCI bridge: VIA Technologies, Inc. VT8237A PCI to PCI Bridge

01:00.0 VGA compatible controller: VIA Technologies, Inc. P4M890 [S3 UniChrome Pro] (rev 01)

04:03.0 Ethernet controller: 3Com Corporation 3c905B 100BaseTX [Cyclone]

80:01.0 Audio device: VIA Technologies, Inc. VT1708/A [Azalia HDAC] (VIA High Definition Audio Controller) (rev 10)

root@lab2-desktop:/home/lab2# ifconfig eth0 192.168.0.254

root@lab2-desktop:/home/lab2# ifconfig eth1 10.255.255.254

root@lab2-desktop:/home/lab2# ifconfig

eth0 Link encap:Ethernet HWaddr 00:e0:4d:3d:8c:c2

inet addr:192.168.0.254 Bcast:192.168.0.255 Mask:255.255.255.0

UP BROADCAST MULTICAST MTU:1500 Metric:1

RX packets:0 errors:0 dropped:0 overruns:0 frame:0

TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

Interrupt:23 Base address:0×4000

eth1 Link encap:Ethernet HWaddr 00:10:4b:66:ca:49

inet addr:10.255.255.254 Bcast:10.255.255.255 Mask:255.0.0.0

UP BROADCAST MULTICAST MTU:1500 Metric:1

RX packets:0 errors:0 dropped:0 overruns:0 frame:0

TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

Interrupt:16 Base address:0×8000

lo Link encap:Local Loopback

inet addr:127.0.0.1 Mask:255.0.0.0

inet6 addr: ::1/128 Scope:Host

UP LOOPBACK RUNNING MTU:16436 Metric:1

RX packets:254 errors:0 dropped:0 overruns:0 frame:0

TX packets:254 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:18016 (18.0 KB) TX bytes:18016 (18.0 KB)

root@lab2-desktop:/home/lab2# mii-tool

eth0: no link

eth1: no link

root@lab2-desktop:/home/lab2# ping 10.0.0.1

PING 10.0.0.1 (10.0.0.1) 56(84) bytes of data.

64 bytes from 10.0.0.1: icmp_seq=1 ttl=64 time=0.898 ms

64 bytes from 10.0.0.1: icmp_seq=2 ttl=64 time=0.097 ms

64 bytes from 10.0.0.1: icmp_seq=3 ttl=64 time=0.107 ms

64 bytes from 10.0.0.1: icmp_seq=4 ttl=64 time=0.105 ms

64 bytes from 10.0.0.1: icmp_seq=5 ttl=64 time=0.098 ms

64 bytes from 10.0.0.1: icmp_seq=6 ttl=64 time=0.091 ms

^C

— 10.0.0.1 ping statistics —

6 packets transmitted, 6 received, 0% packet loss, time 5004ms

rtt min/avg/max/mdev = 0.091/0.232/0.898/0.298 ms

root@lab2-desktop:/home/lab2# ping 192.168.0.1

PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.

64 bytes from 192.168.0.1: icmp_seq=1 ttl=64 time=3.92 ms

64 bytes from 192.168.0.1: icmp_seq=2 ttl=64 time=0.098 ms

64 bytes from 192.168.0.1: icmp_seq=3 ttl=64 time=0.093 ms

64 bytes from 192.168.0.1: icmp_seq=4 ttl=64 time=0.100 ms

^C

— 192.168.0.1 ping statistics —

4 packets transmitted, 4 received, 0% packet loss, time 3007ms

rtt min/avg/max/mdev = 0.093/1.053/3.921/1.655 ms

root@lab2-desktop:/home/lab2# route -n

Kernel IP routing table

Destination Gateway Genmask Flags Metric Ref Use Iface

192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

root@lab2-desktop:/home/lab2# ifconfig

eth0 Link encap:Ethernet HWaddr 00:e0:4d:3d:8c:c2

inet addr:192.168.0.254 Bcast:192.168.0.255 Mask:255.255.255.0

inet6 addr: fe80::2e0:4dff:fe3d:8cc2/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:23 errors:0 dropped:0 overruns:0 frame:0

TX packets:28 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:3462 (3.4 KB) TX bytes:3558 (3.5 KB)

Interrupt:23 Base address:0×4000

eth1 Link encap:Ethernet HWaddr 00:10:4b:66:ca:49

inet6 addr: fe80::210:4bff:fe66:ca49/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:76 errors:0 dropped:0 overruns:0 frame:0

TX packets:54 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:10944 (10.9 KB) TX bytes:8897 (8.8 KB)

Interrupt:16 Base address:0×8000

lo Link encap:Local Loopback

inet addr:127.0.0.1 Mask:255.0.0.0

inet6 addr: ::1/128 Scope:Host

UP LOOPBACK RUNNING MTU:16436 Metric:1

RX packets:254 errors:0 dropped:0 overruns:0 frame:0

TX packets:254 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:18016 (18.0 KB) TX bytes:18016 (18.0 KB)

root@lab2-desktop:/home/lab2# ifconfig eth1 10.255.255.254

root@lab2-desktop:/home/lab2# ifconfig

eth0 Link encap:Ethernet HWaddr 00:e0:4d:3d:8c:c2

inet addr:192.168.0.254 Bcast:192.168.0.255 Mask:255.255.255.0

inet6 addr: fe80::2e0:4dff:fe3d:8cc2/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:25 errors:0 dropped:0 overruns:0 frame:0

TX packets:31 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:4146 (4.1 KB) TX bytes:4584 (4.5 KB)

Interrupt:23 Base address:0×4000

eth1 Link encap:Ethernet HWaddr 00:10:4b:66:ca:49

inet addr:10.255.255.254 Bcast:10.255.255.255 Mask:255.0.0.0

inet6 addr: fe80::210:4bff:fe66:ca49/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:76 errors:0 dropped:0 overruns:0 frame:0

TX packets:62 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:10944 (10.9 KB) TX bytes:11117 (11.1 KB)

Interrupt:16 Base address:0×8000

lo Link encap:Local Loopback

inet addr:127.0.0.1 Mask:255.0.0.0

inet6 addr: ::1/128 Scope:Host

UP LOOPBACK RUNNING MTU:16436 Metric:1

RX packets:254 errors:0 dropped:0 overruns:0 frame:0

TX packets:254 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:18016 (18.0 KB) TX bytes:18016 (18.0 KB)

root@lab2-desktop:/home/lab2# ping 10.0.0.1

PING 10.0.0.1 (10.0.0.1) 56(84) bytes of data.

64 bytes from 10.0.0.1: icmp_seq=1 ttl=64 time=0.123 ms

64 bytes from 10.0.0.1: icmp_seq=2 ttl=64 time=0.099 ms

64 bytes from 10.0.0.1: icmp_seq=3 ttl=64 time=0.120 ms

64 bytes from 10.0.0.1: icmp_seq=4 ttl=64 time=0.119 ms

^C

— 10.0.0.1 ping statistics —

4 packets transmitted, 4 received, 0% packet loss, time 2997ms

rtt min/avg/max/mdev = 0.099/0.115/0.123/0.012 ms

root@lab2-desktop:/home/lab2# ping 192.168.0.1

PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.

64 bytes from 192.168.0.1: icmp_seq=1 ttl=64 time=0.506 ms

64 bytes from 192.168.0.1: icmp_seq=2 ttl=64 time=0.098 ms

64 bytes from 192.168.0.1: icmp_seq=3 ttl=64 time=0.097 ms

64 bytes from 192.168.0.1: icmp_seq=4 ttl=64 time=0.091 ms

64 bytes from 192.168.0.1: icmp_seq=5 ttl=64 time=0.100 ms

64 bytes from 192.168.0.1: icmp_seq=6 ttl=64 time=0.082 ms

64 bytes from 192.168.0.1: icmp_seq=7 ttl=64 time=0.098 ms

64 bytes from 192.168.0.1: icmp_seq=8 ttl=64 time=0.100 ms

64 bytes from 192.168.0.1: icmp_seq=9 ttl=64 time=0.099 ms

64 bytes from 192.168.0.1: icmp_seq=10 ttl=64 time=0.094 ms

64 bytes from 192.168.0.1: icmp_seq=11 ttl=64 time=0.113 ms

^C

— 192.168.0.1 ping statistics —

11 packets transmitted, 11 received, 0% packet loss, time 10000ms

rtt min/avg/max/mdev = 0.082/0.134/0.506/0.118 ms

root@lab2-desktop:/home/lab2# mii-tool

eth0: negotiated 100baseTx-FD, link ok

eth1: negotiated 100baseTx-FD, link ok

root@lab2-desktop:/home/lab2# route add default gw 192.168.254

root@lab2-desktop:/home/lab2# route add default gw 192.168.0.254

SIOCADDRT: File exists

root@lab2-desktop:/home/lab2# route add default gw 10.255.255.254

root@lab2-desktop:/home/lab2# route -n

Kernel IP routing table

Destination Gateway Genmask Flags Metric Ref Use Iface

192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

10.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 eth1

0.0.0.0 10.255.255.254 0.0.0.0 UG 0 0 0 eth1

0.0.0.0 192.168.0.254 0.0.0.0 UG 0 0 0 eth0

root@lab2-desktop:/home/lab2# sysctl -w net.ipv4.ip_forward=1

net.ipv4.ip_forward = 1

root@lab2-desktop:/home/lab2# iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.255.0 -d 0/0 -j MASQUERADE

root@lab2-desktop:/home/lab2# iptables -L

Chain INPUT (policy ACCEPT)

target prot opt source destination

Chain FORWARD (policy ACCEPT)

target prot opt source destination

Chain OUTPUT (policy ACCEPT)

target prot opt source destination

root@lab2-desktop:/home/lab2# ping 192.168.0.1

PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.

64 bytes from 192.168.0.1: icmp_seq=1 ttl=64 time=2.69 ms

64 bytes from 192.168.0.1: icmp_seq=2 ttl=64 time=0.142 ms

64 bytes from 192.168.0.1: icmp_seq=3 ttl=64 time=0.134 ms

64 bytes from 192.168.0.1: icmp_seq=4 ttl=64 time=0.138 ms

64 bytes from 192.168.0.1: icmp_seq=5 ttl=64 time=0.136 ms

64 bytes from 192.168.0.1: icmp_seq=6 ttl=64 time=0.116 ms

64 bytes from 192.168.0.1: icmp_seq=7 ttl=64 time=0.134 ms

^C

— 192.168.0.1 ping statistics —

7 packets transmitted, 7 received, 0% packet loss, time 6006ms

rtt min/avg/max/mdev = 0.116/0.498/2.692/0.895 ms

root@lab2-desktop:/home/lab2# ping 10.0.0.1

PING 10.0.0.1 (10.0.0.1) 56(84) bytes of data.

64 bytes from 10.0.0.1: icmp_seq=1 ttl=64 time=5.43 ms

64 bytes from 10.0.0.1: icmp_seq=2 ttl=64 time=0.138 ms

64 bytes from 10.0.0.1: icmp_seq=3 ttl=64 time=0.136 ms

64 bytes from 10.0.0.1: icmp_seq=4 ttl=64 time=0.135 ms

64 bytes from 10.0.0.1: icmp_seq=5 ttl=64 time=0.137 ms

64 bytes from 10.0.0.1: icmp_seq=6 ttl=64 time=0.123 ms

^C

— 10.0.0.1 ping statistics —

6 packets transmitted, 6 received, 0% packet loss, time 5005ms

rtt min/avg/max/mdev = 0.123/1.017/5.433/1.974 ms

root@lab2-desktop:/home/lab2# ifconfig

eth0 Link encap:Ethernet HWaddr 00:e0:4d:3d:8c:c2

inet addr:192.168.0.254 Bcast:192.168.0.255 Mask:255.255.255.0

inet6 addr: fe80::2e0:4dff:fe3d:8cc2/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:61 errors:0 dropped:0 overruns:0 frame:0

TX packets:65 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:10938 (10.9 KB) TX bytes:10620 (10.6 KB)

Interrupt:23 Base address:0×4000

eth1 Link encap:Ethernet HWaddr 00:10:4b:66:ca:49

inet addr:10.255.255.254 Bcast:10.255.255.255 Mask:255.0.0.0

inet6 addr: fe80::210:4bff:fe66:ca49/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:114 errors:0 dropped:0 overruns:0 frame:0

TX packets:86 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:18664 (18.6 KB) TX bytes:13692 (13.6 KB)

Interrupt:16 Base address:0×8000

lo Link encap:Local Loopback

inet addr:127.0.0.1 Mask:255.0.0.0

inet6 addr: ::1/128 Scope:Host

UP LOOPBACK RUNNING MTU:16436 Metric:1

RX packets:254 errors:0 dropped:0 overruns:0 frame:0

TX packets:254 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:18016 (18.0 KB) TX bytes:18016 (18.0 KB)

root@lab2-desktop:/home/lab2# mii-tool

eth0: negotiated 100baseTx-FD, link ok

eth1: negotiated 100baseTx-FD, link ok

root@lab2-desktop:/home/lab2# route -n

Kernel IP routing table

Destination Gateway Genmask Flags Metric Ref Use Iface

192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

10.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 eth1

0.0.0.0 10.255.255.254 0.0.0.0 UG 0 0 0 eth1

0.0.0.0 192.168.0.254 0.0.0.0 UG 0 0 0 eth0

root@lab2-desktop:/home/lab2# ifconfig

eth0 Link encap:Ethernet HWaddr 00:e0:4d:3d:8c:c2

inet addr:192.168.0.254 Bcast:192.168.0.255 Mask:255.255.255.0

inet6 addr: fe80::2e0:4dff:fe3d:8cc2/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:70 errors:0 dropped:0 overruns:0 frame:0

TX packets:83 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:14016 (14.0 KB) TX bytes:16776 (16.7 KB)

Interrupt:23 Base address:0×4000

eth1 Link encap:Ethernet HWaddr 00:10:4b:66:ca:49

inet addr:10.255.255.254 Bcast:10.255.255.255 Mask:255.0.0.0

inet6 addr: fe80::210:4bff:fe66:ca49/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:146 errors:0 dropped:0 overruns:0 frame:0

TX packets:105 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:24896 (24.8 KB) TX bytes:15478 (15.4 KB)

Interrupt:16 Base address:0×8000

lo Link encap:Local Loopback

inet addr:127.0.0.1 Mask:255.0.0.0

inet6 addr: ::1/128 Scope:Host

UP LOOPBACK RUNNING MTU:16436 Metric:1

RX packets:254 errors:0 dropped:0 overruns:0 frame:0

TX packets:254 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:18016 (18.0 KB) TX bytes:18016 (18.0 KB)

TCP/IP (Transmission Control Protocol/Internet Protocol) Adalah standar komunikasi data yang digunakan oleh komunitas internet dalam proses tukar-menukar data dari satu komputer ke komputer lain di dalam jaringan Internet. Protokol ini tidaklah dapat berdiri sendiri, karena memang protokol ini berupa kumpulan protokol (protocol suite). Protokol ini juga merupakan protokol yang paling banyak digunakan saat ini. Data tersebut diimplementasikan dalam bentuk perangkat lunak (software) di sistem operasi.

Keunggulan TCP/IP adalah sebagai berikut:

1. Open Protocol Standard

2. Independen dari physical network hardware.

3. Skema pengalamatan yang umum menyebabkan device yang menggunakan TCP/IP dapat menghubungi alamat device-device lain     di seluruh network, bahkan Internet sekalipun.

5. High level protocol standar

4. TCP/IP memiliki fasilitas routing dan jenis-jenis layanan lainnya yang memungkinkan

diterapkan pada internetwork.

Model Arsitektur TCP/IP

Karena tidak ada perjanjian umum tentang bagaimana melukiskan TCP/IP dengan model layer, biasanya TCP/IP didefinisikan dalam 3-5 level fungsi dalam arsitektur protokol. Berikut merupakan bagan dari 5 layer dalam TCP/IP.

a) Application Layer

Pada sisi paling atas dari arsitektur protokol TCP/IP adalah Application Layer. Layer ini termasuk seluruh proses yang menggunakan transport layer untuk mengirimkan data. Banyak sekali application protocol yang digunakan saat ini. Beberapa diantaranya adalah :

• HyperText Transfer Protocol (HTTP).
  
• File Transfer Protocol (FTP).
  
• Simple Mail Transfer Protocol (SMTP).
  
• Telnet.
  
• Domain Name System (DNS).
  
• Simple Network Management Protocol (SNMP).
  

b) Transport Layer

Dua protokol utama pada layer ini adalah Transmission Control Protocol (TCP) dan User Datagram Protocol (UDP). TCP menyediakan layanan pengiriman data handal dengan end-to-end deteksi dan koreksi kesalahan. TCP menyediakan layanan penuh lapisan transpor untuk aplikasi, TCP juga dikatakan protokol transpor untuk stream yang reliabel. Dalam konteks ini artinya TCP bermakna connectionoriented, dengan kata lain: koneksi end-to-end harus dibangun dulu di kedua ujung terminal sebelum kedua ujung terminal mengirimkan data. UDP menyediakan layanan pengiriman datagram tanpa koneksi (connectionless) dan low-overhead. Kedua protokol ini mengirmkan data diantara Application Layer dan Internet Layer.

Sifat- sifat yag terdapat di TCP sebagai berikut:

• Connection-orientedSuatu arsitektur/mekanisme komunikasi data di mana dua perangkat yang akan saling berkomunikasi diharuskan untuk membuat sebuah sesi (session) terlebih dahulu.
  
• Reliabel (Keandalan) yang dimiliki oleh protokol ini disebabkan karena beberapa mekanisme. Berikut mekanisme tersebut:
  

  1. Checksum.
  2. Duplicate Data Detection:
  3. Retransmisson.
  4. Sequencing.
  5. Timers.
  

• Stream data transfer
  

TCP akan mengelompokkan byte-byte yang sebelumnya tidak terstruktur ke dalam bentuk segmen untuk kemudian

dikirimkan ke IP. Layanan ini memberikan keuntungan bagi aplikasi-aplikasi karena mereka tidak perlu lagi membuat blok-

blok data.

• Efficient flow control
  

Ketika mengirim ulang acknowledgement ke alamat asal, proses TCP yang menerima mengindikasikan nomor urutan yang

bisa diterimanya tanpa harus meng-over flow buffer internal miliknya.

• Full-duplex operation
  

TCP bisa mengirim dan menerima dalam waktu yang bersamaan.

• Multiplexing
  

Komunikasi antar upper-layer yang terjadi secara simultan bisa dimultiplexikan melalui satu koneksi tunggal

c) Internet Layer

Diatas Network Access Layer adalah Internet Layer. Internet Protocol adalah jantung dari TCP/IP dan protokol paling penting pada Internet Layer (RFC 791).

d) Network Access Layer

Protokol pada layer ini menyediakan media bagi system untuk mengirimkan data ke device lain yang terhubung secara langsung.

Fungsi dalam layer ini adalah mengubah IP datagram ke frame yang ditransmisikan oleh network, dan memetakan IP Address ke physical address yang digunakan dalam jaringan. IP Address ini harus diubah ke alamat apapun yang diperlukan untuk physical layer untuk mentransmisikan datagram. IP merupakan protokol pada network layer yang bersifat :

• Connectionless, yakni setiap paket data yang dikirim pada suatu saat akan melalui rute secara independen.
  
• Unreliable atau ketidakandalan yakni Protokol IP tidak menjamin datagram yang dikirim pasti sampai ke tempat tujuan.
  

e) Physical Layer

Physical layer mendefinisikan karakteristik yang dibutuhkan hardware untuk membawa sinyal data transmisi. Hal hal seperti level tegangan, nomor dan lokasi pin interface, didefinisikan pada layer ini.

Pengertian UDP (User Datagram Protocol)

User Datagram Protocol (UDP) adalah salah satu protokol lapisan transpor TCP/IP yang mendukung komunikasi yang tidak andal (unreliable), tanpa koneksi (connectionless) antara host-host dalam jaringan yang menggunakan TCP/IP. UDP memiliki karakteristik-karakteristik berikut:

• Connectionless (tanpa koneksi): Pesan-pesan UDP akan dikirimkan tanpa harus dilakukan proses negosiasi koneksi antara dua host yang hendak berukar informasi.
  
• Unreliable (tidak andal): Pesan-pesan UDP akan dikirimkan sebagai datagram tanpa adanya nomor urut atau pesan acknowledgment. Protokol lapisan aplikasi yang berjalan di atas UDP harus melakukan pemulihan terhadap pesan-pesan yang hilang selama transmisi. Umumnya, protokol lapisan aplikasi yang berjalan di atas UDP mengimplementasikan layanan keandalan mereka masing-masing, atau mengirim pesan secara periodik atau dengan menggunakan waktu yang telah didefinisikan.
  
• UDP menyediakan mekanisme untuk mengirim pesan-pesan ke sebuah protokol lapisan aplikasi atau proses tertentu di dalam sebuah host dalam jaringan yang menggunakan TCP/IP. Header UDP berisi field Source Process Identification dan Destination ProcessIdentification.
  
• UDP menyediakan penghitungan checksum berukuran 16-bit terhadap keseluruhan pesan UDP.
  

Fungsi UDP sebagai berikut:

• Protokol yang “ringan” (lightweight): Untuk menghemat sumber daya memori dan prosesor, beberapa protokol lapisan aplikasi membutuhkan penggunaan protokol yang ringan yang dapat melakukan fungsi-fungsi spesifik dengan saling bertukar pesan. Contoh dariprotokol yang ringan adalah fungsi query nama dalam protokol lapisan aplikasi Domain Name System.
  
• Protokol lapisan aplikasi yang mengimplementasikan layanan keandalan: Jika protokol lapisan aplikasi menyediakan layanan transfer data yang andal, maka kebutuhan terhadap keandalan yang ditawarkan oleh TCP pun menjadi tidak ada. Contoh dari protokol seperti ini adalah Trivial File Transfer Protocol (TFTP) dan Network File System (NFS)
  
• Protokol yang tidak membutuhkan keandalan. Contoh protokol ini adalah protokol Routing Information Protocol (RIP).
  
• Transmisi broadcast: Karena UDP merupakan protokol yang tidak perlu membuat koneksi terlebih dahulu dengan sebuah host tertentu, maka transmisi broadcast pun dimungkinkan. Sebuah protokol lapisan aplikasi dapat mengirimkan paket data ke beberapa tujuan dengan menggunakan alamat multicast atau broadcast. Hal ini kontras dengan protokol TCP yang hanya dapat mengirimkan transmisi one-to-one. Contoh: query nama dalam protokol NetBIOS Name Service.
  

Sumber :

http://condetcom.wordpress.com/2010/03/17/mengenal-protokol-internet-tcpip/

IP routing protocol memberikan komunikasi antar router. IP routing protocol mempunyai satu tujuan utama – mengisi routing table dengan jalur (route) terbaik dan terkini yang bisa dia dapatkan. Berikut ini adalah IP routing protocol yang didukung oleh router Cisco.

• RIP (Routing Information Protocol)
  
• IGRP (Interior Gateway Routing Protocol)
  
• IS-IS (Intermediate System-to-Intermediate System)
  
• OSPF (Open Shortest Path First OSPF)
  

1. Static Routing
   

Static routing adalah komunikasi data menggambarkan konsep salah satu cara untuk mengkonfigurasi jalur seleksi di router di jaringan komputer . Ini adalah jenis routing ditandai dengan tidak adanya komunikasi antara router tentang arus topologi dari jaringan . Hal ini dicapai dengan secara manual menambahkan rute ke tabel routing. Kebalikan dari statis routing adalah routing dinamis , kadang-kadang juga disebut sebagai adaptif routing.

2.  Distance Vector Routing

Dalam komunikasi komputer teori yang berhubungan dengan jaringan paket-switched , Distance Vector Protokol adalah salah satu dari dua kelas utama dari routing protokol , kelas utama lainnya adalah protokol link-state . Sebuah distance-vector routing protocol menggunakan algoritma Bellman-Ford menghitung path.

Sebuah distance vector routing protokol mengharuskan router tetangganya menginformasikan perubahan topologi secara berkala dan, dalam beberapa kasus, ketika perubahan terdeteksi dalam topologi jaringan. Dibandingkan dengan protokol link state , yang membutuhkan sebuah router untuk menginformasikan semua node dalam jaringan perubahan topologi, jarak-vector routing protokol memiliki kurang komputasi kompleksitas dan overhead pesan .

Distance Vector berarti Router diiklankan sebagai vektor jarak dan Arah. Arah hanya hop alamat berikutnya dan antarmuka keluar dan Jarak berarti seperti hop.

Router menggunakan protokol distance vector tidak memiliki pengetahuan tentang seluruh jalan ke tujuan. Sebaliknya DV menggunakan dua metode:

1. Arah dimana atau antarmuka yang paket harus diteruskan.
   
2. Jarak dari tempat tujuan.
   

Contoh routing distance vector protokol termasuk RIPv1 dan 2 dan IGRP . EGP dan BGP tidak murni distance vector routing protokol karena protokol-vektor menghitung jarak rute hanya didasarkan pada biaya link sedangkan di BGP, misalnya, nilai preferensi rute lokal mengambil prioritas di atas biaya link.

3.  Link State Routing

Sebuah link-state routing protokol adalah salah satu dari dua kelas utama dari routing protokol yang digunakan dalam packet switching jaringan untuk komunikasi komputer , kelas utama lainnya adalah vektor-jarak protokol routing . Contoh link-state routing protokol termasuk OSPF dan IS-IS .

Link-state protokol dilakukan oleh setiap  dalam jaringan
 (node yaitu yang siap untuk paket ke depan di internet , ini disebut router ). Konsep dasar dari link-state routing adalah setiap node membangun konektivitas ke jaringan, dalam bentuk grafik , yang menunjukkan node yang terhubung ke node lain. Kemudian, setiap node secara independen menghitungrterbaik logis berikutnya dari itu ke setiap tujuan mungkin dalam jaringan. Koleksi jalur terbaik kemudian akan membentuk node tabel routing .

Hal ini bertentangan dengan jarak-vector routing protokol , dimana bekerja dengan cara masing-masing memiliki saham nodetabel routing-nya dengan tetangga-tetangganya. Dalam protokol link-state informasi hanya lewat di antara node konektivitas terkait.

4.   Routing Information Protocol ( RIP )

Routing Information Protocol (RIP) adalah sebuah protokol routing dinamis yang digunakan dalam jaringan berbasis lokal dan luas. Karena itu protokol ini diklasifikasikan sebagai Interior Gateway Protocol (IGP). Protokol ini menggunakan algoritma Distance-Vector Routing. Pertama kali didefinisikan dalam RFC 1058 (1988). Protokol ini telah dikembangkan beberapa kali, sehingga terciptalah RIP Versi 2 (RFC 2453). Kedua versi ini masih digunakan sampai sekarang, meskipun begitu secara teknis mereka telah dianggap usang oleh teknik-teknik yang lebih maju, seperti Open Shortest Path First (OSPF) dan protokol OSI IS-IS. RIP juga telah diadaptasi untuk digunakan dalam jaringan IPv6, yang dikenal sebagai standar(RIP / RIP generasi berikutnya), yang diterbitkan dalam

1. Pasang kartu jaringan pada pc yang di jadikan router
   
2. Pasang dua kabel cross pada pc client dan pc router, pastikan port dengan pasanganx
   
3. Atur ip pada masing – masing  pc client( PC Client A = 192.168.0.7 dan PC Client B 10.0.0.9)
   
4. Cek berapa banyak port yg terkonek pada pc router dengan perintah
   

             5.  Atur ip pada pc router pada masing2 ethernet yang sesuai dengan pc client ( eth0 terkoneksi dengan pc client A memuliki ip 192.168.0.1 sedangkan eth2 yang terkoneksi dengan pc client B memiliki ip 10.0.0.1)

    6.  Ping ke masing – masing  pc client, pastikan semua telah terkoneksi

             7. Agar pc client dapat terkoneksi dengan pc client yang lainnya maka lakukan perintah

Semua pertanyaan tentang subnetting akan berpusat di 4 hal, jumlah subnet, jumlah host per subnet, blok subnet, alamat host dan broadcast yang valid. Jadi kita selesaikan dengan urutan seperti itu:

11111111.11111111.11111111.11000000 (255.255.255.192).

1. Jumlah Subnet = 2^x, dimana x adalah banyaknya binari 1 pada oktet terakhir subnet mask (2 oktet terakhir untuk kelas B, dan 3 oktet terakhir untuk kelas A). Jadi Jumlah Subnet adalah 2² = 4 subnet
   
2. Jumlah Host per Subnet = 2^y - 2, dimana y adalah adalah kebalikan dari x yaitu banyaknya binari 0 pada oktet terakhir subnet. Jadi jumlah host per subnet adalah 2⁶ - 2 = 62 host
   
3. Blok Subnet = 256 – 192 (nilai oktet terakhir subnet mask) = 64. Subnet berikutnya adalah 64 + 64 = 128, dan 128+64=192. Jadi total subnetnya adalah 0, 64, 128, 192.
   
4. Bagaimana dengan alamat host dan broadcast yang valid? Kita langsung buat tabelnya. Sebagai catatan, host pertama adalah 1 angka setelah subnet, dan broadcast adalah 1 angka sebelum subnet berikutnya.
   

IP yang diberikan 192.168.0.1 dengan ketentuan akan dibuat 4 subnet

Semua pertanyaan tentang subnetting akan berpusat di 4 hal, jumlah subnet, jumlah host per subnet, blok subnet, alamat host dan broadcast yang valid. Jadi kita selesaikan dengan urutan seperti itu:

11111111.11111111.11111111.11000000 (255.255.255.192).

1. Jumlah Subnet = 2^x, dimana x adalah banyaknya binari 1 pada oktet terakhir subnet mask (2 oktet terakhir untuk kelas B, dan 3 oktet terakhir untuk kelas A). Jadi Jumlah Subnet adalah 2² = 4 subnet
   
2. Jumlah Host per Subnet = 2^y - 2, dimana y adalah adalah kebalikan dari x yaitu banyaknya binari 0 pada oktet terakhir subnet. Jadi jumlah host per subnet adalah 2⁶ - 2 = 62 host
   
3. Blok Subnet = 256 – 192 (nilai oktet terakhir subnet mask) = 64. Subnet berikutnya adalah 64 + 64 = 128, dan 128+64=192. Jadi total subnetnya adalah 0, 64, 128, 192.
   
4. Bagaimana dengan alamat host dan broadcast yang valid? Kita langsung buat tabelnya. Sebagai catatan, host pertama adalah 1 angka setelah subnet, dan broadcast adalah 1 angka sebelum subnet berikutnya.