Pernahkah Anda membayangkan betapa repotnya mengatur alamat IP secara manual untuk ratusan perangkat di kantor? Membayangkan IP conflict dan waktu yang terbuang percuma untuk troubleshooting saja sudah membuat kepala pusing, bukan? Jaringan modern, apalagi yang berskala besar, tidak bisa lagi bergantung pada cara lama yang rentan kesalahan ini.
Kabar baiknya, ada dua pahlawan jaringan yang siap bekerja di belakang layar untuk Anda: DHCP (Dynamic Host Configuration Protocol) dan NAT (Network Address Translation). Keduanya adalah fondasi agar jaringan Anda berjalan mulus. DHCP memastikan setiap perangkat mendapat alamat IP otomatis. Sementara itu, NAT berfungsi sebagai “penerjemah” yang memungkinkan banyak perangkat di jaringan internal Anda (menggunakan IP private) bisa terhubung ke internet (menggunakan IP public).
Dalam artikel ini, kita akan membongkar tuntas panduan Konfigurasi DHCP dan NAT Cisco berdasarkan materi Lab 8 dari Workshop Full Lab Cisco. Anda akan belajar cara membuat jaringan Anda memberikan IP secara otomatis untuk berbagai VLAN, hingga memastikan semua perangkat di jaringan kantor Anda bisa “jalan-jalan” di internet. Siap menjadi jagoan jaringan yang efisien? Mari kita mulai!
(Untuk panduan visual lengkapnya, Anda bisa tonton video di bawah ini sebelum melanjutkan membaca!)
(Saran untuk Embed Video YouTube di sini: https://youtu.be/zVA2GRovxaI)
(Jika Anda menyisipkan gambar topologi jaringan di artikel, gunakan Alt Text: “Diagram Topologi Jaringan Lab Konfigurasi DHCP dan NAT Cisco Router Switch”)
Isi Utama (Body)
Memahami Konsep Dasar: DHCP & NAT
Sebelum masuk ke baris kode, penting untuk memahami peran kedua protokol ini, terutama dalam lingkungan Lab Jaringan Cisco.
- DHCP Server: Tugasnya adalah memberikan alamat IP, subnet mask, default gateway, dan DNS Server secara otomatis kepada klien. Prosesnya disingkat DORA (Discover, Offer, Request, Acknowledge) [01:01:29].
- NAT (Network Address Translation): Fungsi utamanya adalah menghemat alamat IP publik dan memungkinkan komunikasi antara jaringan private dengan jaringan public (internet). Dalam lab ini, kita akan menggunakan NAT Overload (atau sering disebut PAT – Port Address Translation), di mana banyak IP private akan diterjemahkan ke satu IP public yang sama, namun dibedakan berdasarkan nomor port [09:37].
Step 1: Membuat Jaringan Cerdas dengan Cisco DHCP Server
Langkah pertama dalam Konfigurasi DHCP dan NAT Cisco adalah mengatur DHCP pada Router Office. Karena jaringan kantor modern sering menggunakan segmentasi dengan VLAN, router Anda perlu diatur untuk melayani setiap segmen tersebut.
Konfigurasi Sub-Interface (VLANs)
Asumsikan kita memiliki dua VLAN: VLAN 10 dan VLAN 20. Kita harus membuat sub-interface pada router yang sesuai dengan ID VLAN tersebut.
Router(config)# interface G1/0.10
Router(config-subif)# encapsulation dot1Q 10
Router(config-subif)# ip address 172.16.10.1 255.255.255.0
Router(config-subif)# exit
Router(config)# interface G1/0.20
Router(config-subif)# encapsulation dot1Q 20
Router(config-subif)# ip address 172.16.20.1 255.255.255.0
Membuat DHCP Pool dan Excluded Address
Setelah sub-interface menjadi gateway untuk masing-masing VLAN, kita buat DHCP Pool. Ini adalah perintah inti untuk mengaktifkan fungsi Cisco DHCP Server:
Untuk VLAN 10 (Jaringan 172.16.10.0/24):
Router(config)# ip dhcp pool VLAN-10
Router(dhcp-config)# network 172.16.10.0 255.255.255.0
Router(dhcp-config)# default-router 172.16.10.1
Router(dhcp-config)# dns-server 8.8.8.8
Untuk VLAN 20 (Jaringan 172.16.20.0/24):
Router(config)# ip dhcp pool VLAN-20
Router(dhcp-config)# network 172.16.20.0 255.255.255.0
Router(dhcp-config)# default-router 172.16.20.1
Router(dhcp-config)# dns-server 8.8.8.8
Penting: Jangan lupa untuk menentukan Excluded Address. Ini adalah alamat IP yang tidak boleh didistribusikan secara otomatis (misalnya, IP gateway router).
Router(config)# ip dhcp excluded-address 172.16.10.1
Router(config)# ip dhcp excluded-address 172.16.20.1
Step 2: Klien Dapat IP Otomatis! (Integrasi Switch & Verifikasi)
Agar DHCP bisa bekerja, konfigurasi switch Anda juga harus tepat. Pastikan port yang mengarah ke router diatur sebagai trunk dan port klien diatur sebagai access ke VLAN yang sesuai [05:26].
Setelah konfigurasi switch selesai, pindah ke klien. Cukup atur konfigurasi IP pada klien menjadi DHCP. Jika semua langkah di atas sudah benar, klien Anda akan mendapatkan alamat IP, subnet mask, dan default gateway secara otomatis [06:25].
Tips: Gunakan perintah
show ip dhcp bindingdi router Anda untuk melihat daftar perangkat yang sudah mendapatkan IP.
Step 3: Membawa Klien Anda ‘Keluar’ dengan NAT (Network Address Translation)
Inilah bagian krusial agar klien yang sudah mendapat IP private bisa menjelajah internet. Kita akan menerapkan Cisco NAT Overload (PAT) pada router yang terhubung ke ISP (dalam contoh lab ini, pada Router ISP).
Menentukan Inside & Outside Interface
Langkah pertama adalah memberitahu router mana interface yang ada di sisi jaringan private (Inside) dan mana yang mengarah ke internet (Outside) [09:24].
Router-ISP(config)# interface G0/0
Router-ISP(config-if)# ip nat inside
Router-ISP(config-if)# exit
Router-ISP(config)# interface G1/0 (Interface yang mengarah ke Public IP/Internet)
Router-ISP(config-if)# ip nat outside
Router-ISP(config-if)# exit
Menggunakan Access-List untuk NAT Overload (PAT)
Selanjutnya, kita harus mendefinisikan traffic jaringan mana yang boleh diterjemahkan (di-NAT). Kita gunakan Access List untuk menandainya.
Router-ISP(config)# access-list 1 permit 172.16.10.0 0.0.0.255
Router-ISP(config)# access-list 1 permit 172.16.20.0 0.0.0.255
(Catatan: Dalam lab ini, wildcard mask yang digunakan adalah 0.0.0.255 untuk kedua jaringan 172.16.10.0 dan 192.168.20.0, yang mengindikasikan jaringan /24) [10:40].
Terakhir, terapkan NAT menggunakan Access List yang sudah dibuat:
Router-ISP(config)# ip nat inside source list 1 interface G1/0 overload
Perintah overload adalah kunci untuk mengaktifkan PAT, memungkinkan router menggunakan satu alamat IP publik (dari interface G1/0) untuk banyak sesi internal.
Step 4: Menghubungkan Semua Jaringan dengan Static & Default Routing
DHCP dan NAT sudah dikonfigurasi, tapi komunikasi antar jaringan tidak akan terjadi tanpa routing.
- Static Route pada Router ISP: Router ISP harus tahu bagaimana cara kembali ke jaringan private di Router Office (VLAN 10 dan 20).
Router-ISP(config)# ip route 172.16.10.0 255.255.255.0 123.123.123.1 (IP Next Hop Router Office) Router-ISP(config)# ip route 172.16.20.0 255.255.255.0 123.123.123.1 - Default Route pada Router Office: Router Office cukup diberi tahu bahwa semua traffic yang tidak dikenal tujuannya (yaitu internet) harus dikirim ke Router ISP.
Router-Office(config)# ip route 0.0.0.0 0.0.0.0 123.123.123.2 (IP Next Hop Router ISP) **[11:59]**
Step 5: Verifikasi Akhir
Setelah semua langkah dalam Konfigurasi DHCP dan NAT Cisco selesai, saatnya melakukan verifikasi.
- Coba ping dari klien ke default gateway Anda (Sukses! [07:11]).
- Coba ping dari klien ke server di jaringan ISP (menggunakan DNS 8.8.8.8) (Sukses! [13:30]).
- Coba akses Web Browser klien Anda ke Google.com (atau alamat yang sudah disimulasikan). Jika muncul tampilan web page, maka konfigurasi Anda 100% Berhasil! [14:10]
Kesimpulan
Selamat, Anda telah berhasil menyelesaikan Konfigurasi DHCP dan NAT Cisco untuk jaringan multi-VLAN dari nol! Kita telah melihat bagaimana DHCP menghilangkan sakit kepala konfigurasi IP manual, sementara NAT memungkinkan seluruh jaringan Anda berbagi satu akses internet dengan aman. Implementasi kedua protokol ini adalah keterampilan wajib bagi setiap praktisi jaringan yang ingin membangun infrastruktur yang scalable dan reliable.
Jangan biarkan ilmu ini menguap! Segera buka Cisco Packet Tracer Anda dan coba praktikkan lab ini sekarang. Bagikan pengalaman dan tantangan apa yang Anda temui saat mengimplementasikan Access List untuk NAT di kolom komentar di bawah!
