Remedial ASAS Kelas XII Smtr 5

Pada konfigurasi jaringan berbasis router, Anda diminta untuk mengonfigurasi internet gateway dengan tujuan untuk memungkinkan lalu lintas data dari jaringan lokal ke internet. Manakah dari perintah berikut ini yang benar untuk mengonfigurasi router dengan IP gateway pada Cisco Router?

• ip route 0.0.0.0 0.0.0.0 192.168.1.1

• ip route 192.168.1.1 255.255.255.0 0.0.0.0

• ip default-gateway 192.168.1.1

• ip default-route 192.168.1.1

• ip route 0.0.0.0 0.0.0.0 255.255.255.0

Anda memiliki konfigurasi NAT pada router, dan perlu memverifikasi konfigurasi NAT yang ada. Apa perintah yang digunakan pada Cisco Router untuk memverifikasi konfigurasi NAT secara rinci?

• show ip nat statistics

• show running-config | include ip nat

• show ip route nat

• show nat configuration

• show ip address nat

Jika sebuah perangkat dalam jaringan lokal tidak bisa mengakses internet setelah konfigurasi NAT pada router dilakukan, perintah mana yang harus Anda jalankan untuk memastikan bahwa alamat IP sumber (source address) telah dipetakan dengan benar pada perangkat yang digunakan oleh router?

• ip nat inside source interface Ethernet0 overload

• ip nat outside source list 1 interface Ethernet0 overload

• ip nat inside source static 192.168.1.10 203.0.113.5

• ip nat inside source list 1 pool my_pool

• ip nat inside source list 1 interface Ethernet0 overload

Manakah dari konfigurasi berikut yang digunakan untuk mengonfigurasi static NAT pada Cisco Router untuk memetakan alamat IP privat 192.168.1.10 ke alamat IP publik 203.0.113.10?

• ip nat outside source static 192.168.1.10 203.0.113.10

• ip nat inside source dynamic 192.168.1.10 203.0.113.10

• ip nat inside source static 192.168.1.10 203.0.113.10

• ip nat inside source list 1 interface Ethernet0 overload

• ip nat inside source static tcp 192.168.1.10 203.0.113.10 80 8080

Dalam konfigurasi firewall jaringan, manakah dari berikut ini yang menunjukkan konfigurasi dasar untuk mengaktifkan akses hanya terhadap HTTP dan HTTPS di perangkat Cisco ASA?

• access-list ACL permit tcp any any eq 80

• access-list ACL permit tcp any any eq 443

• access-list ACL permit tcp any any eq 80 443

• access-list ACL deny ip any any

• access-list ACL permit ip any any

Anda ingin mengonfigurasi router Cisco agar dapat mengarahkan lalu lintas jaringan lokal ke internet melalui gateway 192.168.1.1. Manakah perintah yang benar untuk mengonfigurasi gateway default?

• ip route 192.168.1.1 255.255.255.0 0.0.0.0

• ip route 0.0.0.0 0.0.0.0 192.168.1.1

• ip default-gateway 192.168.1.1

• ip default-route 192.168.1.1

• ip route 0.0.0.0 255.255.255.0 192.168.1.1

Jika setelah konfigurasi firewall, server internal tidak dapat diakses meskipun aturan telah diterapkan, perintah manakah yang dapat digunakan untuk memeriksa apakah ada masalah dengan akses list?

• show access-list

• show nat

• show log

• show ip route

• show ip address

Jika Anda ingin mengonfigurasi router Cisco untuk menggunakan gateway 192.168.1.1 sebagai default route, manakah perintah yang benar?

• ip default-gateway 192.168.1.1

• ip route 0.0.0.0 0.0.0.0 192.168.1.1

• ip route 192.168.1.1 255.255.255.0 0.0.0.0

• ip default-route 192.168.1.1

• ip gateway 192.168.1.1

Untuk memverifikasi apakah NAT telah berhasil diterapkan di router Cisco, perintah apa yang digunakan untuk menampilkan terjemahan NAT?

• show ip nat translations

• show ip nat statistics

• show ip route

• show ip address

• show running-config

Anda ingin mengonfigurasi firewall Cisco ASA untuk mengizinkan akses hanya untuk port 80 (HTTP) dan 443 (HTTPS) dari luar ke server internal. Manakah perintah yang benar untuk membuat aturan akses tersebut?

• access-list ACL permit tcp any any eq 80

• access-list ACL permit tcp any any eq 443

• access-list ACL permit tcp any any eq 80 443

• access-list ACL permit tcp any any eq 8080

• access-list ACL deny tcp any any eq 80