Blok ip berdasarkan even and odd

Mendapatkan tugas yang cukup unix yaitu malakukan bloking ip berhasarkan even and odd atau genap dan ganjil. syaratnya jika ip itu genap maka tidak diblok dan jika ip itu ganjil maka ip itu diblok alias tidak bisa diping. semua itu hanya menngunakan satu baris konfigurasi.

Weh apa bisa ya cuma dengan 1 baris konigurasi dapat memilih antara genap dan ganjil…..

Mencoba berfikir sambil googling ria dan bertanya sama beberapa orang..

Kata pak boy bisa melakukan blokin itu….

WOW ternyata bisa. berdasarkan artikel yang saya temukan di situs ini…

keren ya

beginilah cara berfikirnya.

If it is 0, the IP address will be Even

-If it is 1, the IP address will be Odd

192.168.1.00000001 = 192.168.1.1 – odd

192.168.1.00000011 = 192.168.1.3  – odd

192.168.1.00000010 = 192.168.1.2   even

192.168.1.00000100 = 192.168.1.4   even

FOR Even Networks

The IP address will be 192.168.1.0

With the wild card mask as 0.0.0.254

254 = 11111110

Here, 0 means DO CARE of the last bit in IP address (must be ZERO)

For Odd Networks

The IP address will be 192.168.1.1

With the wild card mask as 0.0.0.254

254 = 11111110

Here, 0 means DO CARE of the last bit in IP address (must be ONE)

(source ciscotips.wordpress.com)

nah

saya mencobanya dikonfigurasi yang saya lakukan kemarin dapat dilihat di sini

skenario yang saya lakukan saat ini dari sw3 akan melakukan ping ke semua loopback sw1 syaratnya jika alamat ip loopback sw 1 itu ganjil maka tidak dapat diping kalau genap bisa

saya meletakan konfigurasi access-list pada sw2 karena paling dekat dengan sumber..

sw2>en

sw2#conf t

sw2(config)#ip access-list extend tes

sw2(config-ext-nacl)#deny icmp 2.2.2.8 0.0.0.0 2.2.2.1 0.0.0.0 echo

sw2(config-ext-nacl)#permit ip any any

lalu konfigurasi acces-list saya pasang di sw2 port fa0/7

sw2>en

sw2#conf t

sw2(config)#int fa0/7
sw2(config-if)# ip access-group tes1 in

nah sekarang kita buktikan….

ping dari sw3 ke semua loopback di sw1

sebagai perbandingan ping dari sw2 ke semua loopback sw1