Learning by doing

Berawal dari kecerobohanku dalam menerapkan accest list di router pelanggan sehingga aku tidak bisa lagi masuk ke Router tersebut melalui ‘pintu’ interface WAN pelanggan.

Sebagai gambaran konfigurasinya adalah sebagai berikut :

   jalur konfigurasi mpls :

   [ pc 1 (ip 1.1.1.1) ~ cpe1 (ip 1.1.1.2 & 5.5.5.1) ~ pe1 (ip 5.5.5.2) ~ pe2 ~ me ]

Setelah coba menerapkan beberapa access-list yang diminta pelanggan pada router di cpe1, tiba-tiba koneksi telnet dari arah WAN (5.5.5.2) terputus. Hal ini karena ada perintah access-list yang berbunyi ‘Semua ip kecuali ip x.x.x.x dilarang masuk melalui pintu WAN cpe1′.

Dari kejadian ini, otomatis hati udah mulai tegang dan merasa bersalah karena persoalan yang harusnya sederhana menjadi rumit. Sempat berpikir untuk order orang ke lokasi untuk mengubah settingan access-list melalui ‘console router’ dan yang jelas pasti tidak ada orang yang mau ke lokasi malem-malem hanya untuk memperbaiki settingan yang salah apalagi tempat yang dituju ada di luar kota. hiks…bener-bener ceroboh yaa

tapi alhamdulillah di balik kesempitan ternyata ada kesempatan yang luas….

Ide-ide pun semakin banyak keluar apabila otak kita semakin terdesak. Akhirnya ada solusi yang bisa dipakai untuk bisa masuk lagi ke router cpe. Caranya adalah dengan merubah pc-ku seolah-olah menjadi ip x.x.x.x untuk bisa masuk melalui access-list router cpe.

Melalui pengalaman ini, Alhamdulillah sekarang udah bisa menerapkan teori yang sama untuk masuk ke semua Router di MPLS baik di CPE maupun di PE.

‘The Way from Back Door’ atau masuk melalui pintu belakang merupakan alternatif yang bisa kuandalkan agar dapat masuk ke dalam MPLS yang sangat pentiing bagiku…

Senjata baru nih ’Back Door is so Cooooooool’ 

Berpikir untuk bisa memahami materi-materi BSCI, dari Ebook yang udah tersedia terdapat 816 lembar halaman yang harus dibaca, dipahami, dimengerti dan dipraktekkan.

Cukup berat untuk menelaah satu-persatu materi BSCI ini karena selain bahasa yang tersaji dalam bahasa Inggris serta ilmu-ilmu baru yang belum pernah aku mengerti sebelumnya.

Butuh waktu luang untuk belajar, butuh banyak energi untuk membaca, butuh banyak uang untuk berlatih, butuh kerja keras agar paham, butuh semangat ‘45 untuk menyelesaikan semua materi.

Huh…. memang suatu proses itu butuh perjuangan, betul-betul keindahan berpikir yang fantastis. This is my ‘Beautiful Mind’.

Begitu hebatnya kekuatan analisa, begitu bermanfaatnya orang yang pandai menganalisa masalah dengan tepat dan benar.

Analisa yang tepat bisa membuat orang yang awalnya cemberut menjadi tertawa lega, itulah pengalaman hari ini yang aku dapatkan. Betapa tidak, awal-awal datang kerja udah diberikan suatu permasalahan yang butuh penanganan secara cepat dan benar.

Salah satu permintaan pelanggan pada saat itu adalah ingin segera melihat cabangnya online secepat mungkin. Dengan segala persiapan yang ada akhirnya sudah terbentuk suatu ‘jalur virtual’ dari kantor cabang di Surabaya menuju kantor pusat di Jakarta.

Jalur Virtual bisa kita asumsikan sebagai jalan tol yang dapat menghubungkan berbagai kendaraan (yang bisa berupa data, voice, gambar dll) dari kota A ke kota B dengan berbagai kelebihannya yaitu : kendaraan bisa melaju kencang tanpa suatu hambatan macet dari kendaraan orang lain.

Berikut skema dari jalan virtual yang barusan berhasil dibangun :

DTE pelanggan cabang ~ modem ~ PE 1 (Pheripheral Equipment) ~ Passport 1 ~ Passport 2 ~ PE 2 ~ CPE (Customer Pheripheral Equipment) Kantor pusat pelanggan.

Permasalahan yang timbul dari pembuatan ‘jalur virtual’ ini adalah dari pelanggan cabang masih belum bisa terkoneksi dengan kantor pusat, padahal semua settingan sudah benar?@?@?@ [pusing mode on, pas mikir dimana yaa problemnya!!??]

Setelah mentok buat pikir sana-sini, coba eskalasi deh ke suhu-suhu andal. eh ternyata masalahnya ada pada settingan qos di PE 2 yang tidak berjalan secara benar… duh senengnya bila udah berhasil gini niih, tapi menyesal juga yaa karena aku belum berhasil menuntaskan job-ku hiks…

Lain kali ingin kucoba tuntaskan masalah critical lainnya, sekarang saatnya mengasah otak dengan berbagai analisa yang tepat dan benar.

Kabar baik bagiku dan bagi semua saudara-saudaraku, besok ada tamu agung datang. mudah-mudahan bisa memperoleh manfaat & hikmah dari tamu agung ini.

Tahukah anda, siapakah tamu agung itu??? ialah Bulan Ramadhan, ‘Marhaban ya Ramadhan’.

Untuk memperbanyak bahan-bahan penunjang dalam menghadapi ujian BSCI maka dibutuhkan banyak  soal latihan seperti Tesking, Tes Inside, Sybex Engine, dan Pass For Sure atau biasa disebut dengan P4S.

Dari semua bahan latihan soal tersebut, yang paling banyak dicari oleh orang-orang yang akan mengambil tes CCNP adalah soal-soal dari P4S terbaru dimana setiap pertanyaan yang ditampilkan biasanya berasal dari kumpulan-kumpulan soal tes Cisco.

Untuk memperoleh P4S ini bisa di download di internet antah-brantah. Kebetulan barusan lagi download materi p4s BSCI versi 2.83 maka aku coba share alamatnya :

hxxp://www.4shared.com/file/23095585/a681b1ba/mat1gate-_-pass4sure-_-BSCI-_-642-901-_-latest-283.html?s=1

Mudah-mudahan bisa membantu.

Pesannya adalah ‘ TETEP SEMANGAT BELAJAR ’ .

Waktu untuk target ujian semakin berkurang tiap harinya, apa yang udah didapat selama mempersiapkan ujian ini yaa….

1. Yang jelas aku dah menyisihkan uang tabunganku untuk ujian BSCI (gapapa deh kehilangan sebagian uangku, toh akhirnya dapet ilmunya juga Amien)
2. Sudah coba untuk belajar menelaah arti kata bahasa Inggris yang belum aku mengerti maknanya dari semua materi BSCI yang aku punya (susah banget nih…tapi harus tetep SMANGAT)
3. Sudah mencoba untuk menganalisa simulasi soal-soal ujian yang biasanya keluar (Smoga soal-soal yang kuanalisa bisa keluar di ujian nanti)
4. Coba belajar melalui Video untuk lebih memahami apa itu EIGRP, OSPF, Multicast deleleh (Alhamdulillah punya banyak materi)
5. Rajin bertanya pada bapak-bapak Engineer (yang ini nih yang paling gue demenin…. gimana ga yaa, la wong orangnya pinter-pinter gitu loo )
6. Mengurangi waktu-waktu tidur dan menambah waktu-waktu belajar (iki sing paling susah… enak-enak turu kok belajar, gawat kiy..)
7. Siapkan mental untuk menerima kenyataan (Kalo gagal aku harus belajar lebih giat lagi, kalo berhasil tetep harus giat belajar)

I not stupid too, yup istilah inilah yang ingin kubuktikan bahwa aku mengejar test BSCI ini ‘aku tidak terlalu bodoh’ untuk memberikan sebagian uangku untuk kegagalan… SEMANGAT!!!

Seneng banget hari ini bisa dapet ilmu tentang Access-List, barusan aku dapet laporan dari pelanggan yang ngeluh internetnya lambat. setelah dicek trafik downloadnya overload. usut punya usut ternyata salah satu ip pc pelanggan kena serangan ‘bom trafik’. Untuk mengatasi hal ini maka Access-list perlu diterapkan di Router PE (Pheripheral Equipment).

Pertama, kita harus menyiapkan perintah access-list yg perlu diterapkan pada interface di Router PE :

IP access list extended blok-ip-broadcast
deny udp host ‘ip dr luar’ eq ‘port’ host ‘ip pelanggan’ log
permit tcp any any gt 0 log
permit udp any any gt 0 log
permit icmp any any log
permit ip any any

Setelah siap sedia, kita tempatkan access-listnya pada interface di Router PE :

interface ATM1/0/0.303 point-to-point
 description Pelanggan-1280K-SMART-VPN-INTERNET-BROADBAND-HRB 
 ip vrf forwarding INTERNET
 ip address 123.213.128.209 255.255.255.252
 ip access-group blok-ip-broadcast out
 no atm enable-ilmi-trap
 pvc 0/303
  vbr-rt 1280 1280
  max-reserved-bandwidth 100
 !
end

Hasil dari penerapan Access-List ini akhirnya membuat pelanggan terdiam untuk tidak Komplain lagi dan membuat rasa stressku terselesaikan, Alhamdulillah.

Intinya adalah MASALAH AKAN MUDAH DIHADAPI BILA KITA TAHU JAWABANNYA, memang pelajaran yang berharga untuk hari ini