7/25/2019 Pembahasan Ujikom TKJ Paket 1

1/3

Pembahasan Ujikom TKJ Paket 1

Pembahasan Ujikom TKJ Paket 1

Dalam pembahasan ini kita akan menggunakan berbasis console

Topologi

Asumsi Awal

1. IP ISP yang akan digunakan di ether 1 192.168.5.2/24dengan gateway

192.168.5.1

2. IP Ether 2 yang digunakan untuk LAN 192.168.7.1/24

3. IP Ether 3 yang digunakan untuk AP 172.10.10.1/24

Persiapan

1. Pasang Kabel Straight dari ISP Ke Mikrotik Ether1, dari ether2 Ke PC Client dan

Ether 3 ke AP

Konfigurasi Dasar

Login ke mikrotik dengan user admin password kosong (langsung enter saja)

Kita akan merubah nama interface agar mempermudah mengingat jalurnya

[admin@kits] > interface set 0 name=internet( tekan Enter )

[admin@kits] > interface set 1 name=lan( tekan Enter )

[admin@kits] > interface set 2 name=2( tekan Enter )

Setting IP address

[admin@kits] > ip address add address=192.168.5.2/24 interface=internet ( tekan Enter )

[admin@kits] > ip address add address=192.168.7.1/24 interface=lan ( tekan Enter )

[admin@kits] > ip address add address=172.10.10.1/24 interface=ap ( tekan Enter )

7/25/2019 Pembahasan Ujikom TKJ Paket 1

2/3

Pembahasan Ujikom TKJ Paket 1

Setting Gateway

[admin@kits] > ip route add gateway=192.168.5.1 ( tekan Enter )

Setting DNS

[admin@kits] > ip dns set servers=8.8.8.8,8.8.4.4 allow-remote-requests=yes ( tekan

Enter )

Setting Firewall NAT agar client bias terhubung ke internet

[admin@kits] > ip firewall nat add chain=srcnat out-interface=internet

action=masquerade ( tekan Enter )

Setting DHCP Supaya Client dapat otomatis mendapat konfigurasi IP

[admin@kits] > ip dhcp-server setup ( tekan Enter )

Dhcp server interface : lan ( tekan Enter )

Dhcp server space : 192.168.7.0/24 ( tekan Enter )

Gateway for dhcp network : 192.168.7.1 ( tekan Enter )

Addresses to give out : 192.168.7.2 192.168.7.254 ( tekan Enter )

Dns servers: 8.8.8.8 ( tekan Enter )

Lease time : 10m ( tekan Enter )

Setting PROXY untuk bloking Situs

Konfigurasi dasar Proxy

[admin@kits] > ip proxy set enabled=yes port=3128cache-

administrator=kits@sekolah.sch.idmax-cache-size=unlimited cache-on-disk=yes ( tekan

Enter )

Konfigurasi mengalihkan port 80 dalam artian internet dipaksa harus melalui port 3128

[admin@kits] > ip firewall nat add chain=dstnat protocol=tcp dst-port=80

action=redirect to-port=3128 disabled=no ( tekan Enter )

Konfigurasi situs yang akan di blokir contoh di bawah facebook dan youtube

[admin@kits] > ip proxy access add dst-host=www.facebook.com action=deny ( tekan Enter)

[admin@kits] > ip proxy access add dst-host=www.youtube.com action=deny ( tekan Enter)

mailto:cache-administrator=kits@sekolah.sch.idmailto:cache-administrator=kits@sekolah.sch.idmailto:cache-administrator=kits@sekolah.sch.idmailto:cache-administrator=kits@sekolah.sch.idmailto:cache-administrator=kits@sekolah.sch.id

7/25/2019 Pembahasan Ujikom TKJ Paket 1

3/3

Pembahasan Ujikom TKJ Paket 1

Konfigurasi hotspot dan AP

Setting Hotspot di mikrotik

admin@kits] > ip hotspot setup ( tekan Enter)

hotspot interface : ap ( tekan Enter)

local address of network : 172.10.10.0/24 ( tekan Enter)

masquerade network : yes ( tekan Enter)

address pool of network : 172.10.10.2172.10.10.254 ( tekan Enter)

select certificate : none ( tekan Enter)

ip address on SMTP server : 0.0.0.0 ( tekan Enter)

dns servers : 8.8.8.8 ( tekan Enter)

dns name:kits@sekolah.local ( tekan Enter)

Setting AP

Next Season