Вы находитесь на странице: 1из 412
Academy Preparation Class Organized by: Citraweb Nusa Infomedia (Mikrotik Academy Coordinator)

Academy Preparation Class

Academy Preparation Class Organized by: Citraweb Nusa Infomedia (Mikrotik Academy Coordinator)

Organized by:

Citraweb Nusa Infomedia (Mikrotik Academy Coordinator)

Jadwal Training     Sesi   Hari 1 2 3 4 1 Introduction Instalation Basic

Jadwal Training

   

Sesi

 

Hari

1

2

3

4

1

Introduction

Instalation

Basic Config

2

Bridge - Switch

 

Static Route

3

Wireless

Firewall

QOS

VPN

4

Tunnel

 

OSPF

5

 

LAB

 

6

Test MTCNA

Test MTCRE

5/17/16

Certification Test ¢   Diadakan oleh Mikrotik.com secara online ¢   Dilakukan pada sesi terakhir

Certification Test

¢ Diadakan oleh Mikrotik.com secara online ¢ Dilakukan pada sesi terakhir ¢ Jumlah soal : 25 Waktu: 60 menit ¢ Nilai minimal kelulusan : 60%, Trainer : 75% ¢ Yang mendapatkan nilai 50% hingga 59% berkesempatan mengambil “second chance¢ Yang lulus akan mendapatkan sertifikat yang diakui secara internasional

akan mendapatkan sertifikat yang diakui secara internasional 00-3 Mikrotik Indonesia http://www.mikrotik.co.id 5/17/16
License for training program materials and certification test questions All content of written materials, specifically

License for training program materials and certification test questions

All content of written materials, specifically questions, answers and diagrams of the certification tests questions are the proprietary and confidential property of Mikrotikls SIA. They may not be copied, reproduced, modified, published, uploaded, posted, transmitted, or distributed in anyway without prior written permission of Mikrotikls SIA.

You are expressly prohibited from disclosing, publishing, reproducing, or transmitting any tests and any related information including, without limitation, questions, answers, worksheets, computations, drawings, diagrams, length or number of test segments or questions, or any communication, including oral communication, regarding or related to the tests (known collectively as “Proprietary Information”), in whole or in part, in any form or by any means, oral or written, electronic or mechanical, for any purpose.

A disclosure of Proprietary Information by any means in violation of this license undermines the integrity and security of the MikroTik training programs

Violation of Test Questions license may lead to a temporary or permanent ban on future MikroTik certification tests and the cancellation of previously earned MikroTik certifications.

UNP Support IRVING nazmi ¢   Network Administrator Universitas Negeri Padang ¢   Mikrotik Certified

UNP Support

IRVING nazmi

¢ Network Administrator Universitas Negeri Padang

¢ Mikrotik Certified Engineer (MTCNA, MTCRE, MTCTCE, MTCINE)

¢ Mikrotik user since 2006

MTCRE, MTCTCE, MTCINE ) ¢   Mikrotik user since 2006 00-5 Mikrotik Indonesia http://www.mikrotik.co.id 5/17/16
Trainer Citraweb PUJO dewobroto •   Training & Support Manager •   Mikrotik Certified Trainer

Trainer Citraweb

PUJO dewobroto •   Training & Support Manager •   Mikrotik Certified Trainer
PUJO dewobroto
•   Training & Support Manager
•   Mikrotik Certified Trainer
CANDRA aditama •   Training & Support Officer
CANDRA aditama
•   Training & Support Officer
INTRODUCTION Academy Preparation Class Organized by : Citraweb Nusa Infomedia www.mikrotik.co.id

INTRODUCTION

INTRODUCTION Academy Preparation Class Organized by : Citraweb Nusa Infomedia www.mikrotik.co.id

Academy Preparation Class

Organized by : Citraweb Nusa Infomedia www.mikrotik.co.id

Citraweb Nusa Infomedia ¢   Using Mikrotik since 2001, as Wireless ISP (CitraNet) ¢  

Citraweb Nusa Infomedia

¢ Using Mikrotik since 2001, as Wireless ISP (CitraNet) ¢ Mikrotik OEM Authorized Reseller (2002)

http://www.mikrotik.com/buy

¢ One engineer:

Mikrotik Certified Consultant (2005)

http://www.mikrotik.com/consultants

¢ Mikrotik Certified Training Partner (2005)

http://www.mikrotik.com/training

Citraweb Nusa Infomedia (2) ¢   Head Office l   Jalan Petung 31 Papringan Yogyakarta,

Citraweb Nusa Infomedia (2)

¢ Head Office

lJalan Petung 31 Papringan Yogyakarta, 55281 Telp: 0274-554444 Fax: 0274-553055

¢ Rep. Office

l Gedung Cyber Lt 11 Jl Kuningan Barat 8 Jakarta 12710 Telp: 021-5209612 Fax: 021-5209614

www.mikrotik.co.id

MikroTik ?? ¢   Mikrotik adalah kependekan dari “ mikrotikls” ¢   Artinya: “network kecil”

MikroTik ??

¢ Mikrotik adalah kependekan dari “mikrotikls” ¢ Artinya: “network kecil” dalam bahasa Latvia

¢   Artinya: “network kecil” dalam bahasa Latvia www.mikrotik.com 00-10 Mikrotik Indonesia

www.mikrotik.com

MikroTik Product ¢   RouterOS (ROS) l   Merupakan Sistem Operasi berbasis Linux yang didesain

MikroTik Product

¢ RouterOS (ROS)

lMerupakan Sistem Operasi berbasis Linux yang didesain khusus untuk fungsi-fungsi manajemen jaringan

¢ RouterBoard (RB)

lMerupakan solusi perangkat keras jaringan yang didesain secara compact tetapi kaya fitur karena menggunakan ROS sebagai sistem operasinya

RouterOS Feature ¢   IP Routing l   Static, policy, dynamic (RIP, OSPF, BGP), multicast

RouterOS Feature

¢

IP Routing

l

Static, policy, dynamic (RIP, OSPF, BGP), multicast

l

Interface

l

Ethernet, Wireless, Bridge, Tunnel, VPN, MPLS

l

Firewall

l

Filter, Mangle, NAT, L7 protocol, Fasttrack

¢

Bandwidth Management

 

l

HTB, PFIFO, BFIFO, SFQ, PCQ, RED

¢

Services (Server)

 

l

Proxy, Hotspot, DHCP, DNS, DDNS, NTP, User-Manager, Samba

l

AAA

 

l

Radius Client, IP Accounting, Traffic Flow

l

Monitoring

¢

l

l

Graphs, Watchdog, Torch, Custom Log, SNMP, The Dude, Netwatch

Diagnostic Tools & Scripting

l

Ping, Tracert, Scheduller, Scripting, Capsman

VRRP

Detail : http://wiki.mikrotik.com/wiki/Manual:RouterOS_features

RB for Wireless Outdoor Jenis Processor RAM Ether MiniPCI Radio SFP RB800 800MHz 256MB 3

RB for Wireless Outdoor

Jenis

Processor

RAM

Ether

MiniPCI

Radio

SFP

RB800

800MHz

256MB

3

GE

4

-

-

RB43x series

680/300MHz

256/128/ 64MB

3(GE/FE)

3/5

-

-

RB41x series

680/300

64/32MB

1 (GE/

1

opt

-

MHz

FE)

Groove Series

600MHz

128/64MB

1 FE

-

1 -

 

Metal series

400MHz

64MB

1FE

-

1 -

 

NetMetal series

720Mhz

128

MB

1GE

-

1 1

 

BaseBox series

600Mhz

64MB

1GE

-

1 -

 

NetBox series

720 MHz

128

MB

1GE

-

1 -

 

RB91x series

600MHz

64/32MB

1

GE

1 / 2

opt

-

RB71x series

400MHz

64MB

1FE

1/2

opt

-

Update : 10 Mei 2016

RB for Wireless Indoor Jenis Processor RAM Ethernet Antenna SFP RB2011UiAS-2HnD 600MHz 128MB

RB for Wireless Indoor

Jenis

Processor

RAM

Ethernet

Antenna

SFP

RB2011UiAS-2HnD

600MHz

128MB

5FE+5GE

2 x 4 dBi

opt

RB962 Series

720MHz

128MB

5GE

3 x 2 dBi

opt

RB951 Series

600/650MHz

32/128MB

5(GE/FE)

2

x 2,5 dBi

-

RB941 (hAP-Lite)

650MHz

32MB

4FE

2

x 1,5 dBi

-

cAP

300Mhz

32MB

1FE

1 x 2 dBi

-

wAP

650MHz

64MB

1 x 2 dBi

2 x 2 dBi

-

mAP

400/650MHz

32/64MB

1FE

1

x 1,5 dBi

-

Update : 10 Mei 2016

RB for Indoor Router Jenis Processor RAM Ethernet Radio SFP   1,2GHz      

RB for Indoor Router

Jenis

Processor

RAM

Ethernet

Radio

SFP

 

1,2GHz

       

CCR series

(9/16/36/72

2/4/16GB

12GE

0

opt

Core)

RB1100AH X2

1Ghz Dual

2GB

13GE

0

0

RB3011

1.4GHz Dual

1GB

10GE

0

opt

RB2011 Series

600MHz

128/64MB

5FE+5GE

opt

opt

RB850Gx2

500MHz Dual

512MB

5GE

0

0

RB450 Series

300/680MHz

32/256MB

5(GE/FE)

0

0

RB750 Series

400/850MHz

32/64MB

5(GE/FE)

0

0

Update : 10 Mei 2016

Embbeded RB Jenis Processor RAM Ethernet Radio Antenna SFP OmniTIK        

Embbeded RB

Jenis

Processor

RAM

Ethernet

Radio

Antenna

SFP

OmniTIK

           

Series

400MHz

32MB

5

FE

26/30dbm

7,5db

-

mANTBox-15s

720 Mhz

128MB

1GE

31dbm

15db

1

SEXTANT

600MHz

32MB

1

GE

30dbm

18db

-

SXT Series

400/600MHz

32MB/64MB

1 (FE/GE)

27/31/32dbm

10/16db

-

QRT Series

400MHz

64MB

1

GE

35dbm

16db

-

Update : 10 Mei 2016

Manageable Switch Type Proc RAM Eth Wireless SFP PoE Out RB260GS -   - 5GE

Manageable Switch

Type

Proc

RAM

Eth

Wireless

SFP

PoE Out

RB260GS

-

 

- 5GE

- 1

 

-

RB260GSP

-

 

- 5GE

- 1

 

Yes, eth2-eth5

CRS109-8G-1S-2HnD-IN

600MHz

128MB

8GE

Yes

1

-

CRS112-8G-4S-IN

400MHz

128MB

8GE

-

4

-

CRS125-24G-1S-2HnD

600MHz

128MB

24GE

Yes

1

-

CRS125-24G-1S-IN

600MHz

128MB

24GE

-

1

-

CRS125-24G-1S-RM

600MHz

128MB

24GE

-

1

-

         

2

 

CRS125-24G-2S+IN

400MHz

64MB

24GE

-

(10Gig)

-

Update : 10 Mei 2016

Discontinue RB ¢ RB500 series l   RB532,RB511 ¢ RB600 series l   RB600 ¢

Discontinue RB

¢

RB500 series

l

RB532,RB511

¢

RB600 series

l

RB600

¢

RB700 series

l

RB750G

¢

RB1000 series

l

¢ RB100 series

l

RB112,RB133,RB133C

l

RB153,RB150,RB192

¢ RB200 series

l

RB230

¢ RB300series

l

RB333

¢ RB400 series

RB1000, RB1100, RB1100AH, RB1200

l

RB411A,RB411R

Daftar lengkap : http://mikrotik.co.id/

l   RB411A,RB411R Daftar lengkap : http://mikrotik.co.id/ produk.php?kategori=47 00-18 Mikrotik Indonesia

produk.php?kategori=47

lengkap : http://mikrotik.co.id/ produk.php?kategori=47 00-18 Mikrotik Indonesia http://www.mikrotik.co.id
lengkap : http://mikrotik.co.id/ produk.php?kategori=47 00-18 Mikrotik Indonesia http://www.mikrotik.co.id
Product Naming RB 9 2 1 UAGS - 5SHPacD - NM Ethernet Fitur Board Wireless

Product NamingRB 9 2 1 UAGS - 5SHPacD - NM Ethernet Fitur Board Wireless 900 Series

RB 9 2 1 UAGS - 5SHPacD - NM

Product Naming RB 9 2 1 UAGS - 5SHPacD - NM Ethernet Fitur Board Wireless 900
Product Naming RB 9 2 1 UAGS - 5SHPacD - NM Ethernet Fitur Board Wireless 900
Ethernet
Ethernet
Ethernet
Ethernet
Ethernet
Ethernet
Ethernet
Ethernet
Ethernet
Ethernet
Ethernet
Ethernet
Ethernet
Ethernet
Ethernet

Ethernet

Fitur Board

RB 9 2 1 UAGS - 5SHPacD - NM Ethernet Fitur Board Wireless 900 Series Fitur
RB 9 2 1 UAGS - 5SHPacD - NM Ethernet Fitur Board Wireless 900 Series Fitur
RB 9 2 1 UAGS - 5SHPacD - NM Ethernet Fitur Board Wireless 900 Series Fitur

Wireless

900 Series

- 5SHPacD - NM Ethernet Fitur Board Wireless 900 Series Fitur Wireless Jenis Casing RouterBoard 00-19
- 5SHPacD - NM Ethernet Fitur Board Wireless 900 Series Fitur Wireless Jenis Casing RouterBoard 00-19

Fitur Wireless Jenis Casing

RouterBoard

Product Naming (2) Fitur Board : U : USB G : Gigabit P : PoE-Out

Product Naming (2)

Fitur Board :

U

: USB

G

: Gigabit

P

: PoE-Out

L : Light Edition

i : Single PoE-Out

S

: SFP

A

: RAM

E

: PCIe

H

: CPU

R

: MiniPCIe

Jenis Casing :

BU : Board Unit RM : Rack Mount IN : Indoor enclosure EM : Extended Memory LM : Light Memory BE : Black Edition TC : Tower Case Out : Outdoor Enclosure

SA : Sectoral Antenna HG : High Gain Antenna BB : BaseBox Enclosure NB : NetBox Enclosure NM : NetMetal Enclosure QRT : QRT Enclosure SX : Sextant Enclosure PB : PowerBox Enclosure

Product Naming (3) 5 SHP ac D BAND Power Protocol Number of Chain Band :

Product Naming (3)

5 SHP ac D

Product Naming (3) 5 SHP ac D BAND Power Protocol Number of Chain Band : 5
Product Naming (3) 5 SHP ac D BAND Power Protocol Number of Chain Band : 5
Product Naming (3) 5 SHP ac D BAND Power Protocol Number of Chain Band : 5
Product Naming (3) 5 SHP ac D BAND Power Protocol Number of Chain Band : 5
Product Naming (3) 5 SHP ac D BAND Power Protocol Number of Chain Band : 5

BAND Power

Protocol

Number of Chain

Band :

5

: 5GHz

2

: 2GHz

52 : dualband 5GHz/2GHz

Protocol :

n : 802.11n

ac : 802.11ac

Power :

Number of Chain

H

: High (23-24dBm)

D : Dual Chain

HP

: High Power (25-26dBm)

T

: Triple Chain

SHP : Super High Power (>27dBm)

Mikrobits – Enterprise Router ¢   7 / 11 Intel gigabit ethernet ¢   Multi

Mikrobits – Enterprise Router

¢ 7 / 11 Intel gigabit ethernet ¢ Multi Core Processor ¢ 1U rackmount 2 GB RAM

¢

Multi Core Processor ¢   1U rackmount 2 GB RAM ¢   l   Industrial grade

lIndustrial grade

¢ Performance :

l2-4 Gbps full duplex (Ainos) l3-5 Gbps full duplex (Celoica)

¢ 9000 jumbo frame supported

Mikrobits – Fiber Optic Router ¢   16 Intel gigabit ethernet ¢   Xeon Multi

Mikrobits – Fiber Optic Router

¢ 16 Intel gigabit ethernet ¢ Xeon Multi Core Processor ¢ 1U rackmount 2 GB RAM

¢

Multi Core Processor ¢   1U rackmount 2 GB RAM ¢   l   Industrial grade

lIndustrial grade

¢ Performance :

l6-8 Gbps full duplex

¢ 9000 jumbo frame supported 4 SFP or 8 SFP

¢

License Level Level 3 4 5 6 Wireless CPE/PTP   yes Wireless AP no  

License Level

Level

3

4

5

6

Wireless CPE/PTP

 

yes

Wireless AP

no

 

yes

Sync Interface

no

 

yes

EoIP, VLAN

 

unlimited

 

PPPoE, PPTP, L2TP

200

200

500

unlimited

OpenVPN

200

200

unlimited

Firewall, Queue

 

unlimited

 

Proxy, Radius Client

 

yes

Dynamic Routing

RB = yes

 

yes

Hotspot Active User

1

200

500

unlimited

User Manager Active User

10

20

50

unlimited

Level 0 = Trial 24 Jam , Level 1 = Hanya bisa 1 rule di semua fitur http://wiki.mikrotik.com/wiki/Manual:License

Quick Tips ¢   Kenalilah kebutuhan Anda : l   Fungsi perangkat (Router, Server dll)

Quick Tips

¢ Kenalilah kebutuhan Anda :

lFungsi perangkat (Router, Server dll) lJumlah trafik (Real Troughput) lFitur yang dibutuhkan (Proxy, Hotspot, Radius) lInterface yang dibutuhkan

¢ Baik menggunakan PC ataupun menggunakan Routerboard, fitur Mikrotik RouterOS selalu sama (tergantung pada level yang digunakan)

Buyer Guide ¢   300 / 400 Mhz Processor ( < 5Mbps Traffic) l  

Buyer Guide

¢ 300 / 400 Mhz Processor ( < 5Mbps Traffic)

l

RB450, RB750, RB433, RB941 (hAP-Lite)

¢ 680 Mhz Processor ( 5 ~ 20 Mbps Traffic)

l

RB450G, RB850Gx2, RB433AH

¢ 1Ghz Processor ( 20 ~ 100 Mbps Traffic)

l

RB1100AHx2

¢ 1Ghz Dual Core Processor ( > 100 Mbps Traffic)

l

Cloud Core Router (CCR)

¢ Multi Core x86 Processor ( > 1 Gbps Traffic)

l

Mikrobits : Aneto, Ainos, Dinara

¢ Xeon Processor ( > 10 Gbps Traffic) ¢ Mikrobits : Dinara

Product Compare www.routerboard.co.id 00-27 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16

Product Compare

www.routerboard.co.id

INSTALLATION Academy Preparation Class Organized by : Citraweb Nusa Infomedia www.mikrotik.co.id

INSTALLATION

INSTALLATION Academy Preparation Class Organized by : Citraweb Nusa Infomedia www.mikrotik.co.id

Academy Preparation Class

Organized by : Citraweb Nusa Infomedia www.mikrotik.co.id

Media Storage ¢   RouterOS bisa diinstall pada routerboard ataupun PC (x86) ¢   Media

Media Storage

¢ RouterOS bisa diinstall pada routerboard ataupun PC (x86) ¢ Media yang digunakan untuk OS :

lHarddisk lCF Disk lDOM (Disk On Module) lUSB Flashdisk lNAND Storage (RB Only)

Installation Method ¢ CD (untuk PC x86)   l   Download .iso l   Burn

Installation Method

¢

CD (untuk PC x86)

 

l

Download .iso

l

Burn ke CD

l

Set PC boot to CDROM lalu Install

l

(langkah detil : http://mikrotik.co.id/artikel_lihat.php?id=113)

¢

Netinstall (untuk PC x86 / RB)

 

l

Download .npk + Netinstall.exe

l

Set boot to ethernet

l

Install

l

(langkah detil : http://www.mikrotik.co.id/artikel_lihat.php?id=25)

¢

CHR (Untuk virtualiasi)

l

l

l

l

Download .vdi / .vmdk Mount di virtualbox Running (langkah detil : http://www.mikrotik.co.id/artikel_lihat.php?id=158)

Download .vdi / .vmdk Mount di virtualbox Running (langkah detil : http://www.mikrotik.co.id/artikel_lihat.php?id=158)
Download .vdi / .vmdk Mount di virtualbox Running (langkah detil : http://www.mikrotik.co.id/artikel_lihat.php?id=158)
Download .vdi / .vmdk Mount di virtualbox Running (langkah detil : http://www.mikrotik.co.id/artikel_lihat.php?id=158)
Download Area http://www.mikrotik.co.id/download.php à IIX http://www.mikrotik.com/download 02-31 Mikrotik Indonesia

Download Area

Download Area http://www.mikrotik.co.id/download.php à IIX http://www.mikrotik.com/download 02-31 Mikrotik Indonesia

http://www.mikrotik.co.id/download.php à IIX http://www.mikrotik.com/download

RouterOS Package Jenis Package Tipe Router M I P S B E RB4xx, RB7xx, RB9xx,

RouterOS Package

Jenis Package

Tipe Router

MIPSBE

RB4xx, RB7xx, RB9xx, Groove, Metal, Omnitik, RB2011 Series, mAP, cAP, hEX, wAP, CRS

MIPSLE

RB1xx, RB5xx, Crossroad

PowerPC (PPC)

RB3xx, RB6xx, RB8xx, RB1xxx

Tilera (Tile)

CCR Series

SMIPS

hapLite

ARM

RB3011 Series

x86

PC x86 , RB230

CHR

Virtual Machine (virtualbox, dsb)

Reset Button Tombol reset hanya bekerja sebelum proses OS dimulai, jadi power harus mati dahulu

Reset Button

Reset Button Tombol reset hanya bekerja sebelum proses OS dimulai, jadi power harus mati dahulu baru
Reset Button Tombol reset hanya bekerja sebelum proses OS dimulai, jadi power harus mati dahulu baru

Tombol reset hanya bekerja sebelum proses OS dimulai, jadi power harus mati dahulu baru ditekan dan ditahan tombol resetnya 1.Ditahan 3 detik à load backup routerboot loader 2.Ditahan 2 detik à reset configuration (led flash kedip) 3.Ditahan 5 detik à mengaktifkan CAP (led flash nyala solid) 4.Ditahan 5 detik à netinstall mode (led mati)

Netinstall (1) Kabel Ethernet dari laptop yang menjalankan Netinstall, terhubung ke ether1 atau ke port

Netinstall (1)

Kabel Ethernet dari laptop yang menjalankan Netinstall, terhubung ke ether1 atau ke port Boot pada Routerboard Selain itu juga bisa untuk netinstall ke sebuah PC router, jika PC router tersebut suppott boot via ethernet (PXE) atau BootP protocol Netinstall bisa digunakan untuk install, reinstall atau mereset RouterOS

digunakan untuk install, reinstall atau mereset RouterOS 02-34 Mikrotik Indonesia http://www.mikrotik.co.id
Netinstall (2) Client IP Address merupakan IP yang akan terpasang di router untuk proses instalasi

Netinstall (2)

Netinstall (2) Client IP Address merupakan IP yang akan terpasang di router untuk proses instalasi dan

Client IP Address merupakan IP yang akan terpasang di router untuk proses instalasi dan harus 1 network dengan IP laptop

Netinstall (3) 02-36 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16

Netinstall (3)

Netinstall (3) 02-36 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
Netinstall (4) 02-37 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16

Netinstall (4)

Netinstall (4) 02-37 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
Netinstall (4) 02-37 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
Netinstall (4) 02-37 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
Netinstall (4) 02-37 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
Netinstall (5) 02-38 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16

Netinstall (5)

Netinstall (5) 02-38 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
RouterOS Package (1) Package bisa dikurangi ataupun ditambahkan lagi sesuai kebutuhan selama versi masih sama,

RouterOS Package (1)Package bisa dikurangi ataupun ditambahkan lagi sesuai kebutuhan selama versi masih sama, langkah sama dengan

RouterOS Package (1) Package bisa dikurangi ataupun ditambahkan lagi sesuai kebutuhan selama versi masih sama, langkah
RouterOS Package (1) Package bisa dikurangi ataupun ditambahkan lagi sesuai kebutuhan selama versi masih sama, langkah
RouterOS Package (1) Package bisa dikurangi ataupun ditambahkan lagi sesuai kebutuhan selama versi masih sama, langkah
RouterOS Package (1) Package bisa dikurangi ataupun ditambahkan lagi sesuai kebutuhan selama versi masih sama, langkah
RouterOS Package (1) Package bisa dikurangi ataupun ditambahkan lagi sesuai kebutuhan selama versi masih sama, langkah
RouterOS Package (1) Package bisa dikurangi ataupun ditambahkan lagi sesuai kebutuhan selama versi masih sama, langkah
RouterOS Package (1) Package bisa dikurangi ataupun ditambahkan lagi sesuai kebutuhan selama versi masih sama, langkah
RouterOS Package (1) Package bisa dikurangi ataupun ditambahkan lagi sesuai kebutuhan selama versi masih sama, langkah
RouterOS Package (1) Package bisa dikurangi ataupun ditambahkan lagi sesuai kebutuhan selama versi masih sama, langkah

Package bisa dikurangi ataupun ditambahkan lagi sesuai kebutuhan selama versi masih sama, langkah sama dengan manual upgrade

RouterOS Package (2) Package Fungsi Advanced Tools Advanced ping tools, netwatch, ip-scan, sms, WOL DHCP

RouterOS Package (2)

Package

Fungsi

Advanced Tools

Advanced ping tools, netwatch, ip-scan, sms, WOL

DHCP

DHCP Server & Client

Hotspot

Hotspot Captive Portal

IPv6

Support IPv6

MPLS

Support MPLS

PPP

PPP, L2TP, PPPoE, PPTP, SSTP, OpenVPN

Routing

RIP, BGP, OSPF dan fungsi dynamic routing filter

Security

IPSec, SSH, Secure Winbox

System

Fungsi dasar router (static route, ip address, telnet, firewall, queue, webproxy, dns, tftp, snmp, email dsb)

Wireless

Fungsi wireless interface

http://wiki.mikrotik.com/wiki/Manual:System/Packages

Upgrade RouterOS ¢   Manual upload kemudian Soft Reboot l   Winbox (drag n drop

Upgrade RouterOS

¢ Manual upload kemudian Soft Reboot

lWinbox (drag n drop package ke menu files) lFTP (upload file package ke router) lThe Dude

¢ Automatic

lCheck for Update (direct to mikrotik.com) lAuto Upgrade (mirror lokal)

Manual Upgrade Upgrade cukup dengan soft-reboot /system reboot 02-42 Mikrotik Indonesia http://www.mikrotik.co.id

Manual Upgrade

Manual Upgrade Upgrade cukup dengan soft-reboot /system reboot 02-42 Mikrotik Indonesia http://www.mikrotik.co.id
Manual Upgrade Upgrade cukup dengan soft-reboot /system reboot 02-42 Mikrotik Indonesia http://www.mikrotik.co.id
Manual Upgrade Upgrade cukup dengan soft-reboot /system reboot 02-42 Mikrotik Indonesia http://www.mikrotik.co.id
Manual Upgrade Upgrade cukup dengan soft-reboot /system reboot 02-42 Mikrotik Indonesia http://www.mikrotik.co.id
Manual Upgrade Upgrade cukup dengan soft-reboot /system reboot 02-42 Mikrotik Indonesia http://www.mikrotik.co.id
Manual Upgrade Upgrade cukup dengan soft-reboot /system reboot 02-42 Mikrotik Indonesia http://www.mikrotik.co.id
Manual Upgrade Upgrade cukup dengan soft-reboot /system reboot 02-42 Mikrotik Indonesia http://www.mikrotik.co.id
Manual Upgrade Upgrade cukup dengan soft-reboot /system reboot 02-42 Mikrotik Indonesia http://www.mikrotik.co.id
Manual Upgrade Upgrade cukup dengan soft-reboot /system reboot 02-42 Mikrotik Indonesia http://www.mikrotik.co.id
Manual Upgrade Upgrade cukup dengan soft-reboot /system reboot 02-42 Mikrotik Indonesia http://www.mikrotik.co.id

Upgrade cukup dengan soft-reboot /system reboot

Check For Updates Router harus bisa terkoneksi ke internet 02-43 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16

Check For Updates

Check For Updates Router harus bisa terkoneksi ke internet 02-43 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
Router harus bisa terkoneksi ke internet
Router harus bisa terkoneksi ke internet
Auto Upgrade ¢   Dapat mengambil file RouterOS dari router lain (source) yang ditentukan ¢

Auto Upgrade

¢ Dapat mengambil file RouterOS dari router lain (source) yang ditentukan ¢ Langkah :

lTentukan source modul OS dengan menunjuk IP Address, username dan password Router lPilih modul yang akan di download jika sudah tertampil lReboot router setelah proses download selesai

Auto Upgade (2) 02-45 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16

Auto Upgade (2)

Auto Upgade (2) 02-45 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
Downgrade RouterOS /system package downgrade 2 1 02-46 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16

Downgrade RouterOS

Downgrade RouterOS /system package downgrade 2 1 02-46 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
Downgrade RouterOS /system package downgrade 2 1 02-46 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16

/system package downgrade

2 1
2
1
Downgrade RouterOS /system package downgrade 2 1 02-46 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
Downgrade RouterOS /system package downgrade 2 1 02-46 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
Basic Configuration Academy Preparation Class Organized by : Citraweb Nusa Infomedia www.mikrotik.co.id

Basic Configuration

Basic Configuration Academy Preparation Class Organized by : Citraweb Nusa Infomedia www.mikrotik.co.id

Academy Preparation Class

Organized by : Citraweb Nusa Infomedia www.mikrotik.co.id

Remote Access ¢   GUI : l   Winbox l   WebFig ¢   CLI

Remote Access

¢ GUI :

lWinbox lWebFig

¢ CLI

lSSH lTelnet lSerial / Console

Remote Access (2) ¢   MAC-Winbox, MAC-Telnet, Serial à Digunakan jika router BELUM terpasang IP

Remote Access (2)

¢ MAC-Winbox, MAC-Telnet, Serial à Digunakan jika router BELUM terpasang IP ¢ IP – Winbox, telnet, ssh, webfig à Digunakan jika router SUDAH terpasang IP ¢ Hindari penggunaan mac-winbox & mac- telnet di harian

¢ Default user : admin ¢ Default pass :

Winbox 03-50 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16

Winbox

Winbox 03-50 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
Winbox (2)
Winbox (2)
Webfig Menggunakan aplikasi browser dengan membuka alamat IP Router 03-52 Mikrotik Indonesia http://www.mikrotik.co.id

Webfig

Webfig Menggunakan aplikasi browser dengan membuka alamat IP Router 03-52 Mikrotik Indonesia http://www.mikrotik.co.id

Menggunakan aplikasi browser dengan membuka alamat IP Router

SSH & Telnet 03-53 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16

SSH & Telnet

SSH & Telnet 03-53 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
Command Line Interface ¢   CLI digunakan pada saat kita remote menggunakan serial, telnet, ssh

Command Line Interface

¢ CLI digunakan pada saat kita remote menggunakan serial, telnet, ssh atau “New Terminal” pada winbox ¢ Struktur perintah (command) pada CLI mirip dengan sistem hierarki menu pada winbox ¢ Ex : Menambah IP pada router /ip address add address=192.168.128.101/24

interface=ether1

/ip à menu utama (level0), address à submenu (level1), add à command menambahkan rule

General Command CLI add menambahkan entri tertentu comment membubuhkan komentar pada suatu entri disable

General Command CLI

add

menambahkan entri tertentu

comment

membubuhkan komentar pada suatu entri

disable

menonaktifkan entri tertentu

enable

mengaktifkan entri tertentu

monitor

memonitor parameter secara live

print

menampilkan semua entri secara singkat

print detail

menampilkan semua entri secara lengkap

remove

menghapus entri tertentu

set

mengubah parameter tertentu pada sebuah entri

CLI Navigation ? Menampilkan pilihan perintah yang tersedia beserta keterangannya [TAB] Melengkapi perintah yang

CLI Navigation

?

Menampilkan pilihan perintah yang tersedia beserta keterangannya

[TAB]

Melengkapi perintah yang baru terketik sebagian

[TAB][TAB]

Menampilkan pilihan perintah yang tersedia beserta keterangannya

 

Berpindah 1 level ke atas pada hirarki menu

/

Berpindah ke level teratas pada hirarki menu

CLI Tips ¢   Quick Typing l   [TAB] untuk melengkapi perintah tertentu •  

CLI Tips

¢ Quick Typing

l[TAB] untuk melengkapi perintah tertentu

/system shut [TAB] = /system shutdown

lJuga bisa menggunakan singkatan

/sys shut

= /system shutdown

¢ Contoh penggunaan lebih kompleks

lhttp://wiki.mikrotik.com/wiki/Scripting

Safe Mode Di Mikrotik disediakan fitur “Safe Mode” yang digunakan untuk antisipasi jika koneksi terputus,

Safe Mode

Safe Mode Di Mikrotik disediakan fitur “Safe Mode” yang digunakan untuk antisipasi jika koneksi terputus, konfigurasi
Safe Mode Di Mikrotik disediakan fitur “Safe Mode” yang digunakan untuk antisipasi jika koneksi terputus, konfigurasi

Di Mikrotik disediakan fitur “Safe Mode” yang digunakan untuk antisipasi jika koneksi terputus, konfigurasi yang dilakukan pada saat safemode akan dirollback. Konfigurasi akan tersimpan jika kita menonakfitkan safemode Jika menggunakan terminal / cli, dengan menekan shortcut “Ctrl + X

Basic Topology Internet WLAN1 WLAN1 ETHER1 10.10.10.1/24 MEJA 2 10.10.10.X/24 ETHER1 WLAN1 10.10.10.2/24 ETHER1

Basic Topology

Internet
Internet
Basic Topology Internet WLAN1 WLAN1 ETHER1 10.10.10.1/24 MEJA 2 10.10.10.X/24 ETHER1 WLAN1 10.10.10.2/24 ETHER1

WLAN1

Basic Topology Internet WLAN1 WLAN1 ETHER1 10.10.10.1/24 MEJA 2 10.10.10.X/24 ETHER1 WLAN1 10.10.10.2/24 ETHER1
Basic Topology Internet WLAN1 WLAN1 ETHER1 10.10.10.1/24 MEJA 2 10.10.10.X/24 ETHER1 WLAN1 10.10.10.2/24 ETHER1

WLAN1

ETHER1
ETHER1

10.10.10.1/24

Basic Topology Internet WLAN1 WLAN1 ETHER1 10.10.10.1/24 MEJA 2 10.10.10.X/24 ETHER1 WLAN1 10.10.10.2/24 ETHER1
Basic Topology Internet WLAN1 WLAN1 ETHER1 10.10.10.1/24 MEJA 2 10.10.10.X/24 ETHER1 WLAN1 10.10.10.2/24 ETHER1

MEJA 2

Topology Internet WLAN1 WLAN1 ETHER1 10.10.10.1/24 MEJA 2 10.10.10.X/24 ETHER1 WLAN1 10.10.10.2/24 ETHER1

10.10.10.X/24

ETHER1

WLAN1

10.10.10.2/24

ETHER1

192.168.2.1/24

192.168.1.1/24

192.168.X.1/24

ETHERNET PORT

192.168.1.2/24

ETHERNET PORT

192.168.2.2/24

ETHERNET PORT

192.168.X.2/24

ETHERNET PORT 192.168.2.2/24 ETHERNET PORT 192.168.X.2/24 MEJA 1 MEJA X 03-59 Mikrotik Indonesia

MEJA 1

PORT 192.168.2.2/24 ETHERNET PORT 192.168.X.2/24 MEJA 1 MEJA X 03-59 Mikrotik Indonesia http://www.mikrotik.co.id

MEJA X

IP Configuration Lab-1 adalah sebuah simulasi konfigurasi dasar sebuah Router Mikrotik yang akan digunakan di

IP Configuration

Lab-1 adalah sebuah simulasi konfigurasi dasar sebuah Router Mikrotik yang akan digunakan di jaringan local seperti Warnet, Office, Kampus atau bahkan di RT/RW-NET

X = nomor peserta

¢ Routerboard Setting lWAN IP : 10.10.10.x/24 lGateway : 10.10.10.100 lLAN IP : 192.168.x.1/24 lDNS : 10.100.100.1 lSrc-NAT and DNS Server ¢ Laptop Setting lIP Address : 192.168.x.2/24 lGateway : 192.168.x.1 lDNS : 192.168.x.1

[LAB-1] Connect to Router 1.   Matikan Wireless dan Interface selain Ethernet (LAN) pada laptop

[LAB-1] Connect to Router

[LAB-1] Connect to Router 1.   Matikan Wireless dan Interface selain Ethernet (LAN) pada laptop 2.

1.Matikan Wireless dan Interface selain Ethernet (LAN) pada laptop 2.Setting IP Manual pada laptop 3.Remote router dengan MAC winbox

[LAB-2]Connect to AP 03-62 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16

[LAB-2]Connect to AP

[LAB-2]Connect to AP 03-62 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
[LAB-2]Connect to AP*opt 03-63 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16

[LAB-2]Connect to AP*opt

[LAB-2]Connect to AP*opt 03-63 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
[LAB-3]IP Setting 03-64 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16

[LAB-3]IP Setting

[LAB-3]IP Setting 03-64 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
[LAB-3]IP Setting 03-64 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
[LAB-3]IP Setting 03-64 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
[LAB-3]IP Setting 03-64 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
[LAB-3]IP Setting 03-64 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
[LAB-4]Default Gateway 03-65 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16

[LAB-4]Default Gateway

[LAB-4]Default Gateway 03-65 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
[LAB-5]DNS Config Jika mengaktifkan “Allow Remote Request” biasakan untuk proteksi dari Internet 03-66 Mikrotik

[LAB-5]DNS Config

[LAB-5]DNS Config Jika mengaktifkan “Allow Remote Request” biasakan untuk proteksi dari Internet 03-66 Mikrotik
[LAB-5]DNS Config Jika mengaktifkan “Allow Remote Request” biasakan untuk proteksi dari Internet 03-66 Mikrotik

Jika mengaktifkan “Allow Remote Request” biasakan untuk proteksi dari Internet

[LAB-6]Masquerade 03-67 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16

[LAB-6]Masquerade

[LAB-6]Masquerade 03-67 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
CLI Basic Config ¢   Konfigurasi wireless sebagai media untuk backbone   l   /interface

CLI Basic Config

¢

Konfigurasi wireless sebagai media untuk backbone

 

l

/interface wireless set wlan1 mode=station ssid=training disabled=no

¢

Konfigurasi IP Address

 

l

/ip address add address=10.10.10.x/24 interface=wlan1

l

/ip address add address=192.168.x.1/24 interface=ether1

¢

Konfigurasi Routing – Default Gateway

 

l

/ip route add gateway=10.10.10.100

¢

Konfigurasi DNS

 

l

/ip dns set servers=10.100.100.1 allow-remote-request=yes

¢

Konfigurasi NAT

l

/ip firewall nat add chain=srcnat out-interface=wlan1 action=masquerade

Troubleshoot ¢   Test ping dari Router ke Gateway (10.10.10.100) l   Jika error :

Troubleshoot

¢ Test ping dari Router ke Gateway (10.10.10.100)

lJika error : Cek Wireless connection, Cek IP Address pada wlan1

¢ Test ping dari Router ke Internet (contoh: yahoo.com)

lJika error : Cek DNS Server Setting, Cek default Route

¢ Test ping dari Laptop ke Router Anda (10.10.10.x)

lJika error : Cek konfigurasi laptop, Cek IP Address pada Ether1

¢ Test ping dari Laptop ke Gateway (10.10.10.100)

lJika error : Cek Firewall - NAT

¢ Test ping dari Laptop ke Internet (contoh: yahoo.com)

lJika error : Cek setting DNS pada laptop dan router

o

Cek koneksi Laptop secara menyeluruh (browsing, chatting, download,dsb)

Quiz – 1 Dengan konfigurasi router sebagai berikut : /ip address add address=202.65.113.16/24 interface=ether1 Add

Quiz – 1

Dengan konfigurasi router sebagai berikut :

/ip address add address=202.65.113.16/24 interface=ether1 Add address=202.65.114.116/24 interface=ether2 /ip route add gateway 202.65.113.254 /ip dns set server=202.65.112.21 allow-remote-request=no

Sedangkan konfigurasi PC sebagai berikut :

IP : 202.65.114.1 Netmask :255.255.255.0

Gateway : 202.65.114.116 DNS : 202.65.113.16

1.

2.

Apakah PC sudah bisa akses ke internet (ex : ping 8.8.8.8) ? Apakah PC sudah bisa browsing ke facebook.com ?

Apakah PC sudah bisa akses ke internet (ex : ping 8.8.8.8) ? Apakah PC sudah bisa
[LAB-7]Identity 03-71 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16

[LAB-7]Identity

[LAB-7]Identity 03-71 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
[LAB-7]Identity 03-71 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
[LAB-7]Identity 03-71 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
[LAB-7]Identity 03-71 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
[LAB-7]Identity 03-71 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
[LAB-7]Identity 03-71 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
NTP Client NTP Client digunakan agar router bisa sync clock dengan server yang ditentukan 03-72

NTP Client

NTP Client NTP Client digunakan agar router bisa sync clock dengan server yang ditentukan 03-72 Mikrotik

NTP Client digunakan agar router bisa sync clock dengan server yang ditentukan

System Clock

System Clock 03-73 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
System Clock 03-73 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
Backup Configuration Ada 2 metode yang bisa kita gunakan untuk membuat file cadangan konfigurasi router

Backup Configuration

Ada 2 metode yang bisa kita gunakan untuk membuat file cadangan konfigurasi router kita

lMetode Backup ( .backup )

Hasil file berupa binary, hanya bisa digunakan di router yang sama dan tidak bisa diedit Menyimpan semua konfigurasi termasuk username & password router

lMetode Export ( .rsc )

Hasil file berupa script bisa diedit dan juga bisa digunakan di router lain Tidak bisa menyimpan konfigurasi username & password router Bisa digunakan untuk menyimpan konfigurasi menu tertentu

[LAB-8]Backup •   • Jika Backup name tidak diisikan, maka backup menggenerate nama filenya berdasarkan

[LAB-8]Backup

[LAB-8]Backup •   • Jika Backup name tidak diisikan, maka backup menggenerate nama filenya berdasarkan identity

Jika Backup name tidak diisikan, maka backup menggenerate nama filenya berdasarkan identity dan waktu pembuatan file backup Backup Password bukan password untuk remote router

[LAB-9]Reset *Hanya bisa dilakukan oleh user yang menggunakan hak akses FULL 03-76 Mikrotik Indonesia

[LAB-9]Reset

[LAB-9]Reset *Hanya bisa dilakukan oleh user yang menggunakan hak akses FULL 03-76 Mikrotik Indonesia
[LAB-9]Reset *Hanya bisa dilakukan oleh user yang menggunakan hak akses FULL 03-76 Mikrotik Indonesia
[LAB-9]Reset *Hanya bisa dilakukan oleh user yang menggunakan hak akses FULL 03-76 Mikrotik Indonesia
[LAB-9]Reset *Hanya bisa dilakukan oleh user yang menggunakan hak akses FULL 03-76 Mikrotik Indonesia
[LAB-9]Reset *Hanya bisa dilakukan oleh user yang menggunakan hak akses FULL 03-76 Mikrotik Indonesia
[LAB-9]Reset *Hanya bisa dilakukan oleh user yang menggunakan hak akses FULL 03-76 Mikrotik Indonesia

*Hanya bisa dilakukan oleh user yang menggunakan hak akses FULL

Default Config ¢   Terdapat “default-configuration” pada RouterBoard keluaran terbaru ¢   Biasanya, pada

Default Config

¢ Terdapat “default-configuration” pada RouterBoard keluaran terbaru ¢ Biasanya, pada RouterBoard dengan 5 port ethernet atau lebih terdapat config :

lEther2-ether5 dan wireless (jika ada) dikonfigurasi mode bridge atau switch dengan ip 192.168.88.1/24 lInterface wireless (jika ada) menerapkan authentication

(WPA/WPA2)

lEther1 tidak dapat diremote, gunakan port ether lain.

¢ Jika tidak dibutuhkan bisa dihapus pada saat awal remote Router atau dengan perintah :

/system reset-configuration no-defaults=yes

[LAB-10]Restore 03-78 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16

[LAB-10]Restore

[LAB-10]Restore 03-78 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
Export Metode export bisa membackup semua konfigurasi yang kita create manual (kecuali username & password

Export

Export Metode export bisa membackup semua konfigurasi yang kita create manual (kecuali username & password router)

Metode export bisa membackup semua konfigurasi yang kita create manual (kecuali username & password router) atau bisa juga untuk konfigurasi tertentu

Export (2) 03-80 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16

Export (2)

Export (2) 03-80 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
Import •   •   Metode yang dilakukan import adalah menambahkan rule sesuai konfig yang

Import

•  
•  

Metode yang dilakukan import adalah menambahkan rule sesuai konfig yang ada file rsc Hati-hati untuk router yang sudah terdapat konfigurasi

DHCP ¢   Dynamic Host Configuration Protocol digunakan untuk secara dinamik mendistribusikan konfigurasi jaringan,

DHCP

¢ Dynamic Host Configuration Protocol digunakan untuk secara dinamik mendistribusikan konfigurasi jaringan, seperti:

lIP Address dan netmask lIP Address default gateway lKonfigurasi DNS dan NTP Server lDan masih banyak lagi custom option

(tergantung apakah DHCP client bisa support)

¢ Mikrotik bisa berfungsi sebagai DHCP server ataupun DHCP client sekaligus

DHCP Implementation Wlan1 DHCP Client Ether1 Static IP Internet Ether5 DHCP server Karyawan Tetap Tamu

DHCP Implementation

Wlan1 DHCP Client Ether1 Static IP Internet Ether5 DHCP server Karyawan Tetap Tamu
Wlan1 DHCP Client
Ether1 Static IP
Internet
Ether5 DHCP server
Karyawan Tetap
Tamu

Mikrotik support DHCP server / client sekaligus

[LAB-11]DHCP Client Dalam kondisi tertentu, kita tidak mengetahui IP yang ada di sebuah jaringan (misal

[LAB-11]DHCP Client

[LAB-11]DHCP Client Dalam kondisi tertentu, kita tidak mengetahui IP yang ada di sebuah jaringan (misal :
[LAB-11]DHCP Client Dalam kondisi tertentu, kita tidak mengetahui IP yang ada di sebuah jaringan (misal :
[LAB-11]DHCP Client Dalam kondisi tertentu, kita tidak mengetahui IP yang ada di sebuah jaringan (misal :
[LAB-11]DHCP Client Dalam kondisi tertentu, kita tidak mengetahui IP yang ada di sebuah jaringan (misal :
[LAB-11]DHCP Client Dalam kondisi tertentu, kita tidak mengetahui IP yang ada di sebuah jaringan (misal :
[LAB-11]DHCP Client Dalam kondisi tertentu, kita tidak mengetahui IP yang ada di sebuah jaringan (misal :

Dalam kondisi tertentu, kita tidak mengetahui IP yang ada di sebuah jaringan (misal : public wifi). Dalam kasus ini kita bisa mengaktifkan DHCP client

DHCP Client Status 03-85 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16

DHCP Client Status

DHCP Client Status 03-85 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16

[LAB-12] DHCP Server (1)

/ip dhcp-server setup
/ip dhcp-server setup
[LAB-12] DHCP Server (1) /ip dhcp-server setup 03-86 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
[LAB-12] DHCP Server (2) 03-87 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16

[LAB-12] DHCP Server (2)

[LAB-12] DHCP Server (2) 03-87 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
[LAB-12] DHCP Server (2) 03-87 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
[LAB-12] DHCP Server (2) 03-87 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
[LAB-12]DHCP Server (3) ¢   Ubahlah konfigurasi IP Address dan DNS pada laptop menjadi otomatis

[LAB-12]DHCP Server (3)

¢ Ubahlah konfigurasi IP Address dan DNS pada laptop menjadi otomatis ¢ Cek pada laptop apakah sudah mendapatkan alokasi IP Address dari DHCP

lC:\ ipconfig [enter]

¢ Cobalah melakukan koneksi internet

DHCP Leases •   • DHCP Leases berisi semua list IP yang sudah diberikan ke

DHCP Leases

DHCP Leases •   • DHCP Leases berisi semua list IP yang sudah diberikan ke user

DHCP Leases berisi semua list IP yang sudah diberikan ke user Agar client selalu mendapatkan IP yang sama, bisa diset make static

Static Leases 03-90 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16

Static Leases

Static Leases 03-90 Mikrotik Indonesia http://www.mikrotik.co.id 17-May-16
IP Pool Merupakan daftar range IP yang akan diberikan oleh service Router kita Service tersebut

IP Pool

IP Pool Merupakan daftar range IP yang akan diberikan oleh service Router kita Service tersebut antara
IP Pool Merupakan daftar range IP yang akan diberikan oleh service Router kita Service tersebut antara

Merupakan daftar range IP yang akan diberikan oleh service Router kita Service tersebut antara lain :

DHCP Server

Hotspot Server

PPP / VPN Server

DHCP Server & Pool Dengan menentukan Address-pool=Static Only maka setiap client yang ingin diberi IP

DHCP Server & Pool

DHCP Server & Pool Dengan menentukan Address-pool=Static Only maka setiap client yang ingin diberi IP harus

Dengan menentukan Address-pool=Static Only maka setiap client yang ingin diberi IP harus ditambahkan static leasenya

Simple DHCP Security (1) Dengan menggunakan mode ARP=Reply-Only pada interface, maka router hanya akan berkomunikasi

Simple DHCP Security (1)

Dengan menggunakan mode ARP=Reply-Only pada interface, maka router hanya akan berkomunikasi ke perangkat yang sudah
Dengan menggunakan mode
ARP=Reply-Only pada interface,
maka router hanya akan
berkomunikasi ke perangkat yang
sudah terdaftar MAC serta IP
address di tabel IP ARP

Kita bisa menambahkan manual static ARP untuk perangkat yang menggunakan IP Statik

Simple DHCP Security (2)

Simple DHCP Security (2) Add ARP For Leases , router akan mengupdate tabel IP ARP jika
Simple DHCP Security (2) Add ARP For Leases , router akan mengupdate tabel IP ARP jika
Simple DHCP Security (2) Add ARP For Leases , router akan mengupdate tabel IP ARP jika
Simple DHCP Security (2) Add ARP For Leases , router akan mengupdate tabel IP ARP jika
Simple DHCP Security (2) Add ARP For Leases , router akan mengupdate tabel IP ARP jika
Simple DHCP Security (2) Add ARP For Leases , router akan mengupdate tabel IP ARP jika
Simple DHCP Security (2) Add ARP For Leases , router akan mengupdate tabel IP ARP jika
Simple DHCP Security (2) Add ARP For Leases , router akan mengupdate tabel IP ARP jika
Simple DHCP Security (2) Add ARP For Leases , router akan mengupdate tabel IP ARP jika

Add ARP For Leases, router akan mengupdate tabel IP ARP jika ada client yang request / release IP DHCP

Basic Router Security GANTI USERNAME + PASSWORD Untuk keamanan / privacy, fitur yang tidak kita

Basic Router Security

GANTI USERNAME + PASSWORD

Untuk keamanan / privacy, fitur yang tidak kita gunakan bisa kita matikan / disable / modifikasi:

/ip service • /ip neighbor discovery • /tool mac-server

RouterOS User Jika dirouter terdapat user “lain” yang memiliki access group FULL, maka username admin

RouterOS User

RouterOS User Jika dirouter terdapat user “lain” yang memiliki access group FULL, maka username admin bisa
RouterOS User Jika dirouter terdapat user “lain” yang memiliki access group FULL, maka username admin bisa

Jika dirouter terdapat user “lain” yang memiliki access group FULL, maka username admin bisa kita disable/remove

RouterOS Group Dengan menggunakan Groups, kita bisa menentukan priviledge / hak masing-masing user yang meremote

RouterOS Group

RouterOS Group Dengan menggunakan Groups, kita bisa menentukan priviledge / hak masing-masing user yang meremote router

Dengan menggunakan Groups, kita bisa menentukan priviledge / hak masing-masing user yang meremote router kita

IP Service Untuk keamanan, bisa dirubah portnya atau ditentukan darimana aksesnya Jika tidak digunakan bisa

IP ServiceUntuk keamanan, bisa dirubah portnya atau ditentukan darimana aksesnya Jika tidak digunakan bisa kita disable

IP Service Untuk keamanan, bisa dirubah portnya atau ditentukan darimana aksesnya Jika tidak digunakan bisa kita
IP Service Untuk keamanan, bisa dirubah portnya atau ditentukan darimana aksesnya Jika tidak digunakan bisa kita
IP Service Untuk keamanan, bisa dirubah portnya atau ditentukan darimana aksesnya Jika tidak digunakan bisa kita
IP Service Untuk keamanan, bisa dirubah portnya atau ditentukan darimana aksesnya Jika tidak digunakan bisa kita
IP Service Untuk keamanan, bisa dirubah portnya atau ditentukan darimana aksesnya Jika tidak digunakan bisa kita
IP Service Untuk keamanan, bisa dirubah portnya atau ditentukan darimana aksesnya Jika tidak digunakan bisa kita
IP Neighbors Neighbors akan menampilkan semua perangkat yang mengaktifkan MNDP atau CDP dan masih berada

IP Neighbors

IP Neighbors Neighbors akan menampilkan semua perangkat yang mengaktifkan MNDP atau CDP dan masih berada di
IP Neighbors Neighbors akan menampilkan semua perangkat yang mengaktifkan MNDP atau CDP dan masih berada di
IP Neighbors Neighbors akan menampilkan semua perangkat yang mengaktifkan MNDP atau CDP dan masih berada di
IP Neighbors Neighbors akan menampilkan semua perangkat yang mengaktifkan MNDP atau CDP dan masih berada di
IP Neighbors Neighbors akan menampilkan semua perangkat yang mengaktifkan MNDP atau CDP dan masih berada di
IP Neighbors Neighbors akan menampilkan semua perangkat yang mengaktifkan MNDP atau CDP dan masih berada di

Neighbors akan menampilkan semua perangkat yang mengaktifkan MNDP atau CDP dan masih berada di layer 2 yang sama

Neighbors Discovery Dengan mendisable interface pada discovery, maka router kita tidak akan menampilkan list neighbor

Neighbors Discovery

Dengan mendisable interface pada discovery, maka router kita tidak akan menampilkan list neighbor yang ada
Dengan mendisable interface pada
discovery, maka router kita tidak akan
menampilkan list neighbor yang ada di
interface tersebut DAN router kita tidak
tertampil di neighbor router lain ataupun di
winbox Neighbors
MAC Server Di MAC Server, kita bisa menonaktifkan fitur MAC-TELNET , MAC-WINBOX serta MAC-PING atau

MAC Server

MAC Server Di MAC Server, kita bisa menonaktifkan fitur MAC-TELNET , MAC-WINBOX serta MAC-PING atau menentukan
MAC Server Di MAC Server, kita bisa menonaktifkan fitur MAC-TELNET , MAC-WINBOX serta MAC-PING atau menentukan
MAC Server Di MAC Server, kita bisa menonaktifkan fitur MAC-TELNET , MAC-WINBOX serta MAC-PING atau menentukan

Di MAC Server, kita bisa menonaktifkan fitur MAC-TELNET, MAC-WINBOX serta MAC-PING atau menentukan di interface tertentu saja fitur tersebut aktif

RouterOS Tools ¢   Selain sebagai router, Mikrotik RouterOS juga menyediakan berbagai macam tools yang

RouterOS Tools

¢ Selain sebagai router, Mikrotik RouterOS juga menyediakan berbagai macam tools yang bisa kita gunakan untuk memonitoring jaringan atau router kita

¢ Antara lain :

jaringan atau router kita ¢   Antara lain : l   Email l   Netwatch l

lEmail lNetwatch lPing &Traceroute lProfile lTorch lGraphing lSNMP lThe Dude lLogging

  Graphing l   SNMP l   The Dude l   Logging 03-102 Mikrotik Indonesia http://www.mikrotik.co.id
  Graphing l   SNMP l   The Dude l   Logging 03-102 Mikrotik Indonesia http://www.mikrotik.co.id
  Graphing l   SNMP l   The Dude l   Logging 03-102 Mikrotik Indonesia http://www.mikrotik.co.id
  Graphing l   SNMP l   The Dude l   Logging 03-102 Mikrotik Indonesia http://www.mikrotik.co.id
Email Email Setting digunakan untuk pengaturan SMTP Server Fungsi kirim email secara manual bisa dilakukan

Email

Email Email Setting digunakan untuk pengaturan SMTP Server Fungsi kirim email secara manual bisa dilakukan via

Email Setting digunakan untuk pengaturan SMTP Server Fungsi kirim email secara manual bisa dilakukan via “Send Email”

Biasanya dikombinasikan dengan scripting atau scheduler untuk pengiriman warning atau file backup secara rutin Contoh : http://mikrotik.co.id/artikel_lihat.php?id=119

Netwatch Dengan netwatch, router kita akan interval yang kita tentukan mengirimkan icmp ke sebuah host

NetwatchDengan netwatch, router kita akan interval yang kita tentukan mengirimkan icmp ke sebuah host dengan

Dengan netwatch, router kita akan interval yang kita tentukan mengirimkan icmp ke sebuah host dengan
Dengan netwatch, router kita akan
interval yang kita tentukan
mengirimkan icmp ke sebuah host dengan