SuperLab 2
SOAL SUPERLAB 2 MIKROTIK
(Fundamental, Network Management, Bridge/Switch, NAT, DHCP)
Waktu: 60 Menit
Anda adalah seorang network engginer yang ditugaskan untuk
mengkonfigurasi sebuah router mikrotik di sebuah sekolah dengan ketentuan
sebagai berikut:
Task 1 (3 point)
● Konfigurasikan tool romon
=========================
- buka winbox
- klik tool >> Romon
- id bagian belakang sendiri dapat diedit
- apply dan ok
=========================
Task 2 (3 point)
● Konfigurasikan hostname dengan nama namadepan_x (x= nomor absen
anda)
==========================
- buka winbox
- tab identity (andre_1), apply dan ok
==========================
Task 3 (20 Point)
Konfigurasikan IP address dengan ketentuan:
● Ether 1 = adalah ip static (berapakah ip anda gunakan dhcp-client terlebih
dahulu untuk mengetahuinya) (5 point)
● Ether 2 = 192.168.1.y >>gunakan blok ke 3, gunakan ip pertama blok
tersebut diberikan ke ether 2 sedangkan sisanya ke klien dengan asumsi
total klien adalah 6 PC (5 point)
● Ether 3 = 192.168.2.y >>gunakan blok ke 4, gunakan ip terakhir blok
tersebut diberikan ke interface ini (5 point)
● Ether 4 = 1 segment dengan ether 3 yangmana jumlah total klien adalah 21
(5 point)
===========================
masuk ke winbox
- ether 1: masuk ke IP DHCP-Client,add dan beri interface ether 1setelah itu masuk pada ip address klik dua kali pada ip yang ada simbol dynamic/"D" klik copy dan hapus yang addres yang asli dan yang addres copy klik apply dan ok
- ether 2: masuk ke IP address 192.168.1.17/29 ether 2
- ether 3 : masuk ip address 192.168.2.30/29 ether 3
- untuk ether 4 jika menggunakan master port:
1. masuk ke winbox
2. interfaces >> ether 3 klik dua kali dan pada master port interface diganti ether 4 yang semula (None).
==============================
Task 4 (20 point)
● Buat user yang digunakan hanya bisa diakses di winbox menggunakan ip,
kecuali pada jalur pc super admin (ether2) bisa mendukung mac address (3
point)
● Buatkan 3 level user yaitu full, write dan read (3 point)
● Untuk username superadmin passwordnya admin@tkj123, digunakan
pada jalur pc superadmin,ip itu saja yang bisa menggunakan (ip kedua
setelah ip interface ether2) (6 point)
● Untuk username admin passwordnya write@mikrotik123, digunakan pada
jalur pc superadmin dan hanya 1 ip itu saja yang bisa menggunakan (ip
ketiga setelah ether2 dan ip pc superadmin) (6 point)
● Untuk username monitor passwordnya read@admin_mikrotik (2 point)
==================================
- buka winbox
- masuk ke system dan user
- setelah itu buat grup yang hanya dapat mengakses winbox(ceklist pada winbox saja) apply dan ok
-setelah itu buat user dan menggunkan grup yang sudah kita buat dan apply,ok
-buat user yang nama nya superadmin dengan grup full (192.168.1.18)
password :admin@tkj123
- untuk user admin dengan grup write allow address 192.168.1.19
pass : write@mikrotik123
- buat user monitor
password : passwordnya read@admin_mikrotik
==================================
Task 5 (10 point)
● Buatlah supaya winbox dirubah portnya menjadi 8899 (3 point)
● Matikan daemon selain winbox, ftp, ssh, telnet dan web (1 point)
● Rubahlah port web menjadi 81 dan (3 point)
● port ssh menjadi 222 (3 Point)
=================================
- buka lah winbox
- masuk ke ip service
- klik dua kali pada winbox kemudian ubah portnya menjadi 8899 kemudian klik apply ok
-klik disable kecuali winbox,ftp,ssh,telnet,web
-klik dua kali pada web dan ubah portnya jadi 81 kemudian klik apply,ok
-klik dua kalai pada ssh dan ubah portnya jadi 222 kemudian klik apply ok
================================
Task 6 (9 point)
● Fungsikan DNS semua interface mengakses DNS router (dns yang
digunakan router mengarah ke 200.200.203.2) (4 point)
● Fungsikan router gateway (5 point)
================================
- masukan ip, DNS
- isi pada server dengan 200.200.203.2 ,centang allow remote request,apply ok
- masuk ke ip, firewall
- NAT
chain : srcnat
out interface : ether 1
action : masquereede
==================================
Task 7 (20 point)
● Lakukan konfigurasi dhcp pada ether 3 dengan masa sewa 10 jam, dengan
kondisi 1 pc yang terdaftar dhcp dibuat static (12 point)
● Lakukan konfigurasi dhcp pada ether 4 dengan masa sewa 1 hari (8 point)
======================================
1.buka winbox
2. ip>>dhcp server>>add >> interface eth :3>>leases time : 10:00:00 >>apply ok
======================================
Task 8 (15 point)
● Lakukanlah export semua konfigurasi dengan nama file no absen_nama
anda_superlab2 (5 point)
● Lakukanlah export log dengan nama file no absen_nama anda_log (5 point)
● Download semua file export taruh dalam folder dengan nama no
absen_nama anda setelah itu file export yang ada di router dihapus (5
point)
========================================
1. buka winbox
2. buka new terminal perintahkan (export andre-1) kemudian jika sudah klik pada files dan ada yang nama nya andre-1.rsc .kenpaa kok ekstensi nyab rsc karena export menggunakan ekstensi (.rsc) sedangkan backup menggunakan ekstensi(.backup)
3.klik kanan dan klik download dan cari file untuk menyimpan nya dan setelah itu buka file nya setelah dibuka (untuk membuka nya pakai notepad) da hasilnya hasil export bisa dibaca sedangkan jika backup an tidak bisa dibaca.
5.klik kanan dan klik download setelah itu cari tempat untuk menyimpannya setelah menemukan tempatnya klik make new folder. dan hapus file eksport tadi di mikrotik
==========================================
Selamat Mengerjakan
(Fundamental, Network Management, Bridge/Switch, NAT, DHCP)
Waktu: 60 Menit
Anda adalah seorang network engginer yang ditugaskan untuk
mengkonfigurasi sebuah router mikrotik di sebuah sekolah dengan ketentuan
sebagai berikut:
Task 1 (3 point)
● Konfigurasikan tool romon
=========================
- buka winbox
- klik tool >> Romon
- id bagian belakang sendiri dapat diedit
- apply dan ok
=========================
Task 2 (3 point)
● Konfigurasikan hostname dengan nama namadepan_x (x= nomor absen
anda)
==========================
- buka winbox
- tab identity (andre_1), apply dan ok
==========================
Task 3 (20 Point)
Konfigurasikan IP address dengan ketentuan:
● Ether 1 = adalah ip static (berapakah ip anda gunakan dhcp-client terlebih
dahulu untuk mengetahuinya) (5 point)
● Ether 2 = 192.168.1.y >>gunakan blok ke 3, gunakan ip pertama blok
tersebut diberikan ke ether 2 sedangkan sisanya ke klien dengan asumsi
total klien adalah 6 PC (5 point)
● Ether 3 = 192.168.2.y >>gunakan blok ke 4, gunakan ip terakhir blok
tersebut diberikan ke interface ini (5 point)
● Ether 4 = 1 segment dengan ether 3 yangmana jumlah total klien adalah 21
(5 point)
===========================
masuk ke winbox
- ether 1: masuk ke IP DHCP-Client,add dan beri interface ether 1setelah itu masuk pada ip address klik dua kali pada ip yang ada simbol dynamic/"D" klik copy dan hapus yang addres yang asli dan yang addres copy klik apply dan ok
- untuk ether 4 jika menggunakan master port:
1. masuk ke winbox
2. interfaces >> ether 3 klik dua kali dan pada master port interface diganti ether 4 yang semula (None).
Task 4 (20 point)
● Buat user yang digunakan hanya bisa diakses di winbox menggunakan ip,
kecuali pada jalur pc super admin (ether2) bisa mendukung mac address (3
point)
● Buatkan 3 level user yaitu full, write dan read (3 point)
● Untuk username superadmin passwordnya admin@tkj123, digunakan
pada jalur pc superadmin,ip itu saja yang bisa menggunakan (ip kedua
setelah ip interface ether2) (6 point)
● Untuk username admin passwordnya write@mikrotik123, digunakan pada
jalur pc superadmin dan hanya 1 ip itu saja yang bisa menggunakan (ip
ketiga setelah ether2 dan ip pc superadmin) (6 point)
● Untuk username monitor passwordnya read@admin_mikrotik (2 point)
==================================
- buka winbox
- masuk ke system dan user
- setelah itu buat grup yang hanya dapat mengakses winbox(ceklist pada winbox saja) apply dan ok
-buat user yang nama nya superadmin dengan grup full (192.168.1.18)
password :admin@tkj123
- untuk user admin dengan grup write allow address 192.168.1.19
pass : write@mikrotik123
- buat user monitor
password : passwordnya read@admin_mikrotik
==================================
Task 5 (10 point)
● Buatlah supaya winbox dirubah portnya menjadi 8899 (3 point)
● Matikan daemon selain winbox, ftp, ssh, telnet dan web (1 point)
● Rubahlah port web menjadi 81 dan (3 point)
● port ssh menjadi 222 (3 Point)
=================================
- buka lah winbox
- masuk ke ip service
- klik dua kali pada winbox kemudian ubah portnya menjadi 8899 kemudian klik apply ok
-klik disable kecuali winbox,ftp,ssh,telnet,web
-klik dua kali pada web dan ubah portnya jadi 81 kemudian klik apply,ok
-klik dua kalai pada ssh dan ubah portnya jadi 222 kemudian klik apply ok
================================
Task 6 (9 point)
● Fungsikan DNS semua interface mengakses DNS router (dns yang
digunakan router mengarah ke 200.200.203.2) (4 point)
● Fungsikan router gateway (5 point)
================================
- masukan ip, DNS
- isi pada server dengan 200.200.203.2 ,centang allow remote request,apply ok
- masuk ke ip, firewall
- NAT
chain : srcnat
out interface : ether 1
action : masquereede
==================================
Task 7 (20 point)
● Lakukan konfigurasi dhcp pada ether 3 dengan masa sewa 10 jam, dengan
kondisi 1 pc yang terdaftar dhcp dibuat static (12 point)
● Lakukan konfigurasi dhcp pada ether 4 dengan masa sewa 1 hari (8 point)
======================================
1.buka winbox
2. ip>>dhcp server>>add >> interface eth :3>>leases time : 10:00:00 >>apply ok
3. add>> interface eth :4 >> leases time 24:00:00>>apply ok
Task 8 (15 point)
● Lakukanlah export semua konfigurasi dengan nama file no absen_nama
anda_superlab2 (5 point)
● Lakukanlah export log dengan nama file no absen_nama anda_log (5 point)
● Download semua file export taruh dalam folder dengan nama no
absen_nama anda setelah itu file export yang ada di router dihapus (5
point)
========================================
1. buka winbox
2. buka new terminal perintahkan (export andre-1) kemudian jika sudah klik pada files dan ada yang nama nya andre-1.rsc .kenpaa kok ekstensi nyab rsc karena export menggunakan ekstensi (.rsc) sedangkan backup menggunakan ekstensi(.backup)
4.ekspor dengan log ketikan perintah pada cli di new terminal (/log print)
==========================================
Selamat Mengerjakan
