2. dan Bahan - staffnew.uny.ac.idstaffnew.uny.ac.id/upload/198412092015041001/pendidikan/6_a... ·...
14
FAKULTAS TEKNIK UNIVERSITAS NEGERI YOGYAKARTA LAB SHEET JARINGAN KOMPUTER Semester 2 Perintah Dasar Mikrotik 4 x 50 menit Pertemuan Revisi : 01 Tgl : 25 April 2017 Hal 1 dari 14 Dibuat Oleh : Muh. Izzuddin M Dilarang memperbanyak sebagian atau seluruh isi dokumen tanpa izin tertulis dari Fakultas Teknik Universitas Negeri Yogyakarta Diperiksa Oleh : 1. Tujuan a. Mengenal Router Board Mikrotik b. Memahami perintah dasar CLI (Command Line Interface) pada Mikrotik c. Dapat melakukan konfigurasi dasar menggunakan CLI (Command Line Interface) pada Mikrotik 2. Alat dan Bahan a. Router Board Mikrotik RB450/RB751/RB951 b. Personal Computer 3. Langkah-Langkah Kerja Login Mikrotik Untuk login ke mikrotik ada banyak cara untuk memasuki systemnya, seperti menggunakan : A. SSH SSH adalah sebuah aplikasi yang berfungsi untuk mengkonfigurasi / meremote suatu server, bagi anda yang menggunakan Windows sebagai sistem operasinya, anda harus menggunakan Putty untuk mengaktifkanya namun jika sistem operasinya Linux, kita tidak perlu menggunakan Putty. A1. Masukan IP Mikrotik Untuk menggunakannya, masukan IP address mikrotik pada kolom Host Name (or IP Address), disini saya menuliskanya 192.168.1.1, tuliskan 22 pada kolom port, dan pilih SSH di connection type, kemudian klik "Open"
-
Upload
vuongkhuong -
Category
Documents
-
view
247 -
download
0
Transcript of 2. dan Bahan - staffnew.uny.ac.idstaffnew.uny.ac.id/upload/198412092015041001/pendidikan/6_a... ·...
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal1dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
1. Tujuan
a. MengenalRouterBoardMikrotik
b. MemahamiperintahdasarCLI(CommandLineInterface)padaMikrotik
c. Dapat melakukan konfigurasi dasar menggunakan CLI (Command Line Interface)
padaMikrotik
2. Alat dan Bahan
a. RouterBoardMikrotikRB450/RB751/RB951
b. PersonalComputer
3. Langkah-LangkahKerja
LoginMikrotik
Untuk login ke mikrotik ada banyak cara untuk memasuki systemnya, sepertimenggunakan:
A.SSH
SSH adalah sebuah aplikasi yang berfungsi untukmengkonfigurasi /meremotesuatuserver,bagiandayangmenggunakanWindowssebagaisistemoperasinya,andaharusmenggunakanPuttyuntukmengaktifkanyanamunjikasistemoperasinyaLinux,kitatidakperlumenggunakanPutty.
A1.MasukanIPMikrotik
Untukmenggunakannya,masukanIPaddressmikrotikpadakolomHostName(orIPAddress),disinisayamenuliskanya192.168.1.1,tuliskan22padakolomport,danpilihSSHdiconnectiontype,kemudianklik"Open"
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal2dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
PuttyA2.LoginMikrotikJikaadapemberitahuanpilih"yes"saja, lalusesudah ituakanmuncul menu login, masukan user dan password anda atauDefaultMikrotik,laluenter
LoginMikrotikViaPuttyA3.IniadalahtampilanmikrotikdiPutty
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal3dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
MikrotikViaPuttyB.Telnet
Kita dapat meremote mikrotik menggunakan telnet melalui program aplikasi"CommandPrompt"(cmd)bawaanwindows.Namuntelnettidakdisarankanuntukkonfigurasiserverkarenamasalahkeamananya.
CatatanPadaVersiWindowsXpdanversisebelumnya,secaradefaulttelnetbisalangsung
digunakan,namununtukversiterbarunyayaitumulaidariwindows7,telnetsecaradefault di nonaktifkan, sehingga untukmenggunakanya kita harusmengaktifkanyaterlebihdulu,untukcaramengaktifkanyabisaandalihatdiartikelberikut:
B1.MenjalankanCMD
Untuk menggunakannya, pertama anda harus membuka / menjalankan CMDterlebihdahulu,caranyaklikstart(logowindows)lalutuliskancmddantekanenter,jikasudahmakaakantampilhalamansepertigambardibawah.
B2.KonfigurasiTelnet
Dikolomtersebuttuliskanscriptcd\, (tujuanyauntukberpindahdirectorydariFolderadministratorkeDriveC:),setelahituscriptberikutnyayaitutelnet(IPMikrotik)danenter
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal4dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
KoneksiMikrotikViaTelnetB3.LoginMikrotikViaTelnet
jikaberhasilakanmunculmenuloginuser.isiuserdanpasswordandaatauDefaultMikrotik,gunakanenteruntukeksekusiscript
LoginMikrotikViaTelnetB4.MikrotikViaTelnetIniadalahtampilanMikrotikmelaluiTelnet
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal5dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
MikrotikViaTelnetC.WebBrowser
Sepertiyangkitaketahuibrowseradalahsebuahsoftwareyangdigunakansebagaisearchengine,namunpadatutorialkaliinibrowserdijadikansebagaiaplikasiuntukremoteserver,syaratagarMikrotikbisadiremoteolehbrowseradalahmikrotikharussudahmempunyaiIP,atauandadapatmenggunakanIPDefaultnya.
C1.LoginMikrotikViaGoogleCrome
untuk menggunakannya jalankan browser (disini saya menggunakan googlecrome) lalu ketikan alamat IP Mikrotik, dan tekan enter. selanjutnya anda akanmenujutampilanloginmikrotik,isiuserdanpasswordandaatauDefaultMikrotik,dantekanlogin
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal6dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
LoginMikrotikViaBrowserC2.TampilanMikrotikmelaluiBrowser
MikrotikViaWebBrowserD.WinboxWinboxmerupakanaplikasiremoteserverkhususmikrotik,yangmerubahtampilanhitam
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal7dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
putih/modeCLImenjadimodeGUI/berwarna,yanguserfriendly(mudahdigunakan)dibandingkandenganrouterlainyayangmasihmenggunakanconsolemode.Iniadalahtampilanawaldariwinboxyangterdiridaribeberapakolomdannavigasiuntukmenjalankanya.
WinboxKeterangan:1......:menampilkanlistroutermikrotikyangterhubungdengankomputer
ListMikrotik-MacAddress=MacAddressmikrotik-IPAddress=IPaddressMikrotik-Identify=NamaHostnameMikrotik-Version=VersiMikrotikyangdigunakan2.Connectto:AlamatIPkomputeryangakandiremote3.User:usernameyangakandigunakanuntukloginmikrotik4.Password:Passworduser5.Note:Keterangantambahan,misalkannamahostnamemikrotik6.Save:untukmenyimpanalamat,userdanpasswordmikrotik,sehinggakitatidakperlumengetikankembaliketikasetiapkalilogin
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal8dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
7.Tool
ToolsMikrotik-RemoveAlladdress:untukmenghapussemuaalamat,user,password,yangadapadadaftaralamat-ClearCache:berfungsiuntukmenghapuscacheyangtersimpan-ExportAddress:untukmembackupdataloginmikrotik- Import Address : untuk mengimpor data login dari hasil backup data, danmenampilkanyadidaftaralamatuntukcarapenggunaanyaketikansajaalamatIPmikrotik,ataukliksajapoinke1(....),makasecaraotomatisakanmunculsebuahlistmikrotikyangterhubungdengankomputeryangdigunakan,kliksalahsatu(lihatkembalipoinke1),jikasudahisiformlogindenganusermikrotikdankolompasswordmikrotiknya,jikasudahklikConnect
LoginMikrotiktapijikamikrotikbelummempunyaiIP(sepertibarudiinstall),klikcion..... lalupilihdikolomMacAddress,danisiuserdanpasswordDefaultMikrotik.
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal9dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
LoginMikro
PerintahshellMikrotikRouterOSsamadenganlinux,sepertipenghematanperintah,cukupmenggunakantombolTABdikeyboardmakaperintahyangpanjang,tidakperlulagidiketikkan, hanya ketikkan awal nama perintahnya, nanti secara otomatis Shell akanmenampilkansendiriperintahyangberkenaan.Misalnyaperintah IPADDRESSdimikrotik.Cukup hanya mengetikkan IP ADD spasi tekan tombol TAB, maka otomatis shell akanmengenalidanmenterjemahkansebagaiperintahIPADDRESS.BerikutinimerupakanperintahperintahdasarMikrotikyangumumdigunakan:
1. Perintahuntukshutdowndanrestartcomputer,ketikkan:[admin@MikroTik]>systemshutdown(Untukshutdownkomputer)[admin@MikroTik]>systemreboot(Untukrestartcomputer)[admin@MikroTik]>systemreset(Untukmeretkonfigurasiyangsudahdibuatsebelumnya).Danperludiperhatikanbahwaperintah–perintahtersebutharusdilakukanpadadirektoriadmin.
2. PerintahuntukmerubahnamamesinMikrotik,ketikkan:
[admin@MikroTik]>/systemidentity[admin@MikroTik]>systemidentity>setname=proxyUntukmelihathasilkonfigurasi,ketikkan“print”atau“pr”Contok[admin@MikroTik]systemindentity>prname:”proxy”Laluconsoleberubahmenjadi[admin@proxy]
3. PerintahmerubahpasswordmesinMikroTik,ketikkan
[admin@proxy]>/password
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal10dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
[admin@proxy]password>oldpassword(jikasebelumnyaandabelummengesetpasswordmakaketikkankosong)[admin@proxy]password>newpassword:……(ketikkanpasswordyangbaru)[admin@proxy]password>retypenewpassword:……..(masukkansekalilagipassowrdnya)
Sebagaicontoh:JikapasswordlamakosongdanpasswordbaruABCD,makaperintahnyaadalahsebagaiberikut:[admin@proxy]>/password[admin@proxy]password>oldpassword[admin@proxy]password>newpasswordABCD[admin@proxy]password>retypenewpasswordABCD
4. PerintahuntukmelihatkondisiinterfacepadaMikrotikRouter:[admin@Mikrotik]>interfaceprintFlags:X–disabled,D–dynamic,R–running#NAMETYPERX-RATETX-RATEMTU0Rether1ether0015001Rether2ether001500[admin@Mikrotik]>JikainterfacenyaadatandaX(disabled)setelahnomor(0,1),makaperiksalagiethernedcardnya,seharusnyaR(running).a. Menggantinamainterface
[admin@Mikrotik]>interface(enter)b. UntukmenggantinamaInterfaceether1menjadiPublic(atautersenamanya),
maka:[admin@Mikrotik]interface>set0name=Public
c. Begitujugauntukether2,misalkannamanyadigantimenjadiLocal,maka
[admin@Mikrotik]interface>set1name=Locald. ataulangsungsajadariposisirootdirektori,memakaitanda“/”,tanpatanda
kutip[admin@Mikrotik]>/interfaceset0name=Public
e. Ceklagiapakahnamainterfacesudahdiganti.
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal11dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
[admin@Mikrotik]>/interfaceprintFlags:X–disabled,D–dynamic,R–running#NAMETYPERX-RATETX-RATEMTU0RLocalether0015001RPublicether001500
5. PerintahuntukmelihatpaketsofwtwareMikroTikOS:
[admin@proxy]>/systempackage[admin@proxy]systempackage><ketikkanprintataupr>
DenganperintahdiatasmakaakantampilpaketsoftworeyangadadalamMikroTikOsContoh:[admin@MikroTiksystempackage>prFlags:x–disabled
#Name0Xrouting–test1dhcp2radiolan3user-menejer4Xwebproxy-test5arlan6isdn7hotspot-fix8ppp9wireless10web-proxy11hotspot12advanced-tools13security14Telephony15routing16synchronous17system18routerboard19rstp-bridge-test20Xwireless-legecy
VERSION2.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.27
SCHEDULED
Untukmelihatlebihdetailnya,ketikan:[admin@proxy]systempackage>prdetailflgs:x–disabled
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal12dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
0xname=”routing-test”version=”2.9.27”build–time=jul/03/200610:57:53scheduled1name=”system”version=”2.9.27”build–time=jul/03/200610:56:37schedule2name=”system”version=”2.9.27”build–time=jul/03/200610:56:44schedule3name=”web-proxy”version=”2.9.27”build-time=jul/03/200610:`58:03schedule4name=”advanced–tools”version=”2.9.27”build–time=jul/03/200610:56:41scheduled=””5name=”dhcp”version=”2.9.27”build-time=jul/03/200610:56:45scheduled=””6name=”hotspot”version=”2.9.27”build-time=jul/03/200610:56:58scheduled=””7xname=”webproxy-test”version=”2.9.27”build-time=jul/03/200610:57:52scheduled8name=”routerboard”version=”2.9.27”build-time=jul/03/200610:57:17–[qquit׀Ddump׀up׀down]
6. Perintahuntukmengupgradepaketsoftwarerouter:[admin@Mikrotik]systemupgade>Toupgradechosenpackages: Download0,1,2,3,4,5,6,7,8,9,10,11,12,13,14
7. PerintahmengaktifkanpaketsoftwareyangadadalamMikroTikOS:
[admin@Mikrotik]systempage>Enable<ketikkanpaketyangdikehendaki>Contoh:[admin@proxy]systempackage>enabledhcp
8. PerintahmerubahnamaethernetpadamesinMikroTikOS:
[admin@proxy]>/interface[admin@proxy]interface>ethernetsetetherlnama=publicAtaudenganmenggunakanperintah[admin@proxy]interface>set<ketikannumberethernetyangterpasang>name=<namaethernetyangbaru>contoh:[admin@proxy]interface>set0name=public[admin@proxy]interface>set1name=lanAtau[admin@proxy]interface>set0name=public;set1name=lan
9. PerintahsettingIPaddresspadamesinMikroTikOS:[admin@proxy]>ipaddress[admin@proxy]ipaddress>
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal13dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
Addinterface=<namainterface>anddress=(ketikkanIPaddress/subnetmaskinterface)Contoh:Jikanamainterfacenya“lan”danIPaddressyangdikehendaki:192.168.01dansubnetmask:255.255.255.0,makaperintahnyasebagaiberikut[admin@proxy]>/ipaddress[admin@proxy]ipaddress>Addinterface=lanaddress=192.168.0.1/24
10. PerintahsettingIPDNSprimatydanSecondary:
[admin@proxy]./ipdns[admin@proxy]ipdns>Setnama-dns>=<IpdnsdariISP>Contoh:JikaIPDNSprimaryISP:202.134.1.10dansecondary:202.134.0.0155,makaperintahnyaadalahsebagaiberikut:[admin@proxy]./ipdns[admin@proxy]ipdns>Setprimary-dns=202.134.1.10[admin@proxy]ipdns>Setsecondary-dns=202.134.0.155
11. PerintahsettingIPGatewaypadamesinMikroTikOS[admin@proxy]>/iproute[admin@proxy]iproute>addgateway=<ipgatwayContohIPgatewaydariISP:202.134.1.1,makaperintahnya:[admin@proxy]>/iproute[admin@proxy]iproute>addgateway=202.134.1.1
12. PerintahNetworkaddressTranslate(NAT)padamesinMikroTikOS[admin@proxy]>/ipfirewallnat[admin@proxy]ipfirewallnat>addchain=srcnatout-interface=<etherfaceyangterhubungdenganjaringanWAN>scr-address=<network-idinterfaceyangterhubungdenganLAN/subnetmaskinterfaceLAN>action=masquradeContoh:jikanetwork-idinterfaceLAN:”192.168.0.0”dansubnet
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal14dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
Mask:”255.255.255.0”.untukinterfacemesinMikroTikOSyangterhubungkejaringanWAN:“pubilk”,makaperintahnyasebagaiberikut:[admin@proxy]>/ipfirewallnat[admin@proxy[ipfirewallnat>Addchain=srcnatout-interface=publicScr-address=192.168.0.0/24action=masquerade
