FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal1dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
1. Tujuan
a. MengenalRouterBoardMikrotik
b. MemahamiperintahdasarCLI(CommandLineInterface)padaMikrotik
c. Dapat melakukan konfigurasi dasar menggunakan CLI (Command Line Interface)
padaMikrotik
2. Alat dan Bahan
a. RouterBoardMikrotikRB450/RB751/RB951
b. PersonalComputer
3. Langkah-LangkahKerja
LoginMikrotik
Untuk login ke mikrotik ada banyak cara untuk memasuki systemnya, sepertimenggunakan:
A.SSH
SSH adalah sebuah aplikasi yang berfungsi untukmengkonfigurasi /meremotesuatuserver,bagiandayangmenggunakanWindowssebagaisistemoperasinya,andaharusmenggunakanPuttyuntukmengaktifkanyanamunjikasistemoperasinyaLinux,kitatidakperlumenggunakanPutty.
A1.MasukanIPMikrotik
Untukmenggunakannya,masukanIPaddressmikrotikpadakolomHostName(orIPAddress),disinisayamenuliskanya192.168.1.1,tuliskan22padakolomport,danpilihSSHdiconnectiontype,kemudianklik"Open"
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal2dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
PuttyA2.LoginMikrotikJikaadapemberitahuanpilih"yes"saja, lalusesudah ituakanmuncul menu login, masukan user dan password anda atauDefaultMikrotik,laluenter
LoginMikrotikViaPuttyA3.IniadalahtampilanmikrotikdiPutty
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal3dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
MikrotikViaPuttyB.Telnet
Kita dapat meremote mikrotik menggunakan telnet melalui program aplikasi"CommandPrompt"(cmd)bawaanwindows.Namuntelnettidakdisarankanuntukkonfigurasiserverkarenamasalahkeamananya.
CatatanPadaVersiWindowsXpdanversisebelumnya,secaradefaulttelnetbisalangsung
digunakan,namununtukversiterbarunyayaitumulaidariwindows7,telnetsecaradefault di nonaktifkan, sehingga untukmenggunakanya kita harusmengaktifkanyaterlebihdulu,untukcaramengaktifkanyabisaandalihatdiartikelberikut:
B1.MenjalankanCMD
Untuk menggunakannya, pertama anda harus membuka / menjalankan CMDterlebihdahulu,caranyaklikstart(logowindows)lalutuliskancmddantekanenter,jikasudahmakaakantampilhalamansepertigambardibawah.
B2.KonfigurasiTelnet
Dikolomtersebuttuliskanscriptcd\, (tujuanyauntukberpindahdirectorydariFolderadministratorkeDriveC:),setelahituscriptberikutnyayaitutelnet(IPMikrotik)danenter
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal4dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
KoneksiMikrotikViaTelnetB3.LoginMikrotikViaTelnet
jikaberhasilakanmunculmenuloginuser.isiuserdanpasswordandaatauDefaultMikrotik,gunakanenteruntukeksekusiscript
LoginMikrotikViaTelnetB4.MikrotikViaTelnetIniadalahtampilanMikrotikmelaluiTelnet
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal5dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
MikrotikViaTelnetC.WebBrowser
Sepertiyangkitaketahuibrowseradalahsebuahsoftwareyangdigunakansebagaisearchengine,namunpadatutorialkaliinibrowserdijadikansebagaiaplikasiuntukremoteserver,syaratagarMikrotikbisadiremoteolehbrowseradalahmikrotikharussudahmempunyaiIP,atauandadapatmenggunakanIPDefaultnya.
C1.LoginMikrotikViaGoogleCrome
untuk menggunakannya jalankan browser (disini saya menggunakan googlecrome) lalu ketikan alamat IP Mikrotik, dan tekan enter. selanjutnya anda akanmenujutampilanloginmikrotik,isiuserdanpasswordandaatauDefaultMikrotik,dantekanlogin
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal6dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
LoginMikrotikViaBrowserC2.TampilanMikrotikmelaluiBrowser
MikrotikViaWebBrowserD.WinboxWinboxmerupakanaplikasiremoteserverkhususmikrotik,yangmerubahtampilanhitam
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal7dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
putih/modeCLImenjadimodeGUI/berwarna,yanguserfriendly(mudahdigunakan)dibandingkandenganrouterlainyayangmasihmenggunakanconsolemode.Iniadalahtampilanawaldariwinboxyangterdiridaribeberapakolomdannavigasiuntukmenjalankanya.
WinboxKeterangan:1......:menampilkanlistroutermikrotikyangterhubungdengankomputer
ListMikrotik-MacAddress=MacAddressmikrotik-IPAddress=IPaddressMikrotik-Identify=NamaHostnameMikrotik-Version=VersiMikrotikyangdigunakan2.Connectto:AlamatIPkomputeryangakandiremote3.User:usernameyangakandigunakanuntukloginmikrotik4.Password:Passworduser5.Note:Keterangantambahan,misalkannamahostnamemikrotik6.Save:untukmenyimpanalamat,userdanpasswordmikrotik,sehinggakitatidakperlumengetikankembaliketikasetiapkalilogin
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal8dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
7.Tool
ToolsMikrotik-RemoveAlladdress:untukmenghapussemuaalamat,user,password,yangadapadadaftaralamat-ClearCache:berfungsiuntukmenghapuscacheyangtersimpan-ExportAddress:untukmembackupdataloginmikrotik- Import Address : untuk mengimpor data login dari hasil backup data, danmenampilkanyadidaftaralamatuntukcarapenggunaanyaketikansajaalamatIPmikrotik,ataukliksajapoinke1(....),makasecaraotomatisakanmunculsebuahlistmikrotikyangterhubungdengankomputeryangdigunakan,kliksalahsatu(lihatkembalipoinke1),jikasudahisiformlogindenganusermikrotikdankolompasswordmikrotiknya,jikasudahklikConnect
LoginMikrotiktapijikamikrotikbelummempunyaiIP(sepertibarudiinstall),klikcion..... lalupilihdikolomMacAddress,danisiuserdanpasswordDefaultMikrotik.
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal9dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
LoginMikro
PerintahshellMikrotikRouterOSsamadenganlinux,sepertipenghematanperintah,cukupmenggunakantombolTABdikeyboardmakaperintahyangpanjang,tidakperlulagidiketikkan, hanya ketikkan awal nama perintahnya, nanti secara otomatis Shell akanmenampilkansendiriperintahyangberkenaan.Misalnyaperintah IPADDRESSdimikrotik.Cukup hanya mengetikkan IP ADD spasi tekan tombol TAB, maka otomatis shell akanmengenalidanmenterjemahkansebagaiperintahIPADDRESS.BerikutinimerupakanperintahperintahdasarMikrotikyangumumdigunakan:
1. Perintahuntukshutdowndanrestartcomputer,ketikkan:[admin@MikroTik]>systemshutdown(Untukshutdownkomputer)[admin@MikroTik]>systemreboot(Untukrestartcomputer)[admin@MikroTik]>systemreset(Untukmeretkonfigurasiyangsudahdibuatsebelumnya).Danperludiperhatikanbahwaperintah–perintahtersebutharusdilakukanpadadirektoriadmin.
2. PerintahuntukmerubahnamamesinMikrotik,ketikkan:
[admin@MikroTik]>/systemidentity[admin@MikroTik]>systemidentity>setname=proxyUntukmelihathasilkonfigurasi,ketikkan“print”atau“pr”Contok[admin@MikroTik]systemindentity>prname:”proxy”Laluconsoleberubahmenjadi[admin@proxy]
3. PerintahmerubahpasswordmesinMikroTik,ketikkan
[admin@proxy]>/password
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal10dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
[admin@proxy]password>oldpassword(jikasebelumnyaandabelummengesetpasswordmakaketikkankosong)[admin@proxy]password>newpassword:……(ketikkanpasswordyangbaru)[admin@proxy]password>retypenewpassword:……..(masukkansekalilagipassowrdnya)
Sebagaicontoh:JikapasswordlamakosongdanpasswordbaruABCD,makaperintahnyaadalahsebagaiberikut:[admin@proxy]>/password[admin@proxy]password>oldpassword[admin@proxy]password>newpasswordABCD[admin@proxy]password>retypenewpasswordABCD
4. PerintahuntukmelihatkondisiinterfacepadaMikrotikRouter:[admin@Mikrotik]>interfaceprintFlags:X–disabled,D–dynamic,R–running#NAMETYPERX-RATETX-RATEMTU0Rether1ether0015001Rether2ether001500[admin@Mikrotik]>JikainterfacenyaadatandaX(disabled)setelahnomor(0,1),makaperiksalagiethernedcardnya,seharusnyaR(running).a. Menggantinamainterface
[admin@Mikrotik]>interface(enter)b. UntukmenggantinamaInterfaceether1menjadiPublic(atautersenamanya),
maka:[admin@Mikrotik]interface>set0name=Public
c. Begitujugauntukether2,misalkannamanyadigantimenjadiLocal,maka
[admin@Mikrotik]interface>set1name=Locald. ataulangsungsajadariposisirootdirektori,memakaitanda“/”,tanpatanda
kutip[admin@Mikrotik]>/interfaceset0name=Public
e. Ceklagiapakahnamainterfacesudahdiganti.
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal11dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
[admin@Mikrotik]>/interfaceprintFlags:X–disabled,D–dynamic,R–running#NAMETYPERX-RATETX-RATEMTU0RLocalether0015001RPublicether001500
5. PerintahuntukmelihatpaketsofwtwareMikroTikOS:
[admin@proxy]>/systempackage[admin@proxy]systempackage><ketikkanprintataupr>
DenganperintahdiatasmakaakantampilpaketsoftworeyangadadalamMikroTikOsContoh:[admin@MikroTiksystempackage>prFlags:x–disabled
#Name0Xrouting–test1dhcp2radiolan3user-menejer4Xwebproxy-test5arlan6isdn7hotspot-fix8ppp9wireless10web-proxy11hotspot12advanced-tools13security14Telephony15routing16synchronous17system18routerboard19rstp-bridge-test20Xwireless-legecy
VERSION2.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.27
SCHEDULED
Untukmelihatlebihdetailnya,ketikan:[admin@proxy]systempackage>prdetailflgs:x–disabled
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal12dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
0xname=”routing-test”version=”2.9.27”build–time=jul/03/200610:57:53scheduled1name=”system”version=”2.9.27”build–time=jul/03/200610:56:37schedule2name=”system”version=”2.9.27”build–time=jul/03/200610:56:44schedule3name=”web-proxy”version=”2.9.27”build-time=jul/03/200610:`58:03schedule4name=”advanced–tools”version=”2.9.27”build–time=jul/03/200610:56:41scheduled=””5name=”dhcp”version=”2.9.27”build-time=jul/03/200610:56:45scheduled=””6name=”hotspot”version=”2.9.27”build-time=jul/03/200610:56:58scheduled=””7xname=”webproxy-test”version=”2.9.27”build-time=jul/03/200610:57:52scheduled8name=”routerboard”version=”2.9.27”build-time=jul/03/200610:57:17–[qquit׀Ddump׀up׀down]
6. Perintahuntukmengupgradepaketsoftwarerouter:[admin@Mikrotik]systemupgade>Toupgradechosenpackages: Download0,1,2,3,4,5,6,7,8,9,10,11,12,13,14
7. PerintahmengaktifkanpaketsoftwareyangadadalamMikroTikOS:
[admin@Mikrotik]systempage>Enable<ketikkanpaketyangdikehendaki>Contoh:[admin@proxy]systempackage>enabledhcp
8. PerintahmerubahnamaethernetpadamesinMikroTikOS:
[admin@proxy]>/interface[admin@proxy]interface>ethernetsetetherlnama=publicAtaudenganmenggunakanperintah[admin@proxy]interface>set<ketikannumberethernetyangterpasang>name=<namaethernetyangbaru>contoh:[admin@proxy]interface>set0name=public[admin@proxy]interface>set1name=lanAtau[admin@proxy]interface>set0name=public;set1name=lan
9. PerintahsettingIPaddresspadamesinMikroTikOS:[admin@proxy]>ipaddress[admin@proxy]ipaddress>
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal13dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
Addinterface=<namainterface>anddress=(ketikkanIPaddress/subnetmaskinterface)Contoh:Jikanamainterfacenya“lan”danIPaddressyangdikehendaki:192.168.01dansubnetmask:255.255.255.0,makaperintahnyasebagaiberikut[admin@proxy]>/ipaddress[admin@proxy]ipaddress>Addinterface=lanaddress=192.168.0.1/24
10. PerintahsettingIPDNSprimatydanSecondary:
[admin@proxy]./ipdns[admin@proxy]ipdns>Setnama-dns>=<IpdnsdariISP>Contoh:JikaIPDNSprimaryISP:202.134.1.10dansecondary:202.134.0.0155,makaperintahnyaadalahsebagaiberikut:[admin@proxy]./ipdns[admin@proxy]ipdns>Setprimary-dns=202.134.1.10[admin@proxy]ipdns>Setsecondary-dns=202.134.0.155
11. PerintahsettingIPGatewaypadamesinMikroTikOS[admin@proxy]>/iproute[admin@proxy]iproute>addgateway=<ipgatwayContohIPgatewaydariISP:202.134.1.1,makaperintahnya:[admin@proxy]>/iproute[admin@proxy]iproute>addgateway=202.134.1.1
12. PerintahNetworkaddressTranslate(NAT)padamesinMikroTikOS[admin@proxy]>/ipfirewallnat[admin@proxy]ipfirewallnat>addchain=srcnatout-interface=<etherfaceyangterhubungdenganjaringanWAN>scr-address=<network-idinterfaceyangterhubungdenganLAN/subnetmaskinterfaceLAN>action=masquradeContoh:jikanetwork-idinterfaceLAN:”192.168.0.0”dansubnet
FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA
LABSHEETJARINGANKOMPUTER
Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal14dari14
DibuatOleh:Muh.IzzuddinM
DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta
DiperiksaOleh:
Mask:”255.255.255.0”.untukinterfacemesinMikroTikOSyangterhubungkejaringanWAN:“pubilk”,makaperintahnyasebagaiberikut:[admin@proxy]>/ipfirewallnat[admin@proxy[ipfirewallnat>Addchain=srcnatout-interface=publicScr-address=192.168.0.0/24action=masquerade