Mikrotik

MATERI TENTANG MIKROTIK

-MIKROTIK adalah system operasi independen (mandiri) berbasis linux khusus untuk computer yang di fungsikan sebagai router.
-BANDWITH adalah perhitungan konsumsi yang tersedia pada sesuatu teori komunikasi di hitung dalam satuan bit/secon.
-ROUTER adalah perangkat jaringan yang digunakan untuk membagi protocol kepada jaringan yang lainnya.
-IP ADDRESS adalah deretan angka biner dari 32 bit- 128 bit.
-SUBNETMASK adalah angka biner 32 bit yang digunakan untuk membedakan network ID dengan HOST ID menunjukkan letak suatu host, apakah berada dijaringan local atau jaringan luar.
-GATEWAY adalah sebuah perangkat yang digunakan untuk menghubungkan satu jaringan komputer dengan satu/lebih jaringan komputer yang menggunakan protocol komunikasi yang berbeda sehinga informasi dari satu jaringa komputer dapat diberikan kepada jaringa komuter lain yang protocolnya berbeda.
-DNS (Domain Name System) adalah sebuah system yang menyimpan informasi tentang nama Host maupun nama Domain dalam bentuk Basis Data tersebar (Distributed Data Base) di dalam jaringan komputer.
-HOTSPOT adalah definisi untuk daerah yang di layani oleh satu acces point wireless LAN standart 802.11 A/B/G, dimana pengguna (User) dapat masuk ke dalam acces point secara bebas dan mobile menggunakan perangkat sejenis notebook,PDA atau lainnya.
-PROTOCOL adalah sebuah aturan / standart yang mengatur atau mengijinkan terjadinya hubungan komunikasi dan perpindahan data antara dua atau lebih titik komputer.
-OPEN SYSTEM INTERCONNECTION (OSI)

I. PENGERTIAN

Masalah utama dalam komunikasi antar komputer dari vendor yang berbeda adalah karena mereka mengunakan protocol dan format data yang berbeda-beda. Untuk mengatasi ini, International Organization for Standardization (ISO) membuat suatu arsitektur komunikasi yang dikenal sebagai Open System Interconnection (OSI) model yang mendefinisikan standar untuk menghubungkan komputer-komputer dari vendor-vendor yang berbeda.<!--[if gte vml 1]> <![endif]--><!--[if !vml]--><!--[endif]-->

Model-OSI tersebut terbagi atas 7 layer, dan layer kedua juga memiliki sejumlah sub-layer (dibagi oleh Institute of Electrical and Electronic Engineers (IEEE)). Perhatikan tabel berikut:

7th
  - Layer : Application  Services

6th
- Layer : Presentation  Services

5th
- Layer : Session  Communications

4th
  - Layer : Transport  Communications

3rd
  - Layer : Network  Communications

2nd
- Layer : Data-link  Physical connections

1st
  - Layer : Physical  Physical connections


Tabel MODEL OSI

Layer-layer tersebut disusun sedemikian sehingga perubahan pada satu layer tidak membutuhkan perubahan pada layer lain. Layer teratas (5, 6 and 7) adalah lebih cerdas dibandingkan dengan layer yang lebih rendah; Layer Application dapat menangani protocol dan format data yang sama yang digunakan oleh layer lain, dan seterusnya. Jadi terdapat perbedaan yang besar antara layer Physical dan layer Application.

II. FUNGSI LAYER

1. Layer Physical

Ini adalah layer yang paling sederhana; berkaitan dengan electrical (dan optical) koneksi antar peralatan. Data biner dikodekan dalam bentuk yang dapat ditransmisi melalui media jaringan, sebagai contoh kabel, transceiver dan konektor yang berkaitan dengan layer Physical. Peralatan seperti repeater, hub dan network card adalah berada pada layer ini.

2. Layer Data-link

Layer ini sedikit lebih “cerdas” dibandingkan dengan layer physical, karena menyediakan transfer data yang lebih nyata. Sebagai penghubung antara media network dan layer protocol yang lebih high-level, layer data link bertanggung-jawab pada paket akhir dari data binari yang berasal dari level yang lebih tinggi ke paket diskrit sebelum ke layer physical. Akan mengirimkan frame (blok dari data) melalui suatu network. Ethernet (802.2 & 802.3), Tokenbus (802.4) dan Tokenring (802.5) adalah protocol pada layer Data-link.

3. Layer Network

Tugas utama dari layer network adalah menyediakan fungsi routing sehingga paket dapat dikirim keluar dari segment network lokal ke suatu tujuan yang berada pada suatu network lain. IP, Internet Protocol, umumnya digunakan untuk tugas ini. Protocol lainnya seperti IPX, Internet Packet eXchange. Perusahaan Novell telah memprogram protokol menjadi beberapa, seperti SPX (Sequence Packet Exchange) & NCP (Netware Core Protocol). Protokol ini telah dimasukkan ke sistem operasi Netware. Beberapa fungsi yang mungkin dilakukan oleh Layer Network

•Membagi aliran data biner ke paket diskrit dengan panjang tertentu
•Mendeteksi Error
•Memperbaiki error dengan mengirim ulang paket yang rusak
•Mengendalikan aliran
4. Layer Transport

Layer transport data, menggunakan protocol seperti UDP, TCP dan/atau SPX (Sequence Packet eXchange, yang satu ini digunakan oleh NetWare, tetapi khusus untuk koneksi berorientasi IPX). Layer transport adalah pusat dari mode-OSI. Layer ini menyediakan transfer yang reliable dan transparan antara kedua titik akhir, layer ini juga menyediakan multiplexing, kendali aliran dan pemeriksaan error serta memperbaikinya.

5. Layer Session

Layer Session, sesuai dengan namanya, sering disalah artikan sebagai prosedur logon pada network dan berkaitan dengan keamanan. Layer ini menyediakan layanan ke dua layer diatasnya, Melakukan koordinasi komunikasi antara entiti layer yang diwakilinya. Beberapa protocol pada layer ini: NETBIOS: suatu session interface dan protocol, dikembangkan oleh IBM, yang menyediakan layanan ke layer presentation dan layer application. NETBEUI, (NETBIOS Extended User Interface), suatu pengembangan dari NETBIOS yang digunakan pada produk Microsoft networking, seperti Windows NT dan LAN Manager. ADSP (AppleTalk Data Stream Protocol). PAP (Printer Access Protocol), yang terdapat pada printer Postscript untuk akses pada jaringan AppleTalk.

6. Layer Presentation

Layer presentation dari model OSI melakukan hanya suatu fungsi tunggal: translasi dari berbagai tipe pada syntax sistem. Sebagai contoh, suatu koneksi antara PC dan mainframe membutuhkan konversi dari EBCDIC character-encoding format ke ASCII dan banyak faktor yang perlu dipertimbangkan. Kompresi data (dan enkripsi yang mungkin) ditangani oleh layer ini.

7. Layer Application

Layer ini adalah yang paling “cerdas”, gateway berada pada layer ini. Gateway melakukan pekerjaan yang sama seperti sebuah router, tetapi ada perbedaan diantara mereka. Layer Application adalah penghubung utama antara aplikasi yang berjalan pada satu komputer dan resources network yang membutuhkan akses padanya. Layer Application adalah layer dimana user akan beroperasi padanya, protocol seperti FTP, telnet, SMTP, HTTP, POP3 berada pada layer Application.
-LOAD BALANCE (pada mikrotik) adalah teknik untuk distribusikan beban trafik pada dua/lebih jalur connection secara seimbang, agar trafik berjalan optimal, maksimalkan troughput, memperkecil waktu tanggap dan menghindari overload pada salah satu jalur connection.
-BRIDGING adalah teknik forwarding (meneruskan kembali paket data) yang digunakan dalam bentuk paket switched pada jaringan komputer, tidak seperti routing, bridging tidak mengasumsikan tentang dimana alamat jaringan tertentu berada.
-PROXY SERVER adalah sebuah server atau system komputer atau aplikasi yang bertindak sebagai perantara permntaan dari client mencari sumber daya dari server lan.

*CARA MENGHITUNG SUBNETMASK
 -kelas A = 1-127 subnetmask = 255.0.0.0
 -Kelas B = 128-192 subnetmask = 255.255.0.0
 -Kelas C = 193-255 subnetmask = 255.255.255.0
contoh :
mencari 15 host
kelas C kelas B kelas A
  2 pangkat 7 (128) 2 pangkat 8 (256) 2 pangkat 16 (65536)
2 pangkat 6 (64) 2 pangkat 9 (512) 2 pangkat 17 (131072)
2 pangkat 5 (32) 2 pangkat 10 (1024) 2 pangkat 18 (262144)
2 pangkat 4 (16) 2 pangkat 11 (2048) 2 pangkat 19 (524288)
2 pangkat 3 (8) 2 pangkat 12 (4096) 2 pangkat 20 (1048576)
2 pangkat 2 (4) 2 pangkat 13 (8192) 2 pangkat 21 (2097152)
2 pangkat 1 (2) 2 pangkat 14 (16384) 2 pangkat 22 (4194304)
2 pangkat 0 (1) 2 pangkat 15 (32768) 2 pangkat 23 (8388608)
Pembagian kelas IP
10.100.1.1/8  255.0.0.0             kelas A
172.16.2.1 2/1655.255.0.0           kelas B
192.168.1.10/24 255.255.255.0       kelas C


Penghitungan Subnet Mask
a.b.c.d
8.8.8.8

1 1 1 1 1 1 1 1

128 64 32 16 8 4 2 1

contoh 1
192.168.1.20/27
berapa subnet mask nya?
jawab :
27 = 8+8+8+3
255.255.255.xxx
xxx = 3
1 1 1 0 0 0 0 0 = 3
128 + 64 + 32 +0+0+0+0+0= 224
maka subnet mask > 255.255.255.224

contoh 2
192.168.1.20/9
berapa subnet mask nya?
jawab :
9 = 8+1
255.xxx.0.0
xxx = 1
1 0 0 0 0 0 0 0 = 3
128 +0+0+0+0+0+0+0+0= 128

maka subnet mask > 255.128.0.0

Menghitung IP(Host) yang bisa dipakai
Rumus = (2^n)-2

Contoh 1
192.168.1.20/25
Berapa maksimal Host/IP yang bisa dipakai?
25 = 24 + 1
1 0 0 0 0 0 0 0 (jumlah 0 adalah 7, maka n=7)
128 64 32 16 8 4 2 1
Mentok di 128 (2^7)
maka >> 128-2= 126 host

Jumlah Block network = 2^1 = 2
Range IP >>
Network 1 >>
192.168.1.0/25
192.168.1.1 – 192.168.1.126

192.168.1.127 >> IP Broadcast

Network 2 >>
192.168.1.128/25
192.168.1.129 – 192.168.1.254
192.168.1.255 >> IP Broadcast



PERINTAH-PERINTAH DASAR MIKROTIK
*MENGEDIT USER
-user print (untuk melihat user)
-user add name=smk-bisa password=1 group=full disabled=no (untuk menambah user)
*MENAMBAH IP ADDRESS
-ip address add address=192.168.1.102/24 interfaces=ether1 disabled=no
-ping 192.168.1.102
-ping 10.10.1.1
*MENAMBAH GATEWAY
-ip route add gateway=192.168.1.1 (ip modem) disabled=no
-ip route print
-ping 192.168.1.1
*MENAMBAH DNS (DOMAIN NAME SYSTEM)
-ip dns set servers=202.134.1.10 allow-remote-requests=yes
-ping 202.134.1.10
*AGAR TERHUBUNG KE INTERNET
-ip firewall nat add chain=srcnat action=masquerade out-interface=ether1
*MENAMBAH DHCP (DYNAMIC HOST CONFIGURATION PROTOCOL)
-ip pool add name=dhcp-pool ranges=10.10.1.2-10.10.1.254
-ip dhcp-server network add address=10.10.1.0/24 gateway=10.10.1.1 dns-server=202.134.1.10
-ip dhcp-server add interfaces=ether3 address-pool=dhcp-pool disabled=no
-ip dhcp-server print
-ping yahoo.com
*MENAMBAH MANAGEMENT BANDWITH
-ip firewall mangle add chain=forward src-address=10.10.1.0/24 action=mark-connection new-connection-mark=user-con
-ip firewall mangle add connection-mark=user-con action=mark-packet new-packet-mark=user-con chain=forward
*MENAMBAH SETTING SIMPLE QUEUE (UNTUK MEMBATASI DOWNLOAD DAN UPLOAD)
-queue simple add name=smk-muhammadiyah1-pasuruan target-address=10.10.1.0/24 max-limit=128k/128k disabled=no
*CARA SETTING HOTSPOT
-ip hotspot setup
 -hotspot interface : ether3
 -local address of network : 10.10.1.1/24
 -masquere network : yes
 -address pool of network : 10.10.1.2-10.10.1.154
 -certificate : none
 -ip address of smtp server : 0.0.0.0
 -dns server : 202.134.1.10
 -dns name : di kosongi
 -name of local hotspot user : admin
 -password for the user : 0
*MEMBLOK SITUS DI INTERNET DENGAN PROXY
-ip firewall filter add chain=forward out-interface=ether1 content=(situs yg mau di blok,misalnya:twitter.com) action=drop
*CARA BLOK IP
-klik winbox
-pilih IP
-firewall
 -address list (name=attacker address=192.168.1.123(IP yg mw di blok))
 -filter rules
-general (chain=input protocol=6 (tcp) dst-port=(Port yg mw di blok,contoh:www (80) in-interfaces=ether1 (WAN atau konek internet))
-advanced (src.addres.list=attacker)
-action (drop)
*MEMBUAT DUA SERVER BISA MEMBUKA MIKROTIK KITA DAN YANG LAINNYA TIDAK BISA
-masuk winbox
 -ip => firewall
  -buat address list
   -ip server : name    : vicky
address : 192.168.1.123
   -ip server : name    : vicky
address : 192.168.1.9
   -ip kita   : name    : vicky
address : 192.168.1.102 / 10.10.1.2
 -filter rules
  -general
    -chain        : "input"
    -protocol     : "6 (tcp)"
    -in.interface : "ether1" (yang terhubung ke internet)
  -advanced
    -src.address  : [!] "vicky"
  -action
    -action  : "drop"

*BRIDGE
 -masuk winbox
  -pilih bridge
   -bridge pilih tambah langsung ok
   -bridge port pertama
    -interface : "ether1" pilih yang tegak (yang terhubung ke internet)
   -bridge port kedua
    -interface : "ether3" pilih yang tegak (yang terhubung ke komputer kita)
  -pilih ip => address
   -address   : 10.10.1.2/24
   -network   : gak usah dietting
   -interface : bridge1