Panduan Lengkap Konfigurasi MikroTik UKK
VLAN, DHCP, Hotspot, Routing, NAT, dan Bandwidth Management
Pada praktik ini kita akan mengonfigurasi MikroTik sebagai gateway internet, DHCP Server, Hotspot, VLAN, NAT, serta pembatas bandwidth pengguna.
Agar lebih mudah dipahami, setiap konfigurasi akan dijelaskan menggunakan dua cara:
· Melalui Winbox, cocok bagi pemula karena menggunakan tampilan grafis.
· Melalui Terminal, cocok untuk memahami perintah RouterOS dan mempercepat konfigurasi.
Yang terpenting bukan hanya berhasil melakukan konfigurasi, tetapi juga memahami fungsi dari setiap langkah.
1. Reset Configuration MikroTik
Pengertian
Reset Configuration digunakan untuk menghapus konfigurasi lama yang ada di MikroTik.
Hal ini penting terutama saat praktik UKK karena kita ingin memulai konfigurasi dari kondisi bersih agar konfigurasi bawaan atau konfigurasi pengguna sebelumnya tidak mengganggu.
Fungsi
Reset dilakukan supaya:
-
- P Address lama terhapus.
- DHCP Server lama terhapus.
- Firewall lama terhapus.
- Bridge lama terhapus
- Konfigurasi Hotspot lama terhapus.
- Kita dapat membangun jaringan dari awal.
Melalui Winbox
Masuk ke:
System → Reset Configuration
Kemudian centang:
No Default Configuration
Artinya setelah MikroTik restart, router tidak akan memasang konfigurasi bawaan.
Selanjutnya klik:
Reset Configuration
Konfirmasi dengan:
Yes
Router akan restart.
Setelah restart, masuk kembali melalui Winbox menggunakan MAC Address, karena router belum memiliki IP Address.
Melalui Terminal
Gunakan:
/system reset-configuration no-defaults=yes skip-backup=yes
Penjelasan perintah
/system reset-configuration
Memerintahkan MikroTik melakukan reset konfigurasi.
no-defaults=yes
Router tidak akan memasang konfigurasi bawaan setelah reset.
skip-backup=yes
MikroTik tidak membuat backup konfigurasi lama.
Hasil yang diharapkan
Setelah restart:
· Router berada dalam kondisi kosong.
· Belum ada IP Address.
· Belum ada DHCP.
· Belum ada NAT.
· Belum ada Hotspot.
2. Mengubah Identity MikroTik
Pengertian
Identity adalah nama perangkat MikroTik.
Jika kita mempunyai lebih dari satu RouterBoard, memberi nama router sangat membantu agar tidak salah memilih perangkat.
Pada praktik ini router utama kita beri nama:
R1-GATEWAY
Melalui Winbox
Masuk:
System → Identity
Pada bagian:
Name
isi:
R1-GATEWAY
Klik:
Apply → OK
Melalui Terminal
/system identity set name=R1-GATEWAY
Penjelasan
/system identity
Digunakan untuk mengatur identitas perangkat.
set name=R1-GATEWAY
Mengubah nama router menjadi R1-GATEWAY.
Cara mengecek
Terminal:
/system identity print
Hasilnya kira-kira:
name: R1-GATEWAY
3. Mengubah Nama Interface
Supaya konfigurasi lebih mudah dibaca, kita akan mengganti nama interface.
Awalnya:
ether1
ether2
wlan1
Kita ubah menjadi:
ether1 → eth1_isp
ether2 → eth2_vlan
wlan1 → wlan1_hotspot
Mengapa perlu diganti?
Nama seperti ether1 memang bisa digunakan.
Namun ketika konfigurasi mulai banyak, kita mungkin lupa:
Ether1 digunakan untuk apa?
Dengan nama:
eth1_isp
kita langsung tahu bahwa interface tersebut digunakan untuk koneksi Internet.
Melalui Winbox
Masuk:
Interfaces
Double-click:
ether1
Ubah:
Name : eth1_isp
Klik:
Apply → OK
Selanjutnya double-click:
ether2
ubah:
Name : eth2_vlan
Kemudian double-click:
wlan1
ubah:
Name : wlan1_hotspot
Melalui Terminal
/interface ethernet set [find default-name=ether1] name=eth1_isp
/interface ethernet set [find default-name=ether2] name=eth2_vlan
/interface wireless set [find default-name=wlan1] name=wlan1_hotspot
Penjelasan
Perintah:
find default-name=ether1
mencari interface fisik yang nama aslinya adalah ether1.
Kemudian:
name=eth1_isp
mengubah nama interface tersebut.
Cara mengecek
/interface print
Pastikan muncul:
eth1_isp
eth2_vlan
wlan1_hotspot
Mulai langkah berikutnya kita tidak lagi menggunakan nama ether1, ether2, dan wlan1.
4. Mengaktifkan DHCP Client pada Interface Internet
Pengertian
DHCP Client digunakan agar MikroTik mendapatkan IP Address secara otomatis dari modem, router ISP, atau jaringan upstream.
Pada praktik ini:
Interface WAN : eth1_isp
Kita tidak menentukan IP WAN secara manual.
Router akan meminta alamat IP secara otomatis.
Namun ada satu hal penting.
Kita akan memilih:
Add Default Route : No
Kenapa?
Karena default route akan kita buat sendiri pada langkah berikutnya.
Dengan begitu siswa dapat memahami perbedaan antara:
1. Mendapatkan IP Address dari DHCP.
2. Menentukan jalur menuju Internet.
4.1 DHCP Client melalui Winbox
Masuk:
IP → DHCP Client
Klik:
+
Atur:
Interface : eth1_isp
Use Peer DNS : No
Add Default Route : No
Klik:
Apply → OK
Tunggu beberapa saat.
Status harus berubah menjadi:
bound
Artinya MikroTik sudah mendapatkan IP Address dari jaringan upstream.
Misalnya:
IP Address : 192.168.10.2/24
Gateway ISP: 192.168.10.1
IP 192.168.10.2 hanyalah contoh. IP sebenarnya dapat berbeda karena diberikan otomatis oleh DHCP.
4.2 DHCP Client melalui Terminal
/ip dhcp-client add interface=eth1_isp add-default-route=no use-peer-dns=no disabled=no
Penjelasan perintah
interface=eth1_isp
DHCP Client dijalankan pada interface yang terhubung ke Internet.
add-default-route=no
MikroTik tidak membuat default route otomatis.
use-peer-dns=no
DNS dari router upstream tidak digunakan karena DNS akan kita atur sendiri.
disabled=no
DHCP Client langsung diaktifkan.
Cara mengecek
/ip dhcp-client print detail
Perhatikan:
status=bound
Jika masih:
searching
berarti router belum mendapatkan DHCP.
Periksa kabel dari ISP/router upstream menuju eth1_isp.
5. Membuat Default Route Secara Manual
Pengertian
Walaupun MikroTik sudah mendapatkan IP Address dari DHCP Client, router belum mengetahui ke mana paket Internet harus dikirim.
Karena tadi kita menggunakan:
Add Default Route = No
maka gateway dibuat manual.
Misalnya gateway dari jaringan ISP/upstream adalah:
192.168.10.1
Kita akan membuat:
0.0.0.0/0 → 192.168.10.1
Apa arti 0.0.0.0/0?
0.0.0.0/0 berarti:
Semua jaringan yang tidak memiliki route khusus akan dikirim melalui gateway ini.
Itulah sebabnya route tersebut disebut:
Default Route
5.1 Melalui Winbox
Masuk:
IP → Routes
Klik:
+
Isi:
Dst. Address : 0.0.0.0/0
Gateway : 192.168.10.1
Klik:
Apply → OK
5.2 Melalui Terminal
/ip route add dst-address=0.0.0.0/0 gateway=192.168.10.1
Penjelasan
dst-address=0.0.0.0/0
Mewakili semua tujuan jaringan.
gateway=192.168.10.1
Menentukan router berikutnya yang menjadi jalur Internet.
Cara mengecek
/ip route print
Pastikan terdapat route menuju:
0.0.0.0/0
melalui:
192.168.10.1
Pengujian awal
Coba:
/ping 192.168.10.1
Jika reply, lanjut:
/ping 8.8.8.8
Jika 8.8.8.8 reply, berarti router sudah mempunyai akses Internet berdasarkan IP.
6. Membuat VLAN pada eth2_vlan
Pada soal terdapat dua VLAN:
VLAN 10 = siswa
VLAN 20 = guru
Kedua VLAN melewati:
eth2_vlan
Pengertian VLAN
VLAN adalah Virtual Local Area Network.
Satu kabel fisik dapat digunakan untuk membawa beberapa jaringan berbeda.
Contohnya:
eth2_vlan
│
├── VLAN 10 → SISWA
│
└── VLAN 20 → GURU
Walaupun menggunakan kabel yang sama, jaringan siswa dan guru tetap dipisahkan secara logis.
6.1 Membuat VLAN 10 – siswa melalui Winbox
Masuk:
Interfaces → VLAN
Klik:
+
Isi:
Name : siswa
VLAN ID : 10
Interface : eth2_vlan
Klik:
Apply → OK
6.2 Terminal VLAN 10
/interface vlan add name=siswa vlan-id=10 interface=eth2_vlan
Penjelasan
name=siswa
Nama interface VLAN.
vlan-id=10
Tag VLAN yang digunakan adalah 10.
interface=eth2_vlan
VLAN berjalan melalui interface fisik eth2_vlan.
6.3 Membuat VLAN 20 – guru melalui Winbox
Masuk:
Interfaces → VLAN → +
Isi:
Name : guru
VLAN ID : 20
Interface : eth2_vlan
Klik:
Apply → OK
6.4 Terminal VLAN 20
/interface vlan add name=guru vlan-id=20 interface=eth2_vlan
Cara mengecek
/interface vlan print
Harus terdapat:
siswa → VLAN ID 10 → eth2_vlan
guru → VLAN ID 20 → eth2_vlan
7. Konfigurasi WiFi
Wireless akan digunakan khusus untuk jaringan Hotspot.
Ketentuan:
SSID : UKK_NoAbsen
Password : 12345678
Contoh jika nomor absen 12:
SSID : UKK_12
7.1 Membuat Security Profile melalui Winbox
Masuk:
Wireless → Security Profiles
Klik:
+
Isi:
Name : wifi-ukk
Mode : dynamic keys
Authentication Types : WPA2 PSK
WPA2 Pre-Shared Key : 12345678
Klik:
Apply → OK
Selanjutnya buka:
Wireless → Interfaces
Double-click:
wlan1_hotspot
Atur:
Mode : ap bridge
SSID : UKK_12
Security Profile : wifi-ukk
Aktifkan interface jika masih disabled.
7.2 Melalui Terminal
Buat Security Profile:
/interface wireless security-profiles add name=wifi-ukk mode=dynamic-keys authentication-types=wpa2-psk wpa2-pre-shared-key=12345678
Kemudian:
/interface wireless set wlan1_hotspot mode=ap-bridge ssid="UKK_12" security-profile=wifi-ukk disabled=no
Penjelasan
mode=ap-bridge
MikroTik bekerja sebagai Access Point.
ssid="UKK_12"
Menentukan nama WiFi.
security-profile=wifi-ukk
Menggunakan password yang kita buat sebelumnya.
disabled=no
Mengaktifkan wireless.
Hasil
HP seharusnya sudah dapat melihat:
UKK_12
Tetapi belum bisa menggunakan Hotspot karena IP dan Hotspot belum dikonfigurasi.
8. Konfigurasi IP Address
Sekarang kita mempunyai tiga jaringan lokal:
VLAN siswa
VLAN guru
Wireless Hotspot
Alamat gatewaynya:
siswa → 192.168.40.1/24
guru → 192.168.60.1/24
wlan1_hotspot → 192.168.20.1/24
8.1 IP VLAN siswa melalui Winbox
Masuk:
IP → Addresses
Klik:
+
Isi:
Address : 192.168.40.1/24
Interface : siswa
Klik:
Apply → OK
Terminal
/ip address add address=192.168.40.1/24 interface=siswa comment="Gateway VLAN Siswa"
8.2 IP VLAN guru
Winbox:
IP → Addresses → +
Address : 192.168.60.1/24
Interface : guru
Terminal
/ip address add address=192.168.60.1/24 interface=guru comment="Gateway VLAN Guru"
8.3 IP Hotspot
Winbox:
IP → Addresses → +
Address : 192.168.20.1/24
Interface : wlan1_hotspot
Terminal
/ip address add address=192.168.20.1/24 interface=wlan1_hotspot comment="Gateway Hotspot"
Cara mengecek
/ip address print
Harus terlihat:
192.168.40.1/24 → siswa
192.168.60.1/24 → guru
192.168.20.1/24 → wlan1_hotspot
9. Konfigurasi DNS
Pengertian
DNS atau Domain Name System berfungsi menerjemahkan nama domain menjadi IP Address.
Contohnya:
google.com
diterjemahkan menjadi alamat IP server Google.
Tanpa DNS, kita mungkin dapat:
ping 8.8.8.8
tetapi gagal:
ping google.com
9.1 Melalui Winbox
Masuk:
IP → DNS
Isi:
Servers:
8.8.8.8
1.1.1.1
Centang:
Allow Remote Requests
Klik:
Apply → OK
9.2 Melalui Terminal
/ip dns set servers=8.8.8.8,1.1.1.1 allow-remote-requests=yes
Penjelasan
servers=8.8.8.8,1.1.1.1
Menentukan DNS yang digunakan router.
allow-remote-requests=yes
Mengizinkan perangkat client menggunakan MikroTik sebagai DNS resolver.
Pengujian
/ping google.com
Jika reply, Internet dan DNS pada router sudah bekerja.
10. Firewall NAT / Masquerade
Pengertian
Client menggunakan alamat IP private seperti:
192.168.40.x
192.168.60.x
192.168.20.x
Alamat tersebut tidak langsung digunakan di Internet.
Karena itu kita membutuhkan NAT.
Fungsi Masquerade
Masquerade akan membuat traffic client keluar menggunakan IP WAN MikroTik.
Alurnya:
Client
192.168.40.10
↓
MikroTik
↓ NAT/Masquerade
IP eth1_isp
↓
Internet
10.1 Melalui Winbox
Masuk:
IP → Firewall
Pilih tab:
NAT
Klik:
+
Pada tab General:
Chain : srcnat
Out. Interface : eth1_isp
Pindah ke tab:
Action
Pilih:
masquerade
Klik:
Apply → OK
10.2 Melalui Terminal
/ip firewall nat add chain=srcnat out-interface=eth1_isp action=masquerade comment="NAT Internet"
Penjelasan
chain=srcnat
Rule diterapkan pada traffic yang keluar dari jaringan.
out-interface=eth1_isp
Rule hanya berlaku ketika traffic keluar melalui interface ISP.
action=masquerade
Alamat IP private client diterjemahkan menggunakan IP WAN router.
Cara mengecek
/ip firewall nat print
11. DHCP Server VLAN Siswa
Pengertian
DHCP Server membagikan IP Address secara otomatis kepada client.
Jadi komputer siswa tidak perlu mengisi:
· IP Address
· Subnet Mask
· Gateway
· DNS
secara manual.
Untuk siswa:
Network : 192.168.40.0/24
Gateway : 192.168.40.1
Pool : 192.168.40.10-192.168.40.50
11.1 Melalui Winbox
Masuk:
IP → DHCP Server
Klik:
DHCP Setup
Pilih:
DHCP Server Interface : siswa
Next.
DHCP Address Space : 192.168.40.0/24
Next.
Gateway : 192.168.40.1
Next.
Address to Give Out:
192.168.40.10-192.168.40.50
Next.
DNS:
192.168.40.1
Lease Time:
01:00:00
Klik Next sampai selesai.
11.2 Melalui Terminal
Pertama buat pool:
/ip pool add name=pool-siswa ranges=192.168.40.10-192.168.40.50
Buat DHCP Server:
/ip dhcp-server add name=dhcp-siswa interface=siswa address-pool=pool-siswa lease-time=1h disabled=no
Buat DHCP Network:
/ip dhcp-server network add address=192.168.40.0/24 gateway=192.168.40.1 dns-server=192.168.40.1
Penjelasan
IP Pool
ranges=192.168.40.10-192.168.40.50
IP yang boleh dibagikan kepada client.
DHCP Server
interface=siswa
DHCP hanya melayani jaringan VLAN siswa.
DHCP Network
gateway=192.168.40.1
Gateway yang diberikan kepada client.
12. DHCP Server VLAN Guru
Ketentuan:
Network : 192.168.60.0/24
Gateway : 192.168.60.1
Pool : 192.168.60.10-192.168.60.50
Melalui Winbox
IP → DHCP Server → DHCP Setup
Pilih:
Interface : guru
Kemudian:
DHCP Address Space : 192.168.60.0/24
Gateway : 192.168.60.1
Address Pool : 192.168.60.10-192.168.60.50
DNS : 192.168.60.1
Lease Time : 01:00:00
Melalui Terminal
/ip pool add name=pool-guru ranges=192.168.60.10-192.168.60.50
/ip dhcp-server add name=dhcp-guru interface=guru address-pool=pool-guru lease-time=1h disabled=no
/ip dhcp-server network add address=192.168.60.0/24 gateway=192.168.60.1 dns-server=192.168.60.1
Cara mengecek DHCP
/ip dhcp-server print
dan:
/ip dhcp-server lease print
Ketika PC tersambung, IP client akan terlihat pada menu Leases.
13. Konfigurasi RouterBoard Kedua untuk VLAN
Bagian ini diperlukan karena pada soal terdapat RouterBoard kedua.
Ketentuannya:
Port 1 → trunk
Port 2 → VLAN 10
Port 3 → VLAN 10
Port 4 → VLAN 20
Hubungkan:
R1 eth2_vlan
│
│ TRUNK
│
R2 ether1
13.1 Membuat VLAN Table R2
VLAN 10:
ether1
ether2
ether3
VLAN 20:
ether1
ether4
Terminal
/interface ethernet switch vlan add switch=switch1 vlan-id=10 ports=ether1,ether2,ether3
/interface ethernet switch vlan add switch=switch1 vlan-id=20 ports=ether1,ether4
Melalui Winbox
Masuk:
Switch → VLAN
Buat VLAN 10:
Switch : switch1
VLAN ID : 10
Ports : ether1,ether2,ether3
Buat VLAN 20:
Switch : switch1
VLAN ID : 20
Ports : ether1,ether4
13.2 Ether1 sebagai Trunk
Terminal:
/interface ethernet switch port set ether1 vlan-mode=secure vlan-header=add-if-missing
Winbox:
Switch → Port → ether1
VLAN Mode : secure
VLAN Header : add if missing
Trunk membawa VLAN 10 dan VLAN 20 dalam kondisi tagged.
13.3 Ether2 sebagai Access VLAN 10
/interface ethernet switch port set ether2 vlan-mode=secure vlan-header=always-strip default-vlan-id=10
Winbox:
VLAN Mode : secure
VLAN Header : always strip
Default VLAN ID : 10
13.4 Ether3 sebagai Access VLAN 10
/interface ethernet switch port set ether3 vlan-mode=secure vlan-header=always-strip default-vlan-id=10
13.5 Ether4 sebagai Access VLAN 20
/interface ethernet switch port set ether4 vlan-mode=secure vlan-header=always-strip default-vlan-id=20
Mengapa always-strip?
Client biasa seperti PC tidak perlu menerima VLAN tag.
Karena itu tag VLAN dihilangkan sebelum frame dikirim ke PC atau laptop.
14. Membuat Hotspot
Sekarang jaringan kabel sudah selesai.
Berikutnya kita membuat Hotspot untuk:
wlan1_hotspot
Ketentuannya:
Gateway : 192.168.20.1
Pool : 192.168.20.10-192.168.20.50
Domain : portalsmk.sch.id
14.1 Melalui Winbox
Masuk:
IP → Hotspot
Klik:
Hotspot Setup
Pilih:
Hotspot Interface : wlan1_hotspot
Next.
Local Address:
192.168.20.1/24
Address Pool:
192.168.20.10-192.168.20.50
SSL Certificate:
none
SMTP Server:
0.0.0.0
DNS Server:
8.8.8.8
DNS Name:
portalsmk.sch.id
User awal misalnya:
admin
admin
Finish.
14.2 Melalui Terminal
Cara paling mudah:
/ip hotspot setup
Router akan menanyakan konfigurasi satu per satu.
Pilih:
hotspot interface: wlan1_hotspot
Kemudian masukkan nilai sesuai konfigurasi sebelumnya.
Cara mengecek
/ip hotspot print
Kemudian:
/ip hotspot profile print
15. Management Bandwidth Menggunakan User Profile
Pada soal terdapat:
kepalasekolah → 512 kbps
Guru → 256 kbps
Siswa → 128 kbps
Kita akan membuat User Profile terlebih dahulu.
Kenapa profile?
Karena jika suatu hari ada banyak siswa, kita tidak perlu mengatur bandwidth satu per satu.
Cukup pilih profile:
siswa
15.1 Profile Kepala Sekolah
Winbox
Masuk:
IP → Hotspot → User Profiles
Klik:
+
Isi:
Name : kepsek
Rate Limit : 512k/512k
Shared Users : 1
Terminal
/ip hotspot user profile add name=kepsek rate-limit=512k/512k shared-users=1
15.2 Profile Guru
Winbox:
Name : guru
Rate Limit : 256k/256k
Shared Users : 1
Terminal:
/ip hotspot user profile add name=guru rate-limit=256k/256k shared-users=1
15.3 Profile Siswa
Winbox:
Name : siswa
Rate Limit : 128k/128k
Shared Users : 1
Terminal:
/ip hotspot user profile add name=siswa rate-limit=128k/128k shared-users=1
Apa arti Rate Limit?
Contohnya:
512k/512k
memberikan batas upload dan download sesuai profile tersebut.
16. Membuat User Hotspot
Sekarang profile bandwidth sudah tersedia.
Buat user sesuai soal.
Kepala Sekolah
Winbox:
IP → Hotspot → Users → +
Name : kepalasekolah
Password : 123
Profile : kepsek
Terminal:
/ip hotspot user add name=kepalasekolah password=123 profile=kepsek
Guru
Winbox:
Name : Guru
Password : 456
Profile : guru
Terminal:
/ip hotspot user add name=Guru password=456 profile=guru
Siswa
Winbox:
Name : Siswa
Password : 789
Profile : siswa
Terminal:
/ip hotspot user add name=Siswa password=789 profile=siswa
Cara mengecek
/ip hotspot user print
17. Mengedit Template Login Hotspot
Sekarang kita buat halaman login Hotspot menjadi lebih menarik.
Minimal harus terdapat tulisan:
Selamat Datang di Hotspot SMK ANNUQAYAH
17.1 Download login.html
Buka:
Winbox → Files
Cari folder:
hotspot
Di dalamnya terdapat:
login.html
logout.html
status.html
error.html
Download:
login.html
ke komputer.
17.2 Edit menggunakan VS Code
Buka:
login.html
menggunakan VS Code.
Tambahkan misalnya:
Jangan sembarangan menghapus bagian seperti:
$(username)
$(link-login-only)
$(chap-id)
$(chap-challenge)
atau form bawaan MikroTik.
Bagian-bagian tersebut digunakan oleh sistem Hotspot untuk proses autentikasi.
17.3 Upload kembali
Setelah selesai:
1. Simpan login.html.
2. Buka Winbox.
3. Masuk ke Files.
4. Buka folder hotspot.
5. Upload login.html.
6. Replace file lama jika diminta.
18. Pengujian Jaringan Kabel VLAN 10
Hubungkan PC Windows ke:
R2 ether2
Atur IPv4:
Obtain an IP address automatically
Obtain DNS server address automatically
Buka CMD:
ipconfig
PC seharusnya mendapat IP:
192.168.40.10 - 192.168.40.50
Gateway:
192.168.40.1
Tes:
ping 192.168.40.1
Kemudian:
ping 8.8.8.8
Kemudian:
ping google.com
Jika semuanya reply, VLAN siswa berhasil.
19. Pengujian VLAN Guru
Hubungkan laptop ke:
R2 ether4
Laptop seharusnya mendapatkan:
192.168.60.10 - 192.168.60.50
Gateway:
192.168.60.1
Tes:
ping 192.168.60.1
ping 8.8.8.8
ping google.com
20. Pengujian Hotspot
Sekarang gunakan Android atau iPhone.
Langkah 1 – Hubungkan WiFi
Cari:
UKK_12
Masukkan password:
12345678
Langkah 2 – Periksa IP
HP seharusnya mendapatkan IP:
192.168.20.10 - 192.168.20.50
Gateway:
192.168.20.1
Langkah 3 – Buka Portal Hotspot
Buka browser.
Masukkan:
http://portalsmk.sch.id
Harus muncul halaman login dengan tulisan:
Selamat Datang di Hotspot SMK ANNUQAYAH
Langkah 4 – Login siswa
Masukkan:
Username : Siswa
Password : 789
Setelah login, coba buka Internet.
Langkah 5 – Periksa dari MikroTik
Winbox:
IP → Hotspot → Active
Harus muncul:
Siswa
Terminal:
/ip hotspot active print
21. Menguji Bandwidth
Coba login:
kepalasekolah
Harus menggunakan profile:
512 kbps
Guru:
256 kbps
Siswa:
128 kbps
Untuk melihat queue dinamis:
/queue simple print
Saat user Hotspot aktif, biasanya pembatas bandwidth terkait profile akan terlihat.
22. Troubleshooting Sederhana
DHCP Client tidak mendapatkan IP
Cek:
/ip dhcp-client print
Jika:
searching
periksa:
· kabel Internet;
· router upstream;
· interface eth1_isp.
MikroTik dapat IP tetapi tidak bisa Internet
Cek route:
/ip route print
Pastikan:
0.0.0.0/0 → 192.168.10.1
Tes:
/ping 192.168.10.1
IP bisa ping tetapi domain tidak bisa
Contohnya:
/ping 8.8.8.8
berhasil tetapi:
/ping google.com
gagal.
Berarti periksa DNS:
/ip dns print
Client mendapat IP tetapi tidak Internet
Periksa NAT:
/ip firewall nat print
Pastikan terdapat:
chain=srcnat
out-interface=eth1_isp
action=masquerade
PC siswa tidak mendapat IP
Cek:
/ip dhcp-server print
Kemudian periksa:
/ip dhcp-server lease print
Jika tetap tidak memperoleh IP, periksa konfigurasi VLAN antara R1 dan R2.
Hotspot tidak muncul
Pastikan:
wlan1_hotspot
aktif.
Cek:
/interface wireless print
Kemudian:
/ip hotspot print
23. Checklist Akhir
Sebelum memanggil penguji, periksa satu per satu:
☐ Router sudah di-reset
☐ Identity sudah R1-GATEWAY
☐ ether1 sudah menjadi eth1_isp
☐ ether2 sudah menjadi eth2_vlan
☐ wlan1 sudah menjadi wlan1_hotspot
☐ DHCP Client eth1_isp sudah bound
☐ Add Default Route DHCP Client = No
☐ Static route menuju 192.168.10.1 sudah aktif
☐ Router dapat ping 8.8.8.8
☐ Router dapat ping google.com
☐ VLAN 10 siswa sudah dibuat
☐ VLAN 20 guru sudah dibuat
☐ IP siswa = 192.168.40.1/24
☐ IP guru = 192.168.60.1/24
☐ IP Hotspot = 192.168.20.1/24
☐ DNS sudah dikonfigurasi
☐ NAT masquerade sudah dibuat
☐ DHCP siswa berjalan
☐ DHCP guru berjalan
☐ R2 ether1 menjadi trunk
☐ R2 ether2 dan ether3 menjadi VLAN 10
☐ R2 ether4 menjadi VLAN 20
☐ SSID dapat ditemukan
☐ Password WiFi 12345678 bekerja
☐ Hotspot berjalan
☐ portalsmk.sch.id dapat dibuka
☐ Template login sekolah tampil
☐ User kepalasekolah dapat login
☐ User Guru dapat login
☐ User Siswa dapat login
☐ Bandwidth sesuai profile
☐ PC VLAN siswa dapat Internet
☐ Laptop VLAN guru dapat Internet
☐ Smartphone Hotspot dapat Internet setelah login
Penutup
Selamat! Jika kamu sudah sampai pada tahap ini dan seluruh pengujian berhasil, berarti kamu tidak hanya berhasil membuat jaringan MikroTik, tetapi juga sudah mempraktikkan banyak konsep penting dalam administrasi jaringan.
Dalam satu praktik ini kita telah mempelajari:
· DHCP Client;
· Static Routing;
· DNS;
· VLAN;
· DHCP Server;
· NAT;
· Wireless Access Point;
· Hotspot;
· User Authentication;
· Bandwidth Management;
· serta pengujian jaringan.
Jangan terlalu fokus menghafal letak menu atau command.
Yang jauh lebih penting adalah memahami:
“Kenapa konfigurasi ini dibuat dan apa fungsi konfigurasi tersebut?”
Jika konsepnya sudah dipahami, suatu saat ketika alamat IP, nomor VLAN, tipe RouterBoard, atau bentuk soal berubah, kamu tetap dapat menyelesaikannya.
Kesalahan saat konfigurasi adalah bagian dari proses belajar. Ketika jaringan belum berjalan, jangan langsung menghapus semuanya. Periksa dari bagian paling dasar: kabel, interface, IP, gateway, route, DNS, NAT, DHCP, lalu layanan yang berada di atasnya.
Jangan takut salah konfigurasi. Teknisi jaringan yang mahir bukan orang yang tidak pernah mengalami error, tetapi orang yang tahu bagaimana mencari penyebab dan memperbaikinya.
Tetap belajar, terus mencoba, dan semangat menjadi teknisi jaringan yang hebat! 🚀
Komentar
Tulis tanggapan Anda. Komentar akan tampil setelah disetujui.