modul-enterprise-network-sandatindo

2017 

MODUL TRAINING 

ENTERPRISE NETWORK 

SANDATINDO GROUP 

JL. TRENGGULI IV, NO 27, DENPASAR, BALI 

www.sandatindo.com 

Email : info@sandatindo.com 

Telp : 0361 - 4713344 

NETWORKING TEAM 


2/8/2017

DAFTAR ISI 

1 NETWORKING FUNDAMENTAL ........................................................................ 4 

1.1 OSI LAYER .............................................................................................................................................. 4 

1.1.1 LAyer 1 : PhYsical layer ...................................................................................................................... 5 

1.1.2 layer 2 : Data-link layer ...................................................................................................................... 5 

1.1.3 layer3 : NETWORK LAYER ................................................................................................................... 5 

1.1.4 layer 4 : transport layer ..................................................................................................................... 6 

1.1.5 layer 5 : session layer ......................................................................................................................... 6 

1.1.6 layer 6 : PRESENTATION LAYER .......................................................................................................... 6 

1.1.7 LAYER 7 : APLICATION LAYER ............................................................................................................. 6 

1.2 TCP/IP LAYER ......................................................................................................................................... 6 

1.3 IP ADDRESSING ...................................................................................................................................... 7 

1.3.1 Pengelompokan ip Addrres ................................................................................................................ 7 

1.3.2 ip address class .................................................................................................................................. 8 

1.4 SUBNETTING .......................................................................................................................................... 9 

1.5 SWITCH & HUB .................................................................................................................................... 10 

1.5.1 Case switch dan Hub ........................................................................................................................ 11 

1.6 VLAN ................................................................................................................................................... 12 

1.6.1 Case VLAN ....................................................................................................................................... 14 

1.6.2 Case VLAN 2 .................................................................................................................................... 17 

1.7 ROUTING ............................................................................................................................................. 20 

1.7.1 Static routing ................................................................................................................................... 21 

1.7.2 Case Static Routing .......................................................................................................................... 21 

1.7.3 DYnamic routing .............................................................................................................................. 25 

1.8 Server .................................................................................................................................................. 26 





Telp : 0361 - 4713344

1.8.1 Case Server...................................................................................................................................... 27 

1.8.2 web server dan dhcp server ............................................................................................................. 33 

1.9 Virtualization ....................................................................................................................................... 37 

1.9.1 Langkah instalasi virtual box ............................................................................................................ 39 

1.9.2 Langkah instalasi quest windows 7 ................................................................................................... 45 

1.10 Case study ........................................................................................................................................... 51 

2 MIKROTIK MANAGEMENT ............................................................................. 52 

2.1 Pengenalan Mikrotik ............................................................................................................................ 52 

2.2 Instalasi Mikrotik RouterOS .................................................................................................................. 52 

2.3 Routing ................................................................................................................................................ 61 

2.4 DNS Client ........................................................................................................................................... 62 

2.5 DHCP Server ........................................................................................................................................ 64 

2.6 Firewall................................................................................................................................................ 70 

2.6.1 NAT (Network address Translation).................................................................................................. 70 

2.6.2 Filter................................................................................................................................................ 74 

2.6.3 Layer 7 filter .................................................................................................................................... 78 

2.7 Simple QOS .......................................................................................................................................... 82 





Telp : 0361 - 4713344

1 NETWORKING FUNDAMENTAL 

1.1 OSI LAYER 

Model Open Systems Interconnection (OSI) diciptakan oleh International Organizatio 

n for Standardization (ISO) yang menyediakan kerangka logika terstruktur bagaimana pros 

es komunikasi data berinteraksi melalui jaringan. Standard ini dikembangkan untuk indust 

ri komputer agar komputer dapat berkomunikasi pada jaringan yang berbeda secara efisien. 

Terdapat 7 layer pada model OSI. Setiap layer bertanggungjawab secara khusus pada proses 

komunikasi data. Misal, satu layer bertanggungjawab untuk membentuk koneksi antar 

perangkat, sementara layer lainnya bertanggungjawab untuk meng 

selama proses transfer data berlangsung. 

pada applikasi pengguna dan bagaimana file direpresentasikan di komputer. Untuk Network 

Engineer 

adalah intisari komunikasi data melalui jaringan aktual. 

tanpa mempengaruhi atau merusak hubungan atau fungsi dari level lainnya. Dalam sebuah 

layer, protokol saling dipertukarkan, dan memungkinkan komunikasi terus berlangsung. 

san atau keinginan yang berbeda. 





Telp : 0361 - 4713344

layer dari satu terminal, mulai dari layer aplikasi sampai physical layer, kemudian di sisi 

penerima, data tersebut melewati layer physical sampai aplikasi. Pada saat data melewati satu 

Tujuan utama penggunaan model OSI adalah untuk membantu desainer jaringan 

Model dibagi menjadi 7 layer, 

at berkomunikasi 

dengan layer di atasnya maupun dibawahnya secara langsung melalui serentetan protokol dan 

standard 

1.1.1 LAYER 1 : PHYSICAL LAYER 

Bertanggung jawab atas proses data menjadi bit dan mentransfernya melalui media, seperti 

kabel, dan menjaga koneksi fisik antar sistem. 

1.1.2 LAYER 2 : DATA-LINK LAYER 

Menyediakan link untuk data, memaketkannya menjadi frame yang berhubungan dengan 

komunikasi layer physical antara sistem koneksi dan penanganan error. 

1.1.3 LAYER3 : NETWORK LAY ER 

Bertanggung jawab menentukan alamat jaringan, menentukan rute yang harus diambil selama 

perjalanan, dan menjaga antrian trafik di jaringan.Data pada layer ini berbentuk paket. 





Telp : 0361 - 4713344

1.1.4 LAYER 4 : TRANSPORT LAYER 

terminal, dan menyediakan penanganan error (error handling). 

1.1.5 LAYER 5 : SESSION LAYER 

agaimana 

1.1.6 LAYER 6 : PRESENTATION LAYER 

Bertanggung jawab bagaimana data dikonversi dan diformat untuk transfer data. Contoh 

konversi format text ASCII untuk dokumen, .gif dan JPG untuk gambar. Layer ini membentuk 

kode konversi, translasi data, enkripsi dan konversi. 

1.1.7 LAYER 7 : APLICATION LAYER 

Menyediakan jasa untuk aplikasi pengguna. Layer ini bertanggungjawab atas pertukaran 

informasi antara program komputer, seperti program e 

jaringan, seperti server printer atau aplikasi komputer lainnya 

1.2 TCP/IP LAYER 

TCP/IP (Transmission Control Protocol/Internet Protocol) adalah sekelompok protocol 

yang mengatur komunikasi data komputer di Internet. Komputer-komputer yang terhubung ke 

internet berkomunikasi dengan protocol ini. Karena menggunakan bahasa yang sama, yaitu 

protocol TCP/IP, perbedaan jenis komputer dan system operasi tidak menjadi masalah. 

Komputer PC dengan system Operasi Windows dapat berkomunikasi dengan komputer 

Macintosh atau dengan Sun SPARC yang menjalankan Solaris.Jadi, jika sebuah komputer 

menggunakan protocol TCP/IP dan terhubung langsung ke Internet, maka komputer 

tersebutdapat berhubungan dengan komputer di belahan dunia manapun yang juga terhubung 

ke Internet. 

Dalam arsitektur jaringan komputer, terdapat suatu lapisan-lapisan ( layer ) yang 

memiliki tugas spesifik serta memiliki protokol tersendiri. ISO (International Standard 

Organization) telah mengeluarkan suatu standard untuk arsitektur jaringan komputer yang 

dikenal dengan nama Open System Interconnection ( OSI ). Standard ini terdiri dari 7 lapisan 

protokol yang menjalankan fungsi komunikasi antara 2 komputer. Dalam TCP/IP hanya terdapat 

5 lapisan sbb : 





Telp : 0361 - 4713344

Perbandingan Arsitektur OSI dan TCP/IP 

1.3 IP ADDRESSING 

IP address merupakan singkatan dari Internet Protokol (IP) Address atau dalam Bahasa 

Indonesia berarti alamat internet protokol. Seperti halnya suatu alamat rumah, IP address 

merupakan suatu cara untuk mengetahui asal atau alamat suatu komputer berupa sistem 

penomoran masing-masing komputer yang bersifat unik atau tidak sama. Sistem penomoran itu 

sendiri terdiri dari empat bagian yang dipisahkan oleh titik contoh : 202.155.245.2 

Setiap komputer yang terhubung dengan internet memiliki IP address ini. Fungsinya 

adalah untuk melacak asal komputer tersebut dengan mengetahu asal negara dan kota asal 

komputer tersebut. Dengan kata lain ketika anda berseluncur di dunia maya misalnya ketika 

mengirim email, mengklik iklan adsense, atau menghacking komputer orang lain dan 

sebagainya, maka seseorang diluar sana bisa mengetahui lokasi anda yang sebenarnya dari IP 

address tersebut. 

1.3.1 PENGELOMPOKAN IP ADDRRES 

IP address versi 4 terdiri atas 4 oktet, nilai 1 oktet adalah 255. Karena ada 4 oktet maka 

jumlah IP address yang tersedia adalah 255 x 255 x 255 x 255. IP address sebanyak ini harus 

dibagi-bagikan keseluruh pengguna jaringan internet di seluruh dunia. Untuk mempermudah 

proses pembagiannya, IP address harus dikelompokan dalam kelas-kelas. 

IP address dikelompokan dalam lima kelas, yaitu kelas A, B, C, D, dan E. Perbedaannya 

terletak pada ukuran dan jumlah. IP address kelas A jaringan. IP address Kelas B digunakan 

untuk jaringan berukuran besar dan sedang. IP address Kelas C untuk pembagian jaringan yang 

banyak, namun masing-masing jaringan memiliki anggota yang sedikit. IP address Kelas D dan E 





Telp : 0361 - 4713344

juga didefinisikan, tetapi tidak digunakan dalam penggunaan normal, kelas D diperuntukan bagi 

jaringan multicast, dan E untuk Eksperimental. 

Pembagian kelas-kelas IP address didasarkan pada dua hal, yaitu Network ID dan Host ID 

dari suatu IP address Setiap IP address selalu merupakan pasangan network ID (Identitas 

Jaringan) dan Host ID (Indentitas host dalam suatu jaringan). Masing-masing komputer/router di 

suatu jaringan host ID-nya harus Unik (harus berbeda dgn komputer yg lain). 

1.3.2 IP ADDRESS CLASS 

Perbedaan tiap kelas adalah pada ukuran dan jumlahnya. Contohnya IP kelas A dipakai 

oleh sedikit jaringan namun jumlah host yang dapat ditampung oleh tiap jaringan sangat besar. 

Kelas D dan E tidak digunakan secara umum, kelas D digunakan bagi jaringan multicast dan 

kelas E untuk keprluan eksperimental.Berikut pembagian kelas IP dan jumlah host pada masingmasing 

class. 

IP Address Class A 

P address kelas A terdiri dari 8 bit untuk network ID dan sisanya 24 bit digunakan untuk 

host ID, sehingga IP address kelas A digunakan untuk jaringan dengan jumlah host yang 

sangat besar. 

Bit Pertama : 0 

Format : : 0NNNNNNN.HHHHHHHH.HHHHHHHH.HHHHHHHH 

NetworkID : 8 bit 

HostID : 24 bit 

Byte Pertama : 0 -127 

Jumlah : 126 (untuk 0 dan 127 dicadangkan) 

Range IP : 1.x.x.x 126.x.x.x 

Jumlah IP : 16.777.214 

Subnetmask : 255.0.0.0 





Telp : 0361 - 4713344

IP Address Class B 

IP address kelas B terdiri dari 16 bit untuk network ID dan sisanya 16 bit digunakan 

untuk host ID, sehingga IP address kelas B digunakan untuk jaringan dengan jumlah host 

yang tidak terlalu besar. 


Format : 10NNNNNN..NNNNNNNN.HHHHHHHH.HHHHHHHH 



Byte Pertama : 128 -191 

Jumlah : 16.384 

Range IP : 128.0.x.x 191.255.x.x 

Jumlah IP : 65.532 

Misalnya IP address 150.70.45.18 maka 

Subnetmask =255.255.0.0 

IP Address Class C 

IP address kelas C terdiri dari 24 bit untuk network ID dan sisanya 8 bit digunakan untuk 

host ID, sehingga IP address kelas C digunakan untuk jaringan untuk ukuran kecil. Kelas C 

biasanya digunakan untuk jaringan Local Area Network atau LAN. 


Format : 110NNNNN.NNNNNNNN.NNNNNNNN.HHHHHHHH 



Byte Pertama : 192 223 

Jumlah : 16.384 

Range IP : 192.0.0.x.x 223.255.255.x.x 

Jumlah IP : 254 IP 

1.4 SUBNETTING 

Subnetting adalah proses membagi atau memecah sebuah network menjadi beberapa 

network yang lebih kecil atau yang lebih sering di sebut subnet yang bertujuan untuk 

mempercepat jalur data. 

Tujuan subnetting : 

Untuk mengefisienkan pengalamatan (misal untuk jaringan yang hanya mempunyai 10 

host, kalau kita menggunakan kelas C saja terdapat 254 10 =244 alamat yang tidak 

terpakai). 

Membagi satu kelas netwok atas sejumlah subnetwork dengan arti membagi suatu kelas 

jaringan menjadi bagian-bagian yang lebih kecil. 





Telp : 0361 - 4713344

Menempatkan suatu host, apakah berada dalam satu jaringan atau tidak. 

Untuk mengatasi masalah perbedaaan hardware dengan topologi fisik jaringan. 

Untuk mengefisienkan alokasi IP Address dalam sebuah jaringan supaya bisa 

memaksimalkan penggunaan IP Address 

Mengatasi masalah perbedaan hardware dan media fisik yang digunakan daam suatu 

network, karena Router IP hanya dapat mengintegrasikan berbagai network dengan 

media fisik yang berbeda jika setiap network memiliki address network yang unik. 

Meningkatkan security dan mengurangi terjadinya kongesti akibat terlalu banyaknya 

host dalam suatu network. 

Fungsi subnetting : 

Mengurangi lalu-lintas jaringan, sehingga data yang lewat di perusahaan tidak akan 

bertabrakan (collision) atau macet. 

Teroptimasinya kerja jaringan. 

Pengelolaan yang disederhanakan. 

Membantu pengembangan jaringan ke arah jarak geografis yang menjauh, 

Rumus untuk menghitung jumlah subnet adalah: 2n -2 n adalah jumlah bit yang 

diselubungi Rumus untuk menghitung jumlah host per subnet = 2N 2 N adalah jumlah bit 

yang masih tersisa untuk host ID 

1.5 SWITCH & HUB 

Hub dan Switch merupakan salah satu alat yang digunakan dalam membangun suatu 

jaringan komputer yang biasanya jaringan tersebut terdiri dari 2 atau lebih komputer. Biasanya 

alat ini digunakan dalam membangun jaringan LAN (Local Area Network. 

Hub ialah perangkat jaringan yang sederhana. Hub tidak mengatur alur jalannya data di jaringan, 

jadi setiap packet data yang melewati Hub akan dikirim (broadcast) ke semua port yang ada hingga 

packet data tersebut sampai ke tujuan. Hal tersebut dapat membuat hub menjadi collisions dan 

memperlambat jaringan. 

Switch ialah sebuah perangkat keras yang memungkinkan terjadinya distribusi packet data antar 

komputer dalam jaringan dan mampu untuk mengenali topologi jaringan di banyak layer sehingga packet 

data dapat langsung sampai ke tujuan. 

Switch ialah sebuah perangkat keras yang memungkinkan terjadinya distribusi packet data antar 

komputer dalam jaringan dan mampu untuk mengenali topologi jaringan di banyak layer sehingga packet 

data dapat langsung sampai ke tujuan. 





Telp : 0361 - 4713344

Perbedaan Hub dan Switch terletak dari bagaimana packet data / informasi yang dikirim 

kepada mereka diproses. Ketika data masuk atau datang ke Hub, Hub akan mengambil data 

tersebut dan akan mentransmisikannya ke setiap komputer yang terhubung ke Jaringan. 

Tetapi lain halnya dengan Switch, ia akan menerima data tersebut dan hanya akan 

mengirimkannya ke komputer yang berkepentingan menerima data tersebut. 

Penggunaan Switch akan memotong penggunaan bandwith jaringan anda secara 

signifikan, terutama bila kita memiliki jaringan dengan banyak komputer dan semuanya sibuk 

untuk mengirim dan menerima data disaat bersamaan. Keunggulan switch yang lain ialah data 

akan lebih aman dari aksi pencurian data dengan cara sniffer. 

1.5.1 CASE SWITCH DAN HUB 

1. Buatlah gambar seperti model di atas. 

2. Melakukan konfigurasi IP pada client dengan cara sebagai berikut 

Klik gambar Pc Client dan pilih menu Desktop, Kemudian pilih menu IP 

Configuration dan isikan kolom IP Address, Subnet Mask, Dan Default Gateway. 

Seperti gambar di bawah ini 





Telp : 0361 - 4713344

Lakukan hal yang sama pada masing-masing client dengan menggunakan Network 

yang sama. 

3. Setelah konfigurasi IP selesai maka di lanjutkan dengan melakukan testing dengan mengirim 

pesan dari client satu ke client yang lain nya. Untuk dapat melihat perbedaan dari Hub dan 

Switch dapat di lakukan simulasi pengiriman pesan dengan cara sebagai berikut. 

o Rubah lah mode simulasi dari realtime menjadi simulation dengan cara mengklik 

mode pada pojok kanan bawah seperti pada gambar berikut. 

o Kemudian Klik pada Auto Capture/ Play, dan lihat lah perbedaan perjalanan pesan 

yang di kirim. Seperti pada gambar di bawah ini. 

1.6 VLAN 

VLAN merupakan suatu model jaringan yang tidak terbatas pada lokasi fisik 

seperti LAN , hal ini mengakibatkan suatu network dapat dikonfigurasi secara 





Telp : 0361 - 4713344

virtual tanpa harus menuruti lokasi fisik peralatan. Penggunaan VLAN akan 

membuat pengaturan jaringan menjadi sangat fleksibel dimana dapat dibuat 

segmen yang bergantung pada organisasi atau departemen, tanpa bergantung pada 

lokasi workstation seperti pada gambar dibawah ini 

Gambar jaringan vlan 

VLAN diklasifikasikan berdasarkan metode (tipe) yang digunakan 

untukmengklasifikasikannya, baik menggunakan port, MAC addresses dsb. Semuainformasi 

yang mengandung penandaan/pengalamatan suatu vlan (tagging)di simpan dalam suatu 

database (tabel), jika penandaannya berdasarkanport yang digunakan maka database harus 

mengindikasikan port-port yangdigunakan oleh VLAN.Untuk mengaturnya maka biasanya 

digunakanswitch/bridge yang manageable atau yang bisa di atur. Switch/bridgeinilah yang 

bertanggung jawab menyimpan semua informasi dan konfigurasisuatu VLAN dan dipastikan 

semua switch/bridge memiliki informasi yang sama.Switch akan menentukan kemana data-data 

akan diteruskan dan sebagainya.atau dapat pula digunakan suatu software pengalamatan 





Telp : 0361 - 4713344

(bridging software)yang berfungsi mencatat/menandai suatu VLAN beserta workstation 

yangdidalamnya.untuk menghubungkan antar VLAN dibutuhkan router. 

Perbedaan yang sangat jelas dari model jaringan Local Area Network denganVirtual 

Local Area Network adalah bahwa bentuk jaringan dengan model LocalArea Network sangat 

bergantung pada letak/fisik dari workstation, sertapenggunaan hub dan repeater sebagai 

perangkat jaringan yang memiliki beberapakelemahan. Sedangkan yang menjadi salah satu 

kelebihan dari model jaringandengan VLAN adalah bahwa tiap-tiap workstation/user yang 

tergabung dalamsatu VLAN/bagian (organisasi, kelompok dsb) dapat tetap saling 

berhubunganwalaupun terpisah secara fisik. Atau lebih jelas lagi akan dapat kitalihat perbedaan 

LAN dan VLAN pada gambar dibawah ini. 

Terlihat jelas VLAN telah merubah batasan fisik yang selama ini tidak dapatdiatasi oleh 

LAN.Keuntungan inilah yang diharapkan dapat memberikankemudahan-kemudahan baik secara 

teknis dan operasional. 

1.6.1 CASE VLAN 





Telp : 0361 - 4713344

1. Buatlah model seperti gambar di atas 

2. Melakukan Konfigurasi IP pada masing-masing PC client 

Klik gambar Pc Client dan pilih menu Desktop, Kemudian pilih menu IP Configuration 

dan isikan kolom IP Address, Subnet Mask, Dan Default Gateway. Seperti gambar di 

bawah ini 





Telp : 0361 - 4713344

Lakukan hal yang sama pada masing-masing client dengan menggunakan Network yang 

sama. 

3. Melakukan Konfigurasi VLAN pada Switch. 

Klik gambar switch dan pilih menu Vlan Database. 

Membuat 2 Vlan dengan cara Isikan kolom VLAN Number dengan nomor Vlan dan VLAN 

Name dengan nama dari Vlan tersebut. Contoh : VLAN Number = 2 , VLAN Name = 

Kantor_1 dan VLAN Number = 3 , VLAN Name = Kantor_2. Kemudian klik Add. 

Kemudian klik Interface dan pilih port Ethernet yang di gunakan. kemudian pada combo 

box VLAN pilih salah satu Vlan yang tadi dibuat. Misal : FastEthernet 6/0 mengakses 





Telp : 0361 - 4713344

VLAN dengan no 2, FastEthernet 7/0 mengaksess VLAN no 3 dst. Lakukan hingga semua 

interface telah memiliki Access Vlan. 

VLAN telah selesai. Lanjutkan dengan melakukan uji coba Vlan dengan cara mengirimkan 

pesan dari PC dengan yang mengaksess VLAN yang sama dan sebalik nya. 

1.6.2 CASE VLAN 2 

1. Buatlah model seperti gambar di atas 

2. Melakukan Konfigurasi IP pada masing-masing PC client 





Telp : 0361 - 4713344


dan isikan kolom IP Address, Subnet Mask, Dan Default Gateway. Seperti gambar di 

bawah ini 

Lakukan hal yang sama pada masing-masing client dengan menggunakan Network yang 

sama. 

3. Melakukan Konfigurasi VLAN pada Switch. 

Klik gambar switch dan pilih menu Vlan Database. 





Telp : 0361 - 4713344

Membuat 2 Vlan dengan cara Isikan kolom VLAN Number dengan nomor Vlan dan VLAN 

Name dengan nama dari Vlan tersebut. Contoh : VLAN Number = 2 , VLAN Name = Kantor_1 

dan VLAN Number = 3 , VLAN Name = Kantor_2. Kemudian klik Add. 

Kemudian klik Interface dan pilih port Ethernet yang di gunakan. kemudian pada combo box 

VLAN pilih salah satu Vlan yang tadi dibuat. Misal : FastEthernet 6/0 mengakses VLAN 

dengan no 2, FastEthernet 7/0 mengaksess VLAN no 3 dst. Lakukan hingga semua interface 

telah memiliki Access Vlan. 





Telp : 0361 - 4713344

Pada Interface yang terkoneksi pada switch yang lain, rubahlah Access menjadi Trunk. 

Kemudian beri centang pada VLAN yang tersedia seperti pada gambar berikut. 

VLAN telah selesai. Lanjutkan dengan melakukan uji coba Vlan dengan cara 

mengirimkan pesan dari PC dengan yang mengaksess VLAN yang sama dan sebalik 

nya. 

1.7 ROUTING 

Routing IP adalah proses pengiriman data dari satu host dalam satu network ke host 

dalam network yang lain melalui suatu router. Agar router dapat mengetahui bagaimana 





Telp : 0361 - 4713344

meneruskan paket paket ke alamat yang dituju dengan mengunakan jalur terbaik router 

menggunakan peta atau tabel routing. Table routing adalah table yang memuat seluruh 

informasi IP address dari interfaces router yang lain sehingga router yang satu dengan router 

lainnya bisa berkomunikasi Routing table hanya memberikan informasi sedang routing 

algoritma yang menganalisa dan mengatur routing table. Intinya, router hanya tahu cara 

menghubungkan nertwork atau subnet yang terubung langsung dengan router tersebut. 

1.7.1 STATIC ROUTING 

Static routing (Routing Statis) adalah sebuah router yang memiliki tabel routing statik 

yang di setting secara manual oleh para administrator jaringan. Routing static pengaturan 

routing paling sederhana yang dapat dilakukan pada jaringan komputer. Menggunakan routing 

statik murni dalam sebuah jaringan berarti mengisi setiap entri 

dalam forwarding table di setiap router yang berada di jaringan tersebut. 

1.7.2 CASE STATIC ROUTING 





Telp : 0361 - 4713344

1. Buat lah model seperti gambar di atas. 

2. Melakukan konfigurasi IP dari masing-masing client PC 

Klik gambar pc. Kemudian klik Desktop dan pilih IP Configuration 

Lakukan hal yang sama pada PC 2 dengan membedakan network dari pc 0 

3. Melakukan Konfigurasi IP pada Router. 

Klik Gambar router. Kemudian klik Config. Pilih port yang di gunakan kemudian lakukan 

penyetingan IP router. Seperti pada gambar di bawah ini. 





Telp : 0361 - 4713344

Lakukan hal yang sama pada Router 2 dengan membedakan network dari router 1 

4. Konfigurasi Static Routing pada Router 

Klik Gambar router. Kemudian klik Config. Pada kolom Routing pilih static maka akan 

muncul seperti gambar di bawah ini. 





Telp : 0361 - 4713344

Isikan kolom Network, Mask, dan Next Hop seperti contoh di bawah dan klik Add. 

Pada kolom Network isikan IP network dari destination yang akan di tuju dari source. 

Misal : 192.168.2.0 

Pada Kolom Mask isikan dengan subnet dari IP Destination. Misal : 255.255.255.0 

Pada kolom Next hop isikan IP dari router yang akan di lalui. Misal : 10.10.10.2 

Maka akan muncul tampilan seperti ini. 





Telp : 0361 - 4713344

Lakukan hal yang sama pada router 2 sesuai dengan network yang di gunakan. 

Setelah konfigurasi selesai maka lakukan test dengan cara mengirimkan pesan dari PC 0 

menuju PC 2. 

1.7.3 DYNAMIC ROUTING 

Dynamic Routing (Router Dinamis) adalah sebuah router yang memiliki dan membuat 

tabel routing secara otomatis, dengan mendengarkan lalu lintas jaringan dan juga dengan saling 

berhubungan antara router lainnya. Protokol routing mengatur router-router sehingga dapat 

berkomunikasi satu dengan yang lain dan saling memberikan informasi satu dengan yang lain 

dan saling memberikan informasi routing yang dapat mengubah isi forwarding table, 

tergantung keadaan jaringannya. Dengan cara ini, router-router mengetahui keadaan jaringan 

yang terakhir dan mampu meneruskan data ke arah yang benar. Dengan kata lain, routing 

dinamik adalah proses pengisian data routing di table routing secara otomatis. 





Telp : 0361 - 4713344

Dynamic routing memiliki beberapa jenis yang di bedakan berdasarkan logika routingnya 

berikut adalah jenis-jenis dynamic routing. : 

RIP (Routing Information Protocol) 

1.8 Server 

IGRP (Internal Gateway Routing Protokol) 

OSPF (Open Shortest Path First) 

EIGRP (Enhanced Internal Gateway Routing Protokol) 

BGP (Border Gateway Protokol) 

Server adalah sebuah sistem komputer yang menyediakan jenis layanan tertentu dalam 

sebuah jaringan komputer.Server didukung dengan sumber daya yang cukup besar dan 

dilengkapi dengan sistem operasi khusus yaitu sistem operasi jaringan.Server juga menjalankan 

perangkat lunak administratif yang mengontrol akses terhadap jaringan dan sumber daya yang 

terdapat di dalamnya, seperti halnya berkas atau pencetak, dan memberikan akses kepada 

anggota jaringan. 

Berdasarkan fungsinya server dapat digolongkan menjadi beberapa jenis yaitu : 

1. Aplication server 

Dalam fungsinya, server ini merupakan komputer server yang digunakan untuk menjalankan 

suatu software applikasi. 

2. File Server 

File server bisa berarti komputer yang digunakan untuk menampung data data yang 

dimiliki oleh sejumlah client. Kapasitas penyimpanan server tersebut juga tergantung dari 

kapasitas HDD yang dimiliki oleh server tersebut. 

3. Proxy server 

Proxy server, bisa digunakan untuk memperkuat security pada sebuah jaringan.Server ini 

bisa digunakan untuk memfilter permintaan servis masuk maupun keluar dari sebuah 

client.Dengan adanya proxy server ini, kita bisa memblock suatu IP agar bisa berkomunikasi 

misalnya. 

4. DNS Server 

DNS server mempunyai kegunaan untuk servis DNS.DNS berguna untuk menerjemahkan 

alamat domain sebuah komputer ke dalam bentuk IP. Oleh sebab itu jika kita tidak 





Telp : 0361 - 4713344

menentukan DNS server pada settingan IP Address, maka kita akan kesulitan untuk 

membuka situs seperti Google, karena alamat google tersebut harus diterjemahkan dulu ke 

dalam bentuk IP address sebelum komputer kita bisa terkoneksi ke server google 

tersebut..Sedangkan alamat IP server dns belum ditentukan oleh kita. 

5. Mail Server 

Mail server mempunyai peran untuk melayani client dalam hal mail (surat). Surat dalam hal 

ini, client bisa mengirimkan pesan ke client yang lain, yang dimana surat tersebut disimpan 

dalam server mail itu juga. Selain sebagai tempat untuk menyimpan surat, server mail juga 

menyediakan layanan pelengkap mail servis seperti web interface untuk memudahkan client 

menulis surat dan mengorganisir surat yang dipunya client. 

6. Web Server 

Server ini merupakan server yang mungkin tidak aneh lagi didengar. Situs seperti search 

engine, blog, website dll pasti membutuhkan web server agar file file web seperti .html 

.php .asp bisa diproses terlebih dahulu dalam web server sebelum fule tersebut dikirimkan 

ke client. Web server melayani request servis dengan protokol HTTP, dan ada juga IMAP 

ataupun FTP. 

7. Database Server 

Server database, seperti namanya.Server ini melayani servis bagi client yang membutuhkan 

layanan penyimpanan database. Dalam server database tersebut, bisa berisi ratusan 

ataupun ribuan database dari banyak user. Biasanya database tersebut dikelompokkan 

atau disimpan per user yang memakai layanan database tersebut.Agar tidak terjadinya 

pencurian data. 

8. Print Server 

Server ini bisa digunakan untuk pusat layanan percetakan (print) bagi client. Dengan 

adanya server ini, 

biaya hardware karena meskipun terdapat satu printer, printer tersebut bisa digunakan 

oleh banyak komputer. 

1.8.1 CASE SERVER 

1.8.1.1 WEB SERVER 





Telp : 0361 - 4713344


2. Melakuan konfigurasi web server dengan cara sebagai berikut. 

Klik gambar web server dan pilih menu Desktop kemudian klik pada IP 

configuration. 

Isikan kolom IP Address, Subnet Mask, Default Gateway, dan DNS Server seperti 

pada gambar di bawah ini. 

Kemudian klik config pilih menu DNS pada sisi kiri. Isikan kolom berikut ini seperti 

contoh berikut. 

o Name = name server ( misal = test.com) 

o Type = A Record 

o Address = isikan dengan IP dari DNS Server 





Telp : 0361 - 4713344

Kemudian lakukan konfigurasi pada menu yang sama namun yang beda adalah pada 

kolom type ganti dengan CNAME. Maka akan tampilan berubah menjadi seperti 

berikut. 

Isikan kolom Name dengan IP Address dari DNS nya. Kemudian isikan pada kolom 

Host Name dengan Name server yang tadi di isikan pertama. 

3. Melakukan konfigurasi IP pada client dengan cara sebagai berikut 





Telp : 0361 - 4713344


dan isikan kolom IP Address, Subnet Mask, Default Gateway dan DNS. Seperti 

gambar di bawah ini 

4. Melakukan konfigurasi pada Router 

Klik gambar Router dan pilih menu Config kemudian pilih Interface dan klik 

FastEthernet untuk melakukan setting IP address pada router. Seperti pada gambar 

berikut. 





Telp : 0361 - 4713344

Setelah konfigurasi selesai maka cek pada browser yang ada pada menu Desktop kemudian 

pilih Web Browser ketikan http://test.com pada kolom url kemudian tekan enter. Jika 

berhasil maka akan muncul seperti berikut. 

1.8.1.2 DHCP SERVER 

1. Buatlah gambar seperti model di atas 

2. Melakukan Konfigurasi pada Server DHCP 





Telp : 0361 - 4713344

o 

Klik gambar server. Pilih menu Desktop dan klik IP Configuration dan isikan kolom IP 

Address, Subnet Mask, dan Default Gateway seperti pada gambar di bawah ini. 

o 

Kemudian pilih menu Config dan pilih DHCP. Isikan Kolom di menu tersebut sesuai 

dengan gambar di bawah ini. 

3. Melakukan Konfigurasi pada client 

o Klik gambar client . Pilih menu Desktop dan Klik IP Configuration. Beri tanda centang 

pada DHCP. Jika konfigurasi benar maka client akan mendapatkan IP secara otomatis. 

Seperti pada gambar di bawah ini. 





Telp : 0361 - 4713344

1.8.2 WEB SERVER DAN DHCP SERVER 


2. Melakuan konfigurasi web server dengan cara sebagai berikut. 

Klik gambar web server dan pilih menu Desktop kemudian klik pada IP 

configuration. 

Isikan kolom IP Address, Subnet Mask, Default Gateway, dan DNS Server seperti 

pada gambar di bawah ini. 





Telp : 0361 - 4713344

Kemudian klik config pilih menu DNS pada sisi kiri. Isikan kolom berikut ini seperti 

contoh berikut. 

o Name = name server ( misal = test.com) 

o Type = A Record 

o Address = isikan dengan IP dari DNS Server 

Kemudian lakukan konfigurasi pada menu yang sama namun yang beda adalah pada 

kolom type ganti dengan CNAME. Maka akan tampilan berubah menjadi seperti 

berikut. 





Telp : 0361 - 4713344

Isikan kolom Name dengan IP Address dari DNS nya. Kemudian isikan pada kolom 

Host Name dengan Name server yang tadi di isikan pertama. 

4. Melakukan Konfigurasi pada Server DHCP 

Klik gambar server. Pilih menu Desktop dan klik IP Configuration dan isikan kolom IP 

Address, Subnet Mask, Default Gateway dan DNS Server seperti pada gambar di 

bawah ini. 





Telp : 0361 - 4713344

Kemudian pilih menu Config dan pilih DHCP. Isikan Kolom di menu tersebut sesuai 

dengan gambar di bawah ini. 

3. Setelah konfigurasi selesai maka cek pada browser yang ada pada menu Desktop 

kemudian pilih Web Browser ketikan http://test.com pada kolom url kemudian tekan 

enter. Jika berhasil maka akan muncul seperti berikut. 





Telp : 0361 - 4713344

1.9 Virtualization 

Dalam ilmu komputer, virtualisasi bisa diartikan sebagai pembuatan suatu bentuk 

simulasi dari sesuatu yang asalnya bersifat fisik, misalnya sistem operasi, perangkat 

penyimpanan data atau sumber daya jaringan. Definisi lainnya adalah "sebuah teknik untuk 

menyembunyikan karakteristik fisik dari sumber daya komputer dari bagaimana cara sistem 

lain, aplikasi atau pengguna berinteraksi dengan sumber daya tersebut. Hal ini termasuk 

membuat sebuah sumber daya tunggal (seperti server, sebuah sistem operasi, sebuah aplikasi, 

atau peralatan penyimpanan terlihat berfungsi sebagai beberapa sumber daya logikal; atau 

dapat juga termasuk definisi untuk membuat beberapa sumber daya fisik (seperti beberapa 

komputer, Ada dua jenis virtualisasi yaitu virtualisasi penuh dan virtualisasi paruh.Virtualisasi 

penuh maksudnya mensimulasikan secara lengkap hal-hal yang mendasari suatu perangkat, 

sedangkan virtualisasi paruh hanya mensimulasikan beberapa hal dari perangkat tersebut. 

Virtualisasi paruh lebih mudah dijalankan daripaada virtualisasi penuh, akan tetapi virtualisasi 

paruh memiliki kekurangan dalam hal compatibility/kesesuaian. 





Telp : 0361 - 4713344

virtualization dapat digambarkan sebagai berikut: ada sebuah hardware komputer 

dengan sistem operasinya (host; control program) yang menciptakan simulasi dari komputer 

yang lain dengan sistem operasinya sendiri sebagai guest software-nya. Guest software tidak 

selalu dibatasi oleh aplikasi pengguna, banyak host yang mengizinkan host mengeksekusi secara 

lengkap sistem operasinya. Nantinya guest software akan bekerja terhubung dengan hardware 

yang dimiliki komputer host. Akses dari guest ke system resources seperti akses jaringan, 

keyboard, disk storage dan sebagainya secara umum akan dikontrol oleh host dengan 

penggunaan prosesor dan sistem memori yang terbatas. 

Beberapa alas an untuk melakukan virtualisasi: 

Dalam hal penggabungan server, banyak server kecil yang digantikan dengan satu server 

besar dengan tujuan untuk mengurangi jumlah hardware yang memiliki harga tinggi 

seperti CPU. Meskipun hardware dijadikan satu seperti itu, sistem operasinya tidak 

digabung. Masing-masing sistem operasi yang berjalan pada satu server tersebut 

akanmenjadi sebuah sistem operasi yang berjalan sendiri secara virtual. Jadi satu server 

yang besar itu dapat menjadi host bagi beberapa guest. 

Lebih mudah mengontrol mesin virtual daripada mengontrol hardware yang 

sebenarnya, konfigurasi bagi mesin virtual juga lebih fleksibel. 





Telp : 0361 - 4713344

Mesin virtual dapat diletakkan pada komputer host lain sesuai kebutuhan. 

Error yang terjadi pada mesin virtual tidak akan membahayakan sistem komputer host, 

sehingga mesin virtual sangat cocok untuk melakukan riset sistem operasi. 

Untuk melakukan Virtualisasi sistem operasi, ada banyak software yang dapat digunakan 

untuk mekakukan virtualisasi beberapa diantaranya adalah : 

1. Virtual Box (Windows, Mac Linux) 

2. VMWare (Windows, Mac Linux) 

3. Quemu (Windows, Linux) 

4. Parallel Desktop (Mac, Windows) 

1.9.1 LANGKAH INSTALASI VIRTUAL BOX 

Instalasi VirtualBox dapat menggunakan file instalasi (offline) atau secara online. 

Instalasi online hanya dapat dilakukan untuk hosts Linux. Untuk sistem operasi Windows (32 bit 

atau 64 bit), download file aplikasi VirtualBox di bagian VirtualBox for Windows hosts. 

Selanjutnya klik dua kali pada file aplikasi VirtualBox yang telah didownload tersebut. 

Selanjutnya muncul layar selamat datang dalam proses instalasi VirtualBox. Klik 

tombol Next untuk proses selanjutnya. 





Telp : 0361 - 4713344

Di bagian ini, kita dapat menentukan fitur apa yang akan diinstall atau tidak, mulai dari 

dukungan terhadap USB, jaringan sampai script Phyton untuk VirtualBox API. Di bagian ini kita 

juga dapat menentukan lokasi folder VirtualBox akan diinstall. Biarkan seluruh pengaturan 

folder dan fitur aplikasi yang akan diinstall. Klik tombol Next untuk proses selanjutnya. 





Telp : 0361 - 4713344

Di bagian ini, kita dapat menentukan apakah cara akses VirtualBox secara cepat (shortcut) akan 

diinstall pada bagiandesktop dan Quick Launch Bar. Aktifkan Register file associations agar file 

dengan ekstensi terkait VirtualBox dikenal oleh sistem operasi. Klik tombol Next untuk proses 

selanjutnya. 

Selanjutnya muncul pemberitahuan, bahwa dalam proses instalasi, interface atau kartu 

jaringan yang ada pada komputer akan dinonaktifkan untuk sementara waktu, namun akan 

diaktifkan kembali secara otomatis, dengan tambahan kartu jaringan virtual bawaan dari 

VirtualBox. Klik tombol Yes untuk melanjutkan proses instalasi. 





Telp : 0361 - 4713344

VirtualBox sudah memiliki informasi yang diperlukan dan siap untuk diinstall. Klik 

tombol Install untuk memulai proses instalasi VirtualBox. 





Telp : 0361 - 4713344

Proses instalasi dan penyalinan file aplikasi VirtualBox sedang dilakukan. 





Telp : 0361 - 4713344

Apabila dalam proses instalasi muncul pertanyaan terkait keamanan sistem, tandai 

kotak konfirmasi Always trust software from "Oracle Corporation" kemudian tekan 

tombol Install. Jika yang ditekan adalah tombol Dont Install maka proses instalasi akan 

dihentikan. Dan apabila kotak konfirmasi Always trust software from "Oracle Corporation" tidak 

diaktifkan, maka pertanyaan terkait keamanan akan muncul beberapa kali dan kita harus 

menekan tombol Installuntuk menyelesaikan proses instalasi VirtualBox. 

Layar selanjutnya menginformasikan bahwa instalasi VirtualBox sudah selesai dilakukan. 

Klik tombol Finish untuk keluar dari proses instalasi dan menjalankan aplikasi VirtualBox.Layar 

selanjutnya menginformasikan bahwa instalasi VirtualBox sudah selesai dilakukan. Klik 

tombol Finish untuk keluar dari proses instalasi dan menjalankan aplikasi VirtualBox. 





Telp : 0361 - 4713344

1.9.2 LANGKAH INSTALASI QUEST WINDOWS 7 

Jalankan aplikasi virtualbox , lalu click New untuk memulai mulai membuat mesin virtual. 





Telp : 0361 - 4713344

Pada step ini kita akan dianjurkan untuk mengisi kolom nama VM yang akan kita install dan 

juga versi dari OS tersebut, disini kita menggunakan ISO Windows 7, Klik next untuk 

melanjutkan ke step berikutnya. 

Dalam step ini kita harus menentukan berapa kapasitas RAM yang ingin digunakan untuk 

menjalankan Virtualbox, berikan sebesar 1024MB, lalu klik next untuk melanjutkan. 





Telp : 0361 - 4713344

Selanjutnya kita akan diberikan 2 pilihan yaitu Create New Harddisk dan Use Existing 

Harddisk,. kita kan membuat partisi baru, jadi disini memilih Create New Harddisk. 

Kita akan disuguhkan 4 pilihan yang masing masing memiliki fungsi tertentu, disini kita memilih 

pilihan VDI, karena akan menggunakan ISO files dan klik next. 





Telp : 0361 - 4713344

Tentukan virtual disk yang dibuat bersifat tetap atau dinamis. Untuk menghemat sebaiknya 

pilih dinamis, pilih Dynamically expanding storage. 

Kita akan masuk pada step Virtual Disk File Location and Size, pada jendela ini kita akan 

menentukan dimana lokasi export file virtual dan juga menentukan ukuran virtual disk, klik 

next. 





Telp : 0361 - 4713344

Langkah ini memastikan semua settingan awal yang telah kita lakukan.tampilan 

jendelanya hanya memberikan informasi proses yang sudah kta lakukan yang berisi informasi 

tentang nama, tipe os, base memori, boot hardisk dari mesin virtual yang dibuat tadi. lalu klik 

create untuk melanjutkan. 

Setelah itu Sekarang kita tinggal memulai proses instalasi yang sesungguhnya, klik Start pada 

kolom toolbar untuk memulai. 





Telp : 0361 - 4713344

Disini kita memilih tempat dimana lokasi installer dari sistem operasi, bila menggunakan 

ISO silahkan pilih file ISO yang ada di my computer gan sekalian, bila menggunakan CD/DVD 

silahkan pilih Drive dari CD/DVD ROM. 

Sekarang kita hanya tinggal memulai proses instalasi yang sesungguhnya, klik Start pada kolom 

toolbar untuk memulai. 





Telp : 0361 - 4713344

Untuk proses instalasi selanjutnya, langkah-langkah dan tahapan yang akan dilakukan sama 

seperti instalasi Windows 7pada computer. 

1.10 Case study 





Telp : 0361 - 4713344

2 MIKROTIK MANAGEMENT 

2.1 Pengenalan Mikrotik 

Mikrotik OS merupakan sistem operasi khusus yang digunakan untuk memanajemen 

network. Kata MIkrotik merujuk pada bahasa Latvia tempat OS ini berasal, yang berarti network 

kecil. Dengan visi memudahkan manajemen networking, Mikrotik Router OS menawarkan 

kemudahan implementasi, kemudahan konfigurasi dan kemudahan dalam integrasi dengan 

perangkat lain. 

MIkrotik hadir dalam dua jenis, yaitu MIkrotik Router OS (ROS) dan Mikrotik RouterBoard. 

MIkrotik Routerboard merupakan hardware spesifik yang telah ditanamkan sistem operasi 

mikrotik untuk dijadikan router. Sedangkan Mikrotik RouterOS merupakan sistem operasi 

mikrotik yang dapat diinstall pada PC sehingga dapat berfungsi sebagai router. 

RouterOS adalah Sistem Operasi Independen dan perangkat lunak yang mampu membuat PC 

berbasis Intel/AMD mampu melakukan fungsi router, bridge, firewall, pengaturan bandwidth, 

wireless AP ataupun client, dan masih banyak fungsi lainnya. 

2.2 Instalasi Mikrotik RouterOS 

Sebelum melakukan instalasi, pastikan komputer yang akan diinstall MikroTik mempunyai 

spesifikasi hardware minimal: 2 NIC, RAM 128 MB, HDD 4 GB, Processor Pentuim III 800 MHz 

(semakin tinggi spesifikasi komputer yang digunakan akan semakin baik pula unjuk kerja server 

yang akan krta buat). Namun jika anda hanya membutuh kan sebagai router dan Bandwith 

Limiter (BW manajemen) dapat anda lakukan di komputer Pentium II atau bahkan Pentium I 

dengan spesifikasi RAM di bawah 128M dan HDD dibawah 4 GB. Untuk mendapatkan software 

master MikroTik dan software utilitasnya dapat anda download di http://mikrotik.com 

Langkah langkah untuk melakukan instalasi sistem operasi MIkrotik ke PC adalah : 

1. Setting BIOS pada PC agar boot ke media instalasi mikrotik 

2. Jika booting berhasil masuk ke media instalasi mikrotik, akan muncul pilihan software yang 

dapat diinstal. Gunakan tanda panah pada keyboard untuk berpindah pindah pilihan 

software. Untuk memilih software yang akan diinstall, tekan spasi pada keyboard. Pilih 

sesuai dengan kebutuhan yang direncanakan. Jika menginginkan keseluruhan software 

yboard. 





Telp : 0361 - 4713344

3. Ketik " i " setelah selesai memilih option software, lalu akan muncul menu pilihan seperti 

berikut: 

- Do yon want to keep old configuration [y/n] ketik y 

- Continue ? [y/n] ketik y 

1. dan dilanjutkan dengan 

instalasi software yang telah dipilih sebelumnya. Jika proses telah selesai, maka akan 

diminta untuk merestart sistem. Tekan enter untuk restart. Jika 

2. Pada saat restart, keluarkan media yang digunakan untuk menginstall mikrotik. Jika 

instalasi berhasil, maka setelah booting akan tampil menu login mikrotik.Pada awal 





Telp : 0361 - 4713344

admin dan passwordnya kosong. Sampai 

tahap ini mikrotik telah berhasil diinstall pada PC. 

Langkah selanjutnya adalah melakukan konfigurasi sesuai dengan kebutuhan. Konfigurasi 

mikrotik router dapat dilakukan dengan beberapa cara yaitu, via terminal, via web browser atau 

dapat menggunakan winbox. Winbox merupakan GUI software untuk memudahkan dalam 

memanajemen mikrotik. Winbox dapat didownload pada website mikrotik. Pada modul ini akan 

menggunakan winbox dalam melakukan konfigurasi mikrotik. 

2.3 Studi Kasus Mikrotik 

Untuk studi kasus, misalkan anda bekerja pada suatu perusahaan. Pada perusahaan tersebut 

akan dibangun jaringan. Untuk saat ini perusahaan telah berlangganan pada ISP dan 

mendapatkan IP Public melalui dhcp. Anda diminta untuk membangun jaringan dan membagi 

internet ke masing masing komputer yang ada. Berikut adalah langkah langkahnya. 





Telp : 0361 - 4713344

Setelah instalasi selesai, langkah pertama yang harus dilakukan adalah mengkonfigurasi IP 

Address untuk masing masing NIC yang terdapat pada routerOS. Mikrotik mendukung 

konfigurasi IP secara static maupun dynamic. 

Langkah langkah untuk mengkonfigurasi IP Address secara static menggunakan winbox adalah 

sebagai berikut : 

1. Buka winbox. Pada kolom connect to isi dengan IP Address router mikrotik yang akan 

dikonfigurasi, jika belum memiliki IP Address mikrotik dapat diakses via Mac Address 

dengan catatan mikrotik dan komputer yang digunakan mengkonfigurasi masih dalam 1 

jaringan yang sama. Untuk melakukan scanning mac address klik tombo 

kolom connect to, sehingga akan muncul mac address perangkat routerOS yang berada 

pada jaringan. Pada bagian username dan password, isikan sesuai dengan user dan 

admin dengan 

passwordnya kosong. Kemudian klik tombol connect. 

2. Pastikan terlebih dahulu NIC yang terpasang telah terdeteksi oleh mikrotik. Untuk 

interface 

pada winbox akan muncul halaman Interface List yang berisi daftar interface yang 

terpasang dan terdeteksi pada mikrotik. Klik nama interface untuk melihat detail 

informasi NIC, seperti mac address, MTU, dll. 





Telp : 0361 - 4713344

3. Untuk mengkonfigurasi IP Addresses, klik tombol ip >> addresses pada winbox. 

4. Setelah itu akan muncul halaman menu address list pada winbox. Jika sebelumnya 

mikrotik belum pernah dikonfigurasi, halaman address list akan kosong. Untuk 





Telp : 0361 - 4713344

list. 

+ 

5. Menu new address akan muncul untuk menambahkan IP Address yang pada NIC yang 

terpasang pada mikrotik. Pada menu new address yang perlu ditambahkan adalah : 

Address : Berisikan ip address yang akan digunakan oleh interface tertentu pada 

mikrotik. 

Format p 

ipaddress/netmask 

Seperti contoh di bawah 192.168.100.1/24 

Network : Diisi dengan alamat network. Dapat dikosongkan kika pada kolom 

address sudah diisi netmask. 

Interface: Pilih interface yang akan menggunakan IP address yang diisi pada kolom 

address. 

apply 

ok 





Telp : 0361 - 4713344

6. Jika konfigurasi berhasil, pada menu address list akan muncul IP address yang kita 

tambahkan. 

Langkah di atas adalah untuk menambahkan IP Address secara static. Beberapa ISP biasanya 

melakukan konfigurasi IP secara otomatis menggunakan DHCP Server yang ada pada ISP 

tersebut. Untuk mendapatkan IP tersebut, perlu dilakukan konfigurasi DHCP client pada 

mikrotik. Langkah langkah untuk mendapatkan IP melalui DHCP pada mikrotik adalah sebagai 

berikut : 





Telp : 0361 - 4713344

1. Untuk mengaktifkan DHCP Client, cari menu konfigurasi DHCP Client dengan klik pada 

menu IP, kemudian klik DHCP Client. 

2. Jika pada menu DHCP Client belum berisi konfigurasi, tambahkan dengan cara klik 

+ kan konfigurasi : 

Interface : Pilih interface yang akan diisi IP melalui DHCP Server. 

Use Peer DNS : Pilih jika akan menggunakan DNS Server yang disetting melalui DHCP 

Server 

Use Peer NTP : Pilih jika akan menggunakan setting waktu sesuai dengan DHCP Server 

Add Default Route : PIlih yes jika gateway mengikuti setting DHCP Server 

Jika sudah dikonfigurasi, kemudian klik Apply dilanjutkan dengan klik OK 





Telp : 0361 - 4713344

3. Cek konfigurasi IP Address pada menu IP >> Address, jika konfigurasi DHCP Client 

berhasil, pada menu Address List akan muncul IP dengan status D. Status D berarti IP 

didapatkan secara dinamis melalui DHCP. 

Sampai pada tahap ini, konfigurasi IP Address pada mikrotik sudah berhasil, baik menggunakan 

DHCP ataupun mengkonfigurasi secara manual. Lakukan cek koneksi dengan menggunakan 





Telp : 0361 - 4713344

ping. Untuk melakukan perintah ping dapat menggunakan terminal yang sudah disediakan oleh 

mikrotik dengan klik menu New Terminal. Kemudian ping diarahkan ke IP Gateway masing 

masing. 

2.4 Routing 

Untuk dapat terhubung dengan internet dan jaringan lain, perlu dilakukan routing. Mikrotik 

mendukung static route maupun dynamic route. Pada modul ini akan dijelaskan mengenai 

konfigurasi routing secara static pada mikrotik. Pada mikrotik, konfigurasi routing secara static 

dilakukan dengan cara : 

1. Pada menu winbox, klik IP kemudian klik Routing. Sehingga akan muncul halaman Route List 

2. Umumnya, jika kita mengkonfigurasi IP Address secara dynamis pada menu ini akan berisi 

tabel route yang berasal dari DHCP Server. Jika IP Address di setting secara manual tabel 

+ 

halaman Routes. Kemudian akan muncul halaman New Route. Pada halaman menu ini 

yang harus diisi adalah : 

Dst. Address : Berisi nework address tujuan. Untuk menambah default route isi dengan 

0.0.0.0/0 

Gateway : Berisi IP Gateway yang digunakan 





Telp : 0361 - 4713344

3. Lakukan cek koneksi dengan menggunakan ping pada mikrotik. Untuk melakukan 

perintah ping dapat menggunakan terminal yang sudah disediakan oleh mikrotik dengan 

klik menu New Terminal. Kemudian ping diarahkan ke IP yang dituju, misalnya 8.8.8.8 

(IP Google DNS). Jika konfigurasi routing sudah benar, maka ip tersebut dapat mereply 

ping request dari mikrotik. Sampai saat ini mikrotik sudah dapat terhubung ke internet, 

namun belum dapat meresolve domain, misalnya google.com. Hal ini disebabkan pada 

mikrotik belum dilakukan konfigurasi resolve dns. 

2.5 DNS Client 

Agar dapat meresolve domain, perlu dilakukan konfigurasi DNS Client pada mikrotik. Langkah 

langkah konfigurasi DNS Client pada mikrotik adalah : 

1. Cari menu DNS Client dengan cara mengklik IP kemudian klik DNS. Akan muncul halaman 

DNS Settings untuk mengkonfigurasi DNS pada mikrotik. 





Telp : 0361 - 4713344

2. JIka sebelumnya IP Address didapatkan dari DHCP Server, akan muncul dynamic server. Jika 

IP Address di setting manual, dynamic server tidak akan berisi. Pada DNS Setting, terdapat 

beberapa konfigurasi untuk DNS Client, yaitu : 

Server : Berisi IP DNS Server yang akan digunakan, misalnya 8.8.8.8 (DNS Google) 

Jika kita ingin menggunakan lebih dari satu DNS, untuk menambahkan, 

klik panah kebawah pada sebelah kanan kolom server 

Allow Remote Requests : Dicentang, sehingga client (Local) dapat meresolve DNS 

menggunakan IP 

Mikrotik 





Telp : 0361 - 4713344

3. Lakukan cek koneksi dengan menggunakan ping pada mikrotik. Untuk melakukan perintah 

ping dapat menggunakan terminal yang sudah disediakan oleh mikrotik dengan klik menu 

New Terminal. Kemudian ping diarahkan ke domain yang dituju, misalnya google.com. Jika 

konfigurasi DNS benar, mikrotik akan dapat meresolve domain google.com dan mendapat 

ping reply dari google.com. 

2.6 DHCP Server 

Mikrotik memiliki fitur DHCP Server. Dengan DHCP Server, memudahkan administrator 

untuk mengkonfigurasi IP Address untuk client (Local Network). DHCP Server dapat digunakan 

untuk melakukan konfigurasi IP Address client (Local Network) secara dinamis sehingga tidak 

perlu mengkonfigurasi satu persatu untuk masing masing network. 

Untuk mengkonfigurasi mikrotik sebagai DHCP Server terdapat dua langkah utama, yaitu 

membuat IP Pool untuk membuat range IP yang akan digunakan, kemudian membuat DHCP 

Server. Langkah - langkah untuk membuat Pool adala sebagai berikut : 

1. Pada mikrotik, klik IP kemudian klik Pool sehingga akan muncul halaman IP Pool. 





Telp : 0361 - 4713344

2. Untuk menambahkan range IP yang digunakan pada DHCP server perlu ditambahkan IP 

+ New IP 

Pool. Yang perlu dikonfigurasi pada New IP Pool adalah : 

Name : Berisi nama pool, misalnya pool diberi nama local 

Addresses : Berisi range IP Address yang akan digunakan untuk client, misalnya 

192.168.100.101-192.168.100.110 

Kemudian klik Apply dilanjutkan dengan klik OK 





Telp : 0361 - 4713344

3. Jika berhasil, pada halaman IP Pool akan bertambah pool baru dengan nama local dan 

berisi range Address untuk IP Local. 

Jika IP Pool telah dikonfigurasi, dilanjutkan dengan mengkonfigurasi DHCP Server. Untuk 

mengkonfigurasi DHCP Server pada mikrotik, langkah langkahnya adalah : 





Telp : 0361 - 4713344

1. Pada winbox, klik IP kemudian klik DHCP Server. Selanjutnya akan muncul halaman DHCP 

Server. 

2. + New DHCP 

Server. Yang perlu dikonfigurasi adalah : 

Name : Diisi dengan nama server DHCP 

Interface : Pilih network interface yang akan dijadikan DHCP Server (yang terhubung ke local) 

Address Pool : Isi dengan nama pool yang kita buat sebelumnya 

Kemudian klik apply, dilanjutkan dengan klik OK 





Telp : 0361 - 4713344

3. Jika DHCP Server sudah dibuat, selanjutnya adalah mengkonfigurasi network yang dikirim oleh DHCP Server 

dan digunakan oleh client. Untuk mengkonfigurasi network, klik tab Networks pada halaman DHCP Server 

4. + networks. Akan muncul halaman 

DHCP Network. Yang perlu dikonfigurasi pada DHCP Network adalah : 

Address : Isi dengan alamat network yang akan digunakan oleh client 

Gateway : Isi dengan alamat gateway yang akan digunakan oleh client 

Netmask : Isi dengan prefix netmask yang digunakan oleh client 

DSN Server : Isi dengan DNS Server yang akan digunakan oleh client 

Klik apply, kemudian dilanjutkan dengan klik OK 





Telp : 0361 - 4713344

5. Sampai tahap ini, konfigurasi DHCP Server pada mikrotik telah selesai. Untuk testing, 

gunakan komputer client untuk melihat konfigurasi DHCP Server. Jika IP Address berhasil 

didapatkan sesuai dengan konfigurasi, maka DHCP Server telah dikonfigurasi dengan benar. 

6. Cek koneksi dari client ke mikrotik dengan melakukan ping dari client menuju ke IP Mikrotik. Jika 

konfigurasi IP secara dinamis sudah benar, maka mikrotik akan mereply ping dari client. 





Telp : 0361 - 4713344

2.7 Firewall 

Mikrotik juga memiliki fitur firewall yang handal. Firewall pada Mikrotik dikenal sebagai 

Statefull Firewall yang melakukan statefull packet inspection pada semua connection dan juga 

mengawasi semua traffic yang melewati router. 

Firewall pada mikrotik mendukung NAT. NAT sendiri berfungsi untuk membungkus IP 

Local menjadi IP Public, sehingga network local dapat terhubung dengan internet. NAT juga 

berfungsi untuk menjaga network local dari Unauthorized Access.Firewall pada mikrotik yang 

bersifat statefull firewall memberikan kemampuan pada mikrotik untuk memfilter koneksi 

hingga layer 7. Hal ini menjadikan mikrotik sangat handal jika dijadikan firewall. 

Pada modul ini akan dijelaskan bagaimana mengkonfigurasi firewall mikrotik sebagai NAT dan 

sebagai packet filtering. 

2.7.1 NAT (NETWORK ADDRESS TRANSLATION) 

NAT merupakan singkatan dari Network Address Translation, fungsi dari NAT adalah 

memetakan IP Public menjadi IP Local atau sebaliknya. Hal ini perlu dilakukan karena pada 

Internet, hanya IP Public yang dapat berkomunikasi secara global. Sehingga jika IP Local ingin 

mengakses internet perlu dipetakan terlebih dahulu menjadi IP Public, begitu juga jika Internet 

akan mengakses network local harus dirubah terlebih dahulu, 





Telp : 0361 - 4713344

NAT ada 2, yaitu Source dan Destination NAT. Source NAT merubah IP Local menjadi IP 

Public, sedangkan Destination NAT merubah IP Public sehingga dapat mengakses IP Local. Pada 

modul ini akan dijelaskan bagaimana menjadikan mikrotik sebagai source nat. 

Langkah langkah konfigurasi mikrotik untuk dijadikan Source NAT adalah : 

1. Cari menu konfigurasi firewall dengan cara mengklik IP kemudian klik Firewall. Sehingga 

akan muncul halaman Firewall. Pada halaman Firewall, klik tab NAT untuk mengkonfigurasi 

NAT 

2. Untuk menambahkan NAT baru + New 

Nat Rule. 





Telp : 0361 - 4713344

3. Pada New Nat Rule terdapat beberapa konfigurasi yang dilakukan untuk menjadikan 

mikrotik sebagai source NAT, yaitu : 

Chain : Pilih srcnat untuk mengkonfigurasi source NAT 

Out Interface : Pilih interface yang memiliki IP Public 

4. Selanjutnya pada halaman New Nat Rule klik tab Action. Pada kolom action, pilih 

masquerade. Kemudian klik Apply dilanjutkan dengan klik OK. 





Telp : 0361 - 4713344

5. Jika konfigurasi telah dibuat, pada NAT akan bertambah 1 rule sesuai dengan yang kita 

buat. 

6. Untuk testing apakah Source NAT berhasil, cek internet pada komputer client dengan 

melakukan browsing ke situs tertentu. Jika konfigurasi telah benar maka pada semua 

client pada local network sudah dapat terhubung ke internet dan dapat melakukan 

browsing. Jika pada client belum dapat melakukan browsing, silahkan cek kembali mulai 

dari konfigurasi NAT, DNS dan Routing. 





Telp : 0361 - 4713344

2.7.2 FILTER 

Selain difungsikan sebagai NAT, mikrotik dapat difungsikan sebagai packet filtering. Packet 

filtering berfungsi untuk mengatur packet mana saja yang diperlolehkan melawati mikrotik. 

Sebagai contoh, misalnya client local network tidak dapat mengirim paket ping ke IP address 

tertentu, memblok koneksi tertentu, dan sebagainya. 

Cara untuk mengkonfigurasi mikrotik sebagai packet filtering, adalah sebagai berikut : 

1. Cari halaman menu konfigurasi firewall, dengan mengklik IP kemudian Firewall pada 

winbox. Maka akan muncul halaman konfigurasi firewall. Klik tab Filter Rules, untuk 

mengkonfigurasi packet filtering. 





Telp : 0361 - 4713344

2. + Filter Rules. Sehingga 

akan muncul halaman New Firewall Rule. Untuk melakukan filtering, klik pada tab General 

yang ada di halaman New Filter Rule. Pada halaman ini, Isi sesuai dengan packet yang akan 

difilter, dengan chain tetap forward jika akan mengkonfigurasi packet filtering. Misalnya 

pada contoh dibawah, akan memfilter semua packet ping dari local network yang 

mengarah ke ip 8.8.8.8. Maka yang diisi adalah : 

Dst. Address : 8.8.8.8 

Protocol : icmp 





Telp : 0361 - 4713344

3. Setelah packet difilter, perlu dikonfigurasi action yang akan dilakukan terhadap paket 

tersebut, apakah akan dibiarkan lewat atau diblock. Untuk mengkonfigurasi action, klik tab 

Action pada halaman New Firewall Rule. Pada kolom action pilih action yang akan 

dilakukan, pada contoh paket yang telah difilter sebelumnya akan di blok, sehingga action 

dirubah menjadi drop. Kemudian klik Apply, dilanjutkan dengan klik OK. 





Telp : 0361 - 4713344

4. Setelah menambahkan rule sesuai dengan langkah diatas, maka pada halaman Filter Rules 

akan bertambah rule baru sesuai dengan konfigurasi yang dilakukan. 

5. Cek konfigurasi firewall yang dilakukan sesuai dengan rule di atas pada client. Jika 

konfigurasi sudah benar maka rule akan berhasil diterapkan pada network. Sebagai contoh 

dibawah, client tidak bisa melakukan ping ke ip 8.8.8.8, namun tetap bisa melakukan ping 

ke ip lain. 





Telp : 0361 - 4713344

2.7.3 LAYER 7 FILTER 

Firewall pada Mikrotik dikenal sebagai Statefull Firewall, sehingga dapat melakukan filter hingga 

ke layer 7 (application layer). Layer 7 filter dapat berguna untuk memblok situs berdasarkan 

kata tertentu, memblok koneksi berdasarkan ekstensi file tertentu, dan banyak hal sesuai 

dengan filter aplikasi yang dilakukan. Layer 7 filtering pada mikrotik memanfaatkan regex untuk 

melakukan filtering content. 

Dibawah ini akan diberikan contoh memblok facebook dan youtube menggunakan l7 filtering 

mikrotik. Adapun langkah langkahnya adalah : 

1. Cari halaman menu konfigurasi firewall, dengan cara klik IP kemudian Firewall pada 

winbox. Sehingga akan muncul halaman konfigurasi Firewall. 





Telp : 0361 - 4713344

2. Untuk mengkonfigurasi L7 filtering, kemudian klik tab Layer 7 Protocols. 

3. + Layer 7 Protocols. 

Kemudian akan muncul halaman New Firewall l7 Protocol. Hal yang perlu dikonfigurasi 

adalah : 

Name : Isi dengan nama filter yang akan dibuat, sebagai contoh misalnya block 





Telp : 0361 - 4713344

Regexp : Isi dengan regular expression sesuian dengan content yang akan di filter pada 

layer 7 

Contohnya kita akan memfilter content dari semua koneksi yang memiliki kata 

facebook atau 

Youtube, regular expressionnya adalah : ^.+(facebook|youtube).*$ 

Selanjutnya klik Apply dilanjutkan dengan klik OK. 

4. Langkah sebelumnya adalah membuat filter content untuk layer 7. Untuk menerapkan 

filtering tersebut pada firewall, harus dibuatkan filter rules yang baru. Langkah langkah 

membuat filter rules sudah ada sebelumnya, namun pada l7 fitering yang akan 

dikonfigurasi adalah tab Advanced pada halaman New Firewall Rules. Yang perlu diisi 

adalah kolom Layer 7Protocols, pilih sesuai dengan nama filter l7 yang dibuat, contohnya 

block. 





Telp : 0361 - 4713344

5. Selanjutnya membuatkan action yang akan dilakukan pada filtering l7, misalnya akan 

memblok semua situs yang memiliki content facebook atau youtube, pada Action pilih 

drop. 





Telp : 0361 - 4713344

6. Untuk testing l7 filter rule yang telah dibuat, dilakukan pada client dengan mengakses situs 

yang seharusnya filter. Jika konfigurasi filter l7 sudah benar, maka client tidak akan dapat 

mengakses situs facebook atau youtube. 

2.8 Simple QOS 

QOS merupakan singkatan dari Quality Of Services. QOS bertujuan untuk memberikan service 

sesuai dengan level yang diharapkan. Tanpa ada Qos akan terjadi perebutan resource traffic. 

Umumnya QOS disandingkan dengan traffic limitation. Namun sebenarnya qos itu sendiri terdiri 

dari banyak bagian, meliputi prioritize, traffic classification, traffic limitation, dll. 

Pada mikrotik terdapat beberapa konfigurasi untuk menerapkan qos. Salah satunya adalah fitur 

simple Qos. Dengan simple Qos pada mikrotik, manajemen QOS dibuat mudah bagi 

administrator. Sebagai contoh dibawah ini akan dibuat qos dalam bentuk traffic limitation 

untuk salah satu IP Client. Sebelum diberi limitasi client akan mendapat traffic maksimum 

sesuai dengan bandwidth yang tersedia. 





Telp : 0361 - 4713344

Seperti contoh di atas, sebelum di limit client mendapatkan bandwidth rata rata 

3MB/Sec. Hal ini tentunya akan membuat jaringan internet menjadi lambat bagi client yang 

lain jika bandwidth yang tersedia kecil. Untuk mengatasi hal tersebut perlu dibuatkan traffic 

limitation. Pada mikrotik untuk mengkonfigurasi Qos traffic limitation dapat diterapkan dengan 

cara : 

1. Pada winbox klik menu Queue, sehingga akan muncul halaman Queue List. Untuk 

menambahkan traffic limitation menggunakan simple Qos mikrotik, klik tab Simple Queues 

pada halaman Queue List 





Telp : 0361 - 4713344

2. Untuk menambahkan traffic limitation baru klik tom + 

akan tampil halaman New Simple Queue. Konfigurasi yang perlu dilakukan pada menu ini 

adalah : 

Name : Isikan dengan nama limitation yang akan dibuat, misalnya client1 untuk limitasi 

host client1 

Target : Isi dengan IP host yang akan dilimit. 

Max Limit : Isi dengan max bandwidth yang akan didapatkan oleh client tersebut 

Kemudian klik Apply dilanjutkan dengan klik OK 





Telp : 0361 - 4713344

3. Selanjutnya rule pada Simple Queues akan bertambah sesuai dengan yang dikonfigurasi 

sebelumnya. 

4. Untuk testing konfigurasi simple Qos yang telah dibuat, lakukan download kesitus 

tertentu. Jika konfigurasi sudah benar maka traffic limitation berhasil dijalankan. Seperti 

contoh di bawah, client akan mendapat bandwidth rata rata 128kbps ~ 16KBps. 





Telp : 0361 - 4713344





Telp : 0361 - 4713344

modul-enterprise-network-sandatindo

Create successful ePaper yourself

Delete template?

Save as template?