Ujian Mikrotik Dasar
Soal Praktik MikroTik Dasar
1. Konfigurasi Dasar
- Lakukan konfigurasi nama perangkat (identity) menjadi “Siswa-MIKROTIK”
- Ubah password default admin menjadi “Ujian@2025”
- Setting tanggal dan waktu sesuai dengan zona waktu setempat
- Buat backup konfigurasi dengan nama “backup-siswa” dan simpan di dalam router
2. Konfigurasi IP
- Konfigurasikan interface sebagai berikut:
- ether1: WAN dengan IP DHCP client
- ether2: LAN dengan IP static 192.168.10.1/24
- ether3: Staff dengan IP static 192.168.20.1/24
- ether4: Guest dengan IP static 192.168.30.1/24
- Buat konfigurasi DHCP Server pada ether2, ether3, dan ether4 dengan range:
- LAN: 192.168.10.10 – 192.168.10.254
- Staff: 192.168.20.10 – 192.168.20.254
- Guest: 192.168.30.10 – 192.168.30.254
- Konfigurasikan DNS Server dengan DNS Google (8.8.8.8 dan 8.8.4.4)
3. Konfigurasi Hotspot
- Buatlah hotspot pada interface ether4 (Guest) dengan konfigurasi berikut:
- Nama hotspot: “ExamGuest”
- Domain name: “peserta.exam.net”
- Login page: default
- Address pool: Gunakan range DHCP yang telah dikonfigurasi
- Buatlah 3 user hotspot dengan detail:
- Username: “guest1”, password: “pass123”, dengan batas waktu 2 jam
- Username: “guest2”, password: “pass456”, dengan batas waktu 1 hari
- Username: “vip”, password: “vip789”, tanpa batas waktu
4. Bandwidth Management
- Buat Queue Tree untuk membatasi bandwidth pada setiap interface:
- LAN (ether2): 512Kbps download, 512Kbps upload
- Staff (ether3): 745Kbps download, 125Kbps upload
5. User Management
- Buat 3 user dengan level akses berbeda:
- Username: “admin-full”, password: “admin123”, dengan hak akses penuh
- Username: “monitor”, password: “view456”, dengan hak akses read-only
- Username: “support”, password: “supp789”, dengan hak akses ke menu IP dan System
6. Firewall (Blok Website)
- Blokir akses ke website berikut untuk semua jaringan:
- facebook.com
- instagram.com
- tiktok.com
- Blokir akses ke website youtube.com hanya untuk jaringan Guest (ether4)
- Buatlah rule yang memungkinkan jaringan Staff (ether3) untuk mengakses semua website tanpa pembatasan
- Buatlah pengecualian khusus untuk alamat IP 192.168.10.100 agar dapat mengakses semua website yang diblokir
7. Tugas Tambahan: NAT dan Pemantauan
- Konfigurasi NAT untuk memungkinkan semua jaringan internal dapat mengakses internet
- Buatlah sistem logging untuk menyimpan semua percobaan akses ke website yang diblokir
Catatan:
- Waktu pengerjaan: 2 jam
- Penilaian berdasarkan keberhasilan fungsi dan ketepatan konfigurasi
- Setelah selesai, ekspor konfigurasi final dengan nama “FINAL-CONFIG-[NAMA PESERTA]”