Download - 2. dan Bahan - staffnew.uny.ac.idstaffnew.uny.ac.id/upload/198412092015041001/pendidikan/6_a... · Memahami perintah dasar CLI (Command Line Interface) pada Mikrotik c. Dapat melakukan

FAKULTASTEKNIKUNIVERSITASNEGERIYOGYAKARTA

LABSHEETJARINGANKOMPUTER

Semester2 PerintahDasarMikrotik 4x50menitPertemuan Revisi:01 Tgl:25April2017 Hal1dari14

DibuatOleh:Muh.IzzuddinM

DilarangmemperbanyaksebagianatauseluruhisidokumentanpaizintertulisdariFakultasTeknikUniversitasNegeriYogyakarta

DiperiksaOleh:

1. Tujuan

a. MengenalRouterBoardMikrotik

b. MemahamiperintahdasarCLI(CommandLineInterface)padaMikrotik

c. Dapat melakukan konfigurasi dasar menggunakan CLI (Command Line Interface)

padaMikrotik

2. Alat dan Bahan

a. RouterBoardMikrotikRB450/RB751/RB951

b. PersonalComputer

3. Langkah-LangkahKerja

LoginMikrotik

Untuk login ke mikrotik ada banyak cara untuk memasuki systemnya, sepertimenggunakan:

A.SSH

SSH adalah sebuah aplikasi yang berfungsi untukmengkonfigurasi /meremotesuatuserver,bagiandayangmenggunakanWindowssebagaisistemoperasinya,andaharusmenggunakanPuttyuntukmengaktifkanyanamunjikasistemoperasinyaLinux,kitatidakperlumenggunakanPutty.

A1.MasukanIPMikrotik

Untukmenggunakannya,masukanIPaddressmikrotikpadakolomHostName(orIPAddress),disinisayamenuliskanya192.168.1.1,tuliskan22padakolomport,danpilihSSHdiconnectiontype,kemudianklik"Open"






DiperiksaOleh:

PuttyA2.LoginMikrotikJikaadapemberitahuanpilih"yes"saja, lalusesudah ituakanmuncul menu login, masukan user dan password anda atauDefaultMikrotik,laluenter

LoginMikrotikViaPuttyA3.IniadalahtampilanmikrotikdiPutty






DiperiksaOleh:

MikrotikViaPuttyB.Telnet

Kita dapat meremote mikrotik menggunakan telnet melalui program aplikasi"CommandPrompt"(cmd)bawaanwindows.Namuntelnettidakdisarankanuntukkonfigurasiserverkarenamasalahkeamananya.

CatatanPadaVersiWindowsXpdanversisebelumnya,secaradefaulttelnetbisalangsung

digunakan,namununtukversiterbarunyayaitumulaidariwindows7,telnetsecaradefault di nonaktifkan, sehingga untukmenggunakanya kita harusmengaktifkanyaterlebihdulu,untukcaramengaktifkanyabisaandalihatdiartikelberikut:

B1.MenjalankanCMD

Untuk menggunakannya, pertama anda harus membuka / menjalankan CMDterlebihdahulu,caranyaklikstart(logowindows)lalutuliskancmddantekanenter,jikasudahmakaakantampilhalamansepertigambardibawah.

B2.KonfigurasiTelnet

Dikolomtersebuttuliskanscriptcd\, (tujuanyauntukberpindahdirectorydariFolderadministratorkeDriveC:),setelahituscriptberikutnyayaitutelnet(IPMikrotik)danenter






DiperiksaOleh:

KoneksiMikrotikViaTelnetB3.LoginMikrotikViaTelnet

jikaberhasilakanmunculmenuloginuser.isiuserdanpasswordandaatauDefaultMikrotik,gunakanenteruntukeksekusiscript

LoginMikrotikViaTelnetB4.MikrotikViaTelnetIniadalahtampilanMikrotikmelaluiTelnet






DiperiksaOleh:

MikrotikViaTelnetC.WebBrowser

Sepertiyangkitaketahuibrowseradalahsebuahsoftwareyangdigunakansebagaisearchengine,namunpadatutorialkaliinibrowserdijadikansebagaiaplikasiuntukremoteserver,syaratagarMikrotikbisadiremoteolehbrowseradalahmikrotikharussudahmempunyaiIP,atauandadapatmenggunakanIPDefaultnya.

C1.LoginMikrotikViaGoogleCrome

untuk menggunakannya jalankan browser (disini saya menggunakan googlecrome) lalu ketikan alamat IP Mikrotik, dan tekan enter. selanjutnya anda akanmenujutampilanloginmikrotik,isiuserdanpasswordandaatauDefaultMikrotik,dantekanlogin






DiperiksaOleh:

LoginMikrotikViaBrowserC2.TampilanMikrotikmelaluiBrowser

MikrotikViaWebBrowserD.WinboxWinboxmerupakanaplikasiremoteserverkhususmikrotik,yangmerubahtampilanhitam






DiperiksaOleh:

putih/modeCLImenjadimodeGUI/berwarna,yanguserfriendly(mudahdigunakan)dibandingkandenganrouterlainyayangmasihmenggunakanconsolemode.Iniadalahtampilanawaldariwinboxyangterdiridaribeberapakolomdannavigasiuntukmenjalankanya.

WinboxKeterangan:1......:menampilkanlistroutermikrotikyangterhubungdengankomputer

ListMikrotik-MacAddress=MacAddressmikrotik-IPAddress=IPaddressMikrotik-Identify=NamaHostnameMikrotik-Version=VersiMikrotikyangdigunakan2.Connectto:AlamatIPkomputeryangakandiremote3.User:usernameyangakandigunakanuntukloginmikrotik4.Password:Passworduser5.Note:Keterangantambahan,misalkannamahostnamemikrotik6.Save:untukmenyimpanalamat,userdanpasswordmikrotik,sehinggakitatidakperlumengetikankembaliketikasetiapkalilogin






DiperiksaOleh:

7.Tool

ToolsMikrotik-RemoveAlladdress:untukmenghapussemuaalamat,user,password,yangadapadadaftaralamat-ClearCache:berfungsiuntukmenghapuscacheyangtersimpan-ExportAddress:untukmembackupdataloginmikrotik- Import Address : untuk mengimpor data login dari hasil backup data, danmenampilkanyadidaftaralamatuntukcarapenggunaanyaketikansajaalamatIPmikrotik,ataukliksajapoinke1(....),makasecaraotomatisakanmunculsebuahlistmikrotikyangterhubungdengankomputeryangdigunakan,kliksalahsatu(lihatkembalipoinke1),jikasudahisiformlogindenganusermikrotikdankolompasswordmikrotiknya,jikasudahklikConnect

LoginMikrotiktapijikamikrotikbelummempunyaiIP(sepertibarudiinstall),klikcion..... lalupilihdikolomMacAddress,danisiuserdanpasswordDefaultMikrotik.






DiperiksaOleh:

LoginMikro

PerintahshellMikrotikRouterOSsamadenganlinux,sepertipenghematanperintah,cukupmenggunakantombolTABdikeyboardmakaperintahyangpanjang,tidakperlulagidiketikkan, hanya ketikkan awal nama perintahnya, nanti secara otomatis Shell akanmenampilkansendiriperintahyangberkenaan.Misalnyaperintah IPADDRESSdimikrotik.Cukup hanya mengetikkan IP ADD spasi tekan tombol TAB, maka otomatis shell akanmengenalidanmenterjemahkansebagaiperintahIPADDRESS.BerikutinimerupakanperintahperintahdasarMikrotikyangumumdigunakan:

1. Perintahuntukshutdowndanrestartcomputer,ketikkan:[admin@MikroTik]>systemshutdown(Untukshutdownkomputer)[admin@MikroTik]>systemreboot(Untukrestartcomputer)[admin@MikroTik]>systemreset(Untukmeretkonfigurasiyangsudahdibuatsebelumnya).Danperludiperhatikanbahwaperintah–perintahtersebutharusdilakukanpadadirektoriadmin.

2. PerintahuntukmerubahnamamesinMikrotik,ketikkan:

[admin@MikroTik]>/systemidentity[admin@MikroTik]>systemidentity>setname=proxyUntukmelihathasilkonfigurasi,ketikkan“print”atau“pr”Contok[admin@MikroTik]systemindentity>prname:”proxy”Laluconsoleberubahmenjadi[admin@proxy]

3. PerintahmerubahpasswordmesinMikroTik,ketikkan

[admin@proxy]>/password






DiperiksaOleh:

[admin@proxy]password>oldpassword(jikasebelumnyaandabelummengesetpasswordmakaketikkankosong)[admin@proxy]password>newpassword:……(ketikkanpasswordyangbaru)[admin@proxy]password>retypenewpassword:……..(masukkansekalilagipassowrdnya)

Sebagaicontoh:JikapasswordlamakosongdanpasswordbaruABCD,makaperintahnyaadalahsebagaiberikut:[admin@proxy]>/password[admin@proxy]password>oldpassword[admin@proxy]password>newpasswordABCD[admin@proxy]password>retypenewpasswordABCD

4. PerintahuntukmelihatkondisiinterfacepadaMikrotikRouter:[admin@Mikrotik]>interfaceprintFlags:X–disabled,D–dynamic,R–running#NAMETYPERX-RATETX-RATEMTU0Rether1ether0015001Rether2ether001500[admin@Mikrotik]>JikainterfacenyaadatandaX(disabled)setelahnomor(0,1),makaperiksalagiethernedcardnya,seharusnyaR(running).a. Menggantinamainterface

[admin@Mikrotik]>interface(enter)b. UntukmenggantinamaInterfaceether1menjadiPublic(atautersenamanya),

maka:[admin@Mikrotik]interface>set0name=Public

c. Begitujugauntukether2,misalkannamanyadigantimenjadiLocal,maka

[admin@Mikrotik]interface>set1name=Locald. ataulangsungsajadariposisirootdirektori,memakaitanda“/”,tanpatanda

kutip[admin@Mikrotik]>/interfaceset0name=Public

e. Ceklagiapakahnamainterfacesudahdiganti.






DiperiksaOleh:

[admin@Mikrotik]>/interfaceprintFlags:X–disabled,D–dynamic,R–running#NAMETYPERX-RATETX-RATEMTU0RLocalether0015001RPublicether001500

5. PerintahuntukmelihatpaketsofwtwareMikroTikOS:

[admin@proxy]>/systempackage[admin@proxy]systempackage><ketikkanprintataupr>

DenganperintahdiatasmakaakantampilpaketsoftworeyangadadalamMikroTikOsContoh:[admin@MikroTiksystempackage>prFlags:x–disabled

#Name0Xrouting–test1dhcp2radiolan3user-menejer4Xwebproxy-test5arlan6isdn7hotspot-fix8ppp9wireless10web-proxy11hotspot12advanced-tools13security14Telephony15routing16synchronous17system18routerboard19rstp-bridge-test20Xwireless-legecy

VERSION2.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.272.9.27

SCHEDULED

Untukmelihatlebihdetailnya,ketikan:[admin@proxy]systempackage>prdetailflgs:x–disabled






DiperiksaOleh:

0xname=”routing-test”version=”2.9.27”build–time=jul/03/200610:57:53scheduled1name=”system”version=”2.9.27”build–time=jul/03/200610:56:37schedule2name=”system”version=”2.9.27”build–time=jul/03/200610:56:44schedule3name=”web-proxy”version=”2.9.27”build-time=jul/03/200610:`58:03schedule4name=”advanced–tools”version=”2.9.27”build–time=jul/03/200610:56:41scheduled=””5name=”dhcp”version=”2.9.27”build-time=jul/03/200610:56:45scheduled=””6name=”hotspot”version=”2.9.27”build-time=jul/03/200610:56:58scheduled=””7xname=”webproxy-test”version=”2.9.27”build-time=jul/03/200610:57:52scheduled8name=”routerboard”version=”2.9.27”build-time=jul/03/200610:57:17–[qquit׀Ddump׀up׀down]

6. Perintahuntukmengupgradepaketsoftwarerouter:[admin@Mikrotik]systemupgade>Toupgradechosenpackages: Download0,1,2,3,4,5,6,7,8,9,10,11,12,13,14

7. PerintahmengaktifkanpaketsoftwareyangadadalamMikroTikOS:

[admin@Mikrotik]systempage>Enable<ketikkanpaketyangdikehendaki>Contoh:[admin@proxy]systempackage>enabledhcp

8. PerintahmerubahnamaethernetpadamesinMikroTikOS:

[admin@proxy]>/interface[admin@proxy]interface>ethernetsetetherlnama=publicAtaudenganmenggunakanperintah[admin@proxy]interface>set<ketikannumberethernetyangterpasang>name=<namaethernetyangbaru>contoh:[admin@proxy]interface>set0name=public[admin@proxy]interface>set1name=lanAtau[admin@proxy]interface>set0name=public;set1name=lan

9. PerintahsettingIPaddresspadamesinMikroTikOS:[admin@proxy]>ipaddress[admin@proxy]ipaddress>






DiperiksaOleh:

Addinterface=<namainterface>anddress=(ketikkanIPaddress/subnetmaskinterface)Contoh:Jikanamainterfacenya“lan”danIPaddressyangdikehendaki:192.168.01dansubnetmask:255.255.255.0,makaperintahnyasebagaiberikut[admin@proxy]>/ipaddress[admin@proxy]ipaddress>Addinterface=lanaddress=192.168.0.1/24

10. PerintahsettingIPDNSprimatydanSecondary:

[admin@proxy]./ipdns[admin@proxy]ipdns>Setnama-dns>=<IpdnsdariISP>Contoh:JikaIPDNSprimaryISP:202.134.1.10dansecondary:202.134.0.0155,makaperintahnyaadalahsebagaiberikut:[admin@proxy]./ipdns[admin@proxy]ipdns>Setprimary-dns=202.134.1.10[admin@proxy]ipdns>Setsecondary-dns=202.134.0.155

11. PerintahsettingIPGatewaypadamesinMikroTikOS[admin@proxy]>/iproute[admin@proxy]iproute>addgateway=<ipgatwayContohIPgatewaydariISP:202.134.1.1,makaperintahnya:[admin@proxy]>/iproute[admin@proxy]iproute>addgateway=202.134.1.1

12. PerintahNetworkaddressTranslate(NAT)padamesinMikroTikOS[admin@proxy]>/ipfirewallnat[admin@proxy]ipfirewallnat>addchain=srcnatout-interface=<etherfaceyangterhubungdenganjaringanWAN>scr-address=<network-idinterfaceyangterhubungdenganLAN/subnetmaskinterfaceLAN>action=masquradeContoh:jikanetwork-idinterfaceLAN:”192.168.0.0”dansubnet






DiperiksaOleh:

Mask:”255.255.255.0”.untukinterfacemesinMikroTikOSyangterhubungkejaringanWAN:“pubilk”,makaperintahnyasebagaiberikut:[admin@proxy]>/ipfirewallnat[admin@proxy[ipfirewallnat>Addchain=srcnatout-interface=publicScr-address=192.168.0.0/24action=masquerade

Download - 2. dan Bahan - staffnew.uny.ac.idstaffnew.uny.ac.id/upload/198412092015041001/pendidikan/6_a... · Memahami perintah dasar CLI (Command Line Interface) pada Mikrotik c. Dapat melakukan

Top Related