PORTOFOLIO

Jumat, 15 Juni 2012

ROUTER MIKROTIK

MikroTik RouterOS™, merupakan sistem operasi Linux base yang diperuntukkan sebagai network router. Didesain untuk memberikan kemudahan bagi penggunanya. Administrasinya bisa dilakukan melalui Windows Application (WinBox). Selain itu instalasi dapat dilakukan pada Standard komputer PC (Personal Computer). PC yang akan dijadikan router mikrotik pun tidak memerlukan resource yang cukup besar untuk penggunaan standard, misalnya hanya sebagai gateway. Untuk keperluan beban yang besar (network yang kompleks, routing yang rumit) disarankan untuk mempertimbangkan pemilihan resource PC yang memadai.

JENIS-JENIS MIKROTIK
1.MikroTik RouterOS yang berbentuk software yang dapat di-download di www.mikrotik.com. Dapat diinstal pada kompuetr rumahan (PC).
2.BUILT-IN Hardware MikroTik dalam bentuk perangkat keras yang khusus dikemas dalam board router yang didalamnya sudah terinstal MikroTik RouterOS.

FITUR-FITUR MIKROTIK
1.Address List : Pengelompokan IP Address berdasarkan nama
2.Asynchronous : Mendukung serial PPP dial-in / dial-out, dengan otentikasi CHAP, PAP, MSCHAPv1 dan MSCHAPv2, Radius, dial on demand, modem pool hingga 128 ports.
3.Bonding : Mendukung dalam pengkombinasian beberapa antarmuka ethernet ke dalam 1 pipa pada koneksi cepat.

- Bridge : Mendukung fungsi bridge spinning tree, multiple bridge interface, bridging firewalling.
- Data Rate Management : QoS berbasis HTB dengan penggunaan burst, PCQ, RED, SFQ, FIFO queue, CIR, MIR, limit antar peer to peer
- DHCP : Mendukung DHCP tiap antarmuka; DHCP Relay; DHCP Client, multiple network DHCP; static and dynamic DHCP leases.
- Firewall dan NAT : Mendukung pemfilteran koneksi peer to peer, source NAT dan destination NAT. Mampu memfilter berdasarkan MAC, IP address, range port, protokol IP, pemilihan opsi protokol seperti ICMP, TCP Flags dan MSS.
- Hotspot : Hotspot gateway dengan otentikasi RADIUS. Mendukung limit data rate, SSL ,HTTPS.
- IPSec : Protokol AH dan ESP untuk IPSec; MODP Diffie-Hellmann groups 1, 2, 5; MD5 dan algoritma SHA1 hashing; algoritma enkirpsi menggunakan DES, 3DES, AES-128, AES-192, AES-256; Perfect Forwarding Secresy (PFS) MODP groups 1, 2,5

1. ISDN : mendukung ISDN dial-in/dial-out. Dengan otentikasi PAP, CHAP, MSCHAPv1 dan MSCHAPv2, Radius. Mendukung 128K bundle, Cisco HDLC, x751, x75ui, x75bui line protokol.
2. M3P : MikroTik Protokol Paket Packer untuk wireless links dan ethernet.
3. MNDP : MikroTik Discovery Neighbour Protokol, juga mendukung Cisco Discovery Protokol (CDP).
4. Monitoring / Accounting : Laporan Traffic IP, log, statistik graph yang dapat diakses melalui HTTP.
5. NTP : Network Time Protokol untuk server dan clients; sinkronisasi menggunakan system GPS.
6. Poin to Point Tunneling Protocol : PPTP, PPPoE dan L2TP Access Consentrator; protokol otentikasi menggunakan PAP, CHAP, MSCHAPv1, MSCHAPv2; otentikasi dan laporan Radius; enkripsi MPPE; kompresi untuk PPoE; limit data rate.
7. Proxy : Cache untuk FTP dan HTTP proxy server, HTTPS proxy; transparent proxy untuk DNS dan HTTP; mendukung protokol SOCKS; mendukung parent proxy; static DNS.
8. Routing : Routing statik dan dinamik; RIP v1/v2, OSPF v2, BGP v4.
9. SDSL : Mendukung Single Line DSL; mode pemutusan jalur koneksi dan jaringan.
10.Simple Tunnel : Tunnel IPIP dan EoIP (Ethernet over IP).
11.SNMP : Simple Network Monitoring Protocol mode akses read-only.
12.Synchronous : V.35, V.24, E1/T1, X21, DS3 (T3) media ttypes; sync-PPP, Cisco HDLC; Frame Relay line protokol; ANSI-617d (ANDI atau annex D) dan Q933a (CCITT atau annex A); Frame Relay jenis LMI.
13.Tool : Ping, Traceroute; bandwidth test; ping flood; telnet; SSH; packet sniffer; Dinamik DNS update.
14.UPnP : Mendukung antarmuka Universal Plug and Play.
15.VLAN : Mendukung Virtual LAN IEEE 802.1q untuk jaringan ethernet dan wireless; multiple VLAN; VLAN bridging.
16.VoIP : Mendukung aplikasi voice over IP.
17.VRRP : Mendukung Virtual Router Redudant Protocol.
18.WinBox : Aplikasi mode GUI untuk meremote dan mengkonfigurasi MikroTik RouterOS.

KONFIGURASI ROUTER CISCO PAKET TRACER

Router bertugas untuk menyampaikan paket data dari satu jaringan ke jaringan
lainnya, jaringan pengirim hanya tahu bahwa tujuan jauh dari router. Dan routerlah yang
mengatur mekanisme pengiriman selain itu router juga memilih “jalan terbaik” untuk
mencapai tujuan. Ada dua jenis router berdasarkan cara ruting-nya, yaitu Router Statis
dan Router Dinamis.

Router Statis adalah Router yang me-rutekan jalur spesifik yang ditentukan oleh
user untuk meneruskan paket dari sumber ke tujuan. Rute ini ditentukan oleh
administrator untuk mengontrol perilaku routing dari IP "internetwork".
Rute Statis - Rute yang dipelajari oleh router ketika seorang administrator
membentuk rute secara manual. Administrator harus memperbarui atau meng"update"
rute statik ini secara manual ketika terjadi perubahan topologi antar jaringan
(internetwork). Mengkonfigurasi router statis adalah dengan memasukkan tabel routing
secara manual. Tidak terjadi perubahan dinamik dalam tabel ini selama jalur/rute aktif.

Tabel Routing
Supaya router bisa melayani permintaan untuk meneruskan pengiriman data,
maka router harus mempunyai tabel yang dipakai sebagai patokan data ini harus dikirim
ke jaringan yang mana? Tabel yang dipunyai oleh router disebut sebagai tabel routing
yang berisi NETID dan Default gatewaynya.

Gambar1. Contoh desain jaringan dengan 3 subnet
Berdasarkan gambar 1, berikut ini adalah skenario pengiriman data dari PC0,PC1dan PC2:
1. PC0 (10.1.1.1) ingin mengirim data ke PC1 (192.168.1.2), menyadari bahwa
alamat tujuan tidak berada di jaringan lokal, maka komputer mencari daftar
“default gateway” pada property TCP/IP yaitu 202.1.2.0. Paket data kemudian
dikirim ke Gateway tersebut.
2. kemudian paket data tersebut kembali diperiksa, dan ditemukan pada tabel routing bahwa paket tersebut dapat dikirim ke jaringan 202.1.2.1 lewat IP 172.16.1.1
3. Via IP 172.16.1.1 akhirnya data dapat ditransmisi ke tujuan yaitu 192.168.1.2

Mengkonfigurasi static routing
Membangun static routing pada router-router tidak begitu sulit. Anda tinggal
masuk ke global configuration mode dan jalankan formula berikut pada masingmasing router yang akan dikonfigurasikan :
Ip route
Berikut ini adalah detail untuk masing-masing opsi :
Ip route : perintah untuk membuat static routing itu sendiri
Destination : network tujuan yang hendak ditambahkan ke routing table
Mask : subnet mask yang digunakan dalam network
Next_hop_address : address dari hop router selanjutnya, yakni yang akan
menerima paket dan mem-forward-nya lagi ke network
remote. Tidak lain berupa interface router dari router dari
network yang terkoneksi secara langsung.
Contoh :
Router(config)#ip route 10.1.1.1 255.0.0.0 172.16.1.1
Artinya :
Ip network tujuan : 10.1.1.1
Mask : 255.0.0.0
IP Next hop : 172.16.1.1

1.1. Mengkonfigurasi static routing pada Packet Tracer
Simulasikan desain jaringan di bawah ini, gunakan Static Routing

Gambar 2. Contoh Konfigurasi Jaringan dengan Router Statis

1. Konfigurasi masing-masing PC :
PC 0 : 192.168.2.2
PC 1 : 192.168.2.3
PC 2 : 192.168.1.2
Klik pada PC yang akan diset. Pilih menu Desktop. Pada IP Configuration, ketik
IP Address, subnet mask dan default gateway (nomor IP dari Router yang
terhubung langsung ke PC tersebut).

Gambar 3.konfgurasi PC

2. Konfigurasi masing-masing Router
Klik router yang akan dikonfigurasi. Pilih menu Config. Pilih Interface -> Serial
3/0. Isi IP Address dan Subnet Mask-nya. Jangan lupa ON kan Port Status. Lakukan
hal yang sama untuk interface yang lain (serial maupun fastethernet).
Khusus untuk koneksi serial, jika router yang dikonfigurasi merupakan sisi DCE,
isilah clock rate yang besarnya tergantung dari setting yang diinginkan.
Router 2
Serial 3/0 : 172.16.1.1 -> DCE
Serial 2/0 : 172.16.2.2
Fe 0/0 : 192.168.2.1
Router 0
Serial 2/0 : 172.16.1.2
Serial 3/0 : 172.16.0.1 -> DCE
Fe 0/0 : 192.168.1.1
Router 1 :
Serial 3/0 : 172.16.0.2 -> DCE
Serial 2/0 : 172.16.2.1 -> DCE
Fe 0/0 : 10.0.0.1

Gambar 4.konfigurasi router
3. Jika seluruh device sudah selesai dikonfigurasi, lakukan pengecekan koneksi antar
masing-masing device tersebut dengan perintah ping.

Gambar 5. Perintah ping dari PC0 (192.168.2.2) ke PC 1 (192.168.2.3)
Router 2 :
Router>enable
Router#configure terminal
Router(config)#int
Router(config)#interface se 3/0
Router(config-if)#IP Address 172.16.1.1 255.255.255.252
Router(config-if)#clock rate 9600
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#interface se 2/0
Router(config-if)#IP Address 172.16.2.2 255.255.255.252
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#interface fa 0/0
Router(config-if)#IP Address 192.168.2.1 255.255.255.0
Router(config-if)#no shutdown

Router 0 :
Router(config-if)#interface se 2/0
Router(config-if)#IP Address 172.16.1.2 255.255.255.252
Router(config-if)#no shutdown
Router#configure terminal
Router(config)#interface se 3/0
Router(config-if)#IP Address 172.16.0.1 255.255.255.252
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)# int
Router(config)# interface fa 0/0
Router(config-if)#IP Address 192.168.1.1 255.255.255.0
Router(config-if)#no shutdown

Router 1 :
Router>enable
Router#configure terminal
Router(config)#int
Router(config)#interface se 3/0
Router(config-if)#IP Address 172.16.0.2 255.255.255.252
Router(config-if)#clock rate 9600
Router(config-if)#no shutdown
Router(config-if)#

Router(config)#interface se 2/0
Router(config-if)#IP Address 172.16.2.1 255.255.255.252
Router(config-if)#clock rate 9600
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#int
Router(config)#interface fa 0/0
Router(config-if)#IP Address 10.0.0.1 255.255.255.0
Router(config-if)#no shutdown

CARA KERJA ROUTER

Fungsi utama Router adalah merutekan paket (informasi). Sebuah Router memiliki kemampuan Routing, artinya Router secara cerdas dapat mengetahui kemana rute perjalanan informasi (paket) akan dilewatkan, apakah ditujukan untuk host lain yang satu network ataukah berada di network yang berbeda.

Jika paket-paket ditujukan untuk host pada network lain maka router akan meneruskannya ke network tersebut. Sebaliknya, jika paket-paket ditujukan untuk host yang satu network maka router akan menghalangi paket-paket keluar.

Contoh Router

Cisco Router merupakan nama yang sudah tidak asing lagi, tetapi disisi lain terdapat nama yang mulai familiar, yaitu MikroTik Router. MikroTik menawarkan kemudahan konfigurasi dan kehandalan fitur dengan harga yang relatif murah. koq jadi promosi :-)

Disamping ini adalah gambar MikroTik RB750 yang merupakan Router dengan ukuran kecil dan harga yang terjangkau (sekitar 350 ribuan) yang dapat kita gunakan untuk keperluan koneksi jaringan internet dirumah, warnet atau di kantor.

Konfigurasi Router Cisco

Untuk melakukan konfigurasi pertama kali pada router anda harus menyambungkan router tersebut dengan komputer anda menggunakan kabel console. Kemudian router tersebut bisa di konfigurasi melalui hyper terminal dengan setting default.

Berikut konfigurasi yang dapat kita lakukan:

Pada Router A:
Router A> ena /*masuk ke previleged mode
Router A # config t /*masuk ke global configuration mode
Router A (Config)# interface f0/0

/*masuk ke mode dimana kita bisa mengatur interface tertentu (dalam hal ini fast ethernet 0/0)

Router A (Config-If)# description Terhubung ke jaringan lokal

/*keterangan tentang terhubung kemanakah interface tersebut, untuk memudahkan kita untuk cepat mengambil tindakan ketika sesuatu terjadi

Router A (Config-If)# ip address 192.168.1.1 255.255.255.0

/*setting ip address dan subnet mask

Router A (Config-If)# no shut

/*memerintahkan agar interface tersebut menyala (change state to up)

Router A (Config-If)# exit

Nah, ini untuk setting interface serial 2/0 yang terhubung dengan Router B,
Router A (Config)# interface s2/0
Router A (Config-If)# description Terhubung ke Router BRouter A (Config-If)# ip address 202.100.100.1 255.255.255.0Router A (Config-If)# no shut
Router A (Config-If)# endRouter A# sh run

/*melihat settingan yang sudah kita lakukan

Router A# copy run start

/*mengopi setting yang sudah kita lakukan ke dalam NVRAM (start-up config), sehingga ketika router tersebut di restart settingannya masih tetap sama.

Router A# exit
Router A> exit

Pada Router B:
Router B> ena
Router B # config t
Router B (Config)# interface f0/0Router B (Config-If)# description Terhubung ke jaringan lokalRouter B (Config-If)# ip address 192.168.2.1 255.255.255.0Router B (Config-If)# no shutRouter B (Config-If)# exit
Router B (Config)# interface s2/0
Router B (Config-If)# description Terhubung ke Router ARouter B (Config-If)# ip address 202.100.100.2 255.255.255.0Router B (Config-If)# clock rate 64000

/*Perlu dilakukan setting clock rate karena Router B menggunakan kabel DCE (ketika menghubungkan antara 2 router diperlukan kabel DTE dan DCE), angka 64000 merupakan default clock rate.

Router B (Config-If)# no shut
Router B (Config-If)# endRouter B# sh run
Router B# copy run startRouter B# exit
Router B> exit

Agar jaringan pada gambar diatas terkoneksi dengan baik (dapat dicoba dengan perintah ping), setelah setting router tersebut dilakukan masing-masing komputer perlu di set ip address dan default gatewaynya ke masing-masing router tersebut.

Kompie A:
Ip Address: 192.168.1.2
Subnet Mask: 255.255.255.0
Default Gateway: 192.168.1.1 (Router A)

Kompie B:
Ip Address: 192.168.2.2
Subnet Mask: 255.255.255.0
Default Gateway: 192.168.2.1 (Router B)

Selain itu jangan lupa konfigurasi routing protocol pada kedua router tersebut (static ataupun dynamic seperti RIP, RIPv2, IGRP, OSPF, EIGRP,IS-IS, dsb).

SETTING IP

SETTING IP
Router 1
Router>enable
Router#configure terminal
Router(config)#interface fastEthernet 0/0
Router(config-if)#ip address 172.17.1.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#
Router(config)#interface fastethernet 1/0
Router(config-if)#ip address 172.18.1.1 255.255.255.252
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#exit
Router#exit
Router 2
Router>en
Router#conf t
Router(config)#interface fastEthernet 0/0
Router(config-if)#ip address 172.18.1.2 255.255.255.252
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#
Router(config)#interface fastEthernet 1/0
Router(config-if)#ip address 172.18.2.1 255.255.255.252
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#
Router(config)#interface fastEthernet 2/0
Router(config-if)#ip address 172.17.2.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#exit
Router#exit
Router 3
Router>en
Router#conf t
Router(config)#interface fastEthernet 0/0
Router(config-if)#ip address 172.18.2.2 255.255.255.252
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#
Router(config)#interface fastEthernet 1/0
Router(config-if)#ip address 172.17.3.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#
Router#exit
SETTING ROUTING STATIK
Router 1
Router>en
Router#configure terminal
Router(config)#ip route 172.17.2.0 255.255.255.0 172.18.1.2
Router(config)#ip route 172.18.2.0 255.255.255.252 172.18.1.2
Router(config)#ip route 172.17.3.0 255.255.255.0 172.18.1.2
Router(config)#exit
Router#exit
Router 2
Router>en
Router#conf terminal
Router(config)#ip route 172.17.1.0 255.255.255.0 172.18.1.1
Router(config)#ip route 172.17.3.0 255.255.255.0 172.18.2.2
Router(config)#exit
Router#exit
Router 3
Router>enable
Router#conf terminal
Router3(config)#ip route 172.17.2.0 255.255.255.0 172.18.2.1
Router3(config)#ip route 172.18.1.0 255.255.255.252 172.18.2.1
Router3(config)#ip route 172.17.1.0 255.255.255.0 172.18.2.1
Router3(config)#exit
Router3#exit

KONFIGURASI DHCP PADA ROUTER CISCO

RouterServer#configure terminal

RouterServer(config)#ip dhcp excluded-address 192.168.10.1 192.168.10.10 (untuk mengecualikan ip yg tidak di dhcp)

RouterServer(config)#ip dhcp pool 192.168.10.0/24 (mengenalkan jaringan yang dipasang dhcp)

RouterServer(dhcp-config)#network 192.168.10.0 255.255.255.0 (mengenalkan jaringan dengan netmask)

RouterServer(dhcp-config)#default-router 192.168.10.1 (setting default router/gateway)

RouterServer(dhcp-config)#dns-server 202.47.78.8 202.47.78.9 (setingan untuk dns server)

RouterServer(dhcp-config)#exit

Konfigurasi NAT Pada Router Cisco

Konfigurasi Network Address Transalation (NAT) digunakan untuk mentranslasikan IP Lokal ke IP Global ataupun sebaliknya. Misalnya kita punya server di jaringan lokal menggunakan IP Private, tentunya server tersebut hanya bisa diakses dari jaringan lokal atau dengan cara VPN dari internet ke jaringan lokal kantor. Lalu bagaimana caranya kalau kita ingin server tersebut dapat diakses dari internet tanpa menggunakan VPN, nah kita bisa memanfaatkan fitur NAT untuk menjadi solusinya. NAT juga bermanfaat bila ada user-user dengan ip private di jaringan lokal ingin mengakses ke internet, karna jika tanpa adanya NAT user dengan ip private tidak akan bisa akses ke internet. Kita dapat mengkonfigurasi NAT pada Cisco Router, adapun langkah-langkah sebagai berikut

1. NAT STATIC

NAT Static digunakan untuk menerjemahkan 1 IP lokal ke 1 IP global ataupun sebaliknya , biasanya disebut one to one mapping . Misalnya di kantor ada ftp server dengan ip 192.168.2.100 yang tentunya ip tersebut hanya bisa diakses dari LAN saja karena ip nya private, namun tentunya bila kita berada diluar kantor ingin tetap bisa mengakses ftp server tersebut, maka dibuatlah NAT Static dengan mengalokasikan suatu ip public untuk ftp server tersebut, misalnya IP 200.200.200.200 , template konfigurasinya sebagai berikut ini

conf t
ip nat inside source static [ip lokal] [ip global]

int [interface ke arah internet/global]
ip nat outside

int [interface ke arah private/lokal]
ip nat inside

contoh :

conf t
ip nat inside source static 192.168.2.100 200.200.200.200

int s0/0/0 <——- misal s0/0/0 interface router ke arah internet
ip nat outside

int fao/o <——- misal fa0/0 interface router ke arah lokal
ip nat inside

Bila ada server lain yang jg ingin bisa diakses dari internet, maka tambahkan baris nat static nya lagi.

2. NAT DYNAMIC & DYNAMIC OVERLOAD (PAT)

NAT Dynamic digunakan untuk menerjemahkan beberapa ip lokal ke beberapa ip global ataupun sebaliknya. Proses penerjemahannya secara dynamic, jadi pada translasi ip nya tidak selalu sama seperti NAT Static. Ketidakefektifan pada NAT Dynamic adalah jumlah ip global yang dibutuhkan untuk mentranslasikan ip lokal harus sama (n to n mapping), misalnya kita ingin mentranslasikan 10 ip lokal ke global maka dibutuhkan 10 ip global/publik. Jika kita punya 11 ip private, tapi hanya punya 10 ip publik sudah dapat dipastikan bahwa ada 1 ip private yang tidak dapat ditranslasikan pada saat yang bersamaan.

Untuk menanggulangi ketidakefektifan NAT dynamic, muncullah solusi baru yakni NAT Dynamic Overload atau yang biasa dikenal dengan nama Port Address Translation (PAT). Pada NAT Overload jumlah ip publik yang dibutuhkan tidak harus sama dengan jumlah ip private yang mau ditranslasikan (n to m mapping) , bahkan hanya dengan menggunakan 1 ip publik kita dapat mentranlasikan banyak ip private.

Untuk konfigurasinya di router cisco antara nat dynamic dan dynamic overload tidak ada perbedaan, hanya perlu menampahkan kata kunci ” overload “ untuk mengaktifkan fungsi nat dynamic overload. Template konfigurasi sebagai berikut

a. Buat ACL untuk ip private yang mau di translasikan

access-list [nomor acl] permit [network address lokal] [wildcard mask lokal]

b. Buat NAT Pool untuk ip global/publik yang akan digunakan untuk mentranslasi ip private

ip nat pool [nama pool] [ip global terendah] [ip global tertinggi] netmask [subnet mask ip global]

c. Terapkan translasi dynamic menggunakan access list dan IP pool yg telah kita buat

ip nat inside source list [nomor/nama acl] pool [nama nat pool] overload

d. Tentukan interface NAT outside dan inside nya

int [interface ke arah internet/global]
ip nat outside

int [interface ke arah private/lokal]
ip nat inside

Sebagai contoh, misal kita punya ip publik 200.200.200.2 - 6 /29 yang ingin digunakan untuk mentranslasikan ip publik 192.168.100.0/24, konfigurasinya sebagai berikut

conf t
access-list 1 permit 192.168.100.0 0.0.0.255
ip nat pool coba 200.200.200.2 200.200.200.6 netmask 255.255.255.248
ip nat inside source list 1 pool coba overload

int s0/0/0 <——- misal s0/0/0 interface router ke arah internet
ip nat outside

int fao/o <——- misal fa0/0 interface router ke arah lokal
ip nat inside
catatan

- IP Publik yang ingin digunakan untuk NAT harus belum digunakan/terpasang di interface yg terhubung dengan internet
- IP Publik yang ingin digunakan untuk NAT harus terbaca oleh routing dari internet