Pembahasan Soal Ukk Paket 2 Tahun 2018 Revisi

SMK MUHAMMADIYAH 2 PEKANBARU
PEMBAHASAN SOAL UKK PAKET 2 TAHUN 2018

TEKNIK KOMPUTER DAN JARINGAN
TIM GURU PRODUKTIF TKJ

TAHUN 2018
Teknik Komputer dan Jaringan – UKK P2 2018 SPK-1/35

SOAL UJIAN PRAKTIK KEJURUAN
Tugas Anda sebagai Teknisi Jaringan adalah :
Mengimplementasikan topologi jaringan di atas dengan ketentuan sebagai berikut :
1. Menerapkan prosedur kesehatan, keselamatan kerja dan keamanan kerja yang

diperlukan
2. Melakukan pemasangan kabel UTP
3. Melakukan pemasangan non managable switch
4. Melakukan pemasangan dan konfigurasi jaringan lokal (LAN)
5. Melakukan pemasangan dan konfigurasi jaringan internet (WAN)
6. Melakukan pemasangan dan konfigurasi jaringan nirkabel (WLAN)
7. Melakukan instalasi dan konfigurasi Server/Router (WebProxy)
8. Melakukan instalasi dan konfigurasi DHCP Server
9. Melakukan konfigurasi Firewall pada router
10. Melakukan Pengujian dari PC Client yang terhubung kabel :
a. IP DHCP Client
b. Koneksi internet
c. Static DNS akses www.mikrotik.com menjadi http://bnsp-indonesia.org
d. Blocking ping dari client
e. Logging
f. Rule Filter mengijinkan permintaan HTTP dan HTTPS
11. Melakukan Pengujian dari Laptop Client yang terhubung wireless:
a. Blocking Site
b. Blocking File
c. Blocking content
d. Blocking akses internet pada waktu yang telah ditentukan

PEMBAHASAN
A. INSTALASI PERANGKAT KOMPUTER DENGAN JARINGAN
Langkah-langkah mengkoneksikan komputer ke perangkat Mikrotik RouterBoard (RB)

dengan Operating System Microsoft Windows, yaitu:
1. Sambungkan kabel UTP tipe Straight dari PC ke port Eth02 Router, dan dari koneksi
internet ke port Eth01 Router sesuai gambar topologi jaringan diatas.
2. Persiapkan program winbox versi terbaru atau dapat didownload di web:

www.mikrotik.com/download
3. Setelah program winbox sudah siap untuk dipakai, maka klik ganda pada ikon
Winbox di Desktop Windows. Tampilannya akan seperti pada gambar dibawah ini:

4. Pindahkan menu dari Managed ke Neighbors
- Klik MAC addess yang muncul pada tabel, dan silahkan login dengan:
Login: admin
Passswod: (KOSONG)
5. Reset Mikrotik RouterBoard secara software untuk memastikan tidak ada

konfigurasi sebelumnya yang tersimpan.
⁻ Klik System pilih Reset Configuration

- Ceklis No Default Configuration

- Klik Reset Configuration
⁻ Kemudian lakukan relogin untuk melakukan konfigurasi selanjutnya.

B. KONFIGURASI IP ADDRESS ROUTER
1. IP Ethernet 1 (Koneksi internet dari ISP)

- Klik IP
- Pilih Address
- Pilih Add (+)

Address : 192.16.14.1/26
Interfaces : ether1
- Kemudian Apply dan OK

2. IP Ethernet 2 (Terhubung dengan kabel ke PC)

- Klik IP
- Pilih Address
- Klik tanda (+)
Address :192.168.100.1/24
Interfaces :ether2
- Kemudian klik OK
3. IP WLAN (WLAN Interface)

- Klik IP
- Pilih Address
- Klik tanda (+)
Address :192.168.200.1/24
Interfaces :wlan1
⁻ kemudian klik Apply dan OK.

Mengaktifkan WLAN
- Klik Interfaces
- Klik kanan wlan1 (Wireless)
- Pilih Enable

C. KONFIGURASI JARINGAN INTERNET
1. Menambah gateway
- Klik IP
- Pilih Route
- Klik tanda (+)
- Isikan alamat gateway: 172.16.14.62

- Klik Aplly
- Kemudian OK
2. Menambah DNS
- Klik IP
- Pilih DNS
- Ceklist Allow Remote Requests
- Hal ini dilakukan supaya IP Address yang ada pada interface Router selain untuk
gateway juga bisa dijadikan sebagai alamat DNS Server bagi client.

- Uji koneksi jaringan menggunakan New Terminal

ping 8.8.8.8 dan ping google.com

3. Internet Sharing
- Klik IP
- Pilih Firewall
- Pindah ke menu NAT
- Pada Menu General

Chain : srcnat
Src. Address : 192.168.100.0/24
- Pada Menu Action

Action : Masquerade

D. KONFIGURASI JARINGAN KABEL
1. DHCP Server ether2

Lakukan konfigurasi DHCP servr untuk ether2 dengan langkah-langkah berikut:
- Klik IP
- Pilih DHCP Server
- Pilih DHCP Setup
- Pilih ether2 untuk jaringan kabel
- DHCP Address Space: 192.168.100.0/24

- Gateway for DHCP Network: 192.168.100.1
- DHCP Pool : 192.168.100.2 – 192.168.100.100
- DNS Server: 192.168.100.1
- Lease time 00:10:00
- Setup has completed successfully : OK

Renew IP Client Jaringan Kabel

Untuk mendapatkan IP komputer dari DHCP server pada ether2, maka perlu
kita lakukan permintaan IP kembali dengan langkah berikut:
- Masuk ke CMD
- Ketik: ipconfig /renew
- Setelah mendapatkan IP dari DHCP, lakukan uji koneksi dengan cara:

Ping ke 8.8.8.8

atau Ping google.com
2. Membuat firewall agar IP 192.168.100.2-192.168.100.50 tidak dapat ping ke

router
- Klik IP
- Pilih Firewall
- Klik add (+)
- Pada menu General lakukan konfigurasi berikut:
Chain : input
Src. Address : 192.168.100.2-192.168.100.50
Protocol : icmp

- Pada menu Action lakukan konfigurasi berikut:

Action: drop
- Kemudian pilih Apply dan OK
- Pada tabel filter rule, firewallnya dipindahkan ke posisi atas.
Pembuktian
Untuk menguji firewall yang anda buat berhasil atau tidak, dapat anda lakukan
langkah berikut:
- Isi IP komputer Secara Static dengan IP Address antara 192.168.100.2-

192.168.100.50

- Melalui CMD (Command Prompt), Ping ke IP 192.168.100.1 (IP Router eth2),

hasilnya RTO
- Melalui CMD (Command Prompt), Ping ke 8.8.8.8 (hasilnya Reply)
3. Membatasi Koneksi HTTP Dan HTTPS

Untuk membuat rule filter yang mengijinkan permintaan HTTP dan HTTPS dari
CLIENT network ke Internet, sehingga terblokir situs selain dari HTTP dan
HTTPS. Langkah-langkahnya sebagai berikut:
- Klik IP
- Pilih firewall
- Klik filter Rules
- Pada menu General

Chain : forward
Src. Address : 192.168.100.0/24
Protocol : 6 (tcp)
Dst. Port : 80,443
- Pada menu Action

Action : drop

- Hasil firewall
4. DNS Static
- Klik IP
- Pilih DNS
- Klik static
- Klik Add (+)

Name : Mikrotik.com
Address : 104.18.49.30
- Klik Apply dan OK

Pembuktian
Ping ke mikrotik.com, maka IP yang tampil adalah IP domain dari bnsp-

indonesia.org
Silahkan akses dengan web browser, masukkan domain mikrotik.com

E. KONFIGURASI JARINGAN NIRKABEL (WLAN)
1. Konfigurasi Security Profiles

- Klik Wireless
- Pilih menu security profile
- Klik Add (+)

- Pada menu General lakukan konfigurasi berikut:

Name :nama_peserta
WPA Pre-Shared Key :123456789
WPA2 Pre-Shared Key :123456789
- Kemudian klik Apply dan pilih OK
2. Konfigurasi Mode dan SSID

Pada menu Interfaces lakukan konfigurasi berikut:
- Klik Interfaces
- Klik ganda wlan1 yang ada pada tabel wireless table

- Pindah ke menu Wireless lakukan konfigurasi berikut:

Mode :ap bridge
SSID :nama_peserta@proxy
Security Profile :nama_peserta
- Kemudian klik Apply dan OK
3. Pembuatan DHCP Client WLAN

Lakukan konfigurasi DHCP server untuk wlan1 dengan langkah-langkah berikut:
- Klik IP
- Pilih DHCP Server
- Pilih DHCP Setup

- DHCP Server Interfaces : wlan1
- DHCP Address Space: 192.168.200.0/24
- Gateway for DHCP Network: 192.168.200.1
- Pool addresses: 192.168.200.2 - 192.168.200.100

- DNS Server :192.168.200.1
- Lease Time : 00:10:00
- DHCP setup : OK

4. Konfigurasi NAT
Untuk menterjemahkan IP private ke IP Publik, lakukan konfigurasi berikut:
- Klik IP
- Pilih Firewall
pada menu General:
Chain :srcnat
Src. Address :192.168.200.0/24
Out. Interface : ether1

pada menu Action

Action: masquerade
5. Web proxy
Fungsi dari proxy secara umum adalah sebagai Caching, Filtering, dan Connection
Sharing. Proxy adalah suatu aplikasi yang menjadi perantara antara client dengan
server, sehingga client tidak akan berhubungan langsung dengan server-server yang
ada di Internet.
Untuk konfigurasi web proxy, lakukan langkah berikut:
- Klik IP
- pilih Web Proxy
port : 8080
Cache Administrator : nama_peserta@smkmuda.sch.id

- Pilih access untuk melakukan konfigurasi berikut:
Bloking site
- Add (+)
Dst. Host :*linux.or.id
Action :deny
- Pilih apply dan OK
Bloking file
Tidak bisa melakukan download file .mp3 dan .mkv
- Add (+)
Path :*.mp3
Action :deny
- Add (+)
Path :*.mkv
Action :deny

Bloking Content
yaitu Block setiap konten yg mengandung content (kata) “mikrotik”
- Add (+)
Dst. Host :*mikrotik*
Action :deny

Redirect Web Ke Proxy

- Pilih IP
- Klik Firewall
- Pilih menu NAT
- Pilih Add (+)

Menu General
Chain :dstnat
Src. Address :192.168.200.0/24
Protocol :6 (tcp)
Dst. Port :80

Menu Action
Action :redirect
To Ports :8080

Pengujian bloking site
- Buka situs www.linux.or.id
Pengujian bloking file
- Lakukan download file .mp3
Pengujian bloking konten
- Cari alamat web yang ada konten mikrotik di dalamnya.
6. Blokir akses Internet

Buat firewall yang memblokir akses internet melalui jalur wireless mulai pukul 19:00
(malam)– 07:00 (pagi).
- Pilih IP
- Klik Firewall
- Add (+)
Pada menu General
Chain :forward
Src. Address :192.168.200.0/24

Pada menu Extra

Time :19:00:00 - 06:59:59
Src. Address :192.168.200.0/24
Pada menu Action

Chain :drop
- Pilih Apply dan OK

- Tabel filter rule pada firewall
7. NTP
NTP adalah kependekan dari Network Time Protocol, suatu protocol yang digunakan
untuk melakukan sinkronisasi waktu dalam jaringan. Untuk daftar NTP server yang
bisa kita gunakan dapat kita lihat di http://www.pool.ntp.org/ .
- Pilih System
- Klik SNTP Client
Primary NTP Server : 0.id.pool.ntp.org

Primary NTP Server : 1.id.pool.ntp.org

- Pilih Apply dan OK

Pengujian NTP ( waktu)
- Cocokkan waktu dan tanggal yang ada di winbox.
SEMOGA BERHASIL...!

Pembahasan Soal Ukk Paket 2 Tahun 2018 Revisi

Diunggah oleh

Informasi Dokumen

Hak Cipta

Format Tersedia

Bagikan dokumen Ini

Bagikan atau Tanam Dokumen

Opsi Berbagi

Apakah menurut Anda dokumen ini bermanfaat?

Apakah konten ini tidak pantas?

Hak Cipta:

Format Tersedia

Pembahasan Soal Ukk Paket 2 Tahun 2018 Revisi

Diunggah oleh

Hak Cipta:

Format Tersedia

SMK MUHAMMADIYAH 2 PEKANBARU

PEMBAHASAN SOAL UKK PAKET 2 TAHUN 2018

TIM GURU PRODUKTIF TKJ

SMK MUHAMMADIYAH 2 PEKANBARU

Teknik Komputer dan Jaringan – UKK P2 2018 SPK-1/35

SOAL UJIAN PRAKTIK KEJURUAN

Tugas Anda sebagai Teknisi Jaringan adalah :

Mengimplementasikan topologi jaringan di atas dengan ketentuan sebagai berikut :

1. Menerapkan prosedur kesehatan, keselamatan kerja dan keamanan kerja yang

Teknik Komputer dan Jaringan – UKK P2 2018 SPK-2/35

A. INSTALASI PERANGKAT KOMPUTER DENGAN JARINGAN

Langkah-langkah mengkoneksikan komputer ke perangkat Mikrotik RouterBoard (RB)

2. Persiapkan program winbox versi terbaru atau dapat didownload di web:

Teknik Komputer dan Jaringan – UKK P2 2018 SPK-3/35

4. Pindahkan menu dari Managed ke Neighbors

5. Reset Mikrotik RouterBoard secara software untuk memastikan tidak ada

⁻ Klik System pilih Reset Configuration

Teknik Komputer dan Jaringan – UKK P2 2018 SPK-4/35

- Ceklis No Default Configuration

⁻ Kemudian lakukan relogin untuk melakukan konfigurasi selanjutnya.

Teknik Komputer dan Jaringan – UKK P2 2018 SPK-5/35

B. KONFIGURASI IP ADDRESS ROUTER

1. IP Ethernet 1 (Koneksi internet dari ISP)

- Pilih Add (+)

- Kemudian Apply dan OK

Teknik Komputer dan Jaringan – UKK P2 2018 SPK-6/35

2. IP Ethernet 2 (Terhubung dengan kabel ke PC)

3. IP WLAN (WLAN Interface)

Teknik Komputer dan Jaringan – UKK P2 2018 SPK-7/35

Teknik Komputer dan Jaringan – UKK P2 2018 SPK-8/35

C. KONFIGURASI JARINGAN INTERNET

- Isikan alamat gateway: 172.16.14.62

Teknik Komputer dan Jaringan – UKK P2 2018 SPK-9/35

- Uji koneksi jaringan menggunakan New Terminal

Teknik Komputer dan Jaringan – UKK P2 2018 SPK-10/35

- Pada Menu General

- Pada Menu Action

Teknik Komputer dan Jaringan – UKK P2 2018 SPK-11/35

D. KONFIGURASI JARINGAN KABEL

1. DHCP Server ether2

- Pilih ether2 untuk jaringan kabel

- DHCP Address Space: 192.168.100.0/24

Teknik Komputer dan Jaringan – UKK P2 2018 SPK-12/35

- Gateway for DHCP Network: 192.168.100.1

- DHCP Pool : 192.168.100.2 – 192.168.100.100

- DNS Server: 192.168.100.1

- Lease time 00:10:00

- Setup has completed successfully : OK

Teknik Komputer dan Jaringan – UKK P2 2018 SPK-13/35

Renew IP Client Jaringan Kabel

- Ketik: ipconfig /renew

- Setelah mendapatkan IP dari DHCP, lakukan uji koneksi dengan cara:

Teknik Komputer dan Jaringan – UKK P2 2018 SPK-14/35

atau Ping google.com

2. Membuat firewall agar IP 192.168.100.2-192.168.100.50 tidak dapat ping ke

Teknik Komputer dan Jaringan – UKK P2 2018 SPK-15/35

- Pada menu Action lakukan konfigurasi berikut:

- Pada tabel filter rule, firewallnya dipindahkan ke posisi atas.

- Isi IP komputer Secara Static dengan IP Address antara 192.168.100.2-

Teknik Komputer dan Jaringan – UKK P2 2018 SPK-16/35

- Melalui CMD (Command Prompt), Ping ke IP 192.168.100.1 (IP Router eth2),

3. Membatasi Koneksi HTTP Dan HTTPS

- Pada menu General

- Pada menu Action