KATA PENGANTAR

Bismillahirrahmaanirrahiim…
Assalamualaikum warohmatullohi wabarokaatuh..

Segala Puji bagi Allah Subhanahu Wata’ala yang telah memberikan Nikmatnya yang tidak
terhingga, Sholawat beserta salam tercurah limpahkan kepada sang Revolusioner Islam Nabi
Muhammad Salallahu Alaihi Wasallam, kepada sahabatnya, keluarganya, tabiin dan tabiatnya, dan
sampai kepada orang-orang muslim wal muslimah selaku ummat-nya.
Dengan Ridho Allah Subhanahu wata’ala, allhamdulillah saya telah membuat suatu tulisan
yang berjudul “Kitchen MikroTik” yang berisi Lab-lab MikroTik dengan materi MTCNA,
MTCRE, dan MTCINE. Judul buku ini saya pilih karena didalam buku ini berisi 100 lab mikrotik
yang perlu dimasak di dapur jaringan yang kemudian di hidangkan untuk dinikmati.
Saya sangat berterimakasih kepada semua pihak yang mendukung dan memotifasi saya,
Terimakasih saya ucapkan kepada Keluarga, Sahabat, Teman-teman, guru-guru di sekolah, guru-
guru di ID-Networkers, Mas Rofiq Fauzi selaku guru dibidang materi buku ini dan Spesialnya
kepada Pak Dedi Gunawan selaku pembimbing saya di ID-Networkers yang selalu mendorong
saya dalam pembuatan buku ini.
Pesan saya bagi pembaca, manfaatkanlah isi buku ini, upgrade your skill, dan semoga
pembaca bisa beristiqomah dalam mempelajari buku ini. Apabila pembaca ingin menyampaikan
sesuatu kepada penulis baik pesan, saran, dan koreksi yang membangun, bisa mengirimkan ke
alamat e-mail arie.ramadhan45@gmail.com.

Sekian dari apa yang bisa saya sampaikan.

Billahitaufiq wal hidayah...
Wassalamualaikum warohmatullohi wabarokaatuh…

Jakarta, 1 Mei 2015

Ari Ramadhan

I
 DAFTAR ISI
A. Kata Pengantar ...................................................................................................................... I
B. Daftar Isi ................................................................................................................................ II
C. Overview ............................................................................................................................... V
D. Materi : MTCNA (MikroTik Certified Network Assosiate)
BAB 1 : Basic
1. Lab.1 Akses MikroTik Router......................................................................................... 4
2. Lab.2 Menghubungkan PC ke Acces Point dengan Mikrotik ......................................... 11
3. Lab.3 Melihat Versi Mikrotik ......................................................................................... 19
4. Lab.4 Melihat Fitur-fitur mikrotik dan fungsinya ........................................................... 21
5. Lab.5 Upgrade Paket Mikrotik ........................................................................................ 25
6. Lab.6 Downgrade Paket Mikrotik ................................................................................... 30
7. Lab.7 Enable/Disable dan Uninstall packet Mikrotik ..................................................... 32
Kumpulan Perintah Dasar Mikrotik yang umum di gunakan .......................................... 34
8. Lab.8 User Management ................................................................................................. 39
9. Lab.9 Backup, Export dan Import Settingan Mikrotik .................................................... 43
10. Lab.10 Soft dan Hard Reset ............................................................................................ 48
11. Lab.11 Instalasi Mikrotik RouterOS di PC .................................................................... 50
12. Lab.12 Install Mikrotik dengan Netinstall ..................................................................... 54
13. Lab.13 Setting NTP Pada Mikrotik ................................................................................. 59

BAB 2 : Firewall
14. Lab.14 Melindungi Router dengan Filter Rule ............................................................... 64
15. Lab.15 Firewall Logging ................................................................................................. 68
16. Lab.16 Blok Situs dengan Filter Rule ............................................................................. 70
17. Lab.17 Blok Konten Dalam MikroTik ............................................................................ 73
18. Lab.18 Blok Situs dengan Address List .......................................................................... 77
19. Lab.19 Connection Traking & State mikrotikOS. ........................................................... 80
20. Lab.20 Blok Situs dengan Layer7 Protocol ..................................................................... 82
21. Lab.21 Membuat Rule untuk Connection State .............................................................. 85
22. Lab.22 Blok Situs Porno dengan Transparent DNS ........................................................ 88

BAB 3 : Wireless
23. Lab.23 Koneksi antar Router menggunakan Wirelless ................................................... 93
24. Lab.24 Virtual Access Point Mikrotik ............................................................................ 98
25. Lab.25 MAC Address Filtering ..................................................................................... 102
26. Lab.26 Wireless Nstreme ............................................................................................... 105
27. Lab.27 Wireless Bridge .................................................................................................. 109
28. Lab.28 Konfigurasi WDS Dynamic ............................................................................... 112
29. Lab.29 Konfigurasi WDS Static ..................................................................................... 116
30. Lab.30 Bridge Loop ....................................................................................................... 121
31. Lab.31 Fail Over dengan RSTP ..................................................................................... 126

BAB 4 : Queue
32. Lab.32 Simple Queue .................................................................................................... 133
33. Lab.33 Simple Queue with Burst Limit. ........................................................................ 135
34. Lab.34 Simple Queue with PCQ .................................................................................... 139
35. Lab.35 Membuat Rule Mangle untuk Paket Uplink dan Downlink ............................... 143

BAB 5 : Network Management

36. Lab.36 Setting DHCP Server ......................................................................................... 149
37. Lab.37 Pengelolaan DHCP Server ................................................................................. 153
38. Lab.38 Membuat Web Proxy Mikrotik .......................................................................... 157
39. Lab.39 Membuat Transparent Proxy Mikrotik .............................................................. 161
40. Lab.40 Menangkal & Mengatasi Netcut dengan Mikrotik ............................................ 165

II
 41. Lab.41 Tools E-mail Mikrotik........................................................................................ 168
42. Lab.42 Hotspot Mikrotik via Ethernet ........................................................................... 172
43. Lab.43 Hotspot Mikrotik via Wireless ........................................................................... 176
44. Lab.44 Manajemen Users ............................................................................................... 181
45. Lab.45 Konfigurasi IP Bindings ..................................................................................... 186
46. Lab.46 Walled Garden IP ............................................................................................... 189

BAB 6 : Routing
47. Lab.47 Static Routing 1 (Via Ethernet) .......................................................................... 194
48. Lab.48 Static Routing 2 (Via Wireless) ......................................................................... 200

BAB 7 : Tunnel
49. Lab.49 Konfigurasi EoIP Tunnel ................................................................................... 208
50. Lab.50 Konfigurasi MPLS VPLS Tunneling ................................................................. 212

E. Materi : MTCRE (MikroTik Certified Routing Engineering)

BAB 8 : Static Route
51. Static Routing ................................................................................................................. 219
52. Static Routing (Lab.2nd) ................................................................................................ 224
53. Fail Over, Distance and Chek Gateway ......................................................................... 228
54. Load Balancing............................................................................................................... 231
55. Route Type ..................................................................................................................... 235
56. Static Route Summarization ........................................................................................... 240

BAB 9 : Dynamic Route

57. RIP .................................................................................................................................. 244
58. RIP Redundancy ............................................................................................................. 248
59. RIP Redistribute Static ................................................................................................... 252
60. OSPF Area Backbone ..................................................................................................... 258
61. OSPF Area Backbone (Lab.2nd) .................................................................................... 266
62. OSPF Non Backbone Area ............................................................................................. 272
63. OSPF Non Backbone Area (Lab.2nd) ............................................................................ 276
64. OSPF Virtual Link .......................................................................................................... 280
65. OSPF Redundancy Area Backbone ................................................................................ 285
66. OSPF Redundancy Non Backbone Area ........................................................................ 289
67. OSPF Authentication ...................................................................................................... 294
68. MME .............................................................................................................................. 299

BAB 10 : Tunneling
69. PPTP Tunneling ............................................................................................................. 305
70. L2TP Tunneling ............................................................................................................. 311
71. PPPoE Tunneling ........................................................................................................... 317

BAB 11 : VLAN
72. VLAN (Virtual Local Area Network) ............................................................................ 326

F. Materi : MTCINE (MikroTik Certified International Networking Expert)

BAB 12 : BGP
73. Internal BGP Peering (Physical Interface) ..................................................................... 332
74. Internal BGP Peering (Loopback Interface) ................................................................... 336
75. External BGP Peering (Physical Interface) .................................................................... 340
76. External BGP Peering (Loopback Interface) .................................................................. 344
77. Internal BGP Peering 3 Router ....................................................................................... 349
78. External BGP Peering 3 Router...................................................................................... 353

III
79. BGP Route Reflector ...................................................................................................... 357
80. BGP Confederation ........................................................................................................ 361
81. BGP Message Type ........................................................................................................ 366
82. BGP Authentication ....................................................................................................... 369
83. BGP Prefix Routing Filter .............................................................................................. 373
84. BGP Agregation ............................................................................................................. 377
85. BGP Nexthop Self .......................................................................................................... 380
86. BGP Weight ................................................................................................................... 384
87. BGP Local Preferance ................................................................................................... 387
88. BGP Prepend .................................................................................................................. 391
89. BGP Privat AS Removal ................................................................................................ 394
90. BGP Multihoming (1 ISP / Stub Network) .................................................................... 398
91. BGP Multihoming-Load Balancing (1 ISP) ................................................................... 401
92. BGP Multihoming (2 ISP / Non Stub Network) ............................................................ 404

BAB 13 : MPLS
93. MPLS Static Labeling .................................................................................................... 410
94. MPLS LDP ..................................................................................................................... 414
95. MPLS Label Binding Filter ............................................................................................ 418
96. MPLS MTU .................................................................................................................... 423
97. MPLS VPLS ................................................................................................................... 425
98. MPLS L3 VPN PE-CE Static Routing ........................................................................... 430
99. MPLS L3 VPN PE-CE OSPF ........................................................................................ 438
100. Traffic Engineering ...................................................................................................... 444

IV
 OVERVIEW

Mikrotik adalah sebuah perusahaan yang berkantor pusat di Riga, Latvia, bersebelahan
dengan Rusia, MikroTik didirikan pada tahun 1995 untuk mengembangkan router dan sistem ISP
(Internet Service Provider) nirkabel. Mikrotik bergerak di bidang produksi perangkat keras
(hardware) dan perangkat lunak (Software) yang berhubungan dengan sistem jaringan computer.

Latvia adalah sebuah negara yang merupakan “pecahan” dari negara Rusia. Mikrotik
awalnya ditujukan untuk perusahaan jasa layanan Internet (PJI) atau Internet Service Provider (ISP)
yang melayani pelanggannya menggunakan teknologi nirkabel atau wireless. Saat ini MikroTikls
memberikan layanan kepada banyak ISP nirkabel untuk layanan akses Internet diberbagai negara
di dunia termasuk sangat populer di Indonesia. MikroTik sekarang menyediakan hardware dan
software untuk konektivitas internet di sebagian besar negara di seluruh dunia. Produk hardware
unggulan Mikrotik berupa Router, Switch, Antena, dan perangkat pendukung lainnya. Sedangkan
produk Software unggulan Mikrotik adalah MikroTik RouterOS.

V
 Sistem Oprasi MikroTik

MikroTik RouterOS™ adalah sistem operasi dan perangkat lunak yang dapat digunakan
untuk menjadikan komputer manjadi Router, mencakup berbagai fitur yang dibuat untuk IP
Network dan Wireless Network, sangat support digunakan oleh ISP dan provider hotspot. Untuk
instalasi Mikrotik tidak dibutuhkan piranti lunak tambahan atau komponen tambahan lain. Mikrotik
didesain untuk mudah digunakan dan sangat baik digunakan untuk keperluan administrasi jaringan
komputer seperti merancang dan membangun sebuah sistem jaringan komputer skala kecil maupun
yang kompleks.

VI
 Routerboard MikroTik

RouterBoard adalah router propitery produk dari mikrotik. Routerboard sama halnya seperti
sebuah PC mini yang terintegrasi karena dalam satu board terdapat prosesor, ram, rom, dan memori
flash. Routerboard menggunakan Sistem Operasi RouterOS yang berfungsi sebagai Router
Network, management bandwidth, proxy server, dhcp, dns server dan bisa juga berfungsi sebagai
hotspot server.
Ada beberapa seri routerboard yang juga bisa berfungsi sebagai wifi. sebagai wifi access
point, bridge, wds ataupun sebagai wifi client. seperti seri RB951, RB751, RB411, RB433, RB600
dan sebagian besar ISP wireless menggunakan routerboard untuk menjalankan fungsi wirelessnya
baik sebagai Access Point ataupun Client. Dengan routerboard Kita bisa menjalankan fungsi
sebuah router tanpa tergantung pada PC lagi. karena semua fungsi pada router sudah ada dalam
routerboard. Jika dibandingkan dengan pc yang diinstal routerOS, routerboard ukurannya lebih
kecil, lebih kompak dan hemat listrik karena hanya menggunakan adaptor. untuk digunakan di
jaringan wifi bisa dipasang diatas tower dan menggunakan PoE sebagai sumber arusnya. Mikrotik
pada standar perangkat keras berbasiskan Personal Computer (PC) dikenal dengan kestabilan,
kualitas kontrol dan fleksibilitas untuk berbagai jenis paket data dan penanganan proses rute atau
lebih dikenal dengan istilah routing. Mikrotik yang dibuat sebagai router berbasiskan PC banyak
bermanfaat untuk sebuah ISP yang ingin menjalankan beberapa aplikasi mulai dari hal yang paling
ringan hingga tingkat lanjut. Contoh aplikasi yang dapat diterapkan dengan adanya Mikrotik selain
routing adalah aplikasi bandwidth manajemen, firewall, Access Point (WiFi), sistem hotspot,
Virtual Private Network (VPN) server dll.

Lisensi MikroTik

Mikrotik bukan perangkat yang free, apabila kita ingin menggunakannya secara totalitas,
dibutuhkan lisensi dari MikroTikls untuk dapat menggunakanya, karenalisensi mikrotik berbayar.
Dalam lisensi mikrotik sering disebut Level. Tersedia mulai dari Level 0 hingga 6, untuk Level 1
adalah versi Demo Mikrotik dapat digunakan secara gratis dengan fungsi-fungsi yang sangat
terbatas. Tentunya setiap level memilki kemampuan yang berbeda-beda sesuai dengan harganya,
Level 6 adalah level tertinggi dengan fungsi yang paling lengkap. Secara singkat dapat dijabarkan
sebagai berikut:

VII
a. Level 0 (Free)
Tidak membutuhkan lisensi untuk menggunakannya dan penggunaan fitur hanya dibatasi
selama 24 jam setelah instalasi dilakukan.
b. Level 1 (demo)
Pada level ini kita dapat menggunakannya sebagai fungsi routing standar saja dengan 1
pengaturan serta tidak memiliki limitasi waktu untuk menggunakannya.
c. Level 3
Mencakup level 1 ditambah dengan kemampuan untuk menajemen segala perangkat keras
yang berbasiskan Kartu Jaringan atau Ethernet dan pengelolan perangkat wireless tipe
client.
d. Level 4
Mencakup level 1 dan 3 ditambah dengan kemampuan untuk mengelola perangkat wireless
tipe Access Point.
e. Level 5
Mencakup level 1, 3 dan 4 ditambah dengan kemampuan mengelola jumlah pengguna
hotspot yang lebih banyak.
f. Level 6
Mencakup semua level dan tidak memiliki limitasi apapun (no limitation).

VIII