Praktikum VLAN Mikrotik di GNS3 versi CLI

1. Install aplikasi GNS3

2. Copy kan file mikrotik.iso ke dalam folder C:\Program Files\GNS3\qemu-0.11.0

3. Buka command prompt >>  + R >> cmd

4. Ketikkan perintah
A. cd /
B. cd Program Files >> gunakan tombol tab agar lebih cepat
C. cd GNS3
D. cd qemu-0.11.0

5. Buat harddisk virtual baru dengan perintah >> qemu-img.exe create -f qcow2 mikrotik.img 64M

6. Install OS mikrotik dari file mikrotik.iso ke dalam harddisk virtual (mikrotik.img) yang telah di buat dengan perintah
>> qemu.exe mikrotik.img -cdrom mikrotik.iso

7. Install OS mikrotik

ujicoba pada mikrotik 5.20 & 6.43

 TKJ SMK Darut Taqwa Purwosari Pasuruan
8. Menambahkan image OS Mikrotik ke dalam GNS3
A. Jalankan GNS3
B. Klik Menu Edit >> Preferences

C. Pilih Menu di kiri >> QEMU >> Qemu VMs >> New

D. Isikan nama Qemu VM, misalkan R-TKJ >> Next

E. Isikan besar RAM yang di perlukan, misalnya untuk mikrotik cukup 64 MB

F. Pilih metode remote QEMU VM yang akan di gunakan, bisa

i. telnet
ii. vnc
iii. spice

ujicoba pada mikrotik 5.20 & 6.43

TKJ SMK Darut Taqwa Purwosari Pasuruan
 H. Cari harddisk virtual yang telah kita buat sebelumnya. Klik New Image >> Browse >> Pilih mikrotik.img yang ada
di folder C:\Program Files\GNS3\qemu-0.11.0\QEMU >> finish

I. Ubah Konfigurasi melalui menu edit

J. Tambahkan jumlah lancard menjadi 4 (atau sesuai kebutuhan)

K. Klik OK jika sudah selesai

9. Pada menu sebelah kiri, pilih All devices >> ketik TKJ >> maka router mikrotik TKJ akan di tampilkan

10. Drag and drop ke workplace, jika perlu, ganti symbol R-TKJ dengan cara klik kanan >> change symbol >> pilih symbol
yang sesuai

ujicoba pada mikrotik 5.20 & 6.43

TKJ SMK Darut Taqwa Purwosari Pasuruan
11. Untuk menjalankan semua router/device klik tombol START di menu utama. Jika ingin menjalankan device tertentu, klik
kanan pada device (router) dan klik START

12. Untuk konfigurasi mikrotik di GNS3 bisa melalui dua cara, yaitu CLI/text dengan super putty atau mode GUI dengan
winbox.
13. Untuk mode CLI dengan superputty, klik kanan pada router >> start >> klik console >> login ke mikrotik

 

14. VLAN Mikrotik pada GNS3

15. Buatlah topologi 1 router, 1 switch, 4 client (vpcs), 1 cloud (untuk remote mikrotik) (symbol router boleh dig anti/tidak)
16. Untuk client, bisa menggunakan vpcs. Duplicate sesuai dengan kebutuhan topology. Topologi lengkap VLAN Mikrotik di
GNS3
A. Router (R-TKJ-1)
i. Ethernet0 : terhubung ke Switch Port 0
B. Ethernetswitch-1
i. Port0 : terhubung ke Router (R-TKJ-1)
ii. Port1 :terhubung ke VPCS-1
iii. Port2 :terhubung ke VPCS-2
iv. Port3 :terhubung ke VPCS-3
v. Port4 :terhubung ke VPCS-4
C. VLAN
i. Vlan-100 : VPCS-1 dan VPCS-2
ii. Vlan-200 : VPCS-3 dan VPCS-4

17. Konfigurasi di R-TKJ-1

A. Membuat Interface Bridge yang akan di gunakan oleh vlan100 dan vlan200
interface bridge add name=bridge-trunk protocol-mode=rstp
Hasilnya bisa di lihat di list interfaces dengan cara  interface print
# NAME TYPE ACTUAL-MTU L2MTU MAX-L2MTU MAC-ADDRESS
0 RS ether1 ether 1500 52:54:00:12:34:56
1 R ether2 ether 1500 00:19:85:D9:B0:01
2 R ether3 ether 1500 00:19:85:D9:B0:02
3 R ether4 ether 1500 00:19:85:D9:B0:03
4 R ether5 ether 1500 00:19:85:D9:B0:04
5 R bridge-trunk bridge 1500 65535 52:54:00:12:34:56

B. Menambahkan port yang akan digunakan sebagai port TRUNK. Dalam hal ini yang kita pilih adalah ether1 sebagai
port TRUNK.
interface bridge port add interface=ether1 bridge=bridge-trunk

Hasilnya bisa di lihat melalui list bridge port dengan cara  interface bridge print
0 R name="bridge-trunk" mtu=auto actual-mtu=1500 l2mtu=65535 arp=enabled arp-timeout=auto
mac-address=52:54:00:12:34:56 protocol-mode=rstp fast-forward=yes igmp-snooping=no auto-mac=yes
ageing-time=5m priority=0x8000 max-message-age=20s forward-delay=15s transmit-hold-count=6
vlan-filtering=no dhcp-snooping=no

ujicoba pada mikrotik 5.20 & 6.43

TKJ SMK Darut Taqwa Purwosari Pasuruan
 C. Membuat interface untuk vlan
interface vlan add name=vlan-100 vlan-id=100 interface=bridge-trunk
interface vlan add name=vlan-200 vlan-id=200 interface=bridge-trunk

Hasilnya bisa di lihat melalui list interfaces dengan cara  interface print
0 RS ether1 ether 1500 52:54:00:12:34:56
1 R ether2 ether 1500 00:19:85:D9:B0:01
2 R ether3 ether 1500 00:19:85:D9:B0:02
3 R ether4 ether 1500 00:19:85:D9:B0:03
4 R ether5 ether 1500 00:19:85:D9:B0:04
5 R bridge-trunk bridge 1500 65535 52:54:00:12:34:56
6 R vlan-100 vlan 1500 65531 52:54:00:12:34:56
7 R vlan-200 vlan 1500 65531 52:54:00:12:34:56

D. Menambahkan ip address untuk interfaces vlan

ip address add address=192.168.100.1/24 interface=vlan-100
ip address add address=192.168.200.1/24 interface=vlan-200

Hasilnya bisa di lihat melalui list ip address dengan cara  ip address print
# ADDRESS NETWORK INTERFACE
0 192.168.100.1/24 192.168.100.0 vlan-100
1 192.168.200.1/24 192.168.200.0 vlan-200

E. Membuat server DHCP untuk masing-masing interface vlan-100

ip dhcp-server setup
dhcp server interface: vlan-100
dhcp address space: 192.168.100.0/24
gateway for dhcp network: 192.168.100.1
addresses to give out: 192.168.100.2-192.168.100.254
dns servers: 8.8.8.8
lease time: 10m
F. Membuat server DHCP untuk masing-masing interface vlan-200
ip dhcp-server setup
dhcp server interface: vlan-200
dhcp address space: 192.168.200.0/24
gateway for dhcp network: 192.168.200.1
addresses to give out: 192.168.200.2-192.168.200.254
dns servers: 8.8.8.8
lease time: 10m

Hasilnya bisa di lihat pada list dhcp server dengan cara  ip dhcp-server print
# NAME INTERFACE RELAY ADDRESS-POOL LEASE-TIME ADD-ARP
0 dhcp1 vlan-100 dhcp_pool2 10m
1 dhcp2 vlan-200 dhcp_pool3 10m

18. Konfigurasi Ethernet Switch >> klik kanan >> configure

Port 0 : VLAN 1 : Type Dot1Q
Port 1 : VLAN 100 : Type access
Port 2 : VLAN 100 : Type access
Port 3 : VLAN 200 : Type access
Port 4 : VLAN 200 : Type access

ujicoba pada mikrotik 5.20 & 6.43

TKJ SMK Darut Taqwa Purwosari Pasuruan
19. Konfigurasi ip address pada VPCS secara automatic berdasarkan server dhcp dan port vlan nya. Pada masing-masing vpcs
ketikkan ip dhcp dan tunggu hingga mendapatkan ip address yang sesuai

20. Jika sudah berhasil mendapatkan ip address, lakukan ujicoba ping antar vpcs dalam satu vlan maupun lintas vlan, jika
tidak ada kesalahan maka semua akan bisa saling ping di karenakan adanya router yang mampu membuat intervlan
routing secara otomatis saat pembuatan dhcp server
21. Untuk memastikan bahwa vlan sudah mengisolasi jaringan sesuai dengan vlan nya, maka hapus koneksi router ke switch

22. Lakukan test ping antar vlan dan lintas vlan. Pastikan bahwa yang sukses yang hanya dalam satu vlan

ujicoba pada mikrotik 5.20 & 6.43

TKJ SMK Darut Taqwa Purwosari Pasuruan