DOKUMEN NEGARA Paket

UJIAN NASIONAL
TAHUN PELAJARAN 2015/2016

SOAL UJIAN PRAKTIK KEJURUAN

Satuan Pendidikan : Sekolah Menengah Kejuruan (SMK)
Kompetensi Keahlian : Teknik Komputer dan Jaringan
Kode : 2063
Alokasi Waktu : 24 Jam
Bentuk Soal : Penugasan Perorangan

I. PETUNJUK
1. Periksalah dengan teliti dokumen soal ujian praktik, yang terdiri dari 4 halaman.
2. Alat dan Bahan :
 Koneksi Internet
 Wifi Routerboard
 Switch
 PC Client / Laptop
 Kabel UTP
 Konektor RJ 45
 Tang Crimping
 Kabel LAN Tester
 Obeng

II. KESELAMATAN KERJA

1. Gunakan alat keselamatan kerja berupa baju praktek dan sepatu karet.
2. Saat menghidupkan peralatan/komputer dan mematikan gunakan prosedur yang
benar.
3. Pergunakan alat ukur/tester sesuai prosedur.

2063-P2-15/16 Hak Cipta pada Kemdikbud PP-1/5

III. DAFTAR PERALATAN, KOMPONEN, DAN BAHAN
Nama
No. Spesifikasi Jumlah Keterangan
Alat/Komponen/Bahan
1 2 3 4 5

1 Koneksi Internet 1 Mbps 1 akses

2 Wifi Routerboard Mikrotik RB751 / RB951 1 buah
3 Switch Min. Port : 5 Buah 1
4 PC Client/Laptop LAN Card : 1 Buah 1
(untuk pengujian) Wifi Card : 1 Buah PC/Laptop
Sist.Operasi : 1 Buah
5 Kabel UTP Min. Cat 5 10 m
6 Konektor RJ 45 6 buah
7 Tang Crimping Untuk RJ 45 1 buah
8 Kable LAN Tester Untuk RJ 45 1 buah
9 Obeng +/- Ukuran screw PC 1 set

IV. SOAL/TUGAS
Skenario
Dalam kegiatan uji kompetensi ini anda bertindak sebagai Teknisi Jaringan. Tugas
anda sebagai seorang teknisi Jaringan adalah merancang bangun dan mengkonfigurasi
sebuah Wifi Router berfungsi sebagai Gateway Internet, Webproxy, DHCP Server dan
Firewall, kemudian internet tersebut dishare ke client melalui jalur kabel dan wireless.

Dengan Opsi konfigurasi sebagai berikut:

Konfigurasi Wifi Router

1. Sistem operasi = Mikrotik RouterOS
2. DNS = Sesuai dengan DNS yang diberikan ISP
3. WebProxy = Yes
4. Cache Administrator = nama_peserta@sekolah.sch.id

Ether1:
5. IP Ether1 = Sesuai dengan Network yang diberikan ISP
6. Gateway = Sesuai dengan IP yang diberikan oleh ISP
x
Ether2:
7. Terhubung dengan kabel ke switch dan PC
8. IP Ether2 = 192.168.100.1/24
9. DHCP Pool = 192.168.100.2-192.168.100.100

2063-P2-15/16 Hak Cipta pada Kemdikbud PP-2/5

 WLAN 1 (WLAN Interface):
10. IP WLAN 1 = 192.168.200.1/24
11. SSID = nama_peserta@Proxy
12. DHCP Pool = 192.168.200.2-192.168.200.100
13. Blocking Site = http://www.linux.or.id
14. Blocking File = .mp3, .mkv

15. Buat firewall yang memblokir akses internet melalui jalur wireless mulai pukul
19:00 (malam)– 07:00 (pagi).

Konfigurasi PC/Laptop Client (Yang tergubung Ether2 melalui Switch)

1. IP LAN = Dinamis
2. Sistem operasi = Windows / Linux

Konfigurasi PC/Laptop Client (Yang tergubung WLAN1 melalui wireless)

1. IP WLAN = Dinamis
2. Sistem operasi = Windows / Linux

Tugas Anda sebagai Teknisi Jaringan adalah :

Mengimplementasikan topologi jaringan di atas dengan ketentuan sebagai berikut :
1. Menerapkan prosedur kesehatan, keselamatan kerja dan keamanan kerja yang
diperlukan
2. Melakukan pemasangan kabel UTP
3. Melakukan pemasangan non managable switch
4. Melakukan pemasangan dan konfigurasi jaringan lokal (LAN)
5. Melakukan pemasangan dan konfigurasi jaringan internet (WAN)
6. Melakukan pemasangan dan konfigurasi jaringan nirkabel (WLAN)
7. Melakukan instalasi dan konfigurasi Server/Router (WebProxy)
8. Melakukan instalasi dan konfigurasi DHCP Server
9. Melakukan konfigurasi Firewall pada router
10. Melakukan pengujian pada sistem.
Pengujian dari PC Client yang terhubung kabel :
a. IP DHCP Client
b. Koneksi internet
Pengujian dari Laptop Client yang terhubung wireless:
a. Blocking Site
b. Blocking File
c. Blocking akses internet pada waktu yang telah ditentukan
11. Membuat laporan tertulis tentang konfigurasi yang dilakukan.

2063-P2-15/16 Hak Cipta pada Kemdikbud PP-3/5

V. GAMBAR KERJA

192.168.100.xxx/24 IP Menyesuaikan
ISP
INTERNET
Eth2 Eth1
Switch Wifi Router +
Proxy Server

Pembahasan :
[admin@MikroTik] > system identity set name=smkn1tgr
[admin@smkn1tgr] > password
old-password:
new-password: ********
confirm-new-password: ********
[admin@smkn1tgr] > interface set ether1 name=internet
[admin@smkn1tgr] > interface set ether2 name=lan
[admin@smkn1tgr] > interface set wlan1 name=wlan
[admin@smkn1tgr] > ip address add address=192.168.50.2/24 interface=internet
[admin@smkn1tgr] > ip address add address=192.168.100.1/24 interface=lan
[admin@smkn1tgr] > ip address add address=192.168.200.1/24 interface=wlan
[admin@smkn1tgr] > ip route add gateway=192.168.50.1
[admin@smkn1tgr] > ip dns set servers=192.168.50.1,8.8.8.8
[admin@smkn1tgr] > ip firewall nat add chain=srcnat action=masquerade out-
interface=internet src-address=192.168.100.0/24
[admin@smkn1tgr] > ip firewall nat add chain=srcnat action=masquerade out-
interface=internet src-address=192.168.200.0/24
[admin@smkn1tgr] > ip dhcp-server setup
Select interface to run DHCP server on
dhcp server interface: lan
Select network for DHCP addresses
dhcp address space: 192.168.100.0/24
Select gateway for given network
gateway for dhcp network: 192.168.100.1
Select pool of ip addresses given out by DHCP server
addresses to give out: 192.168.100.2-192.168.100.100
Select DNS servers
dns servers: 192.168.50.1,8.8.8.8
Select lease time
lease time: 10m
[admin@MikroTik] > ip dhcp-server setup
Select interface to run DHCP server on
2063-P2-15/16 Hak Cipta pada Kemdikbud PP-4/5
dhcp server interface: wlan
Select network for DHCP addresses
dhcp address space: 192.168.200.0/24
Select gateway for given network
gateway for dhcp network: 192.168.200.1
Select pool of ip addresses given out by DHCP server
addresses to give out: 192.168.200.2-192.168.200.100
Select DNS servers
dns servers: 192.168.50.1,8.8.8.8
Select lease time
lease time: 10m

[admin@smkn1tgr] > ip proxy set enabled=yes max-cache-size=unlimited cache-on-

disk=yes cache-administrator=charly.up2u@gmail.com
[admin@smkn1tgr] /ip proxy> access add dst-host=www.linux.or.id action=deny
[admin@smkn1tgr] /ip proxy> access add path=*.mp3* action=deny
[admin@smkn1tgr] /ip proxy> access add path=*.mkv* action=deny
[admin@smkn1tgr] /ip proxy> /
[admin@smkn1tgr] > ip firewall nat add chain=dstnat protocol=tcp dst-port=80
action=redirect to-ports=8080 in-interface=wlan
[admin@smkn1tgr] > ip firewall nat print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat action=masquerade src-address=192.168.100.0/24
out-interface=internet

1 chain=srcnat action=masquerade src-address=192.168.200.0/24

out-interface=internet

2 chain=dstnat action=redirect to-ports=8080 protocol=tcp in-interface=wlan

dst-port=80

[admin@smkn1tgr] > system ntp client set enabled=yes primary-ntp=203.34.118.4 seco

ndary-ntp=203.114.224.252 mode=unicast
[admin@smkn1tgr] > system clock set time-zone-name=Asia/Makassar
[admin@smkn1tgr] > system scheduler add name=on-internet start-date=Feb/10/2016
start-time=07:00:01 interval=1d on-event="/ip firewall nat enable numbers=1"
[admin@smkn1tgr] > system scheduler add name=internet-padam start-date= Feb/10/2016
start-time=19:00:01 interval=1d on-event="/ip firewall nat disable numbers=1"
[admin@smkn1tgr] > interface wireless enable wlan
[admin@smkn1tgr] > interface wireless security-profiles add name=kunci wpa-pre-
shared-key=qwertyui
[admin@smkn1tgr] > interface wireless set mode=ap-bridge ssid=charlysianturi@smkn1
security-profile=kunci enable=yes numbers=0

2063-P2-15/16 Hak Cipta pada Kemdikbud PP-5/5