PEMBAHASAN SOAL UKK SMK TEKNIK

KOMPUTER DAN JARINGAN TP.

2019/2020

PAKET 1
RANCANG BANGUN KEAMANAN JARINGAN, INSTALASI
DAN KONFIGURASI DYNAMIC ROUTING

A. SOAL/TUGAS

Langkah Kerja :
1. Buatlah daftar kebutuhan teknis dan spesifikasi perangkat jaringan yang dibutuhkan pada lembar
yang disediakan.
2. Siapkan perlatan dan bahan yang diperlukan sesuai dengan daftar peralatan.
3. Buat perencanaan sesuai dengan topologi jaringan yang disediakan.
4. Lakukan pemasangan konektor pada kabel jaringan dan pengujian koneksi kabel.
5. Lakukan pemasangan dan konfigurasi TCP/IP pada perangkat jaringan
a. Jaringan lokal kabel (LAN)
1) IP LAN client : 200.50.3.xxx/28
b. Jaringan internet (WAN)
1) IP Internet : Sesuai dengan network yang diberikan ISP
2) IP Router A : Sesuai dengan network yang diberikan ISP
3) IP Router B : Sesuai dengan network yang diberikan ISP
4) Gateway : Sesuai dengan network yang diberikan ISP
c. Jaringan lokal nirkabel (WLAN)
1) IP Pool : 200.50.3.50 – 200.50.3.61
2) Lease Time : 6 jam
3) Gateway : 200.50.3.49
4) DNS : Primary = 8.8.8.8; Secondary = 200.50.3.33
6. Lakukan konfigurasi pada router
a. Dynamic Routing (Router A ke B)
b. Static Routing (Router B ke Internet)
7. Buat desain sistem keamanan jaringan dengan melakukan installasi dan konfigurasi proxy server
pada jaringan local kabel:
1) Port proxy 3128
2) Cache Manager : Nama_Peserta@sekolah.sch.id
3) Visible host : www.sekolah.sch.id
4) Transparent : yes
5) Bloking Site : Minimal 2 Website
8. Setiap client yang terhubung menggunakan kabel hanya memiliki hak akses bandwidth 64 kbps.
9. Setiap client yang terhubung menggunakan wlan hanya memiliki hak akses bandwidth 32 kbps.
10. Melakukan pengujian dari PC/Laptop client yang terhubung router:
a. IP Static
b. IP Dynamic
c. Tes Koneksi ke Router
d. Tes Koneksi antar client
e. Tes Koneksi client ke internet

1 | Page http://smkhangnadim.sch.id
B. GAMBAR KERJA

C. PENYELESAIAN

1. Pasang perangkat sesuai topologi.

2. Setting IP address PC Client, IP address = 200.50.3.2 >> Subnet mask = 255.255.255.242 >> Default
Gateway = 200.50.3.1 >> Preferred DNS Server = 192.168.4.254 >> Alternate DNS Server
= 200.50.3.1 >> OK >> OK >> Close.

Router A (RB 750)

1. Login ke MAC Address Router A melalui Winbox.

2. Identitas Route:
System >> Identity >> RouterA >> Apply >> OK.

3. IP Address Router:
IP >> Address >> Add >> Address = 200.50.3.1/28 >> Interface = ether2 >> Apply >> OK.
Add >> Address = 192.168.5.1/24 >> Interface = ether1 >> Apply >> OK.

4. IP Router Gateway:
IP >> Routes >> Add >> Gateway >> 192.168.5.254 >> Apply >> OK

5. IP DNS:
IP >> DNS >> Servers = 192.168.5.254, 8.8.8.8 >> Allow Remote Request >> Apply >> OK.
IP >> Firewall >> tab NAT >> Add >> Chain = srcnat >> Out. Interface = ether1 >> Action =
Masquerade >> Apply >> OK.

6. Dynamic Routing:
Routing >> OSPF >> tab Interfaces >> Interface = ether1 >> Apply >> OK.
Klik tab Network >> Add >> Network = 192.168.5.0/24 >> Area = backbone >> Apply >> OK. Ulangi
lagi dengan klik Add >> Network = 200.50.3.0/28 >> Area = backbone >> Apply >> OK.

7. Proxy Server:
IP >> Web Proxy >> Enable >> Port = 3128 >> Cache Administrator = nazar@smkhangnadim.sch.id >>
Cache On Disk >> Apply >> OK.

8. Transparent:
IP >> Firewall >> tab Nat >> Add >> Chain = dstnat >> Protocol = 6 (tcp) >> Dst. Port = 80 >>
Action = redirect >> To Ports = 3128 >> Apply >> OK.

2 | Page http://smkhangnadim.sch.id
 9. Blok Situs:
IP >> Web Proxy >> Access >> Add >> Dst. Host = *mikrotik.co.id >> Action = deny >> Apply
>> OK.
Add >> Dst. Host = *citraweb.com >> Action = deny >> Apply >> OK >> Apply >> OK.

10. Kuota Bandwidth:

Queues >> Add >> Names = bandwidth-LAN >> Target = ether2 >> Max. Limit Target Upload =
64k >> Max. Limit Target Download = 64k >> Apply >> OK.

Router B (RB 951Ui-2HnD)

1. Login ke MAC Address Router B melalui Winbox.

2. Identitas Route:
System >> Identity >> RouterB >> Apply >> OK.

3. SSID Wifi:
Wireless >> wlan1 >> Enable.
Double klik wlan1 >> tab Wireless >> Mode = ap bridge >> SSID = Router2@UKK2020 >> Apply >>
OK.

4. IP Address Router:
IP >> Address >> Add >> Address = 200.50.3.49/28 >> Interface = wlan1 >> Apply >> OK.
Add >> Address = 192.168.5.2/24 >> Interface = ether1 >> Apply >> OK.

5. IP Router Gateway:
IP >> Routes >> Add >> Gateway >> 192.168.5.254 >> Apply >> OK

6. IP DNS:
IP >> DNS >> Servers = 192.168.5.254, 8.8.8.8 >> Allow Remote Request >> Apply >> OK.
IP >> Firewall >> tab NAT >> Add >> Chain = srcnat >> Out. Interface = ether1 >> Action =
Masquerade >> Apply >> OK.

7. Dynamic Routing:
Routing >> OSPF >> tab Interfaces >> Interface = ether1 >> Apply >> OK.
Klik tab Network >> Add >> Network = 192.168.5.0/24 >> Area = backbone >> Apply >> OK. Ulangi
lagi dengan klik Add >> Network = 200.50.3.48/28 >> Area = backbone >> Apply >> OK. Cek informasi
routing di kedua Router dengan mencek flag DAo pada Route List. Caranya klik IP
>> Routes. Perhatikan flag yang menandakan DAo (Dynamic Active OSPF). Demikian juga cek Route List
pada Router A.

8. DHCP Server:
IP >> DHCP Server >> DHCP Setup >> DHCP Server Interface = wlan1 >> Next >> DHCP Address
Space = 200.50.3.48/28 >> Next >> Gateway for DHCP Network = 200.50.3.49 >> Next >> Addresses to
Give Out = 200.50.3.50-200.50.3.61 >> Next >> DNS Servers = 192.168.5.254,
8.8.8.8 >> Next >> Lease Time = 06:00:00 >> Next.

9. Kuota Bandwidth:
Queues >> Add >> Names = bandwidth-WLAN >> Target = wlan1 >> Max. Limit Target Upload
= 32k >> Max. Limit Target Download = 32k >> Apply >> OK.

10. Pengujian Client A

✓ Cek koneksi ke Internet
✓ Cek alamat domain yang diblokir
✓ Cek kuota bandwidth 64kbps dengan www.speedtest.net atau www.speedtest.cbn.id
✓ Cek flag DAo pada Route List

11. Pengujian Client A

✓ Cek ip address dhcp client
✓ Cek koneksi ke Internet
✓ Cek kuota bandwidth 32kbps dengan www.speedtest.net atau www.speedtest.cbn.id
✓ Cek koneksi antar user, dari PC User 2 ke PC User 1 atau sebaliknya.
✓ Cek flag DAo pada Route List

SELESAI SEMOGA
SUKSES
3 | Page http://smkhangnadim.sch.id