1.

Masuk ke winbox
2. Ganti nama interface di menu Interface
a. Untuk eth1 > double klik ether 1 > bagian name ganti denga name Internet
b. Untuk eth2 > double klik ether 2 > bagian name ganti denga name LAN
c. Untuk eth3 > double klik ether 3 > bagian name ganti denga name AP
3. NTP (soal no 5)
Pengaturan waktu → Tap System > clock > untuk time, dan date sesuaikan dengan
jam sekarang , time zone cari Asia/Jakarta > apply > oke
Pengaturan NTP server → Tap system > NTP Server > centang enable > Primary NTP
isikan id.pool.ntp.org > oke (Agar waktu client sama dengan
server)
Pengujian

Jam pada client mengikuti jam pada mikrotik

4. Web Proxy (soal no 6 dan 7)

Menu IP > web proxy > tab general di centang enable lalu ubah cache administrator
menjadi nama_peserta@sekolah.sch.id (agar ketika terjadi pemblokan situs oleh
proxy, halaman yang tampil mengalihkan user untuk menghubungi email yang ada)
5. Setingan pada Eth 1 pada router (Soal No 8 dan 9)
a. Untuk memperoleh IP
 Menu ip > DHCP Client > klik + > pada tab DHCP, interface diisi dengan interface
Internet > oke (agar eth 1 memperoleh IP dari ISP yang sudah diset DHCP, jika
berhasil maka eth 1 akan memperoleh IP dari DHCP Server)
b. NAT
Menu IP > firewall > tab NAT, klik + > tab general pada chain pilih scrnat, out
interface pilih internet > tab action pilih masqurade
(untuk memperoleh akses internet, untuk ngetes lakukan ping ke google.com)
Pengujian

6. Setingan pada eth 2 pada router

a. Seting IP address (soal no 10, 11)
Menu IP > address > klik + > isikan IP address eth 2 192.168.X.1/24, interface LAN
b. Seting DHCP Pool (soal no 12)
Menu IP > dhcp server > pada tab DHCP pilih DHCP Setup > isikan interface LAN ,
next > address space sama, next > gateway DHCP Network sama, next > address
give out, sesuaikan dengan DHCP Pool isikan 192.168.X.2 – 192.168.X.100, next >
DNS Server tambahkan bagian paling atas, ip dari port ether 2 192.168.X.1, yang
lainnya tetap sama, next > lease time biarkan, next > ok (untuk membuat range
dhcp, untuk check lihat pada tap ip, pool)
c. Firewall
• Blok ping sesuai range alamat (soal no 13)
Menu IP > firewall > tab filter rules > klik + > tab general, chain input, Src.
Address 192.168.100.2-192.168.100.50 (sesuai alamat ip yang diblok),
protokol icmp, tab action, pilih drop > apply > comment ketikan blok_ping
 > oke (agar ngeblok ping dari ip yang ditentukan ke ip gateway. Untuk
pengujiannya gunakan ip static pada client etch 2 sesuai dengan range yang
di address list, jika timeout, maka blok telah berhasil)
Pengujian

• Logging (soal no 14)

Menu IP > firewall > tab filter rules > klik + > tab general, chain isi input,
protocol tcp, in interface isi LAN > tab action, isi action dengan log dan log
prefix isi dengan nama file log loglan > apply > comment ketikan log_LAN >
ok (Buat rule agar setiap akses ke router tercatat di logging)
Pengujian
 • Izinkan http dan https (soal no 15)
Menu IP > firewall > tab filter rules > klik + > tab general, chain isi dengan
forward > protocol tcp, dst port 80, 443, in interface isi LAN > action accept
> apply > comment ketikan allow_http_https > oke
(agar akses ke port http dan https dari client LAN diizinkan)

7. Setingan pada eth 3 pada router

a. Seting IP pada interface wireless (soal no 16)
Menu IP > address > klik + > ketikan ip 192.168.Y.1/24 interface AP > apply > oke
b. Hotspot (soal no 17, 18, 19)
• Mengaktifkan hotspot
Menu ip > hotspot > klik hotspot setup > interface pilih AP, next > local
address, biarkan, next > address pool of network, sesuaikan dengan range
dhcp 192.168.Y.2-192.168.Y.100 (soal no 18), next > certificate, none ,
next> ip address smtp server, biarkan , next> dns server atas ubah jadi
192.168.Y.1 dibawahnya tetap, next > dns name isi dengan
smkn1batam.sch.id (soal no 19), next > name local hostpot biarkan
admin, password admin > next (untuk membuat hotspot)
• Tampilan halaman login (soal no 20 )
Menu file > cari file dengan nama …./hotspot/login.html > file tersebut
dicopy ke drive > edit file tersebut dengan cara open file dengan notepad,
kemudian pada bagian body, tambahkan <h1 align="center" >Selamat
Datang di Hotspot SMKN 1 Batam</h1> > copykan kembali file yang
 sudah diedit ke mikrotik pada tempat semula file (untuk membuat file
login)
Pengujian

• Mendaftarkan user profile (soal no 21)

Menu ip > hotspot > pada tab user profile,
klik + > pada tab general, name diisikan dengan
nama Guru, bandwitdh (rate limit
rx/tx)) 256K/256K > apply > ok
Klik + > pada tab general, name diisikan dengan
nama Siswa, bandwitdh (rate limit
rx/tx)) 128K/128K > apply > ok
• Mendaftarkan user (soal no 21 )
Menu IP > hotspot > tab users >
klik + > tab general, server pilih hotspot1 yang
dibuat, name ketikan Guru,
password guru , profile pilih guru>
apply > ok
Klik + > tab tab general, server pilih hotspot1 yang
dibuat, name ketikan Siswa, password
siswa, profile pilih siswa> apply > ok
Pengujian
c. Blocking site (soal no 22)
Menu IP > firewall > NAT > + > chain = dstnast , protocol = 6 (tcp) , Dst. Port 80,
443 > tab action redirect , to port 8080 > apply > comment = redirect_port> ok
Menu IP > web proxy > access > klik + > scr. Address 192.168.Y.0/24 ,Dst. Host
ketik situs yang diblok www.linux.or.id , action deny > apply > comment =
AP_Linux > oke
Pengujian

d. Bloking mp3 dan mkv (soal no 23)

Menu IP > web proxy > access > klik + > scr. Address 192.168.Y.0/24 ,path ketik
extention file yang akan diblokir, maka yang
diketikan *.mkv* , action deny > apply > oke
klik + > scr. Address 192.168.Y.0/24 ,path
ketik extention file yang akan diblokir, maka
 yang diketikan *.mp3* , action deny > apply
> oke
ketika akan mendownload file tersebut, maka akan diblok)
Pengujian

e. Waktu akses (soal no 24)

Menu IP > firewall > filter rules > klik + > tab general, chain isi dengan forward ,
in interface AP, > tab Extra, pilih Time, isikan time 21:0:00 – 04:00:00 >tab action
isi drop, > klik comment isi dengan blok_waktu > oke (kondisi awal pada filter
rules sesuaikan dengan aturan waktu hidup atau menyalanya internet.)
Pengujian
Pada filter rule, jika pada waktu mati internet maka actionya enable otomatis atau
sebaliknya

8. Setingan pada Access Point (Soal 25 dan 26)

a. Hubungkan AP dengan kabel ke laptop / computer terlebih dahulu untuk
melakukan konfigurasi
b. Ubah IP pada computer menjadi dinamis
c. Masuk ke browser dengan mengetikan alamat tplinkwifi.net
d. Pilih Quick Setup > pilih waktu, Bangkok, Hanoi, Jakarta, next > Operation mode
pilih Access Point, next > wireless Network Name / SSID isikan
nama_peserta@Proxy, region isikan Indonesia, security pilih disable, kemudian
next > Lan Type pilih Static IP, IP address isikan 192.168.Y.254, DHCP Server pilih
enable, kemudian next > Finish

9. Monitoring Jaringan
a. Monitoring jaringan (soal no 26 dan 27)
Menu tool > graphing > klik graphing setings > pada store every isikan lama waktu
untuk merekam data misal 5 menit > apply > ok , pada tab interface rules, klik +
> interface pilih all > apply > ok (untuk pengujian, buka pada browser dengan
alamat ip router internet/graphs setelah 5 menit) 192.168.137.1/graphs > klik
ethernet mana yang akan dilihat graficnya.
Pengujian
Yang berwarna hijau