Interface yang merupakan penjembatan untuk menghubungkan mikrotik dengan Winbox menggunakan protocol berbasis MAC.

Transkripsi

1 ( INTERFACE, ETHERNET, EOIP TUNNEL, IP TUNNEL, VLAN ) I. Interface Interface yang merupakan penjembatan untuk menghubungkan mikrotik dengan Winbox menggunakan protocol berbasis MAC.

2 II. Interface Ethernet : MikroTik RouterOS mensupport bebagai macam tipe EthernetInterfaces- Mengaktifkan interface ethernet yang terpasang pada MikroTik OS: [admin@proxy]>/interface [admineproxy]interface> ethernet enable <ketikan ethernet yang terpasang> Contoh: [admin@proxy]>/interface [admin@proxy]interface> ethernet enable etherl atau [admin@proxy] interface> enable<ketikan number ethernet yang terpasang> Contoh : [admin@proxy]interface>enable 0 [admin@proxy]interf ace >enable 1 Merubah nama ethernet pada mesin MikroTik OS: [adraineproxy]>/interface [admin@proxy] interf ace > ethernet set etherl <ketikan nama ethernet sesuai yang dikehendaki>

3 Contoh: Jika nama ethernet yang terpasang diberi nama "public", maka perintahnya adalah: interface>ethernet set etherl name=public atau interface> set <ketikan number ethernet yang terpasang> name=<nama ethernet yang baru> Contoh: 0 name=public 1 name=lan atau set 0 name=public; set 1 name=lan III. Interface EOIP Tunnel : Ethernet over IP (EoIP) Tunneling MikroTik RouterOS adalah protokol yang membuat sebuah Ethernet tunnel antara dua router di atas koneksi IP.Interface EoIP muncul sebagai interface Ethernet. Ketika fungsi bridging dari router diaktifkan, semua lalu lintas Ethernet (semua protokol Ethernet) akan dijembatani samaseperti jika ada dimana interface Ethernet fisik dan kabel antara dua router (dengan bridging diaktifkan). Ethernet over IP Tunnel (EoIP Tunnel) merupakan Mikrotik Proprietary Protokol, Atau protokol milik pribadi dari MikroTik RouterOS. Artinya ketika sebuah Protokol sudah menjadi Proprietary suatu perusahaan maka otomatis mesin-mesin lain seperti Cisco atau router merek lain tidak men-support protokol tersebut. Hal yang perlu diketahui mengenai EoIP adalah : - EoIP bisa berjalan di berbagai macam jenis koneksi yang men support IP - Maksimum jumlah tunnel yang bisa dibuat oleh EoIP Tunnel adalah Interface EoIP dapat melakukan Bridging dengan Interface EoIP yang lain - Fungsi utama dari EoIP Tunnel adalah secara transparan dapat melakukan bridge ke network remote - Kelemahan dari EoIP adalah dia tidak menyediakan enkripsi data tetapi jika keamanan yang cukup tinggi diperlukan maka dapat dijalankan pada interface tunnel yang terenkripsi seperti PPTP atau PPPoE. Beberapa hal yang harus diperhatikan dalam membuat EoIP Tunnel.

4 1. Pastikan anda bisa saling berkomunikasi dengan remote address dengan melakukan ping, sebelum membuat Tunnel. 2. Pastikan EoIP Tunnel yang anda buat memiliki mac-address yang unik (kedua sisi tidak boleh sama) 3. Pastikan Tunnel ID pada kedua sisi dari EoIP Tunnel memiliki ID yang sama, gunanya adalah untuk memisahkan sebuah tunnel dengan tunnel yang lain. Diagram EoIP Tunnel Dari Diagram tersebut mari kita lakukan konfigurasi pada EoIP Tunnel 1. Login ke Windox.exe dapat di download di 2. Lakukan Setting IP address pada kedua interface

5 Setting IP address pada kedua interface

6 3. Buat EoIP Tunnel Interface Setting Interface EoIP

7 Buat interface Bridge Arah kan bridge ke port EoIP tunnel dan interface LAN

8 Lakukan test ping ke jaringan LAN remote Perhatikan : Bila sudah bisa melakukan ping ke LAN pada network remote, maka IPIP Tunneling yang kita bangun sudah berhasil. IV. Interface IP Tunnel : IPIP tunnel adalah sebuah protokol sederhana yangmengenkapsulasi paket IP dalam IP untuk membuat tunnel di antara dua router. IPIPtunnel interface muncul sebagai interface dalam daftar interface.banyak router, termasuk Cisco dan berbasis Linux, mendukung protokol ini. IPIP Tunnel merupakan sebuah cara mudah untuk membuat tunnel dengan mengenkapsulasi ataumembungkus paket IP di dalam paket IP kemudian mengirimkan nya ke dalam jaringan menuju router yang lain, beberapa informasi mengenai IPIP Tunnel : - Mikrotik RouterOS mengimplementasikan IPIP Tunnel menurut RFC IPIP Tunnel menggunakan IP Protokol Versi 4 - Maksimum jumlah tunnel yang bisa dibuat oleh IPIP tunnel dalah

9 Diagram IPIP Tunnel KONFIGURASI IPIP TUNNEL : 1. Pada Mikrotik Winbox interface IPIP Tunnel muncul sebagai sebuah interface didalam Interface list. 2. Beberapa router, termasuk Cisco dan Linux mendukung Protokol IPIP Tunneling. 3. Beberapa hal yang bisa kita lakukan pada jaringan dengan menggunakan IPIP Tunneling adalah : - Untuk Tunneling Intranet melalui Internet. - Untuk menggunakan IPIP Tunneling diperlukan source routing - Kelemahannya adalah Tidak bisa digunakan untuk Bridging Network MEMBUAT IPIP TUNNEL Hal penting yang perlu diperhatikan mengenai IPIP Tunnel : 1. Local address adalah ip pada mesin router itu sendiri 2. remote address adalah adalah IP address pada router di sisi yang lain 3. Pastikan anda bisa saling berkomunikasi dengan remote address dengan melakukan ping sebelum melakukan tunneling.

10 4. Lakukan Setting selanjutnya. Langkah-langkah Setting IPIP Tunnel: 1. Login ke Windox.exe dapat di download di 2. Lakukan Setting IP address pada kedua interface

11 1. Buat IPIP Tunnel Interface Setting IPIP Tunnel Interface

12 Perhatikan : Local Address adalah IP pada router itu sendiri Remote address adalah IP Pada Router Remote Lakukan Routing untuk bisa mengakses network LAN remote Perhatikan : Destination address adalah ip address pada jaringan LAN remote Gateway adalah IP dari interface IPIP tunnel pada sisi remote

13 Lakukan Test Ping Perhatikan : Bila sudah bisa melakukan ping ke LAN pada network remote, maka IPIP Tunneling yang kita bangun sudah berhasil.

14 V. Interface VLAN : adalah sebuah cara pengelompokan satu set port switch bersamasehingga mereka membentuk logical network, terpisah dari kelompok seperti lainnya.dalam sebuah switch tunggal ini adalah straightforward local configuration. KetikaVLAN meluas lebih dari satu switch, link antar-switch harus menjadi trunks, di mana paket ditandai untuk menunjukkan yang mereka milik VLAN. Virtual LAN Pada MikroTik RouterOS : 1. VLAN meng implementasikan Protokol 802.1Q 2. Pada sebuah Ethernet Card kita dapat membuat banyak VLAN, yang fungsinya untuk memisahkan LAN secara lebih efisien. Membuat VLAN padamikrotik RouterOS 1. Setiap VLAN masing masing memiliki interface dan VLAN ID yang unik 2. Ketika terbentuk, VLAN akan muncul sebagai sebuah sub interface dibawah fisikal interface. 3. menambahkan IP address pada interface VLAN Properties dari interface vlan : arp (disabled enabled proxy-arp reply-only; default: enabled) - Address Resolution Protocol setting disabled - interface tidak akan menggunakan protokol ARP enabled -interface akan menggunakan protokol ARP proxy-arp interface akan berubah menjadi ARP proxy reply-only interface hanya akan membalas permintaan yang berasal dari alamat IP sendiri interface (name) - physical interface ke jaringan dimana VLAN berada mtu (integer; default: 1500) - Maximum Transmission Unit name (name) nama refensi pada interface vlan-id (integer; default: 1) - Virtual LAN identifier yang digunakan untuk membedakan VLANs

15 Contoh : Untuk menambah dan mengaktifkan interface VLAN dengan vlan-id = 1 pada interface ether1: [admin@mikrotik] interface vlan> add name=test vlan-id=1 interface=ether1 [admin@mikrotik] interface vlan> print Flags: X - disabled, R - running # NAME MTU ARP VLAN-ID INTERFACE 0 X test 1500 enabled 1 ether1 [admin@mikrotik] interface vlan> enable 0 [admin@mikrotik] interface vlan> print Flags: X - disabled, R - running # NAME MTU ARP VLAN-ID INTERFACE 0 R test 1500 enabled 1 ether1 [admin@mikrotik] interface vlan>