Pembahasan UKK TKJ (LSP) Paket 1 2022

Dalam kegiatan uji kompetensi ini anda bertindak sebagai Teknisi Jaringan. Tugas anda sebagai teknisi adalah merancang bangun dan mengkonfigurasi sebuah jaringan. Wifi Router berfungsi sebagai Gateway Internet, Hotspot, DHCP server, internet tersebut dishare ke Lab Admin dan Lab Jaringan client melalui jalur kabel (non hotspot) dan wireless (hotspot) .

Pembahasan UKK TKJ (LSP) Paket 1 Tahun 2022 

Daftar Isi : 

• Soal UKK TKJ Paket 1 Tahun 2022
• Konfigurasi Wifi Router Board (Router)
• Konfigurasi Switch 
• Pengujian Hasil Konfigurasi
• Bingung Mengatur Kabel?

Soal UKK TKJ Paket 1

Dengan konfigurasi sebagai berikut:

1. Identifikasi dan buatlah daftar kebutuhan jaringan
2. Buatlah spesifikasi perangkat yang dibutuhkan
3. Buatlah spesifikasi topologi jaringan
4. Konfigurasi Wifi Routerboard dengan ketentuan sebagai berikut:
   

A. Konfigurasi VLAN pada Ether 2 dengan ketentuan: 

a. VLAN 10

1. VLAN ID        : 10
2. Name               : Lab Admin 
3. IP ethernet 2    : 202.50.3.1/28
4. IP Pool             : 202.50.3.2-202.50.3.10
5. Lease Time      : 6 Jam
   

b.  VLAN 20

1. VLAN ID        :20
2. Name               : Lab Jaringan
3. IP ethernet 2    : 202.50.4.1/28
4. IP Pool             : 202.50.4.2-202.50.3.10
5. Lease Time      : 6 Jam

c. Wlan 1 (Hotspot)

1. WLAN 1        : SSID (nama peserta)
2. Alamat Hotspot    : portalsmk.sch.id
3. IP Address    : 192.168.20.1/24
4. IP Pool        : 192.168.20.2-192.168.20.50
5. Lease Time    : 6 Jam 
6. Dengan login     : Username: tamu Pasword : guest
   

B. Konfigurasi Router:

Ether 1:

1. IP Ether1 : Ethernet Port 1 pada Router terhubung dengan IP Address otomatis sesuai dengan ISP
2. Gateway  : Sesuai dengan IP yang diberikan ISP
   

Topologi Sesuai Dengan Soal

1. Konfigurasi Wifi Router Board (Router)

Saya mengatur Untuk Konfigurasi Router Seperti pada Gambar dibawah ini :

1. Pertama kita akan memberikan identitas pada router, supaya tidak terjadi kesalahan ketika melakukan konfigurasi router MikroTik.

system -> identity -> isi Wifi-Routerboard-Nama

2. Berikutnya aktifkan interface wlan1, dengan cara 

Interfaces -> Interface -> wlan1 -> ceklis.

3. Membuat Interface VLAN10 - Lab Admin dan VLAN20 - Lab Jaringan. 

Interfaces -> VLAN -> add VLAN (+)

VLAN 10 - Lab Admin

• Name : VLAN 10 - Lab Admin
• VLAN ID : 10
• Interfaces : ether2

VLAN 20 - Lab Jaringan

• Name : VLAN 20 - Lab Jaringan
• VLAN ID : 20
• Interfaces : ether2
  

4. Berikutnya kita akan meminta layanan berupa DHCP Client agar mendapatkan internet dari ISP. Untuk mendapatkan DHCP Client menggunakan Port Ether 1 yang terhubung dengan kabel LAN ISP.

IP -> DHCP Client -> Add (+) 

• Interface : ether1
• APPLY
  

5. Konfigurasi Firewall Nat dengan action Masquerade

Fungsi Nat Masquerade : 

Adapun action yang digunakan adalah Masquerade yang berfungsi untuk menyembunyian IP address privat yang ada pada jaringan LAN sekaligus membuat mask (berlindung/bersembunyi) ke IP address yang terhubung langsung ke router ISP, sehingga IP address privat tadi tidak terlihat oleh jaringan internet (publik).

Tanpa masquerade ini di mikrotik, computer client di bawah router mikrotik tidak akan bisa terkoneksi ke jaringan internet, di karenakan ip yang di gunakan oleh client adalah ip private atau sering juga di sebut ip local.

IP -> Firewall -> Tab NAT -> Add (+)

IP -> Firewall -> Tab NAT -> Add (+) -> General

• Chain : srcnat
• Out Interface : ether1
• Action : Masquerade
  

6. Lakukan Konfigurasi IP Address pada masing-masing interfaces

Sesuai dengan soal, kita akan memberikan IP Address pada Interface WLAN1, VLAN10-LAB ADMIN, VLAN20 - LAB JARINGAN.

IP -> Addresses -> Add (+)

WLAN 1

• Address : 192.168.20.1/24
• Network : otomatis setelah apply / OK (192.168.20.0)
  
• Interface : wlan1

VLAN 10 - Lab Admin

• Address : 202.50.3.1/28
• Network : otomatis setelah apply / OK (202.50.3.0)
  
• Interface : vlan10-labadmin

VLAN 20 - Lab Jaringan

• Address : 202.50.4.1/28
• Network : otomatis setelah apply / OK (202.50.4.0)
  
• Interface : vlan20-labjaringan

7. Lakukan Konfigurasi Pada wlan1, yaitu membuat access point atau WIFI, sesuai dengan soal.

Untuk SSID isi dengan nama : nama-peserta

Wireless -> Wifi Interfaces -> klik 2 kali pada wlan1

Pindah Ke Tab wireless -> mode : ap bridge -> SSID : nama peserta -> OK

Periksa apakah WIFI yang sudah kita buat, sudah ada pada scan list wireless di laptop atau hp.

8. Jika sudah, berikutnya kita akan membuat DHCP Server, sesuai dengan soal.

IP -> DHCP Server -> DHCP Setup -> Kemudian ikuti sesuai dengan gambar, tinggal next next aja.

Jangan lupa untuk DHCP Addresses to Give Out : 202.50.3.2-202.50.3.10 dan LeaseTime : 6 Jam.

Konfigurasi pada Konfigurasi IP DHCP Server VLAN 10 Lab Admin

IP -> DHCP Server -> DHCP Setup -> Kemudian ikuti sesuai dengan gambar, tinggal next next aja.

Jangan lupa untuk DHCP Addresses to Give Out : 202.50.4.2-202.50.4.10 dan LeaseTime : 6 Jam.

Konfigurasi pada Konfigurasi IP DHCP Server VLAN 20 Lab Jaringan

Jika ingin memeriksa hasil konfigurasi IP DHCP Server, bisa kita cek dengan cara :

IP -> Pool

9. Kita sudah selesai membuat DHCP Server untuk interface VLAN10-Lab Admin dan VLAN20-Lab Jaringan. Berikutnya kita akan mengkonfigurasi Hotspot.

Mari kita lihat soal lagi :

Wlan 1 (Hotspot)

1. WLAN 1        : SSID (nama peserta)
2. Alamat Hotspot    : portalsmk.sch.id
3. IP Address    : 192.168.20.1/24
4. IP Pool        : 192.168.20.2-192.168.20.50
5. Lease Time    : 6 Jam 
6. Dengan login     : Username: tamu Pasword : guest

Sesuai dengan soal diatas, mari kita setup hotspot dengan cara :

IP -> Hotspot -> Tab Server -> Hotspot Setup

Teman-teman dapat mengikuti tahap tahap sesuai dengan screenshot dibawah ini, pastikan hal hal sesuai dengan soal.

Seperti menggunakan interfaces wlan1, address pool, dan dns name, user (username : tamu, password : guest)

Diatas kita hanya membuat user admin, dan admin. Berikutnya kita akan membuat user baru dengan user (username : tamu, password : guest).

Untuk membuat user baru dengan cara :

IP -> Hotspot -> Tab Users -> Add (+)

• Server : Hostpot1
• Name : tamu
• Password : guest
  

Sekarang kita coba hubungkan device kita (hp atau laptop) ke wifi yang sudah kita buat sebelumnya.

Ketika sudah terhubung, kita akan secara otomatis diarahkan ke halaman login page. Namun jika tidak diarahkan secara otomatis, maka kita bisa membuka browser dan ketik alamat IP Address 192.168.20.1 atau bisa ketik dns name : portalsmk.sch.id.

Jika sudah berhasil login, dan ingin melihat status pada hotspot maka bisa dengan cara ketik alamat portalsmk.sch.id/status pada browser.

Berikutnya untuk melihat apakah kita mendapatkan IP Address sesuai dengan IP DHCP Server yang sudah kita konfigurasi. Dengan cara membuka cmd pada windows, kemudian ketikan ipconfig.

2. Konfigurasi Switch (Router)

Saat ini kita akan memindahkan kabel dari router ke switch tepatnya pada port4, hal ini bertujuan untuk melakukan konfigurasi switch pada MikroTik.

1. Seperti biasa, pertama kita harus mengubah identitas pada router, supaya tidak terjadi kesalahan ketika melakukan remote pada router.

system -> identity -> isi Switch-Nama

2. Kemudian kita akan membuat interface Bridge pada Mikrotik. Cara nya sebagai berikut :

Bridge -> Tab Bridge -> Add (+) -> OK

Router Mikrotik mempunyai fitur bernama Bridge. Fitur Bridge ini berfungsi untuk menggabungkan beberapa interface sehingga gabungan interface tersebut berada dalam satu segmen alamat IP. Metode Bridge dapat dilakukan terhadap jenis interface yang berbeda, misal Ethernet dan Wireless.

Berikutnya kita pindah ke Tab Ports Pada Bridge, dan kita akan membuat 3 Ports, yaitu ether1, ether2, ether3. Sebagai berikut caranya :

Bridge -> tab Ports -> Add (+)

• Interface : ether1
• Bridge : bridge1

• Interface : ether2
• Bridge : bridge1

• Interface : ether3
• Bridge : bridge1

Pastikan jika sudah klik OK.

3. Sudah melakukan konfigurasi Bridge maka berikutnya kita akan melakukan konfigurasi final yaitu pada Switch. Untuk caranya teman-teman dapat mengikuti sebagai berikut :

Kita langsung masuk ke Tab VLAN

Switch -> Tab VLAN -> Add (+)

• Switch : switch1
• VLAN ID : 10
• Ports : ether1, ether2

• Switch : switch1
• VLAN ID :20
• Ports : ether1, ether3

Jangan Lupa Klik OK atau Apply.

Disini Ether1 bertindak sebagai Port VLAN Trunk. Trunk atau trunking adalah konsep dimana sistem komunikasi dapat menyediakan akses jaringan untuk banyak klien dengan berbagi satu set garis (peraturan) atau frekuensi, bukan memberikannya secara individual. 

Jika sudah pada menu VLAN berikutnya kita akan ke Tab Port pada Switch

Switch -> Tab Port-> Konfigurasi pada ether1, ether2, dan ether3

Ether1

• VLAN Mode : Secure
• VLAN Header : add if missing

Ether2

• VLAN Mode : Secure
• VLAN Header : always strip
  

Ether3

• VLAN Mode : Secure
• VLAN Header : always strip

Sekilas mengenai VLAN Mode dan VLAN Header:

VLAN Mode

• Disable, mode ini akan mengabaikan tabel VLan. Jadi trafik akan tetap dihandle baik ada VLan Tag maupun jika tidak mengandung VLan Tag.
• Fallback (default), mirip dengan mode disable hanya perbedaannya pada mode fallback melakukan pengecekan terhadap tabel VLan. Jika trafik yang masuk dengan VLan Tag tetapi port-nya tidak ada atau tidak sesuai di VLan Tabel maka trafik tersebut tidak akan didrop.
• Check, mode ini akan men-drop atau tidak meneruskan trafik dengan VLan Tag yang tidak ada di tabel VLan. Namun jika trafik yang masuk dengan VLan Tag tetapi port-nya tidak ada atau tidak sesuai di VLan Tabel maka trafik tersebut akan tetap dihandle.
• Secure, mode ini akan men-drop apabila trafik yang masuk dengan VLan Tag namun port-nya tidak ada atau tidak sesuai di VLan Tabel. 
  

VLAN Header

• leave-as-is : paket data tidak ada perubahan ketika keluar dari port
• always-strip : akan menghilangkan VLan Header pada paket data
• add-if-missing : akan menambahkan VLan Header pada paket data

3. Pengujian Hasil Konfigurasi

Pada pengujian ini, saya menggunakan 1 laptop, sehingga pengujian dilakukan satu persatu. Seperti pada gambar dibawah ini.

Laptop terhubung dengan port 2 pada switch, yang artinya terhubung dengan VLAN 10 - Lab Admin. Jika konfigurasi sudah benar, maka device kita akan mendapatkan IP Address sesuai dengan DHCP Server yang sudah kita konfigurasi.

Laptop terhubung dengan port 3 pada switch, yang artinya terhubung dengan VLAN 20 - Lab Jaringan. Jika konfigurasi sudah benar, maka device kita akan mendapatkan IP Address sesuai dengan DHCP Server yang sudah kita konfigurasi.

Teman - teman juga bisa melakukan testing dengan cara ping ke masing-masing gateway seperti berikut :

Jika teman-teman bingung, mungkin tips dibawah ini bisa membantu :)

Konfigurasi Wifi Routerboard

• kabel di switch port 1 dihubungkan ke port 2 di router
• port 1 di router dihubungkan ke internet
• port 3/4 di router dihubungkan ke laptop / pc untuk proses remote router
  
• Jangan lupa untuk reset configuration
  

Konfigurasi Switch

• Port 1 pada switch terhubung dengan port 2 pada Wifi Routerboard
  
• port 3/4 di router pindahkan ke port 4 di switch untuk proses remote router
• Jangan lupa untuk reset configuration

TESTING JIKA  hanya menggunakan 1 LAPTOP / PC

• test hasil konfigurasi jika menggunakan 1 laptop/pc
• pindahkan port 4 ke port 2 pada switch, pastikan mendapat ip address 202.50.3.0/28
• pindahkan port 2 ke port 3 pada switch, pastikan mendapat ip address 202.50.4.0/28
  

TESTING JIKA 2 LAPTOP / PC

• test hasil konfigurasi jika menggunakan 2 laptop / pc
• port 2 pada switch terhubung ke pc1
• port 3 pada switch terhubung ke pc2
  

PENGUJIAN SECARA UMUM

• ipconfig pada cmd
• pada pc 1 dapat ip : 202.50.3.0/28
• pada pc 2 dapat ip : 202.50.4.0/28
  

kemudian ping gateway

• ping 192.168.0.1 (gateway internet)
• ping 202.50.3.1 (gateway vlan10-lab admin)
• ping 202.50.4.1 (gateway vlan20-lab jaringan)
• ping 192.168.20.1 (gateway wlan1)
  

Baik untuk saat ini seperti itu materi yang bisa kami sampaikan, mengenai Pembahasan UKK TKJ (LSP) Paket 1 2022. Administrasi Infrastruktur Jaringan (AIJ) Kelas 12. Mohon maaf jika terdapat kesalahan, anda bisa memberikan masukan pada halaman kontak, ataupun pada kolom komentar.

Semoga tutorial ini bermanfaat untuk kita semua. Sekian dan Terimakasih