Training MTCRE hari ke 2

Training MTCRE hari ke 2

Assalamualaikum Wr.wb

*Pendahuluan 
hallo sahabat, kembali lagi bersama saya ya sahabat, hari ini saya akan menceritakan dan akan mempublikasikan apa yang sudah saya dapatkan pada training pada hari ini,
bailah langsung saja y sahabat,

*Pengertian
MikroTik RouterOS™ adalah sistem operasi dan perangkat lunak yang dapat digunakan untuk menjadikan komputer manjadi router network yang handal, mencakup berbagai fitur yang dibuat untuk ip network dan jaringan wireless, cocok digunakan oleh ISP dan provider hotspot.

*Waktu yang dibutuhkan
kurang lebih 11 jam

*Tujuan
untuk memahami lebih dalam tentang Router Mikrotik

*Alat dan Bahan
1.PC Laptop
2.Router Mikrotik
3.Kabel UTP
4.Listrik
5.Niat

Pembahasan

hari ini saya mempelajari tentang Tunel EoiP , 
apa itu tunel EoiP?
Tunel EoiP Merupakan protocol pada Mikrotik RouterOS yang berfungsi untuk membangun sebuah Network Tunnelantar MikroTik router di atas sebuah koneksi TCP/IP.EoIP merupakan protokol proprietary MikroTik (support juga di linux tetapi harus di-compile manual). 
langsung saja konfigurasinya

Tunnel Eoip
==========
Tunnel lyer 2 
Mikrotik propertary (hanya bisa sesama perangkat yang menggunakan RouterOS)
Engkapsulasi ethernet frame didlam Eoip paket,
Bisa di bridge
Bisa melewatkan banyak service / protokol; DHCP, PPoE , IPv6, BGP dll
Tidak aman , harus dikombinasikan degan protokol,/ tunnel lain :
misal : Eoip+IPsec , Eoip over PPTP/SSTP/L2TP
Kegunnan Eoip
*Terutama untun menghubungkan dengan network yang terpisah lokasinya melalui infrastruktur pihak ke 3 
(mis,internet) sehingga menjadi satu broadcast domain (1 subnet yang sama)'
Karena mendukung briging.
*solusi yanng ccukup powerful untuk masalah2 di dlam jaringan, karena bisa melewatkan berbagai service 
& prookol,.

Konfigurasi
/interface Eoip 
remote - addres =.......tunnel -id=..
Perhatikan Mac Address (tidak boleh sama di kedua router)
Lab Eoip
*Hapus static route(dari lab IPIP)
*Hapus interface Ip tunnel
*Hapus Ip addres Ip tunnel
*buat interface Eoip tunnel dengan remote addres=ip loop back remote router dan tunnel2 - id harus sama
.jangan lupa cek mac-address nya (pastikan tidak sama)
*Buat interface bridge dengan nama = bridge eoip
*tambahkan port di bridgeeoip.port yang ditambahkan adalah = interface tunnel eoip dan interface ethernet 
di router yang belum ada ip-nya (belum digunakan)
*Pindahkan kabel utp laptop ke port yang menjadi bridge port bridgeeoip.
*konfigurasikan ip address dan subnet mask di kedua pc menggunakn network yang sama.
*Lakukan ping dari pc ke pc (pastikan reply) fdan traceroute ( pastikan hanya satu hop saja).


Firtual lokal are network (VLAN)
Teknnologi layer 2
memcah broadcast domain di perangkan layer 2 dengan perangkat layer 2 / layer 3 lainnya
untuk membawa frame dari berbagai VLAN , Pemisahan frame berbagai VLAN tersebut dilakukan dengan menambahkan 
(tag) VLAN-ID di header frame, VLAN-ID besar-nya 4 byte (20-bit).
Frame bisa ditambahkan VLAN-ID lebih dari 1 ( Q-in-Q VLAN over VLAN).
Edge acces point :
interface yang terhubung langsung end device , hanya bisa berkomunikasi dengan port yang merupakan
anggota broadcast domain VLAN yang sama , Frame-nya tidak di-tag (Tidak ada VLAN-ID).


Konfigurasi VLAN di routerOS:
*Buat bride untuk masing masing VLAN-ID (memecah broadcast domain)
/interface bridge
*Tambahkan bridge port untuk masing-masing VLLAN(konfigurasi acces port)
/interface bridge port 
*buat interface VLAN untuk mendefinisikan VLAN-ID masing-masing VLAN  dan trunk port yang akan digunakan 
untuk mengirimkan/menerima frame berbagai VLAN dari /ke perangkant L2 / L3 lain /interface vlan add vlan-id = (0.4098)
interface (trunk port yang terhubung ke perangkat L2/L3)
NAMA = VLAN 
*tambahkan interface Vlan ke bridge port dari bridge masing-masing vlan untuk menghubungkan broadcast 
domain vlan dengan trunk porrt.

LAB  VLAN =
-Reset no default router anda 
-Buat topologi baru 2 router dengan 3 network 
1.network antar router 
2.network router dengan pc / laptop
-Akses ke router menggunakn Mac-winbox 
-buat 2 interface bridge untuk vlan10 dan vlan20. berikan nama bridge v1an10 dan bridge vlan20
tambahkan 1 internet port untuk masing-masing bridge vlan menggunakan menu interface bridge port.
(ethernet port tidak boleh ada ipnya )
-Buat 2 interface vlan untuk masing2 vlan 
vlan 10 : vlan-id =10 name=vlan10 interface =[interface ether-ke-ruter teman anda]
vlan 10 : vlan-id =20 name=vlan20 interface =[interface ether-ke-ruter teman anda]
-tambahkan interface vlan ke bridge masing2 vlan di menu interface bridge port 
-konfigurasikan ip dan subnet mask untuk pc1 dan pc2 dengan subnet yang sama (1 broadcast domain)
-test ping antar PC (pastikan reply) dan trace route masing-masing
-pindahkan koneksi PC2 ke acces port vlan 20
-lakukan kembali test ping antar pc (pasti tidak reply)

*Kesimpulan
Jadi untuk blog sekarang kita mempelajari dan memperdalam lagi mengenai mikrotik router, semoga materi tersebut bisa bermanfaat untuk sahabat-sahabat sekalian.

*Referensi
Pak Ziad Sobri

SEKIAN DARI BLOG SAYA , TERUS IKUTI BLOG SAYA Y SAHABAT, JANGAN SAMPAI KETINGGALAN BLOG SAYA YANG TERBARU,
SAMPAI JUMPA DI BLOG SAYA SELANJUTNYA Y SAHABAT,

WASSALAMUALAIKUM WR.WB