MIKROTIK_MTCNA

7/29/2019 MIKROTIK_MTCNA

1/444

Mikrotik Training Basic

Certified Mikrotik Training Basic Class

Organized by: Citraweb Nusa Infomedia

(Mikrotik Certified Training Partner)


2/444

9-Feb-11Mikrotik Indonesia http://www.mikrotik.co.id00-2

Jadwal Training

Session 1 Session 2 Session 3 Session 4

Hari 1 Introduction

TCP/IP

Instalation Basic Configuration

Hari 2 Bridge WirelessStatic

Routing

Hari 3 Firewall QOS

Hari 4 Hotspot VPN Test


3/444


Jadwal Harian

Sessi 1 08.30 10.00 Coffee Break 10.00 10.30 Sessi 2 10.30 - 12.00 Lunch 12.00 13.00 Sessi 3 13.00 14.30 Coffee Break 14.30 15.00 Sessi 4 15.00 - 17.00


4/444


New Training Scheme 2010

Basic/Essential Training MikroTik Certified Network Associate (MTCNA)

Advance Trainingl Wireless

MikroTik Certified Wireless Engineer (MTCWE)l Routing

MikroTik Certified Routing Engineer (MTCRE)l Traffic Control

MikroTik Certified Traffic Control Engineer (MTCTCE)l User Managing

MikroTik Certified User Managing Engineer(MTCUME)


5/444


Certification Test

Diadakan oleh Mikrotik.com Dilakukan pada sessi terakhir Yang lulus akan mendapatkan sertifikat

yang diakui secara internasional


6/444

Introduction to Mikrotik





7/444

Mikrotik Indonesia http://www.mikrotik.co.id01-7

Citraweb Nusa Infomedia

Using Mikrotik since 2001, as Wireless ISP(Citra-Net)

Mikrotik OEM Authorized Reseller (2002)http://www.mikrotik.com/1howtobuy.html

One engineer:Mikrotik Certified Consultant (2005)http://www.mikrotik.com/consultants.html

Mikrotik Certified Training Partner (2005)http://www.mikrotik.com/training.php

2/9/11


8/444


Citraweb Nusa Infomedia

Head Officel Jalan Petung 31 Papringan

Yogyakarta 55281

Telp: 0274-554444Fax: 0274-553055

Rep. Officel Gd Cyber Lt 11

Jl Kuningan Barat 8 Jakarta 12710

Telp: 021-5209612Fax: 021-5209614

2/9/11


9/444

2/9/11Mikrotik Indonesia http://www.mikrotik.co.id01-9

What Is Mikrotik?

Software Router untuk PC (x86, AMD, dll)RouterOS

l Menjadikan PC biasa memiliki fungsi router yanglengkap

l Diinstall sebagai Operating System,tidak membutuhkan operating system lainnya

Hardware untuk jaringan (terutama wireless)l Wireless board

contoh: RB400, RB600, RB750, RB1000

l Wireless interface (R52, R52H, R5H, R52N, R2N)l menggunakan RouterOS sebagai software


10/444


What Is Mikrotik?

Mikrotik adalah kependekan dari mikrotiklsArtinya: network kecil dalam bahasa

Latvia


11/444


Routerboard Specification ?

Kinerja Processorl Atheros & PowerPC processor

Memori (RAM) Jumlah interface

l Ethernet Ethernet / Gigabit Ethernetl MiniPCI for Wireless Interface

Storage Slot CF / MicroSD Level Lisensi

l Level 3 wireless client / PTPl Level 4 wireless Access Point


12/444


Routerboard for WirelessJenis Processor RAM Ether MiniPCI USB Radio Lisensi

RB800 MPC8544 800MHz 25MB 3 (gig) 4 - - 6

RB433UAH AR7161 800MHz 128MB 3 3 2 - 5

RB433AH AR7161 800MHz 128MB 3 3 - - 5

RB433 AR7130 300 MHz 64MB 3 3 - - 4

RB411AH AR7161 800MHz 64MB 1 1 - - 4

RB411AR AR7130 300 MHz 64MB 1 1 - 1 4

RB411U AR7130 300 MHz 32MB 1 1 1 - 4

RB711A-5nHAR7240 400MHz

64MB 1 - - 1 4RB411 AR7130 300 MHz 32MB 1 1 - - 3

RB711-5nH AR7240 400MHz 32M 1 - - 1 3

- For Client or Point to Point Connection


13/444


Routerboard for Indoor Router

Jenis Processor RAM Ethernet MiniPCI Lisensi

RB1100 PPC 800 MHz 512MB 11 (gigabit) 0 6

RB493G Atheros 680 MHz 256MB 9 (gigabit) 3 5

RB493AH Atheros 680 MHz 64MB 9 3 5

RB493 Atheros 300 MHz 64MB 9 3 4


RB450 Atheros 300 MHz 32MB 5 0 5

RB750 Atheros 400MHz 32MB 5 0 4



14/444


Discontinued Hardware

RB230 RB112 RB133 RB333

RB532 RB150 RB192 RB153


15/444


RB1100

11 gigabit ethernet 0 minipci 800 MHz Network Processor

RAM: 512MB up to:

l 1.5 Gbpsl 150.000 pps

1U rackmount


16/444


RB800 3 Gigabit Ethernet 4 Minipci Slot 1 Minipci-e Slot CF slot MPC8544 800MHz CPU 256 DDR SDRAM RouterOS Level 5


17/444


RB433UAH

3 Ethernet, 3 Minipci Atheros AR7161 680MHz RAM: 128MB With micro-SD slot RouterOS Level 5 2 port USB


18/444


RB433

3 ethernet, 3 minipci Atheros AR7130 300 MHz RAM: 64MB RouterOS Level 4


19/444


RB411 / 411U / 411R / 411AR /

411AH CPU: Atheros

l AR7130 300MHz(411, 411U, 411R, 411AR)

l AR7161 680 MHz (411AH) Memory:

l 32 MB (411, 411U, 411R)l 64MB (411A & 411AR)

Wireless Embedded (411R, 411AR) 1 ethernet 1 MiniPCI (411, 411U, 411AR, 411AH) Lisensi RouterOS:

l Level 3 (411, 411R)l Level 4 (411U, 411AR, 411AH)


20/444


Embeded Solution

Embedded Antenna2,4GHz & 5GHz

With Routerboard 411

series / 711 Series

NEWPRODUCT


21/444


RB493(AH & G)

9 ethernet (gigabit di 493G) 3 Minipci Slot Processor :

l Atheros AR7161 680-800MHz(493AH & G)

l Atheros AR7130 300MHz(493)

RAM: 64MB RouterOS:

l Level 4 (RB493)l Level 5 (RB493AH & G)


22/444


RB450 (G)

5 port Ethernet (gigabit) Tanpa minipci port Processor : Atheros

300MHz (680 MHz)

RAM: 256 MB RouterOS Level 5


23/444

RB750 (G)

Produk routerboardterhemat dan

terkecil

Processor :AR7240 400Mhz (750)

AR7161 680MHz (750G)

5 ethernet port (750)5 gigabit port (750G)

Lisensi Level 4



24/444


Hardware (Interface)

R52/Hl Atheros chipsetl MiniPCI type interfacel 65 mWatt / 350 mWattl 3 band wireless

2.4 GHz, 5.2 GHz, 5.8GHz

l Custom FrequencySupport

2.1 2.5 GHz 4.9 6.0 GHz


25/444


R52N

Dual band IEEE 802.11a/b/g/n standard Output Power of up to 25dBm @ b/g/n

Band

Support for up to 2x2 MIMO with spatialmultiplexing

Four times the throughput of 802.11a/g Atheros AR9220, chipset 2 X U.FL Antenna Connector Operating temperatures: 0C to 60C Power consumption MAX 2.4W Modulations: OFMD: BPSK, QPSK, 16

QAM, 64QAM DSSS: DBPSK, DQPSK,

CCK

NEW

PRODUCT

High Performance (up to 300Mbps physical data rates and 200Mbps of actual userthroughput) with Low Power Consumption

ESD protection agaist +/-10kV ESD discharge on Antenna port


26/444


Wireless N - Performance

Throughput: 195 ~ 200 Mbps


27/444


Mikrobits - Coming Soon!

7 / 11 Intel gigabit ethernet Multi Core Processor RAM: 2GB

up to:l 3 Gbpsl 320.000 pps

1U rackmount

NEWPRODUCT

NEWPRODUCT


28/444


Mikrotik RouterOS

RouterOS adalah sistem operasi danperangkat lunak yang mampu membuat PC

berbasis Intel/AMD mampu melakukan

fungsi Router, Bridge, Firewall,Bandwidth Management, Wireless AP &

Client dan masih banyak fungsi lainnya

RouterOS dapat melakukan hampir semuafungsi networking dan juga beberapa fungsiserver.


29/444


Keunggulan

Membuat PC yang murah menjadi router yanghandal

Pembaharuan versi secara berkala Memiliki banyak fitur Memiliki user interface yang mudah dan konsisten Ada banyak cara untuk mengakses dan

mengontrol

Instalasi yang cepat dan mudah Memungkinkan upgrade hardware Banyak alternatif interface yang dapat digunakan


30/444


Hardware Compability

SMP (Symetric Multiprocessing) support

SATA disk support Maximum RAM support increased from 1GB to 2 GB RouterOS version 4.X

l Linux Kernel version 2.6.27.39 Latest interface driver support Dropped Legacy interface support


31/444


Fitur Mikrotik RouterOS (1) IP Routing

l Static route & Policy routel Dynamic Routing (RIP, OSPF, BGP)l Multicast Routing

Interfacel Ethernet, V35, G703, ISDN, Dial Up Modeml Wireless : PTP, PTMP, Nstream, WDS, Meshl Bridge, Bonding, STP, RSTPl Tunnel: EoIP, IPSec, IPIP, L2TP, PPPoE, PPTP,

VLAN, MPLS, OpenVPN

Firewalll Mangle, NAT, Address List, Filter Rules, L7 protocol

Bandwidth Managementl HTB, PFIFO, BFIFO, SFQ, PCQ, RED


32/444


Fitur Mikrotik RouterOS (2) Services (Server)

l Proxy (cache), Hotspot, DHCP, IP Pool, DNS, NTP,Radius Server (User-Manager)

AAAl PPP, Radius Clientl IP Accounting, Traffic Flow

Monitoringl Graphs, Watchdog, Torch, Custom Log, SNMP, The

Dude Monitoring Tools

Diagnostic Tools & Scriptingl Ping, TCP Ping, Tracert, Network Monitoring, Traffic

Monitoring, Scheduller, Scripting

VRRP


33/444


Licence Level

Level 3 4 5 6

Upgrade time dalam 1 versi mayor dan versi berikutnya

Wireless CPE/PTP yes

Wireless AP no yes

Sync Interface no yesEoIP 1 unlimited

PPPoE 1 200 500 unlimited

PPTP & L2TP 1 200 unlimited

VLAN, Firewall, Queue unlimited

Proxy, Radius Client yesDynamic Routing RB = yes yes

Hotspot Active User 1 200 500 unlimited

User Manager Active User 10 20 50 unlimited


34/444


Pembelian Lisensi

Online, real time, pembayaran dengankartu kredit, di www.mikrotik.com

Online di www.mikrotik.co.idl Waktu proses 1 hari kerjal Transfer ke rekening bank lokall Lebih murah!l Real time license processing! Setelah

pembayaran diterima.l Real time payment processing, via

IndoMOG


35/444


Checking Licence


36/444


Produk Mana Yang Dipilih

Kenalilah kebutuhan Anda :l Fungsi perangkat (Router, Server dll)l Jumlah trafik (Real Troughput)l Fitur yang dibutuhkan (Proxy, Hotspot, Radius)l Interface yang dibutuhkan

Baik menggunakan PC ataupun menggunakan

Routerboard, fitur Mikrotik RouterOS selalusama (tergantung pada level yang digunakan)


37/444


Berdasarkan Processor

PCl SMP (Symmetric Multiprocessing) supportl Single Core

Routerboard Systeml RB411,411U,411R,411AR,433,450,493

300mhz

lRB411AH,433AH,493AH,450G,433UAH 680mhz

l RB800 PPC 800mhz with co-processorl RB1000 PPC 800Mhz with co-processor


38/444


Kebutuhan Router (Interface)

Berapa jumlah interface yang dibutuhkan?l untuk WANl untuk LAN

Kita dapat memanfaatkan VLAN denganbantuan Switch Managable untuk menambah

jumlah interface fisik


39/444


Fungsi Web-Proxy

Untuk fungsi web-proxy, kita membutuhkanrouter yang bisa memiliki storage yang cukup

besar:

lPC + DoM sebagai system + HD sebagai cache

l RB1100 + micro drivel RB800 + compact flashl RB433AH + micro drivel RB433UAH + micro drive / external HDl RB493G + micro drive


40/444


GSM Router

RB433UAH + modem GSM/3G (USB) RB411U + modem GSM/3G (USB)


41/444


Wireless Device

Berapa interface wireless yang dibutuhkan? Beberapa perangkat yang tidak memiliki

minipci :

l RB1100, RB450, RB450G, RB750 Untuk access point, tidak bisa menggunakan

level 3, harus minimal level 4 (RB411 &

RB711 memiliki level 3, sehingga tidak bisa

dijadikan access point)


42/444


Wireless Repeater

Wireless repeater bisa dilakukanMenggunakan lebih dari satu MiniPCI

Wireless Card

l RB433, RB433AH - 3 MiniPCI slotAvailable

l RB800 - 4 MiniPCI slot Available


43/444


Wireless Full Duplex

Komunikasi wireless sebenarnyamenggunakan transmisi half-duplex.

Mikrotik mampu mengimpementasikanWireless FullDuplex menggunakanNstreme-Dual.

RB433 & RB433AH 2 Wireless card

RB800 2 wireless card


44/444


Kebutuhan Gigabit

Beberapa perangkat yang memilikiinterface gigabit :

l Mikrobits Coming Soon!l RB1100l RB800l RB493Gl

RB450Gl RB750G


45/444


Radius Server (UserManager)

Radius Server dapat digunakan secaralengkap menggunakan :

l Mikrobits Lv 6 Coming Soon!l RB1100l RB800l RB493 AH/G (maksimal 50 active users)l

RB433AH/UAH (maksimal 50 active users)


46/444

Mikrotik Installation


Organized by: Citraweb Nusa Infomedia(Mikrotik Certified Training Partner)


47/444


Installasi Mikrotik

Media Installasi Mikrotik RouterOSl Harddiskl CF Diskl DOM (Disk On Module)

SATA DOM (coming soon on mikrotik.co.id)l USB Flash Disk

komputer harus bisa booting dari USB (settingBIOS)

l Routerboard


48/444


Installation Method

CDl Create CD from CD image (iso file)

Netinstalll Via network using NetInstall program. The

prospective router should be booted from a

network by using special floppy or networkcards features (PXE,EtherBoot)


49/444


Download Area

mikrotik.co.id

Faster from Indonesiainternet

Connected 100mbpsto OpenIXP


50/444


CD Installation (1)

Download ISO file (mikrotik-***.iso) dan buatlahCD bootable dengan file tersebut.


51/444


CD Installation (2)

Gunakanlah CD yang telah dibuat untukmelakukan booting pada komputer

Pilihlah module yang ingin diinstall


52/444


CD Installation (3)

Warning: all data on the disk will be erased!Continue? [y/n]

Choose Yes

Do you want to keep old configuration? [y/n]:

Yes/No Creating partition... Formatting disk... Software installed.

Press ENTER to reboot


53/444


Installation Check

Default Login User dan passwordl user = admin dan password = [kosong]

Welcome menu Level 0 Softwere id =

F724-MMT


54/444


Demo

License level 0 Demo time

15:39:27 jam

Copy license keytekan tombol

Paste Key


55/444


Netinstall

IP Address:192.168.1.10/24

Network:192.168.1.0/24

Switch

Serial null modemconsole cable

RS-232


56/444


Netinstall

Download program netinstall dan module yang dibutuhkan Hubungkan router dengan komputer via cross utp cable atau

via switch

Hubungkan juga router dengan komputer via console cable Jalankan program netinstall, dan hidupkan service Hidupkan router, masuk ke setting BIOS Pilih boot via ethernet . restart Pilih router Pilih module yang akan diinstall Start install . Selesai Kembalikan boot ke IDE drive


57/444


Netinstall BIOS Setting


58/444




59/444




60/444


Netinstall - Config


61/444


Netinstall - Config

Masukkanlah IP Address yang berbeda dengan IP Address

laptop / komputer Anda, namun berada dalam subnet yang sama


62/444


Netinstall - Config


63/444


System Package Check

Pada terminal: /system package print


64/444


RouterOS Package

Nama Paket Fungsi

advanced-tools email client, ping, netwatch

dhcp DHCP server dan client

hotspot hotspot gateway

ntp NTP serverppp PPP,PPTP,L2TP,PPPoE

routerboard Fungsi khusus Routerboard

routing RIP, OSPF, BGP

security secure winbox, SSH, IPSecwireless Wireless 802.11a/b/g

user-manager User-Manager management system

ipv6 IPv6


65/444


Version Upgrade

Download modull routeros-mipsbe-3.xx.npk (RB400 & RB700)l routeros-mipsle-3.xx.npk (RB100 & RB500)l routeros-powerpc-3.xx.npk (RB300 & RB600)l routeros-x86-3.xx.npk (PC & RB200)

FTP modul tersebut ke routerl Harus menggunakan userid yang full access

Soft Reboot, jangan hard rebootl Command - /system reboot


66/444


Version Downgrade

Download modul yang lama FTP copy modul tersebut ke router Cek modul :/file print /system package downgrade

admin@MikroTik] system package> downgrade

Router will be rebooted. Continue? [y/N]: y

system will reboot shortly


67/444


Command Line Interface

StrukturCommanddalam mikrotik miripdengan shell dalam unix

Dibagi ke dalam beberapa kelompok sesuai

hirarki menu levelnya Misalnya menambahkan ip address

l Ip address add address=192.168.0.1/24interface=ether1

l Menu Ip (level0) memiliki sub menu address(level1)


68/444


General Command CLI

add menambahkan entri tertentu

comment membubuhkan komentar pada suatu entri

disable menonaktifkan entri tertentu

enable mengaktifkan entri tertentu

monitor memonitor parameter secara live

print menampilkan semua entri secara singkat

print detail menampilkan semua entri secara lengkap

remove menghapus entri tertentu

set mengubah parameter tertentu pada

sebuah entri


69/444


Navigasi pada CLI

? Menampilkan pilihan perintah yang

tersedia beserta keterangannya

[TAB] Melengkapi perintah yang baru terketik

sebagian[TAB][TAB] Menampilkan pilihan perintah yang

tersedia beserta keterangannya

.. Berpindah 1 level ke atas pada hirarki

menu/ Berpindah ke level teratas pada hirarki

menu


70/444


Command Line Interface

Quick Typingl [TAB] untuk melengkapi perintah tertentu

/system shut [TAB] = /system shutdown

l Juga bisa menggunakan singkatan /sys shut = /system shutdown


71/444

Basic TCP/IP




72/444


Training Outline

OSI Layer Packet Header Mac Address IP Address and subnetting IP Protocol Basic networking, DNS, gateway

2/9/11


73/444


Jutaan host yang harusbisa berkomunikasi

satu sama lain.

Internet Topologi


74/444


OSI Layer dan Protokol

Application

Presentation

Session

Transport

Network

Link

Physical

TransportSet

ApplicationS

et

Open SystemsInterconnection (OSI)adalah sebuah modelreferensi arsitektur

antarmuka jaringan yangdikembangkan oleh ISOyang kemudian menjadikonsep standardkomunikasi jaringan di

hampir semua perangkatjaringan.


75/444


OSI Layer dan Protokol

Application SMTP HTTP FTP Telnet DNS DHCP SNMP TFTP

PresentationEnkripsi, dekripsi, mime

Session

Transport TCPTransmission Control Protocol

UDPUser Datagram Protocol

Network IP

Routing Protocols

RIP, OSPF, BGP

ICMP

Link Mac Address, Switch

Physical Ethernet, Wireless, ATM, Frame Relay, PPP

ARP


76/444


Packet Header

data

options (if any)

32 bit destination IP Address

32 bit source IP Address

16 bit header checksumprotocolTTL

fragment offset flag/length16 bit identification

16 bit total lengthToSIHLver

Type of serviceIP Header LengthIP version (4)

Time to Live


77/444


MAC Address

MAC = Media Access Control Digunakan sebagai identitas yang unik dari setiap

interface hardware, yang merupakan identitas untukberkomunikasi di OSI layer 2.

Sebagian bit merupakan identitas pabrik pembuathardware

48 bit hex. Contoh: AA:BB:CC:DD:EE:FF Jika sebuah router memiliki 3 interface fisik, maka

akan memiliki 3 buah mac address

Untuk virtual interface (VLAN, EoIP) makaditambahkan mac address virtual.


78/444


ARP Table

Address ResolutionProtocol

Merupakan protokolpenghubung antara layer

data-link dan network.

ARP Table di routermerupakan daftarhostyang terhubung langsung

berisi informasi pasanganmac address danip address


79/444


IP Address

Adalah sistem pengalamatan setiap host yangterhubung ke jaringan

Saat ini IP Address yang banyak digunakan adalahIP versi 4. (32 bits / 4 bytes) - 4,294,967,296 hosts


80/444


Pengelompokan IP Address

Pengelompokan IP Address dilakukan dengansubnet-ing.

Subnet .. 0 32 Melambangkan jumlah IP dalam subnet tersebut

dengan rumus 2(32-x)

Subnet 0 berarti semua IP Address Subnet 32 berarti 1 IP Address


81/444


IP Subneting (contoh 1)

Contoh: 192.168.0.0/24lNetmask : 255.255.255.0lPrefix : /24lIP Network : 192.168.0.0lFirst HostIP: 192.168.0.1lLast HostIP : 192.168.0.254lBroadcast : 192.168.0.255lHostIP : total IP di dalam Subnet () minus 2


82/444


IP Subneting (contoh 2)

Contoh: 192.168.0.0/25lNetmask : 255.255.255.128lPrefix : /25lIP Network : 192.168.0.0lFirst HostIP: 192.168.0.1lLast HostIP : 192.168.0.126lBroadcast : 192.168.0.127lHostIP : total IP di dalam Subnet () minus 2


83/444


Tabel Subnet

3032/27255.255.255.224

-1/32255.255.255.255

-2/31255.255.255.25424/30255.255.255.252

68/29255.255.255.248

1416/28255.255.255.240

6264/26255.255.255.192

126128/25255.255.255.128

254256/24255.255.255.0

Usable IPNo of IPPrefixSubnet Mask


84/444


Public and Private IP Address

Public IP AddressIP Address yang dapat diakses di jaringan internet.Kita bisa mendapatkan Public IP Address dari:

Dipinjami dari ISPAlokasi dari APNIC/IDNIC (www.idnic.net)

Private IP AddressIP Address yang diperuntukkan untuk jaringan lokal (tidakdapat diakses di jaringan internet)

10.0.0.0 10.255.255.255 (10./8) 172.16.0.0 172.31.255.255 (172.16./12) 192.168.0.0 192.168.255.255 (192.168./16)


85/444


IP Address Khusus Lainnya

RFC5735 Jan 2010: http://tools.ietf.org/html/rfc5735

Penggunaan IP / subnet

Self Identification 0.0.0.0/8

Localhost 127.0.0.1

Not Used Other 127.0.0.0/8

Multicast 224.0.0.0/4

Local link/DHCP error 169.245.0.0/16

TEST-NET-1 192.0.2.0/24

TEST-NET-2 198.51.100.0/24

TEST-NET-3 203.0.113.0/24

6to4 Relay Anycast 192.88.99.0/24

Benchmark Test 198.18.0.0/15

Future Used 240.0.0.0/4

Limited Broadcast 255.255.255.255/32


86/444


IP Address v6

Sistem IP Address yang baru, penyempurnaan dariIPv4 yang akan habis (diperkirakan tahun 2012)

Menggunakan 128bit, ada 3,4 x 1038 hosts


87/444


IP Protocol

Adalah protokol standart yang digunakan untukmengkomunikasikan data melalui berbagai jenisperangkat dan layer.

Pengiriman data dilakukan dengan sistem perpaket dan/atau per connection.

Sistem ini menjamin keutuhan data, dan mencegahterjadinya kekurangan ataupun duplikasi data.

Ada beragam protokol yang biasa digunakan, yangumum adalah TCP, UDP, dan ICMP.


88/444


ICMP (Internet Control Message Protocol)

Disalurkan berbasis best effort sehinggabisa terjadi error (datagram lost)

Banyak digunakan untuk pengecekanjaringan

Prinsip kerja: Host (router ataupun tujuan) akan

mendeteksi apabila terjadipermasalahan tranmisi, dan membuatICMP message yang akan dikirimkanke host asal.

Aplikasi ICMP yang paling banyakdigunakan: ICMP dan trace route

Type Name0 Echo Reply

1 Unassigned

2 Unassigned

3 DestinationUnreachable

4 Source Quench

5 Redirect

6 Alternate HostAddress

7 Unassigned

8 Echo

9 RouterAdvertisement

10 Router Solicitation

11 Time Exceeded


89/444


UDP (User Datagram Protocol)

Komputer yang satu bisa mengirimkan pesan/datagram ke komputer lainnya di jaringan, tanpaterlebih dahulu melakukan hand-shake(connectionless communication)

Biasanya digunakan untuk servis yang mengirimkandata kecil ke banyak host

Tidak ada flow control ataupun mekanisme lainuntuk menjaga keutuhan datagram

Aplikasi yang paling umum menggunakan UDPadalah DNS dan berbagai game online


90/444


TCP (Transmission Control Protocol)

Merupakan protokol yang paling banyak digunakandi internet.

Bekerja dengan pengalamatan port Port 1 1024 : low port (standard service port) Port 1025: high port (untuk transmisi lanjutan)

Contoh aplikasi: http, email, ftp, dll Prinsip Kerja: Connection Oriented, Reliable

Transmission, Error Detection, Flow Control,Segment Size Control, Congestion Control


91/444


Prinsip Kerja TCP

Connection Oriented Koneksi diawali dengan proses handshake

Client SYN Server Server SYN-ACK Client Client ACK Server

Reliable Transmission Mampu melakukan pengurutan paket data, setiap

byte data ditandai dengan nomor yang unik

Error Detection Jika terjadi error, bisa dilakukan pengiriman ulang

data


92/444


Prinsip Kerja TCP

Flow Control Mendeteksi supaya satu host tidak mengirimkan

data ke host lainnya terlalu cepat

Segment Size Control Mendeteksi besaran MSS (maximum segment

size) yang bisa dikirimkan supaya tidak terjadi IPfragmentation

Congestion Control TCP menggunakan beberapa mekanisme untuk

mencegah terjadinya congestion pada network


93/444


Konsep Dasar Jaringan

Host yang memiliki IP Address dari subnet yangsama bisa terkoneksi langsung, tanpa melalui router

192.168.0.4/24

192.168.0.26/24

192.168.0.41/24192.168.0.142/24

192.168.0.191/24

192.168.0.246/24

switch

192.168.0.254/24

Internet


94/444



Dua buah IP Address yang berasal dari subnet yangsama tidak boleh dipasang pada dua buah interfaceyang berbeda pada sebuah router

Ether1192.168.0.28/24

Ether2192.168.2.74/24

Ether4192.168.5.211/24Ether3192.168.4.151/24


95/444



Router bertugas untuk menghubungkan dua ataulebih jaringan yang memiliki subnet yang berbeda

Internet

192.168.0.74/24

192.168.0.4/24

192.168.0.141/24

192.168.0.254/24

192.168.1.254/24

10.10.10.34/24

10.10.10.254/24

192.168.1.4/24

192.168.1.48/24

192.168.1.24/24


96/444



Default gateway menentukan ke arah mana trafikharus disalurkan untuk menuju ke internet

192.168.0.4/24

192.168.0.26/24

192.168.0.41/24192.168.0.142/24

192.168.0.191/24

192.168.0.246/24

switch192.168.0.254/24 Internet


97/444



DNS diperlukan untuk melakukan pengubahannama domain menjadi ip address, karena seluruhproses pengaturan trafik dilakukan berdasarkanlayer 3 OSI, yaitu ip address

Contoh: www.yahoo.com 203.0.113.5


98/444

RouterOS Basic

Configuration




99/444


Basic Config - Topology

ETHER1192.168.1.1/24

ETHERNET PORT192.168.1.2/24

WLAN110.10.10.1/24

Internet

ETHER1192.168.2.1/24

ETHERNET PORT192.168.2.2/24

WLAN1

10.10.10.2/24

ETHER1192.168.X.1/24

ETHERNET PORT192.168.X.2/24

WLAN110.10.10.X/24

MEJA 1 MEJA 2 MEJA X


100/444

2/9/11Mikrotik Indonesia http://www.mikrotik.co.id

03-100

IP Configuration

Routerboard Settingl WAN IP : 10.10.10.x/24l Gateway : 10.10.10.100l LAN IP : 192.168.x.1/24l DNS : 10.100.100.1l Src-NAT and DNS Server

Laptop Settingl IP Address : 192.168.x.2/24l Gateway : 192.168.x.1l DNS : 192.168.x.1

X = nomor peserta

Lab-1 adalah sebuahsimulasi konfigurasi dasar

sebuah Router Mikrotikyang akan digunakan di

jaringan local sepertiwarnet, office, kampus

atau bahkan di RT/RW-NET


101/444


First Setup

Hubungkan port ethernet Anda denganether1 pada routerboard.

Pastikan ethernet port Anda memiliki IPstatik

Jalankan program winbox, klik pada [..]untuk melihat router Anda.


102/444


[LAB-1] System Identity

Supaya tidak membingungkan, ubahlah namarouter Anda.

Format: xx-NamaAnda

Contoh: 01-Budi-WahyuAktifkan semua interface


103/444


[LAB-2] Wireless Config

Aktifkan InterfaceWireless Wlan1


104/444


[LAB-3] IP & Gateway Config


105/444

[LAB-3] IP & Gateway Config



106/444


[LAB-4] DNS Config


107/444


[LAB-5] Src-NAT Config


108/444


Terminal Config

Konfigurasi wireless sebagai media untuk backbonel /interface wireless set wlan1 mode=station ssid=training

band=2.4.ghz-b/g scan-list=2400-2500 disabled=no

Konfigurasi IP Addressl /ip address add address=10.10.10.x/24 interface=wlan1l /ip address add address=192.168.x.1/24 interface=ether1

Konfigurasi Routing Default Gatewayl /ip route add gateway=10.10.10.100

Konfigurasi DNSl /ip dns set primary-dns=10.100.100.1 allow-remote-

request=yes

Konfigurasi NATl /ip firewall nat add chain=srcnat out-interface=wlan1

action=masquerade


109/444


Installation Debug

Test ping dari Router ke Gateway (10.10.10.100)l Jika error : Cek Wireless connection, Cek IP Address pada

wlan1

Test ping dari Router ke Internet (contoh: yahoo.com)l Jika error : Cek DNS Server Setting

Test ping dari laptop ke router Anda (10.10.10.x)l Jika error : Cek konfigurasi laptop, Cek IP Address pada

Ether1

Test ping dari laptop ke Gateway (10.10.10.100)l Jika error : Cek Firewall - NAT

Test ping dari laptop ke Internet (contoh: yahoo.com)l Jika error : Cek setting DNS pada laptop dan router


110/444


Network Time Protocol (NTP)

NTP protocol memungkinkan sinkronisasiwaktu dalam sebuah jaringan

Mikrotik support NTP server dan NTP Client NTP Server

l Install paket ntp, karena paket 'system' hanyamenyertakan servis ntp client

l Mode:broadcast,manycast,multicastl Konfigurasi NTP Server

Setting clock /system clock Set enable /system ntp server set enabled=yes

N k Ti P l (NTP)


111/444



Set enable

Set mode unicast

Set IP NTP server

Set time zone padamenu :

/system clock

N t k Ti P t l (NTP)


112/444



4 fase sinkronisasil Started : start service NTPl Reached : terkoneksi dengan NTP serverl Timeset : mengganti waktu/tanggal lokal

sesuai waktu NTP server

l Synchronized :mengganti jam lokal samadengan jam NTP server

Latihan: setting NTP server maupun NTPClient bersama rekan semeja

[LAB 6] B k C fi


113/444


[LAB-6] Backup Config

B k f CLI


114/444


Backup from CLI

Jika ingin menentukan nama file backup, bisamelakukan backup melalui console

Membuat file backup:

[admin@MikroTik] > /system backup save name=backup-1

Saving system configuration

Configuration backup saved

[admin@MikroTik] >

File backup dapat dilihat di submenu /file Dapat didownload via FTP

[LAB 7] R t C fi ti


115/444


[LAB-7] Restore Configuration

S t R t


116/444


System Reset

Untuk mengembalikan ke konfigurasi awal(default).

Perintah ini menghapus semua konfigurasi yangtelah dibuat, termasuk user dan password.

Hanya bisa dilakukan oleh user dengan hakpenuh (grup: full)

[admin@Router-MikroTik] > system reset

Dangerous! Reset anyway? [y/N]: y

[LAB 8] DHCP S (1)


117/444


[LAB-8] DHCP Server (1)

[LAB 8] DHCP S (2)


118/444


[LAB-8] DHCP Server (2)

1 2

3 4

5 6

7

192.168.1.1

T i l DHCP S Wi d


119/444


Terminal DHCP Server Wizard

Konfigurasi DHCP-Server setupl /ip dhcp-server setupl dhcp server interface: ether1l dhcp address space: 192.168.x.0/24l gateway for dhcp network: 192.168.x.1l dhcp relay: 192.168.x.1l addresses to give out: 192.168.x.10-192.168.x.20l dns servers: 192.168.x.1l lease time: 3d

DHCP T t


120/444


DHCP Test

Ubahlah konfigurasi IP Address dan DNSpada laptop menjadi otomatis

Cek pada laptop apakah sudah

mendapatkan alokasi IP Address dariDHCP

l C:\ ipconfig [enter] Cobalah melakukan koneksi internet

DHCP Management


121/444


DHCP Management

Daftar DHCP client yang aktif terlihat padamenu DHCP-Server Leasses

Untuk membuat IP Address tertentu hanya

digunakan oleh Mac Address tertentu, kitamenggunakan DHCP-Statik

DHCP Static


122/444


DHCP Static

DHCP Security (1)


123/444


DHCP Security (1)

DHCP-Server add-arp-for-leases=yes Client yang terkoneksi ke

DHCP akan secara otomatisdimasukkan ke dalam ARP

table.

DHCP Security (2)


124/444


DHCP Security (2)

ARP=reply-onlyClient yang bisa terkoneksi hanyalah yangmendapatkan IP Address melalui proses DHCP,bukan pengisian manual

[LAB 9] DHCP Client


125/444


[LAB-9] DHCP Client

Dalam beberapa kondisi tertentu, IPAddress pada router bukanlah IP Address

statik, melainkan IP Address dinamis yang

di dapat melalui DHCP.

Dalam hal ini, kta menggunakan fiturDHCP-Client

DHCP Client Config


126/444


DHCP Client - Config

DHCP Client (1)


127/444


DHCP Client (1)

Interfacel Pilihlah interface yang sesuai yang

terkoneksi ke DHCP Server

Host name(tidak harus diisi)l Nama DHCP client yang akan dikenali oleh

DHCP Server

Client ID(tidak harus diisi)l Biasanya merupakan mac-address interface

yang kita gunakan, apabila proses DHCP diserver menggunakan sistem radius

DHCP Client (2)


128/444


DHCP Client (2)

Add default routel Bila kita menginginkan default route kita mengarah sesuai

dengan informasi DHCP

Use Peer DNSl Bila kita hendak menggunakan DNS server sesuai dengan

informasi DHCP Use Peer NTP

l Bila kita hendak menggunakan informasi pengaturan waktu dirouter (NTP) sesuai dengan informasi dari DHCP

Default route distancel Menentukan prioritas routing jika terdapat lebih dari satuDHCP Server yang digunakan. Routing akan melalui distance

yang lebih kecil

DHCP Client - Monitor


129/444


DHCP Client - Monitor

Internal User RouterOS


130/444


Internal User RouterOS

Secara default, akan ada user admindengan password [kosong]

Internal User Groups


131/444


Internal User Groups

User dapat dikategorikan hak nya berdasarkangrupnya.

Kita bisa menambahkan user baru dengan haktertentu.

About User


132/444


About User

Buatlah user baru yang memiliki hak penuhdan non aktifkan user admin

Untuk teknisi bisa diberikan grup write

(bukan full) sehingga kita masih memilikihak penuh terhadap router kita

Untuk pemantauan, bisa menggunakanuser dengan grup read

[LAB 10] Internal User


133/444


[LAB-10] Internal User

Buat user tambahan untuk rekan semejaanda

Buat grup beserta hak yang dimiliki

Tentukan juga address yang diijinkan untukmengakses router

Address Resolution Protocol


134/444


Address Resolution Protocol

Untuk memetakan OSI level 3 IP address keOSI level 2 MAC address

Digunakan dalam transport data antar host

Monitoring - Ping


135/444


Monitoring - Ping

Tool monitoringl Ping

Ping uses Internet Control Message Protocol (ICMP) Echomessages to determine if a remote host is active or inactive

and to determine the round-trip delay when communicatingwith it.

[user1@MKI] > ping 192.168.0.100

192.168.0.100 64 byte ping: ttl=64 time=1 ms

192.168.0.100 64 byte ping: ttl=64 time=1 ms

192.168.0.100 64 byte ping: ttl=64 time=1 ms3 packets transmitted, 3 packets received, 0% packet loss

round-trip min/avg/max = 1/1.0/1 ms

Monitoring Mac Ping


136/444


Monitoring Mac Ping

l Mac Ping

Monitoring Ping Flood


137/444


Monitoring Ping Flood

l Flood Ping

Monitoring - Traceroute


138/444


Monitoring Traceroute

Traceroutel Traceroute determines

how packets are being

routed to a particular

host

l We can choose theprotocol : ICMP or UDP

Monitoring - Torch


139/444


Monitoring Torch

l TorchRealtime Traffic Monitor

called also torch is used

for monitoring traffic

that is going throughan interface.

Monitoring - Resource


140/444


Monitoring Resource

Resourcel To monitor the

System.

l Detail Resourcemonitor located on

right side buttons


141/444

Bridge & EoIP




Bridge - Concept


142/444


Bridge Concept

Menggabungkan 2 atau lebih interface yangbertipe ethernet, atau sejenisnya, seolah-olahberada dalam 1 segmen network yang sama.

Proses pada layer data link. Mengaktifkan bridge pada 2 buah interface akan

menonaktifkan fungsi routing di antara keduainterface tersebut.

Mengemulasi mode switch secara software padadua atau lebih interface.

Sebagian orang suka menggunakan sistem bridgepada wireless network mereka, karena:l Lebih mudah dibuatl Perangkat wireless umumnya tidak mendukung

implementasi penuh protocol routing

System Bridge - Example


143/444


System Bridge Example

Perangkat-perangkat wireless beradadalam satu subnet / bridge network yang

sama

ROUTER

GATEWAYWIRELESS

CLIENT

192.168.0.1

192.168.0.2

192.168.0.100-254

Bridge - Topology


144/444


Bridge Topology

Bayangkan kalau network wireless sudahterdiri dari beberapa BTS

ROUTERGATEWAY

WIRELESS

CLIENT

192.168.0.2

192.168.0.100-254

System Bridge


145/444


System Bridge

Konsekuensi penggunaan Sistem Bridgel Sulit untuk mengatur trafik broadcast (misalnya

akibat virus, dll)

l Permasalahan pada satu segment akan membuat

masalah di semua segment pada bridge yang samal Sulit untuk membuat fail over systeml Sulit untuk melihat kualitas link pada tiap segmentl Beban trafik pada setiap perangkat yang dilalui

akan berat, karena terjadi akumulasi traffic

Interface for Bridge Port


146/444


Interface for Bridge Port

Berikut ini jenis-jenis interface yang dapatdijadikan Bridge Port :l Ethernetl VLAN

Merupakan bagian dari ethernet atau wireless interface Jangan melakukan bridge sebuah VLAN dengan interfaceinduknya

l Wireless AP, WDS, danStation-pseudobridge Note: station-pseudobridge tidak bisa di-bonding

l EoIP (Ethernet over IP) Lebih detail pada slide lain

l PPTP Selama bridge dilakukan baik di sisi server maupun client

Bridge!


147/444


Bridge!

Kita tidak harus memasang IP Address padasebuah bridge interface

Jika kita menonaktifkan bridge, pada IP Addressyang terpasang pada bridge akan menjadi invalid

Kita tidak bisa membuat bridge dengan interfaceyang bukan bertipe ethernet seperti synchronous(serial), IPIP, PPPoE, dll.

Namun, bisa kita lakukan bridge pada interfacetersebut dengan membuat EoIP Tunnel terlebihdahulu.

EoIP Tunnel dijelaskan lebih detail di bagian yanglain.

Create Bridge


148/444


Create Bridge

Membuat interface bridge

Bridge Port


149/444


Bridge Port

Memasukkan interface ethernet ke interface bridge

Bridge - Example


150/444


dge a p e

Internet

222.152.211.2/24

222.152.211.51-150/24 222.152.211.151-250/24

222.152.211.0/24

Server Farm 1 Server Farm 2

Bridge Monitoring


151/444


g g

Untuk melihat mac-address host yangterkoneksi

[LAB-1] Bridge Config


152/444


[ ] g g

Berpasangan dengan teman semeja,buatlah konfigurasi bridge berikut ini,

sehingga dari laptop A bisa melakukan ping

ke laptop B.

192.168.10.1/24 192.168.10.4/24192.168.10.3/24192.168.10.2/24

Ether3Ether3 Ether1Ether1

[LAB-2] Bridge Loop


153/444


[ ] g p

Masih menggunakan konfigurasi yangsama, tambahkan kabel ethernet untuk

menghubungkan port ether2 ke ether2

router teman semeja.

Cek performancenya dengan Ping

192.168.10.1/24 192.168.10.4/24

192.168.10.3/24192.168.10.2/24

Ether3Ether3 Ether1Ether1

Bridge Loop ?


154/444


g p

Jika terdapat dua atau lebih jalur yangberada dalam sebuah network bridge, hati-

hati terjadinya bridge loop.

Untuk menghindari terjadinya bridge loop,kita menggunakan STP (Spanning Tree

Protocol)

Meskipun tidak terlalu bagus (kurang

responsif), STP dapat juga digunakansebagai fail over system

Bridge Loop - Example


155/444


g p p

Jika Ether1 dan Ether2 pada kedua routerdimasukkan ke dalam bridge, maka akanterjadi bridge loop

Untuk menghindari terjadinya bridge-loop,kita menggunakan fitur STP / RSTP

Ether3 Ether3 Ether1Ether1

Ether2 Ether2X

RSTP (Rapid Spanning Tree

Protocol)


156/444


Protocol) Rapid Spanning Tree Protocol (RSTP) In 1998, the IEEE introduced an evolution of the Spanning Tree

Protocol: Rapid Spanning Tree Protocol (RSTP) or 802.1w. In the2004 edition of 802.1D, STP is superseded by the RSTP.

RSTP is an evolution of the Spanning Tree Protocol, and wasintroduced in the extension IEEE 802.1w, and provides for fasterspanning tree convergence after a topology change. Standard IEEE

802.1D-2004 now incorporates RSTP and obsoletes STP. RSTP switch port roles:

l Root - A forwarding port that has been elected for the spanning-treetopology

l Designated - A forwarding port for every LAN segmentl Alternate - An alternate path to the root bridge. This path is different

than using the root port.

l Backup - A backup/redundant path to a segment where anotherswitch port already connects.

l Disabled - Not strictly part of STP, a network administrator canmanually disable a port

STP or RSTP ?


157/444


RSTP is a refinement of STP and therefore share most of itsbasic operation characteristics. However there are somenotable differences as summarized below

Detection of root switch failure is done in 3 hello times or 6seconds if default hello time have not been changed

All ports that have been configured as access ports areplaced in forwarding state without ever checking for loops.

However the switch will disable them if it detects a loop. Unlike in STP where the algorithm is passive - ie wait for time

to pass for information collection, RSTP will actively sendinquiry packet seeking information from neighboringswitches. This leads to a faster convergence.

RSTP Config


158/444


g

Bridge Ports - Priority


159/444


g y

Kita bisa menentukan prioritas jalur yangdigunakan pada bridge, jalur lainnya akan

menjadi backup (fail over system)

Bridge Port State


160/444


g

Port State adalah status dari port darisebuah bridge.

Port State - Root


161/444

Root Port adalah portpada beberapa bridge

yang terkoneksi langsung

ke Root Bridge.


R R

Port State - Designated


162/444

Designated Port adalah portyang melakukan forwardtraffic dalam bridge tersebut.

Bisa dikatakan adalah jalurterpendek yang dikalkulasioleh algoritma RSTP.


D D

D

R R

Port State - Alternate


163/444

Alternate Port adalah portyang di block, tetapimerupakan jalur alternatifyang menuju ke Root Bridge

yang berada di bridgeberbeda .


D D

D

R R

A

Port State - Backup


164/444

Backup Port adalah portyang di block, tetapi

merupakan jalur alternatif

yang menuju ke Root

Bridge yang berada dibridge yang sama.


D D

D

R R

A B

Link Monitoring


165/444


Cobalah lakukan bandwidth test dari laptopke laptop. Amati besarnya trafik yang

melalui setiap interface

[LAB-3] Fail Over Test


166/444


Cobalah mencabut kabel pada ether2 danamati perubahannya.


167/444

Mikrotik Indonesia http://www.mikrotik.co.id06-167 2/9/11

Bridge Filtering


168/444


Kita dapat melakukan filtering pada trafikyang melalui bridge

ICMP Filter on Bridge


169/444


[LAB-4] Bridge Filter


170/444


Lakukanlah filtering ICMP / UDP padabridge antar kedua belah laptop

Ethernet over IP (EoIP)


171/444


Adalah protocol pada Mikrotik RouterOS yangmembangun sebuah Network Tunnel antarmikrotik router di atas sebuah koneksi TCP/IP.

Interface EoIP dianggap sebagai sebuah InterfaceEthernet

Jika Brdge mode diberlakukan pada EoIP tunnelmaka semua protocol yang berbasis ethernet akandapat berjalan di Bridge tersebut (Dianggapseperti hardware interface ethernet yang dibridge).

Hanya dapat dibuat di Mikrotik RouterOS Menggunakan Protocol GRE (RFC1701)

EoIP Example


172/444


Internet

192.168.0.1

City A

EoIP

192.168.0.12192.168.0.3

192.168.0.13

192.168.0.11

10.0.0.1 10.10.10.2

192.168.0.2

Secara Virtual setiap Laptop terletak di dalam satu segmen network yang sama.

City B

EoIP Configuration


173/444


[LAB] EoIP Tunnels


174/444


Internet

192.168.1.11

EoIP

192.168.1.2

192.168.1.1

Router A10.10.10.1

Router B10.10.10.2

192.168.1.12

Meja 1 Meja 2

[LAB-4] EoIP Tunnels


175/444


Perlu diingat bahwaTUNNEL ID padasebuah EoIP tunnelharus sama antar keduaEoIP Tunnel.

MAC Address antarEoIP harus berbedasatu dengan yang lain.

EoIP Tunnels ConfigROUTER B


176/444


ROUTER A ROUTER B


177/444

Wireless Concept




Kemudahan WirelessLAN


178/444


Wireless LAN cukup mencengangkan duniaperkomputeran, karena berbagai kemudahan bisa

kita dapatkan untuk menyambung dua atau lebih titik

komputer :

l Tidak perlu menarik kabell Perangkatnya bisa di geser-geser semaunyal Pemeliharaan jaringan relatif lebih mudahl Rancangan tempat bisnis bisa sangat fleksibell Mengikuti tren .

Channels 80211b


179/444


26 MHz 84.5 MHz 125 MHz

2.4 GHz915 MHz 5.8 GHz

World Wide Band

12412

2401 2423

22417

2406 2428

32422

2411 2433

42427

2416 2438

52432

2421 2443

62437

2426 2448

72442

2431 2453

82447

2436 2458

92452

2441 2463

102457

2446 2468

112462

2451 2473

122467

2456 2478

132472

2461 2483

2400

ISM Band

142484

2473 2495

Channel number

Top of channel

Center frequency

Bottom of

channel2410 2420 2430 2440 2450 2460 2470 2480 MHz

Channels 80211a


180/444


(12) 20 MHz wide channels (5) 40MHz wide turbo channels

36 40

5150

44 48 52 56 60 64

53505180 5200 5220 5240 5260 5280 5300 5320

5210 5250 5290

149 153

5735

157 161

5745 5765 5785 5805 5815

5760 5800

585042

152 160

Custom Frequencies


181/444


MikroTik RouterOS supports ISM Band andcustom frequencies for Atheros cards:

2112-2372

MHz

2412-2472

MHz

2512-2732

MHz

2484

4920-5170

MHz

5180-5320

MHz

5330-

MHz

-5735MHz

5745-5805MHz

5815-6100MHz

S

Spectrum Analyzer


182/444


Perangkat Spectrum Analyzer untuk melihat bentukdan posisi sinyal frekwensi tinggi

Kaidah dalam WirelessLAN


183/444


Frequency dan Wavelength Tx Power Rx Sensivity

Looses EIRP Free Space Loss (FSL) Line of Sight Freznel Zone

Wavelength


184/444


Panjang Gelombang atau Wavelength adalah jarakdiantara kedua titik yang sama pada satu getaran.

Dalam sistem wireless, biasanya diukur dalam satuan

meter, sentimeter atau milli meter

Frequency dan Wavelength


185/444


Frequency dan Wavelengthdigambarkan dalam persamaan :

dimana :

= wavelength dalam metersf = frequency dalam Hertz (getaran/detik)

c = kecepatan cahaya (3X108 meter/detik)

=______Cf

2,4 GHz Wavelength


186/444


Contoh perhitungan panjang gelombang(wavelength) untuk frekwensi 2,4GHz :

Jadi panjang gelombang-nya hanya 12,5 cm

=______________3 x 108m/s2,4 x 109 Hz

= 0,125 meter

Tx Power


187/444


Radio mempunyai daya untuk menyalurkansinyal pada frekwensi tertentu, daya

tersebut disebut Transmit (Tx) Power dan

dihitung dari besar energi yang disalurkan

melalui satu lebar frekwensi (bandwidth)

Misalnya, satu radio memiliki Tx Power+18dBm, maka jika di konversi ke Watt

akan didapat 0,064 W atau 64 mW.

db mWatt Formula


188/444


dBm adalah nilai 10 log dari sinyal untuk 1 milliWatt

dBW adalah nilai 10 log dari sinyal untuk 1Watt

Sinyal 100 milli Watt jika dijadikan dBm akanmenjadi :10 log

100 mW

1 mW

= 20 dBm

100 W 50 dBm

Watts vs dbm


189/444


1 W

2 W

10 W

30 dBm

33 dBm

40 dBm

100 W 50 dBm

100 mW 20 dBm

1 mW 0 dBm

100 uW -10 dBm

0.001 nW -80 dBm

Setiap kenaikan ataukehilangan 3 dB, kita

akan mendapatkan

dua kali lipat daya

atau kehilangan

setengahnya .

Rx Sensivity


190/444


Semua radio memiliki point of no return, yaitukeadaan dimana radio menerima sinyal kurang

dari Rx Sensitivity yang ditentukan, dan radio tidak

mampu melihat data-nya

Misalnya, 802.11b mempunyai ReceivedSensitivity of 76 dBm, maka pada level ini, Bit

Error Rate (BER) dari 10-5 (99.999%) akan

terlihat.

Rx Sensitivity yang sebetulnya dari radio akanbervariasi tergantung dari banyak faktor.

Effective Isotropic Radiated

Power (EIRP)


191/444


Adalah daya pancar total perangkat setelahdiperhitungankan dengan antenna dan

gangguan lainnya.

EIRP = dbm Alat + dbi Antenna Losses Losses dapat diakibatkan konektor, kabel

pigtail, dll

Cable Losses


192/444


Kehilangan daya pada setiap 100 feet (30meter) kabel untuk frekuensi 2,4 GHz

l RG8 : 10l LMR400 : 6,8l LMR600 : 5,4l Heliax 3/8 : 5,36l Heliax : 3,74l Heliax 5/8 : 2,15

Free Space Loss


193/444


Rambatan frekuensi di udara akan mengalamiloss, yang dapat dihitung dengan rumus:

FSL(dB) = 32.45 + 20 Log10 F(MHz) +

20 Log10 D(km)

Jadi Free Space Loss pada jarak 1 km yangmenggunakan frekwensi 2.4 GHz :

FSL(dB) = 32.45 + 20 Log10 (2400) + 20

Log10 (1)

= 32.45 + 67.6 + 0

= 100.05 dB

FSL Table (db)


194/444


Jarak 2.4 GHz 5.2 GHz 5.8 GHz1 km 100.026 106.742 107.69

3 km 109.568 116.284 117.233

5 km 114.005 120.721 121.670

10 km 120.026 126.742 127.690

15 km 123.548 130.264 131.212

20 km 126.047 132.762 133.711

30 km 129.568 136.284 137.233

40 km 132.067 138.783 139.732

RX-Rate Formula


195/444


RX-Rate /Signal Strength = +-EIRP

Path Loss(FSL)

PenguatanPenerimaan

Harus lebih besar dariRX-Sensivity

interface penerima

TX-Rate Pemancar

+ Kekuatan antenna pemancar- Loss Kabel & konektor

Sesuai rumus FSL,targantung frekuensi

dan jarak

Kekuatan antenna penerima

- Loss Kabel & konektor

RX-Rate Calculation


196/444


Asumsi :Access Point 100 mWatttanpa boosterkabel LMR400 100 feetantenna grid 24 dbfrekuensi 2,4 GHzjarak 10 km

Calculation Example


197/444


Perangkat dbPemancar (EIRP)

37.2 db

(EIRP)

Access Point 100 mWatt 20 dbm

Kabel 30 meter -6.8 db

Antenna 24 db 24 dbi

FSL / Path Loss 2,4 GHz 10 km -120.026 db

Penerima (Penguatan Penerimaan)

17.2 dbKabel 30 meter -6.8 db

Antenna 24 db 24 dbi

RX-Rate / Signal Strength -65.626 db

Online

Calculator


198/444


www.mikrotik.co.id/test_link.php

Aplikasi Wireless LAN di luar ruangan harus

Line of Sight (LOS)


199/444


Aplikasi Wireless LAN di luar ruangan harusmemenuhi prinsip Line of Sight

X

Aplikasi Wireless LAN di luar ruangan harus

Line of Sight (LOS)


200/444


Aplikasi Wireless LAN di luar ruangan harusmemenuhi prinsip Line of Sight

Ketinggian alat harus disesuaikan untuk mencapai line of sight

visual line of sight

Freznel Zone


201/444


Adalah area di sekitar garis lurus antarantenna yang digunakan sebagai mediarambat frekuensi

Secara ideal, fresnel zone harus terpenuhi 20% gangguan fresnel zone akan sedikit

mempengaruhi kualitas link, namun lebihdari itu, akan sangat mempengaruhi

Halangan fresnel zone dapat berupabangunan, dan juga pepohonan (karena airpada daun akan menyerap signal)

Better Freznel Zone


202/444


Meninggikan letak posisi antena padainfrastruktur yang ada

Membangun infrastruktur yang barusebagai contoh membangun sebuah tower,

maka antena harus diletakan setinggimungkin pada tower tersebut

Menaikan ketinggian tower Meletakkan posisi antena yang berbeda Memotong rintangan yang dapat

mengganggu RF seperti pohon, dll

Freznel Zone


203/444


Karakteristik jalur dapatberubah setiap saat, tergantung

keadaan.

Freznel Zone


204/444


Selain Line of Sight juga memenuhi ketentuan Freznel Zone

TRANSMITTER RECEIVER

Line of sight

d1 d2

D = distance antar antenna

TX power

TX antennaloss

TX antennagain RX antenna

gain

RX antennaloss

RX signallevel

Freznel Zone

r (radiusfresnel zone)

Fresnel Zone Formula

Perhitungan fresnel zone berdasarkan


205/444


Perhitungan fresnel zone berdasarkanasumsi bumi yang datar

Fresnel Zone Calculation


206/444


Frequency : 2.4 GHz ; Distance : 10 km

r (meter) = 17.32 *d (km)

4 f (GHz)

= 17.32 *10 (km)

4 * 2.4 (GHz)

= 17.32 * 1.042 = 17.68 meter

Earth Curve


207/444


Untuk jarak yang cukup jauh, perencanaanketinggian antena/tower harus

memperhitungkan lengkung bumi.

Antena Height Calculator


208/444


http://www.mikrotik.co.id/test_tower.php

Antenna Height120

asumsi tinggi halangan 10 meterfrekuensi 2,4 GHz


209/444


meter

20

40

60

80

100

jarak alat (kilometer)10 20 30 40 50 60

tinggi antena

Fresnel Zone

tinggi lengkung bumi

80% Fresnel Zone

Untuk mengukur

GPS


210/444


g

ketinggian dan posisipemasangan di dua

titik, digunakan alat

GPS (Global Position-

ing System)

Antenna Concept


211/444


Directionalityl Omnidirectionall Directional (limited range of coverage)

Antenna Gainl In dbl Higher db, longer distance coverage

Polarizationl Ussualy using vertical polarization

Antenna Type


212/444


Omni Directional (3 15 db) Directional

l Flat Panel (15 23 db)l Yagil Grid (15 28 db)l Solid Disc (24 32 db)

Pastikan antenna yang digunakan sesuaidengan frekuensi yang dipakai

Omni Directional


213/444


Yagi Antenna


214/444


Flat Panel Antenna


215/444


Grid Antenna


216/444


Solid Disc Antenna


217/444


Biasanya digunakan untuk aplikasipoint to point untuk jarak yang

jauh.Mounting pada tower harus baik,

faktor angin cukup berpengaruh.Dibutuhkan ketelitian pointing.

Sectoral Antenna


218/444


Sectoral Antenna (Array)


219/444


Sectoral Antenna Instalation


220/444


Weather Protection


221/444


Cuaca akan sangat berpengaruh dalamsistem jaringan wireless maka perlu

diperhatikan antara lain:

Konektor harus ditutupi untuk melindunginya

dari kelembaban udara Gunakanlah isolasi karet listrik atau bahan lain

yang kekuatannya sama dengan selotip karet

sebagai contoh 3M

Bahan Vinyl tidak bagus untuk perlindungan

Connector Shielding


222/444


Network Topology


223/444


Point to Pointl Dual Nstream

Point to Multi Point

WDS

Point to Point


224/444


Menghubungkan 2 buah alat, biasanya menggunakan antennadirectional dan jarak yang cukup jauh

Kedua alat cukup menggunakan lisensi level 4 : Bridge danStation

Bisa menggunakan proprietary setting (nstream, CustomFrequency)

Point to Point (Dual Nstream)


225/444


Masing-masing titik menggunakan 2 buah antenadan 2 buah wireless card Satu link untuk transmit dan satu link untuk receive. Mikrotik proprietary setting

Point to Multipoint


226/444


1 buah AP Mikrotik sebagai basestation untuk melayani CPE

Point to Multipoint


227/444


Antena bisa menggunakanOmnidirectional atau sectoral. Jikaclient berada di satu area, bisa

menggunakan flat panel atau bahkan

directional antenna. Perhatikanbesaran bukaan antena.

Gunakan standart 80211.b, supayasemua tipe CPE bisa terkoneksi.

Wireless Distribution System

(WDS)


228/444


WDS (WirelessDistribution System)is the best way howto interconnect many

access points andallow users to movearound without

getting disconnectedfrom network.

Wireless Distribution System

(WDS)


229/444


Cover large areas and allow users to movefor large distances while still being on-line.This system allows packets to pass fromone wireless AP (Access Point) to another,

just as if the APs were ports on a wiredEthernet switch.

APs must use the same standard (802.11a,802.11b or 802.11g) and work on the samefrequencies in order to connect to eachother.

Wireless Security


230/444


Hidden SSID Disable Default Authenticate

l MAC Address List WPA / (WEP - Outdated)


231/444

Wireless Configuration




Wireless Menu

Wireless Sub-Menu:


232/444


l Nstreme-Dual - list of Dual-Nstreme Interfacel Access-List - list of associations of clientsl Registration - list of connected clientsl Connect-List - list of rules, that determine to which AP

the station should connect to

l Security-Profile list of security functions to wirelessinterfaces WEP and WPA/WPA2

2/9/11

Wireless Interface Menu


233/444


Advance &

Simple Menu

2/9/11

Wireless Mode List


234/444


Wireless Mode :l alignment-onlyl ap-bridgel bridgel nstreme-dual-slavel stationl station-wdsl wds-slavel station-pseudobridgel station-pseudobridge-clone

2/9/11

Wireless Mode - 1


235/444


alignment-only - this mode is used for positioningantennas (to get the best direction)

ap-bridge - the interface is operating as an AccessPoint

bridge - the interface is operating as a bridge. Thismode acts like ap-bridge with the only differencebeing it allows only one client

nstreme-dual-slave - the interface is used fornstreme-dual mode

station - the interface is operating as a client

2/9/11

Wireless Mode 2

station-wds - the interface is working as a station, but


236/444


can communicate with a WDS peer

wds-slave - the interface is working as it would work inap-bridge mode, but it adapts to its WDS peer'sfrequency if it is changed

station-pseudobridge - wireless station that can be putin bridge station-pseudobridge-clone - similar to the station-

pseudobridge, but the station will clone MAC address ofa particular device (set in the station-bridge-clone-mac

property), i.e. it will change itsown address to the one ofa different device

2/9/11

Wireless Configuration

Basic Configuration :


237/444


l Point to Pointl Point to Multi Pointl Wireless Bridgel Virtual AP

Advance Configuration :l Nstremel

Dual Nstremel WDS

2/9/11

[LAB-1] Point to Point

AP Sid


238/444


AP Sidel Min Licence Level 3l Set mode, ssid, band, frequencyl mode=bridge

Can serve only 1 station

Client Sidel Min Licence Level 3l Set mode, ssid, band, scan-listl mode=stationl Make sure frequency is in scan-list

2/9/11

[LAB-1] P2P (AP Side)

Mi Li L l 3


239/444


Min Licence Level 3 Set mode, ssid, band,

frequency

mode=bridgel Can serve only 1

station

2/9/11

[LAB-1] P2P (Client Side)

Mi Li L l 3


240/444


Min Licence Level 3 Set mode, ssid, band,

scan-list

mode=station Make sure frequency

is in scan-list

2/9/11

[LAB-1] Point to Point Test

Add IP Add t b th t l


241/444


Add IP Address to both router on wlaninterface

Try to ping from winbox to another router

The router is ready for routed traffic, but notbridged. Wireless Station mode can't be

bridge! it can be bridged using another

mode in another chapter!

2/9/11

Configuration Terminal P2P

C fi ti AP Sid


242/444


Configuration AP Sidel /interface wireless set wlan1 mode=bridge

frequency=2412 band=2.4ghz-b/g ssid=meja1

Configuration Client Sidel /interface wireless set wlan1 mode=station

band=2.4ghz-b/g scan-list=2400-2500ssid=meja1

2/9/11

Monitoring Wireless Interface

T M it th i t f


243/444


To Monitor the interface

2/9/11

[LAB-2] Point to Multi Point

Mikrotik dif ngsikan sebagai access point


244/444


Mikrotik difungsikan sebagai access point.Digunakan standart 80211b atau 80211b/g

sehingga semua client dapat terkoneksi.

2/9/11

[LAB-2] P2MP AP Side

Membutuhkan lisensi


245/444


Membutuhkan lisensilevel 4

Set mode=ap-bridge Konfigurasi lainnya

sama dengankonfigurasi point-to-

point

2/9/11

[LAB-2] P2MP Station Side

Dapat menggunakanli i l l 3


246/444


lisensi level 3

Set mode, ssid, band,scan-list

Set mode=station Pastikan frekuensi yang

digunakan beradadalam rentang scan-list

2/9/11

Configuration Terminal P2MP

Configuration AP Side


247/444


Configuration AP Sidel /interface wireless set wlan1 mode=ap-bridge

frequency=2412 band=2.4ghz-b/g ssid=meja1

Configuration Client Sidel /interface wireless set wlan1 mode=station

band=2.4ghz-b/g scan-list=2400-2500ssid=meja1

2/9/11


To check connected client


248/444


Pilih client dan klik di sini untuk

mendaftarkan mac-address

2/9/11


To check registered client


249/444


To check registered client

Used only when Default Authenticated disabled

2/9/11

Client Management Kita dapat melakukan pengaturan untuk setiap klien

menggunakan :


250/444


menggunakan : Access List :

l MAC Addressl Signal Strengthl Time

2/9/11

Need Bridge AP ?

Internet / WAN

Wireless

LAN


251/444

Wireless AP Digunakan untuk menambahjangkauan Jaringan LAN


Internet / WANMain Router

Switch

Wired LAN

WirelessAP

LAN

Need Bridge AP? - Step 1 Add a br

MIKROTIK_MTCNA

Documents

Transcript of MIKROTIK_MTCNA