OJM 3 - 2024

Apa fungsi utama dari RouterOS pada perangkat MikroTik?

• Sebagai sistem operasi berbasis Windows

• Sebagai sistem operasi berbasis Linux untuk fungsi jaringan

• Sebagai perangkat lunak antivirus

• Sebagai aplikasi pengolah data

Answer explanation

RouterOS adalah sistem operasi yang dikembangkan oleh MikroTik yang berbasis Linux dan dirancang khusus untuk mendukung fungsi-fungsi jaringan seperti routing, firewall, bandwidth management, VPN, dan lain-lain.

Perintah mana yang digunakan untuk menambahkan IP address pada interface di MikroTik RouterOS?

• /interface ip add

• /ip address add address=192.168.1.1/24 interface=ether1

• /ip route add address=192.168.1.1/24 interface=ether1

• /interface add address=192.168.1.1/24 ether1

Answer explanation

Perintah /ip address add address=192.168.1.1/24 interface=ether1 digunakan untuk menambahkan IP address 192.168.1.1 dengan subnet mask 24 ke interface ether1. Ini adalah langkah dasar untuk mengkonfigurasi router agar dapat berkomunikasi dengan jaringan lain.

Apa perbedaan utama antara Bridge dan Switch pada RouterOS MikroTik?

• Bridge bekerja pada layer 3 sedangkan Switch bekerja pada layer 2

• Switch menghubungkan beberapa interface, sedangkan Bridge menghubungkan segmen jaringan

• Bridge memproses frame Ethernet melalui CPU, sedangkan Switch chip melakukannya melalui hardware

• Switch hanya dapat digunakan pada jaringan kabel, sedangkan Bridge dapat digunakan pada jaringan nirkabel

Answer explanation

Bridge pada RouterOS menghubungkan beberapa interface jaringan dalam satu jaringan layer 2 dan memproses frame Ethernet melalui CPU. Sedangkan Switch chip memproses frame Ethernet melalui hardware, yang lebih efisien dalam hal performa, terutama untuk lalu lintas jaringan yang tinggi.

Untuk mengaktifkan NAT di MikroTik RouterOS, perintah apa yang digunakan?

• /ip nat add chain=srcnat action=accept out-interface=ether1

• /ip firewall nat add chain=srcnat action=masquerade out-interface=ether1

• /ip firewall nat add chain=dstnat action=masquerade out-interface=ether1

• /ip nat add chain=srcnat action=drop out-interface=ether1

Answer explanation

Perintah /ip firewall nat add chain=srcnat action=masquerade out-interface=ether1 digunakan untuk menambahkan aturan NAT yang melakukan masquerading untuk semua lalu lintas yang keluar melalui interface ether1. Masquerading adalah bentuk dari NAT yang menggantikan alamat IP sumber dengan alamat IP router.

Langkah mana yang tidak termasuk dalam cara mengamankan akses ke MikroTik RouterOS melalui Winbox?

• Mengganti port default Winbox

• Menambahkan aturan firewall untuk membatasi akses

• Membuat user dengan hak akses terbatas dan password kuat

• Mengaktifkan DHCP Server

Answer explanation

Mengaktifkan DHCP Server tidak berhubungan dengan pengamanan akses ke MikroTik RouterOS melalui Winbox. Untuk mengamankan akses, langkah yang tepat adalah mengganti port default Winbox, menambahkan aturan firewall untuk membatasi akses hanya dari alamat IP tertentu, dan membuat user dengan hak akses terbatas dan password yang kuat.

Bagaimana cara mengonfigurasi static route pada MikroTik RouterOS untuk mengarahkan semua lalu lintas jaringan yang tidak dikenal ke gateway dengan IP address 192.168.1.1?

• /ip route add destination=0.0.0.0/0 gateway=192.168.1.1

• /ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1

• /ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1/24

• /ip route add destination=0.0.0.0/0 gateway=192.168.1.1/24

Answer explanation

Perintah /ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1 digunakan untuk menambahkan static route yang mengarahkan semua lalu lintas yang tidak dikenal (default route) ke gateway dengan IP address 192.168.1.1. 0.0.0.0/0 adalah sintaks yang digunakan untuk merepresentasikan semua alamat IP.

Di MikroTik RouterOS, bagaimana cara membuat queue tree untuk membatasi bandwidth menjadi 5 Mbps pada interface ether2 untuk lalu lintas yang berasal dari jaringan 192.168.2.0/24?

• /queue tree add parent=global-in max-limit=5M queue=default target=192.168.2.0/24

• /queue tree add parent=ether2 max-limit=5M queue=default target=192.168.2.0/24

• /queue tree add parent=global-out max-limit=5M queue=default target=192.168.2.0/24

• /queue tree add parent=ether2 max-limit=5M queue=default target=ether2

Answer explanation

Perintah /queue tree add parent=ether2 max-limit=5M queue=default target=192.168.2.0/24 digunakan untuk membuat queue tree pada interface ether2 dengan batasan bandwidth maksimal 5 Mbps untuk lalu lintas yang berasal dari jaringan 192.168.2.0/24.

Untuk mengonfigurasi VPN PPTP server pada MikroTik RouterOS, perintah manakah yang harus digunakan untuk mengaktifkan PPTP server?

• /interface pptp-server enable

• /interface pptp-server-server enable

• /ppp pptp-server set enabled=yes

• /interface pptp-server-server set enabled=yes

Answer explanation

Perintah /interface pptp-server-server set enabled=yes digunakan untuk mengaktifkan PPTP server pada MikroTik RouterOS. PPTP server memungkinkan koneksi VPN dengan protokol PPTP.

Bagaimana cara membuat sebuah firewall filter rule yang memblokir semua lalu lintas ICMP (ping) dari jaringan eksternal menuju jaringan internal di MikroTik RouterOS?

• /ip firewall filter add chain=input protocol=icmp action=drop

• /ip firewall filter add chain=forward protocol=icmp action=drop

• /ip firewall filter add chain=output protocol=icmp action=drop

• /ip firewall filter add chain=forward protocol=icmp action=accept

Answer explanation

Perintah /ip firewall filter add chain=forward protocol=icmp action=drop digunakan untuk menambahkan aturan firewall filter yang memblokir semua lalu lintas ICMP (ping) yang melewati router (chain forward) dari jaringan eksternal menuju jaringan internal.

Apa langkah pertama yang perlu dilakukan untuk mengkonfigurasi Hotspot server di MikroTik RouterOS?

• Membuat profile Hotspot

• Menambahkan pengguna Hotspot

• Menjalankan wizard Hotspot

• Mengonfigurasi firewall untuk Hotspot

Answer explanation

Langkah pertama yang biasanya dilakukan untuk mengkonfigurasi Hotspot server di MikroTik RouterOS adalah menjalankan wizard Hotspot. Wizard ini akan memandu pengguna melalui langkah-langkah dasar yang diperlukan untuk mengonfigurasi Hotspot, termasuk memilih interface, mengatur IP address, dan membuat profile pengguna.