PAS GENAP 2025 KONFIG. JAR XI TKJ

Sebuah sekolah baru saja memasang sebuah switch layer 2. Teknisi jaringan ingin mengamankan akses manajemen ke switch tersebut dari jarak jauh. Langkah konfigurasi keamanan dasar manakah yang paling tepat untuk mencegah akses tidak sah melalui Telnet atau SSH?

• Mengubah password default switch.
• Mengaktifkan enkripsi pada semua interface.
• Membatasi akses manajemen hanya dari alamat IP administrator jaringan.
• Mematikan semua port yang tidak terpakai.
• Membuat sistem root baru

Sebuah perusahaan memiliki satu switch dan ingin memisahkan lalu lintas data antara departemen Keuangan dan Pemasaran untuk meningkatkan keamanan dan kinerja. Kedua departemen berada di lantai yang sama dan terhubung ke switch yang sama. Bagaimana cara terbaik mengkonfigurasi VLAN pada switch untuk mencapai tujuan ini tanpa menambah perangkat keras?

• Membuat dua jaringan fisik terpisah menggunakan port yang berbeda.
• Mengkonfigurasi dua SSID yang berbeda untuk setiap departemen.
• Membuat dua VLAN (misalnya VLAN 10 untuk Keuangan dan VLAN 20 untuk Pemasaran) dan mengassign port switch yang terhubung ke komputer masing-masing departemen ke VLAN yang sesuai.
• Menggunakan fitur Quality of Service (QoS) untuk memprioritaskan lalu lintas departemen Keuangan.
• Semua salah

Sebuah jaringan lokal menggunakan server DHCP untuk memberikan alamat IP secara otomatis kepada perangkat. Namun, administrator ingin memastikan bahwa server file dengan alamat MAC 00:11:22:33:44:55 selalu mendapatkan alamat IP yang sama (misalnya 192.168.1.100). Konfigurasi DHCP manakah yang perlu diterapkan pada server DHCP untuk mencapai hal ini?

• Mengurangi lease time menjadi sangat singkat.
• Membuat scope baru hanya untuk server file.
• Mengkonfigurasi DHCP reservation berdasarkan alamat MAC server file.
• Menggunakan alamat IP statis pada server file dan mengecualikannya dari range DHCP.
• Membuat DHCP baru

Sebuah router di kantor cabang perlu berkomunikasi dengan jaringan pusat yang memiliki alamat 172.16.0.0/16. Router cabang memiliki interface yang terhubung ke internet (misalnya melalui alamat IP publik) dan interface LAN lokal (misalnya 192.168.2.0/24). Bagaimana cara mengkonfigurasi routing statis pada router cabang agar dapat mengirimkan lalu lintas data ke jaringan pusat melalui interface internetnya (dengan gateway internet 200.10.10.1)?

• ip route 0.0.0.0 0.0.0.0 200.10.10.1
• ip route 172.16.0.0 255.255.0.0 192.168.2.1
• ip route 172.16.0.0 255.255.0.0 200.10.10.1
• ip route 192.168.2.0 255.255.255.0 172.16.0.1
• ip route 192.168.2.0 255.255.255.0 172.16.0.2

Sebuah kafe ingin menyediakan akses Wi-Fi gratis untuk pelanggannya, tetapi juga ingin memiliki jaringan internal yang aman untuk operasional bisnis mereka. Bagaimana cara terbaik mengkonfigurasi Wireless Access Point (AP) untuk memenuhi kedua kebutuhan ini menggunakan satu perangkat AP?

• Menggunakan satu SSID dengan password yang berbeda untuk karyawan dan pelanggan.
• Membuat dua SSID yang berbeda, satu untuk tamu dengan keamanan dasar (misalnya captive portal) dan satu lagi untuk karyawan dengan keamanan WPA2/WPA3.
• Membatasi bandwidth untuk semua pengguna Wi-Fi.
• Menyembunyikan SSID jaringan karyawan.
• Tidak usah membuat SSID

Sebuah server web di jaringan lokal (dengan alamat IP 192.168.1.10) perlu dapat diakses dari internet melalui port HTTP (port 80). Firewall jaringan berada di antara internet dan jaringan lokal. Aturan firewall manakah yang perlu dikonfigurasi agar permintaan HTTP dari internet dapat mencapai server web?

• deny tcp any any eq 80
• allow tcp any any eq 21
• allow tcp any 192.168.1.10 eq 80
• deny udp any any eq 53
• allow tcp any any eq 212

Sebuah jaringan lokal dengan rentang alamat IP pribadi 192.168.3.0/24 terhubung ke internet melalui sebuah router dengan satu alamat IP publik 203.0.113.5. Bagaimana router mengizinkan beberapa komputer di jaringan lokal untuk mengakses berbagai website di internet secara bersamaan menggunakan satu alamat IP publik?

• Dengan memberikan alamat IP publik yang berbeda untuk setiap komputer.
• Dengan menggunakan NAT statis untuk memetakan setiap alamat IP pribadi ke port yang berbeda pada alamat IP publik.
• Dengan menggunakan PAT (Port Address Translation) untuk membedakan koneksi berdasarkan alamat IP pribadi dan nomor port sumber.
• Dengan mengenkripsi semua lalu lintas data dari jaringan lokal.
• Semuanya Benar

Dalam sebuah jaringan tanpa server DNS lokal, setiap kali seorang pengguna ingin mengakses website, komputernya harus mengirimkan permintaan ke server DNS publik di internet. Mengapa mengkonfigurasi server DNS lokal (bahkan yang hanya melakukan forwarding ke server DNS publik) dapat meningkatkan kinerja jaringan lokal?

• Karena server DNS lokal memberikan alamat IP yang lebih cepat.
• Karena server DNS lokal menyimpan cache hasil resolusi nama domain, sehingga permintaan yang sama di masa mendatang dapat dijawab lebih cepat.
• Karena server DNS lokal meningkatkan keamanan jaringan.
• Karena server DNS lokal mengurangi penggunaan bandwidth internet.
• Karena Server DNS Overload

Seorang administrator jaringan ingin memastikan konektivitas antara komputernya (dengan alamat IP 192.168.4.10) dan server dengan alamat IP 192.168.4.20. Perintah command line manakah yang paling tepat digunakan untuk menguji konektivitas dasar antar kedua perangkat ini?

• ipconfig /all
• netstat -an
• ping 192.168.4.20
• traceroute 192.168.4.20
• ping 192.168.1.1

Setelah mengkonfigurasi VLAN pada sebuah switch, beberapa komputer yang berada di VLAN yang berbeda tidak dapat saling berkomunikasi meskipun terhubung ke switch yang sama. Kemungkinan besar apa penyebab masalah ini?

• Kabel jaringan yang digunakan rusak.
• Tidak ada konfigurasi inter-VLAN routing pada switch layer 3 atau router yang terhubung.
• Semua port switch berada dalam VLAN default.
• Driver kartu jaringan pada komputer bermasalah.
• Ganti perangkat baru