MJO25 - C567.1-25soal

Seorang administrator jaringan mengkonfigurasi DHCP Server di MikroTik dengan address-pool=192.168.10.10-192.168.10.200 pada interface bridge-lan. Namun, klien hanya bisa mendapatkan IP hingga 192.168.10.126. Setelah diperiksa, subnet mask pada interface bridge-lan adalah 255.255.255.128. Mengapa hal ini terjadi?

• DHCP Server hanya bisa mengalokasikan IP dari rentang 192.168.10.0/25.

• Ada DHCP Relay di jaringan yang membatasi rentang IP.

• Alamat IP 192.168.10.128 sudah digunakan sebagai gateway.

• Ada aturan firewall yang memblokir alokasi IP di atas 192.168.10.127.

Anda memiliki ether1 yang dikonfigurasi sebagai DHCP Client. Anda ingin setiap kali ether1 mendapatkan IP baru, sebuah skrip akan dijalankan untuk memperbarui dynamic DNS (DDNS). Di mana Anda mengkonfigurasi event ini di MikroTik?

• /system script dengan penjadwalan on-event=dhcp-up.

• /ip dhcp-client dengan parameter script=nama-skrip.

• /system scheduler untuk memeriksa IP secara berkala.

• /ip firewall mangle untuk menandai paket DHCP.

MikroTik Router Anda memiliki fitur proxy-arp yang diaktifkan di interface ether2. Klien A (10.0.0.10) berada di subnet yang sama dengan Klien B (10.0.0.20), tetapi terhubung ke interface yang berbeda di router. Apa yang terjadi ketika Klien A mencoba melakukan ping ke Klien B?

• Router akan meneruskan paket ARP Request dari Klien A ke Klien B.

• Router akan membalas ARP Request dari Klien A dengan MAC Address router sendiri.

• Router akan memblokir ARP Request karena berada di interface yang berbeda.

• Router akan meminta Klien A untuk mengirim ARP Request ke default gateway.

Anda memiliki sebuah bridge dengan vlan-filtering=yes. Port ether2 dikonfigurasi sebagai access port dengan pvid=10. Port ether3 dikonfigurasi sebagai trunk port untuk VLAN 10 dan 20. Jika sebuah paket untagged dari ether2 masuk ke bridge, apa yang terjadi pada paket tersebut?

• Paket akan di-drop.

• Paket akan diberi tag VLAN 10 dan diteruskan ke ether3.

• Paket akan diteruskan ke semua port tanpa tag.

• Paket akan diberi tag VLAN 10 dan diblokir karena vlan-filtering aktif.

Anda memiliki dua rute statis menuju ke 0.0.0.0/0. Rute pertama memiliki gateway=1.1.1.2 dan distance=1. Rute kedua memiliki gateway=2.2.2.2 dan distance=5. Kapan rute kedua akan digunakan oleh router?

• Ketika rute pertama dihapus secara manual.

• Ketika gateway 1.1.1.2 tidak dapat dijangkau (unreachable).

• Ketika lalu lintas datang dari interface yang berbeda.

• Ketika ada policy routing yang memaksanya.

Anda membuat aturan policy routing untuk lalu lintas dari src-address=192.168.10.100 agar keluar melalui routing-mark=via-isp2. Ada dua rute default lainnya: satu dengan gateway isp1 (distance=1) dan satu lagi dengan gateway isp2 (distance=5). Apa yang akan terjadi jika Anda tidak membuat rute 0.0.0.0/0 yang spesifik untuk routing-mark=via-isp2?

• Lalu lintas dari 192.168.10.100 akan menggunakan rute isp1 (distance=1).

• Lalu lintas dari 192.168.10.100 akan menggunakan rute isp2 (distance=5).

• Lalu lintas dari 192.168.10.100 akan di-drop.

• MikroTik akan secara otomatis membuat rute untuk routing-mark tersebut.

Pada sebuah ethernet bridge yang menghubungkan beberapa port, unknown-multicast-flooding secara default diset ke yes. Apa konsekuensi dari konfigurasi ini?

• Multicast traffic akan di-drop jika MAC Address tujuan tidak ada di tabel MAC bridge.

• Multicast traffic akan diteruskan ke semua port di bridge jika MAC Address tujuan tidak diketahui.

• Multicast traffic akan di-forward ke router untuk diproses.

• Multicast traffic akan di-flood hanya ke port yang terhubung ke router.

Anda memiliki rute default dengan gateway=1.1.1.2 dan check-gateway=ping. Anda ingin memiliki rute failover ke gateway=2.2.2.2 secara otomatis jika gateway=1.1.1.2 gagal. Bagaimana Anda mengkonfigurasi rute kedua agar tidak aktif saat rute pertama masih berfungsi?

• Mengatur distance rute kedua lebih tinggi dari rute pertama.

• Mengatur scope rute kedua ke 1.

• Menambahkan comment pada rute pertama sebagai primary.

• Rute kedua akan secara otomatis menjadi failover tanpa konfigurasi khusus.

Anda mencurigai adanya ARP spoofing di jaringan LAN Anda. Fitur MikroTik apa yang paling efektif untuk mencegah serangan ini dengan mengikat IP dan MAC Address secara statis?

• /ip arp dengan type=static.

• /ip dhcp-server dengan add-arp=yes.

• /interface bridge dengan dhcp-snooping=yes.

• /ip firewall filter dengan matcher arp-reply.

Pada DHCP Server MikroTik, Anda ingin mencegah klien di jaringan LAN untuk mendapatkan IP dari DHCP Server lain yang mungkin ada. Opsi mana yang paling tepat di konfigurasi DHCP Server?

• Mengaktifkan add-arp pada DHCP Server.

• Mengatur dhcp-snooping pada interface bridge ke yes.

• Menambahkan aturan firewall untuk men-drop paket DHCP dari sumber lain.

• Mengaktifkan always-broadcast pada lease.