NEW
Font size
WorksheetsOJM - 6 - 2024
Total questions: 36
Worksheet time: 18mins
Anda ingin menghubungkan dua kantor yang berada di lokasi berbeda menggunakan VPN berbasis Mikrotik. Protokol tunnel apa yang paling cocok digunakan jika Anda membutuhkan autentikasi yang kuat dan enkripsi TLS?
L2TP
PPTP
GRE
SSTP
Dalam konfigurasi PPPoE di MikroTik, manakah dari berikut ini yang benar terkait dengan alokasi alamat IP untuk klien?
IP statis diberikan kepada setiap klien PPPoE secara manual.
IP diberikan melalui DHCP Server yang terhubung dengan PPPoE Server.
IP diberikan dari IP Pool yang ditentukan dalam profil PPP.
IP diberikan melalui konfigurasi NAT pada router.
Anda telah mengonfigurasi tunnel VPN di MikroTik menggunakan protokol PPTP. Dalam pengaturan ini, Anda perlu menetapkan alamat IP untuk setiap endpoint. Bagaimana cara yang benar untuk melakukan ini?
Menetapkan IP statis untuk setiap endpoint secara manual.
Menggunakan DHCP Server untuk mendistribusikan alamat IP.
Menggunakan IP Pool untuk mengalokasikan point-to-point address.
Mengonfigurasi NAT untuk memberikan IP secara otomatis.
Anda diminta untuk mengamankan jaringan lokal di sebuah perusahaan agar hanya perangkat yang terautentikasi yang dapat mengakses internet. Teknologi atau protokol apa yang paling tepat digunakan?
Static Routing
PPPoE
DHCP Relay
VLAN
Anda mempertimbangkan untuk menggunakan PPTP atau SSTP untuk menghubungkan karyawan remote ke jaringan kantor. Kelebihan utama SSTP dibandingkan PPTP adalah:
Kecepatan yang lebih tinggi.
Dukungan untuk enkripsi yang lebih kuat dan dapat melewati firewall yang lebih ketat.
Kompatibilitas yang lebih baik dengan perangkat lama.
Lebih mudah dikonfigurasi.
Anda ingin mengamankan komunikasi antara dua router MikroTik yang berada di lokasi berbeda menggunakan tunnel. Protokol apa yang paling sesuai jika Anda membutuhkan enkripsi tingkat tinggi dan penggunaan port yang dapat melewati firewall ketat?
GRE
L2TP/IPSec
PPTP
EoIP
Dalam konfigurasi PPP di MikroTik, metode autentikasi apa yang dapat digunakan untuk memastikan bahwa hanya pengguna yang sah yang dapat mengakses jaringan?
PAP
DHCP
DNS
RADIUS
Anda telah mengonfigurasi server PPPoE di MikroTik. Anda ingin memberikan alamat IP dinamis dari sebuah range tertentu kepada klien yang terhubung. Apa langkah yang benar untuk mengatur ini?
Menentukan range IP pada DHCP Server dan menghubungkannya ke PPPoE Server.
Membuat IP Pool dan menentukan range IP yang diinginkan.
Mengatur IP Address statis pada masing-masing klien.
Menggunakan NAT untuk mendistribusikan IP dari sebuah subnet.
Anda ingin memastikan bahwa hanya perangkat yang terautentikasi dapat mengakses jaringan lokal di kantor Anda. Solusi mana yang paling tepat untuk memenuhi kebutuhan ini?
Static Routing
PPPoE
DHCP Snooping
VLAN Tagging
Dalam konfigurasi VPN di MikroTik, alamat IP yang digunakan untuk berkomunikasi antara dua titik tunnel disebut sebagai:
Loopback Address
Gateway Address
Point-to-Point Address
Subnet Mask
Apa yang terjadi jika dua DHCP server di jaringan yang sama menawarkan alamat IP yang berbeda kepada klien yang sama?
Klien akan memilih alamat IP dari server DHCP dengan waktu respons yang lebih cepat.
Klien akan memilih alamat IP pertama yang diterimanya.
Klien akan mengirimkan pesan NACK ke kedua server DHCP.
Klien akan menerima kedua alamat IP dan mengkonfigurasinya secara bersamaan.
Apa yang terjadi jika ARP entry dihapus dari ARP table di MikroTik router?
MikroTik router akan segera mem-broadcast ARP request untuk IP address yang dihapus.
MikroTik router akan membiarkan ARP entry hilang hingga dibutuhkan kembali.
MikroTik router akan menganggap IP address yang dihapus sebagai unreachable.
MikroTik router akan secara otomatis mem-block traffic ke IP address yang dihapus.
Ketika Anda mengkonfigurasi sebuah Bridge di MikroTik RouterOS, bagaimana cara untuk mengaktifkan STP (Spanning Tree Protocol)?
Dengan menambahkan interface ke Bridge dan STP akan aktif secara otomatis.
Mengaktifkan opsi STP di tab Bridge dan mengatur parameter Bridge Priority.
Menggunakan perintah interface bridge stp enable.
STP tidak perlu diaktifkan karena ini hanya berlaku untuk switch, bukan bridge.
Ketika Anda menambahkan static route di MikroTik RouterOS, apa yang terjadi jika Anda tidak menetapkan distance?
Route tidak akan ditambahkan ke routing table.
Route akan ditambahkan dengan distance default 1.
Route akan ditambahkan dengan distance default 10.
Route akan menjadi unreachable karena distance tidak ditetapkan.
Apa yang terjadi jika Anda menambahkan Simple Queue tanpa menentukan parent queue?
Simple Queue akan menjadi queue paling atas dalam hierarki.
Simple Queue akan menjadi anak dari queue default.
Simple Queue tidak akan berfungsi hingga parent queue ditentukan.
Simple Queue akan otomatis menjadi bagian dari root queue.
Anda memiliki beberapa firewall filter rules di MikroTik RouterOS yang telah dikonfigurasi. Salah satu rule Anda telah diatur dengan jump ke chain baru yang didefinisikan secara custom. Apa yang terjadi jika tidak ada rule dalam chain custom tersebut?
Paket akan secara otomatis diteruskan ke chain berikutnya di filter rules utama.
Paket akan dibuang karena tidak ada rule di chain custom.
Paket akan kembali ke chain sebelumnya dan melanjutkan evaluasi dari rule berikutnya.
Paket akan dikembalikan ke source address.
Dalam konfigurasi OSPF di MikroTik, Anda ingin memastikan bahwa router Anda menjadi Designated Router (DR) di sebuah jaringan multi-access. Apa parameter utama yang harus Anda ubah untuk memastikan router ini dipilih sebagai DR?
Menurunkan Router ID agar memiliki nilai lebih rendah dibandingkan router lain.
Mengubah Priority pada interface OSPF agar lebih tinggi dibandingkan router lain.
Menambahkan lebih banyak neighbors untuk memperkuat pemilihan.
Mengatur Cost pada interface agar memiliki nilai lebih rendah.
Anda telah mengkonfigurasi Simple Queue dengan pengaturan Burst pada MikroTik RouterOS. Bagaimana cara kerja pengaturan Burst Time jika nilai Burst Threshold tidak pernah tercapai?
Burst akan tetap aktif selama waktu yang ditentukan dalam Burst Time.
Burst tidak akan pernah aktif jika Burst Threshold tidak tercapai.
Burst akan aktif selama waktu dua kali dari Burst Time yang ditentukan.
Burst akan mengabaikan Burst Time dan hanya mempertimbangkan Burst Limit.
Anda ingin mengimplementasikan policy routing di MikroTik berdasarkan source address, namun paket dari alamat sumber tertentu tampaknya tidak melewati routing table yang diinginkan. Apa yang bisa menjadi alasan masalah ini?
Routing Mark tidak diatur dengan benar dalam mangle rule.
Routing table yang ditentukan tidak memiliki route default.
Action dalam mangle rule diatur ke accept daripada mark routing.
Chain dalam mangle rule diatur ke forward daripada prerouting.
Anda sedang mengkonfigurasi IPsec tunnel antara dua MikroTik routers. Setelah konfigurasi, tunnel tampaknya tidak bekerja. Ketika Anda memeriksa logs, Anda menemukan pesan no phase1 found. Apa kemungkinan penyebab masalah ini?
IPsec policies tidak diatur dengan benar.
Tidak ada SA (Security Association) yang cocok untuk phase1.
Perbedaan waktu antara kedua router melebihi batas toleransi.
Peer diatur ke mode aggressive bukannya main.
Anda memiliki jaringan dengan beberapa subnet. Anda ingin menggunakan src-nat untuk menerjemahkan alamat IP sumber ke alamat publik tertentu hanya untuk satu subnet, sementara subnet lainnya menggunakan masquerade. Bagaimana cara terbaik untuk mengonfigurasi ini?
Buat rule src-nat untuk subnet tertentu dan tempatkan sebelum rule masquerade.
Buat rule masquerade untuk semua subnet dan tambahkan src-nat untuk subnet tertentu setelahnya.
Buat rule src-nat untuk subnet tertentu tanpa memperhatikan urutan rule.
Gunakan dst-nat untuk menerjemahkan alamat IP ke alamat publik tertentu untuk subnet tersebut.
Anda mengonfigurasi BGP di MikroTik untuk berhubungan dengan penyedia layanan internet. Setelah konfigurasi, Anda melihat bahwa BGP session tidak terbentuk, dan log menunjukkan pesan "Hold Timer Expired". Apa penyebab utama dari masalah ini?
Terjadi ketidaksesuaian dalam pengaturan AS (Autonomous System) antara router Anda dan ISP.
Terjadi masalah dalam pengaturan Update Timer yang terlalu singkat.
Terjadi masalah dalam pengaturan Neighbor IP yang tidak tepat.
Terjadi masalah dalam pengaturan Hold Timer yang terlalu pendek atau tidak ada respons dari peer.
Anda ingin mengonfigurasi VRRP di MikroTik untuk meningkatkan ketersediaan gateway di jaringan Anda. Apa yang akan terjadi jika dua router dengan prioritas VRRP yang sama berada dalam subnet yang sama?
Router dengan alamat IP lebih rendah akan menjadi master.
Router dengan alamat MAC lebih rendah akan menjadi master.
Kedua router akan terus bertukar posisi sebagai master.
Kedua router akan berbagi peran sebagai master secara bersamaan.
Anda sedang mengonfigurasi jaringan dengan MPLS pada MikroTik. Setelah konfigurasi, Anda melihat bahwa label tidak dipasang pada paket yang melewati jaringan. Apa kemungkinan penyebab masalah ini?
MPLS penegakan tidak diaktifkan pada interface yang sesuai.
OSPF atau BGP belum dikonfigurasi untuk mendistribusikan label.
Paket melewati interface tanpa IP address yang diaktifkan.
Tidak ada static label yang ditetapkan untuk paket yang diteruskan.
Anda mengonfigurasi IPsec tunnel antara dua MikroTik routers yang terpisah oleh NAT device. Setelah konfigurasi, tunnel tidak berhasil terbentuk. Log menunjukkan pesan "NAT detected, sending keepalive". Apa langkah tambahan yang harus dilakukan untuk memastikan tunnel berhasil terbentuk?
Aktifkan NAT Traversal (NAT-T) pada kedua router.
Nonaktifkan NAT pada perangkat di antara kedua router.
Ubah mode IPsec dari transport ke tunnel.
Konfigurasikan IPsec peer untuk menerima mode aggressive.
Anda ingin mengonfigurasi L2TP/IPsec VPN pada MikroTik router untuk menghubungkan beberapa remote clients. Namun, hanya satu client yang dapat terhubung pada satu waktu. Apa kemungkinan penyebab masalah ini?
L2TP server tidak diatur untuk mendukung multiple connections.
IPsec peer diatur untuk menerima satu koneksi saja.
Ada konflik dalam konfigurasi IP Pool yang digunakan oleh L2TP server.
NAT traversal tidak diaktifkan untuk IPsec.
Dalam MikroTik RouterOS, kapan sebaiknya Anda menggunakan Queue Tree daripada Simple Queue?
Ketika Anda ingin melakukan traffic shaping berdasarkan koneksi individual.
Ketika Anda membutuhkan kontrol bandwidth yang terpusat pada parent queue dengan child queue.
Ketika Anda ingin mengonfigurasi burst settings untuk setiap pengguna.
Ketika Anda ingin mengelola bandwidth berdasarkan IP address tunggal.
Anda menggunakan CAPsMAN di MikroTik untuk mengelola beberapa access point. Setelah menambahkan access point baru, access point tersebut tidak muncul di daftar CAPsMAN. Apa yang mungkin menjadi masalahnya?
CAPsMAN belum diatur untuk menerima access point baru secara otomatis.
Access point belum di-reset ke pengaturan default sebelum ditambahkan.
Access point menggunakan versi RouterOS yang tidak didukung oleh CAPsMAN.
Tidak ada pengaturan provisioning di CAPsMAN untuk access point tersebut.
Anda memiliki beberapa VLAN yang dikonfigurasi di MikroTik RouterOS dan digabungkan menggunakan Bridge. Anda ingin memisahkan lalu lintas antara VLAN namun tetap mengelola mereka dalam satu bridge. Apa yang harus Anda lakukan untuk mencapai tujuan ini?
Menambahkan setiap VLAN sebagai port dalam bridge.
Mengonfigurasi PVID pada port bridge untuk setiap VLAN.
Menggunakan bridge filter rules untuk memisahkan lalu lintas.
Mengonfigurasi VLAN filtering pada bridge.
Anda telah mengonfigurasi IPsec tunnel antara MikroTik router dan beberapa peers yang berbeda. Anda ingin memastikan bahwa setiap peer menggunakan kebijakan IPsec yang unik. Bagaimana Anda harus mengonfigurasi kebijakan ini?
Menggunakan policy template untuk mengelola kebijakan secara otomatis.
Menambahkan peer dengan policy yang berbeda untuk setiap koneksi.
Mengatur policy group dan menambahkan peers ke dalam group tersebut.
Menetapkan kebijakan yang sama untuk semua peers dan mengandalkan routing untuk pemisahan.
Anda ingin mengimplementasikan Quality of Service (QoS) dengan MikroTik menggunakan Queue Tree. Anda ingin memastikan traffic voice memiliki prioritas tertinggi dan tidak terganggu oleh jenis traffic lainnya. Queue type mana yang sebaiknya Anda gunakan?
PCQ
FIFO
SFQ
PRIORITY
Anda mengonfigurasi BGP di MikroTik dengan beberapa routers sebagai partisipan dalam AS (Autonomous System) yang sama. Anda ingin mengurangi jumlah session BGP yang diperlukan dengan menggunakan route reflection. Apa langkah penting yang harus Anda ambil untuk mengimplementasikan route reflection?
Mengonfigurasi satu router sebagai Route Reflector dan lainnya sebagai Clients.
Mengatur Cluster ID yang sama pada semua routers dalam AS.
Menonaktifkan synchronization untuk semua routers.
Menetapkan next-hop self pada setiap router dalam AS.
Anda mengonfigurasi EoIP tunnel antara dua MikroTik routers untuk menghubungkan dua jaringan yang terpisah secara geografis. Anda ingin memastikan EoIP tunnel stabil meskipun ada perubahan alamat IP publik pada salah satu router. Bagaimana cara Anda mengonfigurasinya?
Menggunakan IP static pada kedua ujung tunnel.
Menggunakan DDNS (Dynamic DNS) untuk mengelola perubahan alamat IP.
Mengatur keepalive pada EoIP tunnel untuk menghindari timeout.
Mengonfigurasi script yang memperbarui alamat IP secara manual.
Anda menggunakan CAPsMAN untuk mengelola beberapa access points di jaringan Anda. Salah satu area mengalami interferensi sinyal yang tinggi. Bagaimana cara mengonfigurasi CAPsMAN agar secara otomatis memilih saluran (channel) yang paling tidak padat?
Mengatur manual channel untuk setiap access point secara individual.
Menggunakan channel list dengan opsi frequency mode diatur ke superchannel.
Mengonfigurasi auto channel selection pada CAPsMAN.
Menggunakan opsi wireless-freq-monitor pada CAPsMAN untuk memantau interferensi.
Anda mengonfigurasi HotSpot pada MikroTik Router untuk menyediakan layanan internet di tempat umum. Namun, pengguna yang mencoba mengakses halaman HTTPS tidak diarahkan ke halaman login HotSpot. Apa yang perlu dikonfigurasi agar HTTPS requests juga diarahkan ke halaman login?
Mengatur redirect rule di firewall untuk menangkap semua traffic HTTPS.
Mengaktifkan SSL Certificate pada HotSpot server profile.
Menggunakan Universal NAT untuk menangani traffic HTTPS.
Mengonfigurasi walled garden untuk mengizinkan traffic HTTPS sebelum login.
Anda mengonfigurasi PPPoE server di MikroTik untuk menyediakan layanan internet ke pelanggan. Beberapa pelanggan melaporkan bahwa mereka tidak dapat terhubung meskipun username dan password sudah benar. Apa kemungkinan penyebabnya?
Tidak ada IP Pool yang tersedia untuk dialup clients.
PPPoE server tidak diatur untuk menerima lebih dari satu sesi per pelanggan.
Interface PPPoE server tidak di-bind ke bridge yang benar.
Klien menggunakan mode PPPoE passive daripada active.
