ABDURROZAK
HOME ABOUT ME MICROSITE KONTAK PERSEMBAHAN HELP
ABDURROZAK.MY.ID // MIKROTIK TUTORIAL

JARINGAN LAN

RB941 hAP LITE - PERANCANGAN & IMPLEMENTASI JARINGAN LAN

Panduan mendalam perancangan dan implementasi jaringan LAN berbasis MikroTik pada lingkungan kerja: setup basic, interface, IP address, DHCP, NAT, firewall, VLAN, dan monitoring. Konfigurasi dual: CLI (Terminal) & WinBox (GUI).

SPESIFIKASI HARDWARE RB941-2nD

RB941 hAP lite cocok untuk jaringan LAN lingkungan kerja kecil-menengah. Support interface management, IP address, DHCP, NAT, firewall, dan VLAN. Cocok untuk jaringan kantor kecil-menengah.

CPU
AR9344 - 650MHz
RAM
32 MB DDR2
STORAGE
16 MB FLASH
ETHERNET
4x 10/100 Mbps
WIRELESS
2.4GHz b/g/n
VLAN
802.1Q Support
FIREWALL
Stateful Firewall
DHCP
DHCP Server
POWER
5V DC / USB
OS
RouterOS v6 L4
DIMENSI
113 x 89 x 28mm
BERAT
160 gram
LAN CAPABILITIES: RB941 support jaringan LAN lengkap dengan interface management, IP address, DHCP server, NAT, firewall, dan VLAN. Cocok untuk jaringan kantor kecil-menengah.
KONSEP JARINGAN LAN FUNDAMENTAL

Jaringan LAN (Local Area Network) adalah jaringan komputer yang mencakup area lokal seperti kantor, sekolah, atau gedung. Jaringan LAN memungkinkan router untuk berbagi resource dan berkomunikasi dalam jaringan lokal.

KOMPONEN JARINGAN LAN
INTERFACE
Interface ethernet dan wireless untuk koneksi ke jaringan LAN.
IP ADDRESS
IP address untuk identifikasi device dalam jaringan LAN.
DHCP SERVER
DHCP server untuk memberikan IP address otomatis ke client.
NAT
NAT untuk menerjemahkan IP private ke IP publik untuk akses internet.
FIREWALL
Firewall untuk keamanan jaringan LAN dari akses tidak sah.
VLAN
VLAN untuk segmentasi jaringan LAN menjadi beberapa segment.
ALUR JARINGAN LAN
1
Setup Interface
Setup interface ethernet dan wireless untuk koneksi ke jaringan LAN.
2
Setup IP Address
Setup IP address untuk router dan client dalam jaringan LAN.
3
Setup DHCP Server
Setup DHCP server untuk memberikan IP address otomatis ke client.
4
Setup NAT
Setup NAT untuk menerjemahkan IP private ke IP publik.
5
Setup Firewall
Setup firewall untuk keamanan jaringan LAN.
6
Setup VLAN
Setup VLAN untuk segmentasi jaringan LAN.
PENTING: Jaringan LAN membutuhkan konfigurasi yang benar untuk memastikan router dapat berbagi resource dan berkomunikasi dalam jaringan lokal.
TOPOLOGI JARINGAN LAN SCHEMA
// TOPOLOGI JARINGAN LAN // [ INTERNET ] | v +-------------------+ | MIKROTIK RB941 | | ROUTER | | | | ether1: WAN | Internet | ether2-4: LAN | LAN Network | wlan1: WIFI | WiFi Network | | | LAN CONFIG: | - IP Address 192.168.10.1/24 | - DHCP Server 192.168.10.100-200 | - NAT Masquerade | - Firewall Stateful | - VLAN Segmentation +-------------------+ | v [ LAN CLIENTS ] PC, Laptop, Printer, etc
JARINGAN LAN: Router mengelola jaringan LAN dengan IP address, DHCP server, NAT, firewall, dan VLAN untuk segmentasi jaringan.
ANIMASI JARINGAN LAN LIVE FLOW

Visualisasi jaringan LAN: router mengelola jaringan LAN dengan IP address, DHCP, NAT, firewall, dan VLAN.

INTERNET CONNECTION Internet Access ROUTER LAN NETWORK RB941 LAN CLIENTS PC, Laptop, etc // JARINGAN LAN // INTERNET -> ROUTER -> LAN CLIENTS
Internet Connection
LAN Network
JARINGAN FLOW: Internet connection melalui router ke LAN clients. Router mengelola jaringan LAN dengan IP address, DHCP, NAT, firewall, dan VLAN.
SETUP BASIC ROUTER STEP 01

Setup basic router sebelum konfigurasi jaringan LAN: identity, interface, IP address, DHCP, NAT.

VIA CLI
# 1. Set identity [admin@MikroTik] > /system identity set name="LAN-ROUTER" # 2. Rename interface [admin@LAN-ROUTER] > /interface set ether1 name="WAN" [admin@LAN-ROUTER] > /interface set ether2 name="LAN" # 3. Set IP address [admin@LAN-ROUTER] > /ip address add address=192.168.10.1/24 interface=LAN # 4. DHCP Client (WAN) [admin@LAN-ROUTER] > /ip dhcp-client add interface=WAN disabled=no # 5. DHCP Server (LAN) [admin@LAN-ROUTER] > /ip pool add name="dhcp-pool" ranges=192.168.10.100-192.168.10.200 [admin@LAN-ROUTER] > /ip dhcp-server add name="dhcp-lan" interface=LAN address-pool=dhcp-pool [admin@LAN-ROUTER] > /ip dhcp-server network add address=192.168.10.0/24 gateway=192.168.10.1 dns-server=8.8.8.8 # 6. NAT [admin@LAN-ROUTER] > /ip firewall nat add chain=srcnat action=masquerade out-interface=WAN
VIA WINBOX
1
Menu: System -> Identity: LAN-ROUTER
2
Menu: Interfaces: rename ether1 -> WAN, ether2 -> LAN
3
Menu: IP -> Addresses: 192.168.10.1/24 on LAN
4
Menu: IP -> DHCP Client: add WAN
5
Menu: IP -> DHCP Server: setup LAN
6
Menu: IP -> Firewall -> NAT: masquerade WAN
INTERFACE CONFIGURATION STEP 02

Interface configuration untuk ethernet dan wireless interface.

VIA CLI
# 1. View interfaces [admin@LAN-ROUTER] > /interface print # 2. Rename interface [admin@LAN-ROUTER] > /interface set ether1 name="WAN" [admin@LAN-ROUTER] > /interface set ether2 name="LAN1" [admin@LAN-ROUTER] > /interface set ether3 name="LAN2" [admin@LAN-ROUTER] > /interface set ether4 name="LAN3" # 3. Verify interfaces [admin@LAN-ROUTER] > /interface print
VIA WINBOX
1
Menu: Interfaces
2
View interfaces
3
Rename interfaces
4
Verify interfaces
IP ADDRESS CONFIGURATION STEP 03

IP address configuration untuk router dan client dalam jaringan LAN.

VIA CLI
# 1. Set IP address [admin@LAN-ROUTER] > /ip address add address=192.168.10.1/24 interface=LAN # 2. Verify IP address [admin@LAN-ROUTER] > /ip address print
VIA WINBOX
1
Menu: IP -> Addresses
2
+ Add
3
Address: 192.168.10.1/24
4
Interface: LAN
5
OK
DHCP SERVER CONFIGURATION STEP 04

DHCP server configuration untuk memberikan IP address otomatis ke client.

VIA CLI
# 1. Add IP pool [admin@LAN-ROUTER] > /ip pool add name="dhcp-pool" ranges=192.168.10.100-192.168.10.200 # 2. Add DHCP server [admin@LAN-ROUTER] > /ip dhcp-server add name="dhcp-lan" interface=LAN address-pool=dhcp-pool # 3. Add DHCP network [admin@LAN-ROUTER] > /ip dhcp-server network add address=192.168.10.0/24 gateway=192.168.10.1 dns-server=8.8.8.8 # 4. Verify DHCP server [admin@LAN-ROUTER] > /ip dhcp-server print
VIA WINBOX
1
Menu: IP -> Pool
2
+ Add: dhcp-pool
3
Menu: IP -> DHCP Server
4
+ Add: dhcp-lan
5
Interface: LAN, Pool: dhcp-pool
6
OK
NAT CONFIGURATION STEP 05

NAT configuration untuk menerjemahkan IP private ke IP publik untuk akses internet.

VIA CLI
# 1. Add NAT masquerade [admin@LAN-ROUTER] > /ip firewall nat add chain=srcnat action=masquerade out-interface=WAN # 2. Verify NAT [admin@LAN-ROUTER] > /ip firewall nat print
VIA WINBOX
1
Menu: IP -> Firewall -> NAT
2
+ Add
3
Chain: srcnat
4
Action: masquerade
5
Out. Interface: WAN
6
OK
FIREWALL CONFIGURATION STEP 06

Firewall configuration untuk keamanan jaringan LAN.

VIA CLI
# 1. Accept established/related [admin@LAN-ROUTER] > /ip firewall filter add chain=input connection-state=established,related action=accept # 2. Drop invalid [admin@LAN-ROUTER] > /ip firewall filter add chain=input connection-state=invalid action=drop # 3. Drop all other [admin@LAN-ROUTER] > /ip firewall filter add chain=input action=drop # 4. Verify firewall [admin@LAN-ROUTER] > /ip firewall filter print
VIA WINBOX
1
Menu: IP -> Firewall -> Filter Rules
2
+ Add rules
3
Verify firewall
VLAN CONFIGURATION STEP 07

VLAN configuration untuk segmentasi jaringan LAN menjadi beberapa segment.

VIA CLI
# 1. Add VLAN [admin@LAN-ROUTER] > /interface vlan add interface=LAN vlan-id=10 name="vlan10" [admin@LAN-ROUTER] > /interface vlan add interface=LAN vlan-id=20 name="vlan20" # 2. Add IP address to VLAN [admin@LAN-ROUTER] > /ip address add address=192.168.10.1/24 interface=vlan10 [admin@LAN-ROUTER] > /ip address add address=192.168.20.1/24 interface=vlan20 # 3. Verify VLAN [admin@LAN-ROUTER] > /interface vlan print
VIA WINBOX
1
Menu: Interfaces -> VLAN
2
+ Add VLAN
3
Verify VLAN
MONITORING JARINGAN STEP 08

Monitoring jaringan untuk monitoring jaringan LAN secara real-time.

VIA CLI
# 1. Traffic monitor [admin@LAN-ROUTER] > /tool traffic-monitor interface=LAN # 2. Torch [admin@LAN-ROUTER] > /tool torch interface=LAN # 3. Graphing [admin@LAN-ROUTER] > /tool graphing interface add interface=LAN
VIA WINBOX
1
Menu: Tools -> Traffic Monitor
2
Menu: Tools -> Torch
3
Menu: Tools -> Graphing
TROUBLESHOOTING SUPPORT

Masalah umum jaringan LAN dan solusinya.

JARINGAN TIDAK TERHUBUNG
KEMUNGKINAN PENYEBAB:
1. Interface tidak dikonfigurasi dengan benar
2. IP address tidak dikonfigurasi dengan benar
3. DHCP server tidak dikonfigurasi dengan benar
SOLUSI: Cek interface, IP address, dan DHCP server configuration.
CLIENT TIDAK DAPAT IP
KEMUNGKINAN PENYEBAB:
1. DHCP server tidak aktif
2. IP pool tidak dikonfigurasi dengan benar
3. DHCP network tidak dikonfigurasi dengan benar
SOLUSI: Cek DHCP server, IP pool, dan DHCP network.
TIDAK BISA AKSES INTERNET
KEMUNGKINAN PENYEBAB:
1. NAT tidak dikonfigurasi dengan benar
2. Firewall tidak dikonfigurasi dengan benar
3. Default route tidak dikonfigurasi dengan benar
SOLUSI: Cek NAT, firewall, dan default route.
BEST PRACTICE TIPS
CONFIGURE INTERFACE
Konfigurasi interface dengan benar untuk koneksi ke jaringan LAN.
CONFIGURE IP ADDRESS
Konfigurasi IP address dengan benar untuk router dan client.
CONFIGURE DHCP SERVER
Konfigurasi DHCP server untuk memberikan IP address otomatis ke client.
CONFIGURE NAT
Konfigurasi NAT untuk menerjemahkan IP private ke IP publik.
CONFIGURE FIREWALL
Konfigurasi firewall untuk keamanan jaringan LAN.
CONFIGURE VLAN
Konfigurasi VLAN untuk segmentasi jaringan LAN.
JARINGAN LAN CHEATSHEET QUICK REF
JARINGAN LAN COMMANDS
# SETUP BASIC > /system identity set name="LAN-ROUTER" > /interface set ether1 name="WAN" > /interface set ether2 name="LAN" > /ip address add address=192.168.10.1/24 interface=LAN # DHCP SERVER > /ip pool add name="dhcp-pool" ranges=192.168.10.100-192.168.10.200 > /ip dhcp-server add name="dhcp-lan" interface=LAN address-pool=dhcp-pool > /ip dhcp-server network add address=192.168.10.0/24 gateway=192.168.10.1 # NAT > /ip firewall nat add chain=srcnat action=masquerade out-interface=WAN # FIREWALL > /ip firewall filter add chain=input connection-state=established,related action=accept > /ip firewall filter add chain=input connection-state=invalid action=drop # VLAN > /interface vlan add interface=LAN vlan-id=10 name="vlan10" > /ip address add address=192.168.10.1/24 interface=vlan10 # MONITORING > /tool traffic-monitor interface=LAN > /tool torch interface=LAN > /tool graphing interface add interface=LAN
ABDURROZAK.MY.ID // JARINGAN SOSIAL

s.id

Link Tree Utama

GitHub

Repositori Kode

Instagram

Galeri Visual

Threads

Diskusi Ringkas

Facebook

Jaringan Sosial

TikTok

Konten Video Pendek

YT Teacher

Edukasi & Tutorial

YT Course

Materi Pembelajaran

YT Studio

Produksi Konten

Hashnode

Artikel Teknis

WhatsApp

Komunikasi Langsung

Email

abdurrozak.skom@gmail.com