Konfigurasi Routing BGP sederhana dengan 2 buah Mikrotik

Pada kesempatan ini saya coba membuat Konfigurasi Routing BGP sederhana dengan 2 buah Mikrotik. Topologinya dapat dilihat pada gambar :

Penjelasan :

- Router Mikrotik HQ menggunakan IP static 192.168.100.1 di ether1 dan Router RnD menggunakan IP static 192.168.100.2 di ether1, kedua Router saling terhubung dan dapat di ping.

- Router Mikrotik HQ menggunakan IP static 192.168.1.1 di ether2 dan Router Mikrotik RnD menggunakan IP static 192.168.2.1 di ether2 , kedua IP tidak dapat di ping sebelum routing BGP diaktipkan.

- PC client di Router HQ diberikan IP dinamis mulai 192.168.1.2 sampai 192.168.1.254

- PC client di Router RnD diberikan IP dinamis mulai 192.168.2.2 sampai 192.168.2.254

- PC Client di Router HQ dan PC Client di Router RnD tidak dapat saling ping sebelum routing BGP diaktipkan.

Langkah demi langkah untuk mengaktipkan Routing BGP agar Jaringan Komputer dibawah Router HQ dan Router RnD agar bisa terhubung atau saling ping.

1. Konfigurasikan terlebih dahulu Ip statis di masing-masing router sesuai topologi yang ada diberikan.

Hasil dari penambahan IP static di Router HQ seperti Gambar dibawah..

Hasil dari penambahan IP static di Router RnD seperti Gambar dibawah..

2. Tambahkan dhcp server di masing-masing router agar PC Client mendapatkan IP secara otomatis, hasilnya seperti gambar dibwah

3. Lakukan pengujian ping ke IP address dari pc client di masing-masing router ke IP di router yang sama dan ke IP di Router berbeda.

dari gambar diatas, pengujian ping ke IP di masing-masing router memberikan respons terhubung, sedangkan ping ke IP di beda Router memberikan respons RTO.

Untuk mengaktipkan ping ke alamat IP address di Router lainnya, dapat menggunakan Routing BGP dengan masuk ke menu Routing dan pilih BGP di masing-masing router.

4.Konfigurasi di Router HQ sbb:

Setelah masuk ke Routing BGP klik tab instance dan double klik konfigurasi default dan isikan seperti gambar dibawah. Pada menu ini dapat juga menambahkan instance baru, namun untuk lebih mudahnya menggunakan yang sudah ada yaitu default.

masukan AS : 444 dan Router ID : 4.4.4.4 sesuaikan dengan topologi yang ada.

Kemudian pilih tab peer diselahnya, dan tambahkan peer baru. isikan sperti gambar.

Instance pilih default sesuai yang kita konfigurasikan sebelumnya di default, kemudian Remote Address isikan IP router Rnd dengan IP 192.168.100.2 dan terakhir isikan Remote AS dengan 888 sesuai dengan nomor AS yang ada di Router RnD

dan terakhir pilih tab networks, tambahkan networks baru seperti gambar dibawah :

network yang dimasukan sesuai dengan network yang digunakan di jaringan Router HQ yaitu 192.168.1.0/24, jadi bukan network yang ada di router RnD.

Sampai disini, konfigurasi di Router HQ telah selesai, dan dilanjutkan konfigurasi di Router Rnd.

5.Konfigurasi di Router RnD sbb:

Cara Konfigurasi BGP di router Rnd hampir sama dengan di Router HQ, agar diperhatikan penambahan Router ID, AS, Remote Address dan Networks. 

Hasil di Router Rnd seperti Gambar berikut:

Hasil dari konfigurasi diatas dapat dilihat hasilnya di menu IP - Route. akan menampilkan Routing baru dengan status DAb (Dynamic - Active - BGP )

6. Ujicoba Konfigurasi Routing BGP

Lakukan pengujian dengan melakukan ping dari masing-masing Router ke IP yang sebelumnya RTo. hasil pengujiannya seperti gambar dibawah.

hasil pengujian dari Router HQ ke Jaringan Ip yang ada di Router RnD mendapatkan hasil reply ping dari IP yang ada di Router RnD, artinya konfigurasi routing BGP di Router HQ sudah sukses.

Selanjutnya lakukan pengujian dari Router RnD, dengan hasil seperti gambar dibawah :

hasil pengujian dari Router RnD ke Jaringan Ip yang ada di Router HQ mendapatkan hasil reply ping dari IP yang ada di Router HQ, artinya konfigurasi routing BGP di Router RnD sudah sukses.

  

 

Installasi Mikrotik di GNS3 menggunakan GNS3 VM

Installasi Mikrotik di GNS3 menggunakan GNS3 VM dapat mengikuti langkah-langkah berikut:

1. Installasi ini agar mengikuti artikel sebelumnya installasi GNS3 dan virtualbox untuk installasi jaringan komputer 

Dowload file image mikrotik dari websites resmi mikrotik, silahkan kunjungi http://www.mikrotik.com/download

Silahkan cari file Raw disk image di Bagian Cloud Hosted Router dan download. Setelah selesai download silahkan di ekstract dan akan terbentuk satu file berextensi .img, file .img ini yang nantinya akan digunakan untuk installasi di GNS3.

www

2. Melakui aplikasi GNS3, pilih menu Edit dan Klik Preference

3. Klik Menu Qemu VMs, kemudian klik New. 

4. Pilih Run This Qemu VM on the GNS3 VM, klik next

5. Masukan Mikrotik pada pilihan Name, klik Next

6. Pilih New Image, kemudian klik tombol Browse..

7. Pilih file mikrotik yang berupa file img yang sudah diekstract tadi, kemudian klik finish.

8. masih di Qemu Vms, pilih Edit akan muncul menu dialog seperti gambar dibawah. Klik Browse... pada menu symbol

9. ketik router pada pilihan filter, kemudian pilih menu classic dibwahnya, akan muncul banyak gambar router. silahkan pilih salah satu. misalnya seperti gambar.

10. Masih di menu ini, KLik tombol Netwok, ganti angka 1 di Adapter menjadi 5, ganti Ethernet{0} menjadi ether{0} untuk menyesuaikan penamaan di mikrotik, seletelah selesai klik Ok.

11. Setelah selesai, hasilnya dapat dilihat seperti gambar dibawah, dan mikrotik siap digunakan untuk simulasi jaringan di GNS3.

Installasi GNS3 dan Virtualbox untuk simulasi jaringan komputer

GNS3 merupakan singkatan dari Graphical Network Simulator-3. Merupakan network software emulator yang dirilis pada tahun 2018. dengan aplikasi ini kita bisa membuat simulasi jaringan dengan menggabungkan perangkat yang real dan juga virtual. untuk mendapatkan aplikasi ini teman-teman bisa akses pranala:https://www.gns3.com/software/download.

VirtualBox adalah virtualizer lengkap untuk keperluan umum untuk perangkat keras x86, ditargetkan untuk penggunaan server, desktop, dan peralatan pendukungnya.

Sebelum mengikuti langkah ini, pastikan Virtualisasi telah diaktipkan dari BIOS komputer anda.

Berikut langkah installasi GNS3 dan Virtualbox tahap demi tahap :

Installasi Virtualbox dan GNS3 VM

1. Download semua file yang diperlukan, silahkan download di :

GNS3 https://gns3.com/software/download

GNS3 Virtualbox        https://gns3.com/software/download-vm

Virtualbox https://www.virtualbox.org/wiki/Downloads

2. Setelah ketiga file didownload, saya sarankan install Virtualbox terlebih dahulu karena nanti akan dihubungkan dengan GNS3 Server.

hasil akhir installasi Virtualbox seperti gambar dibawah, hasilnya kosong tanpa adanya aplikasi yang terinstall disebelah kiri.

3. Sebelum melanjutkan installasi, lakukan ekstract file GNS3-VM-Virtualbox yang didownload sebelumnya. 

Setelah diekstract, kembali ke Virtualbox dan tekan tombol import kemudian pilih file GNS2-VM-Virtualbox yang telah diekstract tadi.

Lakukan installasi sampai selesai.

 

Hasil akhir akan terlihat GNS3 VM disebelah kirim menu Virtualbox.

GNS3 VM akan kita jadikan server utama dalam mengelola Virtual Machine yang dijalankan nantinya di GNS3.

Bila semuanya sudah sesuai double klik pada GNS3 VM atau klik tombol Start di Virtualbox, hasilnya seperti gambar.

Sering terjadi kegagalan mengaktipkan GNS3 VM seperti pesan dibawah, untuk memperbaiki klik pada menu setting, cari network

 pada  adapter1 dan adapter2 pastikan seperti di gambar.

Installasi Virtualbox akan menambahkan satu Adapter Baru Untuk Ethernet, yang akan berisi keterangan Virtualbox Host-Only Ethernet Adapter.

didalam Adapter ini akan secara otomatis terisi IP address default yang ditambahkan saat installasi Virtualbox.

Installasi GNS3 

1. Install file GNS3 yang telah didownload sebelumnya, 

3. Pada tampilan menu dibawah yang dipilih hanya GNS3 Desktop. Lakukan sampai instalasi selesai, untuk beberapa aplikasi yang diikutkan saat installasi silahkan di tekan next saja.

4. Pilih Run Application in Virtual Machine

5. Langkah berikutnya, Pilih Virtualbox dengan VN Name GNS3 VM hasil installasi sebelumnya.

inilah tujuan kenapa Virtualbox diinstall terlebih dahulu agar saat installasi GNS3 lebih mudah.

6. Hasil akhir dari GNS3 seperti gambar dibawah dengan tampilan GNS3 VM telah aktip di menu sebelah kanan.

GNS3 telah siap digunakan untuk simulator Jaringan

Koneksi Sederhana VPN di Mikrotik dengan L2TP + IPSec

 Koneksi Sederhana VPN di Mikrotik dengan L2TP + IPSec

Membangun Jaringan VLAN sederhana di Mikrotik dengan menggunakan wifi internal mikrotik dan tanpa menggunakan switch mikrotik.

 Kali ini saya mencoba mengkonfigurasikan jaringan VLAN sederhana di mikrotik dengan menggunakan 2 buah router mikrotik RB450G dan RB951G-2Hnd (ada Wifi ). Konfigurasi ini tidak menggunakan fasilitas switch yang ada di mikrotik, akan tetapi memanfaatkan fasilitas Bridge di router RB951G-2Hnd untuk dapat dihubungkan ke PC melalui ethernet 2 dan ethernet 3 dan Wifi internal mikrotik.

Topologi yang digunakan sebagai berikut :

Penjelasan :

- Router RB450G terhubung ke Internet dengan Mendapatkan IP dinamis dari Internet, jadi tidak perlu konfigurasi IP lagi.

- Router RB450G akan dikonfigurasikan VLAN yang selanjutnya akan disalurkan ke Router RB951G-2Hnd dan dibagi melalui port yang ada di Router RB951G-2Hnd  ke PC1, PC2 dan PC3(wifi)

- Router RB951G-2Hnd terhubung melalui ethernet1 ke ethernet2 di Router RB450G 

- IP address VLAN10 menggunakan 10.10.10.1/24 yang akan terhubung ke PC1 melalui ethernet2 di Router RB951G-2Hnd 

- IP address VLAN20 menggunakan 20.20.20.1/24 yang akan terhubung ke PC2 melalui ethernet3 di Router RB951G-2Hnd 

- IP address VLAN30 menggunakan IP 30.30.30.1/24 yang akan terhubung ke PC melalui Wifi melalui port wlan1 di Router RB951G-2Hnd 

hasil yang diharapkan dari topologi ini sebagai berikut:

1. PC yang terhubung melalui Router RB951G-2Hnd di port ether2 akan mendapatkan IP address 10.10.10.2 sampai 10.10.10.254  

2. PC yang terhubung melalui Router RB951G-2Hnd di port ether2 akan mendapatkan IP address 20.20.20.2 sampai 20.20.20.254  

3. PC yang terhubung melalui Router RB951G-2Hnd menggunakan Wifi di port wlan1 akan mendapatkan IP address 30.30.30.30.2 sampai 30.30.30.30.254

Konfigurasi pada  Router RB450G

1. Melalui Winbox, Masuk ke Interface dan klik VLAN, kemudian klik + untuk menambahkan VLAN baru. Masukan name vlan10 dengan VLAN ID 10 di Interface ether2 seperti gambar.

2. Masukan juga vlan20 dengan name vlan20 dengan VLAN ID 20 di Interface ether2 dan vlan30 dengan name vlan30 dengan VLAN ID 30 di Interface ether2 seperti langkah diatas. hasilnya seperti gambar dibawah.

  

3. Selanjutkan kita masukan IP address dari masing-masing vlan, dengan mengklik menu IP dan pilih addresses. Masukan satu persatu IP dari vlan sesuai topologi.

IP 10.10.10.1/24 network 10.10.10.0 interface vlan10

IP 20.20.20.1/24 network 20.20.20.0 interface vlan20

IP 30.30.30.1/24 network 30.30.30.0 interface vlan30

tambahkan juga ip address untuk ether2

IP 192.168.1.1/24 network 192.168.1.0 interface ether2

hasilnya seperti gambar dibawah.

4. Selanjutnya kita konfigurasikan DHCP server agar PC yang terhubung mendapatkan IP secara otomatis baik dari vlan ataupun ether2. Untuk mengkonfigurasikan klik IP dan pilih DHCP server.

untuk mempermudah konfigurasi, cukup klik tombol DHCP Setup dan ikuti langkahnya dengan cukup klik next-next sampai selesai. lakukan penambahkan dhcp untuk semua vlan dan ether2 , hasilnya seperti gambar.

5. Selanjutnya agar PC client yang nantinya terhubung ke Router mendapatkan internet, lakukan penambahan NAT di menu IP - Firewall. 

Klik pada tab NAT dan tekan + untuk menambahkan rule baru.

Klik pada General, Pilih Chain : srcnat dan Out Interface di ether1

di tab Action pilih masquerade.

Hasilnya seperti gambar dibawah.

Sampai disini, konfigurasi pada Router RB450G sudah selesai.

Konfigurasi pada RB951G-2Hnd

1. Setelah masuk ke router RB951G-2Hnd dan pastikan wlan1 di menu interface  telah diaktipkan, bila masih belum aktip, segera diaktipkan.

kemudian Klik menu Bridge dan tambahkan router baru seperti gambar, terakhir klik apply dan OK.

 

Masih di menu bridge1, klik pada tab VLAN dan pastikan VLAN filtering diaktipkan. Klik apply dan Ok. Kunci dari VLAN disini agar komputer yang terhubung ke VLAN ada pada setting VLAN filtering yang telah diaktipkan.

2. Masih di menu Bridge, klik pada tab Port, kemudian klik + untuk menambahkan port baru.

Penambahkan port bridge dapat dilihat pada gambar dibawah dengan melakukan penambahan ether1 ke bridge1, tidak perlu mengaktipkan pilihan lainnya, cukup ini saja.

3. Langkah berikutnya masih di menu Bridge, klik pada tab VLAN dan klik + untuk menambahkan VLAN baru.

Untuk konfigurasi vlan10 : pada pilihan Bridge pilih bridge1, VLAN IDs : 10, Tagged pilih ether1 dan Untagged pilih ether2 karena vlan10 akan diarahkan ke ether2, klik apply dan OK

Untuk konfigurasi vlan20 : pada pilihan Bridge pilih bridge1, VLAN IDs : 20, Tagged pilih ether1 dan Untagged pilih ether3 karena vlan20 akan diarahkan ke ether3, klik apply dan OK

Untuk konfigurasi vlan30 : pada pilihan Bridge pilih bridge1, VLAN IDs : 30, Tagged pilih ether1 dan Untagged pilih wlan karena vlan30 akan diarahkan ke akses Wifi, , klik apply dan OK

Hasil dari konfigurasi di VLANs seperti gambar dibawah ini.

4. Silahkan dilanjutkan dengan melakukan penambahan ether2 ke bridge1 seperti gambar 

masih di menu ini, pilih tab VLAN kemudian masukan PVID 10 dan tekan apply dan Ok.

Lakukan langkah yang sama untuk  ether3 ke bridge1 dengan vlan 20 dan terakhir wlan1 ke bridge1 dengan vlan 30.

hasil terakhir dapat dilihat di menu Port dengan menampilkan port yang sudah ditambahkan ke Bridge.

Sampai disini, konfigurasi di  Router RB951G-2Hnd telah selesai, selanjutnya kita ujicoba.

1. Masukan kabel LAN dari PC ke Router RB951G-2Hnd pada ether2, bila tidak ada konfigurasi yang salah, seharusnya PC ini mendapatkan  IP address 10.10.10.2 sampai 10.10.10.254  

2. Masukan kabel LAN dari PC ke Router RB951G-2Hnd pada ether3, bila tidak ada konfigurasi yang salah, seharusnya PC ini mendapatkan  IP address 20.20.20.2 sampai 20.20.20254  

3. Sambungkan PC menggunakanWifi ke ke Router RB951G-2Hnd secara default menggunakan SSID mikrotik, bila tidak ada konfigurasi yang salah, seharusnya PC ini mendapatkan  IP address 20.20.20.2 sampai 20.20.20254