Pada kali ini saya akan melakukan review materi DHCP dan Bridge dengan mengkonfigurasi sebuah topologi yang sudah di siapkan
Note :
- R1 konek internet melalui Wireless
- Membuat 2 interface bridge di R1 (ether1, ether2 dan ether3, ether4)
- Membuat 1 interface bridge di R2 (wlan1 dan ether2)
- Konfigurasi AP pada R2
Langkah konfigurasi :
1. Cek interface yang akan digunakan R1.
Perintah : interface print
2. Aktifkan interface wireless untuk mengkoneksikan router dengan internet.
Perintah : interface wireless enable wlan1
3. Lakukan scan interface wireless untuk melihat AP ( access point ) yang tersedia.
Perintah : interface wireless scan wlan1
Saya akan mengkoneksikan router 1 dengan ISP melalui AP Rumah agar router terhubung internet.
4. Selanjutnya tambahkan security-profile yang digunakan oleh AP.
Perintah : interface wireless security-profiles add name=( bebas ) mode=dynamic-keys authentication-types=wpa-psk,wpa2-psk wpa-pre-shared-key=( Password AP ) wpa2-pre-shared-key=( Password AP )
5. Jika sudah konfigurasi pada interface wireless wlan1, dengan melakukan pengubahan mode, ssid dan security profile.
Perintah : interface wireless set wlan1 mode=station ssid=Rumah security-profile=( nama security profile yang sudah kita buat sebelumnya )
6. Jika interface wireless sudah running, lakukan konfigurasi DHCP-client untuk mendapatkan IP dan access internet.
Perintah : ip dhcp-client add interface=wlan1 disabled=no
7. Test koneksi internet dengan melakukan ping google.com.
Perintah : ping google.com
8. Selanjutnya tambahkan interface bridge.
Perintah : interface bridge add name=bridge1
Perintah : - interface bridge port add bridge=bridge1 interface=ether2
- interface bridge port add bridge=bridge1 interface=ether1
11. Tambakan interface bridge yang akan digunakan ether 3 dan ether 4
Perintah : interface bridge add name=bridge2
12. Masukan interface ether 3 dan 4 kedalam interface bridge2.
Perintah : - interface bridge port add bridge=bridge2 interface=ether3
- interface bridge port add bridge=bridge2 interface=ether4
13. Tambahkan IP address untuk interface bridge1.
Perintah : ip address add address=192.168.88.1/24 interface=bridge1
IP address yang memiliki flags D ( dynamic ) merupakan hasil dari melakukan DHCP-client melalui interface wlan1 yang terhubung ke ISP.
14. Tambakan IP address juga untuk interface bridge2.
Perintah : ip address add address=192.168.10.1/24 interface=bridge2
IP DHCP-server bridge1
16. Konfigurasi firewall nat agar client dapat terhubung ke internet.
Perintah : ip firewall nat add chain=srcnat out-interface=wlan1 action=masquerade
17. Kemudian uji coba diclient yang terhubung dengan ether1 di router menggunakan obtain an IP address automatically.
18. Cek IP yang didapatkan oleh laptop client.
19. Cek juga IP yang terdaftar pada DHCP server leases untuk memastikan IP yang didapat dan digunakan sama.
20. Cek koneksi client dengan router dan koneksi client dengan internet.
1. Cek interface yang akan digunakan R2.
Perintah : interface print
2. Lakukan konfigurasi DHCP client untuk mendapatkan IP dari R1.
Perintah : ip dhcp-client add interface=ether1
Karena interface yang terhubung dengan R1 adalah ether1
3. Lakukan test koneksi R2 dengan internet.
Perintah : ping google.com
4. Tambahkan interface bridge.
Perintah : - interface bridge port add interface=wlan1 bridge=bridge1
- interface bridge port add interface=ether2 bridge=bridge1
Perintah : ip address add address=192.168.11.1/24 interface=brigde1
7. Konfigurasi DHCP server agar client yang terhubung menggunakan ether2 atau wlan bisa mendapatkan IP secara dynamic.
Perintah : ip dhcp-server setup
Perintah : interface wireless security-profiles add name=profile1 mode=dynamic-keys authentication-types=wpa-psk,wpa2-psk wpa-pre-shared-key="Rumah ngoprek" wpa2-pre-shared-key="Rumah ngoprek" unicast-ciphers=aes-ccm group-ciphers=aes-ccm
9. Aktifkan wlan1.
Perintah : interface wireless enable wlan1
10. Konfigurasi wlan1 menjadi access point.
Perintah : interface wireless set wlan1 mode=ap-bridge ssid="Bridge Wireless" band=2ghz-b/g/n security-profile=profile1
11. Konfigurasi firewall nat supaya client bisa mendapat akses internet.
Perintah : ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade
12. Jika sudah cek IP dynamic yang didapat laptop melalui interface ether2.
13, Koneksikan laptop dengan AP yang berasal dari R2 dengan ssid "Bridge Wireless" menggunakan password yang dibuat pada saat konfigurasi security profile
14. Jika sudah terkoneksi cek IP yang didapat dari interface wireless.
15. Cek juga IP DHCP server leases.
Perintah : ping 192.168.11.1