SETTING DI SWITCH

Switch>en
Switch#conf t
Switch(config)#vlan 11
Switch(config-vlan)#name Kantor
Switch(config-vlan)#int range f0/1-10
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 11
Switch(config-if-range)#vlan 22
Switch(config-vlan)#name Lab
Switch(config-vlan)#int range f0/11-20
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 22
Switch(config-if-range)#int f0/24
Switch(config-if)#switchport mode trunk
SETTING DI ROUTER 0
Router>en
Router#conf t
Router(config)#int f0/0.11
Router(config-subif)#encapsulation dot1Q 11
Router(config-subif)#ip add 192.168.11.254 255.255.255.0
Router(config-subif)#int f0/0.22
Router(config-subif)#encapsulation dot1Q 22
Router(config-subif)#ip add 192.168.22.254 255.255.255.0
Router(config-subif)#int f0/0
Router(config-if)#no sh
Router(config-if)#int s0/0/0
Router(config-if)#ip add 10.10.10.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#ip route 0.0.0.0 0.0.0.0 se0/0/0
Router(config)#ip dhcp pool Kantor
Router(dhcp-config)#default-router 192.168.11.254
Router(dhcp-config)#net 192.168.11.0 255.255.255.0
Router(dhcp-config)#ip dhcp pool Lab
Router(dhcp-config)#default-router 192.168.22.254
Router(dhcp-config)#net 192.168.22.0 255.255.255.0
Router(dhcp-config)#ex
Router(config)#int f0/0.11
Router(config-subif)#ip nat inside
Router(config-subif)#int f0/0.22
Router(config-subif)#ip nat inside
Router(config-subif)#int f0/0
Router(config-if)#ip nat inside
Router(config-if)#int s0/0/0
Router(config-if)#ip nat outside
Router(config-if)#access-list 11 permit 192.168.11.0 255.255.255.0
Router(config)#access-list 22 permit 192.168.22.0 255.255.255.0
Router(config)#ip nat inside source list 11 int s0/0/0 overload
Router(config)#ip nat inside source list 22 int s0/0/0 overload
Router(config)#
SETTING DI ROUTER 1
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int s0/0/1
Router(config-if)#ip add 10.10.10.254 255.255.255.0
Router(config-if)#no sh
Router(config-if)#int f0/0
Router(config-if)#ip add 192.168.110.254 255.255.255.0
Router(config-if)#no sh
Router(config-if)#int s0/0/0
Router(config-if)#ip add 20.20.20.1 255.255.255.252
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#router ospf 22
Router(config-router)#net 10.10.10.0 0.0.0.255 area 2
Router(config-router)#net 192.168.110.0 0.0.0.255 area 2
Router(config-router)#net 20.20.20.0 0.0.0.3 area 2
Router(config-router)#
SETTING DI ROUTER 2
Router>en
Router#conf t
Router(config)#int s0/0/1
Router(config-if)#ip add 20.20.20.2 255.255.255.252
Router(config-if)#no sh
Router(config-if)#int f0/0
Router(config-if)#ip add 192.168.120.126 255.255.255.128
Router(config-if)#no sh
Router(config-if)#int s0/0/0
Router(config-if)#ip add 30.30.30.1 255.255.255.252
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#router ospf 22
Router(config-router)#net 20.20.20.0 0.0.0.3 area 2
Router(config-router)#net 30.30.30.0 0.0.0.3 area 2
Router(config-router)#net 192.168.120.0 0.0.0.127 area 2
Router(config-router)#redistribute static subnets
Router(config-router)#redistribute connected subnets
Router(config-router)#ex
Router(config)#ip route 192.168.30.0 255.255.255.192 30.30.30.2
Router(config)#no ip route 192.168.30.0 255.255.255.192 30.30.30.2
Router(config)#ip route 192.168.130.0 255.255.255.192 30.30.30.2
Router(config)#
SETTING DI ROUTER 3
Router>en
Router#conf t
Router(config)#int s0/0/1
Router(config-if)#ip add 30.30.30.2 255.255.255.252
Router(config-if)#no sh
Router(config-if)#int f0/0
Router(config-if)#ip add 192.168.130.62 255.255.255.192
Router(config-if)#no sh
Router(config-if)#ex
Router(config)#ip route 192.168.110.0 255.255.255.0 30.30.30.1
Router(config)#ip route 192.168.120.0 255.255.255.0 30.30.30.1
Router(config)#no ip route 192.168.120.0 255.255.255.0 30.30.30.1
Router(config)#ip route 192.168.120.0 255.255.255.128 30.30.30.1
Router(config)#ip route 10.10.10.0 255.255.255.0 30.30.30.1
Router(config)#ip route 20.20.20.0 255.255.255.252 30.30.30.1

SETTING MIKROTIK
1. Buat dhcp client untuk mendapatkan ip eth1
2. Masuk ke address untuk membuat ip LAN dan WLAN
3. Buat dhcp server untuk WLAN dan LAN
4. Masuk ke DNS dan centang allow request
5. Masuk ke firewall dan tambahkan NAT dengan srcnat dan action=masquerade
6. Masuk ke route list dan tambahkan route list dengan gateway ether1
7. Selanjutnya masuk wirelles dan aktif interface
8. Jika sudah aktif edit menjadi ap bridge dengan band=B/G/N dan setting SSID
sesuai dengan nama kalian
9. Kemudian masuk ke hotspot dan lakukan hostspot setup
10. Jika sudah lansung masuk ke user profile untuk membuat user dan setting user di
user setting (Untuk user siswa silahkan di limit dengan kecepatan 256k/256k dan
guru unlimited)
11. Untuk membuat bypass sialhkan masuk ke walled garden dan isi dst. Host ke situs
mana yang ingin anda bypass
12. Jika anda ingin melakukan blocking situs silahkan menuju ke Layers7 protocol
dan tambahkan nama & regexp untuk blocking berupa(^.+(situs yang akan di block).*$)
13. Jika sudah masuk ke filter rule dan tambahkan chain=forward, lanjut ke advanced
dan masukan nama blocking tadi ke layers7protocol dengan action=drop
14. Jika ingin melakukan blocking waktu/timer maka silahkan anda tambahkan lagi
filter rules dengan chain=forward dan protocol=6tcp Dst. port=80,443
15. Lanjutkan di extra pilih time dan setting sesuai yang anda ingin kan,
selanjutnya masuk ke action=drop