Berikut adalah draf materi tutorial lengkap beserta script konfigurasinya dalam format Markdown. Materi ini sudah disusun menyesuaikan dengan instruksi best practice dan skema topologi yang Anda berikan.

Tutorial MikroTik: Konfigurasi Router & Switch (Trunking, VLAN, Hotspot) via Wireless Uplink

Pada sesi tutorial kali ini, kita akan membahas skenario konfigurasi jaringan menggunakan dua perangkat MikroTik (contoh: hAP lite). Skema ini sangat cocok untuk simulasi uji kompetensi (UKK) atau implementasi mini-network di mana sumber internet diambil secara wireless dan didistribusikan menggunakan metode VLAN Trunking.

Skenario & Topologi

skema-1.jpg

Kita memiliki dua perangkat dengan peran yang sangat berbeda:

Iklan

1. HAPLITE 1 (Sebagai Router Utama)

  • Best Practice: Hanya bertugas untuk routing. Tidak boleh ada interface yang di-bridge. Antarmuka nirkabel (wlan1) murni digunakan sebagai Station (penerima internet dari Starlink).
  • WLAN1 (Station): Terhubung ke SSID LAB-STRNLK (Password: takondapit) & menerima IP otomatis (DHCP Client).
  • Ether2 (LAN/PC1): IP 192.168.2.1/29 + DHCP Server.
  • Ether3 (Trunk): Mengalirkan 3 VLAN menuju Switch.
    • VLAN 10: 192.168.10.1/24 + DHCP Server
    • VLAN 20: 172.16.20.1/28 + DHCP Server
    • VLAN 30: 10.0.30.1/21 + Hotspot Server

2. HAPLITE 2 (Sebagai Switch / Access Point)

  • Best Practice: Bertugas memecah jalur Trunk menjadi jalur Access menggunakan fitur Bridge konvensional. Pastikan antarmuka yang dimasukkan ke dalam Bridge sudah tepat agar tidak terjadi looping.
  • Ether1 (Trunk): Menerima 3 VLAN dari Router.
  • WLAN1 (Master): SSID PKL_WIFI (Di-bridge dengan VLAN 10).
  • Ether2/Ether3 (LAN/PC2): Di-bridge dengan VLAN 20. (Catatan: Instruksi tertulis menggunakan ether2, namun pada gambar skema menggunakan ether3. Pada script di bawah, kita akan menggunakan ether2 sesuai teks).
  • WLAN2 (Virtual): SSID PKL_HS (Di-bridge dengan VLAN 30 untuk Hotspot).

Bagian 1: Konfigurasi HAPLITE 1 (Router)

Buka New Terminal pada Winbox HAPLITE 1, lalu salin (copy-paste) skrip berikut. Anda juga dapat melakukannya secara manual melalui menu GUI.

1. Basic Config (Identity, Password, & Koneksi Internet)

# Set Identity dan Password admin
/system identity set name="HAPLITE-1-ROUTER"
/password old-password="" new-password="passwordAnda123" confirm-new-password="passwordAnda123"

# Buat Security Profile untuk konek ke Starlink
/interface wireless security-profiles
add name="starlink-prof" authentication-types=wpa2-psk mode=dynamic-keys wpa2-pre-shared-key="takondapit"

# Konek ke WiFi Starlink via WLAN1
/interface wireless
set [ find default-name=wlan1 ] mode=station ssid="LAB-STRNLK" security-profile="starlink-prof" disabled=no

# Aktifkan DHCP Client di WLAN1 agar dapat internet
/ip dhcp-client add interface=wlan1 disabled=no

2. Konfigurasi Interface, VLAN, & IP Address

# Buat 3 VLAN di atas ether3 (Jalur Trunk)
/interface vlan
add interface=ether3 name=VLAN10 vlan-id=10
add interface=ether3 name=VLAN20 vlan-id=20
add interface=ether3 name=VLAN30 vlan-id=30

# Pasang IP Address pada masing-masing interface
/ip address
add address=192.168.10.1/24 interface=VLAN10
add address=172.16.20.1/28 interface=VLAN20
add address=10.0.30.1/21 interface=VLAN30
add address=192.168.2.1/29 interface=ether2

3. Basic Routing (DNS & NAT)

# Konfigurasi DNS & NAT (Masquerade)
/ip dns set allow-remote-requests=yes
/ip firewall nat add action=masquerade chain=srcnat out-interface=wlan1 comment="Akses Internet"

4. DHCP Server & Hotspot

Untuk pembuatan DHCP Server dan Hotspot, sangat disarankan menggunakan fitur Setup pada GUI Winbox agar pool dan jaringan otomatis terbentuk.

  • DHCP Server: Buka menu IP > DHCP Server > DHCP Setup. Lakukan setup sebanyak 3 kali, masing-masing diarahkan ke interface: ether2, VLAN10, dan VLAN20. Klik Next hingga selesai.
  • Hotspot: Buka menu IP > Hotspot > Hotspot Setup. Arahkan interface ke VLAN30. Ikuti panduannya dan buat satu user lokal untuk pengujian.

💻 Bagian 2: Konfigurasi HAPLITE 2 (Switch)

Pindah kabel konfigurasi Anda ke HAPLITE 2. Skrip di bawah ini menggunakan metode VLAN over Bridge klasik (membuat interface VLAN di jalur Trunk, lalu menyatukannya dengan port arah client menggunakan Bridge yang berbeda-beda).

1. Basic Config & Interface Trunk

# Set Identity dan Password
/system identity set name="HAPLITE-2-SWITCH"
/password old-password="" new-password="passwordAnda123" confirm-new-password="passwordAnda123"

# Buat interface penerima VLAN dari ether1
/interface vlan
add interface=ether1 name=VLAN10 vlan-id=10
add interface=ether1 name=VLAN20 vlan-id=20
add interface=ether1 name=VLAN30 vlan-id=30

2. Setup Wireless (WLAN Master & Virtual)

# Konfigurasi WLAN1 (Master)
/interface wireless
set [ find default-name=wlan1 ] mode=ap-bridge ssid="PKL_WIFI" disabled=no

# Buat WLAN2 (Virtual Interface)
/interface wireless
add master-interface=wlan1 mode=ap-bridge name=wlan2 ssid="PKL_HS" disabled=no

3. Bridging (Distribusi VLAN ke Port Target)

# Buat 3 Bridge yang terpisah
/interface bridge
add name=bridge1-vlan10
add name=bridge2-vlan20
add name=bridge3-vlan30

# Masukkan port ke masing-masing Bridge yang sesuai
# Bridge 1 (VLAN 10 ke WLAN1)
/interface bridge port
add bridge=bridge1-vlan10 interface=VLAN10
add bridge=bridge1-vlan10 interface=wlan1

# Bridge 2 (VLAN 20 ke ether2)
# *Ubah interface=ether2 menjadi ether3 jika mengikuti gambar skema secara visual.
add bridge=bridge2-vlan20 interface=VLAN20
add bridge=bridge2-vlan20 interface=ether2

# Bridge 3 (VLAN 30 ke WLAN2 Virtual)
add bridge=bridge3-vlan30 interface=VLAN30
add bridge=bridge3-vlan30 interface=wlan2

Pengujian

  1. Sambungkan PC1 ke Ether2 HAPLITE 1, pastikan mendapat IP 192.168.2.x dan bisa mengakses internet.
  2. Koneksikan HP ke WiFi PKL_WIFI, pastikan mendapat IP 192.168.10.x.
  3. Sambungkan PC2 ke Ether2 HAPLITE 2, pastikan mendapat IP 172.16.20.x.
  4. Koneksikan HP ke WiFi PKL_HS, pastikan HP diarahkan ke Login Page Hotspot dan mendapat IP 10.0.30.x.