Mata Pelajaran - PKPJ • MikroTik VLAN - Budiman

Praktik: VLAN pada Router A (Gateway) & Router B (Access Point)

Skema singkat:
Router A tetap dengan ether2 (10.10.10.1/24) + opsi VLAN10 (172.20.10.x) & VLAN20 (192.168.1.x). Router B sebagai AP bridge, wlan1=Guru (VLAN10), wlan2=Siswa (VLAN20).
Waktu Praktek
40 menit
Instruksi Umum
Skema: Router A (gateway, DHCP, NAT) tetap memiliki konfigurasi lama (ether2 = 10.10.10.1/24). Opsi VLAN bersifat enable/disable. Router B (AP) bertugas sebagai wireless dengan bridge + VLAN filtering.

Bagian A — Router Utama (A)

Langsung buat interface VLAN tanpa backup. VLAN baru tidak menggantikan konfigurasi 10.10.10.1/24 sampai kamu aktifkan mode VLAN.
  1. Interfaces → VLAN → Add: vlan10 ID=10 Interface=ether2
  2. Interfaces → VLAN → Add: vlan20 ID=20 Interface=ether2
  3. IP → Addresses → Add: 172.20.10.1/24 → Interface=vlan10
  4. IP → Addresses → Add: 192.168.1.1/24 → Interface=vlan20
  5. IP → DHCP Server → DHCP Setup untuk vlan10 & vlan20 (pool sesuai subnet)
  6. IP → Firewall → NAT: pastikan ada rule masquerade out-interface ether1
Aktif
Catatan: jika Mode VLAN Disabled, jaringan kembali ke default 10.10.10.1/24 (DHCP ether2 aktif). Jika Enabled → client pada trunk/SSID akan menerima ip dari 172.20.10.x atau 192.168.1.x sesuai tag.

Bagian B — Router Wireless / AP (B)

Tujuan: AP menjalankan bridge + VLAN filtering. Sebelum membuat bridge, pastikan wlan1 & wlan2 aktif (SSID GURU & SISWA).
  1. Wireless → Interfaces → Enable wlan1 (SSID: GURU)
  2. Wireless → Interfaces → Enable wlan2 (SSID: SISWA)
  3. Interfaces → VLAN → Add: name=vlan10-wlan1 ID=10 Interface=wlan1
  4. Interfaces → VLAN → Add: name=vlan20-wlan2 ID=20 Interface=wlan2
  5. Bridge → Add bridge1 → Bridge → Ports: add ether1, vlan10-wlan1, vlan20-wlan2
  6. Bridge → bridge1 settings → Enable VLAN Filtering
  7. Bridge → VLANs → Add entries: VLAN10 tagged: ether1, bridge1; untagged: vlan10-wlan1. VLAN20 tagged: ether1, bridge1; untagged: vlan20-wlan2.
Aktif
Catatan: Pastikan kabel dari AP ke Router A menggunakan trunk (ether1 AP ↔ ether2 Router A). SSID GURU → VLAN10, SSID SISWA → VLAN20.

Simulasi & Pengujian (Interaktif)

Pilih mode lalu klik Simulasikan koneksi client untuk melihat hasil IP & ping (simulasi).
Hasil simulasi akan tampil di sini...
Quiz: Jika Router A Mode VLAN Disabled, client yang connect ke SSID GURU akan mendapat IP?
A. 10.10.10.x
B. 172.20.10.x
C. 192.168.1.x