Skip to content Skip to sidebar Skip to footer

Monitoring Jaringan dengan Mikrotik Router

Mikrotik router monitoring

    Sebagai seorang administrator jaringan di sebuah warnet, sekolah, atau disebuah perusahaan tentunya dituntut untuk bisa memonitoring atau mengawasi setiap aktifas dari semua komputer yang terhubung kejaringan kita. Dengan router mikrotik, hal ini bisa dilakukan karena router mikrotik sudah menyediakan tools - tools yang sangat bermanfaat untuk membantu seorang administrator jaringan untuk memantau jaringan.

1. IP Scan

    Tools pertama yang dapat anda manfaatkan adalah tools IP scan. Dengan tools ini, anda dapat melihat berapa saja IP yang digunakan oleh komputer klien yang terhubung kesetiap interface di mikrotik router. Apabila menggunakan Terminal perintah untuk menggunakan IP Scan adalah seperti contoh dibawah ini.
[Jarkom@MikroTik] > tool ip-scan interface=ether2
Flags: D - dhcp
  ADDRESS                       MAC-ADDRESS        TIME DNS          SNMP        NETBIOS
  192.168.255.149              00:50:79:66:68:01   9ms                                 
  192.168.255.148              08:00:27:35:A2:6A                                       
  192.168.255.150              00:50:79:66:68:00  21ms                                 
-- [Q quit|D dump|C-z pause]
    Contoh diatas maksudnya adalah melakukan pengecekan IP pada interface ether2 dan hasilya didapatkan ada 3 IP Address yang digunakan oleh komputer klien. Jika menggunakan winbox, tool IP Scan dapat diakses melalui Tools > IP Scan kemudian tentukan interface dan tekan tombol Start.

2. Torch

    Tools torch ini sangat lengkap fungsinya, dengan menggunakan torch anda dapat melihat secara real time berapa bandwidth yang sedang digunakan oleh komputer klien. Disamping itu anda juga bisa memonitoring bandwidth yang digunakan komputer klient berdasarkan pada IP Addressnya, IP Address tujuan, dan lain sebagainya. Contoh sederhana bagaimana penggunaan torch ini adalah seperti sebagai berikut.
[Jarkom@MikroTik] > tool torch ether2 src-address=192.168.255.0/24           
MAC-PROTOCOL    SRC-ADDRESS                                         TX         RX
ip                                 192.168.255.148                                   65.1kbps   75.0kbps
                                                                                                     65.1kbps   75.0kbps
-- [Q quit|D dump|C-z pause]

    Perintah diatas maksudnya adalah melakukan pemeriksaan  pada interface ether2 dengan address network 192.168.255.0/24 dan hasilya ada 1 komputer klien dengan IP 192.168.255.148 yang sedang menggunakan bandwidth dengan kecepatan seperti tampak pada hasil diatas (Tx dan Rx). Apablia menggunakan winbox, tools ini dapat melalui menu Tools > Torch

3. Address Resolution Protocol (ARP)

    Setiap ada komputer yang melakukan koneksi ke router mikrotik, imformasi mengenai Mac Address dan IP Address komputer tersebut akan tersimpan pada router kemudian router akan melakukan pemetaan antara Mac Address dan IP Address dari suatu komputer inilah yang dinamakan dengan ARP.  Router mikrotik akan membuat sendiri ARP ini dengan mencari informasi Mac Address dan IP Address dari suatu komputer klien. Adapun untuk melihat tabel ARP pada router mikrotik menggunakan perintah berikut. 
[Jarkom@MikroTik] > ip arp print
Flags: X - disabled, I - invalid, H - DHCP, D - dynamic, P - published
 #   ADDRESS                 MAC-ADDRESS       INTERFACE                            
 0 H 192.168.255.150      00:50:79:66:68:00      ether2                               
 1 H 192.168.255.149      00:50:79:66:68:01      ether2                               
 2 H 192.168.255.148      08:00:27:35:A2:6A    ether2                               
 3 D 10.10.10.1                02:00:4C:4F:4F:50    ether1                               
[Jarkom@MikroTik] >

    Tabel ARP diatas menunjukkan bahwa, saat ini ada 4 IP Address yang terdaftar pada tabel ARP berdasarkan informasi dari Mac Address dan juga interafce router mikrotik yang terhubung dengan komputer klien tersebut. Pemetaan IP dan Mac Address juga dapat dilakukan secara statik dan hal ini dapat meningkatkan keamanan jaringan kita. Untuk membuat ARP statik dapat dilakukan melalui terminal dengan memaskkan perintah :
[Jarkom@MikroTik] > ip arp add address=192.168.255.150 mac-address=08:00:27:35:A2:6A interface=ether2

    Lakukan perintah diatas sebanyak jumlah klien yang ingin dibuat statik ARP nya. Setelah selesai maka setiap komputer klien yang melakukan perubahan IP tidak akan bisa terkoneksi dengan router karena IP dan Mac address mereka tidak sesuai dengan IP dan Mac address yang sudah terdata di router. Untuk membahas sedikit mengenai security mikrotik dengan ARP ini dapat anda baca pada artikel mengenai security router mikrotik yang sudah penulis buat. Dibawah ini merupakan tabel ARP router mikrotik yang sudah dibuat statik.
[Jarkom@MikroTik] > ip arp print
Flags: X - disabled, I - invalid, H - DHCP, D - dynamic, P - published
 #   ADDRESS                 MAC-ADDRESS       INTERFACE                            
 0   192.168.255.150      00:50:79:66:68:00      ether2                               
 1   192.168.255.149      00:50:79:66:68:01      ether2                               
 2   192.168.255.148      08:00:27:35:A2:6A    ether2                               
 3 D 10.10.10.1                02:00:4C:4F:4F:50    ether1                               
[Jarkom@MikroTik] >
Untuk melihat tabel ARP menggunakan winbox tabel ARP dapat diakses melalui IP > ARP 

4. MAC Scan

    Tools terakhir yang penulis ingin sampaikan adalah Mac scan, ya dengan tools ini kita dapat melihat Mac Address dari setiap komputer yang terhubung dengan router mikrotik kita. Mungkin ada yang bertanya, bukannya dengan menggunakan ARP maupaun IP Scan juga dapat melihat alamat Mac dari komputer klien ? Jawabannya tentu bisa, namun dengan menggunakan tools Mac scan ini juga akan menampilkan informasi Mac dari komputer klien walaupun komputer tersebut menggunakan IP yang tidak Valid. Misalkan satu klien pada ether2 menggunakan IP Address 192.168.0.2 padahal IP Address yang valid untuk ether2 adalah 192.168.255.xxx. Perintah yang dilakukan untuk menggunakan tools ini adalah :
tool mac-scan ether2
Semoga bermanfaat ya informasinya. Terimakasih sudah berkunjung.


Post a Comment for "Monitoring Jaringan dengan Mikrotik Router"