DHCP Server digunakan sebagai teknik pembagian IP Address secara dinamik. DHCP Server dapat diaktifkan pada MikroTik sehingga host atau client tidak perlu mengkonfigurasikan IP Address secara manual. Client hanya akan melakukan request kepada MikroTik. Konfigurasi IP Address ini meliputi IP Address, subnetmask, default gateway dan DNS Server.
Pada topologi yang digunakan sebelumnya host-host yang membutuhkan IP terhubung ke interface ether2 dari MikroTik. Sehingga untuk mengaktifkan DHCP Server pada interface ether2 MikroTik dapat digunakan perintah sebagai berikut :
[admin@Ijc-router]> ip dhcp-server setup
Select interface to run DHCP server on
dhcp server interface: ether2
Select network for DHCP addresses
dhcp address space: 10.10.10.0/24
Select gateway for given network
gateway for dhcp network: 10.10.10.1
Select pool of ip addresses given out by DHCP server
addresses to give out: 10.10.10.20-10.10.10.30
Select DNS servers
dns servers: 10.10.10.1
Select lease time
lease time: 1d
[admin@Ijc-router]>
dhcp address space adalah network address yang digunakan pada LAN,
Gateway for dhcp network merupakan IP Address yang berfungsi sebagai gateway pada jaringan tersebut.
Address to give out adalah kumpulan IP Address yang akan dibagikan ke host-host yang membutuhkan IP Address.
Sedangkan dns server adalah router atau server yang berfungsi sebagai DNS Server bagi host-host dalam jaringan.
Jika menggunakan WinBox, maka DHCP Server dapat diaktifkan melalui menu IP > DHCP Server > DHCP Setup.
Teknik DHCP Server memungkinkan setiap host akan mendapatkan IP Address yang berbeda setiap kali mengajukan permintaan IP Address. Namun DHCP Server dapat mengalokasikan IP Address tertentu untuk client tertentu berdasarkan MAC Address dari client tersebut.
Berikut perintah yang dapat digunakan :
[admin@Ijc-router]> ip dhcp-server lease print
Flags: X – disabled, R – radius, D – dynamic, B – blocked
# ADDRESS MAC-ADDRESS HOST-NAME SERVER STATUS
0 D 10.10.10.30 00:26:22:8F:6A:D1 acer-295bf… dhcp1 bound
[admin@Ijc-router] > ip dhcp-server lease make-static 0
[admin@Ijc-router] > ip dhcp-server lease print
Flags: X – disabled, R – radius, D – dynamic, B – blocked
# ADDRESS MAC-ADDRESS HOST-NAME SERVER STATUS
0 10.10.10.30 00:26:22:8F:6A:D1 acer-295bf… dhcp1 bound
Pada WinBox menu yang dapat digunakan ada pada IP > DHCP Server > Leases > Make Static
Penggunaan teknik Mapping Static ini juga dapat digunakan jika ingin memasukkan IP Address tertentu untuk digunakan oleh MAC Address tertentu pula, perintah yang dapat digunakan adalah sebagai berikut :
[admin@Ijc-router]>ip dhcp-server lease add mac-address=00:18:F3:1F:64:E7 address=10.10.10.27
[admin@Ijc-router]> ip dhcp-server lease print
Flags: X – disabled, R – radius, D – dynamic, B – blocked
# ADDRESS MAC-ADDRESS RATE-LIMIT STATUS
0 10.10.10.27 00:18:F3:1F:64:E7
[admin@Ijc-router]>
Dengan menggunakan WinBox, dapat dilakukan melalui menu IP > DHCP Server > Leases > Add
Pengamanan terhadap jaringan yang menggunakan DHCP Server dapat dilakukan dengan tidak memberikan koneksi jaringan bagi host yang mengkonfigurasikan IP Address secara manual.
[admin@Ijc-router] > ip dhcp-server print
Flags: X – disabled, I – invalid
# NAME INTERFACE RELAY ADDRESS-POOL LEASE-TIME ADD-ARP
0 dhcp1 ether2 dhcp_pool1 3d no
[admin@Ijc-router] > ip dhcp-server set 0 add-arp=yes
[admin@Ijc-router] > interface ethernet print
Flags: X – disabled, R – running, S – slave
# NAME MTU MAC-ADDRESS ARP
0 R ether1 1500 00:0C:29:BD:16:08 enabled
1 R ether2 1500 00:0C:29:BD:16:12 enabled
[admin@Ijc-router] > interface ethernet set 1 arp=reply-only
[admin@Ijc-router] > interface ethernet print
Flags: X – disabled, R – running, S – slave
# NAME MTU MAC-ADDRESS ARP
0 R ether1 1500 00:0C:29:BD:16:08 enabled
1 R ether2 1500 00:0C:29:BD:16:12 reply-only
DHCP Client
ISP tertentu juga menerapkan DHCP Client terhadap pelangganya, terutama pelanggan personal. Sehingga router MikroTik akan menjadi client terhadap DHCP Server milik ISP.
Pada skenario, interface yang terhubung ke ISP adalah ether1. Interface ini tidak akan dikonfigurasikan IP Address secara statik seperti pada konfigurasi sebelumnya. Ether1 akan mendapatkan IP Address secara otomatis (dinamik) dari ISP, perintah yang dapat digunakan adalah sebagai berikut.
[admin@Ijc-router]> ip address print
Flags: X – disabled, I – invalid, D – dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 10.10.10.100/24 10.10.10.0 10.10.10.255 ether2
[admin@Ijc-router]> ip dhcp-client add interface=ether1 disabled=no
[admin@Ijc-router]> ip dhcp-client print
Flags: X – disabled, I – invalid
# INTERFACE USE ADD STATUS ADDRESS
0 ether1 yes yes bound 222.124.223.172/28
[admin@Ijc-router]> ip address print
Flags: X – disabled, I – invalid, D – dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 10.10.10.100/24 10.10.10.0 10.10.10.255 ether2
1 D 222.124.223.172/28 222.124.223.160 222.124.223.175 ether1
Jika menggunakan WinBox, konfigurasi dapat dilakukan melalui menu IP > DHCP Client > Add
sumber : www.sintongsinaga7[dot]wordpress.com
EmoticonEmoticon