Pembelajaran 05 – DHCP Server

Chapter 05 – DHCP Server

 

 

Outline :

• DHCP Server
• DHCP Client
  

Basic Configuration

DHCP Server digunakan sebagai teknik pembagian IP Address secara dinamik. DHCP Server dapat diaktifkan pada MikroTik sehingga host atau client tidak perlu mengkonfigurasikan IP Address secara manual. Client hanya akan melakukan request kepada MikroTik. Konfigurasi IP Address ini meliputi IP Address, subnetmask, default gateway dan DNS Server.

 Pada topologi yang digunakan sebelumnya host-host yang membutuhkan IP terhubung ke interface ether2 dari MikroTik. Sehingga untuk mengaktifkan DHCP Server pada interface ether2 MikroTik dapat digunakan perintah sebagai berikut :

 [admin@Ijc-router]> ip dhcp-server setup

Select interface to run DHCP server on

 

dhcp server interface: ether2

Select network for DHCP addresses

 

dhcp address space: 10.10.10.0/24

Select gateway for given network

 

gateway for dhcp network: 10.10.10.1

Select pool of ip addresses given out by DHCP server

 

addresses to give out: 10.10.10.20-10.10.10.30

Select DNS servers

 

dns servers: 10.10.10.1

Select lease time

 

lease time: 1d

[admin@Ijc-router]>

 

 dhcp address space adalah network address yang digunakan pada LAN, gateway for dhcp network merupakan IP Address yang berfungsi sebagai gateway pada jaringan tersebut. Address to give out adalah kumpulan IP Address yang akan dibagikan ke host-host yang membutuhkan IP Address. Sedangkan dns server adalah router atau server yang berfungsi sebagai DNS Server bagi host-host dalam jaringan.

 Jika menggunakan WinBox, maka DHCP Server dapat diaktifkan melalui menu IP > DHCP Server > DHCP Setup.

Teknik DHCP Server memungkinkan setiap host akan mendapatkan IP Address yang berbeda setiap kali mengajukan permintaan IP Address. Namun DHCP Server dapat mengalokasikan IP Address tertentu untuk client tertentu berdasarkan MAC Address dari client tersebut.

 Berikut perintah yang dapat digunakan :

 [admin@Ijc-router]> ip dhcp-server lease print

Flags: X – disabled, R – radius, D – dynamic, B – blocked

 #   ADDRESS                MAC-ADDRESS       HOST-NAME     SERVER      STATUS

 0 D 10.10.10.30            00:26:22:8F:6A:D1 acer-295bf… dhcp1        bound

[admin@Ijc-router] > ip dhcp-server lease make-static 0

[admin@Ijc-router] > ip dhcp-server lease print

Flags: X – disabled, R – radius, D – dynamic, B – blocked

 #   ADDRESS                MAC-ADDRESS       HOST-NAME     SERVER     STATUS

 0   10.10.10.30            00:26:22:8F:6A:D1 acer-295bf… dhcp1    bound

 Pada WinBox menu yang dapat digunakan ada pada IP > DHCP Server > Leases > Make Static

Penggunaan teknik Mapping Static ini juga dapat digunakan jika ingin memasukkan IP Address tertentu untuk digunakan oleh MAC Address tertentu pula, perintah yang dapat digunakan adalah sebagai berikut :

 [admin@Ijc-router]>ip dhcp-server lease add mac-address=00:18:F3:1F:64:E7 address=10.10.10.27

 

[admin@Ijc-router]> ip dhcp-server lease print

Flags: X – disabled, R – radius, D – dynamic, B – blocked

 #   ADDRESS          MAC-ADDRESS                RATE-LIMIT               STATUS

 0   10.10.10.27     00:18:F3:1F:64:E7           

[admin@Ijc-router]>

 Dengan menggunakan WinBox, dapat dilakukan melalui menu IP > DHCP Server > Leases > Add

Pengamanan terhadap jaringan yang menggunakan DHCP Server dapat dilakukan dengan tidak memberikan koneksi jaringan bagi host yang mengkonfigurasikan IP Address secara manual.

 [admin@Ijc-router] > ip dhcp-server print

Flags: X – disabled, I – invalid

 #   NAME    INTERFACE      RELAY          ADDRESS-POOL           LEASE-TIME   ADD-ARP

 0  dhcp1    ether2                         dhcp_pool1                3d         no   

 

[admin@Ijc-router] > ip dhcp-server set 0 add-arp=yes

 

 

[admin@Ijc-router] > interface ethernet print

Flags: X – disabled, R – running, S – slave

 #      NAME        MTU         MAC-ADDRESS              ARP      

 0 R    ether1     1500       00:0C:29:BD:16:08         enabled  

 1 R    ether2     1500       00:0C:29:BD:16:12         enabled  

 

[admin@Ijc-router] > interface ethernet set 1 arp=reply-only 

 

 

[admin@Ijc-router] > interface ethernet print

Flags: X – disabled, R – running, S – slave

 #      NAME        MTU         MAC-ADDRESS              ARP      

 0 R    ether1     1500       00:0C:29:BD:16:08         enabled  

 1 R    ether2     1500       00:0C:29:BD:16:12         reply-only  

 

 

DHCP Client

ISP tertentu juga menerapkan DHCP Client terhadap pelangganya, terutama pelanggan personal. Sehingga router MikroTik akan menjadi client terhadap DHCP Server milik ISP.
Pada skenario, interface yang terhubung ke ISP adalah ether1. Interface ini tidak akan dikonfigurasikan IP Address secara statik seperti pada konfigurasi sebelumnya. Ether1 akan mendapatkan IP Address secara otomatis (dinamik) dari ISP, perintah yang dapat digunakan adalah sebagai berikut.
Perintah yang dapat digunakan adalah sebagai berikut :

 [admin@Ijc-router]> ip address print

Flags: X – disabled, I – invalid, D – dynamic

 #   ADDRESS            NETWORK         BROADCAST       INTERFACE

 0   10.10.10.100/24    10.10.10.0      10.10.10.255    ether2

 

[admin@Ijc-router]> ip dhcp-client add interface=ether1 disabled=no

 

 

[admin@Ijc-router]> ip dhcp-client print

Flags: X – disabled, I – invalid

 #   INTERFACE                         USE ADD STATUS        ADDRESS

 0   ether1                            yes yes bound         222.124.223.172/28

 

[admin@Ijc-router]> ip address print

Flags: X – disabled, I – invalid, D – dynamic

 #   ADDRESS            NETWORK         BROADCAST       INTERFACE

 0   10.10.10.100/24    10.10.10.0      10.10.10.255    ether2

 1 D 222.124.223.172/28 222.124.223.160 222.124.223.175 ether1

 Jika menggunakan WinBox, konfigurasi dapat dilakukan melalui menu IP > DHCP Client > Add

– End of chapter –