Materi
Biro arsitek di Medan menempati dua lantai. VLAN 10 untuk staf (10.0.10.0/24) dan VLAN 20 untuk Wi-Fi tamu (10.0.20.0/24). Switch lantai 1 (SW1) tersambung ke router dan ke switch lantai 2 (SW2) lewat trunk. Setiap lantai punya satu AP di port trunk yang memancarkan SSID KANTOR (VLAN 10) dan TAMU (VLAN 20). Internet 100 Mbps dibagi dengan antrean induk-anak. Kerjakan empat butir berikut.
# SW2 (lantai 2): ether1 = trunk ke SW1, ether2 = AP lantai 2, ether3-ether5 = PC staf
/interface bridge vlan
add bridge=bridge1 tagged=ether1,ether2 untagged=ether3,ether4,ether5 vlan-ids=10
add bridge=bridge1 tagged=ether2 vlan-ids=20
# Router: antrean
/queue simple
add name=induk target=10.0.0.0/16 max-limit=100M/100M
add name=staf target=10.0.10.0/24 parent=induk limit-at=60M/60M max-limit=90M/90M
add name=tamu target=10.0.20.0/24 parent=induk limit-at=10M/10M max-limit=30M/30M| No | Chain | Kriteria | Aksi |
|---|---|---|---|
| 1 | forward | status established, related | terima |
| 2 | forward | status invalid | buang |
| 3 | forward | sumber 10.0.20.0/24, tujuan 10.0.0.0/8 | buang |
| 4 | forward | sumber 10.0.20.0/24, keluar lewat ether1 | terima |
| 5 | forward | sumber 10.0.10.0/24 | terima |
| 6 | forward | tanpa kriteria | buang |
