Administrasi Infra Struktur Jaringan [PDF]

Citation preview

PEMERINTAH PROVINSI NUSA TENGGARA BARAT DINAS PENDIDIKAN DAN KEBUDAYAAN



UJIAN SEKOLAH TAHUN PELAJARAN 2019/2020



Satuan Pendidikan



: Sekolah Menengah Kejuruan (SMK)



Program Keahlian



: Teknik Komputer dan Informatika



Kompetensi Keahlian : Teknik Komputer dan Jaringan Mapel



: Administrasi Infrastruktur Jaringan



Hari / Tanggal



:



Waktu



: 120 menit (Pkl. 08.00 -10.00)



Jenis Soal



: Pilihan Ganda dan Uraian



Jumlah Soal



: 40 PG dan 5 Uraian



Petunjuk Umum: 1. Isikan Identitas Anda ke dalam Lembar Jawaban Ujian Sekolah (US) yang tersedia dengan. 2. Tersedia waktu 120 menit untuk mengerjakan paket tes tersebut. 3. Jumlah soal sebanyak 45 butir pilihan ganda dan uaraian, pada setiap butir soal ada 5 (lima) pilihan jawaban 4. Periksa dan bacalah soal-soal sebelum anda menjawabnya 5. Beri tanda silang (X) pada salah satu pilihan jawaban pilihan ganda yang paling tepat dan kerjakan soal Uraian dengan benar. 6. Laporkan kepada pengawas ujian apabila terdapat lembar soal yang kurang jelas, rusak atau tidak lengkap. 7. Tidak diijinkan menggunakan kalkulator, HP, atau alat bantu hitung lainnya. 8. Bila diperlukan lembar soal dapat dicorat-coret 9. Tidak ada pengurangan nilai pada jawaban yang salah. 10. Periksa jawaban Anda sebelum diserahkan kepada pengawas ujian.



SELAMAT BEKERJA



Ujian Akhir Sekolah SMK Negeri 1 Sekotong Tahun Pelajaran 2019/2020



A. Soal Piihan Ganda 1.



2.



3.



Berikut yang bukan syarat sebuah computer jaringan local saling terhubung, yaitu …….. a. Memiliki alamat host yang sama b. Memiliki alamat network yang sama c. Memiliki alamat broadcast yang sama d. Menjalankan protocol jaringan yang sama e. Menggunakan system pengalamatan yang sama Pada saat anda membangun jaringan dengan system router yang dibuat menggunakan system operasi Linux, perlu dilengkapi dengan system penjadwalan yang dapat mengeksekusi perintah NAT. contohnya dari input eth1 menuju eth0 akan selalu di-monitoring hasil laporan dalam terminal. Perintah yang sesuai untuk memriksa fungsi tersebut selalu berjalan dengan baik atau tidak dalam terminal console adalah …… a. ps b. nice c. batch d. renice e. crontab



4.



Perangkat yang menghubungkan antara satu atau lebih jaringan computer dan jaringan computer lainnya disebut ……. a. router b. internet c. gateway d. protocol e. internet gateway



5.



Joko adalah seorang teknisi IT di perusahaannya. Ia diminta untuk membuat jaringan local perusahaan. Jika di dalam perusahaan tersebut terdapat 300 komputer, mekanisme yang paling efektif adalah ….. a. NAT b. PAT c. Routing satatis d. Routing dinamis e. Internet gateway



6.



root@Web-Sever:~# echo “Web 1” >/var/www/html/index.html Fungsi dari baris kode tersebut adalah …. a. Membuat rule dynamic NAT b. Instalasi aplikasi web server Apache2 c. Membuat index sederhana pada direktori NAT d. Membuat index sederhana pada direktori server e. Membuat index sederhana dengan membuat output string



Perhatikan baris perintah berikut . root@Firewall-Server :~# services networking restart Baris erintah tersebut dilakukan setelah anda melakukan langkah sebelumnya, yaitu …….. a. Mengonfigurasi NAT b. Membuat foreground job c. Me-restart service jaringan d. Mengonfigurasi firewall server e. Mengatur IP address pada router sesuai ketentuan



Perhatikan baris kode berikut.



7.



NAT yang berfungsi menyambungkan sebuah perangkat secara khusus agar dapat diakses dari internet adalah ……… a. Basic NAT b. Static NAT c. Dynamic NAT d. One to many NAT e. Many to many NAT



Ujian Akhir Sekolah SMK Negeri 1 Sekotong Tahun Pelajaran 2019/2020



8.



9.



Diantara perintah berikut, pilihan yang tepat untuk membuat NAT dari server 192.168.56.22 protokol HTTP akan diredirect-kan pada web server 172.16.0.126 adalah ……….. a. iptables –t nat –A PREROUTING --i enp0s8 –d 192.168.56.22 --dport 80 –j DNAT -to 172.16.0.126:80 b. iptables -t nat-A PREROUTING -i enp0s8 -d 192.168.56.22 -ptcp --dport 80 -j DNAT -to 172.16.0.126:80 c. iptables -t nat--A PREROUTING --i enp0s8 -d 192.168.56.22 --dport 80 -j DNAT --to 172.16.0.126:80 d. iptables-t nat -A PREROUTING -i enp0s8 --d 192.168.56.22 -ptcp --dport 80 -j DNAT --to 172.16.0.126:80 e. iptables –t nat –A PREROUTING --i enp0s8 –d 192.168.56.22 –dport 80 –j DNAT --to 172.16.0.126:80 Range IP public dipetakan pada sekelompok IP private dengan jumlah IP public sama dengan jumlah IP private. Hal tersebut termasuk metode ……… a. PAT b. Basic NAT c. Static NAT d. Dynamic NAT e. One to many NAT



10. Teknik untuk mengatasi masalah sebuah IP public yang hanya dimiliki oleh jaringan local yang memiliki banyak server merupakan pengertian dari salah satu metode cara kerja NAT, yaitu ……… a. PAT b. Basic NAT c. Static NAT d. Dynamic NAT e. One to many NAT 11. Komponen SNORT yang bertugas menganbil data disisi layer 2 dari packet



capture library dengan memisahkan data link, seperti, Ethernet, token ring, dan 802.11 adalah …. a. output b. preprocessor c. decoder packet d. detection engine e. packet capture library 12. Secara default, aplikasi firewall yang tersedia dalam system operasi keluarga BSD, seperti FreeBSD dan OPenBSD dapat dimanfaatkan sebagai sarana membangun router serta beberapa kebijakan keamanan lainnya. Aplikasi yang merupakan bawaan firewall dalam BSD adalah …….. a. nat b. ipfw c. iptables d. ipchains e. ipfwadm 13. terkadang anda harus mengubah dan memodifikasi port layanan akses database MYSQL server dengan tujuan meminimalisasi known port oleh pihak yang tidak berkepentingan agar verifikasi akses lebih terjamin. File yang harus anda ubah konfigurasi akses layanan port MYSQL-nya adalah …… a. my.cnf b. /etc/my.cnf c. /root/my.cnf d. /etc/mysql/my.cnf e. /usr/etc/mysql/my.cnf 14. Ketika anda menetapkan sebuah aturan kebijakan firewall redirect port dalam mesin router dengan perintah berikut. Iptables –t nat –A PREROUTING --i eth1 –p tcp --dport 80 --j REDIRECT –t--toport 6600



Ujian Akhir Sekolah SMK Negeri 1 Sekotong Tahun Pelajaran 2019/2020



Dapat dipahami bahwa perintah tersebut bertujuan mengalihkan setiap permintaan akses web menuju sebuah port, yaitu ……… a. 80 b. 1500 c. 3400 d. 6600 e. 8080 15. Tipe firewall yang melakukan proses penulisan ulang pada setiap paket data dari IP address yang berasal, baik dari jaringan local maupun jaringan internet adalah ……. a. screns b. packet filter c. virtual packet d. packet rewriting e. traditional proxy-based 16. Jika anda menerapkan pemblokiran protocol icmp pada sebuah server, akan memberikan dampak positif dan negative. Pernyataan berikut yang bukan efek positif dari diterapkannya aturan firewall tersebut adalah…….. a. Meningkatkan keamanan server b. Mencegah terjadinya proses flooding c. Menghindari scanning IP address dan port d. Keaktifan host dalam jaringan menjadi sulit dideteksi e. Menonaktifkan fungsi replay message pada utilitas ping (uji koneksi jaringan) 17. Tipe port ada tiga macam, yaitu wellknow port, registered port, dan dynamically port. Berikut port yang tidak termasuk kategori well-know port adalah ……. a. 22 b. 53 c. 67 d. 68



e. 1200 18. Jika anda membangun sebuah DHCP server berbasis Linux Debian, kemudian anda menerapkan policy semua port harus ditutup dahulu. Agar layanan port DHCP server tetap berjalan dengan baik, anda harus membuka dan mengaktifkan port tersebut. Port yang sesuai untuk layanan DHCP server tersebut agar dapatmelayani kebutuhan alokasi IP address dari setiap klien adalah ……… a. 21 b. 25 c. 67 d. 80 e. 443



19. Perhatikan baris kode firewall berikut. Iptables –F Iptables –P INPUT DROP Iptables –P FORWARD DROP Iptables –P OUTPUT DROP Baris kode yang harus ditambahkan jika ingin memblokir semua computer yang akan mengakses web server pada port 7000 selain IP 192.168.1.2 adalah ……. a. Iptables -A INPUT - -dport 7000 -j ACCEPT b. Iptables -A INPUT -p tcp -m tcp -dport 7000 -j ACCEPT c. Iptables -A INPUT -p tcp -m tcp -d 192.168.1.1 - -dport 7000 -j ACCEPT d. Iptables -A INPUT -p tcp -m tcp -s 192.168.1.1 - -dport 7000 -j ACCEPT e. Iptables -A INPUT -p tcp -m tcp -s ! 192.168.1.1 - -dport 7000 -j ACCEPT



Ujian Akhir Sekolah SMK Negeri 1 Sekotong Tahun Pelajaran 2019/2020



20. Baris perintah yang digunakan sebagai kebijakan untuk menutup semua request dari computer menuju server adalah …. a. Iptables -F b. iptables -P INPUT DROP c. iptables -P OUTPUT DROP d. iptables -p FORWARD DROP e. iptables -A INPUT –dport 22 –j DROPP



21. Pada saat anda membangun jaringan, QoS merupakan pertimbangan yang harus anda perhatikan sebagai aspek paling penting agar user selalu dalam kondisi nyaman ketika berselancar dalam internet. Jenis-jenis service yang tidak termasukkategori dalam layanan protocol TCP/IP adalah ……… a. Real time b. Normal data c. Normal management d. Streaming security management



22. Ada beberapa factor yang dapat mempengaruhi kualitas QoS menjadi kurang baik ketika banyak user yang terkoneksi dengan router untuk tersambung dengan resource internet. Salah satunya adalah paket yang membutuhkan persamaan timing dan format agar dapat saling berhubungan. Dari pernyataan tersebut, factor yang dimaksud adalah ……. a. Delay b. Packet loss c. Delay variations d. Synchronizing session e. Desynchronizing TCP session



23. Beberapa perangkat jaringan ketika terkoneksi akan dikendalikan oleh protocol tertentu seperti RSVP (Resource



Reservation Protokol). aspek ini harus anda perhatikan karena termasuk komponen penting dalam membangun jaringan dengan jaminan QoS yang baik. Komponen yang dimaksud dari pernyataan tersebut adalah ……. a. Marking b. Signalling c. Queuing d. Classification e. Admission control



24. Semakin besar kapasitas trafik data yang mengalir dalam media transmisi, semakin besar juga beban router interface dalam meng-handle dan mengatur trafik data. Hal ini terkadang menyebabkan munculnya masalah, seperti congestion. Penyebab terjadinya congestion adalah … a. Banyaknya gangguan elektrik b. Kecepatan output interface melebihi kecepatan trafik data c. Trafik data sebanding dengan CPU router, tetapi lebih besar dibandingkan kapasitas interface. d. Perbedaan kecepatan antara proses CPU dan memori router dalam memproses trafik data. e. Trafik data di sisi input interface lebih besardibandingkan kemampuan CPU perangkat dalam meng-handle dan menyelesaikan proses.



25. Ketika mengatur bandwidth menggunakan router Mikrotik, anda dapat menerapkan dua model, yaitu model software queue dan hardware queue. Diantara pilihan berikut yang tidak termasuk kategori software queue adalah ……. a. HTB b. LLQ



Ujian Akhir Sekolah SMK Negeri 1 Sekotong Tahun Pelajaran 2019/2020



c. PQQ d. WRR e. FIFO



26. FIFO merupakan jenis queue yang terbilang cukup sederhana dan menjadi dasar algoritma beberapa metode queue generasi berikutnya. Kelebihan FIFO adalah …… a. Buffer yang diatur dapat digunakan untuk beragam jenis paket data b. Terjadinya congestion cukup susah diprediksi c. Karena menggunakan sebuah buffer untuk menangani semua paket data, timbulnya delay menjadi besarkemungkinannya d. Karena besar paket melebihi ukuran buffer, sering kali paket data akan dibuang atau di-drop e. jika terdapat dua aliran paket data dari inbound interface yang ditujukan melewati sebuah inbound interface, router akan menggabungkannya menggunakan multiplexer



27. jenis queue yang menggunakan mekanisme pengelompokan paket berdasarkan level prioritas pada setiap paket yang akan dilewatkan melalui router interface adalah ...... a. FIFO b. PCQ c. HTB d. CBQ e. Priority queueing



28. Perbaikan metode CBQ berupa pengiriman paket data dengan memilahnya atau melalui tahapan classification berdasarkan aliran paket



data dengan melihat port layanan yang digunakan adalah ……. a. FIFO b. PCQ c. HTB d. Fair queueing e. Priority queueing



29. Nata membeli sebuah perangkat Mikrotik Router BOARD seri RB941-2nD ( hAPLite). Jumlah interface Ethernet dalam router tersebut adalah ……… a. 1 b. 2 c. 3 d. 4 e. 9



30. Joko membeli router wireless Mikrotik Seri RB951Ui-nD (hAP) disebuah toko jaringan computer dengan kisaran harga RP.600,000,00. Sementara itu, Rudi pada saat yang sama juga membeli router seri RB941-2nD-TC (hAP-Lite2). Berikut yang bukan termasuk spesifikasi perbedaan antara kedua perangkat router tersebut sehingga menjadikan router milik Joko lebih unggul adalah …….. a. USB support b. Model casing tower c. Menggunakan seri OS versi 9 d. Memiliki dukungan terhadap PoE e. Menggunakan jenis interface Ethernet



31. Jika anda membandingkan metode yang diterapkan dalam sebuah system load balancing, ketika system load balancing sangat dibutuhkan untuk mengakomodasi kebutuhan perconnection load balancing, dan perpacket load balancing. Teknik yang sesuai



Ujian Akhir Sekolah SMK Negeri 1 Sekotong Tahun Pelajaran 2019/2020



untuk diterapkan dalam load balancing Mikrotik pada sebuah jaringan dengan multi-link ISP adalah ……. a. NTH b. PBR c. PCC d. ECMP e. Bonding



32. Metode pengambilan beberapa paket data jaringan yang selanjutnya dimarking sebelum diputuskan untuk dilewatkan melalui link ISP tertentu dalam sebuah perangkat router adalah …. a. NTH b. PBR c. PCC d. ECMP e. Bonding



33. Teknik yang sesuai untuk load balancing tidak mendukung mekanisme per-packet load balancing. Sementara itu, pada mekanisme per adress-pair load balancing dan per-conection load balancing akan didukung sepenuhnya. Sesuai dengan pernyataan tersebut, teknik ini disebut …….. a. NTH b. PBR c. PCC d. ECMP e. Bonding 34. Di antara pernyataan berikut yang menggambarkan karakteristik metode per-packet dalam system load balancing adalah router akan membagi trafik data ….. a. Berdasarkan IP address sumber dan tujuan.



b. Tanpa melihat asal pengirim dan kualitas sesi komunikasi. c. Tanpa melihat asal pengirim berdasarkan link sesi komunikasi. d. Dengan melihat asal alamat pengirim data dan port yang digunakan untuk berkomunikasi. e. Berdasarkan alamat pengirim data dan juga diperiksa urutan data masih dalam sesi komunikasi yang sama atau tidak. 35. Pengaturan routing dengan nilai AD yang sama ketika difungsikan sebagai load balancing adalah dengan cara melakukan setting penulisan alamat gateway lebih banyak dibandingkan alamat gateway lainnya, yang menunjukkan bahwa alamat gateway tersebut dijadikan rujukan melakukan prioritas pembagian trafik jaringan. Pernyataan tersebut merupakan karakteristik dari teknik …………. a. NTH b. PBR c. PCC d. ECMP e. Bonding 36. Setelah anda mengkonfigurasi proxy server dengan mengedit file squid.conf, langkah selanjutnya adalah melakukan parsing konfigurasi dan pengecekan. Perintah yang tepat untuk dijalankan adalah ……. a. Squid –z b. Squid –k test c. Squid –z parse d. Squid –k parse e. Squid parse –all 37. Agar fungsi penyimpanan konten web dalam disk proxy server dapat bekerja dengan baik, perlu ditentukan terlebih dahulu lokasi direktori yang akan



Ujian Akhir Sekolah SMK Negeri 1 Sekotong Tahun Pelajaran 2019/2020



dijadikan chace directory. Tahap berikutnya adalah menjalankan perintah mengeksekusi pembuatan direktori. Perintah untuk mengeksekusi pembuatan direktori adalah ……. a. Squid –z b. Squid –k test c. Squid –z parse d. Squid –k parse e. Squid parse –all 38. Untuk memfilter nama URL website yang akan diblokir dalam squid proxy server, syntax yang harus anda sertakan dalam ACL agar dapat mengenali setiap request URL dari computer klient adalah ……. a. dst b. src c. url_regex d. dstdomain e. srcdomain 39. Riyo sebagai seorang administrasi jaringan , menginginkan mesin proxy dengan Squid yang dibangunnya dapat mengidentifikasi dan memfilter nama URL berdasarkan pola tertentu. Expression yang harus diatur dalam squid.conf pada baris deklarasi ACL squid.conf adalah …… a. Dst b. Src c. url_regex d. dstdomain e. srcdomain



B. Jawablah Pertanyaan dibawah ini dengan tepat dan benar. 1.



2. 3.



4. 5.



40. metode membangun proxy yang memungkinkan IP Address klien tersembunyi ketika mengakses sebuah web server lainnya di internet adalah ….. a. reverse proxy b. distorting proxy c. anonymous proxy d. transparent proxy e. high anonymity proxy



Suwardi merupakan seorang administrator jaringan diperusahaan ABC Surabaya. Ia sering menerima keluhan dari staf kantor bahwa ketika membuka situs tertentu, banyak bermunculan iklan atau Google AdSense yang mengganggu aktivitas administrasi kantor. Sebagai tenaga ahli IT diperusahaan tersebut, sebaiknya Suwardi memberikan solusi dalam jarinangnya. Menurut Anda, solusi apa yang sebaiknya dikerjakan oleh Suwardi ? Jelaskan. Tuliskan dan jelaskan jenis-jenis arsitektur firewall yang Anda ketahui ? Jelaskan perinsip kerja PCC dalam load balancing sehingga lebih cendrung popular dibandingkan ECMP dan PBR ? Sebutkan tiga parameter yang dapat diterapkan pada PCC ? Jelaskan jenis-jenis proxy server yang Anda ketahui ?



Ujian Akhir Sekolah SMK Negeri 1 Sekotong Tahun Pelajaran 2019/2020



Ujian Akhir Sekolah SMK Negeri 1 Sekotong Tahun Pelajaran 2019/2020