View source for Mikrotik : Bridge LAN Dasar

'''Bridge LAN dasar''' adalah konfigurasi untuk menggabungkan beberapa port LAN MikroTik menjadi satu jaringan Layer 2, mirip seperti switch kecil di dalam router.

Kalau IP address, DHCP Server, DNS, NAT, dan DHCP Client WAN sudah rapi, langkah berikutnya adalah membuat sisi LAN lebih enak dipakai. Di lab TKJ, biasanya satu router MikroTik tidak hanya melayani satu PC. Ada PC praktik, laptop guru, access point, atau switch tambahan. Bridge membuat beberapa port LAN berada dalam satu "ruangan jaringan" yang sama.

Analoginya seperti beberapa pintu kelas yang dibuka ke satu bengkel praktik. Siswa boleh masuk dari pintu ether2, ether3, atau ether4, tetapi semuanya tetap berada di area LAN yang sama. Yang penting, pintu ke jalan raya atau WAN jangan ikut dibuka ke bengkel, karena itu bisa membuat jaringan internal bercampur dengan jaringan luar.

Materi ini melanjutkan jalur dasar MikroTik setelah [[Mikrotik : DHCP Client untuk Interface WAN]] dan [[Mikrotik : NAT Masquerade agar Client Bisa Internet]]. Fokusnya masih bridge LAN biasa, belum VLAN.

== Tujuan ==

Setelah praktik ini, kamu diharapkan bisa:

* memahami fungsi bridge pada MikroTik
* membuat satu bridge LAN untuk beberapa port lokal
* memindahkan IP LAN dan DHCP Server ke interface bridge
* menambahkan port LAN ke bridge tanpa memasukkan port WAN
* mengecek status bridge port dan hardware offload
* menguji client dari beberapa port LAN mendapat jaringan yang sama
* mengenali masalah umum seperti salah port, DHCP tidak jalan, dan loop kabel

== Kapan Dipakai di Dunia Nyata ==

Bridge LAN dipakai hampir di semua instalasi MikroTik kecil sampai menengah: rumah, lab sekolah, kantor kecil, warung internet, toko, pos satpam, sampai cabang kecil perusahaan. Kebutuhan industrinya sederhana tetapi penting: port LAN harus bisa dipakai banyak perangkat tanpa membuat subnet baru untuk setiap colokan.

Di sisi operasional, bridge juga menjadi fondasi sebelum masuk ke topik yang lebih serius seperti access point, VLAN, hotspot, queue, dan monitoring trafik. Banyak engineer jaringan mulai dari bridge yang rapi dulu, baru setelah kebutuhan segmentasi muncul mereka lanjut ke VLAN.

== Gambaran Topologi ==

Contoh topologi praktik:

<pre>
Internet/ISP
    |
[Modem/Router ISP]
    |
ether1-WAN
[MikroTik]
bridge-LAN: ether2 + ether3 + ether4
    |          |        |
   PC Lab    Laptop   Switch/AP
</pre>

Contoh rencana interface:

* ''ether1-WAN'' mengarah ke modem, ISP, atau jaringan upstream
* ''bridge-LAN'' menjadi interface utama LAN
* ''ether2'', ''ether3'', dan ''ether4'' menjadi anggota bridge LAN
* IP LAN, DHCP Server LAN, dan gateway client berada di ''bridge-LAN'', bukan di salah satu port fisik

== Kebutuhan Awal ==

Sebelum mulai, pastikan:

* kamu bisa login ke MikroTik lewat Winbox, WebFig, atau terminal
* port WAN sudah jelas, misalnya ''ether1-WAN''
* port LAN yang akan digabung sudah jelas, misalnya ''ether2'', ''ether3'', dan ''ether4''
* konfigurasi IP LAN sebelumnya sudah kamu pahami
* kalau praktik memakai router produksi, lakukan saat tidak mengganggu pengguna

Materi prasyarat yang disarankan:

* [[Mikrotik : Merubah Nama Interface]]
* [[Mikrotik : Memberikan IP Address pada Interface]]
* [[Mikrotik : DHCP Server untuk LAN]]
* [[Mikrotik : DHCP Client untuk Interface WAN]]
* [[Mikrotik : NAT Masquerade agar Client Bisa Internet]]

== Konsep Singkat ==

Bridge di RouterOS menghubungkan beberapa interface Ethernet-like agar perangkat di belakang port-port itu terasa berada di satu LAN. MikroTik menjelaskan bahwa untuk menggabungkan beberapa jaringan ke satu bridge, kita membuat interface bridge lalu menambahkan interface yang dibutuhkan sebagai port bridge.

Hal penting yang sering bikin bingung pemula: kalau port fisik sudah masuk bridge, konfigurasi IP LAN biasanya dipasang di interface bridge, bukan di port fisik. Jadi gateway client bukan lagi ''ether2'', tetapi ''bridge-LAN''.

Contoh sederhana:

<pre>
/interface bridge add name=bridge-LAN
/interface bridge port add bridge=bridge-LAN interface=ether2
/interface bridge port add bridge=bridge-LAN interface=ether3
/ip address add address=192.168.10.1/24 interface=bridge-LAN
</pre>

Di banyak perangkat MikroTik, bridge juga bisa memakai hardware offload. Artinya sebagian pekerjaan switching dikerjakan oleh switch chip, bukan selalu CPU. Untuk lab dasar, cukup tahu bahwa flag ''H'' pada bridge port adalah tanda bagus karena trafik LAN bisa lebih efisien.

== Langkah 1: Cek Interface ==

Cek daftar interface:

<pre>
/interface print
</pre>

Pastikan kamu tahu port mana untuk WAN dan port mana untuk LAN. Contoh:

<pre>
ether1-WAN
ether2
ether3
ether4
</pre>

Catatan penting: jangan memasukkan ''ether1-WAN'' ke bridge LAN. WAN itu seperti gerbang keluar ke jalan raya, sedangkan bridge LAN adalah area bengkel internal.

== Langkah 2: Buat Bridge LAN ==

=== Lewat Winbox atau WebFig ===

Langkahnya:

# buka menu '''Bridge'''
# pada tab '''Bridge''', klik tombol '''+'''
# isi nama bridge, misalnya ''bridge-LAN''
# biarkan mode default dulu, biasanya sudah memakai RSTP
# klik '''OK'''

=== Lewat Terminal ===

<pre>
/interface bridge add name=bridge-LAN comment="Bridge untuk port LAN"
</pre>

Cek hasilnya:

<pre>
/interface bridge print
</pre>

== Langkah 3: Tambahkan Port LAN ke Bridge ==

Misalnya LAN memakai ''ether2'', ''ether3'', dan ''ether4'':

<pre>
/interface bridge port add bridge=bridge-LAN interface=ether2
/interface bridge port add bridge=bridge-LAN interface=ether3
/interface bridge port add bridge=bridge-LAN interface=ether4
</pre>

Kalau interface sudah diberi nama, sesuaikan:

<pre>
/interface bridge port add bridge=bridge-LAN interface=ether2-LAN
/interface bridge port add bridge=bridge-LAN interface=ether3-LAN
</pre>

Cek bridge port:

<pre>
/interface bridge port print
</pre>

Yang diharapkan:

<pre>
# INTERFACE   BRIDGE      HW
0 ether2      bridge-LAN  yes
1 ether3      bridge-LAN  yes
2 ether4      bridge-LAN  yes
</pre>

Pada beberapa perangkat, output bisa menampilkan flag ''H'' untuk hardware offload. Kalau belum muncul, jangan langsung panik; jenis perangkat, konfigurasi, dan fitur yang aktif bisa memengaruhi hardware offload.

== Langkah 4: Pindahkan IP LAN ke Bridge ==

Jika sebelumnya IP LAN dipasang di ''ether2'', pindahkan ke ''bridge-LAN''.

Cek IP address dulu:

<pre>
/ip address print
</pre>

Contoh jika IP masih di ''ether2'':

<pre>
192.168.10.1/24 interface=ether2
</pre>

Ubah ke bridge:

<pre>
/ip address set [find address="192.168.10.1/24"] interface=bridge-LAN
</pre>

Kalau belum ada IP LAN, tambahkan:

<pre>
/ip address add address=192.168.10.1/24 interface=bridge-LAN comment="Gateway LAN"
</pre>

Mulai sekarang, gateway client LAN adalah IP pada ''bridge-LAN''.

== Langkah 5: Arahkan DHCP Server ke Bridge ==

Jika DHCP Server sudah pernah dibuat pada ''ether2'', ubah interface-nya ke bridge.

Cek DHCP Server:

<pre>
/ip dhcp-server print
</pre>

Ubah interface DHCP Server ke ''bridge-LAN'':

<pre>
/ip dhcp-server set [find] interface=bridge-LAN
</pre>

Kalau router punya lebih dari satu DHCP Server, jangan pakai ''[find]'' begitu saja. Cari nama servernya dulu, lalu set berdasarkan nama:

<pre>
/ip dhcp-server set [find name="dhcp-lan"] interface=bridge-LAN
</pre>

Cek network DHCP:

<pre>
/ip dhcp-server network print
</pre>

Pastikan gateway mengarah ke IP bridge LAN, misalnya:

<pre>
address=192.168.10.0/24 gateway=192.168.10.1 dns-server=192.168.10.1
</pre>

== Langkah 6: Uji dari Beberapa Port LAN ==

Colok PC ke ''ether2'', lalu cek apakah dapat IP DHCP. Setelah itu pindahkan ke ''ether3'' atau ''ether4''.

Di MikroTik, cek lease:

<pre>
/ip dhcp-server lease print
</pre>

Cek dari PC Windows:

<pre>
ipconfig
ping 192.168.10.1
ping 8.8.8.8
ping google.com
</pre>

Untuk Linux client:

<pre>
ip addr
ping 192.168.10.1
ping 8.8.8.8
ping google.com
</pre>

Makna hasil:

* client dapat IP 192.168.10.x: DHCP LAN berjalan
* ping ke 192.168.10.1 berhasil: client bisa menjangkau gateway bridge
* ping ke 8.8.8.8 berhasil: jalur internet berbasis IP berjalan
* ping domain berhasil: DNS juga berjalan

== Langkah 7: Cek Host dan Bridge Port ==

Cek perangkat yang terlihat di bridge:

<pre>
/interface bridge host print
</pre>

Cek detail bridge port:

<pre>
/interface bridge port print detail
</pre>

Bridge host table mirip catatan satpam di pintu bengkel: perangkat dengan MAC address tertentu terlihat lewat port mana. Ini membantu saat mencari client yang pindah port atau kabel yang tertukar.

== Troubleshooting ==

=== Client tidak mendapat IP DHCP ===

Kemungkinan penyebab:

* DHCP Server masih mengarah ke port fisik lama, bukan ''bridge-LAN''
* IP LAN masih dipasang di ''ether2'', bukan ''bridge-LAN''
* port yang dipakai client belum dimasukkan ke bridge
* kabel atau NIC client bermasalah
* DHCP Server disable

Cek cepat:

<pre>
/ip address print
/ip dhcp-server print
/interface bridge port print
/ip dhcp-server lease print
</pre>

=== Client dapat IP tapi tidak bisa internet ===

Kemungkinan penyebab:

* NAT masquerade belum benar
* DHCP Client WAN belum ''bound''
* default route belum ada
* DNS belum benar
* firewall forward terlalu ketat

Cek cepat:

<pre>
/ip dhcp-client print detail
/ip route print
/ip firewall nat print
/ip dns print
</pre>

=== Salah memasukkan WAN ke bridge ===

Gejalanya bisa aneh: client mendapat IP dari modem, DHCP LAN bentrok, atau jaringan luar masuk ke LAN. Solusinya, keluarkan port WAN dari bridge:

<pre>
/interface bridge port remove [find interface=ether1-WAN]
</pre>

Jika WAN masih bernama ''ether1'':

<pre>
/interface bridge port remove [find interface=ether1]
</pre>

Setelah itu cek ulang DHCP Client WAN, IP LAN, DHCP Server LAN, dan NAT.

=== Jaringan tiba-tiba lambat atau putus-putus ===

Cek kemungkinan loop kabel. Loop terjadi ketika dua port LAN terhubung melingkar tanpa desain yang benar, misalnya ether2 ke switch, lalu dari switch kembali lagi ke ether3 pada router yang sama. Ini seperti membuat jalur kendaraan melingkar tanpa rambu; paket bisa berputar dan memenuhi jaringan.

Cek port dan traffic:

<pre>
/interface bridge port print
/interface monitor-traffic ether2,ether3,ether4
/log print
</pre>

Untuk lab dasar, hindari menghubungkan dua kabel dari switch yang sama ke bridge yang sama kecuali kamu memang sedang belajar STP, bonding, atau desain redundansi.

== Catatan Keamanan ==

Beberapa hal yang perlu dijaga:

* jangan gabungkan WAN ke bridge LAN kecuali benar-benar paham konsekuensinya
* batasi akses admin MikroTik; jangan semua orang di LAN boleh login router
* ganti password admin dan matikan service yang tidak dipakai pada materi lanjutan
* jangan mematikan RSTP sembarangan saat ada banyak switch atau kemungkinan loop
* untuk jaringan sekolah/kantor yang butuh pemisahan siswa, guru, tamu, dan perangkat admin, lanjutkan nanti ke VLAN, bukan membuat banyak bridge asal-asalan
* sebelum mengubah bridge di jaringan produksi, siapkan akses cadangan karena salah memindahkan IP/port bisa membuat router tidak bisa diakses dari LAN

== Ringkasan Perintah ==

Contoh konfigurasi ringkas untuk lab:

<pre>
/interface bridge add name=bridge-LAN comment="Bridge untuk port LAN"
/interface bridge port add bridge=bridge-LAN interface=ether2
/interface bridge port add bridge=bridge-LAN interface=ether3
/interface bridge port add bridge=bridge-LAN interface=ether4
/ip address add address=192.168.10.1/24 interface=bridge-LAN comment="Gateway LAN"
/ip dhcp-server set [find name="dhcp-lan"] interface=bridge-LAN
</pre>

Sesuaikan nama DHCP Server, IP network, dan nama interface dengan router kamu.

== Kesimpulan ==

Bridge LAN adalah fondasi penting sebelum MikroTik dipakai untuk jaringan yang lebih ramai. Dengan bridge, beberapa port LAN bisa bekerja seperti satu switch internal, sementara IP gateway dan DHCP Server cukup ditempatkan di ''bridge-LAN''.

Kunci praktiknya sederhana: pastikan port LAN masuk bridge, port WAN tetap di luar bridge, IP LAN berada di interface bridge, dan DHCP Server mengarah ke bridge. Setelah itu baru lanjut ke wireless/AP dasar, static route, firewall, hotspot, VLAN, dan queue.

== Materi terkait ==

* [[Mikrotik : Merubah Nama Interface]]
* [[Mikrotik : Memberikan IP Address pada Interface]]
* [[Mikrotik : DHCP Server untuk LAN]]
* [[Mikrotik : DHCP Client untuk Interface WAN]]
* [[Mikrotik : NAT Masquerade agar Client Bisa Internet]]
* [[Category:Mikrotik|Materi MikroTik lainnya]]

== Referensi ==

* [https://manual.mikrotik.com/docs/bridging-and-switching/ MikroTik RouterOS Manual - Bridging and Switching]
* [https://manual.mikrotik.com/docs/getting-started/networking-fundamentals/ MikroTik RouterOS Manual - Networking Fundamentals]
* [https://manual.mikrotik.com/docs/getting-started/first-time-configuration/ MikroTik RouterOS Manual - First Time Configuration]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/28606465/Bridge%2BVLAN%2BTable MikroTik RouterOS Documentation - Bridge VLAN Table]

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]