2. In MikroTik RouterOS, Layer-3 communication between 2 hosts can be achieved by using an address subnet of: a. /31 b. /29 c. /32 d.

Transcription

1 1. A network ready device is directly connected to a MikroTik RouterBOARD 750 with a correct U.T.P. RJ45 functioning cable. The device is configured with an IPv4 address of using a subnet mask of What will be a valid IPv4 address for the RouterBOARD 750 for a successful connection to the device? a / b / c / d / In MikroTik RouterOS, Layer-3 communication between 2 hosts can be achieved by using an address subnet of: a. /31 b. /29 c. /32 d. /30 3. Which computers would be able to communicate directly (without any routers involved) a /29 and /28 b /26 and c /24 and /25 d /22 and /23 4. How many IP addresses can one find in the header of an IP packet? a. 1 b. 3 c. 2 d The network address is a. The first usable address of the subnet b. The last address of the subnet c. The first address of the subnet 6. What is term for the hardware coded address found on an interface? a. IP Address b. MAC Address c. FQDN Address d. Interface Address

2 7. How many usable IP addresses are there in a 23-bit ( ) subnet? a. 512 b. 510 c. 508 d Is ARP used in the IPv6 protocol? False True 9. Which of the following protocols / port s are used for SNMP. (Simple Network Management Protocol) a. TCP 162 b. UDP 162 c. UDP 161 d. TCP 25 e. TCP 123 f. TCP If ARP=reply-only is configured on an interface, what will this interface do a. Accept all IP/MAC combinations listed in /ip arp as static entries b. Accept all IP addresses listed in /ip arp as static entries c. Add new MAC addresses in /ip arp list d. Accept all MAC-addresses listed in /ip arp as static entries e. Add new IP addresses in /ip arp list 11. Select which of the following are Public IP addresses : a b c d e Which of the following IP addresses are publicly routable? a b c d If ARP=reply-only is enabled on one router interface, router can add dynamic ARP entries for the particular interface.

3 False True 14. The basic unit of a physical network (OSI Layer 1) is the: a. Header b. Byte c. Bit d. Frame 15. Which ones of the following are valid IP addresses? a b c d How many usable IP addresses are there in a 20-bit subnet? a b c d e Which of the following is NOT a valid MAC Address? a. 13:16:86:53:89:43 b. 80:GF:AA:67:13:5D c. 88:0C:00:99:5F:EF d. EA:BA:AA:EE:FF:CB e. 95:B5:DD:EE:78:8A 18. MAC layer by OSI model is also known as a. Layer 3 b. Layer 7 c. Layer 1 d. Layer 2 e. Layer Select valid MAC-address a. G2:60:CF:21:99:H0 b. 00:00:5E:80:EE:B0 c. AEC8:21F1:AA44:54FF:1111:DD

4 d. AE:0212:1201 e / How many layers does Open Systems Interconnection model have? a. 7 b. 6 c. 5 d. 12 e. 9 1.Mark all correct Statement about /export (rsc file) A.Exports logs from /log print B.Exports full configuration of the router C. Exports only part of the configuration (for example /ip firewall) D.Exports scripts from /system script E.Exports files could not edited Penjelasan: Export file hampir sama kayak backup tapi bedanya Export file bisa mengeksport satu konfigurasi saja contohnya /ip firewall. Export file juga bisa mengeksport seluruh konfigurasi 2.For static routing functionality, additionally to the RouterOS system package, you will also need the following software package: A.None B.DHCP C.Routing D.Advance-Tools Penjelasan: Static route memang tidak membutuhkan paket. Static Route memang sudah seperti Routing yang diberikan oleh seluruh alat. 3. From which of the following locations can you obtain Winbox? A.Router s webpage B.Files menu in your router C.Via the console cable D.mikrotik.com Penjelasan: Winbox dapat ditemukan/diperoleh di Router's Webpage maupun di mikrotik.com. kamu tidak dapat menemukan Winbox di Menu files di dalam Router maupun lewat kabel console 4.. Which default route will be active? /ip route add disabled=no distance=10 dst-address= /0 gateway= add disabled=no distance=5 dst-address= /0 gateway= A.Route via gateway B.Route via gateway

5 Penjelasan: di dalam Static Route kita dapat menggunakan metode Fail Over dan Load Balancing nah dalam konfigurasi di soal itu menggunakan metode Fail Over yang dimana kita membuat jalur cadangan atau backup jika jalur utama mati/down. Dalam Fail Over itu mengkonfigurasikannnya dia membutuhkan Distance nah distance ini yang membedakan mana jalur utama dan mana jalur backup, Jalur kecil lah yang akan dipilih untuk menjadi Jalur utama dan distance terbesarlah yang dipilih untuk menjadi jalur cadangan 5.What protocol is used for Ping and Trace Route? A.IP B.DHCP C.ICMP D.UDP E.TCP Penjelasan:ICMP merupakan protokol yang digunakan untuk ngeping dan ngetraceroute. Untuk penjelasan lebih lanjut tentang ICMP kamu dapat melihat disini 6./ interface wireless access-list is use for : A. Shows a list of clients MAC address to permit/deny registered to AP B. Autenticate Hotspot users C. Handles a list of clients MAC address to permit/deny connection to AP D. Contains the security profiles settings. Penjelasan: Access List merupakan sebuah Wireless Tool yang berguna untuk melakukan Filtering pada AP. Access-List dapat memfilter siapa saja yang bisa connect ke AP melalui MAC Address maupun Single-Range. Access-List terbagi menjadi 2 yaitu Extended Access-List dan Standard Access-List. Standard Access-List memfilter menggunakan IP sedangkan Extended Access-List memfilter menggunakan Source maupun destination IP address. 7.Collisions are possible in full-duplex Ethernet networks. FALSE Penjelasan: Tidak semua Kesalahan dala networking itu berasal dari Ethernet. Semua kesalahan bisa terjadi mulai dari salah konfigurasi, kesalahan Router maupun kesalahan pada kabel sehingga jawaban yang tepat adalah False karena tidak semua kesalahan terjadi pada kabel 8.How many layers does Open System Interconnection model have? A.12 B. 9 C.6 D.5 E.7 Penjelasan: Osi layer memiliki 7 model yang terbagi menjadi 2 kubu yaitu kubu Upper Layer dan Lower Layer. Upper Layer terdapat layer Application, Presentation, dan Session. Sedangkan Kubu Lower layer terdapat Transport, Network, Data Link, dan Physical 9.It is impossible to disable user "admin" at the menu "/user FALSE Penjelasan: Jika kamu pernah membuka Winbox dan membuka menu "User" maka kamu dapat mengetahui jawaban ini. User Admin merupakan Default User yang diberikan oleh Mikrotik agar dapat mengakses Winbox. User ini dapat kita Delete maupun kita Disable. so it Possible to DIsable Admin User

6 10.Is ARP used in the IPv6 protocol? FALSE Penjelasan: Address Resolution Protokol atau biasa disebut ARP ini biasa dipakai untuk Ipv4 nah jika ARP dipakai untuk Ipv4 terus Ipv6 makenya apa dong?? kalo Ipv6 itu memakai Neighbor Discovery Protocol atau biasa disebut NDP. NDP berguna untuk mencari node lain, menentukan alamat node lain dan mencari Router dalam satu lapisan link. 11.Select valid SUBNET masks: A B C D Penjelasan: Subnet mask adalah istilah teknologi informasi dalam bahasa Inggris yang mengacu kepada angka biner 32 bit yang digunakan untuk membedakan network ID dengan Host ID, menunjukan letak suatu host, apakah berada di jaringan lokal atau luar. untuk menentukannya bisa dilihat di gambar berikut

7 12.You need to reboot a RouterBoard after importing a previously exported rsc file to activate the new configuration. TRUE Penjelasan:Reboot bisa dipakai saat kamu mengimport export file atau backup file karena jika kamu ga mereboot RouterBoard kamu maka backup file kamu atau export filenya tidak akan ke read sebelum kamu mereboot RouterBoardnya 13.What is the maximum number of ARP entries on a Mikrotik RouterOS device? A. Unlimited

8 B C D Penjelasan: Adress Resolution Protocol atau biasa dsebut ARP berguna untuk memetakan OSI Layer3: Ip Address ke OSI Layer2: Mac OSI. Saat Router digunakan Router memiliki entri table untuk ARP. Biasanya Biasanya ARP dibangun dengan Dinamis, tetapi untuk meningkatkan keamanan kamu dapat membangun sebagian atau seluruh entri yang kamu masukan ke dalam bentuk statis, dan maksimal entri yang dapat dimasukan adalah 8192 entri. Jika ingin mengetahui lebih lanjut tentang ARP kamu dapat mengkliknya disini 14.What is term for the hardware coded address found on an interface? a. IP Address b. Interface Address c. MAC Address d. FQDN Address Penjelasan: Istilah untuk coded Address yang ada di interface adalah IP address. kenapa bukan MAC Address?? Sedangkan MAC Address adalah coded untuk Device bukan Interface 15.Which of the following protocols / port s are used for SNMP. (Simple Network Managemnt Protocol)? A.TCP 161 B.TCP 162 C. UDP 161 D.TCP 123 E. UDP 162 F.TCP 25 Penjelasan: SNMP atau Simple Network Management Protocol adalah protokol internet standard yang digunakan untuk mengumpulkan dan mengorganisir informasi tentang perangkat yang dikelola di jaringan IP dan untuk memodifikasi inforamsi yang mengubah perilaku perangkat. Protokol bekerja pada UDP 161 dan UDP How many usable IP addresses are there in a 23-bit ( ) subnet? A.510 B.254 C.508 D.512 Penjelasan: Yang dimaksud Usable IP adalah IP yang dapat dipakai di subnet berarti soal ini menanyakan jumlah host dalam subnet kamu dapat melihat di dalam gambar penjelasan no How many different priorities can be selected for queues in MikroTik RouterOS? A. 8 B. 16

9 C. 0 D. 1 Penjelasan: Mikrotik memberikan priorities sebanyak 8 priorities 18.How many bits are in a subnet mask for an IPV4 network? A.16 B.none C.8 D.32 Penjelasan: IPv4 menggunakan 32 bit dan membatasi ruan address sampai (2^32) karena keterbatasan IPv4 ini mendorong pembuatan IPv6 pada tahun 1990-an dan secara komersial digunakan pada tahun 2006 untuk mengetahui lebih lanjut tentang IPv4 kamu dapat mengklik disini 19.Choose all valid hosts address range for subnet /27 A B C D Penjelasan: Jika kamu melihat gambar nomer 11 disitu dijelaskan bahwa /27 mempunyai 30 host, 1 network dan broadcast. Jika kita memulai network dari berarti broadcastnya adalah setelah itu kembali lagi ke network berarti network kedua dari /27 adalah dan broadcastnya adalah nah diantara dan itu adalah hostnya. Untuk menjawab soal ini kamu perlu mengerti tentang perhitungan subnetting. 20.Which of the following actions are available for '/ip firewall mangle' (select all valid actions) A. change MSS B. mark connection C. Accept D. Jump E. Drop F. mark packet Penjelasan: Mangle adalah semacam "Penanda" yang paket dengan tanda khusus. Fasilitas yang menggunakan tanda-tanda dari mangle, seperti queue tree, NAT, dan Routing. Didalam action firewall mangle ada banyak kamu bisa lihat disini sebagiannya adalah Change MSS, Mark Connection, Accept, Jump, dan Mark Packet 21. Mode wireless apakah yang bisa digunakan untuk mengkonfigurasikan WDS? A. ap-bridge B. nstreme-dual-slave C. bridge D. station-wds E. Station Penjelasan: WDS adalah dimana Station dapat menjadi AP dalam satu waktu namun dengan konsekuensi Bandwidth berkurang 50%. dan untuk membuat WDS kita membutuhkan mode wireless: Bridge, AP-Bridge, WDS-Slave, dan Station-WDS untuk mengetahui lebih lanjut silahkan klik disini

10 22.You need to set up an E1(T1) connection with PPP configured. Which License level is needed? A.Level 4 B.It cannot be done in RouterOS. C.Level 5 Penjelasan:E1 adalah setandar yang dipakai di Eropa dan dipakai juga di Indonesia sedangkan T1 adalah Standard Amerika. Jika kamu mencari 23.Which of the following is NOT a valid MAC Address? [multiple answers] a. 95:B5D:EE:78:8A b. 13:16:86:53:89:43 c. 80:GF:AA:67:13:5D d. 88:0C:00:99:5F:EF e. EA:BA:AA:EE:FF:CB Penjelasan: MAC address menggunakan Hexa desimal yang dimana maksimalnya adalah huruf "F" sehingga lebih dari "F" seperti G,H, dll. 24.When sending out an ARP request, an IP host is expecting what kind of address for an answer? A. VLAN ID B. IP address C. MAC Address D g Penjelasan: ARP berguna untuk pemetaan dari tingkat OSI layer 3 ip address ke OSI Layer 2 Mac Address. ARP digunakan hanya di Ipv4 sedangkan untuk Ipv6 menggunakan protokol NDP 25.Which option in configuration of a wireless card must be disabled to make router to permit only known clients listed in the access list to connect? A. Default Forward B. Enable Access List C. Default Authenticate D. Security Profile Penjelasan: Default Authenticate memungkinkan seluruh client dapat terhubung tanpa diseleksi oleh Router jika mode ini di non aktifkan maka kita dapat menentukan Kebijakan klient boleh terkoneksi ke Access Point atau tidak. Jika ingin terkoneksi ke Access Poitn maka pastikan terlebih dahulu Mac Address Device kamu sudah terdaftar apa belum di Access List jika belum maka kamu tidak akan bisa konek ke Access Point 26.What is the default protocol/port of (secure) winbox? A. TCP/8080 B. TCP/22 C. UDP/5678

11 D. TCP/8291 Penjelasan: Default Protocol/port untuk Winbox memakai port TCP/8291 sedangkan UDP/5678 untuk Mikrotik Neighborv Discovery Protocol, TCP/22 untuk SSH dan TCP/8080 untuk Web Proxy jika kamu ingin mengetahui lebih protocol apa saja yang digunakan oleh Mikrotik kamu dapat lihatnya disini 27.A backup file from a MikroTik router is stored in plain text format False Penjelasan: Backup File tidak dapat disimpan dalam format biasa. Backup file tidak dapat dibuka dengan Notepad berbeda dengan Export File. Export File dapat dibuka dengan Notepad dan kamu bisa memilih konfigurasi mana yang mau di Eksport menjadi file sedang kan Backup langsung seluruh konfigurasi 28.NStreme works only on 40mhz Channel width False Penjelasan: Nstreme tidak hanya bekerja pada Channel 40 Mhz, NStreme juga bekerja pada Channel 20 Mhz, dan 10 Mhz. Channel default dari NStreme adalah 20 Mhz. 29. What kind of users are listed in the Secrets window of the PPP menu? A.L2TP users B.PPPOE users C.Hotspot users D.PPTP users E.Winbox users F.Wireless users Penjelasan:MikroTik RouterOS memiliki klien RADIUS yang dapat mengotentikasi untuk koneksi PPP, PPPoE, PPTP, L2TP dan ISDN. Sedangkan Winbox Users, Wireless Users, dan Hotspot User bukan termasuk di dalam PPP menu. 30./interface wireless access list is used for A.Handles a list of Client's MAC Address to permit/deny connection to AP B.Contains the security profiles settings C.Shows a list of Client's MAC address that are already registered at AP D.Authenticate Hotspot users penjelasan: Access List merupaka sebuah Fitur yang biasa digunakan untuk melakukan Filtering pada Access Point. Access List biasanya melakukan Filtering menggunakan Mac Address, Jika Mac Address kamu tidak terdaftar pada Access List yang berada di Access Point maka kamu tidak akan bisa konek ke Access Point tersebut. Sehingga fungsi dari Access List adalah Menampilkan Mac Address client yang dapat terhubung ke Access Point. 31.Check the allowed input formats for wireless scan-list. A. 5500,5700 B

12 C. 5500/5700 D E Penjelasan: Scan-List dapat mescan seluruh Frequency mulai dari Frequency 2400 sampai Frequency Disini yang ditanyakan adalah Format atau penulisan untuk Wireless Scan-list bukan Frequency atau yang lainnya sehingga untuk menjawab soal ini kamu harus terliti. dan jawaban yang benar adalah yang E dimana tidak ada spasi steleah angka maupun sebelum angka. 32. MAC layer by OSI model is also known as A.Layer 3 B.Layer 2 C.Layer 1 D.Layer 6 E.Layer 7 Penjelasn: Mac menggunakan OSI Layer 2 yang dimana termasuk kedalam OSI Data Link. OSI Layer 2 mentransfer data antara 2 device yang terhubung. OSI Layer 2 juga dapat mendeteksi dan mungkin memperbaiki kesalahan yang mungkin terjadi pada Layer MikroTik RouterOS DHCP client can receive following options A. Byte limit B. IP Gateway C. Rate limit D. Uptime limit E. IP Address and Subnet Penjelasan:DHCP Client dapat diaktifkan di setiap antarmuka Ethernet seperti pada suatu waktu. DHCP Client akan menerima Ip Address,netmask, gateway default, dan dua alamat dns server. Uptime Limit akan diterima oleh DHCP Client jika Router yang mesetting DHCP Server juga menyeting Hotspot. 34.Mark the queue types that are available in RouterOS A. SFQ Stochastic Fairness Queuing B. DRR - Deficit Round Robin C. FIFO - First In First Out (for Bytes or for Packets)

13 D. LIFO - Last In First Out E. PCQ Per Connection Queuing F. RED Random Early Detect (or Drop) Penjelasan: queue berguna untuk melimit traffic. implementasi Queue di MikroTik RouterOS berdasarkan Hierarchical Token Bucket (HTB). HTB memungkinkan untuk membuat struktur antrian hirarkis dan menentukan hubungan antara antrian. Queue memiliki 4 type yaitu SFQ,PCQ,RED dan FIFO. FIFO terbagi lagi menjadi 3 yaitu BFIFO,PFIFO, dan MQ PFIFO. 35.The basic unit of a physical network (OSI Layer 1) is the: A.Header B.Bit C.Byte D.Frame Penjelasan:OSI Layer 1 bertanggung jawab dalam transmisi dan penerimaan data mentah dan tidak terstruktur dalam media fisik (Device). Transmisi mungkin di definisikan sebagai Simplex, half Duplex, dan Full Duplex. Protocol data unit yang digunakan OSI Layer 1 adalah Bit. 36.Is it possible for a client to get an IP address but no gateway after a successful DHCP request? FALSE Penjelasan: Seperti yang sudah saya jelaskan sebelumnya jika DHCP Client dihidupkan maka DHCP Client akan menerima Ip Address,netmask, gateway default, dan dua alamat dns server itu secara Default terkecuali untuk DNS Server. DHCP Client tidak akan menerima DNS Server jika di DHCP Servernya tidak di konfigurasi DNS Server. Tetap untuk Ip Address dan gateway Default itu akan diterima secara default. 37.It is necessary to configure a local DNS server to be able to give out a DNS setting to clients via DHCP server. TRUE Penjelasan: Jawabannya true karena DHCP dapat mengirim DNS server untuk client. DHCP Server akan mengirim DNS Server ke client dan karena DHCP Client menerima Ip Address,netmask, gateway default, dan dua alamat dns server maka DNS Server akan langsung diterima oleh Client 38.Which of the following Routes statuses are possible? A. S = Static B. D = Drop C. C = Connected D. A = Active Penjelasan: Route statuses atau Status Routing ada 12 jenis yaitu: disable(x), Active(A), Dynamic(D), Connect(C), Static(S), rip(r), BGP(b), Ospf(o), mme(m), Blackhole(B), Unreachable(U), dan Prohibit(P). 39.can you limit how many clients than are able to connect to access point (routeros)? A. Yes, but only with access-lists B. No it's not possible at all C. Yes Penjelasan: Kamu dapat melakukan melimit atau membatasi client yang dapat connect ke AP kamu hanya dengan cara Access List. Access List merupakan sebuah konfigurasi yang digunakan untuk melakukan Filtering terhadap client yang connect konfigurasi ini dijalankan di

14 bagian Wireless 40.In RouterOS queue configurations the word "total" usually represents A. download B. upload + download C. download - upload D. upload Penjelasan: Queue merupaka konfigurasi yang digunakan untuk melimit atau membatasi Traffic entah itu Traffic download ataupun upload. Implementasi pada Queue berdasarkan Hierarchical Token Bucket(HTB). HTB memungkinkan untuk membuat struktur antrian hirarkis dan menentukan hubungan antara antrian.htb mempunyai 4 struktur yang berbeda yaitu: global-in:mewakili semua interface masukan secara umum (masuknya antrian). Antrian melekat global di berlaku untuk lalu lintas yang diterima oleh router sebelum packet filtering global-out:mewakili semua output interface pada umumnya (egress queue). globa-total:mewakili semua interface input dan output bersama-sama (dengan kata lain itu adalah agregasi global-in dan global-out). Digunakan dalam kasus ketika pelanggan memiliki batas tunggal untuk kedua, upload dan download. <Interface name>:merupakan satu antarmuka keluar tertentu. Hanya traffic ini yang ditujukan untuk pergi keluar melalui antarmuka ini akan melewati Queue HTB ini. untuk lebih jelasnya kamu dapat melihatnya disini 41.What packages allow ROS to perform static routing? A.system B.routing C.multicast D.wireless Penjelasan: ROS merupakan singkatan RouterOS. Static Routing sudah termasiuk kedalam package system 42.When backing up your router by using the Export file command, the following happens: A. Win box usernames and passwords are backed up B. The Export file can be edited with a standard text editor after its creation C. You are requested to give the export file a name Penjelasan: Export file berguna untuk membackup tetapi command ini berbeda backup file jika backup file tidak dapat dibuka lewat notepad sedangkan Export file dapat dibuka lewat notepad Export file juga diminta untuk memberi nama filenya. 43.Wireless clients (mode=station) will work properly if bridged to ethernet False 44.What is possible with Netinstall?

15 A. MikroTik RouterOS reinstall B. MikroTik RouterOS configuration reset C. MikroTik RouterOS password reset with saving router's configuration Penjelasan: Netinstall adalah program yang berjalan pada komputer Windows yang memungkinkan Anda untuk menginstal MikroTik RouterOS ke PC atau ke RouterBoard melalui jaringan Ethernet. Netinstall juga digunakan untuk menginstal ulang RouterOS dalam kasus di mana instalasi sebelumnya gagal, menjadi rusak atau password akses hilang.netinstall juga berfungsi untuk mereset ulang Konfigurasi. 45.Mark possible TCP states in the connection tracking table A. New B. Syn C. Related D. Invalid E. Established F. Closed Penjelasan:Connection Tracking hanya ada 4 yaitu New, Related, Invalid, Established 46.Mark correct statements. A. Export files are not editable B. Backup files are not editable C. Backup files are editable Penjelasan: seperti yang saya jelaskan sebelumnya perbedaan antara Backup File dan Export File adalah bahwa Export File dapat di edit di Notepad sedangkan Backup File tidak dapat diedit di Notepad 47.What is the default TTL (time to live) on a router that an IP packet can experience before it will be discarded? A.6O B.30 C.1 D You have b/g wireless card. What frequencies are available to you? A.2327MHz B.5210MHz C.2412MHz

16 D.2422MHz E.5800MHz 49.Simple Queue number 0 defines 2M for upload and download for target IP Simple Queue number 1 defines 4M for upload and download for target IP Client is be able to obtain A. 2M upload/download B. 4M upload/download C. 0M upload/download D. 6M upload/download Penjelasan: Data yang terbuat lebih dulu di Mikrotik itu yang akan di prose jadi misalkan kamu membuat konfigurasi 2M untuk upload terlebih dahulu maka Konfiguras itu yang akan dipakai. 50.The network address is A.The last address of the subnet B.The first address of the subnet C.The first usable address of the subnet 51.If ARP=reply-only is configured on an interface, what will this interface do? A.Accept all IP addresses listed in /ip arp as static entries B.Accept all MAC-addresses listed in /ip arp as static entries C.Add new MAC addresses in /ip arp list D.Add new IP addresses in /ip arp list E.Accept all IP/MAC combinations listed in /ip arp as static entries 52. Which of the following IP addresses are publicly routable? A B C D Penjelasan:IP Public adalah IP address yang digunakan untuk lingkup internet, host yang menggunakan IP public dapat diakses oleh seluruh user yang tergabung diinternet baik secara langsung maupun tidak langsung (melalui proxy/nat). Ip public ada 3blok yaitu: (Total Addresses: 16,777,216) (Total Addresses: 1,048,576) (Total Addresses: 65,536) 53.What does the firewall action "Redirect" do? Select all true statements.

17 A. Redirects a packet to a specified port on the router B. Redirects a packet to the router C. Redirects a packet to a specified IP D. Redirects a packet to a specified port on a host in the network 54.What is necessary for PPPoE client configuration? A. ip firewall nat masquerade rule B. Interface (on which PPPoE client is going to work) C. Static IP address on PPPoE client interface Penjelasan: PPPOE berfungsi untuk mendistribusikan IP di modem ADSL. PPOE dipasang di Interface yang menuju ke client. 55.MikroTik RouterOS commands can be run once a day by: A. /system cron B. /system watchdog C. /system scheduler Penjelasan: command yang digunakan yang berguna untuk menjadwalkan kapan setingan terjadi adalah command /system scheduler 56.The highest queue priority is A. 16 B. 1 C. 256 D For static routing functionality, additionally to the RouterOS 'system' package, you will also need the following software package: A. dhcp B. no extra package required C. routing D. advanced-tools Penjelasan: Static Route tidak menggunakan Package 58.For user in local ppp secrets/ppp profiles database, it is possible to A. Allow only pppoe login B. Deny services (like telnet) only for this user or for one group of users C. Set max values for total transferred bytes (up- and download) D. Allow/deny use of more than one login by this user E. Allow login by pppoe and pptp, but deny login by l2tp

18 59.PPP Secrets are used for A. L2TP clients B. PPP clients C. IPSec clients D. Router users E. PPtP clients F. PPPoE client 60.PPPoE server only works within one Ethernet broadcast domain that it is connected to. If there is a router between server and end-user host, it will not be able to create PPPoE tunnel to that PPPoE server. FALSE 61.How many usable IP addresses are there in a 23-bit ( ) subnet? A 254 B. 510 C 512 D What protocol does ping use? A.UDP B.ICMP C.TCP D.ARP Penjelasan: Ping menggunakan Protokol ICMP. untuk penjelasan lebih lanjut tentang Protokol yang digunakan bisa di dilihat 63.In MikroTik RouterOS, Layer-3 communication between 2 hosts can be achieved by using an address subnet of: A./32 B./29 C./30 D./31 Penjelasan: /30 hanya mempunyai 2 host yang memungkinkan untuk dipakai. 64.What does the firewall action "Redirect" do? Select all true statements. A. Redirects a packet to a specified port on the router B. Redirects a packet to the router

19 C. Redirects a packet to a specified IP D. Redirects a packet to a specified port on a host in the network 65.It is possible to use WPA and WPA2 authentication type at the same time with one security profile. TRUE 66. If ARP=reply-only is configured on an interface, what will this interface do A. Accept all IP addresses listed in /ip arp as static entries B. Add new MAC addresses in /ip arp list C. Accept all IP/MAC combinations listed in /ip arp as static entries D. Add new IP addresses in /ip arp list E. Accept all MAC-addresses listed in /ip arp as static entries 67.Which of the following Routes statuses are possible? A. S = Static B. C = Connected C. D = Drop D. A = Active Penjelasan:Route statuses atau Status Routing ada 12 jenis yaitu: disable(x), Active(A), Dynamic(D), Connect(C), Static(S), rip(r), BGP(b), Ospf(o), mme(m), Blackhole(B), Unreachable(U), dan Prohibit(P). 68.Router A and B are both running as PPPoE servers on different broadcast domains of your network. Is it possible to set Router A to use "/ppp secret" accounts from Router B to authenticate PPPoE customers? No 69.Which is correct masquerade rule for /24 network on the router with outgoing interface=ether1? A./ip firewall nat add action=masquerade chain=srcnat B./ip firewall nat add action=masquerade chain=srcnat src-address= /24 C./ip firewall nat add action=masquerade out-interface=ether1 chain=dstnat D./ip firewall nat add action=masquerade chain=srcnat out-interface=ether1 70.Which option in the configuration of a wireless card must be disabled to cause the router to permit ONLY known clients listed in the access list to connect? A.Default Forward B.Enable Access List C.Default Authenticate

20 D.Security Profile Penjelasan:Default Authenticate memungkinkan seluruh client dapat terhubung tanpa diseleksi oleh Router jika mode ini di non aktifkan maka kita dapat menentukan Kebijakan klient boleh terkoneksi ke Access Point atau tidak. Jika ingin terkoneksi ke Access Poitn maka pastikan terlebih dahulu Mac Address Device kamu sudah terdaftar apa belum di Access List jika belum maka kamu tidak akan bisa konek ke Access Point 71.It is necessary to configure a local DNS server to be able to give out a DNS setting to clients via DHCP server. TRUE Penjelasan: Jawabannya true karena DHCP dapat mengirim DNS server untuk client. DHCP Server akan mengirim DNS Server ke client dan karena DHCP Client menerima Ip Address,netmask, gateway default, dan dua alamat dns server maka DNS Server akan langsung diterima oleh Client 72.To make all DNS requests coming from your network to resolve on your router (regardless of the clients configuration), which action would you specify for the DST-NAT rule? A. masquerade B. dst-nat C. you can t use DST-NAT to achieve thisd. redirect 73.Is it posible to have PPTP Client an PPTP Server on one MikroTik router at same time? TRUE 74.You want to use PCQ and allow 256k maximum download and upload for each client. Choose correct argument values for the required queue. A. kind=pcq pcq-limit= pcq-classifier=dst-address B. kind=pcq pcq-limit= pcq-classifier=dst-address C. kind=pcq pcq-limit= pcq-classifier=src-address D. kind=pcq pcq-limit= pcq-classifier=src-address E. kind=pcq pcq-limit= pcq-classifier=dst-address Penjelasan: Soal Mikrotik biasanya diperlukan ketelitian saat menjawab karena beberapa soal dari Mikrotik ada yang menjebak. Nah, termasuk soal ini diperlukan ketelitian. Soal meminta traffic untuk Download dan Upload sebesar 256K jika ini soal yang memerlukan jawaban Multiple maka pilih saja keduanya. 75.What is term for the hardware coded address found on an interface? a. IP Address b. Interface Address c. MAC Address d. FQDN Address

21 Penjelasan: Lagi-Lagi soal dari Mikrotik yang membutuhkan ketelitian. Istilah untuk coded Address yang ada di interface adalah IP address. kenapa bukan MAC Address?? Sedangkan MAC Address adalah coded untuk Device bukan Interface 76.You have to connect to a RouterBOARD without any previous configuration. Select all possibilities to connect and do some basic configuration A. Serial Connection B. MAC-Winbox C. Attach monitor/keyboard D. Telnet Penjelasan: Mikrotik mempunyai Ip default dan kamu bisa memakai Ip Defaultnya untuk login lewat Telnet, Serial Connection, dan MAC-Winbox 77.Which computers would be able to communicate directly (without any routers involved) A /26 and B /24 and /25 C /22 and /23 D /29 and /28 78.Which of these are possible solutions to bridge two networks over a wireless link: A. Both devices in AP mode and enable WDS mode B. One device in AP mode, another one in station-pseudobridge-clone C. One device in AP mode, another one in station-pseudobridge D. One device in AP mode, another one in station 79.Which of the following is true for connection tracking A. Enabling connection tracking reduces CPU usage in RouterOS B. Connection tracking must be enabled for firewall to be effective C. Connection tracking must be enable for NAT'ed network D. Disable connection tracking for mangle to work 80.What is marked by connection-state=established matcher? A. Packet is related to, but not part of an existing connection B. Packet begins a new TCP connection C. Packet does not correspond to any known connection D. Packet belongs to an existing connection,for example a reply packet or a packet which belongs to already replied connection 81.What wireless card can we use to achieve 100 Mbps actual wireless throughput? A b/g B a/b/g C a D a/n

22 E a/b/g/n 82.The basic unit of a physical network (OSI Layer 1) is the: A.Header B.Bit C.Byte D.Frame Penjelasan:OSI Layer 1 bertanggung jawab dalam transmisi dan penerimaan data mentah dan tidak terstruktur dalam media fisik (Device). Transmisi mungkin di definisikan sebagai Simplex, half Duplex, dan Full Duplex. Protocol data unit yang digunakan OSI Layer 1 adalah Bit. 83.Check the allowed input formats for wireless scan-list. A. 5500,5700 B C. 5500/5700 D E Penjelasan: Scan-List dapat mescan seluruh Frequency mulai dari Frequency 2400 sampai Frequency Disini yang ditanyakan adalah Format atau penulisan untuk Wireless Scan-list bukan Frequency atau yang lainnya sehingga untuk menjawab soal ini kamu harus terliti. dan jawaban yang benar adalah yang E dimana tidak ada spasi steleah angka maupun sebelum angka. 84.If you need to make sure that one computer in your Hotspot network can access the internet without Hotspot authentication, which menu allows you to do this? A.Walled-garden B.Users C.IP bindings D.Walled-garden IP 85.Why is it useful to set a Radio Name on the radio interfaces? A.To identify a station in a list of connected clients B.To identify a station in the Access List C.To identify a station in Neighbor discovery 86.Action = Redirect is applied in A.Chain=srcnat B.Chain=foward C.Chain=dstnat 87.Which are necessary section in /queue simple to set bandwith limitation? A.Max-limit B.Target-address, max limit C.Target-address, max-limit, dst-address D.Target-address, dst-address 88.The hotspot feature can be used only on ethernet interfaces. You have to use a separate access point if you want to use this feature with wireless No 89.Collisions are possible in full-duplex Ethernet networks. False Penjelasan: Tidak semua Kesalahan dala networking itu berasal dari Ethernet. Semua kesalahan

23 bisa terjadi mulai dari salah konfigurasi, kesalahan Router maupun kesalahan pada kabel sehingga jawaban yang tepat adalah False karena tidak semua kesalahan terjadi pada kabel 90.If a packet comes to a router and starts a new, previously unseen connection, which connection state would be applied to it? A. new B. established C. unknown D. invalid E. no connection state would be applied to such packet 91.Can you manually add drivers to RouterOS in case your PCI Ethernet card is not recognized, and it's a driver issue? No 92.Possible actions of ip firewall filter are: A.Accept B.Add-to-address-list C.Bounce D.Tarp E.Tarpit F.Log 93.You have b/g wireless card. What frequencies are available to you? A.2327MHz B.5210MHz C.2412MHz D.2422MHz E.5800MHz 94.NStreme works only on 40mhz Channel width False Penjelasan: Nstreme tidak hanya bekerja pada Channel 40 Mhz, NStreme juga bekerja pada Channel 20 Mhz, dan 10 Mhz. Channel default dari NStreme adalah 20 Mhz. 95.What Letter appear next to route, which is automatically created by ROS (RouterOS) when user adds a valid address to an active interface? A.C

24 B.A C.I D.D E.S 96.A PC with IP can access internet, and static ARP has been set for that IP address on gateway. When the PC Ethernet card failed, the user change it with a new card and set the same IP for it. What else should be done? a. Old static ARP entry on gateway has to be updated for the new card b. Nothing - it will work as before c. MAC-address of the new card has to be changed to MAC address of old card d. Another IP has to be added for Internet access 97.How long is level 1 (demo) license valid? A. 24 hours B. Infinite time C. 1 month D. 1 year 98.If ARP=reply-only is configured on an interface, what will this interface do A. Add new IP addresses in /ip arp list B. Accept all IP/MAC combinations listed in /ip arp as static entries C. Add new MAC addresses in /ip arp list D. Accept all IP addresses listed in /ip arp as static entries E. Accept all MAC-addresses listed in /ip arp as static entries 99.MAC layer by OSI model is also known as A.Layer 3 B.Layer 2 C.Layer 1 D.Layer 6 E.Layer 7 Penjelasn: Mac menggunakan OSI Layer 2 yang dimana termasuk kedalam OSI Data Link. OSI Layer 2 mentransfer data antara 2 device yang terhubung. OSI Layer 2 juga dapat mendeteksi dan mungkin memperbaiki kesalahan yang mungkin terjadi pada Layer Mark all features that are compatible with Nstreme A. WDS between a device in station-wds mode and a device in station-wds mode X B. Encryption X C. WDS between a device in ap-bridge mode with a device in station-wds mode D. Bridging a device in station mode with a device in ap-bridge mode X

25 1. MAC layer by OSI model is also known 3 Penjelasan : layer 7 memakai web server atau ftp, layer 1 menggunakan bit, layer 6 untuk menggunakan protocol udp dan tcp, dan layer 3 menggunakan ip dan layer 2 menggunakan mac address (sesuai dengan soal) 2. The basic unit of a physical network (OSI Layer 1) Penjelasan : frame merupakan amplop yang berisikan informasi data, byte adalah kumpulan dari bit, header adalah, bit adalah merupakan singkatan dari biner digit yang digunakan sebagai basic layer 1 (sesuai dengan soal) 3. Which of the following protocols / port s are used for SNMP. (Simple Network Managemnt Penjelasan : 4. Which ones of the following are valid Penjelasan : selain merupakan ip yang valid, karena dalam ip angka 256 tidak digunakan(ada) 5. Choose all valid hosts address range for Penjelasan : karena /27 memiliki 32 ip maka range nya dicari dengan melihat kelipatannya dan yang sesuai adalah akan tetapi angka 32 dan 63 tidak bisa dipakai karena mereka adalah ip network dan broadcast, maka ip host yang valid pada soal diatas adalah, How many IP addresses can one find in the header of an IP

26 @3 7. In MikroTik RouterOS, Layer-3 communication between 2 hosts can be achieved by using an address Penjelasan : utk menghubungkan secara standar dibutuhkan 2 ip dalam range network yang sama(2 host),dan /32 & 31 tidak memiliki ip host, /30 memiliki 2 host, /29 memiliki 6 host (/30 merupakan yang paling pas dan tidak mubazir) 8. Which of the following is NOT a valid @80:GF:AA:67:13:5D Penjelasan : untuk mac address ditulis dgn angka 0-9 dan huruf A-F maka dari itu, 80:GF:AA:67:13:5D tidak termasuk karena ada huruf G 9. A network ready device is directly connected to a MikroTik RouterBOARD 750 with a correct U.T.P. RJ45 functioning cable. The device is configured with an IPv4 address of using a subnet mask of What will be a valid IPv4 address for the RouterBOARD 750 for a successful connection to Penjelasan : range dlm soal diatas adalah maka, ip 68 & 71 tidak bisa dipakai karena mereka ip network dan broadcast, dan jika kita memasang ip host 70 akan overlap, jadi ip host yang bisa dipakai adalah You have a router with configuration - Public IP : /24 - Default gateway: DNS server: , Local IP: /24 Mark the correct configuration on client PC to access to the Internet

27 @IP: /24 gateway: gateway: Penjelasan : ip laptop harus satu network dengan gateway nya, an gatewaynya adalah ip router tersebut (sesuai dengan soal ) 11. Collisions are possible in full-duplex Ethernet networks False Penjelasan = karena mempunyai dua jalur makanya tidak terjadi tabrakan sedangkan half duplex mempunyai satu jalur yang bisa transfer dan terjadi tabrakan 12. Which of the following IP addresses are Dalam IPv4 ada 3 non-routable rentang IP yang disebut reserved. Berikut ipnya kelas A /8 kelas B /12 kelas C /16 kelas E dicadangkan untuk penelitian berarti selain itu adalah routable 13. The network address first usable address of the last address of the first address of the subnet Penjelasan : 14. What is term for the hardware coded address found on an Address Penjelasan : karena mac address memang sudah tertanam didlm interface sedangkan ip adlh pengalamatan secara logical 15. A PC with IP can access internet, and static ARP has been set for that IP address on gateway. When the PC Ethernet card failed, the user change it with a new card and set the same IP for it. What else should be static ARP entry on gateway has to be updated for the new - it will work as IP has to be added for Internet access

28 @MAC-address of the new card has to be changed to MAC address of old card Penjelasan : =karena kalo tidak diganti ia akan bekerja menggunakan mac address dari Ethernet card yang lama maka dari itu kita perlu untuk meng update settingannnya 16. If ARP=reply-only is enabled on one router interface, router can add dynamic ARP entries for the particular interface. True False 17. How many layers does Open Systems Interconnection @6 Penjelasan : berikut yang merupakan osi layer= physical, data link, network, transport, session, presentation, application 18. Select which of the following are 'Public IP addresses': Penjelasan : ip public itu selain= dan , dan Select Penjelasan : karena pilihan pertama adalah ip address Pilihan ketiga mac address yang salah Pilihan keempat ada huruf G Dan pilihan kedua adalah paling sesuai 20. How many usable IP addresses are there in a 23-bit Penjelasan = 23-bit memilliki 512 ip lalu dikurang 2 untuk ip network dan broadcast makanya jawabannya How many usable IP addresses are there in a 20-bit subnet?

29 @4094 Penjelasan = 20-bit memilliki 4096 ip lalu dikurang 2 untuk ip network dan broadcast makanya jawabannya How many usable IP addresses are there in a 23-bit Penjelasan = 23-bit memilliki 512 ip lalu dikurang 2 untuk ip network dan broadcast makanya jawabannya If ARP=reply-only is configured on an interface, what will this interface all IP addresses listed in /ip arp as static all MAC-addresses listed in /ip arp as static new MAC addresses in /ip arp new IP addresses in /ip arp all IP/MAC combinations listed in /ip arp as static entries penjelasan= mode ini hanya menerima yang ip dan mac addressnya sama 24. Which of the following protocols / port s are used for SNMP. (Simple Network Managemnt Which of the following is NOT a valid @EA:BA:AA:EE:FF:CB Penjelasan : untuk mac address ditulis dgn angka 0-9 dan huruf A-F maka dari itu, 80:GF:AA:67:13:5D tidak termasuk karena ada huruf G 26. A network ready device is directly connected to a MikroTik RouterBOARD 750 with a correct U.T.P.

30 RJ45 functioning cable. The device is configured with an IPv4 address of using a subnet mask of What will be a valid IPv4 address for the RouterBOARD 750 for a successful connection to Penjelasan : range dlm soal diatas adalah maka, ip 68 & 71 tidak bisa dipakai karena mereka ip network dan broadcast, dan jika kita memasang ip host 70 akan overlap, jadi ip host yang bisa dipakai adalah You have a router with configuration - Public IP : /24 - Default gateway: DNS server: , Local IP: /24 Mark the correct configuration on client PC to access to the gateway: Penjelasan : ip laptop harus satu network dengan gateway nya, an gatewaynya adalah ip router tersebut (sesuai dengan soal ) 28. If ARP=reply-only is enabled on one router interface, router can add dynamic ARP entries for the particular interface. False True 29. What is term for the hardware coded address found on an Address Penjelasan : karena mac address memang sudah tertanam didlm interface sedangkan ip adlh pengalamatan secaralogis 30. Which ones of the following are valid IP addresses? What protocol does ping use?

31 Penjelasan : udp digunakan untuk snmp Icmp untuk ping tcp untuk ip arp untuk mencatat mac address 32. Which computers would be able to communicate directly (without any routers and and and and /23 Penjelasan : karena salah satu range dari kedua ip itu harus mencakup yang lainnya 33. A PC with IP can access internet, and static ARP has been set for that IP address on gateway. When the PC Ethernet card failed, the user change it with a new card and set the same IP for it. What else should be static ARP entry on gateway has to be updated for the new of the new card has to be changed to MAC address of old IP has to be added for Internet - it will work as before Penjelasan : =karena kalo tidak diganti ia akan bekerja menggunakan mac address dari Ethernet card yang lama maka dari itu kita perlu untuk meng update settingannnya 34. The network address last address of the first address of the subnet The first usable address of the subnet 35. In MikroTik RouterOS, Layer-3 communication between 2 hosts can be achieved by using an address Penjelasan : utk menghubungkan secara standar dibutuhkan 2 ip dalam range network yang sama(2 host),dan /32 & 31 tidak memiliki ip host, /30 memiliki 2 host, /29 memiliki 6 host (/30 merupakan yang paling pas dan tidak mubazir)

32 36. Collisions are possible in full-duplex Ethernet networks false Penjelasan = karena mempunyai dua jalur makanya tidak terjadi tabrakan sedangkan half duplex mempunyai satu jalur yang bisa transfer dan terjadi tabrakan 17. How many layers does Open Systems Interconnection @7 Penjelasan : berikut yang merupakan osi layer= physical, data link, network, transport, session, presentation, application 48. Which of the following IP addresses are 49. The basic unit of a physical network (OSI Layer 1) Penjelasan : frame merupakan amplop yang berisikan informasi data, byte adalah kumpulan dari bit, header adalah, bit adalah merupakan singkatan dari biner digit yang digunakan sebagai basic layer 1 (sesuai dengan soal) 40. Choose all valid hosts address range for Penjelasan : karena /27 memiliki 32 ip maka range nya dicari dengan melihat kelipatannya dan yang sesuai adalah akan tetapi angka 32 dan 63 tidak bisa dipakai karena mereka adalah ip network dan broadcast, maka ip host yang valid pada soal diatas adalah, What does the firewall action "Redirect" do? Select all true statements. A. Redirects a packet to a specified port on the router B. Redirects a packet to the router C. Redirects a packet to a specified IP D. Redirects a packet to a specified port on a host in the network 42. What is necessary for PPPoE client configuration? A. ip firewall nat masquerade rule B. Interface (on which PPPoE client is going to work) C. Static IP address on PPPoE client interface

33 Penjelasan : untuk pppoe dipasang pada interface yang digunakan oleh si client bukan di firewall maupun ip address 43. MikroTik RouterOS commands can be run once a day by: A. /system cron B. /system watchdog C. /system scheduler Penjelasan : scheduler itu tugasnya untuk menjadwal kapan settingan itu terjadi 44. It is possible to use WPA and WPA2 authentication type at the same time with one security profile. TRUE 45. Netinstall can be used to A. Keep configuration, but reset a lost admin password B. Install package for different hardware architecture C. Install different software version (upgrade or downgrade) D. Reinstall software without losing licence Penjelasan : A salah karena reset tidak mungkin hanya menghilangkan password saja, dan b juga Untuk c dan d karena fungsi netinstall adalah upgrade dan downgrade, dan juga menginstall ulang tanpa menghilangkan lisensi 46. If ARP=reply-only is configured on an interface, what will this interface do A. Accept all IP addresses listed in /ip arp as static entries B. Add new MAC addresses in /ip arp list C. Accept all IP/MAC combinations listed in /ip arp as static entries D. Add new IP addresses in /ip arp list E. Accept all MAC-addresses listed in /ip arp as static entries penjelasan= mode ini hanya menerima yang ip dan mac addressnya sama 47. The highest queue priority is A. 16 B. 1 C. 256 D Is it possible to limit how many clients are able to connect to an access point? A. No it's not possible at all B. Yes C. Yes, but only with access-lists Penjelasan : kita bisa membatasinya client yang mengakses sebuah router dengan access list jadi yang device nya tercantum di rule access list ia tidak akan bisa mengakses router tersebut 49. Which of the following Routes statuses are possible?

34 A. S = Static B. C = Connected C. D = Drop D. A = Active Penjelasan : semua merupakan status route kecuali DROP, drop itu action dari firewall 50. Wireless clients (mode=station) will work properly if bridged to ethernet false Penjelasan : untuk bekerja dengan baik tidak mesti menggunakan bridge, kecuali stasion-bridge 51. For static routing functionality, additionally to the RouterOS 'system' package, you will also need the following software package: A. dhcp B. no extra package required C. routing D. advanced-tools Penjelasan : jika hanya static routing tidak perlu memerlukan paket tambahan kecuali untuk dynamic seperti ospf dan bgp 52. Simple Queue number 0 defines 2M for upload and download for target IP Simple Queue number 1 defines 4M for upload and download for target IP Client is be able to obtain A. 2M upload/download B. 4M upload/download C. 0M upload/download D. 6M upload/download Penjelasan : mikrotik memprosses data itu sesuai dengan urutan yang pertama kali dibuat 53. For user in local ppp secrets/ppp profiles database, it is possible to A. Allow only pppoe login B. Deny services (like telnet) only for this user or for one group of users C. Set max values for total transferred bytes (up- and download) D. Allow/deny use of more than one login by this user E. Allow login by pppoe and pptp, but deny login by l2tp 54. Consider the following diagram. We want to communicate from a device on LAN1 to a device on LAN2. Assuming that all necessary configurations are already included on R2, which of the following configurations in R1 would enable this communication? A. /ip route add dst-address= /24 src-address= /24 gateway= B. /ip route add dst-address= /24 gateway= C. /ip route add dst-address= /0 gateway= D. /ip route add dst-address= /0 gateway=ether1 E. /ip route add dst-address= /24 gateway=

35 55. You have to connect to a RouterBOARD without any previous configuration. Select all possibilities to connect and do some basic configuration A. Serial Connection B. MAC-Winbox C. Attach monitor/keyboard D. Telnet Penjelasan : untuk jawaban diatas bisa masuk menggunakan ip default 56. PPP Secrets are used for A. L2TP clients B. PPP clients C. IPSec clients D. Router users E. PPtP clients F. PPPoE client penjelasan : karena router users berbeda dengan ppp secret 57. Firewall NAT rules process only the first packet of each connection.(false) penjelasan : karena rule ini memprosses seluruh paket 58. Using wireless connect-list it s possible to prioritize connection to one Access Point over another Access Point by changing the order of the entries. (TRUE) Menggunakan connect-list nirkabel itu mungkin untuk memprioritaskan koneksi ke salah satu Access Point di atas yang lain Access Point dengan mengubah urutan entri 59. What is possible with Netinstall? A. MikroTik RouterOS reinstall B. MikroTik RouterOS configuration reset C. MikroTik RouterOS password reset with saving router's configuration 60. Mark possible TCP states in the connection tracking table A. New B. Syn C. Related D. Invalid E. Established F. Closed Penjelasan : semua jawaban diatas merupakan connection tracking 61. Mark correct statements. A. Export files are not editable B. Backup files are not editable C. Backup files are editable Penjelasan : untuk backup dia tidak bisa diedit sedangkan export bisa diedit di notepad

36 62. /ip route configuration on router, /ip route add gateway= /ip route add dst-address= /24 gateway= /ip route add dst-address= /24 gateway= /ip route add dst-address= /24 gateway= Router needs to send packets to Which gateway will be used? A B C D penjelasan : karena ip merupakan gateway network sedangkan dan 3 mereka menuju network yang lain 63. PPPoE server only works within one Ethernet broadcast domain that it is connected to. If there is a router between server and end-user host, it will not be able to create PPPoE tunnel to that PPPoE server. FALSE 64. To use masquerade, you need to specify A. action=masquerade, out-interface, chain=src-nat B. action=masquerade, out-interface, chain=dst-nat C. action=masquerade, in-interface, chain=src-nat D. action=accept, out-interface, chain=src-nat Penjelasan : jawaban diatas adlah langkah untuk membuat nat 65. You want to use PCQ and allow 256k maximum download and upload for each client. Choose correct argument values for the required queue. A. kind=pcq pcq-rate= pcq-classifier=dst-address B. kind=pcq pcq-rate= pcq-classifier=dst-address C. kind=pcq pcq-rate= pcq-classifier=src-address D. kind=pcq pcq-rate= pcq-classifier=src-address E. kind=pcq pcq-rate= pcq-classifier=dst-address 66.We have two radio cards in a point-to-point link with settings: Card Nr 1: mode ap-bridge ssid= office ftequency=244l band=24ghz-wg default-authentication=yes defaultforwarding=yes security-profile=wpa Card Nr2.: mode=station ssid office frequency24l2 band=2.4ghz-b/g default-authentication=yes defaultforwarding=yes security-profile=wpa2 Is Card Nrl able to connect to Card Nr 1.? A. Yes, if Nstreme is enabled or disabled on both B. Yes, when security profile settings are compatible with each other and Nstreme is enabled or disabled on both C. No. because of the different frequencies D. No. because of the different security profiles

37 Penjelasan : karena security profile milik stasion mesti sama dengan AP dan jika tidak ototmatis ia tidak akan tersambung 67.You want to use PCQ and allow 256k maximum download and upload for each client Choose correct argument values for the required queue A. kindpcq pcq-1imit= pcq-classifierdst-address B. kind=pcqpcq-limit= pcq-classifierdst-address C. kind=pcqpcq-limit= pcq-classifiersrc-address D. kind=pcqpcq-limit= pcq-classifiersrc-address E. kind=pcqpcq-limit= pcq-classifierdst-address = queques type 68.How long is level 1 (demo) license valid? A. 24 hours B Infinite time C. 1 month D.1 year Penjelasan : demo hanya bisa memberikan 1 hari saja 69. For static routing functionality, additionally to the RouterOS system package. you will also need the following software package: A. none B. dhcp C. routing D. advanced-tools Penjelasan : untuk static route tidak diperluka paket apapun 70. Router A and B are both running as PPPoE servers on different broadcast domains of your network Is it possible to set Router A to use 7ppp secret accounts from Router B to authenticate PPPoE customers? A True B. False 71. When backing up your router by using the Exporf command, the following happens: A. Win box usernames and passwords are backed up B. The Export file can be edited with a standard text editor after its creation C. You are requested to give the export file a name Penjelasan : ketika kita membuat export file, kita akan diminta untuk memasukan nama file tersebut, bisa juga lebih spesifik lagi, dan kita bisa mengedit nya di notepad 72. What is possible with Netinstall? A. MikroTikRouterOS install B. MikroTikRouterOS reinstall C.MikroTikRouterOS configuration reset D. MikroTikRouterOS password reset with saving routers configuration 73.How long is level 1 (demo) license valid?

38 A. 24 hours B. Infinite time C. 1 month D.1 year Penjelasan ; demo memiliki batas waktu 24 jam, yang selamanya itu level 4,5,6 10. Action redirect allows you to make A. Transparent DNS Cache B. Forward DNS to another device IP address C. Enable Local Service D. Transparent HTTP Proxy 74. How many usable IP addresses are there in a 23-bit ( ) subnet? A 254 B. 510 C 512 D MikroTikRouterOS DHCP client can receive following options: A Byte limit B IP Gateway C Rate limit D Uptime limit E IP Address and Subnet Penjelasan : ketika seseorang menerima dhcp maka ia akan menerima ip dan subnetnya, batas waktu dan kecepatan yang ia bisa gunakan 76. Mark all features that are compatible with Nstreme A. WOS between a devce in station-wds mode and a dece in station-wds mode B. Encryption C. WDS between a device in ap-bridge mode with a device in station-wds mode D. Bridging a device in station mode with a device in ap.bridge mode 77. Is ARP used in the IPv6 protocol? A True B. False Penjelasan : karena arp digunakan pada ipv4 78. What is the default TTL (time to live) on a router that an IP packet can experience before it will be discarded? A 6O B 30 C 1 D How many usable P addresses are there in a 20-bit subnet?

39 A B C D E Is it possible to have PPTP Client and PPTP server on one MikroTik router at the same time? A true B false 81. Router A and B are both running as PPPoE servers on different broadcast domains of your network Is it possible to set Router A to use /ppp secret accounts from Router B to authenticate PPPoE customers? A True B False 81. You have a router with configuration - Public IP :20216&12545/24 - Default gateway:2o DNS server: & i48i37 - Local IP: /24 Mark the correct configuration on client PC to access to the Internet A IP: /24 gateway: B IP: /24 gateway: C IP: /24 gateway: D IP: /24 gateway: E IP: /24 gateway: Mark the queue types that are available in RouterOS A. FIFO - First In First Out (for Bytes or for Packets) B. SFQ Stochastic Fairness Queuing C. DRR - Deficit Round Robin D. RED Random Early Detect (or Drop) E.PCQ Per Connection Queuing F. LIFO - Last In First Out = quques type 83. What protocol is used for Ping and Trace route A. DHCP B IP C. TCP D. ICMP E. UDP 84.You have 802.llb/g wireless card What frequencies are available to you? A 5800MHz B 2412MHz C 5210MHz D 2422MHz

40 E. 2327MHz 85. How many IP addresses can one find in the header of an P packet? A 3 B 4 C 1 D Which ones of the following are valid IP addresses? A B C D MikroTikRouterOS DHCP client can receive following options A Byte limit B. IP Gateway C Rate limit D Uptime limit E. lp and Subnet Address 88. Router A and B are both running as PPPoE servers on different broadcast domains of your network. Is it possible to set Router A to use /ppp secret accounts from Router B to authenticate PPPoEcustomers? A. True B. False 89. Is it possible for a client to get an IP address but no gateway after a successful DHCP request? A true B. false 90. What protocol is used for Ping and Trace route? A. UDP B ICMP C. IP D. TCP E. DHCP 91. Which default route will be active? /iproute add disabled=no distance=l0dst-address= /0 gateway add disabled=no distance=5 dst-address= /0 gateway A. Routeviagateway B. Route via gateway Action=redirect is applied in: A. chainsrcnat B. chaindstnat C. chaimforward D. chainoutput

41 93. Connection state in MikroTikRouterOS is the same thing as TCP state elsewhere? A true B false 94. What is term for the hardware coded address found on an interface? A. P Address B. Interface Address C. MAC Address D. FQDN Address Penjelasan : karena mac address memang sudah tertanam didlm interface sedangkan ip adlh pengalamatan secara logical 95. You have a 80211b/g wireless cards Which frequencies can be set? A 5210MHz B 2327MHz C. 2422MHz D. 2412MHz E. 5800MHz 96. Which is correct masquerade rule for /24 network on the router with outgoing interface etherl? A. lip firewall nat add action masquerade chain srcnat B. /ip firewall nat add action masquerade chain srcnat src-address l o/24 C /ipfirewallnat add actionmasquerade out-interlaceetherlchaindstnat D. /ip firewall nat add action=masquerade chain=srcnat outinterface=ether1 97. Hotspot is required on the interfaces ether2, ehter3. wiani (in ap-bridge mode) These interfaces are bridged in the bridge 1 interface Which interface should the Hotspot server be configured on? A. ether2 B ether3 C bridge 1 D. wlan 1 Penjelasan : karena ether 2 dan 3 sudah di bridge pada interface bridge A PC with IP can access internet, and static ARP has been set for that IP address on gateway. When the PC Ethernet card failed, the user change it with a new card and set the same IP for it. What else should be static ARP entry on gateway has to be updated for the new - it will work as IP has to be added for Internet access

42 @MAC-address of the new card has to be changed to MAC address of old card Penjelasan : =karena kalo tidak diganti ia akan bekerja menggunakan mac address dari Ethernet card yang lama maka dari itu kita perlu untuk meng update settingannnya 99. Which of the following IP addresses are publicly routable? A B C D Dalam IPv4 ada 3 non-routable rentang IP yang disebut reserved. Berikut ipnya kelas A /8 kelas B /12 kelas C /16 kelas E dicadangkan untuk penelitian berarti selain itu adalah routable 100. You need to reboot a RouterBoard after importing a previously exported rsc file to activate the new configuration A. Yes B. No Karena jika import file tidak harus direboot dulu, akan tetapi jika kita ingin mendisable paket atau men-enable nya mka kita perlu me reboot stlh nya 1. A MikroTik system administrator implemented OSPF Routing protocol in the network. But realized that he has a static route on the routers. What can be done to make the static route work as a failover whenever the dynamic routing protocol fails. A. Delete all static routes because there is no way for it to work with OSPF B. He should use "netwatch" to trigger static routes whenever OSPF fails C. He should manually disable the static routes and enable them whenever OSPF fails D. He should increase the administrative distance of the static route Penjelasan : untuk membuat failover atau jalur cadangan seperti kasus diatas bisa dengan memberikan angka distance yang lebih besar pada static routingnya karena router akan memprioritaskan angka distance yang lebih kecil 2. /ip route configuration on router, /ip route add gateway=

43 /ip route add dst-address= /24 gateway= /ip route add dst-address= /24 gateway= /ip route add dst-address= /26 gateway= Router needs to send packets to Which gateway will be used? A B C D RouterOS device has acquired an IP address from an ISP using DHCP client. The same router is used for assigning IP addresses to local users using DHCP server, masquerade rule is configured properly. Packets that are coming from the ISP have TTL=1. Select correct statement: A. Router does not have access to the Internet, but clients have B. Neither router nor clients have access to the Internet C. All clients and router have access to the Internet D. Router has access to the Internet, but clients do not Penjelasan : sesuai namanya TTL (TIME TO LIVE ) merupakan header yang menunjukan berapa lama paket itu bisa bertahan, untuk setiap kali mampir di sebuah roter nilainya akan berkurang satu, jadi apabila habis ia tidak bisa terkirim ke tujuan selanjutnya, jadi klo TTL nya 1 ia tidak bisa diteruskan lagi :D 4. You have a router with the following IP addresses: ether1: /24 ether2: /30 ether3: /30 wlan1: /30 wlan2: /30 You have a customer directly connected to ether2, and another customer directly connected to ether3. Your wireless radios are used for wireless connectivity to two different towers, and ether1 goes to another wireless access point for other subscribers. You need all of the subnets distributed across your OSPF Network You need to configure OSPF to talk on this router, what would be the best configuration. A. Set Ethernet 1, 2, and 3 to passive mode

44 B. Set Distribute-Connected=yes C. Set OPSF networks to /8 only D. Set OSPF networks to /0 E. set distribute-default=always-type-1 F. set distribute-state=yes G. Set OSPF Networks to /24, /30, /30, /30, and /30 H. Set OSPF networks, to /30, /30 I. Set Ethernet 2 and 3 to passive mode J. Set OSPF Networks to /24, /30, /24, /30, and /30 Penjelasan: kita harus melakukan routing pada semua ip agar mereka bisa saling terhubung an bertukar data 5. What is the administrative distance of OSPF routes? A. 120 B. 110 C. 20 D. 10 Penjelasan : Connected routes : 0 Static Routes : 1 ebgp: 20 OSPF: 110 RIP : 120 MME : 130 ibgp: Consider two geographically separate sites. At each site, there is a RouterOS device. Ether1 is connected to the LAN and Ether2 is connected to the Internet. An EoIP tunnel is created between the two routers. And on both routers a Bridge interface with the EoIP tunnel and Ether1 as ports. 10 users are connected at site A and 30 users at site B. All users are configured to use a DHCP server to obtain IP address configuration. What is the minimum number of DHCP servers needed, (select correct configuration): A. 1 DHCP Server: 1 server on site B's router, on the Bridge interface.

45 B. 2 DHCP Servers: 1 server on each router, on the LAN interface. C. 1 DHCP Server: 1 server on site A's router, on Ether2. D. 2 DHCP Servers: 1 server on each router, on the EoIP interface. E. 2 DHCP Servers: 2 servers on site B's router, one on the LAN interface and one on the EoIP interface. Penjelasan : diberikan DHCP disana dengan tujuan client dari kedua router dapat menerima ip dari satu sumber yang sama 7. When adding a static route, you must always ensure that you add both the gateway and the interface. False Penjelasan : untuk static router kita cukup menambahkan salah satu saja interface atau ip gateway nya 8. When using routing option 'check-gateway=ping' after how many timeouts is gateway considered unreachable: A. 1 B. 3 C. 4 D. 2 Penjelasan : 9. EOIP tunnels can not be bridged because they are not true layer 2 tunnels. False Penjelasan : bisa kok 10. Consider the following diagram. We want to communicate from a device on LAN1 to a