Cara Reset Konfigurasi MikroTik RouterBOARD via CLI

Daftar Isi

Pendahuluan

Proses pengembalian pengaturan ke kondisi pabrik atau reset configuration pada perangkat MikroTik RouterBOARD merupakan salah satu keterampilan fondasional yang mutlak wajib dikuasai oleh seorang administrator jaringan, mahasiswa program studi rekayasa perangkat keras dan jaringan, maupun siswa Sekolah Menengah Kejuruan (SMK). Dalam dinamika pengelolaan infrastruktur jaringan, prosedur reset kerap kali menjadi solusi krusial ketika terjadi kesalahan fatal pada tata kelola tabel rute, kesalahan aturan dinding pengaman (firewall lock-out), migrasi infrastruktur fisik, hingga persiapan perangkat sebelum diterapkan pada topologi jaringan yang baru. Walaupun antarmuka berbasis grafis seperti WinBox dan WebFig menawarkan kemudahan visual, pengoperasian via Command Line Interface (CLI) melalui protokol SSH maupun Telnet memberikan tingkat keandalan yang jauh lebih stabil, efektif, dan presisi, terutama dalam situasi darurat ketika antarmuka grafis tidak lagi merespons. Melalui panduan praktikum ini, pembaca dirancang untuk dapat memahami mekanika internal perintah reset pada RouterOS, menguasai argumen-argumen variabel CLI, serta mampu mengeksekusi prosedur pengembalian konfigurasi RouterBOARD secara aman dan profesional.

Persyaratan Praktikum

Sebelum Anda memulai eksekusi perintah pada antarmuka baris perintah, pastikan seluruh kelengkapan pra-syarat berikut telah dipenuhi secara cermat guna menghindari kehilangan data operasional yang bersifat permanen:

1. Penyimpanan Cadangan Data (Backup & Export): Pengguna wajib melakukan pembuat cadangan data sistem dalam bentuk berkas biner (.backup) serta mengekspor seluruh baris skrip konfigurasi teks (.rsc) dari perangkat RouterBOARD sebelum melangkah ke prosedur reset. Seluruh berkas cadangan tersebut harus sudah dipindahkan dan tersimpan dengan aman pada media penyimpanan lokal komputer Anda.
2. Kabel Jaringan UTP (Unshielded Twisted Pair): Pengguna memiliki minimal satu buah kabel UTP dengan konektor RJ-45 yang teruji berfungsi dengan baik untuk menghubungkan antarmuka kartu jaringan (Network Interface Card) pada komputer dengan antarmuka fisik RouterBOARD.
3. Aplikasi Remote Akses (PuTTY): Pengguna telah memasang (install) dan siap mengoperasikan perangkat lunak emulator terminal PuTTY pada sistem operasi komputer, yang mendukung komunikasi protokol SSH (Secure Shell) maupun Telnet.
4. Kredensial Akses Perangkat: Pengguna memiliki dan mengetahui kombinasi nama pengguna (username) serta kata sandi (password) tingkat administratif (full access) dari perangkat MikroTik RouterBOARD yang akan dieksekusi.

Catatan Penulis

Untuk memberikan gambaran praktis yang rinci dan terukur, perhatikan beberapa batasan operasional yang digunakan dalam penyusunan modul ini:

1. Pada panduan praktikum ini, penulis menggunakan sampel perangkat fisik MikroTik RouterBOARD seri RB952Ui-5ac2nD (hAP-AC-Lite-TC) yang menjalankan RouterOS. Perlu dicatat bahwa pemilihan seri perangkat ini hanya berfungsi sebagai contoh acuan praktikum; seluruh sintaksis dan parameter perintah CLI yang dijelaskan dalam modul ini berlaku secara universal pada seluruh lini varian MikroTik RouterBOARD.
2. Selama masa praktikum berlangsung, perangkat MikroTik RouterBOARD terhubung secara langsung (direct connection) ke perangkat laptop atau komputer yang penulis gunakan melalui port Ether2, guna memastikan konektivitas data lokal terisolasi dari intervensi lalu lintas jaringan luar.

Tahapan Praktikum

Tahapan 1 - Persiapan Awal 

Langkah pertama dalam rangkaian praktikum ini difokuskan pada penyiapan jalur komunikasi fisik dan logis antara komputer analis dengan perangkat RouterBOARD. Keandalan sambungan fisik menjadi penentu utama agar proses pengiriman paket data instruksi CLI tidak terputus di tengah jalan.

Hubungkan adaptor daya bawaan ke sumber listrik dan colokkan konektor daya ke port DC Jack pada perangkat MikroTik RouterBOARD. Tunggu beberapa saat hingga indikator lampu LED daya (Power) menyala konstan dan terdengar bunyi bip (beep) tunggal dari buzzer internal, yang menandakan bahwa sistem operasi RouterOS telah berhasil melakukan proses pemuatan (booting) awal. Setelah perangkat menyala sempurna, tancapkan salah satu ujung kabel UTP ke port antarmuka Ether2 pada RouterBOARD dan ujung lainnya ke port LAN (Ethernet) pada komputer atau laptop Anda. Penulis sangat menyarankan pengunaan port Ether2 karena pada konfigurasi standar pabrik, Ether1 umumnya dialokasikan sebagai port Wide Area Network (WAN) yang menerapkan aturan dinding pengaman ketat, sedangkan Ether2 disiapkan sebagai bagian dari antarmuka Local Area Network (LAN).

Setelah konektivitas fisik terjalin, buka aplikasi PuTTY yang telah terpasang pada komputer Anda. Pada jendela utama konfigurasi PuTTY, perhatikan bagian Session. Masukkan alamat IP dari RouterBOARD Anda (sebagai contoh, alamat IP default MikroTik adalah 192.168.88.1) pada kolom Host Name (or IP address). Pilih opsi SSH (menggunakan port 22) untuk jalur komunikasi yang terenkripsi, atau opsi Telnet (menggunakan port 23) jika Anda berada dalam jaringan internal yang terisolasi. Tekan tombol Open di bagian bawah jendela.

Saat jendela konsol hitam terbuka untuk pertama kali, sistem akan menampilkan permintaan otentikasi. Ketikkan nama pengguna administratif Anda (secara default adalah admin) lalu tekan tombol Enter. Selanjutnya, masukkan kata sandi perangkat Anda. Perlu diingat bahwa pada emulator terminal berbasis Linux/Unix dan RouterOS, karakter kata sandi yang Anda ketikkan tidak akan dimunculkan di layar (echo back) demi alasan keamanan. Tekan Enter kembali. Jika kombinasi kredensial benar, Anda akan disambut oleh penanda perintah (prompt) utama RouterOS yang menampilkan simbol keberhasilan log masuk, seperti pada gambar dibawah ini.

Tahapan 2 - Melakukan Reset Konfigurasi

Setelah Anda berhasil mengamankan akses ke dalam konsol CLI RouterOS, langkah mendasar berikutnya adalah memahami struktur perintah penghapusan konfigurasi beserta variabel penjelasnya. Penghapusan konfigurasi pada RouterOS bersifat atomik dan permanen; oleh karena itu, penguasaan terhadap opsi-opsi parameter CLI menjadi hal yang sangat penting agar hasil reset sesuai dengan kebutuhan topologi baru Anda.

Sintaksis dasar perintah untuk melakukan pengembalian konfigurasi pada mode CLI RouterOS dirumuskan sebagai berikut:

/system reset-configuration [opsi-1] [opsi-2] [opsi-3] ...

Format penulisan perintah ini diawali dengan direktori induk system, diikuti oleh kata kerja tindakan reset-configuration, serta ditutup dengan penambahan argumen opsi yang nilainya ditentukan menggunakan tanda sama dengan (=). Sebagai contoh penulisan, apabila Anda ingin mengaktifkan opsi Keep User Configuration, Anda cukup menuliskan argumen keep-user-configuration=yes.

Sebelum menentukan kombinasi perintah yang akan dieksekusi, cermati secara mendalam pembedahan fungsi teknis dari masing-masing opsi reset di bawah ini:

• Keep User Configuration (keep-user-configuration), Parameter ini berfungsi untuk mempertahankan seluruh data akun pengguna (user management), grup hak akses (user groups), kata sandi, serta kunci otentikasi SSH yang telah terdaftar pada sistem RouterOS saat ini. Ketika opsi ini diatur ke nilai yes (keep-user-configuration=yes), proses reset akan menghapus seluruh tata kelola jaringan (seperti alamat IP, DHCP, routing, dan firewall), namun tetap menyisakan kredensial pengguna sehingga Anda dapat kembali masuk ke perangkat menggunakan nama pengguna dan kata sandi yang sama persis seperti sebelum prosedur reset dijalankan.
• CAPS Mode (caps-mode), Argumen ini secara khusus dirancang untuk mempermudah integrasi perangkat dalam ekosistem jaringan nirkabel terpusat berbasis CAPsMAN (Controlled Access Point System Manager). Jika Anda mengaktifkan opsi ini (caps-mode=yes), RouterBOARD yang memiliki antarmuka nirkabel (wireless interface) akan secara otomatis memindahkan mode kerjanya menjadi Controlled Access Point (CAP) pasca-proses reset. Perangkat akan langsung mengaktifkan pencarian sinyal pengontrol CAPsMAN pada jaringan lokal untuk menerima konfigurasi SSID dan keamanan nirkabel secara terpusat tanpa perlu dikonfigurasi ulang secara manual.
• No Default Configuration (no-default-configuration), Ini merupakan salah satu parameter yang paling sering digunakan oleh para teknisi jaringan profesional. Secara standar (default), ketika MikroTik di-reset, RouterOS akan memuat kembali skrip pabrikan (factory default script) yang mencakup pembentukan bridge lokal, pengaktifan server DHCP pada Ether2-Ether5, penyetingan alamat IP 192.168.88.1/24, serta pembatasan aturan firewall NAT. Namun, apabila opsi ini diaktifkan (no-default-configuration=yes), sistem akan menghapus seluruh baris pengaturan tanpa menyisakan skrip bawaan apa pun. Perangkat akan menjadi benar-benar kosong (blank configuration), di mana seluruh port antarmuka berdiri sendiri tanpa alamat IP.
• Do Not Backup (do-not-backup), Dalam mekanisme standar pengembalian pengaturan, RouterOS memiliki fitur proteksi internal yang akan membuat berkas cadangan otomatis (automatic fallback backup file) pada direktori Files beberapa saat sebelum proses pembersihan sistem dimulai. Jika Anda mengeset nilai parameter ini menjadi yes (do-not-backup=yes), Anda memerintahkan sistem untuk melompati tahap pembuatan berkas cadangan otomatis tersebut. Langkah ini berguna untuk mempercepat durasi proses reset serta menghemat ruang penyimpanan flash memory internal perangkat yang terbatas.
• Run After Reset (run-after-reset), Parameter ini memberikan kemampuan otomasi tingkat tinggi bagi administrator jaringan. Melalui opsi ini, Anda dapat memerintahkan RouterOS untuk langsung mengeksekusi sebuah berkas skrip kustom berekstensi .rsc yang sebelumnya telah diunggah ke dalam direktori penyimpanan internal perangkat. Sintaksis pengaplikasiannya dilakukan dengan menyebutkan nama berkas skrip secara spesifik, misalnya run-after-reset=initial_config.rsc. Setelah sistem selesai melakukan format ulang konfigurasi dasar, RouterOS akan membaca dan menerapkan seluruh baris Perintah CLI yang tertuang dalam berkas skrip tersebut secara otomatis.

Setelah Anda memahami secara menyeluruh fungsi teknis dari setiap opsi di atas, tentukan kombinasi skenario reset yang paling sesuai dengan kebutuhan praktikum Anda. Sebagai contoh skenario umum pada praktikum ini, kita akan melakukan pembersihan total tanpa konfigurasi bawaan dan tanpa membuat berkas cadangan otomatis. Ketikkan baris perintah berikut pada konsol PuTTY Anda:

Input:

/system reset-configuration no-default-configuration=yes do-not-backup=yes

Jika sudah silahkan tekan tombol Enter pada papan ketik (keyboard) Anda.

Seketika setelah tombol Enter ditekan, sistem RouterOS akan menerbitkan mekanisme konfirmasi keamanan untuk mencegah terjadinya tindakan reset yang tidak disengaja. Pada layar terminal PuTTY, akan muncul pesan peringatan cetak tebal sebagai berikut:

Output:

Dangerous! Reset anyway? [y/N]:

Pesan dialog ini meminta konfirmasi mutlak dari pengakses. Tekan huruf Y (atau y kecil) pada papan ketik Anda untuk memberikan konfirmasi persetujuan akhir. Sistem akan langsung memproses instruksi tersebut dan memutus Sesi kerja Anda.

Hasil Akhir

Saat Anda menekan tombol huruf "Y" sebagai bentuk konfirmasi, sistem RouterOS akan langsung membekukan seluruh proses latar belakang (background processes) dan mulai menghapus tabel registrasi konfigurasi dari memori non-volatile.

Seketika itu pula, sesi komunikasi data pada aplikasi PuTTY akan terhenti. Layar konsol akan membeku dan tak lama kemudian aplikasi PuTTY akan menampilkan kotak dialog peringatan galat (error popup window) yang menyatakan "Network error: Software caused connection abort" atau "Fatal Error: Connection reset by peer". Hal ini merupakan perilaku yang sepenuhnya normal dan menandakan bahwa antarmuka jaringan pada RouterBOARD sedang mengalami penghentian layanan (shutdown) untuk memulai proses reboot hardware.

Proses reboot dan inisialisasi ulang sistem ini biasanya memakan waktu antara 30 hingga 60 detik, tergantung pada spesifikasi prosesor dan memori perangkat yang digunakan. Apabila pada Tahapan 2 Anda tidak menggunakan opsi no-default-configuration=yes, maka RouterBOARD akan memuat konfigurasi standar. Komputer Anda yang terhubung pada port Ether2 akan kembali menerima alokasi alamat IP secara otomatis melalui protokol DHCP dalam rentang rentang 192.168.88.2 - 192.168.88.254, dan koneksi dapat kembali disambungkan via PuTTY ke alamat IP 192.168.88.1.

Sebaliknya, apabila Anda menerapkan opsi no-default-configuration=yes sebagaimana contoh skenario praktikum ini, perangkat tidak akan memancarkan layanan DHCP Server dan tidak memiliki alamat IP pada seluruh antarmukanya. Untuk kembali mengakses perangkat dalam kondisi murni bersih ini, Anda dapat menggunakan aplikasi WinBox melalui jalur deteksi alamat MAC Address (Layer 2 discovery), atau mengonfigurasi alamat IP statis secara sementara pada antarmuka komputer Anda.

Kesimpulan

Melakukan pemulihan konfigurasi perangkat MikroTik RouterBOARD melalui antarmuka Command Line Interface (CLI) merupakan prosedur tingkat lanjut yang menawarkan presisi, efisiensi, dan kendali penuh bagi para pengelola jaringan. Melalui penguasaan sintaksis perintah system reset-configuration beserta pemahaman mendalam atas argumen-argumen pelengkapnya, seperti keep-user-configuration, caps-mode, no-default-configuration, do-not-backup, dan run-after-reset, seorang administrator dapat menentukan secara spesifik kondisi akhir perangkat pasca-eksekusi sesuai dengan tuntutan kebutuhan kustomisasi sistem.

Hal mendasar yang harus senantiasa dijadikan norma operasional dalam setiap kegiatan pemeliharaan perangkat keras jaringan adalah disiplin pembuatan cadangan data (backup dan export) sebelum eksekusi perintah destruktif dijalankan. Dengan mengikuti panduan praktikum ini secara runut, diharapkan siswa SMK, mahasiswa bidang IT, maupun pengguna umum dapat melaksanakan tugas pemeliharaan dan pengembalian konfigurasi sistem MikroTik secara mandiri, aman, dan memenuhi standar operasional prosedur rekayasa jaringan profesional.