12 Proyek TKJ untuk Portofolio Magang yang Bisa Dikerjakan dengan Simulator

Kesenjangan antara kurikulum teori sekolah dengan ekspektasi dunia industri kerap menjadi batu sandungan bagi siswa SMK TKJ saat melamar tempat magang. Perusahaan penyedia jasa internet (ISP), konsultan jaringan, pusat data (data center), dan departemen IT korporat mencari calon teknisi muda yang sudah terbiasa dengan sintaks antarmuka baris perintah (CLI), pemecahan masalah (troubleshooting) rute paket, serta arsitektur keamanan jaringan.

Simulator jaringan modern telah berevolusi menjadi replika sistem operasi riil (real OS emulation). Siswa dapat menjalankan RouterOS MikroTik asli, Cisco IOS, hingga Linux Server di dalam mesin virtual. Dengan mengorganisir hasil simulasi menjadi portofolio terstruktur yang memuat diagram topologi, konfigurasi skrip, dan bukti verifikasi pengujian paket data, siswa memiliki portofolio profesional yang sangat memikat di mata manajer IT dan pembimbing magang industri.

Standar Dokumentasi Bukti Hasil pada Portofolio Magang IT

Portofolio jaringan komputer yang diakui dunia kerja bukan sekadar kumpulan foto saat siswa memasang kabel LAN crimping RJ45, melainkan dokumentasi rekayasa sistem yang sistematis:

• Diagram Topologi Berstandar Industri: Gambar topologi yang jelas menggunakan ikon resmi Cisco/MikroTik, mencakup penamaan antarmuka (interface fa0/1, ether1), alokasi subnet IP address CIDR, nomor VLAN ID, dan arah aliran paket data.
• Tangkapan Layar Verifikasi Berorientasi CLI: Tampilkan perintah verifikasi seperti ping (0% packet loss), traceroute yang memperlihatkan rute hop-by-hop, serta output status tabel perutean (show ip route atau /ip route print).
• Bukti Analisis Paket Data Wireshark: Untuk proyek keamanan dan protokol dinamis, sertakan tangkapan layar inspeksi paket Wireshark yang memperlihatkan jabat tangan tiga arah (three-way handshake) TCP atau pertukaran paket Hello OSPF sebagai bukti pemahaman konsep lapis OSI.

Desain Jaringan Multi-VLAN dan Inter-VLAN Routing (Router-on-a-Stick)

Proyek fondasi jaringan perkantoran modern yang memisahkan segmen siaran (broadcast domain) departemen keuangan, operasional, dan staf.

• Topologi & Simulator: 1 Unit Cisco 2911 Router, 1 Unit Cisco 2960 Catalyst Switch, dan 4 Unit PC Klien di Cisco Packet Tracer.
• Target Keterampilan: Konfigurasi VLAN Database (VLAN 10, 20, 30), Switchport Access, Trunking 802.1Q, serta enkapsulasi sub-antarmuka pada router (fa0/0.10, fa0/0.20).
• Bukti Hasil Portofolio: Diagram pengalamatan IP, tangkapan layar output show vlan brief, output show interfaces trunk, dan uji ping sukses antarklien lintas departemen.

Konfigurasi Dynamic Routing OSPF Multi-Area pada Jaringan Enterprise

Membangun jalur pertukaran rute otomatis berkecepatan konvergensi tinggi antarcabang kantor menggunakan protokol Open Shortest Path First.

• Topologi & Simulator: 3 Unit Router Cisco 7200 yang terbagi ke dalam Area 0 (Backbone) dan Area 1 (Branch) di GNS3 atau EVE-NG.
• Target Keterampilan: Perhitungan Wildcard Mask, penetapan Router-ID, pemilihan Designated Router (DR/BDR), dan optimasi metrik cost antarmuka serial/gigabit.
• Bukti Hasil Portofolio: Output show ip ospf neighbor berstatus FULL, tabel perutean show ip route ospf, dan simulasi failover saat salah satu kabel link utama diputus (link redundancy).

Pengamanan Layer 2 Switch dengan Port Security dan DHCP Snooping

Mencegah serangan pembajakan alamat MAC (MAC Flooding) dan Rogue DHCP Server yang kerap melumpuhkan jaringan LAN kantor.

• Topologi & Simulator: 1 Switch Cisco Layer 2, 1 DHCP Server resmi, 1 Laptop Attacker, dan 2 PC Legal di Cisco Packet Tracer.
• Target Keterampilan: Pembatasan MAC address maksimum per port, tindakan pelanggaran (violation mode: shutdown / restrict), serta penentuan DHCP Snooping Trust Port.
• Bukti Hasil Portofolio: Log pesan peringatan port otomatis masuk status err-disable saat laptop penyerang dicolokkan, serta tangkapan layar penolakan paket DHCP Offer dari server palsu.

Implementasi Redundansi Jaringan Menggunakan Rapid Spanning Tree Protocol

Menghilangkan ancaman badai siaran (broadcast storm) dan perulangan switching (switching loop) pada topologi kabel redundan.

• Topologi & Simulator: Segitiga interkoneksi 3 Unit Switch Catalyst 3560 di Cisco Packet Tracer.
• Target Keterampilan: Penentuan Root Bridge primer dan sekunder melalui manipulasi nilai Bridge Priority (spanning-tree vlan 1 priority 4096), transisi port dari blocking ke forwarding dalam hitungan detik via RSTP.
• Bukti Hasil Portofolio: Output show spanning-tree yang memperlihatkan Root Port, Designated Port, dan Alternate/Blocking Port, serta log waktu konvergensi link failover.

Hotspot Gateway dan Manajemen Bandwidth Queue Tree MikroTik

Perancangan gerbang internet komersial (Captive Portal) untuk kafe atau sekolah yang dilengkapi limitasi kecepatan adil per pengguna.

• Topologi & Simulator: MikroTik CHR v7 di VirtualBox/GNS3 terhubung ke Internet NAT dan Klien Virtual Windows/Linux.
• Target Keterampilan: Setup Hotspot Server, pembuatan User Profile berkecepatan up/down (512k/2M), penandaan paket (packet marking) di Mangle, dan hierarki pembagian bandwidth via Queue Tree.
• Bukti Hasil Portofolio: Tampilan login page hotspot berlogo kustom sekolah, grafik lalu lintas (traffic monitor) di Winbox, dan hasil uji kecepatan (speedtest) yang terkunci sesuai kuota bandwidth.

Penerapan NAT Masquerade dan Port Forwarding untuk Publikasi Server Lokal

Menghubungkan jaringan lokal ber-IP privat ke jaringan publik serta memetakan port server internal agar dapat diakses dari internet luar.

• Topologi & Simulator: Router MikroTik CHR dengan 2 interface (WAN IP Publik dan LAN IP Privat) melayani Web Server Apache di GNS3.
• Target Keterampilan: Konfigurasi chain=srcnat action=masquerade, serta aturan Destination NAT (chain=dstnat action=dst-nat to-addresses=192.168.10.100 to-ports=80).
• Bukti Hasil Portofolio: Ekspor skrip konfigurasi firewall NAT (/ip firewall nat export), dan bukti tangkapan layar browser klien WAN yang berhasil membuka laman web server internal.

Pembangunan Terowongan Komunikasi Aman Menggunakan Site-to-Site WireGuard VPN

Menghubungkan dua kantor cabang terpisah melalui terowongan terenkripsi modern berbasis kriptografi mutakhir WireGuard.

• Topologi & Simulator: 2 Router MikroTik CHR (Kantor Pusat Jakarta dan Kantor Cabang Surabaya) melintasi simulasi Cloud ISP di EVE-NG.
• Target Keterampilan: Pembuatan pasangan Public/Private Key, konfigurasi WireGuard Peer, Allowed-IPs, dan static routing antar-LAN kantor.
• Bukti Hasil Portofolio: Status link WireGuard aktif (Tx/Rx bytes terus berjalan), output traceroute antarklien cabang yang langsung melompati terowongan privat, dan paket terenkripsi di Wireshark.

Firewall Filter Rules untuk Mitigasi Port Scanning dan Serangan Brute Force

Membangun sistem deteksi dan pencegahan intrusi sederhana di router untuk memblokir alamat IP penyerang secara otomatis.

• Topologi & Simulator: MikroTik CHR berhadapan dengan mesin Kali Linux penyerang di VMware/GNS3.
• Target Keterampilan: Pembuatan Address List dinamis (tarpit / drop), deteksi paket Nmap Port Scan (TCP SYN / FIN scanning), serta pembatasan percobaan login SSH/Winbox via connection rate limit.
• Bukti Hasil Portofolio: Tampilan menu IP > Firewall > Address List yang memuat daftar IP penyerang dengan batas waktu timeout blokir 24 jam, serta log penolakan akses di terminal Kali Linux.

Pemisahan Jalur Akses Nirkabel Perusahaan dengan Multi-SSID dan VLAN Tagging

Menyediakan dua jalur sinyal Wi-Fi terpisah (SSID Pegawai berotentikasi WPA2 Enterprise dan SSID Tamu berisolasi klien) dari satu access point fisik.

• Topologi & Simulator: 1 Access Point PT, 1 Switch Cisco, dan Router Gateway di Cisco Packet Tracer.
• Target Keterampilan: Mapping SSID ke VLAN ID tertentu, isolasi lalu lintas antar-klien nirkabel (client isolation), dan proteksi akses jaringan intranet dari pengguna tamu.
• Bukti Hasil Portofolio: Tangkapan layar pengaturan konfigurasi Wireless LAN GUI, dan bukti klien SSID Tamu hanya dapat mengakses gateway internet tanpa bisa melakukan ping ke server internal kantor.

Setup Dual ISP Failover dan Load Balancing Menggunakan Metode PCC di MikroTik

Menggabungkan dua sambungan internet dari provider berbeda guna meningkatkan total kapasitas bandwidth dan menyediakan cadangan otomatis jika salah satu link putus.

• Topologi & Simulator: MikroTik CHR dengan 2 link WAN (ISP Telkom dan ISP Biznet) menuju 1 LAN Klien di GNS3.
• Target Keterampilan: Klasifikasi lalu lintas koneksi menggunakan Per Connection Classifier (PCC), penandaan rute (routing mark), dan penentuan rute cadangan dengan Distance Metric (Failover Check-Gateway ping).
• Bukti Hasil Portofolio: Skrip Mangle PCC, grafik utilisasi dua interface WAN yang bergerak seimbang, serta log perubahan rute otomatis saat salah satu kabel ISP dinonaktifkan.

Implementasi Pemantauan Jaringan Real-Time Menggunakan SNMP dan The Dude

Membangun sistem pengawasan infrastruktur IT terpusat yang mampu mendeteksi penurunan kinerja perangkat dan kelambatan jaringan secara seketika.

• Topologi & Simulator: Server Monitoring The Dude terhubung ke 5 perangkat router dan switch virtual via protokol SNMP v2c/v3 di GNS3.
• Target Keterampilan: Konfigurasi SNMP Community String di tiap node perangkat, pembuatan peta jaringan interaktif, dan notifikasi ambang batas (threshold alerts).
• Bukti Hasil Portofolio: Tampilan antarmuka peta topologi The Dude dengan indikator warna hijau (up) dan merah (down), grafik pemakaian CPU & utilisasi port interface secara langsung.

Setup Virtual Private Server (VPS) Linux untuk Layanan Web LAMP Stack

Mengonfigurasi server berbasis teks Ubuntu Server untuk melayani aplikasi web perusahaan lengkap dengan basis data relasional.

• Topologi & Simulator: Mesin virtual Ubuntu Server 22.04 LTS di VirtualBox terhubung ke jaringan internal simulasi LAN.
• Target Keterampilan: Manajemen paket APT, instalasi dan pengerasan Apache2 web server, MySQL/MariaDB database, modul PHP 8.2, serta konfigurasi firewall UFW.
• Bukti Hasil Portofolio: File konfigurasi Virtual Host Apache (/etc/apache2/sites-available/), status layanan systemctl status apache2 berwarna aktif hijau, dan laman web dinamis database yang berhasil diakses dari peramban klien.

Matriks Komparasi 12 Proyek Simulator Portofolio TKJ

Berikut adalah tabel ringkasan pemetaan proyek berdasarkan simulator yang digunakan, tingkat kesulitan, dan kategori kompetensi industri:

Nama Proyek	Software Simulator	Tingkat Kesulitan	Fokus Kompetensi Kunci
Inter-VLAN Routing	Cisco Packet Tracer	Dasar	Segmentasi LAN & 802.1Q Sub-interface
OSPF Multi-Area	GNS3 / EVE-NG	Menengah	Dynamic routing, link cost, area backbone
Port Security & Snooping	Cisco Packet Tracer	Dasar – Menengah	Mitigasi Rogue DHCP & MAC address limit
RSTP Redundancy	Cisco Packet Tracer	Menengah	Pencegahan loop switching & root bridge priority
Hotspot & Queue Tree	MikroTik CHR (VirtualBox)	Menengah	Captive portal, packet marking, pembagian bandwidth
NAT & Port Forwarding	MikroTik CHR / GNS3	Dasar	Dst-NAT pemetaan web server ke IP publik
Site-to-Site WireGuard	MikroTik CHR / EVE-NG	Menengah – Lanjut	Terowongan VPN terenkripsi antarcabang kantor
Firewall Port Scan Drop	MikroTik CHR & Kali Linux	Menengah	Dynamic address list & pemblokiran penyerang
Multi-SSID WLAN	Cisco Packet Tracer	Dasar – Menengah	VLAN tagging nirkabel & isolasi akses tamu
PCC Load Balancing	MikroTik CHR (GNS3)	Lanjut	Pembagian 2 jalur ISP & failover otomatis
Monitoring The Dude	The Dude & GNS3	Menengah	Protokol SNMP & visualisasi peta kesehatan node
Linux Server LAMP	Ubuntu VirtualBox	Dasar – Menengah	Apache, MySQL, PHP, firewall UFW server

Tips Menyusun Portofolio Magang IT yang Disukai Rekruter

Kerapian pengemasan portofolio teknis akan membedakan Anda dari ratusan pelamar magang lainnya. Terapkan strategi presentasi berkas berikut:

1. Unggah Konfigurasi ke GitHub: Jangan hanya menyimpan konfigurasi di laptop pribadi. Buat repositori GitHub publik berisi kumpulan skrip .rsc MikroTik atau file .pkt Packet Tracer lengkap dengan file README.md yang menjelaskan arsitektur sistem. Cantumkan tautan GitHub Anda di bagian atas curriculum vitae (CV).
2. Sertakan Bab Analisis Troubleshooting: Jelaskan kendala teknis apa yang sempat muncul selama simulasi dan bagaimana Anda menyelesaikannya. Rekruter industri sangat menyukai teknisi yang mampu menguraikan alur logika pemecahan masalah (root cause analysis).
3. Gunakan Format Dokumen PDF Interaktif: Satukan 12 proyek ini ke dalam bundel portofolio PDF desain bersih. Berikan tangkapan layar beresolusi tajam tanpa teks yang pecah, serta sertakan daftar isi interaktif yang memudahkan pembaca melompat langsung ke proyek yang ingin dinilai.

Dengan menuntaskan ke-12 proyek simulasi ini secara disiplin, siswa SMK TKJ tidak hanya mengasah kemahiran teknis yang relevan dengan standar industri, melainkan juga memiliki portofolio kredibel yang membuktikan kesiapan kerja mereka di garda depan industri teknologi informasi.