MikroTik, Fil: anviwònman. MikroTik RB2011UAS-2HnD-IN: konfigirasyon fil. MikroTik RB951G-2HnD: anviwònman fil

Pami fil routeur la-pi teknoloji avanse ak pwodiktif ki disponib sou mache a Larisi - soup, vann anba MikroTik mak la. Kalite ki pi popilè nan modifikasyon apwopriye a nan routeurs gen ladan pwodwi tankou RB2011UAS, RB951G, ak RB951Ui. Ki sa ki spesifik yo nan chak nan yo? Kouman se konfigirasyon an fil nan aparèy done?

Karakteristik yon anviwònman routeur RB2011

Se pou nou etidye wout la nan ki se travay te pote soti ak routeur la MikroTik RB2011UAS-2HnD-IN. anviwònman fil nan sa a devayse enplike nan yon desizyon preliminè yon kantite lòt travay, pran an kont kèk nan karakteristik li yo.

Premye a tout, li ta dwe te note ke se aparèy la aktive Ether1 koòdone teknoloji kòm pò prensipal la pou konekte nan yon LAN, sa ki pèmèt yo bay done pousantaj transfè nan 100 Mbits / sec. Nan Venn an menm, ou ka itilize interfaces yo nan c ether2 Ether5. Fonksyon lòt pò yo te genyen tou karakteristik. Kidonk, Ether10 kapab itilize yo kòm yon plon konekte dirèkteman nan routeur la entènèt. Entèfas Ether9 ekspè rekòmande yo itilize kòm yon sipò.

Bay karakteristik sa yo nan konsidere kòm te pote aparèy la anviwònman. Etidye etap kle li yo. Premye a tout, peye atansyon sou posibilite pou mete yo ajou firmwèr la.

Mete kanpe routeur la: du aktyalizasyon

Se konsa, travay nou yo - mete ajou lojisyèl an devaysa MikroTik RB2011UAS 2HnD-In. anviwònman fil sou inite sa a epi asire operasyon ki kòrèk la nan modil la san fil, dapre ekspè yo, sijere prezans nan yon firmwèr aktyèl la.

Enstale lojisyèl ki apwopriye a sou routeur la, li dwe telechaje soti nan sit entènèt la ofisyèl nan manifakti a. Lè sa a, konekte aparèy la nan òdinatè w lan. Se yon bon lide yo konekte yon fil ki mennen ale nan yon kat PC rezo, nan Ether5 koòdone.

Apre ouvèti navigatè a sou òdinatè ou ak antre nan IP-adrès la nan yon fisèl. Li se vo anyen ki IP-adrès ki nan routeur la yo gen dwa pa menm jan ak yon tipik pou anpil lòt aparèy nan bi menm jan an. Pou egzanp, li ka sanble 192.168.1.10.

Pou travay pi lwen ak routeur la, ekspè rekòmande a download nan yon pwogram òdinatè Winbox. Ou bezwen fèmen navigatè a, lanse li, ak Lè sa antre nan li nan prezans nan jaden an adrès nan menm IP-adrès la jan yo montre pi wo a. Next - antre nan admin nan non itilizatè. ta dwe modpas jaden D 'dwe kite vid. Apre sa, pwogram nan mande si wi ou non pou konsève pou konfigirasyon an. Ou dwe chwazi Retire. Apre nou fèmen pwogram nan epi rekonekte koòdone nan PC Ether1. Nou te egzamine rezilta nan operasyon ak sa yo ki arè routeur dwe idantifye se pa IP-adrès, se konsa gen aksè a li nesesè yo sèvi ak anviwònman adrès Mac-aparèy.

Pou rezon sa yo, ou ka re-itilize Winbox. Li nesesè yo sèvi ak koòdone a montre Mac-adrès devaysa MikroTik. Mete kanpe fil - yon pwosedi ki li se dezirab pote soti nan yon aktyalizasyon firmwèr, se konsa kontinye nan etap final la nan enstalasyon nan lojisyèl ki koresponn lan. Li nesesè pou avanse pou pi sourit la sou adrès Mac-aparèy, ak Lè sa a peze Konekte la. Yon fwa pwogram lan pral konekte nan routeur la, ou bezwen jwenn yon du deja telechaje epi transfere li nan fenèt Winbox. Menm lè apre sa, lojisyèl an ap kòmanse yo dwe enstale sou aparèy la. Yon fwa pwosesis sa a se konplè, ou dwe chwazi meni an System, ki Lè sa a, klike sou opsyon avanse. Aparèy la kòmanse rekòmanse, epi li ka pran yon bon bout tan - sou 5 minit. Trè nuizib fèmen osi lontan ke aparèy la pa pral bòt, pouvwa a.

Anviwònman-WiFI routeur MikroTik tou sijere à aparèy la chay modil. Pou fè sa, antre nan zòn nan Routerboard, epi klike Upgrade. Apre bezwen nan rekòmanse routeur la.

te Lojisyèl an aparèy te mete ajou, travay la pwochen - anviwònman kòrèk la nan aparèy la entèn adrese.

Mete kanpe yon adrès entèn

Pou rezoud pwoblèm nou yo, nou pral re-Winbox pwogram nan. Ou bezwen ale nan li, lè l sèvi avèk Mac-adrès la nan aparèy la. Koulye a, li se nesesè yo konbine interfaces ak 1st nan 5yèm a nan yon switch sèl, ak pò nan 1st yo dwe deziyen kòm plon an. Li kapab rele LAN1-Mèt. Lè sa a, louvri koòdone 2 anviwònman ak mete deyò nan paragraf Mèt Port valè LAN1-Mèt. pwosedi menm jan an ta dwe fèt sou pò 3yèm 5th. Rezilta a se yon aparèy switch sèl.

Yon konplo ki sanble yo ta dwe mete pou pò a DMZ, ki nan ka sa a ta koresponn ak koòdone yo ak Ether6 sou Ether8. Travay pwochen - deklanchman ki nesesè pou fonksyone a sou pon an fil MikroTik. Mete bezwen koòdone Bridge to LAN switch ka kominike avèk modil la fil.

Travay la pwochen - definisyon an nan LAN adrès-la routeur la. Li kapab menm bagay la tou jan sa defini anwo a. Lè sa a, - ou ta dwe mete opsyon ki disponib nan kòrèk nan adrès la dns-sèvè. Done yo ke yo antre nan interfaces yo respektif, ou ka bezwen mande founisè a.

Soti nan ki toujou depann sou fonksyonalite a nan aparèy la enstale MikroTik fil? Dkp-sèvè konfigirasyon - kondisyon ki pi enpòtan pou operasyon ki kòrèk la nan modil la. Yon fwa li se aplike, li nesesè yo fèmen Winbox a, apre - retire kab la rezo soti nan òdinatè a epi imedyatman Insert l 'tounen. Lè sa a, ou bezwen yo tcheke fonksyonalite a nan LAN-koneksyon. Pou fè sa, eseye pou konekte avèk routeur la soti nan li te ye nan nou IP-adrès la.

Si ou reyisi, ale nan etap nan pwochen nan travay ak routeur la MikroTik. Fine-akor fil - yon travay ke nou dwe kounye a atake.

Mete kanpe modil WiFi

Nan faz sa a, nou pral re-aktive pwogram nan Winbox. Kouri li epi chwazi koòdone li yo Wireless opsyon. Apre sa, fè yon doub klike sou WLAN1 pwen. Apre sa, seleksyone opsyon ki avanse ak Wireless tab. Apre sa, nan anviwònman yo bwat dyalòg ou dwe antre nan valè yo kòrèk. Nan ka sa a, li rekòmande pou mande pou yo soti nan espesyalis nan konpetan. Li se posib ke yo ka jwenn nan founisè a.

Apre anviwònman ki nesesè yo sou tab la anvan yo pral nan lis la, chwazi opsyon a HT. Koòdone nan korespondan ki ka mande pou yon ajisteman nan plizyè paramèt: Yon fwa ankò, li rekòmande a mande yon espesyalis si ou bezwen fè li. Si ou jwenn ke chanjman ki nesesè yo aplike tab la ki apwopriye (oswa si sa yo paramèt yo mete jan yo rekòmande), Lè sa a, ou ka deplase sou li nan koòdone nan pwochen - Sekirite Sosyal.

Li ta chwazi opsyon default, apre yo fin ou configured konplo a chifreman. Se yon bon lide yo chwazi yon opsyon WPA PSK. Epitou nan koòdone sa a ap bezwen antre nan modpas la fil. Èske nou ka konsidere ase pwoteje customizable MikroTik fil? Mete kanpe routeur la nan aspè nan sekirite, lajman nan liy ak plan yo ke yo souvan itilize nan kominikasyon modèn san fil. Estanda a chwazi chifreman - nan mitan serye ki pi. Li enpòtan tou, nan kou, ranmase yon modpas ase konplèks pou fil.

Vle pa itilizatè a ka plis amelyore aparèy sekirite. Se pou nou konsidere ki jan.

Lòt routeur sekirite

Ekspoze anviwònman yo pou te ajoute sekirite routeur la, de preferans anvan pral te pote soti sou entènèt atravè aparèy la rapòte yo. Nan ka sa a, li se premye nesesè yo enfim yon kantite sèvis, patisipasyon an nan ki se pa nesesè pou operasyon an nan routeur la, ak sòti nan yon fason sekirite - se endezirab.

Nou ap pale de opsyon tankou ftp-koneksyon, telne, ak www. Li se tou nesesè yo ki pèmèt demann rezo nan routeur la soti nan LAN a sèlman. Sa se, òdinatè IP-adrès administratè a rezo a oswa menm bagay la tou nan nenpòt PC, ki se enkli nan LAN a ki apwopriye yo. Yon fwa ankò li nesesè pou solisyon an nan pwoblèm sa a se, yo sèvi ak sa yo interfaces ki prezan nan pwogram Winbox.

NAT ak DMZ anviwònman

Travay nan pwochen enpòtan - yo mete kòrèk NAT ak DMZ opsyon an. Konsènan sèvis nan premye - ou bezwen lè l sèvi avèk Winbox, chwazi opsyon a firewall, Lè sa a, tab la NAT. Apre ou bezwen ajoute zòn nan apwopriye mete yon règ espesyal pa chwazi opsyon a nan paragraf WAN1 soti Entèfas, ki sitiye sou tab la Jeneral. Li se tou itil nan chwazi Masquerade sou tab la pwochen - aksyon.

Konsènan anviwònman yo DMZ, ou dwe chwazi pwogram nan Adrès meni Winbox, ak Lè sa antre nan jaden yo ki apwopriye adrès nesesè pou LAN lan ak routeur.

WAN anviwònman

Travay nan pwochen enpòtan - yo etabli anviwònman yo kòrèk nesesè pou lè l sèvi avèk entènèt la. An reyalite, tout sa ki nesesè nan ka sa a fè - antre nan yon valab IP-adrès soti nan ISP a nan interfaces yo apwopriye sou Adrès tab. Ou bezwen tou mete nan anviwònman yo nan pòtay lavil la routeur itilize pa default.

Apre sa, ou dwe fonksyone modil devaysa kle, osi byen ke entegre nan fil la MikroTik. Mete kanpe yon aksè san fil jeneralman yo pa enplike ajisteman nan lòt opsyon ki disponib nan, men ekspè rekòmande yo tcheke tou bon operasyon SNTP-kliyan an - koòdone nan ki responsab pou ekspozisyon ki kòrèk la nan tan an nan anrejistre yo entèn nan routeur la.

Nan ka sa a, ou dwe chwazi nan zòn nan tan anviwònman revèy nan lavil la, ki se lakay yo itilizatè a nan routeur la, osi byen ke preskri adrès la np-sèvè soti nan routeur la pou mande pou tan.

Lòt modifikasyon komen nan routeur - RB951G, ak MikroTik RB951Ui-2HnD. Mete kanpe fil, ak lòt chwa nan sa a devayse gen karakteristik. Se pou nou etidye yo.

Karakteristik routeur RB951G

Se konsa, konpayi an fabrique gwo teknoloji routeur MikroTik MikroTik RB951G-2HnD. Mete fil ak lòt chwa sou aparèy la respektif kòm yon antye se menm jan ak nan devayse RB951Ui. Men, gen kèk diferans ki genyen ant routeurs se.

modifikasyon Routeur RB 951Ui plus. Li se ekipe ak yon processeur pwisan ak yon frekans nan 600 megaèrts ak ogmante RAM modil 128 nan MB. Li sanble ke routeur a se pi plis pwodiktif. Aparèy la diferan de anpil posibilite inik nan transmèt done atravè Ethernet nan 100 Mbit / sec. Menm jan ak modèl anvan yo, yon nouvo routeur ka transmèt pouvwa a aparèy la lòt dirèkteman atravè pwotokòl la PoE. Dapre karakteristik li yo, li se jeneralman ki konsistan avèk posiblite yo nan routeur la MikroTik RB951G-2HnD. Fil Konfigirasyon aparèy la nan kesyon tou lè l sèvi avèk Winbox.

Men, pi wo a tout, aksyon sèten yo rekòmande yo fè yon routeur kenkayri. Se konsa, gen kèk ekspè yo te note lefèt ke routeur la antèn apwovizyone pafwa mete pa fason ki pi bon: li se koube, se konsa ke redwi anpil efikasite li yo. Eleman nan pyès ki nan konpitè korespondan rekòmande dousman dwate.

Ou ka Lè sa a, deplase sou li nan configuration la, te prezan nan modèl la nan routeur la MikroTik fil. Mete kanpe nan modil la yo pral te pote soti nan algorithm nan yo.

Routeur RB951G: konfigirasyon rezo interfaces

Kòm se ka a ak lojisyèl devaysa fonksyone RB2011UAS modifikasyon, ou dwe anile opsyon ki disponib nan faktori-enstale nan routeur la. Pou fè sa, ou dwe re-aktive pwogram nan Winbox. Lè l sèvi avèk lojisyèl sa a interfaces, ou bezwen chwazi sistèm nan, elatriye - Reyajiste. Apre sa, routeur la ap rdemare epi ou ka kòmanse Pèrsonalizasyon. Nan ka sa a, tankou nan ka a ak aparèy la anvan pòtatif, ou dwe mete ajou firmwèr la.

Ki sa ki prensip prensipal yo nan swiv la rekòmande asire fonksyone ki kòrèk la nan la enstale sou routeur la MikroTik fil? Konfigirasyon rezo interfaces kapab aplike nan ka sa a nan plizyè fason.

Se konsa, li se posib yo sèvi ak yon algorithm an akò avèk ki, adrès yo LAN yo se otomatikman jwenn devaysom. Pou fè sa, chwazi IP meni an, Lè sa a, dkp opsyon, Lè sa a, mete anviwònman yo sou ki adrès yo dns-sèvè, ak np-sèvè pral jwenn otomatikman.

Si ou konekte sou entènèt la atravè ppeu koòdone, ou bezwen chwazi pp meni epi ajoute configuration la, te Kliyan. Li nesesè yo chwazi zòn nan anviwònman, responsab pou antretyen an nan koneksyon nan rezo nan sèvè founisè a, lè sa a chwazi tab la nan ki antre nan login ak modpas jwenn aksè nan founisè yo resous entènèt.

Gen kèk administratè ta pito mete IP-adrès la manyèlman. Pou fè sa, chwazi IP la, apre yo fin opsyon nan adrès, ak louvri koòdone nan ranje anviwònman ki nesesè yo. Kòm yon règ, sa a egzije pou tou yon chwa nan pò a ki kab la se ki konekte nan founisè sou entènèt la. Li se vo peye atansyon sou lefèt ke se mask la subne espesifye lè l sèvi avèk pou pi devan bar.

Si se-adrès la IP espesifye manyèlman, ou ap bezwen tou configured yon wout yo dwe itilize pa default. Pou fè sa, ou dwe re-chwazi IP la, apre yo fin meni an Wout opsyon, lè sa a ajoute wout la vle. paramèt ki pi enpòtan asire operasyon ki kòrèk la nan yon chanjman nan routeur MikroTik la - mete fil-Bridge. Konsidere Lè sa a, kouman yo rezoud travay sa a.

Mete kanpe yon pon nan RB951G nan routeur

Nan konfigirasyon pon an nan routeur la nan chanjman ki apwopriye, ou dwe chwazi koòdone pwogram devaysom Bridge jesyon an opsyon. Apre ale nan pò meni an, epi lè sa a ajoute pò yo rezo obligatwa nan pon an. Nimewo a pi bon nan yo - soti nan 2 a 5. Ou bezwen tou yo ajoute yon pò sou fil. Lè konfigirasyon yon pon ou dwe bay l 'ak IP-adrès.

Travay la pwochen - anviwònman dns. Se pou nou etidye li montre kouman li se fè.

Konfigirasyon dns

Pou solisyon an nan pwoblèm sa a ou bezwen chwazi IP atik meni, lè sa a ale nan tab la dns. Yon fwa ou te te antre nan adrès nan sèvè kòrèk. Asire ou ke ou enstale opsyon a koòdone apwopriye ki pèmèt aksè nan routeur la soti nan yon òdinatè ki konekte nan rezo a. Li ka dwe te note ke ka adrès ki nan routeur la ap bay otomatikman pou done PC. Yo sa aktive algorithm ki koresponn lan, ou bezwen chwazi IP la, apre yo fin - opsyon ki dkp, ak Lè sa a - yo sèvi ak anviwònman koòdone.

Depi pò yo nan aparèy la yo konbine nan yon pon, ou dwe chwazi bridge1. Apre ou bezwen presize anviwònman yo subne. Kòm yon règ, opsyon sa yo yo mete otomatikman pa pwogram nan, men ou bezwen verifye Correct yo.

Sa yo se paramèt debaz yo ki ta dwe peye atansyon a lè konfigirasyon yon RB951Ui routeur. Travay nan pwochen nan fondasyon an nan fonctionnalités routeur MikroTik la - mete fil la envite. Nou etidye karakteristik yo ki nan solisyon li yo.

Mete kanpe fil routeur RB 951G

konfigirasyon fil nan yon chanjman nan routeur la ta dwe kòmanse pa louvri tab la Sekirite nan seksyon an Wireless. Apre ou bezwen enstale opsyon chifreman. Kòm se ka a ak modifikasyon an anvan nan routeur la, li se dezirab yo chwazi WPA2 teknoloji PSK yo nan lòd pwoteje aksè nan rezo a. Li se tou nesesè yo etabli ase konplèks modpas.

Travay la pwochen - yo sa aktive, an reyalite, aparèy fil-modil. Pou fè sa, chwazi entèrfas tab la, ak Lè sa aktive opsyon ki disponib nan koòdone ki apwopriye tankou:

• Mode nan mòd pon AP (sèlman nan ka ta gen deklanchman nan opsyon sa a ta ka routeur fonksyone kòm yon pwen aksè separe);
• Band kòm B a / G / N (ki koresponn paramèt ki responsab pou deklanchman an nan routeur la sipò oswa lòt estanda san fil);
• Chèn tankou 20 oswa 20/40 (paramèt kouche lajè a nan lame li a opere nan routeur la);
• valè frekans nan 2412 (paramèt sa a koresponn ak routeur la frekans opere);
• Ssid: nan se yon valè chwazi pa itilizatè a (ki koresponn opsyon espesifye san fil Non rezo);
• Pwotokòl: tou de 802.11 (aktive sipò debaz routeur estanda san fil kominikasyon, souvan sipòte ak yon aparèy Wi-Fi-modil).

Li konsa se branche rezo envite fil. MikroTik - yon routeur ki gen interfaces ak lòt opsyon popilè. Kilès nan yo de ka peye atansyon sou?

Se konsa, nan mitan opsyon ki disponib nan ki ka optimize pèfòmans lan nan routeur MikroTik la - pouvwa fil. Mete kanpe koòdone ki apwopriye pèmèt ou ranfòse oswa, si sa nesesè, diminye siyal la an menm tan an seri a nan rezo a san fil.

Sa yo se karakteristik yo ki prensipal nan anviwònman yo nan routeurs mak popilè MikroTik - RB2011UAS, RB951G, ak RB951Ui. San dout, konpayi sa a pwodui lòt pwodwi gwo teknoloji. Pou egzanp, MikroTik HAP Lite. Fil Anviwònman Aparèy sa a ap tou ap diferan, men an jeneral li ap baze sou algoritm sanblab ak sa yo ki karakterize travay la ke nou te konsidere kòm ak routeurs.