بسته به مدل RouterBOARD، چندین روش تنظیم مجدد وجود دارد. می توانید رمز عبور و تنظیمات MikroTik RouterBOARD را با استفاده از دکمه Reset یا سوراخ مخصوص روی برد دستگاه بازنشانی کنید.

ریست کردن MikroTik با دکمه Reset

اکثر دستگاه های RouterBOARD مجهز به یک دکمه هستند بازنشانی کنید.

برای بازنشانی تنظیمات MikroTik به تنظیمات کارخانه، موارد زیر را انجام دهید:

1. برق روتر را خاموش کنید؛
2. دکمه را فشار داده و نگه دارید بازنشانی کنید;
3. برق روتر را روشن کنید؛
4. صبر کنید تا نشانگر چشمک بزند عمل کنیدو دکمه را رها کنید بازنشانی کنید.

توجه داشته باشید:اگر دکمه را رها نکنید بازنشانی کنیدو منتظر نشانگر باشید عمل کنیدپلک زدن متوقف می شود، دستگاه برای نصب مجدد سیستم عامل RouterOS وارد حالت Netinstall می شود.

MikroTik از طریق یک سوراخ خاص بازنشانی می شود

همه روتربردهای مدرن دارای یک سوراخ تنظیم مجدد هستند. در برخی از مدل های MikroTik، برای استفاده از این حفره باید قاب را باز کنید. سایر دستگاه ها دارای سوراخی در کیس برای دسترسی به ریست روی برد هستند.

برای بازنشانی پیکربندی MikroTik از طریق سوراخ مخصوص روی برد، موارد زیر را انجام دهید:

1. برق روتر را خاموش کنید؛
2. سوراخ تنظیم مجدد را با یک پیچ گوشتی فلزی ببندید.
3. برق روتر را روشن کنید؛
4. منتظر بمانید تا تنظیمات دوباره تنظیم شود و پیچ گوشتی را بردارید.

پس از تنظیم مجدد روتر، می توانید تنظیمات آن را با نام کاربری استاندارد admin بدون رمز عبور وارد کنید.

ریست بلوز MikroTik در مدل های قدیمی

شکل مکان جامپر ریست را در مدل های قدیمی RouterBOARD مانند RB133C نشان می دهد.

برای بازنشانی تنظیمات در مدل های قدیمی MikroTik موارد زیر را انجام دهید:

1. برق روتر را خاموش کنید؛
2. جامپر را با یک جامپر فلزی ببندید.
3. برق روتر را روشن کنید؛
4. منتظر بمانید تا پیکربندی بازنشانی شود و جامپر را بردارید.

پس از تنظیم مجدد روتر، می توانید تنظیمات آن را با نام کاربری استاندارد admin بدون رمز عبور وارد کنید.

توجه داشته باشید:فراموش نکنید که پس از تنظیم مجدد کارخانه، جامپر را بردارید، در غیر این صورت با هر بار راه اندازی مجدد، دستگاه ریست می شود.

بازنشانی RouterOS نصب شده روی x86

برای بازنشانی رمزهای عبور و تنظیمات سیستم عامل RouterOS نصب شده در رایانه x86، باید از دیسک نصب RouterOS بوت شود. وقتی پنجره ای با بسته های انتخابی ظاهر شد، کلیک کنید منو پاسخ nبه سوال آیا می خواهید پیکربندی قدیمی را حفظ کنید؟با فشار دادن، تنظیم مجدد را تأیید کنید y.

در مقاله امروز، نحوه صحیح "پاک کردن" دستگاه های MikroTik را خواهیم آموخت. به زبان ساده - تمیز کنید و به تنظیمات کارخانه بازنشانی کنید.

به نظر می رسد - چیز خاصی نیست، اما بیایید به این فکر کنیم که چرا این ممکن است مهم باشد. واقعیت این است که دستگاه های MikroTik بسیار مقرون به صرفه هستند - برخی حتی ممکن است بگویند بسیار ارزان هستند - بنابراین هزینه های سرمایه ای ارتقاء شبکه ها معمولاً بسیار کم است. بنابراین، در یک نقطه، ممکن است شرایطی پیش بیاید که شما یک پشته از MikroTiks را از تولید خارج کنید، که روی قفسه قرار می گیرد و گرد و غبار را جمع می کند. این دستگاه‌های بدون ادعا ممکن است در نهایت برای آزمایش به کسی داده شوند، در آزمایشگاه مورد استفاده قرار گیرند یا برای نیازهای دیگر مورد استفاده قرار گیرند.

هنگامی که روتر MikroTik در دستان "اشتباهی" قرار گیرد، اگر قبلاً پاک نشده باشد، می تواند بسیاری از اطلاعات محرمانه و حساس را فاش کند. با وجود این واقعیت که بسیاری از چنین اطلاعاتی در پیکربندی پنهان هستند و شما نمی توانید از طریق کنسول به آنها دسترسی پیدا کنید، فایل ها .rsc, .پشتیبان گیری, .rifذخیره شده در ذخیره سازی فایل به مهاجم احتمالی اجازه می دهد تا به آن دسترسی پیدا کند. اول از همه به این فایل ها می پردازیم.

بنابراین، برای حذف این فایل ها از طریق کنسول، دستورات زیر را وارد کنید:

/ فایل حذف حذف حذف حذف حذف

همچنین می توانید با انتخاب گزینه در منوی سمت چپ از ابزار WinBox استفاده کنید فایل ها، یک ذخیره سازی فایل در مقابل شما باز می شود:

اگر تعداد فایل‌ها زیاد است، می‌توانید از فیلتر برای هر نوع فایل استفاده کنید - .rsc, .پشتیبان گیری, .rifو txt

اطمینان حاصل کنید که هیچ فایلی در ذخیره سازی فایل با فرمت های ذکر شده در بالا باقی نمانده است.

توجه!انجام اقدامات زیر برای تنظیم مجدد پیکربندی بدون پاک کردن فضای ذخیره سازی فایل نشان داده شده در بالا، فایل های دارای اطلاعات حساس را حذف نمی کند!

اکنون فقط باید پیکربندی دستگاه را پاک کنیم، برای این کار از دستور زیر استفاده می کنیم:

/ بازنشانی-پیکربندی سیستم keep-users = بدون skip-backup = بله

یا از طریق ابزار WinBox در منوی سمت چپ، آن را باز کنید سیستم → تنظیم مجدد

این عمل را تأیید کنید، پس از آن دستگاه تنظیمات را حذف می کند، راه اندازی مجدد می شود و کلیدهای SSH را دوباره تولید می کند. پس از تمام مراحل بالا، می توانیم فرض کنیم که روتر با موفقیت به تنظیمات کارخانه بازنشانی شده است.

توصیه عمومی - اگر دستگاه را از سرویس خارج کردید و آن را تا زمان های بهتر به قفسه می فرستید، مطمئن شوید که هیچ اطلاعات حساسی روی آن باقی نمانده است، آن را کاملا پاک کنید و در صورت نیاز آن را در یک تخم مرغ نگهداری کنید. دوباره یک تخم مرغ در یک اردک، یک اردک در یک خرگوش، یک خرگوش در یک سینه در جای دیگر :)

آیا این مقاله برای شما مفید بود؟

لطفا به من بگو چرا؟

متاسفیم که مقاله برای شما مفید نبود: (لطفاً اگر کار را دشوار نمی کند، دلیل آن را ذکر کنید؟ از پاسخ دقیق ما بسیار سپاسگزار خواهیم بود. از اینکه ما را در بهتر شدن یاری می کنید سپاسگزاریم!

تجزیه و تحلیل بسیاری از موضوعات کوچک و نسبتا مرتبط: بازنشانی نرم افزار و سخت افزار، عملکرد RouterBoot محافظت شده، پشتیبان گیری از پیکربندی و صادرات، تقسیم حافظه فلش به بخش ها.

بازنشانی نرم افزار

اگر کاربر با حقوق کامل به روتر دسترسی داشته باشد، می توانید تمام تنظیمات را از طریق → بازنشانی کنید

چه چیزی آنجاست:

• تنظیمات کاربر را حفظ کنید - حساب های کاربری را حذف نکنید.
• حالت CAPS - پس از تنظیم مجدد، یک کنترلر CAPsMAN را جستجو کنید.
• بدون پیکربندی پیش فرض - پس از تنظیم مجدد، یک پیکربندی پیش فرض ایجاد نکنید.
• پشتیبان نگیرید - قبل از تنظیم مجدد یک نسخه پشتیبان ایجاد نکنید. اگر آن را علامت گذاری نکنید، پشتیبان ایجاد شده با رمز محافظت نمی شود.
• Run After Reset - اسکریپتی که پس از تنظیم مجدد و راه اندازی مجدد روتر اجرا می شود.
• در حین تنظیم مجدد، محتویات فلش مموری بازنویسی نمی شود.

گزینه کنسول:

/ تنظیم مجدد سیستم بدون پیش فرض = بله skip-backup = بله

هارد ریست

همه چیز به مدل روتر بستگی دارد، سه گزینه وجود دارد:

یک دکمه تنظیم مجدد وجود دارد

ابتدا برق را خاموش کنید، Reset را نگه دارید و پاور را روشن کنید. ما آن را از طریق:

• 3 ثانیه (قبل از چشمک زدن ACT) - بارگیری از بوت لودر یدکی. در صورت بروز مشکل در هنگام به روز رسانی سیستم یا سیستم عامل کمک می کند.
• 5 ثانیه (ACT چشمک می زند) - تنظیمات را بازنشانی کنید.
• 10 ثانیه (ACT چشمک می زند) - کنترل کننده CAPsMAN را جستجو کنید.
• 15 ثانیه (ACT خاموش) - سرور netinstall را جستجو کنید.

منطقه تماس

ویکی ادعا می کند که همه دستگاه ها به یک پلت فرم مشابه مجهز هستند. برای علاقه، RB491-2nD را باز کردم و پیدا نکردم.

فن آوری تنظیم مجدد: برق را خاموش کنید، پلت فرم را ببندید (بیپر صدای خس خس سینه ای را منتشر می کند) و تا زمانی که به طور کامل بار نشده است آن را رها نکنید.

جامپر

ارائه در مدل های قدیمی

فن آوری تنظیم مجدد: برق را خاموش کنید، جامپر را ببندید، منتظر بار کامل باشید، جامپر را بردارید.

روتر بوت محافظت شده

ممکن است شرایطی اتفاق بیفتد که پس از تنظیم مجدد روتر شخص دیگری (در غیر این صورت می دانید)، آن را فراتر از "اول پیک" راه اندازی نمی کند - این یک ویژگی جدید از Mikrotik است که تمام حافظه های فلش (از جمله RouterOS) را بازنویسی می کند، netinstall لازم است. بازگرداندن.

درباره RouterBoot

RouterBoot یک بوت لودر در دستگاه های میکروتیک است که می توانید از طریق رابط سریال با آن تعامل داشته باشید و یکی از اهداف Protected RouterBoot عدم تداخل در فرآیند بوت است.

لودر به دو قسمت تقسیم می شود:

• Recovery - همراه با دستگاه ارسال می شود و همان فریمور کارخانه ای است.
• فعلی - با بسته سیستم ارسال می شود، اما به طور جداگانه به روز می شود.

می توانید نسخه های فعلی را در → مشاهده کنید. این دکمه بوت لودر فعلی را به روز می کند. اگر سیستم به خوبی کار نمی کند و فقط از طریق نسخه پشتیبان بوت می شود (همانطور که در قسمت بالا توضیح داده شد)، می توانید به صراحت بوت لودر بازیابی را به عنوان یک بوت لودر دائمی مشخص کنید، گزینه Upgrade خودکار برای به روز رسانی بوت لودر فعلی همراه با RouterOS. و از آنجایی که ما اینجا هستیم - گزینه Silent Boot صداها را هنگام بوت خاموش می کند.

گزینه کنسول

# مشاهده اطلاعات / چاپ روتربرد سیستم / چاپ تنظیمات روتربرد سیستم # به روز رسانی بوت لودر / ارتقاء روتربرد سیستم # فعال کردن بوت از Recovery / تنظیم تنظیمات روتربرد سیستم force-backup-booter = بله # غیرفعال کردن بیپر / تنظیم تنظیمات روتربرد سیستم silent-boot = بله

Protected RouterBoot روی چه نسخه هایی از Firmware کار می کند؟

کار تضمینی برای دستگاه‌های دارای سفت‌افزار Factory 3.24 و بالاتر قول داده شده است، اگر دستگاه شما قدیمی‌تر است، می‌توان با به‌روزرسانی سیستم عامل، عملکرد را فعال کرد.

به روز رسانی سیستم عامل بازیابی در RB951G

انجمن و ویکی هشدار می دهند که همه چیز آزمایشی است و با خطر و خطر خود شما انجام می شود. تاپیک رو بخون، لیست مدل ها و فایل های آپدیت هست، روی مثال RB951G می نویسم.

خطا به شکل زیر است:

ابتدا بارگذاری کنید:

بعداً به آنها نیاز خواهید داشت.

بوت لودر را فقط می توان در نسخه سیستم عامل BugFix به روز کرد، بنابراین باید به 6.40.x برگردید.
انتخاب 1
→ →
کانال: فقط رفع اشکال
فشار دادن
گزینه کنسول:

/ کانال مجموعه به‌روزرسانی بسته سیستم = رفع اشکال / بررسی به‌روزرسانی بسته سیستم / نصب به‌روزرسانی بسته سیستم

گزینه 2
نسخه مورد نیاز (6.40.8 در حال حاضر) RouterOS را از بایگانی دانلود کرده، بسته های لازم را از حالت بسته خارج کرده و در MikroTik کپی کنید.
بعدی: → →

گزینه کنسول:

/ تنزل رتبه بسته سیستم

نتیجه:

به فایل‌هایی که قبلا دانلود شده‌اند باز می‌گردیم.
فایل .fwf * را در دستگاه دانلود کنید و به روز رسانی سیستم عامل را از طریق:
->->
->
گزینه کنسول:

/ ارتقاء روتربرد سیستم / راه اندازی مجدد سیستم

پس از راه اندازی مجدد، سیستم عامل فعلی 3.41 خواهد بود. فایل .fwf * را حذف کنید.

فایل dpk * را در دستگاه دانلود کرده و برای راه اندازی مجدد ارسال کنید.
ما یک نسخه به روز شده از سیستم عامل کارخانه را دریافت می کنیم.

اکنون می توانید RouterOS را به آخرین نسخه به روز کنید، سپس بوت لودر را به روز کنید و از تمام قابلیت ها استفاده کنید.

→ →

RouterBoot محافظت شده را روشن کنید = بله، اکنون چه می شود

• تعامل با RouterBoot در مرحله بوت امکان پذیر نخواهد بود.
• دکمه Reset تنها در یک حالت کار می کند - برای پاک کردن حافظه فلش. گزینه های reformat-hold-button و reformat-hold-button-max مقادیر حداقل و حداکثر زمان نگه داشتن دکمه Reset را تعیین می کنند. باید در شکاف ایجاد شده قرار گرفت. فرمت کردن حافظه می تواند تا 5 دقیقه طول بکشد.
• Etherboot کار نخواهد کرد.
• بازنشانی از طریق بسته شدن مخاطبین روی برد کار نخواهد کرد.

من از شما نمی خواهم که این گزینه را بدون شکست فعال کنید، خودتان فکر کنید که چه زمانی به آن نیاز دارید و چه زمانی می توانید بدون چنین اقداماتی انجام دهید.

بازیابی سیستم عامل با استفاده از netinstall

Netinstall یک ابزار جهانی برای فلش کردن و از پیش پیکربندی روترهای MikroTik است. هنگام استفاده، حافظه داخلی و پیکربندی فرمت می شوند، فقط تنظیمات در →

فقط برای سیستم عامل ویندوز از طریق پیوند موجود است. درگیری با برخی از فایروال ها و آنتی ویروس ها (اضافه کردن به استثناها)، ممکن است هنگام اجرا از کاربران با حقوق محدود مشکلاتی وجود داشته باشد - "از مدیر" را اجرا کنید.

روش:

• از اینجا به فایل های سیستم عامل نیاز دارید. شما می توانید کل اصلی را بردارید، یا بسته های لازم را از اضافی خارج کنید، فقط بسته سیستم مورد نیاز است.
• اتصال سیمی به روتر. علاوه بر این، رایانه شخصی و روتر باید در یک بخش شبکه باشند، بهتر است مستقیماً با کابل متصل شوید.
• توصیه می شود تمام رابط های غیر ضروری شبکه را در رایانه غیرفعال کنید. در عمل معمولاً هیچ مشکلی در این مورد وجود ندارد.
• یک ip ثابت روی رابط سیمی که روتر به آن متصل است، تنظیم کنید، به عنوان مثال: 192.168.100.1/24.
• اگر پورتی با عنوان Boot در میکروتیک وجود دارد، به آن وصل شوید، اگر نه، به اولین پورت.
• Netinstall را اجرا کنید، باید Boot Server Enabled را فعال کنید و ip را از زیر شبکه انتخاب شده قبلی مشخص کنید، به عنوان مثال: 192.168.100.10.

چه چیز دیگری است که netinstall قادر است

• کلید - می توانید مجوز را به روز کنید. SoftID برای سفارش کلید مورد نیاز است.
• پیکربندی قدیمی را حفظ کنید - پیکربندی را ذخیره کنید و پس از چشمک زدن آن را بازیابی کنید.
• آدرس IP / Netmask و دروازه - پیکربندی IP.
• نرخ باود - سرعت رابط سریال را تنظیم کنید.
• پیکربندی اسکریپت - اسکریپتی که پس از دوخت راه اندازی می شود.
• تنظیمات پیش فرض را اعمال کنید - پیکربندی پیش فرض را بارگیری کنید. اگر سه مورد قبلی تنظیم نشده باشند کار می کند.
• Flashfig یک ابزار برای سفارشی سازی انبوه دستگاه های جدید است.

پشتیبان گیری از پیکربندی و صادرات به Mikrotik

پشتیبان گیری باینری

• شامل یک نسخه تقریبا کامل (فایل ها، گواهی ها و کلیدهای ipsec منتقل نمی شوند) از تنظیمات RouterOS.
• فقط حساب های سیستم در پشتیبان گیری رمزگذاری می شوند.
• قابل ویرایش نیست
• بازیابی پیکربندی فعلی را بازنویسی می کند.
• توصیه می شود به یک مدل Mikrotik مشابه بازیابی کنید.
• امکان بازیابی در مدل های متفاوت از اصلی وجود دارد. اما در پشتیبان گیری باینری، تنظیمات رابط به شناسه داخلی گره خورده است و در هنگام بازیابی، شماره واقعی و سیستمی پورت های اترنت با هم اشتباه گرفته می شود. اگر دستگاه جدید فاقد رابط های فیزیکی باشد، تنظیمات بازیابی می شوند، اما به ناشناخته اشاره می کنند.

ایجاد یک نسخه پشتیبان:
→

برچسب‌ها: افزودن برچسب

فکر می کنم وجود رمز پیش فرض mikrotik برای هیچکس پوشیده نیست، بنابراین هنگام اتصال به یک سخت افزار جدید، فقط ورود به سیستم مدیریت را وارد کنید و قسمت رمز عبور را خالی بگذارید. و این کاملاً برای همه دستگاه‌های آنها صدق می‌کند، خواه hab lite باشد یا نوعی hab ac2. رمز عبور استاندارد mikrotik را دوباره تکرار می کنم - وجود ندارد (اینطور نیست).

Mikrotik ip به صورت پیش فرض

همانطور که در مورد رمز عبور، اینجا نیز همه چیز ساده است، شرکت میکروتیک ip به طور پیش فرض 192.168.88.1 را برای همه دستگاه های خود تنظیم می کند، بنابراین ما می توانیم با خیال راحت هر آدرسی را از این زیر شبکه در تنظیمات کارت شبکه خود تنظیم کنیم، به عنوان مثال 192.168.88.10 و به دستگاه از طریق winbox، رابط وب، telnet یا ssh.

نحوه بازنشانی رمز عبور در میکروتیک

در اینجا نیز هیچ چیز دشواری وجود ندارد، برای تنظیم مجدد رمز عبور در میکروتیک باید از دکمه تنظیم مجدد استفاده کنید. در اینجا شایان ذکر است که همه تنظیمات به تنظیمات کارخانه بازنشانی نمی شوند. بنابراین، دستورالعمل:

• تمام برق دستگاه را قطع کنید.
• دکمه ریست را فشار داده و نگه دارید.
• ما برق را روشن می کنیم، اما دکمه همچنان فشار داده می شود.
• صبر کنید تا LED ACT چشمک بزند و دکمه Reset را رها کنید.

وقتی شروع به چشمک زدن کرد، حتما دکمه ریست را رها کنید، اگر نوردهی بیش از حد انجام دهید و ACT چشمک نزند، دستگاه به حالت Netinstall می رود تا RouterOS (سیستم عامل) را دوباره نصب کند.

نتیجه

من یک مقاله طولانی در مورد نحوه تنظیم مجدد رمز عبور مرحله به مرحله یا اینکه mikrotik به طور پیش فرض چه ip و رمز عبوری دارد، فکر می کنم اینجا ننوشتم، و بنابراین همه چیز بسیار ساده و واضح است. این رو هم میخوام بگم، اگه فقط یک درایور میکروتیک مبتدی هستید😊 یا قبلا تجربه دارید و میخواید پیکربندیش رو تمرین کنید، یعنی شبیه ساز eve-ng عالی، اما من اینجا نوشتم که چطوری شروعش کنم، پس امتحانش کنید. در آن می توانید دستگاه های زیادی اضافه کنید و آزمایشگاه های مختلف بسازید، مثلاً قبل از اینکه من بروم و هر پروژه ای را اجرا کنم، اول آن را جمع آوری می کنم، آنجا تست می کنم و اگر همه چیز اوکی بود در جای خود اوکی می شود. این همه، از همه شما خداحافظ.

89 سوال در مورد راه اندازی MikroTik

آیا در میکروتیک خوب هستید؟ یا اخیرا برای اولین بار با این تجهیزات مواجه شده اید و نمی دانید از کدام طرف به آن نزدیک شوید؟ در هر دو مورد، اطلاعات مفیدی برای خود در دوره پیدا خواهید کرد.

طبق آمار فروش، این محبوب ترین روتر از محدوده ما است. دلایل زیادی برای این وجود دارد، اما دو مورد از آنها، به نظر ما، مهمترین آنها هستند: اول، قیمت آن فقط 20 دلار استثانیاً این میکروتیک است... در مجموع به نظر می رسد "Mikrotik برای 20 دلار"، که واقعاً چشمگیر است.

بیایید از قبل نظر خود را در مورد آن بیان کنیم: روتر بیش از حد شایسته توجه است. بسیار پایدار کار می کند، سرعت اتصالات سیمی و بی سیم کاملاً با آنچه گفته شد مطابقت دارد، و عملکرد آن با روترهای Cisco/Juniper درجه یک قابل مقایسه است که هزاران دلار قیمت بالایی دارند. معایبی نیز دارد: فقط 4 پورت اترنت (از جمله یک پورت WAN) دارد، ماژول رادیویی ضعیف است و استاندارد 802.11ac را پشتیبانی نمی کند. با این حال، در اینجا، مانند جوک مبتذل معروف: "خب، شما برای 20 دلار چه می خواستید؟"

بنابراین، بیایید قهرمان مواد خود را رام کنیم... خط پایه ما ارائه دهنده ای است که یک آدرس IP پویا به ما می دهد. بیایید شروع کنیم:
1. کابل ارائه دهنده را روشن می کنیم پورت 1 روتر
2. ما کابل را از کامپیوتر به هر پورت آزاد باقی مانده وصل می کنیم
3. مانند تمام دستگاه های میکروتیک، به طور پیش فرض به hAP Lite آدرس IP 192.168.88.1 اختصاص داده شده است... بیایید تنظیمات شبکه رایانه خود را از همان زیرشبکه اختصاص دهیم. مثلا، آدرس 192.168.88.10، ماسک 255.255.255.0، دروازه 192.168.88.1، DNS 192.168.88.1:

4. بریم سراغ روتراز طریق مرورگر:

در اینجا ما یک انحراف کوچک انجام می دهیم: در hAP Lite Mikrotik یک پیکربندی پیش فرض را پیاده سازی کرده است که یک شروع سریع را فراهم می کند. روتر قبلاً برای دریافت یک آدرس پویا در رابط اول پیکربندی شده است، یک سرور DHCP فعال است و یک پل بین پورت ها پیکربندی شده است. در واقع، در توپولوژی ما، روتر بلافاصله پس از روشن شدن همانطور که انتظار می رفت کار می کرد. با این حال، ما برای این کار اینجا جمع نشده ایم، بنابراین ...

5. اجازه دهید روتر را به تنظیمات کارخانه بازنشانی کنیم.برای انجام این کار، بالای قسمت کلیک کنید سیستمدکمه تنظیم مجدد:

6. پارامتر را بررسی کنید بدون پیکربندی پیش فرضو فشار دهید تنظیم مجدد:

7. ما قصد خود را تأیید می کنیم:

8. پس از حدود یک دقیقه، روتر راه اندازی مجدد خواهد شد. در اینجا یک مشکل کوچک وجود دارد: پس از تنظیم مجدد روتر با حذف تنظیمات پیش فرض، دیگر آدرس IP به آن اختصاص داده نمی شود و دسترسی به آن با مرورگر امکان پذیر نخواهد بود. مشکلی نیست، برای این مورد، Mikrotik یک برنامه ویژه برای پیکربندی دارد - WinBox... آن را از سایت http://www.mikrotik.com/download در قسمت دانلود کنید ابزار و ابزار مفید:

9. WinBox نیازی به نصب ندارد. راه اندازیش می کنیمو در پایین، روی تب کلیک کنید همسایه ها... همه دستگاه های میکروتیک در دامنه پخش باید در لیست زیر ظاهر شوند. در مورد ما، این تنها قهرمان مقاله خواهد بود. روی آدرس مک آن کلیک کنید (مهم است!) سپس دکمه را فشار دهید اتصالدر بالای صفحه:

10. رابط روتر با تمام شکوه ظاهر می شود. پنجره R پیکربندی پیش فرض outerOSبا فشار دادن ببندید خوب:

11. در منوی سمت چپ، کلیک کنید رابط ها... توجه داشته باشید که در یک پیکربندی خالی، رابط بی سیم در روتر غیرفعال است... نامیده می شود wlan1. آن را انتخاب کنید و روی علامت آبی در بالای پنجره کلیک کنید.این در آینده نزدیک برای ما مفید خواهد بود:

12. دوبار کلیک کنید رابط ether2 را باز کنید, نام آن را به ether2-master تغییر دهیدو فشار دهید خوب:

13. اکنون رابط ether3 را باز کنید، و پارامتر را تغییر دهید پورت اصلیبر ether2-master:

14. همین عمل را برای رابط ether4 تکرار می کنیم: بازش کن و پارامتر Master Port را به ether2-master تغییر دهید.

این بند را فقط کسانی بخوانند که به شدت به جنبه فنی موضوع علاقه دارند! اگر مقاله را فقط برای اینکه یک برگه تقلب راه اندازی جلوی چشمان خود داشته باشید، باز کرده اید، می توانید از آن صرف نظر کنید!
و اکنون آنچه را که در پاراگراف های 12-14 انجام شد رمزگشایی خواهیم کرد: برخلاف روترهای خانگی آشناتر، در روترهای Mikrotik، پورت ها به طور پیش فرض در یک ماتریس سوئیچینگ قرار نمی گیرند، یعنی. به این ترتیب بخشی از سوئیچ نیستند. برای "جمع آوری" آنها در یک سوئیچ منطقی، 2 راه وجود دارد: نرم افزار و سخت افزار. نرم افزار - bridge - از پردازنده مرکزی روتر برای سوئیچینگ استفاده می کند. سخت افزار از یک تراشه سوئیچینگ سخت افزاری ویژه استفاده می کند و از CPU استفاده نمی شود. بنابراین، برای عملکرد پورت ها در حالت سوئیچ، استفاده از تراشه سوئیچینگ به طور طبیعی خود را پیشنهاد می کند. حالا به کاری که قبلا انجام دادیم: پورت ether2 را به ether2-master تغییر نام دادیم تا در کنسول پیکربندی به وضوح ببینیم کدام پورت برای بقیه پورت اصلی است و به روتر گفتیم که پورت ether2 پورت اصلی برای دیگری است. دو با استفاده از پورت اصلی، از یک تراشه سوئیچینگ استفاده کردیم و CPU دیگر در محاسبه سوئیچینگ بسته بین پورت‌های ether2-ether4 دخالتی ندارد. می توانید اطلاعات بیشتری در مورد تعویض تراشه ها و قابلیت های آنها در اینجا بخوانید: http://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features

15. بیایید یک پل برای رابط هایی که یک مدار شبکه محلی را تشکیل می دهند ایجاد کنیم.در سمت چپ در منو، کلیک کنید پل، در تب اول پلفشار دادن + ، در پنجره باز شده نام پل را وارد کنید(مثلا، LAN) و فشار دهید خوب:

16. عبور می کنیم به تب Ports، مطبوعات + ، انتخاب کنید رابط- wlan1, پل- LAN، مطبوعات خوب:

17. ما این روش را برای رابط ether2-master تکرار می کنیم.

18. شما لیست نهایی پورت ها در پل باید به این صورت باشد:

19. همانطور که اشاره شد، در توپولوژی ما، ارائه دهنده یک آدرس IP پویا در اختیار ما قرار می دهد... کلاینت DHCP را در پورت WAN روتر روشن کنید. برای انجام این کار، منوی سمت چپ را باز کنید IP-> مشتری DHCPو در پنجره ظاهر شده کلیک کنید + :

20. کابل ارائه دهنده به پورت 1 روتر وارد می شود.ما انتخاب میکنیم رابط- اتر1, لزوما پارامتر را تنظیم کنید افزودن مسیر پیش فرضبه موقعیت آرهو فشار دهید خوب:

21. اکنون، در پنجره سرویس گیرنده DHCP، خواهید دید که کلاینت DHCP در کدام رابط فعال است و چه آدرسی دریافت کرده است:

22. NAT را روشن کنید.برای انجام این کار، در منوی سمت چپ، را باز کنید IP-> دیواره آتش، به برگه بروید NAT، مطبوعات + ، در پنجره ای که ظاهر می شود، پارامتر را تنظیم کنید زنجیربه موقعیت srcnat، پارامتر خارج رابطبه موقعیت اتر1:

23. بدون خروج از پنجره New NAT Rule، به تب Action بروید، و پارامتر را تنظیم کنید عملبه موقعیت بالماسکهو سپس فشار دهید خوب:

24. بیایید DNS را پیکربندی کنیم.در منوی سمت چپ IP-> DNS... ارائه دهنده ما قبلاً 2 سرور پویا را به ما داده است ، اما لیست آنها را می توان با دست خود تکمیل کرد (در پارامتر Servers پر کرد). نکته اصلی در این پنجره فراموش نکنید که تیک Allow Remote Requests را بزنید، پس از آن می توانید فشار دهید خوب:

25. زمان اختصاص یک آدرس IP به روتر برای کار در شبکه محلی است.به منوی سمت چپ بروید IP-> آدرس ها، در پنجره باز شده کلیک کنید + و آدرس IP / زیر شبکه ماسک را وارد کنید... در مورد ما ما از 192.168.88.1/24 استفاده خواهیم کرد... پارامتر رابطباید روی موقعیت تنظیم شود LAN(این پل ما است که در مرحله 15 ایجاد شد؛ ممکن است نام دیگری برای شما داشته باشد)، پس از آن می توانید فشار دهید خوب:

اکنون لیست آدرس های IP ما باید چیزی شبیه به این باشد(البته آدرس در رابط ether1 برای شما متفاوت خواهد بود):

26. ضمناً ما باید در کامپیوتر خود به اینترنت دسترسی داشته باشیم!بیایید بررسی کنیم:

واقعا ظاهر شد! اما جشن را به بعد موکول می کنیم.

27. حال اجازه دهید سرور DHCP را پیکربندی کنیم.به منوی سمت چپ بروید IP-> سرور DHCP، در پنجره باز شده کلیک کنید راه اندازی DHCP:

28. ما به عنوان رابطی که DHCP روی آن کار خواهد کرد، پل ما - LAN را انتخاب می کنیم، کلیک بعد:

29. فضای آدرس را تنظیم می کنیم. ما قصد داریم آدرس هایی را در شبکه 192.168.88.0 با ماسک 255.255.255.0 صادر کنیم.، از این رو ما 192.168.88.0/24 را وارد می کنیمو فشار دهید بعد:

30. دروازه را نشان می دهیم.ما آن را 192.168.88.1 داریم. فشار دادن بعد:

31. مجموعه ای از آدرس های IP که برای مشتریان صادر می شود را تعریف کنید.در اینجا به شما توصیه می کنیم که بر اساس توپولوژی شبکه خود تصمیم بگیرید. ما از محدوده 192.168.88.2-192.168.88.254 استفاده خواهیم کرد.را وارد کرده و کلیک کنید بعد:

32. سرورهای DNS را وارد کنید(شما می توانید DNS خود را داشته باشید یا از DNS عمومی Google یا Yandex استفاده کنید)، کلیک کنید بعد:

33. مدت اجاره آدرس های IP را وارد کنید(شما نمی توانید پیش فرض را تغییر دهید)، کلیک کنید بعد:

روی این پیکربندی سرور DHCP کامل شده است:

34. حالا بیایید WiFi را پیکربندی کنیم.روی منوی سمت چپ کلیک کنید بي سيم، در پنجره باز شده رابط wlan1 را با دوبار کلیک کردن باز کنید، و تنظیم پارامترها:
- حالت- پل ap
- باند- 2GHz-B/G/N
- SSID- نام شبکه وای فای خود را وارد کنید
- پروتکل بی سیم - 802.11
- حالت WPS - معلول

بعد از آن ok را کلیک کنید:

35. حالا بیایید یک رمز عبور برای شبکه خود تعیین کنیم.بیایید ادامه دهیم به برگه نمایه های امنیتی بروید، بیا باز کنیم پروفایل پیش فرض... اکنون:
-پارامتر Mode را تنظیم کنیدبه موقعیت کلیدهای پویا
- یک تیک WPA2 PSK قرار دهیددر پارامتر انواع احراز هویت
- تمام جعبه ها را در Unicast Ciphers و Group Ciphers قرار دهید
- در قسمت WPA2 Pre-Shared Key، رمز عبور را وارد کنیداز شبکه وای فای
- مطبوعات خوب

36. بیایید به وای فای وصل شویم، عملکرد آن را بررسی کنیم.اتصالات فعال را می توان در برگه ثبت مشاهده کرد:

37. حالا تمام اینترفیس ها را برای مدیریت روتر به جز WinBox خاموش کنید(در صورت لزوم، موارد مورد نیاز خود را نگه دارید، اما از نظر امنیتی، استفاده از فایروال را توصیه نمی کنیم). برای انجام این کار، به IP-> خدمات, خدمات غیر ضروری را انتخاب کنید و روی صلیب قرمز کلیک کنید:

38. تعیین رمز عبور مدیر باقی مانده است.قابل اعتماد و متخصص سیستم-> کاربران, ادمین پروفایل کاربری را وارد کنید، مطبوعات کلمه عبور، رمز عبور را دو بار در فیلدها وارد کنید رمز عبور جدیدو رمز عبور را تایید کنیدو کلیک کنید خوب: