Në varësi të modelit RouterBOARD, ekzistojnë disa metoda të rivendosjes. Mund të rivendosni fjalëkalimin dhe cilësimet e MikroTik RouterBOARD duke përdorur butonin Reset ose një vrimë të veçantë në tabelën e pajisjes.

Rivendosja e MikroTik me butonin Reset

Shumica e pajisjeve RouterBOARD janë të pajisura me një buton Rivendos.

Për të rivendosur konfigurimin e MikroTik në cilësimet e fabrikës, bëni sa më poshtë:

1. Fikni fuqinë e ruterit;
2. Shtypni dhe mbani butonin Rivendos;
3. Ndizni fuqinë e ruterit;
4. Prisni që treguesi të pulsojë AKT, dhe lëshoni butonin Rivendos.

Shënim: Nëse nuk e lëshoni butonin Rivendos dhe prisni për treguesin AKT ndalon së pulsuari, pajisja do të hyjë në modalitetin Netinstall për të riinstaluar sistemin operativ RouterOS.

Rivendosja e MikroTik përmes një vrime të veçantë

Të gjithë RouterBOARD-et moderne kanë një vrimë të dedikuar për rivendosje. Në disa modele MikroTik, do t'ju duhet të hapni kasën për të përfituar nga kjo vrimë. Pajisjet e tjera kanë një vrimë në kasë për të hyrë në një rivendosje në tabelë.

Për të rivendosur konfigurimin e MikroTik përmes një vrime të veçantë në tabelë, bëni sa më poshtë:

1. Fikni fuqinë e ruterit;
2. Mbyllni vrimën e rivendosjes me një kaçavidë metalike;
3. Ndizni fuqinë e ruterit;
4. Prisni që konfigurimi të rivendoset dhe hiqni kaçavidën.

Pas rivendosjes së ruterit, mund të futni cilësimet e tij me administratorin standard të emrit të përdoruesit pa fjalëkalim.

Rivendosja e kërcyesit MikroTik në modelet më të vjetra

Figura tregon vendndodhjen e kërcyesit të rivendosur në modelet më të vjetra të RouterBOARD si RB133C.

Për të rivendosur cilësimet në modelet e vjetra të MikroTik bëni sa më poshtë:

1. Fikni fuqinë e ruterit;
2. Mbyllni bluzën me një kërcyes metalik;
3. Ndizni fuqinë e ruterit;
4. Prisni që konfigurimi të rivendoset dhe hiqni kërcyesin.

Pas rivendosjes së ruterit, mund të futni cilësimet e tij me administratorin standard të emrit të përdoruesit pa fjalëkalim.

Shënim: Mos harroni të hiqni kërcyesin pas rivendosjes së fabrikës, përndryshe pajisja do të rivendoset çdo herë që të rindizni.

Rivendosja e RouterOS të instaluar në x86

Për të rivendosur fjalëkalimet dhe cilësimet e sistemit operativ RouterOS të instaluar në një kompjuter x86, duhet të nisni nga disku i instalimit të RouterOS. Kur shfaqet një dritare me një zgjedhje të paketave, klikoni i dhe përgjigjuni n ndaj pyetjes Dëshiron të ruash konfigurimin e vjetër? Konfirmoni rivendosjen duke shtypur y.

Në artikullin e sotëm, do të mësojmë se si të "fshijmë" saktë pajisjet MikroTik. Me fjalë të thjeshta - pastroni dhe rivendosni në cilësimet e fabrikës.

Do të duket - asgjë e veçantë, por le të mendojmë pse kjo mund të jetë e rëndësishme. Fakti është se pajisjet MikroTik janë shumë me kosto efektive - disa mund të thonë edhe tepër të lira - kështu që kostot kapitale të përmirësimit të rrjeteve janë zakonisht mjaft të ulëta. Prandaj, në një moment mund të ndodhë një situatë kur të keni hequr nga prodhimi një pirg MikroTiks, i cili do të qëndrojë në raft dhe do të mbledhë pluhur. Këto pajisje të padeklaruara përfundimisht mund t'i jepen dikujt për testim, të përdoren në një laborator ose të ripërdoren për nevoja të tjera.

Sapo të jetë në duar "të gabuara", ruteri MikroTik mund të zbulojë shumë informacione konfidenciale dhe të ndjeshme nëse nuk janë fshirë më parë. Përkundër faktit se shumë informacione të tilla janë të fshehura në konfigurim dhe thjesht nuk mund t'i arrini ato përmes tastierës, skedarët .rsc, .rezervë, .rif të ruajtura në ruajtjen e skedarëve do të lejojë një sulmues të mundshëm të fitojë akses në të. Ne do të merremi me këto dosje para së gjithash.

Pra, për të fshirë këto skedarë përmes tastierës, futni komandat e mëposhtme:

/ skedar heq heq heq heq heq

Ju gjithashtu mund të përdorni programin WinBox duke zgjedhur opsionin në menynë e majtë Skedarët, një hapësirë ​​ruajtëse skedari do të hapet para jush:

Nëse ka shumë skedarë, mund të përdorni filtrin për çdo lloj skedari - .rsc, .rezervë, .rif dhe .tekst

Sigurohuni që nuk ka mbetur asnjë skedar në ruajtjen e skedarëve me formatet e listuara më sipër.

Kujdes! Kryerja e veprimeve të mëposhtme për të rivendosur konfigurimin pa pastruar më parë hapësirën ruajtëse të skedarëve të treguar më sipër, nuk do të fshijë skedarët me informacion të ndjeshëm!

Tani ne vetëm duhet të fshijmë konfigurimin e pajisjes, për këtë ne do të përdorim komandën e mëposhtme:

/ rivendosja e konfigurimit të sistemit mbaj-përdoruesit = nuk ka kthim rezervë = po

Ose, përmes mjetit WinBox në menynë në të majtë, hapeni Sistemi → Rivendos konfigurimin

Konfirmoni këtë veprim, pas së cilës pajisja do të fshijë konfigurimin, do të rindizet dhe do të rigjenerojë çelësat SSH. Pas të gjitha hapave të mësipërm, mund të supozojmë se ruteri është rivendosur me sukses në cilësimet e fabrikës.

Këshilla të përgjithshme - nëse e hiqni pajisjen nga shërbimi dhe e dërgoni në raft përpara kohëve më të mira, atëherë sigurohuni që nuk ka mbetur asnjë informacion i ndjeshëm në të, bëni një fshirje të plotë dhe ruajeni në një vezë në rast se është e nevojshme. përsëri një vezë në një rosë, një rosë në një lepur, një lepur në një gjoks diku tjetër :)

Ishte ky artikull i dobishëm për ju?

Te lutem me trego pse?

Na vjen keq që artikulli nuk ishte i dobishëm për ju: (Ju lutemi, nëse nuk e vështirëson, tregoni pse? Do t'ju jemi shumë mirënjohës për një përgjigje të detajuar. Faleminderit që na ndihmoni të bëhemi më të mirë!

Analiza e shumë temave të vogla, relativisht të lidhura: rivendosja e softuerit dhe harduerit, funksioni i mbrojtur RouterBoot, kopjet rezervë të konfigurimit dhe eksporti, ndarja e memories flash në seksione.

Rivendosja e softuerit

Nëse ka qasje në ruter nga një përdorues me të drejta të plota, atëherë mund të rivendosni të gjitha cilësimet përmes →

Cfare ishte atje:

• Mbani cilësimin e përdoruesit - mos i fshini llogaritë e përdoruesve.
• Modaliteti CAPS - pas rivendosjes, kërkoni për një kontrollues CAPsMAN.
• Pa konfigurim të paracaktuar - mos krijoni një konfigurim të paracaktuar pas një rivendosjeje.
• Mos bëni kopje rezervë - mos krijoni një kopje rezervë përpara se të rivendosni. Nëse nuk e shënoni, rezervimi i krijuar nuk do të mbrohet me fjalëkalim.
• Run After Reset - një skript që do të ekzekutohet pasi ruteri të rivendoset dhe rindizet.
• Gjatë rivendosjes, përmbajtja e memories flash nuk mbishkruhet.

Opsioni i konsolës:

/ rivendosja e konfigurimit të sistemit jo-defaults = po kapërce-backup = po

Rivendosja e vështirë

E gjitha varet nga modeli i ruterit, ekzistojnë tre opsione:

Ekziston një buton rivendosjeje

Së pari, fikeni fuqinë, mbani të shtypur rivendosjen dhe ndizni fuqinë. Ne e lëshojmë atë përmes:

• 3 sekonda (para se të ndizet ACT) - ngarkimi nga një ngarkues rezervë. Ndihmon nëse ka pasur një dështim gjatë përditësimit të sistemit ose firmware.
• 5 sekonda (ACT pulsuese) - rivendosni cilësimet.
• 10 sekonda (ACT ndalon së pulsuari) - kërkoni për kontrolluesin CAPsMAN.
• 15 sekonda (ACT joaktiv) - Kërko për serverin netinstall.

Zona e kontaktit

Wiki pretendon se të gjitha pajisjet janë të pajisura me një platformë të ngjashme. Për hir të interesit, hapa RB491-2nD dhe nuk gjeta një të tillë.

Rivendosni teknologjinë: fikeni rrymën, mbyllni platformën (bipuesi lëshon një kërcitje fishkëllimë) dhe mos e lëshoni derisa të ngarkohet plotësisht.

kërcyes

Prezantoni në modelet e vjetra.

Rivendosni teknologjinë: fikni fuqinë, mbyllni bluzën, prisni ngarkesën e plotë, hiqni bluzën.

RouterBoot i mbrojtur

Mund të ndodhë një situatë kur, pas rivendosjes së ruterit të dikujt tjetër (përndryshe do ta dinit), ai nuk do të niset përtej "pikës së parë" - ky është një veçori e re nga Mikrotik që mbishkruan të gjithë memorien flash (përfshirë RouterOS), do të kërkohet netinstall për të rivendosur.

Rreth RouterBoot

RouterBoot është një bootloader në pajisjet Mikrotik, ju mund të ndërveproni me të përmes ndërfaqes Serial dhe një nga qëllimet e Protected RouterBoot është të mos ndërhyjë në procesin e nisjes.

Ngarkuesi është i ndarë në dy pjesë:

• Rikuperimi - dërgohet me pajisjen dhe është i njëjtë me firmware-in e fabrikës.
• Aktual - dërgohet me paketën e sistemit, por përditësohet veçmas.

Mund të shikoni versionet aktuale në →. Butoni përditëson ngarkuesin aktual aktual. Nëse sistemi nuk funksionon mirë dhe fillon vetëm nga rezervimi (siç përshkruhet në seksionin e mësipërm), atëherë mund të specifikoni në mënyrë eksplicite ngarkuesin e rikuperimit si të përhershëm, opsionin Auto Upgrade për të përditësuar ngarkuesin aktual së bashku me RouterOS. Dhe meqë jemi këtu - opsioni Silent Boot çaktivizon tingujt gjatë nisjes.

Opsioni i konsolës

# Shiko informacionin / printimin e ruterboardit të sistemit / printimin e cilësimeve të ruterboardit të sistemit # Përditëso ngarkuesin e nisjes / përmirësimin e ruterboardit të sistemit # Aktivizo nisjen nga Rikuperimi / vendosja e konfigurimit të ruterboard-it të sistemit force-backup-booter = po # Çaktivizo sinjalizuesin / cilësimin e ruterboard-it të sistemit set silent-boot = po

Në cilat versione të firmuerit funksionon Protected RouterBoot?

Premtohet punë e garantuar për pajisjet me Firmware Factory 3.24 dhe më të lartë, nëse pajisja juaj është më e vjetër, atëherë funksioni mund të aktivizohet duke përditësuar firmuerin.

Përditësimi i firmuerit të rikuperimit në RB951G

Forumi dhe wiki paralajmërojnë se gjithçka është eksperimentale dhe bëhet me rrezikun dhe rrezikun tuaj. Lexoni temën, ekziston një listë e modeleve dhe skedarëve të përditësimit, unë do të shkruaj në shembullin e RB951G.

Gabimi duket si ky:

Së pari, ngarkoni:

Do t'ju duhen më vonë.

Ngarkuesi mund të përditësohet vetëm në versionin e firmuerit BugFix, kështu që do t'ju duhet të ktheheni në 6.40.x.
opsioni 1
→ →
Kanali: Vetëm korrigjimi i gabimeve
shtytje
Opsioni i konsolës:

/ Seti i kanalit të përditësimit të paketës së sistemit = korrigjimi i gabimeve / kontrolli për përditësime të përditësimit të paketës së sistemit / instalimi i përditësimit të paketës së sistemit

Opsioni 2
Shkarkoni versionin e kërkuar (6.40.8 për momentin) të RouterOS nga arkivi, shpaketoni dhe kopjoni paketat e nevojshme në MikroTik.
Tjetra: → →

Opsioni i konsolës:

/ zbritje e paketës së sistemit

Rezultati:

Ne kthehemi te skedarët e shkarkuar më parë.
Shkarkoni skedarin .fwf * në pajisje dhe nisni përditësimin e firmuerit nëpërmjet:
->->
->
Opsioni i konsolës:

/ Përmirësimi i routerit të sistemit / rindezja e sistemit

Pas rindezjes, Firmware aktual do të jetë 3.41. Fshi skedarin .fwf *.

Shkarkoni skedarin dpk * në pajisje dhe dërgojeni për rindezje.
Ne marrim një version të përditësuar të firmuerit të fabrikës.

Tani mund të përditësoni RouterOS në versionin më të fundit, më pas përditësoni ngarkuesin dhe përdorni të gjithë funksionalitetin.

→ →

Aktivizo Protected RouterBoot = po, çfarë tani

• Nuk do të jetë e mundur të ndërveprohet me RouterBoot gjatë fazës së nisjes.
• Butoni Reset do të funksionojë vetëm në një mënyrë - për të fshirë memorien flash. Opsionet reformat-hold-button dhe reformat-hold-button-max përcaktojnë vlerat minimale dhe maksimale për kohën e mbajtjes për butonin Reset. Është e nevojshme të biesh brenda hendekut të vendosur. Formatimi i kujtesës mund të zgjasë deri në 5 minuta.
• Etherboot nuk do të funksionojë.
• Rivendosja nëpërmjet mbylljeve të kontaktit në tabelë nuk do të funksionojë.

Unë nuk ju bëj thirrje që ta aktivizoni këtë opsion pa dështuar, mendoni vetë kur keni nevojë për të dhe kur mund të bëni pa masa të tilla.

Rikuperimi i firmuerit duke përdorur netinstall

Netinstall është një mjet universal për ndezjen dhe konfigurimin paraprak të ruterave MikroTik. Kur përdoret, memoria e brendshme dhe konfigurimi formatohen, vetëm cilësimet në →

Në dispozicion vetëm për Windows OS nëpërmjet lidhjes. Konfliktet me disa mure zjarri dhe antiviruse (shtoni përjashtime), mund të ketë probleme kur ekzekutoni nga përdoruesit me të drejta të kufizuara - ekzekutoni "Nga administratori".

Procedura:

• Ju do të keni nevojë për skedarë firmware nga këtu. ju mund të merrni të gjithë kryesore, ose të shpaketoni paketat e nevojshme nga ekstra, kërkohet vetëm paketa e sistemit.
• Lidhja me tel me ruterin. Për më tepër, PC dhe ruteri duhet të jenë brenda të njëjtit segment rrjeti, është më mirë të lidheni drejtpërdrejt me një kabllo.
• Rekomandohet të çaktivizoni të gjitha ndërfaqet e panevojshme të rrjetit në PC. Në praktikë, zakonisht nuk ka probleme me këtë.
• Vendosni një ip statike në ndërfaqen me tela me të cilën është lidhur ruteri, për shembull: 192.168.100.1/24.
• Nëse ka një port të etiketuar Boot në Mikrotik, atëherë lidheni me të, nëse jo, me portin e parë.
• Ekzekutoni Netinstall, duhet të aktivizoni Boot Server Enabled dhe të specifikoni ip-në nga nënrrjeti i zgjedhur më parë, për shembull: 192.168.100.10.

Çfarë tjetër mund të bëjë netinstall

• Çelësi - mund të përditësoni licencën. SoftID kërkohet për të porositur një çelës.
• Mbani konfigurimin e vjetër - ruani konfigurimin dhe rivendoseni pasi të ndizet.
• Adresa IP / Netmask & gateway - konfiguroni ip.
• Shpejtësia e Baud - vendosni shpejtësinë e ndërfaqes serike.
• Konfiguro skriptin - një skenar që do të lansohet pas qepjes.
• Aplikoni konfigurimin e paracaktuar - ngarkoni konfigurimin e paracaktuar. Funksionon nëse tre artikujt e mëparshëm nuk janë vendosur.
• Flashfig është një mjet për personalizimin masiv të pajisjeve të reja,.

Rezervimi i konfigurimit dhe eksportimi në Mikrotik

Rezervimi binar

• Përfshin një kopje pothuajse të plotë (skedarët, certifikatat dhe çelësat ipsec nuk transferohen) të cilësimeve të RouterOS.
• Vetëm llogaritë e sistemit janë të koduara në kopje rezervë.
• E pa modifikueshme.
• Rivendosja mbishkruan konfigurimin aktual.
• Këshillohet që të rivendosni në një model të ngjashëm Mikrotik.
• Është e mundur të rivendoset në modele të ndryshme nga origjinali. Por në një kopje rezervë binar, cilësimet e ndërfaqes janë të lidhura me ID-në e brendshme dhe gjatë rikuperimit, numrat realë dhe të sistemit të porteve ethernet do të ngatërrohen. Nëse pajisjes së re i mungojnë ndërfaqet fizike, cilësimet do të rikthehen, por ato do t'i referohen të panjohurave.

Krijimi i një kopje rezervë:
→

Etiketa: Shto etiketa

Mendoj se nuk është sekret për askënd që fjalëkalimi i paracaktuar mikrotik mungon, kështu që kur lidheni me një pjesë të re të harduerit, shkruani vetëm hyrjen e administratorit dhe lëreni bosh fushën e fjalëkalimit. Dhe kjo vlen për absolutisht të gjitha pajisjet e tyre, qoftë hab lite apo ndonjë lloj hab ac2, e kuptoni idenë. Do të përsëris përsëri fjalëkalimin standard mikrotik - ai mungon (nuk është).

Mikrotik ip si parazgjedhje

Ashtu si me fjalëkalimin, gjithçka është gjithashtu e thjeshtë këtu, kompania mikrotik ip vendos 192.168.88.1 në të gjitha pajisjet e saj si parazgjedhje, kështu që ne mund të vendosim me siguri çdo adresë nga ky nënrrjet në cilësimet e kartës sonë të rrjetit, për shembull 192.168.88.10 dhe shkojmë te pajisjen nëpërmjet winbox, ndërfaqe në internet, telnet ose ssh.

Si të rivendosni fjalëkalimin në Mikrotik

Nuk ka asgjë të vështirë as këtu, për të rivendosur fjalëkalimin në mikrotik duhet të përdorni butonin e rivendosjes. Vlen të përmendet këtu se jo të gjitha cilësimet do të rivendosen në cilësimet e fabrikës. Pra, udhëzimi:

• Shkëputni të gjithë energjinë nga pajisja.
• Shtypni dhe mbani shtypur butonin e rivendosjes.
• Ne ndezim energjinë, por butoni vazhdon të shtypet.
• Prisni që LED ACT të pulsojë dhe lëshoni butonin Reset.

Sigurohuni që ta lëshoni butonin e rivendosjes kur të fillojë të pulsojë, nëse ekspozoni tepër dhe ACT ndalon së pulsuari, atëherë pajisja do të kalojë në modalitetin Netinstall për të riinstaluar RouterOS (sistemi operativ).

Rezultati

Unë nuk kam shkruar një artikull të gjatë se si të rivendosni fjalëkalimin hap pas hapi, ose çfarë IP dhe fjalëkalimi mikrotik ka si parazgjedhje, mendoj këtu, dhe kështu gjithçka është jashtëzakonisht e thjeshtë dhe e qartë. Dua të them gjithashtu këtë, nëse jeni thjesht një shofer mikrotik fillestar 😊 ose tashmë me përvojë dhe dëshironi të praktikoni konfigurimin e tij, domethënë një emulator të shkëlqyeshëm të mbrëmjes, por kam shkruar këtu se si ta nisni, prandaj provojeni. Mund të shtoni shumë pajisje në të dhe të bëni laboratorë të ndryshëm, për shembull, para se të shkoj dhe të zbatoj ndonjë projekt, e mbledh fillimisht atje, e testoj dhe nëse gjithçka është në rregull, atëherë do të jetë në rregull. Kjo është e gjitha, faleminderit të gjithëve.

89 pyetje rreth konfigurimit të MikroTik

Jeni mirë në Mikrotik? Apo e keni hasur kohët e fundit për herë të parë këtë pajisje dhe nuk dini nga cila anë t'i afroheni? Në të dyja rastet, do të gjeni informacion të dobishëm për veten tuaj në kursin "

Sipas statistikave të shitjeve, ky është ruteri më i popullarizuar nga gama jonë. Ka shumë arsye për këtë, por dy prej tyre, sipas mendimit tonë, janë më të rëndësishmet: së pari, kushton vetëm 20 dollarë, Së dyti, ky eshte Mikrotik... Në total rezulton "Mikrotik për 20 dollarë", që është vërtet mbresëlënëse.

Le të shprehim paraprakisht mendimin tonë për këtë: ruteri është më se i denjë për vëmendje. Punon shumë stabile, shpejtësitë e lidhjeve me tel dhe pa tel janë mjaft të qëndrueshme me ato të deklaruara, dhe funksionaliteti i tij është i krahasueshëm me ruterat Cisco/Juniper të nivelit të lartë, të cilët kushtojnë mijëra dollarë në çmime. Ka edhe disavantazhe: ka vetëm 4 porte Ethernet (përfshirë një port WAN), moduli i radios është i dobët dhe nuk mbështet standardin 802.11ac. Megjithatë, këtu, si në shakanë e njohur vulgare: "Epo, çfarë doje për 20 dollarë?"

Kështu që, le të zbutim heroin e materialit tonë... Baza jonë është ofruesi që na jep një adresë IP dinamike. Le të fillojmë:
1. Ne ndezim kabllon e ofruesit në Porta e parë e ruterit
2. Ne e lidhim kabllon nga kompjuteri me çdo port të lirë të mbetur
3. Si me të gjitha pajisjet Mikrotik, si parazgjedhje hAP Lite i është caktuar adresa IP 192.168.88.1... Le të caktojmë cilësimet e rrjetit tonë kompjuterik nga e njëjta nënrrjet. Për shembull, adresa 192.168.88.10, maska ​​255.255.255.0, porta 192.168.88.1, DNS 192.168.88.1:

4. Le të shkojmë te ruteri përmes shfletuesit:

Këtu do të bëjmë një digresion të vogël: në hAP Lite Mikrotik ka zbatuar një konfigurim të paracaktuar, i cili siguron një fillim të shpejtë. Ruteri është konfiguruar tashmë për të marrë një adresë dinamike në ndërfaqen e parë, është aktivizuar një server DHCP dhe është konfiguruar një urë ndërmjet porteve. Në fakt, në topologjinë tonë, ruteri funksionoi siç pritej menjëherë pasi u ndez. Sidoqoftë, ne nuk jemi mbledhur këtu për këtë, prandaj ...

5. Le të rivendosim ruterin në cilësimet e fabrikës. Për ta bërë këtë, klikoni sipër seksionit Sistemi butonin Rivendos konfigurimin:

6. Kontrolloni parametrin Nuk ka konfigurim të paracaktuar dhe shtypni Rivendos konfigurimin:

7. Ne konfirmojmë qëllimin tonë:

8. Pas rreth një minute, ruteri do të rindizet. Këtu ka një pengesë të vogël: pas rivendosjes së ruterit me fshirjen e konfigurimit të paracaktuar, nuk do t'i caktohet më një adresë IP dhe nuk do të jetë e mundur ta aksesoni atë me një shfletues. Nuk ka problem, për këtë rast, Mikrotik ka një aplikacion të veçantë për konfigurim - WinBox... Shkarkoni atë nga faqja http://www.mikrotik.com/download në seksion Mjete dhe shërbime të dobishme:

9. WinBox nuk kërkon instalim. Ne e nisim atë dhe në fund, klikoni në skedën Fqinjët... Të gjitha pajisjet Mikrotik brenda domenit të transmetimit duhet të shfaqen në listën e mëposhtme. Në rastin tonë, ky do të jetë heroi i vetëm i artikullit. Klikoni në adresën e saj MAC (është e rëndësishme!), më pas shtypni butonin Lidhu në krye të ekranit:

10. Ndërfaqja e ruterit shfaqet në gjithë lavdinë e saj. Dritarja R Konfigurimi i parazgjedhur i outerOS mbylleni duke shtypur Ne rregull:

11. Në menunë në të majtë, klikoni Ndërfaqet... Vini re se në një konfigurim bosh, ndërfaqja me valë është e çaktivizuar në ruter... Quhet wlan1. Zgjidhni atë dhe klikoni shenjën blu në krye të dritares. Kjo do të jetë e dobishme për ne në të ardhmen e afërt:

12. Klikoni dy herë hapni ndërfaqen ether2, ndryshoni emrin e saj në ether2-master dhe shtypni Ne rregull:

13. Tani hapni ndërfaqen ether3, dhe ndryshoni parametrin Porti kryesor në eter2-mjeshtër:

14. Ne përsërisim të njëjtin veprim për ndërfaqen ether4: hape dhe ndryshoni parametrin Master Port në ether2-master.

Ky paragraf duhet të lexohet vetëm nga ata që janë shumë të interesuar për anën teknike të çështjes! Nëse e keni hapur artikullin vetëm për të pasur një fletë mashtrimi të konfigurimit para syve, atëherë mund ta kaloni atë!
Dhe tani do të deshifrojmë atë që është bërë në paragrafët 12-14: ndryshe nga ruterat më të njohur të shtëpisë, në ruterat Mikrotik, portet si parazgjedhje nuk përfshihen në një matricë të vetme komutuese, d.m.th. nuk janë pjesë e çelësit si të tillë. Për t'i "mbledhur" ato në një çelës logjik, ekzistojnë 2 mënyra: softueri dhe hardueri. Software - bridge - përdor procesorin qendror të ruterit për ndërrim. Pajisja përdor një çip të veçantë ndërrues hardueri dhe CPU nuk përdoret. Kështu, për funksionimin e porteve në modalitetin e kalimit, përdorimi i një çipi komutues sugjeron natyrshëm vetveten. Tani për atë që bëmë më parë: ne e riemëruam portën ether2 në ether2-master në mënyrë që të mund të shohim qartë në tastierën e konfigurimit se cila portë është kryesore për të tjerët dhe i thamë ruterit se porta ether2 është porta kryesore për tjetrën. dy. Duke përdorur portën kryesore, ne përdorëm një çip komutues dhe CPU nuk është më i përfshirë në llogaritjen e kalimit të paketave midis porteve ether2-ether4. Mund të lexoni më shumë rreth ndërrimit të çipave dhe aftësive të tyre këtu: http://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features

15. Le të krijojmë një urë për ndërfaqet që formojnë një qark të rrjetit lokal. Në të majtë në menu, klikoni Urë, në skedën e parë Urë shtytje + , në dritaren e hapur shkruani emrin e urës(Për shembull, LAN) dhe shtypni Ne rregull:

16. kalojmë te skeda Portet, shtypni + , zgjidhni Ndërfaqja- wlan1, Urë- LAN, shtypni Ne rregull:

17. Ne përsërisim procedurën për ndërfaqen master2-ether.

18. E juaja lista përfundimtare e porteve në urë duhet të duket kështu:

19. Siç u përmend më lart, në topologjinë tonë, ofruesi na ofron një adresë IP dinamike... Aktivizoni klientin DHCP në portën WAN të ruterit. Për ta bërë këtë, hapni menunë në të majtë IP-> Klienti DHCP dhe në dritaren që shfaqet, klikoni + :

20. Kablloja e ofruesit futet në portën e parë të ruterit. Ne zgjedhim Ndërfaqja- eter1, detyrimisht vendosni parametrin Shto itinerarin e paracaktuar në pozicion po dhe shtypni Ne rregull:

21. Tani, në dritaren e klientit DHCP, do të shihni se në cilën ndërfaqe është aktivizuar klienti DHCP dhe çfarë adrese ka marrë:

22. Aktivizoni NAT. Për ta bërë këtë, hapeni në menunë në të majtë IP-> Firewall, shkoni te skeda NAT, shtypni + , në dritaren që shfaqet, vendosni parametrin Zinxhir në pozicion srcnat, parametri Jashtë. Ndërfaqja në pozicion eter1:

23. Pa lënë dritaren e Rregullit të ri NAT, shkoni te skeda Veprimi, dhe vendosni parametrin Veprimi në pozicion maskaradë dhe më pas shtypni Ne rregull:

24. Le të konfigurojmë DNS. Në menunë në të majtë IP-> DNS... Ofruesi ynë na ka dhënë tashmë 2 serverë dinamikë, por lista e tyre mund të plotësohet (plotësohet në parametrin Serverët) me dorën tuaj. Gjëja kryesore në këtë dritare mos harroni të shënoni Allow Remote Requests, pas së cilës mund të shtypni Ne rregull:

25. Është koha për t'i caktuar një adresë IP ruterit për të punuar në rrjetin lokal. Shkoni te menyja në të majtë IP-> Adresat, në dritaren që hapet, klikoni + dhe futni adresën IP / maskën e nënrrjetit... Në rastin tonë ne do të përdorim 192.168.88.1/24... Parametri Ndërfaqja duhet të vendoset në pozicion LAN(kjo është Ura jonë, e krijuar në hapin 15; mund të ketë një emër tjetër për ju), pas së cilës mund të shtypni Ne rregull:

Tani lista jonë e adresave IP duhet të duket diçka si kjo(natyrisht, adresa në ndërfaqen ether1 do të jetë e ndryshme për ju):

26. Meqë ra fjala, ne duhet të kemi akses në internet në kompjuterin tonë! Le të kontrollojmë:

U shfaq vërtet! Por ne do ta shtyjmë festën për më vonë.

27. Tani le të konfigurojmë serverin DHCP. Shkoni te menyja në të majtë IP-> Serveri DHCP, në dritaren që hapet, klikoni Konfigurimi i DHCP:

28. Ne zgjedhim si ndërfaqe në të cilën do të punojë DHCP, urën tonë - LAN, kliko Tjetra:

29. Ne vendosim hapësirën e adresave. Ne planifikojmë të lëshojmë adresa në rrjetin 192.168.88.0 me një maskë 255.255.255.0, Kjo është arsyeja pse futemi 192.168.88.0/24 dhe shtypni Tjetra:

30. Ne tregojmë portën. E kemi 192.168.88.1. Shtyni Tjetra:

31. Përcaktoni grupin e adresave IP që do t'u lëshohen klientëve. Këtu ju këshillojmë të merrni vendimin tuaj bazuar në topologjinë e rrjetit tuaj. Ne do të përdorim diapazonin 192.168.88.2-192.168.88.254, futni dhe klikoni Tjetra:

32. Futni serverët DNS(mund të keni tuajin, ose të përdorni DNS publike nga Google ose Yandex), klikoni Tjetra:

33. Shkruani periudhën e qirasë për adresat IP(nuk mund ta ndryshoni atë të paracaktuar), klikoni Tjetra:

Në këtë Konfigurimi i serverit DHCP ka përfunduar:

34. Tani le të konfigurojmë WiFi. Klikoni në menunë në të majtë në Wireless, në dritaren e hapur hapni ndërfaqen wlan1 duke klikuar dy herë, dhe vendosjen e parametrave:
- Modaliteti- urë ap
- Band- 2 GHz-B / G / N
- SSID- shkruani emrin e rrjetit tuaj WiFi
- Protokolli me valë - 802.11
- Modaliteti WPS - me aftësi të kufizuara

Më pas kliko ok:

35. Tani le të vendosim një fjalëkalim për rrjetin tonë. Le të vazhdojmë në skedën "Profilet e sigurisë"., le të hapim profilin e paracaktuar... Tani:
-vendosni parametrin Mode në pozicion çelësat dinamikë
- vendosni një shenjë WPA2 PSK në parametër Llojet e vërtetimit
- vendosni të gjitha kutitë në Unicast Shiphers dhe Group Shiphers
- në fushën WPA2 Pre-Shared Key, futni fjalëkalimin nga rrjeti WiFi
- shtyp Ne rregull

36. Le të lidhemi me WiFi, të kontrollojmë performancën e tij. Lidhjet aktive mund të shihen në skedën e Regjistrimit:

37. Tani fikni të gjitha ndërfaqet për menaxhimin e ruterit, përveç WinBox(nëse është e nevojshme, mbani ato që ju nevojiten, por nga pikëpamja e sigurisë, ne nuk rekomandojmë përdorimin e një muri zjarri). Për ta bërë këtë, shkoni te IP-> Shërbimet, zgjidhni shërbimet e panevojshme dhe klikoni kryqin e kuq:

38. Mbetet për të vendosur fjalëkalimin e administratorit. Shkoni në Sistemi-> Përdoruesit, shkruani profilin e përdoruesit admin, shtypni Fjalëkalimi, futni fjalëkalimin dy herë në fushat Fjalëkalim i ri dhe Konfirmo fjalëkalimin dhe klikoni Ne rregull: