Mae llwybryddion o'r cwmni o Latfia Mikrotik yn byw mewn lle arbennig ymhlith y cynhyrchion hyn. Mae yna farn bod y dechneg hon wedi'i bwriadu ar gyfer gweithwyr proffesiynol a dim ond arbenigwr sy'n gallu ei haddasu a'i gweithredu'n gywir. Ac mae gan y safbwynt hwn sail. Ond wrth i amser fynd yn ei flaen, mae cynhyrchion Mikrotik yn cael eu gwella, ac mae ei feddalwedd yn dod yn fwy hygyrch i'r defnyddiwr cyffredin ei ddeall. Ac mae uwch-ddibynadwyedd, hyblygrwydd y dyfeisiau hyn, ynghyd â phris fforddiadwy, yn gwneud ymdrechion i astudio ei leoliadau yn ddigon da i'r canlyniad a gafwyd.
RouterOS - System weithredu dyfais Mikrotik
Un o nodweddion nodedig llwybryddion Mikrotik yw bod eu llawdriniaeth yn cael ei gweithredu o dan reolaeth nid yn unig cadarnwedd banal, ond gyda chymorth system weithredu o'r enw RouterOS. Mae hon yn system weithredu lawn a grëwyd ar lwyfan Linux. Dyma sy'n dychryn llawer o ddefnyddwyr o Mikrotik, sy'n credu bod meistroli pethau drostynt yn rhywbeth trwm iawn. Ond ar y llaw arall, mae manteision amlwg i bresenoldeb system weithredu o'r fath:
- Mae'r holl ddyfeisiau Mikrotik wedi'u cyflunio yn yr un modd, gan eu bod yn defnyddio'r un OS;
- Mae RouterOS yn eich galluogi i ffurfweddu'r llwybrydd yn fân iawn a'i addasu gymaint ag y bo modd i anghenion y defnyddiwr. Gallwch addasu bron popeth â llaw!
- Gall RouterOS gael ei osod yn rhydd ar gyfrifiadur personol ac felly ei droi'n llwybrydd llawn-sylw gydag ystod lawn o swyddogaethau.
Mae'r posibiliadau y mae system weithredu Mikrotik yn eu darparu i'r defnyddiwr yn helaeth iawn. Felly, ni fydd yr amser a dreulir ar ei astudiaeth yn ofer.
Cysylltu'r llwybrydd a'r prif ffyrdd o'i ffurfweddu
Mae cysylltu llwybryddion Mikrotik â'r ddyfais y bydd y cyfluniad yn cael ei pherfformio arni yn safonol. Dylid cysylltu'r cebl o'r darparwr â phorthladd cyntaf y llwybrydd, a thrwy unrhyw un o'r porthladdoedd eraill ei gysylltu â chyfrifiadur neu liniadur. Gellir gwneud y gosodiad drwy Wi-Fi. Mae'r pwynt mynediad yn cael ei weithredu ar yr un pryd â throi'r ddyfais ymlaen ac mae'n gwbl agored. Nid oes rhaid dweud bod rhaid i'r cyfrifiadur gael ei leoli yn yr un gofod cyfeiriad â'r llwybrydd neu fod â gosodiadau rhwydwaith sy'n cael cyfeiriad awtomatig a chyfeiriadau gweinydd DNS yn awtomatig.
Ar ôl gwneud y triniaethau syml hyn, mae angen i chi wneud y canlynol:
- Lansio'r porwr ac yn ei far cyfeiriad mynd i mewn
192.168.88.1
- Yn y ffenestr sy'n agor, dewiswch sut i ffurfweddu'r llwybrydd trwy glicio ar yr eicon a ddymunir gyda'r llygoden.
Mae'r paragraff olaf yn gofyn am esboniadau manylach. Fel y gwelwch o'r screenshot, gellir ffurfweddu'r llwybrydd Mikrotik mewn tair ffordd:
- Winbox - Cyfleustodau arbennig ar gyfer ffurfweddu dyfeisiau Mikrotik. Y tu ôl i'r eicon mae dolen i'w lawrlwytho. Gellir lawrlwytho'r cyfleustodau hwn o wefan y gwneuthurwr;
- Webfig - trwyth y llwybrydd yn y porwr. Ymddangosodd y nodwedd hon yn gymharol ddiweddar. Mae rhyngwyneb gwe Webfig yn debyg iawn i Winbox, ond mae'r datblygwyr yn honni bod ei alluoedd yn ehangach;
- Telnet - gosod drwy'r llinell orchymyn. Mae'r dull hwn yn addas ar gyfer defnyddwyr uwch ac ni chaiff ei drafod yn fanylach yn yr erthygl.
Ar hyn o bryd, mae datblygwyr yn canolbwyntio ar y rhyngwyneb Webfig a gynigir i'r defnyddiwr yn ddiofyn. Felly, mewn fersiynau diweddarach o RouterOS, gall y ffenestr gychwyn edrych fel hyn:
Ac gan nad oes cyfrinair yn y gosodiadau ffatri ar gyfer mewngofnodi i ryngwyneb gwe'r llwybrydd, y tro cyntaf y byddwch chi'n cysylltu, gellir ailgyfeirio defnyddiwr yn syth i dudalen gosodiadau Webfig. Fodd bynnag, mae'r rhan fwyaf o arbenigwyr yn parhau i weithio gyda Winbox ac yn ystyried mai dyma'r ffordd fwyaf cyfleus i ffurfweddu dyfeisiau Mikrotik. Felly, bydd yr holl enghreifftiau pellach yn seiliedig ar ryngwyneb y cyfleustodau hwn.
Gosod paramedrau sylfaenol y llwybrydd
Mae gan y llwybrydd Mikrotik lawer o leoliadau, ond er mwyn iddo gyflawni ei swyddogaethau sylfaenol, mae'n ddigon gwybod y prif rai. Felly, peidiwch â bod ofn y digonedd o dabiau, adrannau a pharamedrau. Yn fwy manwl, gellir astudio eu cenhadaeth yn ddiweddarach. Ond yn gyntaf mae angen i chi ddysgu sut i wneud gosodiadau dyfais sylfaenol. Mwy am hyn yn ddiweddarach.
Cysylltu â'r llwybrydd gan ddefnyddio Winbox
Mae'r cyfleustodau Winbox, a ddefnyddir i ffurfweddu dyfeisiau Mikrotik, yn ffeil exe cyflawnadwy. Nid oes angen ei osod ac mae'n barod i weithio yn syth ar ôl ei lawrlwytho. I ddechrau, mae'r cyfleustodau wedi'i gynllunio i weithio mewn Windows, ond dengys ymarfer ei fod yn gweithio'n iawn ar y llwyfan Linux o dan Wine.
Ar ôl agor Winbox, mae ei ffenestr gychwyn yn agor. Yno, rhaid i chi nodi cyfeiriad IP y llwybrydd, mewngofnodi (safonol -gweinyddwra chlicio ar "Connect".
Os na allwch chi gysylltu â chyfeiriad IP, neu os nad yw'n hysbys, nid yw o bwys. Mae Winbox yn rhoi'r gallu i'r defnyddiwr gysylltu â'r llwybrydd a'r cyfeiriad MAC. Ar gyfer hyn mae angen:
- Ar waelod y ffenestr ewch i'r tab "Neighbours".
- Bydd y rhaglen yn dadansoddi'r cysylltiadau ac yn dod o hyd i gyfeiriad MAC y ddyfais Mikrotik gysylltiedig, a fydd yn cael ei dangos isod.
- Wedi hynny, mae'n rhaid i chi glicio arno gyda'r llygoden yn gyntaf, ac yna, fel yn yr achos blaenorol, cliciwch ar "Connect".
Bydd cysylltiad â'r llwybrydd yn cael ei wneud a bydd y defnyddiwr yn gallu symud ymlaen i'w ffurfweddiad uniongyrchol.
Setup cyflym
Ar ôl mynd i mewn i osodiadau'r llwybrydd gyda chymorth cyfleustodau Winbox, bydd y defnyddiwr yn agor y ffenestr gyfluniad safonol Mikrotik. Gwahoddir ef i'w dynnu neu ei adael yn ddigyfnewid. Os oes angen i chi ffurfweddu'r llwybrydd cyn gynted â phosibl - mae angen i chi adael cyfluniad y ffatri heb ei newid drwy glicio arno "OK".
I fynd i'r lleoliadau cyflym, mae angen i chi berfformio dau gam syml:
- Yng ngholofn chwith ffenestr cyfleustodau Winbox ewch i'r tab "Set Gyflym".
- Yn y gwymplen yn y ffenestr sy'n agor, dewiswch y dull gweithredu llwybrydd. Yn ein hachos ni, y rhai mwyaf addas "AP Cartref" (Pwynt Mynediad Cartref).
Mae'r ffenestr Set Gyflym yn cynnwys holl osodiadau sylfaenol y llwybrydd. Mae'r holl wybodaeth ynddo wedi'i grwpio gan adrannau ar leoliadau Wi-Fi, Rhyngrwyd, rhwydwaith lleol a VPN. Ystyriwch nhw yn fanylach.
Rhwydwaith di-wifr
Lleolir gosodiadau di-wifr ar ochr chwith y ffenestr Set Gyflym. Mae'r gosodiadau sydd ar gael yno i'w golygu yr un fath ag wrth ffurfweddu modelau eraill o lwybryddion.
Yma mae angen i'r defnyddiwr:
- Rhowch enw eich rhwydwaith;
- Nodwch amlder y rhwydwaith neu dewiswch ei benderfyniad awtomatig;
- Dewiswch ddull darlledu'r modiwl di-wifr;
- Dewiswch eich gwlad (dewisol);
- Dewiswch y math o amgryptiad a gosodwch gyfrinair i gael mynediad i'r rhwydwaith di-wifr. Fel arfer, dewiswch WPA2, ond mae'n well gwirio pob math o focsys rhag ofn na fydd y dyfeisiau ar y rhwydwaith yn ei gefnogi.
Mae bron pob un o'r gosodiadau yn cael eu gwneud trwy ddewis o'r rhestr gwympo neu flwch ticio blychau gwirio, felly nid oes angen dyfeisio unrhyw beth.
Y rhyngrwyd
Lleolir gosodiadau rhyngrwyd ar ochr dde uchaf y ffenestr Set Gyflym. Cynigir 3 o'u dewisiadau i'r defnyddiwr, yn dibynnu ar y math o gysylltiad a ddefnyddir gan y darparwr:
- DHCP. Yn y ffurfweddiad yn y ffatri, mae'n bresennol yn ddiofyn, felly nid oes angen cyflunio ymhellach. Oni bai bod angen i chi wirio'r cyfeiriad MAC os yw'r darparwr yn defnyddio rhwymo iddo.
- Cyfeiriad IP statig. Yma mae'n rhaid i chi nodi'r paramedrau a dderbyniwyd gan y darparwr â llaw.
- Cyfansoddyn PPPoE. Yma hefyd bydd yn rhaid i chi roi eich enw defnyddiwr a'ch cyfrinair i mewn â llaw, yn ogystal â llunio enw ar gyfer eich cysylltiad. Wedi hynny dylech glicio ar "Ailgysylltu", ac os caiff y paramedrau eu ffurfweddu'n gywir, bydd paramedrau'r cysylltiad sefydledig yn cael eu harddangos yn y meysydd isod.
Fel y gwelwch, nid oes dim anodd newid paramedrau'r cysylltiad Rhyngrwyd yn y llwybrydd Mikrotik.
Rhwydwaith lleol
Yn union o dan y gosodiadau rhwydwaith yn y ffenestr Gosod Cyflym mae ffurfweddiad y rhwydwaith lleol. Yma gallwch newid cyfeiriad IP y llwybrydd a ffurfweddu'r gweinydd DHCP.
Er mwyn i'r Rhyngrwyd weithio'n iawn, mae hefyd yn angenrheidiol i alluogi cyfieithu NAT trwy dicio'r blwch gwirio cyfatebol.
Newidiwch yr holl baramedrau yn y ffenestr Set Cyflym, cliciwch y botwm "Gwneud Cais". Bydd y cysylltiad â'r llwybrydd yn cael ei derfynu. Ailgychwynnwch eich cyfrifiadur, neu datgysylltwch ac yna trowch y cysylltiad rhwydwaith eto. Mae'n rhaid i bopeth ennill.
Gosodiad cyfrinair gweinyddwr
Yn y gosodiadau ffatri o lwybryddion Mikrotik nid oes cyfrinair. Mae ei adael yn y wladwriaeth hon yn gwbl amhosibl am resymau diogelwch. Felly, ar ôl cwblhau cyfluniad sylfaenol y ddyfais, mae angen gosod cyfrinair y gweinyddwr. Ar gyfer hyn:
- Yng ngholofn chwith ffenestr cyfleustodau Winbox agorwch y tab "System" ac ynddi ewch i'r is-adran "Defnyddwyr".
- Yn y rhestr o ddefnyddwyr a fydd yn agor, cliciwch ddwywaith i agor eiddo'r defnyddiwr. gweinyddwr.
- Ewch i osod cyfrinair defnyddiwr trwy glicio ar "Cyfrinair".
- Gosod cyfrinair gweinyddwr, ei gadarnhau, a chymhwyso'r newidiadau trwy glicio arno "Gwneud Cais" a "OK".
Mae hyn yn cwblhau'r gosodiad cyfrinair gweinyddwr. Os oes angen, yn yr un adran gallwch ychwanegu defnyddwyr eraill neu grwpiau o ddefnyddwyr sydd â gwahanol lefelau mynediad i'r llwybrydd.
Gosodiad llawlyfr
Mae ffurfweddu'r llwybrydd Mikrotik mewn modd â llaw yn gofyn am rywfaint o wybodaeth ac amynedd gan y defnyddiwr, gan y bydd yn rhaid iddo gael llawer o wahanol baramedrau. Ond mantais ddiymwad y dull hwn yw'r gallu i ffurfweddu'r llwybrydd mor gain â phosibl, gan ystyried eu hanghenion eu hunain. Yn ogystal, effaith gysylltiedig gwaith o'r fath fydd ehangu gwybodaeth defnyddwyr yn sylweddol ym maes technolegau rhwydwaith, y gellir ei briodoli hefyd i agweddau cadarnhaol.
Dileu ffurfweddiad ffatri
Dileu cyfluniad llwybrydd nodweddiadol yw'r cam cyntaf y mae cyfluniad â llaw yn dechrau ohono. Mae angen i chi glicio ar Msgstr "Dileu Cyfluniad" yn y ffenestr sy'n ymddangos pan ddechreuwch y ddyfais gyntaf.
Os nad yw ffenestr o'r fath yn ymddangos - mae'n golygu bod y llwybrydd eisoes wedi'i gysylltu o'r blaen. Yr un sefyllfa fydd sefydlu dyfais a ddefnyddir wedi'i ffurfweddu ar gyfer rhwydwaith arall. Yn yr achos hwn, rhaid dileu'r cyfluniad presennol fel a ganlyn:
- Yn Winbox ewch i'r adran "System" a dewis "Ailosod Cyfluniad" o'r rhestr gwympo.
- Yn y ffenestr sy'n ymddangos ticiwch "Dim Ffurfweddu Rhagosodedig" a gwthio'r botwm "Ailosod Cyfluniad".
Wedi hynny, bydd y llwybrydd yn ailgychwyn ac yn barod ar gyfer cyfluniad pellach. Argymhellir newid enw'r gweinyddwr ar unwaith a gosod y cyfrinair iddo yn y modd a ddisgrifir yn yr adran flaenorol.
Ail-enwi rhyngwynebau rhwydwaith
Ystyrir un o'r anhwylustod o sefydlu llwybryddion Mikrotik gan lawer o enwau undonog ei borthladdoedd. Gallwch eu gweld yn yr adran. "Rhyngwynebau Winbox":
Yn ddiofyn, swyddogaethau'r porthladd WAN mewn dyfeisiau Mikrotik yw ether1. Porthladdoedd LAN yw'r rhyngwynebau sy'n weddill. Er mwyn peidio â drysu gyda ffurfweddiad pellach, gellir eu hailenwi fel rhai mwy cyfarwydd i'r defnyddiwr. Bydd angen:
- Cliciwch ddwywaith ar enw'r porthladd i agor ei eiddo.
- Yn y maes "Enw" rhowch enw'r porthladd a ddymunir a chliciwch "OK".
Gellir ail-enwi'r porthladdoedd sy'n weddill i'r LAN neu eu gadael heb eu newid. Os nad yw'r enw diofyn yn peri gofid i'r defnyddiwr, ni allwch newid unrhyw beth. Nid yw'r weithdrefn hon yn effeithio ar weithrediad y ddyfais ac mae'n ddewisol.
Gosodiad rhyngrwyd
Mae gan sefydlu cysylltiad â'r rhwydwaith byd-eang ei opsiynau ei hun. Mae'r cyfan yn dibynnu ar y math o gysylltiad y mae'r darparwr yn ei ddefnyddio. Ystyriwch hyn yn fanylach.
DHCP
Y math hwn o leoliad yw'r hawsaf. Yn syml, creu cleient DHCP newydd. Ar gyfer hyn:
- Yn yr adran "IP" ewch i'r tab "Cleient DHCP".
- Creu cwsmer newydd trwy glicio ar y plws yn y ffenestr ymddangosiadol. Yn ogystal, nid oes angen newid dim, dim ond pwyso “Iawn”.
- Paramedr "Defnyddiwch DNS Cymheiriaid" yn golygu y bydd y gweinydd DNS o'r darparwr yn cael ei ddefnyddio.
- Paramedr Defnyddiwch NTP Cyfoedion yn gyfrifol am ddefnyddio cydamseru amser gyda'r darparwr.
- Ystyr "Ydw" yn y paramedr "Ychwanegu Llwybr Diofyn" yn nodi y bydd y llwybr hwn yn cael ei ychwanegu at y bwrdd llwybro ac yn cael blaenoriaeth dros y lleill.
Cysylltiad ip statig
Yn yr achos hwn, rhaid i'r darparwr gael yr holl baramedrau cysylltu angenrheidiol yn gyntaf. Yna mae angen i chi wneud y canlynol:
- Nodwch yr adran "IP" - "Yn Ategu" a phennu'r cyfeiriad IP a ddymunir i'r porthladd WAN.
- Ewch i'r tab "Llwybrau" ac ychwanegu llwybr diofyn.
- Ychwanegu cyfeiriad gweinydd DNS.
Yn y lleoliad hwn ar ben.
Cysylltiad sydd angen awdurdodiad
Os yw'r darparwr yn defnyddio cysylltiad PPPoE neu L2TP, gwneir gosodiadau yn yr adran "PPP" Winbox. Gan droi at yr adran hon, rhaid i chi gyflawni'r camau canlynol:
- Wrth glicio ar y plws plws, dewiswch eich math o gysylltiad o'r rhestr gwympo (er enghraifft, PPPoE).
- Yn y ffenestr sy'n agor, nodwch eich enw eich hun ar gyfer y cysylltiad sy'n cael ei greu (dewisol).
- Ewch i'r tab "Dial Out" a rhowch y mewngofnod a'r cyfrinair a dderbyniwyd gan y darparwr. Mae gwerthoedd y paramedrau sy'n weddill eisoes wedi'u disgrifio uchod.
Mae ffurfweddu cysylltiadau L2TP a PPTP yn dilyn yr un senario. Yr unig wahaniaeth yw bod y tab "Dial Out" mae maes ychwanegol "Cysylltu â"lle mae angen i chi nodi cyfeiriad y gweinydd VPN.
Os yw'r darparwr yn defnyddio rhwymo MAC
Yn y sefyllfa hon, dylid newid cyfeiriad MAC y porthladd WAN i'r un sy'n ofynnol gan y darparwr. Ar ddyfeisiau Mikrotik, dim ond o'r llinell orchymyn y gellir gwneud hyn. Gwneir hyn fel hyn:
- Yn y Winbox, dewiswch yr eitem ar y fwydlen "Terfynell Newydd" ac ar ôl agor y consol, pwyswch "Enter".
- Rhowch orchymyn yn y derfynell
set ethernet / rhyngwyneb WAN mac-address = 00: 00: 00: 00: 00: 00: 00 - Ewch i'r adran "Rhyngwynebau", agorwch nodweddion rhyngwyneb WAN a gwnewch yn siŵr bod y cyfeiriad MAC wedi newid.
Mae hyn yn cwblhau'r gosodiad Rhyngrwyd, ond ni fydd cleientiaid y rhwydwaith cartref yn gallu ei ddefnyddio nes bod y rhwydwaith lleol wedi'i ffurfweddu.
Gosod di-wifr
Gallwch chi ffurfweddu eich rhwydwaith di-wifr ar y llwybrydd Mikrotik drwy fynd i'r adran "Di-wifr". Fel yr adran Rhyngwynebau, mae rhestr o ryngwynebau di-wifr yn cael ei harddangos yma. wlan (yn dibynnu ar fodel y llwybrydd, gall fod un neu fwy ohonynt).
Mae'r lleoliad fel a ganlyn:
- Creu proffil diogelwch ar gyfer eich cysylltiad di-wifr. I wneud hyn, ewch i'r tab priodol yn ffenestr y bwrdd rhyngwyneb di-wifr a chliciwch ar y plws. Yn y ffenestr sy'n agor, mae'n dal i fynd i mewn i gyfrineiriau ar gyfer Wi-Fi a gosod y mathau angenrheidiol o amgryptio.
- Yna cliciwch ddwywaith ar enw'r rhyngwyneb di-wifr i agor ei briodweddau ac yna ar y tab "Di-wifr" mae tiwnio uniongyrchol yn digwydd.
Mae'r paramedrau a nodir yn y sgrînlun yn ddigon ar gyfer gweithrediad arferol y rhwydwaith di-wifr.
Rhwydwaith lleol
Ar ôl dileu ffurfweddiad y ffatri, mae'r porthladdoedd LAN a modiwl Wi-Fi y llwybrydd yn parhau heb eu cyflunio. Er mwyn i'r traffig ddechrau rhyngddynt, mae angen i chi eu cyfuno'n bont. Mae dilyniant y gosodiadau fel a ganlyn:
- Ewch i'r adran "Pont" a chreu pont newydd.
- Neilltuwch gyfeiriad IP i'r bont a grëwyd.
- Neilltuwch y bont a grëwyd i'r gweinydd DHCP fel y gall ddosbarthu cyfeiriadau i ddyfeisiau ar y rhwydwaith. Mae'n well defnyddio'r dewin at y diben hwn trwy glicio ar y botwm. "Gosodiad DHCP" ac yna dewiswch y paramedrau angenrheidiol trwy glicio ar "Nesaf"nes bod ffurfweddiad y gweinydd wedi'i gwblhau.
- Ychwanegwch ryngwynebau rhwydwaith i'r bont. Ar gyfer hyn mae angen i chi ddychwelyd i'r adran eto. "Pont"ewch i'r tab "Porthladdoedd"a chlicio ar y plws, ychwanegwch y porthladdoedd angenrheidiol. Gallwch ddewis yn syml "All" ac ychwanegu popeth ar unwaith.
Mae hyn yn cwblhau'r gosodiad LAN.
Dim ond y pwyntiau mwyaf sylfaenol o sefydlu llwybryddion Mikrotik y cyfeiriodd yr erthygl atynt. Mae eu galluoedd yn fwy arwyddocaol iawn. Ond gall y camau cyntaf hyn fod yn fan cychwyn y gallwch ddechrau deifio i fyd rhyfeddol rhwydweithiau cyfrifiadurol.
