Если Вам не безразлична судьба блога или Вы просто хотите отблагодарить Автора за его труд, смело переходите на страницу Поддержки, там описана вся информация, по тому, как это сделать проще простого =) Фильтрация входящего широковещательного флуда, на примере лимит 200 пакетов в секунду для порта sfp2 для остальных портов аналогично, только меняем название порта. RouterOS можно свободно устанавливать на ПК и превратить его таким образом в полноценный маршрутизатор с полным набором функций.
Маршрутизаторы Mikrotik. Управление свичом.
Первый случай — нам нужен простой «тупой» свич. Один из портов назначается master, остальные — slave. Настройка происходит примерно
так:
Master-port можно назначать только в рамках одной switch group.
Две switch-group объединяются уже через bridge. В таком bridge будет только два master-port, ну может еще wifi, если такой есть.
Но bridge — это все-таки программное средство. В этом случае трафик между двумя switch-group будет проходить через процессор.
Свич у нас еще и управляемый, поэтому можно рулить вланами как на обычном «умном» свиче без потери производительности.
Сначала настраиваем порты (порт ether5 транковый, порты ether2..ether4 — акцессные, нумерация интерфейсов с нуля):
На транковом порту настраиваем три влана, на акцессных портах vlan-tag отсутствует.
Трафик с акцессных портов перенаправляем в соответствующий влан транкового порта.
Трафик с вланов транкового порта направляем в соответствущий акцессный порт.
На этом все. Получается немного заморочно, но Mikrotik — это все-таки роутер. Делать из него управляемый коммутатор — не лучшая идея, но все же иногда по-другому не получится.
UPD: С возможностью чипов коммутации Mikrotik можно ознакомиться, например, здесь. Также подробно о вланах написано в оригинальной статье вики Mikrotik.
Сегодня для примера буду настраивать MikroTik CRS212-1G-10S-1S+ IN в качестве коммутатора, версия прошивки RouterOS 6.20.
И так, подключимся к нему консольным кабелем на скорости 115200.
Изначально логин admin без пароля.
Во время загрузки когда устройство будет спрашивать нажмем кнопку «r» чтобы подтвердить что мы хотим стереть стандартный конфиг.
Добавим нового пользователя и отключим пользователя admin:
Посмотрим какие есть интерфейсы, у меня первый порт будет аплинком так как 10 гигабитного линка под рукой не было:
Создам два VLAN которые будуту транслироваться дальше на управляемые коммутаторы (первый для управления оборудованием, второй для клиентов):
Отключу neighbor discovery, так как оно мне не требуется:
Настрою SNMP для мониторинга устройства и доступ к нету только с одного адреса:
Фильтрация входящего широковещательного флуда, на примере лимит 200 пакетов в секунду для порта sfp2 (для остальных портов аналогично, только меняем название порта):
Все, MikroTik CRS212-1G-10S-1S+ IN работает как коммутатор, на всех портах тегированый трафик проходит через него по двум VLAN.скачать dle 12.0
Настройка роутера Mikrotik
Добавим в список discovery интерфейсы, на которых мы хотим, чтобы протокол Neighbors Discovey работал. В городской среде, когда эфир крайне зашумлен, имеет смысл отказаться от каналов в 40MGhz, это увеличивает удельную мощность сигнала на канале, так как 40MGHz канал по сути, это два канала по 20MGHz. Если Вам не безразлична судьба блога или Вы просто хотите отблагодарить Автора за его труд, смело переходите на страницу Поддержки, там описана вся информация, по тому, как это сделать проще простого.
Настройка базовых параметров роутера
Настроек у роутера Микротик очень много, но для того чтобы он выполнял свои основные функции, достаточно знать главные из них. Поэтому не стоит пугаться обилия вкладок, разделов и параметров. Более детально их предназначение можно изучить позже. А вначале нужно научиться делать базовые настройки устройства. Подробнее об этом далее.
Подключение к роутеру с помощью Winbox
Утилита Winbox, с помощью которой проходит настройка устройств Mikrotik, представляет собой исполняемый файл EXE. Она не требует инсталляции и готова к работе сразу после скачивания. Изначально утилита предназначена для работы в Windows, но практика показывает, что она отлично работает и на платформе Linux из-под Wine.
Подключение к роутеру будет осуществлено и пользователь сможет перейти к его непосредственной настройке.
MikroTik: Часть 3 — Настройка RB750gr3 hEX | GREGORY GOST
- Winbox — специальная утилита для настройки устройств Mikrotik. За иконкой скрывается ссылка на ее скачивание. Данную утилиту можно скачать и с сайта производителя;
- Webfig — настройка роутера в браузере. Данная возможность появилась сравнительно недавно. Веб-интерфейс Webfig очень похож на Winbox, но разработчики уверяют, что его возможности шире;
- Telnet — настройка через командную строку. Такой способ подходит для продвинутых юзеров и более подробно в статье рассматриваться не будет.
Быстрая настройка
- В левом столбце окна утилиты Winbox перейти на вкладку «Quick Set».
- В выпадающем списке в открывшемся окне выбрать режим работы роутера. В нашем случае больше всего подойдет «Home AP» (Домашняя точка доступа).
- Ввести имя своей сети;
- Указать частоту сети или выбрать автоматическое ее определение;
- Выбрать режим вещания модуля беспроводной сети;
- Выбрать свою страну (необязательно);
- Выбрать тип шифрования и задать пароль доступа к беспроводной сети. Обычно выбирают WPA2, но лучше отметить галочками все типы, на случай если устройства в сети не поддерживают его.
Практически все настройки осуществляются путем выбора из выпадающего списка или отметки в чекбоксе, поэтому придумывать ничего не потребуется.
Настройки интернета находятся справа вверху окна Quick Set. Пользователю предлагается 3 их варианта, в зависимости от типа подключения, используемого провайдером:
Как видим, ничего трудного в изменении параметров интернет-соединения в роутере Микротик нет.
Поочередно изменив все параметры в окне Quick Set, нажмите на кнопку «Apply». Соединение с роутером будет разорвано. Перезагрузите компьютер или просто отключите, а затем снова включите сетевое подключение. Все должно заработать.
Установка пароля администратора
В заводских настройках роутеров Mikrotik пароль отсутствует. Оставлять его в таком состоянии категорически нельзя из соображений безопасности. Поэтому, завершив базовую настройку устройства, следует обязательно установить пароль администратора. Для этого:
На этом установка пароля администратора завершена. При надобности в этом же разделе можно добавить и других пользователей или группы пользователей с разным уровнем доступа к маршрутизатору.
