Курс Налаштування та обслуговування мережі на устаткуванні MikroTik

Програма курсу

Вступ

Ви отримаєте повну інформацію про компанію MikroTik. Ми розповімо, що собою являє операційна система RouterOS, і з яких компонентів складається лінійка обладнання. Також ви дізнаєтеся про організацію RouterOS і зрозумієте, які додаткові можливості підключаються за допомогою package (окремих пакетів): зокрема, як отримувати координати GPS з командного рядка або моніторити безперебійник фірми APC. Ми познайомимо вас з основними можливостями COM-порту та його використання та навчимо відновлювати MikroTik у разі непередбаченого збою (у цьому нам допоможе утиліта Netinstall). І, звичайно, ви навчитеся самостійно створювати резервні копії конфігурації. Додатково ми розглянемо підтримку стороннього обладнання RouterOS: 3G-модеми, LTE, SFP-модулі і т.д.

Routing

Цей модуль познайомить вас із фундаментальними принципами маршрутизації. Наприклад, ви зможете дізнатися, що собою являє статистична маршрутизація, які її основні особливості, недоліки і переваги. Також ми розповімо про порівняння із динамічними протоколами. Потім ми допоможемо вам розібратися у статусах (прапорах) маршрутів і ви навчитеся їх інтерпретувати. Після цього модуля ви зрозумієте, коли варто застосовувати інтерфейс як gateway і чому.

Bridging

У третьому модулі ми поговоримо про bridge (міст), пояснимо, для чого він потрібен, і де його варто використати. Потім ми розглянемо, як можна поєднати в bridge інтерфейси другого рівня. Додатково ви дізнаєтесь, як додати інтерфейси point-to-point у міст за допомогою BCP (Bridge Control Protocol). Крім іншого ми розповімо, чому потрібно робити софтварний switch, і які його основні недоліки. Зокрема, подивимося, чим він гірший за вбудований хардварний switch'а, який входить до більшості SOHO-моделей MikroTik.

Wireless

Більшість четвертого модуля присвячена обладнанню MikroTik та його можливостям у побудові бездротових Wi-Fi-мереж. Ми представимо вам докладний аналіз сімейства протоколів 802.11, окрему увагу приділивши особливостям кожного стандарту: b/g/n/ac. Також ми розповімо, які режими роботи для бездротового інтерфейсу. Ви переконаєтеся, наскільки просто налаштувати MikroTik як Wi-Fi-точку доступу, бездротового моста або клієнта бездротової Wi-Fi-мережі. Ми покажемо, чим відрізняються протоколи, розроблені MikroTik (Nstreme і NV2) від стандартного протоколу 802.11. Крім цього вам буде цікаво дізнатися про технологію Nstreme Dual. Наприкінці заняття ви зможете самостійно захистити свою Wi-Fi мережу від стороннього доступу, а також навчитеся обмежувати смугу пропускання для бездротових клієнтів. Під кінець ми розглянемо інструменти, які стануть у нагоді при пошуку проблем і налагодженні Wi-Fi-мережі (Frequency usage, Sniffer, Scan, Snooper).

Network

П'ятий модуль пропонує вам дізнатися у подробицях про режими роботи broadcast-інтерфейсів (reply-only, enabled, disabled, proxy-arp). Ви ознайомитеся з налаштуваннями DHCP-клієнта та DHCP-сервера MikroTik та зможете зрозуміти, як слід налаштовувати нестандартні опції такого сервера. Також ми розповімо, як можна зробити DHCP-reservation на основі MAC-адреси клієнта. Потім ми перейдемо до теми про пропускну спроможність для клієнта та дізнаємося про автентифікацію через Radius. Модуль познайомить із утилітами, які допоможуть у моніторингу мережі. Ми навчимо вас повністю використовувати усі можливості SNMP-протоколу та пояснимо, як за його допомогою можна моніторити параметри роботи MikroTik. Вам буде цікаво дізнатися, наскільки просто відправити з маршрутизатора MikroTik або зробити детальне логування різних подій. І, звісно, ​​ви зможете навчитися взаємодіяти з командою техпідтримки MikroTik.

Firewall

У цьому модулі ми розповімо, з чого будується робота міжмережевого екрану. Ви здивуєтеся, як багато у нього безмежних можливостей! Ми розповімо, чому так важливо захищати свою мережу від несанкціонованого впливу та навчимо, як це правильно зробити. За допомогою наших пояснень ви навчитеся швидко налаштовувати гнучку безпекову політику на маршрутизаторі. Додатково ми розповімо про те, що таке SRC та DST NAT, ви навчитеся розрізняти src-nat та action masquerade. Також вам буде цікаво дізнатися про таке незвичайне action, як redirect. Цей модуль допоможе вам навчитися розумітися на Packet Flow Diagram (схемі руху пакетів) всередині MikroTik RouterOS. Адже саме це є наріжним каменем, що дозволяє зрозуміти особливості роботи Policy Based Routing, Firewall, QoS, NAT і т.д.

QoS

Сьомий модуль розповість про можливості RouterOS, що дозволяють вільно керувати трафіком. У ньому ми розглянемо параметри налаштування простих черг (спеціального типу черги PCQ від MikroTik та Simple Queue). Під кінець заняття ви можете гнучко маніпулювати смужкою пропускання для різних типів трафіку.

Tunnels

Останній модуль допоможе вам дізнатися, які є типи VPN (віртуальних приватних мереж), які вони мають недоліки і переваги в порівнянні один з одним. Ми навчимо вас запускати сервери SSTP, PPTP, L2TP, PPPoE на MikroTik. Ви зможете самостійно керувати користувачами локальної бази даних. Також ми розповімо, як можна обмежити швидкість клієнтам, що підключилися, покажемо схему автоматичного додавання маршруту до віддаленої мережі. Додатково ви докладно вивчите, як додати клієнта до міст за допомогою BCP.

Попередня вимога для навчання

Успішно пройти один із нижчеперелічених курсів академії Cisco:

• Основи IT Essentials
• Основи мережевих технологій / Networking Essentials
• 1-й семестр курсу CCNACCNA R&S

Особливості курсу

• 1 місяць онлайн-навчання
• Записи лекцій та практик від експерта з великим досвідом
• Зворотній зв'язок від інструктора курсу
• Близько 35 лабораторних робіт на маршрутизаторі MikroTik