MTCNA. Kalapos László

Átírás

1 MTCNA Kalapos László

2 Tervezett időbeosztás 09:00 10:15 1. délelőtti óra 10:45 12:00 2. délelőtti óra 12:00 13:15 ebéd 13:15 14:30 1. délutáni óra 15:00 16:30 2. délutáni óra

3 Oktató Kalapos László: IT tanácsadó, rendszergazda, oktató. Specializációk: Vezeték nélküli internet, vezetékes internet (DOCSIS, FTTB), VoIP rendszerek, Windows és Linux szerverek, IP alapú megfigyelő rendszerek

4 Cégek Inter Crown Europe Zrt.: Magyarország egyik legnagyobb IT kereskedelmi cége FlexNet: terméktámogatás, tanácsadás, hálózat tervezés és kivitelezés

5 Házirend Mit kaptatok és ezt milyen formában kérjük vissza? Szünetek, ebédidő Kijelölt dohányzóhely Hangfelvétel készítés tilos, képkészítés engedéllyel szabad! Ajánlott önállóan dolgozni

6 A képzés célja Megfelelő elméleti és gyakorlati tudással ellátni a résztvevőket RouterOS-alapokból és haladó ismeretekből kis és közepes méretű RouterOSalapú hálózatokhoz. A tanfolyam elvégzése után a résztvevőknek képesnek kell lenniük tervezni és megvalósítani RouterOS-alapú hálózatokat és hibakeresést/elhárítást végezni rajtuk.

7 A vizsga Főleg angol nyelvű, online Kérdések típusai 60%-ot kell elérni. 50% és 59% közti eredménynél second chace Regisztrálni kell hozzá a oldalon

8 A vizsga 25 kérdés, 1 órás időtartam Mindenkinek más sorrend, más kérdések, más válasz sorrendek Szomszéd használata tilos!

9 Certificate A MikroTik által kiállított, névre szóló. Vizsga után pár perccel megjelenik online. 3 évig érvényes.

10 Regisztrálj a mikrotik.com-on! Authorized person mező!!! Wifi: eloadas pass: mikrotik

11 Mutasd be magad! - Név - Honnan jössz? - Mivel foglalkozol? - Ismeretek MikroTik termékkel kapcsolatban - Mit vársz ettől a tanfolyamtól? Jegyezd meg a számod! X=...

12 Próbavizsga lehetőség Account->my training sessions->try example test Nem MTCNA, csak TCP/IP alapok! Szünetben, vagy otthon lehet próbálkozni

13 MikroTik és termékei

14 A MikroTik Router szoftver és hardver gyártó Termékeit főleg ISP-k és egyéb cégek használják Elérhetőbbé tesz hálózati és internetes technológiákat széles körben, kedvező áraival és egyszerű használatával

15 Hol találhatóak? Riga, Lettország, Észak Európa, EU

16 A MikroTik története 1995: Megalapítás 1997: RouterOS x86 rendszerekre (PC) 2002: a RouterBoard megszületése 2006: első MUM

17 A két legfontosabb termék RouterBoard: router célhardver összeszerelhető, vagy kész változatban. RouterOS: A RouterBoard-ok operációs rendszere.

18 RouterBoard-ok fajáti Integrált megoldások tokkal, táppal Nyomtatott áramkörök, amihez a felhasználó szerzi be a tápot, kiegészítőket

19 Hardverek nevének értelmezése Pl: CCR1009-8G-1S-1S+ CCR : Cloud Core Router RB : RouterBoard CRS: Cloud Router Switch 2, vagy R: 2,4GHz radio 5 : 5GHz radio H : High powered radio S : SFP S+: SFP+ (10G) U : USB i : Injector G : Gigabit ethernet AH: erősebb processzor, több memória

20 RouterBoard-ok különböző használatra Wireless CPE: RB MHz Atheros CPU 32MB RAM Általában level 3 licence POE kompatibilis R, AR, U, AH verzió

21 RouterBoard-ok különböző használatra Wireless CPE: RB711 5Hn-M 400MHz Atheros CPU 32MB RAM Általában level 3 licence POE kompatibilis

22 RouterBoard-ok különböző használatra Wireless CPE: RB911-2HPnD 600MHz CPU 32MB RAM Általában level 3 licence POE kompatibilis

23 RouterBoard-ok különböző használatra Wireless CPE: SXT 5HnD 400 MHz Atheros CPU 32MB RAM Általában level 3 licensz POE kompatibilis

24 RouterBoard-ok különböző használatra Wireless CPE: Groove 5Hn 400 MHz Atheros CPU 32MB RAM CPE/P2P licensz POE kompatibilis A verzió

25 RouterBoard-ok különböző használatra Wireless Router: RB MHz Atheros CPU 64MB RAM Általában level 4 licence POE kompatibilis UAH, AH verzió

26 RouterBoard-ok különböző használatra Wireless Router: RB MHz Atheros CPU 64MB RAM Általában level 4 licence POE kompatibilis G, AH verzió

27 RouterBoard-ok különböző használatra Router: RB MHz Atheros CPU 32MB RAM Level 5 licensz G verzió

28 RouterBoard-ok különböző használatra Router: RB MHz Atheros CPU 32MB RAM Level 5 licensz G verzió

29 RouterBoard-ok különböző használatra Router: RB2011LS-IN 600 MHz Atheros CPU 64 MB RAM Level 4 licensz

30 RouterBoard-ok különböző használatra Router: RB1100 AHx2 1 GHz Dual core CPU 2 GB RAM, Micro SD kártya Level 6 licensz

31 RouterBoard-ok különböző használatra Router: CCR G-4S 36 core CPU, 1.2 GHz 4 GB RAM (16 GB max), Level 6 licence 60 W

32 Egyéb hardverek Switch-ek (Valós switch-ek és Cloud Router Switch-ek

33 Egyéb hardverek Rádiós kártyák: Konverterek:

34 Egyéb hardverek Optikai interfészek, kábelek: Házak, tokok Tápegységek, pigtail-ek, kábelek, antennák, antenna boksz-ok

35 A szoftver: RouterOS RouterBoard-okon és x86 kompatibilis rendszereken futtatható operációs rendszer. Linux kernelen alapul Képességei: - egyszerű konfigurálás (winbox) - IPv4 és Ipv6 támogatás, DHCP - Statikus és dinamikus routing (RIP, OSPF, BGP)

36 A szoftver: RouterOS - Tunel protokollok: IPSEC, OpenVPN, PPTP, PPPoE, EoIP, 6to4 tunel támogatás, VLAN, MPLS alapú VPN - Wireless: a/b/g/n/ac, Nstreme és Nstreme Dual, Nv2, Bonding, WDS, Virtual AP, biztonság, access controll list, Roaming - Hotspot - Qos: korlátozás, priorizálás, burst - Tűzfal: szűrés, NAT, megjelölés, forwardolás

37 - Web proxy - DNS cache A szoftver: RouterOS - Eszközök: ping, traceroute, torch, user manager, bandwidth-test Licencelés: a licencek nem frissíthetőek, új licenc vásárlás szükséges Vásárolható a MikroTik weboldalon, vagy a disztribútoroknál

38 ROS licencelés

39 Alap beállítások

40 Első hozzáférés Null Modem Cable Ethernet cable

41 IP alapú hozzáférés Manapság minden routernek van alapértelmezetten IP címzése (hardver és szoftververzió függő, ) IP alapon stabilabb winbox kapcsolatunk lehet, vagy hozzáférhetünk a webes konfigurációs felülethez is. urations

42 Webes felület

43 Az egyszerű konfigurálás eszköze: Winbox

44 Az egyszerű konfigurálás eszköze: Winbox Logout gomb Winbox link

45 Winbox belépés IP cím beírás Felhasználó: admin, jelszó nincs Connect gomb

46 Első belépés után

47 MACWinbox belépés, MNDP (MikroTik Neighbor Discovery Protocol)

48 Bejelentkezés, interfészek ellenőrzése

49 Nagy Gyakorlat: építsük ki egyedi IP kapcsolatot a router és a laptop A laptopod A routered között AP

50 Gyakorlat hogyan állítsuk be? Rendeld hozzá a X.254 címet netmask-kal a router ether1 portjához Rendeld hozzá a X.1 címet netmask-kal a laptop ether portjához Csatlakozz át a router ether1 portjára! Jelentkezz be a routeredbe az új IP cím alapján Töröld az alapértelmezett címet.

51 Gyakorlat IP cím a router-nek

52 Gyakorlat IP cím a laptopnak Rendeld hozzá a laptopod ethernet interfészéhez a X.1-es címet C-típusú maszkkal Valakinek szüksége van segítségre???

53 Gyakorlat belépés IP címmel

54

55 RouterOS hozzáférési módok MAC-Winbox MAC-Telnet (Neighbor viewer for Windows) Serial (Null modem kábellel) IP-Winbox IP-Telnet SSH Webes felület

56 RouterOS hozzáférési módok Soros hozzáférés default: bps, 8 data bits, 1 stop bit, no parity Telnet: sima text formátumban kommunikál SSH: titkosított kommunikáció

57 RouterOS hozzáférési módok gyakorlat Próbáld ki az összes hozzáférési módot, használd a Putty-programot, ahol szükséges!

58 A router neve (Identity)

59 Router Identity A router neve több helyen is látható

60 Router Identity gyakorlat Állítsd be a router nevét. Legyen a neved és a számod

61 A RouterOS funkciói csomagokkal engedélyezhetők ROS csomagok

62 Csomagok

63 Csomag gyakorlat Kapcsold ki a wireless csomagot Reboot Ellenőrizd az interfész listát Kapcsold be a wireless csomagot

64 Gyakorlat RouterOS upgrade Ha van IP kapcsolatunk, fel tudunk tölteni frissítést a RouterBoard-ra Használd a megfelelő, 6.x-es csomagot Kattints a Files gombra a winboxban már nem feltétlenül kell! Drag&Drop módszerrel másold fel a frissítés fájlt a routeredre! System->Reboot

65 Gyakorlat RouterOS upgrade

66 RouterOS downgrade Felmásolható régebbi RouterOS csomag is Package list ablak, downgrade gomb! Ilyenkor a konfig megmaradása nem garantált.

67 RouterOS upgrade egyéb módjai Package list ablak Check for Udates gombja ha már van net a routeren. Autoupgrade (System -> Auto Upgrade): központi update menedzsment lehetséges vele

68 RouterBoot (firmware) upgrade

69 A routerhez való hozzáférés kontrollálható Különböző felhasználók hozhatók létre User Management

70 User Management gyakorlat Adj hozzá a routeredhez egy read-only jogosultságú felhasználót OK után jobb klikk az új felhasználón. Válaszd a password opciót és állíts be jelszót az új felhasználónak Jelentkezz be az új felhasználói névvel

71 Szolgáltatások IP->Services Biztonsági fenyegetések csökkentése Portok módosítása Megszabhatjuk, hogy egy szolgáltatást ki használhat

72 Szolgáltatások IP->Services Biztonsági fenyegetések csökkentése Portok módosítása Megszabhatjuk, hogy egy szolgáltatást ki használhat

73 Szolgáltatások - feladat Tiltsd le a telnet hozzáférést, próbáld ki a tiltás működését

74 Konfiguráció mentése Export és import parancs a CLI-n Az export fájlok szerkeszthetőek A jelszavakat nem menti Compact-kapcsoló (ROS6) /export file=conf-august-2012 / ip address export file=ip-2013 / file print / import [Tab]

75 Konfiguráció mentése Másik mód is létezik: backup a file list ablakban A backup file nem szerkeszthető, de tárolja a jelszavakat is.

76 Backup gyakorlat Készíts backup és export fájlokat Töltsd át őket a laptopodra Nyisd meg őket jegyzettömbbel

77 RouterOS Licencek Minden RouterBoard-ot licenccel szállítanak System->Licence menüben ellenőrizhető

78 Licenc

79 ROS licencelés

80 Netinstall Installálható és újrainstallálható vele a RouterOS Windows alkalmazás Direkt hálózati kapcsolat szükséges a router és az alkalmazást futtató gép között Letölthető:

81 Netinstall Mikor használható? Ha a routeren lévő OS megsérült Ha elveszítettük a hozzáférést a routerhez Admin account elvesztése Konfig interfész elvesztése

82 Netinstall 1.Router lista 2.Net Boot 3.Keep old configuration 4.Csomagok 5.Install

83 Netinstall COM port esetén: Reboot the router Press Enter, when prompted, to enter setup Press o for boot device Press e for Ethernet Press x to exit setup (which reboots the router)

84 MikroTik tudásbázis Az eladó adhat supportot

85 Laptop Router Diagram A laptopod A routered AP X X.254 Következő lépés: csatlakozás az AP-hez

86 Vezeték nélküli kapcsolatok alapjai

87 Mi is az a wireless Physical Layer szabványok, amik lehetővé teszik a kommunikációt a levegőn keresztül. RouterOS különböző rádió modulokat támogat, pl: - 2.4GHz ( MHz) - 5GHz ( MHz)

88 Miből áll egy ilyen rendszer? Pont-pont

89 Miből áll egy ilyen rendszer? Pont-multipont

90 A rádiós linkünk két fontos tulajdonsága Vételi jelerősség: azt mutatja meg, hogy egy jel mire célba ér, milyen erős. A vételi oldalon mérjük, közvetlenül a rádiós interfész előtt. Megadható teljesítményként, vagy logaritmikus viszonyításként, tehát W, vagy db mértékegységben. Erre szoktuk méretezni a rádiós linkjeinket, dbm környékére Data rate: adat kapcsolati szint, ami befolyásolja a ténylegesen mérhető sebességet

91 És itt a vége Több is érdekel? Jelentkezz most a következő alapozó tréningünkre! A következőről itt van minden infó: