Настройка оборудования mikrotik видеокурс

С 14 по 16 февраля я проходил обучение по программе MikroTik Certified Network Associate. В конце обучения был экзамен на получение сертификата, который я успешно сдал. Курс проходил по официальной программе MikroTik MTCNA с улучшениями от проекта Курсы-по-ИТ.рф. Обучение вел сертифицированный тренер MikroTik — Дмитрий Скоромнов. Пока свежи воспоминания, решил написать свой отзыв о прохождении этого обучения по микротик.

Продолжаю рассказ про замечательную серию устройств из Латвии, которые зарекомендовали себя как функциональные и надежные девайсы. В данной статье я подробно рассмотрю вопрос базовой настройки роутеров mikrotik на примере бюджетной и самой популярной модели RB951G-2HnD. Данная инструкция подойдет практически к любой модели, так как все они сделаны на базе одной и той же операционной системы.

Научиться настраивать MikroTik с нуля или систематизировать уже имеющиеся знания можно на углубленном курcе по администрированию MikroTik. Автор курcа, сертифицированный тренер MikroTik Дмитрий Скоромнов, лично проверяет лабораторные работы и контролирует прогресс каждого своего студента. В три раза больше информации, чем в вендорской программе MTCNA, более 20 часов практики и доступ навсегда.

Данная статья является частью единого цикла статьей про Mikrotik.

Описание Mikrotik RB951G-2HnD

Вот он, герой сегодняшней статьи — Mikrotik RB951G-2HnD. Его описание, отзывы и стоимость можно быстро проверить на Яндекс.Маркете. По количеству отзывов уже можно сделать вывод об определенной популярности этого роутера.

Внешний вид устройства.

Важной особенностью этого роутера, которой лично я активно пользуюсь, является возможность запитать его с помощью специального poe адаптера.

На изображении он справа. Берется стандартный блок питания от роутера и poe адаптер. Блок питания подключается к адаптеру, а от адаптера уже идет патч корд в первый порт routerboard. Маршрутизатор можно повесить на стену в любое место, нет необходимости привязываться к розетке. Сразу отмечу, что запитать роутер можно только poe адаптером микротика. У него другой стандарт и привычные poe свитчи 802.3af не подойдут.

Существует похожая модель RB951Ui-2HnD. Она отличается от описываемой мной только тем, что у нее 100Mb порт, а у RB951G-2HnD 1Gb. Если для вас эти отличия не принципиальны, то можете покупать более дешевую модель. В остальном они идентичны.

Будем потихонечку двигаться дальше. Как проще всего настроить микротик? Я для этого использую стандартную утилиту winbox. Можно пользоваться и web интерфейсом, но лично мне намного удобнее winbox. Так что для продолжения настройки скачивайте ее на компьютер.

Курсы mikrotik следует проходить имея уже достаточно уверенные знания по сетям. Точки доступа asus сами по себе таких знаний не дают. Начните с https://linkmeup.ru/blog/11.html , там цикл статей очень приличного качества.
Любые курсы в разрезе вендера без базы делают на выходе обезьяну с гранатой. Исключения редки, и чаще всего означают, что курс эту базу включает в себя.

Сначала нужно освоить сети модель OSI это стандарт взаимодействия пример разные люди создают сетевое оборудование которые никогда не пересекались чтоб ихнее оборудование было совместимо между собой и придумали стандарты стандарты эти разрабатывают в IEEE Институт инженеров электротехники и электроники международная некоммерческая ассоциация специалистов в области техники, мировой лидер в области разработки стандартов по радиоэлектроник
и RFC стандарты документ из серии пронумерованных информационных документов Интернета, содержащих технические спецификации и стандарты, широко применяемые

Вот видо уроки вебинары лутьше них я нечего не встречал там все от А до Я понимание микротика придет автоматически

Введение

С Дмитрием и его курсами я знаком давно. Постоянные читатели моего сайта наверняка не раз видели его рекламу у меня в статьях и баннерах. Сами курсы я не изучал. Смотрел одним глазком, так как я давно дистанцировался от сетей и углубился больше в web технологии и настройку серверов. Знаю, что Дмитрий сам готовит и записывает свои курсы. Работает на себя и от своего имени, поэтому старается все сделать максимально эффективно, чтобы получился хороший и конкурентный материал.

К микротикам у меня давняя симпатия, поэтому по привычке обновляю периодически статьи, слежу за его развитием. Сам использую дома эти устройства и обычно советую другим к приобретению, так как считаю их отличным продуктом, как в плане железа, так и ПО.

С устройствами Mikrotik я познакомился лет 8 назад, когда там еще не было capsman и тем не менее у меня получалось настраивать «бесшовный» wifi с помощью MESH. На тот момент такого функционала вообще не было в бюджетных устройствах. А когда появился capsman, я прочно утвердился во мнении, что ничего лучше и дешевле для небольших бесшовных wifi сетей нет. Буквально за 10-15 минут можно настроить единый wifi для загородного дома из 3-5 точек доступа. В основном для этого его рекомендовал. Большие wifi сети на его основе никогда не настраивал.

Mikrotik изучал сам по статьям в интернете и своим тестам, так как часто информации вообще не было, особенно на первых порах. В целом, считаю, что хорошо знаю микротики на уровне внедрения его в организации малого и среднего бизнеса для решения их сетевых потребностей. Я использовал как свитчи, так и роутеры в роли обычных шлюзов для одиночного офиса, а так же для построения небольшой распределенной сети с несколькими филиалами.

Написал немного о себе и своих знаниях, чтобы вы лучше смогли оценить дальнейший рассказ о самом курсе mtcna. Это будет чистый субъективизм с позиции своих знаний, опыта и умений. Я не претендую на объективность и точность. Это личный, мой собственный опыт и отзыв.

Что такое MTCNA

Компания Mikrotik по примеру других крупных вендоров, разработала свою систему тренингов и сертификации.

MTCNA (MikroTik Certified Network Associate) — начальный, базовый курс, который открывает дорогу для сертификации по остальным направлениям. В целом, структура тренингов практически типовая, как и у всех остальных. Курс несложный, ориентированных на начинающих сетевых администраторов. В нем рассказывается как о настройке микротиков, так и некоторые общие теоретические моменты по сетям.

Для получения сертификата MTCNA обязательно очное обучение. Это требование вендора, хотя по моим ощущениям после обучения, конкретно этот курс можно изучить и удаленно в формате вебинаров или записанных уроков. Но выбирать не приходится. Обязательно очное присутствие и групповая сдача экзамена, которая запускается для всех участников курса одновременно после обучения.

Если разбить обучение mtcna по шагам, то полный список необходимых действий для получения сертификата будет выглядеть так:

• Вы регистрируетесь на сайте mikrotik.com.
• Выбираете сертифицированного тренера и записываетесь к нему на курс.
• Тренер через свой личный кабинет присылает вам заявку на участие в обучении.
• Вы подтверждаете заявку и учитесь.
• В конце обучения тренер через свой личный кабинет инициирует запуск экзамена.
• У вас в личном кабинете появляется приглашение на экзамен.

Как я уже сказал, формат обучения очный. Экзамен в виде теста из 25-ти вопросов. Для успешного прохождения необходимо набрать 60% и более. Если наберете в районе 50-59%, у тренера есть возможность сразу же запустить вам еще одну попытку. Если не получится опять, то там уже надо будет ждать 30 дней и заново проходить обучение. Это требование вендора. На практике сдают с первого раза почти все, потому что экзамен реально не сложный. Пользоваться можно всем, чем угодно (само устройство микротик, лекции, интернет и т.д.), кроме подсказок других людей.

Роутеры Mikrotik routerboard достаточно давно появились на рынке, но так до сих пор и не завоевали большую популярность. Хотя свою нишу заняли. Лично я считаю, что это отличный роутер для дома, по надежности у него нет конкурентов. Это действительно маршрутизатор, который можно один раз настроить и забыть. Лично мне еще ни разу не попадалось устройство, которое бы приходилось принудительно перезагружать, чтобы вывести его из комы, как это часто бывает с другими бюджетными железками.

Распространение среди домашних пользователей сдерживает в первую очередь сложность настройки. И хотя более ли менее продвинутому пользователю может показаться, что ничего тут сложного нет. Но на самом деле есть. И я часто сталкивался с просьбами настроить роутер дома для раздачи интернета по wifi, так как купившие по чьей-нибудь рекомендации пользователи сами не могли полностью настроить нужный функционал, хотя инструкций в интернете хватает.

Этот пробел я хочу восполнить и написать подробную пошаговую инструкцию по настройке микротика с нуля для чайников на примере самой подходящей для дома модели RB951G-2HnD. У меня давно подготовлена личная шпаргалка в виде текстового файла. По ней я буквально за 10 минут настраиваю роутер и отдаю пользователю. То есть реально ничего сложного нет, если знаешь, что делаешь. На основе этой шпаргалки я и напишу материал.

Далее предлагаю краткий список того, что мы будем делать в статье, чтобы вы понимали, о чем пойдет речь.

Краткий список действий

Настройка роутера Mikrotik.

• Сброс настроек роутера.Я предлагаю начать настраивать микротик с нуля, без заводских настроек. Это позволяет лучше понять и разобраться в принципах работы устройства.
• Обновление прошивки.
• Объединение портов в бридж.Так как мы разбираем базовую настройку микротика, все порты вместе с wifi будут объединены в единый сетевой бридж, чтобы подключенные к ним устройства могли взаимодействовать друг с другом.
• Настройка ip адреса.В качестве примера покажу, как настроить статический ip адрес в роутере. Это не такая тривиальная и очевидная задача, как в некоторых домашних устройствах.
• Подключение интернета.Показываю, что нужно сделать, чтобы заработал интернет на самом роутере.
• Настройка dhcp сервера.Настраиваю dhcp сервер на микротике, чтобы он раздавал сетевые настройки для всех устройств локальной сети.
• Настройка NAT.Обязательная настройка для того, чтобы интернет заработал у подключенных к mikrotik устройств.
• Настройка Wifi.Показываю базовую настройку wifi в микротике. Только минимально необходимые настройки, чтобы можно было подключаться и выходить в интернет по wifi.
• Смена пароля администратора.Показываю, как задать или изменить пароль доступа к роутеру.
• Настройка времени.Необязательная настройка. С неправильным временем тоже все будет работать, но когда оно установлено правильно и синхронизируется, удобнее и практичнее.

Настройка NAT

NAT это преобразование, или как еще говорят трансляция сетевых адресов. Я не буду рассказывать, что это такое, можно самим почитать в интернете. Все современные роутеры имеют функцию NAT для обеспечения доступа к интернету абонентов. Так что мы тоже настроим NAT в mikrotik.

Переходим на вкладку Action, выбираем в выпадающем списке masquerade. Остальное не трогаем и жмем ОК.

Все, NAT настроили. Теперь если подключить клиента проводом в один из портов, то он получит сетевые настройки по DHCP и будет иметь доступ к интернету. Нам осталось самая малость — настроить wifi для подключения беспроводных клиентов.

Настройка времени

Теперь часы роутера всегда будут иметь актуальное время.

На этом базовая настройка роутера mikrotik для домашнего пользования закончена. Можно устанавливать его на место и пользоваться. На всякий случай рекомендую посмотреть статью с разбором основных ошибок в микротике.

Лабораторные работы по Микротику

Остановлюсь отдельно на теме лабораторных работ, чтобы вы понимали, что они из себя представляют. Сразу сделаю важную пометку — это начальный курс, самый первый, для тех, кто только начинает знакомство с роутерами Mikrotik. Там рассмотрены реальные примеры настроек, которые пригодятся в жизни, но они очень простые. Если вы уже умеете и настраивали роутеры микротик, то ничего принципиально нового в лабах не увидите. Вы сможете систематизировать знания, восполнить пробелы, научиться что-то настраивать более правильно.

Вот пример лабораторной работы по настройке dhcp.

Вот простейший пример настройки резервирования интернет канала на основе двух провайдеров и технологии check-gateway.

Пример настройки приоретизации трафика на основе простых очередей.

С помощью этих лабораторных работ вы на реальных примерах знакомитесь с функционалом и возможностями устройств. Напоминаю, что перед лабораторными работами вы изучаете теорию по теме, где как раз рассказывается, как и зачем все это настраивается. Для более сложных примеров необходимо изучать последующие курсы. Пример того, что вы сможете настроить после прохождения курса — https://курсы-по-ит.рф/trainings/mtcna#task. Не факт, что вы прям сразу все без проблем сделаете, но общее понимание и решенные похожие задачи в лабах у вас останутся.

К каждой лабораторной работе идет выгрузка в напечатанном виде правильной конфигурации через export соответствующего раздела RouterOS. Так что если у вас что-то не получается, всегда можно посмотреть, как сделать правильно. В курсе лабораторные работы частично связаны, так что надо делать их все. Отстающих ждут или помогают, пока у всех не получится настроить правильно.

Смена пароля администратора по-умолчанию

Теперь про само тестирование и получение сертификата. Как я уже написал, сертификат я в итоге получил. Реально это не очень сложно. Я набрал 81% и это был один из худших балов в группе (как я понял, где-то 5 вопросов из 25 я ответил неверно). Хуже было только 76 и 80. В основном было 85-95%. Хотя объективно, у меня был опыт работы с микротиками в среднем выше, чем у всех остальных. К примеру, человек, сдавший на 98 баллов, если я не ошибаюсь, он сидел передо мной, прилично плавал в лабах, но очень успешно сдал экзамен.

А сидевший рядом со мной человек из Таджикистана, практически не видевший ранее микротиков, получил те же самые 80 баллов. То есть он его пришел изучать с нуля и чтобы сбросить dhcp аренду постоянно выдергивал витую пару из порта. Ему так было быстрее, чем вспоминать, как это сделать через винду или winbox.

В чем тут дело. Во первых, я не сильно умный человек в плане скорости работы мозга и результаты на экзаменах и тестах всегда показывал так себе. Всех своих достижений я добился систематическим и продолжительным осмысленным трудом. Я не очень эффективно соображаю в условиях сжатого времени и небольшого стресса, в который меня погружает экзамен. Для того, чтобы успешно сдавать экзамены, надо учиться сдавать экзамены. Это не всегда напрямую связано с обучением и получением новых, актуальных знаний.

В тесте очень много вопросов с какой-то поддевкой, где тебя пытаются сбить с толку. Ошибиться можно из-за банальной невнимательности или из-за того, что ты не можешь до конца понять смысл вопроса. Чтобы успешно сдавать экзамены, надо понимать логику этих экзаменов. Чтобы существенно повысить свой балл, надо не просто лучше изучать материал, а проходить подобные тесты, с такой же логикой.

Я заметил эту особенность еще на своем первом тестировании от Microsoft, когда я получил сертификат MCP. Тогда я только выпустился из института и подумал, что неплохо бы получить хоть какой-то сертификат, чтобы получше устроиться на работу. Прикинул, сколько стоит обучение и экзамен и решил, что буду учиться сам. Я просто взял очень много тестов и 3 дня их решал, пока не понял, что запомнил все вопросы. Очное обучение длилось бы неделю. Представляете, сколько я сэкономил денег и времени?

Пошел на экзамен и с первой попытки его сдал, причем получив какой-то высокий бал. Существенно выше среднего, сейчас уже не вспомню баллы. Да и вообще не знаю, где у меня этот сертификат валяется. К слову, он мне реально помог найти хорошую работу. Это был явный плюс для вакансии эникея. С сертификатами никого и не было.

К чему я это рассказал. Я считаю, что получение сертификатов актуально только тогда, когда тебе это реально поможет получить получше работу или повысить свою зарплату. Получать знания можно и без сертификации, если по этой теме есть хорошие курсы. Наглядный пример это курс по mtcna от курсы-по-ит.рф Фактически он более полный и целостный, чем официальный курс, который нужен для сертификации и который предлагает сам mikrotik для подготовки к экзамену.

Современные курсы и сертификация от крупных вендоров — это отдельный бизнес, на котором они зарабатывают. Цели сделать вас умнее у них нет, но есть цель зарабатывать на вас, желательно регулярно. Нужно это понимать и относиться к подобным сертификатам соответствующе. Если это сулит экономическую выгоду — получайте. Если нет, потратьте деньги на что-то более полезное.

Настройка dhcp сервера

Жмем next. Теперь нужно выбрать адресное пространство, из которого будут выдаваться ip адреса. По-умолчанию указана подсеть, в которую входит ip адрес роутера. На это подходит, оставляем значение по-умолчанию 192.168.9.0/24.

Дальше нужно указать адрес шлюза, который будут получать клиенты. Так как для них шлюзом будет выступать сам микротик, оставляем его адрес, который уже предложен.

Теперь нужно указать диапазон адресов, которые будут выдаваться клиентам. Если вам не принципиально и вы не знаете, зачем его нужно менять, то оставляйте как есть. Будут использованы все свободные адреса подсети.

На последнем этапе вводим адрес dns сервера, который будет выдаваться клиентам. Это может быть как сам микротик, так и dns сервер провайдера. Это не принципиально, но лучше указать сам роутер. Так что пишем туда локальный адрес 192.168.9.1.

Следующий параметр оставляем по-умолчанию и жмем Next. На этом настройка dhcp сервера для локальной сети закончена.

Если мы сейчас проводом подключим любого клиента к mikrotik, то он получит сетевые настройки, но в интернет выйти не сможет. Не хватает еще одной важной настройки — NAT.

Настройка интернета в микротик

Сейчас самое время подключиться к провайдеру и настроить интернет. Тут трудно охватить все возможные варианты подключения. Их может быть много. Я рассмотрю два самых популярных способа:

• Вы получаете настройки от провайдера автоматически по dhcp.
• Провайдер дал вам готовые настройки и вы их вводите вручную.

Как я уже писал ранее, для подключения к провайдеру мы будем использовать 5-й порт. Подключайте провод провайдера.

Рассмотрим вариант, когда провайдер выдал все настройки и вам нужно самим их задать. Будем считать, что наши настройки интернета следующие:

Сначала укажем IP адрес. Делаем все то же самое, что и в предыдущем пункте при настройке статического IP. Только теперь вместо интерфейса bridge1 указываем ether5 и вводим соответствующий адрес — 192.168.1.104/24. Тут мы сразу указали и адрес и маску подсети.

Уже сейчас интернет должен заработать, но без указания DNS сервера обращаться можно только по прямым ip адресам. Например можно пропинговать ip адрес серверов гугла. Открываем New Terminal и проверяем.

Если у вас внешний IP адрес и вы разрешили удаленные DNS запросы, обязательно выполните настройку firewall и заблокируйте все входящие соединения. Если этого не сделать, то ваш роутер может стать жертвой поддельных dns запросов, которые используют для ddos атак.

На этом все, мы полностью установили настройки интернета провайдера. Можно проверить и пропинговать привычный адрес сайта.

На самом маршрутизаторе уже есть выход в интернет. На нам нужно его настроить для пользователей. Для этого продолжаем настройку mikrotik.

Настройка wifi точки доступа в mikrotik

Наш роутер почти готов к работе. Осталось только настроить wi fi точку доступа и можно про него забывать :). Настройка wifi в микротике заслуживает отдельной статьи. Там очень много нюансов и возможностей. Мы сейчас сделаем самую простую настройку, которая подойдет и полностью удовлетворит потребности домашнего wifi роутера. А для более глубоких познаний можно будет воспользоваться отдельным материалом на эту тему.

Первым делом активируем беспроводной интерфейс. По-умолчанию он выключен. Идем в раздел Wireless, выбираем wlan1 и жмем синюю галочку.

Сохраняем настройки. Возвращаемся на вкладку Interfaces и два раза жмем на wlan1, открываются настройки wifi интерфейса микротика. Переходим на вкладку Wireless. Выставляем настройки как у меня на скриншоте.

Обращаю внимание на следующие настройки:

• SSID — имя вашей беспроводной сети. Пишите то, что хочется.
• Frequency — частота, соответствующая одному из 12-ти каналов. Самое первое значение это первый канал и так далее. Тут рекомендуется выбрать тот канал, который в вашем конкретном случае менее всего занят другими точками доступа. Если вы не знаете что это за каналы и как их проверить, то не обращайте внимания, может выбрать любое значение из списка.

Сохраняете настройки, нажимая ОК. Все, wifi  точка доступа на mikrotik настроена, можно проверять. Запускаете любое устройство, ищете вашу сеть, вводите пароль доступа и проверяете интернет. Все должно работать.

На этом основная настройка микротика закончена, но я рекомендую выполнить еще несколько настроек для удобства и безопасности.

Онлайн курcы по Mikrotik

Если у вас есть желание научиться работать с роутерами микротик и стать специалистом в этой области, рекомендую пройти курcы по программе, основанной на информации из официального курcа MikroTik Certified Network Associate. Помимо официальной программы, в курcах будут лабораторные работы, в которых вы на практике сможете проверить и закрепить полученные знания. Все подробности на сайте Курcы по ИТ.

Стоимость обучения весьма демократична, хорошая возможность получить новые знания в актуальной на сегодняшний день предметной области. Особенности курcов:

• Знания, ориентированные на практику;
• Реальные ситуации и задачи;
• Лучшее из международных программ.

Помогла статья? Подписывайся на telegram канал автора

Анонсы всех статей, плюс много другой полезной и интересной информации, которая не попадает на сайт.

Часто задаваемые вопросы по теме статьи (FAQ)

Подходит ли Микротик для домашнего использования?

Я считаю, что Микротик стоит использовать только тем, кто может его самостоятельно настроить. Если вы не системный администратор, не разбираетесь в сетевых технологиях, лучше поставить какой-то роутер попроще. Я сталкивался с ситуациями, когда пользователь обращается к провайдеру с проблемами доступа в интернет. И когда он говорит провайдеру, что у него устройство Микротик, тех. поддержка провайдера отвечает, что мы не можем помочь с таким устройством. Разбирайтесь сами.

Какую ветку прошивки вы рекомендуете использовать?

Если вас не интересуют нововведения, которые появляются в новых версиях прошивки, я рекомендую использовать ветку long-term. Это самая стабильная версия, куда оперативно вносятся все обновления безопасности.

Можно ли запитать устройства Mikrotik через стандартный poe адаптер 802.3af?

Нет, у Mikrotik свой стандарт poe адаптеров, которые подходят только для устройств этой же фирмы. Он отличается от промышленного стандарта 802.3af, поэтому необходимо приобретать фирменные poe адаптеры Mikrotik.

Из-за чего часто возникают проблемы со связью у устройств компании Apple и роутеров Mikrotik?

Корень проблемы подключения apple устройств, в частности iphone, к микротикам кроется в механизме обновления dhcp leases в режиме сна. Когда iphone или другое устройство apple «засыпает», оно не может корректно обновить dhcp аренду, поэтому при выходе из режима сна wifi сеть бывает недоступна. Частичное решение этой проблемы — делать большой интервал обновления dhcp аренды — несколько часов или суток.

Что я вынес для себя из курса по mtcna

Как я уже говорил, роутеры Mikrotik я настраиваю давно. Написал много статей по этой теме. Как оказалось, часть информации в этих статьях не верная 🙂 Надо будет переделывать. Всему учился сам, курсов не проходил. Читал у других, но в основном сам ковырялся. Теперь конкретно по пунктам, что я узнал для себя нового:

• При настройке NAT чаще всего нужно использовать action=src-nat, а не masquerade. Подробно об этом рассказывает сотрудник Mikrotik в знаменитом докладе — My «holy war» against masquerade. Планирую перевести эту презентацию, так как там очень полезная информация, о которой большинство не знают (перевел).
• Бэкапить настройки можно и даже нужно через export, а не только штатный бэкап. Файл с экспортом гораздо проще перенести на другое устройство, плюс оценить сами настройки в обычном текстовом редакторе.
• Лучше использовать не stable прошивку, а long-term. Я всегда использовал stable.
• Существуют разные виды пакетов — main и extra packages. С помощью последних можно удалить лишние пакеты из системы и освободить дополнительное место на встроенном накопителе, если его не хватает.
• Можно настроить ограничения на подключение к роутеру по MAC адресу. Понял, почему при подключении по mac часто отключает от роутера.
• Существует возможность загрузки одного бэкапа любого устройства mikrotik в их облако на долгосрочное хранение. Просто не слышал об этом.
• Наконец-то узнал, как переключать режим аппаратной коммутации порта со встроенного свитча на обработку пакетов процессором (отключение Hardware Offload).
• Узнал, почему иногда устройства apple глючат при работе по wifi через микротики. Всему виной особенность обновления dhcp аренды у apple в режиме сна.
• Более ли менее понял, как работают очереди. Особенно не понимал, как правильно интерпретировать работу режима Burst. На практике увидел и понял для чего это, как работает и как настраивать.
• В Winbox есть настройка, которая отвечает за то, будут ли показаны пароли в открытом виде или в виде звездочек. Подсказал один из учеников. Не знал, что это возможно.
• Вообще не знал, как работает динамическая маршрутизация ospf. Понял что это такое и воочию наблюдал ее работу на примере публикации порядка десятка маршрутов.

Это из основного, что запомнилось во время курса. Оценить для всех полезность этой информации не берусь, так как каждый решает для себя, что для него важно. Вроде и ничего особенного, но некоторые вещи я просто не знал и может быть никогда бы не узнал 🙂

Помню, как я долго и мучительно старался правильно настроить firewall и nat. Некоторое время для проброса портов я использовал netmap. Просто где-то увидел такой вариант, попробовал у себя. Все заработало и я начал постоянно копировать это решение, пока не опубликовал его в одной из статей. Там мне сразу сказали, мол дядь, ты чего, поехал что ли? Какой netmap для проброса портов. Используй dst-nat, netmap для другого. На курсе тебе просто за несколько часов показывают и объясняют, как правильно составлять правила, в каком порядке их ставить и какой инструмент для чего использовать. Ты учишься и сразу начинаешь все делать правильно.

Та же самая история с приоритезацией трафика. Изучать эту тему с нуля самому сложно. Много времени уйдет. Я прям помню, как пытался понять значение настройки Burst. Читал переводы, интерпретацию, оригинальное описание из wiki. Так и не смог толком понять принцип работы и правильно использовать. В общем, если есть возможность пройти нормальное обучение, надо это делать. Это экономит время, а время, как известно — деньги. Если есть настрой и деньги, то можно очень сильно бустануть себя в какой-то теме за пол года — год, сразу начать работать и быстро стать специалистом. Сам потратишь времени раза в 3 больше.

Как проходит обучение mtcna в курсы-по-ит

Переходим к конкретике именно по самому процессу обучения. Учебный класс располагается в Москве, в 3-х минутах ходьбы от метро Красные ворота. Очень удобно, что расположение почти в самом центра и рядом с метро. Добираться легко, не надо искать. Вышел из метро, прошел по прямой 300 метров и ты у цели.

Длительность обучения 3 дня с 10 до 20 часов. В моем случае это была пятница, суббота и воскресенье. Думаю, это наиболее подходящее время с учетом того, что целевая аудитория курса — работающие люди. Полноценно выделить 3 рабочих дня сложно. А тут получается один рабочий день и два выходных. У других тренеров чаще всего это обучение длится 4 дня по 7-8 часов, но суммарное количество часов тренинга примерно одинаковое у всех. Еще видел варианты вечернего обучения по 4 часа 7 дней. По мне, так это вообще неудобно.

Размер группы был 12 человек. С точки зрения слушателя — оптимальное количество. По идее, чем меньше, тем лучше учиться, но есть порог рентабельности. Вряд ли можно организовать меньшую группу за ту же стоимость обучения. Группы до 20-ти человек наиболее комфортны для обучения (еще и привычка со школы), так как у лектора хватает времени почти каждого выслушать или помочь что-то сделать в лабораторной работе. Когда группа больше, нужны помощники. Из-за небольшого размера группы происходит более плотное взаимодействие между участниками, знакомства. На больших тренингах по 50+ людей такого уже нет. И с лектором скорее всего ты спокойно не поговоришь в перерыве.

Во время обучения несколько перерывов на кофе/чай/перекур/перекус и один полноценный обед из трех блюд. Привозят готовые блюда из кафе «Му-Му». Сеть известная, еда там хорошая. Все перекусы и обеды включены в стоимость курса, доплачивать не надо. Обед проходит в отдельном помещении. По еде небольшой нюанс. Так как заканчивали обучение примерно в 20.00, то привычный ужин ты пропускаешь. Я лично еще час добирался до дома и потом уже не ужинал, потому что не люблю есть перед сном. В итоге ложился голодным. Если вы так не любите делать, то подумайте над тем, где и как вы будете ужинать, чтобы не оставаться голодным на ночь.

Обучение проходит в небольшом классе с проектором за обычными партами. У каждого ученика отдельное устройство Mikrotik hap lite. Это бюджетный роутер начального уровня. Благодаря тому, что функционал практически у всех устройств микротик одинаковый, на этих маломощных устройствах можно смоделировать ситуации, когда роутер загружен по ресурсам на 100%. К роутеру приходят 2 провода, подключенные к микротику лектора, эмулирующие работу двух независимых каналов интернета от провайдера.

В начале курса каждый ученик получает учебный материал в виде конспекта и набор лабораторных работ с решениями в конце. Суммарно это 50+ страниц с информацией и 40+ лабораторных работ. Эти материалы остаются у ученика после курса. Информации в теоретической части хватает на 80-90%, чтобы успешно сдать курс mtcna. Достаточно внимательно слушать лектора и отмечать, где какая информация записана в конспекте, чтобы потом в нужный момент быстро ее отыскивать во время экзамена.

Обучение построено в следующем формате. Весь материал разбит на модули. В начале идет теоретическая информация, потом лабораторные работы для закрепления. Лабораторные работы не условные по настройке сферического коня в вакууме, а по возможности максимально приближенные к реальным жизненным ситуациям. Этот момент я рассмотрю ниже отдельно.

Как я уже говорил, в конце третьего дня экзамен на сертификат.

Сброс настроек роутера

Подключаем роутер к сети, подаем питание и запускаем на компьютере winbox. Переходим на вкладку Neighbors и ждем, когда утилита найдет наш микротик. Это может занять какое-то время. На всякий случай можно нажать Refresh, если роутер долго не обнаруживается.

Здесь их можно либо оставить, либо удалить. Я всегда удаляю, так как стандартные настройки чаще всего не подходят под конкретную ситуацию. Приведу несколько примеров, почему это так:

• Я запитал свой роутер по первому порту через poe адаптер и поэтому вынужден использовать этот порт как локальный. В настройках по-умолчанию этот порт используется как wan порт для получения интернета от провайдер.
• В настройках по-умолчанию установлено автоматическое получение настроек от провайдера по dhcp. Если у вас другой тип подключения, то вам стандартная настройка не подходит.
• По-умолчанию устанавливается адресное пространство 192.168.88.0/24. Мне лично не нравятся сетки по-умолчанию, так как если в них случайно воткнуть новое устройство, где будет так же забит умолчательный адрес, то в сети начнутся проблемы. Дома может это и не актуально, но в коммерческих организациях мне приходилось с этим сталкиваться. Поэтому я на всякий случай сетку всегда меняю.

Так что мы нажимаем Remove Configuration, чтобы удалить настройки. После этого роутер перезагрузится. Ждем примерно минуту и подключаемся к нему снова.

Если вы по какой-то причине не удалили сразу предустановки, то выполнить сброс настроек в mikrotik на заводские можно позже. Для этого надо в терминале набрать сначала system, а затем reset. У вас спросят подтверждение и после этого routerboard перезагрузится с заводскими настройками.

Особенность обучения у Дмитрия Скоромнова

Обучение по Микротик конкурентная тема. Я даже и не знал, что так много курсов и разных школ, пока просто не зашел в поиск с этой темой. Так что отмечу отдельно нюансы обучения у Дмитрия Скоромнова.

• В конце первого учебного дня, если вы решили, что вам этот курс не подходит, возможен полный возврат денег.
• Если вы сдаете менее, чем на 80% (напоминаю, проходной балл 60%), по вашему желанию вы можете пройти полный курс еще раз без дополнительных оплат.
• Все участники очного курса получают в подарок видеокурс по этой же теме.
• Из стоимости обучения убран «подарок» в виде дешевого роутера, стоимость которого обычно просто включена в обучение.
• Если кто-то раньше покупал онлайн курс по mtcna, получает скидку при оплате очного обучения.

В конце важное дополнение. Данный курс это не только программа по mtcna. Курс сильно расширен. То есть это не только подготовка к сдаче экзамена, а полноценное обучение по более широкой программе. Чтобы просто получить сертификат, хватит объема знаний раза в 3 меньше, чем есть в курсе. Дмитрий давно записывает свои курсы, а так же является действующим инженером. У него накопилось много полезной информации, которую он включил в свой курс обучения по mtcna.

Так что пройдя этот курс, вы не только 100% сдадите на сертификат, так как автор это гарантирует всем, но еще пополните свою копилку знаний по теме базовой настройки микротика в более широком объеме, чем это требуется в рамках официальной программы.

Итого, на выходе после курса у вас будет:

• Сертификат MTCNA.
• Полный видеокурс по данной теме.
• Раздаточный материал в виде конспекта и набора лабораторных работ с решениями.
• Лицензия RouterOS CHR.
• Поддержка по курсу – 30 дней.

Объединение портов в бридж

Одной из особенностей роутеров mikrotik routerboard является отсутствие предустановленных настроек портов. Объясняю на пальцах, что это такое. Покупая обычный бюджетный роутер, вы увидите подписи к портам. На одном из них обязательно будет написано WAN, на других либо ничего не будет написано, либо LAN. То есть у вас уже будет один порт настроен определенным образом для подключения интернета и остальные порты будут объединены в switch для удобства подключения оборудования.

В Mikrotik не так. Там все порты равнозначны и WAN портом может стать абсолютно любой, какой пожелаете. Так как я 1-й порт использую для подключения питания, в качестве WAN у меня будет выступать 5-й порт. А все остальные я объединю в единую сеть с помощью bridge и добавлю к ним wifi интерфейс. Для этого идем в раздел Bridge и создаем новый bridge1.

Настройки все оставляем дефолтные. У нас появился bridge1. Переходим на вкладку ports и жмем плюсик. Добавляем в brdige1 все порты, кроме WAN. В моем случае это 5-й порт.

Мы объединили все необходимые интерфейсы в бридж для организации единого пространства для всех подключенных устройств.

Как подготовиться и успешно сдать тест на сертификат mtcna

Вернемся к моему тестированию. Лектор во время обучения так или иначе проработал почти все вопросы, которые я встретил на экзамене. На пару прямых вопросов я просто забыл правильные ответы, которые в точности были разобраны на лекциях. Тратил потом время на поиск информации с правильным ответом. То есть самая простая и очевидная рекомендация — внимательно слушайте лектора и делайте так, как он говорит. Он точно знает, как проходить тестирование. В 2019 году Дмитрий 3 раза сдавал MTCNA. Один раз на 100% и два раза на 99%. Все вопросы знать невозможно, но он хорошо понимает их логику.

Так же в самом начале я залип минут на 5-10 на первых сложных вопросах. Так делать не нужно было и Дмитрий тоже об этом предупреждал. Такие вопросы лучше пропустить и отложить на потом. Но тут сработала моя особенность характера. Я не могу пойти дальше, пока не сделаю предыдущие задачи. Иногда из-за этого всю ночь могу не спать, решая какую-то проблему, хотя очевидно, что утро вечера мудренее. Надо оставить решение сложных вопросов на потом. Это эффективнее. Из-за нехватки времени я торопился в конце и не успел перепроверить ответы.

Так же ошибкой было использовать перевод вопросов на русский язык. У вас есть возможность проходить тест на русском или английском языке. Перевод на русский нормальный в целом, но иногда из-за него теряются важные нюансы и ответить сложнее. При этом я английский знаю нормально и заключительную часть тестирования прошел на английском, когда понял, что так проще. Поначалу не захотел напрягаться еще и на переводе.

Как я уже говорил ранее, для успешной сдачи экзамена нужны как технические знания по теме, так и понимание логики самого экзамена и вопросов. Перед экзаменом Дмитрий Скоромнов отдельно уделяет этому внимание и рассказывает о логике построения вопросов и поиска правильных ответов на них. Объясняет, на что нужно обращать внимание и как подходить к разбору вопроса, чтобы он не ввел вас в заблуждение. Особенно это актуально для вопросов, не связанных напрямую с Микротик, относящихся к теоретической части сетевых технологий.

Ну и в целом обучение я проходил налегке, так как многое знал. Это снижает концентрацию, внимание и мотивацию. Плюс, я сразу был уверен по уровню материала, что тест так или иначе сдам. Собственно так оно и получилось. Хотя конечно, хотелось набрать побольше балов, просто из спортивного интереса.

Обновление прошивки

После очистки настроек я рекомендую сразу выполнить обновление прошивки роутера Mikrotik. Для этого идем в раздел Download официального сайта и скачиваем нужный файл. В данном случае это платформа mipsbe, пакет для загрузки Main package. Загружаем его на компьютер и подключаемся к роутеру с помощью winbox. Выбираем слева раздел Files. Затем открываем рядом два окна — один с файлом прошивки, второй с winbox и перетаскиваем мышкой файл из папки в winbox в список файлов.

Проверить версию установленной прошивки можно в разделе System — Packages.

В моем случае версия прошивки — 6.43.4. В будущем, когда на роутере будет настроен интернет, обновляться можно автоматически в этом разделе, нажимая на Check For Updates.

Прошивку обновили, можно приступать к настройке.

Мои советы по для участников курсов

Подводя итог всему сказанному в отзыве по сертификации mtcna от курсы-по-ит.рф, краткая подборка моих советов для будущих участников:

• Во время прохождения обучения надо освободить голову от всех остальных проблем и забот. Если материал для вас новый, то требуется полное погружение, так как формат обучения очень плотный и насыщенный. Нужна предельная концентрация постоянно. Отключите звук на смартфоне и уберите его со стола. Даже наличие выключенного телефона на столе снижает концентрацию и внимание. Есть научные исследования на этот счет.
• Если идете на курс mtcna с нулевыми знаниями по микротику с целью как раз их получить, настоятельно рекомендую изучить вот этот бесплатный курс по сетям. Так же приобретите любое устройство микротик и попробуйте несколько дней понастраивать его через winbox по каким-то статьям в интернете. Вашей главной задачей будет освоиться в интерфейсе и логике работы Winbox. Это упростит обучение.
• Научитесь подключаться по ssh к микротику любым клиентом, который есть под вашу систему. Под Windows можно не гадать, а взять Putty.
• Организуйте себе хороший сон, чтобы к началу каждого учебного дня быть бодрым и готовым к учебе.

Видео

Указываете в разделе Address любую подсеть. Я выбрал 192.168.9.0. Соответственно микротику мы назначаем адрес  192.168.9.1/24. В качестве интерфейса выбираем bridge1. Поле Network можно не заполнять, оно заполнится автоматически. Теперь наш роутер доступен и по локальным интерфейсам, и по wifi (который еще предстоит настроить) по адресу 192.168.9.1.

Заключение

Вот и все, что хотел рассказать об очном тренинге по mtcna от Скоромнова Дмитрия. Я могу рекомендовать его курсы к изучению, так как сейчас познакомился с ними и с ним лично. Человек упорно трудится и старается сделать хороший качественный продукт. Собственно, высокий средний бал его учеников хорошее тому подтверждение.

После прохождения курса вы сможете организовать безопасный шлюз для небольшого офиса, а так же подключить к нему несколько филиалов и удаленных сотрудников. Примеры подобной настройки останутся у вас в виде лабораторных работ, к которым можно вернуться после обучения. Для старта изучения продукции Mikrotik это более чем достаточно.

Я теперь смогу более качественно писать статьи про настройке микротика и быть уверенным, что не напишу какую-нибудь дичь. Цель обучения была в первую очередь такая. Буду внимательнее относиться к написанию, хотя для меня это тоже своеобразное обучение. Через ошибки в статьях я сам учусь и учу других.

Еще одно небольшое наблюдение. Из 12-ти человек в группе, у шестерых системных администраторов были ноутбуки Lenovo Thinkpad. Пару стареньких моделей, как у меня, x220. Хорошие и надежные ноутбуки, рекомендую, если кто-то себе выбирает рабочий ноутбук.