آموزش میکروتیک MTCNA؛ شب ۱: نقشهٔ راه، پیش‌نیازها و ساخت آزمایشگاه
فهرست نوشته
قبل از تنظیم روتر، باید بدانیم بسته از کجا می‌آید، مقصدش کجاست و کدام دستگاه مسئول رساندن آن است. امشب آزمایشگاهی می‌سازیم که خرابی آن به شبکهٔ خانه یا محل کار سرایت نکند.
این نوشته بخشی از دورهٔ MTCNA در ۳۰ شب است. مبنای مثال‌ها RouterOS 7 و آزمایشگاه ایزولهٔ دوره است؛ پیش از تغییر، Snapshot و دسترسی Console داشته باشید.
هدف و مدل ذهنی#
RouterOS سیستم‌عامل شبکه است؛ RouterBOARD خانوادهٔ سخت‌افزار میکروتیک و CHR نسخهٔ مناسب ماشین مجازی است. دستگاهی که RouterOS اجرا می‌کند، می‌تواند هم Bridge لایهٔ دوم داشته باشد و هم بین شبکه‌ها مسیریابی کند. نام محصول به‌تنهایی نقش آن را تعیین نمی‌کند.
پیش‌نیاز دوره TCP/IP و Subnetting است. برای 192.168.50.10/24، شبکه 192.168.50.0 و Broadcast برابر 192.168.50.255 است. مقصد داخل همان Subnet با ARP پیدا می‌شود؛ مقصد بیرون آن به Default Gateway می‌رود. در مسیر، MAC متعلق به Hop بعدی است، نه الزاماً میزبان مقصد نهایی.
آزمایشگاه مشترک#
دو CHR به نام‌های R1 و R2، دو کلاینت و یک میزبان سرویس بسازید. برای بخش بی‌سیم، دو دستگاه دارای رادیوی سازگار لازم است؛ CHR رادیوی واقعی را شبیه‌سازی نمی‌کند.
NAT uplink of hypervisor -- R1 ether1
client A, client B ------ R1 ether2/ether3 (bridge-lan)
R1 ether4 -------------- R2 ether1 (transit)
R2 ether2 -------------- branch client
| بخش | آدرس در تمرین‌ها |
|---|---|
| LAN مرکزی | 192.168.50.0/24؛ R1 برابر .1 |
| کلاینت‌ها | .10 و .20؛ سرور آزمایشی .100 |
| Transit | 10.10.12.0/30؛ R1 برابر .1 و R2 برابر .2 |
| LAN شعبه | 192.168.60.0/24؛ R2 برابر .1 |
| PPP | 10.20.0.0/24؛ جدا از LAN |
کارت‌های LAN و Transit را به شبکه‌های داخلی Hypervisor وصل کنید، نه Bridge متصل به شبکهٔ واقعی. WAN ابتدا قطع باشد؛ بعد از نصب فایروال پایه، فقط به NAT مجازی وصل شود. مسیر مدیریت از Console مستقل است.
ثبت وضعیت و لایسنس#
/system resource print
/system license print
/interface print detail
/ip address print
نسخه، معماری، تعداد Interfaceها و نوع لایسنس را ثبت کنید. لایسنس‌های CHR را با Levelهای RouterOS روی سخت‌افزار یکی ندانید؛ محدودیت سرعت نسخهٔ رایگان CHR می‌تواند آزمون QoS را مخدوش کند. برای تمرین شکل‌دهی، محدودیت معتبر آزمایشگاهی لازم است. قیمت یا ظرفیت را از جدول روز سازنده بخوانید، نه از یک عدد ثابت در جزوه.
تمرین و خودآزمایی#
برای هر کلاینت، IP، Prefix، Gateway و مسیر مدیریت را روی نمودار بنویسید. مشخص کنید 192.168.50.200 و 192.168.60.20 از دید کلاینت A محلی‌اند یا Remote. توضیح دهید چرا اتصال تصادفی DHCP Server آزمایشگاه به شبکهٔ واقعی مشکل‌ساز است.
خروجی قابل قبول، نمودار، فهرست Interfaceها و یک Snapshot پیش از پیکربندی است. اگر نگاشت کارت‌ها اشتباه شد، ماشین‌ها را خاموش کنید و کابل‌کشی مجازی را اصلاح کنید؛ با تغییر IP روی Interface اشتباه مشکل را پنهان نکنید.