اولین اتصال موفق، فقط پیدا کردن پنجرهٔ Login نیست. باید مسیر مدیریت را بشناسیم و بفهمیم پیکربندی کارخانه چه سرویس‌هایی را از قبل فعال کرده است.

این نوشته بخشی از دورهٔ MTCNA در ۳۰ شب است. مبنای مثال‌ها RouterOS 7 و آزمایشگاه ایزولهٔ دوره است؛ پیش از تغییر، Snapshot و دسترسی Console داشته باشید.

سه مسیر مستقل#

IP-WinBox و SSH به مسیر IP نیاز دارند. MAC-WinBox در دامنهٔ لایهٔ دوم کار می‌کند و از روترهای بین راه عبور نمی‌کند. WebFig رابط مرورگری است؛ وجود صفحهٔ Login به معنی امن بودن HTTP بدون TLS نیست.

در سخت‌افزار، پورت مدیریت و رمز اولیه را از برچسب و راهنمای همان مدل پیدا کنید. فرض «همهٔ دستگاه‌ها IP یکسان و رمز خالی دارند» معتبر نیست. CHR تازه ممکن است پیکربندی روتر خانگی، Bridge یا DHCP Server آماده نداشته باشد.

آزمایشگاه: ورود بدون تغییر شبکه#

WAN قطع بماند. Console ماشین یا کابل سریال سازگار را باز کنید. Null Modem برای اتصال سریال متناسب با مدل است؛ کابل معمولی Ethernet جای آن را نمی‌گیرد. تنظیم سرعت و Pinout را از راهنمای سخت‌افزار بخوانید.

در WinBox از Neighbors دستگاه را پیدا کنید. یک‌بار با MAC وارد شوید؛ بعد از تنظیم IP مدیریت، ورود IP را نیز آزمایش کنید. در ترمینال:

/system resource print
/system default-configuration print
/ip address print detail
/ip dhcp-server print
/ip firewall filter print
/ip service print
/password

رمز را در فرمان تعاملی آخر تعیین کنید. آن را در یادداشت، Screenshot یا Export منتشر نکنید. برای مشاهدهٔ Default configuration، صرفاً متن را بررسی کنید؛ گزینهٔ حذف تنظیمات کارخانه یا Reset را هنوز نزنید.

Quick Set چه نقشی دارد؟#

Quick Set برای ساخت سریع یک الگوی ساده است. در این دوره تغییرهای بعدی را با CLI و منوهای کامل انجام می‌دهیم. اجرای دوبارهٔ Quick Set پس از سفارشی‌سازی می‌تواند بخش‌هایی از WAN، Bridge یا Wireless را تغییر دهد. روی یک Clone جدا، نتیجهٔ Quick Set را با Export قبل و بعد مقایسه کنید؛ روی R1 اصلی آزمایشگاه نه.

Telnet در سرفصل رسمی آمده، اما ارتباط مدیریتی آن رمزنگاری نمی‌شود. فقط تفاوتش با SSH را بشناسید؛ آن را روی شبکهٔ در دسترس کاربران فعال نکنید. ترمینال داخل WinBox/WebFig، فرمان‌های RouterOS را اجرا می‌کند و Bash نیست.

شواهد، خرابی و بازگشت#

IP-WinBox را با آدرس اشتباه امتحان کنید. اگر MAC-WinBox هنوز برقرار است، این نشانهٔ سالم بودن لایهٔ دوم است، نه سالم بودن مسیر IP. اگر هیچ دستگاهی در Neighbors دیده نمی‌شود، NIC ماشین، شبکهٔ مجازی و تنظیم Discovery را بررسی کنید؛ خاموش کردن فایروال میزبان اولین پاسخ نیست.

در پایان، دو مسیر مستقل مدیریت، نسخهٔ RouterOS و وجود یا نبود تنظیم پیش‌فرض را ثبت کنید. خودآزمایی: چرا MAC-WinBox راه مدیریت از اینترنت نیست؟ کدام اطلاعات ورود از روی برچسب مدل تعیین می‌شود؟ چه تفاوتی میان Reset و مشاهدهٔ Default configuration وجود دارد؟

منابع#

اولین پیکربندی ، Default configurations .