آموزش میکروتیک MTCNA؛ شب ۳۰: پروژهٔ نهایی و مرور نه ماژول MTCNA
فهرست نوشته
در شب آخر یک شبکهٔ کوچک را از طرح تا تحویل می‌سازیم. معیار پایان، تعداد فرمان‌های اجراشده نیست؛ رفتار درست و امکان تشخیص و بازیابی خرابی است.
این نوشته بخشی از دورهٔ MTCNA در ۳۰ شب است. مبنای مثال‌ها RouterOS 7 و آزمایشگاه ایزولهٔ دوره است؛ پیش از تغییر، Snapshot و دسترسی Console داشته باشید.
سناریوی تحویل#
یک دفتر مرکزی با دو کلاینت، یک شعبه و یک سرویس داخلی دارید. اینترنت مرکزی از WAN مجازی، مدیریت از A، ارتباط شعبه بدون NAT و دسترسی یک Peer PPP به یک سرویس مشخص لازم است. برای بخش رادیو، در صورت داشتن سخت‌افزار سازگار، AP و Station را اضافه کنید؛ در CHR نتیجهٔ بی‌سیم را «اجراشده» ثبت نکنید.
از Clone تمیز یا Snapshot ابتدای دوره شروع کنید. برای هر بخش، تنظیم حداقلی، آزمون و سپس Snapshot بگیرید. فایل همهٔ شب‌ها را یک‌جا Import نکنید؛ تمرین‌ها شامل مسیرهای جایگزین، تنظیم‌های موقتی و خطاهای عمدی‌اند.
ماتریس پذیرش#
| بخش | آزمون موفق | آزمون منفی |
|---|---|---|
| مدیریت | ورود تازه از A | عدم ورود IP از B و WAN |
| DHCP و ARP | Lease معتبر و Gateway صحیح | تشخیص Gateway غلط |
| Bridge | یادگیری MAC روی پورت درست | کنترل Loop در Clone |
| Routing | رفت و برگشت دو LAN بدون NAT | شکست پس از حذف Route برگشت |
| Wireless | Registration امن و انتقال واقعی | رد Credential نامعتبر |
| Firewall و NAT | اینترنت LAN و سرویس مجاز | بسته بودن Port منتشرنشده |
| QoS | سقف فردی و اشتراک PCQ | تشخیص اثر FastTrack |
| PPP و SSTP | Peer با Profile درست و TLS معتبر | رد نام Certificate غلط |
| مانیتورینگ | Probe و Log زمان‌دار | ثبت Down/Up کنترل‌شده |
| بازیابی | Restore در Clone | مستندسازی فایل نامناسب مهاجرت |
از هر آزمون، مبدأ و مقصد، زمان، نسخه، نتیجه و Counter مرتبط ثبت کنید. قبولی تست مثبت بدون تست منفی، سیاست دسترسی را کامل اثبات نمی‌کند.
سه خرابی ناشناخته#
از هم‌تمرینی بخواهید روی Clone یکی از این‌ها را ایجاد کند: Gateway غلط در DHCP Network، Route برگشت غیرفعال یا Rule FastTrack فعال هنگام PCQ. اگر تنها هستید، برای هر خرابی Snapshot جدا بسازید و با فاصلهٔ زمانی بررسی کنید.
برای هر مورد، قبل از تغییر یک فرضیه بنویسید و فقط یک متغیر را عوض کنید. باید از شواهد ARP، Route، Connection tracking یا Queue به علت برسید؛ Reboot و Reset پاسخ پیش‌فرض نیستند. زمان رسیدن به علت و زمان بازیابی را جدا اندازه بگیرید.
مرور مفهومی با پاسخ کوتاه#
۱. چرا IP خود RouterOS روی Bridge است؟ چون آدرس به Segment منطقی تعلق دارد، نه یک پورت عضو.
۲. چرا Route فعال به معنی پاسخ HTTP نیست؟ Reachability Next Hop، Firewall و سلامت سرویس شرط‌های متفاوت‌اند.
۳. چرا NAT جای Firewall نیست؟ ترجمهٔ آدرس تصمیم مستقل از مجوز عبور دارد.
۴. چرا PCQ ممکن است اجرا نشود؟ FastTrack، Match غلط یا Queue زودتر می‌تواند مسیر را تغییر دهد.
۵. آیا PPPoE محرمانگی Payload می‌دهد؟ نه؛ احراز هویت Session را با رمزنگاری داده یکی ندانید.
۶. آیا SSTP Running با Verify خاموش انتخاب امن است؟ تأیید هویت Server هنوز اثبات نشده است.
این‌ها پرسش‌های تألیفی این دوره‌اند، نه سؤال‌های رسمی آزمون میکروتیک. خواندن دوره به‌تنهایی مدرک رسمی صادر نمی‌کند؛ فرایند آموزش و آزمون را از سازنده و مرکز آموزش معتبر پیگیری کنید.
تحویل و پاک‌سازی#
نمودار، Export بازبینی‌شده، Backup خصوصی، جدول آزمون، نسخهٔ Packageها و دستور Rollback را تحویل دهید. PPTP آزمایشی، WPS، Debug دائمی، HTTP موقت و حساب‌های بدون استفاده خاموش باشند. رمزها، Private key و Supout در گزارش عمومی قرار نگیرند.
خروجی این دوره یک مهارت قابل تکرار است: ساخت شبکه، توضیح مسیر بسته، محدود کردن دسترسی و برگشت از خرابی با شواهد. اگر یکی از ماژول‌ها فقط خوانده شده، آن را در ماتریس «مطالعه‌شده» و نه «آزموده‌شده» علامت بزنید.