انواع Chain در میکروتیک

انواع Chain در میکروتیک  :

 

Forward : تنها آدرس های IP و ... نود هایی غیر از خود روتر اجازه عبور دارند یعنی روتر آدرس های خود را به نود ها نشان نمی دهد بهترین گزینه برای فیلترینگ های مبدا و مقصد است 

 

Signal To Nois در میکروتیک ( قدرت سیگنالی بهتر )

در بخش وایرلس میکروتیک هر چقدر میزان ستون Signal To Noise بیشتر باشد ( عددی بزرگتر باشد ) کیفیت سیگنال وای فای بسیار خوب است 

سناریو و لابراتور vlan و ترانک در میکروتیک

​پورت ها در ویلن بندی دو دسته اند ، پورت های اکسس متصل به نود ها که همان کاربران و کلاینت ها و ... هستند و ترانک ها متصل به تمامی ویلن ها که اتصال به سوییچ و روتر ها دارند و زیر ساختی عمل می کند ، در محیط لایه دوم کار می کند و با پارامتر های ARP میتوان روی آن با مک آدرس حالت Security mode ایجاد کنیم ، هر ویلن یک اکسس می تواند داشته باشد و این محدودیت برای ترانک نیست ! ​ میکروتیک نیاز دارد تا پورت ها بصورت Bridge تعریف شوند و دارای بخشی مانند Switch port در سیسکو نیست !!! در این استاندارد بیشتر از 802.1q استفاده می کنیم یک پروتکل اپن سورس و عمومی در میان تجهیزات سوییچینگ است ، پیشنهاد می شود در پهناباند های بالا و ویلن های تعداد بالا از دستگاه سوئیچ میکروتیک استفاده کنید که پرفورمنس بالاتری دارند 

 

راه اندازی VPLS در میکروتیک

برای راه اندازی vpls در میکروتیک که یک تانل لایه 2 است :

- قبل از راه اندازی باید در قسمت MPLS سرویس LDP interfaces رو ایجاد کنید و در تب LDP Settings تیک Enable و بعد کادر های LSR ID  و Transport Address رو باید آدرس های روتر که قصد دارید تانل در آن زده شود وارد کنید 

- سپس از تب LDP interface علامت + و اینترفیس های مورد نظر برای ایجاد تانل را انتخاب کنید حالا در تب LDP Neighbor باید روتر ها همدیگر رو ببینند 

- وارد تب MPLS شوید و تب vpls + رو بزنید 

 

MANGLE منگل در میکروتیک و لودبالانسیگ و تقسیم بار روی چند لینک اینترنت قسمت سوم

در این سناریو منگل می خواهیم :

- لودبالانس و تعادل بار راه اندازی کنیم 

- Fail over و تحمل خطا با چند خط اینترنت 

مانند سناریوی قسمت دوم توپولوژی رو ایجاد کنید 

- جلوگیری از مشکل سایت های ssl در لودبالانسینگ شدن 

MANGLE منگل در میکروتیک و اشتراک دو لینک اینترنت قسمت دوم

برای سناریوی منگل میکروتیک :

- یک pc-1 با dhcp client و رنچ آدرس 192.168.10.0/24 

- یک pc-2 بی سیم هم با dhcp client داریم 

- یک میکروتیک با 4 تا پورت که پورت 2 به شبکه بی سیم با رنج 11.1/24 و رنج 11.0 

- پورت اول به شبکه لن pc-1 

- پورت سوم به صورت وایرلس میکروتیک 

- پورت چهارم هم به ADSL مودم وصل هست و یک سرویس مثلا از پارس آنلاین داریم

- یک مودم وایرلس یا پوینت تو پوینت هم از شاتل داریم

MANGLE منگل در میکروتیک قسمت اول

منگل در میکروتیک :

ابتدا چند پیش نیاز مهم برای لابراتور های این مبحث :

- آشنایی اولیه با نتورک پلاس مباحث OSI و TCP/IP 

- آشنایی با دوره MTCNA میکروتیک

- آشنایی با کار برنامه VMWARE Workstation 

راه اندازی ip and ip و GRE در میکروتیک

تمامی موارد بالا در نسخه های جدید روتر os میکروتیک قابلیت رمزگذاری رو دارند 

تانل EOIP و VPLS در لایه دو :

نکته : ادرس های در دو طرف روتر ها باید از نوع آیپی استاتیک باشند تا تانل در صورت تغییر آیپی قطع نشود ( آیپی پابلیک باشد ) 

نکته : ipip با کد پروتکل 4 و GRE با کد پروتکل 47 کار می کنند 

 

 

 

تانل EoIP برای میکروتیک است !!!

تانل EoIP برای میکروتیک است و ارتباط لایه 2 ایجاد می کند :

 

dscp در میکروتیک

سناریویی رو در نظر بگیرید که چند کلاینت از تهران به اصفهان برای دسترسی به وب سایتی شرکت که در داخل شبکه اصفهان قرار دارد وصل می شوند قصد داریم کاری کنیم تنها یک کلاینت بتواند چنین دسترسی را داشته باشد درست است که می توان با فیلتر کردن کاربران در میکروتیک این کار رو کرد ، یکی از بیشترین استفاده از POSTROUTING در منگل میکروتیک استفاده از قابلیت DSCP است