روتینگ داینامیک در میکروتیک | پیکربندی پروتکل OSPF در میکروتیک

در مبحث static Route در میکروتیک را با پیاده سازی یک سناریو ساده توضیح دادیم و طرز نوشتن Route در میکروتیک به صورت دستی را یاد گرفتیم. حالا می خواهیم سناریو مطابق تصویر زیر پیاده کنیم. و روتینگ داینامیک در میکروتیک (dynamic Routing) را با کمک پروتکل OSPF یاد بگیریم. یعنی به جای تعریف کردن روت ها به صورت دستی، از پروتکل OSPF استفاده کنیم :

توجه: قبل از مطالعه این پست حتما پیاده سازی سناریو جلسه قبل را کامل مطالعه کنید و انجام دهید.

 

برای مشاهده ادامه متن همراه نارین نت باشید و  اینجا کلیک کنید

 

 * پیاده سازی سناریو با Static Route

ابتدا این سناریو را طبق آموزش جلسه قبل (static Route) پیاده می کنیم تا در ادامه دلیل استفاده از OSPF را بهتر درک کنید. چون فرض ما بر این است که جلسه قبل را خوب مطالعه کرده اید، خیلی مختصر مراحل پیاده سازی این سناریو را با Statice Route توضیح می دهیم سپس سراغ اصل مطلب یعنی پیاده سازی سناریو با OSPF می رویم.

مرحله 1: ابتدا کارت شبکه را برای ماشین های مجازی تنظیم می کنیم:

• میکروتیک 1: سه کارت شبکه برای این میکروتیک تعریف می کنیم:
  • کارت شبکه 1: (host-only) برای اتصال به winbox
  • کارت شبکه 2: (lan segment 1)- بعدا  با winbox آدرس ip این کارت (ether2) را 192.168.10.1 تنظیم می کنیم.
  • کارت شبکه 3: (lan segment 2)- بعدا با winbox آدرس ip این کارت (ether3) را 192.168.20.1 تنظیم می کنیم.

• میکروتیک 2: سه کارت شبکه برای این میکروتیک تعریف می کنیم:
  • کارت شبکه 1: (host-only) برای اتصال به winbox
  • کارت شبکه 2: (lan segment 2)- بعدا  با winbox آدرس ip این کارت (ether2) را 192.168.20.2 تنظیم می کنیم.
  • کارت شبکه 3: (lan segment 3)- بعدا با winbox آدرس ip این کارت (ether3) را 192.168.30.1 تنظیم می کنیم.

• میکروتیک3: سه کارت شبکه برای این میکروتیک تعریف می کنیم:
  • کارت شبکه 1: (host-only) برای اتصال به winbox
  • کارت شبکه 2: (lan segment 3)- بعدا  با winbox آدرس ip این کارت (ether2) را 192.168.30.2 تنظیم می کنیم.
  • کارت شبکه 3: (lan segment 4)- بعدا با winbox آدرس ip این کارت (ether3) را 192.168.40.1 تنظیم می کنیم.

• ویندوز XP: یک کارت شبکه دارد با مشخصات زیر:
  • کارت شبکه 1: (lan segment 1) آدرس ip: 192.168.10.2 وsubnet mask:255.255.255.0 و gateway:192.168.10.1 به این صورت تنظیم می کنیم.

• ویندوز 7: یک کارت شبکه دارد با مشخصات زیر:
  • کارت شبکه 1 : (lan segment 4) آدرس ip: 192.168.40.2 وsubnet mask:255.255.255.0 و gateway:192.168.40.1 به این صورت تنظیم می کنیم.

 

مرحله 2: بعد از تنظیم کارت های شبکه و آدرس ها باید از طریق winbox چند route به صورت دستی در میکروتیک 1 و2 و3 تعریف کنیم.(برای توضیحات کامل تر به آموزش جلسه قبل مراجعه کنید)

• از طریق winbox به میکروتیک 1 متصل می شویم و در قسمت ip–>routes به صورت دستی تعریف می کنیم:(میکروتیک 1 آدرس های خانواده 192.168.20.0 و 192.168.10.0 را فقط می بیند)
  • هر پیغامی که آدرس مقصدش از خانواده 192.168.30.0 است باید از 192.168.20.2 خارج شود.
  • هر پیغامی که آدرس مقصدش از خانواده 192.168.40.0 است باید از 192.168.20.2 خارج شود.

• برای میکروتیک 2 دو Route به صورت دستی تعریف می کنیم:(میکروتیک 2 آدرس های خانواده 192.168.20.0 و 192.168.30.0 را فقط می بیند)
  • هر پیغامی که آدرس مقصدش از خانواده 192.168.10.0 است باید از 192.168.20.1 خارج شود.
  • هر پیغامی که آدرس مقصدش از خانواده 192.168.40.0 است باید از 192.168.30.2 خارج شود.

• برای میکروتیک 3 دو Route به صورت دستی تعریف می کنیم:(میکروتیک 3 آدرس های خانواده 192.168.30.0 و 192.168.40.0 را فقط می بیند)
  • هر پیغامی که آدرس مقصدش از خانواده 192.168.10.0 است باید از 192.168.30.1 خارج شود.
  • هر پیغامی که آدرس مقصدش از خانواده 192.168.20.0 است باید از 192.168.30.1 خارج شود.

تست شبکه

حالا برای تست شبکه ، در ویندوز 7 باید ping 192.168.10.2 بزنید و در ویندوز XP هم ping 192.168.40.2 . خواهید دید که این دو سیستم هم را می بینند.

روتینگ داینامیک در میکروتیک

هدف ما از پیاده سازی این سناریو با Static Route این بود که متوجه حجم کارها شوید.اینکه بخواهیم در یکایک میکروتیک ها روت تعریف کنیم کار عاقلانه ای نیست! هم  کار دشواریست و هم اینکه درصد خطا بسیار بالاست. یکی از پروتکل هایی که روتینگ داینامیک در میکروتیک را برای ما فراهم می سازد  OSPF می باشد که در ادامه به پیکربندی روتینگ OSPF در میکروتیک خواهیم پرداخت.

پروتکل OSPF چیست؟

OSPF یک Link state پروتکل می باشد که از الگوریتم اولین کوتاهترین مسیر (SPF) استفاده می کند که بهترین مسیر را شناسایی و انتخاب می کند. از این پروتکل برای پیدا کردن روترهای متصل به هر روتر استفاده می کنیم.

 * پیاده سازی سناریو با پروتکل OSPF

توجه داشته باشید: اول روت هایی که به صورت دستی در مرحله 2 روش بالا تعریف کردیم را پاک می کنیم تا روش OSPF را پیاده کنیم. برای حذف ، روت های AS (روت هایی که دستی اضافه کردید) را انتخاب کنید و علامت – در نوار بالای پنجره را کلیک کنید تا پاک شود.

مرحله 1:  مرحله 1 مطابق مرحله یک ِ روش Static Route  انجام می شود. فقط مرحله دوم این دوروش باهم فرق دارد. در مرحله بعد به جای تعریف روت به صورت دستی از پروتکل OSPF استفاده می کنیم.

مرحله 2: از منو سمت راست گزینه Routing –> OSPF را انتخاب کنید.

• گام اول: در پنجره باز شده تب Network را انتخاب کنید و روی علامت +  کلیک کنید.

• گام دوم: در پنجره New OSPF Network ادرس ip هایی که باید توسط هر میکروتیک مسیریابی شود را وارد کنید.
  • میکروتیک 1 : باید ip:192.168.10.0/24 و ip:192.168.20.0/24 را مسیریابی کند. یک بار آدرس ip:192.168.10.0/24  را وارد می کنیم و ok می کنیم. دوباره دکمه add در پنجره OSPF را می زنیم و آدرس ip:192.168.20.0/24  را وارد می کنیم.

همانطور که می بینید در پنجره (OSPF (Ntwork دو ردیف ایجاد شد:

حالا اگر Route ها را مجدد بررسی کنید خواهید دید که دو روت به صورت اتوماتیک توسط OSPF اضافه شده است:

• گام اول و دوم  را در OSPF میکروتیک های  2 و 3 تکرار می کنیم با مشخصات زیر:
  • میکروتیک 2 : باید ip:192.168.30.0/24 و ip:192.168.20.0/24 را مسیریابی کند.
  • میکروتیک 3 : باید ip:192.168.30.0/24 و ip:192.168.40.0/24 را مسیریابی کند.

تست شبکه:

مجدد برای تست شبکه، در ویندوز 7 باید ping 192.168.10.2 بزنید و در ویندوز XP هم ping 192.168.40.2 . تا ببینیم این ها همدیگر را می بینند یا خیر:

 

همانطور که می بینید این دو سیستم همدیگر را می بینند.

امیدوارم روتینگ داینامیک در میکروتیک با پروتکل OSPF به خوبی فراگرفته باشید. در جلسه بعد به بحث مهم SourceNAT در میکروتیک ( نحوه اتصال میکروتیک به اینترنت )می پردازیم. با ما همراه باشید.

 

منبع : سایت داژیار

آموزش کانکتد روتینگ در میکروتیک (Connected Routing) با پیاده سازی یک سناریو ساده

 در این جلسه می خواهیم با پیاده سازی یک سناریو ساده در میکروتیک مجازی با مفهوم کانکتد روتینگ در میکروتیک مسیر یابی ( Connected Routing ) آشنا شویم. این جلسه کمی طولانی است تا تمام نکات به صورت مفصل توضیح داده شود ولی برای جلسات بعد خیلی سریع از این تنظیمات عبور کنیم.

سناریو به شکل زیر است:

 

همانطور که در تصویر بالا می بیند به یک میکروتیک و دو سیستم(PC1 و PC2) نیاز است. پس باید در ماشین مجازی (vmware)، سه ماشین مجازی ایجاد کنیم و سیستم عامل میکروتیک و 2 سیستم عامل دیگر روی آن نصب کنیم.

مرحله 1: برای نصب میکروتیک روی ماشین مجازی می توانید به به اینجا مراجعه کنید.

نصب ویندوز روی ماشین مجازی

مرحله2: برای دو سیستم (PC1 وPC2)  ما دو ماشین مجازی با سیستم عامل های xp و ویندوز 7 ایجاد می کنیم.(مثلا PC1 ویندوز 7 , PC2 ویندوز XP است)

• طبق تصاویر  ابتدا ماشین مجازی را باز می کنید و طبق تصاویر زیر ماشین مجازی را ایجاد و سپس سیستم عامل را روی آن نصب می کنید: (در گام 3 ما از سی دی برای نصب ویندوز استفاده می کنیم شما اگر فایل ISO سیستم عامل را دارید از گزینه Installer disc image file استفاده کنید.)

پیاده سازی سناریو

در جلسه دوم با مفاهیم مجازی سازی مثل انواع کارت شبکه، lan segment و … آشنا شدیم .حالا می خواهیم از آنها استفاده کنیم. پیشنهاد می کنم جلسه دوم را مطالعه مختصری داشته باشید.

مرحله 3: به سناریو توجه کنید. باید برای میکروتیک سه تا کارت شبکه تعریف کنیم .

• کارت شبکه 1 را روی Host-only می گذاریم تا بتوانیم از طریق winbox به میکروتیک متصل شویم.(تنظیم این کارت شبکه در جلسه سوم انجام شد، لطفا به این آموزش مراجعه کنید)
• کارت شبکه 2 (Eth2 ) را روی Lan segment1 می گذاریم.
• کارت شبکه 3 (Eth3 ) را روی Lan segment2 می گذاریم.

 

روند افزودن کارت شبکه و تنظیم آن

• طبق تصویر میکروتیک را انتخاب کنید و روی آن راست کلیک کنید و گزینه setting را انتخاب کنید.(حواستون باشه میکروتیک را روشن نکنید)

• کارت شبکه دوم را طبق تصویر ایجاد می کنیم:

• حالا می خواهیم کارت شبکه ایجاد شده(Eth2 ) را روی Lan segment یک بگذاریم :

• چون lan segment نداریم باید ایجاد کنیم.

• خب همانطور که دیدید کارت شبکه 2 روی lan segment1 قرار گرفت. با همین روند کارت شبکه 3 هم ایجاد می کنید و روی lan segment2 قرار دهید.

مرحله 4 : حالا باید کارت شبکه (PC1 یا)ویندوز 7 و (PC2 یا)ویندوز xp را تنظیم کنیم.

• کارت شبکه (PC1 یا) ویندوز 7 را روی lan segment1 قرار می دهیم تا با کارت شبکه (Eth2) میکروتیک در یک بخش قرار بگیرند.

• کارت شبکه (PC2 یا) ویندوز XP را روی lan segment2 قرار می دهیم تا با کارت شبکه (Eth3) میکروتیک در یک بخش قرار بگیرند.

خب تا اینجای کار تکلیف کارت های شبکه مشخص شد.

دادن IP به کارت شبکه ویندوز 7 و ویندوز XP

مرحله 5: طبق تصویر باید کارت شبکه ویندوز 7 (PC1) را به صورت زیر تنظیم کنیم:( 24 همان subnet mask است که در جلسه 3 توضیح دادیم)

ip: 192.168.10.2

subnet mask: 255.255.255.0

gateway: 192.168.10.1

• ویندوز 7 را روشن کنید و در قسمت control panel گزینه Netwok and Sharing Center  را انتخاب کنید. سپس در پنجره باز شده گزینه change adapter setting را از ستون سمت چپ انتخاب کنید.
• در پنجره جدید طبق تصویر روی آیکون شبکه راست کلیک می کنیم و گزینه آخر ارانتخاب می کنیم.

• گزینه (Internet Protocol Version 4 (TCP/IPV4 را انتخاب کنیدو properties را بزنید.

• حالا باید آدرس ip و Subnet mask وGateway را وارد کنیم.

مرحله 6: طبق سناریو کارت شبکه ویندوز (PC2(XP را به صورت زیر تنظیم کنیم:

ip: 192.168.20.2

subnet mask: 255.255.255.0

gateway: 192.168.20.1

دادن ip به میکروتیک:

مرحله 7: حالا نوبت این است که از طریق winbox به میکروتیک ip بدهیم. این موضوع هم در جلسه سوم به صورت مفصل آموزش دادیم :

• میکروتیک را روشن کنید و با آدرس mac به میکروتیک متصل شوید.در قسمت IP–>Address آدرس ip کارت شبکه 2 و 3 آن را تنظیم می کنیم(کارت شبکه 1 فقط برای اتصال به winbox است)

حالا هنر میکروتیک چیست؟ connecting routing (کانکتد روتینگ در میکروتیک) است یعنی درگاه یک با آدرس 192.168.10.1 ، درگاه دو با آدرس 192.168.20.2 را می بیند.

 

تست (ping گرفتن)

حالا وقت آن رسیده که تست کنیم که آیا ارتباط بین PC1 و PC2 برقرار است یا خیر؟ یعنی چک کنیم کانکتد روتینگ در میکروتیک درست پیاده شده یا خیر؟ برای اینکار از دستور ping استفاده می کنیم.

ping : یکی از دستورات چک کردن شبکه است،تا بفهمیم سیستم ها همدیگر را می بینند یا خیر.

نکته: Firewall ویندوز 7 و ویندوز XP را غیرفعال کنید.

مرحله 8: در ویندوز 7 پنجره cmd (یا command Prompt) را باز می کنیم تا دستورات زیر را وارد کنیم و نتیجه را ببینیم:

ping 192.168.10.1
ping 192.168.20.1
ping 192.168.20.2

مرحله 9: در ویندوز XP پنجره cmd (یا command Prompt) را باز می کنیم تا دستورات زیر را وارد کنیم و نتیجه را ببینیم:

ping 192.168.20.1
ping 192.168.10.1
ping 192.168.10.2

 

وقتی دستور ping به یک آدرسی می دهیم 4 بسته اطلاعاتی به آن آدرس ارسال می شود اگر Lost 0 بود یعنی به مقصد رسیده اند. پس pc1 و pc2 همدیگر را می بینند.

مسیرها یا Routes

همانطور که قبلا گفتیم هنر میکروتیک مسیریابی است . سراغ winbox می رویم تا بررسی کنیم چه مسیرهایی توسط میکروتیک ایجاد شده است:

• از منو گزینه IP ، سپس زیر منو Routes را انتخاب کنید.

• همانطور در تصویر می بیند دو مسیر به صورت خودکار ایجاد شده است.

مسیر یک:  اگر مقصد پکتی، آدرس ip از خانواده  192.168.10.0 بود باید از ether2 خارج شود.

مسیر دو: اگر مقصد پکتی، آدرس ip از خانواده  192.168.20.0 بود باید از ether3 خارج شود.

این مسیرها به صورت پویا ایجاد شد در جلسات بعد آموزش خواهیم داد در صورت نیاز چطور مسیر را به صورت دستی اضافه کنید.

امیدوارم آموزش کانکتد روتینگ در میکروتیک مورد رضایت شما واقع شده باشد. در جلسه بعد به پیاده سازی سناریو دیگری می پردازیم که در آن بعضی مسیرها را به صورت دستی ایجاد می کنیم. با ما همراه باشید.

آموزش نحوه گرفتن بک آپ از میکروتیک

در مقاله قبلی  تنظیمات اولیه میکروتیک از طریق winbox را توضیح دادیم در این جلسه می خواهیم به موضوع مهم نحوه گرفتن بک آپ از میکروتیک بپردازیم. لطفا هر سوالی داشتید در قسمت دیدگاه ها بیان کنید.

به عنوان یک مدیر حرفه ای شبکه بهتر است همیشه قبل از دستکاری میکروتیک ، یک فایل بک آپ از آن تهیه کنید سپس تغییرات خود را اعمال کنید.

روش اول: گرفتن بک آپ از میکروتیک

مرحله اول: از  منو گزینه Files را انتخاب کنید پنجره ای با عنوان Files List باز می شود کافی است روی دکمه Backup کلیک کنید:

 

تنظیمات اولیه میکروتیک از طریق winbox

در این قبلی به نصب عامل میکروتیک روی ماشین مجازی پرداختیم در این جلسه می خواهیم به آموزش تنظیمات اولیه میکروتیک از طریق winbox از جمله دادن ip به پورت های میکروتیک ، تنظیم NTP در میکروتیک ،انتخاب اسم برای میکروتیک و … بپردازیم و به طور کلی با مفاهیم و کاربرد آن آشنا شویم.

Winbox چیست؟

ابزاری است که به واسطه آن مدیر شبکه به RouterOs (که در جلسه قبل نصب شد) متصل می شود و از طریق یک رابط گرافیکی ساده به تنظیمات سیستم عامل میکروتیک بپردازد.

مراحل اتصال winbox به میکروتیک

مرحله 1: ابتدا winbox را از آدرس mikrotik.com دانلود کنید.(هم اکنون که در حال آماده کردن این پست هستیم آخرین ورژن Winbox 3.18 می باشد )

 

برای مشاهده ادامه متن همراه نارین نت باشید و  اینجا کلیک کنید

Netinstall در میکروتیک

چه زمانی هایی به Netinstall  نیاز داریم؟

• زمانی که میکروتیک به درستی کار نمیکند (مثلا آپدیت نمی شود) و یا هر دلیل دیگری که موجب شود تصمیم به نصب مجدد سیستم عامل میکروتیک بگیریم.
• درصورتیکه IP تنظیم شده روی میکروتیک یا نام کاربری یا رمزعبور برای اتصال به آن را فراموش کرده باشیم و دسترسی به تنظیمات میکروتیک برای ما امکان پذیر نباشد.

در چنین مواردی از نرم افزار Netinstall در میکروتیک استفاده می کنیم.

نرم افزار Netinstall چیست؟

نرم افزاری است که امکان ریست یا نصب سیستم عامل میکروتیک از طریق کابل شبکه را فراهم می کند بدون نیاز به دانستن مواردی مثل ip، نام کاربری و رمز عبور. Netinstall دیسک میکروتیک را فرمت می کند و فایل های تازه را روی آن کپی می کند .

توجه: باید بدانید که  Netinstall تمام پیکربندی و فایل های ذخیره شده mikrotik  را از بین خواهد برد. ( در صورتی که میکروتیک شما درست کار می کند و فقط به دلیل درست کار نکردن آن قصد دارید Netinstall بزنید حتما بک آپ از میکروتیک بگیرید و بعد از نصب مجدد سیستم عامل بک آپ را برگردانید .در اینجا به نحوه آپدیت و برگرداندن بک آپ اشاره کردیم)

برای مشاهده ادامه متن همراه نارین نت باشید و  اینجا کلیک کنید

 

آموزش نصب میکروتیک روی ماشین مجازی

دانلود ماشین مجازی VMware و  دانلود سیستم عامل میکروتیک

مرحله 1: جهت نصب میکروتیک روی ماشین مجازی، ابتدا لازم است ماشین مجازی (VMware Workstation Pro) را نصب کنید. شما می توانید از این سایت  برای دانلود و نصب ماشین مجازی استفاده کنید. که بسیار راحت می باشد و از گفتن آن صرف نظر می کنیم.

مرحله 2: حالا قصد داریم RouterOS را روی این ماشین مجازی نصب کنیم. برای این کار وارد سایت میکروتیک https://mikrotik.com می شویم طبق تصویر به قسمت software می رویم و از تب X86 ،فایل CD Image ورژن 6.43.2(Stable) را دانلود می کنیم.

 

نکته: چرا x86؟ چون این قسمت برای نصب روی رایانه های خانگی تعریف شده و بقیه قسمت ها سیستم عامل نصبی مربوط به Routerboard است.

نکته: حواستون باشه ورژن 6.43.2(Stable) را دانلود کنید. (ورژن 6.44beta9 در مرحله تست می باشد و ممکن است باگ داشته باشد)

 

برای مشاهده ادامه متن همراه نارین نت باشید و  اینجا کلیک کنید