Настройка sfp mikrotik: Превращаем SFP порт в устройстве Mikrotik в RJ45.

Содержание

Настройка MikroTik RB2011UiAS-2HnD-IN | Обзор роутера

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Виннице и Винницкой области:

Бар, Бершадь, Винница, Гайсин, Жмеринка, Казатин, Калиновка, Ладыжин, Могилёв-Подольский, Немиров, Погребище, Тульчин, Хмельник, Шаргород, Ямполь.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Луцке и Волынской области:

Берестечко, Владимир-Волынский, Горохов, Камень-Каширский, Киверцы, Ковель, Луцк, Любомль, Нововолынск, Рожище, Устилуг.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Днепре и Днепропетровской области:

Апостолово, Верхнеднепровск, Вольногорск, Днепродзержинск, Днепр, Жёлтые Воды, Кривой Рог, Марганец, Никополь, Новомосковск, Орджоникидзе, Павлоград , Перещепино, Першотравенск, Подгородное, Пятихатки, Синельниково, Терновка.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Донецке и Донецкой области:

Авдеевка, Артёмовск, Волноваха, Горловка, Дзержинск, Димитров, Доброполье, Докучаевск, Донецк, Дружковка, Енакиево, Ждановка, Зугрэс, Кировское, Краматорск, Красноармейск, Красный Лиман, Константиновка, Мариуполь, Макеевка, Новогродовка, Майорск, Селидово, Славянск, Снежное, Соледар, Торез, Угледар, Харцызск, Шахтёрск, Ясиноватая.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Житомире и Житомирской области:

Андрушёвка, Барановка, Бердичев, Житомир, Коростень, Коростышев, Малин, Новоград-Волынский, Овруч, Радомышль.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Ужгороде и Закарпатской области:

Берегово, Виноградов, Иршава, Мукачево, Перечин, Рахов, Свалява, Тячев, Ужгород, Хуст, Чоп.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Запорожье и Запорожской области:

Бердянск, Васильевка, Вольнянск, Гуляйполе, Днепрорудное, Запорожье, Каменка-Днепровская, Мелитополь, Молочанск, Орехов, Пологи, Приморск, Токмак, Энергодар.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Ивано-Франковске и Ивано-Франковской области:

Болехов, Бурштын, Галич, Городенка, Долина, Ивано-Франковск, Калуш, Коломыя, Косов, Надворная, Рогатин, Снятын, Тысменица, Тлумач, Яремче.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Киеве и Киевской области:

Белая Церковь, Березань, Богуслав, Борисполь, Боярка, Бровары, Буча, Васильков, Вишнёвое, Вышгород, Ирпень, Кагарлык, Киев, Мироновка, Обухов, Переяслав-Хмельницкий, Припять, Ржищев, Сквира, Славутич, Тараща, Тетиев, Узин, Украинка, Фастов, Чернобыль, Яготин.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Кропивницком и Кировоградской области:

Александрия, Бобринец, Гайворон, Долинская, Знаменка, Кропивницкий(Кировоград), Малая Виска, Новомиргород, Новоукраинка, Светловодск.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Луганске и Луганской области:

Александровск, Алмазная, Алчевск, Антрацит, Артёмовск, Брянка, Вахрушево, Горное, Зимогорье, Золотое, Зоринск, Краснодон, Красный Луч, Лисичанск, Луганск, Лутугино, Миусинск, Молодогвардейск, Новодружеск, Новопсков, Первомайск, Перевальск, Петровское, Попасная, Приволье, Ровеньки, Рубежное, Сватово, Свердловск, Северодонецк, Старобельск, Стаханов, Суходольск, Счастье, Теплогорск, Червонопартизанск.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Львове и Львовской области:

Белз, Бобрка, Борислав, Броды, Буск, Великие Мосты, Глиняны, Городок, Добромиль, Дрогобыч, Дубляны, Жидачов, Жолква, Золочев, Каменка-Бугская, Львов, Мостиска, Николаев, Новый Роздол, Перемышляны, Пустомыты, Рава-Русская, Радехов, Рудки, Самбор, Сколе, Сокаль, Старый Самбор, Стрый, Трускавец, Угнев, Хыров, Червоноград, Яворов.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Николаеве и Николаевской области:

Баштанка, Вознесенск, Николаев, Новая Одесса, Новый Буг, Очаков, Первомайск, Снигирёвка, Южноукраинск.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Одессе и Одесской области:

Одесская обл. : Ананьев, Арциз, Балта, Белгород-Днестровский, Беляевка, Болград, Измаил, Черноморск(Ильичёвск), Килия, Кодыма, Котовск, Одесса, Татарбунары, Теплодар, Теплодар, Южное.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Полтаве и Полтавской области:

Гадяч, Глобино, Гребёнка, Зеньков, Карловка, Кременчуг, Кобеляки, Комсомольск, Лохвица, Лубны, Миргород, Пирятин, Полтава, Хорол, Червонозаводское.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Ровно и Ровненской области:

Березне, Дубно, Дубровица, Здолбунов, Корец, Костополь, Кузнецовск, Острог, Радивилов, Ровно, Сарны.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Сумах и Сумской области:

Ахтырка, Белополье, Бурынь, Глухов, Кролевец, Конотоп, Лебедин, Путивль, Ромны, Середина-Буда, Сумы, Тростянец, Шостка.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Тернополе и Тернопольской области:

Бережаны, Борщёв, Бучач, Залещики, Збараж, Зборов, Кременец, Лановцы, Монастыриска, Подволочиск, Подгайцы, Почаев, Скалат, Тернополь, Теребовля, Чортков, Шумск.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Харькове и Харьковской области:

Балаклея, Барвенково, Богодухов, Валки, Великий Бурлук, Волчанск, Дергачи, Змиёв, Изюм, Красноград, Купянск, Лозовая, Люботин, Мерефа, Первомайский, Харьков, Чугуев.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Херсоне и Херсонской области:

Берислав, Геническ, Голая Пристань, Каховка, Новая Каховка, Скадовск, Таврийск, Херсон, Цюрупинск.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Хмельницком и Хмельницкой области:

Волочиск, Городок, Деражня, Дунаевцы, Изяслав, Каменец-Подольский, Красилов, Нетешин, Полонное, Славута, Староконстантинов, Хмельницкий, Шепетовка.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Черкассах и Черкасской области:

Ватутино, Городище, Жашков, Звенигородка, Золотоноша, Каменка, Канев, Корсунь-Шевченковский, Монастырище, Смела, Тальное, Умань, Христиновка, Черкассы, Чигирин, Шпола.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Чернигове и Черниговской области:

Бахмач, Бобровица, Борзна, Городня, Десна, Ичня, Корюковка, Мена, Нежин, Новгород-Северский, Носовка, Прилуки, Седнев, Семёновка, Чернигов, Щорс.

Настройка роутера MikroTik RB2011UiAS-2HnD-IN в Черновцах и Черновицкой области:

Вашковцы, Вижница, Герца, Заставна, Кицмань, Новоднестровск, Новоселица, Сокиряны, Сторожинец, Хотин, Черновцы.

Настройка MikroTik FiberBox | Обзор коммутатора

Описание

MikroTik FiberBox (модель CRS105-5S-FB) — это управляемый коммутатор на 5 оптических SFP портов, который предназначен для установки на улице. Устройство защищено от попадания влаги и работает при температуре от -20°C до +70°С.

CRS105-5S-FB можно также использовать в качестве роутера, поскольку в нем установлена операционная система RouterOS Level 5. Она позволяет ограничить скорость пользователям, запретить торренты и социальные сети, настроить Firewall и многое другое.

В комплекте идет RJ45 SFP copper модуль. Он подключается в оптический SFP порт и превращает его в обычный Ethernet порт для подключения сетевого кабеля “витая пара”.

MikroTik S-RJ01 copper модуль.

Металлический хомут позволяет закрепить MikroTik FiberBox на мачту или трубу. Также в комплект поставки входит крепление для монтажа на DIN-рейку.

Питание подается на устройство через разъем DC jack с напряжением 9-30В. В комплект поставки входит блок питания 24В 0.8А.

Уличный коммутатор MikroTik FiberBox отлично подойдет для тех мест, куда нужно проложить кабель длиной более 100 метров. Ethernet кабель “витая пара” в данном случае не подходит и на помощь приходит оптический кабель. Оптический кабель не подвержен влиянию электромагнитных импульсов и статического электричества, поэтому устройство будет дополнительно защищено от выхода из строя из-за наводок и грозы.

Настройка коммутатора(свитча) MikroTik FiberBox (CRS105-5S-FB)

Для настройки коммутатора MikroTik FiberBox воспользуйтесь инструкциями:

Комплектация

Характеристики

Система
Процессор:	QCA8511 400 MHz
RAM:	128 MB
Flash:	16 MB
Разъемы:	5 × SFP cage Gigabit Ethernet (Mini-GBIC; SFP модуль не поставляется)
ОС:	MikroTik RouterOS Level 5
Дополнительные функции
Управление устройством:	WinBox, Web-интерфейс, console
Другое
Электропитание:	1 × DC jack: 9. .30 V
Потребление:	≤ 11 Вт
Размеры:	125 × 178 × 48 мм
Рабочая температура:	от -20°C до +70°С

Результаты теста коммутации


Mode	Configuration	1518 byte		512 byte		64 byte
Mode	Configuration	kpps	Mbps	kpps	Mbps	kpps	Mbps
Switching	Non blocking Layer 2 throughput	406.4	4,935.0	1,174.8	4,812.0	7,440.5	3,809.5
Switching	Non blocking Layer 2 capacity	406.4	9,870.0	1,174.8	9,624.1	7,440. 5	7,619.0
Switching	Non blocking Layer 1 throughput	406.4	5,000.0	1,174.8	5,000.0	7,440.5	5,000.0
Switching	Non blocking Layer 1 capacity	406.4	10,000.0	1,174.8	10,000.0	7,440.5	10,000.0

Результаты теста производительности

		QCA8511 1G all port test
Mode	Configuration	1518 byte		512 byte		64 byte
Mode	Configuration	kpps	Mbps	kpps	Mbps	kpps	Mbps
Bridging	none (fast path)	48.0	582.9	73. 5	301.1	78.0	39.9
Bridging	25 bridge filter rules	26.1	317.0	28.6	117.1	29.6	15.2
Routing	none (fast path)	46.5	564.7	65.7	269.1	71.1	36.4
Routing	25 simple queues	14.5	176.1	16.1	65.9	16.8	8.6
Routing	25 ip filter rules	7.8	94.7	8.0	32.8	8.3	4.2

Часть 2 — Настройка hAP ac — asp24.ru

Здравствуйте и Добро пожаловать на цикл статей по организации единой локальной сети!

Мы обозначили схему, которую нам необходимо реализовать.
Начнем мы с базового роутера MikroTik hAP ac.
Предварительно перед настройкой я заказал услугу Публичный статический IP адрес! Это важно, без него туннели будет сложно построить(DDNS)
Предположим провайдер назначил нам IP = 98. 76.54.32 (Взят для примеров)

В данной статье я покажу основные настройки, чтобы роутер мог получать интернет и раздавать его клиентам.
Статья получится достаточно большая, поэтому запаситесь терпением )))
Настройка VPN будет в отдельной статье.

ВАЖНО!!!
Компания MikroTik довольно активно изменяет и добавляет новый функционал в свои изделия. От этого меняются версии прошивок и в них бывают настолько серьезные изменения, что статьи в некоторых местах теряют свою актуальность. Так вот данная статья написана для прошивки 6.39.3 из ветки Bugfix.
Именно ветка Bugfix стабильнее всего и реже всего обновляется. Я предпочитаю стабильность, вместо каких-то новых фич, которые еще не до конца протестированы.

Подключим роутер к ПК/Ноутбук через порт 2, а кабель провайдера в порт 1.

Синим — Internet, Красным — Локальный

На ПК для сетевого интерфейса устанавливаем статический IP 192.168.88.5 и маску сети 255. 255.255.0
Это нужно если у роутера отсутствует IP адрес.

Открываем утилиту WinBox (Подробнее: Тут и Тут). Сбрасываем все заводские настройки, они нам не понадобятся!

Сброс настроек

Консольно:

/system reset-configuration no-defaults=yes skip-backup=yes

Подтверждаем сброс настроек.

После этой процедуры, у роутера не будет IP адреса, поэтому подключаемся по MAC адресу.
Все настройки будут сброшены, начнем настройку:

1. Настроим проводные интерфейсы
Меню настройки интерфейсов:

Меню интерфейсов

Консольно:

/interface

Все интерфейсы RJ45 входят в один свич(switch2) поэтому нам нужно отделить порт для провайдера, и порты для локальных соединений. Отдельно у нас еще стоят два Wi-Fi интерфейса и разъем SFP.
Выбираем интерфейс ether1 и переименовываем его в WAN

Меняем имя порта ether1

Консольно:

/interface ethernet set [find default-name=ether1] name=WAN

Выбираем интерфейс ether2 и переименовываем его в LAN1-Master
Т. к все сетевые порты у нас находятся в свиче, мы можем сделать один из портов ведущим(Мастер порт), а остальные ведомыми(Слейв порты). По сути получится, как будто каждый из портов это один и тот же порт.

Меняем имя порта ether2

Консольно:

/interface ethernet set [find default-name=ether2] name=LAN1-Master

Остальные ether3, ether4 и ether5 переименовываем соответствующе LAN2-Slave, LAN3-Slave, LAN4-Slave и назначаем им Мастер портом — порт LAN1-Master

Для остальных делаем по аналогии

Консольно:

/interface ethernet set [find default-name=ether3] name=LAN2-Slave master-port=LAN1-Master /interface ethernet set [find default-name=ether4] name=LAN3-Slave master-port=LAN1-Master /interface ethernet set [find default-name=ether5] name=LAN4-Slave master-port=LAN1-Master

Отключим SFP порт, лично мне он ни к чему, просто, как приятный бонус. Вдруг потом пригодится.
Вы же можете докупить SFP модуль для обычного RJ-45 порта и использовать его для подключения кабеля провайдера. Вы ведь помните, что он на отдельной шине 1Gbit ))

Кнопка выключения

Консольно:

/interface ethernet disable sfp1

С проводными соединениями разобрались, перейдем далее…

2. Настроим Wi-Fi соединения
В модели hAP ac присутствует два вида Wi-Fi. Это 2.4GHz и 5GHz частоты. Соответственно в роутере мы имеем два Wi-Fi интерфейса — wlan1 и wlan2
Зайдя в настройки каждого, можно определить, какой из них какой.
2.4GHz

Модуль 2.4GHz

5GHz

Модуль 5GHz

Консольно:

/interface wireless print

Для начала настроим профиль авторизации для наших Wi-Fi интерфейсов:

Wi-Fi интерфейсы и параметры

Настраиваем базовый профиль или добавляем свой

WPA2 Pre-Shared Key — это и будет Ваш пароль к Wi-Fi

Консольно:

/interface wireless security-profiles set default mode=dynamic-keys authentication-types=wpa2-psk unicast-ciphers=aes-ccm group-ciphers=aes-ccm wpa2-pre-shared-key="12345678" management-protection=disabled

Теперь можно переходить к настройке самих интерфейсов Wi-Fi. Настроек много, глаза разбегаются, но ничего страшного, каждый пункт важен.
Начнем с интерфейса 2.4GHz.

Вкладка General: меняем имя интерфейса — LAN-wifi24ghz и активируем расширенный режим!!

Достаточно много настроек

Давайте пробежимся по параметрам Mode — Режим работы модуля Wi-Fi. Выбираем режим для работы как точки доступа в режиме моста.
Band — Стандарт Wi-Fi соединения. Есди у Вас нет старых ноутбуков или иных устройств работающих на стандартах b или g выбирайте максимально доступный. Лучше всего если у Вас нет устройств с b или g, выбирайте режим 2GHz-only-N.
Даже если у Вас нет таких устройств, но Вы оставили режим B/G/N, такие устройства могут быть у Ваших соседей и тогда у Вас «просядет» вся Wi-Fi сеть до самого низкого стандарта. Будьте внимательны!
Channel Width — Ширина канала.
Frequency — Рабочая частота.
SSID — Имя Вашей Wi-Fi сети
Radio Name — Имя радио интерфейса, будет отображаться в таблице регистрации при подключении по Wi-Fi к другому микротику. В принципе не нужен, работает только на Микротиках.
Wireless Protocol — Выбирайте 802.11 т.к. остальные это протоколы Микротика. unspecified использовался раньше в RouterOS 3 и 4 версий.
Security Profile — Выбираем наш профиль шифрования с паролями к Wi-Fi.
WPS Mode — Отключаем WPS мы не будем им пользоваться.
Frequency Mode — Частотный режим. Всего три режима (для конкретной страны, ручное назначение, суперканал). В принципе не важно, что Вы выберите, главное ничего не нарушать. И чтобы не нарушать законодательство нужно выбрать режим регулируется страной и ниже свою страну.
Country — Ограничивает доступные диапазоны, частоты и максимальную мощность передачи для каждой частоты в зависимости от страны.
Antenna Gain — Коэффициент усиления антенны в дБи, используемый для расчета максимальной мощности передачи в соответствии с национальными правилами.
WMM Support — Указывает, следует ли включать WMM.
Bridge Mode — Активируем режим моста для интерфейса.
Default Authenticate — Позволяем клиентам авторизовываться.
Default Forward — Возможность общения клиентов между собой.
Multicast Helper — Этот параметр можете выбрать самостоятельно. Если У Вас в сети используется IPTV по Wi-Fi, тогда без этой настройки не обойтись. Если ничего подобного нет, тогда можете отключить.

Тут настроек не много, но они важные

Distance — Как долго ждать подтверждения одноадресных фреймов, прежде чем считать передачу неудачной. Если используем в небольшом помещении, ставим indoors, если на улице или в цеху, то dynamic.
Adaptive Noise Immunity — Это свойство действует только для карт на базе чипсета Atheros.

Выбираем антенны для работы

Отключаем все. Этими настройками мы пользоваться не будем.

Специфические настройки для nstreme

Настройка мощности передатчиков

Я предпочитаю самостоятельно устанавливать мощность передатчиков. Но не ухожу за рамки законодательства. Для России лучше выбирать значения 15-17.
На практике я понял, что разницы для квартиры особой нет, можно оставить и базовые значения, чтобы роутер самостоятельно настраивал мощность. Все и так работает, как часы!

Консольно:

/interface wireless set [ find default-name=wlan1 ] adaptive-noise-immunity=ap-and-client-mode band=2ghz-onlyn basic-rates-b="" channel-width=20/40mhz-Ce country=romania disabled=no distance=indoors frequency=auto frequency-mode=regulatory-domain hw-protection-mode=rts-cts mode=ap-bridge multicast-helper=full name=LAN5-wifi24ghz radio-name=POINT24_1 ssid=POINT24GHZ supported-rates-b="" wireless-protocol=802. 11 wmm-support=enabled wps-mode=disabled /interface wireless nstreme set LAN5-wifi24ghz enable-polling=no

С интерфейсом 2.4GHz закончили.

Переходим к интерфейсу 5GHz
Сразу напомню, что в ПК я использую PCI модуль Wi-Fi ASUS PCE-AC66. Он имеет три антенны и позволяет работать с AC стандартом.
5GHz еще может работать со стандартом N, но в этом случае скорости ~800-900 Мбит/сек Вам не светят.
Поэтому настройки у меня будут под чистый AC стандарт. Поехали…

Меняем имя интерфейса, MTU, и убеждаемся, что ARP включено.

Также большой список в Advanced режиме

В принципе все настройки идентичны тем, что устанавливаются для 2.4GHz. Но есть ряд особенностей!
Channel Width — С этими параметрами пришлось поиграть, чтобы подобрать верный диапазон и частоту на которых будет работать PCE-AC66.
Frequency — Частота для канала, задал в ручную т.к. канал не забит соседями ))
Данные параметры оказались самые стабильные для использования с PCE-AC66 от Асус.

Тоже самое, что и для 2.4GHz

Аналогично 2.4GHz

Консольно:

/interface wireless set [ find default-name=wlan2 ] adaptive-noise-immunity=ap-and-client-mode band=5ghz-onlyac channel-width=20/40/80mhz-Ceee country=romania disabled=no distance=indoors frequency=auto frequency-mode=regulatory-domain hw-protection-mode=rts-cts mode=ap-bridge multicast-helper=full name=LAN6-wifi5ghz radio-name=POINT5_1 ssid=POINT5GHZ wireless-protocol=802.11 wmm-support=enabled wps-mode=disabled /interface wireless nstreme set LAN6-wifi5ghz enable-polling=no

Закончили с интерфейсом 5GHz.

3. Создадим сетевой мост всех наших интерфейсов
Сетевой мост будет служить основным интерфейсом, который соберет в себе все наши локальные интерфейсы. Т.е. нужно добавить к новому сетевому мосту все нужные интерфейсы.
Также мы помним, что мы сделали мастер порт и часть портов привязали к нему, соответственно все второстепенные порты добавлять не нужно.

В этом меню можно создавать сетевые мосты

Создадим сам сетевой мост. Назовем его LAN-Bridge

Создаем сетевой мост

Консольно:

/interface bridge add name="LAN-Bridge" comment="LAN" mtu=1500 arp=proxy-arp

Начнем добавлять порты.

И так для каждого нужного порта

Нам нужно добавить порты:
LAN1-Master
LAN5-wifi24ghz
LAN6-wifi5ghz

Консольно:

/interface bridge port add interface=LAN1-Master bridge=LAN-Bridge add interface=LAN5-wifi24ghz bridge=LAN-Bridge add interface=LAN6-wifi5ghz bridge=LAN-Bridge

В момент добавления интерфейса LAN1-Master Вас может отключить от роутера, в этом нет ничего страшного, просто подключаемся снова.

4. Разрешим нашему роутеру обрабатывать DNS

Разрешаем обработку DNS запросов

Консольно:

/ip dns set allow-remote-requests=yes cache-size=4096

5. Подключение к провайдеру
У меня Интернет провайдер предоставляет интернет по DHCP. Т.е. необходимо настроить DHCP клиент на порт в который вставлен кабель провайдера (WAN)

Находим нужное меню и добавляем новое правило

Указываем нужный интерфейс.

Параметров не много

В столбце IP Address мы должны увидеть свой статический IP от провайдера. Вы же помните, что для этого роутера нужно подключить Статический IP!!!

Консольно:

/ip dhcp-client add interface=WAN add-default-route=yes disabled=no default-route-distance=1 use-peer-dns=yes use-peer-ntp=yes

6. Доступ в интернет
Для того, чтобы наши клиенты могли выходить в сеть интернет, нам необходимо указать, через какой интерфейс они будут это делать.
Эти настройки делаются через Межсетевой экран (Firewall)

Переходим в межсетевой экран

Указываем основные параметры

Указываем последнее правило и жмем OK

В принципе этого достаточно, чтобы на роутере уже появился интернет. Но у клиентов его не будет т.к. еще нет IP адреса и локального DHCP сервера.

Консольно:

/ip firewall nat add chain=srcnat out-interface=WAN action=masquerade

7. IP адрес роутера
Теперь назначим нашему роутеру IP адрес.
Мы определили, что в Локации 1 будет следующий разброс:
IP адрес роутера: 192.168.88.1
IP адреса для клиентов: 192.168.88.5 — 192.168.88.29
24 адреса должно хватить для всех устройств в квартире, даже с избытком.

Переходим в меню IP адресов

Добавляем IP адрес для нашего сетевого моста

Так мы указываем, что IP адрес 192.168.88.1 привязать к интерфейсу LAN-Bridge.

Консольно:

/ip address add address=192.168.88.1/24 interface=LAN-Bridge

8. DHCP Сервер для локальных клиентов
Для того, чтобы наши клиенты могли подключаться к нашему роутеру и получать от него IP адреса и другие параметры, необходимо настроить DHCP сервер.
Первоначально укажем Pool IP адресов

Переходим в меню

Добавляем обозначенный диапазон

Теперь добавляем сам DHCP сервер

Переходим к добавлению DHCP

Задаем настройки DHCP сервера

Осталось еще указать для какой сети и какие дополнительные параметры будут получать

подключенные клиенты.

Указываем дополнительные параметры

Каждый подключенный клиент будет получать от DHCP сервера набор параметров:

Шлюз и DNS — В нашем случае и тем и другим будет выступать сам роутер.

Консольно:

/ip pool add name=LAN-Pool ranges=192.168.88.5-192.168.88.29 /ip dhcp-server add name=DHCP-Server interface=LAN-Bridge lease-time=12h address-pool=LAN-Pool bootp-support=dynamic bootp-lease-time=lease-time add-arp=yes authoritative=yes /ip dhcp-server network add address=192.168.88.0/24 gateway=192.168.88.1 netmask=24 dns-server=192.168.88.1

В принципе уже можно подключать устройства по Wi-Fi и любые другие, уже должен работать интернет.
Для затравки ))))

Тут важно понимать, что это не практические скорости, а расчитанные роутером. Эти параметры меняются при активном использовании Wi-Fi

На этом закончим статью, остальные настройки рассмотрим позже )) Сама статья получилась достаточно большая и если Вы дочитали до конца Вы определенно молодцы!!!
Продолжение:
Создание домашней сети на базе устройств MikroTik: Часть 3 — Настройка RB750gr3 hEX

UPD: 09.02.2018
Изменены настройки для Wi-Fi 2.4GHz и 5GHz на основании опыта эксплуатации.

UPD: 20.03.2018
Исправил ошибку отсутствия ручного ввода MTU в сетевой мост LAN-Bridge. Если этого не сделать, в статье по созданию EoIP туннеля меняется MTU сетевого моста. Т.к. Root Port-ом становится интерфейс EoIP туннеля.

UPD: 08.04.2018
Найдена проблема: radar detected on
Сработал радар детектор. Вернее сработала система DFS (Dynamic Frequency Selection — динамический выбор частоты)
В роутере это выглядит так. Смотрим лог:

Т.е сработал радарный детектор на частоте 5260 МГц. Радарные импульсы довольно трудно обнаружить, потому что они довольно быстрые (каждый импульс длится около половины микросекунды) и может присутствовать на очень низких уровнях мощности (от -62 до -64 дБмВт), но наш Роутер справился ))
А проблемой является постоянное отключение клиентов от точки 5 ГГц!!!
Это не хорошо, и я решил зафиксировать частоту на самой низкой в 5180 МГц

Понаблюдаю работу в этом режиме. Но на первый взгляд, канал стал работать стабильнее.

Источник

MikroTik: настройка раздачи интернета с SFP порта по DHCP | Один день из жизни сисадмина

Сегодня поговорим про настройку MikroTik для доступа в интернет через sfp порт. Сетка на других портах у нас будет своя. А интернет на sfp порт приходит по DHCP. И так погнали.

MikroTik это – маршрутизаторы, коммутаторы, точки доступа и много другое оборудование которое выпускает Латвийская фирма. Больше всего она получила свою известность именно за недорогие и функциональные устройства. Оборудование компании MikroTik получает всё большее распространение не только в корпоративном сегменте, но и в домашнем.

При первом входе на устройство появляется сообщение с настройками роутера по умолчанию. Те, кто хочет попробовать быстро настроить устройство, могут нажать кнопку OK и далее попробовать настроить свое устройство через режим Quick Set, у кого-то это получится, у кого-то нет, а кто то при первом входе в появившемся окне нажимаем кнопку Remove Configuration, это удалит все заводские настройки. Вот теперь, это абсолютно не настроенное устройство, мы будем конфигурировать под себя. Мы же шарим, да?

Настраиваем:

переименовываем интерфейс sfp1 в sfp1-wan
переименовываем интерфейс ether1 в eth2-lan и другие ether интерфейсы переназываем так же
wlan1 интерфейс выключим и пока не трогаем

Подключаем кабель провайдера в sfp порт устройства настройки получаем по dhcp.
Идем в [IP]=>[DHCP Client]=>[+]=>[Interface: eth2-wan]=>[OK]
Интерфейс sfp1-wan получит IP адрес

Создадим br1-lan и добавим в него на вкладке Ports все интерфейсы eth2-lan eth(сколько у вас портов)-lan
Настроим ip, dhcp-server, добавляем ip на интерфейса br1-lan: [IP]=>[Addresses]=>[+]=>[Address: 172.16.100.1/24; Interface: [br1-lan]=>[OK]

или в командной строке

/ip address add address=172.16.100.1/24 interface=br1-lan

Создаем пул адресов для dhcp

В командной строке /ip pool add name=dhcp-pc ranges=172.16.100.3-172.16.100.254

Включаем прослушку dhcp-запросов на интерфейсе br2-lan

/ip dhcp-server add name=dhcp-pc interface=br1-lan lease-time=04:00:00 address-pool=dhcp-pc
/ip dhcp-server network add address=172.16.100.0/24 dns-server=172.16.100.1 gateway=172.16.100.1 netmask=24

Настройка DNS
Включаем прослушку DNS запросов
/ip dns set allow-remote-requests=yes

Пакетный фильтр

/ip firewall filter
add chain=input protocol=icmp
add chain=input connection-state=new dst-port=80,8291,22 in-interface=br1-lan protocol=tcp src-address=172. 16.100.0/24
add chain=input connection-mark=allow_in connection-state=new dst-port=80 in-interface=sfp1-wan protocol=tcp
add chain=input connection-state=new dst-port=53,123 protocol=udp src-address=172.16.100.0/24
add chain=input connection-state=established,related
add chain=output connection-state=!invalid
add chain=forward connection-state=established,new in-interface=br1-lan out-interface=sfp1-wan src-address=172.16.100.0/24
add chain=forward connection-state=established,related in-interface=sfp1-wan out-interface=br1-lan
add action=drop chain=input
add action=drop chain=output
add action=drop chain=forward

NAT

/ip firewall nat
add action=masquerade chain=srcnat out-interface=sfp1-wan src-address=172.16.100.0/24
add action=masquerade chain=srcnat out-interface=br1-lan src-address=192. 168.1.0/24 (наша сеть до dhcp)
add action=redirect chain=dstnat dst-port=9999 protocol=tcp to-ports=80

Mangle

/ip firewall mangle
add action=mark-connection chain=prerouting dst-port=9999 new-connection-mark=allow_in protocol=tcp connection-state=new

Поделиться ссылкой:

Похожие посты:

Локальная сеть с Mikrotik: выбираем коммутатор

По своей конструкции свитч устроен довольно просто — это девайс, в котором от пяти до нескольких десятков портов. Как правило все порты равнозначны и среди них отсутствуют приоритетные в отличии от роутеров. Таким образом в один из этих портов подключается кабель с доступом в интернет. Во все остальные порты кабели к устройствам: ПК, ноутбукам и принтерам.

В коммутаторах используется два типа разъемов: RJ-45 и SFP (а также его разновидности: SFP+ и QSFP). Также иногда в коммутаторах могут быть установлены так называемые порты двойного назначения: это одновременно и RJ-45, и SFP. Если используется один из разъемов в этой паре, то второй автоматически блокируется.

Первый важный для коммутатора фактор — количество портов. Их должно быть не меньше, чем устройств в офисе. Если вы в долгосрочной перспективе планируете расширять свой офис, будет лучше взять коммутатор с запасом разъемов: так вы в будущем сэкономите на покупке нового коммутатора.

Еще нужно учесть размер таблицы MAC-адресов — это “оперативная память” маршрутизации коммутатора. Важнее всего этот параметр для обширных сетей: чем больше компьютеров будет подключено, тем больше внимания на этот параметр нужно обратить при покупке.

Последний важный параметр — скорость работы. Первая его составляющая — скорость портов: это та скорость, которую коммутатор предоставляет одному устройству. Вторая составляющая скорости работы — скорость коммутации: эта скорость, которую в пиковой нагрузке коммутатор предоставляет всем устройствам одновременно.

Все коммутаторы делятся на неуправляемые, настраиваемые (smart) и управляемые. В ассортименте Mikrotik не представлены неуправляемые коммутаторы — рассмотрим остальные категории.

Стоит отметить, что компания Mikrotik также разработала программное обеспечение для своего оборудования.

Первый такой продукт — это RouterOS, сетевая операционная система на базе Linux. Отдельно RouterOS можно установить на компьютер и использовать его, как точку доступа, VPN-сервер или маршрутизатор. Также RouterOS помогает при работе с устройствами — с его помощью доступно управление через SSH, Telnet, FTP и веб-интерфейс. У этого ПО несколько уровней лицензирования — чем выше уровень лицензии, тем больше функций доступно.

Второй программный продукт Mikrotik — это SwitchOS (SwOS). Это упрощенная операционная система, созданная специально для работы с управляемыми коммутаторами Mikrotik. Устройство с этой ОС можно настроить через веб-браузер. Для устройств со SwOS доступны такие функции, как переадресация между портами, управление широковещательным штормом, фильтрация MAC-адресов, настройка VLAN и другие.

Smart коммутаторы (настраиваемые)

Такие коммутаторы поддерживают несколько дополнительных функций и управление через веб-интерфейс. Их можно использовать и в автоматическом режиме, и в режиме ручного управления, что удобно для офиса на несколько компьютеров.

Уровень коммутации — Layer 2

В нескольких устройствах этой категории используется уровень коммутации Layer 2: такие коммутаторы воспринимают данные как фреймы (отдельные отрезки информации) и работают с данными на канальном уровне.

Две модели имеют по пять портов 1 Гб/с RJ-45 и по одному слотом SFP 1 Гб/с — это Mikrotik RouterBOARD 260GS и Mikrotik RouterBOARD 260GSP. Вторая модель поддерживает технологию PoE и также имеет 4 порта RJ-45 с поддержкой PoE суммарной мощностью 48 Вт.

Следующие две модели немного отличаются:

— Mikrotik Cloud Router Switch 106-1C-5S — модель оснащена одним портом двойного назначения 1 Гб/с SFP/RJ-45 и 5 слотами SFP 1 Гб/с;

— Mikrotik Cloud Smart Switch 326-24G-2S+RM с таблицей MAC-адресов 16K, 24 портами 1 Гб/с RJ-45 и двумя слотами SFP+ 10 Гб/с.

Остальные модели обладают уровнем коммутации Layer 3.

При таком уровне коммутации устройство по своему функционалу похожи на маршрутизаторы. Они обладают всеми теми же характеристиками, что и коммутаторы второго уровня, а также поддерживают дополнительные функции.

Две модели имеют 12 портов: восемь портов 1 Гб/с RJ-45 и четыре слота SFP 1 Гб/с. Обе модели работают со скоростью коммутации 24 Гб/с. Модель Mikrotik Cloud Router Switch 112-8G-4S-IN имеет таблицу MAC-адресов размером 16K. Вторая модель, Mikrotik Cloud Router Switch 112-8P-4S-IN, поддерживает технологию PoE и имеет 8 портов RJ-45 с поддержкой PoE суммарной мощностью 140 Вт.

Также 12 портов установлено в модели Mikrotik Cloud Router Switch 212-1G-10S-1S+IN — один порт 1 Гб/с RJ-45, десять слотов SFP 1 Гб/с и один слот SFP+ 10 Гб/с.

Следующая модель Mikrotik Cloud Router Switch 317-1G-16S+RM с таблицей MAC-адресов 16K, одним портом 1 Гб/с и 16 портами SFP+ 10 Гб/с.

Еще две модели в каталоге — Mikrotik Cloud Router Switch 125-24G-1S-IN и Mikrotik Cloud Router Switch 125-24G-1S-2HnD. В них установлено по 24 порта 1 Гб/с и по одному порту SFP 1 Гб/с.

Максимальное количество разъемов в Smart-коммутаторах компании Mikrotik на текущий момент — 28. Таким количеством портов обладает модель Mikrotik Cloud Router Switch 328-4C-20S-4S+RM со скоростью коммутации 128 Гб/с, таблицей MAC-адресов размером 16K. Она оснащена 20 слотами SFP 1 Гб/с, 4 слотами SFP+ 10 Гб/с и 4 портами двойного назначения 1 Гб/с SFP/RJ-45.

Управляемые коммутаторы

Уровень коммутации — Layer 3.

Первая такая модель — Mikrotik Cloud Router Switch 305-1G-4S+IN со скоростью коммутации 82 Гб/с и 5 портами: с одним портом 1 Гб/с RJ-45 и четырьмя слотами SFP+ 10 Гб/с.

Две следующие модели имеют 24 порта 1 Гб/с RJ-45, а также таблицу MAC-адресов размером 16K:

— Mikrotik Cloud Router Switch 326-24G-2S+RM с двумя слотами SFP+ 10 Гб/с;

— Mikrotik Cloud Router Switch 328-24P-4S+RM со скоростью коммутации 128 Гб/с и четырьмя слотами SFP+ 10 Гб/с. Коммутатор поддерживает технологию PoE и имеет 24 порта RJ-45 с поддержкой PoE суммарной мощностью 450 Вт.

Видеообзор коммутатора CRS226-24G-2S+RM от Mikrotik

<br />

Куда звонить, когда не работает домашний телефон Ростелеком

Роутер от Ростелекома Mikrotik RB2011 – это многофункциональное устройство, которое работает на специальной операционной системе RouterOS. Основным предназначением такого оборудования являет маршрутизация посредством Ethernet портов и Wi-Fi модуля. Модель оптимально подойдет для подключения к интернету офисов и интернет-кафе, где необходима стабильная и высокоскоростная связь.

Содержание:

Роутер Mikrotik RB2011 от Ростелекома

Роутер Микротик RB2011 помимо основных задач по созданию сети и установки стабильного подключения к интернету также поддерживает такую мультимедийную опцию, как IPTV, доступное для пользователей Ростелекома. Модель позиционирует как недорогое профессиональное решение для дома, офиса или любого заведения, где необходима высокая надежность и скорость работы соединения. Маршрутизатор Mikrotik RB2011 оснащен производительным процессором Atheros с частотой работы 600 MHz и 128мб встроенной оперативной памяти. Такое сочетание позволяет с легкостью справляться со всеми поставленными задачами.

Что расположено на корпусе устройства?

Передняя панель имеет 10 Ethernet портов для создания проводной сети и подключения компьютеров к интернету. Половина из них поддерживают скорость передачи данных до 1000 Мбит/с, остальные же имеют стандартные для сетевого оборудования характеристики – 100 Мбит/с. Наличие оптического SFP порта позволяет подключить высокоскоростной интернет от провайдера. Помимо классического варианта установки соединения тут предусмотрен разъем microUSB, который рассчитан для подключения 3G модема. Этот порт может быть использован и для считывания информации с внешних накопителей.

Помимо наличия светодиодных индикаторов, оповещающих о работе Ethernet-портов, Microtic имеет встроенный черно-белый ЖК дисплей, находящийся на верхней плоскости устройства. На нем выводится системная информация о работе оборудования.

Смотрите цифровое телевидение по Wi-Fi! Узнайте, как настроить ТВ приставку от Ростелекома через домашний роутер.
О том, как подключить маршрутизатор Keenetic DSL к интернету от провайдера можно прочитать здесь.

На задней панели находится разъем для подключения питания и COM-порт формата RJ-45. Последний используется для сервисного обслуживания устройства, а именно прошивки и ее восстановления на роутере.

Корпус устройства изготовлен из прочного метала, что отлично сказывается на его износостойкости и теплообмене. Последнее является немаловажным фактором для высокопроизводительных комплектующих, используемых в роутере.

Внимание! Интересной особенностью также является наличие двух способов подключения питания. Первый, классический, осуществляется при помощи обычного разъема для 12 В блока. Второй же позволит выполнить подключение питания используя, сетевой порт под номер 10.

Разъем поддерживает технологию PoE. Ее единственным минусом является необходимость в приобретении специального преобразователя, который отсутствует в стандартной комплектации. Технология PoE позволяет передавать пакеты данных и питание одновременно. Основными плюсами такого варианта является отказ от централизованного источника и большая надежность устройств, обусловленная отсутствием перепадов напряжения в сети.

Операционная система

Главным преимуществом модели в сравнении с другим оборудованием является наличие операционной системы RouterOS Level5. Такое ПО позволит настроить не только все основные опции Mikrotik RB2011 для Ростелекома, но также предоставит профессиональные серверные инструменты для ограничения скорости пользователей, фильтрации и защиты подключений, динамической маршрутизации и создания виртуальных частных сетей (VPN).

RouterOS Level5 – это высокопроизводительная операционная система с широким функционалом, который станет настоящей находкой для сетевого администратора. Лицензия на использование этого ПО уже включена в оборудование и имеет привязку к устройству хранения данных.

Доступ к параметрам программного обеспечения возможен несколькими методами. Первый представляет собой классический для роутеров вариант – веб-интерфейс. Остальные предлагают осуществить настройку при помощи утилит Winbox, Telnet или SSH.

Подключение и настройка Mikrotik RB2011 от Ростелекома

Перед настройкой оборудования необходимо выполнить правильное подсоединение кабелей и установку устройства.

Внимание! Роутер поддерживает настенное крепление, для которого понадобится два шурупа. Такой вариант установки позволит сэкономить место на рабочих поверхностях и обеспечить оптимальный теплообмен.

Mikrotik RB2011 поддерживает массу опций и возможных типов подключений, среди которых, конечно же, присутствует и один из популярнейших вариантов от Ростелекома PPPoE. В зависимости от типа соединения, предоставляемого провайдером, необходимо выполнить подключение маршрутизатора к интернету. Существует три варианта доступа. Первый предлагает максимальную скорость и качество. Соединение с провайдером в этом случае выполняется при помощи оптоволоконного разъема на передней панели. Второй обеспечивает подключение посредством кабеля RJ45, подведенного телекоммуникационным оператором.

Его скоростные характеристики могут отличаться в зависимости от того какую основную линию использует соединение (телефонную и оптоволоконную). Третий же представляет собой некий портативный вариант в виде 3G модема, подключаемого в USB-разъем. Этот способ станет отличным решением при необходимости подключения оборудования в загородных условиях, где отсутствуют проводные сети.

Выбрав подходящий для себя тип соединения, воспользуемся им и подключим питание, а также сетевой кабель Ethernet от компьютера.

Настройка PPPoE подключения на Mikrotik от Ростелекома

В случае необходимости настройки на роутере компании Mikrotik PPPoE client соединения от Ростелекома самым простым и быстрым вариантом станет использование программы Winbox. Приложение для настройки оборудования можно бесплатно скачать на сайте производителя, где также доступны к загрузке и все новейшие версии прошивок.

Открыв программу, перед нами появится окно, в которое будет необходимо ввести MAC-адрес маршрутизатора, логин и пароль пользователя. MAC-адрес можно узнать на наклейке на роутере или коробке от устройства. Логин по умолчанию имеет значение admin, пароль – отсутствует. Во вкладке «IP» в левой колонке можно будет сразу же узнать сетевые адреса оборудования и изменить их значения. Смена пароля и логина производится в меню «System».

Узнайте насколько выгоден роуминг от Ростелекома за границей.
О запуске игрового портала можно прочитать тут.
Условия использования и тарифы на междугороднюю связь: //o-rostelecome.ru/uslugi/rouming-po-domashnemu/.

Выполнив небольшую предварительную персонализацию, можно будет приступить к настройке параметров PPPoE подключения от Ростелекома в прошивке Mikrotik. Для этого понадобится перейти в меню «Interfaces» и добавить необходимый интерфейс. В процессе его создания нужно внести имя и пароль пользователя, указанные в контракте с Ростелекомом.

Не спешите закрывать приложение, так как нам еще предстоит активировать раздачу интернета по Wi-Fi. Тут также необходимо создать профиль, что можно сделать на вкладке «Wireless».

Внимание! Для объединения беспроводных устройств и компьютеров, подключенных по Ethernet кабелям, в общую локальную сеть понадобится создать мост на вкладке «Bridge». Здесь нужно добавить интерфейсы проводного и беспроводного подключения, привязав их к одной общей сети.

Дополнительные подтверждения параметров в программе Winbox не понадобятся, так что после завершения настройки можно будет просто закрыть программу.

Настройка параметров на таком профессиональном оборудовании, как роутер Mikrotik RB2011 – не простое занятие. В отличие от упрощенных вариантов домашних роутеров, где система сама выполняет активацию необходимых опций при первом включении, требуя лишь небольшого участие пользователя в виде ввода паролей и выбора подходящего пункта из списка, в RouterOS все интерфейсы требуют полного ручного редактирования.

Объединение двух Mikrotik’ов через оптические модули

Прочитано:
1 762

Подключаю кабель ethernet в порт 4 первого Mikrotik с именем switchbal5 CRS226-24G-2S+RM текущей сети в которой я сейчас нахожусь (предварительно в процессе первоначального конфигурирования: RouterBoard Upgrade, Packages Upgrade, Clock, SNTP, Identify).

Затем через утилиту Winbox подключаюсь к микротику Switchbal5. Т.к. в дефолтной конфигурации интерфейс sfp не имеет назначенного IP адреса, то вот поэтому и была проделана операция по подключению утилитой winbox, отлично — теперь создаю Bridge (Мост) и добавляем в него интерфейсы: sfp+ 1 & sfp+ 2

winbox — mac — user&pass — Bridge — Add — Name: bridge, после все так же находясь в окне Bridge перехожу на вкладку Ports и добавляю в него интерфейсы: Add

Interface: sfp-sfpplus1
Bridge: bridge

нажимаю Apply & OK и точно такие же действия и для sfpplus2 и для ethernet 4.

В итоге должно получиться следующее:

Теперь нужно присвоить IP адрес данному мосту, сетевой адрес будет назначен от DHCP сервера текущей сети в которой я сейчас собственно и нахожусь. Делается это для того, чтобы если к данному Mikrotik‘у я подключен как через ethernet так и через оптику всегда имел адрес выданный от DHCP сервера.

winbox — mac — user&pass — IP — DHCP Client — Add:

Interface: выбираю ранее созданный мост с именем bridge
Use Peer DNS: отмечаю галочкой
Use Peer NTP:
DHCP Options: hostname
DHCP Options: clientid
Add Default Route: yes
Default Route Distance: 0

, перейдя на вкладку Status — можно будет увидеть адрес присвоенный DHCP сервером данному свитчу (в моем случае это 10. 7.8.167/23)

Теперь если отключиться от ethernet 4 то доступ к свитчу возможен будет через оптическое подключение.

Далее раз у меня одна сеть (пока во всяком случае), то нужно все порты каждого микротика сделать принадлежными оптическому соединению.

winbox — mac — user&pass — Interfaces — захожу в интерфейс ether2 и делаю, что в роли Master port выставляю sfp-sfpplus1, только вот такие действия нельзя проделать с ether1.

Пример через командную строку.

[admin@switchbal5] > interface ethernet set ether5,ether6,ether7 master-port=sfp-sfpplus1

[admin@switchbal5] > interface ethernet print

Flags: X — disabled, R — running, S — slave

# NAME MTU MAC-ADDRESS ARP MASTER-PORT SWITCH

4 S ether5 1500 4C:5E:0C:1D:5B:DA enabled sfp-sfpplus1 switch2

5 S ether6 1500 4C:5E:0C:1D:5B:DB enabled sfp-sfpplus1 switch2

6 S ether7 1500 4C:5E:0C:1D:5B:DC enabled sfp-sfpplus1 switch2

Т. е. когда я подключу любое сетевое устройство способное получить IP адрес к примеру в 5 порт оно получит доступ в текущую сеть между другими такими же подключенными к следующему свитчу.

После прописываем что у моста будет адрес полученный от DHCP сервера:

IP — Addresses — Add —

Address: 10.7.8.164/23
Network: 10.7.8.0
Interface: bridge

И нажимаем после Apply & OK

По такому же принципу проделываю и для другого Mikrotik с именем switchbal6.

Если после того как все действия были проделаны у Вас не горит линк, как к примеру было у меня, что из Mikrotik (switchbal5) sfp-sfpplus1 — 1 метровый кабель — Mikrotik (switchbal6) sfpplus2 линк не горел следует проверить, что в IP — DHCP Client — добавлен IP адрес и оба устройства видят друг друга, а также к какому Mikrotik в sfp-sftplus1 (и sfpplus2) происходит подключение интерфейс должен быть включен: winbox — mac&ip — user&pass — Interfaces — интерфейс не должен быть затемнен.

Вот собственно и все, а только после когда из Ethernet по оптическому кабелю будет все подключено и тестовым ноутбуком проверено, что подключившись к новому switch‘у выдается IP-адрес от DHCP-сервера и видятся внутренние ресурсы можно перевести 4 порт в подчинение sfp-sfpplus1 и удалить из Bridge‘а. На этом я прощаюсь, пошаговая заметка подготовлена, до встречи, с уважением автор блога — ekzorchik.

Port SFP-соединение между Mikrotik RouterBoard

Интернет-технологии сегодня развиваются очень быстро.
Раньше люди, использующие Интернет, по-прежнему использовали старое соединение, но
теперь я использую быстрое соединение. Технологические инструменты растут вместе с
развитие существующих технологий. Многие СМИ, используемые при распространении
сигналы, один из которых оптоволоконный. Волоконную оптику можно рассматривать как одну из форм
передачи световых волн.

Вспомогательные устройства для прокладки коммуникаций
системы с использованием волоконной оптики, оптического разъема, пигтейла, SFP и т. д.В это время
мы будем обсуждать только SFP. SFP расшифровывается как Small Form-Factor Pluggable. SFP
это устройство, которое коротко передает и принимает информацию о сигнале с помощью волокна
оптические носители. SFP — это разработка преобразователя гигабитного интерфейса (GBIC). SFP
также известен как mini-GBIC. Термин GBIC означает порт, предназначенный для работы с
магистральная сеть с большой пропускной способностью.

Модули SFP можно использовать на

коммутатор или медиаконвертер SFP
слот. SFP поддерживает горячую замену, что означает, что устройство автоматически
обнаружить при установке в устройство.Собственный порт Mikrotik SFP в нескольких сериях
Маршрутизатор, например серия маршрутизаторов Cloud Core, серия коммутаторов Cloud Router,
РБ 2011УиАС-2ХНД и др.

Типы SFP делятся на несколько типов в зависимости от
расстояние между используемыми оптическими кабелями и тип оптического кабеля
(одномодовый или многомодовый).

Как реализация SFP на самом деле довольно проста. Но прежде,
мы должны сначала знать потребности создаваемой сети, например,
расстояние до каждого узла и пропускная способность, которую можно было бы упустить.Исходя из этих потребностей, мы
можем выбрать нужный нам тип SFP и оптоволоконных кабелей. Каждый SFP имеет
режим спецификации, расстояние и пропускная способность. Назовите это серией S + 85DLC03D.
Этот продукт имеет пропускную способность 10 Гбит / с, которая может быть
реализован с многомодовым оптоволоконным кабелем и оптоволоконным кабелем длиной 300
метров. Довольно просто, если обе стороны используют одинаковые спецификации SFP. Но что, если
разные?

Например, LAB на этот раз мы подключим два маршрутизатора
имеют разные порты SFP. Соединения могут происходить, если обе стороны используют SFP
трансивер с таким же режимом.Например, маршрутизатор A использует Routerboard
CRS226-24G-2S + IN, в то время как маршрутизатор B использует Routerboard CRS125-24G-1S-IN.

Оба устройства могут быть подключены друг к другу, если обе стороны
Установлены трансиверы SFP с таким же режимом. Но если он уже используется
трансивер работает в том же режиме, но не работает, затем выполните следующие действия:

Сначала настройте интерфейс SFP. Дважды щелкните SFP
интерфейс, затем на вкладке Ethernet снимите флажок автосогласования, как показано ниже:

Вышеупомянутые шаги могут быть реализованы в других сериях CRS, если
столкнулся с той же проблемой.Но если вы не можете, поэкспериментируйте с отменой и
замените используемый трансивер SFP.

В типе маршрутизатора серии CRS, который имеет два SFP + 10G, когда
видно в Winbox, интерфейс SFP будет обнаружен sfpplusX или SFP-sfpplusX.
Sfp-sfpplusX может подключаться к SFP или SFP +, но если sfpplusX может только
подключайтесь только к другому SFP +. Этот шаг также можно применить к подключению
с помощью SFP-T (от SFP до RJ45).

Конфигурация

MikroTik CRS309 — Часть 1 — vswitchzero

Это будет первая из нескольких публикаций о настройке нового MikroTik CRS309-1G-8S + IN для использования в домашней лаборатории VMware. Сегодняшний первый пост представит RouterOS от MikroTik и будет посвящен транкингу VLAN. Обратите внимание, что хотя это было написано для CRS309, это должно быть применимо ко всем коммутаторам серии CRS3xx, включая популярный CRS317.

RouterOS против SwOS

Прошивка

MikroTik RouterOS, которая поставляется предварительно загруженной на коммутатор, очень функциональна и содержит множество функций L3. В нем есть все, от BGP / OSPF до межсетевого экрана, NAT, DHCP-сервисов — что угодно. Это многоцелевая прошивка, изначально созданная для роутеров MikroTik.Сегодня он работает со многими другими продуктами, включая коммутаторы и беспроводные устройства. Из-за этого он больше похож на прошивку маршрутизатора, адаптированную для использования с коммутаторами, а не на что-то разработанное специально для них. Настройка RouterOS на CRS309 / CRS317 может быть сложной задачей, и придется преодолеть кривую обучения — даже для тех, у кого большой опыт работы в сети. Все станет проще, если вы изучите терминологию и поймете, что применимо и что не относится к коммутатору в RouterOS.

CRS309 также включает «SwOS» — прямую прошивку L2, разработанную специально для их коммутаторов. Я обнаружил, что пользовательский интерфейс SwOS очень интуитивно понятен и намного больше похож на то, что я ожидал увидеть на коммутаторе. Если вы не хотите использовать какие-либо расширенные функции L3, которые предлагает RouterOS, я настоятельно рекомендую вместо этого использовать SwOS. Нет необходимости перепрошиваться с RouterOS и обратно на SwOS и наоборот. Оба пакета прошивки сосуществуют во флэш-памяти, и вы можете легко переключаться между ними по мере необходимости.

Хотя SwOS может быть достаточным для моих нужд в домашней лаборатории, я не из тех, кто уклоняется от трудностей и действительно хочу иметь возможность воспользоваться некоторыми функциями L3. Если бы я мог заставить их работать, я потенциально мог бы отключить одну или две виртуальные машины, которые в настоящее время использую для маршрутизации и межсетевого экрана.

802.1q Транкинг VLAN

Одна из первых вещей, которые я попытался сделать с CRS309, — это создать группу VLAN и все интерфейсы, настроенные как порты магистрали VLAN 802. 1q.Это, вероятно, наиболее распространенное требование домашней лаборатории VMware с сетью 10 Гбит / с. У каждого хоста будет ограниченное количество интерфейсов, поэтому магистрали VLAN имеют решающее значение для разделения различных служб.

Когда вы попадете в интерфейс RouterOS WebFig, вы найдете несколько мест, где можно настроить VLAN. Моя первая попытка была под «Switch» и «VLAN» — звучит достаточно логично:

Но очевидно, что это не работает. В разделе «Интерфейсы» также есть раздел для VLAN, но он предназначен для создания интерфейса VLAN, о котором я расскажу позже.При работе с RouterOS в первую очередь следует помнить о том, что большая часть конфигурации коммутатора, включая конфигурацию VLAN, выполняется в разделе «Мост», а не в разделе «Коммутатор».

Из руководства для серии CRS3xx:

«Начиная с RouterOS v6.41 мосты обеспечивают пересылку уровня 2 с учетом VLAN и модификации тегов VLAN внутри моста. Этот набор функций делает работу моста более похожей на традиционный коммутатор Ethernet и позволяет преодолеть проблемы совместимости Spanning Tree по сравнению с конфигурацией, когда интерфейсы VLAN, подобные туннелю, соединены мостом. . »

Еще одна важная вещь, которую следует помнить, — это то, что любая конфигурация, связанная с VLAN, которую вы выполняете в мосте, не вступает в силу до тех пор, пока для параметра vlan-filtering не будет установлено значение «да» для самого моста.

Настройка транкинга VLAN

Одна из проблем, с которыми я столкнулся при настройке VLAN на CRS309, заключалась в том, что я продолжал терять доступ к пользовательскому интерфейсу управления при попытке внести изменения. Вместо того, чтобы полагаться на пользовательский интерфейс, я решил внести все изменения, используя последовательную консоль и интерфейс командной строки.Таким образом, мне не придется беспокоиться о потере доступа к коммутатору. Я также подумал, что было бы хорошо начать с нуля в образовательных целях.

Важное примечание: Не выполняйте мои инструкции ниже, если вы не можете сделать это с последовательной консоли. Вы заблокируете себя от переключателя, если попробуете это из командной строки SSH. Если у вас его еще нет, я настоятельно рекомендую купить 8-контактный сквозной последовательный кабель и / или адаптер USB-to-Serial.

8-контактный сквозной последовательный кабель обеспечивает спасательный круг для интерфейса командной строки, если вы заблокируете себя.Обязательно возьмите один, если у вас его еще нет.

Для начала я сбросил переключатель до заводских настроек по умолчанию.

 [admin @ MikroTik]> / сброс настроек системы
Опасный! Все равно сбросить? [да / нет]:
у
конфигурация системы будет сброшена

После перезагрузки коммутатора я ответил «r», чтобы предотвратить загрузку в прошивку набора предварительно настроенных параметров, чтобы я мог действительно начать с нуля. Не делайте этого, если вы не используете последовательную консоль, так как коммутатору не будет назначен IP-адрес.

 На вашем маршрутизаторе установлена следующая конфигурация по умолчанию:
-------------------------------------------------- -----------------------------
Режим переключения:
* все интерфейсы переключены;
Конфигурация LAN:
-------------------------------------------------- -----------------------------
Вы можете ввести "v", чтобы увидеть точные команды, которые используются для добавления и удаления
это конфигурация по умолчанию, или вы можете просмотреть их позже с помощью
Команда '/ system default-configuration print'. 
Чтобы удалить эту конфигурацию по умолчанию, введите «r» или нажмите любую другую клавишу, чтобы продолжить.Если вы подключены с использованием указанного выше IP-адреса и удалите его, вы будете отключены.

Ответ «r», помимо прочего, предотвращает создание моста по умолчанию и IP управления. Во-первых, я начну с добавления всех интерфейсов к новому мосту, который я назову «мост1»:

 [admin @ MikroTik]> / interface bridge add name = bridge1 vlan-filtering = yes

Обратите внимание, что я также установил для vlan-filtering значение «да», чтобы все функции VLAN были включены. Вы можете увидеть детали моста, используя команду «print», как показано ниже:

 [admin @ MikroTik]> / interface bridge print
Флаги: X - выключено, R - запущено
0 R name = "bridge1" mtu = auto actual-mtu = 1500 l2mtu = 65535 arp = включено
arp-timeout = автоматический MAC-адрес = 92: 75: 6B: 06: D8: D9 протокол-режим = rstp
fast-forward = да igmp-snooping = no auto-mac = да старение-время = 5 мин. 
priority = 0x8000 max-message-age = 20 секунд, задержка пересылки = 15 секунд
количество передач-удержаний = 6 vlan-filtering = да ether-type = 0x8100 pvid = 1
frame-types = admit-all ingress-filtering = no dhcp-snooping = no

Я пока оставляю MTU равным 1500, но я расскажу о настройке jumbo-кадра в одном из следующих постов.Теперь, когда у нас есть мост, нам нужно добавить к нему порты коммутатора. Как вы можете видеть ниже, по умолчанию не было добавлено ни одного порта:

 [admin @ MikroTik]> / interface bridge port print
Флаги: X - отключен, I - неактивен, D - динамический, H - hw-offload
# ИНТЕРФЕЙС BRIDGE HW PVID PR PATH-COST INTERNA ... HORIZON

Затем я добавлю к мосту все интерфейсы коммутатора:

 [admin @ MikroTik]> / interface bridge port add bridge = bridge1 interface = all hw = yes
[admin @ MikroTik]> / interface bridge port print

Обратите внимание, что я указал hw = yes .Это важно, поскольку сообщает RouterOS, что порты обрабатываются ASIC микросхемы коммутации Marvell. ЦП на базе ARM не будет использоваться для базовой переадресации кадров, что позволяет значительно повысить производительность коммутации L2. Обратите внимание, что по умолчанию все порты, добавленные к мосту, имеют PVID (VLAN по умолчанию) ID 1.

Чтобы просмотреть текущую таблицу VLAN моста, вы можете запустить следующую команду:

 [admin @ MikroTik]> / interface bridge vlan print

По умолчанию все порты, включая bridge1, будут находиться в VLAN1 и не помечены.Флаг «D» указывает, что эта запись таблицы была создана динамически.

Теперь, когда все порты коммутатора добавлены к мосту, я приступлю к настройке VLAN. Я застрял в этом месте на некоторое время, потому что пытался добавить все VLAN ко всем портам с помощью одной команды. Коммутатор принимает это, но, похоже, он не работает должным образом. Вместо этого вы должны добавлять их по одному.

Для своей лаборатории я добавлю сети VLAN 1, 11, 76, 98, 2005 и 3100. Я хочу, чтобы все порты SFP +, а также медный интерфейс 1 Гбит / с имели транкинговые соединения всех 6 сетей VLAN. Для этого порты будут добавлены как «помеченные» порты к каждой VLAN. В дополнение к SFP + и медным портам очень важно добавить сам мост в качестве тегированного порта в каждую VLAN. В противном случае вы не сможете получить доступ к IP-интерфейсам VLAN или функциям L3, предоставляемым ЦП в этих VLAN.

Я начну с настройки VLAN 11 в качестве примера:

 [admin @ MikroTik]> / interface bridge vlan add vlan-ids = 11 bridge = bridge1 tagged = sfp-sfpplus1, sfp-sfpplus2, sfp-sfpplus3, sfp-sfpplus4, sfp-sfpplus5, sfp-sfpplus6, sfp-sfpplus6 sfp-sfpplus8, ether1, мост1

Теперь мы видим, что в таблице VLAN есть еще одна запись в позиции «1»:

Затем я продолжу добавлением оставшихся VLAN:

 [админ @ MikroTik]> / interface bridge vlan add vlan-ids = 76 bridge = bridge1 tagged = sfp-sfpplus1, sfp-sfpplus2, sfp-sfpplus3, sfp-sfpplus4, sfp-sfpplus5, sfp-sfpplus6, sfp-sfpplus6 sfp-sfpplus8, ether1, bridge1
[админ @ MikroTik]> / interface bridge vlan add vlan-ids = 98 bridge = bridge1 tagged = sfp-sfpplus1, sfp-sfpplus2, sfp-sfpplus3, sfp-sfpplus4, sfp-sfpplus5, sfp-sfpplus6, sfp-sfpplus6, sfp-sfpplus6, sfp-sfpplus6 -sfpplus8, ether1, bridge1
[админ @ MikroTik]> / interface bridge vlan add vlan-ids = 2005 bridge = bridge1 tagged = sfp-sfpplus1, sfp-sfpplus2, sfp-sfpplus3, sfp-sfpplus4, sfp-sfpplus5, sfp-sfpplusf, sfp-sfpplus6, sfp-sfpplus6, sfp-sfpplus6 -sfpplus8, ether1, bridge1
[admin @ MikroTik]> / interface bridge vlan add vlan-ids = 3100 bridge = bridge1 tagged = sfp-sfpplus1, sfp-sfpplus2, sfp-sfpplus3, sfp-sfpplus4, sfp-sfpplus5, sfp-sfpplus6, sfp-sfpplus6, sfp-sfpplus6, sfp-sfpplus6 -sfpplus8, ether1, bridge1

На данный момент 802. Транкинг 1Q должен правильно работать на всех портах. Единственным исключением является VLAN 1 по умолчанию, в которой все порты по-прежнему настроены как «немаркированные». Мы можем запустить аналогичную команду «добавить» для VLAN 1, чтобы пометить все порты:

 [админ @ MikroTik]> / interface bridge vlan add vlan-ids = 1 bridge = bridge1 tagged = sfp-sfpplus1, sfp-sfpplus2, sfp-sfpplus3, sfp-sfpplus4, sfp-sfpplus5, sfp-sfpplus6, sfp-sfpplus6 sfp-sfpplus8, ether1, мост1

Теперь мы видим, что VLAN 1 настроен для всех портов как «tagged».Обратите внимание, что когда мы это сделали, он переместился на последнюю позицию в таблице VLAN:

То, что я сделал выше, предполагает, что каждый порт, включая медный интерфейс, маркирует все VLAN. Если у вас есть порт, который вы хотите оставить без тегов, вы можете изменить приведенные выше команды, которые я немного использовал для этого. Например, если у вас есть sfp-sfpplus8, подключенный к серверу в VLAN 98, и вы не хотите транслировать VLAN на этот порт, вы можете сделать следующее:

 [админ @ MikroTik]> / interface bridge vlan add vlan-ids = 98 bridge = bridge1 tagged = sfp-sfpplus1, sfp-sfpplus2, sfp-sfpplus3, sfp-sfpplus4, sfp-sfpplus5, sfp-sfpplus6, sfp-sfpplus6 ether1, bridge1 untagged = sfp-sfpplus8

Если вы хотите внести изменения в одну из уже добавленных VLAN, вы можете использовать команду «установить» вместо «добавить». Допустим, мы хотели, чтобы медный порт ether1 и sfp-sfpplus8 были не помечены для VLAN 1, а не помечены тегами. Поскольку VLAN 1 уже существует в таблице, мы будем использовать «set» вместо «add»:

 [администратор @ MikroTik]> / interface bridge vlan set vlan-ids = 1 bridge = bridge1 tagged = sfp-sfpplus1, sfp-sfpplus2, sfp-sfpplus3, sfp-sfpplus4, sfp-sfpplus5, sfp-sfpplus6, sfp-sfpplus6 мост1 без тегов = ether1
номера: 5

Обратите внимание, что после выполнения команды set нам предлагается ввести «числа». Это запрашивает позицию в таблице VLAN, которую мы хотели изменить.В моем случае VLAN 1 находился на позиции 5 в таблице.

Вы также можете удалить VLAN из таблицы, используя команду «remove». Чтобы избавиться от VLAN 3100, я мог запустить следующее:

 [admin @ MikroTik]> / interface bridge vlan remove 4

Опять же, число 4 здесь соответствует позиции VLAN 3100 в таблице VLAN.

IP управления

Итак, теперь, когда VLAN настроены и работают с точки зрения L2, нам нужно настроить IP-адрес управления на коммутаторе, чтобы им можно было управлять из пользовательского интерфейса. Обычно вы просто устанавливаете IP-адрес на самом мосту, но поскольку мы пометили интерфейс bridge1, это не работает. Вместо этого я создам интерфейс VLAN в VLAN 1 и дам ему IP-адрес.

Первым шагом является создание интерфейса VLAN. Я назвал его «INT_VLAN1» и подключил к интерфейсу bridge1.

 [admin @ MikroTik]> / interface vlan add interface = bridge1 name = INT_VLAN1 vlan-id = 1
[admin @ MikroTik]> / interface vlan print
Флаги: X - выключено, R - запущено
# ИМЯ MTU ARP VLAN-ID ИНТЕРФЕЙС
0 R INT_VLAN1 1500 включен 1 мост1

Как только он будет создан, мне просто нужно дать ему IP-адрес:

 [admin @ MikroTik]> / IP-адрес добавить интерфейс = INT_VLAN1 адрес = 172.16.1.1 / 24
[admin @ MikroTik]> / печать IP-адреса
Флаги: X - отключено, I - недопустимо, D - динамическое
# ИНТЕРФЕЙС АДРЕСНОЙ СЕТИ
0 172.16.1.1/24 172.16.1.0 INT_VLAN1

Как только я это сделал, я смог получить доступ к 172.16.1.1 со всех виртуальных машин и машин в VLAN 1. Затем я смог использовать его для входа в веб-интерфейс коммутатора:

При первом входе в систему вы увидите страницу быстрых настроек. Не давайте коммутатору IP-адрес. Он просто создаст мост и установит там этот IP-адрес.Нам не нужно этого делать, поскольку у нас уже есть интерфейс VLAN и установлен IP. Просто щелкните WebFig , чтобы перейти к пользовательскому интерфейсу.

Когда вы окажетесь там, вы увидите многое из того, что мы сделали, в интерфейсе командной строки:

Вы заметите, что созданный нами интерфейс VLAN указан в таблице как «немаркированный». Не беспокойтесь об этом — поскольку он был создан с указанным идентификатором VLAN, он всегда будет доступен для всех в этой VLAN.

Заключение

На этом этапе у вас есть функциональные сети VLAN, все порты являются транкинговыми, и к пользовательскому интерфейсу можно снова получить доступ с помощью интерфейса VLAN и IP, которые мы настроили.Лучше всего то, что мы сделали это с RouterOS и можем приступить к настройке целого набора интересных функций L3.

Следите за обновлениями, чтобы увидеть еще несколько сообщений о настройке Mikrotik CRS309 и RouterOS. В следующем посте я расскажу о маршрутизации между VLAN между всеми настроенными VLAN.

Настройка и вход в систему MikroTik CRS305-1G-4S + в коммутаторе

Как войти в Mikrotik CRS305-1G-4s + в коммутаторе

MikroTik CRS305 — это настольный коммутатор с 5 портами SFP, в номере модели указаны все детали оборудования.CRS означает коммутатор облачного маршрутизатора, 1G означает 1 гигабит, 4 S означает порт SFP, а In означает, что PoE также поддерживается. MikroTik CRS305 — это настольный волоконно-оптический коммутатор, полностью загруженный маршрутизаторами, как и другие платы для маршрутизаторов MikroTik. Порт CRS305 SFP поддерживает скорость до 10 гигабит, а 1 медный порт поддерживает скорость 1 гигабит с входом PoE. Вам необходимо войти в MikroTik CRS305-1G-4S + в коммутаторе 10 Гб, чтобы управлять каждым оптоволоконным портом, а также включать обнаружение петель, изоляцию портов и другие функции безопасности.

Вы можете управлять этим коммутатором с помощью Mikrotik RouterOS, чтобы подключить вашу сеть с помощью оптоволоконного кабеля и упростить управление ими. Mikrotik crs305-1g-4s + — лучший настольный коммутатор для оптоволоконной сети для управления пропускной способностью каждого порта и бесперебойной работы сети с мониторингом активности каждого порта. Вам необходимо войти в коммутатор Mikrotik CRS305 10 ГБ, чтобы настроить порт SFP и управлять сетью с помощью коммутатора MikroTik Fiber. Этот пост поможет вам настроить коммутатор MikroTik CRS305 5SFP 10 ГБ и войти в него.

3 способ входа в систему Mikrotik CRS305-1G-4S

Самое лучшее в плате маршрутизатора Mikrotik и ОС маршрутизатора — это то, что вы получаете несколько методов доступа и настройки с помощью утилиты настройки и без нее.

Method1: Войдите в систему CRS305 с Winbox

Method2: Войти в Cloud Router Switch из браузера, используя IP-адрес

Метод 3: маршрутизатор доступа с использованием Telnet или SSH

Три метода, которые можно использовать для настройки коммутатора Microtel и платы маршрутизатора, зависят от того, какой метод вы считаете простым и быстрым. Хотя здесь мы расскажем обо всех способах доступа к вашему коммутатору MikroTik CRS305 Fiber.

Метод 1: Войдите в Mikr0Tik CRS305-4S с Winbox

Winbox — это бесплатный инструмент настройки для доступа к прошивке маршрутизатора MikroTik для настройки и настройки.Скачайте MikroTik Winbox бесплатно из загрузок MikroTik. Первый способ — это мой лучший способ войти в MikroTik CRS305-1G-4S + в Cloud Router Switch и на любые другие проводные или беспроводные устройства MikroTik.

Утилита конфигурации

Winbox получает доступ к RouterOS как по Mac-адресу, так и по IP-адресу. Вам не нужно знать IP-адрес по умолчанию вашей платы маршрутизатора Microtel для доступа к веб-интерфейсу вашего устройства.

Шаги для входа в MikrTIk CRS305 Fiber Switch из Winbox

Скачать MikroTik Winbox.
Подключите 5-портовый настольный коммутатор MikroTik CRS305 от порта Ethernet к порту LAN компьютера / ноутбука.
Выключатель питания с адаптером постоянного тока поставляется в коробке.
Подключите модуль SFP к порту SFP, чтобы подключить оптоволоконный кабель к портам SFP.
Откройте Winbox и щелкните вкладку «Соседи».
Вы получите Mac-адрес Mikrotik CRS305 и информацию о версии RouterOS с IP-адресом.
Выберите Mac-адрес и нажмите кнопку подключения. (в режиме по умолчанию пароль не требуется, поэтому, если вы уже настроили пароль, используйте его для подключения коммутатора к Winbox.

Вы получите страницу конфигурации коммутатора, где вы получите все настройки и все порты, доступные в параметрах интерфейса. Вы можете управлять всеми оптоволоконными портами, настраивать VLAN и другие конфигурации.

Следующий способ получить доступ к MikroTik Switch — использовать веб-браузер.

Метод 2: доступ к коммутатору Mikrotik SFP из веб-браузера

Для доступа к RouterOS из веб-браузера требуются IP-адрес по умолчанию, имя пользователя и пароль.

Mikrotik CRS305 IP-адрес для входа — 192. 168.88.1

Имя пользователя для входа по умолчанию — admin

MikroTik Password — NA (без пароля)

Откройте веб-браузер и перейдите по адресу http://192.168.88.1 в адресную строку и дождитесь загрузки веб-интерфейса коммутатора CRS305 облачного маршрутизатора.

Перейдите к опции интерфейса , чтобы настроить порт SFP и порты Ethernet.

Next Способ входа в систему с помощью Telnet.

Метод 3: Доступ к Mikrotik CRS305-1G-4S через Telnet

Хотя настройка с помощью telnet — это задача базы команд и более быстрый способ настройки платы маршрутизатора MicroTik.Вам необходимо знать команду конфигурации для Mikrotik RouterOS, которая также доступна в MiKroTik Wiki.

Доступ к Mirktik с помощью telnet необходимо использовать через IP-адрес, и вы можете использовать клиенты telnet, такие как командная строка, Putty и другие доступные бесплатные утилиты.

Откройте Putty и выберите опцию telnet.

Имя хоста / IP-адрес — 192.168.88.1 Порт-23

Вы получите окно MikroTik Telenet с запросом имени пользователя и пароля для аутентификации.

MikroTik V6.45.6 (стабильный)

Логин: admin

Пароль — (пусто в режиме по умолчанию)

Нажмите клавишу ввода, чтобы открыть командный интерфейс MikroTik RouterOS.

Загрузите руководство пользователя по командам терминала Mikrotik и настройте коммутатор Mikrotik Desktop SFP.

Связанное сообщение

МИКРОТИК ОНУ — MikroTik

Mikrotik

Аксессуары Точка доступа AP Cisco Edimax Gc GCOM MikroTik OLT ONU OTDR Радиомаршрутизатор Splicer Switch VSOL Wi-Fi Контроллер беспроводной связи.Поделись этим. Подписывайтесь на нас. Адрес. Ferdausi Plaza (5-й этаж), 334 Elephant Road, Dhaka-1205, Бангладеш +88 02 9634459 +8801670934654 +8801611140584 . . MikroTik Routers and Wireless MikroTik — латвийская компания, основанная в 1996 году для разработки маршрутизаторов и беспроводных интернет-провайдеров. MikroTik теперь предоставляет оборудование и программное обеспечение для подключения к Интернету в большинстве стран мира .. MikroTik! Пожалуйста, сделайте G (E) PON ONU! Сентябрь 08, 2020 · Поверьте мне, технология G / E / Pon все еще в моде, во многих странах оптоволоконные сети только сейчас находятся в разработке, есть много производителей OLT, и большинство из них совместимы с различными моделями ONU, которые; s почему Mikrotik может подумать о разработке устройства ONU, скажем, платы маршрутизатора с модулем Gpon на борту.. MikroTik :: RouterBOARD S Модуль GPON позволяет использовать любое устройство RouterBOARD для установки по оптоволоконной сети до дома без каких-либо специальных модемов или программного обеспечения. Решение plug and play означает, что вы просто подключаете его к своему устройству, и никакой специальной настройки не требуется. Он поддерживается всеми нашими продуктами SFP с любой версией RouterOS — все настройки будут выполняться на стороне провайдера. . Это модуль G.984.5….

22-02-2021

НАСТРОЙКА BT учебная настройка bt-pon olt — onu dengan pppoe mikrotik.

MikroTik Tutorial 1 февраля 5, 2017 · Изучите серию обучающих программ MikroTik RouterOsЭто вводное обучающее видео по сетевой платформе #MikroTik #. Это видео даст вам основные шаги. . Примеры основных тестов модуля GPON — — — (Простой мост) — На Mikrotik со вставленным модулем Mikrotik GPON SFP; Настройте интерфейс sfp1 так же, как и обычный Ethernet. Не используйте теги vlan (802.1q). Это показ CLI из моего Adtran TA-5000, показывающий части конфигурации Adtran для работы модуля Mikrotik GPON:

V Acabo de subir al channel el video de VLAN — OLT V-Solution (V1600G1) с ONU Reverse POE (V2808GZ) — Mikrotik En este video se explica cómo using VLANs стр.. Маршрутизаторы MikroTik и Беспроводные Академии MikroTik — это образовательные учреждения, такие как университеты, технические школы, колледжи, профессиональные училища и другие учебные заведения, предлагающие семестровые курсы по работе в сети Интернет для своих студентов, использующих MikroTik RouterOS в качестве инструмента обучения. Модуль Mikrotik SFP GPON: Amazon.in: Электроника ONU имеет стандартизованный форм-фактор MSA SFP и предназначен для простого подключения к стандартному порту SFP в вашем маршрутизаторе. SFPONU предоставляет подключаемый интерфейс GPON ONU для сетевого оборудования с розеткой SFP восходящей линии связи, что позволяет развертывать эти устройства в сетях GPON для FTTx, бизнес-услуг и беспроводной связи ›См. Дополнительные сведения о продукте.MikroTik hEX RB750Gr3 — Аксессуары Rasa Technologies Точка доступа AP Cisco Edimax Gc GCOM MikroTik OLT ONU OTDR Радиомаршрутизатор Splicer Switch VSOL Wi-Fi Контроллер беспроводной беспроводной сети. Поделись этим. Подписывайтесь на нас. Адрес. Ferdausi Plaza (5-й этаж), 334 Elephant Road, Dhaka-1205, Bangladesh +88 02 9634459 +8801670934654 +8801611140584 .. Таблица совместимости SFP-модуля MikroTik Для устройств MikroTik с интерфейсом SFP +, которые поддерживают скорость соединения 10G и 1G, необходимо установить следующие настройки на обоих связанных устройствах для необходимых интерфейсов. Эти настройки относятся только к использованию оптических трансиверов SFP. Чтобы заставить их работать со скоростью соединения 1G, используйте следующую конфигурацию:. . SFPONU Оптоволоконный модуль SFPONU GPON от MikroTik позволяет использовать любое устройство RouterBOARD для оптоволоконных сетей в домашних условиях без каких-либо специальных модемов или программного обеспечения. Это решение plug and play означает, что вы просто подключаете его к своему устройству, и никакой специальной настройки не требуется. Vlan на старом с vlan на маршрутизаторе Mikrotik 25 декабря 2020 г. · Уважаемые! Как вы можете видеть в приложениях топологию моей простой сети, Я создаю vlan на маршрутизаторе mikrotik (vlan 100,101,102,103,104,105) и добавляю к интерфейсу, который подключен к OLT (5608T), и создаю vlan (100-105 smart) на olt, и теперь я хочу добавить эти vlan на ONU клиентов, и ONU работает как режим моста, какая лучшая конфигурация добавлена в olt to….

OLT GPON FIBRA ÓPTICA Para Serviços e Consultoria entre em contato. Segue o nosso canal parceiro https://goo.gl/amxNqH Segue me no Instagram: https://goo.gl/Y6WEqn Segue me no Fac. . V Guangzhou V-SOLUTION Technology Co., Ltd ， — совместное китайско-голландское предприятие, основанное в 2007 году. Это не только программное обеспечение с зарегистрированным программным обеспечением, сертифицированное провинцией Гуандун, но и предприятие высоких и новых технологий, уполномоченное правительством Китая в 2011 .. MikroTik RB951Ui RB951Ui-2HnD — это беспроводная точка доступа SOHO с процессором Atheros нового поколения и большей вычислительной мощностью.Он имеет пять портов Ethernet, один порт USB 2.0 и высокопроизводительную беспроводную точку доступа 802.11b / g / n 2,4 ГГц со встроенными антеннами. Он имеет процессор 600 МГц, 128 МБ ОЗУ и функцию вывода PoE для порта # 5 — он может питать другие устройства с поддержкой PoE с таким же напряжением, как…. Как изменить MAC-адрес на Mikrotik Routerboard — Linux. Как изменить MAC-адрес на Mikrotik Routerboard. По умолчанию изменение MAC-адреса интерфейса Ethernet в Mikrotik Winbox отключено: но вы можете очень просто изменить MAC-адрес в терминале. В левом боковом меню выберите New Terminal:. Далее Следующая запись: Как просмотреть информацию о ONU на BDCOM OLT .. Интерфейсы Mikrotik MikroTik представляет беспроводную карту miniPCI 802.11a + b + g R52H для многополосных высокоскоростных приложений с выходной мощностью до 350 мВт. Узнать больше MikroTik представляет беспроводную карту miniPCI 802.11a + b + g R52H для многодиапазонной… Amazon.com: Mikrotik SFPONU GPON Модуль ONU SFP… ONU имеет стандартизованный форм-фактор MSA SFP и предназначен для простого подключения к стандартному порту SFP в вашем маршрутизаторе.SFPONU предоставляет подключаемый интерфейс GPON ONU для сетевого оборудования с розеткой SFP восходящей линии связи, что позволяет развертывать эти устройства в сетях GPON для FTTx, бизнес-услуг и приложений беспроводной транспортной сети. . .

ONU MikroTik (GPON) ONU MikroTik (GPON) — Interoperabilidade com Fiberhome, Cláudio Fernandes и Rogério Barion (ENTELCO TELECOM, Бразилия) . . Как связать общедоступные адреса с локальными [admin @ MikroTik] ip route> добавить шлюз = 10.0.0.1 prefsrc = 10.0.0.217 3. Добавьте правило DST-NAT, разрешающее доступ к внутреннему серверу из внешних сетей: [admin @ MikroTik] ip firewall nat> add action = dst-nat chain = dstnat \ dst-address = 10.0.0.216 / 32 to- адреса = 192.168.0.4 4. Добавить правила SRC-NAT, позволяющие внутреннему серверу взаимодействовать с внешним. . Rectus India, Дели Основанная в 2013 году в Дели (Индия), мы, «Rectus India», являемся одним из выдающихся имен, занимающихся дистрибьютором и импортером широкого спектра точек доступа, маршрутизаторов Cloud Core и коммутаторов Cloud Router. , Сварочная машина и многое другое.Их ценят за точность размеров, оптимальную прочность, простоту установки, устойчивость к коррозии, отличную прозрачность, безотказность…. SFP MikroTik GPON ONU Modul. Подключаемый интерфейс GPON ONU для волокна до дома. 89,90 евро. вкл. 19% НДС (Цена нетто: 75,55 EUR) без НДС. стоимость доставки. вес: 0,02 кг. Re: [Пользователи Mikrotik] Mikrotik GPON 17 ноября, 2016 · Re: [Пользователи Mikrotik] Mikrotik GPON-ONU вопросы Cliff deQuilettes через пользователей Mikrotik Чт, 17 ноября 2016 06:44:11 -0800 Извините (717) электронные письма от рекламодателей загрязнены моя личная электронная почта.не могу прочитать то, что вы мне отправили: o (УДАЛЕНИЕ всех 717 писем .. Установите Mikrotik с модулем GPON для замены ONT — Советы Mikrotik Sebenarnya memang betul komentar-komentar di atas tadi, GPON Hanya mendukung ONT / ONU yang di produksi oleh vendor yang Установить прошивку OLT, установить новый модуль SFP для GPON и использовать его можно, обновив прошивку для модуля ONT для SFP, и установить микротик для установки OLT. ]> / interface bridge port print Флаги: X — отключено, I — неактивно, D — динамическое, H — hw-offload # INTERFACE BRIDGE HW 0 H ether1 bridge1 да 1 H ether2 bridge1 да 2 ether3 bridge2 yes 3 ether4 bridge2 yes.

Подменю: / interface vlan Стандарты: Виртуальная локальная сеть (VLAN) IEEE 802. 1Q — это метод уровня 2, который позволяет использовать несколько виртуальных локальных сетей на одном физическом интерфейсе (Ethernet, беспроводной сети и т. Д.), Что дает возможность эффективно разделять локальные сети. Вы можете использовать MikroTik RouterOS (а также Cisco IOS, Linux и другие системы маршрутизаторов) для маркировки этих пакетов, а также для приема и маршрутизации отмеченных пакетов. Поскольку VLAN работает на уровне 2 OSI, его можно использовать так же, как и любой другой сетевой интерфейс, без…

Руководство: Интерфейс / VLAN.MikroTik RB3011UiAS Аксессуары Точка доступа AP Cisco Edimax Gc GCOM MikroTik OLT ONU OTDR Радиомаршрутизатор Splicer Switch VSOL Wi-Fi Контроллер беспроводной связи. Поделись этим. Подписывайтесь на нас. Адрес. Ferdausi Plaza (5-й этаж), 334 Elephant Road, Dhaka-1205, Bangladesh +88 02 9634459 +8801670934654 +8801611140584 .. Mikrotik PPPOE client pada koneksi ADSL / GPON, dengan модем. Добавьте артикль в исходный код, этот вариант входит в состав Mikrotik PPPOE client pada koneksi ADSL / GPON, режим модема dengan = мост. Asumsinya adalah anda telah mempunyai koneksi ADSL (contoh: tekom speedy) atau GPON (contoh: indihome) янь sudah berjalan dengan baik.. Mikrotik GPON ONU Mikrotik GPON ONU для SFPONU обеспечивает связь с поставщиком Интернета (RDS, Telekom, Orange и т. Д.), Который может быть использован в качестве программного обеспечения ISP. Aceasta insamna ca mariti stabilitatea retelei. Модуль Mikrotik GPON ONU позволяет использовать устройство Mikrotik, используя порт SFP, чтобы установить FTH .. Mikrotik Pluggable GPON ONU интерфейс для Fiber to Home MikroTik RouterBOARD SFP GPON ONU Модуль GPON позволяет использовать любое устройство RouterBOARD в качестве дома установки без каких-либо специальных модемов и программного обеспечения.Решение plug and play означает, что вы просто подключаете его к своему устройству, и никакой специальной настройки не требуется. Результаты поиска по запросу «mikrotik» — Rasa Technologies Наш новый флагманский маршрутизатор CCR1072 оснащен 72-ядерным процессором Tilera, каждое ядро работает на частоте 1 ГГц, и для полного использования этой мощности CCR1072 оснащен восемью независимо подключенными портами 10G SFP + и одним портом Ethernet для управления. Устройство оснащено установленной RouterOS L6, 16 ГБ встроенной ECC RAM, сенсорным цветным ЖК-дисплеем, двумя съемными….Маршрутизаторы и беспроводные устройства MikroTik Продукт предоставляет подключаемый интерфейс GPON ONU для сетевого оборудования с розеткой SFP для восходящей линии связи, позволяющий развертывать эти устройства в сетях GPON для FTTx, бизнес-сервисов и приложений беспроводной транспортной сети. Мониторинг Интернет-подключений WAN. Для демонстрации используются два роутера (MikroTik). MikroTik (A) эмулирует ISP1 и ISP2 через Ether1 и Ether2 соответственно. MikroTik (B) эмулирует маршрутизатор в доме клиента. И ISP1, и ISP2 предоставляют IP-адреса маршрутизатору клиента через PPPoE. У ISP1 локальный адрес = 10.10.10.1, удаленный адрес = 10.10.10.2.

Аксессуары Точка доступа AP Cisco Edimax Gc GCOM MikroTik OLT ONU OTDR Радиомаршрутизатор Splicer Switch VSOL Wi-Fi Контроллер беспроводной связи. Поделись этим. Подписывайтесь на нас. Адрес. Ferdausi Plaza (5-й этаж), 334 Elephant Road, Dhaka-1205, Bangladesh +88 02 9634459 +8801670934654 +8801611140584.
MikroTik — латвийская компания, основанная в 1996 году для разработки маршрутизаторов и беспроводных интернет-провайдеров. MikroTik теперь предоставляет оборудование и программное обеспечение для подключения к Интернету в большинстве стран мира.
8 сентября 2020 г. · Поверьте, технология G / E / Pon все еще в моде, во многих странах оптоволоконные сети только сейчас находятся в разработке, есть много производителей OLT, и большинство из них совместимы с различными моделями ONU, Вот почему Mikrotik может подумать о разработке устройства ONU, скажем, платы маршрутизатора с модулем Gpon на борту.

, пример использования Orange ISP.

Введение

Этот пост близок к посту «Представляем мой домашний сетевой стек», но он будет продвигать технические детали о том, как избавиться от оборудования для помещений клиента (CPE) вашего поставщика, которое часто называют — по крайней мере, здесь, во Франции — «Интернет-ящик» или просто «ящик». Мы подробно расскажем, как подключить маршрутизатор вместо CPE.

Я предлагаю вам прочитать «Знакомство со стеком домашней сети» перед этим постом. Я сосредоточусь здесь на части «как сделать».

Поскольку мы будем говорить здесь о сети, требуются некоторые сетевые знания. Вы должны освоить OSI, как минимум, и ее общие протоколы для каждого уровня по крайней мере от 1 до 4.

Проектирование сети передачи данных не сложно, но да, это большая / широкая тема. Он слоистый. Изучите слои один за другим, поймите цель каждого слоя, а не цель, и то, как они взаимосвязаны друг с другом. При работе всегда думайте, на каком ярусе вы сидите и какой цели вы должны достичь.

CPE?

C ustomer P remise E комплект поставки доставляется интернет-провайдером клиенту, подавшему заявку на одно из его коммерческих предложений. С точки зрения провайдера, это оконечное устройство на другой стороне Интернет-линии. На одном конце у вашего интернет-провайдера есть оборудование, которое отправляет вам информацию о кадрах, обеспечивая доступ в Интернет, а другой конец линии подключается к CPE.

Итак, если ваш интернет-провайдер обновит свой стек, он отправит обновление микропрограммного обеспечения вашего CPE, чтобы оно могло подключиться к новой развернутой инфраструктуре и в конечном итоге использовать новые протоколы.Вот почему интернет-провайдер обычно предоставляет CPE, чтобы конечным пользователям не о чем беспокоиться, а просто подключайтесь и уходите. Вы можете найти более подробную информацию, например, в статье Википедии о CPE.

CPE завершает линию и действует как модем или своего рода модем, но обычно он предоставляет больше услуг — по крайней мере, маршрутизатор и брандмауэр — и может быть более продвинутым, предоставляя некоторые дополнительные функции, действующие на всех уровнях OSI.

Еще раз, если вам нужны дополнительные подробности по тому или иному пункту, получите некоторую документацию самостоятельно.Я часто нахожу Википедию хорошей отправной точкой для таких знаний, поэтому я часто ссылаюсь на Википедию.

Зачем нужно заменять ISP CPE?

Ну, чтобы продвинуться дальше. Одним предложением: приложить руку к OSI хотя бы с 1 по 4 и освоить все в своей домашней сети.

ISP CPE обычно представляют собой закрытые черные ящики, оснащенные легким оборудованием или, в лучшем случае, средним, которое разговаривает на уровнях OSI с 1 по 7 так, как это запрограммировал ISP.

Нельзя сказать, что они плохие как есть, но обычно они не предлагают очень расширенных настроек.Например, мой маршрутизатор подключен к маршрутизаторам и сетям нескольких друзей через VPN с использованием GRE / IPSec, PPTP или OpenVPN. Затем мой маршрутизатор передает BGP этим виртуальным частям, чтобы отправлять / извлекать маршруты к / от моих партнеров, чтобы мы могли сделать наш Интернет с нашими правилами поверх глобального Интернета . Это не совсем тот вариант использования, который вы можете использовать с CPE по умолчанию вашего интернет-провайдера, который обычно едва может обрабатывать несколько устройств, подключенных к нему по локальной сети, в конце истории.

Кроме того, межсетевой экран, встроенный в CPE, действительно слабый (я имею в виду конфигурацию). Вы не можете играть с отслеживанием соединения (тайм-ауты TCP, файлы cookie TCP SYN, параметры и т. Д.), Правила являются базовыми и т. Д. В IPV4 функции NAT также являются базовыми и не могут быть продвинулся дальше (например, закрепление NAT?)

Пример роутера Mikrotik в стойке SOHO, который у меня есть.

Есть много причин использовать собственное оборудование вместо того, которое предоставляется вашим интернет-провайдером. Если вы меняете ISP, вы меняете оборудование? Технология, обеспечивающая доступ в Интернет, одинакова для всех интернет-провайдеров, зачем тогда менять оборудование и заново выполнять полную настройку с нуля?

Но имейте в виду, что если вы заменяете CPE, вы берете на себя некоторые обязанности:

Исправление вашего стека, когда ваш интернет-провайдер исправит другую сторону (может случиться, все развивается)
Полная безопасность (брандмауэр).Если вы совершите нарушение, вы можете заплатить за него или заставить других пользователей Интернета заплатить (атаки повторного воспроизведения)
Обеспечение безопасности маршрутизатора путем обновления прошивки и операционной системы по мере необходимости

Последнее: Вы обязательно должны держать CPE где-нибудь . Если провайдер обновит свои протоколы, вы отключитесь и окажетесь в черной дыре. Затем вам нужно будет повторно подключить CPE, дождаться, пока его прошивка будет исправлена при подключении, а затем снова сбросить новую сетевую процедуру и диалог. CPE во Франции обычно приписывается клиенту как часть ежемесячной абонентской платы.
Вы также можете найти некоторый доступ в Интернет и просмотреть форумы для получения помощи, если вы не желаете провести исследование сети, когда происходит обновление ISP 😉

Выбор оборудования

Ну, я не могу выбрать за вас. Если вы уже чувствуете себя комфортно в бренде, дерзайте. Проверьте, что он позволяет вам делать и насколько глубоко вы можете зайти. Некоторые маршрутизаторы похожи на ISP CPE: очень дешевы, и их нельзя продвигать слишком далеко.

Все зависит от ваших потребностей 😉

Я использую Mikrotik

Я сам инвестировал в оборудование Mikrotik несколько лет назад, почти десять лет назад.Я хотел оставить линейку SOHO с классными функциями, крутым оборудованием, но не БОЛЬШОЙ ценой. Mikrotik выполняет свою работу, и Ubiquiti — известный бренд в том же ассортименте.

Вы можете выбрать программные решения с полностью открытым или закрытым кодом. Mikrotik имеет закрытый исходный код и, как известно, построен на основе ядра Linux.

С точки зрения , с моей точки зрения, и опыта, Mikrotik прекрасен, так как предлагает так много расширенных функций на каждом уровне OSI, доступных через простой синтаксис командной строки или довольно красивый графический интерфейс; по очень интересной цене, скажем так: дешевой цене.
Не так много ошибок, не так много недостатков безопасности в ОС или инструментах, хорошая вики, хороший форум, несколько редких книг (но все же) и т.д …
В основном они продают оборудование с предустановленным программным обеспечением или лицензии на их автономная ОС, которая называется RouterOS. ОС можно попробовать бесплатно со многими включенными функциями на машине X86. Также поддерживаются другие архитектуры. Попробуйте, я уверен, вам понравится, как и мне.

В этом сообщении блога будут описаны сценарии с использованием оборудования Mikrotik и программного обеспечения RouterOS (ROS) версии 6.45,7 с конца 2019 года.

Технологии доступа в Интернет

На сегодняшний день существуют две основные технологии: DSL, симметричный или асимметричный, и доступ на основе оптоволокна.

Итак, вам необходимо подключить свой маршрутизатор либо к телефонному кабелю (DSL), либо к световому оптическому кабелю (оптоволоконному кабелю). Для этого вы, вероятно, будете использовать модули SFP: модуль

SFP для оптоволоконной технологии Модуль SFP для технологии DSL

Если нет, вы можете использовать устройство-преобразователь, которое превратит интернет-разъем (DSL или оптоволокно) в более распространенный кабель Ethernet RJ45.Для DSL этими устройствами являются модемы. В случае с оптоволокном: они ничего не касаются, а просто преобразуют сигнал из одного уровня OSI 1 в другой. Как этот:

TP-LINK MC220L, известно, что он отлично работает с оптоволоконным кабелем Orange ISP. Преобразование SFP в RJ45

трансформаторные устройства уровня 1 являются активными устройствами, поэтому для них требуется источник питания.

Протоколы аутентификации

Протоколы, используемые для аутентификации вашего устройства на стороне провайдера, будут основаны либо на PPP, либо на DHCP.По крайней мере, в 2019 году. Существуют и другие протоколы, довольно редкие. Однако я не очень разбираюсь в них.

Вам следует обратиться к провайдеру, который поддерживает общие протоколы, RFC. Если стек ISP настраивается, вы можете выяснить, можно ли подключиться к нему с помощью вашего собственного оборудования. Чтобы помочь в решении этой задачи и получить информацию, обратитесь напрямую к своему интернет-провайдеру или, если он каким-то образом сохранит информацию для себя, используйте общественные форумы, где множество людей экспериментируют, обсуждают, сбрасывают, думают, спорят. .. и прежде всего: делитесь знаниями. Для Франции lafibre.info — хороший ресурс.

Пример Orange с оптоволоконной технологией

Orange — это имя провайдера, который будет изучаться здесь. Я уезжаю во Францию, как напоминание. Мы рассмотрим случай оптоволоконного доступа. Доступ DSL не сильно отличается.

Orange использует общие протоколы, они не создавали собственные, но иногда не следуют RFC или нормам, они немного отличаются. Что бы ни. Они используют общие стеки, без шифрования (по крайней мере, от OSI 2 до 4, что нас интересует).), вы получаете то, что вам нужно, из сетевого дампа без каких-либо криптографических проблем, простой кусок пирога 🙂

Вот краткая история:

Fiber GPON

Orange использует GPON в качестве оптоволоконной технологии OSI Layer 1 для Заказчик во Франции. Они предоставляют CPE с внешним модулем SFP, SERCOM-FGS202 . Вы должны использовать тот, который предоставлен ими, так как его идентификатор будет проверен Orange Infrastructure. Использование любого другого модуля GPON SFP просто не сработает. Таким образом, вы должны купить маршрутизатор с разъемами SFP и совместимость с этим модулем или использовать внешний преобразователь, такой как TP-LINK MC220L, который, как известно, работает.Многие аппаратные средства Mikrotik совместимы с SERCOM (но не все ссылки), другие марки маршрутизаторов также совместимы, так как модуль SFP не имеет ничего особенного или нестандартного.

Модуль Orange Sercom SFP, подключенный непосредственно к пограничному маршрутизатору, таким образом, полностью обходя оборудование CPE

New Orange CPE — с октября 2019 года — больше не предоставляет внешний модуль SFP. Затем вы должны купить SERCOM-FGS202 самостоятельно и попросить службу поддержки клиентов зарегистрировать его идентификатор (серийный номер) в инфраструктуре, чтобы ему было разрешено общаться с оборудованием интернет-провайдера.Вы также можете попробовать устройства, подобные этому, от Ubiquiti.
Mac-адрес CPE не используется для физической аутентификации, только серийный номер в модуле SFP, по крайней мере, для Интернет-части (для VOD-части используется MAC).

Так что для моего варианта использования это было совсем несложно. Я применил Интернет-предложение, они предоставили мне SERCOM SFP, который они зарегистрировали в своей базе данных, и я просто подключил его к своему маршрутизатору вместо CPE. Связь GPON уровня 1 затем управляется самим модулем SFP, и это позже станет известно оборудованию интернет-провайдера, поскольку они зарегистрировали его идентификатор при применении (тогда вы не можете подключить любой другой модуль SFP, кроме этого: не теряйте его сломай его :-D)

802.1Q VLAN

Как только SFP подключен и принят другим концом, у нас есть доступ к уровню 2 OSI. Какой бы уровень 2 мы ни отправили, модуль SFP превратит его в оптический сигнал уровня 1. Для уровня 2 теперь Orange использует классический Ethernet, а также VLAN, 3 из которых, если быть точным:

VLAN 832: Интернет
VLAN 838: VOD сервисы
VLAN 840: TV и IPTV

Вы можете заметить те VLAN из анализа сетевого дампа. Вы можете использовать более сложные настройки сниффинга с использованием TZSP, например, Mikrotik поддерживает его.Это предотвращает перемещение проводов при настройке сети, например (вы зеркалируете порт CPE на свой компьютер с помощью монитора TZSP).

Я уже говорил об использовании моей собственной VLAN для моей собственной сети.

Итак, позаботьтесь о VLAN и не забывайте о них. Если вы ошибаетесь, начиная со второго уровня, это не лучший сценарий для лазания по другим слоям, верно?

Давайте затем создадим VLAN на интерфейсе, поддерживаемом модулем SFP на уровне 1:

 > / interfaces vlan add vlan-id = 832 interface = sfp-wan-orange name = vlan832-orange-internet

При необходимости вы можете сбросить статистику SFP:

 > / interface ethernet monitor sfp-wan-orange
                имя: sfp-wan-orange
              статус: ссылка-ок
    автосогласование: отключено
                скорость: 1 Гбит / с
         полнодуплексный: да
     tx-flow-control: нет
     rx-flow-control: нет
  sfp-модуль-присутствует: да
         sfp-rx-loss: нет
        sfp-tx-fault: нет
            sfp-тип: SFP-или-SFP +
  sfp-коннектор-тип: SC
 sfp-link-length-9um: 20000 м
     sfp-vendor-name: SERCOMM
sfp-vendor-part-номер: FGS202
 sfp-vendor-revision: 0001
   sfp-vendor-serial: XXXXXXXXXXXXXXXX
sfp-производство-дата: 17-12-25
      sfp-длина волны: 1310 нм
     sfp-температура: 44C
  sfp-питание-напряжение: 3. 3В
 sfp-tx-bias-current: 13 мА
        sfp-tx-power: 1,926 дБм
        sfp-rx-power: -19,355 дБм
     eeprom-контрольная сумма: хорошо
              eeprom: 0000: 03 04 01 00 00 00 00 00 XXXXX
              XXXXXXXXXXXXXXXXXXXXXX

802.1P

Orange иногда использует 802.1P COS с приоритетом 6 для пакетов DHCP. Мы все еще находимся здесь на уровне 2. COS-теги зависят от вашей географической зоны. Мне самому это не нужно, но если нужно, вы должны пометить фрейм . Если нет: нет ответа от DHCP-сервера.

Приоритет 6 в заголовке 802.1P. VLAN ID 832, начиная с 802.1Q

. Для этого вы можете использовать L2-фильтрацию Mikrotik через мост. Поместите интерфейс VLAN832 как часть моста, отдельно, и добавьте этот фильтр:

 > / interface bridge filter add chain = output action = set-priority new-priority = 6 passthrough = yes out-interface = vlan832-orange- Интернет-протокол mac = ip dst-port = 67 ip-протокол = udp log = no log-prefix = ""

Вы должны аппаратно разгрузить порт моста на микросхему коммутатора в вашем Mikrotik. Так что да: вы должны выбрать правильное оборудование 😉 Обратитесь сюда. Помните: все пакеты из Интернета будут проходить через этот фильтр, поэтому, если вы не разгрузите его аппаратно, вы заплатите большой штраф за производительность и не достигнете пропускной способности 1 ГБ (Orange предлагает в основном 1 ГБ пропускной способности сегодня в 2019 году).

Также помните, что теперь интерфейс VLAN является частью моста, мостом становится основной интерфейс, а не VLAN.

DHCP

Orange использует DHCP для аутентификации и предоставления конфигурации сети своим клиентам, по крайней мере, для коммерческих предложений B2C, поэтому мы должны создать DHCP-клиент через интерфейс VLAN (или мост, если 802.Используется тегирование 1P). Здесь мы поднимаемся на уровень 3 OSI и собираемся получить некоторую конфигурацию уровня 3 для настройки IP.

Требуются 3 экзотических параметра DHCPV4:

Параметр 77, класс пользователя
Параметр 60, идентификатор класса
параметр 90, аутентификация

Анализ запросов DHCPV4 от Orange CPE

Мы можем проанализировать их, декодировать и воспроизвести это в нашем роутере.

Опция 60 должна получить значение «sagem»
Опция 77 должна получить значение «+ FSVDSL_livebox.Internet.softathome.Livebox4 «
Опция 90 должна получить значение 0x00000000000000000000001a0
0558010341010dXXXXXXXXXXX, где XXXX — логин клиента ISP

  / ip dhcp-client options add name =" vendorclass "code = 60m value = 60m value = 60m value = 60m value
{то же самое для других вариантов}

/ ip dhcp-client print, где status = bound
Флаги: X - отключено, I - недопустимо, D - динамическое
ИНТЕРФЕЙС ИСПОЛЬЗОВАНИЕ-ПЕР-DNS ДОБАВЛЕНИЕ-ПО УМОЛЧАНИЮ-МАРШРУТ СТАТУС АДРЕС
 0 vlan832-orange-internet без ограничений xxxxx

Если параметры имеют подходящие значения и вы говорите по правильному интерфейсу (теги VLAN и / или COS), DHCP должен быть привязан, как показано выше.Если нет, проверьте настройку или увеличьте ведение журнала DHCP:

  / системное ведение журнала добавить действие = темы памяти = dhcp

Теперь для IPV6 в инфраструктуре Orange используется DHCP. Требуются 3 дополнительных параметра DHCPV6:

Параметр 15, класс пользователя, должен получить значение «+ FSVDSL_livebox.Internet.softathome.Livebox4»
Параметр 16, идентификатор класса, должен получить значение 0x0000040e0005, за которым следует «sagem»
Параметр 11, auth, должен получить значение 0x00000000000000000000001a0
0558010341010dXXXXXXXXXXX, где XXXX — логин клиента ISP

Параметры DHCPV6 сброшены

Для IPV6 вы должны запросить префикс, поскольку Orange предоставляет вам / 56.Если вы запросите один адрес, это не сработает.

 > / ipv6 dhcp-client print detail

interface = vlan832-orange-internet status = bound duid = "0xXXXXXXXXXXXX" dhcp-server-v6 = fe80 :: ba0: bab request = prefix add-default-route = yes
  default-route-distance = 2 use-peer-dns = yes pool-name = "Оранжевый" pool-prefix-length = 64 prefix-hint = :: / 0 dhcp-options = auth, class-identifier, userclass
  префикс = 2a01: cb00: b6f: f900 :: / 56, 2d1h47m37s

Часть ISP обнаружена соседом на Link Local как fe80 :: ba0: bab . Хорошее именование IPV6, не правда ли?

Orange предоставляет клиентам B2C «полуфиксированные» IP-адреса. Это означает, что если вы его отпустите (например, выключив маршрутизатор), он будет выпущен обратно в доступный пул. То же самое и для IPV6. Если вы хотите сохранить свои IP-адреса и не менять их, никогда не отключайте маршрутизатор или не слишком долго (на форумах сообщалось от 20 минут до нескольких часов, это может быть разным. Вы можете позволить себе короткое отключение).

Немного защиты от брандмауэра

Не говоря уже о сегментах локальной сети для маршрутизации, давайте быстро защитим себя, поскольку теперь мы широко открыты через Интернет:

  / ipv6 фильтр межсетевого экрана добавить

цепочка = входное действие = принять протокол = icmpv6
цепочка = действие ввода = принять состояние соединения = установлено, связанный интерфейс = vlan832-orange-internet
цепочка = входное действие = принять протокол = udp src-address = fe80 :: ba0: bab / 128 in-interface = vlan832-orange-internet dst-port = 546 comment = "DHCP разрешен"
цепочка = действие ввода = падение в интерфейсе = vlan832-оранжевый-интернет
цепочка = прямое действие = принять протокол = icmpv6
цепочка = прямое действие = принять состояние соединения = установлено, связанное
цепочка = прямое действие = падение в интерфейсе = vlan832-оранжевый-интернет

/ ip фильтр брандмауэра добавить
цепочка = прямое действие = принять протокол = icmp
цепочка = прямое действие = сбросить состояние соединения = недействительно
цепочка = прямое действие = принять состояние соединения = установлено, связанное
цепочка = прямое действие = принять
цепочка = входное действие = принять протокол = icmp
цепочка = действие ввода = сбросить состояние соединения = недействительно
цепочка = входное действие = принять состояние соединения = установлено, связанное
цепочка = действие ввода = принять в интерфейсе = магистраль
цепочка = входное действие = принять протокол = udp in-interface = vlan832-orange-internet dst-port = 67,123
цепочка = ввод действие = сброс

Мне лучше. Это основное право защиты: слепо принимать любую установленную пересылку или ввод и отбрасывать любую неустановленную пересылку или ввод из Интернета. Принимайте входные данные из внутренней сети (названной здесь магистралью) и принимайте запросы на NTP и DHCP. Также в любом случае примите ICMP. Напоминаем: ICMP является обязательным для IPV6 и настоятельно рекомендуется для IPV4. Вы также можете реализовать контроль скорости (всегда хорошая идея).
Как видите, мы защищаем себя и наши сетевые узлы от неизвестных входящих подключений из Интернета.Не должно быть необходимости устанавливать какой-либо межсетевой экран на любом устройстве в локальной сети маршрутизатора, по крайней мере, для входящих.

Пойдем сейчас проверим соединение.

Маршрутизация и IPV4 NAT.

С этого момента вы должны иметь возможность безопасного доступа в Интернет с помощью маршрутизатора как в IPV6, так и в IPV4. Проверить:

  / пинг 8.8.8.8
  SEQ HOST SIZE TTL TIME STATUS
  0 8. 8.8.8 56 56 1 мс
  1 8.8.8.8 56 56 1 мс


адрес пинга = 2001: 4860: 4860 :: 8888
  SEQ HOST SIZE TTL TIME STATUS
  0 2001: 4860: 4860 :: 8888 56 55 1 мс эхо-ответ
  1 2001: 4860: 4860 :: 8888 56 55 1 мс эхо-ответ

Отметьте «ОК», я полагаю, что пинг в Google достаточно для демонстрации. Мы могли бы попробовать HTTP или что-нибудь еще, но нам понадобится разрешение DNS. Если вы используете DNS ISP, полученный от DHCP, с этим уже должно быть все в порядке, просто попробуйте проверить связь с доменом, чтобы проверить разрешение DNS.

Давайте сейчас создадим сегмент LAN для IPV6, объявим его и направим в Интернет:

 > / ipv6 settings set forward = yes accept-router-Advertisements = no
> / ipv6 address add from-pool = Orange Advertise = yes interface = trunk
> / ipv6 nd add interface = trunk managed-address-configuration = no other-configuration = no Advertise-mac-address = да реклама-dns = да

Маршрут по умолчанию уже должен присутствовать, как мы просили его в DHCP-клиенте.

Теперь устройства LAN должны владеть GUA IPV6 через SLAAC, взятым из выделенного пула от нашего провайдера, и могут получать доступ в Интернет с помощью IPV6 (поскольку мы запрашивали маршрут по умолчанию).Пока круто.

IPV4 будет нуждаться в NAT, потому что вы знаете, что для IPV4 у нас глобально заканчиваются адреса, поэтому наш интернет-провайдер предоставил нам только один маленький IPV4-адрес, тогда как в мире IPV6 нам дали / 56, который есть. ..? ах, да, 256 раз больше общего количества IPV4-адресов в мире, только для нас . Удивительный IPV6, не правда ли?

Давайте NAT IPV4, потому что IPV6 сегодня все еще недостаточно, чтобы поговорить с миром!

 > / ip firewall nat add chain = srcnat action = masquerade src-address = 192.168.0.0 / 24 out-interface = vlan832-оранжевый-интернет

Готово: мы подключены к Интернету как в IPV4, так и в IPV6, без использования CPE нашего провайдера (кстати, называемого «LiveBox» у провайдера Orange) и с базовыми правилами брандмауэра. 🙂

DNS

Как вы, возможно, знаете, у меня есть свой преобразователь, поэтому я использую его и не использую преобразователи DNS, предоставленные моим интернет-провайдером или кем-либо еще. Эта часть может быть подробно описана в следующей статье. Я использую привязку с DNS с разделением горизонта и передачи зон с одноранговыми узлами, подключенными к моему маршрутизатору через VPN.

  / ip dhcp-client print, где status = bound
Флаги: X - отключено, I - недопустимо, D - динамическое
ИНТЕРФЕЙС ИСПОЛЬЗОВАНИЕ-ПЕР-DNS ДОБАВЛЕНИЕ-ПО УМОЛЧАНИЮ-МАРШРУТ СТАТУС АДРЕС
 0 vlan832-orange-internet без ограничений xxxxx

В приведенном выше примере вы можете видеть, что у моего DHCP-клиента «use-peer-dns» выключено, что означает, что я игнорирую DNS-серверы, отправленные через ответ DHCP, и не устанавливаю их в маршрутизатор.

Wifi

Я уже говорил об этом в своем блоге о домашней сети.Я использую несколько точек доступа Wi-Fi, подключенных к локальной сети маршрутизатора, используя поверх них VLAN для разделения сетей.

В некоторые маршрутизаторы встроены чипы Wi-Fi и они могут действовать как точки доступа сами по себе, как это делает ISP CPE. Я предпочитаю реальную топологию Wi-Fi с несколькими точками доступа в доме. Я использую для этого оборудование Mikrotik или Ubiquiti, но все это автономно и, очевидно, не ориентировано на облако (поскольку это приведет к утечке всех деталей трафика к провайдеру, что является не его делом, а моей конфиденциальностью).

Больше брандмауэра:

Если вы размещаете такие службы, как я, я предлагаю как минимум реализовать обнаружение потока TCP SYN и обнаружение потока ICMP.

 > / ip firewall filter add chain = forward action = drop tcp-flags = syn connection-state = new connection-limit = 30,32 protocol = tcp in-interface = vlan832-orange-internet

цепочка = прямое действие = принять протокол = icmp
цепочка = входное действие = принять протокол = icmp icmp-options = 0: 0 comment = "эхо-ответы"
цепочка = входное действие = принять протокол = лимит icmp = 20,10: пакет
цепочка = входное действие = сбросить протокол = icmp log = no log-prefix = "icmp_flood"
цепочка = выход действие = принять протокол = icmp icmp-options = 0: 0 комментарий = "эхо-ответы"
цепочка = выход действие = принять протокол = ограничение icmp = 40,10: пакет
цепочка = выход действие = удаление протокола = icmp log = no log-prefix = "icmp_flood"

> / ip settings set icmp-rate-limit = 10

Я сам не использую файлы cookie TCP SYN, но предпочитаю ограничение скорости открытия соединений. В руководстве Mikrotik есть и другие примеры таких случаев, и вам тоже стоит поэкспериментировать. Правила брандмауэра действительно могут быть продвинуты очень далеко с Mikrotik, я показал здесь только некоторые основы.

Orange TV

Подробная информация в следующем сообщении блога.

Вы можете читать некоторые редкие незашифрованные потоки IPTV (из VLAN 840 после подключения) как есть (просмотр ТВ с помощью клиента, такого как VLC), но большинство из них зашифрованы, и для дешифрования требуется TV Box.

Можно вместо этого подключить TV Box — обычно подключенный к основному CPE-боксу — к вашему маршрутизатору и эмулировать диалог с основным CPE, пересылающим ему потоки IPTV от ISP с помощью IGMP.Это работает, здесь снова используются классические стеки протоколов без шифрования.

Я могу подробно рассказать об этом в будущем.

Заключение

Итак, вот руководство по настройке моего Orange Internet дома.

Инфраструктура Orange переезжает. Они недавно изменили аутентификацию DHCP и продолжают двигаться. Форум читает, делится, хороший мозг и некоторые дампы захвата сети по-прежнему позволяют нам сегодня подключать наши собственные устройства и строить наши собственные сети как часть Интернета.

Протоколы должны оставаться открытыми и широко использоваться, интернет-провайдеры не заинтересованы в закрытии своих открытых стеков.Они достаточно защищены, это будет стоить кучу денег (подумайте о каком-то проприетарном шифровании на уровне 2) для … какой цели?

Как настроить сетевое оборудование mikrotik — Open Infrastructure

Статус¶

Этот документ — ПРЕДВАРИТЕЛЬНОЕ ПРОИЗВОДСТВО .

Поиск переключателя Mikrotik с прямым подключением¶

Если вы не знаете IP-адрес коммутатора Mikrotik, просто подключите к нему прямой кабель и выполните эхо-запрос многоадресной рассылки IPv6 по адресу всех узлов:

5: eth2:  mtu 1500 qdisc pfifo_fast состояние UP группа по умолчанию qlen 1000
    ссылка / эфир 80: 1f: 02: d6: 4c: 50 brd ff: ff: ff: ff: ff: ff
    inet6 fe80 :: 821f: 2ff: fed6: 4c50 / 64 ссылка области
       valid_lft навсегда предпочтительный_lft навсегда
мост: ~ # ping ff02 :: 1% eth2
PING ff02 :: 1% eth2 (ff02 :: 1% 5): 56 байтов данных
64 байта из fe80 :: 821f: 2ff: fed6: 4c50: seq = 0 ttl = 64 time = 0. C
--- ff02 :: 1% статистика пинга по eth2 ---
2 пакета передано, 2 пакета получено, 2 дубликата, потеря пакетов 0%
двусторонний мин. / сред. / макс. = 0,109 / 0,311 / 0,588 мс
мост: ~ #

Один из IP-адресов — это вы, другой — коммутатор

Подключение к нему по ssh:

[15:21] мост: ~% ssh admin @ fe80 :: c6ad: 34ff: fe88: 832b% eth2
admin @ fe80 :: c6ad: 34ff: fe88: 832b пароль% eth2:

Установка нового коммутатора Mikrotik¶

Эта часть предназначена для устройств mikrotik-crs326 и должна

При прибытии в течение 1 рабочего дня сделать:

Распаковать
Узнайте, какое имя должен иметь переключатель
- перейти на https: // netbox.ungleich.ch
- поиск по crs326
- определить последний использованный номер
- Создать новое устройство
  - перейти к устройствам
  - устройств
  - доп.
    - название: «mikrotik-crs326-XX»
    - роль устройства: роль устройства
    - Тип устройства: CRS326
    - серийный номер: <с устройства>
    - сайт: placeX —
    - создать
Добавьте физическую этикетку с ее названием
- Не продолжайте, пока не сделаете это!
настройте свой ноутбук с IPv4-адресом 192. 168.88.23 / 24
подключиться к crs326: ssh [email protected]
Настроить коммутатор
- Установить идентификатор: / system identity set name = mikrotik-crs326-XX # использовать правильное имя
- Установите пароль: / user set admin password = # используйте пароль для mikrotik там, где вы находитесь, используйте хранилище паролей
- Включить IPv6: / системный пакет включить ipv6
- Перезагрузитесь, чтобы был включен IPv6: / перезагрузка системы
- Добавьте отступ, не маршрутизируемый IPv6-адрес: / ipv6 address add eui-64 = yes Advertise = no interface = bridge address = 2a0a: e5c0: 1: c :: / 64
- Получить назначенный IPv6-адрес: / ipv6-адрес распечатать
- Отключить от выключателя
Назначьте ноутбуку IPv6-адрес 2a0a: e5c0: 1: c :: 23/64
Подключиться к коммутатору по IPv6
- Удалите IPv4-адрес 192. 168.88.1, чтобы избежать конфликтов с другими коммутаторами: / ip-адрес удалить числа = 0
  - Проверить: / IP-адрес распечатать
Проверить / обновить записи в netbox:
- Убедитесь, что серийный номер правильный: : введите [/ system routerboard get serial-number]
- Netbox
Убедитесь, что все шаги выполнены правильно
Переместите устройство в наш инвентарь / склад, если оно не использовалось напрямую

Как настроить VLAN на Mikrotik CRS326 series¶

Не используйте стандартный подход Linux для помещения интерфейсов vlan в мосты
Переключатели могут внезапно перестать работать

Вместо этого используйте следующую процедуру, описанную в https: // wiki.mikrotik.com/wiki/Manual:Basic_VLAN_switching#CRS3xx_series_switches

/ interface bridge add name = bridgevlans

# Интерфейсы с тегами должны быть такими:
/ interface порт моста добавить мост = bridgevlans interface = sfp-sfpplus1 hw = yes

# Интерфейсы без тегов должны быть такими:
/ interface порт моста добавить мост = bridgevlans interface = ether2 hw = yes pvid = 20
/ interface bridge port add bridge = bridgevlans interface = ether3 hw = yes pvid = 20
. ..

# Затем добавьте их в "bridge vlan"
/ interface bridge vlan add bridge = bridgevlans tagged = ether1 untagged = ether2, ether3 vlan-ids = 20
/ interface bridge vlan add bridge = bridgevlans tagged = ether1, bridge1 vlan-ids = 99

# Управление
/ interface vlan добавить interface = bridgevlans vlan-id = 99 name = MGMT
/ ipv6 адрес добавить eui-64 = да реклама = нет адреса = 2a0a: e5c0 :... interface = MGMT

# Последний шаг
/ interface bridge set bridge1 vlan-filtering = да

# Может потребоваться перезагрузка для активации IPv6-адреса
/ перезагрузка системы

Настройка коммутатора Mikrotik для интеграции в сеть¶

В зависимости от сценария использования мы определим множество мостов и назначим им порты.

Почти во всех случаях порт восходящего канала будет портом sfp-sfpplus1 .
Почти во всех случаях мы хотим применить теги vlan к этому порту
Для серверных сетей мы настраиваем MTU на максимальное значение, поддерживаемое коммутатором.
- Устройства настроены с 9200 MTU
- Значит, MTU на портах коммутатора должен быть не менее 9200

Первый шаг для всех интеграций¶

Установка MTU всех sfp-sfpplus портов (во множественном числе) на 9200 и L2MTU на 9204:

Используйте / interface print , чтобы узнать максимальный MTU:

[admin @ mikrotik-crs326-1]> / interface print
Флаги: D - динамический, X - отключен, R - работает, S - ведомый
 # ИМЯ ТИП ACTUAL-MTU L2MTU MAX-L2MTU MAC-ADDRESS
 0 S ether1 эфир 9200 9204 10218 B8: 69: F4: 8E: AC: BA
 1 эфир 2 эфир 9200 9204 10218 B8: 69: F4: 8E: AC: BB
...
24 R sfp-sfpplus1 эфир 9200 9204 10218 B8: 69: F4: 8E: AC: D2
25 sfp-sfpplus2 эфир 9200 9204 10218 B8: 69: F4: 8E: AC: D3

Указанный выше параметр уже настроен, но значения отличаются, используйте следующее, чтобы установить его правильно:

/ interface set sfp-sfpplus1 mtu = 9200 l2mtu = 9204
/ interface set sfp-sfpplus2 mtu = 9200 l2mtu = 9204

Пример использования 1: коворкинг-сеть¶

Для использования коммутатора в сети коворкинга мы сохраняем MTU

Создайте интерфейс vlan с именем vlan-coworking : / interface vlan add vlan-id = 15 name = vlan-coworking interface = sfp-sfpplus1
Создайте мост с именем bridge-coworking : / interface bridge add name = bridge-coworking
- Убедитесь, что он создан: / interface print
Добавьте интерфейс vlan-coworking к bridge-coworking в качестве порта: / interface vlan add interface = vlan-coworking
- Убедитесь, что порт добавлен: / interface vlan print
Добавьте все Ethernet-порты, необходимые для коворкинга, в мост-коворкинг
- Например, чтобы добавить порт 7: / порт интерфейса моста, установите мост = мост-номера коворкинга = 6
  - Найдите номер интерфейса с / interface bridge port print
- Подтвердите еще раз, как вы делали выше

Вариант использования 2: сервер или внутренняя сеть¶

Шаги аналогичны описанным выше, НО убедитесь, что MTU установлен правильно на всех интерфейсах.

Убедитесь, что mtu правильный на интерфейсах sfp-sfplus (см. Выше)
Создаем мост под названием
- мост-сервер : / интерфейсный мост добавить имя = мост-сервер
- внутренний мост : / интерфейсный мост добавить имя = внутренний мост
Создаем новый интерфейс vlan на sfp-sfpplus1 с именем
- vlan-server : / interface vlan add name = vlan-server interface = sfp-sfpplus1 mtu = 9200
- vlan-internal : / interface vlan add name = vlan-internal interface = sfp-sfpplus1 mtu = 9200
Добавить
- интерфейс vlan-server как порт для моста-сервера : / interface bridge port add interface = vlan-server bridge = bridge-server
- внутренний vlan интерфейс как порт для внутреннего моста : / интерфейсный порт моста добавить интерфейс = внутренний vlan мост = внутренний мост
Убедитесь, что MTU правильный
- На интерфейсе VLAN: / interface vlan print
- На мосту: / интерфейсный мост печать
- На интерфейсах sfp-sfpplus: / interface print

Если значения MTU неверны, вы можете столкнуться с зависанием соединения, в то время как ping (небольшой пакет) по-прежнему работает. Будьте осторожны, сделайте это правильно.

Типовая установка нового mikrotik-crs326 на месте 6¶

Необходимо вставить модуль GBIC ПЕРЕД установкой mtu на интерфейсе sfp-sfpplus

/ набор интерфейсов sfp-sfpplus1 mtu = 10216 l2mtu = 10218

/ interface bridge add name = мост-сервер
/ interface vlan добавить имя = vlan-server interface = sfp-sfpplus1 mtu = 10214 vlan-id = 11
/ interface порт моста добавить интерфейс = vlan-server bridge = bridge-server

/ интерфейс мост добавить имя = внутренний мост
/ interface vlan add name = vlan-internal interface = sfp-sfpplus1 mtu = 10214 vlan-id = 10
/ interface порт моста добавить интерфейс = внутренний vlan мост = внутренний мост

/ ipv6 адрес добавить eui-64 = да реклама = нет интерфейс = внутренний адрес моста = 2a0a: e5c0: 2 :: / 64
/ ipv6 адрес печати

Обновите коммутатор до последней версии¶

(TBD для сетей только IPv6)

Сделайте так, чтобы коммутатор принимал рекламу маршрутизатора! ¶

[admin @ mikrotik-crs236-2]> / ipv6 settings set accept-router-Advertisements = yes

НАКОНЕЦ!

SFP gpon olt mikrotik.

Настройте Mikrotik с модулем GPON для замены ONT

Это двунаправленный модуль с разъемом SC, работающий по одностороннему оптоволоконному кабелю. Основные различия между ними — мощность передачи и чувствительность приема. Что касается обычных гигабитных приемопередатчиков BiDi SFP, которые в основном используются в магистральной сети, режим оптической передачи является двухточечным P2Pi.

Вот почему мы обычно видим, что инфраструктура GPON имеет форму дерева или тройника.Кроме того, это сокращает количество устройств, которые должны быть предоставлены интернет-провайдером. Разделение разных устройств неизбежно увеличивало стоимость услуг GPON. Он также имеет меньшее потребление.

Базовые знания о приемопередатчиках GPON SFP

Они необходимы для поддержания широкополосной связи между поставщиком услуг и конечными пользователями на расстоянии до 20 км. Этот модуль упростил реализацию услуг GPON. В некоторой степени это приносит пользу как поставщикам услуг, так и конечным пользователям. Чувствительность приемника Мощность передачи Макс. Рисунок 2: Режим передачи обычного SFP. Рисунок 4: Оптический модем с оптоволоконным портом. Локаси перкобаан ада 2, димана сема менггунакан интернет-провайдер ян сама яиту Telkom indonesia.

Kenapa perangkat ONT diganti dengan mikrotik? Пакет indihome ян ditawarkan telkom indonesia mempunyai 3 layanan triple play — голосовой вызов 3P yaitu, доступ в Интернет, потоковое видео дан.

Take you dancing 1 час

Dengan demikian kita dapat lebih ringkas dalam hal jumlah perangkat hanya menggunakan 1 perangkat saja.Perangkat mikrotik apa yang dipakai? Багаймана хасил перкобання? Сетевой модуль GPON dipasang, mikrotik dapat mendeteksi module GPON, seperti pada gambar dibawah dimana ini berarti layer 1 telah siap, tinggal menunggu koneksi layer 2.

Sayangnya koneksi слой 2 дан 3 mengalami kendala karena ONT mikrotik tidak dikenali oleh OLT янь ада ди кантор сентрал телепон. Apakah sudah menggubungi Поддержка? Ада хал лайння? Proses penggantian perangkat ONT dari vendor lain ke mikrotik akan mengalami banyak kendala terutama karena banyaknya settingan проприетарный ян ханья дидукунг олех продавец tertentu.

Terima Kasih. GPON Engineer. Apa sudah berhasil mas… konfig ont langsung di mikrotiknya tanpa modem bawaan? Pengen ikutan klw sudah berhasil.

UFiber GPON — Поддерживаемые модули SFP / SFP + для OLT UFiber

Sekedar iseng, misal titik A dan titik B sama-sama isp biru dengan fiber, namun titik A juga ada isp lain lebih murah dan lebimatih mantapatarim isp lain dari titik A dengan menggunakan jalur biru tujuan dititik B dapat menggunakan isp lain yg lebih murah dan mantab, karena dititik B belum ada jaringan isp lain tsb Terimakasih, ditunggu Ideya.Tidak bisa. Карена yg ди олт mempunyai база данных juga.

Kalau olt nya huawei. Ya peraangkat huawei saja yg di register yg terbaca di olt. Tapi kalau olt nya zte. Ya perangkat zte juga yg bisa di register di olt.

Jadi kesimpulan nya gpon mikrotik tidak terbaca di olt nya telkom karena серийный номер atau mac nya tidak ada di olt nya telkom. Mestinya olt bisa menerima semua ont tinggal setting aja. Saya pernah coba ZTE kasih ont fiberhome dan lainnya tetap bisa yg penting detect.

Ян биса я орангут телкомня…. F bisa diganti f selama tidak ada pemakaian iptv, krn jika pakai iptv harus di pecah lewat switch lagi. Дэн Джанган лупа зарегистрируйте ке телком Fnya biar bisa terjadi рукопожатие ди PONnya. Mas beli sfp ny yg type ap? Karena pny Hex S ada port sfp ny mw di colokin FO ygvdr ISPtrus mw coba установка MAC-адреса sfp disamain dgnac address ny ont bawaan huawei. Apakah bisa?

Таблица совместимости модуля MikroTik SFP

Ваш электронный адрес не будет опубликован.Этот сайт использует Akismet для уменьшения количества спама. Узнайте, как обрабатываются данные вашего комментария. 6 июня, в Reply. 5 января, на сайте Reply. Гигабитная пассивная оптическая сеть GPON — это экономичная сеть с многоточечным доступом, обеспечивающая значительное улучшение расстояния передачи данных до 20 км и пропускной способности до 2.

Это своего рода приемопередатчик с одним волокном, который поставляется с разъемом SC и может передавать данные на расстояние до 20 км.

Кроме того, он имеет бюджет оптических потерь в дБ для обеспечения коэффициентов разделения и обеспечивает адекватную длину оптического контура.По этой причине приемопередатчик GPON пользуется дополнительным преимуществом в связи с промышленным спросом. Ключевым преимуществом в производительности является уменьшение потерь разделения восходящего потока, возникающих из-за использования MCR приемников со связью мод в приложении PON. Более того, эта инновационная доза модуля не перевешивает затрат по сравнению со стандартным модулем. Основная функция — управление потоком информации в обоих направлениях: восходящий и нисходящий.

Для демонстрации процесса передачи в качестве примера взята передача в нисходящем направлении.Затем оптический разветвитель разделит сигналы на отдельные тракты, которые могут обслуживать до 64 конечных пользователей.

Многих могут беспокоить высокие потери на затухание из-за оптического разветвителя в сетях GPON. Как упоминалось выше, оптический модуль GPON используется только для решения этой проблемы, поскольку в нем используется технология MCR, которая защищает большое количество сигналов.

Одним словом, этот новый модуль — отличная сетевая альтернатива для экономии средств, увеличения пропускной способности и безопасности.Пока модули и устройства других производителей соответствуют соглашению MSA о множестве источников трансиверов, они должны быть совместимы с MikroTik. В таблице указано, с какой скоростью соединения, если он установлен в определенных устройствах MikroTik, модуль S-RJ01 сможет работать.

Используйте эти модули только с включенным автосогласованием, принудительные скорости соединения не поддерживаются.

Они проведут переговоры, чтобы исправить дуплекс и максимально возможную скорость. Примечание. Согласованная скорость сильно зависит от качества и длины используемых кабелей.

งาน ติด ตั้ง ระบบ internet FTTX ควบคุม ด้วย MikroTik และ OLT 4 порта GPON

Предупреждение: порты 10GE не поддерживают полудуплексный режим с принудительной скоростью соединения. Эти настройки относятся только к использованию оптических трансиверов SFP. Чтобы заставить их работать со скоростью соединения 1G, используйте следующую конфигурацию: Интерфейс SFP на указанных ниже устройствах совместим с оптоволоконными соединениями Fast Ethernet. Перейти к: navigationsearch.

Меню навигации Личные инструменты Войти.Обсуждение страницы пространств имен.

Таблица совместимости модулей MikroTik SFP

Просмотры Читать Просмотр исходный код Просмотр истории. Главная страница навигации Последние изменения. Эта страница последний раз редактировалась 14 январяat. Чтобы предсказать дату своей смерти, просто введите дату своего рождения, пол, курение, индекс массы тела и страну, в которой вы живете.

Если вы не знаете свой ИМТ, просто нажмите ссылку, и наш калькулятор рассчитает ваш ИМТ за вас. Справочник по ИМТ: младше 18 лет. Никогда не поздно адаптироваться к здоровому образу жизни. Диета, которая сбалансирует ваши физические нагрузки, является ключом к потере веса. Нажмите «Отправить», и наши рабы-хомяки раскрутят свои колеса и сообщат ваши персональные часы смерти, чтобы вы могли сделать запись в своем дневнике.

Сколько пачек в день. На сколько лет.

Оптимистичный Нейтральный Пессимистичный Суицидальный уровень потребления алкоголя Выберите. США Великобритания Индия Австралия Бангладеш Бразилия Камерун Канада Чехия Франция Германия Греция Гонконг Исландия Индонезия Иран Ирак Ирландия Италия Япония Кения Малайзия Мексика Нидерланды Новая Зеландия Норвегия Пакистан Португалия Филиппины Польша Россия Сингапур Испания Словакия Шри-Ланка Южная Африка Швеция Швейцария Тайвань Таиланд ОАЭ Украина Вьетнам Зимбабве Ваш Результаты ИМТ Мы рассчитали ваш ИМТ: Вернуться к часам смерти. Руководство по ИМТ: до 18 лет.

Как мы уже упоминали ранее, мы удалим с веб-сайта раздел «Хоккей на траве и бадминтон». Никаких дальнейших прогнозов на то же самое на нашем сайте не будет. Наш отдел маркетинга свяжется с вами в ближайшее время.

Значение дизайна на урду

Нет, спасибо, продолжу делать покупки без кэшбэка. Атлетик выиграл 1: 0. Им также отказали в двух четких пенальти. Под конец им удалось сыграть вничью 1: 1. Мы предпочли ничью.

Мы были абсолютно правы. До 93-й минуты ОМ вела 2-1.Нашим первым выбором была ничья 1: 1. Матч завершился ничьей 0: 0. Наш счет был 1: 1. Худшей может быть ничья 1: 1. Остался 3-0 надолго. Мы выбрали 3-1: как только у вас диагностирована глютеновая болезнь, вы можете начать вносить положительные изменения в свой рацион, чтобы улучшить свое здоровье.

Присоединяйтесь к Celiac UK за поддержкой, которая поможет вам адаптироваться, которая включает в себя каталог продуктов питания и напитков, который поможет вам начать работу на кухне. Celiac UK — это национальная благотворительная организация для людей с целиакией и герпетиформным дерматитом (DH), предлагающая помощь, советы и поддержку.Узнайте больше о работе, которую мы выполняем при целиакии. Последний раз эта статья была просмотрена 26 марта 2015 года диетологом Керри Торренс.

У вас есть целиакия или вы подозреваете, что у вас непереносимость глютена. Поделитесь своими главными советами по жизни без глютена ниже. Мы поможем вам не только решить, что приготовить, но и приготовить. Мы знаем, что многие из вас озабочены здоровым питанием, поэтому отправляем их к квалифицированному диетологу для тщательного анализа. Бронируйте билеты прямо сейчас Посмотрите своих любимых поваров на Sky Channel 247, Virgin TV 260 и найдите их рецепты на goodfoodchannel.

Узнайте больше здесь BBC Worldwide — коммерческая компания, принадлежащая BBC (и только BBC). Для создания этой страницы не использовались деньги из лицензионных сборов. Прибыль, которую мы получаем от этого, возвращается создателям программ BBC, чтобы помочь финансировать новые замечательные программы BBC. СобытияДень святого ВалентинаДень блиновДень материПасхаподробнее.

EverydayFreezableГотовка партиямиДешевое питаниеОбратитесьпосмотреть больше. Обед в воскресенье; ужин; послеобеденный чай; легкие развлечения; подробнее. ВегетарианскийБогатое железомВеганскиеВегетарианские барбекюВегетарианские вечеринкиподробнее. Больше идей рецептовДешевое питаниеКурсыМультиваркаДешевые блюдаподробнее. Рождественское печеньеРождественские подаркиПраздничные десертыВегетарианские рождественские подарки Подробнее.

Привыкайте читать этикетки на продуктах, когда ходите по магазинам. Помните, что многие продукты не содержат глютена. Свежие фрукты и овощи, мясо, птица, рыба, сыр и яйца по своей природе не содержат глютен, поэтому используйте их в качестве основы для своих блюд.

Значение эффективного и результативного учителя

Наслаждайтесь натуральными безглютеновыми зерновыми и злаками. Знайте, какого алкоголя следует избегать. К безглютеновому алкоголю относятся сидр, вино, херес, спиртные напитки, портвейн и ликеры, но помните, что пиво, лагеры, стауты и эли содержат разное количество глютена и не подходят для безглютеновой диеты.

Помните о перекрестном заражении Даже небольшого количества глютена может быть достаточно, чтобы вызвать симптомы у человека, страдающего глютеновой болезнью, поэтому убедитесь, что вы минимизировали риск перекрестного заражения продуктами, содержащими глютен. Поэкспериментируйте на кухне. Поиск подходящего безглютенового заменителя ваших обычных глютеносодержащих ингредиентов — дело личного вкуса, поэтому проводите время на кухне, привыкая к безглютеновой муке и вспомогательным средствам для выпечки. Помните, что безглютеновые блюда могут быть такими же вкусными и полезными. Если у вас диагностирована глютеновая болезнь, вы можете начать вносить положительные изменения в свой рацион, чтобы улучшить свое здоровье.

Войдите или создайте свою учетную запись My Good Food, чтобы присоединиться к обсуждению.

Мемы Phuppo на урду

Комментарии (7) Вопросы (2) Советы (0) Последние пару лет я себя не чувствовал. У меня водяные инфекции, депрессия, боли в животе, недостаток энергии и тошнота. Я был у врачей несколько раз, но не смог найти проблему. Я решил попробовать не есть ничего, что содержит пшеницу в эти выходные, и я был поражен тем, насколько изменился я уже сейчас.

Проблема в том, что я тоже вегетарианец, и меня беспокоит, что если проблема в пшенице, то мне будет сложно найти для себя подходящую диету.Могу ли я провести какие-либо тесты, чтобы проверить, не является ли пшеница проблемой. Также, возможно, стоит пройти тестирование на ваш уровень B12. Белые документы и специальные проекты, связанные с иммиграцией, которые могут расширять концепции основной отчетности или темы, представляющие особый интерес для заинтересованных сторон.

Библиотека Службы гражданства и иммиграции

была создана в 1987 году как часть исторического офиса Службы иммиграции и натурализации (INS). Перейти к основному содержанию Официальный веб-сайт Министерства внутренней безопасности Свяжитесь с нами Быстрые ссылки Карта сайта A-Z Указатель Темы Как я могу.Прием неиммигрантов Действия по обеспечению соблюдения иммиграционных мер Приоритеты по обеспечению соблюдения иммиграционных мер Визуализация данных Информационные бюллетени Оценки населения Специальные отчеты Читальный зал Библиотека исследований Историческая библиотека Стандарты данных и определения Определение терминов Политика раскрытия информации о географических регионах Часто задаваемые вопросы (FAQ) Агентства Бюро по вопросам народонаселения, беженцев и миграции ( Отдел

Ниже приведены основные наборы данных и ресурсы, опубликованные Управлением иммиграционной статистики.Новые выпуски Ежегодника иммиграционной статистики: 2016 (только правоприменительные меры и натурализация) Иммиграционные правоприменительные меры: 2016 г. Читальный зал: LPR по штатам, округам, странам рождения и основным классам приема (200 самых популярных округов): 2007-2015 гг. Граждане: 2016 U.

Натурализации: отчет о легальной иммиграции и корректировке статуса за 2016 г., 2017 финансовый год, 3 квартал Оценки постоянного неиммигрантского населения: 2015 г. Усилия DHS по оценке безопасности на юго-западной границе между портами въезда Темы Ниже приведены основные наборы данных и ресурсы, опубликованные Управлением иммиграционной статистики .

Pesma u prozi znacenje

Неиммигранты — это иностранные граждане, получившие временный въезд в Соединенные Штаты. Оценка численности населения для нелегальных иммигрантов, неиммигрантов и законных постоянных жителей. Миссия и контактная информация Управления иммиграционной статистики. Дата последней публикации: 30 ноября 2017 г. Была ли эта страница полезной.

Новости О DHS Ссылки на сайты Ссылки на сайты Компоненты DHS Подотчетность Конфиденциальность FOIA Доступность Обычные плагины для написания текста Генеральный инспектор Белый дом США.Боб Шульман только что основал университет Роберта С. Мортона, чтобы получить диплом Джанет Л. Франк, Эмеритус, Академика, бакалавриат, Актуарные науки, Незначительный по статистике, Награды и стипендии, Магистерская программа, Му Сигма Ро, Технологический институт Вирджинии, доктор наук

ДиссертацииКурсыАспирантура Quicklinks Search. Искать VT Logo Search. Поиск по быстрым ссылкам 4Помощь (вычислительная помощь) Календари, Академический Блэксбург Транзитная карта Кампуса Холст Корпус кадетов, предоставляющих Вирджиния Технический университет Хоки, СПА Статус VT Google Apps Email Exchange Email (Office 365) Настройка Quicklinks AdministrationHistoryI.Статистическое управление Финляндии составляет около 160 наборов статистических данных, данные которых публикуются в этом разделе веб-сайта. Ежегодно на основе этой статистики создается около 560 новых выпусков.

Помимо Статистического управления Финляндии, официальную статистику Финляндии производят также 11 других организаций государственного управления. Этот раздел веб-сайта содержит описания примерно 100 наборов статистических данных, производимых другими производителями статистики.

Эти описания включают ссылки на статистические данные, опубликованные на веб-страницах организаций, производящих их.Департамент статистики Оксфорда является мировым лидером в исследованиях, включая вычислительную статистику и статистическую методологию, прикладную вероятность, биоинформатику и математическую генетику. Отдел статистических консультаций Оксфордского университета предоставляет комплексные статистические консультационные услуги как внутренним отделам, так и внешним компаниям.

Работая в широком диапазоне секторов, он может предложить опыт во всех аспектах исследований на основе данных, позволяя предприятиям и ученым получить доступ к нашим ведущим мировым статистическим исследованиям.

Исследовательская деятельность охватывает широкий спектр современных и интересных разработок в этой области.

Подробнее о нас Департамент статистики Оксфорда является мировым лидером в исследованиях, включая вычислительную статистику и статистическую методологию, прикладную вероятность, биоинформатику и математическую генетику.

Подробнее Консультации Отдел статистических консультаций Оксфордского университета предоставляет комплексные статистические консультационные услуги как внутренним отделам, так и внешним компаниям.

Bigad gayi hai emiway lyrics

Программа бакалавриата Посетите раздел бакалавриата на этом веб-сайте Исследования в статистике Узнайте, какие основные области исследовательских интересов существуют в области статистики в UW-Madison. Предстоящие семинары и доклады Уважаемые преподаватели и приглашенные докладчики прочтут лекции, в которых будут обсуждаться их исследования и идеи. Посмотрите, кто скоро будет говорить, и отметьте свой календарь.

Апрель 2024
Пн	Вт	Ср	Чт	Пт	Сб	Вс
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30