Přejít na obsah
Vědomosti
Networking
MikroTik
Základní konfigurace routeru

Základní konfigurace routeru

Základní konfigurace routeru

  • IP adresa a brána:
    • IP adresa: IP adresa je unikátní identifikátor zařízení v síti. Každé zařízení v síti musí mít svou vlastní IP adresu.
    • Maska sítě: Maska sítě určuje, která část IP adresy identifikuje síť a která část identifikuje konkrétní zařízení v síti.
    • Brána: Brána je IP adresa routeru, který propojuje síť s internetem nebo s jinou sítí.
    • Pro konfiguraci IP adresy a brány je důležité znát rozsah IP adres v síti a IP adresu brány.
  • DHCP server:
    • DHCP server automaticky přiděluje IP adresy zařízením v síti. To usnadňuje správu sítě a zajišťuje, že každé zařízení má unikátní IP adresu.
    • Konfigurace DHCP serveru zahrnuje nastavení rozsahu IP adres, které se mají přidělovat, doby platnosti IP adres a IP adresy brány.
  • Firewall:
    • Firewall je zařízení nebo software, které chrání síť před neoprávněným přístupem.
    • Firewall filtruje síťový provoz a blokuje nebezpečné pakety.
    • Základní konfigurace firewallu zahrnuje vytvoření pravidel, která definují, který provoz je povolen a který je blokován.
  • NAT:
    • NAT (Network Address Translation) umožňuje sdílet jedno internetové připojení mezi více zařízeními v síti.
    • NAT překládá soukromé IP adresy zařízení v síti na veřejnou IP adresu routeru.
    • Konfigurace NAT zahrnuje nastavení pravidel, která definují, jakým způsobem se má provoz překládat.

Konfigurace switche

  • Vytvoření bridge:
    • Bridge propojuje více portů switche do jedné sítě.
    • Zařízení připojená k těmto portům se pak chovají, jako by byla v jedné síti.
    • Vytvoření bridge je základní konfigurací switche.
  • VLAN:
    • VLAN (Virtual LAN) umožňuje rozdělit síť do logických segmentů.
    • Zařízení v různých VLANách se navzájem nevidí, i když jsou fyzicky připojena ke stejnému switchi.
    • VLANy se používají pro zvýšení bezpečnosti a zlepšení organizace sítě.
  • Spanning Tree Protocol (STP):
    • STP je protokol, který zabraňuje smyčkám v síti.
    • Smyčky mohou vzniknout, pokud je síť propojena redundantními cestami.
    • STP detekuje a blokuje redundantní cesty, čímž zajišťuje stabilní fungování sítě.

Konfigurace Wi-Fi

  • Nastavení SSID a hesla:
    • SSID (Service Set Identifier) je název Wi-Fi sítě.
    • Heslo chrání Wi-Fi síť před neoprávněným přístupem.
    • Je důležité zvolit silné heslo, které obsahuje kombinaci písmen, číslic a symbolů.
  • Zabezpečení Wi-Fi:
    • Pro zabezpečení Wi-Fi sítě se používají různé protokoly, jako například WPA2 a WPA3.
    • WPA3 je nejnovější a nejbezpečnější protokol.
    • Je důležité pravidelně aktualizovat firmware routeru a používat silné heslo.
  • Guest Wi-Fi:
    • Guest Wi-Fi je samostatná Wi-Fi síť pro hosty.
    • Guest Wi-Fi umožňuje hostům přístup k internetu, ale omezuje jejich přístup k dalším zařízením v síti.
    • Vytvoření Guest Wi-Fi je dobrým bezpečnostním opatřením.

Troubleshooting a diagnostika

  • Základní nástroje pro diagnostiku:
    • Ping: Ping je nástroj, který slouží k ověření dostupnosti zařízení v síti.
    • Traceroute: Traceroute zobrazuje cestu, kterou pakety putují k cílovému zařízení.
    • Ipconfig/ifconfig: Zobrazuje konfiguraci síťových rozhraní.
  • Logování:
    • Mikrotik ukládá informace o událostech v síti do logu.
    • Logování umožňuje identifikovat a řešit problémy v síti.
    • Je důležité pravidelně kontrolovat log a archivovat ho.
  • Restart a obnova továrního nastavení:
    • Restart routeru může vyřešit některé problémy s připojením.
    • Obnova továrního nastavení vymaže veškerou konfiguraci routeru a vrátí ho do původního stavu.
    • Obnovu továrního nastavení je vhodné provést, pokud si nejste jisti konfigurací routeru nebo pokud chcete začít s konfigurací od začátku.

Doplňující informace

Základní seznámení s MikrotikemZáklady Firewallu v MikroTik RouterOS