RouterBOARD 2011U series
Quick Setup Guide and Warranty Information
The RB2011U is a small form factor ethernet router with 5 Gigabit Ethernet ports and 5 Fast Ethernet ports and
an SFP cage. Port 10 supports passive PoE output to power other RouterBOARD products directly over Ethernet.
First use
The device comes preinstalled with RouterOS and is ready to use. RB2011 is compatible with RouterOS v6 and
newer, if your device comes preinstalled with an earlier version, please upgrade before using it.
The Ethernet ports 2-10 have a default IP address for connecting: 192.168.88.1 username is admin and there
is no password. Please connect with your web browser to this IP address and choose Webfig to configure it.
Ether1 is configured as a DHCP client, for connecting to your ISP. See this page for connection and
configuration guides:
Powering
The device accepts powering from either the power jack, or from the LAN1 Ethernet port:
Direct-input power jack (5.5mm outside and 2mm inside diameter, female, pin positive plug) accepts
8-30V DC (overvoltage protection starts at 30V).
Eth1 port accepts 8-30V DC input (at the board; higher voltage needed to compensate for power loss
on long cables) from non-standard (passive) Power over Ethernet injectors. The board does not work
with IEEE802.3af compliant 48V power injectors
Extension Slots and Ports
Five 10/100/1000 (Gigabit) Ethernet ports (Auto MDI/X)
Five 10/100 (Fast) Ethernet ports (Auto MDI/X)
Ether10 supports 500mA output power, ~2V below input voltage. Power out support auto-detect to pro-
tect non PoE devices.
One 8-30V DC power jack
SFP port for SFP module (module not included, works only with Gigabit modules)
(only on RB2011UAS-2HnD-IN) built in wireless AP (2GHz , 802.11b/g/n), with external antennas.
Reset button
The reset button is located on the back of the device, labeled RESET
Power output
The PoE on Ether5 outputs approximately 2V below input voltage, and supports up to 0.58A (So provided 24V
PSU will provide 22V/0.58A output to the Ether5 PoE port).
Loading the backup RouterBOOT loader: Hold this button before applying power, release after three sec-
onds since powering, to load backup Boot loader. This might be necessary if the device is not operation because
of a failed RouterBOOT upgrade. When you have started the device with the backup loader, you can either set
RouterOS to force backup loader in the RouterBOARD settings, or have a chance to reinstall the failed Router-
BOOT from a fwf file (total 3 seconds)
Resetting the RouterOS configuration: If you keep holding this button for 2 more seconds until LED
•
light starts flashing, release the button to reset RouterOS configuration (total 5 seconds)
Enabling CAPs mode: To connect this device to a wireless network managed by CAPsMAN, keep hold-
•
ing the button for 5 more seconds, LED turns solid, release now to turn on CAPs mode (total 10 sec-
onds)
See
www.routerboard.com
for more information. Contact
http://wiki.mikrotik.com/wiki/Category:Manual
support@mikrotik.com
for support questions.
07/09/15
Маршрутизатор RB2011- это достойное решение для небольшого офиса. Однако, в конфигурации по умолчанию присутствуют некоторые недостатки:
- В качестве WAN-порта используется интерфейс Ether1. Этот интерфейс гигабитный, как правило, выход в интернет осуществляется по каналу не выше 100 Мбит/сек и в таком случае использование гигабитного интерфейса не оправдано;
- 100-Мегабитные порты заведены в соединение типа мост (bridge), что дает повышенную нагрузку на CPU маршрутизатора. Более логично использовать в этом случае встроенную микросхему коммутатора.
Краткое описание настройки маршрутизатора RB2011:
- В качестве основного выхода в интернет используем 100-Мегабитный интерфейс Ether10;
- Интерфейс Ether9 нужно зарезервировать для дальнейшего использования, когда в этом возникнет необходимость;
- Интерфейсы Ether6-Ether8 используются для подключения DMZ. Для этого настроим соответствующий Switch-процессор;
- Гигабитные интерфейсы Ether1-Ether5 будем использовать для подключения локальной сети;
- Wi-Fi будет использовать ключ WPA2-PSK и находиться в локальной сети.
Приступаем к поэтапной настройке Микротик!
Сначала необходимо зайти на сайт по адресу https://www.mikrotik.com/download и скачать последнюю прошивку для вашего маршрутизатора. Она пригодится в дальнейшем.
Этап 1. Настройка Микротик. Включение, обновление прошивкиПодключаем компьютер в порт Ether 5. Есть возможность подсоединить и в любой другой, кроме Ether1, но лучшим вариантом будет именно Ether 5. Это упростит дальнейшую настройку.
Cкачиваем программу Winbox (ссылка отмечена красным прямоугольником).
После завершения загрузки программы необходимо закрыть браузер и запустить Winbox. В поле Address вводим 192.168.88.1, в поле User вводим admin. Поле Password оставляем пустым.
Появляется окно приветствия с запросом о сохранении конфигурации по умолчанию.
Выбираем Remove Configuration.
Завершаем работу с WinBox и подключаем компьютер в первый порт маршрутизатора.
Так как у маршрутизатора RB2011 после сброса конфигурации нет IP-адреса,необходимо воспользоваться mac-telnet. Для этого нужно снова запустить программу Winbox и справа от окна ввода адреса нажать на кнопку […]. Через некоторое время в окне появится mac-адрес маршрутизатора RB2011 и ip-адрес 0.0.0.0.
Щелкаем левой кнопкой мыши по MAC-адресу, чтобы он попал в поле Connect to:
И нажимаем на кнопку Connect.
После подключения к маршрутизатору берем ранее скачанный файл с прошивкой и перетаскиваем его в окно программы Winbox. В результате этого действия прошивка начнет загружаться на маршрутизатор.
После окончания загрузки переходим в меню System и выбираем пункт Reboot
Подтверждаем перезагрузку устройства.
ВНИМАНИЕ. В момент обновления прошивки устройство может загружаться очень долго (до 3-5 минут). Ни в коем случае не выключайте на нем питание!
После обновления прошивки необходимо обновить загрузчик устройства. Для этого заходим в меню System/Routerboard
И если версии Firmware отличаются, нажимаем кнопку Upgrade, после чего перезагружаем маршрутизатор
Этап 2. Настройка внутренних адресов маршрутизатора. Настройка DHCP-сервера
После загрузки маршрутизатора RB2011 заходим в Winbox по MAC-адресу и приступаем к настройке внутренних интерфейсов.
Сначала нам необходимо объединить порты 1-5 в общий аппаратный коммутатор. Ведущим портом в нем назначается порт номер 1 и его необходимо переименовать на LAN1-Master. Остальные порты получат название LAN-Slave.
Для этого мы открываем меню Interfaces:
Двойным нажатием по интерфейсу Ether1 открываем окно и изменяем название порта на LAN1-Master.
После чего нажимаем кнопку OK
Затем открываем интерфейс Ether2, переименовываем порт на LAN2-Slave и в поле Master Port выбираем LAN1-Master
Таким образом порт добавляется в группу коммутатора с главным портом LAN1-Master. Аналогичные действия нужно провести с интерфейсами Ether3, Ether4 и Ether5.
После завершения операций в окне должно появится:
Буква S напротив интерфейса обозначает что он находится в состоянии Slave.
Теперь аналогичным способом настраиваются интерфейсы для DMZ.
Ether6 станет DMZ6-Master, а для Ether7 и Ether8 DMZ-Slave, установлена в качестве Master-порта интерфейс DMZ6-Master.
Необходимо переименовать интерфейсы Ether10 в WAN1. Интерфейс Ether9 остается незатронутым. При необходимости его можно использовать как еще один порт DMZ, указав на нем соответствующий Master-порт, или в качестве второго WAN-интерфейса, если нам потребуется резервирование канала.
Также его можно будет добавить в описываемый в следующем разделе Bridge, чтобы получить еще один LAN-порт.
В итоге должно получиться следующее:
Теперь необходимо создать интерфейс Bridge, который объединит коммутатор из интерфейсов LAN и интерфейс Wi-Fi.
Для этого открываем меню Bridge, нажимаем кнопку с красным знаком [+] и в открывшемся окне вводим название нового интерфейса Bridge-Local, после чего нажимаем ОК
Переходим на закладку Ports и последовательно добавляем порт LAN1-Master
И порт Wlan1
После проведения последней операции должно получиться следующее:
Теперь назначим LAN-адрес маршрутизатора. В качестве адреса используется 192.168.88.1 с подсетью 255.255.255.0, что можно обозначить как 192.168.88.1/24
Для этого нужно открыть меню IP/Adresses, в открывшемся окне нажать кнопку с красным знаком [+] и заполнить поля, как показано на рисунке, после чего нажимаем кнопку ОК.
Теперь настраиваем DNS-сервер. Для этого зайти в меню IP/DNS, в открывшемся окне заполнить адреса DNS-серверов и поставить галочку рядом с Allow Remote Reqests.
*В качестве примера введены адреса публичных серверов Google, необходимо заменить их на сервера полученные у Вашего провайдера.
Для ввода второго и следующих DNS-серверов воспользуйтесь кнопкой «Стрелка вниз» рядом с полем ввода адреса сервера.
Переходим к настройке DHCP-сервера. Для этого нужно перейти в меню IP/DHCP Server и нажать кнопку DHCP Setup.
В качестве интерфейса выбираем Bridge-Local
После чего нажать кнопку Next пока в ячейке не появится «DNS Servers»
Нужно удалить нижний номер сервера нажатием на кнопку «стрелка вверх», рядом с полем, а в верхнем прописываем адрес маршрутизатора — 192.168.88.1
Нажимаем кнопку Next до появления сообщения об успешной настройке DHCP.
Закрываем программу Winbox, вытаскиваем Ethernet кабель из ПК и вставляем его назад. Убеждаемся, что компьютер получил адрес от маршрутизатора.
После чего подключаемся к маршрутизатору по IP-адресу 192.168.88.1, который необходимо ввести в поле Connect to.
На этом успешная настройка LAN Завершена!
Этап 3. Настройка Wi-Fi
Заходим во вкладку Wireless. Дважды щелкаем кнопкой мыши по интерфейсу Wlan1.
Нажимаем на кнопку Advanced Mode и переходим на вкладку Wireless:
Заполняем значения, как приведено на рисунке. Измененные значения обозначены синим.
Переходим на закладку Advanced:
Вводим следующие значения:
Переходим на закладку HT;
Изменяем следующие параметры:
И применяем конфигурацию нажатием кнопки ОК.
Переходим на вкладку Security Profiles:
Дважды нажимаем на профиль default:
Выбираем mode=dynamic keys, ставим режим WPA2 PSK, aes-ccm и в поле WPA2 Pre-Shared Key вводим пароль на доступ к Wi-Fi.
Нажимаем кнопку ОК.
Переходим на вкладку interfaces и нажимаем кнопку с синей галкой, чтобы включить беспроводной интерфейс.
Успешная настройка Wi-Fi завершена!
Этап 4. Настройка безопасности маршрутизатора
Перед настройкой подключения к сети Интернет необходимо сначала настроить безопасность маршрутизатора, как минимум, отключив ненужные сервисы, и поменяв пароль администратора.
Последовательно выделяем сервисы FTP, Telnet и WWW. Нажатием на красный крест отключаем их.
Теперь разрешим подключения к управлению маршрутизатором только из локальной сети.
Для этого дважды нажимаем мышью по соответствующему сервису и в поле Available From вводим 192.168.88.0/24.
Есть возможность указать вместо всей подсети, только IP-адрес компьютера системного администратора. Например 192.168.88.15.
Выполняем те же манипуляции с сервисом Winbox.
Настройка NAT
Перейти в меню IP/Firewall. В открывшемся окне перейти на закладку NAT и добавить новое правило.
На закладке General выбрать Chain/srcnat и Out Interface=WAN1
На вкладке Action выбрать Masquerade
Сохраним правило, нажав кнопку OK.
Этап 5. Настройка подсети DMZ
Теперь нам необходимо задать адреса в сети DMZ. Для этого необходимо войти в меню IP/Addresses и задать адреса, которые будут использоваться в этой сети. Для примера, используем сеть 10.10.10.0/24 и адрес маршрутизатора 10.10.10.1/24
Этап 6. Настройка WAN
Для примера, провайдер нам выделил адрес 172.30.10.2 маску 255.255.255.252 и шлюз по умолчанию 172.30.10.1. Маска 255.255.255.252 имеет длину /30.
Заходим в меню IP/Addresses и добавляем адрес маршрутизатора.
Затем переходим в меню IP/Routes и добавляем шлюз по умолчанию. (Шлюз по умолчанию задается маршрутом 0.0.0.0/0)
Для этого добавляем маршрут:
Сохраняем его, нажав кнопку ОК
После чего, у Вас должен заработать интернет.
Этап 7. Настройка SNTP-клиента
Маршрутизаторы Mikrotik не имеют встроенного аппаратно-независимого таймера. Однако, нам необходимо, чтобы в журнале событий отображалось действительное время. Для этого необходимо настроить часовой пояс и SNTP-клиента.
Открываем меню System/Clock и выставляем свой часовой пояс (в примере Europe/Moscow):
Затем нужно перейти в меню System/SNTP Client. Если у вас в сети нет NTP-сервера, воспользуйтесь открытым сервером NTP в Интернет. Например, ru.pool.ntp.org. Нам необходимо узнать IP-адреса серверов. В командной строке своего компьютера набираем команду:
Не заслуживающий доверия ответ:
: ru.pool.ntp.org
Addresses:95.104.193.195 91.206.16.3 188.128.19.66 95.140.150.140
Выбираем любые два из них и вводим в окно настройки NTP-Клиента
Нажимаем кнопку ОК, чтобы сохранить настройки.
На этом базовая настройка маршрутизатора успешно завершена! Поздравляем!
© https://vasinserg.ru/mikrotik_s_nulja/
Сегодня все больше людей стараются производить настройку различного сетевого оборудования самостоятельно. Владея правильной информацией, можно верно задать конфигурацию любого устройства. Главное четко соблюдать все имеющиеся указания.
Этот легендарный латвийский производитель сетевого оборудования причисляется к классу элитных. Однако, несмотря на довольно высокую стоимость устройств, они пользуются широкой популярностью. Связано это в первую очередь с отменным качеством и высоким функционалом, который всем приходится по нраву.
Подключение
Чтобы произвести подключение нам понадобится следующее:
- интернет-кабель от выбранного провайдера;
- ноутбук (или компьютер) с работающей сетевой картой;
- сам роутер.
Действия выполняем в такой последовательности:
- интернет-кабель вставляем в первый разъем (он будет выделен цветом);
- берем патч-корд (кабель, идущий в комплекте) и с помощью него соединяем сетевую карту и роутер. Необходимо вставить его в любой и четырех LAN портов;
- вставляем блок питания в розетку и подключаем его к нашему маршрутизатору;
В результате таких действий на компьютере должно появиться активное подключение по локальной сети. В противном случае вам нужно будет разобраться с конфигурацией вашей сетевой карты (например, обновить драйвера).
Если вы не знаете, что такое кабель патч корд, каково их назначение и какие виды подобного рода кабеля бывают, то рекомендуем ознакомиться подробнее в нашей статье.
Авторизация
Для того чтобы настраивать конфигурацию данного устройства понадобится произвести авторизацию.
Делается это так:
- открываем любой инсталлированный на компьютере браузер;
- вводим в адресной строке: 192.168.88.1. Это значение подходит для любых моделей Mikrotik.
Обратите внимание: вначале убедитесь в том, что отключен proxy – сервер в настройках браузера.
Работать с конфигурацией можно через web-интерфейс, либо с помощью программы Winbox, которая интегрирована для всех версий ОС Windows. Если вы желаете воспользоваться этой встроенной утилитой, то её нужно будет выбрать в окне браузера и нажать на иконку «сохранить». Вне зависимости от выбора метода настройки параметров, потребуется ввести пользовательские данные. В поле Login вводим «admin», а строку пароля оставляем пустой.
Видео: WAN PPPoE connection
Настройка Интерфейсов WAN и LAN и включение маскарадинга сети
Настройка роутера mikrotik rb2011 может быть произведена различными способами. Это зависит от выбранного вами протокола, типа подключения и других параметров. Далее рассмотрим все возможные варианты
PPPoE
РРРоЕ является одним из самых популярных протоколов интернета.
Рассмотрим, как произвести настройку при помощи Winbox:
- нажимаем на иконку РРР;
- справа нажимаем на иконку Add(красный крестик);
- в появившемся списке находим РРРоЕ Client и кликаем по нему;
В результате откроется окно, в котором нужно будет задать основные параметры:
В результате этих действий, напротив РРРоЕ должна открыться буква R. Она свидетельствует о том, что подключение было успешно создано. Если она отсутствует, перепроверьте значения всех параметров.
DHCP
Этот протокол нужен для того чтобы все устройства, которые имеют подключение к роутеру, получали настройки в автоматическом режиме.
DHCP сервер настраивается следующим образом:
Далее указываем период, в течение которого будут резервироваться ip — адреса. Выбираем любое значение.
DHCP + MAC
Некоторые поставщики интернета могут закрывать доступ к сети через МАС адрес. В таких случаях требуется изменить МАС адреса используемого WAN порта.
Делается это просто:
Важно: если у вас имеется доступ к сети, то пропускайте это пункт.
- в главном меню Winbox находим пункт NewTerminal;
- набираем команду: interface ethernet set ether1 mac-address=00:01:02:03:04:05.
Cтатический IP
Для некоторых провайдеров нужен статический (другими словами постоянный) ip-адрес.
Чтобы задать его таковым образом, делаем следующее:
в главном меню выбираем пункт AddNew. В результате появится окно с заданием основных параметров для нового статического адреса;
ip-адрес и маска сети – прописываем те значения, которые были выданы провайдером;
затем нужно будет выбрать используемый порт (в нашем случае это ether 1);
На этом все. Если при вводе какого-либо параметра цифры стали подсвечиваться красным, значит значения некорректны.
Читайте также: Инструкция по настройке роутера Tenda N3.
Проверка соединения
Чтобы удостовериться в активности соединения, кликаем на NewTerminal. В появившемся окне набираем «pinggoogle.ru» (вместо ya.ru можно указать любой другой сайт). Если будут показываться какие-либо значения пинга (он будет зависеть от скорости интернета), значит соединение установлено.
Локальная сеть
С помощью этого роутера можно создать локальную сеть, причем не только проводную, но и Wi-Fi.
Вначале нужно создать мост:
- заходим в раздел Bridge;
- кликаем по кнопке Add;
В появившемся поле нужно будет ввести какое-либо имя моста.
Чтобы добавить в созданное объединение проводные порты, делаем следующее:
- открываем раздел Ports и щелкаем по иконке Add;
- в разделе интерфейсов выбираем ether 2;
Важно! Если вы желаете добавить устройство, подключаемое через Wi-Fi, то среди интерфейсов потребуется выбрать wlan1.
Включение маскарадинга локальной сети
В некоторых ситуациях может потребоваться активация маскарадинга.
Производится она так:
- в главном меню выбираем Ip, далее Firewall;
- появится список, в котором выбираем пункт NAT;
- кликаем по пункту создания нового правила (NewRule);
- во вкладке General в пункте Chain выбираем scrchat, а в OutInterface выставляем WAN1;
- заходим во вкладку Action и в ней выбираем Masquerade
WIFI на роутере
Безусловно, главное предназначение этого устройства – создание Wi-Fi подключения. Создается оно в несколько простых шагов:
Заливка новой прошивки и Reset конфигурации
В некоторых случаях может потребоваться произвести обновление прошивки (для некоторых провайдеров это обязательное требование). Производится данная процедура следующим образом:
Совет: посмотреть версию ОС можно, зайдя в пункт NewTerminal – она будет показана в левом нижнем углу.
- скачиваем последнюю версию с официального сайта Mikrotic и сохраняем файл прошивки в удобном месте;
- в главном меню Winbox заходим во вкладку File;
- откроется окно поиска, в котором нужно будет найти тот самый файл с прошивкой. Обратите внимание, что у него должно быть расширение .npk;
- перетаскиваем с помощью мыши этот файл в окно FileList;
- спустя некоторое время прошивка загрузится. Если все прошло без проблем, новый файл появится во вкладке FileList;
- в конце нужно будет перезагрузить (выключить и включить) роутер.
Бывают ситуации, когда обновление прошивки привело к критическим или фатальным ошибкам. В таких ситуациях есть простой выход – сбросить настройки к заводским. Для этого нужно нажать кнопочку Reset(лучше с помощью ручки) и подержать в течение 10-15 секунд.
Первоначальная конфигурация для безопасности подключения
Чтобы добиться максимальной степени безопасности, необходимо задать определенную конфигурацию.
Делаем это следующим образом:
- в главном меню Winbox выбираем пункт Ip затем Services;
- отключаем все лишние сервисы (для этого нужно нажать на крестик);
- на данном этапе можно создать фильтр для конкретного ip адреса. Делается это в поле Available From»;
- теперь нужно отключить поиск устройств через протоколы CDP и MNDP на внутренних и внешних каналах, нажав на соответствующие иконки;
- затем переходим в меню Tools далее МАС Server;
- в закладках Winbox и Telnet деактивируем интерфейс *all. Необходимо чтобы были активны лишь внутренние интерфейсы;
- после этого сменяем пользовательские данные (через меню Users);
- в меню Group присваиваем все необходимые права (full режим).
Такая настройка позволит добиться высокой степени безопасности подключения.
Настройка SNTP-клиента
К сожалению, это детище компании Mikrotik неспособно сохранять параметры времени после перезагрузки. Чтобы время отображалось корректно, следует включить SNTP.
Делается это так:
- в главном меню выбираем пункт System, далее SNTP;
- откроется окно с параметрами;
- enabled– галочка должна быть;
- параметр Modeдолжен быть в режиме unicast;
- в следующих двух строчках нужно будет указать ipадреса NTPсерверов (эти данные должны быть представлены в договоре провайдера).
Как можно заметить, производить настройку сетевого оборудования – это не такая уж и сложная задача. Главное строго следовать всем указаниям.
Обучение MikroTik онлайн
Курс «Настройка оборудования MikroTik» основан на официальной программе MTCNA, дополненной и расширенной специально для самостоятельного изучения.
Это единственный обучающий видеокурс по MikroTik на русском языке. В комплект входит:
- 162 видеоурока и 45 лабораторных работ, объединенных в техническое задание;
- контрольные вопросы для самопроверки;
- конспект, чтобы быстро освежить знания;
- 30 дней на личные консультации с автором по программе курса.
- Первые 25 уроков доступны бесплатно. Регистрируйтесь на странице курса.
Подробнее о курсах вы можете узнать тут: курсы-по-ит.рф
Содержание:
- Настройка Mikrotik
- Настройка внутренних адресов маршрутизатора. Настройка DHCP-сервера
- Настройка Wi-Fi
- Настройка безопасности маршрутизатора
- Настройка NAT
- Настройка подсети DMZ
- Настройка WAN
- Настройка SNTP-клиента
Маршрутизатор RB2011 — это достойное решение для небольшого офиса. Однако, в конфигурации по умолчанию присутствуют некоторые недостатки:
- В качестве WAN-порта используется интерфейс Ether1. Этот интерфейс гигабитный, как правило, выход в интернет осуществляется по каналу не выше 100 Мбит/сек и в таком случае использование гигабитного интерфейса не оправдано
- 100 Мбит порты заведены в соединение типа «мост» (bridge), что дает повышенную нагрузку на CPU маршрутизатора. Более логично использовать в этом случае встроенную микросхему коммутатора
Краткое описание настройки маршрутизатора RB2011, исходя из нашего опыта:
- В качестве основного выхода в интернет используем 100 Мбит интерфейс Ether10
- Интерфейс Ether9 нужно зарезервировать для дальнейшего использования, когда в этом возникнет необходимость
- Интерфейсы Ether6-Ether8 используются для подключения DMZ. Для этого настроим соответствующий Switch-процессор
- Гигабитные интерфейсы Ether1-Ether5 будем использовать для подключения локальной сети
- Wi-Fi будет использовать ключ WPA2-PSK и находиться в локальной сети
Приступаем к поэтапной настройке Mikrotik. Сначала необходимо зайти на сайт по адресу и скачать последнюю прошивку для вашего маршрутизатора. Она пригодится в дальнейшем.
1. Подключаем компьютер в порт Ether 5. Есть возможность подсоединить и в любой другой, кроме Ether1, но лучшим вариантом будет именно Ether 5. Это упростит дальнейшую настройку.
Рисунок 1 — Веб-интерфейс Mikrotik
2. Скачиваем программу Winbox (ссылка отмечена красным прямоугольником).
После завершения загрузки программы необходимо закрыть браузер и запустить Winbox. В поле Address вводим 192.168.88.1, в поле User вводим admin. Поле Password оставляем пустым.
Рисунок 2 — Окно Winbox
3. Появляется окно приветствия с запросом о сохранении конфигурации по умолчанию.
Рисунок 3 — Окно Winbox
4. Выбираем Remove Configuration.
5. Завершаем работу с WinBox и подключаем компьютер в первый порт маршрутизатора.
6. Так как у маршрутизатора RB2011 после сброса конфигурации нет IP-адреса, необходимо воспользоваться mac-telnet. Для этого нужно снова запустить программу Winbox и справа от окна ввода адреса нажать на кнопку […]. Через некоторое время в окне появится mac-адрес маршрутизатора RB2011 и ip-адрес 0.0.0.0.
Рисунок 4 — Отображение MAC-адреса маршрутизатора
Щелкаем левой кнопкой мыши по MAC-адресу, чтобы он попал в поле «Connect to». И нажимаем на кнопку Connect.
7. После подключения к маршрутизатору берем ранее скачанный файл с прошивкой и перетаскиваем его в окно программы Winbox. В результате этого действия прошивка начнет загружаться на маршрутизатор.
Рисунок 5 — Загрузка файла с прошивкой
После окончания загрузки переходим в меню System и выбираем пункт Reboot.
Рисунок 6 — Выбор пункта Reboot в меню System
Подтверждаем перезагрузку устройства.
ВНИМАНИЕ. В момент обновления прошивки устройство может загружаться очень долго (до 3-5 минут). Ни в коем случае не выключайте питание!
8. После обновления прошивки необходимо обновить загрузчик устройства. Для этого заходим в меню System/Routerboard.
Рисунок 7 — Окно настройки интерфейса Ether1
И если версии Firmware отличаются, нажимаем кнопку Upgrade, после чего перезагружаем маршрутизатор.
Этап 2. Настройка внутренних адресов маршрутизатора. Настройка DHCP-сервера
1. После загрузки маршрутизатора RB2011 заходим в Winbox по MAC-адресу и приступаем к настройке внутренних интерфейсов. Сначала нам необходимо объединить порты 1-5 в общий аппаратный коммутатор. Ведущим портом в нем назначается порт номер 1 и его необходимо переименовать на LAN1-Master. Остальные порты получат название LAN-Slave. Для этого мы:
- Открываем меню Interfaces
- Двойным нажатием по интерфейсу Ether1 открываем окно и изменяем название порта на LAN1-Master. После чего нажимаем кнопку OK
- Затем открываем интерфейс Ether2, переименовываем порт на LAN2-Slave и в поле Master Port выбираем LAN1-Master
Рисунок 8 — Окно настройки интерфейса Ether2
Таким образом, порт добавляется в группу коммутатора с главным портом LAN1-Master. Аналогичные действия нужно провести с интерфейсами Ether3, Ether4 и Ether5.
После завершения операций в окне должно появится:
Рисунок 9 — Окно со списком интерфейсов
Буква S напротив интерфейса обозначает что он находится в состоянии Slave.
2. Теперь аналогичным способом настраиваются интерфейсы для DMZ.
Ether6 станет DMZ6-Master, а для Ether7 и Ether8 DMZ-Slave, установлена в качестве Master-порта интерфейс DMZ6-Master.
Рисунок 10 — Окно со списком интерфейсов
3. Необходимо переименовать интерфейсы Ether10 в WAN1. Интерфейс Ether9 остается незатронутым. При необходимости его можно использовать как еще один порт DMZ, указав на нем соответствующий Master-порт, или в качестве второго WAN-интерфейса, если нам потребуется резервирование канала. Также его можно будет добавить в описываемый в следующем разделе Bridge, чтобы получить еще один LAN-порт. В итоге должно получиться следующее:
Рисунок 11 — Окно со списком интерфейсов
4. Теперь необходимо создать интерфейс Bridge, который объединит коммутатор из интерфейсов LAN и интерфейс Wi-Fi.
- Для этого открываем меню Bridge, нажимаем кнопку с красным знаком [+] и в открывшемся окне вводим название нового интерфейса Bridge-Local, после чего нажимаем ОК.
- Переходим на закладку Ports и последовательно добавляем порт LAN1-Master и порт Wlan1.
Рисунок 12 — Окно создания интерфейса Bridge
После проведения последней операции должно получиться следующее:
Рисунок 13 — Список интерфейсов Bridge
5. Теперь назначим LAN-адрес маршрутизатора. В качестве адреса используется 192.168.88.1 с подсетью 255.255.255.0, что можно обозначить как 192.168.88.1/24.
Для этого нужно открыть меню IP/Adresses, в открывшемся окне нажать кнопку с красным знаком [+] и заполнить поля, как показано на рисунке 14, после чего нажимаем кнопку ОК.
Рисунок 14 — Окно добавления нового LAN-адреса
6. Теперь настраиваем DNS-сервер. Для этого зайти в меню IP/DNS, в открывшемся окне заполнить адреса DNS-серверов и поставить галочку рядом с Allow Remote Reqests.
Рисунок 15 — Окно с настройками DNS*
*В качестве примера введены адреса публичных серверов Google, необходимо заменить их на адреса, полученные у провайдера.
Для ввода второго и следующих DNS-серверов воспользуйтесь кнопкой «Стрелка вниз» рядом с полем ввода адреса сервера.
7. Переходим к настройке DHCP-сервера. Для этого нужно перейти в меню IP/DHCP Server и нажать кнопку DHCP Setup. В качестве интерфейса выбираем Bridge-Local.
Рисунок 16 — Окно с настройками DHCP
После чего нажать кнопку Next, пока в ячейке не появится «DNS Servers»
Рисунок 17 — Окно с серверами DNS
Нужно удалить нижний номер сервера нажатием на кнопку «стрелка вверх», рядом с полем, а в верхнем прописываем адрес маршрутизатора — 192.168.88.1.
Рисунок 18 — Окно с прописанным адресом маршрутизатора
Нажимаем кнопку Next до появления сообщения об успешной настройке DHCP.
Закрываем программу Winbox, вытаскиваем Ethernet кабель из ПК и вставляем его назад. Убеждаемся, что компьютер получил адрес от маршрутизатора.
После чего подключаемся к маршрутизатору по IP-адресу 192.168.88.1, который необходимо ввести в поле Connect to.
Этап 3. Настройка Wi-Fi
1. Заходим на вкладку Wireless. Дважды щелкаем кнопкой мыши по интерфейсу Wlan1.
Рисунок 19 — Окно с настройками Wlan1
Нажимаем на кнопку Advanced Mode и переходим на вкладку Wireless.
Заполняем значения, как приведено на рисунке. Измененные значения обозначены синим.
Рисунок 20 — Вкладка настроек Wireless
2. Переходим на вкладку Advanced. Вводим следующие значения:
Рисунок 21 — Вкладка настроек Advanced
3. Переходим на вкладку HT. Изменяем следующие параметры:
Рисунок 22 — Вкладка настроек HT
И применяем конфигурацию нажатием кнопки ОК.
4. Переходим на вкладку Security Profiles:
Рисунок 23 — Вкладка настроек Security Profiles
Дважды нажимаем на профиль default.
Выбираем mode=dynamic keys, ставим режим WPA2 PSK, aes-ccm и в поле WPA2 Pre-Shared Key вводим пароль на доступ к Wi-Fi.
Рисунок 24 — Настройка профиля безопасности
Нажимаем кнопку ОК.
5. Переходим на вкладку interfaces и нажимаем кнопку с синей галкой, чтобы включить беспроводной интерфейс.
Рисунок 25 — Завершение настройки Wi-Fi
Настройка Wi-Fi завершена.
Этап 4. Настройка безопасности маршрутизатора
1. Перед настройкой подключения к сети Интернет необходимо сначала настроить безопасность маршрутизатора, как минимум, отключив ненужные сервисы, и поменяв пароль администратора.
Рисунок 26 — Меню IP/Services
2. Последовательно выделяем сервисы FTP, Telnet и WWW. Нажатием на красный крест отключаем их.
Рисунок 27 — Деактивация сервисов
Этап 5. Настройка NAT
1. Перейти в меню IP/Firewall. В открывшемся окне перейти на закладку NAT и добавить новое правило. На закладке General выбрать Chain/srcnat и Out Interface=WAN1.
Рисунок 28 — Окно настройки NAT
2. На вкладке Action выбрать Masquerade.
Рисунок 29 — Окно настройки NAT. Вкладка Action
Сохраним правило, нажав кнопку OK.
Этап 6. Настройка подсети DMZ
Теперь нам необходимо задать адреса в сети DMZ. Для этого необходимо войти в меню IP/Addresses и задать адреса, которые будут использоваться в этой сети. Для примера, используем сеть 10.10.10.0/24 и адрес маршрутизатора 10.10.10.1/24.
Рисунок 30 — Настройка подсети DMZ
Этап 7. Настройка WAN
1. Для примера, провайдер нам выделил адрес 172.30.10.2 маску 255.255.255.252 и шлюз по умолчанию 172.30.10.1. Маска 255.255.255.252 имеет длину /30.
Заходим в меню IP/Addresses и добавляем адрес маршрутизатора.
Рисунок 31 — Настройка WAN
2. Затем переходим в меню IP/Routes и добавляем шлюз по умолчанию. (Шлюз по умолчанию задается маршрутом 0.0.0.0/0). Для этого добавляем маршрут:
Рисунок 32 — Настройка маршрута
Сохраняем его, нажав кнопку ОК. После чего, у Вас должен заработать интернет.
Этап 8. Настройка SNTP-клиента
Маршрутизаторы Mikrotik не имеют встроенного аппаратно-независимого таймера. Однако, нам необходимо, чтобы в журнале событий отображалось действительное время. Для этого необходимо настроить часовой пояс и SNTP-клиента.
1. Открываем меню System/Clock и выставляем свой часовой пояс (в примере Europe/Moscow):
Рисунок 33 — Настройка часового пояса
2. Затем нужно перейти в меню System/SNTP Client. Если у вас в сети нет NTP-сервера, воспользуйтесь открытым сервером NTP в Интернет. Например, ru.pool.ntp.org. Нам необходимо узнать IP-адреса серверов.
- В командной строке своего компьютера набираем команду: nslookup ru.pool.ntp.org
- Узнаем адреса серверов:
: ru.pool.ntp.org
Addresses:95.104.193.195 91.206.16.3 188.128.19.66 95.140.150.140 - Выбираем любые два из них и вводим в окно настройки NTP-Клиента
Рисунок 34 — Настройка SNTP
Нажимаем кнопку ОК, чтобы сохранить настройки.
На этом базовая настройка маршрутизатора успешно завершена.
В начало статьи
В представленном списке руководства для конкретной модели Оборудования Wi-Fi или Bluetooth — MikroTik RB2011UiAS-2HnD-IN. Вы можете скачать инструкции к себе на компьютер или просмотреть онлайн на страницах сайта бесплатно или распечатать.
В случае если инструкция на русском не полная или нужна дополнительная информация по этому устройству, если вам нужны
дополнительные файлы: драйвера, дополнительное руководство пользователя (производители зачастую для каждого
продукта делают несколько различных документов технической помощи и руководств), свежая версия прошивки, то
вы можете задать вопрос администраторам или всем пользователям сайта, все постараются оперативно отреагировать
на ваш запрос и как можно быстрее помочь. Ваше устройство имеет характеристики:Тип: Wi-Fi точка доступа, Стандарт беспроводной связи: 802.11n, частота 2.4 ГГц, Поддержка MIMO: есть, Макс. скорость беспроводного соединения: 300 Мбит/с, Защита информации: WEP, WPA, WPA2, 802.1x, Мощность передатчика: 30 dBM, полные характеристики смотрите в следующей вкладке.
Для многих товаров, для работы с MikroTik RB2011UiAS-2HnD-IN могут понадобиться различные дополнительные файлы: драйвера, патчи, обновления, программы установки. Вы можете скачать онлайн эти файлы для конкретнй модели MikroTik RB2011UiAS-2HnD-IN или добавить свои для бесплатного скачивания другим посетителями.
Если вы не нашли файлов и документов для этой модели то можете посмотреть интсрукции для похожих товаров и моделей, так как они зачастую отличаются небольшим изменениями и взаимодополняемы.
Обязательно напишите несколько слов о преобретенном вами товаре, чтобы каждый мог ознакомиться с вашим отзывом или вопросом. Проявляйте активность что как можно бльше людей смогли узнать мнение настоящих людей которые уже пользовались MikroTik RB2011UiAS-2HnD-IN.
Valentyn Lytvynov
2019-05-24 11:28:53
dasdsad
Основные и самые важные характеристики модели собраны из надежных источников и по характеристикам можно найти похожие модели.
| Общие характеристики | |
| Тип | Wi-Fi точка доступа |
| Стандарт беспроводной связи | 802.11n, частота 2.4 ГГц |
| Поддержка MIMO | есть |
| Макс. скорость беспроводного соединения | 300 Мбит/с |
| Прием/передача | |
| Защита информации | WEP, WPA, WPA2, 802.1x |
| Мощность передатчика | 30 dBM |
| Опции точки доступа/моста | |
| Режим моста | есть |
| Маршрутизатор | |
| Маршрутизатор | есть |
| Межсетевой экран (FireWall) | есть |
| NAT | есть |
| DHCP-сервер | есть |
| Поддержка Dynamic DNS | есть |
| Протоколы динамической маршрутизации | RIP v1, RIP v2 |
| VPN | |
| Поддержка VPN-туннелей | есть |
| Антенна | |
| Количество внешних антенн | 2 x 4 dBi |
| Тип внешней антенны | несъемная |
| Мониторинг и конфигурирование | |
| Консольный порт | есть |
| Web-интерфейс | есть |
| Поддержка SNMP | есть |
| Память | |
| Объем оперативной памяти | 128 Мб |
| Дополнительно | |
| Поддержка IEEE 802.1q (VLAN) | есть |
| Питание через Ethernet-кабель (PoE) | есть |
| Размеры (ШxВxГ) | 214x—x86 мм |
| Дополнительная информация | ЖК-экран; 5 разъёмов LAN 10/100 Мбит/с и 5 — 10/100/1000 Мбит/с SFP порт; разъём microUSB |
Здесь представлен список самых частых и распространенных поломок и неисправностей у Оборудования Wi-Fi и Bluetooth. Если у вас такая поломка то вам повезло, это типовая неисправность для MikroTik RB2011UiAS-2HnD-IN и вы можете задать вопрос о том как ее устранить и вам быстро ответят или же прочитайте в вопросах и ответах ниже.
| Название поломки | Описание поломки | Действие |
|---|---|---|
| Нет Сигнала | ||
| Нет Передачи Сигнала | ||
| Не Видит Компъютер | ||
| Не Подходит Пароль | ||
| Не Видит Сим Карту | При Извлечении Застряла Сим Карта | |
| Не Включается | При Включении Находится В Режиме Загрузки И Больше Ничего Не Происходит, Неделю Проработал Без Каких Либо Проблем | |
| Не Могу Привязать Ip Камеру | Дайте Подсказку,Я В Украйне |
В нашей базе сейчас зарегестрированно 18 353 сервиса в 513 города России, Беларусии, Казахстана и Украины.