Universidad Nacional Micaela Bastidas de ApurímacEscuela Académico Profesional de Ing. Informática y Sistemas
Guía práctica de laboratorio Nº. 10Asignatura: Redes de computadoras
TEMA : OS MikrotikDOCENTE : Ing. Ebert Gómez Aiquipa
1 Objetivos de la práctica 1.1 Conocer y configurar el OS Mikrotik
2 Trabajo preparatorio 2.1 Tener conocimiento de conexión de computadoras con un Switch
3 Marco teórico
4 Ejercicio prácticoLa configuración a realizar esta en base al siguiente esquema:
Configurar los equipos(PC, Switch, router), para conectar dos redes diferentes.
Antes de realiza el caso práctico debe tener en cuenta lo siguiente:
• La tarjeta o adaptador de red deberá estar instalados en el ordenador y configurado con su respectivo software controlador.
• La configuración que se realizará esta hecho en el Sistema Operativo Windows XP SP2
• La configuración a realizar, se deberá hacer en cada equipo, teniendo en cuanta los siguientes pasos
switch switch
PC's192.168.1.0/24
Grafico 01
Router
PC's10.0.0.0/8
• Inicio de la Configuración
• Para la solución del diagrama anterior se utilizará los siguientes equipos:◦ 2 ordenadores◦ 1 switch administrable◦ 1 router mikrotik◦ cables de red
• Se seguirá la siguiente secuencia:
1.- Configuración Física2.- Configuración lógica (IP)
• Inicio de la configuración Física
• Configuración Lógica
Mikrotik tiene incluido en el muchas funciones (router, firewall, proxy, filtros NAT, MANGLE, FILTER RULES, etc)
Proxy (Almacenar paginas web)HOTSPOT (Colocar usuario y clave)Queues (Controlar ancho de banda)DHCPARPBRIDGEPPP.E
Modem router
internet
switch
192.168.1.1
192.168.1.200
10.0.0.1
pc
IP: 10.0.0.2Mas:255.0.0.0P.E. 10.0.0.1
Microtik
Gráfico 02
LAN
WAN
IP: 10.0.0.3Mas: 255.0.0.0P.E. 10.0.0.1
eth02eth03
Comensaremos a configurar los equipos en base al gráfico 02:
Pasos para configurar Mikrotik
Primer paso• Colocar las direcciones IP
Segundo paso• Colocar los DNS
Tercer paso• NATEO (NAT o enmascaramiento, para que la LAN salga al internet)
Cuarto paso• Colocar el Gateway, quien es el Gateway para microtik(192.168.1.1), puerta de enlace para
el internet
Descargar mikrotik
Descargar Mikrotik, desde la siguiente dirección : www. Mikrotik.com
01 02
03
04
Instalar MikrotikBootear el cd del OSMikrotikSeleccionar todas las herramientas necesaria a utilizarPresiona “i” para seguir con la instalacion
mikrotik login: adminpassword: (no tiene)
sys licenseprint (versión de la licensia)
04
De acuerdo al level : me da el numero de usuarios
Trabajo con winboxPara poder acceder al servidor Mikrotik haremos uso de un software llamado “winbox” que lo instalaremos en windows, tal como se muestra en el “grafico 03”
01 02
Gráfico 03
Pasos para configurar el mikrotikPrimer paso (Configurar las direcciones IP)Ingresaremos e la ventana de configuración del mirotik, tal como se observa en el siguiente gráfico (Gráfico 04)
Ver las tarjetas de red del Mikrotik y darles un nombre
Se coloca un nombre a las tarjetas de red para distinguir por ese nombre en las siguientes configuraciones, en la siguiente dirección:
interfaces/interface
Gráfico 04
0102
2 CLIC
Gráfico 05
Gráfico 04
Dar direcciones IP a las tarjetas de red LAN e INTERNET
Según el gráfico 02 daremos los IP tanto para la tarjeta de red para la LAN(10.0.0.1) y la tarjeta de red para INTERNET(192.168.1.200), en la siguiente ruta:
IP/addresses
se abrirá la siguiente ventana:
Gráfico 06
01
02
03
Digitar la IPDel puerto eth3
Elegimos el nombreDe la tarjeta de red
eth3
05
04
Agregamos tambien la IP para la tarjeta “eth2” de la red LAN (10.0.0.1)
De tal manera que quede de la siguiente manera:
En resumen la configuración queda de la siguiente manera:
adress:192.168.1.200/24interface:INTERNET
configurar la tarjeta LAN
address:10.0.0.1/8interface:LAN
Segundo paso (Colocar los DNS del proveedor de internet)Se tienen para configurar el DNS en la siguiente ruta:
IP/DNS/setting
01
02
03 04
Digitar losDNS del proveedor
de internet
Tercer paso (Nateo)El nateo sirve para proporcionar Internet a toda la LAN interna red 10.0.0.0, se tiene la siguiente ruta:
IP/FIREWALL/NAT/+
01
02
0304
Cuarto paso (Quien es el GATEWAY?)Quien es el que funcionara como puerta de enlace, para este caso será el 192.168.1.1, para configurar esta en la siguiente ruta:
IP/Routes/routes/+
05 06
07
01
02
bloquear programas p2pip/firewall/filter rules/+p2p : all p2p
ip/firewall/filter rules/action action:drop
03
04
06
05
Amarre de IP con MAC
IP/ARP/+ (copiar)Interfacess/
solo a las LAN, que deje pasar solo a los registrados en ARP:ARP:reply-only
Configurar proxy
IP/WEB proxy/access/web proxy setting/general
port:3128max cache size: unlimited (todo el disco duro que utilice) cache un disk
IP/firewall/nat/+/general
chain: dstnatprotocol: 6(tcp) no colocar chek !exceptoDst Port:80in Interface:LAN
pestaña:/acctionaction:redirect to port:3128
probar
IP/web proxy/web/
Control de ancho de bandaqueuest/+/genral
name: nombre de la personatarjet addres 10.0.0.5 128kb 256 Kb
refagas de ancho de bandaburst limit=500kburst therhold : (500/8)burst time: 8 (el va poder descargar por encima del ancho pero por un tiempo determinado)