Embed Size (px)
Citation preview
報告人: Kasper2017.12.12
MikroTik 基本介紹
簡報大綱
一、品牌介紹
二、教育體系應用案例
三、RouterOS設備功能介紹
四、The Dude 基本介紹
五、Q&A 討論時間
一、品牌介紹
關於 MikroTik 歷史
1995年 MikroTik公司成立，總部位於北歐波羅的海三小國的拉脫維亞(Latvia)里加(Riga)
1996年主要從事路由器和無線ISP系統開發
1997年MikroTik推出RouterOS 軟體路由器
2002年MikroTik推出RouterBOARD硬體路由器(http://routerboard.com)
二、教育體系應用案例
教育體系應用案例
A縣教育網路中心
學校端L3 路由器、防火牆及L2 Switch、The Dude應用
B縣教育網路中心
中心端NAT Server 及學校端 L3 路由器應用
C縣教育網路中心
學校端IPv4/IPv6防火牆、NAT、無線網路存取閘道器應用
三、RouterOS 功能介紹
第一次使用如何登入RouterOS
RouterOS 使用Web連線
使用瀏覽器Web登入 http://192.168.88.1
出廠預設值 IP: 192.168.88.1 帳號：admin 密碼：空白
MikroTik官方提供RouterOS Demo平台
如手邊沒有RouterOS 機器
可以透過MikroTik官方提供RouterOS Demo 平台操作
直接開啟網頁輸入網址 http://demo.mt.lv
帳號：admin 密碼：空白
也可使用 Winbox 登入 demo.mt.lv 體驗
帳號：admin 密碼：空白
RouterOS 功能介紹
設定檔備份、還原介紹
還原出廠預設值介紹
使用者密碼變更說明
版本套件升級說明
ARP/IPv4/ IPv6/DNS/SNTP設定說明
DHCP Server設定說明
MikroTik RouterOS 防火牆功能解說
RouterOS 網管工具介紹
RouterOS-網管工具介紹
Log 日誌介紹
Tracerouter工具介紹
Ping、Flood Ping工具介紹
IPScan 工具介紹
Graphing網路流量介紹
Torch介紹
Packet Sniffer 封包側錄應用
四、The Dude 基本介紹
什麼是The Dude?
The Dude 功能介紹
The Dude 是一套由MikroTik 所開發的「免費」應用程式
可透過「圖形化」的方式來管理網路
易於安裝和使用
網路自動探測及佈局
可偵測任何品牌、各類型的設備
The Dude 功能介紹
管理網路設備(可自訂設備圖示)、連線監控及告警通知
監視設備服務即時狀態
透過The Dude 介面可大量升級RouterOS 設備
透過網路管理工具來分析流量
The Dude 功能介紹
允許自己繪製的網路拓撲圖
支援對設備進行SNMP，ICMP，DNS、TCP、IP監控
可針對個別的連線做資源監控和報表
直接透過遠端控制來管理網路設備的工具
The Dude 軟體開發一度停止
The Dude 軟體開發一度停止
The Dude 版本都一直維持在4.0beta3
軟體錯誤(Bug)未被修復
當時造成很多使用上的抱怨
沒有其他選擇，最後用戶更加沮喪
The Dude v6/ 重生
MikroTik 在2015年底釋出新的
The Dude 6.x 測試版
在2016年01月26日正式發行
新版The Dude 6.34 套件
The Dude v6 新版本重大改變
The Dude v6 /新版本重大改變比較
功能比較/The Dude版本 4.0 Beta 3 6.34+
支援 RouterOS 平台 全部CHR, x86, Tile ,ARM,MMIPS
支援 Windows 平台 是 否
網頁介面Web GUI 是 是
介面語系支援 多國語言 英文
The Dude v6 軟體需求
RouterOS 軟體版本:
需搭載在RouterOS v6.34以上或更新的版本
可支援的RouterBoard硬體型號及VM:
TILE 系列 - CCR
ARM系列 - RB1100AHx4 Dude Edition (RB1100Dx4)
MMIPS系列 - hEX (RB750Gr3)
RouterOS CHR 系列
RouterOS x86 系列
The Dude v6 軟體需求
RouterBoard硬體型號:
TILE 系列 - CCR
The Dude v6 軟體需求
RouterBoard硬體型號:
ARM系列 - RB1100AHx4 Dude Edition (RB1100Dx4)
The Dude v6 軟體需求
RouterBoard硬體型號:
MMIPS系列 – hEX(RB750Gr3)
RouterOS x86
RouterOS CHR (VM版本)
如何安裝
The Dude v6
Server 及Client
The Dude v6 Client 軟體介紹
The Dude Client 說明：
可執行在 Windows XP以上的Windows版本
監控時不需耗費太多系統資源
可用於較低規格的電腦上。
也能透過第三方外部程式Wine 和 Darwine在Linux 和MacOS 平台 執行
The Dude v6 Client 用戶端軟體安裝
可透過MikroTik官網下載The Dude Client軟體
The Dude v6 Client 用戶端安裝
Windows系統中的 the Dude用戶端軟體
The Dude v6 Server 伺服器端安裝
可透過MikroTik官網下載The Dude Server 套件
The Dude v6 Server伺服器端安裝
The Dude套件安裝
The Dude v6 Server 伺服器啟用與停用
可從Dude選單中的Settings
來啟動或關閉The Dude
如何登入The Dude Server?
The Dude v6 第一次使用
加強The Dude Server安全設定
The Dude v6 安全設定
透過帳號「權限控管」來增強安全性
The Dude v6 安全設定
透過IP ACL 存取限制來增強安全性
查看連線帳號
The Dude v6 安全設定
如何產生網路拓撲圖?
The Dude v6 手動新增指定的設備
輸入要找尋的IP位址如果是Router可以輸入登入帳密
The Dude v6 手動新增指定的設備
The Dude v6 手動新增指定的設備
完成IP增加
The Dude v6 自動探測設備設定
The Dude v6 網路拓撲圖
The Dude v6 網路拓撲圖
The Dude網管工具介紹
The Dude v6 網管工具-RouterOS設備
The Dude v6 網管工具-一般設備
The Dude v6 即時流量分析
The Dude v6 即時流量分析
The Dude v6 即時流量分析
The Dude v6 即時狀態
滑鼠游標停留在設備上即可顯示
The Dude v6 設備紀錄圖表查詢
如何透過The Dude發告警信?(以下設定以google mail 為例)
The Dude v6 啟用告警信設定
The Dude v6 告警信設定
The Dude v6 告警信排程設定
The Dude v6 告警信觸發條件設定
The Dude v6 可指定那些設備需要告警
當告警信無法發出時該如何解決?(以下設定以google mail 為例)
The Dude v6 告警信設定常見問題
確認 Gmail SMTP 連接埠是否正確
如果您有啟用「兩步驟驗證功能」請使用「應用程式密碼」登入
Gmail 帳號調整設定：允許低安全性應用程式存取您的帳戶
The Dude v6 告警信設定排解疑難
查看發信LOG記錄
The Dude v6 告警信設定排解疑難
檢查Server Dns Name: smtp.gmail.com是否能正常解析
Terminal -> ping smtp.gmail.com
The Dude v6 告警信設定排解疑難
檢查 DNS IP
IP -> DNS -> Servers IP 是否設定正確
如何透過The Dude
收外部syslog呢?
The Dude v6 接收外部syslog
如何管理SNMP MIB?
The Dude v6 MIB nodes
參考連結
MikroTik Wiki
http://wiki.MikroTik .com/wiki/Manual:TOC
Mikrotik Download
http://www.mikrotik.com/download
顯 赫 資 訊 股 份 有 限 公 司
新北市中和區中正路738號15樓之5
電話 : 02-8226-9200
