Universidad Nacional Micaela Bastidas de ApurímacEscuela Académico Profesional de Ing. Informática y Sistemas

Guía práctica de laboratorio Nº. 10Asignatura: Redes de computadoras

TEMA : OS MikrotikDOCENTE : Ing. Ebert Gómez Aiquipa

1 Objetivos de la práctica 1.1 Conocer y configurar el OS Mikrotik

2 Trabajo preparatorio 2.1 Tener conocimiento de conexión de computadoras con un Switch

3 Marco teórico

4 Ejercicio prácticoLa configuración a realizar esta en base al siguiente esquema:

Configurar los equipos(PC, Switch, router), para conectar dos redes diferentes.

Antes de realiza el caso práctico debe tener en cuenta lo siguiente:

• La tarjeta o adaptador de red deberá estar instalados en el ordenador y configurado con su respectivo software controlador.

• La configuración que se realizará esta hecho en el Sistema Operativo Windows XP SP2

• La configuración a realizar, se deberá hacer en cada equipo, teniendo en cuanta los siguientes pasos

switch switch

PC's192.168.1.0/24

Grafico 01

Router

PC's10.0.0.0/8

• Inicio de la Configuración

• Para la solución del diagrama anterior se utilizará los siguientes equipos:◦ 2 ordenadores◦ 1 switch administrable◦ 1 router mikrotik◦ cables de red

• Se seguirá la siguiente secuencia:

1.- Configuración Física2.- Configuración lógica (IP)

• Inicio de la configuración Física

• Configuración Lógica

Mikrotik tiene incluido en el muchas funciones (router, firewall, proxy, filtros NAT, MANGLE, FILTER RULES, etc)

Proxy (Almacenar paginas web)HOTSPOT (Colocar usuario y clave)Queues (Controlar ancho de banda)DHCPARPBRIDGEPPP.E

Modem router

internet

switch

192.168.1.1

192.168.1.200

10.0.0.1

pc

IP: 10.0.0.2Mas:255.0.0.0P.E. 10.0.0.1

Microtik

Gráfico 02

LAN

WAN

IP: 10.0.0.3Mas: 255.0.0.0P.E. 10.0.0.1

eth02eth03

Comensaremos a configurar los equipos en base al gráfico 02:

Pasos para configurar Mikrotik

Primer paso• Colocar las direcciones IP

Segundo paso• Colocar los DNS

Tercer paso• NATEO (NAT o enmascaramiento, para que la LAN salga al internet)

Cuarto paso• Colocar el Gateway, quien es el Gateway para microtik(192.168.1.1), puerta de enlace para

el internet

Descargar mikrotik

Descargar Mikrotik, desde la siguiente dirección : www. Mikrotik.com

01 02

03

04

Instalar MikrotikBootear el cd del OSMikrotikSeleccionar todas las herramientas necesaria a utilizarPresiona “i” para seguir con la instalacion

mikrotik login: adminpassword: (no tiene)

sys licenseprint (versión de la licensia)

04

De acuerdo al level : me da el numero de usuarios

Trabajo con winboxPara poder acceder al servidor Mikrotik haremos uso de un software llamado “winbox” que lo instalaremos en windows, tal como se muestra en el “grafico 03”

01 02

Gráfico 03

Pasos para configurar el mikrotikPrimer paso (Configurar las direcciones IP)Ingresaremos e la ventana de configuración del mirotik, tal como se observa en el siguiente gráfico (Gráfico 04)

Ver las tarjetas de red del Mikrotik y darles un nombre

Se coloca un nombre a las tarjetas de red para distinguir por ese nombre en las siguientes configuraciones, en la siguiente dirección:

interfaces/interface

Gráfico 04

0102

2 CLIC

Gráfico 05

Gráfico 04

Dar direcciones IP a las tarjetas de red LAN e INTERNET

Según el gráfico 02 daremos los IP tanto para la tarjeta de red para la LAN(10.0.0.1) y la tarjeta de red para INTERNET(192.168.1.200), en la siguiente ruta:

IP/addresses

se abrirá la siguiente ventana:

Gráfico 06

01

02

03

Digitar la IPDel puerto eth3

Elegimos el nombreDe la tarjeta de red

eth3

05

04

Agregamos tambien la IP para la tarjeta “eth2” de la red LAN (10.0.0.1)

De tal manera que quede de la siguiente manera:

En resumen la configuración queda de la siguiente manera:

adress:192.168.1.200/24interface:INTERNET

configurar la tarjeta LAN

address:10.0.0.1/8interface:LAN

Segundo paso (Colocar los DNS del proveedor de internet)Se tienen para configurar el DNS en la siguiente ruta:

IP/DNS/setting

01

02

03 04

Digitar losDNS del proveedor

de internet

Tercer paso (Nateo)El nateo sirve para proporcionar Internet a toda la LAN interna red 10.0.0.0, se tiene la siguiente ruta:

IP/FIREWALL/NAT/+

01

02

0304

Cuarto paso (Quien es el GATEWAY?)Quien es el que funcionara como puerta de enlace, para este caso será el 192.168.1.1, para configurar esta en la siguiente ruta:

IP/Routes/routes/+

05 06

07

01

02

bloquear programas p2pip/firewall/filter rules/+p2p : all p2p

ip/firewall/filter rules/action action:drop

03

04

06

05

Amarre de IP con MAC

IP/ARP/+ (copiar)Interfacess/

solo a las LAN, que deje pasar solo a los registrados en ARP:ARP:reply-only

Configurar proxy

IP/WEB proxy/access/web proxy setting/general

port:3128max cache size: unlimited (todo el disco duro que utilice) cache un disk

IP/firewall/nat/+/general

chain: dstnatprotocol: 6(tcp) no colocar chek !exceptoDst Port:80in Interface:LAN

pestaña:/acctionaction:redirect to port:3128

probar

IP/web proxy/web/

Control de ancho de bandaqueuest/+/genral

name: nombre de la personatarjet addres 10.0.0.5 128kb 256 Kb

refagas de ancho de bandaburst limit=500kburst therhold : (500/8)burst time: 8 (el va poder descargar por encima del ancho pero por un tiempo determinado)