MikroTik

Certified Network Associate

• MTCNA — Сертифицированный специалист MikroTik
  • Длительность: 4 дня (32 часа)
  • Код курса: MTCNA
  • Стоимость
  • Очный формат: 449 000 ₸
  • Онлайн формат: Не проводится (только очный формат)
  • Записаться

  Описание курса

  Цель курса:
  По окончании курса слушатели будут уметь работать с RouterOS и RouterBOARD, подключать клиентские внутренние сети к Интернет, обеспечивать их безопасность, объединять удаленные сети клиента через VPN, а также производить настройку, управление и решение проблем на маршрутизаторах MikroTik

  Целевая аудитория:
  Сетевые администраторы и технические специалисты, желающие научиться использовать и поддерживать:
  Корпоративные сети
  Оборудование на стороне клиента (беспроводное и проводное)

  Требования к слушателям:
  Четкое понимание основ TCP/IP и адресации IPv4

  Модуль 1
  Введение

  О компании MikroTik
  Что такое RouterOS
  Что такое RouterBOARD
  Обзор модельного ряда RouterBOARD
  Лабораторные работы

  Модуль 2
  Семейство протоколов TCP/IP

  Модель OSI
  Физический уровень
  Канальный уровень
  Сетевой уровень
  Транспортный уровень
  Сеансовый уровень
  Уровень представления
  Прикладной уровень

  Анализатор сетевого трафика Wireshark
  Лабораторные работы

  Модуль 3
  Основы управления RouterOS

  Первоначальный доступ к роутеру
  WinBox и MAC-WinBox
  WebFig и Quick Set
  Конфигурация по умолчанию (Default)

  Интерфейс командной строки RouterOS(CLI)
  Нуль-модемный кабель и доступ к маршрутизатору через COM
  SSH и Telnet
  Новый терминал (New terminal) в WinBox / WebFig

  Принципы работы с CLI
  <tab>, двойной <tab>, “?”, навигация
  История команд

  Начальная конфигурация маршрутизатора для доступа в Интернет
  WAN DHCP-client
  IP-адрес локальной сети и шлюз по умолчанию
  Базовый межсетевой экран (Firewall) и NAT masquerade

  Обновление RouterOS
  Типы пакетов RouterOS
  Способы обновления RouterOS
  Обновление загрузчика RouterBOOT

  Идентификатор маршрутизатора
  Управление учетными записями RouterOS
  Управление сервисами RouterOS
  Управление резервными копиями конфигурации
  Сохранение и восстановление резервной копии
  Разница между бинарным файлом резервной копии и файлом экспорта (.rsc)
  Редактирование файла экспорта

  Сброс устройств RouterOS
  Переустановка и восстановление прошивки RouterOS (Netinstall)
  Уровни лицензий для RouterOS
  Источники дополнительной информации
  wiki.mikrotik.com
  help.mikrotik.com
  mum.mikrotik.com
  forum.mikrotik.com

  Поддержка у консультантов и дистрибьюторов
  Лабораторные работы

  Модуль 4
  DHCP

  DHCP-сервер и клиент
  DHCP-клиент
  Настройка DHCP-сервера
  Управление выдачей IP адресов
  Конфигурация DHCP-сервера

  Address Resolution Protocol (ARP)
  Режимы работы ARP

  ARP таблица в RouterOS
  Лабораторные работы

  Модуль 5
  Bridging / Мосты

  Bridging основные понятия и разбор
  Концепция Bridge и основные настройки
  Создание мостов
  Добавление портов в bridge

  Беспроводные Bridge (мосты)
  Режим station-bridge
  Лабораторные работы

  Модуль 6
  Маршрутизация

  Обзор маршрутизации
  Концепция маршрутизации
  Флаги маршрутов в RouterOS

  Статическая маршрутизация
  Создание маршрутов
  Настройка маршрута по умолчанию
  Управление динамическими маршрутами

  Реализация статической маршрутизации в простой сети
  Лабораторные работы

  Модуль 7
  Беспроводные сети

  Общие сведения о беспроводных стандартах 802.11 b/g/a/n/ac
  Частотный диапазон
  Каналы (channels)
  Радио потоки (chains)
  Скорость передачи данных
  Уровень передаваемой мощности
  Чувствительность радиоприемника
  Ограничения использования радиочастот в странах

  Беспроводные линки
  Настройка точки доступа
  Настройка клиентского роутера

  Безопасность и шифрование в беспроводных сетях
  Списки доступа (Access List)
  Списки подключений (Connect List)
  Default Authenticate – аутентификация по умолчанию
  Default Forward – разрешение трафика между беспроводными клиентами
  WPA-PSK, WPA2-PSK
  WPS и WPS-клиент

  Утилиты мониторинга
  Snooper
  Таблицы регистраций

  CAPsMAN
  Лабораторные работы

  Модуль 8
  Межсетевой экран (firewall)

  Принципы реализации межсетевого экрана в RouterOS
  Отслеживание соединений и их состояний
  Структура, цепочки и действия в межсетевом экране

  Возможные действия в цепочках межсетевого экрана
  Действия в таблице Filter
  Защита маршрутизатора (input)
  Защита ваших клиентов за маршрутизатором (forward)

  Kid Control
  Использование адресных списков (Address List)
  Source NAT
  Действия masquerade и src-nat

  Destination NAT
  Действия dst-nat и redirect

  FastTrack
  Лабораторные работы

  Модуль 9
  QoS – Качество обслуживания

  Простые очереди (Simple Queue)
  Цель (Target)
  Направления (Destinations)
  Максимальная скорость MIR и гарантированная скорость CIR
  Взрывная скорость Burst

  Одна простая очередь для всей сети (PCQ)
  Настройка pcq-rate
  Настройка pcq-limit
  Лабораторные работы

  Модуль 10
  Туннели

  Управление PPP соединениями для клиент-серверных VPN
  Профили PPP
  База данных пользователей PPP
  Статус подключения PPP

  Пулы IP адресов
  Создание пула
  Управление диапазонами IP адресов
  Привязка пользователей к VPN сервисам

  Защищенная PPPoE сеть
  Имя службы PPPoE
  Клиент PPPoE
  Сервер PPPoE

  Point-to-point ip-адреса
  Безопасная связь с удаленными сетями
  PPTP-клиент и PPTP-сервер (Quick Set)
  SSTP-клиент SSTP-сервер
  Лабораторные работы

  Модуль 11
  Разное

  Инструменты RouterOS
  E-mail
  Netwatch
  Ping
  Traceroute
  Profiler (CPU load)

  Мониторинг RouterOS
  Мониторинг трафика на интерфейсах
  Утилита torch
  Использования функционала Graphs
  SNMP
  The Dude

  Обращение в службу технической поддержки
  supout.rif, autosupout.rif и просмотрщик этих файлов
  Системный журнал и включение отладочного журнала
  Удобочитаемая конфигурация
  Схемы сети
  Лабораторные работы

  Перейти на страницу курса

Certified Routing Engineer

• MTCRE — Сертифицированный инженер MikroTik по маршрутизации
  • Длительность: 3 дня (24 часа)
  • Код курса: MTCRE
  • Стоимость
  • Очный формат: 489 500 ₸
  • Онлайн формат: Не проводится (только очный формат)
  • Записаться

  Описание курса

  Цель курса:
  По окончании курса слушатели смогут планировать, внедрять и производить отладку маршрутизируемых сетей на базе MikroTik RouterOS

  Целевая аудитория:
  Сетевые администраторы и технические специалисты, желающие научиться использовать статическую и динамическую маршрутизацию на основе протокола OSPF в:
  Корпоративных сетях
  Домашних сетях

  Требования к слушателям:
  Наличие MTCNA, четкое понимание основ TCP/IP и адресации IPv4

  Модуль 1
  Статическая маршрутизация

  More specific routes (более специфичные маршруты)
  Рекурсивная маршрутизация и scope/target-scope usage
  Проверка доступности шлюза
  ECMP (Equal Cost Multi Path маршруты)
  Routing Marks – маршрутные метки
  Резервирование маршрутов и балансировка трафика
  Лабораторные работы

  Модуль 2
  OSPF

  Что такое OSPF?
  Терминология OSPF
  Areas
  Типы роутеров
  Autonomous System
  Структура сети OSPF
  Соседство и его статусы (выборы DR и BDR)
  Hello-протокол
  LSDB и типы LSA
  Внешние маршруты и редистрибьюция (type1, type2)
  Стоимость интерфейса и его типа (broadcast, NBMA, etc.)
  SPF алгоритм
  OSPF и мультикаст (проблемы с NBMA)
  Stub, NSSA и area ranges (суммаризация маршрутов)
  Virtual links, использование и ограничения
  OSPF фильтрация маршрутов и ограничения
  Лабораторные работы

  Модуль 3
  VPN и VLAN

  VLAN и управляемый свитч
  Варианты реализации VLAN
  VLAN на свитч-чипе в оборудовании MikroTik
  Реализация QinQ
  Что такое VPN?
  Типы VPN
  Объединение сетей посредством туннелей
  Point to Point адресация
  IPIP, EoIP, PPTP, SSTP, L2TP, PPPoE
  BCP (Bridge Control Protocol)
  Лабораторные работы

  Перейти на страницу курса

Certified Switching Engineer

• MTCSWE — Сертифицированный специалист MikroTik по коммутируемым сетям Layer2
  • Длительность: 3 дня (24 часа)
  • Код курса: MTCSWE
  • Стоимость
  • Очный формат: 489 500 ₸
  • Онлайн формат: Не проводится (только очный формат)
  • Записаться

  Описание курса

  Цель курса:
  По окончании курса слушатели будут уметь работать с оборудованием MikroTik серии CRS3xx, познакомятся с функциями аппаратного коммутатора RouterBOARD и функциями моста. Студенты смогут настраивать и контролировать пересылку пакетов на втором уровне модели OSI с помощью сетевых решений MikroTik.

  Целевая аудитория:
  Сетевые инженеры и технические специалисты, желающие развертывать и поддерживать сети на втором уровне модели OSI.

  Требования к слушателям:
  Сертификат MTCNA

  Модуль 1
  Введение

  Концепция Layer2 Forwarding
  Unicast, multicast и broadcast трафик
  изучение MAC адресов
  настройка интерфейсов

  Обзор мостов RouterOS
  Обзор RouterBOARD switch chip
  RouterBOARDs с простыми switch chip
  Cloud Router Switch (CRS) устройства

  Обзор SwitchOS (SwOS)
  Лабораторные работы

  Модуль 2
  MTU

  MTU
  L2MTU
  Jumbo frames
  Возможные проблемы с MTU
  Лабораторные работы

  Модуль 3
  VLAN

  Обзор 802.1Q и 802.1ad
  Интерфейсы VLAN RouterOS
  Port based VLAN (VLAN bridging)
  Inter-VLAN routing ('router on a stick')

  VLANs in basic switch chips
  Port based VLAN

  VLANs in bridge interfaces
  Port based VLAN
  MAC based VLAN
  Protocol based VLAN

  QinQ (802.1ad)
  QinQ implementation with bridge VLAN filtering
  QinQ implementation with VLAN interfaces
  Лабораторные работы

  Модуль 4
  Spanning Tree Protocol

  Обзор Spanning tree protocol (STP)
  STP bridge priority
  STP port path cost
  Сравнение STP and RSTP

  Обзор Multiple Spanning tree (MSTP)
  MSTP definition
  MSTP regions
  CST/CIST

  Bridge protocol data unit (BPDU)
  Spanning tree security
  Лабораторные работы

  Модуль 5
  Link Aggregation

  RouterOS bonding
  Режимы Bonding
  Совместимость с другими режимами аггрегации
  Лабораторные работы

  Модуль 6
  Port Isolation

  RouterOS bridge horizon
  Switch port isolation
  Лабораторные работы

  Модуль 7
  QoS

  Layer 2 QoS (802.1p)
  RouterOS bridge filter priority
  CRS priority configuration

  Traffic shaping
  Bandwidth limiting in bridge with queues
  Bandwidth limiting in switch chip
  Лабораторные работы

  Модуль 8
  Layer 2 Security

  IGMP snooping
  DHCP snooping
  Loop protect
  Traffic storm control

  Layer 2 firewall
  RouterOS bridge filter features
  Switch access control list

  BPDU guard
  ARP modes
  Port security
  802.1X
  Switch security
  Лабораторные работы

  Модуль 9
  PoE

  RouterOS PoE modes and compatibility
  RouterOS PoE priority settings
  RouterOS PoE monitoring
  Лабораторные работы

  Модуль 10
  Tools

  Layer2 diagnostic tools
  Port mirroring
  Лабораторные работы

  Модуль 11
  SwOS

  Введение в SwOS
  RouterBOARD dual-boot совместимость
  Установка SwOS
  Управление SwOS

  Настройка Layer 2 функций с SwOS
  VLANS
  (R)STP
  Port trunking
  QoS
  Layer 2 security
  Лабораторные работы

  Перейти на страницу курса

Certified Inter-Networking Engineer

• MTCINE – Сертифицированный инженер MikroTik по глобальной маршрутизации
  • Длительность: 4 дня (32 часа)
  • Код курса: MTCINE
  • Стоимость
  • Очный формат: 587 500 ₸
  • Онлайн формат: Не проводится (только очный формат)
  • Записаться

  Описание курса

  Цель курса:
  К концу курса слушатели научатся планировать, настраивать и обслуживать большие корпоративные сети или сети интернет сервис провайдеров.

  Целевая аудитория:
  Сетевые и системные инженера использующие оборудование MikroTik в больших корпоративных или в провайдерских сетях.
  Инженера, использующие или планирующие начать использование в работе технологии BGP и MPLS.

  Требования к слушателям:
  Наличие MTCNA+MTCRE, четкое понимание основ TCP/IP и адресации IPv4, знание и умение настраивать протокол OSPF, умение производить расчеты сетевых адресов и масок протокола IPv4.

  Модуль 1
  BGP - Border Gateway Protocol

  Что такое автономная система (AS –autonomous system)
  Что такое BGP
  Алгоритм вектора пути (path vector algorithm)
  BGP транспорт и типы пакетов
  iBGP и eBGP
  Сценарий тупиковой сети и удаление частного (private) номера AS
  Сценарии не тупиковых сетей
  Параметр multihop при iBGP и eBGP, а также использование loopback
  Распределение маршрутов и фильтры маршрутов
  Алгоритм выбора лучшего пути в BGP
  BGP атрибуты и их использование
  BGP route reflectors и confederations
  Лабораторные работы

  Модуль 2
  MPLS

  Что такое MPLS (основы)
  Статическое прописывание соответствия меток
  Label Distribution Protocol (LDP)
  Что такое PHP (penultimate-hop-popping)
  Различия при трассировке в MPLS сети
  VPLS туннели на основе протокола LDP
  Что такое Bridge Split Horizon
  Использование Control Word (CW) в VPLS
  Важность L2MTU и фрагментация в MPLS
  VPLS на основе BGP
  VRF и route leaking
  L3VPN (Layer3 туннели на базе BGP)
  OSPF в качестве CE-PE протокола
  Лабораторные работы

  Модуль 3
  Traffic Engineering

  Что такое traffic engineering и как это работает
  RSVP, Static path, dynamic path (CSPF)
  Резервирование пропускной способности и ее ограничение: отличия и настройки
  Лабораторные работы

  Перейти на страницу курса

Certified Security Engineer

• MTCSE – Сертифицированный специалист MikroTik по безопасности
  • Длительность: 3 дня (24 часа)
  • Код курса: MTCSE
  • Стоимость
  • Очный формат: 489 500 ₸
  • Онлайн формат: Не проводится (только очный формат)
  • Записаться

  Описание курса

  Цель курса:
  К концу этого курса участники будут уметь планировать и реализовывать соответствующие меры безопасности меры, подходящие для различных сетей. Настраивать и управлять защищенными VPN туннелями.

  Целевая аудитория:
  Сетевые инженеры, администраторы и техники, желающие развернуть и поддерживать безопасные сети на основе устройств MikroTik.

  Требования к слушателям:
  Сертификат MTCNA

  Модуль 1
  Введение

  Атаки, механизмы и сервисы
  Наиболее распространенные угрозы
  Настройка безопасности RouterOS
  Лабораторные работы

  Модуль 2
  Firewall

  Порядок обработки пакетов маршрутизатором (Packet Flow), межсетевые экраны
  Stateful firewall
  RAW Firewall
  Смягчение последствий SYN атак с использованием RAW-Firewall
  Типы конфигураций RouterOS по умолчанию
  Лучшие практики для управления доступом к маршрутизатору
  Обнаружение атаки на критически важные инфраструктурные сервисы
  L2-Firewall
  Дополнительные параметры Firewall
  Фильтрация ICMP
  Лабораторные работы

  Модуль 3
  Атаки на уровнях модели OSI

  Защита от атак на MNDP
  Особенности атак на DHCP и их предотвращение
  TCP SYN атака и ее предотвращение
  Атаки по протоколу UDP и их предотвращение
  ICMP Smurf атаки и их профилактика
  FTP, telnet и SSH атаки и перебор паролей
  Обнаружение и предотвращение сканирования портов
  Лабораторные работы

  Модуль 4
  Криптография

  Введение в криптографию и терминологию
  Методы шифрования
  Алгоритмы шифрования: симметричные, асимметричные
  Инфраструктура открытых ключей (PKI)
  Сертификаты (самозаверенные сертификаты, бесплатные действующие сертификаты, использование сертификатов в RouterOS)
  Лабораторные работы

  Модуль 5
  Защита маршрутизатора

  Port-Knocking простукивание портов
  Безопасные соединения (HTTPS, SSH, WinBox)
  Изменение портов по умолчанию внутренних сервисов RouterOS
  Туннелирование через SSH
  Лабораторные работы

  Модуль 6
  Безопасные туннели

  L2TP + IPsec
  SSTP с сертификатами
  Введение в IPsec
  Лабораторные работы

  Перейти на страницу курса

Certified Traffic Control Engineer

• MTCTCE – Сертифицированный инженер MikroTik по управлению трафиком
  • Длительность: 3 дня (24 часа)
  • Код курса: MTCTCE
  • Стоимость
  • Очный формат: 489 500 ₸
  • Онлайн формат: Не проводится (только очный формат)
  • Записаться

  Описание курса

  Цель курса:
  К концу этого учебного курса учащиеся смогут понимать схему прохождения пакетов в RouterOS, научатся правильно применять правила Firewall, использовать политики QoS и настраивать сложные схемы DHCP.

  Целевая аудитория:
  Сетевые инженеры и технические специалисты, желающие поддерживать:
  Корпоративные сети
  WISP и интернет-провайдеры

  Требования к слушателям:
  Наличие сертификата MTCNA

  Модуль 1
  Внутренние сервисы RouterOS

  DNS
  клиент
  сервер
  статические записи
  Управление DNS кэшем

  DHCP клиент
  DHCP сервер
  сети
  опции
  IP пулы
  Расширенный DHCP

  DHCP Relay
  Web Proxy
  основные настройки
  управление списками доступа
  регулярные выражения

  Лабораторные работы

  Модуль 2
  Порядок обработки пакетов маршрутизатором, таблицы NAT, Mangle, RAW

  Схема прохождение пакетов в RouterOS
  почему она так важна?
  примеры на основе маршрутизации, коммутации, подключения к роутеру

  Connection Tracking
  Таблица Filter, NAT, Mangle, RAW
  цепочки
  действия
  условия

  uPNP
  Лабораторные работы

  Модуль 3
  Качество обслуживания и QoS

  HTB
  общая информация
  реализация дерева очередей
  структура
  приоритеты

  Взрывная скорость
  Типы очередей
  FIFO
  SFQ
  RED
  PCQ
  размеры очередей

  Простые очереди
  Лабораторные работы

  Перейти на страницу курса

Certified Wireless Engineer

• MTCWE — Сертифицированный инженер MikroTik по беспроводным сетям
  • Длительность: 3 дня (24 часа)
  • Код курса: MTCWE
  • Стоимость
  • Очный формат: 489 500 ₸
  • Онлайн формат: Не проводится (только очный формат)
  • Записаться

  Описание курса

  Цель курса:
  К концу этого учебного курса учащиеся смогут понимать основные принципы работы и функции беспроводных сетей RouterOS и внедрить их в реальные установки. Будут уметь выполнять стандартные настройки беспроводной сети.

  Целевая аудитория:
  Сетевые инженеры и технические специалисты, желающие развернуть и поддерживать:
  Корпоративные беспроводные сети
  WISP и интернет-провайдеры

  Требования к слушателям:
  Наличие сертификата MTCNA

  Модуль 1
  Типы беспроводного оборудования

  Беспроводные роутеры

  Типы антенн
  Направленные
  Секторные
  Всенаправленные

  Поляризации антенн
  Размещение антенн
  Лабораторные работы

  Модуль 2
  Теория беспроводных сетей

  Беспроводные диапазоны частот
  2.4 ГГц
  5 ГГц

  Мощность передатчика
  Децибелы
  Коэффициент усиление антенн
  Эффективная изотропно излучаемая мощность (EIRP)
  Чувствительность приемника
  Затухание сигнала в пространстве
  Бюджет линка
  Зона Френеля
  Радио тракт
  Диаграмма направленности антенн
  Параметры антенн
  Защита от шумов
  Интерференция
  Лабораторные работы

  Модуль 3
  Стандарты беспроводных сетей

  Набор стандартов 802.11
  802.11b
  802.11a
  802.11g
  802.11n
  802.11ac
  802.11ax

  Канальный уровень 802.11
  MIMO
  Spatial Streams
  MCS - модуляция и схемы кодирования
  Диапазоны RouterBOARD
  Частоты RouterBOARD
  Агрегация фреймов
  Диапазон сканирования
  Data rates
  Топологии беспроводных сетей
  CSMA/CA защита от коллизий
  Проблема “скрытой” точки
  RTS/CTS
  Лабораторные работы

  Модуль 4
  Nstreme протокол

  Возможности Nstreme
  Ключевые отличия от 802.11
  Особенности Nstreme
  Настройка Nstreme
  Nstreme Dual
  Лабораторные работы

  Модуль 5
  Nv2 протокол

  Возможности Nv2
  Ключевые отличия от 802.11
  Ключевые отличия от Nstreme
  Особенности Nv2
  Основы TDMA и синхронизации
  Настройка Nv2
  Лабораторные работы

  Модуль 6
  Режимы работы беспроводных интерфейсов

  Точка доступа AP bridge
  Клиент Station bridge
  Pseudobridge
  Виртуальная точка доступа
  Беспроводной репитер
  Лабораторные работы

  Модуль 7
  Технологии WDS и MESH

  WDS протокол
  Динамическое/статическое создание WDS-линков
  Протокол RSTP
  Технология MESH
  Протокол HWMP+ для MESH-сетей
  WDS MESH + CAPsMAN
  Лабораторные работы

  Модуль 8
  Законодательство в беспроводных сетях

  Страны
  Режим беспроводного интерфейса
  Разрешенная мощность передатчика
  Динамический выбор частоты DFS и определение радара
  Пакет блокировки частот
  Лабораторные работы

  Модуль 9
  Безопасность в беспроводных сетях

  Контроль доступа
  Списки доступа Access Lists
  Списки подключений Connect List
  Аутентификация
  Шифрование
  Основы 802.11X
  Лабораторные работы

  Модуль 10
  Поиск и решение проблем в беспроводных сетях

  Поиск и решение проблем клиентов беспроводных сетей
  Анализ таблицы регистраций
  Параметр Ack-Timeout/Distance
  Параметр CCQ (client connection quality)
  Показатель уровня сигнала TX/RX Signal Strength
  Отношение количества кадров к количеству аппаратных HW-кадров
  Канальные скорости передачи данных (Data rates)
  Отладка беспроводных линков
  Лабораторные работы

  Модуль 11
  Беспроводные утилиты

  Утилита Scan для сканирования эфира
  Утилита Frequency usage для определения загруженности частот
  Графические утилиты командной строки: Spectral Scan/History
  Утилита Snooper для мониторинга эфира
  Утилита для юстировки антенн Align
  Утилита Sniffer для перехвата и анализа кадров
  Лабораторные работы

  Модуль 12
  Другие беспроводные технологии

  Мобильные сети
  LTE
  5G
  GPS

  60 GHz
  Профиль безопасности
  Подключение клиентов
  Юстировка
  Резервный канал

  LoRA

  Перейти на страницу курса