Курсы MikroTik — HGK

MikroTik

Каталог курсов

Certified Network Associate

  • MTCNA — MikroTik Certified Network Associate
    • Направление: MikroTik
    • Длительность: 4 дня (32 часа)
    • Код курса: MTCNA
    • Стоимость
    • Очный формат: 491 500 ₸
    • Онлайн формат: Не проводится (только очный формат)

    Описание курса

    Цель курса:

    MTCNA (MikroTik Certified Network Associate) — это базовый и самый популярный курс в системе обучения MikroTik. Он является фундаментом, необходимым для доступа ко всем остальным инженерным курсам (MTCRE, MTCSE и др.).

    Курс дает целостное понимание работы RouterOS и позволяет научиться настраивать маршрутизатор «с нуля» до уровня полноценного рабочего узла сети.

    Целевая аудитория:

    Начинающие сетевые администраторы, которые хотят систематизировать знания.
    Специалисты техподдержки провайдеров.
    Системные интеграторы, работающие с оборудованием MikroTik.
    Студенты IT-специальностей, желающие получить международный сертификат.

    Формат курса:

    Правила MikroTik: проведение курсов только в очной форме. Мы верим в преимущества обучения в аудитории, где участники могут работать вместе, решать задачи в группах, помогать друг другу и делиться знаниями.

    Бонусы: После сдачи экзамена слушатель получает в подарок лицензию RouterBOARD L4 (или CHR P-1) и роутер, на котором проводились лабораторные работы.

    Программа курса:

    Официальная программа разделена на 11 блоков, охватывающих все ключевые функции оборудования:

    Введение: О компании MikroTik, что такое RouterOS, что такое RouterBOARD.

    Семейство протоколов TCP/IP: 7-ми уровневая модель OSI, анализатор пакетов Wireshark.

    Основы управления RouterOS: Установка, обновление, первый запуск, управление пользователями и бэкапы.

    DHCP: Настройка сервера и клиента, работа с ARP.

    Bridging: Создание мостов, концепция портов и программная коммутация.

    Routing: Статическая маршрутизация, создание маршрута по умолчанию.

    Wireless: Основы Wi-Fi (802.11 a/b/g/n/ac), защита сети и работа в режиме моста.

    Firewall: Структура цепочек (Input, Forward, Output), фильтрация трафика и NAT (Masquerade).

    QoS (Quality of Service): Ограничение скорости (Simple Queues) и мониторинг трафика.

    Tunnels: Настройка PPP соединений (PPPoE, PPTP, L2TP) и создание защищенных каналов.

    Утилиты: Инструменты диагностики (Ping, Traceroute, Torch), Netwatch, отправка Email из скриптов.

    Формат экзамена:

    По окончании курса слушатели проходят официальное тестирование на сайте MikroTik:
    Язык: Английский (в современных браузерах допустим встроенный перевод).
    Время: 60 минут.
    Проходной балл: 60% (результат 50–59% дает право на пересдачу в тот же день).
    Сертификат: Выдается в электронном виде сразу после успешной сдачи и действует 3 года.

    Курс на 60–70% состоит из практических лабораторных работ. Основная цель — не просто выучить теорию, а научиться быстро и правильно конфигурировать роутер через WinBox или терминал.

Certified Routing Engineer

  • MTCRE — MikroTik Certified Routing Engineer
    • Направление: MikroTik
    • Длительность: 3 дня (24 часа)
    • Код курса: MTCRE
    • Стоимость
    • Очный формат: 448 000 ₸
    • Онлайн формат: Не проводится (только очный формат)

    Описание курса

    Цель курса:

    MTCRE (MikroTik Certified Routing Engineer) — это инженерный курс второго уровня, полностью посвященный вопросам маршрутизации. Если MTCNA дает общие знания о системе, то MTCRE глубоко погружает в архитектуру сетей, протоколы динамической маршрутизации и создание сложных туннельных соединений.

    Этот курс является базовым для тех, кто планирует в дальнейшем сдавать экзамен высшего уровня — MTCINE (провайдерский уровень).

    Целевая аудитория:

    Сетевые инженеры, обслуживающие корпоративные сети со сложной топологией.
    Администраторы, работающие с несколькими интернет-провайдерами (Multi-WAN).
    Специалисты, которым необходимо внедрить динамическую маршрутизацию (OSPF) вместо статики.

    Формат курса:

    Правила MikroTik: проведение курсов только в очной форме. Мы верим в преимущества обучения в аудитории, где участники могут работать вместе, решать задачи в группах, помогать друг другу и делиться знаниями.

    Бонусы: После сдачи экзамена слушатель получает в подарок лицензию RouterBOARD L4 (или CHR P-1) и роутер, на котором проводились лабораторные работы.

    Программа курса:

    Программа MTCRE традиционно состоит из 3 ключевых блоков:

    Статическая маршрутизация (Static Routing):

    More specific routes (более специфичные маршруты) и флаги.
    Loopback интерфейс.
    Рекурсивная маршрутизация (проверка доступности шлюза через check-gateway).
    ECMP (Equal Cost Multi-Path) — балансировка каналов.
    PBR (Policy Based Routing) — маршрутизация на основе политик (таблицы маршрутизации и маркировка трафика).
    VRRP (Virtual Router Redundancy Protocol) — протокол резервирования маршрутизаторов.

    OSPF (Open Shortest Path First):

    Это основная тема курса.
    Принципы работы протокола (Hello, LSA, области Area).
    Типы зон (Stub, NSSA) и типов LSA.
    Настройка стоимости интерфейсов (Cost).
    Виртуальные ссылки (Virtual Links).
    Агрегация маршрутов (Summarization).

    Виртуальные сети (VLAN) и VPN:

    Концепция VLAN в контексте RouterOS и RouterBOARD.
    Реализация QinQ.
    Что такое VPN?
    Объединение сетей посредством туннелей
    Point to Point адресация
    /30 адресация
    /31 адресация
    IPIP, EoIP, PPTP, SSTP, L2TP, PPPoE
    BCP (Bridge Control Protocol)

    Формат экзамена:

    По окончании курса слушатели проходят официальное тестирование на сайте MikroTik:
    Язык: Английский (в современных браузерах допустим встроенный перевод).
    Время: 60 минут.
    Проходной балл: 60% (результат 50–59% дает право на пересдачу в тот же день).
    Сертификат: Выдается в электронном виде сразу после успешной сдачи и действует 3 года.

    Обязательное требование:
    Для допуска к официальной сертификации MTCRE необходимо иметь сертификат MTCNA, даже если срок действия вашего MTCNA истек.

    Главное отличие от MTCNA: В этом курсе гораздо больше внимания уделяется логике работы таблиц маршрутизации и диагностике путей прохождения пакетов.

Certified Traffic Control Engineer

  • MTCTCE — MikroTik Certified Traffic Control Engineer
    • Направление: MikroTik
    • Длительность: 3 дня (24 часа)
    • Код курса: MTCTCE
    • Стоимость
    • Очный формат: 448 000 ₸
    • Онлайн формат: Не проводится (только очный формат)

    Описание курса

    Цель курса:

    MTCTCE (MikroTik Certified Traffic Control Engineer) — это инженерный курс, сосредоточенный на управлении трафиком, обеспечении сетевой безопасности и оптимизации пропускной способности.

    Если MTCNA дает общие знания, то MTCTCE учит «ювелирной» настройке роутера: как приоритизировать трафик (например, голос над торрентами), защититься от атак и детально контролировать каждого пользователя.

    Целевая аудитория:

    Системные администраторы офисных сетей (нужно ограничить соцсети и выделить полосу для видео конференций).
    Инженеры провайдеров (настройка честного распределения скорости между абонентами через PCQ).
    Специалисты по сетевой безопасности.

    Формат курса:

    Правила MikroTik: проведение курсов только в очной форме. Мы верим в преимущества обучения в аудитории, где участники могут работать вместе, решать задачи в группах, помогать друг другу и делиться знаниями.

    Бонусы: После сдачи экзамена слушатель получает в подарок лицензию RouterBOARD L4 (или CHR P-1) и роутер, на котором проводились лабораторные работы.

    Программа курса:

    Курс состоит из 3 глубоких технических блоков:

    Внутренние сервисы RouterOS (DNS, DHCP и Web Proxy)

    Настройка кэширующего DNS-сервера.
    Статические записи DNS.
    Настройка Web Proxy: фильтрация сайтов по ключевым словам и расширениям файлов, прозрачное проксирование.
    Продвинутый DHCP (Advanced DHCP)
    Работа DHCP в сложных сетях.
    Использование DHCP Relay.
    Настройка DHCP Options (передача специфических параметров, например, для IP-телефонов или загрузки по сети).
    Привязка адресов и безопасность (IP-Pools).

    Схема прохождения пакетов в RouterOS и Продвинутый Firewall (Advanced Firewall)

    Firewall Filter: Глубокая фильтрация и цепочки.
    Firewall Mangle: Маркировка пакетов и соединений — база для последующего управления скоростью (QoS).
    Firewall Raw: Защита от DDoS-атак на раннем этапе (до того, как пакет нагрузит процессор через Connection Tracking).
    Address Lists: Динамическое управление списками доступа.

    Качество обслуживания и QoS

    Самая большая и важная часть курса.
    Алгоритмы очередей: PFIFO, SFQ, RED, PCQ.
    Разница между Simple Queues (простыми очередями) и Queue Tree (деревьями очередей).
    Понимание HTB (Hierarchical Token Bucket) — иерархическая структура распределения скорости.
    Создание приоритетов для разных типов трафика.

    Формат экзамена:

    По окончании курса слушатели проходят официальное тестирование на сайте MikroTik:
    Язык: Английский (в современных браузерах допустим встроенный перевод).
    Время: 60 минут.
    Проходной балл: 60% (результат 50–59% дает право на пересдачу в тот же день).
    Сертификат: Выдается в электронном виде сразу после успешной сдачи и действует 3 года.

    Обязательное требование:
    Для допуска к официальной сертификации MTCTCE необходимо иметь сертификат MTCNA, даже если срок действия вашего MTCNA истек.

    MTCTCE считается одним из самых полезных курсов для повседневной работы, так как именно он решает главную проблему любого админа: «Почему интернет тормозит?».

Certified Wireless Engineer

  • MTCWE — MikroTik Certified Wireless Engineer
    • Направление: MikroTik
    • Длительность: 3 дня (24 часа)
    • Код курса: MTCWE
    • Стоимость
    • Очный формат: 448 000 ₸
    • Онлайн формат: Не проводится (только очный формат)

    Описание курса

    Цель курса:

    MTCWE (MikroTik Certified Wireless Engineer) — это инженерный курс, посвященный углубленному изучению радиосвязи и построению беспроводных сетей.

    Если новый курс MTCEWE (Enterprise) ориентирован на Wi-Fi внутри офисов, то MTCWE — это «классика» для работы на улице: создание радиомостов на большие расстояния (PtP), сетей для провайдеров (PtMP) и работа с проприетарными протоколами MikroTik.

    Целевая аудитория:

    Инженеры WISP-провайдеров, которые тянут «последнюю милю» к абонентам по радио.
    Системные администраторы, которым нужно соединить два офиса или склада по воздуху на расстоянии нескольких километров.
    Специалисты по видеонаблюдению, передающие поток с камер через радиоканалы.

    Формат курса:

    Правила MikroTik: проведение курсов только в очной форме. Мы верим в преимущества обучения в аудитории, где участники могут работать вместе, решать задачи в группах, помогать друг другу и делиться знаниями.

    Бонусы: После сдачи экзамена слушатель получает в подарок лицензию RouterBOARD L4 (или CHR P-1) и роутер, на котором проводились лабораторные работы.

    Программа курса:

    Программа курса погружает в физику процесса и специфические настройки RouterOS:

    Типы беспроводного оборудования

    Беспроводные роутеры
    Типы антенн
    Размещение антенн

    Теория беспроводных сетей

    Свойства волны
    Электромагнитный спектр
    Радиочастотный спектр
    Диапазоны частот
    Мощность передатчика
    Децибелы
    Коэффициент усиление антенн
    Эффективная изотропно излучаемая мощность (EIRP)
    Чувствительность приемника
    Затухание сигнала в пространстве
    Бюджет линка
    Запас мощности линка
    Зона Френеля
    Калькуляторы линков
    Радио тракт
    Поляризации антенн
    Диаграмма направленности антенн
    Параметры антенн
    Защита от шумов
    Интерференция

    Стандарты беспроводных сетей

    Набор стандартов 802.11
    Канальный уровень 802.11
    MIMO
    Spatial Streams
    MCS — модуляция и схемы кодирования
    Диапазоны RouterBOARD
    Частоты RouterBOARD
    Агрегация фреймов
    Диапазон сканирования
    Data rates
    Топологии беспроводных сетей
    CSMA/CA защита от коллизий
    Проблема “скрытой” точки
    RTS/CTS
    Стандарты 802.11ad и 802.11ay — WiGig

    Nstreme протокол

    Возможности Nstreme
    Ключевые отличия от 802.11
    Особенности Nstreme
    Настройка Nstreme
    Nstreme Dual

    Nv2 протокол

    Возможности Nv2
    Ключевые отличия от 802.11
    Ключевые отличия от Nstreme
    Особенности Nv2
    Основы TDMA и синхронизации
    Настройка Nv2
    QoS в Nv2

    Режимы работы беспроводных интерфейсов

    Режимы точки доступа
    Режимы клиента
    Виртуальная точка доступа
    Виртуальный клиент
    Беспроводной репитер / экстендер
    Роуминг в 802.11 и перспективы

    Технологии WDS и MESH

    WDS протокол
    Статическое/Динамическое создание WDS-линков
    Протокол RSTP
    Технология MESH
    Протокол HWMP+ для MESH-сетей
    WDS MESH + CAPsMAN

    Законодательство в беспроводных сетях

    Страны и применяемые ограничения
    Режим беспроводного интерфейса
    Разрешенная мощность передатчика
    Динамический выбор частоты DFS и определение радара
    Пакет блокировки частот
    Wi-Fi 6E и Automated Frequency Coordination (AFC)

    Безопасность в беспроводных сетях

    Контроль доступа
    Списки доступа Access Lists
    Списки подключений Connect List
    Аутентификация
    Шифрование
    WPAxxx-PSK/WPAxxx-EAP
    Основы 802.11X
    User Manager
    Сертификаты
    Защиты кадров управления для защиты от атак деаутентификации

    Поиск и решение проблем в беспроводных сетях

    Поиск и решение проблем клиентов беспроводных сетей
    Анализ таблицы регистраций
    Параметр Ack-Timeout/Distance
    Параметр CCQ (client connection quality)
    Показатель уровня сигнала TX/RX Signal Strength
    Отношение количества кадров к количеству аппаратных HW-кадров
    Канальные скорости передачи данных (Data rates)
    Отладка беспроводных линков

    Беспроводные утилиты

    Утилита Scan для сканирования эфира
    Утилита Frequency usage для определения загруженности частот
    Графические утилиты командной строки: Spectral Scan/History
    Утилита Snooper для мониторинга эфира
    Утилита для юстировки антенн Align
    Утилита Sniffer для перехвата и анализа кадров

    Другие беспроводные технологии

    Мобильные сети
    60 GHz
    LoRA

    Формат экзамена:

    По окончании курса слушатели проходят официальное тестирование на сайте MikroTik:
    Язык: Английский (в современных браузерах допустим встроенный перевод).
    Время: 60 минут.
    Проходной балл: 60% (результат 50–59% дает право на пересдачу в тот же день).
    Сертификат: Выдается в электронном виде сразу после успешной сдачи и действует 3 года.

    Обязательное требование:
    Для допуска к официальной сертификации MTCWE необходимо иметь сертификат MTCNA, даже если срок действия вашего MTCNA истек.

    MTCWE учит не просто нажимать кнопки, а понимать, почему линк «падает» во время дождя или почему падает скорость при появлении нового соседа. Это база для любого «уличного» сетевика.

Certified Security Engineer

  • MTCSE — MikroTik Certified Security Engineer
    • Направление: MikroTik
    • Длительность: 3 дня (24 часа)
    • Код курса: MTCSE
    • Стоимость
    • Очный формат: 448 000 ₸
    • Онлайн формат: Не проводится (только очный формат)

    Описание курса

    Цель курса:

    MTCSE (MikroTik Certified Security Engineer) — это инженерный курс, полностью посвященный кибербезопасности и защите сетевой инфраструктуры. Если другие курсы учат тому, как заставить сеть работать, MTCSE учит тому, как сделать так, чтобы её не смогли взломать, «положить» или прослушать.

    Этот курс считается одним из самых теоретически насыщенных, так как требует понимания основ криптографии и механизмов современных сетевых атак.

    Целевая аудитория:

    Сетевые инженеры, ответственные за безопасность корпоративных данных.
    Системные администраторы, работающие в компаниях с повышенными требованиями к комплаенсу.
    Специалисты по ИБ, желающие освоить инструменты защиты в среде RouterOS.

    Формат курса:

    Правила MikroTik: проведение курсов только в очной форме. Мы верим в преимущества обучения в аудитории, где участники могут работать вместе, решать задачи в группах, помогать друг другу и делиться знаниями.

    Бонусы: После сдачи экзамена слушатель получает в подарок лицензию RouterBOARD L4 (или CHR P-1) и роутер, на котором проводились лабораторные работы.

    Программа курса:

    Программа разделена на 6 блоков, которые закрывают уязвимости на всех уровнях модели OSI:

    Введение

    Атаки, механизмы и сервисы
    Наиболее распространенные угрозы
    Настройка безопасности RouterOS

    Firewall

    Порядок обработки пакетов маршрутизатором (Packet Flow), межсетевые экраны
    Stateful firewall
    RAW Firewall
    Смягчение последствий SYN атак с использованием RAW-Firewall
    Типы конфигураций RouterOS по умолчанию
    Device Mode
    Лучшие практики для управления доступом к маршрутизатору
    Обнаружение атаки на критически важные сервисы
    L2-Firewall
    Дополнительные параметры Firewall
    Фильтрация ICMP

    Атаки на уровнях модели OSI

    Угрозы: Типы атак (DDoS, Brute Force, Port Scan, Flood).
    Firewall Filter & Raw: Использование таблицы Raw для эффективной защиты от DDoS с минимальной нагрузкой на CPU.
    Address Lists: Динамическое блокирование атакующих (скрипты и встроенные механизмы).
    Защита от атак на MNDP
    Особенности атак на DHCP и их предотвращение
    HTTP флуд атаки
    TCP SYN атака и ее предотвращение
    Атаки по протоколу UDP и их предотвращение
    ICMP Smurf атаки и их профилактика
    Brute Force атаки на FTP, telnet и SSH, перебор паролей
    Обнаружение и предотвращение сканирования портов

    Криптография

    Введение в криптографию и терминологию
    Методы шифрования
    Симметричные и асимметричные алгоритмы шифрования
    Инфраструктура открытых ключей (PKI)
    Сертификаты (самоподписанные сертификаты, бесплатные действующие сертификаты, использование сертификатов в RouterOS)

    Защита маршрутизатора

    Отключение небезопасных сервисов.
    Настройка доступа (SSH, WinBox, WebFig) через доверенные сети.
    Управление пользователями и правами доступа (Groups).
    Защита LCD-экранов и портов сброса.
    Port Knocking простукивание портов для получения доступа к роутеру
    ICMP Knocking посылка ICMP пакетов для получения доступа к роутеру
    Безопасные соединения (HTTPS, SSH, WinBox)
    Изменение портов для сервисов RouterOS
    Туннелирование через SSH

    Безопасные туннели

    L2TP + IPsec
    SSTP с сертификатами
    Введение в IPsec
    IKE
    IKEv2

    Формат экзамена:

    По окончании курса слушатели проходят официальное тестирование на сайте MikroTik:
    Язык: Английский (в современных браузерах допустим встроенный перевод).
    Время: 60 минут.
    Проходной балл: 60% (результат 50–59% дает право на пересдачу в тот же день).
    Сертификат: Выдается в электронном виде сразу после успешной сдачи и действует 3 года.

    Обязательное требование:
    Для допуска к официальной сертификации MTCSE необходимо иметь сертификат MTCNA, даже если срок действия вашего MTCNA истек.

    Основная сложность курса — это IPsec. На нем «срезается» большинство студентов, так как протокол требует ювелирной настройки параметров шифрования на обеих сторонах.

Certified Switching Engineer

  • MTCSWE — MikroTik Certified Switching Engineer
    • Направление: MikroTik
    • Длительность: 3 дня (24 часа)
    • Код курса: MTCSWE
    • Стоимость
    • Очный формат: 485 000 ₸
    • Онлайн формат: Не проводится (только очный формат)

    Описание курса

    Цель курса:

    MTCSWE (MikroTik Certified Switching Engineer) — это инженерный курс, целиком посвященный технологиям второго уровня (Layer 2) и работе с коммутаторами MikroTik (в основном серий CRS и CSS).

    Если раньше в MikroTik за коммутацию отвечал «винегрет» из меню Bridge и Switch, то этот курс систематизирует знания и учит задействовать аппаратное ускорение (Hardware Offloading), чтобы роутер или коммутатор не «закипал» от нагрузки.

    Целевая аудитория:

    Системные администраторы, строящие офисные сети на базе линеек CRS3xx и CRS5xx.
    Инженеры дата-центров, где важна скорость коммутации 10/40/100 Гбит/с.
    Специалисты, которые хотят перестать настраивать VLAN «через Switch menu» и начать делать это современным методом через Bridge.

    Формат курса:

    Правила MikroTik: проведение курсов только в очной форме. Мы верим в преимущества обучения в аудитории, где участники могут работать вместе, решать задачи в группах, помогать друг другу и делиться знаниями.

    Бонусы: После сдачи экзамена слушатель получает в подарок лицензию RouterBOARD L4 (или CHR P-1) и роутер, на котором проводились лабораторные работы.

    Программа курса:

    Программа MTCSWE — это руководство построения надежных локальных сетей без «петель» и с четким разделением трафика. Состоит из 11 основных блоков:

    Введение

    Концепция Layer2 Forwarding
    Иерархическая модель сети
    Уровень доступа
    Уровень распределения
    Уровень ядра
    Введение в концепцию “bridge” в RouterOS
    Hardware Offloading
    Обзор RouterBOARD switch chip
    RouterBOARDs с простыми switch chip
    Cloud Router Switch (CRS) устройства
    Обзор SwitchOS (SwOS)

    MTU

    MTU
    L2MTU
    Jumbo frames

    VLAN (Virtual LAN)

    Глубокое изучение 802.1Q.
    Bridge VLAN Filtering — современный и правильный способ настройки VLAN в RouterOS.
    Настройка Access, Trunk и Hybrid портов.
    MVRP — Multiple VLAN Registration Protocol.
    Router-on-a-stick и IVR (Inter VLAN Routing).
    Layer3 Hardware Offloading (IP коммутация на уровне switch chip).
    Понятие QinQ (802.1ad).
    QinQ реализация с Bridge VLAN Filtering
    Tag Stacking

    Spanning Tree Protocol (Защита от петель)

    Протоколы связующего дерева: как избежать «шторма» в сети.
    Выбор Root Bridge, расчет стоимости путей и приоритетов.
    MSTP (Multiple Spanning Tree) — как заставить разные VLAN ходить по разным путям.

    Link Aggregation (Bonding)

    Объединение нескольких физических портов в один логический.
    Протокол LACP (802.3ad).
    Балансировка нагрузки и отказоустойчивость.
    MLAG — (Multi-chassis Link Aggregation Group)

    Port Isolation

    RouterOS Bridge и параметр bridge horizon
    Switch port isolation

    QoS

    Layer 2 QoS (802.1p)
    RouterOS bridge filter priority
    CRS priority configuration
    Traffic shaping
    Bandwidth limiting in bridge with queues
    Bandwidth limiting in switch chip

    Layer 2 Security

    IGMP snooping
    DHCP атаки и защита от них
    DHCP snooping
    Loop protect
    Traffic storm control
    Layer 2 firewall
    RouterOS bridge filter features
    Switch access control list
    ARP modes
    Port security
    802.1X
    Switch security

    PoE

    Режимы PoE RouterOS и совместимость
    Настройки приоритетов для PoE в RouterOS
    Мониторинг и управление PoE в RouterOS

    Tools

    Утилиты диагностики Layer2
    Зеркалирование портов

    SwOS

    Введение в SwOS
    RouterBOARD dual-boot совместимость
    Установка SwOS
    Управление SwOS
    Настройка Layer 2 функций с SwOS

    Формат экзамена:

    По окончании курса слушатели проходят официальное тестирование на сайте MikroTik:
    Язык: Английский (в современных браузерах допустим встроенный перевод).
    Время: 60 минут.
    Проходной балл: 60% (результат 50–59% дает право на пересдачу в тот же день).
    Сертификат: Выдается в электронном виде сразу после успешной сдачи и действует 3 года.

    Обязательное требование:
    Для допуска к официальной сертификации MTCSWE необходимо иметь сертификат MTCNA, даже если срок действия вашего MTCNA истек.

    MTCSWE — один из самых практичных курсов. Он учит не просто «чтобы работало», а чтобы пакеты летали через коммутационный чип, минуя центральный процессор.

    Особенности: На курсе много лабораторных работ по «оживлению» кирпичей (роутеров), так как ошибки в STP или VLAN часто приводят к потере доступа к устройству.

Certified User Management Engineer

  • MTCUME — MikroTik Certified User Management Engineer
    • Направление: MikroTik
    • Длительность: 3 дня (24 часа)
    • Код курса: MTCUME
    • Стоимость
    • Очный формат: 448 000 ₸
    • Онлайн формат: Не проводится (только очный формат)

    Описание курса

    Цель курса:

    MTCUME (MikroTik Certified User Management Engineer) — это инженерный курс, посвященный централизованному управлению пользователями, настройке сервисов авторизации и созданию масштабных сетей доступа.

    Если MTCNA учит базово подключать клиентов, то MTCUME объясняет, как управлять тысячами этих клиентов, ограничивать их по времени, трафику и создавать платные точки доступа (Hotspot).

    Целевая аудитория:

    Администраторы гостиниц и кафе, которым нужно настроить Wi-Fi с авторизацией (по закону или для маркетинга).
    Инженеры провайдеров (ISP), использующие PPPoE для подключения абонентов.
    Системные администраторы, которым нужно организовать безопасный удаленный доступ для сотрудников через VPN (SSTP/L2TP).

    Формат курса:

    Правила MikroTik: проведение курсов только в очной форме. Мы верим в преимущества обучения в аудитории, где участники могут работать вместе, решать задачи в группах, помогать друг другу и делиться знаниями.

    Бонусы: После сдачи экзамена слушатель получает в подарок лицензию RouterBOARD L4 (или CHR P-1) и роутер, на котором проводились лабораторные работы.

    Программа курса:

    Программа курса сосредоточена на трех китах: PPP-туннели, Hotspot и RADIUS-протокол. Состоит из 7 блоков:

    Протоколы PPP (Point-to-Point Protocol)

    Профили: Создание единых политик для групп пользователей (скорость, IP-адресация, фильтры).
    Секреты: Управление базой пользователей внутри роутера.

    PPTP, L2TP

    Туннели: Глубокая настройка PPTP, L2TP, PPPoE и SSTP.

    PPPoE

    PPPoE клиент и сервер
    Использование ECMP совместно с PPP интерфейсами

    Объединение PPP соединений в бридж

    BCP (Bridge Control Protocol): Объединение удаленных офисов в одну L2-сеть через PPP-туннели.
    MLPPP: Объединение нескольких физических каналов в один логический для увеличения скорости.

    IPsec

    Введение в IPsec
    IPsec Peer
    Policy
    Proposal
    SA — Security Associations
    Создание IPsec между двумя роутерами за NAT

    HotSpot

    Captive Portal: Настройка страницы авторизации (приветствие, ввод логина/пароля).
    Методы авторизации: HTTP-CHAP, MAC, Cookie, Trial (бесплатный пробный доступ).
    Walled Garden: Список ресурсов, доступных пользователю до авторизации (например, сайт компании или страница оплаты).
    IP Binding: Привязка конкретных устройств по MAC-адресу в обход авторизации.

    RADIUS и UserManager

    Централизация: Зачем нужен RADIUS и как подключить MikroTik к внешним биллинговым системам.
    MikroTik User Manager: Встроенный программный пакет для управления большой базой пользователей, генерации карточек оплаты и ведения статистики.
    Мониторинг: Отслеживание активных сессий и история подключений.

    Формат экзамена:

    По окончании курса слушатели проходят официальное тестирование на сайте MikroTik:
    Язык: Английский (в современных браузерах допустим встроенный перевод).
    Время: 60 минут.
    Проходной балл: 60% (результат 50–59% дает право на пересдачу в тот же день).
    Сертификат: Выдается в электронном виде сразу после успешной сдачи и действует 3 года.

    Обязательное требование:
    Для допуска к официальной сертификации MTCUME необходимо иметь сертификат MTCNA, даже если срок действия вашего MTCNA истек.

    MTCUME часто называют «курсом для тех, кто хочет заработать на интернете». Это самый практичный курс для развертывания коммерческих сетей доступа.

Certified IPv6 Engineer

  • MTCIPv6E — MikroTik Certified IPv6 Engineer
    • Направление: MikroTik
    • Длительность: 3 дня (24 часа)
    • Код курса: MTCIPv6E
    • Стоимость
    • Очный формат: 448 000 ₸
    • Онлайн формат: Не проводится (только очный формат)

    Описание курса

    Цель курса:

    MTCIPv6E (MikroTik Certified IPv6 Engineer) — это инженерный курс, посвященный внедрению и управлению протоколом IPv6. В то время как мир постепенно исчерпывает запасы IPv4, этот курс готовит специалистов к неизбежному переходу на новый стандарт адресации.

    Курс ориентирован на тех, кто хочет научиться строить сети будущего, где каждому устройству — от сервера до умной лампочки — можно выделить публичный IP-адрес.

    Целевая аудитория:

    Сетевые инженеры провайдеров, планирующие выдавать IPv6-адреса абонентам.
    Системные администраторы крупных корпораций, интегрирующие облачные сервисы (многие из которых уже работают только по IPv6).
    Энтузиасты, желающие разобраться, почему в IPv6 больше нет NAT (и почему это хорошо).

    Формат курса:

    Правила MikroTik: проведение курсов только в очной форме. Мы верим в преимущества обучения в аудитории, где участники могут работать вместе, решать задачи в группах, помогать друг другу и делиться знаниями.

    Бонусы: После сдачи экзамена слушатель получает в подарок лицензию RouterBOARD L4 (или CHR P-1) и роутер, на котором проводились лабораторные работы.

    Программа курса:

    Программа обучения охватывает все аспекты работы с IPv6, от основ синтаксиса до сложных механизмов сосуществования с IPv4. Состоит из 7 блоков:

    Введение в IPv6

    Адресация: Структура 128-битного адреса, сокращенная запись.
    Типы адресов: Unicast (Global, Link-Local, Unique Local), Multicast, Anycast.
    Автоконфигурация: Понимание SLAAC (Stateless Address Autoconfiguration) и EUI-64.

    Протокол IPv6

    Neighbor Discovery Protocol (NDP): Как работает поиск соседей (замена ARP), Router Solicitation и Advertisement.
    ICMPv6: Почему этот протокол стал критически важным для работы всей сети.

    IPv6 пакет

    Заголовок пакета: Отличия от IPv4, упрощение структуры для ускорения маршрутизации.
    Path MTU discovery

    Безопасность в IPv6

    Firewall: Настройка цепочек Filter и Raw для IPv6.
    IPsec: Встроенная поддержка шифрования в протоколе IPv6.
    Neighbor Discovery Inspection: Защита от атак на уровне L2.

    Механизмы перехода на IPv6

    Как заставить IPv6 работать в мире, который всё еще живет на IPv4:
    Dual Stack: Параллельная работа двух протоколов (рекомендуемый метод).
    Туннелирование: 6to4, 6rd, Teredo.
    DNS: Работа записей типа AAAA.

    Взаимодействие

    IPv6 pool
    DHCP
    IPv6 tunnels
    Независимый функционал IPv6
    Инструменты

    Маршрутизация IPv6

    Статическая маршрутизация: Особенности настройки маршрутов.
    Динамическая маршрутизация: Настройка OSPFv3 — единственной версии OSPF, поддерживающей IPv6.

    Формат экзамена:

    По окончании курса слушатели проходят официальное тестирование на сайте MikroTik:
    Язык: Английский (в современных браузерах допустим встроенный перевод).
    Время: 60 минут.
    Проходной балл: 60% (результат 50–59% дает право на пересдачу в тот же день).
    Сертификат: Выдается в электронном виде сразу после успешной сдачи и действует 3 года.

    Обязательное требование:
    Для допуска к официальной сертификации MTCIPv6E необходимо иметь сертификат MTCNA, даже если срок действия вашего MTCNA истек.

    Самое сложное в этом курсе — перестроить мышление. В IPv6 нет широковещательных рассылок (Broadcast), всё общение строится на Multicast, а понятие «маска подсети» заменяется на «длину префикса».

Certified Enterprise Wireless Enginee

  • MTCEWE — MikroTik Certified Enterprise Wireless Enginee
    • Направление: MikroTik
    • Длительность: 3 дня (24 часа)
    • Код курса: MTCEWE
    • Стоимость
    • Очный формат: 485 000 ₸
    • Онлайн формат: Не проводится (только очный формат)

    Описание курса

    Цель курса:

    MTCEWE (MikroTik Certified Enterprise Wireless Engineer) — это инженерный курс, сфокусированный на построении современных корпоративных беспроводных сетей.

    Если классический курс MTCWE больше ориентирован на уличные линки (PtP) и работу провайдеров, то MTCEWE посвящен «внутреннему» Wi-Fi: офисам, торговым центрам и складам, где важно бесшовное покрытие и централизованное управление.

    Целевая аудитория:

    Системные администраторы, обслуживающие офисные Wi-Fi сети.
    Инженеры, проектирующие сети с высокой плотностью пользователей (конференц-залы, стадионы).
    Специалисты по интеграции, работающие с современным оборудованием сетей Wi-Fi 6.

    Формат курса:

    Правила MikroTik: проведение курсов только в очной форме. Мы верим в преимущества обучения в аудитории, где участники могут работать вместе, решать задачи в группах, помогать друг другу и делиться знаниями.

    Бонусы: После сдачи экзамена слушатель получает в подарок лицензию RouterBOARD L4 (или CHR P-1) и роутер, на котором проводились лабораторные работы.

    Программа курса:

    Программа курса учитывает современные стандарты и переход на новую архитектуру драйверов WiFi в RouterOS v7. Состоит из 9 блоков:

    Введение в беспроводные технологии — Wireless

    Беспроводные роутеры
    RouterBOARDs
    Беспроводные карты

    Характеристики беспроводной связи

    Радиочастотный спектр и электромагнитная энергия
    Децибелы
    Теория антенн и примеры использования
    Затухание/поглощение и отражательные свойства строительных материалов и их влияние на радиосигналы
    Размеры ячеек и мощность передатчиков 2,4/5 ГГц внутри и вне помещений
    Client Roaming
    RouterOS station roaming
    Протоколы 802.11r, 802.11k и 802.11v: Как заставить клиентское устройство переключаться между точками без разрыва связи (важно для IP-телефонии).
    Настройка порогов отключения слабых клиентов (Access List).
    Co-Channel and Adjacent-Channel Interference
    Выбор правильного размещения точки доступа
    Инфраструктура кабельной сети
    Airtime

    Беспроводные стандарты

    Стандарты: Глубокое изучение 802.11a/b/g/n/ac и знакомство с 802.11ax (Wi-Fi 6).
    Полосы, каналы (частоты) и ширина каналов
    Scan List
    Модуляции и схемы кодирования MCS
    Расширение ширины каналов
    Агрегация фреймов
    Цепи (SISO, MIMO и MU-MIMO)
    CSMA/CA
    HW protection (RTS/CTS)
    Priorities / WMM®
    Будущие стандарты

    Законодательство в беспроводных сетях

    Коэффициент усиления антенн и максимальный EIRP
    Настройка усиления антенны на CAP
    Выбор страны
    Типы установок
    Динамический выбор частоты DFS и определение радара

    Режимы работы беспроводных интерфейсов

    Виртуальная точка доступа
    Виртуальный клиент
    Беспроводной репитер / экстендер
    802.11ad WiGig
    802.11ay WiGig2

    Безопасность в беспроводных сетях

    Аутентификация (Open / Shared)
    Списки доступа Access Lists
    Шифрование
    WPAxxx-PSK/WPAxxx-EAP
    Недостатки старого шифрования (WEP / WPA™ TKIP)
    Основы 802.11X (RADIUS и EAP)
    Разница в производительности TKIP и AES
    Устранение наиболее распространенных известных уязвимостей 802.11
    Современные методы аутентификации.
    Настройка WPA3 и его преимущества.
    Использование Opportunistic Wireless Encryption (OWE).
    Динамические VLAN для пользователей Wi-Fi.

    Поиск и решение проблем в беспроводных сетях

    Поиск и решение проблем клиентов беспроводных сетей
    Анализ таблицы регистраций
    Параметр Ack-Timeout/Distance
    Параметр CCQ (client connection quality)
    Показатель уровня сигнала TX/RX Signal Strength
    Отношение количества кадров к количеству аппаратных HW-кадров
    Канальные скорости передачи данных (Data rates)
    Отладка беспроводных линков

    Беспроводное обследование

    Предварительное обследования места установки
    Обзор спектрального анализа
    Обзор программного обеспечения для планирования
    Обследование спектра после установки

    CAPsMAN (Centralized Access Point Manager)

    Концепция: Как управлять сотнями точек доступа из одного «окна».
    Настройка: Создание конфигураций, каналов и профилей безопасности.
    Provisioning: Автоматическое развертывание настроек на новые точки доступа.
    Data Path: Разница между локальным и централизованным форвардингом трафика.

    Формат экзамена:

    По окончании курса слушатели проходят официальное тестирование на сайте MikroTik:
    Язык: Английский (в современных браузерах допустим встроенный перевод).
    Время: 60 минут.
    Проходной балл: 60% (результат 50–59% дает право на пересдачу в тот же день).
    Сертификат: Выдается в электронном виде сразу после успешной сдачи и действует 3 года.

    Обязательное требование:
    Для допуска к официальной сертификации MTCEWE необходимо иметь сертификат MTCNA, даже если срок действия вашего MTCNA истек.

    MTCEWE — это «must-have» в 2026 году, так как старые методы настройки Wi-Fi постепенно уходят в прошлое вместе с RouterOS v6, а управление через CAPsMAN становится стандартом де-факто для любого офиса.

Certified Inter-Networking Engineer

  • MTCINE — MikroTik Certified Inter-networking Engineer
    • Направление: MikroTik
    • Длительность: 4 дня (32 часа)
    • Код курса: MTCINE
    • Стоимость
    • Очный формат: 602 500 ₸
    • Онлайн формат: Не проводится (только очный формат)

    Описание курса

    Цель курса:

    MTCINE (MikroTik Certified Inter-networking Engineer) — это высшая ступень в иерархии обучения MikroTik. Это «экспертный» уровень, который ориентирован на инженеров крупных корпоративных сетей и специалистов интернет-провайдеров (ISP).

    Если базовые курсы учат управлять одним роутером или локальной сетью, то MTCINE учит тому, как работают магистральные каналы связи и как объединять целые автономные системы.

    Целевая аудитория:

    Сетевые архитекторы и ведущие инженеры провайдеров.
    Специалисты, работающие в точках обмена трафиком (IXP).
    Администраторы очень крупных сетей, где стандартного OSPF уже недостаточно для масштабирования.

    Формат курса:

    Правила MikroTik: проведение курсов только в очной форме. Мы верим в преимущества обучения в аудитории, где участники могут работать вместе, решать задачи в группах, помогать друг другу и делиться знаниями.

    Бонусы: После сдачи экзамена слушатель получает в подарок лицензию RouterBOARD L4 (или CHR P-1) и роутер, на котором проводились лабораторные работы.

    Программа курса:

    Курс практически полностью посвящен двум «столпам» современных провайдерских сетей: BGP и MPLS.

    Курс MTCINE состоит из 3 ключевых блоков:

    BGP (Border Gateway Protocol)

    Автономные системы (AS): Концепция и номера.
    iBGP и eBGP: Разница в настройке и поведении.
    Алгоритм выбора пути (Best Path Selection): Глубокое изучение атрибутов (Weight, Local Preference, AS Path, MED).
    Фильтрация и атрибуты: Работа с Route Maps и Community.
    Масштабируемость: Конфигурация отражателей маршрутов (Route Reflectors) и конфедераций.

    MPLS

    Принципы работы: Метки, LDP (Label Distribution Protocol), таблицы LIB и FIB.
    VPLS (Virtual Private LAN Service): Создание L2-связности через MPLS-облако.
    L3 VPN (BGP на основе MPLS): Создание изолированных виртуальных сетей для клиентов провайдера (VRF).

    Traffic Engineering

    Управление путями прохождения трафика через RSVP и резервирование полосы пропускания.

    Формат экзамена:

    По окончании курса слушатели проходят официальное тестирование на сайте MikroTik:
    Язык: Английский (в современных браузерах допустим встроенный перевод).
    Время: 60 минут.
    Проходной балл: 60% (результат 50–59% дает право на пересдачу в тот же день).
    Сертификат: Выдается в электронном виде сразу после успешной сдачи и действует 3 года.

    Обязательное требование:
    Для допуска к официальной сертификации MTCINE необходимо иметь сертификаты MTCNA+MTCRE, даже если срок действия ваших MTCNA и MTCRE истек.

    Этот курс закрывает «флеш-рояль» сертификаций MikroTik и подтверждает высшую квалификацию инженера.

Направление MikroTik в HGK: системная подготовка сетевых инженеров и специалистов по безопасности.

Учебный центр Human Growth Kazakhstan (HGK) предлагает комплексную программу обучения по направлению MikroTik, охватывающую ключевые аспекты проектирования, настройки и обеспечения безопасности сетей на оборудовании MikroTik. Курсы ориентированы на подготовку специалистов, способных эффективно использовать возможности RouterOS и RouterBOARD для построения надежной и безопасной сетевой инфраструктуры.

 

Основные направления обучения:

  • MTSN — MikroTik Security Network Engineer Bootcamp: пятидневный интенсивный курс, посвященный внедрению механизмов сетевой безопасности на оборудовании MikroTik. В рамках курса рассматриваются вопросы настройки функций оборудования, принципы построения архитектуры сетевой безопасности, а также проведение лабораторных работ для закрепления полученных знаний.
  • MTWI — MikroTik Wireless Network Engineer Bootcamp: пятидневный курс, направленный на изучение построения беспроводных Wi-Fi сетей любой сложности на оборудовании MikroTik. Курс охватывает вопросы настройки оборудования, проектирования беспроводной сети, проведения радиообследования и оптимизации работы Wi-Fi сети.
  • MTNE — MikroTik Network Engineer Bootcamp: десятидневный курс, посвященный построению проводной TCP/IP сети любой сложности на оборудовании MikroTik. В рамках курса рассматриваются вопросы настройки функций оборудования, проектирования корпоративной сети, а также основы поиска и устранения неисправностей в сети.

 

Преимущества обучения в HGK:

  • Актуальные программы обучения: курсы разработаны с учетом современных требований индустрии, обеспечивая актуальность и практическую направленность обучения.
  • Практическая направленность: обучение включает лабораторные работы и практические задания, позволяя слушателям применять полученные знания в реальных сценариях.
  • Гибкие форматы обучения: доступны как очные, так и онлайн-форматы курсов, что позволяет выбрать наиболее удобный способ обучения.
  • Подготовка к сертификации: курсы готовят слушателей к сдаче сертификационных экзаменов, подтверждающих профессиональные компетенции в области сетевых технологий и безопасности.

 

Обучение в HGK по направлению MikroTik предоставляет слушателям комплексные знания и навыки, необходимые для успешной работы с современными сетевыми решениями. Программы обучения подходят как для начинающих специалистов, так и для опытных инженеров, стремящихся повысить квалификацию и получить признанные в отрасли сертификаты.

Записаться на курс

Наши партнеры

Antcolony
Huawei
Checkpoint
Asterisk
Juniper
Cisco
Wireshark
Paloalto
IBM
Fortinet
VMWare