ежедневно, c 10:00 до 20:00 по мск: +7(499)653−76−01
support@kursy-po-it.ru
support@kursy-po-it.ru
Углубленный курс
Администрирование сетевых устройств MikroTik
Как MTCNA, но подробнее и онлайн.
Подходит для RouterOS v6.49 и v7.13
Актуальность: октябрь 2024 г.
Подходит для RouterOS v6.49 и v7.13
Актуальность: октябрь 2024 г.
Получить демодоступ к урокам
Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности и даете разрешение на обработку персональных данных.
Индивидуальное обучение онлайн
Удостоверение о повышении квалификации
Вечный доступ к лекциям и конспекту
Курс для инженеров, которые хотят разобраться с оборудованием MikroTik и операционной системой RouterOS.
Подходит для обучения с любого уровня подготовки.
Подходит для обучения с любого уровня подготовки.
Информации в ~4 раза больше, чем в MTCNA, без «воды».
-
Настройте VPN между офисами и дайте удаленный доступ сотрудникам -
Организуйте стабильный Wi-Fi для сотрудников -
Приоритизируйте трафик под потребности пользователей -
Выберите оборудование под ваши требования -
Обеспечьте безопасность сети от внешних угроз -
Обеспечьте стабильный интернет и телефонию
Начало обучения 1 или 16 числа ежемесячно
Дистанционное обучение
Свободный график
Свободный график
Курс проводится полностью онлайн. Ехать никуда не нужно, ни на подачу документов, ни на экзамены.
Период обучения 3 месяца
Точнее, 65 рабочих дней. Вы изучаете материал в своем темпе, расписания нет. Важно закончить обучение в срок.
Нужен только компьютер и интернет
Потребуется ПК с Windows или MacOS. Желательно иметь MikroTik с беспроводным интерфейсом, например hAP Lite.
Как построен учебный цикл
1
Оплата и регистрация
Ссылка на заполнение анкеты обучающегося приходит автоматически после оплаты на сайте.
2
Выбор даты обучения
Начать обучение можно 1 или 16 числа каждого месяца. Выбранную дату можно изменить, если у вас поменялись планы.
3
Старт
Накануне дня начала обучения приходит напоминание о старте и доступ в личный кабинет.
4
Самостоятельная работа
Вы смотрите видеолекции, решаете тесты, выполняете лабораторные и контрольные работы.
5
Работа с куратором
Проверяет задания и отвечает на ваши вопросы куратор — практикующий инженер.
6
Окончание курса
После успешного завершения обучения вы получите удостоверение о повышении квалификации.
Цель — уверенно настраивать MikroTik
Вы будете не «ставить галочки», а точно знать, что и зачем делаете.
Общие сведения о курсе
Основная программа обучения
Программа повышения квалификации соответствует федеральному государственному образовательному стандарту. В нее включены:
Учебные материалы
- 24 академических часа лекций. Видео записано в разрешении FullHD.
- Руководство по лабораторным и контрольным работам, конспект и тесты.
- Проверка заданий куратором — сертифицированным инженером MikroTik через личный кабинет на учебном портале.
- Консультации с автором курса — официальным тренером MikroTik.
- Неограниченное количество попыток на сдачу финальной конфигурации.
- Удостоверение о повышении квалификации по итогам обучения.
Дата начала и общая продолжительность обучения
- Программа курса рассчитана на 80 академических часов.
- На ее освоение (период обучения) дается 65 рабочих дней (примерно 3 месяца).
- Дата начала обучения устанавливается по заявке обучающегося, не позднее года с момента оплаты.
- После успешного завершения обучения, у вас останутся навсегда видеолекции и конспект.
Формат: онлайн
Курс проводится полностью удаленно
- Вы занимаетесь индивидуально в удобное для вас время.
- Нет привязки к другим студентам или датам вебинаров.
Рекомендуемый уровень начальной подготовки
Базовые знания по сетям: модель OSI, IP-адресация, в т. ч. расчеты в двоичном виде. Все это есть в видеоуроках, которые вы получите в подарок.
Требования к организации учебного места
Для обучения нужен компьютер на Windows или MacOS, и доступ в интернет. Желательно иметь для практики маршрутизатор MikroTik с беспроводным интерфейсом, например hAP Lite (средняя цена на Яндекс.Маркете 3000 руб. по состоянию на 01.05.2023). Его функционала хватит для выполнения всех заданий курса.
Если оборудования под рукой нет, практически все лабораторные работы можно выполнить на бесплатной версии виртуальных сетевых устройств от MikroTik (CHR).
Если оборудования под рукой нет, практически все лабораторные работы можно выполнить на бесплатной версии виртуальных сетевых устройств от MikroTik (CHR).
Техническое задание
Лабораторные работы — главная фишка курса
В ходе обучения вы настроите маршрутизатор по реальному техническому заданию. Вы закрепите навыки и будете уверенно внедрять и поддерживать MikroTik, не прибегая к «методу тыка» и заячьей лапке.
- К маршрутизатору подключены два интернет-канала.
- 1-й интернет-канал использует статическую адресацию и скорость 20 Мбит/с на загрузку и выгрузку.
- 2-й интернет-канал использует динамическую адресацию и скорость 15 Мбит/с на загрузку и выгрузку.
- В случае исчезновения 1-го интернет-канала должно произойти автоматическое переключение на 2-й интернет-канал. Когда работа 1-го канала восстановится, должно произойти автоматическое переключение назад на 1-й канал.
- Должна быть беспроводная сеть в диапазоне 2,4 ГГц.
- Подключение к сети должно происходить только от заранее заданных устройств. Все остальные устройства не должны иметь возможности подключиться, даже если на них будет введен корректный пароль.
- Трафик IP-телефонии на базе Mango Office должен иметь преимущество перед остальными видами трафика. Так, чтобы, даже если весь канал оказывался загруженным, трафик IP-телефонии все равно мог проходить без очереди, и IP-телефония работала бесперебойно.
- В сети есть группа пользователей, которая должна иметь самый низкий приоритет доступа к интернет-ресурсам, но даже в самом худшем случае им должна быть гарантированно доступна скорость 2 Мбит/с в каждом направлении. Если пользователи не используют гарантированный им ресурс, то этот ресурс должен быть доступен другим устройствам.
- На брандмауэре должен быть разрешен только определенный входящий трафик. Любой другой трафик должен блокироваться.
- Доступ по WinBox и SSH извне должен быть разрешен только для доверенных IP-адресов.
- Все DNS-запросы должны обрабатываться только через DNS-сервер, указанный на маршрутизаторе, даже если в настройках компьютера указан другой DNS-сервер. При этом компьютер должен думать, что ему отвечает сервер, указанный в настройках.
- Для разных линий технической поддержки должны быть разные права на доступ к устройству.
- У 1-й линии ТП должны быть только следующие права:
- доступ только через WinBox;
- использование тестовых утилит;
- перезагрузка устройства.
- У 2-й линии ТП должны быть все права, кроме прав на:
- управление учетными записями пользователей маршрутизатора;
- обмен файлами между локальным компьютером и маршрутизатором;
- изменение конфигурации.
- У 3-й линии ТП должны быть все права, кроме прав на:
- управление учетными записями пользователей маршрутизатора;
- обмен файлами между локальным компьютером и маршрутизатором.
- У 1-й линии ТП должны быть только следующие права:
- Необходимо обеспечить защищенное соединение (VPN Site-to-Site) между головным офисом и филиалом в другом городе.
- Пользователи головного офиса должны иметь доступ к сетевым ресурсам филиала, а пользователи филиала должны иметь доступ к сетевым ресурсам головного офиса. Пример использования ресурсов: отправка на печать на принтер, расположенный в другом офисе, или доступ к сетевым папкам другого офиса.
- На маршрутизаторе должен быть настроен DHCP-сервер.
- В сети установлены два веб-сервера, каждый из которых должен быть доступен извне. Оба веб-сервера работают на порте 443.
- 1-й веб-сервер должен быть доступен извне по стандартному порту 443.
- 2-й веб-сервер должен быть доступен извне по нестандартному порту 444.
- Выделенной группе сотрудников в рабочее время (с 09:00 до 18:00) должны быть недоступны сайты: ok.ru, vk.com и facebook.com.
Стоимость углубленного курса
«Администрирование сетевых устройств MikroTik»
25 000 руб.
По 25 ноября включительно скидка 22%
19 500 руб. (~180 $)
«Администрирование сетевых устройств MikroTik»
25 000 руб.
По 25 ноября включительно скидка 22%
19 500 руб. (~180 $)
Принимаем российские и зарубежные карты
с расчетного счета
без переплаты и первоначального взноса
Гарантия возврата 100% оплаты
в течение 30 дней после покупки, если вы решите отказаться от обучения. Без доп. условий и заявлений.
Вы можете вернуть 13% от затрат на обучение
если оформите налоговый вычет при подаче декларации 3-НДФЛ
Информация о выдаваемых документах
ООО «Курсы по ИТ.рф» единственный учебный центр, который выдает удостоверения о повышении квалификации сетевых инженеров в области профессиональной работы с оборудованием MikroTik.
Удостоверение о повышении квалификации
выдается обучающимся, предоставившим при зачислении документ о законченном среднем профессиональном или высшем образовании любого профиля. Данные о документе заносятся в Федеральный реестр сведений об образовании (ФИС ФРДО). Подлинность документа можно проверить онлайн на сайте Рособрнадзора РФ.
Электронный сертификат
выдается обучающимся, не имеющим законченного среднего профессионального или высшего образования, либо не предъявившим соответствующий диплом при зачислении.
Примеры видеоуроков
Блок-схема аппаратной части
Приоритизация трафика
Познакомьтесь с курсом ближе
Заполните форму и получите:
- видеоуроки из разных модулей
- демодоступ в личный кабинет на учебном портале
Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности и даете разрешение на обработку персональных данных.
Полное содержание программы «Администрирование сетевых устройств MikroTik»
Подробное описание программы дополнительного образования, оформленное в соответствии с требования Министерства образования РФ (.pdf, 826 КБ) — скачать тут.
Описание курса по модулям. Зеленым цветом выделены темы, которых нет в официальной программе MikroTik MTCNA.
- Знакомство с компанией MikroTik и ее продукцией
- Компания MikroTik
- Операционная система RouterOS
- Аппаратные платформы
- RouterBOARD
- Cloud Core Router
- Cloud Core Switch
- Виртуальная платформа Cloud Hosted Router
- Преимущества и недостатки MikroTik
- Официальные учебные программы
- Обзор оборудования
- RouterBOARD
- Cloud Core Router
- Cloud Router Switch и Cloud Smart Switch
- Маркировка оборудования
- RouterBOARD
- Cloud Core Router
- Сравнение производительности сетевого оборудования
- Выбор устройства и распространенные ошибки при выборе
- Блок-схема
- Лицензирование
- Сайт mikrotik.com и другие источники полезной информации
- Варианты подключения к устройству c помощью графического интерфейса
- WebFig
- WinBox (IP- и MAC-варианты)
- Настройки по умолчанию
- Быстрая настройка (Quick Set)
- WinBox
- Настройки подключения
- Интерфейс настроек устройства MikroTik
- Безопасный режим
- WebFig
- Подключение
- Кастомизация внутреннего интерфейса
- Сброс настроек
- 4 режима работы кнопки Reset
- Командная строка RouterOS (CLI)
- Нуль-модемный кабель
- SSH и Telnet
- Терминальное подключение с помощью WinBox и WebFig
- Основы работы с командной строкой RouterOS
- «Tab», двойной «Tab», «?»
- Навигация
- История команд
- Цветовое выделение элементов
- Комбинации клавиш «Ctrl+C», «Ctrl+L», «Ctrl+K», «Ctrl+X», «Ctrl+V» и «Ctrl+D»
- Ускорение ввода команд
- Tab
- режим HotLock
- Команды «add», «remove», «set», «unset», «edit»
- Команды «enable», «disable», «enabled» и «disabled» (не опечатка, 4 разные команды)
- Команды «find», «place-before» и «move»
- Команда «print» и ее ключи «brief», «count-only», «detail», «file», «follow», «follow-only», «from», «interval», «oid», «stats», «stats-detail», «terse», «value-list», «where», «without-paging»
- Команды: «reset-counters», «reset-counters-all», «monitor-traffic», «monitor», «clear-history»
- Файловое хранилище
- Выбор способа резервного копирования: export или backup
- Резервное копирование export и восстановление import
- Резервное копирование backup
- Стандартный способ копирования и восстановления
- Восстановление на другом оборудовании (неофициальный способ)
- Облачная архивация и восстановление
- Обновление RouterOS
- Релизы
- Пакеты
- Обновление RouterOS тремя способами
- Загрузчик RouterBOOT
- Назначение
- Обновление
- Основной и резервный загрузчики
- Переход на резервный загрузчик
- однократный
- постоянный
- Переустановка RouterOS с помощью утилиты Netinstall
- Стандартный способ
- Переустановка на устройствах, к которым затруднен физический доступ
- Распространенные проблемы, возникающие при переустановке RouterOS
- Простейшая настройка для доступа в Интернет
- IP-адресация с помощью DHCP-клиента
- Статическая IP-адресация
- Шлюз по умолчанию
- Правило NAT masquerade
- Идентификатор устройства
- Системные учетные записи RouterOS
- Службы RouterOS
- Списки интерфейсов
- MikroTik Neighbor Discovery Protocol
- MAC Server
- MAC Telnet
- MAC WinBox
- MAC ping
- Настройка времени
- Создание bridge-интерфейса
- Добавление портов в bridge-интерфейс
- Флаги интерфейсов
- Аппаратная и программная коммутация
DNS
- DNS-клиент
- DNS-сервер
- Статические DNS-записи для хостов в Интернете
- Статические DNS-записи для хостов в локальной сети
- Dynamic DNS
- DHCP-клиент
- Создание
- Параметры Use Peer, DNS, Use Peer, NTP, Add Default Route, Default Router Distance
- DHCP-сервер
- Быстрая настройка
- Комплексная настройка с ручной настройкой разделов: IP Pool, DHCP Server, DHCP Networks
- Управление временем аренды
- Статические DHCP-записи
- Протокол ARP
- Режимы работы ARP
- Enabled
- Reply Only
- Disabled
- ARP-таблица RouterOS
- Повышение безопасности с помощью ARP
- Основы маршрутизации
- Флаги маршрутов
- Статическая маршрутизация
- Создание маршрутов
- Маршрут по умолчанию
- Управление динамическими маршрутами
- Статическая маршрутизация в простой сети
- Основы динамической маршрутизации
- Алгоритм выбора маршрута
- Настройка двух интернет-каналов в режиме резервирования
- С использованием статического резервного маршрута по умолчанию
- С использованием динамического резервного маршрута по умолчанию
- Маршрутизация между двумя сетями
- Способы туннелирования на MikroTik
- Основные параметры PPP
- Profile
- Secret
- Status
- Пул адресов
- Создание пула адресов
- Управление диапазоном
- Применение пула
- Адресация в сетях «точка-точка»
- Маршрутизация между сетями, объединенными с помощью VPN
- Безопасное соединение с удаленными сетями
- L2TP site-to-site (объединение офисов)
- L2TP/IPSec site-to-site (объединение офисов)
- L2TP/IPSec client-to-site (удаленное подключение рабочего места к сети)
- Проблема использования маршрута по умолчанию через VPN-соединение на ОС Windows
- Диагностика проблем с аутентификацией L2TP и IPSec
- PPPoE
- Имя службы PPPoE
- PPPoE-клиент
- PPPoE-сервер
- Настройка файрвола для сетей «точка-точка»
Тема «Схемы прохождения трафика и Connection Tracker»
- Схемы прохождения трафика
- Назначение
- Существующие схемы
- Простейшая схема
- Простая схема
- Прохождение трафика через разные цепочки в разных ситуациях
- Connection Tracker
- Состояния соединений
- Принцип действия
- Условия
- Действия
- Выбор расположения правил
- С учетом конкуренции между правилами
- С учетом нагрузки на центральный процессор
- Рекомендации по проектированию брандмауэра
- Практическое использование брандмауэра (Firewall Filter)
- Защита маршрутизатора (цепочка Input)
- Защита пользователей (цепочка Forward)
- Нормально открытый и нормально закрытый
- Брандмауэр в реальной жизни
- Списки адресов
- Блокировка сайтов
- Fast Track
- Source NAT
- Действие masquerade
- Действие src-nat
- Ошибка в настройках NAT, которая есть на 99 % устройств
- Destination NAT
- Действие dst-nat
- Действие redirect
- Назначение QoS
- Простые очереди (Simple Queue)
- Порядок расположения правил
- Требования к наличию иерархической структуры
- Параметры
- Target
- Dst.
- Max. Limit
- Limit-at
- Режим Burst
- Приоритизация трафика
- Очереди PCQ
- Основы IEEE 802.11a/b/g/n/ac
- Частоты (диапазоны и каналы)
- Скорости передачи данных
- Радиоканалы
- Мощность передатчика и чувствительность приемника
- Установка значений в соответствии с законодательством страны
- Настройка в режиме «точка доступа»
- Физический беспроводной интерфейс
- Виртуальный беспроводной интерфейс и его ограничения
- Настройка в режиме «беспроводная станция»
- Station
- Station bridge
- Безопасность
- Access List
- Connect List
- Default Authenticate
- Default Forward
- WPA-PSK, WPA2-PSK
- WPS
- Инструменты мониторинга
- Таблица регистраций
- Snooper
- Scanner
- Frequency Usage
- Инструменты RouterOS
- Netwatch
- Ping
- Flood ping, Ping Speed, IP Scan
- Traceroute
- Profiler
- Bandwidth Test
- Telnet
- Мониторинг
- Мониторинг трафика на интерфейсе
- Torch
- Графики
- SNMP
- The Dude
- Resources
- Взаимодействие с официальной технической поддержкой
- Файлы supout.rif, autosupout.rif и их просмотр
- Логи
- Конфигурация, удобная для чтения (наименования элементов и комментарии к ним)
- Схема сети
- Прочее
- Панель информации Resources
- Панель информации RouterBOARD
- Скрипты
- Планировщик
- Watchdog
- История изменений
Скриншоты из личного кабинета
Автор курса: Дмитрий Скоромнов
- Практикующий сетевой инженер
с опытом >15 лет - Постоянный спикер на MikroTik User Meeting
- Инженер связи с высшим техническим образованием
- Автор учебных программ и преподаватель с 2011 года
- Единственный тренер MikroTik, получивший государственную лицензию РФ на образовательную деятельность.
Сравнение программы ДПО «Администрирование сетевых устройств MikroTik» с тренингами MTCNA
Сравнение сделано именно с очными тренингами, потому что аналогичного онлайн-курса нет.
ООО «Курсы по ИТ.рф» единственный учебный центр, который выдает удостоверения о повышении квалификации сетевых инженеров в области профессиональной работы с оборудованием MikroTik. На знания и наши официальные документы об образовании никакие санкции не распространяются.
По требованию вендора, официальный сертификат можно получить, только пройдя экзамен после очного курса при личном присутствии тренера.
В связи с санкциями, тренерские сертификаты MikroTik в РФ заморожены на неопределенное время (но не отозваны). В России на данный момент нельзя сдать экзамен и получить сертификат от MikroTik.
По требованию вендора, официальный сертификат можно получить, только пройдя экзамен после очного курса при личном присутствии тренера.
В связи с санкциями, тренерские сертификаты MikroTik в РФ заморожены на неопределенное время (но не отозваны). В России на данный момент нельзя сдать экзамен и получить сертификат от MikroTik.
Администрирование сетевых устройств MikroTik
Условно-стандартный очный тренинг MTCNA
Продолжительность
~60 часов (80 ак.ч. = 24 ак.ч. лекций + 56 ак.ч. примерное время выполнения практических заданий и тестов)
24 часа на все: теорию, практику, вопросы тренеру, экзамен… и перекусы.
Лабораторные работы
Позволяют освоить и закрепить навыки настройки для реальной работы
Дают только общее представление о возможностях оборудования
Консультации тренера
65 рабочих дней на консультации и проверку всех заданий курса
3 дня, на тренинге, в живой очереди с другими участниками
Повторение пройденного
Официальный сертификат MikroTik
Удостоверение о
повышении квалификации
повышении квалификации