جزوه میکروتیک / MIKROTIK MTCWE

مرور مختصری بر میکروتیک - ام تی سی دبلیو ای / MIKROTIK - MTCWEMikrotik Certified Wireless Engineer در قسمت تجهیزات سخت افزاری سایت میکروتیک ۳ بخش مختص تجهیزات وایرلس است .Wireless System، که مربوط به تجهیزات بیرونی یا OutDoor می باشدWireless For Home and Office، که عموما روتر های داخلی با قابلیت وایرلس هستند60GHz Products، که تجهیزات وایرلس پهنای باند ۶۰ گیگاهرتز هستند.به تکرار سینوسی هر موج، یا به اصطلاح از هر قله به قله بعد، یا از هر دره تا دره بعد فرکانس می گویند.واحد شمارش فرکانس در ۱ ثانیه Hertz Hz است.به تعداد تکرار این سینوس در یک ثانیه، تعداد فرکانس میگویند.مثلا در تصویر روبرو فرکانس ۳۰ هرتز است چون در یک ثانیه ۳۰ دفعه سینوس تکرار شده استتجهیزات وایرلس در ۳ باند فرکانسی 2.4GHz و 5GHz و 60GHz فعالیت می کنند. لازم است بدانید هرچه فرکانس بالاتر میرود فاصله قابل پشتیبانی کم می شود و طول موج بالا می رود برای مثال باند ۶۰ گیگاهرتز تنها در مسافت ۱۰۰ متر عمل میکند.کمپانی IEEE استاندارد های بسیاری در مورد وایرلس دارند که با کد IEEE 802.11 شروع میشوند و اسامی با حروف مانند تصویر روبرو دارند.استاندارد های مختلف در سرعت ارتباط و مسافت ارتباط با هم تفاوت دارند.باند فرکانسی 2.4GHz دارای ۱۴ کانال ۲۲ مگاهرتزی است که در کشور های مختلف تعداد کانال مختلفی برای عموم قابل استفاده است . مثلا در آمریکا ۱۱ کانال، در ایران ۱۳ کانال و در ژاپن هر ۱۴ کانال قابل استفاده است .تجهیزات مختلف این کانال ها را به شکل متفاوتی نشان میدهند، مثلا مودم های خانگی با شماره ۱ تا ۱۴ نشان می دهند ولی روتر میکروتیک عدد بین کانال را در نظر میگیرد برای مثال کانال ۶ در روتر میکروتیک ۲۴۳۷ است.همانطور که مشاهده میکنید در این ۱۴ کانال که بر روی یکدیگر قرار گرفته اند ۳ کانال کاملا مجزا از هم داریم که کانال های ۱ و ۶ و ۱۱ هستند .کانال های فرکانسی در باند 5GHz با هم تداخلی ندارند و در استاندارد های مختلف، هر کانال عرض متفاوتی دارد برای مثال، در استاندارد a عرض هر کانال 20MHz، در استاندارد n عرض هر کانال 40MHz و در استاندارد ac عرض هر کانال 80MHzجدول روبرو MCS Table است که مشخصات ارتباطات رادیویی را مشخص می کند.Spatial Streams : به معنای تعداد آنتن دستگاه استModulation : به معنای روش تبدیل ۰ ۰ و ۱ ها به موج رادیویی استCoding : فریم جایگزین است. مثلا در ردیف اول Coding 1/2 به این معنی است که برای هر فریم، ۲ فریم ارسال شود که اگر یکی از بین رفت فریم دیگری به مقصد برسد.در جدول روبرو خانه های زرد مربوط به استاندارد n و خانه های آبی مربوط به استاندارد ac است.Data Rate : سرعتی که تحت شرایط مشخص شده استاندارد میتواند داشته باشد در هر عرض کانال مشخص شده است.تنظیمات وایرلس در منو WIreless قرار دارد.در قسمت WIFI Interface میتوانید لیست کارت شبکه های وایرلس دستگاه را مشاهده کنید .در تب Registration میتوانید دستگاه های متصل به کارت شبکه را مشاهده کنید.در تب General تمام تنظیمات معمولی مربوط به تمام Interface ها قرار دارد.در تب Wireless تنظیمات مربوط به کارت شبکه بی سیم قرار دارد.Status وضعیت کارت شبکه است و در قسمت Traffic میتوانید ترافیک عبوری از کارت شبکه را مشاهده کنید .در سمت راست با گزینه Advanced Mode میتوانید تمام گزینه ها را مشاهده کنید. گزینه ها به ترتیب زیر هستند :۱. Mode : وضعیتی که کارت شبکه در آن قرار دارد، مثل فرستنده و گیرنده ( Station , Access Point )۱.۱ alignment only : این وضعیت کارت شبکه را در حالتی مانند فایندر قرار می دهد که برای تنظیم پوینت تو پوینت ها استفاده می شود.۱.۲ ap bridge : کارت شبکه در وضعیت فرستنده قرار می گیرد و چندین گیرنده میتوانند به آن متصل شوند. مانند مودم های داخل منزل۱.۳ bridge : کارت شبکه در وضعیت فرستنده قرار می گیرد و تنها یک گیرنده میتواند به آن متصل شود. مانند ارتباطات P2P رادیویی۱.۴ station : وضعیت گیرنده لایه ۳ ( این کارت شبکه عضو یک Bridge نمی شود.)۱.۵ station bridge : تنها به فرستنده های میکروتیکی متصل می شود و می تواند عضو یک بریج باشد.۱.۶ station pseudobridge : گیرنده لایه ۲ با قابلیت اتصال به فرستنده غیر میکروتیکی و عضویت در بریج۱.۷ station pseudobridge clone : مانند وضعیت بالا است با این تفاوت که مک بسته ها موقع ارسال عوض نمی شوند۱.۸ پروتکل انحصاری میکروتیک برای ایجاد ارتباط Full Duplex رادیویی۲. Band : همان استاندارد های وایرلس است مانند b , g , n که در سرعت ارتباط موثر است . توجه کنید که اگر بر روی گزینه های ترکیبی قرار دهید کمترین استانداردی که تمامی گیرنده های مشترک باشند انتخاب می شود.۳. Channel Width : عرض کانال است که هرچی بزرگتر باشد پهنای باند بیشتری دارد اما نویز بیشتری هم دریافت می کند.۴. Frequency : کانال های ارتباطی مانند ۱۴ کانال 2.4GHz و کانال های باند های دیگر . ۵. SSID : اسم وای فای۶. Radio Name : اسم کارت شبکه وایرلس ۷. Scan List : محدوده فرکانسی که در آن برای یافتن فرستنده جستجو می کند.۷. Security Wireless : پروفایل های امنیتی که همان پسورد وایفای است . چه در وضعیت فرستنده باشید چه گیرنده اینجا رمز را انتخاب میکنید۸.Wireless Protocol : پروتکل وایرلس۸.۱ 802.11 : پروتکل استاندارد وایرلس که تمام تجهیزات بی سیم پشتیبانی می کنند۸.۲ nstreme : متدی برای جلوگیری از برخورد یا collision است که با پروتکل Polling انجام می شود. این پروتکل نوبت به نوبت به کاربرها اجازه ارسال می دهد۸.۳ nv2 : مانند مورد بالا، اما با روش tdma که به هر کاربر زمان مشخصی برای ارسال دیتا می دهد( توجه کنید که در صورت استفاده از nstreme یا nv2 دیگر نمیتوانید از wpa استفاده کنید و باید رمز را در تب nv2 همان کارت شبکه وارد کنید.۹. Frequency Mode : بازه فرکانسی و قدرت کارت شبکه را تعیین میکند۹.۱ regulatory-domain : بنا بر قوانین کشور ها است مثلا در ایران ۱۳ کانال باز می شود .۹.۲ superchannel : تمامی کانال ها باز است و توان رادیو در قسمت TxPower قابل تنظیم است است .۹.۳ manual - txpower : تمامی کانال ها باز است و توان رادیو در حالت دستی قرار گرفته است که میتوانید از تب Tx Power آن را تغییر دهید.۱۰ . Country : کشور ۱۱ . Installation :‌ محیط نصب مثل داخلی یا خارجی که روی توان رادیو تاثیر میگذارد.۱۲. Default Authentication : همان مک فیلتر است که اگر این تیک را بردارید فقط می توانید با دستگاه هایی که در Access List يا Connect List قرار دارند ارتباط برقرار کنید.۱۳. Default Forward : در صورتی که این تیک را بردارید دستگاه هایی که گیرنده شما هستند دیگر با یکدیگر ارتباطندارند و فقط با فرستنده ارتباط دارند.۱۴.Bridge Mode : فعال و غیر فعال کردن این گزینه تعیین میکند که کاربر میتواند Station bridge شود یا نهتب های دیگر وایرلس به شکل زیر هستند :۱. Access List : مک فیلتر برای روتری که در وضعیت فرستنده (ap) قرار دارد و گیرنده ها را محدود میکند .۲. Connect List : مک فیلتر برای روتری که در وضعیت گیرنده (station) قرار دارد و فرستنده را محدود می کند .۳. Security Profile : پروفایل های امنیتی که همان رمز وای فای ها هستند و به شکل زیر ایجاد می شوند:۳.۱ Name : اسم پروفایل ۳.۲ Mode : نوع پروفایل که روی گزینه dynamic keys قرار می دهید.۳.۳ Authentication Types : الگوریتم رمزنگاری کلید که روی WPA2 PSK قرار می دهید۳.۴ WPA2 Pre-Shared Key : رمز مورد نظرتوجه داشته باشید که در تجهیزات میکروتیک چه قصد داشته باشید بر روی یک وای فای رمز بگذارید چه بخواهید رمز یک وای فای را برای اتصال وارد کنید باید از این قسمت و به این شکل انجام دهید.برای راه اندازی nstreme dual باید ۲ کارت شبکه داشته باشید.بعد از تنظیم کارت شبکه ها از منو Wireless یک Nstreme Dual اضافه کنید و اکنون کافیست برای ارسال TX و دریافت RX یک کارت شبکه انتخاب کنید و در هر سمت مک آدرس سمت مقابل را وارد کنید .برای استفاده از ابزار Alignment باید کارت شبکه را در وضعیت alignment only قرار دهید ، سپس در سمت راست صفحه، دکمه Alignment را کلیک کنید. در سمت راست کلید Wireless Alignment Setting را بزنید.در قسمت Audio Monitor مک آدرس دستگاهی که قصد دارید پیدا کنید را وارد کنید. با این کار هرچقدر پوینت شما به نقطه روبرو نزدیکتر شود دستگاه بوق شدیدتری میزند.برای راه اندازی Repeater در میکروتیک راحت ترین روش استفاده از ابزار Setup Repeater است . برای انجام این کار روی دکمه کلیک کنید، در گزینه SSID نام وای فای مورد نظر که میخواهید ریپیتر آن شوید را وارد می کنید و در قسمت Passphrase رمز وای فای را.با انجام این کار، کارت شبکه ای که انتخاب کرده اید در وضعیت Station Bridge قرار میگیرد و به وای فای متصل میشود، یک Security Profile با این رمز میسازد؛ سپس یک کارت شبکه مجازی وایرلس یا یک Virtual AP میسازد آن را در وضعیت ap bridge قرار میدهد و با همان نام و رمز تنظیم میکند.در آخر یک Bridge میسازد و کارت شبکه اصلی وایرلس را به همراه کارت شبکه مجازی جدید عضو آن بریج می کند.ابزار بعدی Scannet است که برای ما ۲ کار انجام میدهد.۱. هنگامی که کارت شبکه در وضعیت station قرار دارد و قصد دارد به یک AP متصل شود شما یا باید اطلاعات کامل آن AP مانند SSID ، فرکانس و … را دستی وارد کنید یا با استفاده از Scan لیست AP های اطراف را مشاهده کنید، یک گزینه را انتخاب کنید و بر گزینه Connect کلیک کنید. در صورتی که از قبل Security Profile درستی ایجاد و روی کارت شبکه تنظیم کرده باشید متصل می شوید.۲.با این ابزار لیست کامل تمام AP های اطراف را به دست می آوریدتوجه داشته باشید که استفاده از ابزار های WIreless باعث می شود کارت شبکه مشغول شود و ارتباطات قطع شوند در صورتی که تیک Background Scan را انتخاب کنید این کار در پشت صحنه انجام می شود و ارتباطات قطع نمی شوند.با استفاده از ابزار Frequency Usage می توانید لیست کانال های مورد استفاده و شلوغی هر کانال را مشاهده کنید با استفاده از Sniffer می توانید بسته های محیط را دریافت کنید و با استفاده از کلید Sniffed Packets بسته ها را مشاهده کنید یا با استفاده از Save بسته ها را ذخیره کنید و در برنامه ای مثل Wireshark بسته ها را باز کنید٫ با ابزار Snooper اطلاعات بیشتر و دقیق تری از AP های اطراف و Station هایشان به ما نشان می دهد. فشردن کلید wps در AP به کاربری که قصد اتصال دارد کمک می کند تا بدون وارد کردن رمز به AP متصل شوند.میکروتیک هم میتواند به عنوان WPS Server عمل کند هم WPS Client.با استفاده از دستور# interface > wireless > spectral-history wlan(که به جای # باید شماره کارت شبکه مورد نظرتان را قرار دهید.)پس از وارد کردن دستور، یک نمای گرافیکی از وضعیت کانال های مختلف مشاهده می کنید .توجه داشته باشید که این ویژگی روی دستگاه هایی با کارت شبکه ac قابل انجام نمی باشد.در تب Advanced میکروتیک ۲ قسمت خیلی مهم وجود دارد:۱.Max Station Count : نهایت تعداد ارتباط که میتوانند به این کارت شبکه متصل شود۲.Distance : این گزینه در میکروتیک مفهوم Ack-timeout را بررسی میکند.در صورتی که از Ap در محیط داخلی استفاده می کنید حتما این گزینه را روی Indoor قرار دهید. این کار باعث می شود تداخل موجی که در محیط های داخلی دارید بر طرف شود.برای لینک های Point-to-Point خارجی میتوانید اگر فاصله دقیق را دارید وارد کنید یا روی گزینه Dynamic قرار دهید تا خودش محاسبه کند.برای Troubleshooting در بحث WIreless تب Registration در منو wireless اطلاعات زیادی به ما می دهد.۱. Radio Name : اسم Radio Name دستگاه مقابل۲. Mac Address : مک آدرس دستگاه روبرو۳.Interface : پورت وایرلسی که از طریق آن به دستگاه متصل هستید.۴.Uptime : مدت زمان اتصال به دستگاه روبرو۵.Distance : فاصله شما با دستگاه روبرو که در ادامه بیشتر توضیح می دهیم.۶.RouterOS Version : ورژن RouterOS دستگاه روبرو۷.Last IP : آخرین آدرس دستگاه روبرو۸.AP : نشان دهن این است که آیا دستگاه روبرو در نقش AP است یا Station۹.WDS : نشان دهنده این است که آیا ارتباط عضو یک WDS است یا خیردر تب Signal گزینه Last Activity نشان دهنده آخرین اتصال است.Tx/Rx Signal Strength : نشان دهنده قدرت سیگنال است.Tx/Rx Signal Strength ch0 : نشان دهنده قدرت سیگنال chain اول کارت شبکهTx/Rx Signal Strength ch1 : نشان دهنده قدرت سیگنال chain دوم کارت شبکهTx/Rx Signal Strength ch2 : نشان دهنده قدرت سیگنال chain سوم کارت شبکهTx/Rx Signal Strength ch3 : نشان دهنده قدرت سیگنال chain چهارم کارت شبکهSignal To Noise : نسبت سیگنال به نویزTx/Rx CCQ : Client Connection Quality یا کیفیت ارتباط کاربر که توصیه می شود عددی بالای ۷۵٪‌باشدP Throughput : پهنای باند واقعی لینکدر تب Statistics اطلاعات بیشتری از پهنای باند و بسته های ارسال شده توسط لینک میبینیدTx Rate : توان پهنای باند برای ارسالRx Rate : توان پهنای باند برای دریافتتوجه داشته باشید که برای دیدن توان صحیح باید بر روی لینک بار باشد.Tx/Rx Frames : بسته هایی که به درستی ارسال شدند و به مقصد رسیدندTx/Rx Frames Hw. Frames : بسته هایی که ارسال شده اندData Rates در منو Wireless نشان دهنده انتقال اطلاعات مجاز برای کاربر است .Basic Rate نشان دهنده حداقل نرخ انتقال داده ها برای کاربر است که در صورت وجود مشکل، کاربر با این نرخ دیتا دریافت می کند.Supported Rates : نهایت نرخ مجاز انتقال داده برای کاربرتعداد تلاش مجدد برای بالا بردن نرخ اطلاعات در تب Advance در منو Wireless توسط Hw. Retries مشخص می شود.اگر پس از زمان مشخص شده در DIsconnect Timeout نرخ کاربر درست نشود ارتباط کاربر را قطع می کند.نرخ انتقال استاندارد N در تب HT/MSC مشخص می شودبرای ایجاد یک کارت شبکه مجازی به منو Wireless رجوع کنید و یک Virtual AP اضافه کنید.تنظیماتی شبیه به تنظیمات کارت شبکه دارد با یک تفاوت که Master Interface است که منظور کارت شبکه اصلی است که این کارت شبکه مجازی بر روی آن ساخته شده است.یکی از رایج ترین استفاده ها از کارت شبکه مجازی ساخت Repeater است که شما با کارت شبکه اصلی وای فای دریافت می کنید و کارت شبکه اصلی و کارت شبکه مجازی که Station شده است را در یک بریچ قرار می دهید با این کار کارت شبکه مجازی هر چیزی که کارت شبکه اصلی دریافت کند را ارسال می کند و برعکس .برای ایجاد یک وای فای دارای وی پی ان نیز می توانید Interface وی پی ان را با WLan در یک بریج قرار دهید.برای استفاده از Access-List در تنظیمات کارت شبکه تب General گزینه Default Authenticate را غیر فعال کنید.برای اضافه کردن کاربران در Access-List به دو روش می توانید عمل کنید.۱.از تب Registration بر روی یکی از گزینه ها کلیک راست کنید و گزینه Copy to Access List را انتخاب کنید.توجه کنید در صورتی که قبل از ایجاد Access List گزینه Default Authenticate را غیر فعال کنید هیچکس نمیتواند به شما به عنوان Access Point متصل شود یا شما به کسی به عنوان Station متصل شوید.در صورتی که شما در Access List یکی از گزینه هارو انتخاب کنید و گزینه Authentication را غیرفعال کنید و Default Authentication فعال باشد به این معناست که این کاربر نمی تواند متصل شود ولی باقی می توانند متصل شوند.با گزینه Forwarding می توانید ارتباط بین اعضا Access List را کنترل کنید.در قسمت AP / Client Tx Limit میتوانید سرعت آپلود و دانلود همان کاربر را محدود کنید.در قسمت Private Pre Shared Key میتوانید برای یک مک آدرس خاص یک رمز دیگر برای اتصال انتخاب کنید.WDS یک روش برای برای اتصال دو فرستنده وایرلس است. به طور نرمال همیشه یک دستگاه فرستنده است و یک یا چندین دستگاه فرستنده؛ در متود WDS دو دستگاه با وضعیت Access Point به هم متصل میشوند و پوشش دهی وایرلس بزرگتری میسازند.در اکثر ریپیتر های موجود در بازار از روش WDS برای افزایش محدوده استفاده می شود.برای استفاده از متود WDS در ۹۵٪ تجهیزات باید فرستنده و گیرنده از یک برند باشند و حتی گاهی باید از یک مدل دقیق باشند. البته تجهیزات محدودی وجود دارند که به برند های دیگر متصل می شوند.برای راه اندازی WDS در تجهیزات میکروتیک یک طرف حتما باید در وضعیت ap bridge قرار داشته باشد و دیگر تجهیزات یا در وضعیت ap bridge و یا wds slave.Wds slave یک وضعیت فرستنده است.در صورتی که قصد دارید در تمامی تجهیزات، وضعیت را ap bridge قرار دهید، کانال های تمامی ap ها حتما باید یکسان باشند و در صورت تغییر دادن یکی باید تمامی آنها را به صورت دستی تغییر دهید .در صورتی که یکی از کارت شبکه ها ap bridge باشد و باقی دستگاه ها wds slave، در صورت تغییر باند ap bridge تمامی wds slave ها تغییر می کنند.توجه داشته باشید که در صورتی که یکی از ap ها را ap bridge و باقی را wds slave قرار دهیم در صورت قطع شدن ap bridge تمامی ارتباط قطع می شوند اما در وضعیتی که همه ap bridge باشند در صورت قطع شدن هر کدام از اعضا، باقی ap ها به کار خود ادامه می دهند.وضعیت station wds گیرنده لایه ۲ ای WDS است.برای راه اندازی WDS در میکروتیک به تب WDS در منو Wireless رجوع کنید. Mode های مختلف WDS به شرح زیر است :برای استفاده از وضعیت های Dynamic و Static نیاز به ساختن یک Bridge دارید.زمانی که در مود Static یا Dynamic یک WDS بسازید و تنظیمات تب WDS را انجام دهید، باید کارت شبکه اصلی وایرلس را در همان بریج WDS قرار دهید.برای اینکه از اضافه شدن خودکار WDS جلوگیری کنید باید از وضعیت Static استفاده کنید .برای استفاده از Static WDS میتوانید یکی از گزینه هایی که خودکار ایجاد شدند را باز کنید و گزینه Copy را انتخاب کنید یا به صورت دستی یک WDS اضافه کنید.برای استفاده از حالت static و Dynamic mesh کافی است به جای Bridge یک مش بسازید.خیلی متشکر که وقت گذاشتین و مطالعه کردین, امیدوارم براتون مفید بوده باشهبرای خوندن مطالب بیشتر و تماشای ویدئو های آموزشی/اطلاعات عمومی و دوره ها میتونین به لینک زیر مراجعه کنین .Shahin Vaseghiبا احترام, شاهین واثقی https://virgool.io/@vaseghi.it