Mikrotik konfigurationer CLI

I detta avsnitt ska vi konfigurera de virtuella Mikrotik-routrarna (ROS1, ROS2 och ROS3) med hjälp av det textbaserade gränssnittet CLI (Command Line Interface).

Observera att detta är ett exempel – i en verklig miljö kan inställningar som IP-adresser, namn och andra värden skilja sig åt. I exemplet nedan används förenklade värden för att tydliggöra strukturen. Vi börjar med konfigurationen av ROS2.

1. Ändra routerns namn

Med ROS2 redan igång hanterar vi routers namn. Som standard heter alla Mikrotik-routrar Mikrotik. Detta kan bekräftas i prompten [admin@Mikrotik], vilket betyder att användaren admin är inloggad på en router med namnet Mikrotik.

[admin@Mikrotik] > system identity set name=ROS2
[admin@ROS2] >

2. Ändra användarnamn och lösenord

För att öka säkerheten bör standard användaren ändras.

[admin@ROS2] > user print
[admin@ROS2] > user set 0 name=chalo
[admin@ROS2] > user set 0 password=chalopass

3. Ställ in datum och tid

[admin@ROS2] > system clock set date=aug/08/2023
[admin@ROS2] > system clock set time=hh:mm:ss

4. Visa och hantera interface

[admin@ROS2] > interface print

Det går även att byta namn på ett interface (vi gör inte det i detta exempel, bättre ether1, ether2, osv.):

[admin@ROS2] > interface ethernet set name=WAN1 numbers=0

Lägg till en kommentar för varje interface:

[admin@ROS2] > interface print
[admin@ROS2] > interface set comment="WAN1" numbers=0
[admin@ROS2] > interface print

5. IP-konfiguration

Visa aktuella IP-inställningar:

[admin@ROS2] > ip address print

Lägg till IP-adresser för respektive interface:

[admin@ROS2] > ip address add address=209.65.100.6/30 interface=ether1 comment="WAN1 Connected to ROS2"
[admin@ROS2] > ip address add address=209.65.100.9/30 interface=ether2 comment="WAN2 Connected to ROS3
[admin@ROS2] > ip address add address=172.16.16.1/21 interface=ether3 comment="Connected to LAN IT-dig"
[admin@ROS2] > ip address add address=172.16.8.1/21 interface=ether4 comment="Connected to LAN CEO"

Bekräfta konfigurationen (varje rad i utdatan numreras från 0 och vidare)

[admin@ROS2] > ip address print

6. Konfigurera default route på ROS1 och ROS3 mot ROS2.

[admin@ROS1] > ip route add dst-address=0.0.0.0/0 gateway=209.65.100.6
[admin@ROS1] > ip route set comment="Default route to ROS2" numbers=0
[admin@ROS3] > ip route add dst-address=0.0.0.0/0 gateway=209.65.100.9 
[admin@ROS3] > ip route set comment="Default route to ROS2" numbers=0

7. Statisk routing – route aggregering

[admin@ROS2] > ip route add dst-address=10.255.0.0/18 gateway=209.65.100.5 comment="Route to Economy and Social Science"
[admin@ROS2] > ip route add dst-address=10.1.0.0/19 gateway=209.65.100.10 comment="Route to Technology and Computer Science"