Инженер Mikrotik [Тариф Базовый] [Академия IT DMS]

[Капоне]

Складчина: Инженер Mikrotik [Тариф Базовый] [Академия IT DMS]
Курс Инженер Mikrotik [Академия IT DMS]



Почему этот курс полезен:
Широкий охват тем: Курс включает в себя основы работы с MikroTik, продвинутые методы маршрутизации, коммутации, беспроводные сети, безопасность, контроль трафика и внедрение IPv6.
Практическая направленность: Большое количество лабораторных работ и практических заданий позволит слушателям получить реальные навыки настройки и оптимизации оборудования.
Подготовка к сертификации: Курс подготовлен с учетом требований сертификационных экзаменов MikroTik, включая MTCNA, MTCRE, MTCSWE, MTCTCE, MTCUME, MTCINE, MTCSE, MTCEWE, MTCWE и MTCIPV6.
Актуальность знаний: Материалы курса соответствуют современным стандартам и технологиям, используемым в сетевой индустрии.
Если вы хотите развивать свою карьеру в сфере сетевых технологий, специализируясь на оборудовании MikroTik, этот курс станет отличным выбором. Он поможет вам приобрести необходимые знания и навыки для эффективной работы с RouterOS и RouterBOARD, а также подготовиться к официальным сертификациям, подтверждающим вашу квалификацию.

Спойлер: Чему научитесь
Основы работы с MikroTik RouterOS и RouterBOARD:

Поймёте архитектуру и функциональные возможности операционной системы RouterOS.
Научитесь первоначальной настройке и подключению к устройствам MikroTik различными способами (Winbox, WebFig, Telnet, SSH).
Освоите работу с интерфейсом командной строки (CLI) на MikroTik.
Настройка сетевых сервисов и протоколов:

Установите и настроите DHCP-сервер и клиент, управление ARP.
Сможете создавать и управлять мостами (Bridge) и VLAN для сегментации сети.
Освоите статическую и динамическую маршрутизацию, включая протоколы OSPF и BGP.
Реализуете сложные схемы маршрутизации с использованием ECMP, политики маршрутизации и рекурсивных маршрутов.
Внедрение VPN и безопасных туннелей:

Поймёте принципы работы VPN-технологий и их важность в корпоративных сетях.
Настроите различные виды VPN-туннелей: PPTP, L2TP/IPSec, SSTP, OpenVPN, IPIP, EOIP.
Создадите безопасные соединения для удалённого доступа и связи филиалов (site-to-site VPN).
Конфигурирование и управление файрволом:

Научитесь работать с брандмауэром RouterOS: правила фильтрации, NAT, Mangle, RAW.
Поймёте механизм отслеживания соединений (Connection Tracking) и состояние подключений.
Сможете защищать маршрутизатор и сеть от различных видов атак (DDoS, Brute Force, ICMP-флуд, порт-сканирование).
Настроите продвинутые функции, такие как FastTrack для оптимизации производительности.
Обеспечение безопасности сети:

Отключите ненужные сервисы и протоколы для уменьшения поверхностей атаки.
Реализуете Port Knocking для скрытия открытых портов.
Настроите управление пользователями и групповыми политиками доступа.
Внедрите IPSec для шифрования трафика и обеспечения конфиденциальности.
Управление качеством обслуживания (QoS):

Освоите принципы QoS и необходимость управления трафиком.
Настроите простые очереди и деревья очередей (HTB) для контроля пропускной способности.
Примените алгоритмы очередей (FIFO, SFQ, RED, PCQ) для оптимизации трафика.
Научитесь динамически изменять скорость полосы пропускания в зависимости от времени суток.
Беспроводные сети и технологии:

Поймёте основы WLAN, терминологию и стандарты беспроводной связи.
Настроите беспроводные интерфейсы, точки доступа и клиенты на MikroTik.
Освоите продвинутые беспроводные технологии: Nstreme, NV2, Nstreme Dual.
Реализуете беспроводные мосты, ретрансляторы, WDS и Mesh-сети.
Настроите CAPsMAN для централизованного управления беспроводными точками доступа.
Обеспечите безопасность беспроводной сети с помощью аутентификации, шифрования и списков доступа.
Коммутация и расширенные сетевые возможности:

Изучите основы коммутации на MikroTik, включая работу с MTU.
Настроите VLAN, включая Q-in-Q и Management VLAN.
Реализуете протоколы STP, RSTP и MSTP для предотвращения петель.
Настроите Link Aggregation (объединение каналов) и изоляцию портов для повышения производительности и безопасности.
MPLS и инженерия трафика:

Поймёте принципы работы MPLS и его применение в сетях провайдеров.
Настроите MPLS с Layer 2 (VPLS) и Layer 3 VPN для сегментации и изоляции трафика.
Реализуете инжиниринг трафика с использованием туннелей TE для оптимизации маршрутизации.
Контроль и фильтрация трафика:

Настроите веб-прокси для кэширования и контроля веб-трафика.
Реализуете фильтрацию контента: блокировка социальных сетей, YouTube, контента для взрослых.
Ограничите загрузку определённых типов файлов и настроите DNS-фильтрацию.
IPv6 и будущее сетевых технологий:

Изучите особенности адресации и функциональность IPv6.
Настроите IPv6 на MikroTik, включая SLAAC и DHCPv6.
Реализуете маршрутизацию и безопасность в IPv6-сетях.
Настроите туннелирование IPv6 с использованием IPIP6, GRE6 и туннеля 6to4.
Инструменты мониторинга и управления:

Освоите использование инструментов MikroTik для диагностики и мониторинга: Ping, Traceroute, Torch, Graphing.
Настроите отправку уведомлений и отчётов по электронной почте.
Используете The Dude для централизованного мониторинга сети.
Подготовка к сертификации MikroTik:

Получите знания, соответствующие требованиям сертификационных экзаменов (MTCNA, MTCRE, MTCSWE, MTCTCE, MTCUME, MTCINE, MTCSE, MTCEWE, MTCWE и MTCIPV6).
Выполните практические лабораторные работы, что поможет закрепить теорию и подготовиться к экзаменам.




Курс разработан с учетом требований сертификационных экзаменов MikroTik (MTCNA, MTCRE, MTCSWE, MTCTCE, MTCUME, MTCINE, MTCSE, MTCEWE, MTCWE и MTCIPV6). Это помогает слушателям успешно сдать экзамены и получить официальные сертификаты, признаваемые работодателями по всему миру.

Программа курса:
Модуль 1: Основы MikroTik (Сертификация MTCNA)Введение в оборудование и операционную систему MikroTik RouterOS. Изучение базовых настроек маршрутизаторов, подключение к устройствам через различные интерфейсы (Winbox, WebFig, CLI). Настройка подключения к интернету, обновление системы, управление пользователями и резервное копирование конфигурации. Настройка DHCP-сервера и клиентских подключений, создание мостов (Bridges), основы файервола и управление трафиком с помощью QoS (Quality of Service).

Модуль 2: Маршрутизация на MikroTik (Сертификация MTCRE)Углубленное изучение процессов маршрутизации в сетях. Настройка статической и динамической маршрутизации, включая протоколы OSPF и BGP. Реализация Equal Cost Multi-Path (ECMP) для балансировки нагрузки, использование политик маршрутизации и маршрутизации на основе меток. Настройка VPN-туннелей (PPTP, L2TP/IPSec, SSTP) для безопасного соединения удаленных сетей. Работа с VLAN для сегментации сети и повышение ее эффективности.

Модуль 3: Коммутация на MikroTik (Сертификация MTCSWE) Изучение принципов коммутации на оборудовании MikroTik. Понимание и настройка MTU, работа с VLAN, включая сложные конфигурации (Q-in-Q, Management VLAN). Изучение протоколов Spanning Tree (STP, RSTP, MSTP) для предотвращения петель в сетях. Реализация Link Aggregation (LACP) для объединения каналов связи и повышения пропускной способности. Настройка изоляции портов и приоритезации трафика на уровне 2 (Layer 2 QoS).

Модуль 4: BGP и MPLS в MikroTik (Сертификация MTCINE)Глубокое изучение протокола BGP для межсетевого взаимодействия и маршрутизации в крупных сетях. Настройка соседства по BGP, управление атрибутами маршрутов и влиянием на выбор пути. Использование сообществ BGP и агрегация маршрутов для оптимизации таблиц маршрутизации. Введение в MPLS, настройка MPLS Layer 2 (VPLS) и Layer 3 VPN, реализация инженерии трафика с помощью MPLS TE (Traffic Engineering).

Модуль 5: Сетевая безопасность (Сертификация MTCSE)Освоение методов обеспечения безопасности сети на MikroTik. Отключение ненужных сервисов и протоколов для уменьшения поверхности атаки. Настройка файервола для защиты от различных видов атак (DDoS, Brute Force, ICMP-флуд). Реализация Port Knocking для скрытия открытых портов, управление пользователями и ограничение доступа. Настройка IPSec для шифрования трафика и обеспечения конфиденциальности. Предотвращение атак на DHCP-сервер и защита сети с помощью DHCP Snooping.

Модуль 6: Беспроводные сети (Сертификации MTCEWE и MTCWE)Полное изучение беспроводных технологий на MikroTik. Понимание основ WLAN, настройка беспроводных интерфейсов и точек доступа. Использование инструментов для анализа и оптимизации беспроводных сетей. Настройка протоколов Nstreme и NV2 для повышения производительности. Реализация беспроводных мостов, ретрансляторов, WDS и Mesh-сетей для расширения покрытия. Централизованное управление точками доступа с помощью CAPsMAN. Обеспечение безопасности беспроводных сетей через аутентификацию, шифрование и списки доступа.

Модуль 7: Dot1x (802.1x) на MikroTik (RouterOS 7)Введение в протокол 802.1x для аутентификации на сетевом уровне. Настройка Dot1x с использованием аутентификации по MAC-адресам и учетным записям пользователей. Интеграция с сервером RADIUS и User Manager. Реализация VLAN на основе Dot1x для динамического присвоения портов к различным сетям в зависимости от аутентификации пользователя.

Модуль 8: Фильтрация трафикаИзучение методов контроля и ограничения трафика в сети. Фильтрация доступа к социальным сетям, видеосервисам (например, YouTube) и контенту для взрослых. Настройка OpenDNS для блокировки нежелательного контента. Предотвращение изменения настроек DNS пользователями. Ограничение загрузки файлов определенных типов (например, .exe). Настройка уведомлений и автоматизации задач (например, изменение скорости доступа в определенное время суток).

Модуль 9: Контроль трафика MikroTik (Сертификация MTCTCE)Глубокое изучение управления и оптимизации трафика. Настройка DNS и DHCP-сервисов, использование дополнительных опций DHCP и DHCP Snooping для повышения безопасности. Реализация веб-прокси для кэширования и фильтрации веб-трафика. Управление качеством обслуживания (QoS) с использованием деревьев очередей HTB и различных типов очередей (FIFO, SFQ, RED, PCQ). Настройка приоритетов трафика и ограничение пропускной способности для различных сервисов и пользователей.

Модуль 10: IPv6 (Сертификация MTCIPv6E)Переход к протоколу нового поколения IPv6. Изучение его преимуществ над IPv4, структуры адресации и типов адресов. Настройка IPv6 на маршрутизаторах MikroTik, использование SLAAC и DHCPv6 для автоматической конфигурации узлов. Настройка статической и динамической маршрутизации в IPv6-сетях (RIPng, OSPFv3). Обеспечение безопасности с помощью файервола для IPv6. Реализация туннелирования IPv6 поверх IPv4 с использованием различных методов (IPIP6, GRE6, 6to4) для обеспечения совместимости и постепенного перехода на новый протокол.





СЛИВЫ КУРСОВ

Для просмотра скрытого содержимого вы должны зарегистрироваться