Manual – Basic : Support Output File Mikrotik


--Apakah file supout.rif?
--dukungan file yang digunakan untuk debugging MikroTik RouterOS dan memecahkan pertanyaan-pertanyaan dukungan lebih cepat.Semua MikroTik Router informasi disimpan dalam sebuah file biner, yang disimpan pada router dan dapat didownload dari ftp menggunakan router.

--Anda dapat melihat isi dari file dalam Anda akun Mikrotik , hanya untuk ke bagian Supout.rif dan upload file.

--File ini berisi semua konfigurasi router Anda, log dan beberapa rincian lain yang akan membantu Dukungan MikroTik untuk memecahkan masalah Anda.

--Untuk menghasilkan file ini, Anda harus mengetikkan:

/system sup-output

--Pada baris perintah, atau gunakan winbox:

--Anda juga dapat menggunakan terminal di Winbox,seperti gambar di bawah ini:


--Untuk menyimpan file direcly dari Winbox, cukup drag file ke desktop Anda,seperti gambar di bawah ini:

--Tentu saja, juga memungkinkan untuk men-download file dengan FTP / SFTP atau untuk mengotomatisasi proses ini dengan scripting, dan memiliki file diemail ke Anda.

--Selesai-- sumber : http://wirelessrouterproxy.blogspot.com

Manual – Basic : Alat Bantu Pemecah Masalah Mikrotik


--Sebelum, kita melihat perintah yang paling signifikan untuk memeriksa konektivitas dan pemecahan masalah, di sini adalah saya sedikit tentang cara untuk memeriksa jaringan host komputer parameter pada interface.

--Jendela Microsoft memiliki seluruh alat baris perintah membantu yang membantu pengujian dan mengkonfigurasi LAN / WAN interface.Kita akan melihat hanya pada alat yang biasa digunakan jaringan Windows dan perintah.

--Semua alat-alat yang sedang berlari dari terminal windows.Menuju ke Start / Run dan masukkan "cmd" untuk membuka jendela Command.

--Beberapa perintah pada windows adalah:

ipconfig - digunakan untuk menampilkan TCP / nilai konfigurasi jaringan IP. Untuk membukanya, masukkan " ipconfig "pada command prompt,seperti gambar di bawah ini:


Ada juga berbagai fungsi tambahan untuk ipconfig. Untuk mendapatkan daftar opsi tambahan, masukkan " ipconfig /? " atau " ipconfig -? ".

netstat - menampilkan koneksi TCP dan port yang aktif di mana komputer adalah mendengarkan, statistik Ethernet, tabel routing IP, statistik untuk, ICMP, TCP, dan UDP Protocols. Ia datang dengan sejumlah pilihan untuk menampilkan berbagai properti dari jaringan dan koneksi TCP "netstat -?".,seperti gambar di bawah ini:


nslookup - adalah command-line tool administrasi untuk pengujian dan troubleshooting server DNS. Sebagai contoh, jika Anda ingin tahu alamat IP "www.google.com", masukkan "nslookup www.google.com" dan Anda akan menemukan bahwa ada alamat yang lebih 74.125.77.99, 74.125.77.104, 74.125.77.147.seperti gambar di bawah ini:

netsh - adalah alat administrator dapat digunakan untuk mengatur dan memonitor komputer berbasis Windows pada command prompt.Hal ini memungkinkan mengkonfigurasi Interface, routing protocols, routes, routing filter dan menampilkan konfigurasi yang sedang berjalan.

Sangat perintah sejenis tersedia juga pada mesin seperti Unix-like .Hari ini di sebagian besar distribusi Linux pengaturan jaringan dapat dikelola melalui GUI, tetapi selalu baik untuk menjadi akrab dengan perangkat command-line.Berikut adalah daftar perintah jaringan dasar dan peralatan di Linux:

ifconfig - itu mirip seperti perintah ipconfig pada windows. Ini memungkinkan mengaktifkan / menonaktifkan adapter jaringan, ditugaskan alamat IP dan netmask rincian serta tampilkan konfigurasi antarmuka jaringan.

iwconfig - iwconfig alat seperti ifconfig dan ethtool untuk Wireless Card.Yang juga melihat dan mengatur Wi-Fi rincian dasar jaringan.

nslookup - memberikan nama host dan perintah akan kembali alamat IP.

netstat - mencetak koneksi jaringan, termasuk koneksi port, tabel routing, statistik interface, koneksi masquerade, dan banyak lagi. ( netstat – r, netstat - a ) (Netstat - r, netstat - a)

ip - menampilkan / memanipulasi routing, devices, policy routing dan tunnels di linux-mesin.
Sebagai contoh, periksa alamat IP pada antarmuka menggunakan perintah ip:
$ip addr show

Anda dapat menambahkan route ip statis menggunakan perintah berikut:
Contoh : ip route add alamat JARINGAN} {{melalui alamat hop berikutnya} dev {DEVICE}, misalnya:
$ Ip route add 192.168.0.0/24 via 192.168.0.1 dev eth1

alat yang disebutkan di atas hanya sebagian kecil alat jaringan yang tersedia di Linux.Ingatlah jika Anda ingin informasi lengkap tentang alat dan perintah opsi menggunakan perintah man.Sebagai contoh, jika Anda ingin mengetahui semua opsi pada pria menulis perintah ifconfig ifconfig di terminal.

Periksa konektivitas jaringan
Menggunakan perintah ping

Ping adalah salah satu sering digunakan dan perintah yang paling dikenal.Administrasi utilitas yang digunakan untuk menguji apakah suatu host tertentu dapat dicapai di seluruh jaringan Internet Protocol (IP) dan mengukur waktu round-trip untuk paket yang dikirimkan dari host lokal ke host tujuan, termasuk Interface sendiri host lokal.

Ping menggunakan Internet Control Message Protocol (ICMP) echo protokol untuk respon dan echo request. Ping mengirim paket ICMP echo request ke host target dan menunggu respon ICMP. Ping menampilkan output minimal, rata-rata dan waktu maksimum yang digunakan untuk paket ping untuk menemukan sistem tertentu dan kembali.
Dari PC:
Windows:

Tekan Ctrl-C untuk menghentikan proses ping.
Dari MikroTik:

Tekan Ctrl-C untuk menghentikan proses ping.
Menggunakan perintah traceroute
Traceroute menampilkan daftar paket router yang berjalan melalui untuk sampai ke sebuah host remote. traceroute atau alat tracepath tersedia di hampir semua Unix-seperti sistem operasi dan tracert pada sistem operasi Microsoft Windows.
Traceroute operasi berdasarkan nilai TTL dan ICMP "Sisa Melebihi" message. Ingat bahwa nilai TTL dalam header IP digunakan untuk mencegah routing loopSetiap hop menurunkan TTL nilai dengan 1.Jika TTL mencapai nol, paket tersebut akan dibuang dan ICMP Time Melebihi pesan yang dikirim kembali ke pengirim ketika hal ini terjadi.
Awalnya oleh traceroute, nilai TTL diset ke 1 ketika router berikutnya menemukan paket dengan TTL = 1, set nilai TTL ke nol, dan merespon dengan ICMP "waktu melebihi" pesan ke sumbernya. Pesan ini memungkinkan sumber mengetahui bahwa paket melintasi bahwa router tertentu sebagai suatu loncatan. waktu nilai TTL Next bertambah dengan 1 dan seterusnya. Biasanya, setiap router di jalur menuju tujuan decrements bidang TTL dengan satu unit TTL mencapai nol.
Menggunakan perintah ini Anda dapat melihat bagaimana paket perjalanan melalui jaringan dan di mana mungkin gagal atau memperlambat.Dengan menggunakan informasi ini, Anda dapat menentukan komputer, router, switch atau perangkat jaringan lain yang mungkin menyebabkan masalah jaringan atau kegagalan.
Dari komputer Pribadi:
Windows:

Dari MikroTik:

Log Files
Sistem kegiatan pemantauan fasilitas memungkinkan untuk masalah yang berbeda debug menggunakan Log.File log adalah file teks yang dibuat di server / router / host menangkap berbagai jenis kegiatan pada perangkat.File ini adalah sumber data primer analisis.RouterOS mampu penebangan kejadian berbagai sistem dan informasi status. Log dapat disimpan dalam memori router (RAM), disk, file, dikirim melalui email atau bahkan dikirim ke server syslog remote.
Semua pesan yang disimpan dalam memori router lokal dapat dicetak dari /log menu. Setiap entri berisi waktu dan tanggal saat peristiwa terjadi, topik bahwa pesan ini milik dan pesan itu sendiri.
Contoh:

Torch (/tool torch)
Traffic Torch alat pemantauan realtime yang dapat digunakan untuk memantau arus Traffic melalui sebuah interface.
Anda dapat memonitor lalu lintas diklasifikasikan oleh nama protokol, alamat sumber, alamat tujuan, port. Torch menunjukkan protokol yang telah Anda pilih dan tx / rx data rate untuk masing-masing.
Packet Sniffer (/tool sniffer)
Packet sniffer adalah alat yang dapat menangkap dan menganalisa paket yang dikirim dan diterima oleh interface tertentu. packet sniffer menggunakan format libpcap.
Konfigurasi Packet Sniffer
Pada contoh berikut ini streaming-server akan ditambahkan, streaming akan diaktifkan, file-nama akan ditetapkan dan packet sniffer tes akan dimulai dan dihentikan setelah beberapa waktu:

Di sini Anda dapat menentukan parameter packet sniffer yang berbeda, seperti jumlah maksimum memori yang digunakan, batas ukuran file di KBS.
Menjalankan Packet Sniffer Tool
Ada tiga perintah yang digunakan untuk mengendalikan operasi runtime dari packet sniffer:
/tool sniffer start, /tool sniffer stop, /tool sniffer save.
Perintah start digunakan untuk memulai / reset sniffing, stop - berhenti sniffing.Untuk menyimpan saat sniffing paket dalam file tertentu save perintah yang digunakan.

Di bawah sniffer paket akan disimpan dalam file bernama StreamingSaya:

Lihat paket Sniffer
Ada juga submenu berbeda tersedia untuk dilihat Paket Sniffer.
/tool sniffer packet - menampilkan daftar paket sniffer
/tool sniffer protocol - menampilkan semua jenis protokol yang telah di Sniffer
/tool sniffer host - menampilkan daftar host yang berpartisipasi dalam pertukaran data Sniffer anda.
Sebagai contoh:

Gambar di bawah menunjukkan sniffer GUI di Winbox , yang lebih user-friendly.

Bandwidth test
Bandwidth Test dapat digunakan untuk mengukur throughput (Mbps) ke router MikroTik (baik kabel atau nirkabel jaringan) dan dengan demikian membantu untuk menemukan jaringan "kemacetan" - titik jaringan dengan throughput terendah.
test BW menggunakan dua protokol untuk menguji bandwidth:
--TCP - menggunakan prinsip-prinsip operasi standar protokol TCP dengan semua komponen utama seperti inisialisasi sambungan.Harap tinjau protokol TCP untuk rincian tentang setting kecepatan internal dan bagaimana menganalisis perilaku.Statistik untuk throughput dihitung menggunakan ukuran seluruh data stream TCP. Sebagai pengakuan adalah kerja internal TCP, ukuran dan penggunaan link tidak termasuk dalam statistik throughput.Oleh karena itu statistik tidak dapat diandalkan seperti statistik UDP ketika memperkirakan throughput.
-- lalu lintas UDP - mengirimkan paket 110% atau lebih dari saat ini dilaporkan sebagai yang diterima di sisi lain dari link.Untuk melihat throughput maksimum link, ukuran paket harus ditetapkan untuk MTU maksimum yang diperbolehkan oleh link yang biasanya 1500 byte. Tidak ada pengakuan diperlukan oleh UDP, implementasi ini berarti bahwa pendekatan terdekat throughput dapat dilihat.
--Ingat bahwa Bandwidth Test menggunakan semua bandwidth yang tersedia (secara default) dan dapat berdampak kegunaan jaringan.
Jika Anda ingin menguji throughput nyata dari sebuah router, anda harus menjalankan tes bandwidth melalui router tidak dari atau untuk itu.Untuk melakukan ini, Anda memerlukan setidaknya 3 router terhubung dalam rantai:
Bandwidth server ---- router yang diuji ---- Bandwidth Klien.
Catatan: Jika Anda menggunakan protokol UDP kemudian Bandwidth Test menghitung header IP + UDP UDP header + data. Dalam kasus jika Anda menggunakan TCP kemudian Bandwidth Test jumlah hanya data TCP (TCP header dan header IP yang tidak termasuk).
Contoh konfigurasi:
Server
Untuk mengaktifkan bandwidth-test server dengan otentikasi klien:

Client
Jalankan UDP bandwidth tes di kedua arah, nama pengguna dan password tergantung pada Server Bandwidth remote.Dalam hal ini nama pengguna adalah 'admin' password ‘interface’

Profiler
Profiler adalah alat yang menunjukkan penggunaan CPU untuk setiap proses berjalan pada RouterOS.Ini membantu untuk mengidentifikasi proses yang menggunakan sebagian besar sumber daya CPU.

--Selesai-- sumber : http://wirelessrouterproxy.blogspot.com

Manual – Basic : Connection oriented communication (TCP/IP) Mikrotik


Connection oriented communication adalah komunikasi data mode di mana Anda harus terlebih dahulu membuat koneksi dengan remote host atau server sebelum data dapat dikirim.Hal ini mirip dengan jaringan telepon analog di mana Anda harus membuat sambungan sebelum Anda dapat berkomunikasi dengan penerima. Koneksi pendirian termasuk operasi seperti nomor dial, menerima nada panggil, Panggilan tunggu,dll

TCP session establishment and termination

Proses ketika pemancaran perangkat berorientasi menetapkan sesi koneksi dengan remote peer disebut-way handshake tigaAkibatnya end-to-end virtual (logis) sirkuit dibuat di mana kontrol aliran dan pengakuan untuk pengiriman yang dapat diandalkan digunakan. TCP memiliki beberapa jenis pesan yang digunakan dalam pembentukan koneksi dan proses terminasi,seperti gambar di bawah ini:

Process Connection establishment

1. Host A yang perlu menginisialisasi sambungan mengirimkan SYN (Sinkronisasi) paket dengan nomor urutan yang diusulkan awal untuk Tujuan (destination) Host B.
2. Ketika host B menerima pesan SYN, ia mengembalikan paket dengan kedua fags SYN dan ACK diset pada header TCP (SYN-ACK).
3. Ketika Host A menerima SYN-ACK, ia mengirim kembali ACK (Pengakuan) macket.
4. Host B menerima ACK dan pada tahap ini Koneksi adalah ESTABLISHED.

layanan protokol services koneksi sering mengirimkan acknowledgment (ACK) setelah sukses menciptakan. Setelah paket dengan data yang dikirim, pengirim menunggu dari penerima. Jika waktu berakhir dan pengirim tidak menerima ACK, paket dipancarkan kembali.

Pemutusan koneksi

Ketika transmisi data lengkap dan Host ingin mengakhiri koneksi, proses terminasi dimulai.Tidak seperti pembentukan Koneksi TCP, yang menggunakan three-way handshake, pemutusan koneksi menggunakan four-way massages. Sambungan diakhiri ketika kedua belah pihak selesai ditutup prosedur dengan mengirimkan FIN dan menerima ACK.

1. Host A, yang perlu untuk mengakhiri sambungan, mengirim pesan khusus dengan FIN (finish) flag, menunjukkan bahwa ini selesai mengirimkan data.

2. Host B, yang menerima segmen FIN, tidak mengakhiri koneksi tetapi masuk ke dalam "passive close" (CLOSE_WAIT) state dan mengirimkan ACK FIN untuk kembali ke Host A. Sekarang Host B masuk ke state LAST_ACK.Pada titik Host B ini tidak akan lagi menerima data dari Host A, tetapi dapat terus mengirimkan data ke host A. Jika host B tidak memiliki data untuk mengirimkan ke Host A juga akan menghentikan koneksi dengan mengirimkan segmen FIN.

3. Ketika Host A menerima ACK terakhir dari Host B, ia akan masuk ke dalam keadaan (TIME_WAIT), dan mengirim ACK kembali ke Host B.

4. Host B mendapatkan ACK dari Host A dan menutup koneksi.

Segments transmission (windowing)

Sekarang kita tahu bagaimana koneksi TCP didirikan kita perlu memahami bagaimana transmisi data dikelola dan dipelihara.Dalam transmisi jaringan TCP / IP antara host ditangani oleh protokol TCP.

Mari kita berpikir tentang apa yang terjadi ketika datagram dikirim keluar lebih cepat dari pada menerima perangkat yang dapat memproses.Recieve Stores mereka dalam memori yang disebut buffer.Tapi karena ruang buffer tidak terbatas, ketika kapasitasnya melebihi penerima mulai drop frame. Semua menjatuhkan frame harus dipancarkan kembali lagi yang merupakan kinerja transmisi rendah.

Untuk mengatasi masalah ini, TCP menggunakan flow control protocol. Mekanisme window digunakan untuk mengendalikan aliran data.Setelah sambungan established, receiver menentukan bidang window . Window merupakan ukuran jumlah data yang diterima bahwa penerima bersedia untuk menyimpan dalam buffer) ukuran jendela (in byte) adalah mengirim bersama kepada pengirim. Jadi ukuran window kontrol berapa banyak informasi yang dapat menular dari satu Host ke yang lain. Pengirim akan mengirimkan hanya jumlah gigitan ditentukan dalam ukuran window dan kemudian akan menunggu pengakuan dengan ukuran jendela diperbarui.

Jika aplikasi penerima dapat memproses data secepat tiba dari pengirim, maka penerima akan mengirimkan iklan window positif (meningkatkan ukuran jendela) dengan pengakuan masing-masing. Ia bekerja sampai pengirim menjadi lebih cepat dari penerima dan data yang masuk akhirnya akan mengisi buffer penerima, sehingga penerima untuk mengiklankan balasan dengan jendela nol. Seorang pengirim yang menerima iklan jendela nol harus berhenti mengirimkan sampai menerima jendela positif.

Host A mulai Mengirim dengan ukuran window 1000, satu frame 1000 byte. Penerima (Host B) mengembalikan ACK dengan ukuran jendela meningkat menjadi 2000.Host A menerima ACK dan mentransmisikan dua frame (1000 bytes masing-masing). Setelah penerima yang mengiklankan suatu ukuran jendela awal untuk 2500. Sekarang pengirim mentransmisikan tiga frame (dua berisi 1.000 byte dan satu berisi 500 byte) dan menunggu untuk sebuah pengakuan.Tiga segmen pertama mengisi buffer penerima lebih cepat dari aplikasi penerima dapat memproses data, sehingga ukuran window diiklankan mencapai nol menunjukkan bahwa perlu untuk menunggu sebelum pengiriman lebih lanjut adalah mungkin.

Ukuran jendela dan seberapa cepat untuk menambah atau mengurangi ukuran window tersedia dalam berbagai algoritma menghindari kemacetan seperti TCP Reno, Vegas, Tahoe dll

Jaringan Ethernet

CSMA / CD

Sistem Ethernet terdiri dari tiga elemen dasar:

1.Media fisik (physical medium) yang digunakan untuk membawa sinyal Ethernet antar perangkat jaringan,

2.Sistem kontrol akses media yang melekat pada setiap interface Ethernet yang memungkinkan beberapa komputer untuk cukup mengontrol akses ke saluran Ethernet Sharing.

3. Ethernet frame yang terdiri dari satu set standar bit yang digunakan untuk membawa data melalui sistem.

Jaringan Ethernet menggunakan Carrier Sense Multiple Access dengan Collision detection (CSMA / CD) protokol untuk mengirim data.Yang membantu untuk mengontrol dan mengelola akses ke bandwidth bersama ketika dua atau lebih perangkat ingin mengirimkan data pada waktu yang sama.CSMA / CD merupakan modifikasi dari Carrier Sense Multiple Access. Carrier Sense Multiple Access dengan Collision Detection digunakan untuk meningkatkan kinerja CSMA oleh mengakhiri transmisi sesegera tabrakan terdeteksi, mengurangi kemungkinan tabrakan kedua.

Sebelum kita membahas lebih banyak tentang CSMA / CD kita perlu memahami apa yang tabrakan, collision domain dan segmen jaringan.tabrakan adalah hasil dari dua perangkat pada jaringan Ethernet yang sama mencoba untuk mengirim data pada waktu yang sama. Jaringan mendeteksi "benturan" dari dua paket dikirimkan dan membuang keduanya.

Jika kita memiliki satu solusi jaringan yang besar adalah untuk istirahat itu ke jaringan yang lebih kecil - sering disebut segmentasi jaringan. Hal ini dilakukan dengan menggunakan perangkat seperti router dan switch - masing-masing port switch membuat segmen jaringan yang terpisah yang menghasilkan collision domain yang terpisah.Sebuah domain tabrakan adalah segmen jaringan fisik di mana paket data dapat "bertabrakan" satu sama lain saat dikirim pada medium bersama.Oleh karena itu pada sebuah hub, hanya satu komputer dapat menerima data secara bersamaan dinyatakan tabrakan dapat terjadi dan data akan hilang.

Hub (disebut juga repeater) yang ditentukan dalam lapisan fisik model OSI karena hanya melahirkan kembali sinyal listrik dan mengirimkan sinyal input untuk masing-masing port.

Carrier Sense - berarti bahwa pemancar mendengarkan pembawa (sinyal informasi yang dikodekan) dari stasiun lain sebelum mencoba untuk mengirim.

Multiple Access - berarti bahwa banyak stasiun mengirim dan menerima pada satu medium.

Tabrakan Deteksi - melibatkan algoritma untuk memeriksa tabrakan dan mengiklankan tentang benturan dengan respon tumbukan - "Jam signal".

Ketika pengirim siap untuk mengirim data, cek terus-menerus jika medium sibuk.Jika media menjadi idle pengirim mentransmisikan frame.

1. Setiap Host pada segmen yang ingin mengirim data "mendengarkan" apa yang terjadi pada media fisik (kawat) adalah memeriksa apakah seseorang sudah tidak mengirim data.

2. Host A dan Host C pada segmen jaringan bersama melihat tidak ada yang lain yang mengirim dan mencoba untuk mengirim frame.

3. Host Host A dan C adalah mendengarkan pada saat yang sama sehingga keduanya akan mengirimkan pada waktu yang sama dan tabrakan akan terjadi - Collision. Hasil dalam apa yang kita sebut sebagai "kebisingan" perubahan tegangan sinyal di baris ( kawat).

4. Host Host A dan B mendeteksi benturan ini dan mengirimkan "jam" sinyal untuk memberitahu host lain untuk tidak mengirim data pada saat ini.Baik A Host dan Host C perlu mentransmisikan data ini, tapi kami tidak ingin mereka untuk mengirim frame secara bersamaan sekali lagi. Untuk menghindari ini, host A dan host B akan memulai random time (ms) sebelum mencoba untuk memulai CSMA / CD lagi proses dengan mendengarkan kawat.

Setiap komputer di jaringan Ethernet beroperasi secara independen dari semua stasiun lain pada jaringan.

Half dan Full duplex Ethernet

Ethernet standar seperti Ethernet II dan Ethernet 802.3 dilewatkan melalui IEEE formal (Institute of Engineers Listrik dan Elektronika) proses standardisasi.Perbedaannya adalah bahwa Ethernet header II meliputi bidang jenis Protokol Ethernet 802.3 sedangkan di bidang ini telah diubah ke lapangan panjang.Ethernet adalah standar CSMA / CD Metode akses.Ethernet mendukung transfer data yang berbeda tingkat Ethernet (10BaseT) - 10 Mbps, Fast Ethernet (100Base-TX) - 100 Mbps Gigabit Ethernet (1000Base-T) - 1000 Mbps melalui berbagai jenis media fisik (pasang twisted (Tembaga), kabel Coaxial,Fyber Optic). Kabel Ethernet Saat ini terdiri dari empat pasang twisted (8 kabel). Misalnya, 10Base-T hanya menggunakan salah satu dari pasangan kawat untuk berjalan di kedua arah menggunakan mode half-duplex.

Half-duplex transmisi data berarti bahwa data dapat dikirimkan dalam dua arah antara dua node, tetapi hanya satu arah pada waktu yang sama. Juga di Gigabit Ethernet didefinisikan (Half-duplex) spesifikasi, tetapi tidak digunakan dalam praktek

Full-duplex transmisi data berarti bahwa data dapat ditransmisikan dalam dua arah menggunakan twisted pasangan yang berbeda untuk setiap arah pada waktu yang sama. Full Duplex Ethernet,tabrakan yang tidak mungkin, karena data yang dikirim dan diterima pada kabel yang berbeda, dan setiap segmen terhubung langsung ke switch.Full-duplex Ethernet menawarkan kinerja di kedua arah misalnya, jika komputer Anda mendukung Gigabit Ethernet (modus dupleks penuh) dan gateway (router) juga mendukungnya maka antara komputer Anda dan 2Gbps gateway bandwidth agregat ini tersedia.

Operasi protokol ARP

Address Resolution Protocol (ARP) adalah protokol untuk pemetaan Internet Protocol (IP) alamat host di jaringan lokal ke alamat hardware (MAC Address).Alamat / hardware fisik juga dikenal sebagai Media Access Control atau alamat MAC. Setiap perangkat jaringan menyimpan tabel ARP (cache) yang berisi daftar alamat MAC dan alamat IP yang sesuai. MAC address unik mengidentifikasi setiap Interface jaringan dalam jaringan. Ip Address yang digunakan untuk pemilihan path ke tujuan (dalam proses routing), tetapi proses frame penerusan dari satu Interface ke yang lain terjadi menggunakan MAC Address.

Ketika Host pada jaringan area lokal ingin mengirim paket IP ke Host lain dalam jaringan ini, ia harus mencari MAC Address Ethernet pada Host tujuan dalam cache ARP nya. Jika host tujuan alamat MAC tidak dalam tabel ARP, maka ARP permintaan dikirim untuk mencari perangkat dengan Ip address yang sesuai. Mengirimkan ARP broadcast pesan permintaan kepada semua perangkat di LAN dengan meminta perangkat dengan Ip address yang ditetapkan untuk membalas dengan alamat MAC-nya. Sebuah perangkat yang mengenali Ip Address sebagai respon ARP kembali sendiri dengan alamat MAC miliknya.Gambar Di bawah menunjukkan bagaimana sebuah ARP mencari alamat MAC pada jaringan lokal.

Perintah yang menampilkan saat entri ARP pada PC (linux, DOS) dan router MikroTik (perintah mungkin melakukan hal yang sama, tetapi mereka sintaks mungkin berbeda):

Untuk windows dan Unix seperti mesin: ARP - sebuah menampilkan daftar alamat IP dengan MAC sesuai alamat perusahaan

ip arp print - perintah yang sama seperti ARP - tapi menampilkan tabel ARP pada Router MikroTik.

--Selesai-- sumber : http://wirelessrouterproxy.blogspot.com

Manual – Basic : Membuat AP Wireless Sederhana Mikrotik


Artikel ini akan menunjukkan gambaran yang sangat cepat untuk pemula tentang pengaturan Wireless Access Point dalam tool konfigurasi grafis RouterOS Winbox.

Persyaratan

--Router yang menjalankan RouterOS sarat dengan didukung MiniPCI Wireless Card
--Sebuah koneksi ke router melalui utilitas Winbox

Petunjuk

Mulailah dengan membuka jendela Interface Wireless di Winbox. Anda akan melihat beberapa Wireless Card tercantum di sini, Wireless Card mungkin dinonaktifkan - untuk mengubahnya, klik pada tombol Enable biru. Pastikan bahwa interface dikonfigurasi dan antena yang terhubung sebelum Anda mengaktifkan interface

Untuk mengkonfigurasi sebuah interface, double klik nama itu, dan jendela config akan muncul. Untuk mengatur perangkat sebagai sebuah AP, pilih "Ap Bridge" mode. Anda juga dapat mengatur hal-hal lain, seperti frekuensi, band yang diinginkan, SSID (AP identifier) dan profil keamanan.

Anda mungkin ingin Anda AP menjadi aman, sehingga anda perlu mengkonfigurasi keamanan WPA2. Tutup jendela pengaturan wireless dengan OK jika Anda selesai, dan pindah ke tab Security Profiles jendela interface Wireless. Di sana, membuat profil baru dengan tombol Add dan mengatur setting yang diinginkan WPA2. Anda dapat memilih profil keamanan baru ini kembali dalam konfigurasi Interface.

Untuk melihat apakah ada stasiun yang terhubung ke AP, pergi ke tab Registration Table jendela Interface Wireless.

Hanya menghubungkan mungkin tidak cukup, karena AP anda membutuhkan Ip address. Ini dapat dikonfigurasi dalam menu IP. Pastikan bahwa stasiun anda juga memiliki alamat IP dari subnet yang sama, atau mendirikan sebuah server DHCP di Router ini (yang tidak tercakup dalam tutorial ini).

Jika ISP anda tidak tahu tentang jaringan baru lokal dan belum mengatur rute yang tepat untuk itu, anda perlu mengkonfigurasi SRC-NAT sehingga stasiun Anda memiliki akses ke internet melalui alamat IP pribadi mereka. Mereka akan Masquerade oleh Teman-NAT fungsi router (yang tidak tercakup dalam tutorial ini)

---selesai--- sumber : http://wirelessrouterproxy.blogspot.com

Manual – Basic : Winbox Mikrotik


Winbox adalah utilitas kecil yang memungkinkan pemberian Mikrotik RouterOS menggunakan GUI cepat dan sederhana. Win32 asli, tapi dapat dijalankan di Linux dan Mac OSX menggunakan Wine.

Semua fungsi Interface Winbox adalah sebagai sedekat mungkin dengan fungsi Console, itu sebabnya tidak ada bagian Winbox di manual.

Beberapa konfigurasi penting canggih dan sistem yang tidak mungkin dari winbox, seperti perubahan alamat MAC pada sebuah Interface.

Memulai Winbox

Winbox loader dapat didownload langsung dari router.

Buka browser Anda dan masukkan alamat IP router, RouterOS halaman Welcome akan ditampilkan. Klik pada link untuk mendownload winbox.exe

Ketika winbox.exe telah di download, double klik dan jendela winbox loader akan muncul:

Untuk terhubung ke router masukkan IP atau MAC Address dari router, tentukan username dan password (jika ada) dan klik tombol Connect.

Catatan: Direkomendasikan untuk menggunakan alamat IP bila memungkinkan!!.sesi MAC menggunakan Broardcast Network dan 100% tidak dapat diandalkan.

Anda juga dapat menggunakan neighbor discovery, ke daftar router yang tersedia dengan mengklik tombol [...]:

Dari daftar discovered routers. Anda dapat klik pada kolom IP atau MAC Address untuk dapat terhubung ke router. Jika anda klik pada IP Address maka IP akan digunakan untuk terhubung, tetapi jika Anda klik pada MAC Address maka MAC address akan digunakan untuk terhubung ke router.

Catatan: Neighbor discovery akan menunjukkan juga perangkat yang tidak kompatibel dengan Winbox, seperti router Cisco atau perangkat lain yang menggunakan CDP (Cisco Discovery Protocol).

Deskripsi tombol dan bidang layar Winbox loader

[...] - Menemukan dan menunjukkan MNDP (MikroTik Neighbor Discovery Protocol) atau CDP (Cisco Discovery Protocol) perangkat.
Connect - Hubungkan ke router
Save - Menyimpan alamat, login, password dan catatan. entri yang disimpan akan ditampilkan pada bagian bawah jendela loader.
Remove - Menghapus entri yang dipilih dari daftar yang disimpan.
Tools ... - Memungkinkan untuk menjalankan berbagai perangkat: menghapus semua item dari daftar, membersihkan cache pada disk lokal, alamat impor dari file WBX atau ekspor mereka untuk WBX file.
Connect To: - tujuan IP atau MAC Address dari router
Login - username yang digunakan untuk otentikasi
Password - sandi yang digunakan untuk otentikasi
Save Password - jika dicentang, password tidak disimpan ke dalam daftar
Secure Mode - jika dicentang, winbox akan menggunakan enkripsi TLS untuk mengamankan sesi
Load Previous Session - jika diperiksa, winbox akan mencoba untuk mengembalikan semua membuka jendela sebelumnya.
Note - deskripsi router yang akan disimpan ke dalam daftar.

Peringatan: Kata sandi disimpan dalam teks biasa. Siapapun dengan akses ke sistem file Anda akan dapat mengambil password.

Konektivitas IPv6
Mulai dari v5RC6 Winbox mendukung konektivitas IPv6. Untuk terhubung ke router alamat IPv6, hal itu harus ditempatkan dalam kurung persegi sama seperti pada browser web saat menghubungkan ke server IPv6. Contoh:

Interface Overview

Winbox Interface telah dirancang untuk menjadi intuitif untuk sebagian besar pengguna. Interface terdiri dari:
--Main toolbar pada bagian atas dimana pengguna ca menambahkan kolom berbagai info, seperti CPU dan penggunaan memori.
--Menu bar di sebelah kiri - daftar semua menu yang tersedia dan sub-menu.Perubahan ini daftar yang tergantung pada paket-paket yang diinstal.Sebagai contoh jika paket IPv6 dinonaktifkan, maka IPv6 menu dan semua yang sub-menu ini tidak akan ditampilkan.
--Work area - daerah dimana semua menu jendela dibuka.

Title bar menampilkan informasi untuk mengidentifikasi dengan penerus yang Winbox sesi dibuka. Informasi ditampilkan dalam format sebagai berikut:

[username]@[Router's IP or MAC] ( [RouterID] ) - Winbox [ROS version] on [RB model] ([platform])

Dari screenshot di atas kita bisa melihat user yang masuk ke admin router dengan alamat IP 118.97.161.162 Router's ID adalah MikroTik , RouterOS versi yang terinstal adalah v5.0rc11, RouterBoard adalah RB1000 dan platform PowerPC.

Pada toolbar kiri sisi utama terletak tombol undo dan redo untuk segera membatalkan perubahan yang dibuat pada konfigurasi. Di sisi kanan terletak:
--winbox traffic indikator ditampilkan sebagai bar hijau,
--indikator yang menunjukkan apakah sesi winbox menggunakan enkripsi TLS
--centang kota Hide password. kotak centang ini menggantikan semua informasi sensitif (misalnya, sandi rahasia ppp) dengan simbol asterisk '*'.

Anak jendela menu bar
Setiap jendela anak memiliki toolbar sendiri. Most of the windows have the same set of toolbar buttons: Sebagian besar jendela memiliki set yang sama tombol toolbar:

Add - menambahkan item baru ke daftar
Remove - menghapus item yang dipilih dari daftar
Enable - mengaktifkan item yang dipilih (sama dengan memungkinkan perintah dari konsol)
Disable - item yang dipilih menonaktifkan (sama dengan perintah menonaktifkan dari konsol)
Comment - menambah atau mengedit komentar
Sort - memungkinkan untuk memilah-milah item tergantung pada berbagai parameter

Hampir semua jendela memiliki kolom pencarian masukan cepat di sisi kanan toolbar. Setiap teks yang dimasukkan dalam bidang ini dicari melalui semua item dan disorot seperti yang diilustrasikan pada gambar di bawah

Perhatikan bahwa di sisi sebelah kanan cepat mencari masukan mengajukan ada kotak Untuk saat ini dibuka (IP Route) jendela ini kotak dropdown memungkinkan untuk segera memilah-milah item dengan tabel routingMisalnya jika main dipilih, maka rute hanya dari tabel routing utama akan dicantumkan.
kotak dropdown yang sama juga di semua jendela firewall untuk segera memilah-milah aturan oleh rantai.

Memilah item yang ditampilkan
Hampir setiap jendela memiliki tombol Sort Ketika mengklik tombol ini beberapa pilihan muncul seperti yang diilustrasikan pada gambar di bawah

Contoh menunjukkan bagaimana dengan cepat menyaring rute yang di 118.97.161.160/29 range

1. Tekan tombol Sort
2. Memilih Dst.Address dari kotak drop-down pertama.
3. Memilih in bentuk kotak dropdown kedua. "In" berarti bahwa filter akan memeriksa apakah nilai alamat dst berada dalam jangkauan jaringan tertentu.]
4. Masukkan jaringan dimana nilai akan dibandingkan (dalam contoh kita masukkan "118.97.161.160/29")
5. Tombol-tombol ini untuk menambah atau menghapus filter lain ke stack.
6. Tekan tombol Filter untuk menerapkan penyaring.

Seperti yang dapat Anda lihat dari screenshot winbox diurutkan keluar rute hanya yang berada dalam 118.97.161.160/29 jangkauan.

Perbandingan operator berbeda untuk masing-masing jendela. Misalnya Ip Rute "jendela memiliki" hanya dua is dan in. jendela lain mungkin memiliki operator seperti "is not", "contains", "contains not".

Winbox memungkinkan untuk membangun tumpukan filter. Misalnya jika ada kebutuhan untuk menyaring berdasarkan alamat tujuan dan gateway, kemudian

set filter pertama seperti yang dijelaskan dalam contoh di atas,
tekan [+] untuk menambah bar filter di stack.
seconf mengatur filter untuk menyaring oleh gateway
tekan tombol Filter untuk menerapkan penyaring.

Anda juga dapat menghapus yang tidak perlu filter dari tumpukan dengan menekan] [tombol -.
Menyesuaikan daftar kolom ditampilkan
Secara default winbox menunjukkan parameter yang paling umum digunakan. Namun kadang-kadang diperlukan untuk melihat parameter lain, untuk "Path AS BGP" contoh atau untuk memantau atribut BGP jika rute yang dipilih dengan benar.

Winbox memungkinkan untuk menyesuaikan kolom ditampilkan untuk tiap jendela individu. Misalnya untuk menambahkan kolom BGP path SEBAGAI:

Klik tombol panah kecil (1) di sisi kanan judul kolom atau klik kanan mouse pada daftar rute.
Dari muncul menu akan berpindah ke Show Columns (2) dan dari sub-menu pilih kolom yang diinginkan, dalam kasus kami klik di BGP AS Path(3)

Perubahan yang dibuat untuk tata letak jendela disimpan dan waktu berikutnya ketika winbox dibuka urutan kolom dan ukuran yang sama diterapkan.

Detail Mode


Hal ini juga memungkinkan untuk mengaktifkan Detail Mode. Dalam mode ini semua parameter yang ditampilkan dalam kolom, kolom pertama adalah nama parameter, kolom kedua adalah nilai parameter's.

Untuk mengaktifkan modus detail klik kanan mouse pada daftar item dan dari popupmenu pick Detail Mode

Tampilan kategori

Hal ini dimungkinkan untuk item daftar berdasarkan kategori. Dalam modus tis semua item akan dikelompokkan menurut abjad atau menurut kategori lainnya. Untuk barang contoh dapat dikategorikan berdasarkan abjad jika diurutkan menurut nama, hal ini juga dapat dikategorikan menurut jenis seperti pada gambar di bawah.

Untuk mengaktifkan tampilan Category, klik kanan mouse pada daftar item dan dari pop up menu pick Show Categories

Drag & Drop
Hal ini dimungkinkan untuk meng-upload dan download file ke / dari drag winbox router menggunakan & fungsi drop.

Catatan: Drag & Drop tidak bekerja jika winbox berjalan di Linux dengan menggunakan wine. Ini bukan masalah winbox, wine tidak mendukung drag & drop.

Traffic monitoring
Winbox dapat digunakan sebagai alat untuk memonitor Traffic di setiap antrian, interface atau aturan firewall secara real-time. Screenshot di bawah ini menunjukkan graffic pemantauan lalu lintas ethernet.

Item copy
Ini menunjukkan betapa mudahnya untuk menyalin item di Winbox. Dalam contoh ini, kita akan menggunakan tombol COPY untuk membuat Interface Dynamic WDS menjadi interface statis.

Gambar ini menunjukkan keadaan awal, seperti yang Anda lihat DRA menunjukkan "D" yang berarti dinamis:

Double-Klik pada Interface dan klik COPY:

Sebuah jendela Interface baru akan muncul, nama baru akan dibuat secara otomatis.

Anda dapat melihat bahwa status Interface baru telah berubah:

Memindahkan Pengaturan
Pada Windows Vista / 7 Winbox pengaturan disimpan di:% USERPROFILE% \ AppData \ Roaming \ Mikrotik \ Winbox \ winbox.cfg
Cukup copy file ini ke lokasi yang sama pada host baru.

--Selesai-- sumber : http://wirelessrouterproxy.blogspot.com