Laboratorios Curso y Certificación MTCNA
Laboratorios Curso y Certificación MTCNA
Laboratorios Curso y Certificación MTCNA
Laboratorios Curso y
certificación MTCNA
1
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Apéndice
2
Laboratorios del curso y certificación MTCNA – JM Mikrotik
WinBox
3
Laboratorios del curso y certificación MTCNA – JM Mikrotik
4
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Primera parte
• Observe el título de WinBox cuando esta
• Conectado usando la dirección IP
• Conéctese al enrutador mediante dirección MAC
• Observe el título de WinBox
Segunda Parte
• Deshabilite la dirección IP en la interfaz bridge
• Intente iniciar sesión en el enrutador utilizando la dirección IP (no es
posible)
• Intente iniciar sesión en el enrutador utilizando la MAC WinBox
(funciona)
5
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Solución.
Para acceder por primera vez a nuestra routerboard los haremos por medio
de la MAC* del dispositivo.
6
Laboratorios del curso y certificación MTCNA – JM Mikrotik
¡IMPORTANTE!
7
Laboratorios del curso y certificación MTCNA – JM Mikrotik
¡IMPORTANTE!
8
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Laptop - Router
9
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Solución:
En este caso solo nos conectaremos al AP destinado para la clase con nuestro
Mikrotik, por lo que debemos deshabilitar durante la clase la conexión a wifi
ya que estaremos conectados a internet mediante el MikroTik.
10
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Router -Laptop
11
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Solución:
12
Laboratorios del curso y certificación MTCNA – JM Mikrotik
13
Laboratorios del curso y certificación MTCNA – JM Mikrotik
14
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Para crear uno nuevo daremos clic en el signo mas (+) que se encuentra bajo
el menú superior.
Allí nos abrirá la siguiente ventana, asignaremos un nombre y una clave (la
clave es: MTCNA2021).
Damos clic en Apply y OK, veremos nuestro perfil de seguridad creado.
¡IMPORTANTE!
15
Laboratorios del curso y certificación MTCNA – JM Mikrotik
16
Laboratorios del curso y certificación MTCNA – JM Mikrotik
17
Laboratorios del curso y certificación MTCNA – JM Mikrotik
18
Laboratorios del curso y certificación MTCNA – JM Mikrotik
19
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Eliminamos la regla actualmente creada dando clic una vez sobre ella y
después dando clic en el signo menos (-) o en la tecla suprimir.
Daremos clic en el signo más (+) para crear la nueva regla, nos aparecerá la
siguiente ventana.
20
Laboratorios del curso y certificación MTCNA – JM Mikrotik
21
Laboratorios del curso y certificación MTCNA – JM Mikrotik
22
Laboratorios del curso y certificación MTCNA – JM Mikrotik
23
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Solución:
24
Laboratorios del curso y certificación MTCNA – JM Mikrotik
25
Laboratorios del curso y certificación MTCNA – JM Mikrotik
26
Laboratorios del curso y certificación MTCNA – JM Mikrotik
• Observe el menú del sistema WinBox (no está instalado NTP cliente
/servidor)
• Descargue el archivo de paquetes adicionales para su arquitectura de
la CPU del enrutador
• Instale el paquete ntp y reinicie el enrutador
• Observe el menú del sistema WinBox
27
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Solución:
Para realizar la instalación de un paquete adicional, nos dirigimos a la página
de Mikrotik.
Antes de esto verificamos el modelo de nuestro Mikrotik para saber que
paquete debemos descargar.
Vamos a System – RouterBoard.
Podremos ver el modelo de nuestro dispositivo.
28
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Lo descomprimimos en el escritorio
Después de estar en el escritorio para subirlo podemos arrastrarlo
directamente a WinBox en la ventana de la opción Files del menú
29
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Primera Parte
• Desde el menú System → Packages
• "Check For Updates" y elegir canal diferente (por ejemplo, a longterm)
• Haga clic en "Download"
• Haga clic en "Downgrade" en la ventana "Package List"
Segunda Parte
• Realizar downgrade de RouterOS de stable a longterm
• Vuelva a actualizarlo a la versión estable
30
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Solución:
32
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Solución:
33
Laboratorios del curso y certificación MTCNA – JM Mikrotik
34
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Solución:
35
Laboratorios del curso y certificación MTCNA – JM Mikrotik
¡IMPORTANTE!
36
Laboratorios del curso y certificación MTCNA – JM Mikrotik
37
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Solución:
38
Laboratorios del curso y certificación MTCNA – JM Mikrotik
39
Laboratorios del curso y certificación MTCNA – JM Mikrotik
40
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Solución:
Para crear un archivo de backup nos dirigimos al menú Files, damos clic en
Backup, asignamos un nombre y damos clic en Backup.
¡IMPORTANTE!
41
Laboratorios del curso y certificación MTCNA – JM Mikrotik
42
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Solución:
43
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Modulo 2. DHCP
Primera parte
• Vamos a eliminar el Servidor DHCP existente y configuramos uno
nuevo
• Usaremos su número (XY) para la subred, p. ej. 192.168.XY.0 / 24
• Para habilitar el servidor DHCP en el bridge, debe estar configurado en
la interfaz bridge (no en el puerto del bridge)
Segunda Parte
44
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Solución:
45
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Una vez creada nuestra subred , nos dirigimos al menu IP – DHCP Server en
opción del menú superior de la ventana en DHCP damos Clic en DHCP Setup
46
Laboratorios del curso y certificación MTCNA – JM Mikrotik
En DHCP Address Space, Gateway for DHCP Network, Adresses ti Give Out,
DNS Servers y Leases Time no cambiamos el valor que aparece por defecto
damos clic en Next.
¡IMPORTANTE!
47
Laboratorios del curso y certificación MTCNA – JM Mikrotik
48
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Solución:
Para crear una la asignación estática por DHCP nos dirigimos al menú IP -
DHCP Server, en la opción de la ventana DHCP damos doble clic sobre el
servidor DHCP activo, vamos a Adress Pool y seleccionamos Static-Only.
Vamos a la pestaña Leases y borramos las IP asignadas, en este momento la
asignación de IP se debe de hacer manual por lo que damos clic en el más (+)
y asignamos un ip para nuestro equipo, para ello elegimos una IP de nuestro
segmento y debemos ingresar la MAC.
(ejemplo: 192.168.2.245 MAC EC-A8-6B-8A-51-34)
¡IMPORTANTE!
49
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Primera Parte
Segunda Parte
50
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Solución:
Para asignar el ARP estático nos dirigimos al menú IP – ARP, buscamos la IP
de nuestro equipo y damos doble clic sobre ella, en la nueva ventana que se
abre damos clic en el botón de la derecha Make Static.
51
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Ahora para hacer que el ARP solo funcione con direcciones conocidas nos
dirigimos al menú Bridge damos doble clic sobre la interfaz Bridge
52
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Por último, nos dirigimos al menú IP – DHCP Server damos doble clic sobre el
servidor DHCP activo y marcamos la casilla Add ARP For Leases damos clic en
Apply y OK.
53
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Modulo 3. BRIDGING
• Vamos a crear una gran red conectando Ethernet local con interfaz
inalámbrica (Internet)
• Todas las laptops estarán en la misma red
• Nota: ¡tenga cuidado al hacer un puente de redes!
• ¡Cree una copia de seguridad antes de comenzar este LABORATORIO!
Primera Parte
• Cambiar el modo inalámbrico a bridge station.
• Deshabilite el servidor DHCP.
• Agregue una interfaz inalámbrica a la interfaz de bridge-local como
puerto.
Segunda Parte
• Renueve la dirección IP de su computadora portátil
• Debe adquirir la IP del enrutador del entrenador.
• Pregúntele a su compañero la dirección IP de su computadora portátil
e intenta hacer ping
• Su enrutador ahora es un bridge transparente.
54
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Solución:
Para cambiar el modo inalámbrico vamos al menú Wireless damos doble clic
sobre wlan1, en la venta que se abre en el menú superior seleccionamos
Wireless en Mode elegimos Station-Bridge.
55
Laboratorios del curso y certificación MTCNA – JM Mikrotik
56
Laboratorios del curso y certificación MTCNA – JM Mikrotik
¡IMPORTANTE!
57
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Modulo 4. ENRUTAMIENTO
58
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Solución:
Para deshabilitar las rutas por defecto nos dirigimos al menú IP – DHCP
Client, damos doble clic sobre el DHCP Client que tenemos creado y
seleccionamos en Add Default Route – No.
59
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Para crear la ruta manual vamos al menú IP – Routes, damos clic en el más
(+) para agregar una nueva ruta.
En Dst. Address escribimos 0.0.0.0/0 y en Gateway, la dirección IP del AP del
entrenador (Ejemplo:192.168.1.254)
60
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Primera parte
Segunda Parte
• Agrega una nueva regla de ruta
• Establecer Dst. Address: la de su compañero
• dirección de red local (p. ej.
• 192.168.37.0/24)
• Establecer puerta de enlace: la dirección de
• la interfaz inalámbrica del compañero (p. ej.
• 192.168.250.37)
• Ahora debería poder hacer ping a el portátil del compañero
61
Laboratorios del curso y certificación MTCNA – JM Mikrotik
Solución:
Para alcanzar la red interna de los compañeros y así poder lograr hacer ping
desde mi red hacia el portátil de ellos, debemos identificar la IP que en el
momento tiene el Mikrotik del compañero en la interfaz wlan.
Esto lo podemos ver en el menú en IP – DHCP Client, allí observamos la IP
que actualmente tiene la interfaz wlan.
Sabiendo esta IP, le consultamos al compañero cual es su direccionamiento
interno, el cual pueden verificar en el menú en IP - Addresses y es la
dirección IP que esta asignada al Bridge.
Por ejemplo, la IP de la wlan puede ser la 192.168.1.24 y el direccionamiento
interno del compañero es el 192.168.3.0/24.
Nos dirigimos al menú IP – Routes y adicionamos una nueva ruta pulsando en
el más (+).
En Dst. Address escribimos la red interna del compañero que deseamos
alcanzar, en este caso 192.168.3.0/24 y en Gateway, la dirección IP de la
wlan del compañero es decir la 192.168.1.24.
62