MIKROTIK

Antenas mikrotik: Metal, Grove, SXT etc.

Usuario: admin
Pass: Null/no tiene

JUAN CARLOS MARTINEZ

ADMINISTRACION DE LA RED.
 COMPONENTES

Computador Patch cord

Aplicación Antena
Winbox mikrotik
 LA TECNOLOGÍA
MIKROTIK

LAS ANTENAS MICROTIK ESTAS CONTIENEN DOS

CONEXIONES WLAN Y LAN LAS CUALES DEBEN
CONFIGURARSE DE UN MODO MAS COMPLEJO.
WINBOX
https://mikrotik.com/download
El programa winbox es una herramienta para configurar los dispositivos sin
necesidad de asignar una dirección IP al equipo que se está configurando además
este programa es con el cual debe configurarse todos los equipos de mikrotik, según
que tan actualizado este el equipo se debe tener una versión más reciente o más
antigua. Si el equipo tiene una dirección IP se puede acceder por web y se puede
descargar la versión compatible del mismo.
ESCANEO DE EQUIPOS.

Winbox tiene el apartado de Neigbors el cual

escanea la tarjeta de red del equipo y buscara
dispositivos mikrotik sin importar que tengan o
no IP; para conectarse es mejor pulsar la
dirección MAC del equipo y el usuario es
admin luego pulsamos Connect.

*El equipo internamente puede deshabilitar

esta opción para más seguridad.
 INTERFACE WINBOX.
Cuando se conecta por primera vez el equipo nos mostrara un menú de borrado lo cual pulsaremos en
OK ya que borraremos de otro modo el equipo.
BORRAR LA CONFIGURACION.
Debemos desde el menu de System>Reset Configuration, dejamos chekeados no default
configuration y do not backup, luego pulsamos Reset Configuration y luego yes.
Con esto hacemos que el equipo quede totalmente en blanco sin configuración de fabrica ni
archivos de backup.
VOLVER A ACCEDER AL OÍR EL SEGUNDO BIP
CONFIGURACIÓN
INALÁMBRICA
Al pulsar el menú de Wireless se evidencia
que esta apagada la interface WLAN.
Simplemente la seleccionamos la
interface y luego damos en el botón de
habilitar.
Luego pulsamos doble clic en al interface
ya habilitada.
CONFIGURACIÓN DE WLAN
Dentro de la interface debemos dirigirnos a Wireless y pulsamos advance mode para configurar la
interface.
MODO DE
OPERACIÓN: ESTACIÓN. La banda debe seleccionarse 5
GHzA/N, el Chanel width debe
quedar en 20MHz, el Radio Name se
digita el nombre del user, en Scan
List indicaremos un rango de
frecuencia desde la 5000 hasta la
6000 (5000-6000), el wireles
protocol se determina con
administración de la red
normalmente se trabaja nv2 para el
ejemplo lo dejaremos como se ve en
la imagen, el
país (country) colombia luego
pulsamos apply para que tome los
cambios y procedemos a escanear.
SCANEO

Cuando entremos al apartado de escaneo se debe arancar el escaneo pulsando start luego emperaza a
correr (Running) y apareceran las redes disponibles y cuando se vea la cual se queiere conectar se
selecciona y luego pulsa Connect.
CONECCION Y CONTRASEÑA
Una vez conectado aparecera el nombre del ap en el campo de SSID, luego
aplicamos y OK y nos dirijimos al menu Security Profiles se crea uno nuevo en el
simbolo de mas.
CREACION DE PÉRFIL.

Segun los criterios del ap informados por parte de

administracion de la red, desde encriptacion y
contraseña. Para poder visualizar la clave digitada es
necesario habilitar desde configuraciones ocultar
contraseñas, se des checea al pulsar, luego de
ingresar los datos se aplica, se dijire a la ventana de
la interface para seleccionar el perfil creado.
SELECCIÓN DE PROFILE DE CONTRASEÑA

Una vez creado el profile dentro de la interface WLAN se

evidencia que hay dos profiles creados seleccionamos el que
se creo y se espera que asocie
NV2
El protocolo de seguridad NV2 es propio de mikrotik asi que sirve espeficicamente para ellos, para
configurarla se seleccionar en wireless protocol nv2 y buscamos en los puntos … y selecciona NV2, se habilita
el check de Security y se escribe la clave. Y se aplica y ok.
CONEXIÓN Y APUNTAMIENTO

Cuando se halla enlazado con el ap

el equipo podemos evidenciar que
se registra una R, esto indica que ya
se hizo la conexión para validar el
enlace dentro de la ventana
buscamos Registration y hay
muestra el equipo con la señal. Para
ver mas detalladamente pulsamos
doble clic sobre el equipo que
aparece.
 DATOS DE ENLACE
se puede evidenciar distanica, la mac del equipo como ap, y el nombre que tenga el ap, para ver la señal
dentro de la ventana abrimos Signal y luego se evidencia la señal y hay se tiene que buscar el apuntamiento
optimo.
 CONJUNTO RÁPIDO O QUICK SET
desde este apartado podremos evideniciar
tambien el enlace, parametros de recepcion y
trasferencia (Tx/Rx), ccq y se puede ver que
tanto se mantiene el trafico atravez de el
enlace.
DIRECCION IP WAN
Para agregar identificar cual es la ip de entrada y la ip de salida es necesario que el equipo distinga las interfaces de WAN Y
LAN, para la entrada ingresamos a IP>Address, agregamos una nueva en Adress marcamos la ip que tendra la interface
como el internet viene desde el enlace la marcamos con la ip que nos asigna administracion de la red, la mascara de red
(255.255.255.0) es un enmascaramiento /24 asi que al final de la ip agregamos el enmascaramiento y luego se selecciona
la interface que va a llevar la direccion (wlan). Y aplicacmos se se crea la direccion y se crea tambien la direccion de red.
SI ES UN PERFIL PPPOE
En el menu PPP, luego se agrega PPPoE Client
PPPOE
Se selecciona la interface, y
luego se pulsa en dual out
donde registraremos el usuario
y clave, se procede a aplciar y
ok.
Luego se mostrara el perfil
creado.
INTERFACE LAN

Se hace el mismo proceso de la

ip pero en este caso la interface
sera la ether, la direccion que se
asigna a la interface es
10.10.10.1/24 luego seguimos a
marcarlas, al tener seleccionada
la interface pulsamos sobre el
cuadro de comentarios y les
indicamos cual es la WAN Y LAN
 ENRUTAMIENTO O RUTAS
Agregar una ruta es decirle a al dispositivo MikroTik la puerta para salir a internet o para comunicarnos con otra
red, para acceder basta con dirijirse a IP>Routes, se evidenciara los direccionamientos que se crearon ahora solo
falta crear las rutas por donde pasara la red; pulsamos en agregar
 NUEVA RUTA

Se indicara la puerta de enlace de la red wan en la nueva regla donde dice Gateway. Y
aplicamos y ok
RUTAS
Cuando se tiene un direccionamiento estatico se crea la ruta, como nos damos de cuenta en la imagen
indica que la direccion 192.168.137.1 esta con la interface wlan indicando que todo va a salir atraver de
esa direccion tambien se agrega un comentario para identificarla.
DNS O SISTEMA DE NOMBRES DE DOMINIO

En IP>DNS, agregamos los dns para que se resuelvan los nombres de redes,
utilizaremos los dns de google, estos puden variar dependiendo del sitio.
 PRUEBA DE PING
Mikrotik cuenta con varias herramientas pero para valdiar que
ya tengamos internet en el equipo en Tools>Ping haremos un
pin a los dns o tambien puede ser a una pagina si no se tiene
respuesta se valdia con administracion de la red.
*aun el computador no tiene internet y no le va a dar
respuesta, no se a creado el dhcp ni reglas de permiso.
DHCP
Accediendo a IP>DHCP server, en este punto se va a crear el dhcp atravez de la interface
ether para continuar pulamos en DHCP Setup.
DHCP SETUP
Al seleccionar la interface donde se creara el direccionamiento el equipo ya toma las configuraciones
como guia para crear todo solo es seguir los pasos y validar que todo sea como debe ser,cuando se
llegue al paso de rango de ip (paso 4) limitaremos el rango de ips desde la 10.10.10.20 hasta
10.10.10.100 (10.10.10.20-10.10.10.100). Luego es seguir los pasos hasta que quede creado todo.
 DHCP Y POOL

Al finalizar la configuracion del dhcp deberia aparecer en negro, podemos revisar la cantidad de ips
creadas atravez de pools, IP>Pool, se evidenica uno creado con la cantidad de ips que digitamos tambien
deberia aparecer en negro, si esta en rojo nos esta indicando que hay un error puede que la interface del
dhcp no concuerda la ip con la que se creo el dhcp, aunque si se siguieron los pasos no deberia haber
problemas.
 REGLA DE ACCESO A INTERNET POR LA INTERFACE
Para que los dispositivos conectados tenga acceso a internet es necesario que el equipo les permita el paso de trafico
desde IP>Firewall se hacen todas las reglas que se necesiten.
FIREWALL>NAT
Para que halla paso a internet se agrega una regla y luego
pulsamos en action indicamos que es masquerade y aplicamos
REGLA DE INTERNET
Aquí estamos indicando que todo pase por atravez de internet, por parte del personal tecnico no es
necesario agregen mas reglas.
CAMBIO DE NOMBRE

Para cambiar el nombre del dispositivo desde

System>Identity se hace el cambio y se aplica ya
que en wireles solo se cambio el nombre de radio.
MENU QUICK SET

Ya evidenciando que todo

quedo operando que se tiene
configurado todo ya deberia
tener internet, si no tiene
verifique que el computador le
halla dado una direccion ip
automatica, con conectar y
desconectar el patch core se
deberia solucionar.

Solo queda cambio de clave y

validar los puertos de acceso a
los equipos
CAMBIO DE CLAVE
 GRACIAS
ALGUIEN@EXAMPLE.COM