Cấu hình cô lập cổng (Port Isolation) với CRS3xx

Các sản phẩm chuyển mạch MikroTik có một tính năng có chức năng bảo mật, đó là cách ly cổng (hay gọi là Port Isolation). Tính năng này có trong tất cả các dòng sản phẩm bộ chuyển mạch MikroTik, bao gồm Dòng CSS, Dòng CRS 1xx/2xx và[…]

Đọc thêm

Gán MAC tương ứng với mỗi VLAN với CRS3xx

Không giống như phương pháp trước đây cho VLAN dựa trên MAC sau này, đối với VLAN không được gắn thẻ (chế độ untagged), nó dựa trên Địa chỉ MAC của thiết bị đầu cuối và không còn dựa trên cổng của bộ chuyển mạch nữa. Vì vậy,[…]

Đọc thêm

Định tuyến tĩnh trên RouterOS v7

Phiên bản tiếp theo của hệ điều hành RouterOS, đó là phiên bản RouterOS 7 với nhiều cải tiến đáng kể so với phiên bản trước đó. Tính tới khi thực hiện bài viết này, phiên bản ổn định nhất của RouterOS v7 có số hiệu RouterOS 7.6[…]

Đọc thêm

Cấu hình Fastrack trên RouterOS (RouterOS)

Kể từ phiên bản RouterOS v6.29 trở đi, Mikrotik đã phát hành rộng rãi tính năng Fastrack trên các thiết bị Mikrotik, đó là giải pháp để thay thế cho giảm tải CPU, cũng như cho phép các lưu lượng thoát khỏi bộ định tuyến một cách dễ[…]

Đọc thêm

Bảo vệ bộ định tuyến trước nguy cơ truy cập từ Internet

Là kỹ thuật viên mạng, trước khi bắt đầu lập kế hoạch triển khai các tính năng nâng cao trên hệ thống mạng, hãy đảm bảo đã bảo vệ an toàn bộ định tuyến trước các nguy cơ tấn công từ mạng bên ngoài, những kẻ vô trách[…]

Đọc thêm

Chặn truy cập Internet theo khung giờ nhất định

Ngày nay, khi công nghệ ngày càng phát triển và mọi người ngày càng kết nối gần nhau hơn, dù ở bất kỳ vị trí địa lý nào trên thế giới. Internet ra đời giống như một phương tiện thay thế hầu hết các nhu cầu trực tiếp[…]

Đọc thêm

Sử dụng tường lửa để chặn tấn công DoS/DDoS

Hầu hết trong số các hạ tầng mạng ngày nay, chúng ta đều kết nối với thế giới Internet để cung cấp các nội dung để làm việc cũng như là giải trí. Bạn có thể sử dụng mạng Internet tại Quán Cafe để kết nối với các[…]

Đọc thêm

Tổng hợp liên kết trên CSS326-24G-2S+RM

Liên kết tổng hợp hoặc liên kết bonding là một phương pháp được sử dụng để kết hợp nhiều hơn một giao diện để có được băng thông lớn hơn. Nếu băng thông bị giới hạn cho một giao diện, trong khi đó chúng tôi lại yêu cầu[…]

Đọc thêm

Tự động sao lưu cấu hình qua Email định kỳ

Thực hiện sao lưu cấu hình trên bộ định tuyến là một trong những bước tốt nhất để quản trị viên không phải định cấu hình lại khi bộ định tuyến được đặt lại (reset). Sẽ tốt hơn nếu tệp sao lưu không được lưu trên bộ nhớ[…]

Đọc thêm

Cân bằng tải ECMP trên RouterOS v7

ECMP là viết tắt của Equal Cost Multi-Path ( hay gọi là cân bằng tải liên tục trên mỗi kết nối) ” hoặc ” cân bằng tải kết hợp mỗi địa chỉ-src-dst “. Khi một trong các gateway không thể truy cập hoặc bị ngắt kết nối, bộ[…]

Đọc thêm