Zadanie: Wdrożenie i konfiguracja MikroTik RouterOS w środowisku VirtualBox

Cel ćwiczenia

Instalacja routera MikroTik RouterOS na platformie Oracle VirtualBox, konfiguracja czterech interfejsów sieciowych, uruchomienie usług routingu (NAT, DHCP, Bridge) z wykorzystaniem narzędzia Quick Set oraz przetestowanie dostępu do Internetu z poziomu wirtualnej stacji roboczej.

Część 1: Konfiguracja maszyny wirtualnej w VirtualBox

1. Utwórz nową maszynę wirtualną dla systemu MikroTik RouterOS (Typ: Linux, Wersja: Other Linux 64-bit, RAM: 256 MB).

2. Przejdź do Ustawienia -> Sieć i skonfiguruj 4 karty sieciowe. W opcjach zaawansowanych każdej karty ustaw Typ karty na Intel PRO/1000 MT Desktop oraz Tryb nasłuchiwania (Promiscuous Mode) na Zezwól na wszystko (Allow All):

   • Karta 1 (ether1 – WAN): Podłączona do: NAT (zapewnia dostęp do Internetu).

   • Karta 2 (ether2 – LAN 1): Podłączona do: Sieć wewnętrzna (Internal Network), Nazwa: siec_wew_1.

   • Karta 3 (ether3 – LAN 2): Podłączona do: Sieć wewnętrzna (Internal Network), Nazwa: siec_wew_2 (Uwaga: nazwy sieci na Karcie 2 i 3 muszą być różne!).

   • Karta 4 (ether4 – Zarządzanie): Podłączona do: Karta sieciowa zmostkowana (Bridged Adapter) – wybierz fizyczną kartę sieciową swojego komputera. 

Część 2: Konfiguracja routera przez Quick Set

1. Uruchom maszynę MikroTik. Po załadowaniu systemu zaloguj się (login: admin, brak hasła) i przy pierwszym logowaniu ustaw nowe hasło administracyjne (lub nie :)).

2. Na komputerze fizycznym uruchom program WinBox. W zakładce Neighbors odśwież listę, znajdź swój router (widoczny przez kartę zmostkowaną ether4) i połącz się z nim klikając na jego adres MAC (po skonfigurowaniu adresacji możliwe będzie również połączenie przez przeglądarkę WWW – WebFig).

3. Przejdź do menu Quick Set i skonfiguruj parametry:

Internet (WAN – na porcie ether1):

• Address Acquisition: Static

• IP Address: 10.0.2.15

• Netmask: 255.255.255.0 (/24)

• Gateway: 10.0.2.2 (domyślna brama dla trybu NAT w VirtualBox)

• DNS Servers: 8.8.8.8 (lub 1.1.1.1)

3. • Local Network (LAN):

     • IP Address: 192.168.100.1

     • Netmask: 255.255.255.0 (/24)

     • Zaznacz Bridge All LAN Ports (zmostkowanie portów lokalnych).

     • Zaznacz DHCP Server i ustaw zakres (DHCP Server Range): 192.168.100.10-192.168.100.200.

     • Zaznacz NAT (włączenie maskarady dla ruchu wychodzącego).

4. Kliknij Apply Configuration.

5. Krok bezpieczeństwa (ochrona sieci szkolnej): Przejdź do menu Bridge -> zakładka Ports. Sprawdź, czy na liście znajduje się interfejs ether4. Jeśli chcesz uniknąć rozsyłania własnego serwera DHCP (192.168.100.0/24) na fizyczne komputery w pracowni, wyłącz lub usuń port ether4 z mostka bridge (zarządzanie z hosta przez WinBox po adresie MAC nadal będzie działać na porcie ether4!). Jeśli chcesz połączyć się z routerem przez przeglądarkę WWW, zrób to z wirtualnej maszyny testowej lub przypisz karcie ether4 osobny adres IP.

Część 3: Testy działania ze stacji klienckiej

1. W ustawieniach drugiej maszyny wirtualnej (system kliencki Windows/Linux) przejdź do sekcji Sieć.

2. Ustaw Kartę 1 jako Sieć wewnętrzna (Internal Network) i wybierz z listy jedną z utworzonych wcześniej nazw: siec_wew_1 lub siec_wew_2.

3. Uruchom maszynę kliencką i skonfiguruj jej kartę sieciową na automatyczne pobieranie adresu (DHCP).

4. Wykonaj testy diagnostyczne w terminalu / wierszu poleceń klienta:

   • Sprawdź otrzymany adres IP (ipconfig lub ip a) – powinien należeć do sieci 192.168.100.0/24.

   • Sprawdź połączenie z bramą domyślną: ping 192.168.100.1.

   • Sprawdź działanie NAT i dostęp do Internetu: ping 8.8.8.8 oraz otwórz stronę WWW w przeglądarce (lub zaloguj się na [http://192.168.100.1](http://192.168.100.1) do panelu WebFig routera).