MikroTik na egzaminie INF.02: konfiguracja routera

INF.02 · teoria
autor: redakcja · 24.08.2026 · aktualizacja: 26.08.2026
RouterOS w zadaniach INF.02: reset konfiguracji, adresy interfejsów, serwer DHCP, NAT masquerade i sprawdzenie łączności. Polecenia terminala i ich odpowiedniki w WinBoksie.
Router MikroTik z sys­te­mem RouterOS po­ja­wia się w ar­ku­szach INF.02 jako urzą­dze­nie, które trzeba skon­fi­gu­ro­wać od zera: nadać adresy in­ter­fej­som, uru­cho­mić DHCP, włą­czyć NAT i spraw­dzić łącz­ność. Kon­fi­gu­ro­wać można go przez WinBox (okien­ka), WebFig (prze­glą­dar­ka) albo ter­mi­nal. Po­le­ce­nia ter­mi­na­la warto znać nawet przy pracy w WinBoksie, bo nazwy gałęzi menu od­po­wia­da­ją ścież­kom po­le­ceń jeden do jed­ne­go.

Pierw­sze lo­go­wa­nie

Do­myśl­ny użyt­kow­nik to admin, zwykle bez hasła albo z hasłem na na­klej­ce urzą­dze­nia. Eg­za­min często za­czy­na się od wy­czysz­cze­nia starej kon­fi­gu­ra­cji i usta­wie­nia hasła:
1
2
3
/system reset-configuration no-defaults=yes
/user set admin password=Twoje1Haslo
/system identity set name=RouterEgzamin
Reset z no-defaults=yes zo­sta­wia urzą­dze­nie cał­kiem puste, bez fa­brycz­nych ad­re­sów. Jeśli za­da­nie każe za­cho­wać kon­fi­gu­ra­cję do­myśl­ną, po prostu ten krok po­mi­jasz.

Ad­re­sa­cja in­ter­fej­sów

Za­da­nie
Po­le­ce­nie
pokaż in­ter­fej­sy
/interface print
nadaj adres na LAN
/ip address add address=192.168.10.1/24 interface=ether2
pokaż adresy
/ip address print
po­bierz adres z DHCP na WAN
/ip dhcp-client add interface=ether1 disabled=no
brama do­myśl­na (przy stałym WAN)
/ip route add gateway=10.0.0.1
Kon­wen­cja z ar­ku­szy: ether1 to zwykle port WAN (do sieci nad­rzęd­nej), po­zo­sta­łe porty to LAN. Adresy za­pi­su­jesz z maską CIDR, tak jak w za­da­niu.

Serwer DHCP na LAN

Naj­szyb­sza droga to kre­ator setup, który pyta o in­ter­fejs, pulę i bramę:
1
/ip dhcp-server setup
Kre­ator sam utwo­rzy pulę ad­re­sów, sieć i wpisy opcji. Ręcz­nie te same trzy kroki wy­glą­da­ją tak:
1
2
3
/ip pool add name=lan-pool ranges=192.168.10.100-192.168.10.200
/ip dhcp-server network add address=192.168.10.0/24 gateway=192.168.10.1 dns-server=8.8.8.8
/ip dhcp-server add name=dhcp-lan interface=ether2 address-pool=lan-pool disabled=no
Ko­lej­ność ma zna­cze­nie: pula musi ist­nieć, zanim wskaże ją serwer.

NAT: dostęp z LAN do in­ter­ne­tu

Żeby kom­pu­te­ry z sieci lo­kal­nej wy­cho­dzi­ły na ze­wnątrz przez adres WAN ro­ute­ra, do­da­jesz regułę ma­ska­ra­dy:
1
/ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade
To jedna z naj­czę­ściej punk­to­wa­nych linii w za­da­niach z MikroTikiem. Bez niej ping z kom­pu­te­ra w LAN do sieci ze­wnętrz­nej nie przej­dzie, mimo po­praw­nej ad­re­sa­cji.

Jak spraw­dzić, czy działa

1
2
3
/ping 192.168.10.10 # z routera do komputera w LAN
/ip dhcp-server lease print # czy stacje pobraly adresy
/export # cala konfiguracja do porownania z trescia zadania
Krok po­mi­nię­ty w po­wyż­szej liście, bo robisz go NIE na ro­ute­rze: z kom­pu­te­ra w LAN pinguj adres WAN ro­ute­ra, a potem dalej, do sieci nad­rzęd­nej. Do­pie­ro to po­twier­dza, że NAT działa.

Typowe błędy z ar­ku­szy

  • 1.
    Adres LAN nadany na złym in­ter­fej­sie: sprawdź numer portu, do któ­re­go na­praw­dę wpięty jest kom­pu­ter.
  • 2.
    Brak reguły ma­squ­era­de przy za­da­niu z do­stę­pem do in­ter­ne­tu.
  • 3.
    DHCP na in­ter­fej­sie WAN za­miast LAN.
  • 4.
    Nie­za­pi­sa­ne hasło ad­mi­ni­stra­to­ra, choć za­da­nie go wymaga.
Kon­fi­gu­ra­cję prze­łącz­ni­ków i innych urzą­dzeń opi­su­je ar­ty­kuł Urzą­dze­nia sie­cio­we na eg­za­mi­nie INF.02, a pełne za­da­nia znaj­dziesz w ar­ku­szach INF.02.
ZAWODNIK
egzamin zawodowy INF.02 · INF.03 · INF.04
Serwer Discord›
Egzaminy zawodowe IT/Matury/Studia
@yastor
© 2026 Zawodnik · by Yastor
Arkusze i zasady oceniania pochodzą z CKE. Serwis nie jest powiązany z Centralną Komisją Egzaminacyjną.