SILAB documentación

Comenzar

Instalación

SILAB instala todo lo que necesita — QEMU, la imagen de RouterOS, nginx y sus propios servicios — con un solo comando. Es independiente: se instala en una máquina Ubuntu limpia y convive con cualquier otra cosa ya presente en el host sin tocarla.

Cada instalación se verifica: el bootstrap comprueba la firma del manifiesto de la versión frente a la clave de versión de SILAB y el SHA256 del paquete antes de ejecutar nada, y luego le pide aceptar la licencia de MikroTik.

Elija su plataforma:

• L Linux (un comando) Ubuntu 22.04 / 24.04 / 26.04, amd64 o arm64. No se necesita VT-x.
• W Windows (WSL2) Windows 10 (2004+) u 11 — su propia instancia de WSL2 y un menú de escritorio.
• i Requisitos y opciones Tamaño de hardware, qué configura el instalador, variables de entorno de anulación.

Instalación

Linux (un comando)

En Ubuntu 22.04, 24.04 o 26.04 (amd64 o arm64), ejecute como root:

curl -fsSL https://silab.securytik.com/install.sh | sudo bash

El instalador descarga desde nuestro bucket de descargas, y desde la versión de GitHub de SILAB por sí mismo cuando no se puede alcanzar el bucket — no hay nada que elegir.

Qué sucede

1. El bootstrap obtiene el manifiesto de la última versión, comprueba su firma y caducidad, descarga el paquete y comprueba su SHA256. Un desajuste detiene la instalación antes de ejecutar nada.
2. Le pide aceptar la licencia de MikroTik para RouterOS CHR, y luego descarga la última imagen estable de CHR desde MikroTik y verifica su SHA256. SILAB nunca redistribuye la imagen.
3. Instala QEMU, nginx y los servicios de SILAB, y publica la interfaz web en el puerto 80 — o el 8088 cuando el puerto 80 ya está ocupado, por ejemplo por SAMM.

Primer inicio de sesión

Abra el servidor en un navegador e inicie sesión:

Cambie la contraseña de inmediato en System → Profile. SILAB muestra una advertencia mientras se use la contraseña predeterminada.

Instalación

Windows (WSL2)

SILAB se ejecuta en Windows 10 (versión 2004 o posterior) y Windows 11 en su propia instancia de WSL2, configurada por un solo instalador. Abra PowerShell — no el símbolo del sistema (cmd) — y ejecute la línea siguiente. Si PowerShell no se está ejecutando como administrador, Windows pedirá permiso: haga clic en Sí y la instalación continúa en una nueva ventana de administrador.

irm https://silab.securytik.com/install.ps1 | iex

Descarga desde nuestro bucket de descargas, y desde la versión de GitHub de SILAB por sí mismo cuando no se puede alcanzar el bucket.

El bootstrap descarga el instalador completo a %ProgramData%\SILAB\silab-windows.ps1 y lo ejecuta desde ahí, de modo que puede elevarse a sí mismo y continuar después de un reinicio.

Qué sucede

1. Habilita WSL2. La primera vez esto requiere un reinicio de Windows; la configuración continúa después por sí misma.
2. Importa una instancia dedicada de Ubuntu 24.04 llamada SILAB (verificada por checksum). El resto de sus distribuciones WSL quedan intactas.
3. Instala SILAB dentro de esa instancia con el instalador de Linux.
4. Añade un icono SILAB al escritorio y al menú Inicio: un pequeño menú para Start, Stop, ver el Status, Open en el navegador, y Share on the LAN para que otros PC — y su WinBox — puedan acceder al laboratorio.

Instalar desde un archivo descargado

El instalador completo también puede ejecutarse directamente, por ejemplo desde una copia en una memoria USB:

powershell -ExecutionPolicy Bypass -File silab-windows.ps1

Desinstalación

-Uninstall elimina la instancia de SILAB, el acceso directo y las reglas de compartición en la LAN:

powershell -ExecutionPolicy Bypass -File "$env:ProgramData\SILAB\silab-windows.ps1" -Uninstall

Instalación

Requisitos y opciones

Requisitos

• Linux: Ubuntu 22.04, 24.04 o 26.04, amd64 o arm64, con acceso root / sudo. KVM se usa automáticamente cuando /dev/kvm es utilizable; sin él, SILAB se ejecuta bajo emulación por software — no se necesita VT-x.
• Windows: Windows 10 versión 2004 (build 19041) o posterior, o Windows 11, con virtualización por hardware (VT-x / AMD-V) activada para WSL2.
• Tamaño: 2 núcleos y 4 GB de RAM ejecutan un puñado de routers; calcule unos 200–300 MB de RAM por router.
• RouterOS: CHR 7.15 o posterior, descargado desde MikroTik.

Lo que configura el instalador

Variables de entorno de anulación

Establezca estas variables antes del comando de instalación, p. ej. curl -fsSL https://silab.securytik.com/install.sh | sudo SILAB_HTTP_PORT=8080 bash.

Comenzar

Su primer laboratorio

Dos routers y un cable, desde un lienzo vacío hasta un ping a través del enlace.

1. Inicie sesión como admin / admin y cambie la contraseña en System → Profile.
2. Cree un laboratorio y luego abra Lab → Topology.
3. Haga clic en + Node y añada dos nodos Router (CHR) — R1 y R2 en este ejemplo.
4. Haga clic en + Connect, haga clic en R1 y luego en R2, y elija los puertos — por ejemplo ether1 en ambos.
5. Pulse Start lab. Bajo emulación por software, un laboratorio de dos routers limpio queda listo y aprovisionado en medio minuto aproximadamente.
6. Haga doble clic en R1 para abrir su consola, asigne a ether1 una dirección en cada router, y use Ping — haga clic en R1, luego en R2 — para probar el cable.

El archivo de laboratorio

Un laboratorio es un pequeño diagrama YAML. Exportado como archivo .silab lleva el diagrama más un .rsc por router — normalmente unos pocos KB. El SILAB del receptor reconstruye el laboratorio desde su propia imagen de RouterOS, y los archivos importados se validan estrictamente: sin rutas del host, sin argumentos de QEMU en bruto.

silab: 1
name: OSPF basics
routeros: "7.24.4"
nodes:
  - {id: 1, name: R1, kind: router, x: 100, y: 100, config: R1.rsc}
  - {id: 2, name: R2, kind: router, x: 400, y: 100}
  - {id: 3, name: LAN, kind: hub,    x: 250, y: 300}
  - {id: 4, name: PC1, kind: pc,     x: 250, y: 450}
links:
  - {a: {node: 1, port: 1}, b: {node: 2, port: 1}, delay_ms: 20}
  - {a: {node: 2, port: 2}, b: {node: 3}}
  - {a: {node: 4}, b: {node: 3}}

Un laboratorio fija su versión de RouterOS, de modo que un laboratorio compartido se comporta igual en todas partes.

Construcción de laboratorios

Nodos y cables

Añada nodos con + Node y cablee de puerto a puerto con + Connect — mientras el laboratorio se ejecuta, sin reiniciar.

Tipos de nodo

Renombre un router en el lienzo y su identidad de RouterOS lo sigue, en vivo. Cada router puede llevar una configuración de arranque (.rsc), aplicada en el primer inicio.

Cables

• Los cables punto a punto dejan pasar cada trama: STP, LACP, LLDP, MNDP y etiquetas VLAN.
• Desconecte y conecte un cable, o degrádelo a propósito: retardo, jitter, pérdida, ancho de banda.
• Varios cables entre los mismos dos nodos se dibujan uno junto a otro, cada uno con sus propias etiquetas.
• Haga clic derecho en un cable para capturarlo en vivo en Wireshark.

Energía

Haga clic derecho en un router para un menú de energía al estilo VMware:

Construcción de laboratorios

Acceso a un router

Haga doble clic en un router para su consola en el navegador. Funciona a través del puerto serie del router, de modo que sigue funcionando incluso cuando el estudiante ha borrado cada dirección IP. Cada router también obtiene puertos fijos en el host de SILAB, accesibles desde la LAN o Internet.

Así, el router 1 responde a WinBox en 20010, SSH en 20011 y WebFig en 20012; el router 2 en 20020, 20021 y 20022. Los routers inician sesión como admin / admin.

ssh -p 20011 admin@<silab-host>

WinBox con un clic

Haga clic derecho en un router → WinBox y WinBox se abre ya conectado, con la dirección, el usuario y la contraseña rellenados. Una página web no puede iniciar un programa en su PC por sí sola, así que esto necesita el ayudante de WinBox, instalado una vez por PC desde System → Helpers:

• Windows — descargue el ayudante, haga clic derecho en él → Run with PowerShell. Si no encuentra WinBox, pregunta dónde está WinBox.exe. Reinicie el navegador una vez.
• Linux — descargue el ayudante y ejecute sh silab-winbox-linux.sh (no como root). Encuentra WinBox, o pide la ruta del binario de WinBox.
• macOS — hasta que exista un ayudante, haga clic derecho en un router → Links → WinBox copia la dirección.

El ayudante no necesita permisos de administrador. Primero necesita WinBox en sí, desde mikrotik.com/download.

El puerto de gestión

SILAB llega a cada router a través de un puerto de gestión mantenido en su propio VRF, vrf-mgmt: fuera de la tabla de rutas del estudiante y fuera de OSPF y BGP. Los puertos del estudiante siguen siendo ether1..N, exactamente como se dibujaron.

Construcción de laboratorios

PC virtuales

Un nodo PC es un cliente ligero sin VM detrás. Configure su IP desde el lienzo — DHCP client, Static, PPPoE client (opcionalmente solo con el servidor que ofrece un nombre de servicio dado) o No address — o desde su consola. La consola no tiene shell del host detrás; estos son sus comandos:

Ping entre dos dispositivos cualesquiera

Junto a + Connect en la topología, Ping prueba la accesibilidad sin abrir una consola: haga clic en dos dispositivos, se ejecutan cinco pings en segundo plano, y el resultado se abre en una ventana emergente. SILAB hace ping a la dirección en la subred que comparten los dos, si no, a la primera dirección del destino; un nodo de Internet como destino hace ping a 8.8.8.8.

Construcción de laboratorios

Captura en Wireshark

Haga clic derecho en un cable → Capture in Wireshark: Wireshark se abre en su PC y muestra el tráfico de ese cable en vivo, en ambas direcciones, hasta que lo cierre.

Instale el ayudante de Wireshark una vez

Igual que WinBox, esto necesita un pequeño ayudante por PC, desde System → Helpers. No necesita permisos de administrador.

• Windows — descargue el ayudante, haga clic derecho en él → Run with PowerShell. Si no encuentra Wireshark, pregunta dónde está Wireshark.exe. Reinicie el navegador una vez: los enlaces de captura entonces abren Wireshark sin preguntar.
• Linux — descargue el ayudante y ejecute sh silab-wireshark-linux.sh (no como root). Encuentra Wireshark, o pide la ruta del binario de wireshark. Necesita curl.

Primero necesita Wireshark en sí, desde wireshark.org.

Construcción de laboratorios

Acciones masivas

Lab → Bulk actions hace un cambio en cada router del laboratorio — o en los que marque — y muestra el resultado por router.

Sistema

Actualizaciones

System → Updates muestra la versión instalada, la última versión y What's new. Un temporizador diario comprueba si hay nuevas versiones.

1. Apply update descarga la versión firmada y la comprueba.
2. Hace una copia de seguridad de la instalación en /var/backups/silab, sustituye los archivos por los nuevos y reinicia el motor y la web. Los routers en ejecución siguen ejecutándose.
3. Si algo falla, se restaura automáticamente la versión anterior.

Tras una actualización de versión de Ubuntu (22.04 → 24.04 → 26.04) los servicios reconstruyen por sí mismos el entorno Python de SILAB en su próximo inicio; volver a ejecutar el instalador también funciona.

Versiones de RouterOS

Se pueden instalar varias versiones de RouterOS en paralelo, y SILAB le avisa cuando hay una nueva versión de RouterOS. Nada se actualiza por sí solo: un laboratorio fija su versión. Añada una desde la línea de comandos:

silab image latest
silab image pull 7.24.4
silab image list

Sistema

Realizar copia de seguridad & restaurar

System → Backup & restore crea, descarga, sube y restaura copias de seguridad.

• Cada copia de seguridad conserva cada laboratorio con sus configuraciones de arranque, las cuentas y la configuración.
• Marque Include the routers' disks para conservar también su estado completo — el archivo será más grande.
• Las imágenes de RouterOS no se incluyen; se vuelven a descargar de MikroTik.
• Una copia de seguridad automática se ejecuta cada día a las 04:00 (reloj del servidor). Elija cuántas copias automáticas conservar; las copias que usted mismo hizo o subió nunca se eliminan.
• Las subidas deben ser un .tar.gz hecho por SILAB; cualquier otra cosa se rechaza.

Desde la línea de comandos:

silab backup create --disks
silab backup list

Sistema

Línea de comandos

Todo lo del lienzo también se puede hacer desde el shell del servidor con silab:

silab lab load ospf-basics.silab
silab up
silab link impair R1:1 --delay 50 --loss 2
silab console R1

Referencia

Preguntas frecuentes & solución de problemas

¿Necesita más ayuda?

Envíe un correo electrónico a [email protected] para informar de un error o solicitar una nueva función.