SILAB belgeleme

Başlamaya başlamak

Yükleme

SILAB, gerektiği her şeyi — QEMU, RouterOS imajı, nginx ve kendi servisleri — tek bir komutla kurar. Bağımsızdır: temiz bir Ubuntu sunucusuna kurulur ve sunucuda halihazırda bulunan başka her şeyin yanında, onlara dokunmadan durur.

Her kurulum doğrulanır: bootstrap, herhangi bir şey çalışmadan önce sürüm manifestosunun imzasını SILAB'ın sürüm anahtarına ve paketin SHA256'sını kontrol eder, ardından MikroTik'in lisansını kabul etmenizi ister.

Platformunuzu seçin:

• L Linux (tek komut) Ubuntu 22.04 / 24.04 / 26.04, amd64 veya arm64. VT-x gerekmez.
• W Windows (WSL2) Windows 10 (2004+) veya 11 — kendi WSL2 örneği ve bir masaüstü menüsü.
• i Gereksinimler & seçenekler Donanım boyutlandırması, yükleyicinin kurduğu şeyler, ortam değişkeni geçersiz kılmaları.

Yükleme

Linux (tek komut)

Ubuntu 22.04, 24.04 veya 26.04 üzerinde (amd64 veya arm64), root olarak çalıştırın:

curl -fsSL https://silab.securytik.com/install.sh | sudo bash

Yükleyici, indirme bucket'ımızdan indirir ve bucket'a erişilemediğinde SILAB'ın GitHub sürümünden kendi başına indirir — seçilecek bir şey yoktur.

Ne olur

1. Bootstrap, en son sürüm manifestosunu alır, imzasını ve son kullanma tarihini kontrol eder, paketi indirir ve SHA256'sını kontrol eder. Bir uyuşmazlık, herhangi bir şey çalışmadan önce kurulumu durdurur.
2. RouterOS CHR için MikroTik'in lisansını kabul etmenizi ister, ardından MikroTik'ten en son kararlı CHR imajını indirir ve SHA256'sını doğrular. İmaj, SILAB tarafından hiçbir zaman yeniden dağıtılmaz.
3. QEMU, nginx ve SILAB'ın servislerini kurar ve web arayüzünü 80 portunda — 80 portu örneğin SAMM tarafından zaten kullanılıyorsa 8088'de — yayınlar.

İlk oturum açma

Sunucuyu bir tarayıcıda açın ve oturum açın:

Parolayı hemen System → Profile altından değiştirin. Varsayılan parola kullanımdayken SILAB bir uyarı gösterir.

Yükleme

Windows (WSL2)

SILAB, Windows 10 (2004 veya daha yeni sürüm) ve Windows 11 üzerinde, tek bir yükleyici tarafından kurulan kendi WSL2 örneğinde çalışır. PowerShell'i — Komut İstemi'ni (cmd) değil — açın ve aşağıdaki satırı çalıştırın. PowerShell yönetici olarak çalışmıyorsa, Windows izin ister: Evet'e tıklayın ve kurulum yeni bir yönetici penceresinde devam eder.

irm https://silab.securytik.com/install.ps1 | iex

İndirme bucket'ımızdan indirir ve bucket'a erişilemediğinde SILAB'ın GitHub sürümünden kendi başına indirir.

Bootstrap, tam yükleyiciyi\n %ProgramData%\SILAB\silab-windows.ps1\'e indirir ve oradan çalıştırır, böylece kendini yükseltebilir ve\n yeniden başlatmadan sonra devam edebilir.

Ne olur

1. WSL2'yi etkinleştirir. İlk seferinde bu, Windows'un bir kez yeniden başlatılmasını gerektirir; kurulum ardından kendi başına devam eder.
2. İçe aktarılan, SILAB adında özel bir Ubuntu 24.04 örneğidir (checksum ile doğrulanmıştır). Diğer WSL dağıtımlarınıza dokunulmaz.
3. SILAB'ı, Linux yükleyicisiyle o örneğin içine kurar.
4. Masaüstüne ve Başlat menüsüne bir SILAB simgesi ekler: Start, Stop, Status'ü görme, tarayıcıda Open etme, ve diğer PC'lerin — ve onların WinBox'larının — laboratuvara erişebilmesi için Share on the LAN.

İndirilen bir dosyadan kurulum

Tam yükleyici, örneğin bir USB bellek üzerindeki bir kopyadan da doğrudan çalıştırılabilir:

powershell -ExecutionPolicy Bypass -File silab-windows.ps1

Kaldırma

-Uninstall, SILAB örneğini, kısayolu ve LAN paylaşım kurallarını kaldırır:

powershell -ExecutionPolicy Bypass -File "$env:ProgramData\SILAB\silab-windows.ps1" -Uninstall

Yükleme

Gereksinimler & seçenekler

Gereksinimler

• Linux: Ubuntu 22.04, 24.04 veya 26.04, amd64 veya arm64, root / sudo erişimiyle. /dev/kvm kullanılabilir olduğunda KVM otomatik olarak kullanılır; yoksa SILAB yazılım emülasyonu altında çalışır — VT-x gerekmez.
• Windows: Windows 10 sürüm 2004 (build 19041) veya daha yeni, veya Windows 11, WSL2 için donanım sanallaştırması (VT-x / AMD-V) açık olarak.
• Boyut: 2 çekirdek ve 4 GB RAM birkaç yönlendiriciyi çalıştırır; yönlendirici başına yaklaşık 200–300 MB RAM planlayın.
• RouterOS: MikroTik'ten indirilen CHR 7.15 veya daha yeni.

Yükleyicinin kurduğu şeyler

Ortam değişkeni geçersiz kılmaları

Bunları kurulum komutunun önüne yazın, örn. curl -fsSL https://silab.securytik.com/install.sh | sudo SILAB_HTTP_PORT=8080 bash.

Başlamaya başlamak

İlk laboratuvarınız

Boş bir tuvalden bağlantı üzerinden bir ping'e kadar iki yönlendirici ve bir kablo.

1. admin / admin olarak oturum açın ve parolayı System → Profile altından değiştirin.
2. Bir laboratuvar oluşturun, ardından Lab → Topology'yi açın.
3. + Node'a tıklayın ve iki Router (CHR) düğümü ekleyin — bu örnekte R1 ve R2.
4. + Connect'a tıklayın, R1'e ardından R2'ye tıklayın ve portları seçin — örneğin ikisinde de ether1.
5. Start lab'a basın. Yazılım emülasyonu altında temiz bir iki yönlendiricili laboratuvar yarım dakika içinde ayağa kalkar ve yapılandırılır.
6. Konsolunu açmak için R1'e çift tıklayın, her yönlendiricide ether1'e bir adres verin ve kabloyu test etmek için Ping'i kullanın — R1'e, ardından R2'ye tıklayın.

Laboratuvar dosyası

Bir laboratuvar, küçük bir YAML diyagramıdır. .silab dosyası olarak dışa aktarıldığında, diyagramı ve yönlendirici başına bir .rsc'yi taşır — genellikle birkaç KB. Alıcının SILAB'ı, laboratuvarı kendi RouterOS imajından yeniden oluşturur ve içe aktarılan dosyalar sıkı biçimde doğrulanır: sunucu yolu yok, ham QEMU argümanı yok.

silab: 1
name: OSPF basics
routeros: "7.24.4"
nodes:
  - {id: 1, name: R1, kind: router, x: 100, y: 100, config: R1.rsc}
  - {id: 2, name: R2, kind: router, x: 400, y: 100}
  - {id: 3, name: LAN, kind: hub,    x: 250, y: 300}
  - {id: 4, name: PC1, kind: pc,     x: 250, y: 450}
links:
  - {a: {node: 1, port: 1}, b: {node: 2, port: 1}, delay_ms: 20}
  - {a: {node: 2, port: 2}, b: {node: 3}}
  - {a: {node: 4}, b: {node: 3}}

Bir laboratuvar RouterOS sürümünü sabitler, böylece paylaşılan bir laboratuvar her yerde aynı şekilde davranır.

Laboratuvar oluşturma

Düğümler & kablolar

+ Node ile düğüm ekleyin ve + Connect ile port port kablolayın — laboratuvar çalışırken, yeniden başlatmaya gerek kalmadan.

Düğüm türleri

Tuval üzerinde bir yönlendiriciyi yeniden adlandırın, RouterOS kimliği bunu canlı olarak takip eder. Her yönlendirici, ilk önyüklemede uygulanan bir başlangıç yapılandırması (.rsc) taşıyabilir.

Kablolar

• Noktadan noktaya kablolar her çerçeveyi geçirir: STP, LACP, LLDP, MNDP ve VLAN etiketleri.
• Bir kabloyu çıkarın ve takın, veya kasıtlı olarak bozun: delay, jitter, loss, bandwidth.
• Aynı iki düğüm arasındaki birden fazla kablo yan yana çizilir, her biri kendi etiketleriyle.
• Bir kabloyu canlı olarak Wireshark'ta yakalamak için üzerine sağ tıklayın.

Güç

VMware tarzı bir güç menüsü için bir yönlendiriciye sağ tıklayın:

Laboratuvar oluşturma

Bir yönlendiriciye erişim

Tarayıcıdaki konsolu için bir yönlendiriciye çift tıklayın. Bu, yönlendiricinin seri portu üzerinden çalışır, böylece öğrenci tüm IP adreslerini silse bile çalışmaya devam eder. Her yönlendirici, LAN'dan veya İnternet'ten erişilebilen, SILAB sunucusunda sabit portlar da alır.

Yani yönlendirici 1, WinBox'a 20010'da, SSH'a 20011'de ve WebFig'e 20012'de yanıt verir; yönlendirici 2 ise 20020, 20021 ve 20022'de. Yönlendiricilere admin / admin ile giriş yapılır.

ssh -p 20011 admin@<silab-host>

Bir tıkla WinBox

Bir yönlendiriciye sağ tıklayın → WinBox ve WinBox, adres, kullanıcı ve parola doldurulmuş şekilde zaten bağlı olarak açılır. Bir web sayfası, PC'nizde kendi başına bir programı başlatamaz, bu nedenle bu, PC başına bir kez System → Helpers'ten kurulan WinBox yardımcısını gerektirir:

• Windows — yardımcıyı indirin, üzerine sağ tıklayın → Run with PowerShell. WinBox'ı bulamazsa, WinBox.exe'nin nerede olduğunu sorar. Tarayıcıyı bir kez yeniden başlatın.
• Linux — yardımcıyı indirin ve sh silab-winbox-linux.sh komutunu çalıştırın (root olarak değil). WinBox'ı bulur, ya da WinBox ikili dosyasının yolunu sorar.
• macOS — bir yardımcı olana kadar, bir yönlendiriciye sağ tıklayın → Links → WinBox adresi kopyalar.

Yardımcı, yönetici haklarına gerek duymaz. Önce WinBox'ın kendisine, mikrotik.com/download adresinden ihtiyacınız var.

Yönetim portu

SILAB, her yönlendiriciye kendi VRF'sinde tutulan bir yönetim portu üzerinden erişir, vrf-mgmt: öğrencinin yönlendirme tablosunun ve OSPF ile BGP'nin dışında. Öğrencinin portları, çizildiği gibi tam olarak ether1..N olarak kalır.

Laboratuvar oluşturma

Sanal PC'ler

Bir PC düğümü, arkasında VM olmayan hafif bir istemcidir. IP'sini tuvalden ayarlayın — DHCP client, Static, PPPoE client (isteğe bağlı olarak yalnızca belirli bir servis adı sunan sunucu) veya No address — veya konsolundan. Konsolun arkasında bir sunucu kabuğu yoktur; bunlar onun komutlarıdır:

Herhangi iki cihaz arasında ping

Topolojide + Connect'in yanındaki Ping, bir konsol açmadan erişilebilirliği test eder: iki cihaza tıklayın, arka planda beş ping çalışır ve sonuç bir açılır pencerede açılır. SILAB, ikisinin paylaştığı alt ağdaki adresi ping'ler, aksi halde hedefin ilk adresini; hedef bir İnternet düğümüyse 8.8.8.8'i ping'ler.

Laboratuvar oluşturma

Wireshark'ta yakalama

Bir kabloya sağ tıklayın → Capture in Wireshark: Wireshark PC'nizde açılır ve o kablonun trafiğini, siz kapatana kadar her iki yönde canlı olarak gösterir.

Wireshark yardımcısını bir kez kurun

WinBox gibi, bu da PC başına System → Helpers'ten küçük bir yardımcı gerektirir. Yönetici haklarına gerek duymaz.

• Windows — yardımcıyı indirin, üzerine sağ tıklayın → Run with PowerShell. Wireshark'ı bulamazsa, Wireshark.exe'nin nerede olduğunu sorar. Tarayıcıyı bir kez yeniden başlatın: yakalama bağlantıları ardından sormadan Wireshark'ı açar.
• Linux — yardımcıyı indirin ve sh silab-wireshark-linux.sh komutunu çalıştırın (root olarak değil). Wireshark'ı bulur, ya da wireshark ikili dosyasının yolunu sorar. curl'e gerek duyar.

Önce Wireshark'ın kendisine, wireshark.org adresinden ihtiyacınız var.

Laboratuvar oluşturma

Kitle işlemleri

Lab → Bulk actions, laboratuvarın her yönlendiricisinde — veya işaretlediklerinizde — bir değişiklik yapar ve yönlendirici başına sonucu gösterir.

Sistem

Güncellemeler

System → Updates, kurulu sürümü, en son sürümü ve What's new'u gösterir. Günlük bir zamanlayıcı yeni sürümleri kontrol eder.

1. Apply update, imzalı sürümü indirir ve kontrol eder.
2. Kurulumu /var/backups/silab'e yedekler, yeni dosyaları devreye alır ve motoru ile web'i yeniden başlatır. Çalışan yönlendiriciler çalışmaya devam eder.
3. Herhangi bir şey başarısız olursa, önceki sürüm otomatik olarak geri getirilir.

Bir Ubuntu sürüm yükseltmesinden sonra (22.04 → 24.04 → 26.04) servisler, bir sonraki başlangıçlarında SILAB'ın Python ortamını kendileri yeniden oluşturur; yükleyiciyi yeniden çalıştırmak da işe yarar.

RouterOS sürümleri

Birden fazla RouterOS sürümü yan yana kurulabilir ve SILAB, daha yeni bir RouterOS çıktığında size bildirir. Hiçbir şey kendi başına güncellenmez: bir laboratuvar sürümünü sabitler. Komut satırından bir sürüm ekleyin:

silab image latest
silab image pull 7.24.4
silab image list

Sistem

Yedekle & geri yükle

System → Backup & restore, yedekler oluşturur, indirir, yükler ve geri yükler.

• Her yedek, başlangıç yapılandırmalarıyla birlikte her laboratuvarı, hesapları ve ayarları içerir.
• Tam durumlarını da korumak için Include the routers' disks'i işaretleyin — dosya daha büyük olur.
• RouterOS imajları dahil edilmez; MikroTik'ten yeniden indirilirler.
• Otomatik bir yedekleme her gün 04:00'te (sunucu saati) çalışır. Kaç otomatik kopyanın tutulacağını seçin; kendinizin yaptığı veya yüklediği yedekler asla silinmez.
• Yüklemeler, SILAB tarafından yapılmış bir .tar.gz olmalıdır; başka her şey reddedilir.

Komut satırından:

silab backup create --disks
silab backup list

Sistem

Komut satırı

Tuval üzerindeki her şey, sunucunun kabuğundan silab ile de yapılabilir:

silab lab load ospf-basics.silab
silab up
silab link impair R1:1 --delay 50 --loss 2
silab console R1

Referans

SSS & sorun giderme

Yardım gerekti mi?

Bir hatayı bildirmek için [email protected] adresine e-posta gönderin veya\n bir özellik isteyin.