Bách Khoa Việt

Giải pháp

Hướng dẫn cấu hình cơ bản MikroTik RB5009UG+S+IN

Thứ Fri,
26/06/2026
Đăng bởi HIỂN TÔ

Nếu bạn mới làm quen với MikroTik, tôi khuyên nên cấu hình bằng WinBox (GUI), sau đó mới học CLI (Terminal). RB5009UG+S+IN chạy RouterOS v7, hỗ trợ đầy đủ VLAN, Load Balance, VPN WireGuard, OSPF, BGP, QoS... nên cấu hình ban đầu rất quan trọng. Theo tài liệu chính thức, sau khi kết nối nên cập nhật RouterOS lên phiên bản mới nhất trước khi triển khai.

Sơ đồ mạng

                    INTERNET
                        │
                 Modem( Viettel, VNPT, FPT)
                        │
                    ether1 (WAN)
          MikroTik RB5009UG+S+IN
      ┌──────────┼──────────────┐
      │          │              │
  ether2      ether3         SFP+
     │            │             │
   Switch      Server      Core Switch
     │
 PC, Camera, WiFi

Bước 1. Kết nối ban đầu

  • Cắm dây Internet vào ether1
  • Máy tính cắm vào ether2
  • Mở WinBox
  • Kết nối bằng MAC Address
  • Đăng nhập
User: admin
Password: (trống hoặc theo tem máy)

Sau khi đăng nhập:

System
→ Packages
→ Check for Updates

Cập nhật RouterOS mới nhất.

Bước 2. Đổi mật khẩu Admin

System
Users
admin
Password

Ví dụ

Admin@2026!

Bước 3. Đặt tên Router

System
Identity

Ví dụ

RB5009-VANPHONG

Bước 4. Đổi múi giờ

System
Clock
Asia/Ho_Chi_Minh

Bước 5. Đặt IP LAN

Ví dụ

192.168.10.1/24

WinBox

IP
Addresses

Address
192.168.10.1/24
Interface
bridge

Bước 6. Tạo Bridge

Bridge

Tên
bridge-LAN

Sau đó Add Port

ether2
ether3
ether4
ether5
ether6
ether7
ether8
sfp-sfpplus1

Bước 7. DHCP Server

IP
DHCP Server
DHCP Setup

Chọn

bridge-LAN

IP

192.168.10.1

Pool

192.168.10.100
↓
192.168.10.250

DNS

8.8.8.8
1.1.1.1

Gateway

192.168.10.1

Bước 8. WAN DHCP

Nếu modem Viettel cấp DHCP

IP

DHCP Client

Interface
ether1

Tick

Use Peer DNS
Add Default Route

Bước 9. NAT Internet

IP
Firewall
NAT

Chain
srcnat
Out Interface
ether1
Action
masquerade

Đây là cấu hình giúp các máy LAN truy cập Internet.

Bước 10. DNS

IP
DNS
8.8.8.8
1.1.1.1

Tick

Allow Remote Requests

Bước 11. Firewall cơ bản

Cho phép kết nối đã được thiết lập:

Chain=input
Connection State=established,related
Action=accept

Chặn kết nối không hợp lệ:

Chain=input
Connection State=invalid
Action=drop

Cho phép quản trị từ LAN:

Chain=input
Src Address=192.168.10.0/24
Action=accept

Chặn truy cập từ Internet:

Chain=input
In Interface=ether1
Action=drop

Bước 12. Kiểm tra Internet

Tools
Ping
8.8.8.8

Sau đó

google.com

Nếu ping được cả IP và tên miền thì DNS hoạt động bình thường.

Bước 13. Backup cấu hình

Files
Backup

Xuất thêm file cấu hình dạng text:

/export file=config

Bước 14. Đồng bộ thời gian (NTP)

System
NTP Client
Enable

Server

time.google.com

pool.ntp.org

Bước 15. Tắt các dịch vụ không dùng

IP
Services

Disable

Telnet
FTP
WWW
API
API-SSL

Chỉ để

SSH
Winbox

Cấu hình CLI tương đương

/system identity set name=RB5009-VANPHONG
/interface bridge
add name=bridge-LAN
/interface bridge port
add bridge=bridge-LAN interface=ether2
add bridge=bridge-LAN interface=ether3
add bridge=bridge-LAN interface=ether4
add bridge=bridge-LAN interface=ether5
add bridge=bridge-LAN interface=ether6
add bridge=bridge-LAN interface=ether7
add bridge=bridge-LAN interface=ether8
add bridge=bridge-LAN interface=sfp-sfpplus1
/ip address
add address=192.168.10.1/24 interface=bridge-LAN
/ip pool
add name=LAN ranges=192.168.10.100-192.168.10.250
/ip dhcp-server
add interface=bridge-LAN address-pool=LAN name=DHCP
/ip dhcp-server network
add address=192.168.10.0/24 gateway=192.168.10.1 dns-server=8.8.8.8,1.1.1.1
/ip dhcp-client
add interface=ether1
/ip dns
set servers=8.8.8.8,1.1.1.1 allow-remote-requests=yes
/ip firewall nat
add chain=srcnat out-interface=ether1 action=masquerade
Viết bình luận của bạn:
Thêm vào giỏ hàng thành công
popup

Số lượng:

Tổng tiền:

0914363499
Chat ngay