Обновление прошивок

• Плановое обновление ПО точек доступа, коммутаторов, маршрутизаторов и камер.
• Откат прошивок в случае некорректной работы.
• Обновление через UniFi Controller, UISP или вручную по SSH.
• Восстановление устройств в Recovery Mode.
• Консультации по выбору стабильных версий.

Wi‑Fi и радиосреды

• Проблемы подключения клиентов (VLAN, порты, авторизация, DFS, 802.11k/v/r).
• Интерференция и ширина канала, мощность, план частот.
• Когда AP не видна в контроллере или не получает IP.
• Recovery Mode, обновления и откаты прошивок.

L2/L3 и маршрутизация

• VLAN, trunk/access, native VLAN, LACP, Jumbo Frames.
• DHCP/DHCP Relay, DNS, MTU, PPPoE.
• VPN (IPsec/L2TP/WireGuard на EdgeRouter), NAT, Policy‑based routing.
• STP/RSTP, петли, изоляция, защита портов.

Контроллеры и UniFi OS

• Установка/миграция контроллеров, Site Manager.
• Автобэкапы и восстановление, импорт/экспорт конфигураций.
• Удалённое управление, безопасность, доступы и роли.

Видео и UniFi Protect

• Первичная настройка Protect, добавление камер и UNVR.
• Совместимость (ONVIF/сторонние IP‑камеры), качество записи.
• Сетевые профили, хранение, обслуживание парков камер.

Безопасность

• Ограничение удалённого доступа, настройка виртуальной частной сети.
• Фильтрация по IP и Firewall-правила.
• Практики по защите учетных записей и 2FA.

EdgeRouter — базовая VLAN и DHCP

# Создать VLAN-подинтерфейс и DHCP
configure
set interfaces ethernet eth1 vif 20 address 192.168.20.1/24
set service dhcp-server shared-network-name NET20 subnet 192.168.20.0/24 start 192.168.20.100 stop 192.168.20.200
set service dhcp-server shared-network-name NET20 subnet 192.168.20.0/24 default-router 192.168.20.1
set service dhcp-server shared-network-name NET20 subnet 192.168.20.0/24 dns-server 1.1.1.1
commit; save; exit

UniFi — порт как trunk на коммутаторе

Port Profile: TRUNK
Native VLAN: 10
Allowed VLANs: 10,20,30
PoE: Auto (если нужна подача питания на AP/камеру)
LLDP: Enable · STP: RSTP

OSPF на EdgeRouter (пример)

configure
set protocols ospf area 0 network 192.168.10.0/24
set protocols ospf area 0 network 192.168.20.0/24
set protocols ospf parameters router-id 1.1.1.1
commit; save; exit

UniFi — SNMP включение

Settings → System → Advanced
SNMP v2: Enable
Community: public (или кастомное значение)
Порт: 161/UDP

UniFi / EdgeSwitch — включение STP

# Включить RSTP глобально
configure
set protocols spanning-tree rstp

# Настроить порт как edge (fast)
set interfaces ethernet eth1 spanning-tree portfast

# Запретить BPDU на порту
set interfaces ethernet eth2 spanning-tree bpdufilter enable

# Проверить состояние
show spanning-tree
commit; save; exit

Матрица компетенций