软路由Routeros教程合集
更新时间:2023-04-18 00:18:01 阅读量: 实用文档 文档下载
Routeros的安装和电信/网通双线光纤,策略路由/双线分流/双线备份,全局速度限制,线程限制,DHCP服务器,PPPOE服务器和VPN,Hossport设置WEB认证上网方式,防火墙,图文教程本人QQ:157357366
注意因为网上有很多现成的图片教程,但是真真假假,版本不明,所以我这个集合教程里有很多图片不是原创,并且这里所有技术全部可以使用在 2.9以上版本的ROS上。。虽然里面整理的不全部是原创,但是经过我的整理以及一些地方的衔接修改,现在这些东西变得简单易懂了。只要稍微动动脑,这些功能你都能实现,而且几乎这些功能对你都有用处。呵呵,说了这么多废话,意思大概就是只要你认真按着我的这个教程去做,那就一定会打造出属于你自己的路由器的。
RouterOS的安装和破解:
软件的安装:
a.在BIOS中设置从光盘启动计算机。
b.使用光盘启动计算机时,会出现下面的界面:让你选择安装的模块,呵呵,我选择全部
安装,键盘输入a,然后输入i开始安装。
计算机提醒你是不是要保留以前的设置,我是全新安装的,我按n回车,不保留。然后计算机提示继续否,废话,不继续干嘛,按y继续。计算机开始安装了。
你就等着安装完成出现让你按回车键继续的画面,计算机重新启动后就行了。
由于我安装的是破解的系统,所以计算机重新启动之后就没有要求我输入什么许可证之类的。
若你下载的是需要破解的系统,请自己找资料破解,嘿嘿!
在字符界面下,系统的简单初始设置:系统安装之后重新启动,然后出现登陆界面,
输入初始用户名admin,口令直接回车。进入RouterOS的字符界面,好了,现在开始我们的简单初始设置阶段。
1、更改网卡的名称以方便区分不同的网络接口。为方便区分我们作如下规定:接入互联网的网络接口命名为Wan,其接入互联网的方式是通过dhcp客户端动态获取IP地址。接入局域网的互联网接口我们命名为Lan,网卡的IP地址我们规定为192.168.0.254。另外,我们设定内部网络的地址是192.168.0.0,网络掩码为255.255.255.0(也就是/24),网关地址为0.0.0.0(特别提示,这里一定要设定为0.0.0.0,有的教程中把这里设定为192.168.0.254,甚至于有的教程里把Lan的地址设定为192.168.0.1之后还把网关设定为192.168.0.254,我认为这
些设定都是不对的。因为我按照那些教程里设定之后局域网无法共享上网)。
命令执行过程和显示界面如下:
输入:int进入网卡的设置界面,
然后输入print查看网卡是否启用
(备注:默认是启用的,标志是网卡名字前面显示R,比如我的网卡ether1前面显示R。若没有启动,则显示X。若没有启用网卡,则输入命令en 0和en 1)。
输入如下命令更改网卡的名称
en 0
en 1
set 0 name=Lan
set 1 name=Wan
输入/
退回到根目录,设定网卡地址等信息。
输入setup
我们开始设定服务器网卡的信息,输入a出现如下界面
在输入一个a系统让你设定网卡的ip地址,我们要设定局域网接口Lan的地址,
输入我们设定的Lan的IP地址192.168.0.254/24
醒你哇。
设定完成之后,我们输入x退出局域网网卡的设定。
好了,局域网网卡我们设定成功了,我们终于在一次输入x来退出这个字符界面了,下一步我们将通过windows下的winbox来设定RouterOS。
进入winbox界面。
在局域网的另外一台安装有windows的计算机上,设定其ip地址为192.168.0.1-192.168.0.253中的任意一个就行,然后掩码输入255.255.255.0,网关设定为192.168.0.254。比如我在另外的一台安装有windows XP的计算机上设定如下图:
设定完成之后,就可以打开IE浏览器,在地址栏中输入http://192.168.0.254来访问我们的RouterOS服务器了。(备注:若你的计算机无法访问192.168.0.254,则首先请你检查RouterOS
服务器上接局域网的那根网线是否接到了Wan口上了。若接线正确则请你检查网络的物理连接以及windows操作系统的网络设置等等,网络连接问题不是本文重点,若存在这个问题请你上网查资料来解决)。
我们点击Winbox的图标来下载winbox.exe程序,然后运行这个程序
在connect to 中输入我们的RouterOS服务器的地址192.168.0.254,用户名中输入admin,我
们没有设定密码,所以密码不输入,为了便于以后进入服务器,我们按save按钮保存此次设置。如下图
然后我们点击connect按钮,登陆我们的RouterOS系统。
好了,从今往后,我们基本都在这个winbox模式下对routeros进行操作了。
点击WINBOX里的第一项Interfaces 在弹出画面里修改网卡名称,分别给三张网卡命名,便于区分传输介质。
设定公网网络接口Wan。
依次点击ip/address, 按“+”号,在interface中选择公网接口Wan,输入公网地址,广播地址等信息,然后apply,接着OK就行了。其他的上网方式请上网找资料进行设置)。
做MASQ伪装设定局域网共享上网。
在winbox下,依次点击ip /firewall /nat/ ,选择+号,chain中选择srcnat,在action,action里面选择 masquerade ,其余选择默认即可,然后apply,接着OK就行了。至此,局域网可以共享上网了。
做双线有3种方法,最早的方法就是添加路由表,策略效率较低。此方法是最简单的,还有一种方法是利用地址列表做MANGLE标记。
做双线备份另外种方法,最简单的就是利用Distance的优先级来做,选择PING检测,主线优先级高于备份路由的优先级,当主线DOWN掉就会显示蓝色失效状态,备份的路由规则就自然生效接替使用。不需要脚本就完成自动切换。
下面讲讲双线分流的做法。双线分流一般都是同ISP的几条线路达到减轻单线带宽不足的情况。下面是最基本的就是平均分配100台机器,50台走一条线。更好的做法可以做到光纤玩游戏,ADSL线路可做分流QQ,WEB等,具体做法就是在目标端口上填写QQ是8000端口,UDP协议,WEB当然是80端口了。都是很灵活的。
下面是网通CNC的路由表,以电信为主线
下面讲一下全局限制速度和限制线程
限速脚本+ 限线程脚本(2.9.X)
限线程脚本:
:for aaa from 2 to 254 do={/ip firewall filter add chain=forward src-address=(192.168.0. . $aaa) protocol=tcp connection-limit=50,32 action=drop}
限速脚本:
:for user from 2 to 254 do={/queue simple add name=("第" . $user . "号机") dst-address=("192.168.0." . $user . "/32") max-limit=2048000/1024000}
说明:
aaa是变量
2 to 254是2~254
192.168.0. . $aaa是IP
192.168.0." . $user也是IP
上两句加起来是192.168.0.2~192.168.0.254
connection-limit=50是线程数这里为50
max-limit=2048000/1024000是上行/下行
使用:
WinBox-System-Scripts-+
Name(脚本名程)
Source(脚本)
OK-选择要运行的脚本-Run Script
查看:
限线程:WinBox-IP-Firewall-Filter Rules(看是否已经填加进来)
限速:WinBox-Queues-Simple Queues(看是否已经填加进来)
设定dhcp服务器。
ip/dhcp server /setup/,在dhcp interface中选择Lan,next,dhcp server space中输入192.168.0.0/24,next,整个局域网的网关是192.168.0.254所以在gateway for dhcp network 中输入192.168.0.254,然后next,一路next就行了。
除此之外,你可能希望某台计算机一直获取某个固定的ip地址,你可以这样设定:ip/dhcp server/leases/选择+号/,address中输入你想分配给他的ip地址,然后再mac address中输入他的计算机的网卡mac地址,然后apply,接着OK就行了。
设定vpn服务器。
建立vpn的方式有很多种,可以通过pptp协议也可以通过L2TP等,我们这里依pptp协议举例。Interfaces/在Wan上面右击鼠标,在弹出的菜单中选择add /pptp server/apply/ok。
在IP--Pool里添加地址池。我输入的是192.168.0.100-192.168.0.150,名称命名为pptp-pool /apply/ok。
在PPP--Profiles中添加规则,在name 中输入pptp-Profile,然后在local address 中选择我们刚才建立的地址池pptp-pool,Remote address中选择pptp-pool。然后在压缩、加密等3个选择yes,最
后一个选择defaule。
密码也设定为pptp-test,service选择pptp,profile选择我们刚才建立的pptp-Profile。(注意,若
我们在pptp-Profile文件中没有设定Remote address,则这里一定要设定一个地址,具体什么地址你随便输入一个就行了,否则window登陆的时候会出问题。)
然后ppp/interfaces/pptp server/,在enabled前面打上钩,在pap和chap等4个选项全打上钩。Apply/ok就行了。
若要添加更过的用户,请重复在PPP—Secrets中的步骤,添加更多的用户。
Vpn服务器建立之后,你可以用Windows XP建立一个到Wan口的公网地址的VPN连接(注意是公网地址哇,别搞错了),然后测试是否成功,呵呵!
建立PPPOE服务器。
在局域网建立PPPOE服务器可以彻底根绝ARP流窜,呵呵,大致步骤和建立vpn服务器差不多。但是要注意我们是建立在Lan口上的。
Interfaces/在Lan上面右击鼠标,在弹出的菜单中选择add /pppoe server/apply/ok。
在IP--Pool里添加地址池。我输入的是192.168.0.151-192.168.0.200,名称命名为pppoe-pool /apply/ok。
在PPP--Profiles中添加规则,在name 中输入pppoe-Profile,然后在local address 中选择我们刚才建立的地址池pppoe-pool,Remote address中选择pppoe-pool。然后在压缩、加密等3个选择
yes,最后一个选择defaule。
pppoe-test,密码也设定为pppoe-test,service选择pppoe,profile选择我们刚才建立的pppoe-Profile。
(注意,若我们在pppoe-Profile文件中没有设定Remote address,则这里一定要设定一个地址,具体什么地址你随便输入一个就行了,否则window登陆的时候会出问题。)
然后ppp/interfaces/pppoe server/按+号,在pap和chap等4个选项全打上钩。Apply/ok 就行了。
若要添加更过的用户,请重复在PPP—Secrets中的步骤,添加更多的用户。
PPPOE服务器建立之后,你可以用Windows XP建立一个PPPOE拨号连接测试是否成功
hosspot设置
Hosspot是一个很有用的功能,可以控制网络中的计算机对网络的访问,其实现的功能和PPPOE类似。
当局域网中设置了Hosspot服务之后,若客户计算机通过浏览器访问网页时,首先会弹出一个认证页面(类似于国内好像叫作“城市热点”公司的产品提供的局域网认证管理功能),要求输入用户名和密码,只有通过认证的客户才能访问互联网,即便你的计算机设置了DHCP服务并从DHCP服务器获取网关的地址也不行,呵呵!我觉得这方面比PPPOE更好(但是PPPOE可以防止Mac地址欺骗)。好了,下面我们开始设置我们的Hosspot服务了。
首先我们要更改www服务的端口。过程如下:从WinBox中,依次点击:IP/Services,然后双击WWW,在弹出的窗口的Port处中输入一个端口号码,我这里输入8080。然后apply /OK。
然后,在Lan口增加hotspot服务,过程如下:从winbox中,依次点击:IP/hotspot,点击servers中的setup按钮,在hotspot Interfaces中选择Lan,Next,Local address of network 中不要使用默认的IP192.168.0.254/24,而要设置为其他的与你的真实的局域网的地址不同的IP段,比如我设置为10.10.10.1/24,否则远程客户通过VPN连接以及PPPOE客户端通过Lan连接的时候会出问题,NEXT,address pool of network中输入通过hotspot认证后的客户的IP地址的地址段(我采用了默认的IP段10.10.10.2-10.10.10.254),NETX,在sele certificate中不作选择(这是认证的方式,为简单起见,我选择了None),在Ip address of smtp server中不输入,next,dns server 中输入dns服务器的地址,netx,dns name中随便输入,然后在create local hotspot user(建立本地hotspot用户)中,输入你要登陆的用户名和密码),next,OK。什么,这时候winbox提示网络连接断开?
呵呵,不要着急,这代表我们的hotspot服务已经建立并开始运行了。客户机输入任何网址,
正在阅读:
软路由Routeros教程合集04-18
安全员案例分析题05-22
飞行员面试自我介绍12305-14
在X市2021年“最美驻村帮扶故事”巡回宣讲报告会上的讲话08-23
中小学生研学旅行的必要性分析05-30
大学生压力感知度资料04-25
生产运营管理模拟试卷(一)10-24
烟台市龙口市九年级上学期期末物理试卷04-05
支部发展党员自查报告03-26
- 教学能力大赛决赛获奖-教学实施报告-(完整图文版)
- 互联网+数据中心行业分析报告
- 2017上海杨浦区高三一模数学试题及答案
- 招商部差旅接待管理制度(4-25)
- 学生游玩安全注意事项
- 学生信息管理系统(文档模板供参考)
- 叉车门架有限元分析及系统设计
- 2014帮助残疾人志愿者服务情况记录
- 叶绿体中色素的提取和分离实验
- 中国食物成分表2020年最新权威完整改进版
- 推动国土资源领域生态文明建设
- 给水管道冲洗和消毒记录
- 计算机软件专业自我评价
- 高中数学必修1-5知识点归纳
- 2018-2022年中国第五代移动通信技术(5G)产业深度分析及发展前景研究报告发展趋势(目录)
- 生产车间巡查制度
- 2018版中国光热发电行业深度研究报告目录
- (通用)2019年中考数学总复习 第一章 第四节 数的开方与二次根式课件
- 2017_2018学年高中语文第二单元第4课说数课件粤教版
- 上市新药Lumateperone(卢美哌隆)合成检索总结报告
- 合集
- 路由
- Routeros
- 教程
- 超市圣诞节活动方案五篇
- 小区冬季供暖管理程序示范文本
- 塔式起重机安全操作规程
- 风电工程质量保证书
- 音乐有四种基本要素
- 新译林版小学英语三年级下册全部知识点精心总结
- 江苏省六合高级中学高三英语第一次模拟考试试题新人教版
- 福建省福州市长乐高级中学2022届高三化学上学期期中试题理
- 20XX年最新巾帼文明岗汇报材料精华篇
- 2015年全国中考历史试题分类整理
- 最新监理环水保试题及答案
- 2022年人教版小学数学六年级上册第五单元 圆 第一节 圆的认识 同
- 2022年班级贫困生评议意见
- 广州市香雪制药招股说明书
- 2009-2010学年度上学期七年级期中语文考试题
- 锦州市(市辖区)普通中学专任教师数量3年数据洞察报告2022版
- 加拿大本科留学分3年和4年?有什么区别?
- 2022年山东省临沂市中考数学试卷答案版
- 2022年浙江工业大学理学院667量子力学考研仿真模拟题
- 最新北师大版小学数学四年级下册《栽蒜苗(二)》教案设计