Mikrotik RouterOS 资料说明书及功能 - 图文

Mikrotik RouterOS5.4 3线接入 电信级高端路由器

一、产品描述 ................................................................................................................................... 1

★硬件概览 ............................................................................................................................... 1 ★软件预装 ............................................................................................................................... 1 ★功能介绍 ............................................................................................................................... 1 QoS带宽流量管理： ............................................................................................................... 2 VPN功能： .............................................................................................................................. 2 专业级防火墙： ....................................................................................................................... 2 支持端口映射： ....................................................................................................................... 2 PPPOE服务器功能： .............................................................................................................. 3 其他功能： ............................................................................................................................... 3 二、技术规格 ................................................................................................................................... 3 三、更多功能 ................................................................................................................................... 4

桥接功能： ............................................................................................................................... 4 多线路支持： ........................................................................................................................... 4 隧道协议： ............................................................................................................................... 5 Hotspot热点认证服务： ......................................................................................................... 5 脚本控制 ................................................................................................................................... 5 TCP/IP协议组： ...................................................................................................................... 6 二层链接 ................................................................................................................................... 6 管理工具： ............................................................................................................................... 7 四、实例........................................................................................................................................... 7

一、产品描述

★硬件概览

Mikrotik RouterOS 电信级高端路由器，针对中大型网吧，小区宽带，企业校园网络等设计，经实际网络环境运行，有良好的稳定性。硬件采用Intel G41芯片工业主板及Intel双核中央处理器，标配1G二代内存，使用1U服务器专用电源，长时间高负载运行稳定可靠；外设4个Intel千兆网络芯片，支持3WAN接入。功能强大，价格低廉，经济适用；外形美观，简洁得体，经久耐用。

★软件预装

路由系统版本：RouterOS 5.4正式版 默认内网IP：LAN=192.168.0.1 登录账号：admin 登录密码：为空密码

★功能介绍

产品集宽带路由器、多线路负载均衡策略路由、QoS带宽流量管理、VPN、上网行为管理、专业级防火墙等多项功能于一身，支持功能模块扩展，是一个稳定性高、易维护、投资低的一体化智能路由产品。 多线路负载均衡：支持电信、网通、铁通等宽带接入，支持ADSL固接/PPPOE及时制/Cable Modem/光纤接入/FTTX等各种协议。支持负载均衡、静态路由、策略路由，自动线路备援。

QoS带宽流量管理：

系统提供基于HTB (Hierarchical Token Bucket)算法的流量管理功能，可有效提高带宽利用率和限制P2P等海量下载软件的使用，对于正常上网的内网主机，系统将允许它偶然突破最大限速；相反，对于长期使用P2P等软件的内网主机，系统将会减小它的带宽，使其对其他主机的影响降到最低。 支持根据IP地址、协议、端口等信息对数据流进行优先级设置，然后针对不同类别的数据流进行带宽控制。指定主机或服务预留带宽、限制最高带宽，也能实现平均分配带宽，并进行优先级管理，特别适合语音视频和数据混合的网络。

VPN功能：

系统支持PPTP_VPN和SSL_VPN两种方式接入。通过VPN使企业里的电脑工作在同一个安全的虚拟局域网内，为程序共用（如ERP）、数据安全共享、VOIP等功能提供高效的平台。

上网行为管理：系统支持外网访问权限管理、上网时段管理；支持封杀局域网内的P2P软件（如BT、kugoo，电驴，迅雷）、IM聊天软件（如QQ、MSN、Skype等）的使用。支持基于内容和URL的过滤功能。

专业级防火墙：

系统提供强大的防护功能，支持内/外部攻击防范，提供扫描类、DoS类、可疑包和含有IP选项的包等攻击保护，能侦测及阻挡IP欺骗、源路由攻击、DoS等网络攻击，能有效的阻止端口扫描、防SYN flood , UDP flood , ICMP flood,Smurf/Fraggle攻击，分片报文攻击等，为网吧提供可*的安全保障。提供MAC和IP地址绑定功能，可以有效防范ARP攻击，并且监视局域网内的ARP数据包，发现有攻击自动报警，并且在控制页面显示相关攻击信息，让网管能够立即查出有问题的机器。

支持端口映射：

系统支持端口映射功能，可在内网架设WEB、Mail、FTP服务器对外网开放服务。

PPPOE服务器功能：

PPPOE 拨号服务为用户提供另外一种局域网访问 Internet 的方式，这种方式如同 ADSL 宽带上网，每个工作站访问 Internet 是相对独立的，互不干扰，可以有效解决局域网 ARP 攻击等带来的问题。支持PPPOE与传统以太网混合接入。

其他功能：

Hotspot的web网络认证管理功能；

二、技术规格

箱体 网卡芯片 端口数量 CPU 内存 工作环境 1U标准机箱 RTL8111E 1000M 4 (从左到右)LAN / WAN / WAN1 / WAN2 Intel D525 1.80G DDR3 1333 2G 工作温度 工作湿度 载体 10℃~40℃ 10%~85%(非冷凝) 4G工业电子硬盘 操作系统 RouterOS版本 5.4(可升级) ROS License Level 6 电源 1U服务器电源300w 1*电源指示灯 1*硬盘指示灯 面板 指示灯 后窗 1个串口控制口 2个USB口(连接USB键盘操作系统) 表面颜色 科技黑 系统散热风扇 后窗中部位置 标配2个60*25mm高转速服务器风扇 三、更多功能

桥接功能：

RouterOS能将多张网卡组建为一个桥模式，是路由器变成一个透明的桥设备，同样也实行三层交换的作用，MAC层的以太网桥、EoIP 、Prism、Atheros和RadioLAN 等都是支持的。所有802.11b和802.11a 客户端的无线网卡（如station模式的无线）受802.11 的限制无法支持桥模式，但可以通过EoIP协议的桥接方式实现。

为防止环路出现在网络中，可以使用生成树协议(STP) ，这个协议同样使冗余线路成为可能。 包括特征如下： 生成树协议(STP) 多桥接接口功能

该协议能选择转发或者丢弃 能实时监控MAC地址

桥防火墙

多线路支持：

RouterOS基于策略的路由为网络管理者提供了比传统路由协议对报文的转发和存储更强的控制能力，路由器用从路由协议派生出来的路由表，根据目的地址进行报文的转发。

在负载均衡下也可以根据带宽的比例调整两条线路的流量。RouterOS提供了多种方式的路由功能，使其路由功能更强大，更灵活。RouterOS的路由功能主要为： 基于源地址的路由 基于目标地址的路由 基于端口的路由 基于定义用户类的路由 基于负载均衡的路由 基于端口的负载均衡

隧道协议：

RouterOS支持多种隧道协议如PPP、PPPoE、PPTP、EoIP、IPIP以及IPsec，这些隧道协议可以为远程资源访问和企业间的连接提供很好的解决方案，如 通过PPTP或IPIP实现通网络资源互用 EoIP或PPTP的远程局域网解决方案

支持PPPoE服务器

Hotspot热点认证服务：

热点服务认证系统是一种web的认证方式，在此种认证方式中，用户可以通过自设IP地址或DHCP获得一个地址，打开浏览器，无论输入一个什么地址，都会被强制到一个认证界面，要求用户进行认证，认证通过后，就可以访问其他站点了。主要特征： 用户通过时间与流量认证计费 Cookie (存储用户的账号和密码) 带宽控制功能

定额控制（连接超时时间, 下载/上传传输限制） 实时用户状态信息显示

自定义认证HTML页(可以由你自己设计认证页) DHCP服务器分配IP地址 简单的RAIUS客户端配置

RouterOS 能与PPTP隧道、IPsec以及其它的一些功能配合使用。 可以通过Access Point与以太网接入用户。 定时广播指定的URL链接

脚本控制

RouterOS提供了可以编写的脚本功能，脚本的加入使RouterOS在处理很多网络方案、自动检查故障和动态生成策略等，都可以通过脚本很好的解决。使得在处理很多网络问题上更加的灵活和智能化。

本文来源：https://www.bwwdw.com/article/ypl8.html