routeros 管理地址

RouterOS是基于Linux开发能在PC机上运行的路由器和专线路由器操作系统,主要应用于防火墙、ISP核心路由器、用户认证管理系统、高性能ADSL/宽带共享器、流量控制等。企业使用RouterOS对一般机房的网络进行控制与管理,使得单位办公、管理、业务和窗口服务得以顺利开展。

应用科技

RouterOS在管理中小企事业网络中的应用

周伟

(新疆交通建设局奎屯管理处,新疆奎屯

[摘

要]

833200)

RouterOS是基于Linux开发能在PC机上运行的路由器和专线路由器操作系统,主要应用于防火墙、ISP核心路由器、用户认证管理系统、高性能ADSL/宽带共享器、流量控制等。企业使用RouterOS对一般机房的网络进行控制与管理,使得单位办公、管理、业务

和窗口服务得以顺利开展。

[关键词]RouterOS;软路由;机房管理;网络管理

;

1引言

网络机房是一个公司或企事业单位的重要基础设施,也是信息技术、软硬件技术和职工工作的重要平台,是职工扩大视野、增长见识的窗口和交流互动的桥梁。同时为了不影响工作我们可以定时对网络进行通断。

2ROUTEROS的安装与硬件要求2.1网络基本拓扑结构

2.2硬件的准备及连接

RouterOS对于硬件的要求不高,很低的PC配置就能很好

RouterOS是基于Linux开发能在PC机上运行的路由器和专线路由器操作系统,主要应用于防火墙、ISP核心路由器、用户认证管理系统、高性能ADSL/宽带共享器、流量控制等。企业使用RouterOS对一般机房的网络进行控制与管理,使得单位办公、管理、业务和窗口服务得以顺利开展。

应用科技

RouterOS在管理中小企事业网络中的应用

周伟

(新疆交通建设局奎屯管理处,新疆奎屯

[摘

要]

833200)

RouterOS是基于Linux开发能在PC机上运行的路由器和专线路由器操作系统,主要应用于防火墙、ISP核心路由器、用户认证管理系统、高性能ADSL/宽带共享器、流量控制等。企业使用RouterOS对一般机房的网络进行控制与管理,使得单位办公、管理、业务

和窗口服务得以顺利开展。

[关键词]RouterOS;软路由;机房管理;网络管理

;

1引言

网络机房是一个公司或企事业单位的重要基础设施,也是信息技术、软硬件技术和职工工作的重要平台,是职工扩大视野、增长见识的窗口和交流互动的桥梁。同时为了不影响工作我们可以定时对网络进行通断。

2ROUTEROS的安装与硬件要求2.1网络基本拓扑结构

2.2硬件的准备及连接

RouterOS对于硬件的要求不高,很低的PC配置就能很好

Routeros的安装和电信/网通双线光纤,策略路由/双线分流/双线备份,全局速度限制，线程限制，DHCP服务器，PPPOE服务器和VPN，Hossport设置WEB认证上网方式，防火墙，图文教程本人QQ：157357366

注意因为网上有很多现成的图片教程，但是真真假假，版本不明，所以我这个集合教程里有很多图片不是原创，并且这里所有技术全部可以使用在 2.9以上版本的ROS上。。虽然里面整理的不全部是原创，但是经过我的整理以及一些地方的衔接修改，现在这些东西变得简单易懂了。只要稍微动动脑，这些功能你都能实现，而且几乎这些功能对你都有用处。呵呵，说了这么多废话，意思大概就是只要你认真按着我的这个教程去做，那就一定会打造出属于你自己的路由器的。

RouterOS的安装和破解：

软件的安装:

a.在BIOS中设置从光盘启动计算机。

b.使用光盘启动计算机时，会出现下面的界面：让你选择安装的模块，呵呵，我选择全部

安装，键盘输入ａ，然后输入ｉ开始安装。

计算机提醒你是不是要保留以前的设置，我是全新安装的，我按ｎ回车，不保留。然后计算机提示继续否，废话，不继续干嘛，按ｙ继续。计算机开始安装了。

你就等着安装完成出现让你按回车键继续的画面，计算机重新启动后就行了。

RouterOS防火墙与过滤详解

MikroTik RouterOS能对包状态过滤；P2P协议过滤；源和目标NAT；对源MAC、IP地址、端口、IP协议、协议（ICMP、TCP、MSS等）、接口、对内部的数据包和连接作标记、ToS 字节、内容过滤、顺序优先与数据频繁和时间控制、包长度控制...

下面是RouterOS对IP流的处理流程：

RouterOS防火墙类型

MikroTik RouterOS具备强大的防火墙，根据不同的环境和类别我们可以把RouterOS的分未如下几个类型：

从网络层上分类：分为二层过滤防火墙和三层与三层以上过滤防火墙，他们分别在bridge filter和ip firewall filter下进行操作，能对各层的数据进行处理。

RouterOS防火墙与过滤详解

从数据传输上分类：分为input、foreward和output三种链表（chain）过滤，不管是二层或者三层过滤上都包含这三个链表。

同时RouterOS还支持自定义防火墙链表。如下面的virus病毒链表。我们可以通过jump命令将数据跳转到指定的链表。

RouterOS防火墙与过滤详解

上面的图片是显示了几个自定义链表，除了我们在右上角，下拉菜单看到的input、forwar

system-3.30.npk这个不用说了吧？系统的(必需)
wireless-3.30.npk无线的，需要无线功能的才用得到(可选)
isdn-3.30.npkisdn，恐怕很少用到这种网络了(不选)
ipv6-3.30.npkipv6， ip协议的第6版，目前流行的是ipv4第4版，需要用到的时候再添加吧(不选)
user-manager-3.30.npk用户管理系统，结合Radius认证系统用的，可以实现管理pppoe,pptp等等帐号的计费，包年，包月，包时，都可以，如果不用到pppoe计费，就不用安装了(不选)
ppp-3.30.npk该功能包包括pppoe,pptp,l2tp,ovpn等等功能，如果有用到就添加上吧，没用到可以不添加(可选)
security-3.30.npk安全方面的，像ipsec,ssh密钥登陆，等等，我们把密码放长一点，或者禁止外网登陆，足够安全了吧？(不选)
routing-3.30.npk该功能包说的是路由功能，其它在系统里已经存在一个简单的路由功能，如果不做特别的路由，可以不安装(不选)
synchronous-3.30.npk同步，也不知同步什么的(不选)
hotspot-3.30.npk热点认证上网，这个很少用到吧？

IP地址与Mac地址绑定

拓扑图如下：

一、静态地址绑定：

[SW1]user-bind static ip-address 192.168.1.100 mac-address 5489-9828-5BB1 Info: 1 static user-bind item(s) added.

[SW1]user-bind static ip-address 192.168.1.200 mac-address 5489-9804-0D67 Info: 1 static user-bind item(s) added.

二、DHCP地址池中 IP地址与Mac地址绑定

[SW1]ip pool 192network

[SW1-ip-pool-192network]gateway-list 192.168.1.1

[SW1-ip-pool-192network]network 192.168.1.0 mask 255.255.255.0

[SW1-ip-pool-192network]excluded-ip-address 192.168.1.240192.168.1.254

[SW1-ip-pool-192network]lease day 0

1 引言

对“IP地址盗用”的解决方案绝大多数都是采取MAC与IP地址绑定策略，这种做法是十分危险的，本文将就这个问题进行探讨。在这里需要声明的是，本文是处于对对MAC与IP地址绑定策略安全的忧虑，不带有任何黑客性质。

1.1 为什么要绑定MAC与IP 地址

影响网络安全的因素很多，IP地址盗用或地址欺骗就是其中一个常见且危害极大的因素。现实中，许多网络应用是基于IP的，比如流量统计、账号控制等都将IP地址作为标志用户的一个重要的参数。如果有人盗用了合法地址并伪装成合法用户，网络上传输的数据就可能被破坏、窃听，甚至盗用，造成无法弥补的损失。

盗用外部网络的IP地址比较困难，因为路由器等网络互连设备一般都会设置通过各个端口的IP地址范围，不属于该IP地址范围的报文将无法通过这些互连设备。但如果盗用的是Ethernet内部合法用户的IP地址，这种网络互连设备显然无能为力了。“道高一尺，魔高一丈”，对于Ethernet内部的IP地址被盗用，当然也有相应的解决办法。绑定MAC地址与IP地址就是防止内部IP盗用的一个常用的、简单的、有效的措施。

1.2 MAC与IP 地址绑定原理

IP地址的修改非常容易，而MAC地址存储在网卡的EEPROM

2.2 IP地址及其管理

编写：高二信息技术 王青涛

【学习目标】

1.了解IP地址的概念, 掌握IP地址的格式及分类。 2.理解子网掩码的作用，了解IP地址的管理办法。

【学习重点】

IP地址的格式和IP地址的分类

【学习过程】

知识准备

二进制与十进制的相互转换：谁来总结以下计算方法？

提醒：结合十进制来理解二进制，不好总结，那会计算也行，举例：1101转换成十进制，19转换成二进制。（上黑板写）

引入： 播放一段新浪网新闻视频：台湾头号悍匪张锡铭落网。提问：警方通过什么方法抓到“狡兔三窟”的犯罪嫌疑人的？

学生观看后回答：IP地址

一、IP地址定义：

为了使网上的每一台主机都能够和其他计算机通信，因特网上每台主机都分配了一个 ，就是IP地址。

[教师] 分析IP地址的概念，说明由于它是唯一的，才能通过IP地址确定主机实际的物理地址，从而抓住疑犯。每一台上网的计算机都有自己的网络身份——IP地址。

可以看出IP地址的作用了吧？

同学讨论：如果你要发一封信给外地的朋友，你需要知道对方的什么信息？ 对方的地址、姓名。要打电话呢?电话号码。

那么，计算机之间进行通信是否也需要这样的标识呢？

这就是ip地址的作用。

2.2 IP地址及其管理

编写：高二信息技术 王青涛

【学习目标】

1.了解IP地址的概念, 掌握IP地址的格式及分类。 2.理解子网掩码的作用，了解IP地址的管理办法。

【学习重点】

IP地址的格式和IP地址的分类

【学习过程】

知识准备

二进制与十进制的相互转换：谁来总结以下计算方法？

提醒：结合十进制来理解二进制，不好总结，那会计算也行，举例：1101转换成十进制，19转换成二进制。（上黑板写）

引入： 播放一段新浪网新闻视频：台湾头号悍匪张锡铭落网。提问：警方通过什么方法抓到“狡兔三窟”的犯罪嫌疑人的？

学生观看后回答：IP地址

一、IP地址定义：

为了使网上的每一台主机都能够和其他计算机通信，因特网上每台主机都分配了一个 ，就是IP地址。

[教师] 分析IP地址的概念，说明由于它是唯一的，才能通过IP地址确定主机实际的物理地址，从而抓住疑犯。每一台上网的计算机都有自己的网络身份——IP地址。

可以看出IP地址的作用了吧？

同学讨论：如果你要发一封信给外地的朋友，你需要知道对方的什么信息？ 对方的地址、姓名。要打电话呢?电话号码。

那么，计算机之间进行通信是否也需要这样的标识呢？

这就是ip地址的作用。

关于IP地址管理常见功能解析

网络以及IT设施（例如VoIP、云计算、服务器虚拟化、桌面虚拟化、IPv6和服务自动化等）复杂性的增加使网络团队不得不使用自动化IP地址管理（IPAM）的工具，自动化IP地址管理工具可以让管理员分配子网、分配/追踪/回收IP地址以及提供对网络的可视性。

以下是IP地址管理常见的功能：

◆为新的分支机构创建子网

◆向新打印机分配新的静态IP地址

◆旧服务器报废后，回收IP地址

◆保存IP地址分配和相关数据（例如MAC地址、操作系统类型和交换机端口连接等）的准确记录。

◆发现网络中的设备以及更新数据

大多数企业使用手动电子表格或者本地工具来完成上述工作。IP地址管理解决方案可以说是对现状的重大改进，采购的便利以及定价将成为首要决定因素。IP地址管理用户将会发现，自动化IP地址管理系统正在逐渐成为最重要的IT措施。强大的IP地址管理自动化解决方案将为日趋复杂的IT环境开辟一条新路。

IP地址管理必须具备的属性

以下是IP地址管理系统必须具备的属性列表：

（1） 发现和报告终端设备、基础设施以及两者间的联系

一个良好的IP地址管理自动化解决方案可以通过各种方式来捕捉信息，包括来自DHCP服务器和静态IP分配的数据导入、租赁信息，而在这么多方法中