RouterOS配置手册
RouterOS中文手册
RouterOS中文手册RouterOS中文手册RouterOS命令行操作/sy reset 恢复路由原始状态/sy reboot 重启路由/sy showdown 关机/sy ide set name=机器名设置机器名/export 查看配置export file= 备份配置/import 恢复配置/ip export 查看IP配置/sy backup 回车save name=你要设置文件名备份路由LOAD NAME=你要设置文件名恢复备份/ip fir con print 查看当前所有网络边接/ip service set www port=88 改变www服务端口为88 /ip hotspot user add name=ytmxkj password=431054 增加用户复原：systemresety第一步---开启网卡接口/interfaceprintenable 0enable 1第二步---设置接口名称/interfaceprintset 0 name=Localset 1 name=Public第三步---设置网卡地址/ip addressadd addr=58.60.105.250/24 int=Publicadd addr=172.16.0.1/16 int=Local第四步---添加默认路由/ip routeadd gateway=58.60.187.46第五步---设置DNS服务器/ip dnsset primary-dns=202.96.134.133set allow-remote-requests=yes/ip dns staticadd name /doc/6917744338.html, addr=172.16.0.6add name /doc/6917744338.html, addr=172.16.0.6add name /doc/6917744338.html, addr=172.16.0.6add name /doc/6917744338.html, addr=172.16.0.6最后一步---地址伪装/ip firewall src-natadd action=masquerade一、RouterOS安装:先把盘格式化：再分好区：以下就是安装开始：RouterOS安装配置菜单，按A全选我一般选择这几项: system. ppp advanced-tools security web-proxy为了方便学习．你可以全部都装上．．呵按Ｉ开始再按两次y选择完安装组件后按“I”，就进入安装界面，这里系统会问你两个(Y/N)，关于是否清理硬盘之类的，全“Y”就可以了。
ROS软路由详细教程
ROS软路由详细教程ROS（RouterOS）是一种基于Linux内核开发的软路由操作系统，具有丰富的功能和灵活的配置选项。
在本教程中，我将为您提供一个详细的ROS软路由配置教程。
2.连接到ROS路由器3.配置基本设置在登录网页中，输入用户名和密码（默认情况下为“admin”）。
然后，选择“IP”选项卡，并选择“Addresses”子选项卡。
在这里，您可以配置路由器的IP地址、网关和子网掩码。
4.配置网络接口在“Interfaces”子选项卡中，您可以配置网络接口的设置。
首先，选择您要配置的接口，然后为其分配IP地址、设置网关和DHCP选项等。
5.配置DHCP服务器在“IP”选项卡中，选择“DHCP”子选项卡。
在这里，您可以启用和配置DHCP服务器，为连接到路由器的设备分配IP地址和其他网络参数。
6.配置防火墙在“IP”选项卡中，选择“Firewall”子选项卡。
您可以使用防火墙规则来管理网络流量并保护您的网络安全。
可以添加规则以阻止或允许特定IP地址、端口或协议的流量。
7.配置NAT在“IP”选项卡中，选择“NAT”子选项卡。
在这里，您可以配置网络地址转换（NAT）规则，以允许内部网络中的设备访问Internet，并且可以将特定的端口映射到特定的内部IP地址。
8.配置无线网络在“无线”选项卡中，您可以配置无线接口和无线网络的设置。
您可以为无线接口分配一个唯一的名称，选择您喜欢的频率和信道，并配置无线安全性选项（如WPA2-PSK）。
9.配置VPN在“IP”选项卡中，选择“VPN”子选项卡。
在这里，您可以配置各种VPN（Virtual Private Network）协议，如PPTP、L2TP和OpenVPN，以创建安全的远程访问链接。
10.配置路由在“IP”选项卡中，选择“Routes”子选项卡。
在这里，您可以添加和管理路由，以确定数据包的最佳路径。
您可以添加静态路由，也可以使用动态路由协议如OSPF（Open Shortest Path First）。
RouterOS 配置
RouterOS 配置网络基本情况：内网：自己选择，例：192.168.0.0/24外网：电信提供IP，例：219.138.158.123/255.255.255.248 网关：219.138.158.119一、恢复原路由器默认初始状态：在路由器终端模式下（路由器连接上显示器、键盘）使用admin用户登陆（密码为空）：然后输入命令：system回车reset选择y这个命令是删除现在路由器上的所有配置，恢复新装时的初始状态。
二、配置两个网卡：我们以ether1 来命名连接外网的网卡，以ether2 来命名连接内网的网卡。
1、执行以下命令：[admin@MikroTik] interface [回车][admin@MikroTik] interface> print [回车]屏幕显示：（可能略有不同）Flags: X - disabled, D - dynamic, R - running# NAME TYPE RX-RATE TX-RA TE MTU0 X ether1 ether 0 0 15001 X ether2 ether 0 0 1500（1）如果前面有X 标记，表示网卡还没有启动，使用enable命令启动：[admin@MikroTik] interface> en 0[admin@MikroTik] interface> en 1（2）如果前面有R 标记，表示网卡已经启动，则可执行下一步。
2、为网卡配置IP 地址命令：先为连接外网的网卡ether1设置IP地址：[admin@MikroTik] ip address> add address=219.138.158.123/255.255.255.248 interface=ether1 配置完成后查看一下配置情况：[admin@MikroTik] ip address> print屏幕显示：Flags: X - disabled, I - invalid, D - dynamic# ADDRESS NETWORK BROADCAST INTERFACE0 219.138.158.123/29 219.138.158.119 219.138.153.……ether1再配置内网网卡地址：[admin@MikroTik] ip address> add address=192.168.0.1/255.255.255.0 interface=ether2配置完成后查看一下配置情况：[admin@MikroTik] ip address> print屏幕显示情况请参考上面外网卡配置后的显示（应该显示两个网卡信息）。
软路由的配置说明
RouterOS 图形管理操作手册基本设置在使用RouterOS图形管理前，必须在本机上启用和设置网卡查看网卡状态：当我们需要查看路由器上的网卡使用情况，点开Interfaces可以看到网卡的使用状况：如果需要查看W AN口的使用情况，直接点开Interface列表中的W AN口的选项点开Traffic可以看到W AN口上的流量波型图：设置一个双网口的基本路由1、添加IP地址：当我们需要添加IP地址，先进入IP-Addresses目录：如果我们要在LAN口上添加192.168.0.1/255.255.255.0（子网掩码24位）的地址，点开Addresses项后，点加号并填入相应的设置，设置完后点OK。
WAN口的设置同样的操作。
2、添加网关：进入IP-Routers中添加网关，列如网关假设为192.168.0.254，在路由列表中点加号，在Gateway中填写网关：3、IP伪装当IP地址和网关设置完毕后，这时可根据自己的路由器需要是否伪装内网的IP地址（即NA T功能），假设内网地址段为192.168.0.0/24，具体设置如下：进入IP-firewall-src-nat中添加一条策略，将src-address设置为192.168.0.0/24，并将action 设置为masquerade（伪装）：一个双网口的基本路由设置就完成。
设置双WAN口的负载均衡基本情况：用户有两条Internet线路，一条是使用光纤，另一条是使用ADSL。
使用IP伪装使一个局域网共享上网。
RouterOS共有3块网卡，WAN1用于ADSL，WAN2用于光纤，LAN用于连接终端。
实现负载平衡，并且在其中一条线路断掉后自动切换为单线路，线路恢复后，继续使用负载平衡。
实施：1、配置光纤线路在IP-address中为光纤线路配置IP地址、子网掩码，地址为 61.139.77.77，掩码24，网关61.139.77.1，interface WAN2 设置的方法同上面相同。
routeros基本详细技术说明
1.安装ros3.20。
2.光盘引导后，停在这个画面上3.这里只选择system和keygen两个功能包，因为我们要在3.20的基础上算号，然后升级到3.30，升级后直接安装3.30的功能包。
4.直接按“I”安装。
5.出现“Do you want to keep old configuration? [y/n]:”提示时，按N不保存原来的配置。
6.“Continue? [y/n]”，按y继续。
7.直到下面画面“Press ENTER to reboot”，这时按回车重启。
8，接上网线，用WinBox登录。
点“Connect To”右边的“…”按钮（图中绿色框按钮），在弹出的列表中选择我们刚装好的ROS的MAC地址（图中红色框内容）。
注意，一定要点前面的MAC地址。
9，选好后“Connect To”应该出现MAC地址了，用帐号admin，密码空白登陆，进入WinBox管理界面。
10,在WinBox窗口内，下图红色框区域内单击鼠标右键，选择绿框部分Add CPU。
11.这时会出现如下图红框部分12.提示CPU使用率100%，若是双核，则为50%。
当这个数值降到0%～10%范围之内时，说明ID已经算好了。
13，点击Winbox左侧工具栏中的System，选择License14.当Software ID为HU6I-XPT，并且Level为6，说明算号成功了。
如果Level不是6并且下面有时间倒计时，请下载HU6I-XPT.KEY文件，将其拖入Winbox中，拖入后Winbox会要求重启。
重启后用Winbox连接重新进行此步骤查询Software ID 和Level。
15，点击左侧工具栏System，选择Packages，在弹出的“Package List”窗口中选中“keygen”项目，点上方的“Disable”，当右侧出现“scheduled for disable”时，再次点击左侧工具栏System，选择Reboot，点Yes重启。
中文手册RouterOS
中文手册RouterOSISP级软件路由器之王RouerOS 宽带接入服务器用户手册――配置指南RouerOS 系列宽带接入服务器配置指南内容摘要一．概述 (3)1．RouerOS 宽带接入服务器的网络接口类型 (3) 2．RouerOS 宽带接入服务器具有以下网络功能 (3)二．基本的配置管理 (5)1 1．系统的缺省帐号 (5)1 2．登录方式 (5)1 3．命令行配置的基本操作 (6)1 远程管理-权限管理 (7)1 5．日志管理 (8)1 91 7．系统时间设置 (10)8. 系统热启动 (10)三．物理接口的配置管理 (10)四．查看当前配置 (11)4.1 查看全部配置 (11)4.2 查看子项配置 (11)五．IP 参数配置 (11)1 1. 路径： (11)1 2. 功能： (11)1 3. 配置IP 地址及路由 (12)1 4. 配置Firewall (14)1 5. 配置IP Service，限定远程管理RouerOS 的地址和方式 (16) 1 6. 配置Hotspot（WEB 认证） (16)1 7. 配置IP Pool (16)1 8. 启用NAT 后的策略路由配置 (16)六．配置ppp 参数 (21)1. 配置PPP 模板 (22)2. 配置Radius-client (22)七．PPPoE 配置 (23)八．HOTSPOT 配置 (25)九．VLAN 配置 (30)十．VPN 配置 (31)10.1 PPTP VPN (31)10.2 EOIP VPN (32)十一．DHCP 配置 (33)11.1 DHCP Server (33)MAC 地址(及IP 地址)与端口绑定 (34)十二．防火墙配置 (35)12.1 防“冲击波”病毒 (35)十三. 配置文件的备份与恢复 (36)1 1. 显示文件系统 (36)1 2. 备份配置文件 (36)1 3. 恢复配置文件 (37)1 4. 配置文件上载与下载 (37)1 5. 配置复位 (37)1 6. 查看系统资源状况 (37)2 7. 监视端口流量 (37)Reference： (37)一．概述RouerOS 宽带接入服务器是基于嵌入式专用网络操作系统而设计的，具有丰富的网络接口，具备多数常见的网络设备功能，处理能力超群，运行十分稳健，性价比极高。
RouterOS软路由安装及配置
RouterOS 软路由安装与设置一、版本选择推荐安装RouterOS 2.9.2.7或者RouterOS 3.2选择理由：以上版本都是比较稳定的，根据自己的硬件配置和需要选择。
如果硬件配置较低请选择二、系统安装1、基本安装过程如下：根据需要选择安装组件，如果没有正确选择，也可在以后使用过程中添加或删除组件。
用TAB键移动选项，用空格键确定选择，按I键开始安装。
不保留原有配置，硬盘上的所有数据被删除，重建分区并格式化后开始安装，完成后按ENTER重新启动机器。
启动完成后的界面。
2、组件的添加和删除（参考后面的安装DHCP和PPP组件过程）三、IP地址设置这里用setup进行配置，也可用其他方式进行。
输入a，输入IP地址，格式如：；输入g，设置默认网关地址。
设置IP和网关完成后的界面。
四、Winbox的设置输入网卡的IP地址，登录到ROS。
下载Winbox，输入ROS的IP地址、用户名和密码登录到Winbox。
如下图：登录winbox，填写IP、用户名和密码。
登录到ros的winbox界面。
四、路由设置为了管理方便，我们可以把网卡接口名称做修改。
如：内网卡为LAN，外网卡为WAN。
相应的IP地址也做了修改。
在IP--Routes中，设置路由，即网关地址。
五、NAT设置选择IP--Firewall，添加一条NAT规则。
做源地址srcnat的地址欺骗maquerade。
也可以指定源地址和输出接口，如源地址：，输出接口：WAN。
这样一条新建的NAT规则就建好了。
六、DNS缓存安装DNS缓存以后，可一定程度上提高客户机的访问速度，如果ROS的硬盘不稳定也可以不设置DNS缓存。
选择IP---DNS，设置主辅DNS地址，并选择“允许远程请求”，也可以适当更改缓存大小，范围为512--10240KiB。
添加一条静态DNS规则，填写内网卡地址。
七、DHCP和PPP组件的添加将ROS光盘中的相关文件dhcp- ，复制到ROS的FTP中。
RouterOS配置
1.1.4PPPoEServer配置
1.1.4.1如图31所示，点击"IP"-"Pool"打开地址池设置页面；在"Pool"标签中点击图标" "，在"Name"栏给地址池命名，在"Address"输入地址范围，点击"OK"确定;
图31
1.1.4.2如图32所示，点击“PPP”，打开”"Profiles"标签并点击图标“ ”，配置PPPoE服务器分配给客户端的地址、DNS等；
图22
1.1.1.7如图23所示，在弹出提示窗口中点击“License”并按提示要求导入密匙并重启完成RouterOS安装。（注：密匙可在RouterOS安装包中找到，若没，可到互联网上搜索）
图23
1.1.2基础配置
1.1.2.1如图24所示，为了管理方便，可以把网卡接口名称做修改。把内网网卡接口名称修改为“LAN”（注：对应表2中的网卡A），外网接口名称修改为“WAN”（注：对应表2中的网卡B）。
图29
1.1.3.3如图30所示，打开“Network”标签点击图标“ ”，配置DHCP服务器分配给DHCP客户端的网关、DNS、子网掩码等，配置完成后，在Client PC上管理路由器进行动态拨号，验证DHCP服务器是否搭建成功。（注：在“Option”标签页可以设置DHCP Option，此处不再详述）
图24
1.1.2.2如图25所示，点击“IP”-“Address”打开“Address List”；点击图标“ ”添加IP地址，根据Internet外线的实际情况配置IP地址及网段，“Interface”选择“WAN”并点击“OK”保存；（注：WAN接口的IP也可通过DHCP服务器分配，具体设置方式不再详述）
RouterOS配置手册
MikroTik RouterOS v2.9基本操作说明CDNATRouterOS应用说明主要特征TCP/IP协议组：∙Firewall和NAT–包状态过滤；P2P协议过滤；源和目标NAT；对源MAC、IP地址、端口、IP协议、协议（ICMP、TCP、MSS等）、接口、对内部的数据包和连接作标记、ToS 字节、内容过滤、顺序优先与数据频繁和时间控制、包长度控制...∙路由–静态路由；多线路平衡路由；基于策略的路由(在防火墙中分类); RIP v1 / v2, OSPF v2, BGP v4∙数据流控制–能对每个IP、协议、子网、端口、防火墙标记做流量控制；支持PCQ, RED, SFQ, FIFO对列; Peer-to-Peer协议限制∙HotSpot– HotSpot认证网关支持RADIUS验证和记录；用户可用即插即用访问网络；流量控制功能；具备防火墙功能；实时信息状态显示；自定义HTML登录页；支持iPass；支持SSL安全验证；支持广告功能。
∙点对点隧道协议–支持PPTP, PPPoE和L2TP访问控制和客户端；支持PAP, CHAP, MSCHAPv1和MSCHAPv2 验证协议；支持RADIUS验证和记录；MPPE加密；PPPoE 压缩；数据流控制；具备防火墙功能；支持PPPoE按需拨号。
∙简单隧道– IPIP隧道、EoIP隧道(Ethernet over IP)∙IPsec–支持IP安全加密AH和ESP协议；∙Proxy–支持FTP和HTTP缓存服务器；支持HTTPS代理；支持透明代理；支持SOCKS协议；DNS static entries; 支持独立的缓存驱动器；访问控制列表；支持父系代理。
∙DHCP– DHCP服务器；DHCP接力；DHCP客户端; 多DHCP网络；静态和动态DHCP租约；支持RADIUS。
∙VRRP–高效率的VRRP协议（虚拟路由冗余协议）∙UPnP–支持即插即用∙NTP–网络对时协议服务器和客户端；同步GPS系统∙Monitoring/Accounting– IP传输日志记录；防火墙活动记录；静态HTTP图形资源管理。
RouterOS基本配置和调试指南说明书
Simple security
● Disable unused interfaces
Firewall
● Protect device against attacks if you allow particular access
/ip firewall filter add chain=input protocol=tcp dst-port=22 src-address-list=ssh_blacklist action=drop add chain=input protocol=tcp dst-port=22 connection-state=new src-addresslist=ssh_stage2 action=add-src-to-address-list address-list=ssh_blacklist addresslist-timeout=10d add chain=input protocol=tcp dst-port=22 connection-state=new src-addresslist=ssh_stage1 action=add-src-to-address-list address-list=ssh_stage2 address-listtimeout=1m add chain=input protocol=tcp dst-port=22 connection-state=new action=add-srcto-address-list address-list=ssh_stage1 address-list-timeout=1m
超详细routeros安装配置教程（原创）
超详细routeros安装配置教程（原创）超详细ros安装配置教程（原创）本次以router os v3.30 img版本为例说明ros的基本安装以及基本配置，img版⽆需刻盘，只需挂接到⼀台计算机⽤写盘⼯具写⼊到⽬的硬盘即可，另外3.0以上版本⽀持七层过滤协议，可以禁⽌⼀些⾼级应⽤如qq等。
⼀、安装为了机器体积与功耗，采⽤了较⽼的815芯⽚的⼩主机（⽹上有售），功耗⼩，运⾏⽐较稳定，⽹卡采⽤intel82559芯⽚⽹卡，拥有更⼤并发连接数同时也⽐realtek之类的稳定，很适合⽤来做软路由。
1、修改主板电源管理ac power back ⽅式，意外断电后再来电时⾃动开机，禁⽤声卡等，这个不需多做说明；2、写⼊img镜像到硬盘（ide）接⼝或cf卡（可以购买256m以上的cf卡+cf卡转ide转接板，更稳定⾼速）将硬盘跳线设置成master 接⼊到⽤来写⼊的计算机主板。
启动后解压ros 3.30 img版.rar运⾏“写盘⼯具”⾥⾯的DiskImg.exe 点write image ，write image to 选择刚接上的硬盘（⼀般是最后的驱动器即physical disk 数字最⼤的那个）然后选择img镜像，点browse选all_pack_330_256.img，点击go！即开始写盘。
成功后关闭即可.最后关闭计算机取下写好的硬盘，装⼊做ros的⼩主机中（注意：⼀定要接到⼩主机的ide0接⼝，且硬盘要设置成主盘master）。
安装⽹卡，⾸先插第⼀块⽹卡（靠近北桥的pci插槽）插上内⽹⽹线，开机启动ROS(开始⾃动算号破解)，数分钟后ROS ⾃动重启，注册成功！在算号时请勿安全关机或重启(可以强制关机,再启动将重新算号)3、登陆ros、分配内⽹地址，账号：admin登陆密码：空；查看⽹络接⼝,命令：interface print默认为ether1，分配地址命令：ip address add address=192.168.0.1/24 interface=ether14、web配置⼯具winbox登陆，内⽹计算机配置好ip（与ros内⽹卡在同⼀⽹段）；ie中输⼊ros地址http://192.168.0.1在web页⾯中下载winbox 运⾏，输⼊ros的ip即可登录，然后双击interface再双击ether1修改内⽹卡名称为nei（以便区分）5、关机（winbox中点system—shutdown）后插⼊外⽹卡，修改外⽹卡名称（wai）分配外⽹ip地址⾄此⽹卡（我这是在家⽤路由器下的地址192.168.1.7）⾄此，硬件安装配置结束。
ROS软路由详细最完整教程
ROS软路由详细最完整教程第二步：进行基本设置通过浏览器访问默认IP地址，并使用管理员用户名和密码登录。
进入系统后，首先进行基本设置。
首先设置设备的主机名和时区，然后进行LAN和WAN接口的配置。
配置WAN接口时，需要根据所提供的网络信息填写IP地址、子网掩码、默认网关和DNS服务器。
第三步：配置DHCP服务器在RouterOS中配置动态主机配置协议（DHCP）服务器，以便为局域网上的设备分配IP地址。
选择IP选项下的DHCP服务器，并进行基本配置，包括地址池、默认网关、DNS服务器和IP地址的分发。
第四步：设置NAT网络地址转换（NAT）是一种将私有IP地址转换为公共IP地址的技术，用于将内部网络与Internet连接起来。
在RouterOS中配置NAT规则，可以实现多个内部设备共享单个公共IP地址。
选择IP选项下的Firewall，然后选择NAT选项，进行配置。
添加源地址和目标地址，并将内网IP地址映射到公共IP地址。
第五步：设置防火墙规则使用防火墙能够保护网络免受未经授权的访问和恶意攻击。
在RouterOS中配置防火墙规则，可以控制流量的进出规则。
选择IP选项下的Firewall，然后选择Filter Rules选项，进行配置。
添加适当的规则，以允许或拒绝特定的IP地址、端口和协议。
第六步：配置VPN虚拟专用网络（VPN）可以在公共网络上创建私有、加密的链接。
在RouterOS中配置VPN，可以使远程用户能够安全地访问内部网络。
选择IP选项下的IPsec选项，进行VPN配置。
添加预共享密钥、远程PEER和IPv4子网。
第七步：配置无线网络如果使用无线网络连接，可以使用RouterOS进行无线配置。
选择无线网络选项，并进行配置，包括SSID、加密方式和密码。
第八步：监控和管理配置完成后，可以使用RouterOS提供的监控和管理工具来监视和管理网络。
其中包括网络流量监控、日志记录、远程访问和系统升级等。
RouterOS安装后基本设置
RouterOS安装后基本设置安装好RouterOS后，我们需要对RouterOS做一些基本的配置，包括配置从ISP获取的公网IP，内网能正常上网需配置DNS、内网IP和内网地址转换（NAT）。
RouterOS配置都采用Winbox 图形管理软件，我们可以从/uploadfiles/2008324135948.rar上下载。
这里我们需要配置网络参数信息如下y外网IP为211.125.252.89/28，网关为10.200.15.1，y DNS为210.191.178.100、210.192.168.101，y内网网关为192.1668.1.1/24。
一、连接RouterOSWinbox不需要安装，可以直接在windows上运行。
RouterOS在安装好后，默认是没有IP地址，但RouterOS支持MAC地址登陆。
只要Windows主机和RouterOS在同一局域网内可以通过MAC地址扫描连接到RouterOS，点击图1红色标注处就能搜到装RouteOS的PC的MAC，选中MAC再点connection就会进入RouterOS图形操作界面，第一次登录RouterOS时login帐号为admin，password密码为空。
图1二、设置IP假设RouterOS的PC上安装有两张网卡，分别是ether1和ether2，将ether1(网卡一)设外网IP，将ether2(网卡二)设内网网关，在连接时一定要将外网和内网接到相应的网卡。
进入IP→address点击红色加号填加外网和内网IP，如图2及图3。
y address：IP填加处，格式为IP跟上子网掩码位数，如图2所示y network、broadcast：为网络地址和广播地址，均不用填加，将自动填加y interface：填加IP到相应的网卡图2图3 三、设置外网网关进入/ip routes，添加外网默认网关，如图4y gateway:外网默认网关y其余选项为默认图4 四、设置DNS进入/ip dns，点击settings,如图5y primary DNS:道选NDSy secondary DNS:备有DNS图5五、设置地址转换（NAT）进入/ip firewall nat,如图6及图7只选择两个选项就可以。
routerOS设置教程
routerOS设置教程1、硬件连线断开光猫和routeros 路由的连接线其他所有线路连接正常2、设置客户计算机的正常ip地址不要使⽤⾃动获得ip的⽅式3、通过其它机器运⾏winbox程序登录routerOS路由服务器：第⼀次点击三个点的按钮搜索临近的服务器选择后输⼊⽤户名密码连接以后输⼊路由的ip ⽤户名密码连接这⾥为：172.28.19.2544、进⼊点接⼝命令：双击接⼝列表修改ether1 wan 外ether2 lan 内注意判别⽅式: 我们的路由和光纤是断开的,所以内⽹有数据外⽹没有查看⽹络状态5 “IP”菜单中的设置：点ip -----→地址对话框中地址列表添加(加号) 或修改(双击)内⽹卡地址172.28.*.*/24 接⼝nei 如172.28.1.254/24外⽹卡地址接⼝wany多⽹卡的添加多个地址(也可以1个⽹卡有多个地址)注意不要禁⽤斜线后的数字代表⼦⽹掩码中⼆进制1的数量如255.255.255.0的⼆进制11111111. 11111111. 11111111.0 是24个1 255.255.255.128的⼆进制11111111. 11111111. 11111111.0 是24个1 255 8个1 128 1个1192 2个1224 3个1240 4个1248 5个1252 6个1254 7个1255.255.255.252 数量是8+8+8+6=30注意：后来移动的提供的⼦⽹掩码数6 设置路由：ip -----→路由添加⽹关内⽹rouer 路由外⽹172.28.1.254/24 172.28.3.254/24只具有数据交换功能要访问172.28.1.200 ⾛内⽹⽹卡172.28.3.200⾛外⽹⽹卡172.28.4.200不知道怎么⾛设置路由规则点击加号添加⽬标ip 0.0.0.0 (任意地址) ⽹关Dns 设置ip dns7 ⽹通改移动需要进⾏的设置Nat 地址转换8 ⽹通改移动需要进⾏的设置dns 转置1 ip 防⽕墙2 net 规则点加号新建3 常规链dstnat ⽬标ip 202.102.224.68（202.102.227.68）4 动作动作dst-nat ⾄地址211.138.30.66 （）.9⽹络管理Ip mac 绑定Ip ----- arp 选中对话框按shift 选择所有的右键使⽤静态防⽕墙规则添加规则常规接⼊⼝内⽹输出⼝外⽹⾼级源地址⾮xuexiao (⾮指前⾯的⽅块出现叹号)规则动作drop添加可以访问的ip地址10修改登录密码系统------ 修改密码11 备份系统⽂件--------备份恢复选择备份的⽂件恢复12ftp 访问ftp://172.28.*.*登陆名和密码同系统的登陆⽤户名密码复制系统备份的⽂件到其他地⽅添加winbox 压缩包到ftp上13 修改⽹页登录端⼝默认80Ip 服务www 80改其他的14简单命令TabPriEnDis⽹卡启动。
RouterOS 设置操作
RouterOS 简单设置MikroTik RouterOS 是将标准的PC电脑变成功能强大的路由器，添加标准的PC网络接口卡能增强路由器的功能。
MikroTik RouterOS 基于路由、PPPoE认证、Web认证、流量控制、Web-proxy、专业无线等于一身，可以根据需要增加或删除相应的功能，是许多路由器所无法实现的。
硬件需求：MikroTik RouterOS v2.9 版本：CPU –采用 x86 CPU(多处理器不支持)RAM –最小32MB, 最大1GB; 推荐256MB或更高硬盘/闪盘–标准的ATA接口；SCSI和USB接口不支持；RAID(磁盘阵列)不支持；SATA不支持。
完全安装小于40MB。
一、RouterOS的安装和破解：１、软件的安装:a.在BIOS中设置从光盘启动计算机。
b.将ISO文件刻录成可引导光盘,机器的硬盘设置为IDE0,即第一个IDE通道的主盘,使用光盘启动计算机时，会出现下面的界面：选择 :用方向键和空格选择你需要的模组功能，按＂Ａ＂是全选，一般情况下选项如上图,摁“i“键确定安装。
会再次询问你继续？yes or no?，摁“Y“.然后又问:do you want to keep lod configuraton?你需要保留旧的结构么?摁“N然后开始自动的格式化磁盘、安装核心、安装模组。
最后提示：Press ENTER to Reboot，按回车重新启动机器。
你就等着安装完成出现让你按回车键继续的画面，计算机重新启动后就行了。
由于安装的是破解的系统，所以计算机重新启动之后就没有要求输入什么许可证之类的。
在字符界面下，系统的简单初始设置：系统安装之后重新启动，然后出现登陆界面，输入初始用户名admin，口令直接回车。
系统会问你是否看安装协议,选择N,进入RouterOS的字符界面，好了，现在开始我们的简单初始设置阶段。
１、更改网卡的名称以方便区分不同的网络接口。
RouterOS的详细的设置方法
RouterOS的详细的设置方法Router OS 的详细的设置方法[刀锋与伤口发表于 2007-5-12 17:57:00]现在能够使用的routeos版本只有2.7.14了，因为只有这个有算号器，新版的2.8由于算法改变，目前还没有新的算号器出来。
Routeos的发行版本有光盘版及软盘版（9张），但是在vmware 或vpc之下，这些盘均不能正常读取，所以本人在介绍安装过程的时候只有使用文本方式，就不附图了。
首先将下载的光盘镜像或安装软盘制作成盘，在cmos中设置好启动顺序后从光盘或软盘启动。
第一步安装程序会让你选择需要安装的组件，选择好后按i开始安装，然后一路按y即可完成。
安装完成后第一次进入会要求输入注册码，这时使用算号器，在算号器上面一栏输入机器码即可得到注册码（注意输入的大小写）。
第一次进入的默认帐号为：admin，密码为空。
基本的设置：（以下本人以telnet及该路由自带的winbox来说明）1、设置网卡（这一步需要在本机执行，不设置好ip则telnet等工具是无法使用的）输入set设置网卡，在enable interface这行输入网卡名称（第一次可以用ether1或ether2等代表第一张及第二张网卡）；在ip address这行输入该网卡ip（可以为一张网卡绑定多个ip）；在netmask这行输入子网掩码。
routeos一个强大的地方在于其可以使用多张网卡，而且可以自由地将这些网卡指定为不同的网段（无论是外网还是内网）所有网卡set完以后，就可以用telnet登录这个路由了，或者你也可以使用http://路由ip来访问该路由，在这个路由自带网页上带了一个叫做winbox的工具，可以用这个工具来访问路由。
winbox的样子如图设置好网卡ip的routeos还是不能让局域网的机器上网的，要使局域网机器上网还需要设置ip欺骗。
设置ip欺骗可以使用以下两句：/ip firewall src-nat add action masquerade /ip firewall mangle add protocol tcp tcp-options syn-only tcp-mss 1448配置路由使用以下语句：/ip route add dst 0.0.0.0/0 gat 公网网关ip配置adsl线路使用以下语句：/interface pppoe-client add name 随意 service 服务器名（随意） user 拔号用户名 password 拔号密码 interface 绑定网卡名 use-peer-dns yes mtu 1492 mru 1492routeos可以使用的功能非常强大，不过本人会使用的不多，在此先简单介绍一下基本的使用方法，希望有兴趣的网友一起来发掘这个东东的潜力。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
MikroTik RouterOS v2.9基本操作说明CDNATRouterOS应用说明主要特征TCP/IP协议组：∙Firewall和NAT–包状态过滤；P2P协议过滤；源和目标NAT；对源MAC、IP地址、端口、IP协议、协议（ICMP、TCP、MSS等）、接口、对内部的数据包和连接作标记、ToS 字节、内容过滤、顺序优先与数据频繁和时间控制、包长度控制...∙路由–静态路由；多线路平衡路由；基于策略的路由(在防火墙中分类); RIP v1 / v2, OSPF v2, BGP v4∙数据流控制–能对每个IP、协议、子网、端口、防火墙标记做流量控制；支持PCQ, RED, SFQ, FIFO对列; Peer-to-Peer协议限制∙HotSpot– HotSpot认证网关支持RADIUS验证和记录；用户可用即插即用访问网络；流量控制功能；具备防火墙功能；实时信息状态显示；自定义HTML登录页；支持iPass；支持SSL安全验证；支持广告功能。
∙点对点隧道协议–支持PPTP, PPPoE和L2TP访问控制和客户端；支持PAP, CHAP, MSCHAPv1和MSCHAPv2 验证协议；支持RADIUS验证和记录；MPPE加密；PPPoE 压缩；数据流控制；具备防火墙功能；支持PPPoE按需拨号。
∙简单隧道– IPIP隧道、EoIP隧道(Ethernet over IP)∙IPsec–支持IP安全加密AH和ESP协议；∙Proxy–支持FTP和HTTP缓存服务器；支持HTTPS代理；支持透明代理；支持SOCKS协议；DNS static entries; 支持独立的缓存驱动器；访问控制列表；支持父系代理。
∙DHCP– DHCP服务器；DHCP接力；DHCP客户端; 多DHCP网络；静态和动态DHCP租约；支持RADIUS。
∙VRRP–高效率的VRRP协议（虚拟路由冗余协议）∙UPnP–支持即插即用∙NTP–网络对时协议服务器和客户端；同步GPS系统∙Monitoring/Accounting– IP传输日志记录；防火墙活动记录；静态HTTP图形资源管理。
∙SNMP–只读访问∙M3P– MikroTik分包协议，支持无线连接和以太网。
∙MNDP– MikroTik邻近探测协议；同样支持思科的CDP。
∙Tools - ping; traceroute; bandwidth test; ping flood; telnet; SSH; packet sniffer; DDNS。
二层链接∙Wireless - IEEE802.11a/b/g wireless client和访问节点（AP）；Nsetreme和Nstreme2 协议；无线分布系统(WDS)；虚拟AP功能；40和104 bit WEP; WPA pre-shared key加密; 访问控制列表；RADIUS服务器验证；漫游功能(wireless客户端); 接入点桥接功能。
∙Bridge–支持生成树协议（STP）；多桥接口；桥防火墙；MAC NAT功能。
∙VLAN - IEEE802.1q Virtual LAN，支持以太网和无线连接；多VLAN支持；VLAN 桥接。
∙Synchronous - V.35, V.24, E1/T1, X.21, DS3 (T3)媒体类型；sync-PPP, Cisco HDLC, 帧中继协议; ANSI-617d (ANDI or annex D)和Q933a (CCITT or annexA) 帧中继LMI类型∙Asynchronous–串型PPP dial-in / dial-out；PAP, CHAP, MSCHAPv1和MSCHAPv2 验证协议；RADIUS验证和记录；支持串口；modem池支持128个端口。
∙ISDN - ISDN dial-in / dial-out; PAP, CHAP, MSCHAPv1和MSCHAPv2 验证协议；RADIUS验证和记录；Cisco HDLC, x75i, x75ui, x75bui 队列支持。
硬件要求∙CPU和主板–核心频率在100MHz或更高的单核心i386处理器，以及与兼容的主板。
∙RAM–最小32 MiB, 最大1 GiB; 推荐64 MiB或更高。
∙ROM–标准ATA/IDE接口(SCSI和USB控制器不支持；RAID控制器驱动不支持;SATA仅支持老的访问模式) 最小需要64 Mb空间；Flash和一些微型驱动器使用ATA 接口能连接使用。
MIPS硬件要求∙支持系统- RouterBOARD series (532、153、112)∙RAM–最小16 MiB∙ROM–板载NAND驱动，最小64Mb配置RouterOS提供了强大的命令配置接口。
你同样可以通过简易的Windows远程图形软件WinBox管理路由器。
Web 配置提供了多数常用的功能上。
主要特征：∙完全一至的用户接口∙运行时配置和监控∙支持多个连接访问∙用户策略配置∙活动历史记录，undo/redo操作∙安全模式操作∙Scripts能事先安排执行时间和执行内容，脚本支持所有的命令操作。
路由器可用通过下面的接口进行管理：∙本地teminal console - PS/2或USB键盘和VGA显示卡进行控制∙Serial console–任何(默认使用COM1) RS232异步串口，串口默认设置为9600bit/s, 8 data bits, 1 stop bit, no parity, hardware (RTS/CTS) flowcontrol。
∙Telnet– telnet服务默认运行在TCP端口23∙SSH - SSH (安全shell) 服务默认运行在TCP端口22∙MAC Telnet - MikroTik MAC Telnet协议被默认启用在所以类以太网卡接口上。
∙Winbox– Winbox是RouterOS的一个Windows远程图形管理软件，使用TCP端口8291（限2.9版本的winbox），同样也可用通过MAC地址连接。
基本设置向导登陆RouterOSMikroTik RouterOS内能通过远程配置各种参数，包括Telnet, SSH, WinBox 和Webbox。
在这里我们将着重介绍怎样使用WinBox：MAC-telnet是在路由器没有IP地址的情况下或者配置防火墙参数后无法连接，通过路由器网卡MAC地址登录的方式远程连接到路由器。
MAC-telnet仅能使用在来自同一个广播域中（因此在网络中不能有路由的存在），且路由器的网卡应该被启用。
注:在Winbox中嵌入了通过MAC地址连接路由器的功能，并内置了探测工具。
这样在管理员忘记或复位了路由器后，同样可以通过MAC登陆到RouterOS上，进行图形界面操作。
Winbox控制台是用于MikroTik RouterOS的管理和配置，使用图形管理接口（GUI）。
通过连接到MikroTik路由器的HTTP（TCP 80端口）欢迎界面下载Winbox.exe可执行文件，下载并保存在你的Windows中，之后直接在你Windows电脑上运行Winbox.exe文件下面是对相应的功能键做介绍:∙搜索和显示MNDP (MikroTik Neighbor Discovery Protocol) 或CDP (Cisco DiscoveryProtocol) 设备。
可以通过该功能键搜索同一子网内MikroTik和Cisco设备。
并能通过MAC地址登陆到MikroTik RouterOS进行操作。
∙通过指定的IP地址（默认端口为80，不许特别指定，如果你修改了端口需要对具体访问端口做自定）或MAC地址（如果路由器在同一子网内）登陆路由器。
∙保存当前连接列表（当需要运行它们时，只需双击）∙删除从列表中选择的项目∙删除所有列表中的项目，清除在本地的缓存，从wbx文件导入地址或导出为wbx文件∙Secure Mode（安全模式）提供保密并在winbox和RouterOS之间使用TLS（Transport Layer Security）协议∙Keep Password（保存密码）保存密码到本地磁盘的文本文件中路由器的winbox控制台：Winbox控制台使用TCP8291端口，在登陆到路由器后可以通过Winbox控制台操作MikroTik路由器的配置并执行与本地控制台同样的任务。
命令功能概述下面是对Winbox控制台的操作建议：故障分析∙我能在Linux上运行Winbox？能，使用Wine图形接口，可以运行Winbox并连接到RouterOS。
∙我不能打开Winbox控制台检查路由器上/ip service print的www服务端口和地址是否正确，确定地址是你能连接到的指定网络，确定端口为你指定的端口。
如果你的服务端口和访问地址被修改，你可以通过下面的命令设置回默认值/ip service set www port=80 address=0.0.0.0/0。
Winbox 控制台使用TCP8291端口在防火墙中是否做了访问限制。
同样也能用任何PC通过标准的DB9模式串口线连接到路由器，串口连接的默认设置为每秒位数：9600 bits/s (RouterBOARD 500 串口是115200 bits/s),使用终端仿真程序（如在windows中的超级终端或SecureCRT，UNIX/Linux的minicom）连接到路由器。
超级终端的具体参数设置如下：在路由器启动完成后，会发出连续两声短触“嘀嘀”的明鸣音，之后在显示屏上，出现登录的提示，如果在终端显示中，没有提示任何信息，需要检查一下网线或是串口线是否连接好。
当登录到终端控制台后，会出现RouterOS的登录提示，第一次登录的时候用户名为“admin”密码为空，直接敲回车键进入，如下面的所示：修改密码可以使用/password命令添加软件功能包基本安装仅有system功能能包，包括基本的IP路由和路由管理功能。
可用通过添加功能包如：IP Telephony，OSPF，wireless等，增加路由器的功能。
你需要下载软件功能包，并上传到路由器添加软件功能包，应该和当前的系统版本相同，如果不是相同的版本，功能包将不会被安装，上传功能包是通过FTP的方式，将功能包，放到路由器的FTP空间中，上传完后重启路由器，路由器将自动安装功能包。
终端控制向导欢迎界面和命令提示在登录后路由器后将会看到RouterOS™ 欢迎界面和命令提示：命令提示显示路由器的身份名称和当前的操作路径，如下：命令在任何操作目录使用‘？’都可用获取在当前目录中的命令信息。