RouterOS配置維護(hù)過(guò)程

1、RouterOS模擬網(wǎng)絡(luò)效勞器配置和維護(hù)、VirtualBox 安裝 RouterOS與破解1、VirtualBOX安裝linux需要注意的設(shè)置。2、RouterOS破解，不同的版本的方法請(qǐng)參考網(wǎng)上。二、RouterOS網(wǎng)絡(luò)橋接和VLAN隔離1、主機(jī)系統(tǒng)網(wǎng)絡(luò)容許 VLAN透?jìng)?，配置。?duì)于Intel PRO/1000或PRO/100網(wǎng)卡，需要將注冊(cè)表HKEY_LOCAL_MACHINESYSTEMC on trolSet001Co ntrol Class4D36E972-E325-11CE-BFC1-08002BE1031800xx 下的MonitorModeEnabled 改為1，如果不存在那

2、么新建這么一個(gè)dword鍵。對(duì)于Broadcom千兆網(wǎng)卡，需要在注冊(cè)表里增加一項(xiàng)PreserveVlanlnfoInRxPacket=1, 類 型為string字符串值。位置與 TxCoalescingTicks一樣，后者可以在 KEY_LOCAL_MACHINESYSTEM CurrentControlSe下搜 索到，各個(gè)電腦不同，例如我的電腦就是在HKEY_LOCAL_MACHINESYSTEMCurrentControlSet'ControlClass4D36E972-E325- 11CE-BFC1-08002bE103180009 下。修改后需要重啟機(jī)器讓它生效。該方法在Uni

3、CA User Manual中可以搜到，較新的網(wǎng)卡驅(qū)動(dòng)里都支持這個(gè)設(shè)置，原文見(jiàn)后。2、網(wǎng)卡橋接設(shè)置兩個(gè)虛擬網(wǎng)卡橋接同一主機(jī)PCI支持802.1Q協(xié)議的網(wǎng)卡。在RouterOS中會(huì)生成兩網(wǎng)卡分別為 etherl和ether2，圖中是修改名稱添加了描述信息。在RouterOS中配置 VLAN接口和對(duì)應(yīng)的 WAN和LAN,以與IP地址。adminunikroTiK > 1 nterrace 巳therrtet pi 1 nFlags: X - disabled j R - Duntiing j 8 - slauen NAMEMTU HAC-ADDRESSARP0 R etherl Unicom

4、 LAM1580：00：27：3：72 :5Benabled1 R etherZ Unicom_UAN150008:00:Z7：7B；7C:EFenabledadminGHikroTik >addinGMikroTik >interfaceulanprintappend count-onlyfilef oLIdw-diiLijintervalwithout-pag ingbriefdeta iIfoLIqufronuhereadminQIlikraTik >interfaceu LanprintFlags: X - disabled(B - punning >S - s

5、i a uetiNAMEMTUARPULAM-IDINTERFACE0 R vlanZ201500enabled2,2 0etherl Un icotnIAN |1 R ulan20B1500enabIedpztrtretlier2_UTi iconJJBH |iwil>n i kroT 1 k J > ip address：-inualid> D -dynanicNETWORKINTERFACE(unkrtoun)ulan220 USB®Flags: X - disabled> I it ADDRESSU 1 19.1&.1.224i ieZ 19Z

6、.168*24.2x24三、配置 DHCP, PPPOE DNS, NAT，Router設(shè)置 DHCP Serveraclm 1 nun lfcroiiKJ > ip anep-seruer1lags: X - disabledj 1 二 inuaLidnNAME1MTERFACEADDSESS-POOLLEASE-TIMEADD-ARP0dhcpluldlicperlmi tiIJH i krnT i kl Pppoe server 酉己置a.dni 1 kro T ik > Jppp prof i printLags： « - dEfAult0 * nane =*d

7、efault" local-adflress=18 16 1.1 renotR-art(1rRss=pppoe remo 七匕一 i|)*6-prEF ix-pool =f iLnkno 訓(xùn)n ) use- ipu6yes use-mpls=def an It use-compress Lon=def«ult use-uj-conpress ion=def *ult use-encrypt ion=yes on Ly -one=d.ef an It clia nge -tcp-ttsx=yes1 name =*lpppoe_RouIoca.1addressIB . 16.1

8、 1 remote-address=pppoe remot©-ip6-prtFi3(-pQCJl =u.iikTioiJTi) use- ipu6=yes use-npls=def aul± use-compressLordefflult use-nj-conpress ion=dcfault nse-encryption=defauIt mily-one=default charge-tcp-mss-default rite-1 i m it =512000512000 lns-seruer= 18.1& . 1.1芝 * ncme="default-C

9、Ticryption" remote-ipu&-pref ix-pool_nonc use-ipv6=yes use-mpl s=d.efault use-comppess ion=default u.se-uj-compress ion=defau It use-encrypt iDH=yes onLy-onedef auLt changfe-tep-mssyesadviLnOllikraTik >Pppoe平安認(rèn)證用戶名«nMc 1 > pppFlags: X - d isabledit nntiESERUICE CALLER-I»PSSU

10、DRDPROFILEREMOTE-ADDBESS0testpppoetestdefault11234S6pppoe123456def dullZp i senpppoep isendef au l*t3:; tese七 special character suchas"；etc*pppoedefault4； ； testspec ial cliaracters suchas “and*>atest ；pppoetest :defaulttadm InBII i kroTik >DHCP SERVERSPPPOE地址池ad.m in(ari i kro 1l ik JI &

11、gt; ip pool pr mt廿朋RERANGES0 pppoe1 dlicpadLm inQH i kroT i k ) >DNS SERVE配置其中，是RouterOS配置的靜太DNS server,改地址必須為其對(duì)外地址。dminn i kro Tik > ip dns pr int servers: 5B,5仁 1 jELB + 8 Sdynan i c-ser uers:allow-remote-requests: yes Fiax-udp-pacJtet-size : 4096 cache-sie: 4096K1Bcache-maxttl： lr»4s c

12、ache-used: 59K iBi nM ikroTik J > ip dits stat ic print"Lags: D - dynamicj X 一 disabled, R - regexpItNAMEADDRESSTTL0wwu + xnetd + .r 1?2,16S,24,2ln4s:adminenikroTikl >NAT , iptables 配置 Qam 僧門丄Krol? ip 1 ircviAl Kpr mtags; X - disabled j T - i nual idt D - dynamic0 chain=srcnat a.匚tion=mas

13、querade to-ad.dresses-0.0.0.0 ut- i nterface=ether 1 _Llnicon LAN1 chain = sit'criat actionnetwap to-addresscs=19Z ,168.24.2 src-ii ddress 18.16.1.024adm iTiOMikroTik >四、GUI管理WEB/winBOX1、在網(wǎng)路可達(dá)的條件下遠(yuǎn)程 WEB管理0 lLUbJJlf- - C |MikrcTikRuterOS v5+24mi hamdad b railr. Adhnnrtrdilri*ii ££

14、71; snip. Mlh dirmi in mt m gasr piMHiai nnB pkiH-a oarfijtt air Iceai nrbA Erb kdrmrErlrrecr.Larani-i-HalpCj Emt*2、使用專用的GUI客戶端，在網(wǎng)路可達(dá)的條件下遠(yuǎn)程管理。登錄后的管理界面如下:iVia-ixl i - L-br-jiM lu 址 jdran.鼻aria-Q匸 » hlhTaTk -* icp-hTi +*ll.U-U . .丄-.WlbFig v5-2*liilcrfjcii UtAhTVWL7*nu IkHhTi r«rkHf nPvkvi畑T

15、h6 rw*r»« OnMiTh h"»MHa-rriVMafMM?-F?f< IwwrgivpQlS»VVPDpP二DP忡、W冶樹Qbt%O&drfHIIgDDDD4* 亭 ppaw 但 >n J aFPI e£ 5vvirQ bfi SpnHIkDDDDPFM 1 *«*®柿ORBt0UbH?l< E叭?Q UpPiI10c>DpDF"xppw ppr-1-? PPrf! "5Wa bfi0 oprTiDDDDb*弊冠，g界*?也血0?m-i100bDppitf- 34TMraimt|BD00gt|!ppO*<T>-T如w1Q0QD*JnQ r LjUh Errri_LAIiEft