《ROS基本操作说明》由会员分享，可在线阅读，更多相关《ROS基本操作说明（27页珍藏版）》请在金锄头文库上搜索。
1、成都网大科技有限公司版权属于成都网大科技 - 1 - RouterOS 应用说明应用说明主要特征主要特征 TCP/IP 协议组：Firewall 和和 NAT 包状态过滤；P2P 协议过滤；源和目标 NAT；对源 MAC、IP 地址、端口、IP协议、协议（ICMP、TCP、MSS 等）、接口、对内部的数据包和连接作标记、ToS 字节、内容过滤、顺序优先与数据频繁和时间控制、包长度控制. 路由路由 静态路由；多线路平衡路由；基于策略的路由(在防火墙中分类); RIP v1 / v2, OSPF v2, BGP v4 数据流控制数据流控制 能对每个 IP、协议、子网、端口、防火墙标记做流量控制；支
2、持 PCQ, RED, SFQ, FIFO 对列; Peer-to-Peer 协议限制 HotSpot HotSpot 认证网关支持 RADIUS 验证和记录；用户可用即插即用访问网络；流量控制功能；具备防火墙功能；实时信息状态显示；自定义 HTML 登录页；支持 iPass；支持 SSL 安全验证；支持广告功能。 点对点隧道协议点对点隧道协议 支持 PPTP, PPPoE 和 L2TP 访问控制和客户端； 支持 PAP, CHAP, MSCHAPv1和 MSCHAPv2 验证协议； 支持 RADIUS 验证和记录；MPPE 加密；PPPoE 压缩；数据流控制；具备防火墙功能；支持 PPPoE
3、 按需拨号。 简单隧道简单隧道 IPIP 隧道、EoIP 隧道 (Ethernet over IP) IPsec 支持 IP 安全加密 AH 和 ESP 协议； Proxy 支持 FTP 和 HTTP 缓存服务器；支持 HTTPS 代理；支持透明代理 ； 支持 SOCKS 协议； DNS static entries; 支持独立的缓存驱动器；访问控制列表；支持父系代理。 DHCP DHCP 服务器；DHCP 接力；DHCP 客户端; 多 DHCP 网络；静态和动态 DHCP 租约；支持 RADIUS。 VRRP 高效率的 VRRP 协议（虚拟路由冗余协议） UPnP 支持即插即用 NTP 网络
4、对时协议服务器和客户端；同步 GPS 系统 Monitoring/Accounting IP 传输日志记录；防火墙活动记录；静态 HTTP 图形资源管理。SNMP 只读访问 M3P MikroTik 分包协议，支持无线连接和以太网。 MNDP MikroTik 邻近探测协议；同样支持思科的 CDP。 Tools - ping; traceroute; bandwidth test; ping flood; telnet; SSH; packet sniffer; DDNS。 二层链接Wireless - IEEE802.11a/b/g wireless client 和访问节点（AP）；Nse
5、treme 和 Nstreme2 协议；无线分布系统(WDS)；虚拟 AP 功能；40 和 104 bit WEP; WPA pre-shared key 加密; 访问控制列表；RADIUS 服务器验证；漫游功能(wireless 客户端); 接入点桥接功能。 Bridge 支持生成树协议（STP）；多桥接口；桥防火墙；MAC NAT 功能。 VLAN - IEEE802.1q Virtual LAN，支持以太网和无线连接；多 VLAN 支持；VLAN 桥接。 Synchronous - V.35, V.24, E1/T1, X.21, DS3 (T3)媒体类型； sync-PPP, Cisc
6、o HDLC, 帧中继协议; ANSI-617d (ANDI or annex D)和 Q933a (CCITT or annex A) 帧中继 LMI 类型 Asynchronous 串型 PPP dial-in / dial-out；PAP, CHAP, MSCHAPv1 和 MSCHAPv2 验证协议；RADIUS 验证和记录；支持串口；modem 池支持 128 个端口。ISDN - ISDN dial-in / dial-out; PAP, CHAP, MSCHAPv1 和 MSCHAPv2 验证协议；RADIUS验证和记录；Cisco HDLC, x75i, x75ui, x75b
7、ui 队列支持。 成都网大科技有限公司版权属于成都网大科技 - 2 - 硬件要求硬件要求 CPU 和主板和主板 核心频率在 100MHz 或更高的单核心 i386 处理器，以及与兼容的主板。 RAM 最小 32 MiB, 最大 1 GiB; 推荐 64 MiB 或更高。 ROM 标准 ATA/IDE 接口(SCSI 和 USB 控制器不支持；RAID 控制器驱动不支持; SATA 仅支持老的访问模式) 最小需要 64 Mb 空间； Flash 和一些微型驱动器使用 ATA 接口能连接使用。 MIPS硬件要求硬件要求 支持系统支持系统 - RouterBOARD series (532、153、
8、112) RAM 最小 16 MiB ROM 板载 NAND 驱动，最小 64Mb 配置配置 RouterOS 提供了强大的命令配置接口。你同样可以通过简易的 Windows 远程图形软件 WinBox 管理路由器。Web 配置提供了多数常用的功能上。 主要特征：完全一至的用户接口 运行时配置和监控支持多个连接访问 用户策略配置 活动历史记录，undo/redo 操作 安全模式操作 Scripts 能事先安排执行时间和执行内容，脚本支持所有的命令操作。 路由器可用通过下面的接口进行管理：本地本地 teminal console - PS/2 或 USB 键盘和 VGA 显示卡进行控制 Seri
9、al console 任何 (默认使用 COM1) RS232 异步串口，串口默认设置为 9600bit/s, 8 data bits, 1 stop bit, no parity, hardware (RTS/CTS) flow control。 Telnet telnet 服务默认运行在 TCP 端口 23 SSH - SSH (安全 shell) 服务默认运行在 TCP 端口 22 MAC Telnet - MikroTik MAC Telnet 协议被默认启用在所以类以太网卡接口上。 Winbox Winbox 是 RouterOS 的一个 Windows 远程图形管理软件，使用 TC
10、P 端口 8291（限 2.9版本的 winbox），同样也可用通过 MAC 地址连接。 基本设置向导基本设置向导如何登陆如何登陆RouterOSMikroTik RouterOS 内能通过远程配置各种参数，包括 Telnet, SSH, WinBox 和和 Webbox。在这里我们将着重介绍怎样使用 WinBox：成都网大科技有限公司版权属于成都网大科技 - 3 - MAC-telnet 是在路由器没有 IP 地址的情况下或者配置防火墙参数后无法连接，通过路由器网卡 MAC 地址登录的方式远程连接到路由器。MAC-telnet 仅能使用在来自同一个广播域中（因此在网络中不能有路由的存在），且
11、路由器的网卡应该被启用。注:在 Winbox 中嵌入了通过 MAC 地址连接路由器的功能，并内置了探测工具。 这样在管理员忘记或复位了路由器后，同样可以通过 MAC 登陆到 RouterOS 上，进行图形界面操作。Winbox 控制台是用于 MikroTik RouterOS 的管理和配置，使用图形管理接口（GUI）。通过连接到 MikroTik 路由器的HTTP（TCP 80 端口）欢迎界面下载 Winbox.exe 可执行文件 ，下载并保存在你的 Windows 中，之后直接在你Windows 电脑上运行 Winbox.exe 文件下面是对相应的功能键做介绍:搜索和显示 MNDP (Mik
12、roTik Neighbor Discovery Protocol) 或 CDP (Cisco Discovery Protocol) 设备。可以通过该功能键搜索同一子网内 MikroTik 和 Cisco 设备。并能通过 MAC 地址登陆到 MikroTik RouterOS 进行操作。成都网大科技有限公司版权属于成都网大科技 - 4 - 通过指定的 IP 地址（默认端口为 80，不许特别指定，如果你修改了端口需要对具体访问端口做自定）或 MAC 地址（如果路由器在同一子网内）登陆路由器。 保存当前连接列表（当需要运行它们时，只需双击）删除从列表中选择的项目删除所有列表中的项目，清除在本地的
13、缓存，从 wbx 文件导入地址或导出为 wbx 文件Secure Mode（安全模式）提供保密并在 winbox 和 RouterOS 之间使用 TLS（Transport Layer Security）协议Keep Password（保存密码）保存密码到本地磁盘的文本文件中路由器的 winbox 控制台：成都网大科技有限公司版权属于成都网大科技 - 5 - Winbox 控制台使用 TCP8291 端口，在登陆到路由器后可以通过 Winbox 控制台操作 MikroTik 路由器的配置并执行与本地控制台同样的任务。功能概述功能概述 下面是对 Winbox 控制台的操作建议：图标功能图标功能添
14、加一条项目定义或编辑一个注释删除一条存在项目刷新当前窗口启用一个项目撤销操作禁用一条项目恢复操作故障分析故障分析我能在我能在 Linux 上运行上运行 Winbox？ 能，使用 Wine 图形接口，可以运行 Winbox 并连接到 RouterOS。 我不能打开我不能打开 Winbox 控制台控制台 检查路由器上/ip service print 的 www 服务端口和地址是否正确，确定地址是你能连接到的指定网络，确定端口为你指定的端口。如果你的服务端口和访问地址被修改，你可以通过下面的命令设置回默认值 /ip service set www port=80 address=0.0.0.0/0 。Winbox 控制台使用 TCP8291 端口在防火墙中是否做了访问限制。 同样也能用任何 PC 通过标准的 DB9 模式串口线连接到路由器，串口连接的默认设置为每秒位数：9600 bits/s (RouterBOARD 500 串口是 115200 bits/s),使用终端仿真程序（如在 windows 中的超级终端或SecureCRT，UNIX/Linux 的 minicom）连接到路由器。超级终端的具体参数设置如下：成都网大科技有限公司版权属于成都网大科技 - 6 -
