ROUTEROS网吧专项技术培训

卷啰

■Sikrot'K-

RouterOS网吧

2010培训

成都网大科技有限公司1

什么是RouterOS

•一种基于Linux核心的路由操作系统

•支持大部分主流的网络协议和功能，支持操作系

统的特性

•具备脚本的编辑功能，实现系统智能化运行

•兼容当前的所有x86平台的硬件，如Intel和AMD

等，支持嵌入的平台RouterBOARD系列产品

成都网大科技有限公司2

RouterOS应用的范围

•企业网络办公与网络安全管理

•网吧多线接入与流量控制

•ISP认证与运营

•VPN互联与加密通信网络

•Wlan无线网络传输与覆盖

成都网大科技有限公司3

更多…

natPPPoE

MangleOVPN

L7过滤

成都网大科技有限公司4

RouterOS的平台

•NAT系列产品

BNATRouter^nnnnn

NAT-1500

,yy.«tM«i((»•<*NAT-Router

的LqSCJLJULJULJ，。。。…

NAT-2160/2600

j—tarmrreoMi一1

NAT-Router_mffin厂S

NAT-2140

成都网大科技有限公司5

RouterOS平台

成都网大科技有限公司6

配套工具

•Winbox-图像操作管理工具

•TheDude-网络监控软件，并能生成拓扑结构

•NATBox-中文管理界面，简化RouterOS操作

•NATRadius-基于中文的Radius计费软件，操

作简单实用。

成都网大科技有限公司7

RouterOS等级区别

等级/功能Level0Level3Level4Level5Level6

升级24小时4.x4.x5.x6.x

无线AP24小时不支持支持支持支持

无线桥接和客户端24小时支持支持支持支持

RIP,OSPF,BGP协议24小时支持支持支持支持

EolP隧道在线用户24小时1条无限制无限制无限制

PPTP隧道在线用户24小时1条200无限制无限制

PPPoE隧道在线用户24小时1条200500无限制

L2Tp隧道在线用户24小时1条200无限制无限制

Hotspot认证在线用户24小时1条200500无限制

VLAN24小时1条无限制无限制无限制

P2P防火墙规则24小时1条无限制无限制无限制

NAT规则24小时无限制无限制无限制无限制

Radius客户端24小时支持支持支持支持

Queue流量控制规则24小时无限制无限制无限制无限制

Web代理24小时支持支持支持支持

UserManager在线用户24小时102050无限制

成都网大科技有限公司8

RouterOS安装方式

*使用带ISO的镜像文件通过光盘引导安装（用于X86系统）；

支持AMD、Intel、VIA以及其他X86系统

支持IDE、SATA硬盘接口

*使用U盘安装基于X86（限3.0版本）

*使用netinstall网络安装程序，网络安装，主要用于

RouterBOARD系歹U：

RB100、RB300、RB500、RB400、RB600、RB700、RB800、

RB1000系列

成都网大科技有限公司9

RouterOS功能

•RouterOS现在所具备的功能,已经远远超出我们对一般路

由器的理解。

•RouterOS是基于Linux2.6内核开发，通过编译后，实现

各种功能的快速安装和操作

•可以看成是一个路由化的操作系统，他与普通路由器的区

别：

▲多功能平台-基本的路由功能外，还包含防火墙、QoS、认证系

统、VPN、WLAN、3G等等；

▲脚本编辑-使路由器应用更加方便和智能；

▲虚拟化技术-多操作系统的兼容，达到一机多用的功能。

成都网大科技有限公司10

RouterOS的配置工具

•RouterOS的配置工具主要是winbox软件

•登陆RouterOS可以通过IP地址和MAC地址

•在同一局域网内可以通过MAC地址登陆，不要修

改电脑的IP和路由器同一IP段，只需要使用

winbox软件。

•远程连接，通输入对方的公网IP地址登陆

成都网大科技有限公司11

Winbox操作［

•搜索和显示MNDP(MikroTikNeighborDiscoveryProtocol)MikroTik

邻居探测协议

•可以通过该功能键搜索同一子网内MikroTik。并能通过MAC地址登陆

到MikroTikRouterOS进行操作。

•在winbox2.2.12后增加了可选择的MAC登陆或者IP登陆的功能

MACAddressIPAddressIdentityVersion

00:0C:29:D7:3C:E9MikroTik3.0rc13

成都网大科技有限公司12

Winbox操作2

G■inBoxLoaderv2.2-13Tools按钮：能删除所有列表中的

ConnectTo:j00:0C:29:D7:3C:E9…|Connect项目，清除在本地的缓存。

Login:Iadmin

Eassword:|能从wbx文件导入地址或导出为

Vj<eepPassword

旷SecureModewbx文件

BLoadPreviousSession

Note:jMikroTik

ClearCacheSecureMode(安全模式)：提

AddressUserNote

00:0C:42:1D:0C:0BadminMikroTikExportAddresses...供保密并在winbox和RouterOS之

ImportAddresses..间使用TLS(TransportLayer

―|一Security)协议

•KeepPassword（保存密码）：

保存密码到本地磁盘的文本文件

中

成都网大科技有限公司13

Winbox操作3

HnmMa**,n・•■ova■•Winbox连接使用TCP端口:

Ihlaef

*«••!•••

T-c*，>H**48291

m

■fM««

u

g

，•…

•RouterOS默认登陆帐号为

admin,密码为空

U4»M

TKI*

IMJ

9«1M1

5

2Car«4t>«aA

*dH(11

UM

图标*功能~图标一功能一

冢添加一条项目“耳定义或编辑一个注释。

驾删除一条存在项目2葭查询关犍字•

第。启用一个项目「喙撤销操作，

篝P禁用一条项目＜，彝恢复操作P

成都网大科技有限公司14

命令行与web接口

MikroTikwebbox3.13login:

MMMMMMKKKininninKKK「inboxWebbox

MMMHMMMMKKKrirriiirrrrKKKV/inboxisthegraphicalThisisawebbased

MMM1*IMMMMMIIIKKKKKKRRRRRR000000TTTIIIKKKKKKconfigurationapplicationforconfigurationinterfacefor

RouterOS.Dowtiloadit,runitRouterOS.Loginaboveto

MMMMMMMMIIIKKKKKRRRRRR000000TTTIIIKKKKKandconnecttoyourrouter-connecttothisrouter-some

MMMMMMIIIKKKKKKRRRRRR000000TTTIIIKKKKKKallRouterOSfunctionalitycanofthemostimportant

MMMMMMIIIKKKKKKRRRRRR000000TTTKKKKKKbecontrolledwiththisRouterOSfeaturescanbe

IIIapplication.controlledwithinthis

interface.

oct/10/200604:56:26system,error,criticalloginfailureforuserrootfrom218

.1.65.233viassh

Telnet

oct/10/200604:56:27system,error,criticalloginfailureforusertestfrom218

Ccnnectw(thtelnetandyou三:-_These,araohsshowyou

.1.65.233viasshwillhaveaccesstothestatisticalinformationabout

Terminalvtl02detected,usingmultilineinputmodecommandlineinterfaceofyourrouter'sinterfacesand

RouterOS,everyfunctionofI乏限J11thetrafficthatgoesthrough

[adininQMikroTik]>ipadRouterOScanbecontrolledthem.Beforeyouuse

[adinin@MikroTik]ipaddress〉prinwithitGraphs,vouhaveto

Flags:X-disabled,Iinvalid,D-dynamicccnFiaurethem.

ADDRESSNETWORKBROADCASTINTERFACE

010.200.15.1/2410.200.15.010.200.15.255lanInterfaces

110.200.16.1/2410.200.16.010.200.16.255lan

MikrcTikDefaultgateway:I~

2D222.212.51.143/32222.212.48.10.0.0.0pppoe-outlWebbox

[admin^MikroTik]ipaddress〉/Usebridgeinterface:r

[admin@MikroTik]>iprout.System

NameTypeIPaddressGraph

[admin|?MikroTik]iproute>prinInterface

Flags:X-disabled,A-active,D-dynamicwanethernetdisabledgraph

rFirewall。.

C-connect,S-static,r-rip,b-bgpo-ospflanethernet10.2015.1/2,araph

zRoutesWAN2ethernetdisabled

#DST-ADDRESSPREF-SRCGGATEWAYDISINTERFACE

0ADC10.200.15.072410.200.15.1lanSimpleQueues

-PPPoE

1ADC10.200.16.0/2410.200.16.1lan

RegTable

AccessList

DHCPServer

Upgrade

Logout

成都网大科技有限公司15

ADSL拨号配置1

进入PPP目录下，添加选择PPPoE-Client,添加ADSL拨

号

Interfaces

Wireless

Bridge

Mesh

PPP

IP

InterfacePPPoEServersSecretsProfiles

Routing

[PPTPServer

System

PPPServer\.........MI

Queues

..Kient

FilesPPPClient

LogPPTPServer

RadiusPPTPClient

ToolsL2TPServer

NewTerminalL2TPClient

MakeSupout.rifOVPNServer

ManualOVPNClient

ExitPPPoEServer

PPPoEClient

成都网大科技有限公司16

基本网络配置

成都网大科技有限公司17

RouterOS的基本配置

•首先：启动设备后，检查interface接口网口连接是否正常，并

定义网口名称

•第二：将对应网口的IP地址配置好，根据情况配置PPPoE拨号

功能

•第三：配置路由，根据单线和双线配置相应的策略路由规则

•第四：配置流量控制规则，分配每台主机流量

•第五：配置nat网络地址转换

・第六：绑定ARP列表中的MAC地址

成都网大科技有限公司18

RouterOS简单配置实例

•单线网络的配置

•配置内网和外网的IP地址,

以及路由

•设置nat的伪装规则

•设置流量控制规则

•做http服务器的端口映射

成都网大科技有限公司19

网络环境

在当前的事例中我们使用到两个网络(外网和内网)：

・内网使用地址为：子网淹码24-bit()。路

由器的地址在这个网络中为54

•ISP的网络为子网淹码24-bit()。路由器的

地址是在网络中为10.00217

•外网DNS为9,6

我们的步骤一共分为五步

•首先：启动设备后，检查interface接口网口连接是否正常，并定义网

口名称

•第二：将对应网口的IP地址配置好

•第三：配置网关路由

•第四：配置nat地址转换规则

•第五：配置DNS服务器

成都网大科技有限公司20

登陆RouterOS

•常用的工具Winbox,可以通过।按钮扫描同一局域网

MAC登陆，也可以通过IP,注意Winbox使用IP登陆使用

TCP/8291端口

成都网大科技有限公司21

常用的功能

•Winbox登陆常用的功能菜单

IP4梃ARP刊表

E

RoutingAccounting

InterfacesA胃络接口SystemAddressesip/6.\

WirelessQueuesDHCPClient

BridgeFilesDHCPRelay

MeshLogDHCPServer

RadiusDNSMS/t\

PPPF中PoE等配置r

ToolsFirewall防火A

IPTCP/IPSS

RoutingNewTerminalHotspot

MakeSupout.rifIPsec

System型管理

Queues建量控制ManualNeighbors

Files文件管理ExitPacking

Log嘉统日志Pool

RadiusRoutes路由配一r

Tools1能测工具SHMP

NewTerminal玷令行操作Services路由器服,登器端口

MakeSupout.rif生成技术支持文件Socks

ManualTFTP

X

Exit退出TrafficFlow

成都网大科技有限公司22

第一步：网络接口配置

在/interfaces列表中修改etheid为ether1-wan,定义为外网接口；修

改ether2为ether2-lan定义为内网接口，如图：

InterfaceList|次I

InterfaceEthernetEoIPTtmnelIPTunnelVLANVRRPBonding

回回回国回团’.m

Nan>p______Type12MTUTxRxTxP.R▼

R<|>etherl-wanEthernet1526300kbps50.5kbps10

<i>ether2_lanEthernet|15220bps0bps0

<J>ether3Ethernet/15220bps0bps0

成都网大科技有限公司23

第二步：添加IP地址

在八paddress中添加IP地址和选择网卡接口，添加内网和外围的IP地

址如图：

Interfacesjj.'lAddressList「S3

Wireless[T]

BridgeAJhiressNetworkBroadcastInterface▼

中谈7「217及410.0.0.010.0.0.255etherIran

PPP

Kcc254/24192.168.0.0192.168.0.255stJier^-JAn

SwitchARP

MeshAccounting

£Addresses

SystemDHCPClient

QueuesDHCPRelay

FilesDHCPServer

LogDNS

RadiusFirewall

ToolsHotspot

NewTerminalNeighbors

MetaROUTERPacking

MakeSupout.rifPool

WannalRc”♦A।

成都网大科技有限公司24

第三步：添加默认网关

在/iproutes里添加默认网关,开启check-gateway=ping（网

关ping监测）如图：

成都网大科技有限公司25

第四步：NAT地址转换（1）

•在八pfirewallnat里点击“+”添加伪装规则,

Interfaces

Bridge

-T?!Firewall

PPPFilterRules®MangleServicePortsConnections

Switch

ResetCpixnters|[oof

Mesh图E］回B回国［

.ainSrc.Add.…Dst.Add..Pro

IPv6Accounting

Addresses

QueuesDHCPClient

FilesDHCPRelay

DHCPServ

Radius

ToolsFirewall

成都网大科技有限公司26

第四步：NAT地址转换（2）

在NAT里添加新的规则，在chain里选择srcnat链表，在选择action里

的action=masquerade规则：

■3Firewall

FilterRulesNATMangleServicePortsConnectionsAddressListsLayer?Protocols

:二ResetCounters00ResetAllCountersall

ActionChainSrc[Srq.PgtPort|liu..♦

TNewNATRule

成都网大科技有限公司27

第五步：DNS配置

■八pdns的settings中添加多个DNS服务器地址，根据需要启用DNS

缓存(allowremoterequests)：

成都网大科技有限公司28