router（路由器的AP和Router这两种功能有什么区别）

本文目录

路由器的AP和Router这两种功能有什么区别
ROUTER、SWITCH、HUB 分别表示什么
简述SWITCH和ROUTER的区别
什么是ROUTER协议
vue-router，vue-loader，vue-cli分别是做什么用的
ROS软路由教程
如何系统的学习RouterOS，有哪些学习的书籍
100分求用ROS2.9.6做软路由的精确教程
软路由如何设置
安装软路由的命令

路由器的AP和Router这两种功能有什么区别

AP(接入点)模式。在AP模式下，需要把无线路由器接入到已经可以上网的路由器或者交换机上面，然后无线路由器可以提供无线WiFi，一般的无线路由器出厂时默认都是AP模式。Router(无线路由)模式。在Router(无线路由)模式下，需要把无线路由器与猫(光猫)或者宽带运营商提供的入户网线连接起来，然后需要设置“宽带帐号”和“宽带密码”来拨号上网。

ROUTER、SWITCH、HUB 分别表示什么

SWITCH和ROUTER的主要区别大概：是工作层次不同：SWITCH基于DataLink层，而ROUTER基于Network层数据转发所依据的对象不同：SWITCH利用MAC地址，而ROUTER是IP地址SWITCH只能分割Collision Domain，不能分割Broadcast Domain；ROUTER就可以分割Broadcast DomainROUTER提供了Firewall Service。SWITCH一般用于LAN-WAN的连接，ROUTER是WAN-WAN的总的说就是ROUTER的功能较SWITCH强，但速度相对也慢，价格也较SWITCH贵用HUB组网每台电脑所占的带宽会很小,有几台电脑就是几分之一,上大学时不知道会这样花120买了个四口HUB,玩游戏卡的要死,后来换了个路由器,就不卡了,交换机好像比路由器更贵咯,一般的只要用一个四口的路由器就可以了Hub是集线器，switch是交换机。集线器所有的输出端口分享集线器输入端口的带宽，而交换机所有的输出端口的带宽都等于输入端口的带宽。也就是说，如果从外边拉到你家里的那根线的带宽是10M的话，如果把那根线和集线器相连，集线器（有4个输出端口，一个输入端口），那么这4根输出线路的带宽就平均是2。5M。可是如果连接的是交换机的话，那么这4根线路的带宽基本上都是10M。另外，集线器还扩大了冲突域，而交换机会隔离冲突域。交换机(switch)和集线器(hub)有什么区别2007-04-23 19:49集线器（HUB）是中继器的一种形式。它工作在物理层，与中继器一样，常用于两个网络节点之间物理信号的双向转发。完成信号的复制，调整和放大功能。不同的是HUB能提供多端口服务。交换机（SWITCH）类似于HUB，能连接两个局域网段。它工作在数据链路层，能起到过滤帧的作用。SWITCH检测帧的源地址及目的地址。如果在同一网络段则不转发。如果不在同一网段，就把帧转发到另一网段。公司的几台或者几百台电脑组成一个局域网，可以用几个HUB连接起来。从价格角度上说。HUB具有价格便宜，即插即用的优点。但这种组建局域网的方法只是最简单的拓扑结构。这种对等网只能完成简单的数据共享。这对于一个需要进行高级的网络管理的公司来说远远不够。任何公司都在发展，公司局域网的应用将会更加丰富。局域网中的PC越来越多，分工更加明确，使得网络的拓扑结构日渐复杂。网络合理的构架，要充分考虑兼容性，可扩展性。另外还要考虑主干网与骨干网之间的带宽平衡以及不同的网络介质在不同的传输距离上的稳定性，使得主干网与骨干网的连接即能满足带宽的需要又能满足不同的传输距离。这样一个系统集成复杂，规划合理的网络，HUB已不能胜任。因此，SWITCH必将成为首选。比较说明HUB与SWITCH的区别 1 在数据的传输过程中。因为阻塞，延时等原因。将会出现短帧，碎片等。从ISO物理体系上看出，HUB属于物理层的设备。物理层提供基本的机制，该机制对二进制数据（位）进行编码（发送到物理介质）和解码（从物理介质接收），物理层也定义与介质的物理连接机制，但不是介质本身。所以HUB只对数据进行单一的同步，放大，整形作用，而对数据过程中的短帧，碎片无法进行处理。 SWITCH工作在数据链路层。该层提供了一个由信息位组成的帧（Frame），帧由一个包含起始标志的报头或报头位，寻址信息和（对于LAN）一个32位的循环冗余码（CRC）组成。CRC的作用是在信息位穿过物理介质时保证帧的完整性。数据链路层还提供链路的管理。对于以太网，在通道空闲时传送帧,在检测到冲突时停止。在令牌环网中。当接收到一个自由的令牌时进行帧的传送。所以交换机不但可以对数据进行同步，放大，整形，还能有效的过滤短帧、碎片。 2 公司局域网上工作站的增多，数据通讯会更加繁忙。HUB工作时，不管有多少个端口在进行通讯，所有的端口都共用一个带宽。它采用的是分时处理的方式。对SWITCH而言，每个端口独占一个带宽，两个任意端口之间可以随时沟通，绝对不会影响其他端口的工作。这样使SWITCH工作时传输数据比HUB更流畅。当然，所有主流的SWITCH 都支持10M/100M自适应，不但可以工作在半双工，也可以工作在全双工模式。 3 HUB的一个端口发送数据时，不会主动的发给目的端口，而是向每一个端口都发出信息。试想一下，某个工作站向另一工作站传输数据。这个信息帧会通过HUB传遍整个网络。白白浪费带宽资源。使用SWITCH连接网段，如果源端口与目的端口在同一网段，信息将不会通过SWITCH进入另一网段。同样，还是上面那种情况，HUB是广播方式工作。如果一个端口接到信息，因为不是目的端口，所以将信息又向网络中的所有端口发出。这样重复下去，将会产生“广播风暴”。而全向SWITCH就能很好的杜绝这种情况的发生。因为SWITCH工作时，只有源端口和目的端口之间响应，不会影响其他的端口，因此SWITCH有效地抑制广播风暴。总的说来，HUB只有比SWITCH价格便宜的优势。但在性价比高的SWITCH面前，这一优势也不复存在。不同的SWITCH还具有不同的功能。比如能接光纤，具有VLAN功能，智能管理功能，路由功能等。所以，使用SWITCH是大势所趋。

简述SWITCH和ROUTER的区别

什么是ROUTER协议

信息技术在各个领域的广泛应用促使信息交换网络的迅猛发展，其中Internet是最大的受益者。Internet网络的主要节点设备是路由器，路由器通过路由决定数据的转发。转发策略称为路由选择（routing），这也是路由器名称的由来（router，转发者）。决定转发的办法可以是人为指定，但人为指定工作量大，而且不能采取灵活的策略，于是动态路由协议应运而生，通过传播、分析、计算、挑选路由，来实现路由发现、路由选择、路由切换和负载分担等功能。 RIP、OSPF和BGP协议Internet上现在大量运行的路由协议有RIP、OSPF和BGP。RIP、OSPF是内部网关协议，适用于单个ISP的统一路由协议的运行，由一个ISP运营的网络称为一个自治系统（AS）。BGP是自治系统间的路由协议，是一种外部网关协议。 RIP是推出时间最长的路由协议，也是最简单的路由协议。它是“路由信息协议”的缩写，主要传递路由信息（路由表）来广播路由：每隔30秒，广播一次路由表，维护相邻路由器的关系，同时根据收到的路由表计算自己的路由表。RIP运行简单，适用于小型网络，Internet上还在部分使用着RIP。 OSPF协议是“开放式最短路优先”的缩写。“开放”是针对当时某些厂家的“私有”路由协议而言，而正是因为协议开放性，才造成OSPF今天强大的生命力和广泛的用途。它通过传递链路状态（连接信息）来得到网络信息，维护一张网络有向拓扑图，利用最小生成树算法（SPF算法）得到路由表。OSPF是一种相对复杂的路由协议。总的来说，OSPF、RIP都是自治系统内部的路由协议，适合于单一的ISP（自治系统）使用。一般说来，整个Internet并不适合跑单一的路由协议，因为各ISP有自己的利益，不愿意提供自身网络详细的路由信息。为了保证各ISP利益，标准化组织制定了ISP间的路由协议BGP。 BGP是“边界网关协议”的缩写，处理各ISP之间的路由传递。其特点是有丰富的路由策略，这是RIP、OSPF等协议无法做到的，因为它们需要全局的信息计算路由表。BGP通过ISP边界的路由器加上一定的策略，选择过滤路由，把RIP、OSPF、BGP等的路由发送到对方。全局范围的、广泛的Internet是BGP处理多个ISP间的路由的实例。BGP的出现，引起了Internet的重大变革，它把多个ISP有机的连接起来，真正成为全球范围内的网络。带来的副作用是Internet的路由爆炸，现在Internet网的路由大概是60000条，这还是经过“聚合”后的数字。配置BGP需要对用户需求、网络现状和BGP协议非常了解，还有——需要非常小心，BGP运行在相对核心的地位，一旦出错，其造成的损失可能会很大！多播（MULTICAST）为适应Internet网络一对多的多点传送应用如天气预报、网络会议等，出现了一种新的传输模式——多播（multicast）。多播适合于一到多的传输环境，同时也可适用多到多、多到一的情况。多播转发主要由路由器决定，路由器通过两种方式决定所谓的下游：决定是否有主机（用户）的下游，通过Multicast client（IGMP）协议；决定是否有间接用户，即通过“下游”路由器带的组员，由下游路由器通过多播路由协议的报文通告，路由器决定是否往该下游转发数据。可以看到，第二种方式中多播路由协议的应用是大规模网络多播转发的关键。多播路由协议应该至少能正确通告组员信息，并能形成全局统一的路由拓扑。根据网络的实际情况，有两大类多播路由协议：密集模式和稀疏模式。两者之间没有固定的界限。一般说来，可以从两个方面详细区分： 1．组员数目占总数的比例，比例小的采用稀疏模式； 2．组员的分布，如果分布非常广泛，建议采用稀疏模式。密集模式适用于小型网络，其假设是全网有非常“密集”的组员存在，采用广播＋剪枝的工作策略。其默认假设是向所有的下游转发数据，当收到某下游发来的明确的剪枝信息后，才把该接口从下游列表中除去。一般说来，转发路径应该是以“源”为根、组员为枝叶的一棵树。密集模式的路由协议包括DVMRP、MOSPF和PIMDM。稀疏模式是Internet上应用广泛的一种情形。毕竟，针对Internet网，现在任何一次多播应用都不会有1％以上的机器需要接收。稀疏模式默认所有机器都不需要收多播包，只有明确指定需要的才予以转发，这确实能适用于“稀疏”的考虑。现在所有稀疏模式协议的主要转发思路是所有同类报文按相同的路径转发，即先发送到一个汇聚点（或称为核），再沿以汇聚点为根的组员为枝叶的共享树转发。稀疏方式的路由协议包括PIMSM和CBT。华为公司的Quidway 高端路由器将全面支持多播方式，包括Multicast client、稀疏模式的路由协议PIMSM、密集模式路由协议PIMDM、DVMRP，配合语音功能和QoS服务策略控制，挖掘网络潜力，使网络得到充分的利用。可以毫不夸张的说，路由协议支持着IP，支持着Internet。没有路由协议，Internet将是一个混乱的世界，不可能有今天这样的方便快捷。而多播则开创了一个新的发展前景，将成为引导Internet未来的主力。

vue-router，vue-loader，vue-cli分别是做什么用的

vue-cli相当于脚手架，给你自动生成模板工程；vue-router是 vue路由插件，支持你单页应用的；vue-loader是webpack下loader插件，可以把.vue文件输出成组件。

ROS软路由教程

一：安装 1、将iso文件刻录成可引导光盘。机器的硬盘设置为IDE0，即第一个IDE通道的主盘。bios设置光盘引导系统，放入光盘启动机器得到如下选择 2：Install RouteOS 2.8.18后稍等，得到如下画面：用方向键和空格选择你需要的模组功能后，按＂Ａ＂全选，摁“i“键确定安装。会再次询问你继续？yes or no?，摁“Y“.然后又问:do you want to keep lod configuraton?你需要保留旧的结构么?摁“N然后开始自动的格式化磁盘、安装核心、安装模组。最后提示：Press ENTER to Reboot，按回车重新启动机器。重新启动后出现图1的那个引导画面(如果没有出现而直接进了登陆界面说明用硬盘引导了)：选择3: Crack RouteOS Floppy Disk,开始破解。破解过程都是中文的。如果你的硬盘在IDE0:0的话破解是不会有问题的。否则可能出现系统文件被破坏、启动时0123456...循环出现等问题。问你是否重启呢。把光盘拿出来后按下Y确定重启动重新启动后开始登陆。初始用户名admin，初始密码为空。咦？怎么还有提示注册的信息和Soft ID？原来是还需要一个命令激活注册补丁才可以哦：输入命令：/system license import file-name=key 或者缩写为/sy lic i f key 然后提示你是否重新启动。按Y重新启动重新启动并用admin:““登陆后发现，提示注册的信息已经完全消失了，现在是正式版了现在服务器启动起来了，但是还没有任何配置，若想用winbox对其进行控制，则必须激活和配置网卡的ip 掩码等。这里我装了三块网卡，一块接电信，一块接网通，一块路由后接内网交换机。首先看看三块网卡是否都被识别出来了，命令是： /interface print 可以缩写为 /int pri 以后用缩写不再另外注名。然后我们来激活他们，命令是： ENABLE 0 ENABLE 1ENABLE 2 0是第一块网卡。激活后没有提示。用print命令查看后发现网卡前面的X变成R，就代表激活成功了。但是ether1 ether2之类的名字实在是抽象不便于以后的配置，所以我们把网卡给改个名字：命令： SET 0 NAME=newname 我这里用 set 0 name=dianxin set 1 name=wangtong set 2 name=neiwang 如下图：改名成功。然后给他们相应的IP。先返回顶层目录，用/键就可以了。然后输入： IP ADDRESS add address 192.168.0.10/24 interface dianxin add address 192.168.0.11/24 interface wangtong add address 192.168.0.12/24 interface neiwang 这样就设置好了dianxin、wangtong、内网这三块网卡的IP和子网掩码。24代表255.255.255.0 我只是做实验写教程，具体IP地址还要根据你的实际情况来变动。添加完毕后可以用print命令来查看结果。如果发现某条有错误，用“remove 错误的编号“既可以删除到这里IP的配置就大功告成了，我们终于可以跟文字界面说拜拜了~

如何系统的学习RouterOS，有哪些学习的书籍

一定要把维基的初级教程跟着做一遍，首先先重点掌握包（package）、节点（node）、话题（Topic）、消息？（massage不知道所对应的中文是什么）、消息类型（messageType）的概念；再掌握Publisher和Subscriber的通讯方法，这两个是用于不同程序包之间的数据交换与传输沟通的功能的。

100分求用ROS2.9.6做软路由的精确教程

一、RouterOS安装: RouterOS安装配置菜单，用方向键控制光标，用空格键选择或者放弃选项，按I确定安装。光纤接入我们一般只需要基本的system，如果是adsl或者modem拨号就需要选择ppp，dhcp这些我就不用说啦，hotspot就是那种小区上网，连接外网的时候需要在网页页面输入帐号密码才能上网的组件，isdn是另一种拨号方式，lcd是那种小液晶显示，ntp是时间服务器和客户端，routing是一些正统路由协议，telephony是H232，和语音视频有关的协议，如果发现视频连接有问题，可以考虑安装这个选件，web-proxy网页代理，注意这个除非非常需要，否则不建议网吧安装，很多网页不适合缓存(例如那些密码页)，其他的对网吧没什么有价值(arlan,gps等和无线有关，ups这些不用解释吧？)个人建议安装system,advanced-tools(高级菜单),你可以考虑备选dhcp,telphony，其他的看实际需要吧。我一般选择这几项: system. ppp advanced-tools security web-proxy为了方便学习．你可以全部都装上．．呵按I开始再按两次y选择完安装组件后按“I”，就进入安装界面，这里系统会问你两个(Y/N)，关于是否清理硬盘之类的，全“Y”就可以了。安装完成后会叫你REBOOT。回车就搞定了．默认帐号：admin，没有密码破解的2.96重启时按y呵呵就破解了．我们来看看输入system“回车”license“回车”print“回车”你就能看到上面的注册信息了，哦，level 6，ISP级别，非常好。RouterOS的FileSystem不公开，你只能使用限制的几个指令，任何时候你不知道可以做什么，你都可以输入“?”显示，而“/”则雷同与dos的“cd”。上面的指令，有点类似于“进入system目录，然后再进入license目录，然后执行print指令”。现在我们来配置网卡输入“setup”，其实RouterOS任何指令你都可以缩写成头三个字母，例如你只需要输入“set”就可以了。setup的菜单很简单，r - resetl - load驱动a - 配置网卡d - 配置DHCP客户端s - 配置DHCP服务端p - 配置pppoet - 配置pptpx - 退出菜单如果你发现你配置错了，最简单的推平办法就是 set - r，或者直接“reset”也可以。自己多看看．．嗯，我们现在选择“a”来配置网卡这里又有一个菜单a - 增加地址g - 配置默认网关x - 退出菜单选择“a”之后，他会问你要配置那张网卡，他默认会先load出etner2，你要退一格，把2改成1，这里注意，如果他完全没有显示ether2，而是直接进入下一个界面，那就是他只认出一张网卡.....输入内网ip和掩码，255.255.255.255 = 11111111.11111111.11111111.11111111(这里有32个1，就是32了)255.255.255.0 = 11111111.11111111.11111111.00000000(这就是24了)所以输入192.168.0.X/24我就设为192.168.0.1/24吧好了.按xx以上步骤已经安装完成了LINUX ROS 了。=======================================================二、RouterOS共享上网配置现在你可以用在你的Internet Explorer里输入你刚才设的地址我设的是192.168.0.1呵点点击下载winbox打开Connect To :输入你刚才设的IP.我的是192.168.0.1Login: 输入用户．我的是admin 刚才没改Password:密码空的．刚才也没设点击Connect打开winbox1.点击Interfaces启用第二块网卡。2.点击IP-Address设置第二块网卡的IP 也就是外网IP比如我的是假如外网IP是：218.56.165.188假如外网掩码是：255.255.255.224我就这样设Address:218.56.165.188/32Network: 218.56.165.0 Broadcast:218.56.165.255后面的就不用说了吧．窗口模式的．应该都会了吧．很简单．看着视频教程操作3.增加静态路由再次点去Ip-Route设置路由表．很简单点击＋号Destination这个如果用0.0.0.0/0就表示路由所有ip段其他不懂就不要设了．Gateway:这里就是设网关的输入你的外网网关比如我的外网网关为218.66.78.1904.设置NAT共享上网点击IP-Firewall设置共享上网选Nat点＋选第一项GeneralChain:srcnat选第四项Action设置Action:masquerade选Mangle点＋选第一项General设置：Chain:prostroutingProtocol:6(tcp)选第二项Advanced设置：TCP Flags:syn选第四项ActionAction:change MSSNew TCP MSS:1400这样设置就可以共享上网了．ros软路由的安装与应用调试精品教程下载http://www.xtzj.com/job-htm-action-download-pid-tpc-tid-62512-aid-31725.html

软路由如何设置

软路由Routeros安装经典实例作者:未知来源:网上搜集浏览次数:121 阅读权限:游客身份花费燕城币:0 添加时间:2005-12-9 8:35:36 软路由Routeros安装经典实例下面是我转的，不过我都测过了，没问题，也用带了200台电脑了！！！ RouteOS2.7.4可以将一台普通的PC机变成一台专业的路由器，高到ISP的核心路器/认证网关—因为它功能强大稳定，低到家庭网关防火墙—因为它免费。它可以提供以下几个主要功能： 1、Winbox 图形界面远程管理 2、telnet/serial 控制台管理 3、高级带宽管理 4、防火墙提供连接监视功能 5、以太网10/100/1000Mb/s 6、无线网络Clients和 AP 2.4GHz 11 Mb/s 7、无线网络Clients和AP 5.2GHz 54 Mb/s 8、v.35 synchronous 5Mb/s with frame-relay 9、asynch PPP/RADIUS (up to 32 ports) Cyclades with E1/T1支持 10、IP电话网关 11、热点服务用户管理系统（hotspot gateway）更多的其他功能下面我就介绍一下作为家庭网关的配置方法。第一步：你要准备一台计算机，比486DX高就行，当然最好是奔腾以上的，至少32M内存，32M硬盘，最好都是64M。有条件的可以使用DOM来代替硬盘，因为它的使用寿命比硬盘长。一个3.5”软盘驱动器。两张网卡NE2000兼容网卡，或者是RTL8XXX的，PCI的最好了，显示器和键盘只是在安装时使用。你可以到mikrotik.com.cn 软件介绍/兼容列表下查看一下你的硬件是否兼容。第二步：到mikrotik.com.cn 软件下载下下载一个安装磁盘制作程序。准备8张质量好一点的3.5”磁盘，在Windows的计算机上运行它，先是一个许可协议点YES就行了，下面出来的就是软盘制作界面图一，插入第一张软盘单击一下Contiune ，过一会它会提示你插入第二，直到第八张。第三步：将作路由器使用的计算机显示器和键盘连接好，为从软盘启动，插入第一张软盘，启动计算机，正常的话画面会出现软盘启动过程，过一会会提示你插入第二张软盘、第二张直到第八张。当第八张磁盘读完之后回提示你重起计算机，不要忘了取出磁盘，设置为从硬盘启动。第四步：重新启动之后路由器会提示你的“Software ID”是什么，让你输入”Licensing key”。你需要一个免费的许可，获取方法请见网站上下载页面的说明。获得后将其输入注意大小写，正确的Licening key 输入后回出现登录过程，“Username”、“Password”，默认的管理员帐号是admin，没有密码。第五步：配置路由器，你以管理员身份登录，在提示付下输入setup命令，如果你的网卡是PCI的，会提示你设置ether1（就是第一块网卡），输入ipaddress(ip地址)：192.168.0.1、netmask(子网掩码)：255.255.255.0、gateway：192.168.0.254、network：192.168.0.0、broadcast：192.168.0.255。有默认直接回车就行了，在这里我将ether1作为局域网口，ehher2作为广域网口。将你的局域网连通。客户端（windows的计算机）设置ip地址：192.168.0.10，子网掩码：255.255.255.0，网关：192.168.0.1，DNS：192.168.0.1。好了试试网络通不通，在开始-运行中敲command点确定，在出来的DOS窗口敲ping 192.168.0.1 看通不通，如果出现Reply from 192.168.0.1 : bytes=32 time《10ms TTL=64 则通了，如果出现Request timed out 你则要检查你和路由器之间的网线是否连通。如果连通，启动IE，在地址位置输入：[url] 1.Drivers---“＋”---选NE2000 IO=300 IRQ=5 2.Interfaces---点灰色的NE2000网卡---点“勾”启用 PPPoe: 3.Interfaces---“+”---PPPoe Client--- name=ADSL MTU=1492 MRU=1492 Interface=NE2000 Service=ADSL User=xxxxxxxx Password=xxxxxxxx UsePeerDns=yes 在查看status页中查看ADSL有没有连上 4.IP---Firewall---Source NAT---“+“ Action=masquerade 5.IP---Firewall---Mangle---“+“ Protocol=TCP TcpOptions=sync Actions accept=TCP MSS=1448 DNS cache: 6.IP---DNS cache Settings PrimaryDnsServer=202.96.209.6 Enabled=yes DHCP Server: 7.IP---pool---“+“ name=123 Addresser=192.168.0.2-192.168.0.99 8.IP---DhcpServer---“+“ name=““ Interface=8139C Addpool=123 netmask=24 gatway=192.168.0.1 DnsServer=192.168.0.1 Upnp: 9.IP---Upnp---“+“ Interface=8139C Type=internal 10.IP---Upnp---“+“ Interface=ADSL Type=external Enabled=yes 11.Terminal---键入 ip upnp interface (enter) enable 0,1 (enter) .. set enabled=yes (enter) Queues: 12.下载带宽 IP---Simple Queues---“+“ Name=down SrcAddress=0.0.0.0/0 DstAddress=192.168.0.8/32 terface=8139C Maxlimit=256000 13.上传带宽 IP---Firewall---Mangle---“+“ SrcAddress=192.168.0.8/32 InInterface=8139C DstAddress=0.0.0.0/0 Protocol=all Action=accept FlowMark=UP 14.Queues---QueuesTree---“+“ Name=UP Parent=ADSL Flow=UP MaxLimit=64000 以前一直把目标放在OSPF上,后来专心攻读PDF文档中路由一项,终于小有成就其他的一些设置大家看以前的文章吧我就说说要让两条固定IP的网关如何同时起作用该注意那些东西在WINBOX的路由设置中,把能删掉的路由规则能删掉的都删掉只留下DC开头的路由规则(删不掉的) 然后选择终端模式进入命令行状态键入: IP ROUTE ADD GAT=xxxxxxxxxxxxxx,xxxxxxxxxx(两个网关的地址)****************************************我还有 LINUX做路由全过程如果需要请发信zhxilsl@163.com

安装软路由的命令

命令说明：RouterOS的基本设置包括四个部分interface、ip address、ip route 、ip firewall src-nat。1.interface的命令中主要为修改接口称和激活接口；2.ip address的命令主要为分别在两接相应接口上增加外网IP地址和局域网IP地址；3.ip route的命令主要是墙加路由表，这里简单的网络路由表中只有三条，一条是手动加的，两条是动态路由项；4.ip firewall src-nat 的命令是用来设置网络地址转换，这里的伪装masquerade)即是网络地址转换NAT)的一种特殊形式，局域网多台机器使用一个外网IP上网一般都用伪装masquerade)。如果只是做单纯的路由器来使用，把上面绿色部分的IP按实际的网络修改即可！此过程本人已全新安装测试多次，均很正常，如果你按照此命令设置仍不能让局域网访问外网，最有可能的是你的内网和外网网线插反了网卡，更不要忘了客户机的TCP/IP属性配置。设置RouterOS筒明教程官方设置） RouterOS V2.8设置RouterOS筒明教程如何设置RouterOS文档版本:1.5 应用于:MikroTik RouterOS V2.8 怎么样保护你的MikroTik RouterOS™?属性描述要保护你的MikroTik RouterOS™, 你不应该只是修改你的admin的密码，还需要设置数据包的过滤，所以目的地到路由器的数据包需要在一次经过ip firewall的input链表处理。注意input链表不会去**通过路由器的传输数据。你可以添加下面的规则到/ip firewall rule input 只需要通过’copy 和paste’到路由器的Terminal Console（终端控制台）或在winbox中配置相关的参数):/ip firewall rule input add connection-state=invalid action=drop \ comment=“Drop invalid connections“/ip firewall rule input add connection-state=established \ comment=“Allow established connections“/ip firewall rule input add connection-state=related \ comment=“Allow related connections“/ip firewall rule input add protocol=udp comment=“Allow UDP“/ip firewall rule input add protocol=icmp comment=“Allow ICMP Ping“/ip firewall rule input add src-address=10.0.0.0/24 \ comment=“Allow access from our local network. Edit this!“/ip firewall rule input add src-address=192.168.0.0/24 protocol=tcp dst-port=8080 \ comment=“This is web proxy service for our customers. Edit this!“/ip firewall rule input add action=drop log=yes \ comment=“Log and drop everything else“使用/ip firewall rule input print packets 命令可以看到有多少个数据包被里面的规则处理过。使用reset-counters 命令去复位统计值。检查系统日志文件通过/log print可以看到数据包被丢弃的信息。你可能需要在里面添加允许来至确认主机的访问。例如：记住出现在列表中的防火墙规则在命令中被处理。一个规则匹配的数据包，不会被之后其他的规则处理。添加了新的规则后，如果想优先被处理，通过move命令移动到所以规则之上。怎样保护你的MikroTik RouterOS™ 从来至 Spam的请求DescriptionTo protect your MikroTik RouterOS™ from being used as spam relay you have to:保证你的路由器使用了防火墙规则。 See the How To section about it! 配置web proxy 访问列表 web proxy访问列表配置在/ip web-proxy access下。例如，添加下面规则允许来至确认主机的访问。只需要通过’copy 和paste’到路由器的Terminal Console（终端控制台）或在winbox中配置相关的参数)：/ip web-proxy access add src-address=192.168.0.0/24 \ comment=“Our customers“/ip web-proxy access add dst-port=23-25 action=deny \ comment=“Deny using us as telnet and SMTP relay“/ip web-proxy access add action=deny \ comment=“Deny everything else“注意，允许确认服务首先你应该由规则，并且在规则的最后通常为拒绝任何的访问。如何连接你的家庭网络到xDSL?属性描述确认你的家用DSL modem以安装好，并想通过一个安全的方式将你的家庭网络连接到Internet，首先你需要安装MikroTik路由器在DSL modem和你家庭网络中间：下一步连接你的家庭网络到xDSL：首先你的MikroTik路由器有两张以太网卡，一个对应家庭的DSL modem ，一个对应你的家庭网络。安装时，确定你安装了dhcp软件功能包。启用两个网卡，如下： /interface enable ether1,ether2配置DHCP客户端在对外的接口上xDSL) 接收来至IP配置的服务： /ip dhcp-client set enabled=yes interface=ether1检查，如果你收到IP配置信息后使用lease print，如下： [admin@MikroTik] ip dhcp-client》 lease print address: 81.198.16.4/21 expires: may/10/2001 04:41:49 gateway: 81.198.16.1 primary-dns: 195.13.160.52 secondary-dns: 195.122.1.59[admin@MikroTik] ip dhcp-client》添加你的私有网络地址到ether2网卡上，如下： /ip address add address=192.168.0.1/24 interface=ether2在你的本地网络配置伪装： /ip firewall src-nat add out-interface=ether1 action=masquerade \ comment=“Masquerades everything leaving the external interface“配置防火墙保护你的路由器： /ip firewall rule input add connection-state=invalid action=drop \ comment=“Drop invalid connection packets“/ip firewall rule input add connection-state=established \ comment=“Allow established connections“/ip firewall rule input add connection-state=related \ comment=“Allow related connections“/ip firewall rule input add protocol=udp comment=“Allow UDP“/ip firewall rule input add protocol=icmp comment=“Allow ICMP Ping“/ip firewall rule input add src-address=192.168.0.0/24 \ comment=“From my home network“/ip firewall rule input add action=drop log=yes \ comment=“Log and drop everything else“可选)配置DHCP服务散发IP配置到你的家庭网络中去： /ip pool add name=private ranges=192.168.0.2-192.168.0.254/ip dhcp-server network add gateway=192.168.0.1 address=192.168.0.0/24 \ dns-server=195.13.160.52,195.122.1.59 domain=“mail.com“/ip dhcp-server add name=home interface=ether2 lease-time=3h \ address-pool=private /ip dhcp-server enable home这样！你能通过你的家庭网络访问Internet。如何保持我的路由器的更新属性描述保持你的路由器更新，你应该：更新最新的RouterOS软件版本如果你有一个RouterBoard，需要更新BIOS固件版本在这部分将介绍你如何升级你的RouterBoard的BIOS固件版本。首先，At first, 检查你的一个routerboard功能包被安装 [admin@MikroTik] system package》 printFlags: I - invalid# NAME VERSION BUILD-TIME UNINSTALL0 routerboard 2.8.14 aug/06/2004 15:30:32 no1 security 2.8.14 aug/06/2004 14:08:54 no2 system 2.8.14 aug/06/2004 14:03:02 no3 advanced-tools 2.8.14 aug/06/2004 14:04:55 no4 wireless 2.8.14 aug/06/2004 14:42:17 no[admin@MikroTik] system package》检查你的RouterBoard BIOS固件： [admin@MikroTik] system routerboard》 print routerboard: yes model: 230 serial-number: 8387617 current-firmware: 1.3.1 Aug/06/2004 15:30:19)upgrade-firmware: 1.3.1 Aug/06/2004 15:30:19)[admin@MikroTik] system routerboard》可以通过在下载页面查看在all packages文档最新的BIOS更新（MikroTik RouterOS 中为IP10限速的设置请把下面的打印改为命令[root@MikroTik] queue simple》 printFlags: X - disabled, I - invalid, D - dynamic0 name=“queue1“ target-address=0.0.0.0/0 dst-address=192.168.1.10/32 interface=all queue=default priority=8 limit-at=0/0 max-limit=800000/00MikroTik RouterOS 把迅雷限制为单资源下载的设置请把下面的打印改为命令[admin@MikroTik] ip firewall rule forward》 printFlags: X - disabled, I - invalid, D - dynamic0 ;;; 允许IP252所有 src-address=192.168.1.252/32 action=accept1 ;;; 禁迅雷TCP两端口 dst-address=:3076-3077 protocol=tcp action=drop2 ;;; 禁迅雷UDP两端口 dst-address=:3076-3077 protocol=udp action=dropMikroTik RouterOS 端口映射的设置 [admin@MikroTik] ip firewall dst-nat》 dst-address=218.*.*.170/32:21 protocol=tcp action=nat to-dst-address=192.168.1.251 to-dst-port=21

声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，谢谢。