MikroTik RouterOS官方版 v7.17.2

routeros軟路由是基于Linux核心開發(fā)的一款路由器配置系統(tǒng)，集成了目前大部分路由系統(tǒng)的功能，能針對網(wǎng)吧、企業(yè)、小型ISP接入商、社區(qū)等網(wǎng)絡(luò)設(shè)備直接接入。軟件從底層系統(tǒng)核心、核心安全模塊和硬件兼容性等各個層次進行了精心的的設(shè)計和優(yōu)化，因此其工作時線速轉(zhuǎn)發(fā)的高吞吐量可以滿足大型企業(yè)、網(wǎng)吧等機構(gòu)的絕使用，也可為運營商的以太網(wǎng)接入提供高負載的支持，并且高轉(zhuǎn)發(fā)低時延，為增加用戶數(shù)量提供了強有力的保障。

全新的routeros加入了雙線負載、帶寬管理、端口映射等實用功能，并且支持自動切換，無需另加切換軟件，還在無線、認證、策略路由、帶寬控制和防火墻過濾等功能上都有著非常突出的表現(xiàn)，是路由器系統(tǒng)中極具性價比的集成工具。

軟件優(yōu)勢

1、基于 Mac 的訪問以進行初始配置

2、強大的命令行配置界面，具有集成的編程功能，可通過本地終端、串行控制臺、telnet 和 ssh 獲得

3、使用 API 配置和監(jiān)視應(yīng)用

4、保存和保存二進制配置備份

5、以可讀文本格式導出和導入配置

6、通過 IP 地址和地址范圍、端口和端口范圍、IP 協(xié)議、DSCP、IPv6 支持進行篩選

7、虛擬路由和發(fā)送，基于策略的路由

8、動態(tài) IPv4 路由協(xié)議，包括 RIP v1/v2、OSPFv2、BGP v4

9、動態(tài) IPv6 路由協(xié)議，包括 RIPng、OSPFv3、BGP

10、BFD 雙向發(fā)送檢測

11、保存 HTTP 代理服務(wù)器，透明 HTTP 代理

12、帶寬測試、ping flud、Snifer 信封、電子郵件和短信發(fā)送工具

13、動態(tài) DNS 更新工具

14、NTP客戶端服務(wù)器與GPS系統(tǒng)同步

15、完全基于互聯(lián)網(wǎng)安裝 PXE 和 EtherBoot 活動網(wǎng)卡 

routeros軟路由安裝教程：

1、根據(jù)需要選擇安裝組件，如果沒有正確選擇，也可在以后使用過程中添加或刪除組件。用TAB鍵移動選項，用空格鍵確定選擇，按I鍵開始安裝。

注意：在需要安裝ROS的主機從ROS安裝光盤啟動安裝，注意安裝過程會清空所有硬盤或電子盤數(shù)據(jù)：

2、下圖所示：鍵入"int pr"命令查看有ether1和ether2兩塊網(wǎng)卡。

3、下圖所示：為內(nèi)網(wǎng)網(wǎng)卡設(shè)置IP地址，命令是"ip addr add addr=192.168.1.254/24 int=ether2"，ether2是內(nèi)網(wǎng)網(wǎng)卡。

4、下圖所示：使用winbox登錄ROS，路由地址輸入剛才為內(nèi)網(wǎng)網(wǎng)卡配置的IP地址，再點擊"Connect連接"。注意：你的電腦本地連接也要配置和ROS內(nèi)網(wǎng)地址同網(wǎng)段的地址。如果還不能登錄，把ROS主機上的網(wǎng)線頭從一個網(wǎng)口換到另一個網(wǎng)口再登錄。

注意：漢化版在360等殺毒軟件下可能會被誤報有毒，請臨時關(guān)閉殺毒軟件或把winbox加入信任白名單列表。

5、下圖所示：已經(jīng)使用winbox登錄進入ROS軟路由，依次點擊“System系統(tǒng)”-“License許可證”，在彈出的許可證對話框中點擊"Import導入KEY...".

6、下圖所示，在KEY的對話框中導入下載導入壓縮包中的KEY文件。

7、不保留原有配置，硬盤上的所有數(shù)據(jù)被刪除，重建分區(qū)并格式化后開始安裝，完成后按ENTER重新啟動機器。

8、下圖提示：導入KEY后，提示重啟，按"Yes"，即完成注冊激活。注意激活后可永久使用，并且全功能可用。

Winbox設(shè)置方法

1、輸入網(wǎng)卡的IP地址，登錄到ROS。

2、下載Winbox，輸入ROS的IP地址、用戶名和密碼登錄到Winbox。如下圖：

3、登錄winbox，填寫IP、用戶名和密碼。登錄到ros的winbox界面。

路由設(shè)置

1、為了管理方便，我們可以把網(wǎng)卡接口名稱做修改。如：內(nèi)網(wǎng)卡為LAN，外網(wǎng)卡為WAN。

2、相應(yīng)的IP地址也做了修改。

3、在IP--Routes中，設(shè)置路由，即網(wǎng)關(guān)地址。

NAT設(shè)置

1、選擇IP--Firewall，添加一條NAT規(guī)則。

2、做源地址srcnat的地址欺騙maquerade。也可以指定源地址和輸出接口，如源地址：192.168.1.0/24，輸出接口：WAN。

3、這樣一條新建的NAT規(guī)則就建好了。

DNS緩存設(shè)置

1、安裝DNS緩存以后，可一定程度上提高客戶機的訪問速度，如果ROS的硬盤不穩(wěn)定也可以不設(shè)置DNS緩存。選擇IP---DNS，設(shè)置主輔DNS地址，并選擇“允許遠程請求”，也可以適當更改緩存大小，范圍為512--10240KiB。

2、添加一條靜態(tài)DNS規(guī)則，填寫內(nèi)網(wǎng)卡地址。

DHCP和PPP組件的添加

1、將ROS光盤中的相關(guān)文件dhcp-2.9.27.npk和ppp-2.9.27.npk ，復制到ROS的FTP中。

2、登錄形式如ftp://192.168.1.100，用戶名和密碼為ROS的登錄賬號和密碼。登錄后，粘貼文件即可。

3、將ROS重啟，系統(tǒng)自動安裝相關(guān)組件。

軟件亮點

1、多網(wǎng)絡(luò)的支持，支持電信、網(wǎng)通、聯(lián)通、鐵通等多WAN口接入，實現(xiàn)自動切換，無需另加切換軟件，實現(xiàn)電信的網(wǎng)站走電信，網(wǎng)通的網(wǎng)站走網(wǎng)通，真正實現(xiàn)南北互聯(lián)互通；實現(xiàn)電信線路斷開，自動切換到網(wǎng)通，網(wǎng)通線路斷開自動走電信。

2、多種網(wǎng)吧特需功有，如IP-MAC綁定，或是利用PPPOE-SERVER功能，解決ARP攻擊問題；單IP限速，解決BT/QQ直播占用大量網(wǎng)絡(luò)帶寬，影響網(wǎng)速等問題。

3、最精細的單IP限速，合理分配網(wǎng)絡(luò)帶寬，避免網(wǎng)絡(luò)擁堵，拒絕掉線！小區(qū)，學校，酒店作寬帶二級運營的ISP商功能 1.PPPoE用戶認證+Radius或者利用內(nèi)置User Manage 功能管理用戶，多種靈活的計費模式。

4、HotSpot熱點認證或叫Web認證，強制彈出認證頁，跨平臺，不依賴第三方軟件或者操作系統(tǒng)，非常先進

5、非常先進，功能完善的限速模式，支持用戶限速管理，IP限速管理，等等。

routeros軟路由功能

1、雙線負載

支持2個或以上WAN口接入，可以實現(xiàn)ADSL、光纖等方式的自由組合。具備實時備份功能，能實現(xiàn)多線路帶寬負載均衡，可根據(jù)源或目的地址指定優(yōu)先線路，還可依據(jù)出口帶寬分配流量，使線路利用率達最高。內(nèi)置電信和網(wǎng)通的最新路由表，多線路接入不同的運營商可以有效地解決由于單個線路接入引起的運營商互聯(lián)互通問題。

2、帶寬管理

系統(tǒng)提供基于HTB(Hierarchical Token Bucket）算法的流量管理功能，可有效提高帶寬利用率和限制P2P等海量下載軟件的使用：對于正常上網(wǎng)的內(nèi)網(wǎng)主機，系統(tǒng)將允許它偶然突破最大限速；相反，對于長期使用P2P等軟件的內(nèi)網(wǎng)主機，系統(tǒng)將會減小它的帶寬，使其對其他主機的影響降到最低。支持根據(jù)IP地址、協(xié)議、端口等信息對數(shù)據(jù)流進行優(yōu)先級設(shè)置，然后針對不同類別的數(shù)據(jù)流進行帶寬控制。指定主機或服務(wù)預留帶寬、限制最高帶寬，也能實現(xiàn)平均分配帶寬，并進行優(yōu)先級管理，特別適合語音視頻和數(shù)據(jù)混合的網(wǎng)絡(luò)。

3、防火墻

系統(tǒng)提供強大的防護功能，支持內(nèi)/外部攻擊防范，提供掃描類、DoS類、可疑包和含有IP選項的包等攻擊保護，能偵測及阻擋IP欺騙、源路由攻擊、DoS等網(wǎng)絡(luò)攻擊，能有效的阻止端口掃描、防SYN flood，UDP flood，ICMP flood，Smurf/Fraggle攻擊，分片報文攻擊等，為網(wǎng)吧提供可靠的安全保障。提供MAC和IP地址綁定功能，可以有效防范ARP攻擊，并且監(jiān)視局域網(wǎng)內(nèi)的ARP數(shù)據(jù)包，發(fā)現(xiàn)有攻擊自動報警，并且在控制頁面顯示相關(guān)攻擊信息，讓網(wǎng)管能夠立即查出有問題的機器。

4、端口映射

系統(tǒng)支持端口映射功能，可在內(nèi)網(wǎng)架設(shè)WEB、Mail、FTP服務(wù)器對外網(wǎng)開放服務(wù)。PPPOE 撥號服務(wù)為用戶提供另外一種局域網(wǎng)訪問 Internet 的方式，這種方式如同 ADSL 寬帶上網(wǎng)，每個工作站訪問 Internet 是相對獨立的，互不干擾，可以有效解決局域網(wǎng) ARP 攻擊等帶來的問題。支持PPPOE與傳統(tǒng)以太網(wǎng)混合接入。

5、上網(wǎng)管理

系統(tǒng)支持外網(wǎng)訪問權(quán)限管理、上網(wǎng)時段管理；支持封殺局域網(wǎng)內(nèi)的P2P軟件的使用。支持基于內(nèi)容和URL的過濾功能

軟件配置

Web 配置提供了多數(shù)常用的功能上。主要特征：

1、完全一至的用戶接口

2、運行時配置和監(jiān)控

3、支持多個連接訪問

4、用戶策略配置

5、活動歷史記錄，undo/redo操作

6、安全模式操作

7、Scripts能事先安排執(zhí)行時間和執(zhí)行內(nèi)容，腳本支持所有的命令操作。

8、路由器可用通過下面的接口進行管理

9、本地teminal console - PS/2或USB鍵盤和VGA顯示卡進行控制

Serial console – 任何 （默認為COM1) RS232異步串口，串口默認設(shè)置為9600bit/s,8 data bits,1 stop bit,no parity,hardware (RTS/CTS) flow control。

Telnet – telnet服務(wù)默認運行在23TCP端口

SSH - SSH （安全shell) 服務(wù)默認運行在22 TCP端口

MAC Telnet - MikroTik MAC Telnet協(xié)議被默認啟用在所以類以太網(wǎng)卡接口上。

Winbox – Winbox是RouterOS的一個Windows遠程圖形管理軟件，同樣也可用通過MAC地址連接。

10、ROS高級企業(yè)寬帶路由防火墻系統(tǒng)產(chǎn)品概述

11、routerOS高級路由器是針對中國企業(yè)寬帶接入特點特別優(yōu)化設(shè)計，具備滿足良好的網(wǎng)絡(luò)兼容性，整體性能優(yōu)越，配置簡單，提供多方面的管理功能，極具性價比?？扇鏉M足政府、機關(guān)、企業(yè)、寬帶社區(qū)、校園網(wǎng)對高性能、多功能、高可靠性、高安全性、高性價比的需求。

產(chǎn)品集寬帶路由 (Router）、專業(yè)級防火墻、QoS帶寬流量管理、多線路負載均衡、、上網(wǎng)行為管理等多項功能于一身，支持功能模塊擴展，是一個安裝簡單、穩(wěn)定性高、易維護、投資低的一體化智能路由產(chǎn)品。

更新日志

v7.17.2版本

- 表：更改為具有相同寬度數(shù)字的自定義字體

- 表：將右側(cè)的一些基于數(shù)字的列對齊

- 表：在添加新行時，選擇表的第一列作為默認過濾列

- 表：如果用戶手動打開了面板，則將表濾波器的第一個輸入字段聚焦

- 表：添加接受接口值的鞍座字段的下拉建議（例如，IP路由）

- 登錄視圖：Romon表的加法運行時間列

- 窗口管理：允許使用F11的全屏和存儲/還原全屏/最大化OS窗口狀態(tài)

- 性能優(yōu)化：增加大桌負載的性能

- Combobox效率：提高組合盒的性能，并具有大型數(shù)據(jù)集

- 表選擇一致性：使表選擇復選框的大小更加一致,并接受整個單元格的點擊

- 用戶界面元素：更新MDI標題欄樣式

- 用戶界面元素：更新過濾器面板樣式

- 表格處理：不要將登錄用戶名和密碼字段包起來

- 窗口管理：重新設(shè)計操作系統(tǒng)窗口的存儲/恢復方式

解決操作系統(tǒng)不能在桌面(Windows操作系統(tǒng))內(nèi)自動移動啟動應(yīng)用程序窗口的問題

儲存窗框的X,Y及內(nèi)容的高度/寬度

(更新后的窗口可能會有一個小小的偏移量

- 敏感數(shù)據(jù)處理：使"隱藏密碼"小部件只讀,如果與缺乏敏感政策的用戶連接到ROS,則啟用

- 表濾波：用戶滾動回到末端時還原自動滾動狀態(tài)

- 表濾波：使用快速過濾器還原工作空間時更新過濾的計數(shù)圖標

- 表單處理：修復表單的多場價值更新（例如，債券端口狀態(tài)）

- 排序問題：修復IPv6排序

- 上下文菜單：不存在上下文菜單目標時不要崩潰

（例如，花花公子 - > Routeros信息 - >無線注冊）

- 崩潰：修復斷開連接的崩潰

- UI導航：修復在不同的開關(guān)設(shè)備上打開正確的窗口

- 用戶界面：以一些更復雜的UI表單顯示警告

- 性能優(yōu)化：使用分數(shù)OS應(yīng)用程序縮放時嘗試固定線路故障

- 表濾波：重置表濾波器行字段，如果按下了最后一個“ - ”

- 表濾波：切換表的過濾器 + - 在Winbox 3中的按鈕順序