RouterOS安装管理规范2.2.docVIP

ROS软路由安装管理规范 一、硬件准备 1 二、安装设置 1 三、登陆设置 2 四、单线路带宽配置 5 五、多线路带宽配置 11 六、配置备份 18 七、远程管理 20 八、路由高可用 21 九、运维管理 21 一、硬件准备 1、D1和D2类门店请准备两台普通PC机（一台运行，一台冷备）,D3、D4、D5和D6类门店请准备一台普通PC机。每台PC配置为：2G内存，160G及以下硬盘（注意：160G以上硬盘无法格式化成功），3块网卡（分别作为内网管理Lan口、外网Wan口和用户AC口）； 2、其次将镜像文件夹中的RouterOS-5.24.iso刻录成安装CD光盘，通过光驱进行安装（注意：切勿使用USB接口的光驱，否则会导致无法安装）。 二、安装设置 1、进入安装选择界面，按“a”选择全部功能，接着按“i”进行安装： 2、按“n”选择不保留旧的设置，再按“y”确认进行硬盘格式化（会进行全盘格式化，根据硬盘大小，等候3-5min）： 安装完成，按“Enter”重启设备： 三、登陆设置 1、重启ROS后出现登陆界面，用户名：admin，密码为空： 2、进入操作界面，输入“interface print”，查看网卡情况，显示“R”为已激活（部分集成显卡可能无法识别），输入“set etherX name=XXX”，设置网卡名称： 3、回到跟目录，输入“setup”，设置Lan口和AC口网卡的ip地址和网关（Wan口不需要设置）： 4、使用Winbox连接ROS，路由地址为Lan口设置的IP，输入用户名和密码，进入管理界面。首先导入许可证，提升系统权限，之后系统自动重启（注意：请于第一时间在“系统--修改密码”中设置新的登录密码）： 四、单线路带宽配置 1、从新使用Winbox连接,在“ppp-模板”中新建ppp模板，Name设为“ppp1”，远程地址设为“”；然后再在“接口”中新建PPPoE客户端，在“General”中设置端口指向Wan，在“拨号”设置上网账号和密码，模板选择“ppp1”： 2、首先在“IP--路由”中新建一条线路，目标地址设置为“/0”，网关设为“”；然后再在“IP--DNS”中设置当地运营商的DNS服务器IP地址，检查PPPoE拨号是否成功： 3、在“IP--防火墙--NAT”中设置新的NAT规则，在“常规--源地址”中填写“/0”，在“动作”中选择“masquerade”： 4、设置新的简单队列“pcq”，进行流量控制。“目标地址”中填上用户可以获取的IP地址段，“最大限制”中填好店面的实际带宽： 5、在“队列类型”中增加“up”队列，“种类”选择pcq，速率限制为“256k”（单用户的上传速度），勾选源地址： 在“队列类型”中增加“down”队列，“类型”选择pcq，速率限制为“2M”（单用户的下载速度），勾选目标IP地址： 7、在已建立的简单队列“pcq”中，“高级”中上传队列类型选择“up”，下载队列类型选择“down”： 8、设置允许以admin权限登录路由的IP地址，禁止普通WIFI用户访问： 五、多线路带宽配置 1、以新街口5条20M电信宽带合并为例，由于没有那么多的网卡，所以需要用到支持VLAN的交换机，将VLAN ID分别设置成1、2、3、4、5（当然，其他的数字也可以）。在ROS的Wan口新建5个vlan，VLAN ID分别为1、2、3、4、5（注意：需要与交换机上的对应）： #建立5个vlan /interface vlan add name=vlan1 interface=Wan mtu=1500 vlan-id=1 disabled=no add name=vlan2 interface=Wan mtu=1500 vlan-id=2 disabled=no add name=vlan3 interface=Wan mtu=1500 vlan-id=3 disabled=no add name=vlan4 interface=Wan mtu=1500 vlan-id=4 disabled=no add name=vlan5 interface=Wan mtu=1500 vlan-id=5 disabled=no 2、在“新的终端”中输入以下命令，新建5个网桥，建立与vlan的对应关（注意：请设置合理的Mac地址，否则无法拨号成功）： #以下代码为新建5个网桥 /interface