ROS步骤设置总结.docxVIP

ROS教程（1）－－－基本配置一、LAN口配置：(admin为用户名，密码为空 登录控制台）1、查看已经安装的网卡 interface print (可缩写为 int pri)2、更改网卡名字 〉int 〉pri set 0 name=lan3设置内网卡的ip和子网掩码（先返回顶层目录，用“/”键） 〉ip address add address=/24 interface=lan4、打开winbox,以为地址，admin为用户名，密码为空 登陆。5、在winbox下单击interface---双击列表中name栏中的连接ISP的网卡---name更名为WAN。二、WAN口配置：1、通过ADSL拨号上网(1)如果电信等ISP已将帐号和相关的MAC地址绑定过，则需要修改WAN口MAC地址，否则跳到下一步。在winbox下单击new terminal---输入命令interface??ethernet---set WAN mac-address=00:00:00:00:00:00---通过print命令查看修改是否成功。(2)建立pppoe连接到电信或其它ISP。PPP---+---general选项卡---在name中拨号名，如Tel，在interface中选择WAN口---Dial out选项卡中，user域中输入用户名，password中输入密码（ISP提供的），并且确保Add default Route处于选中状态---apply---OK。2、通过静态IP上网(1)静态IP是指由ISP提供的TCP/IP参数上网，IP---Addresses---+、IP---Addresses---在address中输入WAN的IP地址及子网掩码位在address中输入WAN的IP地址及子网掩码位，在interface域中选择WAN---Apply---OK。(2)添加默认路由，目的是增加到internet的路由，IP---Routes---+---Dst.address中输入/0，gateway中输入ISP提供的网关，如果不明白，则可选择WAN也行---Apply---OK。三、配置NAT地址转换IP---firewall---NAT选项卡---+---在chain中选择srcnat即源地址转换，Src.Address中输入要转换的内网网络号，当然，如果想让所有地内网地址都可以转换则留空白---Action选择项中的action中选择masquerade即对外伪装---apply---OK。到此为止，ROS的NAT转换功能基本实现，局域网用户可以通过配置LAN口所在网段IP及用LAN的IP作为网关上网了。四、配置DHCP服务器 若ROS路由没有启用DHCP服务器，则在客户端必须给要上网的电脑配置IP和网关以及运营商的dns.若启用则在客户端不必设置IP等。（*）IP\POOL 添加，name:Pool-DHCP IP段， 如：0-00 (*) IP\DHCP Server (#)DHCP\点加号，Name:DHCP,Interface:lan? leaseTime:3d Address Pool-DHCP? Authoritative:yes? (#)Networks\点加号，Address:/24?? Gateway:?? Netmask:24 DNS：2 1?ROS教程（2）－－－配置PPPOE?server服务器通过以上教程(1)已经实现了局域网共享上网的目标，但这样的网络的弊端也是显而易见的，由于所有用户均在同一广播域内，首先是广播包太多，造成网络性能下降；其次用户之间的访问无法隔离，造成信息的不安全；第三是给系统留下安全隐患，当网中的一些PC感染了计算机病毒，将及有可能造成交叉感染；最后是网络管理及为不便，由于网段内的IP可由用户自己设定，造成IP管理混乱，同时无法控制用户上网行为。当然可以在软件路由系统中增加内网网卡来划分多网段，但投资将增加。?本教程提出利用虚拟拨号解决以上出现的一些问题，尤其是解决广播域内ARP病毒造成的危害，同时可控制用户的上网行为，如通过授权方式充许用户上网。一、PPPOE server服务器配置1、创建地址池，其用途是当用户拨号成功后将从地址池中获取一个IP地址。??在winbox中点击IP---Pool---+---在name中输入地址池名称，起的名尽量见名思意，Adresses内输入一个地址范围，如:-50---apply---OK。2、创建Profile(模板），其用途是当用户拨号通以后，将以模板的样式提供参数给用户，并对用户进行一些限定。?PPP---Profile选项卡---+---name域中输入一个profile名，在Local Address中输入一个IP地址（随意）