Routeros在校园网中的应用.pdfVIP

第14卷第2期 鄂州大学学报 2007年3月 VoL．14No．2 ofEzhou Mar．2007 Journal University Routeros在校园网中的应用 葛中泽，李志强 (鄂州大学网络中心，湖北鄂州436000) 摘 要：该文以鄂州大学校园网为例，详细论述了Routeros网络操作系统在校园网中的应用。论文具 有较高的实用性，可供网络管理人员参考。 关键词：Routeros；认证；路由；地址转换；防火墙 中图分类号：TP393．18 文献标识码：A 1 Routeros简介 学生利用自己掌握的网络知识进行一些破坏行 MikroTik Routeros是一种路由操作系统，通过为，造成了ARP攻击、IP攻击以及病毒泛滥。由 该软件可将标准的PC电脑变成专业路由器，该软 于该区接人层交换机不具备网管功能，无法对以 件经历了多次更新和改进，其功能在不断增强和 上出现的网络攻击问题进行有效防范，同时学生 完善，特别在无线、认证、策略路由、带宽控制和防 大量使用讯雷、BT等P2P软件，致使该区网络一 火墙过滤等功能上有着非常突出的功能，其极高 度瘫痪，进行人工查找往往是工作量极大而又无 实际效果，而MikroTikRouteros路由操作系统的使 的性价比，受到许多网络人士的青睐。Routeros已 具备现有路由系统的大部分功能，适于学校、企 用能效解决该区网络的常见故障。 业、小型ISP接人商、网吧、社区等网络设备的接 2．1 利用Routeros认证功能，解决局域攻击问题 入。一台586PC机就可以实现路由功能。 Routeros完全是一套低成本，高性能的路由器系理功能和PPPoE网络认证管理功能并配合Radius 统。‘11 计费功能可以帮助我们轻松实现专业级别的用户 2 Routeros在校园网中的应用 上网认证。【21 由于技术上的局限，现在运行的网络路由交 换设备本身很难对所有用户进行逐一认证和有效 证管理功能，为每个用户分配一个帐号，当用户端 控制，随着校园网络用户日益增长且流动频繁，常 会出现私自更改IP地址、ARP病毒攻击、IP地址 冲突以及网络带宽的恶意抢占等问题。如何高 为一个独立网段，使每个用户处于一个独立网段 效、低成本地解决校园网用户上网认证问题成了 中，IP地址冲突和ARP攻击等局域网攻击问题得 每个网络管理员最头痛的问题，成熟的网络认证 到有效解决。帐号的使用有效阻止了非法用户的 产品售价一般在十万元以上，这个价位是一般中 接入，对现有用户的管理更加方便。同时，在PP— 小院校难以接受的。而借助Routeros路由操作系PoE网络认证中我们还可以设置每个帐号的最大 统，配合几台普通计算机就能以极低成本轻松解 上行及下行带宽，将用户的下载控制在一定范围 决校园网中的一些维护难题。 内，使有限的带宽资源得到有效使用。 以鄂州大学某一校区学生公寓应用为例。该 Routeros的PPPoEServer配置大致可分4个 区学生公寓建设初期采用的是局域网分配静态IP 步骤： 的方式进行网络联接，在使用中随着接入用户数 首先为PPPoE虚拟拨号用户设置一个IP地 量的增加，各种问题随之而来。因该区公寓住的 址池，用于给客户动态分配IP地址；接着添加一 个PPP 计算机专业学