第三章 MikroTik RouterOS v2.9基本操作说明.pdfVIP

MikroTik RouterOS v2 页码，1/25 MikroTik RouterOS v2.9 基本操作说明 CDNAT 导航： 如何登录MikroTik RouterOS 终端控制与命令操作 网络接口（/Interface）管理 Setup配置网络参数 普通单线接入配置 NAT伪装 带宽控制配置 端口映射配置 系统备份 导出指令 导入指令 系统复位 ADSL拨号上网配置 /support/ROSconfig.htm 2009-12-08 MikroTik RouterOS v2 页码，2/25 源地址双线路由配置 防火墙配置规则 RouterOS应用说明 主要特征 TCP/IP协议组： Firewall和NAT – 包状态过滤；P2P协议过滤；源和目标NAT；对源MAC、IP地址、端口、IP协议、 协议（ICMP、TCP、MSS等）、接口、对内部的数据包和连接作标记、ToS 字节、内容过滤、顺序优 先与数据频繁和时间控制、包长度控制... 路由 – 静态路由；多线路平衡路由；基于策略的路由(在防火墙中分类); RIP v1 / v2, OSPF v2, BGP v4 数据流控制 – 能对每个IP、协议、子网、端口、防火墙标记做流量控制；支持PCQ, RED, SFQ, FIFO 对列; Peer-to-Peer协议限制 HotSpot – HotSpot认证网关支持RADIUS验证和记录；用户可用即插即用访问网络；流量控制功 能；具备防火墙功能；实时信息状态显示；自定义HTML登录页；支持iPass；支持SSL安全验证；支持 广告功能。 点对点隧道协议 – 支持PPTP, PPPoE和L2TP访问控制和客户端； 支持PAP, CHAP, MSCHAPv1和 MSCHAPv2 验证协议； 支持RADIUS验证和记录；MPPE加密；PPPoE压缩；数据流控制；具备防火 墙功能；支持PPPoE按需拨号。 简单隧道 – IPIP隧道、EoIP隧道 (Ethernet over IP) IPsec – 支持IP安全加密AH和ESP协议； Proxy – 支持FTP和HTTP缓存服务器；支持HTTPS代理；支持透明代理 ； 支持SOCKS协议； DNS static entries; 支持独立的缓存驱动器；访问控制列表；支持父系代理。 DHCP – DHCP服务器；DHCP接力；DHCP客户端; 多DHCP网络；静态和动态DHCP租约；支持 RADIUS。 VRRP – 高效率的VRRP协议（虚拟路由冗余协议） UPnP – 支持即插即用 NTP – 网络对时协议服务器和客户端；同步GPS系统 Monitoring/Accounting – IP传输日志记录；防火墙活动记录；静态HTTP图形资源管理。 SNMP – 只读访问 M3P – MikroTik分包协议，支持无线连接和以太网。 MNDP – MikroTik邻近探测协议；同样支持思科的CDP。 Tools - ping; traceroute; bandwidth test; ping flood; telnet; SSH; packet sniffer; DDNS 。 二层链接 Wireless - IEEE802.11a/b/g wireless client和访问节点（AP ）；Nsetreme和 Nstreme2 协 议；无线分布系统(WDS)；虚拟AP功能；40和104 bit WEP; WPA pre-shared key加密; 访问控制 列表；RADIUS服务器验证；漫游功能(