路由器的命令及解释.docVIP

路由器的命令 　　 #RouterOS命令解释##1、未解释的命令为系统初始默认设置。#2、所有命令为实际环境测试并使用的，保证没有问题，包括VPN部分和PPPoE的设置也可正常使用。#3、使用这些命令时，要根据自己网络环境做相应修改，特别是ADSL拨号部分和手动设置IP部分要做相应改变。#4、注意这里没有管理员密码修改命令，请注意管理员密码。#5、为了保护隐私，有些设置项用“*”号代替，请根据实际需要修改或补充完整。## jan/14/2009 08:46:50 by RouterOS 2.9.27# software id = FQM8-46T#### 设置内网外网接口名称、启用内网外网接口、内网接口ARP模式为只回应（配合ARP绑定避免ARP欺骗）。/ interface ethernet set wan name=wan mtu=1500 mac-address=00:0A:EB:43:FA:F0 arp=enabled \? ? disable-running-check=yes auto-negotiation=yes full-duplex=yes \? ? cable-settings=default speed=100Mbps comment= disabled=no set lan name=lan mtu=1500 mac-address=00:E0:4C:9E:5B:23 arp=reply-only \? ? disable-running-check=yes auto-negotiation=yes full-duplex=yes \? ? cable-settings=default speed=100Mbps comment= disabled=no ##设置L2TP服务，因为XP连接此服务需要对XP注册表进行修改，所以不推荐使用L2TP服务。/ interface l2tp-server server set enabled=yes max-mtu=1460 max-mru=1460 \? ? authentication=pap,chap,mschap1,mschap2 default-profile=default-encryption ##设置PPPoE服务，客户机使用路由器中的PPPoE服务进行上网，可避免ARP欺骗，并且可进行简单的用户认证。/ interface pppoe-server server add service-name=pppoe-service1 interface=lan max-mtu=1488 max-mru=1488 \? ? authentication=pap,chap,mschap1,mschap2 keepalive-timeout=10 \? ? one-session-per-host=no max-sessions=0 \? ? default-profile=pppoe-service-profile disabled=no ##添加PPTP服务器接口，远程办公人员可通过PPTP服务器接口连接到公司网络，它是VPN连接的一种方式。/ interface pptp-server add name=pptp-in1 user= disabled=no ##设置PPTP服务器/ interface pptp-server server set enabled=yes max-mtu=1460 max-mru=1460 \? ? authentication=pap,chap,mschap1,mschap2 keepalive-timeout=120 \? ? default-profile=default-encryption ##配置外网接口为ADSL拨号/ interface pppoe-client add name=pppoe-out1 max-mtu=1480 max-mru=1480 interface=wan \? ? user=nj***********@nj1.201 password=******** profile=default \? ? service-name= ac-name= add-default-route=yes dial-on-demand=no \? ? use-peer-dns=no allow=pap,chap,mschap1,mschap2 disabled=no ##建立多个IP地址池，这些IP地址池被DHCP服务、PPPOE服务、L2TP服务和PPTP服务使用。/ ip pool add