RouterOS在中小企业中应用.docVIP

RouterOS在中小企业中应用 　　【摘要】本文利用Mikrotik旗下的RouterOS作为宽带接入网关，介绍了RouterOS的安装、NAT配置、防问策略设置。 　　【关键词】中小企业；RouterOS 　　 　　0.引言 　　随着中小企业对网络需求的增多，在硬件投入及有效管理上存在着矛盾。 　　主要表现为中小企业在信息化建设方便的投入较少，但考虑管理上的需求有时不得不做出硬件投入或管理某一方的牺牲。要吧加大投入购买较好的设备，要吧减少在管理上的需求。如果我们选择采用Mikrotik旗下的RouterOS，那此问题将可以得到较好的解决。 　　1.MikroTik RouterOS简介 　　RouterOS是一种路由操作系统，能通过该软件将标准的PC电脑变成专业路由器。RouterOS基于策略的路由为网络管理者提供了比传统路由协议对报文的转发和更强的控制能力。RouterOS提供了多种方式的路由功能使其路由功能更强大，更灵活还可实行双线负载均衡和策略路由。具备满足良好的网络兼容性，整体性能优越，配置简单，提供多方面的管理功能，极具性价比。 　　RouterOS产品集成了宽带路由 (Router)、专业级防火墙、QoS带宽流量管理、多线路负载均衡、VPN、上网行为管理、PPPOE认证、WEB认证、专业无线等多项功能于一身，支持功能模块扩展，是一个安装简单、稳定性高、易维护、投资低的一体化智能路由产品。 　　2.MikroTik RouterOS安装 　　在本文中，我们将以RouterOS 2.9.27为例。 　　2.1硬件配置 　　机器配置要求不需太高，主板一般在845以上即可，但稳定性一定要好。内存1G即可。硬盘可以选择IDE接口硬盘，但建议选择电子硬盘，安装RouterOS。大约在130M左右。 　　安装Routeros在网卡的选择上是一个重点，建议选择两块一样型号的网卡。根据需要选择千兆或百兆网卡，采用千兆网卡能很好扩大吞吐量，一步到位。在品牌上建议选择Inter、broadcom的产品，不建议采用Realtek8139、8169等网卡做路由。 　　2．2安装 　　开机将安装光盘放入光驱，启动后出现选择安装组件。问你选择要安装的组件 , 我们按 A 全选 ( 也可以通过方向键和空格键选择要安装的组件 ) 为达到实验学习需求 , 我们按”A”键全选。 　　①按下”I”键开始安装 　　②DO you want to keep old configuration? [y/n]: n 　　//是否保持原有格式，我们选N，不保留。 　　③warning:all data on the disk will be erased ! continue? [y/n]:y 　　//警告所有的磁盘数据将被擦掉，我们选择 y 　　④Creating partition …………//创建分区 　　⑤Formatting disk …… //格式化磁盘 　　⑥installing system//安装 　　⑦Software installed. Press ENTER to reboot//安装完毕，取出光盘按回车键重启。 　　⑧重启后画面: 　　MikroTik 2.9.27 　　MikroTik Login: admin//此处我们输入用户名 “admin”，密码为空。进入RouterOS系统。 　　⑨进行网卡配置 　　[admin@MikroTik] /int//进入接口配置 　　[admin@MikroTik] interface print //查看网卡情况 　　# NAMETYPE RX-RATETX-RATEMTU 　　0R LANether0 01500 　　1R WANether0 01500 　　以上所列R为已经激活，例如激活0号网卡只要输入 enable 0 即可 　　NAME 列为网卡的别名，输入 Set 0 name=LAN 可设置0号网卡的别名。 　　⑩配置内网网卡的IP和子网掩码 　　[admin@MikroTik] setup //进入配置 　　Your choice [press Enter to configure ip address and gateway]:a 　　Your choice [press Enter to add ip address]:a //选 a 为添加 　　Enable interface:LAN //输入网卡别名 　　Ip address/netmask:54/24 　　3.设置NAT网络地址转换 　　设置好内网IP后我们找另一台终端通过网线与RouterOS连接，打开IE输入 54 (此