网吧专用ros软路由图文教程.doc

网吧专用ros软路由图文教程一：安装 1、光盘版的（转自雨纷飞大哥作品） 将iso文件刻录成可引导光盘。机器的硬盘设置为IDE0，即第一个IDE通道的主盘。bios设置光盘引导系统，放入光盘启动机器得到如下选择 2：Install RouteOS 2.8.18后稍等，得到如下画面：用方向键和空格选择你需要的模组功能后，按”全选，摁“i“键确定安装。会再次询问你继续？yes or no?，摁“Y“.然后又问:do you want to keep lod configuraton?你需要保留旧的结构么?摁“N然后开始自动的格式化磁盘、安装核心、安装模组。最后提示：Press ENTER to Reboot，按回车重新启动机器。 重新启动后出现图1的那个引导画面(如果没有出现而直接进了登陆界面说明用硬盘引导了)：选择3: Crack RouteOS Floppy Disk,开始破解。 破解过程都是中文的。如果你的硬盘在IDE0:0的话破解是不会有问题的。否则可能出现系统文件被破坏、启动时0123456.循环出现等问题。问你是否重启呢。把光盘拿出来后按下Y确定重启动 重新启动后开始登陆。初始用户名admin，初始密码为空。咦？怎么还有提示注册的信息和Soft ID？ 原来是还需要一个命令激活注册补丁才可以哦：输入命令：/system license import file-name=key 或者缩写为/sy lic i f key 然后提示你是否重新启动。按Y重新启动重新启动并用admin:“登陆后发现，提示注册的信息已经完全消失了，现在是正式版了 现在服务器启动起来了，但是还没有任何配置，若想用winbox对其进行控制，则必须激活和配置网卡的ip 掩码等。这里我装了三块网卡，一块接电信，一块接网通，一块路由后接内网交换机。 首先看看三块网卡是否都被识别出来了，命令是： /interface print 可以缩写为 /int pri 以后用缩写不再另外注名。 结果应该如下图：然后我们来激活他们，命令是： ENABLE 0 ENABLE 1ENABLE 2 0是第一块网卡。激活后没有提示。用print命令查看后发现网卡前面的X变成R，就代表激活成功了。 如下图 但是ether1 ether2之类的名字实在是抽象不便于以后的配置，所以我们把网卡给改个名字： 命令： SET 0 NAME=newname 我这里用 set 0 name=dianxin set 1 name=wangtong set 2 name=neiwang 如下图：改名成功。然后给他们相应的IP。先返回顶层目录，用/键就可以了。 然后输入： IP ADDRESS add address 0/24 interface dianxin add address 1/24 interface wangtong add address 2/24 interface neiwang 这样就设置好了dianxin、wangtong、内网这三块网卡的IP和子网掩码。24代表 我只是做实验写教程，具体IP地址还要根据你的实际情况来变动。 添加完毕后可以用print命令来查看结果。如果发现某条有错误，用“remove 错误的编号“既可以删除 到这里IP的配置就大功告成了，我们终于可以跟文字界面说拜拜了 2、GHOST版的（原创） 将下载好的G文件放在一块带有ghost的虚拟dos（我的是的MAXdos）系统上，进ghost选择恢复镜像到全盘（千万别错了哦，是全盘镜像）。完毕重启后无需破解，余下的操作同上，我就不重复了。 二：winbox下调试 根据你所设的局域网IP。输入 (我的是) 下载winbox 得到如下图： 输入管理员用户admin，默认密码为空，如图： 第一项：interfaces。这里可以更改你的网卡名称，查看个内外网总体 查看外网流量如图：（选择网卡名称第四项traffic） 2010-4-2 10:44 回复 villen1314520 4位粉丝 2楼第二项，IP 由于你已经填写好了内外网的IP，所以IP Addresses里无须再管了。注意事项，外网掩码请仔细询问你当地的电信或者网通部门 2、ip routes，这里是更改你所走的网关用的，如图3、IP pool（不管他） 4、IP arp（这里是网卡mac地址与ip地址绑定，我是绑定了），具体操作，双击前面带D（代表未arp绑定）的IP地址，点tools选择copy，点OK，哈哈，前面的D就没啦，恭喜你绑定成功。 5、IP vrrp（不管他） 6、IP firewall(重点哦) 到这里了，是不是还拼不通外网啊，哈哈，没有IP伪装啊，当然上不了啊。IPfirewallsource，点加号加一条规则，第一项里面填你的设置的内网网段，不是网关哦，后面跟24，不是32哦。切记！如图 能上网了吧，这时候你的软路由非常脆弱，所以，我们来给他增“墙”，本文核心，防火墙配置。input 设置图： 一些重要的端口改变图：为什么要改变端口，用途很明显，默认的大家都知道，而你所改的呢？只有你自己知道，哈哈，这就是效果！ 看到没？ 比如telnet啊，winbox啊，upnp，http（这里是指访问你的路由的http端口哦）。 forward 设置，这里控制着你网吧的安全核心，先看图： 其本都是drop drop drop。（阻止的意思啦） tcp/udp协议的134139端口，445端口（把三波引进来的就是这个端口，罪大恶极，封封封！） 500端口（这个端口是别人经常攻击你软路由的端口，也封）还有迅雷5啊，P2P啊，QQ幻想啊（你的是100M光纤就别封了，无所谓） output 设置，此项比较简单，但很重要，syn大家都明白吧。如图： virus设置：（也很重要哦）如果你input forward 两项防火没有起到什么作用，可以在里面做个跳转，使之两项转向virus设置。 virus设置图： jump(跳转图)： 哈哈，防火墙设置基本完成，不要看似简单，记住写规则的顺序：先允许，后拒绝，别说我没讲哦，否则防火墙会被你配的一团糟，你还以为你的路由很安全呢？哈哈。 端口映射： 这项比较简单，IPfirewallDestination。先看图： 负载平衡：IPfirewallconnections 点Tracking 看我图设置：吃午饭啦，下午继续！还有一些东西，经常遇到的问题啊什么的。呵呵。 刚才有人问我配置怎么样，建议网卡用60元左右的吧，8139嘛最好不要用，路由的流量不小哦。慎用慎用。别的硬件倒无所谓，我想现在硬件也不会差到哪里吧，CPU，内存都是超便宜哦。 至于网卡顺序嘛：以三块网卡为例，以我的为例，从主板显卡这边数，依次为3、2、1。 路由水晶头做法：路由与电信的转发包同一设备，所以，你想想是用哪种接法呢？在这里卖个关子，不说。不能什么都喂给你吃哦，有得时候自己动手，学的更多更深！ 我想知的是。软件稳不稳定。机子配制要不要很高的。100多台的。 还有。能不能控制内网的每个IP 的下载上传的流量。限制以后。会不会导倒内网打开网页慢的。 我前几天就买了侠诺的路由器。它的只能限制内网的总速度的。不能对每个IP的限制。还有这样整体限制上传下载。 会影响到内网打开网页慢。 楼主我想知道这些的。不知大家有没有测试过的。这些问题得到解决没？ 机器配置要求不高，由于没有128的内存，我用的是256的，由于没有815的板子，我用的845的，由于没有cy1.7的CPU，我用的是2.0的，关键在网卡配置。呵 呵，ROS可以单个IP限速，不过我从来不限，防火墙配置好了，限速干什么呢？限速后玩游戏，网页都很正常。但有人提及过刷浩方问题，由于我不限速，所以，至今没发现。大家要限速的请看下面：Queues项的Simple queue： 我的前面都是X，就是没有启用的意思啦，关键时候用一下，哈哈。ros下怎样用命令关机？ 2010-4-2 10:44 回复 villen1314520 4位粉丝 3楼systemshutdown R OUTEROS常用命令/sy reset 恢复路由原始状态/sy reboot 重启路由/sy showdown 关机/sy ide set name=机器名 设置机器名/export 查看配置/ip export 查看IP配置/sy backup 回车save name=你要设置文件名 备份路由LOAD NAME=你要设置文件名 恢复备份/interface print 查看网卡状态0 X ether1 ether 1500 这个是网卡没有开启0 R ether1 ether 1500 这个是正常状态/int en 0 激活0网卡/int di 0 禁掉0网卡/ip fir con print 查看当前所有网络边接/ip service set www port=81 改变www服务端口为81/ip hotspot user add name=user1 password=1 增加用户ROS基本的设置向导基本的设置向导 文档版本 0.3.0 (Fri Mar 05 07:52:32 GMT 2004) 这个文档只试用于 MikroTik RouterOS V2.8 目录 目录 概要 相关的文档 描述 建立 MikroTik RouterOS? 描述 注意 记录在 MikroTik 路由器 描述 添加软件包 描述 终端控制台导航 描述 注意 基本的配置作业 描述 注意 基本的实例 实例 观察路由 增加缺省的路由 测试网络的连通性 高级的配置作业 描述 Application Example with Masquerading 带宽管理实例 NAT实例 总的说明 概要 MikroTik RouterOS? 是独立于linux操作系统的IA-32 路由器和瘦路由器. 它不要求添加任何额外的部件又没有软件需求. 它被设计成简单又易于使用的强大的接口允许网路管理员配置网咯结构和功能, 这要求你任何时间任何地点的学习下面这参考手册.有关的文档 ?包管理 ? 设备驱动列表 ? 许可证管理 ? Ping ? 服务质量 ? 防火墙过滤 ? Winbox 描述 MikroTik RouterOS?可以把一台过时的表准PC变成一个强大的网络路由器. 2010-4-2 10:44 回复 villen1314520 4位粉丝 4楼仅仅标准的PC网络接口就可以扩充路由器的能力,远程windows(WinBox)应用程序时时控制. ? 专业的质量控制和爆发式的支持 ? 完善的防火墙和P2P 协议过滤, 隧道和IPsec ? STP bridging with filtering capabilities ? 超高速的 802.11a/b/g 无线网同 WEP ? WDS 和虚拟的 AP特征 ? HotSpot 适于即插即用访问 ? RIP, OSPF, BGP 路由协议 ? 支持千兆以太网 ? V.35, X.21, T1/E1 同步支持 ? 异步 PPP 同 RADUIS AAA ? IP 电话 ? 远程 winbox GUI 管理 ? telnet/ssh/并行控制台管理 ? 时时配置和监视 ?还有更多的 (请看详细的使用说明t) 这个向导描述了基本的安装步骤和配置一台专业的PC路由器的运行MikroTik RouterOS?. 建立 MikroTik RouterOS? 描述 下载并安装 MikroTik RouterOS? MikroTik RouterOS? 的下载和安装是在下列图表中描述的: 1. 下载基本的安装文件. 依*你想要的介质用来作安装MikroTik RouterOS? 请选择以下几种方式下载 ? ISO image 安装CD,如果你又一台可擦写的CDROM . 这个ISO 映象文件是MTcdimage_v2-8-x_dd-mmm-yyyy_(build_z).zip文档包含一张可引导的CD . CD 可以从一台标准的PC上引导安装到硬盘和flash设备上. ? Netinstall 如果想从网络上安装 RouterOS,你需要LAN 和一张可引导导入软盘,或使用PXE支持网络引导的网卡两者可选其中之一,. 网络安装程序必须工作在Windows 95/98/NT4/2K/XP. ? MikroTik磁盘的创建-如果你想要创建3.5”的安装软盘,软盘的创建者是一个自解压的文件DiskMaker_v2-8-x_dd-mmm-yyyy_(build_z).exe,它应该是在你的windows95/98/NT4/2K/XP工作站上创建的安装软盘.安装软盘将被用于启动专用的PC并且在你的硬盘上或flash设备上安装MikroTik RouterOS?. 2. 创建安装介质 使用适当的安装文件创建安装cd或软盘. ? 把ISO 映象写入一张空的 CD. ?就这张软盘,在你的windows工作站上运行 制造安装软盘制造的安装软盘. 把以下软盘按顺序插入你的软驱中.要求把磁盘1把他们标记2,3等等. 3.安装MikroTik RouterOS?软件. 你专用的PC路由器的硬件应该有: ? CPU 和主板更先进的地代的CPU (核心频率100MHz或更高), 新生产的(Intel Pentium, Cyrix 6X86, AMD K5 或兼容的)或更新的IntelIA-32 (i386)兼容(多样的处理器是不支持的) ? RAM 最小的48 MB, 最大的1 GB; 推荐是64 MB或更高的 ? Hard Drive/Flash 标准的ATA接口控制器和设备(SCSI和USB控制器和设备是不支持的;RAID控制器和那些附加的设备是不支持的)和最小64MB空间,在安装路由器时选择的安装方法必须有下列硬件: ? Floppy-基于软盘的安装 标准的AT软盘控制器和3.5的磁盘作为第一个连接了的设备;AT, PS/2或USB键盘;VGA-兼容的视频控制卡和监视器. ? CD-基于CD的安装-标准的ATA/ATAPI接口控制器和CD驱动器支持El Torito可引导的CD盘(如果路由器的BIOS是否支持这个类型启动的介质时那你可能需要另外检查); AT, PS/2或USB 键盘;VGA-兼容的视频控制卡和监视器. ? Floppy-基于网络的安装-标准的AT软盘控制器和3.5软盘设备作为第一个软驱连接的设备;MikroTik RouterOS支持的PCI总线以太网咯接口卡(详见设备驱动列表) ? Full network-基于完全的网络安装- MikroTik RouterOS支持的PCI总线以太网咯接口卡(详见设备驱动列表)与PXE或可以引导网卡的ROM(如果你的路由器BIOS的列表支持启动你的网路卡你需要另外检查)注意如果你使用网络安装,你在安装期间必须有软件的安装许可(在下一节中有详细的描述怎么使用它). 在专用的PC路由器从你创建的安装介质上启动你的安装并且在MikroTik RouterOS 的控制台屏幕上要求你的HDD是被重新格式化的.在成功安装了此软件后它提示你移除从你的CD盘或软盘并按下Enter重启你的路由器. 2010-4-2 10:44 回复 villen1314520 4位粉丝 5楼4. 软件的许可证. 但重新引导后, 这软件许可证允许你使用此软件所有功能只有24小时. 如果你在使用期间没有输入新的软件许可证,它将停止工作,直到你重新输入软件许可证. RouterOS 许可证是以软件IDs认证为基础的. 为了得到许可证, 你必须知道软件的 ID号. 它是软件在安装期间被显示的, 你也可以通过系统控制台或Winbox. 去取得软件的ID . 从控制台的命令是: /system license print (注意 t这个ID是记录到你的路由器中; 通过这个缺省的用户: admin 没有密码 (在passwrod提示符下键入 Enter键. 你能获得一个ID:看到这部分一旦你有个ID,可以在以下部分配置这台路由器,. ? 你可以有一个和存在我们的服务器帐户上一样的帐号.如果你在 没有帐号, 你可以在MikroTiks 主页上创建一个帐户. ? 根据你的需要选择合适的许可证. 请看License Manual 或Software price list. 注意 这有一个自由的许可证但有功能上的限制 (没有时间限制) ? 你可以在我们帐号服务器上用不同的方法取得软件许可证: 1.键入软件的 ID进入帐号服务器, 并通过 e-mail取得软件ID. 你可以上传文件到你路由器的FTP服务器, 或用Winbox 2. 你可以用一个编辑器来打开这个文件, 并复制内容. 粘贴这个文件到系统的控制台(你正好登陆到系统内的任一菜单中), 或你输入命令 system-License 的窗口中或 Winbox. 3. 如果这台路由器已连接到Internet, 你可以直接的从我这里获得软件许可协议. 这个命令描述是在 License Manual里. 注意 你肯定已经允许在网路安装时使用我的帐号和为你的帐号已启用了.你能将它放在帐号服务器者的主要屏幕上的信息链接由以后变化的用户 注意 在安装期间硬盘将全部被重新格式化并且在它上的所有数据将被删除丢失!MikroTik RouterOS在安装一个新的硬件设备将丢失一个软件许可证,但是你不能把RouterOS移动到不通的硬盘上你必须要重新购买另外的许可证(除了硬件有问题的状况).附加的信息可以些邮件到. 注意!重新安装你的MikroTik路由器时不要使用MS-DOS操作系统形式的命令或另外的格式的磁盘! 这将引起改变你的软件-ID,因此你需要另外的许可证运行在你MikroTik路由器上 登陆到 MikroTik 路由器中 描述 当你通过一台终端登陆到路由器中, 将呈现出 MikroTik RouterOS? 的登陆提示符. 用户明是 admin 没有密码 (按Enter) 在第一时间内登陆到路由器中. 实例: MikroTik v2.8 Login: admin Password: 使用这条命令来改变你密码 /password command. adminMikroTik password old password: new password: * retype new password: * adminMikroTik 添加软件包 描述 最初的安装只包括系统软件包. 它包括基本的IP路由和路由器管理. 想得到更多的功能像 IP 电话, OSPF, 无线网等,你需要下载 添加软件包. 这附加的软件包必须是和系统软件包的版本是一样的. 如果不是, 这个包将不能安装. 请参考 MikroTik RouterOS? 软件包的安装和更新手