ROS基本操作说明 - 图文(3)

成都网大科技有限公司

在配置IP地址中，配置'address'和'netmask'参数时，在许多事例中你可以将IP地址和子网掩码一起定义，也可以将子网掩码单独定义，这两种方式是相同的，例如下面的两个输入是等价的：

/ip address add address 10.0.0.1/24 interface ether1 /ip address add address 10.0.0.1 netmask 255.255.255.0 interface ether1 基本配置

网络接口管理（Interface Management） 在配置IP地址和路由前，如果你有即插即用卡安装到路由器中，请检查/interface 中的接口列表，多数情况下设备驱动会自动安装，并且相关的接口信息会显示在/interface print列表中，例如： [admin@MikroTik] interface> print Flags: X - disabled, D - dynamic, R - running # NAME TYPE RX-RATE TX-RATE MTU 0 R ether1 ether 0 0 1500 1 R ether2 ether 0 0 1500 2 X wavelan1 wavelan 0 0 1500 3 X prism1 wlan 0 0 1500 [admin@MikroTik] interface> 如果你想使用这些设备，一般都需要启用，使用/interface enable name指令给出接口名称或标号启用，例如： [admin@MikroTik] interface> print Flags: X - disabled, D - dynamic, R - running # NAME TYPE RX-RATE TX-RATE MTU 0 X ether1 ether 0 0 1500 1 X ether2 ether 0 0 1500 [admin@MikroTik] interface> enable 0 版权属于成都网大科技 - 11 - www.mikrotik.com.cn

成都网大科技有限公司

[admin@MikroTik] interface> enable ether2 [admin@MikroTik] interface> print Flags: X - disabled, D - dynamic, R - running # NAME TYPE RX-RATE TX-RATE MTU 0 R ether1 ether 0 0 1500 1 R ether2 ether 0 0 1500 [admin@MikroTik] interface> 接口的名称能通过/interface set指令来改变其描述： [admin@MikroTik] interface> set 0 name=Local; set 1 name=Public [admin@MikroTik] interface> print Flags: X - disabled, D - dynamic, R - running # NAME TYPE RX-RATE TX-RATE MTU 0 R Local ether 0 0 1500 1 R Public ether 0 0 1500 [admin@MikroTik] interface> Setup指令 当初始化路由器时，通过使用/setup指令设置下列配置内容： ? ? ? ? ? ? ?

重新设置路由器配置 载入接口驱动 配置IP地址和网关 设置DHCP客户端 设置DHCP服务端 设置pppoe客户端 设置pptp客户端

使用Setup指令，在路由器上配置IP地址。

版权属于成都网大科技 - 12 - www.mikrotik.com.cn

成都网大科技有限公司

执行/setup指令行：

[admin@MikroTik] > setup Setup uses Safe Mode. It means that all changes that are made during setup are reverted in case of error, or if Ctrl-C is used to abort setup. To keep changes exit setup using the 'x' key. [Safe Mode taken] Choose options by pressing one of the letters in the left column, before dash. Pressing 'x' will exit current menu, pressing Enter key will select the entry that is marked by an '*'. You can abort setup at any time by pressing Ctrl-C. Entries marked by '+' are already configured. Entries marked by '-' cannot be used yet. Entries marked by 'X' cannot be used without installing additional packages. r - reset all router configuration + l - load interface driver * a - configure ip address and gateway d - setup dhcp client s - setup dhcp server p - setup pppoe client t - setup pptp client x - exit menu your choice [press Enter to configure ip address and gateway]: a 配置IP地址和网关，输入a或[Enter]

版权属于成都网大科技 - 13 - www.mikrotik.com.cn

成都网大科技有限公司

* a - add ip address - g - setup default gateway x - exit menu your choice [press Enter to add ip address]: a 选择a添加一个IP地址，首先，设置程序将要询问你选择那一个接口添加IP地址，如果设置程序没有指定出，合适的接口，可以通过键入[Tab]两次，查看可选的接口。 在接口选择后，分配IP地址和子网淹码： your choice: a enable interface: ether1 ether2 wlan1 enable interface: ether1 ip address/netmask: 10.1.0.66/24 #Enabling interface /interface enable ether1 #Adding IP address /ip address add address=10.1.0.66/24 interface=ether1 comment=\ + a - add ip address * g - setup default gateway x - exit menu your choice: x 普通单线接入配置

配置一个RouteroS分为三个步骤： 第一步：检查Interface上的网卡是否正确安装，然后在ip address中配置IP地址； 版权属于成都网大科技 - 14 - www.mikrotik.com.cn

成都网大科技有限公司

第二步：在配置好IP地址后，在ip routes中配置默认网关，配置完后检查是否到外网默认网关正常； 第三步：在ip firewall nat中配置NAT伪装，隐藏内部网络。 例如：

假如你需要通过MikroTik router配置下面的网络：

在当前的事例中我们使用到两个网络（公网和本地网络）： ? ? 本地网络使用地址为：192.168.0.0子网淹码24-bit（255.255.255.0）。路由器的地址在这个网络中为192.168.0.254 ISP的网络为10.0.0.0 子网淹码24-bit（255.255.255.0）。路由器的地址是在网络中为10.0.0.217 通过下面的指令添加地址： [admin@MikroTik] ip address> add address 10.0.0.217/24 interface Public [admin@MikroTik] ip address> add address 192.168.0.254/24 interface Local [admin@MikroTik] ip address> print Flags: X - disabled, I - invalid, D - dynamic # ADDRESS NETWORK BROADCAST INTERFACE 0 10.0.0.217/24 10.0.0.217 10.0.0.255 Public 1 192.168.0.254/24 192.168.0.0 192.168.0.255 Local 版权属于成都网大科技 - 15 - www.mikrotik.com.cn