![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Ros软路由
ROS软路由入门与实战
"Blue"
一切皆文件
展开
-
mikrotikROS路由配置L2TP
第一步创建用户账号添加用户名,密码,服务选择l2tp,profile默认,本地ip与远程ip相同网段即可下一步就是启用服务与客户端最后一步客户端连接即可原创 2020-10-06 23:27:13 · 4066 阅读 · 2 评论 -
ROS路由器ethernet接口:
ROS路由器ethernet接口:以太网状态的输出示例:[admin@MikroTik] > /interface ethernet monitor ether2 name: ether2 status: link-ok auto-negotiation: done rate: 1Gbps full-duplex: yes原创 2020-09-22 21:24:37 · 1165 阅读 · 0 评论 -
EOIP简介及配置
EOIP:EOIP:隧道是一个建立在两个路由器的 IP 传输层之间的以太网隧道协议,是 MikroTik RouterOS 的自由协议。EoIP 接口表现的类似以太网传输原理:当路由器的桥接功能被启用后,所有的以太网数据流量(所有的以太网协议)将被桥接就如同在两个路由器(启用了桥接功能)之间有物理交换机接口和光纤收发器一样通过使用EoIP,可以进行设置,以使Office和远程LAN处于同一个2层广播域中。...原创 2020-09-22 16:43:48 · 6436 阅读 · 0 评论 -
Dot1x配置
什么是Dot1x?Dot1x是RouterOS中IEEE802.1X标准的实现,全称是“基于端口的网络接入控制”。802.1x协议是一种基于端口的网络接入控制协议,所以具体的802.1x认证功能必须在设备端口上进行配置,对端口上接入的用户设备通过认证来控制对网络资源的访问。802.1x认证系统采用网络应用系统典型的Client/Server(C/S)结构,包括三个部分:客户端(Client)、设备端(Device)和认证服务器(Server)1.客户端:局域网用户终端设备,但必须是支持EAPOL(原创 2020-09-19 22:38:08 · 4659 阅读 · 0 评论 -
Bonding简介设置
什么是bonding?绑定是一项允许将多个类似于以太网的接口聚合到单个虚拟链路中的技术,从而获得更高的数据速率并提供故障转移。原创 2020-09-15 16:49:51 · 2436 阅读 · 0 评论 -
mikrotik监视接口流量
监视接口流量菜单:/interface monitor-traffic [id | name]例如,监视ether1和聚合流量。聚合用于监视处理路由器的总流量[admin@MikroTik] /interface> monitor-traffic ether1,aggregate name: ether1 rx-packets-per-second: 0 290 rx-bits-p原创 2020-09-08 21:58:24 · 1440 阅读 · 0 评论 -
Mikrotik路由系统升级方式
版本升级方式一在线升级打开winbox软件,打开system-packages,然后点击左上角check for updatesdownload-先下载好,等下次重启系统时升级系统downlad&install-现在下载并重启安装更新包版本升级方式二:2.离线包手动升级在官网下载对应版本进行升级,打开Winbox,标题栏括号中会显示你机器的类型,在下载页选择对应的包就行了离线包使用方法:将下载的.npk文件,通过Winbox上传到files,重启系统即可升级。...原创 2020-08-31 16:37:35 · 2930 阅读 · 0 评论 -
ros端口镜像学习
l3硬件卸载第三层硬件卸载(也称为IP交换或硬件路由)将允许将某些路由器功能卸载到交换芯片上。 这样可以在路由数据包时达到线速,而这在CPU中是根本无法实现的。/interface ethernet switchset switch1 l3hw=yes端口镜像功能及原理:通过端口镜像,可以将“嗅探”到所有通过交换芯片中的所有流量,并将这些数据包的副本发送到另一个端口(镜像目标)镜像目标端口必须属于同一个交换机基于端口镜像/interface ethernet switchset sw原创 2020-08-30 21:27:38 · 1434 阅读 · 0 评论 -
mikrotik路由配置VLAN方式
VLAN配置方式基于macVLAN实例启用网桥硬件卸载做端口切换/interface bridgeadd name=bridge1 vlan-filtering=yes/interface bridge portadd bridge=bridge1 interface=ether2 hw=yesadd bridge=bridge1 interface=ether7 hw=yes添加网桥VLAN表/interface bridge vlanadd bridge=bridge1 tagg原创 2020-08-27 22:13:56 · 3745 阅读 · 0 评论 -
VLAN实例
VLAN转发:VLAN标记:VLAN模式、VLAN头、VLAN表都可以用于VLAN标记端口镜像配置实例:/interface ethernet switchset switch1 mirror-source=ether2 mirror-target=ether3[admin@MikroTik] /interface ethernet switch> print Flags: I - invalid # NAME TYPE MIRRO原创 2020-08-25 22:20:31 · 663 阅读 · 0 评论 -
Mikrotik接口VLAN设置
虚拟局域网菜单:interface VLAN原理:工作在OSI模型第二层,允许单个物理接口虚拟出多个lan,从而有效的隔离lan最常用的协议:IEEE 802.1Q它是一个标准的封装协议,定义以太网报头中插入一个四字节的VLAN标识符Q-in-Q原始802.1Q仅允许一个VLAN标头,Q-in-Q允许两个或多个VLAN标头配置实例:/interface vlanadd name=vlan1 vlan-id=11 interface=ether1add name=vlan2 v原创 2020-08-21 22:18:13 · 1938 阅读 · 0 评论 -
Mikrotik路由STP与RSTP协议
Spanning Tree ProtocolSTP协议目的:创建冗余链路的同时创建无环第2层拓扑的功能检测网桥STP状态/interface bridge monitor bridge state: enabled current-mac-address: 64:D1:54:D9:27:E6 root-bridge: yes root-bridge-id: 0x3000.64:D1:54:D9:27:E6原创 2020-08-21 21:30:30 · 1102 阅读 · 0 评论 -
ros网桥VLAN
网桥VLAN表网桥VLAN过滤概念:Tagged/Untagged(标记/未标记):标记的端口是中继端口,而未标记的端口是访问端口vlan-ids(VLANIDS):指定一个条目,允许特定端口使用某些VLAN,在出口端口检查VLAN ID,如果出口端口不存在VLAN ID,则发送的数据包将被丢弃PVID:端口VLAN ID用于访问端口,以使用特定VLAN ID标记所有入口流量。 对于使用的每个PVID,在桥VLAN表中添加一个动态条目,该端口将自动添加为未标记的端口。Ingress filteri原创 2020-08-16 22:27:20 · 3090 阅读 · 0 评论 -
ros路由器数据包工作流程
了解数据包流数据包如何工作的?每个方框简单解释:physical in-interface(物理接口):路由器接收到的数据包的起点logical in-interface(逻辑接口):解封装的数据包的起点local in (本地输入):处理本地数据包interface HTB(接口HTB):接口队列physical out-interface(物理出接口):数据包实际发送之前的最后一点logical out-interface(逻辑输出接口):封装之前数据包的最后一点local out(原创 2020-08-07 22:09:56 · 1129 阅读 · 0 评论 -
数据包是如何路由的
总览概况:路由是选择网络路径以将数据包从一台主机移动到另一台主机的过程。工作过程:两个客户端网络(192.168.2.0/24和192.168.1.0/24)一个网络,用于连接路由器(172.16.1.0/30),通常称为骨干网最后一个网络(10.1.1.0/24)将我们的网关路由器(Router1)连接到Internet...原创 2020-08-05 21:32:28 · 1174 阅读 · 0 评论 -
IP Addressing
IP Addressing简介网络地址:我们可以将网络192.168.1.0或172.16.0.0称为“网络地址”。广播地址:每个网络的专用地址,允许与该网络中的所有主机进行通信。 广播地址使用网络范围内的最高地址。 例如,如果192.168.1.0/24网络的广播地址将是192.168.1.255主机地址:除网络地址和广播地址以外的任何其他地址都可以用作主机地址。IP寻址有几种类型:单播:通常指单个发送者或单个接收者,并且可以用于发送和接收。广播:将数据发送到所有可原创 2020-08-05 11:41:54 · 233 阅读 · 0 评论 -
计算机网络
计算机网络网络模型:计算机网络由许多不同的组件和协议共同组成的,为了理解节点到节点通信如何发生的概念,让我们熟悉OSI模型和TCP / IP模型OSI模型:Layer 7 (应用程序) -定义服务器和客户端之间通信的协议。Layer 6 (表示层) -协商数据交换格式 相当公司中简报老板、替老板写信的助理。Layer 5 (会话层) -允许用户使用简单易记的名称建立连接 相当于公司中收寄信、写信封与拆信封的秘书。Layer 4原创 2020-08-04 22:39:37 · 191 阅读 · 0 评论 -
Mikrotik配置bonding
Bonding:bonding概念:允许将多个类似于以太网的接口聚合到单个虚拟链路中,从而获得更高的数据速率并提供故障转移原理:接口绑定不会创建链路速度更高的接口,创建一个虚拟接口,并在多个接口中负载均衡流量。提升局域网带宽假如有两块网卡,并希望两个路由器之间突破单条链路最大传输速度。比如单条链路最大速率是100M,两条最大传输速率就是200MR1配置:添加接口[admin@Router1] interface bonding> add slaves=ether1,ether2原创 2020-08-03 21:30:26 · 2658 阅读 · 0 评论 -
ros访问控制
基于特定IP访问控制:/user set 0 allowed-address=x.x.x.x/yy #IP地址与子网掩码保留安全的登入方式:1)命令行:/ip service disable telnet,ftp,www,api,api-ssl #禁用以上协议连接 /ip service print[admin@MikroTik] > /ip service disable telnet,ftp,www,api,api-ssl [admin@MikroTik] >原创 2020-07-29 21:33:38 · 594 阅读 · 0 评论 -
ros故障诊断工具
Troubleshooting tools:Windows常用的故障诊断工具:cmd命令 ●netstat #显示监听tcp连接与端口等统计信息 ●nslookup #测试和排除DNS服务器故障的命令 ●NetSH #配置和监视基于Windows的计算机的工具。 它允许配置接口,路由协议,路由,路由过滤器并显示当前正在运行的配置。 ●ifconfig #显示网络接口配置 ●iwconfig #查看并设置基本的Wi-Fi网络详细信息。 ●nslookup #打原创 2020-07-29 16:46:16 · 1319 阅读 · 0 评论 -
ros端口转发
基于命令行配置:一、端口转发静态配置: [admin@MikroTik] > /ip firewall nat add chain=dstnat dst-address=x.x.x.x(静态公网IP) protocol=tcp dst-port=22 action=dst-nat to-addresses=x.x.x.x(本地静态内网IP) to-ports=86 动态配置: 1> 在路由器上配置UPNP服务 #配置两个接口外部接口、内部接口 [admin@Mik原创 2020-07-28 22:39:16 · 1632 阅读 · 0 评论 -
mikrotik基于官方手册学习
概况:连接方式: 1.基于VGA卡连接Telnet、SSH、串行电缆线连接 2.web版GLI命令行界面 3.WinBox连接 (是一个工具)WinBox连接方式: 1) Run the Winbox utility #运行winbox工具 2) Navigate to "Neighbors" # 切换到neighbors功能栏 3) See if Winbox finds your Router and it's MAC add原创 2020-07-28 00:20:21 · 2507 阅读 · 0 评论