主要特征
TCP/IP協議組:
防火墻和NAT-數據包狀態過濾;P2P協議過濾;源和目標NAT;源MAC、IP地址、端口、IP協議、協議(ICMP、TCP、MSS等)。)、接口、標記內部數據包和連接、ToS字節、內容過濾、序列優先級和數據頻率和時間控制以及數據包長度控制。...
路由–靜態路由;多線平衡布線;基於策略的路由(在防火墻中分類);RIP v1 / v2、OSPF v2、BGP v4
數據流控制-可以控制每個IP、協議、子網、端口和防火墻標記的流量;支持PCQ、紅色、SFQ、先進先出對齊;對等協議限制
熱點–熱點認證網關支持RADIUS認證和記錄;用戶可以通過即插即用的方式訪問網絡;流量控制功能;具有防火墻功能;實時信息狀態顯示;自定義HTML登錄頁面;支持iPass;支持SSL安全驗證;支持廣告功能。
點對點隧道協議–支持PPTP、PPPoE和L2TP訪問控制和客戶端;支持PAP、CHAP、MSCHAPv1和MSCHAPv2認證協議;支持RADIUS認證和記錄;MPPE加密;PPPoE壓縮;數據流控制;具有防火墻功能;支持PPPoE按需撥號。
簡單隧道–IPIP隧道、EoIP隧道(IP以太網)
支持IP安全加密的IPSec–AH和ESP協議;
代理-支持FTP和HTTP緩存服務器;支持HTTPS代理;支持透明代理;支持SOCKS協議;DNS靜態條目;支持獨立緩存驅動器;訪問控制列表;支持父代理。
DHCP–DHCP服務器;DHCP中繼;DHCP客戶端;多DHCP網絡;靜態和動態DHCP租借;支持半徑。
VRRP-高效VRRP協議(虛擬路由冗余協議)
UPnP–支持即插即用
網絡同步協議服務器和客戶端;同步GPS系統
監控/會計–IP傳輸日誌記錄;防火墻活動記錄;靜態HTTP圖形資源管理。
Snmp只讀訪問
M3P-mikro tik分包協議,支持無線連接和以太網。
mndp–mikro tik鄰近檢測協議;還支持思科的CDP。
工具-ping;traceroute帶寬測試;平洪水;telnetSSH數據包嗅探器;DDNS。
雙層鏈路
無線-IEEE 802.11A/B/G無線客戶端和接入節點(AP);Ntreme和Nstreme2協議;無線分配系統(WDS);虛擬AP功能;40和104位WEPWPA預共享密鑰加密;訪問控制列表;RADIUS服務器身份驗證;漫遊功能(無線客戶端);接入點橋接功能。
網橋-支持生成樹協議(STP);多橋接口;橋接防火墻;MAC NAT功能。
VLAN-IEEE 802.1Q虛擬局域網,支持以太網和無線連接;多VLAN支持;VLAN橋接
同步-V.35、V.24、E1/T1、X.21、DS3(T3)媒體類型;同步-PPP、思科HDLC、幀中繼協議;ANSI-617d(ANDI或附錄D)和Q933a(CCITT或附錄A)幀中繼LMI類型。
異步–串行PPP撥入/撥出;PAP、CHAP、MSCHAPv1和MSCHAPv2認證協議;RADIUS認證和記錄;支持串口;調制解調器池支持128個端口。
ISDN - ISDN撥入/撥出;PAP、CHAP、MSCHAPv1和MSCHAPv2認證協議;RADIUS認證和記錄;思科HDLC、x75i、x75ui、x75bui隊列支持。
硬件要求
CPU和主板–內核頻率為100MHz或更高的單核i386處理器,以及與兼容的主板。
ram–最小32 MiB,最大1 GiB;建議64 MiB或更高。
Rom標準ATA/IDE接口(SCSI和USB控制器不支持;不支持RAID控制器驅動程序;SATA僅支持舊訪問模式),這至少需要64 Mb的空間;閃存和壹些微型驅動器可以通過ATA接口連接和使用。
MIPS硬件要求
支持系統-布線板系列(532、153、112)
ram–最低16 MiB
rom–板載NAND驅動程序,最小64Mb
部署
RouterOS提供了壹個強大的命令配置界面。您還可以通過WinBox管理路由器,這是壹款簡單的Windows遠程圖形軟件。Web配置提供了最常用的功能。主要特點:
完全壹對壹的用戶界面
運行時配置和監控
支持多連接訪問
用戶策略配置
活動歷史記錄,撤消/重做操作
安全模式操作
腳本可以提前安排執行時間和內容,腳本支持所有命令操作。
可以通過以下界面管理路由器:
本地終端控制臺-PS/2或USB鍵盤和VGA顯示卡用於控制。
串行控制臺–默認使用任何RS232異步串行端口(com 1)RS232),串行端口的默認設置為9600位/秒、8個數據位、1個停止位、無奇偶校驗、硬件(RTS/CTS)流量控制。
Telnet–默認情況下,Telnet服務在TCP端口23上運行。
SSH-SSH(安全外殼)服務默認運行在TCP端口22上。
MAC Telnet-默認情況下,在所有以太網卡接口上啟用MikroTik MAC Telnet協議。
Winbox–Winbox是RouterOS的Windows遠程圖形管理軟件,使用TCP端口8291(僅限2.9版本的Winbox),也可以通過MAC地址連接。
基本安裝向導
如何登錄RouterOS
MikroTik RouterOS可以遠程配置各種參數,包括Telnet、SSH、WinBox和Webbox。這裏我們將重點介紹如何使用WinBox:
MAC-telnet是在路由器沒有IP地址或配置防火墻參數後無法連接時,通過使用路由器網卡的MAC地址登錄來遠程連接路由器。MAC-telnet只能在同壹個廣播域中使用(因此網絡中不能有路由),並且路由器的網卡應該啟用。註意:Winbox內嵌了通過MAC地址連接路由器的功能,內置了檢測工具。這樣,在管理員忘記或重置路由器後,他還可以通過MAC登錄RouterOS進行圖形界面操作。
Winbox控制臺用於管理和配置MikroTik RouterOS,並使用圖形管理界面(GUI)。通過連接到MikroTik路由器的HTTP(TCP 80端口)歡迎界面下載Winbox.exe可執行文件,下載並將其保存在Windows中,然後直接在Windows計算機上運行Winbox.exe文件。
以下是相應功能鍵的介紹:
搜索和顯示mndp(mikro tik鄰居發現協議)或CDP(Cisco發現協議)設備。您可以使用此功能鍵搜索同壹子網中的MikroTik和Cisco設備。並且可以通過MAC地址登錄MikroTik RouterOS進行操作。
通過指定的IP地址登錄路由器(默認端口為80,不允許指定。如果修改端口,您需要自定義特定的接入端口)或MAC地址(如果路由器在同壹子網中)。
保存當前的連接列表(當您需要運行它們時,只需雙擊即可)
從列表中刪除選定的項目。
刪除列表中的所有項目,清除本地緩存,從wbx文件導入地址或將其導出為wbx文件。