routeros電信+網(wǎng)通雙線策略過程論述

1、準(zhǔn)備工作：1、光盤刻錄機一臺。一張刻錄碟（實在沒有的朋友就將就用GHOST破解版的吧）2、破破爛爛的機器一臺3、三塊網(wǎng)卡8139-530隨便你4、1G以上的硬盤硬盤空間軟件要求：routeros的任何版本有ISO的破解鏡像，也有GHOST破解版本RouterOS 2.8.18安裝圖文教程只是安裝過程。一直安裝到可以用winbox控制為止。Ros2818光盤版帶破解和簡單教程的下載地址：解包后將包內(nèi)的Ros01.iso刻錄成可引導(dǎo)光盤。機器的硬盤設(shè)置為IDE0，即第一IDE通道的主盤。bios設(shè)置光盤引導(dǎo)系統(tǒng)，放入光盤啟動機器得到如下畫面圖1選擇 2：Install RouteOS 2.8.18

2、后稍等，得到如下畫面：用方向鍵和空格選擇你需要的模組功能后，按“I”鍵確定安裝。會再次詢問你繼續(xù)？yes or no?，按“Y“圖2然后又問:do you want to keep lod configuraton?你需要保留舊的結(jié)構(gòu)么?摁“N“.然后開始自動的格式化磁盤、安裝核心、安裝模組。最后提示：Press ENTER to Reboot，按回車重新啟動機器。RouterOS 2.8.18安裝圖文教程 只是安裝過程。一直安裝到可以用winbox控制為止。剩下的配置過程我正在研究呢。忒復(fù)雜了。Ros2818光盤版帶破解和簡單教程的下載地址：解包后將包內(nèi)的Ros01.iso刻錄成可引導(dǎo)光盤。

3、機器的硬盤設(shè)置為IDE0，即第一IDE通道的主盤。bios設(shè)置光盤引導(dǎo)系統(tǒng)，放入光盤啟動機器得到如下圖1畫面：選擇 2：Install RouteOS 2.8.18后稍等。用方向鍵和空格選擇你需要的模組功能后，摁“i“鍵確定安裝。會再次詢問你繼續(xù)？yes or no?，摁“Y“.然后又問:do you want to keep lod configuraton?你需要保留舊的結(jié)構(gòu)么?摁“N“.然后開始自動的格式化磁盤、安裝核心、安裝模組。最后提示：Press ENTER to Reboot，按回車重新啟動機器。重新啟動后出現(xiàn)圖1的那個引導(dǎo)畫面(如果沒有出現(xiàn)而直接進(jìn)了登陸界面說明用硬盤引導(dǎo)了。選

4、擇3: Crack RouteOS Floppy Disk,開始破解。破解過程都是中文的。如果你的硬盤在IDE0:0的話破解是不會有問題的。否則可能出現(xiàn)系統(tǒng)文件被破壞、啟動時0123456.循環(huán)出現(xiàn)等問題。問你是否重啟呢。把光盤拿出來后按下Y確定重啟動。圖3重新啟動后開始登陸。初始用戶名admin，初始密碼為空。咦？怎么還有提示注冊的信息和Soft ID？原來是還需要一個命令激活注冊補丁才可以哦：輸入命令：/system license import file-name=key或者縮寫為/sy lic i f key然后提示你是否重新啟動。按Y重新啟動圖4重新啟動并用admin:“登陸后發(fā)現(xiàn)，

5、提示注冊的信息已經(jīng)完全消失了，現(xiàn)在是正式版了。運行設(shè)置IP 命令setup圖5選A（即第三個選項）配置IP地址和網(wǎng)關(guān)圖6按下“A”增加IP地址圖7將網(wǎng)線連接到內(nèi)網(wǎng)卡，當(dāng)網(wǎng)卡正常工作（工作燈亮后），選擇默認(rèn)網(wǎng)卡：圖8根據(jù)自己的實際情況來設(shè)置默認(rèn)網(wǎng)卡的IP地址以及子網(wǎng)掩碼。例如當(dāng)IP地址為88，子網(wǎng)掩碼為時，如圖9設(shè)置：圖9完成以上設(shè)置后，按“g”設(shè)置默認(rèn)網(wǎng)關(guān)圖10網(wǎng)卡的設(shè)置下載Winbox，其用用戶名為“ADMIN”，密碼為空；成功連接后就可以看到Winbox的使用界面圖11若你禁用了內(nèi)網(wǎng)外的另外兩塊網(wǎng)卡，這時請啟用它們，然后選擇功能菜單上的“In

6、terface”，打開網(wǎng)卡設(shè)置對話框。另外兩塊網(wǎng)卡主要用于寬帶接入，如果你的一條寬帶接入是CNC網(wǎng)通，一條是telecom電信，則可以更換其名字（如圖12、13），當(dāng)然網(wǎng)卡的名字你覺得好聽就行了，沒有特別的要求。圖12圖13在“IPaddress”中，我們可以看到剛才配置的IP地址。由于剛才我們只配置了一塊有于內(nèi)網(wǎng)的網(wǎng)卡，所以列表中只有一個內(nèi)網(wǎng)的IP（圖14）。圖14繼續(xù)之前介紹的網(wǎng)卡配置工作，為用于外網(wǎng)的兩個網(wǎng)卡配置IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等（如圖15）。在這里我們將CNC的網(wǎng)卡的IP/gateway設(shè)為：22 / 23。電信網(wǎng)卡的IP

7、/gateway設(shè)為：11  /  12圖15要注意的是，配置用于外網(wǎng)連接的兩張網(wǎng)卡時，設(shè)置的默認(rèn)網(wǎng)卡必須與內(nèi)網(wǎng)網(wǎng)卡配置的相同，不然設(shè)置完成后，在“IPROUTERS”查看時會看到兩個“IS”（如圖16），這表示你為三張網(wǎng)卡配置了三個不同網(wǎng)卡。此時可以使用工具欄上的“-”按鈕來刪除兩個失效的IS。完成后，列表中圖17所示。圖16圖17切換至“Tables”標(biāo)簽，建立一個名為“CNC”的網(wǎng)通路由表：圖18按一下“+”按鈕，配置剛才建立的網(wǎng)通路由表。Destination是目標(biāo)網(wǎng)絡(luò)的意思，保留設(shè)置；網(wǎng)關(guān)Gateway則設(shè)為網(wǎng)通

8、的網(wǎng)關(guān)：23圖19再增加兩條路由表，netwatchmain（如圖20）：目標(biāo)地址12/32,網(wǎng)關(guān)為12；netwatchcnc：目標(biāo)地址23/32，網(wǎng)關(guān)為23（如圖21）。當(dāng)兩線線其中一條掛掉時，通過這兩條路由表可以制定兩條規(guī)則，強制電信與網(wǎng)通網(wǎng)關(guān)使用這兩條規(guī)則，令兩條線之間可以自動切換。圖20圖21完成以上設(shè)置，可能你會發(fā)現(xiàn)電信與網(wǎng)通的Destination值均為/0，這不是沖突了嗎？！這時我們可以進(jìn)入“Rule”中修改規(guī)則，但之前先進(jìn)入FTP中，

9、上傳一個CNCRULE.RSC的文件（下載地址：）。IE中輸入“FTP：/ROUTEROSIP”，帳號為admin，密碼為空。進(jìn)入后，將文件復(fù)制進(jìn)去。圖22完成以上設(shè)置后，再到“Rule”查看結(jié)果，可以看到網(wǎng)通的IP段都列出來了。圖23共享上網(wǎng)與IP偽裝選擇IPFirewallSNAT，使用“+”添中一條規(guī)則，然后要打開的窗口中選擇“Action”，如圖22設(shè)置。只要內(nèi)外網(wǎng)關(guān)配置沒有錯誤的話，策略路由就配置完成了。圖24腳本的備份選擇“SYSTEMSCRIPTS”，添加四條腳本：cncdown/ip policy-routing table cncset ip policy-routing t

10、able cnc find dst-address= gateway 12腳本說明：當(dāng)網(wǎng)通掛了，把其網(wǎng)關(guān)設(shè)置為電信的12圖25maindown/ ip policy-routing table mainset / ip policy-routing table main find dst-address= gateway 23腳本說明：當(dāng)電信掛了，把其網(wǎng)關(guān)設(shè)置為網(wǎng)通的網(wǎng)關(guān) 23圖26 cncpu/ip policy-routing table cncse

11、t ip policy-routing table cnc find dst-address= gateway 23腳本說明：網(wǎng)通工作正常時，自動將其設(shè)置為原來的網(wǎng)關(guān)23圖27mainup/ip policy-routing table mainset ip policy-routing table main find dst-address= gateway 12腳本說明：當(dāng)電信工作正常時，將其默認(rèn)網(wǎng)關(guān)自動還原成原來網(wǎng)關(guān)12圖28監(jiān)視網(wǎng)絡(luò)配置Netwatch選擇

12、“ToolsNetwatch”圖29在“Host”標(biāo)簽中，設(shè)置“Host”的值為電信的網(wǎng)關(guān)“12”，Interval為10秒，timeout為1000ms；“Up”標(biāo)簽中，值為mainup；“Down”標(biāo)簽中，值為“maindown”。圖30再次按“+”按鈕，如圖29所示配置網(wǎng)通的Netwatch圖31Netwatch的作用其實就是監(jiān)視網(wǎng)絡(luò)通不通。當(dāng)檢測發(fā)現(xiàn)網(wǎng)通的線不通時，自動切換使用電信的線，反之亦然。另外，Netwatch也會監(jiān)視掛了的那條線，看它什么時候能恢復(fù)，一旦恢復(fù)立即將切換回來。所以最后在路由規(guī)則里添加兩條規(guī)則，Tabel欄里分別選擇之前建立路由表netwatchmain與ne