ROS軟路由培訓(xùn)范本

1、本期內(nèi)容容包括ROS路由器器的基礎(chǔ)礎(chǔ)配置，主主要內(nèi)容容包括：IP地址址配置；路由配置置；NAT配配置；防火墻策策略的配配置；設(shè)置上網(wǎng)網(wǎng)策略ROS限限速ROS IPssecVVPN設(shè)置一、配置置地址1.剛剛剛安裝好好之后使使用終端端操作，輸輸入用戶戶名admmin，密碼碼為空登登陸路由由器。2.使用用如下命命令為我我們的內(nèi)內(nèi)網(wǎng)接口口配置一一個(gè)IP地址，ROS默認(rèn)的的接口名名稱是eetheer1、ethher22如果分不不清楚的的情況下下，我們們就先給給一個(gè)接口口一個(gè)接接口的試試一下。3.配置置好接口口之后，使用winbox來連接ROS路由器，地址為192.168.56.1，用戶名為admin，密

2、碼默認(rèn)為“空”。4.修改改內(nèi)外網(wǎng)網(wǎng)接口的的名稱，以便便我們?nèi)杖蘸髤^(qū)分分5.修改改外網(wǎng)口IP：靜態(tài)IPP：在IPadddresss中點(diǎn)擊擊加號(hào)，然后后輸入IP地址（帶帶子網(wǎng)掩掩碼）和和接口，點(diǎn)點(diǎn)擊OK添加成成功。DHCPP自動(dòng)獲取?。涸贗PDHCCP CClieent中點(diǎn)擊“+”號(hào)，然后后選擇外外網(wǎng)接口口，點(diǎn)擊確確定，然然后ROS就會(huì)自自動(dòng)獲取取IP地址，簡(jiǎn)簡(jiǎn)單吧！PPPOOE寬帶帶撥號(hào)：點(diǎn)擊PPPP，然后后點(diǎn)擊加加號(hào)，再再出現(xiàn)的的菜單中中選擇PPPPOE Cliientt；隨便起一一個(gè)名字字（無所所謂），然后修修改“Maxx MTTU”值，將原原來的114800改為14992，然后選選擇外網(wǎng)網(wǎng)

3、接口點(diǎn)點(diǎn)擊確定定，在“Diaal OOut”一欄里里面輸入入用戶名名密碼，之后路由器就會(huì)自動(dòng)撥號(hào)然后我們們看見在在有一條條ppppoe撥號(hào)的的記錄，狀狀態(tài)為R，表示示可用查看路由由表，有有一條自自動(dòng)生成成的默認(rèn)認(rèn)路由二、路由由（靜態(tài)態(tài)地址需需要配置置）打開IPPadddreess中中我們發(fā)發(fā)現(xiàn)已經(jīng)經(jīng)有一條條路由了了，標(biāo)記記為DAC，表示示是動(dòng)態(tài)態(tài)學(xué)習(xí)到到的；這這是一條條到達(dá)內(nèi)內(nèi)網(wǎng)直連連路由，我我們點(diǎn)擊擊加號(hào)，然然后輸入入目的地地址0.00.0.0/00和網(wǎng)關(guān)1922.1668.118.11，點(diǎn)擊擊確定即即可！三、NAAT多對(duì)對(duì)一上網(wǎng)網(wǎng)因?yàn)槲覀儌兪嵌鄬?duì)對(duì)一的上上網(wǎng)環(huán)境境，我們們需要配配置NAT使

4、得眾眾多客戶戶端共享享上網(wǎng)點(diǎn)擊IPPfirrewaall，選擇擇第二項(xiàng)項(xiàng)NAT，點(diǎn)擊擊加號(hào)，新新增一條條NAT的策略略，在“Genneraal”Chain選項(xiàng)選選擇srccnatt，這個(gè)個(gè)選項(xiàng)表表示我們們是源NAT，也就就是從內(nèi)內(nèi)網(wǎng)到外外網(wǎng)的地地址轉(zhuǎn)換換；接著我們們點(diǎn)開Acttionn選項(xiàng)，將將“Acttionn”一項(xiàng)選選擇massqueeradde，這一一項(xiàng)表示示我們被被轉(zhuǎn)換成成的地址址就是我我們外網(wǎng)網(wǎng)口的接接口地址址（外網(wǎng)網(wǎng)地址唯唯一）顯示情況況下，如如果我們們有多個(gè)個(gè)外網(wǎng)地地址（比比如電信信給了我我們兩個(gè)個(gè)地址），那那么我們們可以指指定被轉(zhuǎn)轉(zhuǎn)換成的的地址，做法就是是在Actioon選項(xiàng)中

5、中選擇srcc-naat，這也也是表示示源路由由，只是是我們需需要在下下面指定定要被轉(zhuǎn)轉(zhuǎn)換的地地址四、防火火墻策略略默認(rèn)情況況下，ROS里面防防火墻策策略是空空的，是是允許所所有用戶戶上網(wǎng)的的，下面面我們細(xì)細(xì)化用戶戶的上網(wǎng)網(wǎng)權(quán)限：允許部分分用戶上上外網(wǎng)首先我們們打開IPfirrewaall，選擇擇第6項(xiàng)“Adddresss LListts”，在這這里我們們新建一一個(gè)組，點(diǎn)點(diǎn)擊加號(hào)號(hào)，用戶戶組的名名字就是是“可以上上網(wǎng)”，在地地址欄中中我們添添加可以以上網(wǎng)的的用戶的的IP地址（可可以添加加多個(gè)地地址和地地址段，只只需要保保證組名名字相同同即可）添加完之之后我們們轉(zhuǎn)到“fillterr ruule

6、”點(diǎn)擊加加號(hào)添加加一條防防火墻規(guī)規(guī)則；步驟一：按如下下圖操作作，需要要說明的的是我們們需要將將“connnecctioon sstatta“選擇為”esttabllishhed“，這個(gè)個(gè)表示允允許TCP連接狀狀態(tài)為”已連接接的“所有數(shù)數(shù)據(jù)包通通過（如如果少了了這一步步，將會(huì)會(huì)導(dǎo)致所所有的用用戶上不不了網(wǎng)）步驟二，添添加允許許上網(wǎng)的的策略，步步驟如下下完成以上上兩個(gè)步步驟之后后，所有有用戶還還是可以以上網(wǎng)的的，因?yàn)闉镽OS默認(rèn)的的是允許許所有用用戶上網(wǎng)網(wǎng)的，所所有我們們還需要要新建一一條拒絕絕所有用用戶的策策略；步驟三：拒絕所所有用戶戶，五、設(shè)置置上網(wǎng)策策略該功能需需要完成成的步驟驟：設(shè)置可訪訪

7、問的地地址；新建防火火墻策略略；步驟一：在IPFiirewwalllAdddreess Lissts里里面，點(diǎn)點(diǎn)擊新增增步驟二：在新增窗窗口填寫寫分組名名稱（如如果已經(jīng)經(jīng)存在點(diǎn)點(diǎn)擊向下下的箭頭頭選擇對(duì)對(duì)應(yīng)的分組），在在“adddresss”部分，填填寫對(duì)應(yīng)應(yīng)的IP地址；然后點(diǎn)擊“OK”按鈕完成成操作；步驟三：有的時(shí)候候我們需需要備注注一下名名稱（百度、汽汽車之家家等等），可以按照?qǐng)D中的步驟，先選中一條記錄，然后點(diǎn)擊黃色按鈕，在彈出的對(duì)話框中填寫名稱，最后點(diǎn)擊“OK”按鈕即可。步驟四：依次點(diǎn)擊“Fillterr Ruuless”點(diǎn)點(diǎn)擊“+”號(hào)，新增增一條策策略。步驟五：點(diǎn)擊“Genneraal”

8、Chaiin：選擇forrwarrd；In IInteerfaace：選擇擇內(nèi)網(wǎng)接口口（LAAN）；Out Intterffacee：選擇擇外網(wǎng)接接口（WWAN）；步驟六：點(diǎn)擊“Advvancced”,Dst. Adddreess Lisst：選選擇我們們之前新建建好的組組（允許許訪問的的網(wǎng)址）；步驟七：點(diǎn)擊“Acttionn”選項(xiàng)Actiion：選擇accceptt，表示示允許數(shù)數(shù)據(jù)通過過；最后點(diǎn)擊擊“OK”按鈕，完完整策略略的配置置；步驟八：調(diào)整策略略的位置置默認(rèn)情況況下，新新增的策策略是在在策略列列表的最最后一條條，我們們需要通通過鼠標(biāo)標(biāo)點(diǎn)擊拖拖動(dòng)的方方式調(diào)整整策略的的順序，我我們的原原

9、則是在在“拒絕所所有”這條策策略之上上就好了了。默認(rèn)情況況下面，新建好的策略是沒有名字的（如“允許訪問指定的網(wǎng)址”），如果想起個(gè)名字，只要點(diǎn)擊黃色的按鈕添加名字就好了。六、ROOS限速該功能需需要完成成的步驟驟：標(biāo)記流量量；新建限速速模型；新建限速速策略；步驟一：打開“IP”“Firrewaall”“Mannglee”，點(diǎn)擊新增增按鈕；步驟二：標(biāo)記HTTTP流量,點(diǎn)擊“Genneraal”選項(xiàng)（網(wǎng)網(wǎng)頁的流流量主要要是在服服務(wù)器返返回?cái)?shù)據(jù)據(jù)時(shí)候產(chǎn)產(chǎn)生，我我們就是是要標(biāo)記記這部分分流量）Chaiin：選擇preerouutinng；Prottocool：選擇tcp協(xié)議；Src. Poort：選擇8

10、0端口；In. Intterffacee：選擇外外網(wǎng)接口口；步驟三：點(diǎn)解“Acttionn”選項(xiàng)Actiion：選擇擇marrk_ppackket;New Pacckett Maark：填寫一一個(gè)標(biāo)記記的名字字（組名字），這里寫寫的是dowwn_wweb;點(diǎn)擊“OOK”按鈕完成成流量的的標(biāo)記根據(jù)需要要可以自自己新建建多個(gè)標(biāo)標(biāo)記：新新建完成成之后如如下：需要說明明的是，網(wǎng)網(wǎng)站標(biāo)準(zhǔn)準(zhǔn)端口是是，80，有時(shí)候候也可能能是80080、80881、81等，這需需要根據(jù)據(jù)實(shí)際情情況新建建標(biāo)記策策略；步驟四：新建策略略模板：依次點(diǎn)開“Queeuess”“Queeue Typpe”點(diǎn)擊擊加號(hào)新新增；步驟五：新建

11、下下載的策策略模板板：Typpe NNamee：給策略略模板起起一個(gè)名名字：dowwn，表示示下載；Kindd：選擇模模板的類類型：ppcq；Ratte：填寫寫限速大大?。?2M，2M就是表表示下載載每用戶戶限速是是2M；Limiit：填寫寫線程會(huì)會(huì)話限制制：50，表示每每用戶最最多只能能有50個(gè)會(huì)話話；Totaal LLimiit：填寫寫最大會(huì)會(huì)話數(shù)：20000；Classsiffierr：選擇Dstt. AAddrresss;點(diǎn)擊“OOK”完成，同理新建建上傳的的策略模模板：步驟六：新增限速速策略：ROS的的限速使使用的典典型的管管道模型型，即大管子子在最外面面，里面面有小管管子，每每個(gè)小

12、管管子都代代表一個(gè)個(gè)策略，都會(huì)有有一個(gè)流流量的上上限和下下限，多多有小管管子的流流量下限限值的和和不能超超過大管管子的最最大流量量值，但但是小管管子的流流量上限限和可以超超過大管管子的最最大流量量和，超超過的部部分將會(huì)會(huì)平分流流量。打開“QQueuue TTreee”選項(xiàng)，點(diǎn)點(diǎn)擊加號(hào)號(hào)新增；步驟七：新增下載載的父策略（大大管子）Namee：給策略起起一個(gè)名名字，這這邊是dowwn，表示示下載的父策略；Pareent：選擇glooball-inn；Queuue TTypee：選擇dowwn，這個(gè)dowwn就是我我們?cè)谏仙弦粋€(gè)步步驟里面面新建好好的策略略模型（每人2M）；Max Limmit：填寫

13、寫最大帶帶寬，看申請(qǐng)請(qǐng)的帶寬寬而定，一一般是110M，也有20M的寬帶帶；步驟八：新增上上傳的父父策略（大大管子）參數(shù)按下下圖設(shè)置置，根據(jù)據(jù)實(shí)際情情況調(diào)整整；步驟九：新增下下載的子子策略（小管子）Namee：自己己起一個(gè)個(gè)名字；Pareent：選擇我們們新建好好的父策略（dowwn），表示是是子策略略，并指指定父策略；Parkket Marrks：選擇我們們新建好的標(biāo)記記策略：dowwn_wweb;Queuue TTypee：選擇擇我們新新建好的的限速模板板，dowwn；Limiit AAt：填寫寫流量下下限，44M；Max Limmit：填寫流量量上限，10M；點(diǎn)擊“OOK”就好了了新建好的

14、的策略如如下：我我們能夠夠很明顯顯的看出出策略的的父子關(guān)關(guān)系；七、ROOS的VPN設(shè)置配置要點(diǎn)點(diǎn)：配置IPPsec第一階階段協(xié)商商；配置IPPsecc第二階階段協(xié)商商；配置NAAT設(shè)置；ROS特有；步驟一：依次打開IPIpeescPeeer點(diǎn)擊擊加號(hào)；步驟二：新建IPPsec第一階階段參數(shù)數(shù)：Addrresss：填寫對(duì)端端的IP地址：這邊填填寫的是是總部的的IP地址；Portt：默認(rèn)認(rèn)Authh. MMethhod：選擇“pree shhareed kkey”，表示與與共享密密碼方式式協(xié)商認(rèn)認(rèn)證；Exchhangge MModee：選擇“agggresssivve“，表示示野蠻模模式；勾選”S

15、Sendd Innitiial Conntacct“和”NATT Trraveersaal“；Propposaal CChecck：默認(rèn)認(rèn)就好了了；Hashh Allgorrithhm：選擇md55；驗(yàn)證證數(shù)據(jù)的的完整性性；Encrrypttionn Allgorrithhm：選擇3dess；完成成數(shù)據(jù)的的加密；DH GGrouup：選擇moddp10024，這參數(shù)數(shù)相當(dāng)于于其他防防火墻里里面的”grooup 2“；其他參數(shù)數(shù)默認(rèn)不不變；點(diǎn)點(diǎn)擊OK完成；步驟三：創(chuàng)建IPssec第第二階段段協(xié)商的的參數(shù)：點(diǎn)擊Prropoosalls，點(diǎn)擊新新增；按下去所所示，分分別起一一個(gè)名字字。并勾勾選MDD

16、5、3dess和moddp10024參數(shù)；步驟四：點(diǎn)擊Poolicciess選項(xiàng)，點(diǎn)擊新新增，在在彈出來來的對(duì)話話框中點(diǎn)點(diǎn)擊”Genneraal“Src.Adddresss：填寫本本地網(wǎng)段段；Dst. Adddreess：填寫對(duì)對(duì)端的網(wǎng)網(wǎng)段；Prottocool：選擇擇所有；然后點(diǎn)擊擊acttionn選項(xiàng)：Actiion：選擇enccryppt，表示IPeesc加密；Leveel：默認(rèn)認(rèn)，選擇擇reqquirre；Ipseec PProttocools：選擇esp；勾選”TTunnnel“；SA SSrc. Adddreess：本段的的公網(wǎng)地地址；SA DDst. Adddreess：對(duì)端的的

17、公網(wǎng)地地址；Propposaal：選擇擇我們上上一步驟驟新建的IPssec第第二階段段協(xié)商的的參數(shù)：“標(biāo)致“；點(diǎn)擊”O(jiān)OK“就好了；到此對(duì)于于一般的的防火墻墻就可以以了，但但是ROS里面還還要增加加兩個(gè)操操作；步驟五：繼續(xù)新建建一個(gè)Polliciies，參參數(shù)如下圖需要注意意的是在在acttionn選項(xiàng)中中，acttionn選擇的是”nonne“；表示所所有訪問問本地網(wǎng)網(wǎng)段流量量都不進(jìn)進(jìn)行IPPsecc加密；這樣做做的目的的是，在在實(shí)際操操作中，ROS會(huì)將總總部訪問問本地網(wǎng)段段（東標(biāo)標(biāo)）的流量進(jìn)進(jìn)行IPssec加密，但是我我們需要要的是進(jìn)進(jìn)行IPssec解密，所所以會(huì)出出現(xiàn)問題題，加上上以下策

18、略略之后，對(duì)對(duì)于總部部訪問分分部的流量不錯(cuò)錯(cuò)第二次次加密，而而是正常常的解密密操作；步驟六：設(shè)置NAAT在ROSS的運(yùn)行行流程中中，NATT操作時(shí)比比較優(yōu)先先的，但但是我們們需要的的是，對(duì)對(duì)于IPssec的流量量是不需需要NAT操作的的。依次點(diǎn)開開IPfiirewwalllNAT選項(xiàng)，點(diǎn)點(diǎn)擊新增增：Chaain：選擇srccnatt；Srcc. AAddrresss：1922.1668.226.00/244這個(gè)填寫寫的是本本地網(wǎng)段段；Dstt. AAddrresss：1922.1668.00.0/16這個(gè)填寫寫的是對(duì)對(duì)端的網(wǎng)網(wǎng)段；Acttionn：選擇擇accceptt；表示示不進(jìn)行行任何操操作，不不進(jìn)行NAT；【重點(diǎn)】設(shè)置好了了之后將將這條策策略放在在第一個(gè)個(gè)（使用用鼠標(biāo)點(diǎn)點(diǎn)擊拖拽拽的方式式）八、IPP-MAAC綁定配置步驟驟：IP和MMAC地址綁定定關(guān)閉arrp步驟一：IP和MAC地址綁定定依次打開開IPARPP Liist，正常情情況下，你你會(huì)看見見內(nèi)網(wǎng)中中所有已已經(jīng)接入到網(wǎng)網(wǎng)絡(luò)中的的設(shè)備（IP地址址和對(duì)應(yīng)的MAC地址），并且離離能看到到每條記記錄之前前都有一一個(gè)“D”開頭的標(biāo)志，這這表示這這個(gè)ARP信息是是動(dòng)態(tài)學(xué)學(xué)習(xí)到的的。然后選中中記錄（也可以使用shift或者是ctrl鍵進(jìn)行多選），右擊點(diǎn)擊“Make Static”，將當(dāng)