MikrotikRouterOS資料說明書及功能

MikrotikRouterOS5.43線接入電信級高端路由器一、產(chǎn)品描述 1★硬件概覽 1★軟件預(yù)裝 1★功能介紹 1QoS帶寬流量管理： 2VPN功能： 2專業(yè)級防火墻： 2支持端口映射： 2PPPOE服務(wù)器功能： 3其他功能： 3二、技術(shù)規(guī)格 3三、更多功能 4橋接功能： 4多線路支持： 4隧道協(xié)議： 5Hotspot熱點(diǎn)認(rèn)證服務(wù)： 5腳本控制 5TCP/IP協(xié)議組： 6二層鏈接 6管理工具： 7四、實(shí)例 7一、產(chǎn)品描述

★硬件概覽

MikrotikRouterOS電信級高端路由器，針對中大型網(wǎng)吧，小區(qū)寬帶，企業(yè)校園網(wǎng)絡(luò)等設(shè)計(jì)，經(jīng)實(shí)際網(wǎng)絡(luò)環(huán)境運(yùn)行，有良好的穩(wěn)定性。硬件采用IntelG41芯片工業(yè)主板及Intel雙核中央處理器，標(biāo)配1G二代內(nèi)存，使用1U服務(wù)器專用電源，長時(shí)間高負(fù)載運(yùn)行穩(wěn)定可靠；外設(shè)4個(gè)Intel千兆網(wǎng)絡(luò)芯片，支持3WAN接入。功能強(qiáng)大，價(jià)格低廉，經(jīng)濟(jì)適用；外形美觀，簡潔得體，經(jīng)久耐用。

★軟件預(yù)裝

路由系統(tǒng)版本：RouterOS5.4正式版

默認(rèn)內(nèi)網(wǎng)IP：

登錄賬號：admin

登錄密碼：為空密碼

★功能介紹

產(chǎn)品集寬帶路由器、多線路負(fù)載均衡策略路由、QoS帶寬流量管理、VPN、上網(wǎng)行為管理、專業(yè)級防火墻等多項(xiàng)功能于一身，支持功能模塊擴(kuò)展，是一個(gè)穩(wěn)定性高、易維護(hù)、投資低的一體化智能路由產(chǎn)品。

多線路負(fù)載均衡：支持電信、網(wǎng)通、鐵通等寬帶接入，支持ADSL固接/PPPOE及時(shí)制/CableModem/光纖接入/FTTX等各種協(xié)議。支持負(fù)載均衡、靜態(tài)路由、策略路由，自動(dòng)線路備援。

QoS帶寬流量管理：系統(tǒng)提供基于HTB(HierarchicalTokenBucket)算法的流量管理功能，可有效提高帶寬利用率和限制P2P等海量下載軟件的使用，對于正常上網(wǎng)的內(nèi)網(wǎng)主機(jī)，系統(tǒng)將允許它偶然突破最大限速；相反，對于長期使用P2P等軟件的內(nèi)網(wǎng)主機(jī)，系統(tǒng)將會(huì)減小它的帶寬，使其對其他主機(jī)的影響降到最低。支持根據(jù)IP地址、協(xié)議、端口等信息對數(shù)據(jù)流進(jìn)行優(yōu)先級設(shè)置，然后針對不同類別的數(shù)據(jù)流進(jìn)行帶寬控制。指定主機(jī)或服務(wù)預(yù)留帶寬、限制最高帶寬，也能實(shí)現(xiàn)平均分配帶寬，并進(jìn)行優(yōu)先級管理，特別適合語音視頻和數(shù)據(jù)混合的網(wǎng)絡(luò)。

VPN功能：系統(tǒng)支持PPTP_VPN和SSL_VPN兩種方式接入。通過VPN使企業(yè)里的電腦工作在同一個(gè)安全的虛擬局域網(wǎng)內(nèi)，為程序共用（如ERP）、數(shù)據(jù)安全共享、VOIP等功能提供高效的平臺。

上網(wǎng)行為管理：系統(tǒng)支持外網(wǎng)訪問權(quán)限管理、上網(wǎng)時(shí)段管理；支持封殺局域網(wǎng)內(nèi)的P2P軟件（如BT、kugoo，電驢，迅雷）、IM聊天軟件（如QQ、MSN、Skype等）的使用。支持基于內(nèi)容和URL的過濾功能。

專業(yè)級防火墻：系統(tǒng)提供強(qiáng)大的防護(hù)功能，支持內(nèi)/外部攻擊防范，提供掃描類、DoS類、可疑包和含有IP選項(xiàng)的包等攻擊保護(hù)，能偵測及阻擋IP欺騙、源路由攻擊、DoS等網(wǎng)絡(luò)攻擊，能有效的阻止端口掃描、防SYNflood,UDPflood,ICMPflood,Smurf/Fraggle攻擊，分片報(bào)文攻擊等，為網(wǎng)吧提供可*的安全保障。提供MAC和IP地址綁定功能，可以有效防范ARP攻擊，并且監(jiān)視局域網(wǎng)內(nèi)的ARP數(shù)據(jù)包，發(fā)現(xiàn)有攻擊自動(dòng)報(bào)警，并且在控制頁面顯示相關(guān)攻擊信息，讓網(wǎng)管能夠立即查出有問題的機(jī)器。

支持端口映射：系統(tǒng)支持端口映射功能，可在內(nèi)網(wǎng)架設(shè)WEB、Mail、FTP服務(wù)器對外網(wǎng)開放服務(wù)。

PPPOE服務(wù)器功能：PPPOE撥號服務(wù)為用戶提供另外一種局域網(wǎng)訪問Internet的方式，這種方式如同ADSL寬帶上網(wǎng)，每個(gè)工作站訪問Internet是相對獨(dú)立的，互不干擾，可以有效解決局域網(wǎng)ARP攻擊等帶來的問題。支持PPPOE與傳統(tǒng)以太網(wǎng)混合接入。

其他功能：

Hotspot的web網(wǎng)絡(luò)認(rèn)證管理功能；二、技術(shù)規(guī)格

箱體

1U標(biāo)準(zhǔn)機(jī)箱

網(wǎng)卡芯片

RTL8111E1000M

端口數(shù)量

4(從左到右)LAN/WAN/WAN1/WAN2

CPU

Intel

D5251.80G

內(nèi)存

DDR3

13332G

工作環(huán)境

工作溫度

10℃

工作濕度

10%~85%(非冷凝)

操作系統(tǒng)

載體

4G工業(yè)電子硬盤

RouterOS版本

5.4(可升級)

ROS

License

Level6

電源

1U服務(wù)器電源300w

面板

指示燈

1*電源指示燈1*硬盤指示燈

后窗

1個(gè)串口控制口

2個(gè)USB口(連接USB鍵盤操作系統(tǒng))

表面顏色

科技黑

系統(tǒng)散熱風(fēng)扇

后窗中部位置

標(biāo)配2個(gè)60*25mm高轉(zhuǎn)速服務(wù)器風(fēng)扇三、更多功能橋接功能：RouterOS能將多張網(wǎng)卡組建為一個(gè)橋模式，是路由器變成一個(gè)透明的橋設(shè)備，同樣也實(shí)行三層交換的作用，MAC層的以太網(wǎng)橋、EoIP、Prism、Atheros和RadioLAN等都是支持的。所有802.11b和802.11a客戶端的無線網(wǎng)卡（如station模式的無線）受802.11的限制無法支持橋模式，但可以通過EoIP協(xié)議的橋接方式實(shí)現(xiàn)。為防止環(huán)路出現(xiàn)在網(wǎng)絡(luò)中，可以使用生成樹協(xié)議(STP)，這個(gè)協(xié)議同樣使冗余線路成為可能。包括特征如下：生成樹協(xié)議(STP)多橋接接口功能該協(xié)議能選擇轉(zhuǎn)發(fā)或者丟棄能實(shí)時(shí)監(jiān)控MAC地址橋防火墻多線路支持：RouterOS基于策略的路由為網(wǎng)絡(luò)管理者提供了比傳統(tǒng)路由協(xié)議對報(bào)文的轉(zhuǎn)發(fā)和存儲(chǔ)更強(qiáng)的控制能力，路由器用從路由協(xié)議派生出來的路由表，根據(jù)目的地址進(jìn)行報(bào)文的轉(zhuǎn)發(fā)。在負(fù)載均衡下也可以根據(jù)帶寬的比例調(diào)整兩條線路的流量。RouterOS提供了多種方式的路由功能，使其路由功能更強(qiáng)大，更靈活。RouterOS的路由功能主要為：基于源地址的路由基于目標(biāo)地址的路由基于端口的路由基于定義用戶類的路由基于負(fù)載均衡的路由基于端口的負(fù)載均衡隧道協(xié)議：RouterOS支持多種隧道協(xié)議如PPP、PPPoE、PPTP、EoIP、IPIP以及IPsec，這些隧道協(xié)議可以為遠(yuǎn)程資源訪問和企業(yè)間的連接提供很好的解決方案，如通過PPTP或IPIP實(shí)現(xiàn)通網(wǎng)絡(luò)資源互用EoIP或PPTP的遠(yuǎn)程局域網(wǎng)解決方案支持PPPoE服務(wù)器Hotspot熱點(diǎn)認(rèn)證服務(wù)：熱點(diǎn)服務(wù)認(rèn)證系統(tǒng)是一種web的認(rèn)證方式，在此種認(rèn)證方式中，用戶可以通過自設(shè)IP地址或DHCP獲得一個(gè)地址，打開瀏覽器，無論輸入一個(gè)什么地址，都會(huì)被強(qiáng)制到一個(gè)認(rèn)證界面，要求用戶進(jìn)行認(rèn)證，認(rèn)證通過后，就可以訪問其他站點(diǎn)了。主要特征：用戶通過時(shí)間與流量認(rèn)證計(jì)費(fèi)Cookie(存儲(chǔ)用戶的賬號和密碼)帶寬控制功能定額控制（連接超時(shí)時(shí)間,下載/上傳傳輸限制）實(shí)時(shí)用戶狀態(tài)信息顯示自定義認(rèn)證HTML頁(可以由你自己設(shè)計(jì)認(rèn)證頁)DHCP服務(wù)器分配IP地址簡單的RAIUS客戶端配置RouterOS能與PPTP隧道、IPsec以及其它的一些功能配合使用。可以通過AccessPoint與以太網(wǎng)接入用戶。定時(shí)廣播指定的URL鏈接腳本控制RouterOS提供了可以編寫的腳本功能，腳本的加入使RouterOS在處理很多網(wǎng)絡(luò)方案、自動(dòng)檢查故障和動(dòng)態(tài)生成策略等，都可以通過腳本很好的解決。使得在處理很多網(wǎng)絡(luò)問題上更加的靈活和智能化。TCP/IP協(xié)議組：Firewall和NAT–包狀態(tài)過濾；P2P協(xié)議過濾；源和目標(biāo)NAT；對源MAC、IP地址、端口、IP協(xié)議、協(xié)議（ICMP、TCP、MSS等）、接口、對內(nèi)部的數(shù)據(jù)包和連接作標(biāo)記、ToS字節(jié)、內(nèi)容過濾、順序優(yōu)先與數(shù)據(jù)頻繁和時(shí)間控制、包長度控制...路由–靜態(tài)路由；多線路平衡路由；基于策略的路由(在防火墻中分類);RIPv1/v2,OSPFv2,BGPv4數(shù)據(jù)流控制–能對每個(gè)IP、協(xié)議、子網(wǎng)、端口、防火墻標(biāo)記做流量控制；支持PCQ,RED,SFQ,FIFO對列;Peer-to-Peer協(xié)議限制HotSpot–HotSpot認(rèn)證網(wǎng)關(guān)支持RADIUS驗(yàn)證和記錄；用戶可用即插即用訪問網(wǎng)絡(luò)；流量控制功能；具備防火墻功能；實(shí)時(shí)信息狀態(tài)顯示；自定義HTML登錄頁；支持iPass；支持SSL安全驗(yàn)證；支持廣告功能。點(diǎn)對點(diǎn)隧道協(xié)議–支持PPTP,PPPoE和L2TP訪問控制和客戶端；支持PAP,CHAP,MSCHAPv1和MSCHAPv2驗(yàn)證協(xié)議；支持RADIUS驗(yàn)證和記錄；MPPE加密；PPPoE壓縮；數(shù)據(jù)流控制；具備防火墻功能；支持PPPoE按需撥號。簡單隧道–IPIP隧道、EoIP隧道(EthernetoverIP)IPsec–支持IP安全加密AH和ESP協(xié)議；Proxy–支持FTP和HTTP緩存服務(wù)器；支持HTTPS代理；支持透明代理；支持SOCKS協(xié)議；DNSstaticentries;支持獨(dú)立的緩存驅(qū)動(dòng)器；訪問控制列表；支持父系代理。DHCP–DHCP服務(wù)器；DHCP接力；DHCP客戶端;多DHCP網(wǎng)絡(luò)；靜態(tài)和動(dòng)態(tài)DHCP租約；支持RADIUS。VRRP–高效率的VRRP協(xié)議（虛擬路由冗余協(xié)議）UPnP–支持即插即用NTP–網(wǎng)絡(luò)對時(shí)協(xié)議服務(wù)器和客戶端；同步GPS系統(tǒng)Monitoring/Accounting–IP傳輸日志記錄；防火墻活動(dòng)記錄；靜態(tài)HTTP圖形資源管理。SNMP–只讀訪問M3P–MikroTik分包協(xié)議，支持無線連接和以太網(wǎng)。MNDP–MikroTik鄰近探測協(xié)議；同樣支持思科的CDP。Tools-ping;traceroute;bandwidthtest;pingflood;telnet;SSH;packetsniffer;DDNS。二層鏈接Wireless-IEEE802.11a/b/g/nwirelessclient和訪問節(jié)點(diǎn)（AP）；Nsetreme和Nstreme2協(xié)議；無線分布系統(tǒng)(WDS)；虛擬AP功能；40和104bitWEP;WPApre-sharedkey加密;訪問控制列表；RADIUS服務(wù)器驗(yàn)證；漫游功能(wireless客戶端);接入點(diǎn)橋接功能。Bridge–支持生成樹協(xié)議（STP）；多橋接口；橋防火墻；MACNAT功能。VLAN-IEEE802.1qVirtualLAN，支持以太網(wǎng)和無線連接；多VLAN支持；VLAN橋接。Synchronous-V.35,V.24,E1/T1,X.21,DS3(T3)媒體類型；sync-PPP,CiscoHDLC,幀中繼協(xié)議;ANSI-617d(ANDIorannexD)和Q933a(CCITTor