网络技术与RouterOS

这个VLAN配置问题，对于没有使用过RouteOS bridge vlan配置的网络老司机来说，也会导致这样的错误，因为配置的误导性很强，trunk端口的多个或连续vlan-id配置，在华为，H3C和锐捷交换机上都可以通过”逗号“或”横杠“设置，但RouterOS是个例外！ 在二层网络中多个终端设备连接到交换机的不同端口，并被不同的vlan隔离，这些端口的流

在测试完CRS326-24S+2Q+RM的L3 HW后，开始测试10G接口和40G接口，基本上把我能找到的各种模块都测试了一次，供大家参考 10G SFP+万兆模块 这部分测试简单说下，模块类型如下： 10G-850nm-0.3km-SFP+ 多模万兆 10G-1310nm-10km-SFP+ 双纤单模万兆 10G-1330nm-20km-SM-SFP+ t

WireGuard有多个平台的应用程序，包括Windows版本，可以从官网下载 https://www.wireguard.com/install/ （需要梯子） 假设RouterOS外网IP是192.168.88.20配置在ether1上，Winbox配置如下： windows电脑作为请求发起端，RouterOS作为接收端，分配给两端的隧道互联IP如下：

RouterOS v7加入了WireGuard，WireGuard是一个极简而快速的加密VPN协议。其设计目标是比IPsec更快、更精简和高效，同时性能要比OpenVPN提升很多。WireGuard被设计成一种通用VPN，可以在多个平台上运行，适合许多不同的环境。最初是为Linux内核发布的，后支持跨平台（Windows, macOS, BSD, iOS,

提醒下：PCC负载均衡在国内，仅适用于相同运营商的多线均衡！ RouterOS v7在路由策略配置方面有所变动，新建路由表，不能直接在ip route rule和mangle下创建，只能通过routing table配置，下面通过一个双线的PCC负载均衡策略事例，介绍下v7的PCC配置方式，网络大致情况如下： 出口线路1地址10.200.15.99/24，网

CRS3xx系列产品的用户一定要看 从RouterOS v7.1beta4开始l3hw=yes和l3hw=fw两个模式进行了合并，允许单独指定接口的路由硬件转发，并兼容部分Firewall/NAT配置，将l3hw 属性被重命名为l3-hw-offloading。从RouterOS v7.1 beta6 开始CRS3xx系列几乎全部支持支持Layer3 har

Cacti 1.2.16搭建完成后，如何添加一台设备的流量图，这里我通过添加一台RB760iGS为例 首先配置RouterOS的SNMP协议，需要进入IP->SNMP菜单配置，如下： Cacti服务器的IP地址是192.168.88.25，在Addresses参数限制获取SNMP的ip地址范围是内网IP， 首先，进入控制台，创建栏选择新设备 在新设备下

Cacti在CentOS上安装完后，首次登录Cacti1.2.16，需要进行向导配置，检查各个应用、插件和功能是否配置安装正确 首先登录后，提示输入默认的账号密码，都是admin 输入后，Cacti提示重新设置密码 保存新密码后，选择语言，并接受GPL许可协议 PHP和Mysql安装检查 检查数据库连接和poller 目录权限检查 可执行程序与路径检查 白名

对于运营商、IDC和大型互联网企业来说，网络流量管理监控是必不可少的，主流的应用软件大多是cacti和zabbix，从开放和功能扩展上zabbix更强大，同时商业化味道也比较浓烈。但个人工作使用上习惯了Cacti。zabbix我比较喜欢的是通过阀门值触发执行shell脚本，例如调用shell对交换机远程操作。 RouterOS也带有自己的流量监控工具grap

近期从咸鱼上淘了一台CRS326-24S+2Q+ ，用于RouterOS v7和40G接口测试，开机后RouterOS版本是v6.47，然后做了一次升级到6.48.1，并将固件升级到6.48.1，出厂固件版本是6.45.1。 我已经在RB951-UI上升级了v7.1beta5也很正常，所以升级CRS326-24S+2Q+也应该没有问题 升级v7.1beta5