网络技术与RouterOS

RouterOS在做无线覆盖时，如何隐藏SSID和隔离WiFi客户端用户之间通讯的设备如下： 隐藏SSID，打开wlan1的配置，选择wireless菜单，选择Hide SSID 隔离WiFi客户端之间的通讯，打开wlan1的配置，选择wireless菜单，取消Default Forward选项

RB、CCR和CRS复位键的功能说明 载入备份 RouterBOOT 固件 启动后，按住复位键，3秒后，会重新载入备Boot固件。这种情况通常在固件升级失败后，重新启动载入备份固件。（ 3秒未放开复位键，忽略此操作继续下一步”复位RouterOS“ ) 复位 RouterOS 配置 通电后，如果你持续按住复位键，直到LED灯闪烁，放开复位键后，

SNMP( Simple Network Management Protocol)简单网络管理协议是为管理IP网络设备的internet标准协议。SNMP可用于流量图管理工具的各种数据，例如Cacti、MRTG或The Dude，SNMP写入支持需获取指定的OID。 启用RouterOS SNMP，进入snmp目录，通过print查看当前snmp配置，通过s

由于较大的网络规划，涉及到QinQ配置，创建时需配置大量的vlan规则，因此这个配置操作手动非常繁琐，下面提供一个添加QinQ vlan的脚本，该脚本包括外层和内层VLAN的脚本添加，外层VLAN是2-1000，内层VLAN是2-100 下面是基于CCR1036的sfp+接口的QinQ vlan脚本配置，通过两个for循环完成： :for m from=2

RouterOS在system下提供了telnet和SSH客户端工具，便于能对网络中的其他设备进行远程登录管理，该操作只能在CLI命令行下执行。 telnet客户端 RouterOS提供telnet客户端远程登录到对端设备，操作路径在/system telnet，连接ip地址支持IPv4和IPv6 /system telnet 192.168.88.1 /s

在路由器或者交换机都可以修改主机名称，如华为交换机通过sysname 命令修改主机名 在RouterOS里面通过命令可以查看路由器主机名，下面是查看路由器主机身份名: [admin@MikroTik] > system identity print name: "MikroTik" [admin@MikroTik] > 设置路由器身份名： [ad

在家庭宽带接入时，如ADSL/光猫的拨号，都需要建立PPPoE-client的拨号接口，需进入ppp里点加号创建一个PPPoE-client： PPPoE-client创建后取名pppoe-out1，选择拨号的interface物理接口，如：ether1 点击Dial-out里配置拨号参数，例如：用户名user为yusong，密码password为12345

通过下面一个简单的网络拓扑作为配置实例，根据该网络需要通过RouterOS完成配置： 在当前的实例中我们涉及到两个网络，即接入ISP网络的WAN外网和LAN内网： LAN内网地址段：192.168.0.0/24。路由器的地址在这个网络中为192.168.0.254 接入ISP的外网WAN为10.0.0.0/24。路由器的地址是在网络中为10.0.0.217

2019年2月21日, Tenable公布了一个新的CVE漏洞，如果接入互联网，可以通过TCP/UDP代理请求路由器的winbox端口（the dude访问也是使用winbox端口）， Tenable 已经通知MikroTik该问题，因此漏洞修复已经在2019年2月11日发布。. 该漏洞对采用默认防火墙配置的RouterBOARD无效，不会对路

策略路由PBR（Policy-Based Routing）是一种依据用户制定的策略进行路由选择的机制。设备配置策略路由后，若接收的报文（包括二层报文）匹配策略路由的规则，则按照规则转发；若匹配失败，则根据目的地址按照正常转发流程转发 华为S系列（部分版本）和CE系列交换机是支持PBR策略路由的，在实际应用中通常用的较多的是把某个IP或IP段指定