MikroTik RouterOS官方版 v7.20.8

RouterOS是一款基于Linux内核开发的软路由系统，功能强大且高度可定制，适合网吧、企业、小型ISP等多种网络场景。它支持双线负载均衡、带宽管理、端口映射等功能，还能自动切换线路，无需额外软件。最让我印象深刻的是它的高转发低时延特性，特别适合需要处理大量数据的环境。

安装过程虽然有点复杂，但教程很详细，尤其是通过Winbox登录和配置的部分。不过需要注意的是，在杀毒软件环境下可能会被误报，临时关闭或加入信任名单很重要。

软件亮点包括多网络支持、IP-MAC绑定、DNS缓存设置以及丰富的防火墙功能。特别是它的带宽管理模块，能有效限制P2P下载占用过多带宽的问题，这点对网吧和小区宽带运营特别有用。

RouterOS还支持多种认证方式，比如PPPOE和Web认证，适合不同场景的需求。此外，它还能通过脚本实现自动化配置，这让管理和维护变得更加灵活高效。

总的来说，RouterOS是一个性价比极高的网络管理工具，功能全面且易于扩展，适合需要高性能路由和安全防护的企业或个人使用。如果你正在寻找一款强大又灵活的软路由系统， RouterOS绝对值得一试！

routeros软路由是基于Linux核心开发的一款路由器配置系统，集成了目前大部分路由系统的功能，能针对网吧、企业、小型ISP接入商、社区等网络设备直接接入。软件从底层系统核心、核心安全模块和硬件兼容性等各个层次进行了精心的的设计和优化，因此其工作时线速转发的高吞吐量可以满足大型企业、网吧等机构的绝使用，也可为运营商的以太网接入提供高负载的支持，并且高转发低时延，为增加用户数量提供了强有力的保障。

全新的routeros加入了双线负载、带宽管理、端口映射等实用功能，并且支持自动切换，无需另加切换软件，还在无线、认证、策略路由、带宽控制和防火墙过滤等功能上都有着非常突出的表现，是路由器系统中极具性价比的集成工具。

软件优势

1、基于 Mac 的访问以进行初始配置

2、强大的命令行配置界面，具有集成的编程功能，可通过本地终端、串行控制台、telnet 和 ssh 获得

3、使用 API 配置和监视应用

4、保存和保存二进制配置备份

5、以可读文本格式导出和导入配置

6、通过 IP 地址和地址范围、端口和端口范围、IP 协议、DSCP、IPv6 支持进行筛选

7、虚拟路由和发送，基于策略的路由

8、动态 IPv4 路由协议，包括 RIP v1/v2、OSPFv2、BGP v4

9、动态 IPv6 路由协议，包括 RIPng、OSPFv3、BGP

10、BFD 双向发送检测

11、保存 HTTP 代理服务器，透明 HTTP 代理

12、带宽测试、ping flud、Snifer 信封、电子邮件和短信发送工具

13、动态 DNS 更新工具

14、NTP客户端服务器与GPS系统同步

15、完全基于互联网安装 PXE 和 EtherBoot 活动网卡 

routeros软路由安装教程：

1、根据需要选择安装组件，如果没有正确选择，也可在以后使用过程中添加或删除组件。用TAB键移动选项，用空格键确定选择，按I键开始安装。

注意：在需要安装ROS的主机从ROS安装光盘启动安装，注意安装过程会清空所有硬盘或电子盘数据：

2、下图所示：键入"int pr"命令查看有ether1和ether2两块网卡。

3、下图所示：为内网网卡设置IP地址，命令是"ip addr add addr=192.168.1.254/24 int=ether2"，ether2是内网网卡。

4、下图所示：使用winbox登录ROS，路由地址输入刚才为内网网卡配置的IP地址，再点击"Connect连接"。注意：你的电脑本地连接也要配置和ROS内网地址同网段的地址。如果还不能登录，把ROS主机上的网线头从一个网口换到另一个网口再登录。

注意：汉化版在360等杀毒软件下可能会被误报有毒，请临时关闭杀毒软件或把winbox加入信任白名单列表。

5、下图所示：已经使用winbox登录进入ROS软路由，依次点击“System系统”-“License许可证”，在弹出的许可证对话框中点击"Import导入KEY...".

6、下图所示，在KEY的对话框中导入下载导入压缩包中的KEY文件。

7、不保留原有配置，硬盘上的所有数据被删除，重建分区并格式化后开始安装，完成后按ENTER重新启动机器。

8、下图提示：导入KEY后，提示重启，按"Yes"，即完成注册激活。注意激活后可永久使用，并且全功能可用。

Winbox设置方法

1、输入网卡的IP地址，登录到ROS。

2、下载Winbox，输入ROS的IP地址、用户名和密码登录到Winbox。如下图：

3、登录winbox，填写IP、用户名和密码。登录到ros的winbox界面。

路由设置

1、为了管理方便，我们可以把网卡接口名称做修改。如：内网卡为LAN，外网卡为WAN。

2、相应的IP地址也做了修改。

3、在IP--Routes中，设置路由，即网关地址。

NAT设置

1、选择IP--Firewall，添加一条NAT规则。

2、做源地址srcnat的地址欺骗maquerade。也可以指定源地址和输出接口，如源地址：192.168.1.0/24，输出接口：WAN。

3、这样一条新建的NAT规则就建好了。

DNS缓存设置

1、安装DNS缓存以后，可一定程度上提高客户机的访问速度，如果ROS的硬盘不稳定也可以不设置DNS缓存。选择IP---DNS，设置主辅DNS地址，并选择“允许远程请求”，也可以适当更改缓存大小，范围为512--10240KiB。

2、添加一条静态DNS规则，填写内网卡地址。

DHCP和PPP组件的添加

1、将ROS光盘中的相关文件dhcp-2.9.27.npk和ppp-2.9.27.npk ，复制到ROS的FTP中。

2、登录形式如ftp://192.168.1.100，用户名和密码为ROS的登录账号和密码。登录后，粘贴文件即可。

3、将ROS重启，系统自动安装相关组件。

软件亮点

1、多网络的支持，支持电信、网通、联通、铁通等多WAN口接入，实现自动切换，无需另加切换软件，实现电信的网站走电信，网通的网站走网通，真正实现南北互联互通；实现电信线路断开，自动切换到网通，网通线路断开自动走电信。

2、多种网吧特需功有，如IP-MAC绑定，或是利用PPPOE-SERVER功能，解决ARP攻击问题；单IP限速，解决BT/QQ直播占用大量网络带宽，影响网速等问题。

3、最精细的单IP限速，合理分配网络带宽，避免网络拥堵，拒绝掉线！小区，学校，酒店作宽带二级运营的ISP商功能 1.PPPoE用户认证+Radius或者利用内置User Manage 功能管理用户，多种灵活的计费模式。

4、HotSpot热点认证或叫Web认证，强制弹出认证页，跨平台，不依赖第三方软件或者操作系统，非常先进

5、非常先进，功能完善的限速模式，支持用户限速管理，IP限速管理，等等。

routeros软路由功能

1、双线负载

支持2个或以上WAN口接入，可以实现ADSL、光纤等方式的自由组合。具备实时备份功能，能实现多线路带宽负载均衡，可根据源或目的地址指定优先线路，还可依据出口带宽分配流量，使线路利用率达最高。内置电信和网通的最新路由表，多线路接入不同的运营商可以有效地解决由于单个线路接入引起的运营商互联互通问题。

2、带宽管理

系统提供基于HTB(Hierarchical Token Bucket）算法的流量管理功能，可有效提高带宽利用率和限制P2P等海量下载软件的使用：对于正常上网的内网主机，系统将允许它偶然突破最大限速；相反，对于长期使用P2P等软件的内网主机，系统将会减小它的带宽，使其对其他主机的影响降到最低。支持根据IP地址、协议、端口等信息对数据流进行优先级设置，然后针对不同类别的数据流进行带宽控制。指定主机或服务预留带宽、限制最高带宽，也能实现平均分配带宽，并进行优先级管理，特别适合语音视频和数据混合的网络。

3、防火墙

系统提供强大的防护功能，支持内/外部攻击防范，提供扫描类、DoS类、可疑包和含有IP选项的包等攻击保护，能侦测及阻挡IP欺骗、源路由攻击、DoS等网络攻击，能有效的阻止端口扫描、防SYN flood，UDP flood，ICMP flood，Smurf/Fraggle攻击，分片报文攻击等，为网吧提供可靠的安全保障。提供MAC和IP地址绑定功能，可以有效防范ARP攻击，并且监视局域网内的ARP数据包，发现有攻击自动报警，并且在控制页面显示相关攻击信息，让网管能够立即查出有问题的机器。

4、端口映射

系统支持端口映射功能，可在内网架设WEB、Mail、FTP服务器对外网开放服务。PPPOE 拨号服务为用户提供另外一种局域网访问 Internet 的方式，这种方式如同 ADSL 宽带上网，每个工作站访问 Internet 是相对独立的，互不干扰，可以有效解决局域网 ARP 攻击等带来的问题。支持PPPOE与传统以太网混合接入。

5、上网管理

系统支持外网访问权限管理、上网时段管理；支持封杀局域网内的P2P软件的使用。支持基于内容和URL的过滤功能

软件配置

Web 配置提供了多数常用的功能上。主要特征：

1、完全一至的用户接口

2、运行时配置和监控

3、支持多个连接访问

4、用户策略配置

5、活动历史记录，undo/redo操作

6、安全模式操作

7、Scripts能事先安排执行时间和执行内容，脚本支持所有的命令操作。

8、路由器可用通过下面的接口进行管理

9、本地teminal console - PS/2或USB键盘和VGA显示卡进行控制

Serial console – 任何 （默认为COM1) RS232异步串口，串口默认设置为9600bit/s,8 data bits,1 stop bit,no parity,hardware (RTS/CTS) flow control。

Telnet – telnet服务默认运行在23TCP端口

SSH - SSH （安全shell) 服务默认运行在22 TCP端口

MAC Telnet - MikroTik MAC Telnet协议被默认启用在所以类以太网卡接口上。

Winbox – Winbox是RouterOS的一个Windows远程图形管理软件，同样也可用通过MAC地址连接。

10、ROS高级企业宽带路由防火墙系统产品概述

11、routerOS高级路由器是针对中国企业宽带接入特点特别优化设计，具备满足良好的网络兼容性，整体性能优越，配置简单，提供多方面的管理功能，极具性价比。可全面满足政府、机关、企业、宽带社区、校园网对高性能、多功能、高可靠性、高安全性、高性价比的需求。

产品集宽带路由 (Router）、专业级防火墙、QoS带宽流量管理、多线路负载均衡、上网行为管理等多项功能于一身，支持功能模块扩展，是一个安装简单、稳定性高、易维护、投资低的一体化智能路由产品。

更新日志

v7.20.8版本

*） bgp - 固定路由刷新子代码 0 警告；

*） bgp - 根据 RFC 7606 实施修订后的输入错误处理；

*） bridge - 修复动态开关-CPU VLAN创建（在v7.20.7中引入）；

*） container - 修复了 nftables/iptables 无法工作的问题，错误信息为 "Message too long"。

*） health - 修复了MIPSBE设备的风扇和电源状态日志记录；

*） poe-out - 适用于支持 802.3bt 的设备的固件更新（更新将导致 poe-out 接口短暂断电）；

*） poe-out - 修复了在CRS320上拔插电源时的PSU状态恢复问题；

*） ppp - 添加了对BG770A-GL调制解调器固件更新的初步支持；

*） route - 防止创建同名的路由表；

*） routing-filter - 修复了 num-set 匹配器；

*） sfp - 为 RB760iGS 固定 sfp-ignore-rx-loss 参数；

*） snmp - 修复了在使用MIKROTIK-MIB::mtxrScriptRunOutput执行脚本时对“dont-require-permissions”参数的处理。

*） snmp - 修复了在执行使用 MIKROTIK-MIB::mtxrScriptRunOutput 的脚本时的权限错误报告（在 v7.20.7 中引入）。

*） snmp - 修复脚本“run-count”在执行后的更新；

*） 系统 - 修复了罕见的 RouterOS 配置部分丢失的问题；

*） user-manager - 在备份创建后正确释放数据库备份文件；

*） w60g - 修复了禁用接口时可能的内存泄漏问题；

*） zerotier - 改进的路由删除；