RouterOS在校园中小型网络中的应用.doc

RouterOS在校园中小型网络中的应用 　　摘要:通过校园网中实例的形式,利用MikroTik RouterOS将标准的PC电脑变成了功能强大的路由器,节约了网络的管理成本,详细论述了Routeros路由系统在中小型网络中的应用。并针对校园网络中经常出现的问题给出了可行的解决方法。 　　关键词:RouterOS;ARP欺骗;带宽管理;关键字过滤 　　中图分类号:TP393文献标识码:A文章编号:1009-3044(2010)05-1104-02 　　MikroTik RouterOS是一种路由操作系统,并通过该软件将标准的PC电脑变成专业路由器,在软件的开发和应用上不断的更新和发展,软件经历了多次更新和改进,使其功能在不断增强和完善。RouterOS在具备现有路由系统的大部分功能,能针对网吧、企业、小型ISP接入商、社区等网络设备的接入,基于标准的x86构架的PC。 　　RouterOS的硬件需求极低,即使在奔腾III的计算机上也可以顺利运行。同硬件路由系统相比,RouterOS具有运行配置需求低、投资低廉、扩展灵活等优点。RouterOS功能强大,集路由、防火墙、VPN Server等功能与一身,是其他路由器不能比拟的。相对于硬件路由系统来说,Routeros可管理性要强得多,用户可以通过进行各种操作来达到某些效果,也可以借助各种软件来监控,使用相当灵活。 　　由于技术上的局限,现在运行的硬件路由设备本身很难对所有用户进行逐一控制,随着校园网络的日益扩大,常会出现私自更改IP地址、ARP病毒攻击、IP地址冲突以及网络带宽的恶意抢占等问题。如何高效、低成本地解决这些问题成了每个网络管理员最首要的问题,成熟的网络产品售价高昂,在一般中小网络建设中是难以承受的。而借助Routeros路由操作系统,配合几台普通计算机就能以极低成本轻松解决中小型网络中的这些难题。 　　以校园内某微机室的应用为例,该微机室建设初期采用的是局域网分配静态IP的方式进行网络连接,随着网络应用需求的增加,IP地址的管理愈加混乱,各种问题随之而来。该机房的学生具备基本的网络基础,部分学生利用自己掌握的网络知识进行一些破坏行为,造成了IP冲突、ARP攻击以及病毒泛滥。由于该区接入层交换机不具备网管功能,无法对以上出现的网络攻击问题进行有效防范,同时学生大量使用迅雷、BT等P2P软件,致使该区网络一度瘫痪,进行人工查找往往是工作量极大而又无实际效果,而使用MikroTik Routeros路由操作系统的使用能效解决该区网络的常见故障。 　　1 RouterOS的安装与设置 　　1.1 安装环境 　　Routeros对于硬件的要求不高,针对第六微机室的100台电脑,选用的电脑配置为:P42.0CPU,256MB内存,Intel集成网卡和8139网卡。8139网卡用于外部接入,Intel集成网卡接机房局域网。 　　2.2 系统的安装与配置 　　1) 用光盘版选择所需功能进行安装。 　　2) 启动后,输人用户名:admin,密码为空,进入系统。 　　3) 设置第一块网卡的IP:在提示符下输入setup命令,按提示选择configure ip address and gateway,再选择add ip address,设置第一块网卡(enable interface:ether1,第1块网卡用于连接内网),输人IP地址/24 。 　　4) 在局域网内任意一台机器上,将其IP设置成192.168.2.x,在IE地址栏输入打开WEB管理页面并下载winbox管理软件 　　5) 运行winbox输入,用户名:admin,密码为空,打开Routeros管理界面,将两块网卡重新命名,第一块为LAN,第二块为WAN 　　6) 设置外网的网卡地址:在winbox选IP Addresses,打开添加新IP功能,输人外网IP地址,在Interface处选择外网的网卡WAN。 　　7) 设置NAT:IP-Firewall点击“NAT”,单击添加按钮,General-Chain:srcnat,然后选择“Action”页,将Action的值设为masquerade,点击OK完成。 　　8) 设置静态路由,IP-Route,点击添加按钮,Destination:/0,Gateway:填写外网的网关。 　　9) 设置DNS:IP-DNS,点击Setting设置DNS的IP地址,选择Allow Remote Requests,点击OK完成。 　　10) 建立DHCP服务器:IP-DHCP Server-DHCP,在Name中输入DHCP服务器的名称,Interface选内网网卡,在Networks选项中输入分配给客户机的IP地址段、客户机的网关以及IP地址的