你想擁有先進(jìn)的路由和網(wǎng)絡(luò)功能嗎?一臺(tái)舊電腦就可以幫你創(chuàng)建自己的企業(yè)級(jí)路由器。使用Mikro Tikes RouterOS軟件，就可以享有思科路由般的體驗(yàn)了，而其價(jià)格卻比思科路由低得多。

RouterOS軟件具備所有常見的功能：路由，防火墻，帶寬管理，無(wú)線接入點(diǎn)，回程鏈接，熱點(diǎn)網(wǎng)關(guān)，VPN服務(wù)器等等。在該軟件一天的免費(fèi)試用期內(nèi)所有功能都可供使用。之后，用戶必須購(gòu)買某一級(jí)別的許可證方可使用。

我們可以使用內(nèi)部RADIUS服務(wù)器用于企業(yè)WiFi加密的驗(yàn)證請(qǐng)求，而不是獲得對(duì)路由的更多控制。我們可以用VPN服務(wù)器遠(yuǎn)程訪問文件，或用它來(lái)確保WiFi熱點(diǎn)的安全鏈接。另一個(gè)辦法是創(chuàng)建虛擬SSID或VLAN分離訪問。無(wú)論你使用的是商業(yè)局域網(wǎng)還是家庭網(wǎng)絡(luò)，都具有無(wú)窮可能。

這個(gè)系列分兩部分，我們將創(chuàng)建基本的路由功能，而大家也可試驗(yàn)其他功能。在第一部分里，我們會(huì)收集所需硬件和軟件，然后將RouterOS安裝到驅(qū)動(dòng)上。我們要通過(guò)互聯(lián)網(wǎng)配置RouterOS并賦予該路由一個(gè)IP。大家會(huì)了解如何在遠(yuǎn)程電腦上用GUI應(yīng)用完成剩下的配置。

關(guān)于RouterOS

首先，要獲得所需硬件。雖然RouterOS可安裝到其他平臺(tái)，但我們要將其安裝到一臺(tái)普通電腦上(Intel/AMD 32位)。盡管我們可以遠(yuǎn)程運(yùn)行RouterOS，但其間至少還需要鍵盤，鼠標(biāo)和顯示器。此后，大家可使用WinBox或其他遠(yuǎn)程管理工具。

此外，還需要一些存儲(chǔ)設(shè)備(IDE, SATA, USB, SD等)。安裝RouterOS前，它會(huì)自動(dòng)分離并格式化磁盤，然后將自己默認(rèn)為操作系統(tǒng)。RouterOS需要至少64Mb空間。

當(dāng)然，RouterOS支持許多網(wǎng)絡(luò)適配器，包括10G以太網(wǎng)網(wǎng)卡，802.11a/b/g/n無(wú)線網(wǎng)卡和3G調(diào)制解調(diào)器。或許你至少需要兩種以太網(wǎng)網(wǎng)卡：一個(gè)用來(lái)連接互聯(lián)網(wǎng)，另一個(gè)用來(lái)連接交換機(jī)以便為其他電腦提供更多端口。

下載遠(yuǎn)程GUI配置工具，WinBox到另一臺(tái)電腦上，該電腦在初始化配置過(guò)程中要與安裝了RouterOS的電腦相連。當(dāng)然，你還需要下載RouterOS ISO CD映像并燒成安裝盤。

安裝到驅(qū)動(dòng)

準(zhǔn)備就緒后，放入安裝盤，重啟。RouterOS會(huì)自動(dòng)加載進(jìn)行安裝。選擇你希望安裝的數(shù)據(jù)包進(jìn)行安裝。大家可能會(huì)對(duì)下面的數(shù)據(jù)包感興趣：系統(tǒng)，lcd，dhcp, 高級(jí)工具集，路由，安全以及熱點(diǎn)。

安裝完成后，可在登錄后進(jìn)入使用用戶名管理和空白密碼的命令行界面，輸入新密碼。

下一步，要指明被標(biāo)記的是哪些接口：哪個(gè)是ether1，哪個(gè)是ether2。在主菜單中，輸入interface，確認(rèn)，輸入monitor-traffic，先嘗試ether1接口。然后將新電腦連接到每個(gè)網(wǎng)絡(luò)適配器，看看哪一個(gè)有反應(yīng)來(lái)進(jìn)行篩選。 #p#

對(duì)互聯(lián)網(wǎng)和路由IP設(shè)置進(jìn)行配置

和創(chuàng)建現(xiàn)有的路由器一樣，必須對(duì)互聯(lián)網(wǎng)連接進(jìn)行配置。下面段落就包含各種連接類型。

如果你使用的是有線網(wǎng)絡(luò)或是不需要特別配置的鏈接(動(dòng)態(tài)IP)，那你可能已經(jīng)習(xí)慣不對(duì)網(wǎng)絡(luò)進(jìn)行配置。RouterOS也是同樣道理，不過(guò)你必須先啟用DHCP。此項(xiàng)已經(jīng)為現(xiàn)有路由開啟。下面是啟用步驟：

1. 在命令行，輸入setup，確認(rèn)。

2. 輸入d進(jìn)行DHCP客戶設(shè)置。

3. 確保連接了調(diào)制解調(diào)器的網(wǎng)絡(luò)接口/適配器使用的是正確名稱，確認(rèn)結(jié)束。此前查看流量的時(shí)候，你應(yīng)該已經(jīng)注意到接口名稱。

如果你的ISP一個(gè)靜態(tài)互聯(lián)網(wǎng)IP地址，而且它不需要登錄細(xì)節(jié)，那么下面的步驟就可用來(lái)配置網(wǎng)絡(luò)連接：

1. 在主菜單中，輸入setup，確認(rèn)。

2. 輸入a 進(jìn)行IP和網(wǎng)關(guān)設(shè)置。

3. 輸入a創(chuàng)建一個(gè)新的IP地址。

4. 確保連接了調(diào)制解調(diào)器的網(wǎng)絡(luò)接口/適配器使用的是正確名稱，確認(rèn)結(jié)束。此前查看流量的時(shí)候，你應(yīng)該已經(jīng)注意到接口名稱。

5. 輸入ISP分配的互聯(lián)網(wǎng)IP地址，此地址后有“/”和子網(wǎng)掩碼(如，209.165.155.124/20)。

6. 輸入g 設(shè)置默認(rèn)網(wǎng)關(guān)。

7. 輸入ISP分配的默認(rèn)網(wǎng)關(guān)的IP，確認(rèn)結(jié)束。

8. 輸入x 退出IP設(shè)置菜單。

9. 輸入 x 保存更改，然后返回主菜單。

如果你的互聯(lián)網(wǎng)連接方式是PPPoE或PPTP，如DSL，在主菜單中輸入setup，確認(rèn)結(jié)束。依據(jù)網(wǎng)絡(luò)連接類型，輸入p或t，然后按命令提示符輸入詳細(xì)信息。

下一步，可創(chuàng)建用于路由的IP地址。這樣可讓路由與網(wǎng)絡(luò)連接。而且，連接配置工具的時(shí)候也有了可用地址。以下步驟可添加IP信息：

1. 在主菜單中，輸入setup，確認(rèn)結(jié)束。

2. 輸入a，進(jìn)行IP和網(wǎng)關(guān)設(shè)置。

3. 輸入a，創(chuàng)建一個(gè)新的IP地址。

4. 確保連接了調(diào)制解調(diào)器的網(wǎng)絡(luò)接口/適配器使用的是正確名稱，確認(rèn)結(jié)束。此前查看流量的時(shí)候，你應(yīng)該已經(jīng)注意到接口名稱(ether1)。

5. 輸入所需IP和子網(wǎng)掩碼，此二者由“/”符合分開(如192.168.1.1/24)。

6. 輸入g, 設(shè)置默認(rèn)網(wǎng)關(guān)。

7. 輸入所需IP，此IP可能就是你剛剛創(chuàng)建的IP。確認(rèn)結(jié)束。

8. 輸入x，退出IP設(shè)置菜單。

9. 輸入x，保存更改，返回主菜單。 #p#

進(jìn)入WinBox配置工具

現(xiàn)在，安裝有RouterOS的電腦擁有了一個(gè)IP，我們要用WinBox程序?qū)ζ溥M(jìn)行配置，而不是用命令行。雖然它是一個(gè)簡(jiǎn)單的程序，但它有助于快速完成設(shè)置。其菜單和設(shè)置類似于控制臺(tái)接口。

將一臺(tái)電腦接入你已經(jīng)為本地網(wǎng)絡(luò)指派的以太網(wǎng)適配器。遠(yuǎn)程連接到RouterOS前，必須用靜態(tài)IP配置該電腦的網(wǎng)卡，該靜態(tài)IP地址應(yīng)該在允許的RouterOS IP地址范圍內(nèi)。例如，若路由IP為192.168.1.1，那么可使用192.168.1.115。

現(xiàn)在可以進(jìn)行連接，打開WinBox，輸入你為RouterOS創(chuàng)建的IP，輸入登錄憑證，然后按“連接”。

在下一節(jié)里，我們會(huì)完成路由配置，然后進(jìn)行實(shí)現(xiàn)網(wǎng)絡(luò)連接。

配置 DHCP管理IP地址

如果你為每臺(tái)聯(lián)網(wǎng)電腦手動(dòng)設(shè)置IP，那你可能需要啟用RouterOS上的DHCP服務(wù)器。

該服務(wù)器控制并管理著網(wǎng)絡(luò)中的IP地址。以下是用WinBox對(duì)DHCP服務(wù)器進(jìn)行配置的步驟：

1. 點(diǎn)擊IP>DHCP-Server，然后點(diǎn)擊DHCP安裝按鈕。

2. 確保將連接到本地網(wǎng)絡(luò)的網(wǎng)絡(luò)接口/適配器使用的名稱無(wú)誤，點(diǎn)擊下一步。

3. 指定地址范圍，如，192.1681.0/24，然后點(diǎn)下一步。

4. 輸入默認(rèn)網(wǎng)關(guān)IP地址——例如，192.168.1.1(路由IP)——點(diǎn)下一步。

5. 忽略DHCP中繼設(shè)置，點(diǎn)擊下一步。

6. 輸入DHCP地址范圍?？赡苣阆雽⑵涓臑?92.168.1.100-192.168.1.199，所有你可使用路由的100個(gè)首選地址和任意接入點(diǎn)或用靜態(tài)IP加載的服務(wù)器。然后就容易區(qū)分AP/服務(wù)器地址和終端用戶地址了。

7. 指定ISP使用的DNS服務(wù)器，點(diǎn)下一步。該地址可能是自動(dòng)查找;否則就要使用OpenDNS：208.67.222.222和208.67.220.220。

8. 默認(rèn)的租借時(shí)間適用;但也可做更改，點(diǎn)擊下一步。

9. 確認(rèn)結(jié)束對(duì)話框。 #p#

啟用DNS中繼解除客戶配置

下一步，應(yīng)該啟用DNS中繼功能，這樣可通過(guò)路由IP對(duì)客戶端DNS服務(wù)器進(jìn)行配置，隨后，路由器會(huì)將DNS查詢轉(zhuǎn)發(fā)給真正的服務(wù)器。

默認(rèn)情況下，DHCP為客戶提供了真正的DNS服務(wù)器地址，而查詢會(huì)被直接發(fā)送出去。不過(guò)，如果你手動(dòng)配置一個(gè)靜態(tài)IP，必須自己輸入DNS信息。

路由IP通常比ISP提供的DNS地址更容易記憶。

以下是用WinBox啟用該功能的步驟：

1. 點(diǎn)擊IP>DNS，然后按設(shè)置。

2. 雙擊你輸入的由ISP提供的DNS服務(wù)器地址，進(jìn)入一級(jí)和二級(jí)域。

3. 確認(rèn)Allow Remote Requests選項(xiàng)的狀態(tài)，以啟用DNS中繼。

4. “確認(rèn)”結(jié)束。

啟用NAT共享網(wǎng)絡(luò)

創(chuàng)建基本互聯(lián)網(wǎng)共享路由的最后一步是啟用NAT。這一過(guò)程使得網(wǎng)絡(luò)共享成為可能。

記住，每臺(tái)電腦或設(shè)備必須擁有一個(gè)IP地址訪問網(wǎng)絡(luò)。但是你必須獲取一個(gè)用來(lái)連接互聯(lián)網(wǎng)的IP地址。因此需要用NAT欺騙互聯(lián)網(wǎng)，使之與本地網(wǎng)絡(luò)中任意電腦或設(shè)備聯(lián)系。

換言之，它可使路由器單一接觸點(diǎn)或本地網(wǎng)絡(luò)與互聯(lián)網(wǎng)之間的中繼設(shè)備。

以下是啟用RouterOS上NAT的步驟：

1. 點(diǎn)擊IP>防火墻，選擇NAT選項(xiàng)卡。

2. 點(diǎn)擊標(biāo)有加號(hào)的按鈕，添加新的防火墻規(guī)則。

3. 在Chain方面，選擇“srcnat”。

4. 至于Src Address，則要輸入本地網(wǎng)絡(luò)的范圍。例如，如果路由IP是192.168.1.1，就必須輸入192.168.1.0/24。

5. 在Out Interface上，選擇要連接互聯(lián)網(wǎng)的接口名稱。

6. 點(diǎn)擊Action選項(xiàng)卡。

7. 為Action選擇“Masquerade”

8. 確認(rèn)并保存更改。

為WiFi接入配置無(wú)線接口 #p#

下面是在路由上創(chuàng)建無(wú)線接入的步驟：

1. 點(diǎn)擊無(wú)線菜單按，進(jìn)入無(wú)線接口窗口。如果RouterOS查找到可用無(wú)線網(wǎng)卡，便會(huì)將其列出來(lái)，如果這些網(wǎng)卡被禁用，則需要你為其解禁。

2. 選擇AP Bridge模式。

3. 配置基本無(wú)線設(shè)置，如頻段，頻率，SSID(網(wǎng)絡(luò)名稱)以及安全設(shè)置。

4. 完成這些后，關(guān)閉無(wú)線設(shè)置窗口。

現(xiàn)在，應(yīng)該配置無(wú)線加密防止其他人使用你的網(wǎng)絡(luò)或盜用你的網(wǎng)絡(luò)：

1. 選擇安全配置文件標(biāo)簽。

2. 雙擊默認(rèn)設(shè)置，對(duì)其進(jìn)行修改;或點(diǎn)擊添加按鈕，創(chuàng)建新的配置。

3. 使用WPA/WPA2(PSK)的簡(jiǎn)單方法，選擇Dynamic Keys模式。然后，檢查WPA PSK 和/或 WPA2 PSK驗(yàn)證類型。如果使用WPA則選擇TKIP，如果使用WPA2，則選AES CCM。然后在預(yù)共享密鑰盒中輸入密語(yǔ)。

下面為AP創(chuàng)建一個(gè)IP地址：

1. 點(diǎn)擊IP>Addresses，然后點(diǎn)“添加”。

2. 在同一子網(wǎng)中輸入一個(gè)地址，地址后有“/”和子網(wǎng)掩碼。例，若路由IP是192.168.1.1/24，則輸入192.168.1.2/24。

3. 為接口選擇無(wú)線適配器。

4. 確認(rèn)，保存更改。

現(xiàn)在，你可能也想在無(wú)線端口擁有DHCP，這樣WiFi用戶可自動(dòng)獲取其IP地址：

1. 點(diǎn)擊IP>DHCP-Server，點(diǎn)擊“添加”。

2. 為接口選擇無(wú)線適配器。

3. 在地址池，選擇“dhcp_pool1”。

4. 確認(rèn)并保存更改。

發(fā)現(xiàn)RouterOS的其他功能

以上，我們只做了基本設(shè)置，使其成為一個(gè)簡(jiǎn)單的有線或無(wú)線路由。RouterOS還有其他高級(jí)服務(wù)。例如，你可以使用其RADIUS服務(wù)器，運(yùn)行用于WiFi連接的WPA/WPA2-Enterprise加密。還可以使用VPN服務(wù)器保護(hù)公共熱點(diǎn)的遠(yuǎn)程鏈接。