在我们平常的小区域办公网络当中,常常因为某个员工的机器中病毒(ARP病毒之类),而导致整个网络都拖慢下来或者崩溃的可能性存在,如果办公网络配有专业的网络管理人员,也许很快得的解决,如果没有,将会大大影响到整个办公的效率及工作的正常有序的开展,并且在区域内有大量的笔记本用户,为了方便这些用户,将设计到无线小区域网络结合。针对这之类的情况,将用真实的环境来讲述一下关于ROUTEROS的相关做法,写出来也方便大家来讨论。
在配置之前,让大家来确认一下用来做ROUTEROS服务器的一些相关的物理网卡配置情况。
![adsl adsl](http://img1.51cto.com/attachment/200909/13/509115_1252833311qIpP.png)
图1
1)登陆Routeros,其实在没有配置IP的情况下,我们可以利用Routeros本身支持的MNDP或者CDP协议来查询到同一个子网内的MikroTik Routeros及Cisco设备,并且通过Winbox登陆。
![3 3](http://img1.51cto.com/attachment/200909/13/509115_1252833315IWrw.png)
图2
2)根据图3,先给内网配置一个IP(如图4),方便自己远程通过SecureCrt的Telnet登陆.
3)为了方便的识别各个物理接口,给每个物理接口改名.
![11 11](http://img1.51cto.com/attachment/200909/13/509115_1252833323556U.png)
图5
4)给wan1接口添加一个PPPOE CLIENT.
步骤(1):INTERFACE-添加PPPOE CLIENT,设置Name=pppoe-1,interface=wan1.
![13 13](http://img1.51cto.com/attachment/200909/13/509115_1252833333C1tt.png)
图6
步骤(2),进入Dial out接口,根据你ISP所提供的用户名跟密码输入,其它默认,OK.WAN1的拨号设置完成.
![14 14](http://img1.51cto.com/attachment/200909/13/509115_1252833344WKvl.png)
图7
5)为内网设置一条NAT地址伪装.
步骤(1),进入IP-Firewall-nat-+(新建一条NAT地址伪装),Action=masquerade,general-src.address=192.168.150.0/24
![15 15](http://img1.51cto.com/attachment/200909/13/509115_1252833353AwLZ.png)
图8
![16 16](http://img1.51cto.com/attachment/200909/13/509115_1252833356eJEc.png)
图9
5)设置一条Mangle.
步骤(1),进入IP-Firewall-Mangle-+,将Protocol=tcp,其它一切默认即可.
![17 17](http://img1.51cto.com/attachment/200909/13/509115_1252833367Ymu7.png)
图10
![18 18](http://img1.51cto.com/attachment/200909/13/509115_1252833370kCnj.png)
图11
至此,关于MikroTik Routeros关于ADSL拨号就设置完成.你可以为LAN的用户添加一个DHCP Server,为内网分配IP地址.
在接下来的无线网络设置中会用到,所以在这里就不设置了.
----hn spring sunlinux
MikroTik Routeros Wlan应用之-无线LAN
MikroTik Routeros Wlan应用之-pppoe Server
MikroTik Routeros Wlan应用之-Hotspot