网络技术与RouterOS

与CCR2004-1G-12S+2XS型号一样，这款CCR2004-16G-2S+也配备了Annapurna Labs Alpine v2 CPU, 4x 64-bit ARMv8-A Cortex-A57内核，运行频率为1.7 ghz。在单核性能上碾压了所有以前的CCR1xxx型号。同时它还拥有所有CCR设备中最好的整体每瓦性能。更加节能环保！

KNOT我对它的定义是：不正经的路由器，跨界了！ 拿到后，就是开机，原来系统是v6.48.1，基本的资料和视频介绍可以看我之前的 文章 官方给出了外壳的尺寸图： 完全使用，需要打开外壳，将GPIO接口的挡板去掉，旁边还预留了一个SMA接口槽，为以后的无线模块提供外接天线 内部结构： 官方给出的针脚定义（标了一个PCB，我是没有理解到官方针脚序列方向），要使用

这个VLAN配置问题，对于没有使用过RouteOS bridge vlan配置的网络老司机来说，也会导致这样的错误，因为配置的误导性很强，trunk端口的多个或连续vlan-id配置，在华为，H3C和锐捷交换机上都可以通过”逗号“或”横杠“设置，但RouterOS是个例外！ 在二层网络中多个终端设备连接到交换机的不同端口，并被不同的vlan隔离，这些端口的流

在测试完CRS326-24S+2Q+RM的L3 HW后，开始测试10G接口和40G接口，基本上把我能找到的各种模块都测试了一次，供大家参考 10G SFP+万兆模块 这部分测试简单说下，模块类型如下： 10G-850nm-0.3km-SFP+ 多模万兆 10G-1310nm-10km-SFP+ 双纤单模万兆 10G-1330nm-20km-SM-SFP+ t

WireGuard有多个平台的应用程序，包括Windows版本，可以从官网下载 https://www.wireguard.com/install/ （需要梯子） 假设RouterOS外网IP是192.168.88.20配置在ether1上，Winbox配置如下： windows电脑作为请求发起端，RouterOS作为接收端，分配给两端的隧道互联IP如下：

RouterOS v7加入了WireGuard，WireGuard是一个极简而快速的加密VPN协议。其设计目标是比IPsec更快、更精简和高效，同时性能要比OpenVPN提升很多。WireGuard被设计成一种通用VPN，可以在多个平台上运行，适合许多不同的环境。最初是为Linux内核发布的，后支持跨平台（Windows, macOS, BSD, iOS,

提醒下：PCC负载均衡在国内，仅适用于相同运营商的多线均衡！ RouterOS v7在路由策略配置方面有所变动，新建路由表，不能直接在ip route rule和mangle下创建，只能通过routing table配置，下面通过一个双线的PCC负载均衡策略事例，介绍下v7的PCC配置方式，网络大致情况如下： 出口线路1地址10.200.15.99/24，网

CRS3xx系列产品的用户一定要看 从RouterOS v7.1beta4开始l3hw=yes和l3hw=fw两个模式进行了合并，允许单独指定接口的路由硬件转发，并兼容部分Firewall/NAT配置，将l3hw 属性被重命名为l3-hw-offloading。从RouterOS v7.1 beta6 开始CRS3xx系列几乎全部支持支持Layer3 har

Cacti 1.2.16搭建完成后，如何添加一台设备的流量图，这里我通过添加一台RB760iGS为例 首先配置RouterOS的SNMP协议，需要进入IP->SNMP菜单配置，如下： Cacti服务器的IP地址是192.168.88.25，在Addresses参数限制获取SNMP的ip地址范围是内网IP， 首先，进入控制台，创建栏选择新设备 在新设备下

Cacti在CentOS上安装完后，首次登录Cacti1.2.16，需要进行向导配置，检查各个应用、插件和功能是否配置安装正确 首先登录后，提示输入默认的账号密码，都是admin 输入后，Cacti提示重新设置密码 保存新密码后，选择语言，并接受GPL许可协议 PHP和Mysql安装检查 检查数据库连接和poller 目录权限检查 可执行程序与路径检查 白名