网络技术与RouterOS

RouterOS在system下提供了telnet和SSH客户端工具，便于能对网络中的其他设备进行远程登录管理，该操作只能在CLI命令行下执行。 telnet客户端 RouterOS提供telnet客户端远程登录到对端设备，操作路径在/system telnet，连接ip地址支持IPv4和IPv6 /system telnet 192.168.88.1 /s

在路由器或者交换机都可以修改主机名称，如华为交换机通过sysname 命令修改主机名 在RouterOS里面通过命令可以查看路由器主机名，下面是查看路由器主机身份名: [admin@MikroTik] > system identity print name: "MikroTik" [admin@MikroTik] > 设置路由器身份名： [ad

在家庭宽带接入时，如ADSL/光猫的拨号，都需要建立PPPoE-client的拨号接口，需进入ppp里点加号创建一个PPPoE-client： PPPoE-client创建后取名pppoe-out1，选择拨号的interface物理接口，如：ether1 点击Dial-out里配置拨号参数，例如：用户名user为yusong，密码password为12345

通过下面一个简单的网络拓扑作为配置实例，根据该网络需要通过RouterOS完成配置： 在当前的实例中我们涉及到两个网络，即接入ISP网络的WAN外网和LAN内网： LAN内网地址段：192.168.0.0/24。路由器的地址在这个网络中为192.168.0.254 接入ISP的外网WAN为10.0.0.0/24。路由器的地址是在网络中为10.0.0.217

2019年2月21日, Tenable公布了一个新的CVE漏洞，如果接入互联网，可以通过TCP/UDP代理请求路由器的winbox端口（the dude访问也是使用winbox端口）， Tenable 已经通知MikroTik该问题，因此漏洞修复已经在2019年2月11日发布。. 该漏洞对采用默认防火墙配置的RouterBOARD无效，不会对路

策略路由PBR（Policy-Based Routing）是一种依据用户制定的策略进行路由选择的机制。设备配置策略路由后，若接收的报文（包括二层报文）匹配策略路由的规则，则按照规则转发；若匹配失败，则根据目的地址按照正常转发流程转发 华为S系列（部分版本）和CE系列交换机是支持PBR策略路由的，在实际应用中通常用的较多的是把某个IP或IP段指定

RouterOS支持基于无线链路的VLAN透传。 例如，当我们在一个办公网络中，需要使用一台RouterOS设备分隔办公WiFi和来访WiFi时，可以使用VLAN方式做二层隔离，使用Wlan1做来访WiFi，在Wlan1上创建虚拟AP（VirtualAP Wlan2）作为办公WiFi。 在之前的版本中有相应的解决方案，但v6.41后在bridge增加了VLA

wAP 60Gx3 AP全新基于60GHz频谱的AP设备，采用了突破性的天线设计，有96个单元的阵列组成的180°天线（wAP 60G是32个），通过波束成形技术可以实现在同一时间接入8个60GHz客户端设备，是当前wAP 60G设备的3倍 。 这样通过60GHz频谱实现高速的点对多点近距离覆盖，能进一步优化无线传输带宽的成本。同

今天官方论坛出现了一条置顶消息“IP CLOUD is down” ，这个标题好惊讶，点击去看内容如下： 意思就是，RouterOS 6.43版本前的ip cloud功能有bug，暂停服务器，什么时候恢复未知，如果要使用ip cloud服务请升级到6.43以后的版本 ip cloud是只有MikroTik硬件设备才有的服务，可以提供DDNS和时

CR305-1G4S+IN CRS305是一款小巧的万兆交换机，支持4个SFP+ 10G接口，有一个1Gbit复用以太网接口用于管理，2个冗余直流电源接口。该交换机使用金属外壳无风扇设计，静音工作。对于这款产品的具体应用，我能想到的是10G中继，过滤、流控或镜像监测。官方的一个建议也是低成本的万兆访问点监测。 CR305-1G4S+IN，支持双