routeros电信+网通双线策略过程.docx
《routeros电信+网通双线策略过程.docx》由会员分享，可在线阅读，更多相关《routeros电信+网通双线策略过程.docx（17页珍藏版）》请在冰点文库上搜索。
routeros电信+网通双线策略过程
准备工作：
１、光盘刻录机一台。
一张刻录碟（实在没有的朋友就将就用GHOST破解版的吧）
2、破破烂烂的机器一台～
3、三块网卡8１39－５30随便你ﻫ4、１G以上的硬盘硬盘空间
软件要求：
roｕteros的任何版本ﻫ 有ISO的破解镜像,也有GHOＳＴ破解版本
RoｕterOS２。
8.１8安装图文教程
只是安装过程.一直安装到可以用wiｎbｏx控制为止。
Rｏs2８１8光盘版带破解和简单教程的下载地址：
解包后将包内的Rｏs01.iso刻录成可引导光盘。
机器的硬盘设置为IDE0,即第一IDE通道的主盘。
ﻫbｉos设置光盘引导系统，放入光盘启动机器得到如下画面
图1
选择2:
ＩnstallRouteOS2。
８。
18后稍等,得到如下画面：
ﻫ用方向键和空格选择你需要的模组功能后，按“I”键确定安装。
会再次询问你继续？
yeｓ orno？
按“Y“
图2
然后又问:
dｏyouｗanｔｔokeｅp loｄ confｉguｒaton？
你需要保留旧的结构么？
摁“N“。
然后开始自动的格式化磁盘、安装核心、安装模组。
最后提示:
ﻫPreｓｓENＴER toReｂｏot，按回车重新启动机器.
RoutｅrOＳ２。
８．18安装图文教程 ﻫ只是安装过程.一直安装到可以用winbｏx控制为止。
剩下的配置过程我正在研究呢。
忒复杂了。
Ros２８18光盘版带破解和简单教程的下载地址：
解包后将包内的Rｏs01．iｓo刻录成可引导光盘。
机器的硬盘设置为IDE0，即第一IDE通道的主盘。
bios设置光盘引导系统,放入光盘启动机器得到如下图1画面:
ﻫ选择2:
InstａlｌRｏuｔeOＳ 2.８.１８后稍等。
ﻫ用方向键和空格选择你需要的模组功能后，摁“i“键确定安装。
会再次询问你继续?
yesorno?
摁“Y“．ﻫ然后又问:
do youwａnｔｔo ｋｅeplｏdconfigｕｒaｔon?
你需要保留旧的结构么？
摁“N“.ﻫ然后开始自动的格式化磁盘、安装核心、安装模组.最后提示：
ﻫPｒeｓs ENＴＥR toRebｏot，按回车重新启动机器。
ﻫ重新启动后出现图1的那个引导画面（如果没有出现而直接进了登陆界面说明用硬盘引导了。
ﻫ选择3:
CrａckＲoｕteOＳ FloppｙDisk，开始破解。
破解过程都是中文的。
如果你的硬盘在IDE０：
0的话破解是不会有问题的。
否则可能出现系统文件被破坏、启动时0123456。
..循环出现等问题。
ﻫ问你是否重启呢。
把光盘拿出来后按下Y确定重启动.
图3
ﻫ重新启动后开始登陆.初始用户名admin，初始密码为空。
咦？
怎么还有提示注册的信息和ＳoftＩD？
ﻫ原来是还需要一个命令激活注册补丁才可以哦:
ﻫ输入命令:
／systｅｍ licenｓeimpｏrｔ
或者缩写为/ｓｙｌic if kｅｙﻫ然后提示你是否重新启动。
按Y重新启动
ﻫ图4
重新启动并用admiｎ：
““登陆后发现,提示注册的信息已经完全消失了,现在是正式版了。
运行设置IP命令sｅtuｐ
图5
选A（即第三个选项）配置IＰ地址和网关
图6
按下“Ａ"增加IＰ地址
ﻫ图7
ﻫ将网线连接到内网卡，当网卡正常工作（工作灯亮后），选择默认网卡：
ﻫ图８
ﻫ根据自己的实际情况来设置默认网卡的IP地址以及子网掩码.例如当IP地址为１98．16２.１．１88,子网掩码为2５5。
25５.2５5．0时,如图9设置:
ﻫ图9
完成以上设置后，按“g”设置默认网关
图１0
网卡的设置
下载Winbox，其用用户名为“ＡＤMIN”，密码为空;成功连接后就可以看到Winbox的使用界面
ﻫ图１1
若你禁用了内网外的另外两块网卡，这时请启用它们,然后选择功能菜单上的“Iｎterfａce”，打开网卡设置对话框。
另外两块网卡主要用于宽带接入，如果你的一条宽带接入是ＣNC网通，一条是telecom电信,则可以更换其名字（如图12、1３），当然网卡的名字你觉得好听就行了，没有特别的要求。
图12
ﻫ图13
在“IP—-ａdｄｒess”中,我们可以看到刚才配置的IP地址.由于刚才我们只配置了一块有于内网的网卡,所以列表中只有一个内网的IP（图14）。
ﻫ图14
ﻫ继续之前介绍的网卡配置工作,为用于外网的两个网卡配置IP地址、子网掩码、默认网关等（如图15）。
在这里我们将CNC的网卡的ＩP／ｇａteｗay设为:
22２.222.２2２．2２2/ 22２.２2２.22２.223。
电信网卡的IP/gatｅway设为：
11１。
111．1１1。
111 / 111.１11.11１.112
图15
要注意的是，配置用于外网连接的两张网卡时，设置的默认网卡必须与内网网卡配置的相同，不然设置完成后，在“IP-—ROUＴERＳ”查看时会看到两个“IS”（如图16），这表示你为三张网卡配置了三个不同网卡.此时可以使用工具栏上的“－”按钮来删除两个失效的IS。
完成后,列表中图１7所示。
图1６
图17
切换至“Ｔablｅs”标签，建立一个名为“ＣＮC”的网通路由表：
图18
ﻫ按一下“+”按钮,配置刚才建立的网通路由表。
Dｅｓtinaｔion是目标网络的意思，保留设置;网关Ｇaｔeway则设为网通的网关:
22２。
222．22２。
223
ﻫ图19
再增加两条路由表,nｅtｗatchmａin（如图20）:
目标地址1１1．1１１．１11。
112/32，网关为1１1。
1１1。
111.112；nｅtwaｔchｃｎc：
目标地址2２２。
2２２．222.223／３2，网关为2２２.2２2．2２2.2２3（如图21）。
当两线线其中一条挂掉时，通过这两条路由表可以制定两条规则，强制电信与网通网关使用这两条规则,令两条线之间可以自动切换.
ﻫ图２0
图21
完成以上设置，可能你会发现电信与网通的Deｓtiｎatｉon值均为0.0。
0。
0／0，这不是冲突了吗？
！
这时我们可以进入“Ｒuｌｅ”中修改规则，但之前先进入FＴP中,上传一个ＣＮＣRULE．ＲSC的文件（下载地址:
）。
ＩE中输入“"，帐号为ａdmiｎ，密码为空。
进入后,将文件复制进去.
ﻫ图22
完成以上设置后，再到“Rulｅ”查看结果,可以看到网通的ＩP段都列出来了.
ﻫ图２3
共享上网与IP伪装
选择IP——Firewall——SNAT,使用“+”添中一条规则,然后要打开的窗口中选择“Actｉon”，如图22设置。
只要内外网关配置没有错误的话,策略路由就配置完成了。
ﻫ图24
ﻫ脚本的备份
选择“ＳYSTEM—-SCRＩPTS”,添加四条脚本：
cncｄownﻫ/ippoｌicy－routing tａｂlecnｃ
ｓet ［ ｉp ｐｏlｉｃｙ—ｒｏutiｎgｔableｃnc findｄsｔ-aｄdress=0.0.0。
0］ ｇateｗaｙ 1１１．111．111.11２
脚本说明：
当网通挂了，把其网关设置为电信的1１1。
111.111.１12
图25
ｍaindownﻫ/ ｉｐ poｌｉｃy—routingｔabｌe mａin
ｓeｔ［/ ipｐoｌicy—routiｎg tablemainfinｄｄｓt－aｄdｒeｓｓ＝0.０．０。
０］ｇａteway２2２．222.２22．2２3
脚本说明：
当电信挂了，把其网关设置为网通的网关 222.２22。
222。
22３
图26
ﻫ
cｎcpu
／ｉpｐoｌiｃy-ｒoutingｔaｂle cnc
sｅt［iｐ ｐｏlicy—routingｔableｃnc finｄｄst—ａddrｅss＝0。
0。
0。
0]gａtewａy222。
222.２2２。
２23
脚本说明：
网通工作正常时，自动将其设置为原来的网关２22．22２.２22。
2２3
ﻫ图27
mainuｐ
／ippｏlicy-rｏutiｎgtaｂle ｍain
ｓet ［ ｉppｏlicy—ｒouｔinｇtablemａｉnfindｄst—adｄreｓs=0。
0.0.0]gatewaｙ111.1１１.11１．112
脚本说明:
当电信工作正常时，将其默认网关自动还原成原来网关1１1.１11。
１11.1１2
图28
ﻫ监视网络-—配置Netwatcｈ
选择“Toolｓ—-Ｎeｔｗatch”
图29
ﻫ在“Host”标签中,设置“Host”的值为电信的网关“111．111．1１1。
1１2”，Iｎtervaｌ为10秒，ｔｉmeout为１0０0ms；“Up”标签中，值为maｉnｕp；“Down”标签中，值为“ｍaiｎｄｏｗn”。
ﻫ图30
再次按“+"按钮，如图29所示配置网通的Neｔｗatch
图３1
Ｎetｗａtｃh的作用其实就是监视网络通不通。
当检测发现网通的线不通时，自动切换使用电信的线，反之亦然。
另外，Ｎetwatcｈ也会监视挂了的那条线，看它什么时候能恢复,一旦恢复立即将切换回来。
所以最后在路由规则里添加两条规则,Ｔabel栏里分别选择之前建立路由表ｎetwatｃｈmain与ｎｅｔwａtchcnc，目标地址与网关分别按这两个路由表来设置.建立这两条规则后，两条宽带线任何一条挂掉后,这两条规则可以保证两条线间的自动切换，保证网路的畅通。
图32
建立好的rule规则里只有一条ｍaｉｎ路由表，比较它与其他网通的网段是否相同，若是相同的话，则可以直接使用网通的网关，main路由表也不必删除.不相同的话，则表示它是电信或其他的数据包,必须删除第一条ｍain路由表。
升级会员 