ROUTEROS軟路由雙線安裝配置

ROUTER OS 軟路由雙線安裝配置圖文教程

1、安裝ROS

首先我們需要下載ros工具，

除了自己學習和測試用ROS外，最好還是單獨用一臺機器，相信這也不用多說，安裝的時候要注意的是硬盤一定要接在IDE0上面，并且作為主盤MASTER，光驅(qū)隨便，很多安裝之后不能正常啟動的都是這個問題、用安裝光盤啟動后選擇 i 進入安裝界面選擇需要安裝的package，選擇 i 進入安裝界面選擇需要安裝的package，選擇完后，再按i安裝，y確定，再按n不保存舊配置。最后回車重新啟動，這時進入ROS是未注冊的版本，用光驅(qū)啟動，在啟動菜單按c破解，破解之后進入已經(jīng)沒有了未注冊提示。

2、服務端配置

/interface pri 能顯示出你現(xiàn)在可用的網(wǎng)卡。

/ip address

add address=192.168.1.1/24 interface=ether1

設置ether1為內(nèi)網(wǎng)IP，其中192.168.1.1/24添自己的內(nèi)網(wǎng)IP ，設置成功沒有提示，可以用pri查看在局域網(wǎng)其他機器IE瀏覽器192.168.1.1 進入WEBBOX，左邊可以下載WINBOX，當然如果你已經(jīng)有WINBOX可以省略這步。打開WINBOX輸入IP和用戶名連接，進入配置界面

(1)點左側(cè)INTERFACE，雙擊ether1將name改為lan，同樣將另兩個改為cnc和tel。

(2)左側(cè)IP->ADDRESS , 號,分別設置CNC和TEL的IP地址,添網(wǎng)通和電信給的IP/子網(wǎng)掩碼(不要和我的一樣...),紅叉部分是自動添加的

3、winbox配置（所有配置都在這里進行）

(3)IP->ROUTE, 號添加默認的網(wǎng)關,默認網(wǎng)通就添網(wǎng)通網(wǎng)關，默認電信就添電信的網(wǎng)關，這里默認電信.

正常下黑圈處為AS,黃圈出為TEL.comment設注釋為tel

(4)IP->FIREWALL,NAT選項卡, 號添加chain:srcnat,src.addr:192.168.1.0/24,ACTION選項卡里為masquerade.OK,現(xiàn)在可以通過電信上網(wǎng)了.

(5)FTP://admin:@192.168.1.1上傳路由表文件cnc.rsc,

在WINBOX中，NEW TERMINAL,輸入import cnc完成

現(xiàn)在已經(jīng)可以電信網(wǎng)通自動切換了.

(6)只是切換也不太安全,一定要配制一下防火墻么，同5一樣,上傳防火墻的RSC文件到192.168.1.1,在NEW TERMINAL里執(zhí)行import firewall,整體和第5步相近.

(7)配置的差不多了,該改管理員賬號了,左側(cè)USERS,雙擊ADMIN改個名字和右下腳的password,如果不需要遠程修改ROS的話,可以設定訪問IP,192.168.1.0/24之類的~~~

路由配置基本命令

Access-enable　允許路由器在動態(tài)訪問列表中創(chuàng)建臨時訪問列表入口

Access-group　把訪問控制列表(ACL)應用到接口上

Access-list　定義一個標準的IP ACL

Access-template　在連接的路由器上手動替換臨時訪問列表入口

Appn　向APPN子系統(tǒng)發(fā)送命令

Atmsig　 執(zhí)行ATM信令命令

B 　手動引導操作系統(tǒng)

Bandwidth 　設置接口的帶寬

Banner motd 　指定日期信息標語

Bfe 　設置突發(fā)事件手冊模式

Boot system 　指定路由器啟動時加載的系統(tǒng)映像

Calendar 　設置硬件日歷

Cd 　更改路徑

Cdp enable 　允許接口運行CDP協(xié)議

Clear 　復位功能

Clear counters 　清除接口計數(shù)器

Clear interface 　重新啟動接口上的件邏輯

Clockrate 　設置串口硬件連接的時鐘速率，如網(wǎng)絡接口模塊和接口處理器能接受的速率

Cmt 　開啟/關閉FDDI連接管理功能

Config-register 　修改配置寄存器設置

Configure 　允許進入存在的配置模式，在中心站點上維護并保存配置信息

Configure memory 　從NVRAM加載配置信息

Configure terminal 　從終端進行手動配置

Connect 　打開一個終端連接

Copy 　復制配置或映像數(shù)據(jù)

Copy flash tftp 　備份系統(tǒng)映像文件到TFTP服務器

Copy running-config startup-config 　將RAM中的當前配置存儲到NVRAM

Copy running-config tftp 　將RAM中的當前配置存儲到網(wǎng)絡TFTP服務器上

Copy tftp flash 　從TFTP服務器上下載新映像到Flash

Copy tftp running-config 　從TFTP服務器上下載配置文件

Debug 　使用調(diào)試功能

Debug dialer 　顯示接口在撥什么號及諸如此類的信息

Debug ip rip 　顯示RIP路由選擇更新數(shù)據(jù)

Debug ipx routing activity 　顯示關于路由選擇協(xié)議(RIP)更新數(shù)據(jù)包的信息

Debug ipx sap 　顯示關于SAP（業(yè)務通告協(xié)議）更新數(shù)據(jù)包信息

Debug isdn q921 　顯示在路由器D通道ISDN接口上發(fā)生的數(shù)據(jù)鏈路層（第2層）的訪問過程

Debug ppp 　顯示在實施PPP中發(fā)生的業(yè)務和交換信息

Delete 　刪除文件

Deny 　為一個已命名的IP ACL設置條件

Dialer idle-timeout 　規(guī)定線路斷開前的空閑時間的長度

Dialer map 　設置一個串行接口來呼叫一個或多個地點

Dialer wait-for-carrier-time 　規(guī)定花多長時間等待一個載體

Dialer-group 　通過對屬于一個特定撥號組的接口進行配置來訪問控制

Dialer-list protocol 　定義一個數(shù)字數(shù)據(jù)接受器（DDR）撥號表以通過協(xié)議或ACL與協(xié)議的組合來控制控制撥號

Dir 　顯示給定設備上的文件

Disable 　關閉特許模式

Disconnect 　斷開已建立的連接

Enable 　打開特許模式

Enable password 　確定一個密碼以防止對路由器非授權(quán)的訪問

Enable password 　設置本地口令控制不同特權(quán)級別的訪問

Enable secret 　為enable password命令定義額外一層安全性 (強制安全，密碼非明文顯示)

Encapsulation frame-relay 　啟動幀中繼封裝

Encapsulation novell-ether 　規(guī)定在網(wǎng)絡段上使用的Novell獨一無二的格式

Encapsulation PPP 　把PPP設置為由串口或ISDN接口使用的封裝方法

Encapsulation sap 　規(guī)定在網(wǎng)絡段上使用的以太網(wǎng)802.2格式Cisco的密碼是sap

End 　退出配置模式

Erase 　刪除閃存或配置緩存

Erase startup-config 　刪除NVRAM中的內(nèi)容

Exec-timeout 　配置EXEC命令解釋器在檢測到用戶輸入前所等待的時間

Exit 　退出所有配置模式或者關閉一個激活的終端會話和終止一個EXEC

Exit 　終止任何配置模式或關閉一個活動的對話和結(jié)束EXEC

format 　格式化設備

Frame-relay local-dlci 　為使用幀中繼封裝的串行線路啟動本地管理接口（LMI）

Help 　獲得交互式幫助系統(tǒng)

History 　查看歷史記錄

Hostname 　使用一個主機名來配置路由器，該主機名以提示符或者缺省文件名的方式使用

Interface 　設置接口類型并且輸入接口配置模式

Interface 　配置接口類型和進入接口配置模式

Interface serial 　選擇接口并且輸入接口配置模式

Ip access-group 　控制對一個接口的訪問

Ip address 　設定接口的網(wǎng)絡邏輯地址

Ip address 　設置一個接口地址和子網(wǎng)掩碼并開始IP處理

Ip default-network 　建立一條缺省路由

Ip domain-lookup 　允許路由器缺省使用DNS

Ip host 　定義靜態(tài)主機名到IP地址映射

Ip name-server 　指定至多6個進行名字-地址解析的服務器地址

Ip route 　建立一條靜態(tài)路由

Ip unnumbered 　在為給一個接口分配一個明確的IP地址情況下，在串口上啟動互聯(lián)網(wǎng)協(xié)議（IP）的處理過程

Ipx delay 　設置點計數(shù)

Ipx ipxwan 　在串口上啟動IPXWAN協(xié)議

Ipx maximum-paths 　當轉(zhuǎn)發(fā)數(shù)據(jù)包時設置Cisco IOS軟件使用的等價路徑數(shù)量

Ipx network 　在一個特定接口上啟動互聯(lián)網(wǎng)數(shù)據(jù)包交換（IPX）的路由選擇并且選擇封裝的類型（用幀封裝）

Ipx router 　規(guī)定使用的路由選擇協(xié)議

Ipx routing 　啟動IPX路由選擇

Ipx sap-interval 　在較慢的鏈路上設置較不頻繁的SAP（業(yè)務廣告協(xié)議）更新

Ipx type-20-input-checks 　限制對IPX20類數(shù)據(jù)包廣播的傳播的接受

Isdn spid1 　在路由器上規(guī)定已經(jīng)由ISDN業(yè)務供應商為B1信道分配的業(yè)務簡介號（SPID）

Isdn spid2 　在路由器上規(guī)定已經(jīng)由ISDN業(yè)務供應商為B2信道分配的業(yè)務簡介號（SPID）

Isdntch-type 　規(guī)定了在ISDN接口上的中央辦公區(qū)的交換機的類型

Keeplive 　為使用幀中繼封裝的串行線路LMI（本地管理接口）機制

Lat 　打開LAT連接

Line 　確定一個特定的線路和開始線路配置

Line concole 　設置控制臺端口線路

Line vty 　為遠程控制臺訪問規(guī)定了一個虛擬終端

Lock 　鎖住終端控制臺

Login 　在終端會話登錄過程中啟動了密碼檢查

Login 　以某用戶身份登錄，登錄時允許口令驗證

Logout 　退出EXEC模式

Mbranch 　向下跟蹤組播地址路由至終端

Media-type 　定義介質(zhì)類型

Metric holddown 　把新的IGRP路由選擇信息與正在使用的IGRP路由選擇信息隔離一段時間

Mrbranch 　向上解析組播地址路由至枝端

Mrinfo 　從組播路由器上獲取鄰居和版本信息

Mstat 　對組播地址多次路由跟蹤后顯示統(tǒng)計數(shù)字

Mtrace 　由源向目標跟蹤解析組播地址路徑

Name-connection 　命名已存在的網(wǎng)絡連接

Ncia 　開啟/關閉NCIA服務器

Network 　把一個基于NIC的地址分配給一個與它直接相連的路由器把網(wǎng)絡與一個IGRP的路由選擇的過程聯(lián)系起來在IPX路由器配置模式下，在網(wǎng)絡上啟動加強的IGRP

Network 　指定一個和路由器直接相連的網(wǎng)絡地址段

Network-number 　對一個直接連接的網(wǎng)絡進行規(guī)定

No shutdown 　打開一個關閉的接口

Pad 　開啟一個X.29 PAD連接

Permit 　為一個已命名的IP ACL設置條件

Ping 　把ICMP響應請求的數(shù)據(jù)包發(fā)送網(wǎng)絡上的另一個節(jié)點檢查主機的可達性和網(wǎng)絡的連通性對網(wǎng)絡的基本連通性進行診斷

Ping 　發(fā)送回聲請求，診斷基本的網(wǎng)絡連通性

Ppp 　開始IETF點到點協(xié)議

Ppp 　authentication 啟動Challenge握手鑒權(quán)協(xié)議（CHAP）或者密碼驗證協(xié)議（PAP）或者將兩者都啟動，并且對在接口上選擇的CHAP和PAP驗證的順序進行規(guī)定

Ppp chap hostname 　當用CHAP進行身份驗證時，創(chuàng)建一批好像是同一臺主機的撥號路由器

Ppp chap password 　設置一個密碼，該密碼被發(fā)送到對路由器進行身份驗證的主機命令對進入路由器的用戶名/密碼的數(shù)量進行了限制

Ppp pap sent-username 　對一個接口啟動遠程PAP支持，并且在PAP對同等層請求數(shù)據(jù)包驗證過程中使用sent-username和password

Protocol 　對一個IP路由選擇協(xié)議進行定義，該協(xié)議可以是RIP，內(nèi)部網(wǎng)關路由選擇協(xié)議（IGRP），開放最短路徑優(yōu)先（OSPF），還可以是加強的IGRP

Pwd 　顯示當前設備名

Reload 　關閉并執(zhí)行冷啟動；重啟操作系統(tǒng)

Rlogin 　打開一個活動的網(wǎng)絡連接

Router 　由第一項定義的IP路由協(xié)議作為路由進程，例如：router rip 選擇RIP作為路由協(xié)議

Router igrp 　啟動一個IGRP的路由選擇過程

Router rip 　選擇RIP作為路由選擇協(xié)議

Rsh 　執(zhí)行一個遠程命令

Sdlc 　發(fā)送SDLC測試幀

Send　 在tty線路上發(fā)送消息

Service password-encryption 　對口令進行加密

Setup 　運行Setup命令

Show 　顯示運行系統(tǒng)信息

Show access-lists 　顯示當前所有ACL的內(nèi)容

Show buffers 　顯示緩存器統(tǒng)計信息

Show cdp entry 　顯示CDP表中所列相鄰設備的信息

Show cdp interface 　顯示打開的CDP接口信息

Show cdp neighbors 　顯示CDP查找進程的結(jié)果

Show dialer 　顯示為DDR（數(shù)字數(shù)據(jù)接受器）設置的串行接口的一般診斷信息

Show flash 　顯示閃存的布局和內(nèi)容信息

Show frame-relay lmi 　顯示關于本地管理接口（LMI）的統(tǒng)計信息

Show frame-relay map 　顯示關于連接的當前映射入口和信息

Show frame-relay pvc 　顯示關于幀中繼接口的永久虛電路（pvc）的統(tǒng)計信息

Show hosts 　顯示主機名和地址的緩存列表

Show interfaces 　顯示設置在路由器和訪問服務器上所有接口的統(tǒng)計信息

Show interfaces 　顯示路由器上配置的所有接口的狀態(tài)

Show interfaces serial 　顯示關于一個串口的信息

Show ip interface 　列出一個接口的IP信息和狀態(tài)的小結(jié)

Show ip interface 　列出接口的狀態(tài)和全局參數(shù)

Show ip protocols 　顯示活動路由協(xié)議進程的參數(shù)和當前狀態(tài)

Show ip route 　顯示路由選擇表的當前狀態(tài)

Show ip router 　顯示IP路由表信息

Show ipx interface 　顯示Cisco IOS軟件設置的IPX接口的狀態(tài)以及每個接口中的參數(shù)

Show ipx route 　顯示IPX路由選擇表的內(nèi)容

Show ipx servers 　顯示IPX服務器列表

Show ipx traffic 　顯示數(shù)據(jù)包的數(shù)量和類型

Show isdn active 　顯示當前呼叫的信息，包括被叫號碼、建立連接前所花費的時間、在呼叫期間使用的自動化操作控制（AOC）收費單元以及是否在呼叫期間和呼叫結(jié)束時提供AOC信息

Show isdn ststus 　顯示所有isdn接口的狀態(tài)、或者一個特定的數(shù)字信號鏈路（DSL）的狀態(tài)或者一個特定isdn接口的狀態(tài)

Show memory 　顯示路由器內(nèi)存的大小，包括空閑內(nèi)存的大小

Show processes 　顯示路由器的進程

Show protocols 　顯示設置的協(xié)議

Show protocols 　顯示配置的協(xié)議。這條命令顯示任何配置了的第3層協(xié)議的狀態(tài)

Show running-config 　顯示RAM中的當前配置信息

Show spantree 　顯示關于虛擬局域網(wǎng)（VLAN）的生成樹信息

Show stacks 　監(jiān)控和中斷程序?qū)Χ褩５氖褂?，并顯示系統(tǒng)上一次重啟的原因

Show startup-config 　顯示NVRAM中的啟動配置文件

Show ststus 　顯示ISDN線路和兩個B信道的當前狀態(tài)

Show version 　顯示系統(tǒng)硬件的配置，軟件的版本，配置文件的名稱和來源及引導映像

Shutdown 　關閉一個接口

Telnet 　開啟一個telect連接

Term ip 　指定當前會話的網(wǎng)絡掩碼的格式

Term ip netmask-format 　規(guī)定了在show命令輸出中網(wǎng)絡掩碼顯示的格式

Timers basic 　控制著IGRP以多少時間間隔發(fā)送更新信息

Trace 　跟蹤IP路由

Username password 　規(guī)定了在CHAP和PAP呼叫者身份驗證過程中使用的密碼

Verify　 檢驗flash文件

Where　 顯示活動連接

Which-route　 OSI路由表查找和顯示結(jié)果

Write　 運行的配置信息寫入內(nèi)存，網(wǎng)絡或終端

Write erase 　現(xiàn)在由copy startup-config命令替換

X3 　在PAD上設置X.3參數(shù)

Xremote 　進入XRemote模式

router os 雙線自動切換

第一 ip設好

/ ip address

add address=192.168.1.1/24 network=192.168.1.0 broadcast=192.168.1.255 \

interface=lan comment="" disabled=no

add address=電信地址/掩碼 network=自動設置 broadcast=自動設置

interface=TEL comment="" disabled=no

add address=網(wǎng)通地址/掩碼 network=自動設置 broadcast=自動設置

interface=CNC comment="" disabled=no

這里如果你有 PPPOE的 ADSL 也可以 上 ADSL

記住要改MSS

/ ip firewall mangle

add chain=forward out-interface=pppoe-out1 protocol=tcp tcp-flags=syn \

action=change-mss new-mss=1400 comment="" disabled=no

/ ip firewall nat

add chain=srcnat src-address=192.168.1.0/24 action=masquerade comment="" \

disabled=no

--------------------------------------------------------------------------------------------------

（最后這條的意義就是保證在上面找不到網(wǎng)通的網(wǎng)關后 IP包自動走電信的線路 如果想拷貝這個規(guī)則 就用替換功能 換上具體的IP就可以了）

-------------------------------------------------------------------------------------------------------

第3步 設置好監(jiān)控的開關

/ tool netwatch

add host=電信網(wǎng)關 timeout=1s interval=1m up-script=dxup \

down-script=dxdown comment="TEL" disabled=no

add host=網(wǎng)通網(wǎng)關 timeout=1s interval=1m up-script=CNCup \

down-script=CNCdown comment="CNC" disabled=no

--------------------------------------------------------------------------------------------------------

第四寫好腳本自動切換

/ system script

add name="dxup" source="/ip route set \ gateway \

電信網(wǎng)關 " policy=ftp,reboot,read,write,policy,test,winbox,password

add name="CNCup" source="/ip route set \ gateway \

網(wǎng)通網(wǎng)關 " policy=ftp,reboot,read,write,policy,test,winbox,password

add name="dxdown" source=":if \(\[/tool netwatch get \[/tool netwatch find \

comment=CNC\] status\]=\"down\"\) do {/ip route set \ gateway \ network\]} else {/ip route set \ gateway 網(wǎng)通網(wǎng)關}" \

policy=ftp,reboot,read,write,policy,test,winbox,password

add name="CNCdown" source=":if \(\[/tool netwatch get \[/tool netwatch find \

comment=TEL\] status\]=\"down\"\) do {/ip route set \ gateway \ network\]} else {/ip route set \ gateway 電信網(wǎng)關}" \

policy=ftp,reboot,read,write,policy,test,winbox,password2100433B

億特《X-Router超級路由器》是一款基于Windows平臺下，穩(wěn)定、高效的新一代軟路由系統(tǒng) ，除具有主流軟路由的全部功能外，還擁有著其他軟路由不具有的特色功能：智能QoS、高度可視化管理、極其靈活的管理方式等。

高性能軟路由系統(tǒng)，普通PC機能支持幾千臺機器的同時上網(wǎng)。能夠抵抗內(nèi)外網(wǎng)機器的任何攻擊；支持多個線路的接入；具有自動帶寬調(diào)節(jié)功能，2M帶寬可帶15-20臺PC上網(wǎng)；有WEB認證、PPPOE認證功能；具有各種網(wǎng)絡控制管理功能；面向操作者的3D操作界面。

功能列表：

1.運行平臺：windowsxp、windows2003、windows vista、windows2008、windows7。

2.面向高端應用設計，支持從幾十臺機器到幾千臺機器同時上網(wǎng)的需要。

3.支持最多127條外網(wǎng)出口線路的帶寬合并與負載均衡。支持單網(wǎng)卡實現(xiàn)多出口nat，能實現(xiàn)帶寬疊加。

4.全球首款面向?qū)ο蟮娜?d操作界面(任何普通顯卡均可使用)，直觀顯示所有機器的上網(wǎng)情況。

5.抗arp攻擊、洪水ddos攻擊等。不需要安裝客戶端。

6.智能帶寬分配，能夠根據(jù)上網(wǎng)機器數(shù)及帶寬情況，動態(tài)分配帶寬。2madsl能支持15-20臺機器同時上網(wǎng)。7.內(nèi)置pppoe撥號服務、web登錄服務。 可以由本機認證，也支持外部radius服務器認證。

8.具有強制認證功能(必須認證后才能上網(wǎng))，也具有非強制認證功能。

9.能夠同時按用戶帳號、vlan號、mac地址、ip地址使用控制策略，控制上網(wǎng)機器。

10.支持網(wǎng)址過濾、連接數(shù)限制、發(fā)包速率控制等控制功能。

11.具有超級過濾器功能，能記錄、過濾絕大多數(shù)網(wǎng)絡軟件的使用。

12.具有詳細的用戶上網(wǎng)日志記錄與查詢。

13.具有流量記錄功能，能按帳號、vlan、mac、ip分別記錄流量、上網(wǎng)時間。

14.具有ip mac地址綁定功能，能夠跨vlan進行綁定，并能禁止用戶隨意修改ip地址。

15.具有anyip功能，即客戶機可以設置任意ip、任意網(wǎng)關上網(wǎng)。

16.內(nèi)置dhcp服務能夠按vlan號分配不同網(wǎng)段ip地址。

17.系統(tǒng)中所有功能均能跨vlan使用。

18.能自動檢測內(nèi)網(wǎng)中非法存在的dhcp服務器、pppoe服務器、arp欺騙等，并給予提示......