RouterOS命令行配置

本文主要讲述RouterOS命令行配置

上篇文章 RouterOS 安装   winbox 配置 都可在 此找到  使用VMware来安装MikroTik RouterOS_百度经验

在此感谢作者，命令行配置如下：

ROS配置 IP 网卡信息

ROS配置 IP 网卡信息

1.查看配置网卡

输入/interface可以简写为 /int

进入网卡配置项

再输入pri ,查看网卡配置

默认的网卡名都是ether1 ,ether2这样类似的,上面的是我修改过网卡名的 修改网卡名的命令为 : interfaceset num name=newname

比如我想修改序列号为0的网卡名为内网 lan 可以这样: set 0 name = lan 2. 添加 IP 地址

输入命令: /ip address或 简写 为 /ip add

接着输入: add address=192.168.0.1/24 interface=lan

输入pri ,可以查看添加结果,如下图:

删除IP地址可以用 interface remove  num 命令,

另外,可以输入 ? 可以得到当前项的帮助信息。

在另台机上ping 192.168.0.1 -t ,在 2个网卡里分别插上网线试下 ,看那个 能 ping 通,以判断 2个网卡那个是内网网

卡lan ,确定后就可以用 http://192.168.0.1 访问了 ,当然本机 IP 地址也要 同网段才行,如下图:

修改密码可以用/ password或 简写 为

/pass

命令行改网卡mac:

1. /interface ethernet set LAN mac-address=aa:bb:cc:dd:ee:ff

本章的用途：对于无三层交换机的中小型企业可以进行使用单臂路由，或者按照网口区分扩展网段，减少广播域，从而获得更好网络管理效能。

一、使用网口来区分广播域

Router OS可以用一个接口配置一个网段的形式来实现广播域的收敛，具体配置按照第一章的设置LAN和DHCP来 *** 作，这里不再叙述。

二、使用VLAN区分广播域

1.VLAN通俗理解

VLAN可以理解为网络组，相当于将同一个网段的设备做成一个组，相同的组可以互相通讯，不同的组默认不能通讯，若不同的组需要通讯，就必须需要经过网关进行路由，这样我们就可以在网关上面进行防火墙过滤 *** 作（同ACL），保证安全性。

VLAN是属于逻辑的接口，可以扩展到4094个不同VID。

VLAN让不同的部门的IP得以区分，既扩展企业网络的管理深度，又避免了广播域过大导致的网络风暴问题。

[if !supportLists]2. [endif] Router OS单臂路由实现VLAN

拓扑如下：

PC-1属于vlan10，网段192.168.11.0/24，网关为192.168.11.1

PC-2属于vlan20，网段192.168.12.0/24，网关为192.168.12.1

使用Router OS路由的第四口作为Trunk

*前提条件，先移除之前设置Ether4的桥，是Ether4当做普通的网口。如果没有，可以跳过此步骤。

A.RouterOS上新建VLAN接口

在interfaces接口里面，点击+号，选择VLAN：

在新窗口里面填入VLAN名称，VLAN ID和选择物理接口：

同样再建立一个VLAN20：

最终效果如下：

B.给VLAN接口设置IP：

进入IP>address，新建IP地址给VLAN10接口，作为网关。

同理，建立VLAN20接口的IP：

最终效果如图：

C.配置DHCP：

点击IP>DHCP-Server,用DHCP Setup快速 *** 作建立地址：

最终效果如下：

记得对11.0和12.0网段开启NAT上网，可以参考第一章的配置PPPOE拨号。

3.思科路交换机配置

A.给fa1/0口配置Trunk模式:

B.给fa1/14口配置VLAN10,fa1/15口配置VLAN20:

3.测试网络：

打开PC-1和PC-2获取DHCP地址和tracer路由。

A.获取地址：

B.tracer路由

以上就是Router OS的VLAN教程。

*IPv6启用需光猫支持

最近心血来潮，想玩IPv6了。读书的时候学习过IPv6的知识，现在已经还回去好多了……中国电信已经在前一两年开始部署IPv6了，去年更是在很多城市的BRAS上配置了地址池，这让普通用户有了接触IPv6的机会。电信部署的是双栈（Dual stack）技术，即IPv4/IPv6地址同时分配并且可以并行工作的技术。

关于IPv6的知识，网上很多……

关于电信分配IPv6地址的形式，众所周知IPv6地址共有128位地址，由网络地址（network prefix）和主机地址（host id）组成，网络地址等同于IPV4的子网掩码。电信分配的为/56或者/64的地址块，比如分配给你个/64的网络地址，那么你还剩下2的64次方个地址可以作为主机地址。说白了，你的内网所有设备都能分配到一个公网IPv6的IP足够足够足够，比你家的米还多。

回到正题。基本ROS设置，拨号 各种基本功跳过。

说明：ROS的版本必须等于或高于6.34.2。低于此版本的可能并不会成功，并且设置上也有些不同。

1.IPv6-DHCP Client ,点击 Add，Interface选择你的PPPoE拨号接口，Request请求方式为 Prefix，即获得前缀，Pool Name为你的IPv6地址池（断线后重新获得的IPv6前缀ROS自动会自动对地址池进行更新），Pool Prefix Length 长度设置为/64 。

Use Peer DNS（如果运营商有分配IPv6地址的dns）和Add Default Route 保持默认打钩。除非你有特殊的设置。

获取成功后的状态为Status:bound

2.配置WAN LAN IPv6接口地址。

IPv6-Address，点击 Add，d出的窗口中Address填 ::/64，From Pool 选择刚才填写的IPv6地址池的名字。Interface一个为PPPoE接口，另外一个为LAN接口，如果有其他需求，按需添加。Advertise保持勾选，ROS会自动补齐网络前缀地址，并且自动更新。

3.配置IPv6 DHCP服务器

IPv6-DHCP Server，点击Add，Name为你的DHCP Server名字，自己填，Interface选择LAN接口，为你需要自动分配IPv6地址的接口。Address Pool6选择刚建立的IPv6地址池。Lease time 租期按实际需要设置。这边我设置1天，1天到期重新请求分配一个地址。

此时ROS已经可以为你内网的主机分配公网IPV6地址了。

---