Mikro Tik Router OS在企业网络管理中的应用.doc

摘要:本文介绍mikrotikrouteros路由操作系统调试及设置,探讨了pptpvpn、禁止上网、带宽限制等在企业网络管理中的应用。关键词:mikrotikrouterospptpvpn禁止上网带宽限制中图分类号:tp393 文献标识码:a 文章编号:1007-9416(2012)02-0053-011、企业局域网上网常见问题随着互联网业务的飞速发展,各企业、单位、公司的局域网一般都开通了互联网上网,但随之而来的各种问题困扰着网管。如:出差在外的员工期望能访问公司内部局域网的oa系统;部分员工需要使用局域网,但禁止用互联网;部分员工下载占用了较多带宽,造成整个局域网上网不正常。2、解决办法针对上述的问题,高端的路由器可以通过流量均衡,启用vpn功能及ip限流等方法解决这些问题,但由于高端路由器的价格较昂贵影响了使用范围。另一解决的途径是使用软件路由,其中mikrotikrouteros是较好的解决办法。mikrotikrouteros是基于linux开发能在pc机上运行的路由器操作系统,目前在软件的开发和应用上不断的更新和发展,软件经历了多次更新和改进,使其功能在不断增强和完善。特别在认证、策略路由、带宽控制和防火墙过滤等功能上有着非常突出的功能,其极高的性价比。但使用及配置比较复杂,经笔者测试实现对多个中小企业局域网科学有效的管理,在此介绍一下管理的方法以供大家参考。3、mikrotikrouteros的安装及基本配置将mikrotikrouteros的iso镜相文件用nero的镜相刻录功能刻到光盘上,然后用这张光盘启动电脑,开始安装ros,安装开始时有许多要安装的模块选项,供选择,在这里选择所有模块,然后按i默认安装就可以安装完成。重起计算机后出现login:输入用户名admin,无密码,即登陆系统。mikrotikrouteros要求至少配置2张网卡,登陆系统后首先用setup命令配置内网卡,,则子网掩码设置为:,回车后设置生效。在同一网段的计算机((x的数值在2-254范围)运行浏览器,,winbox为mikrotikrouteros图形化管理软件。运行后就可以登陆到安装了mikrotikrouteros的计算机。进入interfaces界面后,为了区别内外网,通常情况下将内网修改成lan,外网修改成wan。点击ip/adress/+,选择wan,adress:,然后单击确定。增加外网网关:ip/router/+,gateway:,其它使用默认。后面继续配置nat,在ip/firewall/sourcenat/+/action中选择masquerade。这样内网的计算机都可以上网了。4、pptpvpn实现外网访问内网很多企业都已经建立了自己的oa服务器,出差在外的人期望能够访问内部局域网。通常可以设置端口映射的方法访问内网,但该缺点也比较明显,网上,存在一定的安全隐患。比较好的方式采用pptpvpn拨号,身份验证通过后分配私网内部ip再访问内部oa服务器,具备较高的安全性。配置的步骤如下:(1)点击pptpserver,选上enabl