电脑桌面
添加小米粒文库到电脑桌面
安装后可以在桌面快捷访问

人力资源-2022ROS软路由培训(一)VIP专享VIP免费

人力资源-2022ROS软路由培训(一)_第1页
人力资源-2022ROS软路由培训(一)_第2页
人力资源-2022ROS软路由培训(一)_第3页
第1页共30页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第1页共30页本期内容包括ROS路由器的基础配置,主要内容包括:1.IP地址配置;2.路由配置;3.NAT配置;4.防火墙策略的配置;5.设置上网策略6.ROS限速7.ROSIPsecVPN设置一、配置地址1.刚刚安装好之后使用终端操作,输入用户名admin,密码为空登陆路由器。2.使用如下命令为我们的内网接口配置一个IP地址,ROS默认的接口名称是ether1、ether2如果分不清楚的情况下,我们就先给一个接口一个接口的试一下。3.配置好接口之后,使用winbox来连接ROS路由器,地址为192.168.56.1,用户名为admin,密码默认为“空”。第2页共30页第1页共30页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第2页共30页4.修改内外网接口的名称,以便我们日后区分5.修改外网口IP:静态IP:在IP——address中点击加号,然后输入IP地址(带子网掩码)和接口,点击OK添加成功。第3页共30页第2页共30页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第3页共30页DHCP自动获取:在IP——DHCPClient中点击“+”号,然后选择外网接口,点击确定,然后ROS就会自动获取IP地址,简单吧!!PPPOE宽带拨号:点击PPP,然后点击加号,再出现的菜单中选择PPPOEClient;第4页共30页第3页共30页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第4页共30页随便起一个名字(无所谓),然后修改“MaxMTU”值,将原来的1480改为1492,然后选择外网接口点击确定,在“DialOut”一栏里面输入用户名密码,之后路由器就会自动拨号然后我们看见在有一条pppoe拨号的记录,状态为R,表示可用查看路由表,有一条自动生成的默认路由第5页共30页第4页共30页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第5页共30页二、路由(静态地址需要配置)打开IP——address中我们发现已经有一条路由了,标记为DAC,表示是动态学习到的;这是一条到达内网直连路由,我们点击加号,然后输入目的地址0.0.0.0/0和网关192.168.18.1,点击确定即可!三、NAT多对一上网因为我们是多对一的上网环境,我们需要配置NAT使得众多客户端共享上网点击IP——firewall,选择第二项NAT,点击加号,新增一条NAT的策略,在“General”Chain选项选择srcnat,这个选项表示我们是源NAT,也就是从内网到外网的地址转换;第6页共30页第5页共30页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第6页共30页接着我们点开Action选项,将“Action”一项选择masquerade,这一项表示我们被转换成的地址就是我们外网口的接口地址(外网地址唯一)显示情况下,如果我们有多个外网地址(比如电信给了我们两个地址),那么我们可以指定被转换成的地址,做法就是在Action选项中选择src-nat,这也是表示源路由,只是我们需要在下面指定要被转换的地址第7页共30页第6页共30页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第7页共30页四、防火墙策略默认情况下,ROS里面防火墙策略是空的,是允许所有用户上网的,下面我们细化用户的上网权限:1.允许部分用户上外网首先我们打开IP——firewall,选择第6项“AddressLists”,在这里我们新建一个组,点击加号,用户组的名字就是“可以上网”,在地址栏中我们添加可以上网的用户的IP地址(可以添加多个地址和地址段,只需要保证组名字相同即可)添加完之后我们转到“filterrule”点击加号添加一条防火墙规则;步骤一:按如下图操作,需要说明的是我们需要将“connectionstata“选择为”established“,这个表示允许TCP连接状态为”已连接的“所有数据包通过(如果少了这一步,将会导致所有的用户上不了网)第8页共30页第7页共30页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第8页共30页步骤二,添加允许上网的策略,步骤如下第9页共30页第8页共30页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第9页共30页完成以上两个步骤之后,所有用户还是可以上网的,因为ROS默认的是允许所有用户上网的,所有我们还需要新建一条拒绝所有用户的策...

1、当您付费下载文档后,您只拥有了使用权限,并不意味着购买了版权,文档只能用于自身使用,不得用于其他商业用途(如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利)。
2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。
3、如文档内容存在违规,或者侵犯商业秘密、侵犯著作权等,请点击“违规举报”。

碎片内容

确认删除?
VIP
微信客服
  • 扫码咨询
会员Q群
  • 会员专属群点击这里加入QQ群
客服邮箱
回到顶部