欢迎进入网络安全论坛，与300万技术人员互动交流>>进入你想拥有先进的由和网络功能吗？一台旧电脑就可以帮你创建自己的企业级由器。使用MikroTikesRouterOS软件，就可以享有思科由般的体验了，而其价格却比思科由低得多。

　　RouterOS软件具备所有常见的功能：由，防火墙，带宽管理，无线接入点，回程链接，热点网关，服务器等等。在该软件一天的免费试用期内所有功能都可供使用。之后，用户必须购买某一级别的许可证方可使用。

　　我们可以使用内部RADIUS服务器用于企业WiFi加密的验证请求，而不是获得对由的更多控制。我们可以用VPN服务器远程访问文件，或用它来确保WiFi热点的安全链接。另一个办法是创建虚拟SSID或VLAN分离访问。无论你使用的是商业局域网还是家庭网络，都具有无穷可能。

　　这个系列分两部分，我们将创建基本的由功能，而大家也可试验其他功能。在第一部分里，我们会收集所需硬件和软件，然后将RouterOS安装到驱动上。我们要通过互联网配置RouterOS并赋予该由一个IP。大家会了解如何在远程电脑上用GUI应用完成剩下的配置。

　　href=

　　关于RouterOS

　　首先，要获得所需硬件。虽然RouterOS可安装到其他平台，但我们要将其安装到一台普通电脑上(Intel/AMD32位)。尽管我们可以远程运行RouterOS，但其间至少还需要键盘，鼠标和显示器。此后，大家可使用WinBox或其他远程管理工具。

　　此外，还需要一些存储设备(IDE,SATA,USB,SD等)。安装RouterOS前，它会自动分离并格式化磁盘，然后将自己默认为操作系统。RouterOS需要至少64Mb空间。

　　当然，RouterOS支持许多网络适配器，包括10G以太网网卡，802.11a/b/g/n无线网卡和3G调制解调器。或许你至少需要两种以太网网卡：一个用来连接互联网，另一个用来连接交换机以便为其他电脑提供更多端口。

　　下载远程GUI配置工具，WinBox到另一台电脑上，该电脑在初始化配置过程中要与安装了RouterOS的电脑相连。当然，你还需要下载RouterOSISOCD映像并烧成安装盘。

　　安装到驱动

　　准备就绪后，放入安装盘，重启。RouterOS会自动加载进行安装。选择你希望安装的数据包进行安装。大家可能会对下面的数据包感兴趣：系统，lcd，dhcp,高级工具集，由，安全以及热点。

　　安装完成后，可在登录后进入使用用户名管理和空白密码的命令行界面，输入新密码。

　　下一步，要指明被标记的是哪些接口：哪个是ether1，哪个是ether2。在主菜单中，输入intece，确认，输入monitor-traffic，先尝试ether1接口。然后将新电脑连接到每个网络适配器，看看哪一个有反应来进行筛选。

　　想将办公室网络连接起来，远程访问文件，运行企业无线加密，但又想节省开支吗？看看笔者所描述的这个技巧，也许对你的工作有所帮助。

　　对互联网和由IP设置进行配置

　　和创建现有的由器一样，必须对互联网连接进行配置。下面段落就包含各种连接类型。

　　如果你使用的是网络或是不需要特别配置的链接(动态IP)，那你可能已经习惯不对网络进行配置。RouterOS也是同样道理，不过你必须先启用DHCP。此项已经为现有由。下面是启用步骤：

　　1.在命令行，输入setup，确认。

　　2.输入d进行DHCP客户设置。

　　3.确保连接了调制解调器的网络接口/适配器使用的是正确名称，确认结束。此前查看流量的时候，你应该已经注意到接口名称。

　　如果你的ISP一个静态互联网IP地址，而且它不需要登录细节，那么下面的步骤就可用来配置网络连接：

　　1.在主菜单中，输入setup，确认。

　　2.输入a进行IP和网关设置。

　　3.输入a创建一个新的IP地址。

　　4.确保连接了调制解调器的网络接口/适配器使用的是正确名称，确认结束。此前查看流量的时候，你应该已经注意到接口名称。

　　5.输入ISP分配的互联网IP地址，此地址后有“/”和子网掩码(如，209.165.155.124/20)。

　　6.输入g设置默认网关。

　　7.输入ISP分配的默认网关的IP，确认结束。

　　8.输入x退出IP设置菜单。

　　9.输入x保存更改，然后返回主菜单。

　　如果你的互联网连接方式是PPPoE或PPTP，如DSL，在主菜单中输入setup，确认结束。依据网络连接类型，输入p或t，然后按命令提示符输入详细信息。

　　下一步，可创建用于由的IP地址。这样可让由与网络连接。而且，连接配置工具的时候也有了可用地址。以下步骤可添加IP信息：

　　1.在主菜单中，输入setup，确认结束。

　　2.输入a，进行IP和网关设置。

　　3.输入a，创建一个新的IP地址。

　　4.确保连接了调制解调器的网络接口/适配器使用的是正确名称，确认结束。此前查看流量的时候，你应该已经注意到接口名称(ether1)。

　　5.输入所需IP和子网掩码，此二者由“/”符合分开(如192.168.1.1/24)。

　　6.输入g,设置默认网关。

　　7.输入所需IP，此IP可能就是你刚刚创建的IP。确认结束。

　　8.输入x，退出IP设置菜单。

　　9.输入x，保存更改，返回主菜单。

　　进入WinBox配置工具

　　现在，安装有RouterOS的电脑拥有了一个IP，我们要用WinBox程序对其进行配置，而不是用命令行。虽然它是一个简单的程序，但它有助于快速完成设置。其菜单和设置类似于控制台接口。

　　将一台电脑接入你已经为本地网络的以太网适配器。远程连接到RouterOS前，必须用静态IP配置该电脑的网卡，该静态IP地址应该在允许的RouterOSIP地址范围内。例如，若由IP为192.168.1.1，那么可使用192.168.1.115。

　　现在可以进行连接，打开WinBox，输入你为RouterOS创建的IP，输入登录凭证，然后按“连接”。

　　在下一节里，我们会完成由配置，然后进行实现网络连接。

　　配置DHCP管理IP地址

　　如果你为每台联网电脑手动设置IP，那你可能需要启用RouterOS上的DHCP服务器。

　　该服务器控制并管理着网络中的IP地址。以下是用WinBox对DHCP服务器进行配置的步骤：

　　1.点击IP>DHCP-Server，然后点击DHCP安装按钮。

　　2.确保将连接到本地网络的网络接口/适配器使用的名称无误，点击下一步。