mikrotik设置
作者：绝望的骨灰
这个帖子主要用来留档，方便后续有人升级时能够参考。
背景：最近打算升级2000M电信宽带，按照一般的做法需要网络设备全部达到2.5G才能突破瓶颈。手头主路由是mikrotik RB4011，只有1个SFP+口是超过千兆的。AP分别是TPlink的6080和5480，有1个SFP口。旁路由是N100工控机，自带2.5G电口。
没有专门学过网络，按以前的知识理解是需要更换至少带2个2.5G口的路由，并购置至少4个2.5G口交换机，才能消除内网瓶颈。由于长期使用ROS设备来管理端口映射和回家线路，不打算换门的话，最直接的方案就是置换升级到RB5009，但是考虑付出几百的差价只换来了一个网口，性能并没有本质提升，感觉有点浪费钱。经过搜索，发现可以通过单臂路由方式，节省路由器的置换成本，但原贴都只提到了方案拓扑，并没有提供设置的过程（可能对于网络工程师来说太入门了），于是自己摸索了一下，现在把详细设置分享出来。
原有的设备都自带了至少1个口超过千兆，所以只需要购置一个多口2.5G的网管交换机（即支持802.1q）和对应的光模块或线缆。这里是淘宝买了个杂牌的交换机，大约240元。6080用SFP光模块转2.5G电口，5480不管，后续通过无线mesh组网，RB4011用DAC线直连交换机。
设置过程：
光猫已改桥接，光猫插交换机最后一个电口（Port4），RB4011用DAC线插交换机最后一个光口（Port6），routeros内一路quick set确保能正常上网。先把电脑插在RB4011上，免得设置过程中失联。
进入交换机设置页面，默认只有1个vlan1，需要规划2个vlan，我这里设置vlan10作为LAN，成员为光猫以外的所有端口。vlan999作为WAN，成员为光猫和主路由。两个vlan的tagged端口均为主路由，其他端口设置为untagged。
进入PVID设置页面，修改各untagged端口的PVID让数据帧能够打标进入设置好的vlan。
进入routeros的interface设置页面，在sfp接口下增加两个vlan，分别设置为10和999。
修改pppoe拨号接口，原本接口是对应的物理sfp口，现在修改为sfp下的vlan999。
这个时候重新拨号，应该已经能上网了。再拔掉RB4011的LAN口上需要破千兆的PC、旁路由、AP，插到交换机的2.5G网口，即可突破主路由LAN口的千兆瓶颈。
最后是测速，跑满2000M带宽时，RB4011的CPU占用在25%-30%，所以作为主路由仍然是绰绰有余的，同款用户可以放心升级宽带。
查看文章精彩评论，请前往什么值得买进行阅读互动
","gnid":"943571567c40abd89","img_data":[{"flag":2,"img":[{"desc":"","height":"152","title":"","url":"https://p0.ssl.img.360kuai.com/t01f86cdeb490fecdd6.jpg","width":"619"},{"desc":"","height":"648","title":"","url":"https://p0.ssl.img.360kuai.com/t01809c6cfccc3a13b9.jpg","width":"831"},{"desc":"","height":"308","title":"","url":"https://p0.ssl.img.360kuai.com/t01d6b3f75c985c6505.jpg","width":"615"},{"desc":"","height":"569","title":"","url":"https://p0.ssl.img.360kuai.com/t0188d1331f521ca87c.jpg","width":"831"},{"desc":"","height":"633","title":"","url":"https://p0.ssl.img.360kuai.com/t017bc6bc79667011e5.jpg","width":"831"},{"desc":"","height":"295","title":"","url":"https://p0.ssl.img.360kuai.com/t01105f662f6d5e464f.jpg","width":"554"},{"desc":"","height":"362","title":"","url":"https://p0.ssl.img.360kuai.com/t0131779c2767b21171.jpg","width":"554"},{"desc":"","height":"331","title":"","url":"https://p0.ssl.img.360kuai.com/t01e25075a176cd98aa.jpg","width":"554"}]}],"original":0,"pat":"art_src_1,fts0,sts0","powerby":"pika","pub_time":1704066024000,"pure":"","rawurl":"http://zm.news.so.com/253ccd9b2314dee3b985a116645b1ac6","redirect":0,"rptid":"200ef030b7cce2a0","rss_ext":[],"s":"t","src":"什么值得买","tag":[{"clk":"kdigital_1:路由器","k":"路由器","u":""}],"title":"数码设备 篇一：利用vlan交换机让单2.5G路由器突破内外网千兆瓶颈
卞婕仇1703以下哪些方式可以管理配置mikrotik routeros -
游瑗趴19818341306 ______ RouterOS Winbox中文版可以管理.你的routeros是哪个版本的?我有routeros5.24版的配置管理软件.
卞婕仇1703如何设置路由器 -
游瑗趴19818341306 ______ 路由器具体设置需要依据具体品牌型号而言,但大概都是以下几个步骤:1. 线路接线,宽带拨号线连接Modem的ADSL网口,Modem的lan网口连接路由器的wan网口,路由器的lan网口连接电脑网口;2. 电脑打开任意浏览器,地址栏输入192.168.1.1(具体参考路由器背面参数),使用默认管理员账号和密码进行登录进入后台(默认参数值详见路由器背面参数值);3. 点击左侧的 设置向导,下一步;4. 路由器默认选择上网方式,下一步;5. 填写宽带拨号账号和密码,下一步;6. 点击完成退出路由器,电脑即可正常上网.
卞婕仇1703Mikrotik - 2.9.6 ros设置拨号自动分配IP地址 -
游瑗趴19818341306 ______ 先设置内网IP 再在POOL里添加网段
卞婕仇1703水星 mw153 路由器设置 -
游瑗趴19818341306 ______ 你好 你这是输入水星管理IP之后出现的吗? 初始化一下吧 然后在重新配置你的路由器 希望能帮到你
卞婕仇1703MikroTIK不小心删掉了一个IP限速 怎么加回去啊 -
游瑗趴19818341306 ______ 1.打开winbox连接进入路由器2.winbox界面里——Queues 然后在Queue List——Simple Queues点“+”然后在列表里找到其他IP的限速策略,双击打开,然后点copy(复制一份的...
卞婕仇1703如何设置RouterOS中的Radius -
游瑗趴19818341306 ______ 设置hotspot profile的Radius参数后,这样RouterOS的Radius参数就配置完成,下面需要配置User Manager的参数: 进入User Manager中的Router项配置与本地的RouterOS连接参数,我们添加一个项目,将名称取名为“demo”,在User Manager中同样的我们将IP地址设置为RouterOS的本地IP,Secret为hotspot.在Routers项目中可以添加多个Radius客户端,并能同时为多个Radius客户端提供认证.
卞婕仇1703RouterOS ADSL拨号设置 在线等 -
游瑗趴19818341306 ______ 方法如下: 1、下载光盘iso,刻盘,然后将硬盘设为主盘,接在第一个ide口上,光驱随便接哪个都行,设置城光盘启动, 开始安装.——我一开始将硬盘接ide2上了,结果安装正常,就是安装完一旦取出光盘,就运行不正常了. 2、固定光纤...
卞婕仇1703软路由ros点对点怎么设置 -
游瑗趴19818341306 ______ 尊敬的用户您好: 希望下面的回答能够对您有所帮助 ROS软路由如何设置上网权限如下:如果内网用户的IP没有被masquerade(伪装),那么是不能上网的,可以通过这个思路限制用户上网1、先把要操作的 用户IP添加到防火墙的地址列表里,然后起一个名字;2、然后做伪装的时候把这些IP排除掉;3、最后,还可以设置规则的具体生效的时间
卞婕仇1703怎么破解路由啊???
游瑗趴19818341306 ______ 因为路由器在其他地方,所以需要猜测密码 如果是默认密码,当然网上有很多厂商的密码文本 如果不是默认密码,就需要你根据你对路由器所在地家庭的了解程度进行猜测 最常见的密码猜测主要有生日法,电话法等.
卞婕仇1703Ros软路由详细设置 -
游瑗趴19818341306 ______ 一:安装 1、光盘版的(转自雨纷飞大哥作品) 将iso文件刻录成可引导光盘.机器的硬盘设置为IDE0,即第一个IDE通道的主盘.bios设置光盘引导系统 选择 2:Install RouteOS 2.8.18后稍等用方向键和空格选择你需要的模组功能后,按＂A＂全...