用免费软路由pfSense把你的带宽管起来
用免费软路由pfSense把你的带宽管起来
2008-10-03 16:32
如果你在负责一个小型网络，无论这个网络是你的家庭网络还是一个小型企业网络，或早或晚你都会面临这个问题：一小部分用户占据了你的大部分带宽资源。罪魁祸首通常是使用迅雷下载工具或BT软件的人。游戏玩家和视频用户通常会成为受影响最大的人。
多数家用宽带路由缺乏强大带宽管理功能
你或许会认为，这是路由器厂商的一个挣钱的机会，它们可以通过提供带宽控制功能来让自己的产品卖的更好一些，但是，实际情况上带宽控制功能却被多数路由器厂商所忽略。
只有一小部分公司在其产品中提供带宽控制功能，D-Link是其中一家，它使用了Ubicom的StreamEngine自动QoS（服务质量）技术。但是StreamEngine 主要是一个上行带宽优化器，专注于让实时通信优先于其它类型的网络通信，实时通信包括游戏、VOIP和其它依靠实施传输数据包的应用。
图1显示了DGL-4300路由器中的"GameFuel"设置。
需要你做的就是选中"TrafficShaping"，然后由路由器在完成其余工作。多数用
户还会选上"AutomaticUplinkSpeed"选项，该选项可以让路由器每次重启的时候自动探测实际上联的速度。我禁用了这个选项，然后在ManualUplinkSpeed中设置了我的上联速度，因为我不希望它每次重启都要执行一遍探测工作。
另外，你还可以使用ADDGameFuelRules选项来手动设定上联通信的优先级。不过要使用这个功能，你需要知道应用所使用的端口号。通过ActiveSessions 界面，你可以非常轻松的看到哪些端口需要设置高优先级。不过现在多数P2P
应用软件都具有改变端口的功能，因此你通常很难通过这个功能来真正过滤它们。
不久前，Linksys在其个人路由器中增加了一个手动上联QoS设定功能。不过，如图3所示，这个控制需要手动设置，而且它也只能用于上联通信。不过，Linksys 提供两个相当不错的功能，可以让你根据客户端（MAC地址）来控制带宽优先级，以及设定物理交换端口。但是，这些控制同样是仅对上联有效，因此不能真正的控制某个客户端占用所有下载带宽。
用pfSense真正把带宽管起来
m0n0wall的流量整形（TrafficShaping）功能一直被很多朋友当作带宽控制工具来使用，但是，实事求是的讲，我认为它的规则、队列和管道的概念过于复杂，因此我希望能找到一个现成的产品来实现简单易用的带宽控制。
不过，最近看了一个朋友的一篇文章后，我决定开始尝试一下pfSense。pfSense是源自于m0n0wall的一个操作系统，它可以运行在一台单独的计算机上，而不是可以仅仅运行在一个嵌入式单片机上。
我下载了1.2版的pfSense，并且在我的DellInspiron4100笔记本（赛扬1G，512内存）上进行了简单的试用，尽管由于我的机器配置较低使用起来感觉有些慢，不过通过一些简单的实验我发现它可以非常漂亮的实现带宽的控制。
当然，由于我把我的笔记本当作一台路由器用，因此我首先要具有第二个以太网口。pfSense检测到了4100的3Comcompatible3c905C网卡作为内部网卡，但是它不能检测到LinksysPCM20010/100Cardbus以太网卡。在查阅了pfSense 的硬件兼容列表后，我购买了一个D-LinkDFE-690TXD网卡，一切正常了。
pfSense安装完毕后，我使用Jperf进行一个快速吞吐率检查，发现LAN>WAN 和WAN-LAN都具有90多Mbps的带宽。我不可能在这儿对pfSense进行所有功能的全面试用，但是它的确有一些令人印象深刻的功能。即使你不能把它像
DD-WRT、Tomato那样加载到一个路由器中，从它的功能你可以明白为什么
m0n0wall具有如此广泛的用户群。
pfSense甚至具有不同的皮肤，不过我只是使用了它的默认皮肤（如图4所示）。
如果你更习惯使用m0n0wall的左侧菜单条的风格，你可以切换到"pfSense"皮肤。
流量整形（TrafficShaper）功能在Firewall菜单下，当你第一次使用它的时候会有一个向导来帮助进行设置。通过该向导，可以为常见应用自动配置规则、队列和管道，并且可以分类管理。你可以非常轻松的实现带宽控制的设定，而且可以对它们修改或复制来创建新的设置。
第一个屏幕要求你输入实际的互联网上行和下行网速。这个地方我建议你输入你所测到的实际带宽的80%。举个例子来说，如果我的ADSL连接的带宽是
"3Mbps/640Kbps"，那么我可以输入2500和350（Kbps）。然后你可以点击VOIP 屏幕，这儿只有两个控制选项，Provider和你希望保证VOIP应用可以使用的带宽（Bandwidth）。
接下来一个屏幕是PenaltyBox，这是控制带宽的第一个强大功能。如图5所示，可以仅仅根据IP地址（你可以输入多个IP地址）实现简单的控制，设定上行或下行的带宽控制。
尽管PenaltyBox功能非常简单，它只是限定进出一个IP地址的所有通信的带宽。但是它也可以让那些喜欢修改端口来躲避带宽控制的用户不再不受约束。
接下来是PeertoPeer向导。这个控制同样非常简单；通过设置上行和下行带宽来限制众多p2p应用程序。注意，这儿的P2PCatchAll选项要慎用。
一旦你选择了这个功能，除非你另外有一个更高优先级的规则来设定其它应用带宽不受限制，所有通信都将受该带宽限制的约束，换句话说，该选项把所有的通信都当为p2p来处理。
下一个向导屏幕是网络游戏（NetworkGames），该功能可以用来提升不同游戏的优先级（如图7所示）。在这个屏幕上你无需设定一个带宽；只需要选中你希望优先保证的游戏即可。
最后一个向导"RaiseorLowerOtherApplications（提高或降低其它应用程序的优先级）"屏幕带有详细的功能描述（如图8）。你可以针对不同的应用程序来提高或降低优先级。
完成该向导后，规则和队列就已经被自动创建了。如果你感觉还有什么没有设定好，只需再次运行该向导；你会发现它会记住你之前的选择。
测试、修改pfSense规则
为了真正查看pfSense是否能够真正限制BitTorrent所使用的带宽，我在某台计算机上安装了BitTorrent6.1，然后选择一个文件开始下载。你可以从图9中看到我在启用该规则后的带宽对比。
当我重新设定了状态后，BitTorrent客户端花费了一点时间来重新建立下载链接。从上图中可以看出经过短时间的缓慢上升，下载带宽恢复到我设定的新的100Kbps的下行带宽限制。
修改pfSense规则
一旦你通过向导创建了基本的规则后，你可以编辑或拷贝它们来满足你的需要。你只需通过导航访问Firewall:Shaper:Rules就可以重新查看图6所示的屏幕，选择你想编辑或拷贝的规则，然后点击相应的图标。当你的鼠标移动到一个图标上时，会弹出一个提示窗口告诉你该图标的用途。图10所示的是图6中第三条规则的编辑界面。尽管这个屏幕上的内容非常多，多数情况下，你只需要修改目的端口的范围（DestinationPortRange）。由于这是一条针对BitTorrent 的规则，因此我将它设定为6881到6999.如果你想修改这个端口，只需要输入新的端口号，然后点击保存按钮即可。
每一条规则都具有一个Target域，来设定匹配规则的数据包被发送到哪个队列。要想为不同的应用创建一个新的规则，只需要去找一个使用了具有你想设定带宽的队列的规则，然后拷贝它，并修改目的端口范围（DestinationPortRange）为新应用程序所使用的端口。保存之后，重设States，你就完成了新规则的建立和应用。
注意：pfSense中规则的执行顺序是和位置有关的，是从列表中自上而下执行。因此你应该将限制性更强的规则放在宽松规则的前面，否则限制性更强的规则将不会被执行。这就是为什么在图6中我选择了P2PCatchAll选项后将BitTorrent规则放在列表的比较靠前的位置。
你也可以对已有的队列进行调整，并创建一个新的规则，但是进行这种设置你要非常谨慎。
找出要限制的应用程序的端口
如果你不知道想要限制的应用程序所使用的端口该怎么办？或者说有时候用户修改了应用程序的端口号或使用了一个代理，这时候限定标准端口将不再有用。除了把它们放到PenaltyBox中外，你还可以使用PFtop来查看通信状态。
PFtop是一个小型网管工具，可以实时显示OpenBSD的数据包过滤器pf的实时状态和规则统计数据。它也被用在pfSense平台上。你可以使用pfSense
中的Diagnostics:ExecuteShellCommand功能（如图11）来快速检查实时通信连接状态。这个模式只是让你查看默认的试图和分类，因此它的功能非常有限。尽管如此，你还是可以看到最活跃的连接，可以发现下载次数最多的连接的信息。
结束语
在本篇文章中，我只是简单的介绍了pfSense的流量整形（TrafficShaping）功能，实际上它还有很多功能可以帮助真正的把局域网管理起来。
如果你有一台空闲的计算机，再加上一点点耐心，我相信你会发现pfSense 是一个非常强大的网管工具。
ROS软路由详细设置 图文
软路由设置
ROS 软路由设置
提示：此软件为顶级软路由软件！赶快用吧！记的要《全盘 ghost！不是分区 ghost 恢复 哦！是全盘恢复！ 》 不要怀疑软路由的性能，也不用担心所谓的耗电多少。所谓的软路由耗电大，只不过是 商家搞的噱头而已。软路由完全不需要显示器、键盘鼠标。甚至，可以在 BIOS 里设置系统 启动完即关闭硬盘。 至于主板， 带集成显卡的即可。 这样的配置下来， 软路由功率仅仅 20-30 瓦左右。 软路由具有极高的性能和广泛的应用。可轻易实现双线策略、arp 绑定、限速、封杀 BT 以及网吧借线、vpn 等。尤其对有连锁网吧经营者，利用 IPIP 协议，不仅可实现借线目的， 还可象本地操作一样远程管理其他网吧。这些，一般硬路由根本无法与之比拟。 我以前对硬路由一直情有独钟，换上软路由后，对它的强大功能赞叹不已。现在利用它的内 置 VPN 技术轻易做出电信网通加速软件-南北网桥（https://www.sodocs.net/doc/178358322.html,） ，又给两家网吧试做了 IPIP 借线，在这种比较大的压力下，软路由依然运行良好。 我软路由配置：730 主板，128M 内存，早期的 AMD800 毒龙 CPU，集成显卡和一个 8139 网卡，外加两块 3C905 网卡 抓图状态：vpn 在线拨号，IPIP 二家网吧，总用户数量在 500 多。 ROS 软路由基本设置非常简单，如果只做路由转发，以下几步数分钟即可高定： 硬件准备： A. B. C. 首先下载软路由的 ghost 硬盘版，本站已经在压缩包总提供！ 释放后，ghost 至一个小硬盘（20G 以下） ，注意，是整盘 GHOST 而不是分区。 将该硬盘挂在要做路由电脑上，注意必须接在第一个 IDE 并且是主硬盘接口。插上一 张网卡，这是接内网的 LAN。开机。 软件设置： 1. 2. 3. 开机，出现登陆提示。用户:admin 密码：空 输入 setup 再按两次 A 在 ether1 后面输入你的内网 IP，如：192.168.0.254/24 （这里/24 是 24 位掩码与 255.255.255.0 一样） 4. 输入完 ip 后， 按两次 x 退出， 现在可以可以 ping 通 192.168.0.254 了， 也可用 winbox
第 1 页 共 27 页
MK软路由教程
网吧专用ros软路由教程(非常详细) 一：安装 1、光盘版的（转自雨纷飞大哥作品） 将iso文件刻录成可引导光盘。机器的硬盘设置为IDE0，即第一个IDE通道的主盘。 bios设置光盘引导系统，放入光盘启动机器得到如下 选择2：Install RouteOS 2.8.18后稍等，得到如下画面： 用方向键和空格选择你需要的模组功能后，按＂Ａ＂全选，摁“i“键确定安装。会再次询问你继续？yes or no?，摁“Y“. 然后又问:do you want to keep lod configuraton?你需要保留旧的结构么?摁“N 然后开始自动的格式化磁盘、安装核心、安装模组。最后提示： Press ENTER to Reboot，按回车重新启动机器。 重新启动后出现图1的那个引导画面(如果没有出现而直接进了登陆界面说明用硬盘引导了)：
选择3: Crack RouteOS Floppy Disk,开始破解。 破解过程都是中文的。如果你的硬盘在IDE0:0的话破解是不会有问题的。否则可能出现系统文件被破坏、启动时0123456...循环出现等问题。 问你是否重启呢。把光盘拿出来后按下Y确定重启动 重新启动后开始登陆。初始用户名admin，初始密码为空。 咦？怎么还有提示注册的信息和Soft ID？ 原来是还需要一个命令激活注册补丁才可以哦： 输入命令：/system license import file-name=key 或者缩写为/sy lic i f key
然后提示你是否重新启动。按Y重新启动 重新启动并用admin:““登陆后发现，提示注册的信息已经完全消失了，现在是正式版了 现在服务器启动起来了，但是还没有任何配置，若想用winbox对其进行控制，则必须激活和配置网卡的ip 掩码等。这里我装了三块网卡，一块接电信，一块接网通，一块路由后接内网交换机。 首先看看三块网卡是否都被识别出来了，命令是： /interface print 可以缩写为 /int pri 以后用缩写不再另外注名。 结果应该如下图：
静态路由配置实验报告
静态路由配置实验报告 篇一：计算机网络实验报告静态路由配置 实验报告八 班级：姓名：学号： 实验时间：机房：组号：机号：PC_B 一、实验题目 静态路由配置 二、实验设备 CISCO路由器，专用电缆，网线，CONSOLE线，PC机 三、实验内容 ? 了解路由的功能 ? 在CISCO路由器上配置和验证静态路由 ? 配置缺省路由 四、原理 静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。静态路由一般适用于比较简单的网络环境，在这样的环境中，易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。 五、实际步骤 1.设置PC_B的IP地址，连接路由器，打开超级终端。
2.路由器B的配置 User Access Verification Password: 5_R2>en Password: 5_R2#conf t Enter configuration commands, one per line. End with CNTL/Z. 5_R2(config)#int s0/1/0 5_R2(config-if)#no shut 5_R2(config-if)#interface s0/1/0 5_R2(config-if)#ip addr % Incomplete command. 3.配置routerB的s0/1/0端口的IP地址 5_R2(config-if)#ip address 172.17.200.6 255.255.255.252 5_R2(config-if)#^Z 4.配置路由器routerB的f0/1端口的IP地址 5_R2#conf t Enter configuration commands, one per line. End with CNTL/Z. 5_R2(config)#int f0/1 5_R2(config-if)#ip address 10.5.2.1 255.255.255.0 5_R2(config-if)#^Z
ROS软路由基本设置非常简单
ROS软路由基本设置非常简单，如果只做路由转发，以下几步数分钟即可搞定： 硬件准备： 1、首先下载软路由的ghost硬盘版 2、释放后，ghost至一个小硬盘（20G以下）。注意，是整盘GHOST而不是分区。 3、将该硬盘挂在要做路由电脑上，注意必须接在第一个IDE并且是主硬盘接口。插上一张网卡，这是接内网的LAN。开机。 软件设置： 1、开机，出现登陆提示。用户:admin 密码：空 2、输入setup再按两次A 3、在ether1后面输入你的内网IP，如：192.168.0.254/24 （这里/24是24位掩码，与255.255.255.0算法一样） 4、输入完ip后，按两次x退出，现在可以可以ping通192.168.0.254了，也可用winbox在图形界面下访问路由了。 5、关机，插上另一张网卡，这个是接外网的，即WAN，现在可以去掉软路由电脑的显示器和键盘了。 6、开机，运行winbox以admin身份登陆 7、添加外网网卡。在ip---address里按+，address输入你的外网ip和掩码位，比如218.56.37.11/29。network 和BROADCAST不填，INTERFACE里选择ethr2 8、增加外网网关。ip-routes按+，Destination用默认的0.0.0.0/0 ，Gateway输入外网网关，比如218.56.37.10 9、实现NAT转发：IP-FIREWALL在NAT里点+，在ACTION里选masquerade 10、现在该路由已经做好雏形，可以正常上网了。其他的诸如防火墙、双线策略等，可以参考其他资料。
只要你完成以上几步，就已经实现普通路由的基本功能了
静态路由的配置命令
1、静态路由的配置命令: 例如： ip route 129.1.0.0 16 10.0.0.2 ip route 129.1.0.0 255.255.0.0 10.0.0.2 ip route 129.1.0.0 16 Serial0/0/0 注意：只有下一跳所属的的接口是点对点（PPP、HDLC）的接口时，才可以填写
爱快软路由推荐硬件配置
爱快软路由推荐硬件配置 (代表型号 P4)2核心数量_1M-2M缓存可以带100-250台左右 (代表型号 E6500) (例如D525是四线程能带250左右)4核心数量_3M以上的缓存可以带300-600台左右 (代表型号 intel i3530)8核心数量_4M以上的缓存可以带700-1500台左右 (代表志强E3-1230和intel_I7)以上都是一般环境比如10M-200M带宽这样，再一个就是大带宽的时候需要适当减少带机量50-150台以下：推荐配置1：CPU：Intel(R) Pentium(R) D CPU2、80GHz 双核2M二级缓存内存：512M网卡：普通百兆网卡淘宝整机平均价格：200元推荐配置2：CPU：Intel(R) Pentium(R) 4 CPU3、00GHz 双核1M二级缓存内存：512M网卡：普通百兆网卡淘宝整机平均价格：260元100-250台推荐配置1： CPU:Pentium(R) Dual-Core CPU E6500 @2、93GHz 双核2M二级缓存内存：512M网卡：普通千兆网卡淘宝整机平均价格：750推荐配置2：CPU：intel D525 双核4线程1、8G内存：512M网卡：普通千兆网卡淘宝整机平均价格：800200-350台CPU:,Intel(R)
Core(TM)2 Quad CPU Q8300 @2、50GHz 四核2M二级缓存内存：1G网卡：Intel(R) PRO/1000淘宝整机平均价格：950300-600台CPU: Intel L54202、5G 内存：1G网卡：Intel(R) PRO/1000淘宝整机平均价格：1100以上就是推荐配置，爱快将一如既往的尊重用户的感受，我们不能做到最好，但是我们会做到更好。备注：爱快采用的七层流控技术，比传统流控更加精准，精准的识别也会对CPU要求更高一点，爱快也会持续的优化CPU使用率。以上的服务器推荐配置，请按照您的实际环境灵活参考，建议不要使用配置太差的机器，以免无法体验爱快以后增加的创新功能
华为静态路由配置实例
RA配置 System-view Sysname RA Interface ethernet 0/0 Ip address 192.168.1.1 255.255.255.0 Interface ethernet 0/1 Ip address 192.168.2.1 255.255.255.0 quit ip route-static 192.168.3.0 255.255.255.0 192.168.2.2 ip route-static 192.168.4.0 255.255.255.0 192.168.2.2 RB配置 System-view Sysname RB Interface ethernet 0/0 Ip address 192.168.3.1 255.255.255.0 Interface ethernet 0/1 Ip address 192.168.2.2 255.255.255.0 quit ip route-static 192.168.1.0 255.255.255.0 192.168.2.1 ip route-static 192.168.4.0 255.255.255.0 192.168.3.2 RC配置 System-view Sysname RC Interface ethernet 0/0 Ip address 192.168.3.2 255.255.255.0 Interface ethernet 0/1 Ip address 192.168.4.1 255.255.255.0 quit ip route-static 192.168.1.0 255.255.255.0 192.168.3.1 ip route-static 192.168.2.0 255.255.255.0 192.168.3.1
软路由系统服务器详细配置
软路由系统服务器详细配置 大家好，为了使各位无线爱好者能更好使用服务器系统，本人从事多年网络技术经验，对路由器服务器系统比较了解，现与大家分享。 以下配置在淘宝，或者电子城均可买到 ★带机量80-150台 经济型配置： 478针赛扬1.7G-2.4GMHz 均可 DDR 128M-512M均可 采用256M-512M电子盘装系统(也可用硬盘，但硬盘耗电高，故障率高) 采用品牌的845GL-865GL集成显卡主板（集成显卡主板PCI插槽较少，一般为2个，只适合双线） 采用品牌的845PE-865PE的非集成显卡主板（可有3-5个PCI插槽，适合多线用户） 网卡采用intel 82559 网卡（可在淘宝买2手的非常便宜，有条件可以上双口的） 也可采用RTL8139等廉价网卡，但带机量最好不超过50 电源不低于230W（最好大品牌的，比如：长城、金河田等） ★带机量100-200台 中端型配置： 478针奔腾1.8G-2.4GMHz 均可 DDR 128M-512M均可 采用256M-512M电子盘装系统(也可用硬盘，但硬盘耗电高，故障率高) 采用品牌的845GL-865GL集成显卡主板（集成显卡主板PCI插槽较少，一般为2个，只适合双线） 采用品牌的845PE-865PE的非集成显卡主板（可有3-5个PCI插槽，适合多线用户） 网卡采用intel 82559 网卡（可在淘宝买2手的非常便宜，有条件可以上双口的） 也可采用RTL8139等廉价网卡，但带机量最好不超过50 电源不低于230W（最好大品牌的，比如：长城、金河田等） ★带机量200-500台 775针赛扬双核2G 以上 内存512M-1G均可 采用256M-512M电子盘装系统(也可用硬盘，但硬盘耗电高，故障率高) 采用品牌的G31-G41等集成显卡主板（集成显卡主板PCI插槽较少，一般为2个，只适合双线） 采用品牌的P31-P43非集成显卡主板（可有3-5个PCI插槽，适合多线用户） 网卡采用intel 82559 网卡或者1000M（可在淘宝买2手的非常便宜，有条件可以上双口的）电源不低于230W（最好大品牌的，比如：长城、金河田等） 以上配置的服务器均在千元以内，电子盘均可装ROS、海蜘蛛、wayos、流控大师、Monowall 等路由器系统软件。
静态路由配置实验报告
一、实验预习 1、实验目标： ★了解静态路由 ★掌握静态路由配置 2、实验原理： 静态路由需要手工配置，信息可以通过路由表路径传输。 3、实验设备及材料： ★2台华为Quidway AR 2811路由器 ★1台PC(已安装Iris或网络仿真软件) ★专用配置电缆2根，网线5根 4、实验流程或装置示意图： Rt1 Rt2 PCA IP:11.0.0.2/24 Gate:11.0.0.1 IP:12.0.0.2/24 Gate:12.0.0.1 二、实验内容 1、方法步骤及现象： 第一步：首先确认实验设备正确连接；第二步：配置好PCA和PCB的IP地址；
第三步：通过CONSOLE口连接上Quidway AR2811路由器Rt1； 第四步：在Rt1配置接口，命令清单如下：
手把手海蜘蛛软路由安装制作设置教学图文
海蜘蛛6.10ISP破解版安装与配置 一：服务器提供 1，具体本人也没有用新点双核CPU，2代内存的机器测试安装海蜘蛛，我都是用的老机器做的 推荐用INTEL的CPU老机器，比如845，865，915主板，建议选择G系列主板集成显卡的，例如INTEL 845G，集成了声/网/显卡，考虑到服务器24小时开这，用独立显卡时间长了容易花屏，暴电容的问题；其次，用集成显卡相当省电，服务器一年也能为你节约不少钱。 我现在的服务器带140台的： INTEL 赛扬2.8GMHZ 478针 技嘉848P主板 INTEL PRO1000MT 两张网卡 IDE80G硬盘 FX5200显卡 2，硬盘方面我一律是IDE硬盘哈，有条件的就用电子盘吧，个人感觉没什么区别，用IDE硬盘老点的40G,80G自己用软件先检测下有无坏道，外伤的再使用。3，集成网卡一定要屏蔽，不然安装好后，默认的是用的集成网卡为内网LAN接口。 二：配置推荐 1；有条件的强烈建议使用INTEL 独立千M网卡，现在INTEL的网卡便宜。INTEL PRO1000MT千M网卡也就150-200元左右而已，两张网卡300元加个旧机器轻松代几百台。 毕竟好的网卡在数据转发，处理时候就能体现出效果，个别人肯定会想我的游戏服务器就是用的主板集成网卡更新对比游戏也不错啊，这不能和路由比，游戏服务器不可能24小时随时都在更新游戏，而路由24小时都在工作，所以多对网卡要求是非常高的，特别是内网的网卡。 2，100台以下推荐256M内存，建议512m;100台以上建议512M内存，推荐1G
三：安装 1找好旧机器，装好网卡后，主板有集成网卡的要开机键盘按DEL进入BIOS设置屏蔽集成网卡. 进入BIOS设置后找高级设置将第一启项建议更改为硬盘启动（HD开头的） 再找带LAN（网卡）类的将其屏蔽，默认一般为AUTU（自动开启意思）将其更改为DI开头的为关闭网卡， 例如我拿本人找的旧机器七彩虹NF5G主板的BIOS设置做例子,如图： 上图为七彩虹NF5G主板的BIOS设置，进入Ineg………（第4项）后如下图： 关闭网卡在OnChip Device(第二项里，接着如下图：
ros软路由教程(非常详细)
一：安装 1、光盘版的（转自雨纷飞大哥作品） 将iso文件刻录成可引导光盘。机器的硬盘设置为IDE0，即第一个IDE通道的主盘。 bios设置光盘引导系统，放入光盘启动机器得到如下 选择 2：Install RouteOS 2.8.18后稍等，得到如下画面： 用方向键和空格选择你需要的模组功能后，按＂Ａ＂全选，摁“i“键确定安装。会再次询问你继续？yes or no?，摁“Y“. 然后又问:do you want to keep lod configuraton?你需要保留旧的结构么?摁“N 然后开始自动的格式化磁盘、安装核心、安装模组。最后提示： Press ENTER to Reboot，按回车重新启动机器。
重新启动后出现图1的那个引导画面(如果没有出现而直接进了登陆界面说明用硬盘引导了)： 选择3: Crack RouteOS Floppy Disk,开始破解。
破解过程都是中文的。如果你的硬盘在IDE0:0的话破解是不会有问题的。否则可能出现系统文件被破坏、启动时0123456...循环出现等问题。 问你是否重启呢。把光盘拿出来后按下Y确定重启动 重新启动后开始登陆。初始用户名admin，初始密码为空。 咦？怎么还有提示注册的信息和Soft ID？ 原来是还需要一个命令激活注册补丁才可以哦： 输入命令：/system license import file-name=key 或者缩写为/sy lic i f key 然后提示你是否重新启动。按Y重新启动 重新启动并用admin:““登陆后发现，提示注册的信息已经完全消失了，现在是正式版了
静态路由与默认配置
静态路由与默认配置 A.实验网络拓扑： 建立如图12.2所示的网络，用串口连接DTE和DCE电缆把各路由器两两连接 起来。图中所有IP地址的子网掩码假设均使用 255.255.255.0，要求通过 配置静态路由，使任意网段的两台计算机之间都能连通。 B.静态路由配置步骤： (１) 配置路由器名、局域网和广域网口的IP地址，配置计算机的IP地址 注意在实验室环境下必须在DCE电缆一端的路由器端口上配置时钟，本实验 需要在两个端口上配置。在软件Boson模拟路由器环境下也是如此(比如假定 R3为DCE路由器，在其S0和S1口上配置时钟)。否则广域网端口和协议状态都会 是关闭的。请读者自己完成配置。 (２)配置静态路由 图12.2 配置静态路由的网络 配置路由器R1的静态路由： r1(config)#ip route 11.1.2.0 255.255.255.0 11.1.1.2 //注意这行
r1(config)#ip route 192.168.2.0 255.255.255.0 11.1.1.2 r1(config)#ip route 192.168.3.0 255.255.255.0 11.1.1.2 配置路由器R2的静态路由： r2(config)#ip route 11.1.1.0 255.255.255.0 11.1.2.2 //注意这行 r2(config)#ip route 192.168.1.0 255.255.255.0 11.1.2.2 r2(config)#ip route 192.168.3.0 255.255.255.0 11.1.2.2 配置路由器R3的静态路由： r3(config)#ip route 192.168.1.0 255.255.255.0 11.1.1.1 r3(config)#ip route 192.168.2.0 255.255.255.0 11.1.2.1 配置默认网关： 计算机a的默认网关为192.168.1.1； 计算机b的默认网关为192.168.2.1； 计算机c的默认网关为192.168.3.1。 C.测试静态路由配置： (１) 特权模式下使用show ip route命令查看路由表； (２) 从任一计算机ping其他计算机的IP地址，应能ping通。 通过查看路由表可以发现，1)静态路由项由“S”标记，目标网络和下一跳地址都是配置时候指定的参数；2)直接连接标记“C”，连接在同一路由器各接口上的不同网络，路由器能自动识别。即是说，不需指定路由，同一路由器上所连的不同网络的主机之间是可以相互访问的； 3)特别注意，凡是不在同一路由器接口上的网络，都要配置路由，如上R1和R2静态路由配置的第一行。 D.默认路由配置 把在上面的配置中，配置路由器R1的这两行：
roteros软路由教程加图文图解教程
rotuerros软路由教程加图文图解教程 网吧专用ros软路由教程(非常详细) 一：安装 1、光盘版的 将iso文件刻录成可引导光盘。机器的硬盘设置为IDE0，即第一个IDE通道的主盘。 bios设置光盘引导系统，放入光盘启动机器得到如下 选择 2：Install RouteOS 2.8.18后稍等，得到如下画面： 用方向键和空格选择你需要的模组功能后，按＂Ａ＂全选，摁“i“键确定安装。 会再次询问你继续？yes or no?，摁“Y“. 然后又问:do you want to keep lod configuraton?你需要保留旧的结构么?摁 “N 然后开始自动的格式化磁盘、安装核心、安装模组。最后提示： Press ENTER to Reboot，按回车重新启动机 器.
重新启动后出现图1的那个引导画面(如果没有出现而直接进了登陆界面说明用 硬盘引导了)： 选择3: Crack RouteOS Floppy Disk,开始破解。 破解过程都是中文的。如果你的硬盘在IDE0:0的话破解是不会有问题的。 否则可能出现系统文件被破坏、启动时0123456...循环出现等问题。 问你是否重启呢。把光盘拿出来后按下Y确定重启动 重新启动后开始登陆。初始用户名admin，初始密码为空。 咦？怎么还有提示注册的信息和Soft ID？ 原来是还需要一个命令激活注册补丁才可以哦： 输入命令：/system license import file-name=key 或者缩写为/sy lic i f key 然后提示你是否重新启动。按Y重新启动
重新启动并用admin:““登陆后发现，提示注册的信息已经完全消失了， 现在是正式版了 现在服务器启动起来了，但是还没有任何配置，若想用winbox对其进行控制，则必须激活和配置网卡的ip 掩码等。这里我装了三块网卡，一块接电信，一块接网通，一块路由后接内网交换机。 首先看看三块网卡是否都被识别出来了，命令是： /interface print 可以缩写为 /int pri 以后用缩写不再另外注名。 结果应该如下图：
组建软路由的详细安装教程
组建软路由的详细安装教程
组建软路由的详细安装教程(图文) 谈起路由，可能刚接触的朋友也不太明白什么是“软”路由，在这里笔者就简单介绍一下软路由与硬路由之间的区别。而我们平常生活上所接触得比较多的就是“硬”路由。所谓硬路由就是以特用的硬设备，包括处理器、电源供应、嵌入式软件，提供设定的路由器功能。 软路由就是台式机或服务器配合软件形成路由解决方案，主要靠软件的设置，达成路由器的功能。 软路由的好处有很多，如使用便宜的台式机，配合免费的Linux软件，软路由弹性较大，而且台式机处理器性能强大，所以处理效能不错，也较容易扩充。但对应地也要求技术人员许掌握更多的例如设置方法、参数设计等专业知识，同时设定也比较复杂，而且需技术人员具备一定应变技术能力。同时台式机的硬件配置如果选择不好或不合理，而且担任路由器的功能如果长期工作，故障的机率将很高。用一台台式机搭建，成本并不低，但是如果要使用服务器，成本则更高，技术人员学习的过程亦较为烦琐。
硬路由的做法为配置专用机，像PC机一样，硬路由器包括电源、内部总线、主存、闪存、处理器和操作系统等，专为路由功能而设计，成本较低。路由器中的软件都是深嵌入到硬件中，包括对各种器件驱动的优化，不同体系cpu的不同优化策略等等，这个软件不是应用软件，而是系统软件，和硬件不能分开的。 由于架构设计考虑了长时间运作，所以稳定性有更高保证，再加上重要的功能大部份都已在内置系统设计中完成，所以人工管理设定的功夫非常少，可节省技术或网络管理人员的时间。但相对的，如果某一款硬件规格不强大，扩充性不宽，因此将有可能无法满足需求，尤其是需要加进持别功能时，如果厂商没有提供，那么技术或网络管理人员也无法解决。 由于计算机的限制，软路由只能使用以太网卡，因此基本上局限于以太网络之间的连接，以太网络之间只有在划分多个网段时，才会使用软路由的连接。当用户对网络和数据传输方面没有太高要求或者只是实现NAT转换的时候，毕竟对于学校和网吧，台式机的价格比起上万元的专
软路由新手使用指南
WFilter ROS新手指南 1打开Web界面 安装完成后，即可通过web界面进行相关配置，并不需要在控制台进行操作。控制台一般用作出错重置。 ?Web界面的URL地址是：http://192.168.10.1 ?Web界面的默认用户名是admin，密码是123456。 ?需要把另外一台电脑通过交换机和ROS的内网网卡相连，把IP设置为“自动获取IP”。 ?如果你不确定哪块网卡是内网，可以在控制台输入“1”查看内网的网卡和WebUI地址。
2配置向导 初次打开Web界面，会自动弹出配置向导。 2.1部署模式和WAN口设置 首先需要选择“部署模式”，支持“网关”和“网桥”两种模式。
?网关模式：WFilter ROS系统作为整个子网的网关提供路由功能，此模式下，一般建议用ROS替换掉现有的路由器，也可以在现有的路由器后再建一个子网。网络结构如下图： ?网桥模式：自动桥接eth0和eth1两块网卡，使用网桥模式，可以在不改变现有网络结构的前提下部署WFilter ROS。在网桥模式下，有一些功能是不可用的，包括： o防火墙、端口映射 o IP-MAC绑定 o VPN o其他功能和网关模式一样，包括：上网行为管理、带宽优化、记录和统计等等。 o网桥模式的网络结构如下图：
请根据自己的综合需要谨慎选择部署模式。 2.2License选择 ?免费License除了部分模块不可用外，没有用户数和性能的限制。 ?首次安装时，企业版License可以选择“免费试用”，试用期30天，没有用户数和功能限制。 ?免费版和企业版License的功能差别请参见：IMfirewall官网，产品介绍—WFIlter软路由—基础班版本免费的“查看更多” ?试用到期后，如需继续使用企业版，需要购买正式License。也可以转换为免费License。 ?在“系统配置”->“License管理”模块中，可以进行License激活和转换。
路由基本概念及静态路由配置
路由基本概念及静态路由配置
路由基本概念及静态 路由配置
实验内容： 路由器的定义和作用：路由器——用于网络互连的计算机设备，路由器的核心作用是实现网络互连，数据转发。路由（寻径）：路由表建立、刷新；交换：在网络之间转发分组数据；隔离广播，指定访问规则；异种网络互连。 路由表：路由器为执行数据转发路径选择所需要的信息被包含在路由器的一个表项中，称为“路由表”；当路由器检查到包的目的IP 地址时，它就可以根据路由表的内容决定包应该转发到哪个下一跳地址上去；路由表被存放在路由器的RAM 上。 路由表的构成：目的网络地址（Dest ），掩码（Mask ），下一跳地址（Gw ），发送的物理端口（interface ），路由信息的来源（Owner ），路由优先级（pri ），度量值（metric ）。 172.16.8.0：目的逻辑网络地址或子网地址； 255.255.255.0：目的逻辑网络地址或子网地址的网络掩码 1.1.1.1：下一跳逻辑地址 fei_0/1：学习到这条路由的接口和数据的转发接口 Static ：路由器学习到这条路由的方式 1：路由优先级 0：Metric 值 路由分类：直连路由，静态路由，动态路由。 直连路由： Dest Mask Gw Interface Owner pri metric 172.16.8.0 255.255.255.0 1.1.1.1 fei_0/1 static 1 0 192.168.0.2/30 10.0.0.1/24 172.16.0. 1/24 IPv4 Routing Table: Dest Mask Gw Interface Owner pri metric 10.0.0.0 255.255.255.0 10.0.0.1 fei_0/1 direct 0 0 A B fei _0/1 fe i_0/0
爱快软路由如何正确使用协议分流功能
如何正确使用协议分流功能环境一:两条线路 1.(一条电信一条联通) 2.(俩条相同运营商线路) 客户需求:指定游戏协议走某一条线路.其他的协议可以做分流处理 同时注意不要操作开启"自动加入负载均衡"功能.以及不要加入"双线路由"功能. 此环境客户应该设置您想游戏走的那个线路为默认网关.然后直接做协议分流到另一个线路上,以下为我们推荐可以分流的协议组. 注意不要分流: 常用协议,未知p2p,未知应用这三个协议组 这样的话就可以了.然后这样做完后, 您的环境和配置就不适合智能流控了, 需要您手动制作,"流控策略" 那么注意给您的建议就是,被分流的协议组全部按照分流的线路总带宽计算设置.没有被分流的协议组按照默认网关的总带宽计算设置. 环境二:光纤+ADSL拨号线路(或者光纤+多ADSL线路)(不管是谁是电信谁是网通)
客户需求:指定游戏协议走某一条线路.其他的协议可以做分流处理 同时注意不要操作开启"自动加入负载均衡"功能.以及不要加入"双线路由"功能. 此环境客户应该设置您想游戏走的那个线路为默认网关.然后直接做协议分流到另一个线路上,(或者多个ADSL线路上)注:协议分流可以多选线路. 我们推荐可以分流的协议组和环境一的图一样. 注意不要分流: 常用协议,未知p2p,未知应用这三个协议组 这样的话就可以了.然后这样做完后, 您的环境和配置就不适合智能流控了, 需要您手动制作,"流控策略" 那么注意给您的建议就是,被分流的协议组全部按照分流的线路总带宽计算设置.没有被分流的协议组按照默认网关的总带宽计算设置. 环境三:电信光纤+联通光纤+ADSL拨号线路 客户需求:指定游戏协议走双线环境.电信走电信的.联通走联通的.其他的协议可以做分流处理 同时注意不要操作开启"自动加入负载均衡"功能. 一定要做"双线路由"功能.选择好运营商加入策略.这样才能让游戏.,电信走电信.网通走网通/ 并且ADSL拨号线路是不需要加入的,因为一会要做分流线路
ROS软路由详细设置(图文)
软路由图文设置
ROS 软路由设置
提示：此软件为顶级软路由软件！赶快用吧！记的要《全盘 ghost！不是分区 ghost 恢复 哦！是全盘恢复！ 》 不要怀疑软路由的性能， 也不用担心所谓的耗电多少。 软路由具有极高的性能和广泛的 应用。可轻易实现双线策略、arp 绑定、限速、封杀 BT 以及网吧借线、vpn 等。尤其对有 连锁网吧经营者，利用 IPIP 协议，不仅可实现借线目的，还可象本地操作一样远程管理其 他网吧。这些，一般硬路由根本无法与之比拟。 我以前对硬路由一直情有独钟，换上软路由后，对它的强大功能赞叹不已。现在利用它的内 置 VPN 技术轻易做出电信网通加速软件-南北网桥（https://www.sodocs.net/doc/178358322.html,） ，又给两家网吧试做了 IPIP 借线，在这种比较大的压力下，软路由依然运行良好。 ROS 软路由基本设置非常简单，如果只做路由转发，以下几步数分钟即可高定： 硬件准备： A. B. C. 首先下载软路由的 ghost 硬盘版，本站已经在压缩包总提供！ 释放后，ghost 至一个小硬盘（20G 以下） ，注意，是整盘 GHOST 而不是分区。 将该硬盘挂在要做路由电脑上，注意必须接在第一个 IDE 并且是主硬盘接口。插上一 张网卡，这是接内网的 LAN。开机。 软件设置： 1. 2. 3. 开机，出现登陆提示。用户:admin 密码：空 输入 setup 再按两次 A 在 ether1 后面输入你的内网 IP，如：192.168.0.254/24 （这里/24 是 24 位掩码与 255.255.255.0 一样） 4. 输入完 ip 后， 按两次 x 退出， 现在可以可以 ping 通 192.168.0.254 了， 也可用 winbox 在图形界面下访问路由了。 5. 关机，插上另一张网卡，这个是接外网的，即 WAN，现在可以去掉软路由电脑的 显示器和键盘了。 6. 7. 开机，运行 winbox 以 admin 身份登陆 添加外网网卡。在 ip---address 里按+，address 输入你的外网 ip 和掩码位，比如 218.56.37.11/29。network 和 BROADCAST 不填，INTERFACE 里选择 ethr2 8. 增加外网网关。ip-routes 按+，Destination 用默认的 0.0.0.0/0 ，Gateway 输入外网网
第 1 页 共 27 页
静态路由配置实验报告
、实验预习 1、实验目标: ★了解静态路由 ★掌握静态路由配置 2、实验原理: 静态路由需要手工配置，信息可以通过路由表路径传输。 3、实验设备及材料: ★ 2台华为Quidway AR 2811路由器 ★ 1台PC （已安装Iris 或网络仿真软件） ★专用配置电缆2根，网线5根 4、实验流程或装置示意图: 二^- 11.0.0.1/2 Rt1 ------ 4 ----- 血？1 4 10.0.0.2/2 _ 4 貝/0 严.OO.1/2 Rt2 B?4 二、实验内容 1、方法步骤及现象: 第一步：首先确认实验设备正确连接; 第二步：配置好PCA 和PCB 的IP 地址; ____ I P :11.0.0.2/2 二 4 E^b Gate:11.0.0. PCA 1 IP :12.0.0.2/2 n 4 Gate:12.0.0. 1 PCB '
±4叩WQJ ??国J QfiLJCI 显口I 辭出41) □' S OS ff Ihfi hAin Ahcl i cAt ion file i s ss I f-dfironprft
设置静态路由不同网段互相访问
设置静态路由不同网段可以互相访问 随着宽带接入的普及，很多家庭和小企业都组建了局域网来共享宽带接入。而且随着局域网规模的扩大，很多地方都涉及到2台或以上路由器的应用。当一个局域网内存在2台以上的路由器时，由于其下主机互访的需求，往往需要设置路由。由于网络规模较小且不经常变动，所以静态路由是最合适的选择。可是如果是多网段,又想实现不同网段电脑互访,设置静态路由就要掌握方法了。 （可同时阅读此文章：不同网段路由单向访问问题https://www.sodocs.net/doc/178358322.html,/knowledge/2010234705.html） 本文作为一篇初级入门类文章，会以几个简单实例讲解静态路由，并在最后讲解一点关于路由汇总（归纳）的知识。由于这类家庭和小型办公局域网所采用的一般都是中低档宽带路由器，所以这篇文章就以最简单的宽带路由器为例。（其实无论在什么档次的路由器上，除了配置方式和命令不同，其配置静态路由的原理是不会有差别的。）常见的1WAN口、4LAN口宽带路由器可以看作是一个最简单的双以太口路由器＋一个4口小交换机，其WAN口接外网，LAN口接内网以做区分。 路由就是把信息从源传输到目的地的行为。形象一点来说，信息包好比是一个要去某地点的人，路由就是这个人选择路径的过程。而路由表就像一张地图，标记着各种路线，信息包就依靠路由表中的路线指引来到达目的地，路由条目就好像是路标。在大多数宽带路由器中，未配置静态路由的情况下，内部就存在一条默认路由，这条路由将LAN口下所有目的地不在自己局域网之内的信息包转发到WAN口的网关去。宽带路由器只需要进行简单的WAN口参数的配置，内网的主机就能访问外网，就是这条路由在起作用。本文将分两个部分，第一部分讲解静态路由的设置应用，第二部分讲解关于路由归纳的方法和作用。 下面就以地瓜这个网络初学者遇到的几个典型应用为例，让高手大虾来说明一下什么情况需要设置静态路由，静态路由条目的组成，以及静态路由的具体作用。 例一：最简单的串连式双路由器型环境 这种情况多出现于中小企业在原有的路由器共享Internet的网络中，由于扩展的需要，再接入一台路由器以连接另一个新加入的网段。而家庭中也很可能出现这种情况，如用一台宽带路由器共享宽带后，又加入了一台无线路由器满足无线客户端的接入。 地瓜：公司里原有一个局域网LAN 1，靠一台路由器共享Internet，现在又在其中添加了一台路由器，下挂另一个网段LAN 2的主机。经过简单设置后，发现所有主机共享Internet没有问题，但是LAN 1的主机无法与LAN 2的主机通信，而LAN 2的主机却能Ping通LAN 1下的主机。这是怎么回事？ 大虾：这是因为路由器隔绝广播，划分了广播域，此时LAN 1和LAN 2的主机位于两个不同的网段中，中间被新加入的路由器隔离了。所以此时LAN 1下的主机不能“看”到LAN 1里的主机，只能将信息包先发送到默认网关，而此时的网关没有设置到LAN 2的路由，无法做有效的转发。这种情况下，必须要设置静态路由条目。此种网络环境的拓扑示意如下：
相关文档
- 爱快软路由网吧用户双线环境安装调试建议
- ROS软路由详细设置 图文
- 爱快软路由如何正确使用协议分流功能
- 组建软路由的详细安装教程
- 让爱快软路由下的无线路由实现全网互访
- ROS软路由详细设置_图文全解
- 爱快软路由产品介绍
- 爱快软路由基础配置
- 爱快软路由基础配置
- 爱快软路由外网访问路由web管理界面操作
- 海蜘蛛软路由安装制作设置完整教程
- 爱快软路由流控策略设置
- ROS软路由详细设置 图文
- ROS软路由详细设置_图文
- 爱快软路由的基本设置
- TG-NET软路由上网基本设置
- 用简单的方式讲解软路由设置
- 让爱快下的无线路由实现全网互访
- ROS软路由详细最完整教程
- 组建软路由的详细教程(图)(1)