网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

这里普及下，关于RouterOS做普通家庭或小型办公网络的配置，这个配置步骤和其他TP-link一类到普通家庭无线路由器类似，但不同的是RouterOS配置过程相对复杂，配置较为专业。先看看市面上常见路由器接口分配如下图：

上图一台家用路由由1个WAN口，4个LAN口和WiFi组成，WAN口用于接入运营商网络，4个LAN组成交换接口用于内网有线设备接入，WiFi用于无线设备覆盖；基于RB设备的RouterOS来说现在设备会预先写入配置脚本，按照ether1设置为WAN口，ether2-ether5为LAN，也是适应当前市面上路由的接口分配方式，但这样并不能体现RouterOS自身灵活的接口分配优势。

假如是一台5网口到RouterOS路由器，网口可以认为是独立的，WAN和LAN组合方式可以这样（可能对缺乏基础到朋友看着有点困惑，有兴趣可以自己多了解和实践，慢慢就会明白）：

有人会问5个口全配置LAN是什么概念，就是将所有接口加入Bridge下，路由器变成交换机了。在RouterOS通过Bridge接口也可以实现PPPoE拨号，同时实现WAN和LAN的功能，只是这样不太安全。因此接口的组合方式在RouterOS没有固定模式，可根据实际网络需要进行调整。

通过RB951Ui-2HnD为例，RB951Ui-2HnD是5个以太网接口（ether1支持PoE输入，ether5支持PoE输出），支持802.11bgn无线。家庭宽带通过运营商光猫连接，配置PPPoE拨号上网，通过一个802.11bgn的无线网卡覆盖，如下图：

根据上图，接入运营商光猫，并配置无线和有线接口，通常步骤如下：

配置ether1连接光猫做PPPoE拨号，并连接上网

配置wlan1无线网卡和ether2-ether5加入bridge，并配置IP地址为168.100.1/24

配置DHCP服务器和启用DNS缓存

配置ip firewall nat的地址转换

配置wlan1无线网卡相关无线参数

配置WiFi密码

首先将RB951的ether1口和光猫拨号口连接，配置RouterOS的PPPoE拨号，登录winbox进入interface菜单

为了区分接口，将ether1配置为外网接入，并取名为ether1-wan

在interface菜单添加点击“加号”图标，添加pppoe-client

选择后，会创建pppoe-out1的配置接口，选择interface=ether1-wan，其他参数默认

选择Dial-out菜单，设置账号yus和密码yus，即user和password，选择Add default router添加默认路由，记住user peer DNS要选择上，该参数是使用对端分配的DNS

这样pppoe拨号设置完成，当连接上光猫后，RouterOS会自动拨号， pppoe-out1接口前面会显示“R”代表拨号成功，并获取IP地址和DNS

注意：如果你的光猫不是桥接模式，由光猫拨号代理上网，可以不用设置PPPoE拨号，而选择在ip dhcp-client下添加一个DHCP客户端，自动获取IP地址，这样操作更简单

Status显示为bound表示已经获取IP地址

配置wlan1无线网卡和ether2-ether5加入bridge，创建bridge的目的是将ether2到ether5这4个网口变为二层交换端口，实现交换机的功能。在winbox然后进入bridge菜单，创建bridge1接口