RouteOS是基于嵌入式專用網(wǎng)絡(luò)操作系統(tǒng)而設(shè)計的，具有豐富的網(wǎng)絡(luò)接口，具備多數(shù)常見的網(wǎng)絡(luò)設(shè)備功能。RouteOS具有以下幾種網(wǎng)絡(luò)功能：

  1、路由器功能（支持RIP1、RIP2、RIPng、OSPF、OSPFv6、BGP4 路由協(xié)議）支持IPv4、IPv6 協(xié)議。

  2、PPPOE 服務(wù)器和客戶端功能支持RADIUS 認(rèn)證和計費(fèi)，支持基于用戶帳號的帶寬管理和訪問控制策略。

  3、PPTP/VPN 服務(wù)器和客戶端功能支持RADIUS 認(rèn)證和計費(fèi)，支持基于用戶帳號的帶寬管理和訪問控制策略，支持PAP、CHAP、MSCHAP、MSCHAPv2 認(rèn)證協(xié)議，支持MPPE 鏈路加密。

  4、L2TP/VPN 服務(wù)器和客戶端功能支持RADIUS 認(rèn)證和計費(fèi)，支持基于用戶帳號的帶寬管理和訪問控制策略，支持PAP、CHAP、MSCHAP、MSCHAPv2 認(rèn)證協(xié)議，支持鏈路加密。

  5、基于IPIP 的VPN 功能與CISCO 等廠家的IPIP 功能兼容，與各種類UNIX、UNIX 系統(tǒng)的IPIP 功能兼容。

  6、基于IPSEC 的VPN 功能支持AH/SEP 模式，支持多種哈?。℉ASH）算法和加密算法。

  7、基于EoIP(Ethernet over IP)的VPN 功能提供高性能線速VPN 功能，支持基于PPTP、L2TP、IPSEC的鏈路加密應(yīng)用。   8、HOTSPOT（WEB 認(rèn)證）服務(wù)器功能支持在有線局域網(wǎng)和無線局域網(wǎng)上的WEB 認(rèn)證；支持RADIUS 后臺認(rèn)證計費(fèi)，支持MD5-CHAP 認(rèn)證協(xié)議以保證用戶口令的安全傳輸；用戶無需安裝客戶端軟件，并可動態(tài)顯示連接時長和上網(wǎng)流量。

  9、無線接入服務(wù)器（ACCESS POINT，AP）功能支持2.4GHZ、5.2GHZ 、5.8GHZ 無線網(wǎng)絡(luò)，在無線鏈路上可使用PPOE 、PPTP 、L2TP 、IPIP 、IPSEC、HOTSPOT 等接入方式。

  10、集成WEB-CACHE 功能和代理服務(wù)器功能支持WEB-CACHE 和透明代理功能。

  11、狀態(tài)防火墻功能和NAT 功能支持IP 共享、基于源地址的NAT 轉(zhuǎn)換、基于目的地址的NAT 轉(zhuǎn)換、IP端口重定向等功能。

  12、DHCP 服務(wù)器和客戶端功能支持IP-MAC 綁定。

  13、DNS CACHE 功能提供基于緩存的DNS 服務(wù)器功能。

  14、NTP 時間服務(wù)器和客戶端功能作為NTP 時間服務(wù)器，可以為其它網(wǎng)絡(luò)設(shè)備和系統(tǒng)提供時間基準(zhǔn)；作為NTP 時間服務(wù)客戶端，可以保持網(wǎng)絡(luò)設(shè)備的時間同步。

  15、IP 電話網(wǎng)關(guān)功能通過增加IP 電話接口卡，具備IP 電話網(wǎng)關(guān)功能。

  16、流量整形和帶寬管理功能提供多種模式的流量整形和帶寬管理功能，提供固定分配的帶寬管理、基于RADIUS 授權(quán)的帶寬管理等多種管理方式。

  17、網(wǎng)橋功能方便地以二層網(wǎng)絡(luò)的方式連接各種網(wǎng)絡(luò)。

  18、VLAN（802.1Q）功能可以劃分多達(dá)4096 個802.1Q VLAN，提供網(wǎng)絡(luò)細(xì)分的能力。

  19、STP（Spanning Tree Protocol）功能可以為網(wǎng)絡(luò)提供環(huán)型拓?fù)浔Ｗo(hù)機(jī)制。

  20、RADIUS 客戶端功能用以完成PPP 連接的RADIUS 認(rèn)證和HOTSPOT 的RADIUS 認(rèn)證。

  21、SNMP 網(wǎng)管功能可以讓設(shè)備整體的網(wǎng)絡(luò)管理環(huán)境。

  22、UPS 監(jiān)視功能可以自動發(fā)現(xiàn)UPS 電源設(shè)備掉電或重大故障，并采取相應(yīng)動作保護(hù)網(wǎng)絡(luò)設(shè)備。

RouteOS的安裝很簡單，我使用的是2.9.7的版本。ROS在計算機(jī)中安裝完之后的界面如下圖：

RouteOS可以通過GUI圖形界面進(jìn)行配置管理，也可以通過使用命令行（CLI）方式進(jìn)行配置和管理。

使用GUI進(jìn)行配置時，需要使用專用客戶端程序：WINBOX.EXE。如下圖：

連接工具

連接到RouteOS后的界面

使用CLI方式時，可以通過TELNET 遠(yuǎn)程登錄、SSH 安全加密遠(yuǎn)程登錄、CONSOLE本地控制臺登錄進(jìn)入RouerOS進(jìn)行配置管理。  

RouterOS的相關(guān)知識就為大家介紹完了，希望大家能夠有所收獲。

【編輯推薦】

1. 淺析路由器的第二層橋接功能
2. VLAN技術(shù)之基于第二層的網(wǎng)絡(luò)隔離
3. 從無線網(wǎng)絡(luò)加密看網(wǎng)絡(luò)安全等級劃分
4. 軟路由應(yīng)用技巧：架設(shè)跨網(wǎng)段訪問橋梁
5. 巧設(shè)路由器，阻斷局域網(wǎng)病毒傳播路徑 上