使用Windows Server 2012 R2实现软路由操作手册
本手册主要目标就是将windows系统配置成一个路由器，实现路由器的功能。使不同网段之间的计算机通过windows软路由实现网络通讯。
以下过程中Windows Server 2012 R2 就承担路由器角色。通过三台虚拟机来实现不同网段的网络通讯：VM01 、VM02、VM03。其中将VM02 配置成为路由器。
配置路由时先做下准备工作：
?在Server 02 上面添加一块网卡，
?将三台机器的网络配置完成，如下图
网络配置完成后，在VM02 上面添加远程访问功能，添加角色和功能，如下图：
选择默认的地址池，点击“下一步”，勾选“远程访问”，点击“下一步”，如图：
下一步将“路由”勾选，添加功能，如下图：
点击“下一步”进行添加功能，安装完成远程访问后，打开右上角的“工具”——“路由和远程访问”，点击本地服务器名称——右键——配置并启用路由和远程访问，如下图：
弹出安装向导，点击“下一步”继续，
选择“自定义配置”，点击“下一步”，
选择“LAN路由”，点击下一步，
点击“完成”并“启动服务”，如下图：
启动服务后会出现该界面，显示路由和远程访问已经在该服务器上配置成功，以上完成了对VM02 的路由配置，实现了不同网段的网络通讯，下面就可以用VM01、VM03 进行测试:
?在VM01 上ping 192.168.2.101 (VM03的IP地址)
?在VM03 上ping 192.168.1.101（VM01的 IP地址）
此时1网段就可以和2网段正常通讯了。
RouterOS 软路由安装与设置 一、版本选择 推荐安装RouterOS 2.9.2.7或者RouterOS 3.2 选择理由： 以上版本都是比较稳定的，根据自己的硬件配置和需要选择。如果硬件配置较低请选择 二、系统安装 1、基本安装过程如下： 根据需要选择安装组件，如果没有正确选择，也可在以后使用过程中添加或删除组件。用TAB键移动选项，用空格键确定选择，按I键开始安装。 不保留原有配置，硬盘上的所有数据被删除，重建分区并格式化后开始安装，完成后按ENTER重新启动机器。 启动完成后的界面。 2、组件的添加和删除（参考后面的安装DHCP和PPP组件过程） 三、IP地址设置 这里用setup进行配置，也可用其他方式进行。 输入a，输入IP地址，格式如：；输入g，设置默认网关地址。 设置IP和网关完成后的界面。 四、Winbox的设置 输入网卡的IP地址，登录到ROS。下载Winbox，输入ROS的IP地址、用户名和密码登录到Winbox。如下图： 登录winbox，填写IP、用户名和密码。 登录到ros的winbox界面。 四、路由设置
为了管理方便，我们可以把网卡接口名称做修改。如：内网卡为LAN，外网卡为WAN。 相应的IP地址也做了修改。 在IP--Routes中，设置路由，即网关地址。 五、NAT设置 选择IP--Firewall，添加一条NAT规则。 做源地址srcnat的地址欺骗maquerade。也可以指定源地址和输出接口，如源地址：，输出接口：WAN。 这样一条新建的NAT规则就建好了。 六、DNS缓存 安装DNS缓存以后，可一定程度上提高客户机的访问速度，如果ROS的硬盘不稳定也可以不设置DNS缓存。 选择IP---DNS，设置主辅DNS地址，并选择“允许远程请求”，也可以适当更改缓存大小，范围为512--10240KiB。 添加一条静态DNS规则，填写内网卡地址。 七、DHCP和PPP组件的添加 将ROS光盘中的相关文件dhcp- ，复制到ROS的FTP中。 登录形式如.100，用户名和密码为ROS的登录账号和密码。登录后，粘贴文件即可。 将ROS重启，系统自动安装相关组件。 七、DHCP设置 1、外网接入 选择IP---DHCP Client，添加新的DHCP客户端即可，注意接口选择外网卡。这样系统自动获得IP地址和路由地址。 2、内网IP分配 选择IP---DHCP Server，设置新的DHCP服务端即可。 点击Setup进行设置DHCP Server，选择内网卡接口。 设置DHCP工作的网段。 设置客户机IP网关地址。 设置DHCP分配的地址段。
网吧专用ros软路由教程(非常详细) 一：安装 1、光盘版的（转自雨纷飞大哥作品） 将iso文件刻录成可引导光盘。机器的硬盘设置为IDE0，即第一个IDE通道的主盘。 bios设置光盘引导系统，放入光盘启动机器得到如下 选择2：Install RouteOS 2.8.18后稍等，得到如下画面： 用方向键和空格选择你需要的模组功能后，按＂Ａ＂全选，摁“i“键确定安装。会再次询问你继续？yes or no?，摁“Y“. 然后又问:do you want to keep lod configuraton?你需要保留旧的结构么?摁“N 然后开始自动的格式化磁盘、安装核心、安装模组。最后提示： Press ENTER to Reboot，按回车重新启动机器。 重新启动后出现图1的那个引导画面(如果没有出现而直接进了登陆界面说明用硬盘引导了)：
选择3: Crack RouteOS Floppy Disk,开始破解。 破解过程都是中文的。如果你的硬盘在IDE0:0的话破解是不会有问题的。否则可能出现系统文件被破坏、启动时0123456...循环出现等问题。 问你是否重启呢。把光盘拿出来后按下Y确定重启动 重新启动后开始登陆。初始用户名admin，初始密码为空。 咦？怎么还有提示注册的信息和Soft ID？ 原来是还需要一个命令激活注册补丁才可以哦： 输入命令：/system license import file-name=key 或者缩写为/sy lic i f key
然后提示你是否重新启动。按Y重新启动 重新启动并用admin:““登陆后发现，提示注册的信息已经完全消失了，现在是正式版了 现在服务器启动起来了，但是还没有任何配置，若想用winbox对其进行控制，则必须激活和配置网卡的ip 掩码等。这里我装了三块网卡，一块接电信，一块接网通，一块路由后接内网交换机。 首先看看三块网卡是否都被识别出来了，命令是： /interface print 可以缩写为 /int pri 以后用缩写不再另外注名。 结果应该如下图：
终端服务器安装 一：操作系统环境配置： 1：装好Windows 2003 Server系统，安装SP2补丁。 一般终端服务的使用期限是120天，为了延长期限，确保系统能正常使用，在安装终端服务器组件时必须先修改系统日期，可以将系统日期设置为后几十年，如2050年，设置日期后才能添加组件(其他方法见文档：Windows Server 2003终端服务的安装与激活)。通过控制面板—添加或删除程序—添加/删除Windows组件，安装应用程序服务器组件和终端服务器组件。 选择应用程序服务器，终端服务器，下一步安装即可。终端服务器安装模式有宽松安全模式和完整安全模式，我们选择宽松安全模式。 文件复制和配置完成后，重新启动系统即可完成终端服务器安装 2：确认Windows 2003 Server系统中，我的电脑—管理—计算机管理—系统工具—本地用户和组是否存在。 3：在开始—运行中输入命令gpedit.msc确认组策略编辑器中计算机配置—管理模板—Windows组件—终端服务，是否存在。 如果上面两项不存在那么必须重装操作体统，直到存在为止才能安装金蝶客户端。 二：安装K3客户端 1：打开金蝶安装程序文件夹点击setup.exe 2：单击环境检测，选择客户端，点击检测，根据系统提示安装缺省的资源软件3：确定，选择相应组件的安装路径，安装完成以后，重新单击环境检测，直到环境已满足安装要求。手工安装完成以后重新进行环境检测，如果还有未安装的
组件，重新手工安装，直到点击检测马上出现如下界面完成环境检测。（每次提示错误以后都会有这个界面，但重新检测还会有未安装组件，必须点击检测后马上提示环境符合K3系统条件） 4：打开安装程序文件夹，双击setup.exe 单击安装金蝶K3 单击安装金蝶下一步 单击”是”，填入用户名：ERP_Client 公司名称:天地(常州)自动化股份有限公司 序列号：默认 单击下一步，选择安装路径，默认的安装路径为：C:\progran files\kingdee\ERP 单击“浏览”改变默认路径，选择磁盘空间较大，安全性较好的磁盘，若是为了做镜像文件，以便及时恢复也可安装在系统盘下。点击“下一步”继续。 单击所需的安装类型，选择“01 自定义安装”点击下一步继续。 选择安装的组件，勾选“客户端部件”“、K/3系统工具”、“K/3 BOS运行平台”，单击下一步 等待安装过程。 安装完毕后点击“完成” 安装完成后，在开始菜单中显示有金蝶K3程序，即可表明安装成功 三：客户端配置 客户端程序安装完毕后开始客户端系统配置以及中间层注册 1：添加新用户 添加远程登录第一层用户和密码(注意在终端服务器上添加的用户必须跟中间层服务器添加的客户一致，用户名和密码都必须一致)
软路由设置
ROS 软路由设置
提示：此软件为顶级软路由软件！赶快用吧！记的要《全盘 ghost！不是分区 ghost 恢复 哦！是全盘恢复！ 》 不要怀疑软路由的性能，也不用担心所谓的耗电多少。所谓的软路由耗电大，只不过是 商家搞的噱头而已。软路由完全不需要显示器、键盘鼠标。甚至，可以在 BIOS 里设置系统 启动完即关闭硬盘。 至于主板， 带集成显卡的即可。 这样的配置下来， 软路由功率仅仅 20-30 瓦左右。 软路由具有极高的性能和广泛的应用。可轻易实现双线策略、arp 绑定、限速、封杀 BT 以及网吧借线、vpn 等。尤其对有连锁网吧经营者，利用 IPIP 协议，不仅可实现借线目的， 还可象本地操作一样远程管理其他网吧。这些，一般硬路由根本无法与之比拟。 我以前对硬路由一直情有独钟，换上软路由后，对它的强大功能赞叹不已。现在利用它的内 置 VPN 技术轻易做出电信网通加速软件-南北网桥（https://www.doczj.com/doc/0513096002.html,） ，又给两家网吧试做了 IPIP 借线，在这种比较大的压力下，软路由依然运行良好。 我软路由配置：730 主板，128M 内存，早期的 AMD800 毒龙 CPU，集成显卡和一个 8139 网卡，外加两块 3C905 网卡 抓图状态：vpn 在线拨号，IPIP 二家网吧，总用户数量在 500 多。 ROS 软路由基本设置非常简单，如果只做路由转发，以下几步数分钟即可高定： 硬件准备： A. B. C. 首先下载软路由的 ghost 硬盘版，本站已经在压缩包总提供！ 释放后，ghost 至一个小硬盘（20G 以下） ，注意，是整盘 GHOST 而不是分区。 将该硬盘挂在要做路由电脑上，注意必须接在第一个 IDE 并且是主硬盘接口。插上一 张网卡，这是接内网的 LAN。开机。 软件设置： 1. 2. 3. 开机，出现登陆提示。用户:admin 密码：空 输入 setup 再按两次 A 在 ether1 后面输入你的内网 IP，如：192.168.0.254/24 （这里/24 是 24 位掩码与 255.255.255.0 一样） 4. 输入完 ip 后， 按两次 x 退出， 现在可以可以 ping 通 192.168.0.254 了， 也可用 winbox
第 1 页 共 27 页
ROS软路由基本设置非常简单，如果只做路由转发，以下几步数分钟即可搞定： 硬件准备： 1、首先下载软路由的ghost硬盘版 2、释放后，ghost至一个小硬盘（20G以下）。注意，是整盘GHOST而不是分区。 3、将该硬盘挂在要做路由电脑上，注意必须接在第一个IDE并且是主硬盘接口。插上一张网卡，这是接内网的LAN。开机。 软件设置： 1、开机，出现登陆提示。用户:admin 密码：空 2、输入setup再按两次A 3、在ether1后面输入你的内网IP，如：192.168.0.254/24 （这里/24是24位掩码，与255.255.255.0算法一样） 4、输入完ip后，按两次x退出，现在可以可以ping通192.168.0.254了，也可用winbox在图形界面下访问路由了。 5、关机，插上另一张网卡，这个是接外网的，即WAN，现在可以去掉软路由电脑的显示器和键盘了。 6、开机，运行winbox以admin身份登陆 7、添加外网网卡。在ip---address里按+，address输入你的外网ip和掩码位，比如218.56.37.11/29。network 和BROADCAST不填，INTERFACE里选择ethr2 8、增加外网网关。ip-routes按+，Destination用默认的0.0.0.0/0 ，Gateway输入外网网关，比如218.56.37.10 9、实现NAT转发：IP-FIREWALL在NAT里点+，在ACTION里选masquerade 10、现在该路由已经做好雏形，可以正常上网了。其他的诸如防火墙、双线策略等，可以参考其他资料。
只要你完成以上几步，就已经实现普通路由的基本功能了
第十二章 终端服务的安装与配置
1.终端服务概述 2.安装终端服务器与客户端 3.远程管理与远程控制 4.终端服务器的设置
1
1.终端服务概述 (1)终端服务
? 使用户能够在本地计算机连接、登录并操作 远程的Windows Server 2003计算机。
2
(2)终端服务器的功能
? Windows Server 2003的终端服务提供两大功 能（两种运行模式）：
* 远程桌面管理：系统管理员可以从任何一个终 端客户端登录，远程管理网络与计算机。此功 能已内置在Windows Server 2003中，但同时 只能有两个连接。
? 应用服务器：可在服务器上安装各种应用程序 (例如Office等)，供网络上的多个用户可以同 时使用。（需要安装“终端服务”组件，使用 期限120天，除非网络内有一台已经被激活的 “终端服务器授权服务器”）.
3
2. 终端服务器的架设与连接设置
(1) 架设终端服务器
? 启用远程桌面管理
控制面板→系统→远程→允许用户远程连接 到这台计算机
? 安装终端服务器
控制面板→添加/删除程序→添加/删除 Windows组件→选择“终端服务”
操作演示
4
(2) 安装远程桌面连接（客户端） ? Windows 2003/XP自动安装了远程桌面
连接：
运行：开始→所有程序→附件→通讯→远程 桌面连接
? 其他Windows系统：从
C:\Windows\system32\clients\tsclients\w in32下取得
5
爱快软路由推荐硬件配置 (代表型号 P4)2核心数量_1M-2M缓存可以带100-250台左右 (代表型号 E6500) (例如D525是四线程能带250左右)4核心数量_3M以上的缓存可以带300-600台左右 (代表型号 intel i3530)8核心数量_4M以上的缓存可以带700-1500台左右 (代表志强E3-1230和intel_I7)以上都是一般环境比如10M-200M带宽这样，再一个就是大带宽的时候需要适当减少带机量50-150台以下：推荐配置1：CPU：Intel(R) Pentium(R) D CPU2、80GHz 双核2M二级缓存内存：512M网卡：普通百兆网卡淘宝整机平均价格：200元推荐配置2：CPU：Intel(R) Pentium(R) 4 CPU3、00GHz 双核1M二级缓存内存：512M网卡：普通百兆网卡淘宝整机平均价格：260元100-250台推荐配置1： CPU:Pentium(R) Dual-Core CPU E6500 @2、93GHz 双核2M二级缓存内存：512M网卡：普通千兆网卡淘宝整机平均价格：750推荐配置2：CPU：intel D525 双核4线程1、8G内存：512M网卡：普通千兆网卡淘宝整机平均价格：800200-350台CPU:,Intel(R)
Core(TM)2 Quad CPU Q8300 @2、50GHz 四核2M二级缓存内存：1G网卡：Intel(R) PRO/1000淘宝整机平均价格：950300-600台CPU: Intel L54202、5G 内存：1G网卡：Intel(R) PRO/1000淘宝整机平均价格：1100以上就是推荐配置，爱快将一如既往的尊重用户的感受，我们不能做到最好，但是我们会做到更好。备注：爱快采用的七层流控技术，比传统流控更加精准，精准的识别也会对CPU要求更高一点，爱快也会持续的优化CPU使用率。以上的服务器推荐配置，请按照您的实际环境灵活参考，建议不要使用配置太差的机器，以免无法体验爱快以后增加的创新功能
网吧专用Ros软路由+Winbox教程(图) 一：安装 1、光盘版的（转自雨纷飞大哥作品） 将iso文件刻录成可引导光盘。机器的硬盘设置为IDE0，即第一个IDE通道的主盘。bios设置光盘引导系统，放入光盘启动机器得到如下 选择 2：Install RouteOS 2.8.18后稍等，得到如下画面： 用方向键和空格选择你需要的模组功能后，按＂Ａ＂全选，摁“i“键确定安装。会再次询问你继续？yes or no?，摁“Y“. 然后又问:do you want to keep lod configuraton?你需要保留旧的结构么?摁“N
然后开始自动的格式化磁盘、安装核心、安装模组。最后提示： Press ENTER to Reboot，按回车重新启动机器。 重新启动后出现图1的那个引导画面(如果没有出现而直接进了登陆界面说明用硬盘引导了)：
选择3: Crack RouteOS Floppy Disk,开始破解。 破解过程都是中文的。如果你的硬盘在IDE0:0的话破解是不会有问题的。否则可能出现系统文件被破坏、启动时0123456...循环出现等问题。 问你是否重启呢。把光盘拿出来后按下Y确定重启动
重新启动后开始登陆。初始用户名admin，初始密码为空。 咦？怎么还有提示注册的信息和Soft ID？ 原来是还需要一个命令激活注册补丁才可以哦： 输入命令：/system license import file-name=key 或者缩写为/sy lic i f key 然后提示你是否重新启动。按Y重新启动 重新启动并用admin:““登陆后发现，提示注册的信息已经完全消失了，现在是正式版了
在Windows Server 2003中安装终端服务器组件 在远程治理方面，Windows Server 2003系统一个最明显的进步确实是增加了“远程桌面”功能。如此一来，从Windows 2000保留下来的终端服务大概就显得有点多余了。然而情况并不是如此，因为在不安装“终端服务器”的前提下，“远程桌面”功能的可治理性比较有限。搭建终端服务器以后，对Windows 2000 Server和Windows Server 2003系统的远程治理操作将更加灵活。 在Windows Server 2003（SP1）中默认没有安装终端服务器组件，用户需要手动添加该组件。安装终端服务组件的步骤如下所述：
第1步，在开始菜单中依次单击“操纵面板”→“添加或删除程序”菜单项，打开“添加或删除程序”窗口。然后单击“添加/删除Windows组件”按钮，打开“Windows组件向导”对话框。在“组件”列表中选中“终端服务器”复选框，如图2008112107所示。 图2008112107 选中“终端服务器”复选框第2步，打开“配置警告”对话框，提示用户关于IE安全配置方面的信息。因为配置终端服务器的目的要紧是为了远程治理Windows Server 2003服务器，关于扫瞄Internet方面的要求并不高，因此直接单击“是”按钮。返回“Windows组件”对
话框，选中“终端服务器授权”复选框，并单击“下一步”→“下一步”按钮即可，如图2008112108所示。 图2008112108 “配置警告”对话框 第3步，在打开的为应用程序兼容性选择默认权限对话框中列出两种安装模式，即“完整安全模式”和“宽松安全模式”。选择不同的模式会应用到Windows Server 2003系统的不同安全级不。选中“完整安全模式”单选框，并单击“下一步”按钮，如图2008112109所示。
软路由系统服务器详细配置 大家好，为了使各位无线爱好者能更好使用服务器系统，本人从事多年网络技术经验，对路由器服务器系统比较了解，现与大家分享。 以下配置在淘宝，或者电子城均可买到 ★带机量80-150台 经济型配置： 478针赛扬1.7G-2.4GMHz 均可 DDR 128M-512M均可 采用256M-512M电子盘装系统(也可用硬盘，但硬盘耗电高，故障率高) 采用品牌的845GL-865GL集成显卡主板（集成显卡主板PCI插槽较少，一般为2个，只适合双线） 采用品牌的845PE-865PE的非集成显卡主板（可有3-5个PCI插槽，适合多线用户） 网卡采用intel 82559 网卡（可在淘宝买2手的非常便宜，有条件可以上双口的） 也可采用RTL8139等廉价网卡，但带机量最好不超过50 电源不低于230W（最好大品牌的，比如：长城、金河田等） ★带机量100-200台 中端型配置： 478针奔腾1.8G-2.4GMHz 均可 DDR 128M-512M均可 采用256M-512M电子盘装系统(也可用硬盘，但硬盘耗电高，故障率高) 采用品牌的845GL-865GL集成显卡主板（集成显卡主板PCI插槽较少，一般为2个，只适合双线） 采用品牌的845PE-865PE的非集成显卡主板（可有3-5个PCI插槽，适合多线用户） 网卡采用intel 82559 网卡（可在淘宝买2手的非常便宜，有条件可以上双口的） 也可采用RTL8139等廉价网卡，但带机量最好不超过50 电源不低于230W（最好大品牌的，比如：长城、金河田等） ★带机量200-500台 775针赛扬双核2G 以上 内存512M-1G均可 采用256M-512M电子盘装系统(也可用硬盘，但硬盘耗电高，故障率高) 采用品牌的G31-G41等集成显卡主板（集成显卡主板PCI插槽较少，一般为2个，只适合双线） 采用品牌的P31-P43非集成显卡主板（可有3-5个PCI插槽，适合多线用户） 网卡采用intel 82559 网卡或者1000M（可在淘宝买2手的非常便宜，有条件可以上双口的）电源不低于230W（最好大品牌的，比如：长城、金河田等） 以上配置的服务器均在千元以内，电子盘均可装ROS、海蜘蛛、wayos、流控大师、Monowall 等路由器系统软件。
一：安装 1、光盘版的（转自雨纷飞大哥作品） 将iso文件刻录成可引导光盘。机器的硬盘设置为IDE0，即第一个IDE通道的主盘。 bios设置光盘引导系统，放入光盘启动机器得到如下 选择 2：Install RouteOS 2.8.18后稍等，得到如下画面： 用方向键和空格选择你需要的模组功能后，按＂Ａ＂全选，摁“i“键确定安装。会再次询问你继续？yes or no?，摁“Y“. 然后又问:do you want to keep lod configuraton?你需要保留旧的结构么?摁“N 然后开始自动的格式化磁盘、安装核心、安装模组。最后提示： Press ENTER to Reboot，按回车重新启动机器。
重新启动后出现图1的那个引导画面(如果没有出现而直接进了登陆界面说明用硬盘引导了)： 选择3: Crack RouteOS Floppy Disk,开始破解。
破解过程都是中文的。如果你的硬盘在IDE0:0的话破解是不会有问题的。否则可能出现系统文件被破坏、启动时0123456...循环出现等问题。 问你是否重启呢。把光盘拿出来后按下Y确定重启动 重新启动后开始登陆。初始用户名admin，初始密码为空。 咦？怎么还有提示注册的信息和Soft ID？ 原来是还需要一个命令激活注册补丁才可以哦： 输入命令：/system license import file-name=key 或者缩写为/sy lic i f key 然后提示你是否重新启动。按Y重新启动 重新启动并用admin:““登陆后发现，提示注册的信息已经完全消失了，现在是正式版了
HOW TO：为远程管理模式配置Windows 终端服务 概要 本分步指南介绍了如何在Windows 2000 Server 中为"远程管理"模式配置终端服务，该模式允许您远程管理所有计算机。本文描述如何安装和配置"终端服务"以及如何安装和运行客户端，并简述如何使"终端服务"通过防火墙工作。 安装终端服务 可以在两种模式下安装"终端服务"："应用程序服务器"模式和"远程管理"模式。"应用程序服务器"模式用于瘦客户端环境，在该环境下用户可拥有轻量PC，并在服务器上而不是在本地运行程序。"应用程序服务器"模式要求每个连接用户均有许可证。 "远程管理"模式允许两种低资源并发连接，该模式非常适用于远程管理。无需额外的许可证，而且该限制无法增加。本文描述"远程管理"模式。 安装终端服务的步骤 1.在CD-ROM 或DVD-ROM 驱动器中插入Windows 2000 Server 光盘。 2.如果在插入光盘后自动出现对话框，请单击安装附加组件。如果未出现对话框，请单击开始，指向设置，然后单击控制面板。双击添加/删除程序，然后单击添加/删除Windows 组件。 3.在组件列表中，单击以选中终端服务复选框。 4.如果选中了终端服务授权复选框，请单击以清除该复选框。对于"远程管理"模式，您无需该服务。单击下一步。 5.单击远程管理模式，然后单击下一步。 6."终端服务向导"运行并安装"终端服务"。完成后关闭该向导，在出现提示时重新启动计算机。 连接到终端服务 若要连接到运行在服务器上的"终端服务"，您必须使用"终端服务"客户端。该客户端位于装有"终端服务"的服务器上的以下文件夹中： %SystemRoot%\System32\Clients\Tsclient\Net\Win32 在服务器上创建共享位置，以便在任何计算机上方便地安装该客户端。 在服务器上创建共享位置 1.使用"Windows 资源管理器"找到%SystemRoot%\System32\Clients\Tsclient\Net\Win32 文件夹。请注意，%SystemRoot% 可能是C:\Winnt 文件夹。
WFilter ROS新手指南 1打开Web界面 安装完成后，即可通过web界面进行相关配置，并不需要在控制台进行操作。控制台一般用作出错重置。 ?Web界面的URL地址是：http://192.168.10.1 ?Web界面的默认用户名是admin，密码是123456。 ?需要把另外一台电脑通过交换机和ROS的内网网卡相连，把IP设置为“自动获取IP”。 ?如果你不确定哪块网卡是内网，可以在控制台输入“1”查看内网的网卡和WebUI地址。
2配置向导 初次打开Web界面，会自动弹出配置向导。 2.1部署模式和WAN口设置 首先需要选择“部署模式”，支持“网关”和“网桥”两种模式。
?网关模式：WFilter ROS系统作为整个子网的网关提供路由功能，此模式下，一般建议用ROS替换掉现有的路由器，也可以在现有的路由器后再建一个子网。网络结构如下图： ?网桥模式：自动桥接eth0和eth1两块网卡，使用网桥模式，可以在不改变现有网络结构的前提下部署WFilter ROS。在网桥模式下，有一些功能是不可用的，包括： o防火墙、端口映射 o IP-MAC绑定 o VPN o其他功能和网关模式一样，包括：上网行为管理、带宽优化、记录和统计等等。 o网桥模式的网络结构如下图：
请根据自己的综合需要谨慎选择部署模式。 2.2License选择 ?免费License除了部分模块不可用外，没有用户数和性能的限制。 ?首次安装时，企业版License可以选择“免费试用”，试用期30天，没有用户数和功能限制。 ?免费版和企业版License的功能差别请参见：IMfirewall官网，产品介绍—WFIlter软路由—基础班版本免费的“查看更多” ?试用到期后，如需继续使用企业版，需要购买正式License。也可以转换为免费License。 ?在“系统配置”->“License管理”模块中，可以进行License激活和转换。
ADSL双线负载均衡软路由ROS设置详细图文教程 计算机与网络2009-08-07 19:10:16 阅读4136 评论0 字号：大中小订阅 先引用一个高手的话. -------------------------------------------------------------------------- 注:很多人问 1.动态的ADSL怎么办? 你仔细观察一下IP Routes 里面动态ADSL重拨IP是变的网关是不变的你在interfaces里的ADSL拨号把Add Default Route 去掉 然后在IP Routes里手动添加网关 2.ADSL网关都一样怎么办? 简单嘛...其中一个Moden开启路由功能就就不同网关了不? --------------------------------------------------------------------------- 首先说一下ADSL分流大部分都是根据IP分流,或者是根据端口分流,由于我网吧的IP段比较乱,我就根据IP分流来带60台机子..端口分流的话如果你喜欢可以自己试用一下. 我的ADSL拔号后的情况...我拔号后,每次网关都会变,,网关就是那次拔号后的子网掩码. 那么应该怎么做呢? 往下看就是了.. 第一步:安装好routeros(我用的是2.927) 装上三个网卡,一个内网的,二个外网的.. 接好内网的网线,使你能访问路由...并且改好路由网卡的名称. 如图1 第二步: 外网(WAN1,WAN2)两个网卡添加pppoe client第一个命名为ADSL1 并且加上拔号的用户名和密码, 第二条命名为ADSL2 同时加上拔号的用户名和密码.这里要注意: 把Add Default Route 去掉. 如图2, 3 在IP-routers中添加路由标记,命名为link1,link2这里的MARK要和你上一步中设的一致这里的gateway你可以随便填,因为下面会用脚本来更新这个路由. 如图8,9
组建软路由的详细安装教程
组建软路由的详细安装教程(图文) 谈起路由，可能刚接触的朋友也不太明白什么是“软”路由，在这里笔者就简单介绍一下软路由与硬路由之间的区别。而我们平常生活上所接触得比较多的就是“硬”路由。所谓硬路由就是以特用的硬设备，包括处理器、电源供应、嵌入式软件，提供设定的路由器功能。 软路由就是台式机或服务器配合软件形成路由解决方案，主要靠软件的设置，达成路由器的功能。 软路由的好处有很多，如使用便宜的台式机，配合免费的Linux软件，软路由弹性较大，而且台式机处理器性能强大，所以处理效能不错，也较容易扩充。但对应地也要求技术人员许掌握更多的例如设置方法、参数设计等专业知识，同时设定也比较复杂，而且需技术人员具备一定应变技术能力。同时台式机的硬件配置如果选择不好或不合理，而且担任路由器的功能如果长期工作，故障的机率将很高。用一台台式机搭建，成本并不低，但是如果要使用服务器，成本则更高，技术人员学习的过程亦较为烦琐。
硬路由的做法为配置专用机，像PC机一样，硬路由器包括电源、内部总线、主存、闪存、处理器和操作系统等，专为路由功能而设计，成本较低。路由器中的软件都是深嵌入到硬件中，包括对各种器件驱动的优化，不同体系cpu的不同优化策略等等，这个软件不是应用软件，而是系统软件，和硬件不能分开的。 由于架构设计考虑了长时间运作，所以稳定性有更高保证，再加上重要的功能大部份都已在内置系统设计中完成，所以人工管理设定的功夫非常少，可节省技术或网络管理人员的时间。但相对的，如果某一款硬件规格不强大，扩充性不宽，因此将有可能无法满足需求，尤其是需要加进持别功能时，如果厂商没有提供，那么技术或网络管理人员也无法解决。 由于计算机的限制，软路由只能使用以太网卡，因此基本上局限于以太网络之间的连接，以太网络之间只有在划分多个网段时，才会使用软路由的连接。当用户对网络和数据传输方面没有太高要求或者只是实现NAT转换的时候，毕竟对于学校和网吧，台式机的价格比起上万元的专
winbox配置ROS 点击WINBOX下载WINBOX.EXE,运行 如果你在ROS添加了IP,你可以通过IP访问也可以通过MAC访问 --------------------------------------------------------- WINBOX配制 用户名:admin 密码:空 回车或点击Connect进入 打开WINBOX.EXE进入,点击Interfaces 看到有流量的网卡,双击,我们先把他改一下名字,这个我们定义为内网好了LAN 点击OK确定,接下来你把好块没有流量的网卡就改成外网W AN[IMG][IMG] 好了,IP>Address List,让我们来添加网址,点击加号 在弹出来的New Address中我们添加先添加内网网址,也就是你的网关 192.168.1.250/24(这里后面的24是广播,单网段我们设24,多网段有很多种设法,我 在这里就不作多讲,网关可以设成,192.168.1.1或10.1.1.1等私有地址,看个人爱好来) 在Interface中我们点下拉选择LAN,也就是网卡 单击OK,接下我们加外网址,这里我们也是一样填上外网网址就可以了,记得要在Interface中选择W AN OK确定 接下来我们来添加外网网关,IP>Route List 在弹出的对话框里,我们点加号,在弹出的对话框中Gateway中添加外网网关,点OK 我的外网网址是220.169.58.153,网关是220.169.58.152 接下我们打开防火墙,添加一条路由规则,我们就可以上网了 IP>Firewall>NA T 单击加号在弹出来的对话框中,单击Action,中Action下拉选择masquerade 其它选项都是默认的,单击OK
（售后服务）终端服务
从终端服务3389讲起 昨天我们讲到了提升权限的问题，好当下我们就来说壹个简单的入侵，从3389找个肉鸡（没有肉鸡的话，对自己的技术提高是没好处的，不能老是见却不练啊，陈同学你说对吗？） 请各位注意，我这里且不是说什么烂鬼输入法漏洞。这种漏洞差不多已经绝迹了，太难找了，如果有人找到了，那恭喜你啦。众所周知，有开3389的壹般均是服务器，也就是说有很大可能带局域网的，而内部入侵比外部要方便壹点，这对大家是很好的，我想见我这个东西的很多均是学生吧(声明我就个学生哦）。如何能快速方便的得到开了终端的肉机呢？这需要用到俩个工具，均是扫描工具来的，scanner3.0和焦点的xscan。打开scanner，输入壹段IP，范围要大壹点，scanner 速度很快的。于“所有端口从”那里均填3389，点击“开始”就能够开工了。很快的，扫描完成，结果出来了。点击右下脚的“删除”把多余的IP删了，只留下开了3389的IP。再点击“保存”，把结果保存到文件夹里。找到保存文件的目录，打开它。用记事本的替换功能把它保存为壹个纯IP的TXT文件。“编辑－替换”于“查找内容”里输入要删除的垃圾，再点“全部替换”就行了。打开xscan，点击左边的蓝色按钮，进入“扫描板块”，只需于“SQL-Server弱口令”“NT-Server弱口令”前打钩，其他均清除掉。再点击右边的蓝色按钮，进入“扫描参数”，钩上“从文件获取主机列表”，打开刚才替换成纯IP的TXT 文件，确定之后就能够扫描了。这时需要比较长的时间！（注意我是拿3.0为例的，其他的也差不多）。确定目标，用mstsc（登陆终端的工具，这个我不喜欢用，但确实很容易上手的）登陆对方主机后，打开对方cmd.exe，输入“netuse”，先见见有没有人也于连接这部机（安全壹点好，毕竟不是于学雷峰啊）。
软路由图文设置
ROS 软路由设置
提示：此软件为顶级软路由软件！赶快用吧！记的要《全盘 ghost！不是分区 ghost 恢复 哦！是全盘恢复！ 》 不要怀疑软路由的性能， 也不用担心所谓的耗电多少。 软路由具有极高的性能和广泛的 应用。可轻易实现双线策略、arp 绑定、限速、封杀 BT 以及网吧借线、vpn 等。尤其对有 连锁网吧经营者，利用 IPIP 协议，不仅可实现借线目的，还可象本地操作一样远程管理其 他网吧。这些，一般硬路由根本无法与之比拟。 我以前对硬路由一直情有独钟，换上软路由后，对它的强大功能赞叹不已。现在利用它的内 置 VPN 技术轻易做出电信网通加速软件-南北网桥（https://www.doczj.com/doc/0513096002.html,） ，又给两家网吧试做了 IPIP 借线，在这种比较大的压力下，软路由依然运行良好。 ROS 软路由基本设置非常简单，如果只做路由转发，以下几步数分钟即可高定： 硬件准备： A. B. C. 首先下载软路由的 ghost 硬盘版，本站已经在压缩包总提供！ 释放后，ghost 至一个小硬盘（20G 以下） ，注意，是整盘 GHOST 而不是分区。 将该硬盘挂在要做路由电脑上，注意必须接在第一个 IDE 并且是主硬盘接口。插上一 张网卡，这是接内网的 LAN。开机。 软件设置： 1. 2. 3. 开机，出现登陆提示。用户:admin 密码：空 输入 setup 再按两次 A 在 ether1 后面输入你的内网 IP，如：192.168.0.254/24 （这里/24 是 24 位掩码与 255.255.255.0 一样） 4. 输入完 ip 后， 按两次 x 退出， 现在可以可以 ping 通 192.168.0.254 了， 也可用 winbox 在图形界面下访问路由了。 5. 关机，插上另一张网卡，这个是接外网的，即 WAN，现在可以去掉软路由电脑的 显示器和键盘了。 6. 7. 开机，运行 winbox 以 admin 身份登陆 添加外网网卡。在 ip---address 里按+，address 输入你的外网 ip 和掩码位，比如 218.56.37.11/29。network 和 BROADCAST 不填，INTERFACE 里选择 ethr2 8. 增加外网网关。ip-routes 按+，Destination 用默认的 0.0.0.0/0 ，Gateway 输入外网网
第 1 页 共 27 页
Cisco路由器的异步串口支持反向Telnet，因此可以用这个功能将一台2509配置成终端服务器，连接实验环境的其他Cisco设备，具体做法如下： 将Cisco 2509安装八爪鱼线缆，注意只安装线缆，不装DB25-RJ45转换器。将八爪鱼线缆RJ45一头插入其他Cisco设备的Console口。 然后配置这台2509： Line tty 1 8 No exec Transport input all 对于要使用AUX接口的，还要： Line AUX 0 No exec Transport input all 如果要登录tty1(1号辫子)连接的Cisco设备，就要在用于终端服务器的2509上： telnet X.X.X.X 2001 (X.X.X.X为2509的loopback地址) 同理，如果要登录tty2(2号辫子)连接的Cisco设备，就要在用于终端服务器的2509上： telnet X.X.X.X 2002 如果要登录tty65(AUX)连接的Cisco设备，就要在用于终端服务器的2509上： telnet X.X.X.X 2065 也就是说： 对哪个端口使用反向telnet，就要： telnet X.X.X.X （2000＋Line号） 对于Line号的查询，可使用： show Line 特别注意： 一定要在使用反向Telnet的Line上配置： Line tty X No exec Transport input all 否则无法打开端口 配置2509需要了解:反向TELNET：反向TELNET用TELNET从异步端口向外建立连接。 配置终端服务器的步骤是: 1.配置环回接口 环回接口被用于为反向telnet提供激活的IP地址.由于环回接口总是处于工作状态,所以选择环回接口是最稳定的.不会轻易失效.
海蜘蛛6.10ISP破解版安装与配置 一：服务器提供 1，具体本人也没有用新点双核CPU，2代内存的机器测试安装海蜘蛛，我都是用的老机器做的 推荐用INTEL的CPU老机器，比如845，865，915主板，建议选择G系列主板集成显卡的，例如INTEL 845G，集成了声/网/显卡，考虑到服务器24小时开这，用独立显卡时间长了容易花屏，暴电容的问题；其次，用集成显卡相当省电，服务器一年也能为你节约不少钱。我现在的服务器带140台的： INTEL 赛扬2.8GMHZ 478针 技嘉848P主板 INTEL PRO1000MT 两张网卡 IDE80G硬盘 FX5200显卡 2，硬盘方面我一律是IDE硬盘哈，有条件的就用电子盘吧，个人感觉没什么区别，用IDE 硬盘老点的40G,80G自己用软件先检测下有无坏道，外伤的再使用。 3，集成网卡一定要屏蔽，不然安装好后，默认的是用的集成网卡为内网LAN接口。 二：配置推荐 1；有条件的强烈建议使用INTEL 独立千M网卡，现在INTEL的网卡便宜。INTEL PRO1000MT千M网卡也就150-200元左右而已，两张网卡300元加个旧机器轻松代几百台。毕竟好的网卡在数据转发，处理时候就能体现出效果，个别人肯定会想我的游戏服务器就是用的主板集成网卡更新对比游戏也不错啊，这不能和路由比，游戏服务器不可能24小时随时都在更新游戏，而路由24小时都在工作，所以多对网卡要求是非常高的，特别是内网的网卡。 2，100台以下推荐256M内存，建议512m;100台以上建议512M内存，推荐1G 三：安装 1找好旧机器，装好网卡后，主板有集成网卡的要开机键盘按DEL进入BIOS设置屏蔽集成网卡. 进入BIOS设置后找高级设置将第一启项建议更改为硬盘启动（HD开头的） 再找带LAN（网卡）类的将其屏蔽，默认一般为AUTU（自动开启意思）将其更改为DI 开头的为关闭网卡， 例如我拿本人找的旧机器七彩虹NF5G主板的BIOS设置做例子,如图：
RouterOS 双线路由安装设置教程及配套工具脚本 Coolbeboy 一、预安装配制RouterOS 双线路由的基本硬件要求： 主板：英特尔845 系列（建议选用板载显卡） ＣＰＵ：英特尔奔腾系列处理器 内存：512M —1G 硬盘：10G（越大越浪费） 网卡：Realtek 8139D 10M-100M（三块） 二、RouterOS 2.9.27 安装部分说明： 本教程选用RouterOS 2.9.27 软件版本进行说明，首先对RouterOS 的安装进行一下回顾： １、首先把从这里下载到的mikrotik-2.9.27.iso 文件刻到CD 光盘中； ２、用该CD 引导计算机并进行RouterOS 的安装操作； ３、图一上所显示的是RouterOS 安装程序的欢迎界面: （图一） 在这个界面上可以选择所需要安装的RouterOS 组件，设置其安装后所拥有的功能，一般在这里我们按字母“A”对其进行全选，然后按字母“I”进行安装即可； ４、在安装过程中会提示是否需要保持以前的设置如图二所示： （图二） 此时如果是首次安装只需要按字母“N”键取消之前安装设置即可； ５、继续系统会提示你硬盘上的所有数据将会被清除，是否继续如图三所示： （图三） 按字母“Y”键继续，并等待系统安装。 ６、系统安装完比后出现如图四的提示： （图四） 软件安装完成，按回车键重启的安样，此时先需要把安装光盘取出，然后按回车键重启计算机； RouterOS 2.9.27 软件下载地址：.22/RouterOS/download/mikrotik-2.9.27.rar 三、RouterOS 配制说明： １、安装完成后，首次启动时会出现如图五那样的提示要求你对硬盘进行检查：