winbox中文版

winbox5.25中文版是一款功能強大（dà）的路由器管理工具對網吧、企業、小型ISP接（jiē）入商（shāng）、社（shè）區等網（wǎng）絡設備都能進行接入，輕鬆的通過Winbox控製台對MikroTik路由器進行配（pèi）置操作，很多朋友（yǒu）都不會（huì）使用這款應用（yòng），綠色資源網小編（biān）也為大家帶來了詳細的使用教程。

應用介紹

winboxWinbox是RouterOS的一個Windows遠程（chéng）圖形管理軟件是，允許管理MikroTik RouterOS快速（sù）使用（yòng）和簡單的（de）GUI的小工具。

通過該軟（ruǎn）件將標（biāo）準的PC電腦變成專（zhuān）業（yè）路由器，在軟件的開發和應用上（shàng）不斷的更新（xīn）和發展，軟件經曆了多次更（gèng）新和改進，使其功能（néng）在不斷增強和完善。

特別在無線、認證（zhèng）、策略路由（yóu）、帶寬（kuān）控（kòng）製（zhì）和防火牆過濾等功能上有著非常突出的功能，其極（jí）高的性價比，受到許多網絡人士的青睞。

winbox使用教程

winbox配（pèi）置ROS

點擊WINBOX下（xià）載（zǎi）WINBOX.EXE,運行如果你在ROS添加了IP，你可以通過IP訪問（wèn）也可以通過MAC訪問

WINBOX配製

用戶名:admin 密碼:空（kōng）

回車或點擊Connect進入（rù）

打開WINBOX.EXE進入，點（diǎn）擊Interfaces

看到有流量（liàng）的網卡,雙擊,我們先（xiān）把他（tā）改一下名字,這個我們定義為內網（wǎng）好了LAN

點擊OK確定,接（jiē）下來你把好塊沒有流量的網卡就改成外網WAN[IMG][IMG]

好了，IP>Address List,讓我們來添加（jiā）網（wǎng）址（zhǐ）,點擊加號

在彈出來的 New Address中我們添加先添（tiān）加內網網址,也就是你的網192.168.1.250/24(這裏後麵的24是廣播,單網段我們設24,多網段有很多種設法,我在（zài）這裏（lǐ）就不作（zuò）多講,網關可以設成,192.168.1.1或10.1.1.1等私有地址,看個人愛好來)

在Interface中我們點下拉選擇LAN，也就（jiù）是網卡（kǎ）

單擊OK，接下我（wǒ）們加外網址，這裏我們也是一樣填上外網網址就可以了,記（jì）得要在（zài）Interface中

選擇WAN OK確定

接下來我（wǒ）們來添加外網網關（guān）：IP>Route List

在（zài）彈（dàn）出的對話框裏，我們（men）點加號，在彈出的（de）對話（huà）框中Gateway中添加外網網（wǎng）關，點OK

我的外網網址是220.169.58.153，網關是220.169.58.152

接下我們打開防火牆，添（tiān）加一條路由規則，我們就可以上網（wǎng）了

IP>Firewall>NAT

單擊加（jiā）號在彈出來（lái）的對話（huà）框中,單擊Action,中Action下拉選擇masquerade

其它選項都是默認的,單擊OK

設置外網IP和外網網關

這裏，我們假設本網吧外網IP為：222.82.241.34，網（wǎng）關為（wéi）：222.82.241.33，子網掩（yǎn）碼（mǎ）為：255.255.255.252開始設（shè）置。IP-ADD項。點（diǎn）紅十（shí）字添加IP。IP及子網掩碼格式為：IP/子網掩碼。

這裏我們（men）應該輸入：222.82.241.34/255.255.255.252。當（dāng）然這樣輸入太羅（luó）嗦，我們輸入：222.82.241.34/30，也是一樣，道（dào）理和前（qián）麵講（jiǎng）的/24與/255.255.255.0的概念是一樣的，換算結果是這樣。我們輸入222.82.241.34/30，表示的概念是IP為222.82.241.34，子網掩碼255.255.255.252。

這裏（lǐ）需要說（shuō）明的一點（diǎn）是，子網掩碼你可（kě）以不按照電信給（gěi）的設，可以設置為255.255.255.0也就是/24，也可以通外網，但是結果是會導致部分（fèn）IP無（wú）法連接，這個牽扯到電信（xìn）的IP分配，一般還是按照要求來的（de）比較（jiào）好。點OK確認添加。interface選項記得把WAN選上，要不這個（gè）IP就分配給LAN網卡

了，也就是造（zào）成的結果是內網網卡有2個IP啦。

IP添加完畢，開始添加網關。IP-ROUTES項（xiàng），還是（shì）紅十字（zì）添加。第一項默認，第二項gateway，設置網關（guān）IP，這個（gè）單詞的（de）意思就是網關。我們前麵假設的網關是：222.82.241.33，在這裏輸入點OK添加。

至此，ROS單機的外網已經連接了，剩（shèng）下的是要啟動路由，給（gěi）內網提供網絡路由了，我們可以現在PING一下外網（wǎng）已經通了。TOOLS-PING小工（gōng）具，61.134.1.4是西安的DNS服務器IP。

哇，為什麽沒通呢？嗬嗬 啦。開始設開個（gè）小玩笑，我這是虛擬機，當（dāng）然不連外網的置路由了。

IP-FIREWALL-NET項。點紅十字咯。chain裏選擇默認的選項srcnat，，action標簽裏，action項選擇

路由項：masquerade，點OK確定添加。至此，內網也已經通網了（le）。做（zuò）完了，可以收（shōu）工回去睡覺咯？NO，還有好多活呐

接下來，先順（shùn）手把（bǎ）防二級代理做上，還是FIREWALL頁裏，選擇mangle標簽，點紅十字添加策略。

還是action標簽，action項裏選擇：change TLL。哦是TTL 輸入錯誤。TTL ACTION項選（xuǎn）最（zuì）後一個。

NEW TTL值為1。OK添加。

限（xiàn）速

SYSTEM-SCRIPTS 好像是這個吧。嗯（èn） 沒錯，添加腳本。選中（zhōng）腳本，RUN就行了。看見沒，後麵運行時間和次數出來了，怎麽看（kàn）導入成功沒？別急（jí）QUEUES項點開（kāi），看見了吧 導入成功，如果你想對（duì）某一台機器單獨限（xiàn）製，或者取消限製，可以選中雙擊，編輯，或者選中點八叉關閉限（xiàn）製，或者幹脆點“-”刪除該機器（qì）的限製。演示一下。這裏就是設置頁general標（biāo）簽內顯示的詳（xiáng）細（xì）設置，左邊是（shì）上傳，右邊是下載。詳細概（gài）念是這樣的，上（shàng）傳：MAX LIMIT是（shì）初始化速度，BURST LIMIT是最高速度，這個最高指的是額定的最高。也就（jiù）是允許他的最高速度為。

BURST THREShold 是閥值，就是爆發（fā）速度，BURST TIME 巡回監測時間，這個限製的意思是這樣：當（dāng）某台機器的爆發速（sù）度也就是即時速度達到512K的時候。將其速度降低到512K以（yǐ）下，如果在巡回時間30秒內它的速度沒有超過閥值512K，那麽（me）開放其速度最高限製為1M。簡單的說，就（jiù）是一直監視（shì）機器流量，如果超（chāo）過（guò）512K，降低他的速度在這個值以下（xià），如果沒有超過，那麽開放其速度在這個值以上（shàng），巡回監視時間（jiān）為30秒。舉例來講，如果（guǒ）我們用迅雷下載東西或者IE下載東西，那麽他（tā）的上傳（chuán）速度就會在256-1M之間徘徊，每30秒進行（háng）變換。下載：和上傳一（yī）樣，隻是設置的數值（zhí）不一樣。參照上傳概念。

MAC 綁定

接下來講ARP的問題啦，很多人關（guān）心的，首先，你的客戶（hù）機必須是有了開機綁定（dìng）的操作，ARP -S IP MAC。其（qí）實綁定網（wǎng）關IP就可以（yǐ）了，有人是把客戶機自己（jǐ）也（yě）綁，沒啥意義，難道（dào）自己還（hái）不認識自己啊？ROS上的設置有2個地方，一，IP-ARP項裏，所有的IP前的（de）D沒有啦（lā），那就表示都

綁定了（le）。

我們看下。我這（zhè）就（jiù）一（yī）台機器，是本機。（不是虛擬機本機哦，是虛擬機（jī）的載體機）如果（guǒ）是網吧應該是很多，另外，如果機器未開機（jī）。看不到的，必須是客戶機開機並且向（xiàng）ROS進行了連接，這裏才可以（yǐ）看到。綁定的操作很簡單，手動也行（háng），腳本也行。手動操作看我演示。

簡單吧，但是上（shàng）百台機器（qì）叫你一個一個右（yòu）鍵估計你就要叫了哦。那（nà）麽我們用腳本。這是沒（méi）綁（bǎng）定的狀態

，腳本添加前麵講過，不重複了。

看見變化（huà）了吧，腳本是在ARP池內的所有（yǒu）IP都進行綁定操作。我一（yī）般是，做完ROS後將所有客戶機開機並PING一下ROS，然後一個腳本，OK了（le）。

ARP的（de）另一個ROS設置（zhì），INTERFACE（接（jiē）口）項裏，內網網卡打開設置頁，這裏，一共四個選（xuǎn）項，第（dì）一個關閉，第二個開（kāi）放，第三個不知（zhī）道，第四個鎖定選（xuǎn）擇第四個鎖定，概念解釋是：鎖定該網內的MAC表，那麽當有新（xīn）的（de）MAC進入該網的時候，阻止其通（tōng）過。

防ARP的根本解決方案，很多（duō）人都（dōu）說過雙綁，這就是雙綁（bǎng），許（xǔ）多人在做教程的時候沒有提到這（zhè）裏，鎖定操作，大（dà）家都以為，客戶機綁（bǎng）上（shàng）麵，ROS綁下麵（miàn），雙綁就完了，其實（shí）這隻是幹了一半的活。繼續，當INTERFACE選項裏將ARP鎖定後，會（huì）導致客戶機如果更改IP或者（zhě）MAC就（jiù）連不（bú）上網，一般這樣的時候，在IP-ARP頁裏把需要修改的機器（qì）雙擊打開修改MAC或者IP就行（háng）了。

安全防護

防火牆，將（jiāng）下載好的或者自己做的防火牆策（cè）略傳到ROS上（shàng），可以用FTP，也可（kě）以直接拉進（jìn）去。FTP的用戶名和密碼就是ROS的用戶名和密碼。有可寫權限的哦（ò），這個（gè）可以在ROS裏設置是（shì）否允許

該用戶進行連接FTP，一會（huì）再（zài）講。看見了吧，文件已經在裏麵了。現在進入BOX的模擬係統登（dēng）陸界（jiè）

麵進行導入操作。

這裏的（de）顯示就是導入的防火牆策略了，導入命令是：import 文件名，關（guān）於其他命令可以HELP或者/？察看。這就（jiù）是所有命令了

多講一點（diǎn），剛（gāng）才做的MAC和限速的腳本，在這裏也（yě）一樣可以運行，隻要輸入腳本內容回車就行了。

然後要做的是比如網內（nèi）的端口映射之類的。比如你有台（tái）機（jī）器需要開放某端口給互聯網，操作如下：

我們假設為3389端口，需要映射的IP為：192.168.0.2

IP-FIREWALL-NET（IP-防火牆-網）項chain項選擇dstnat，下麵輸入映射的端口和回流IP。回流（liú）的意思是在網內用本網的外網IP也一樣可（kě）以訪問連接（jiē）的（de）意思。

ROS的端口設置

關（guān）閉一些不安全的不必要的東西。別擔心你登（dēng）陸不上去，全部關閉。

看到了吧，不影響（xiǎng）BOX登（dēng）陸。

最後是賬戶設置users項，紅十字是（shì）添加group是權限，下麵還可以設定指定IP連接。權限有3個，第一個隻讀，第（dì）二個可寫（xiě），第三（sān）個完（wán）全開（kāi）放還可以單獨設（shè）置部分組件權限。這裏可以設置單獨的組（zǔ）件使用權限。

最後一部 做完了要做個備份，當遇到故障的時候可以迅速的恢複，這個備份不同於WINDOWS係統的GHO，它隻是設置（zhì）備份。具體操作（zuò）有2種，一種是在BOX的FILE裏做（zuò），一種是在模擬

係統登（dēng）陸界麵做，我（wǒ）一般選擇後者。

具體命令是：

SYSTEM-BACKUP-SAVE NAME=123。BOX界麵的操作剛做了，再演示遍選擇FILE項，

點BACKUP就行了。恢（huī）複的時候可以直接在BOX裏選擇備（bèi）份文（wén）件點RES鍵（jiàn），restore如果

你已經登陸不了BOX，那麽在ROS本機上，登陸上去，用命令操作恢複也行，

恢複命（mìng）令是：SYSTEM-BACKUP-LOAD NAME=123   （-的意思是回車，可別輸入了哦）

使用ROS設置DHCP服務器

.添加ip pool地址池

ip->pool 

add name="dhcp_pool1" ranges=192.168.0.2-192.168.0.254 

2.ip dhcp server設上網關和dns 

ip->dhcp-server

add name="DHCP_SERVER" interface=LAN lease-time=3d \

   address-pool=dhcp_pool1 add-arp=no authoritative=no disabled=no

ip->dhcp-server->network

add address=192.168.0.0/24 gateway=192.168.0.1 netmask=24 \

   dns-server=192.168.0.1 comment=""

end 

到這裏（lǐ），一台ROS路由服務器製作完成，你（nǐ）的網吧（ba）內網的互聯網（wǎng）還有安全都沒（méi）太大（dà）問題了，

ARP你不怕了，一般的攻擊你（nǐ）不怕了。

ROS命令大全

/ip fir con print 查看當前所（suǒ）有網絡邊接

/ip service set www port=81 改變www服務端口為81

/ip hotspot user add name=user1 password=1 增加用戶

/sy reset 恢複路由原始狀態（tài）

/sy reboot 重（chóng）啟路由

0 X ether1 ether 1500 這（zhè）個是網卡（kǎ）沒有開啟

/ip export 查看IP配置

/sy backup 回車

save name=你要設置文件名 備份路由

LOAD NAME=你（nǐ）要（yào）設（shè）置文件名 恢複備（bèi）份（fèn）

0 R ether1 ether 1500 這個是正常狀態

/int en 0 激活0網（wǎng）卡（kǎ）

/int di 0 禁掉0網卡

/sy showdown 關機

/sy ide set name=機器名（míng） 設置機器名

/export 查看配置

/interface print 查看網卡狀態