ROUTEROS軟路由雙線安裝配置是接在IDE0上面的一種配置。
基本介紹
- 中文名：ROUTEROS軟路由雙線安裝配置
- 安裝：ROS
- 作為：主盤MASTER
- 接在：IDE0上面
ROUTER OS 軟路由雙線安裝配置圖文教程
1、安裝ROS
首先我們需要下載ros工具，
除了自己學習和測試用ROS外，最好還是單獨用一台機器，相信這也不用多說，安裝的時候要注意的是硬碟一定要接在IDE0上面，並且作為主盤MASTER，光碟機隨便，很多安裝之後不能正常啟動的都是這個問題、用安裝光碟啟動後，如圖1
圖1
選擇 i 進入安裝界面選擇需要安裝的package，圖2
圖2
此主題相關圖片如下：
選擇 i 進入安裝界面選擇需要安裝的package，圖2
圖2
此主題相關圖片如下：
選擇完後，再按i安裝，y確定，再按n不保存舊配置。最後回車重新啟動，這時進入ROS是未註冊的版本，如圖4
圖4
[replyview]
此主題相關圖片如下：
用光碟機啟動，在啟動選單按c破解，圖5
圖5
此主題相關圖片如下：
破解之後進入已經沒有了未註冊提示。。。見圖6
圖3
此主題相關圖片如下：
2、服務端配置
/interface pri 能顯示出你現在可用的網卡。如圖6
圖6
此主題相關圖片如下：
/ip address
add address=192.168.1.1/24 interface=ether1
設定ether1為區域網路IP，其中192.168.1.1/24添自己的區域網路IP ，設定成功沒有提示，可以用pri查看在區域網路其他機器IE瀏覽器192.168.1.1 進入WEBBOX，左邊可以下載WINBOX，當然如果你已經有WINBOX可以省略這步。打開WINBOX輸入IP和用戶名連線（圖8）
圖8
此主題相關圖片如下：
進入配置界面
(1)點左側INTERFACE，雙擊ether1將name改為lan，同樣將另兩個改為cnc和tel。圖9
圖9
此主題相關圖片如下：
圖10
此主題相關圖片如下：
3、winbox配置（所有配置都在這裡進行）
(3)IP->ROUTE,+號添加默認的網關,默認網通就添網通網關，默認電信就添電信的網關，這裡默認電信.
如圖11,正常下黑圈處為AS,黃圈出為TEL.comment設注釋為tel
圖11
此主題相關圖片如下：
(4)IP->FIREWALL,NAT選項卡,+號添加chain:srcnat,src.addr:192.168.1.0/24,ACTION選項卡里為masquerade.OK,現在可以通過電信上網了.圖12
圖12
此主題相關圖片如下：
(5)FTP://admin:@192.168.1.1上傳路由表檔案cnc.rsc,如圖13
圖13
此主題相關圖片如下：
在WINBOX中，NEW TERMINAL,輸入import cnc完成.如圖14
圖14
此主題相關圖片如下：
現在已經可以電信網通自動切換了.
(6)只是切換也不太安全,一定要配製一下防火牆么，同5一樣,上傳防火牆的RSC檔案到192.168.1.1,在NEW TERMINAL里執行import firewall,整體和第5步相近.
(7)配置的差不多了,該改管理員賬號了,左側USERS,雙擊ADMIN改個名字和右下腳的password,如果不需要遠程修改ROS的話,可以設定訪問IP,192.168.1.0/24之類的~~~
圖16
此主題相關圖片如下：
路由配置基本命令
Access-enable 允許路由器在動態訪問列表中創建臨時訪問列表入口
Access-group 把訪問控制列表(ACL)套用到接口上
Access-list 定義一個標準的IP ACL
Access-template 在連線的路由器上手動替換臨時訪問列表入口
Appn 向APPN子系統傳送命令
Atmsig 執行ATM信令命令
B 手動引導作業系統
Bandwidth 設定接口的頻寬
Banner motd 指定日期信息標語
Bfe 設定突發事件手冊模式
Boot system 指定路由器啟動時載入的系統映像
Calendar 設定硬體日曆
Cd 更改路徑
Cdp enable 允許接口運行CDP協定
Clear 復位功能
Clear counters 清除接口計數器
Clear interface 重新啟動接口上的件邏輯
Clockrate 設定串口硬體連線的時鐘速率，如網路接口模組和接口處理器能接受的速率
Cmt 開啟/關閉FDDI連線管理功能
Config-register 修改配置暫存器設定
Configure 允許進入存在的配置模式，在中心站點上維護並保存配置信息
Configure memory 從NVRAM載入配置信息
Configure terminal 從終端進行手動配置
Connect 打開一個終端連線
Copy 複製配置或映像數據
Copy flash tftp 備份系統映像檔案到TFTP伺服器
Copy running-config startup-config 將RAM中的當前配置存儲到NVRAM
Copy running-config tftp 將RAM中的當前配置存儲到網路TFTP伺服器上
Copy tftp flash 從TFTP伺服器上下載新映像到Flash
Copy tftp running-config 從TFTP伺服器上下載配置檔案
Debug 使用調試功能
Debug dialer 顯示接口在撥什麼號及諸如此類的信息
Debug ip rip 顯示RIP路由選擇更新數據
Debug ipx routing activity 顯示關於路由選擇協定(RIP)更新數據包的信息
Debug ipx sap 顯示關於SAP（業務通告協定）更新數據包信息
Debug ppp 顯示在實施PPP中發生的業務和交換信息
Delete 刪除檔案
Deny 為一個已命名的IP ACL設定條件
Dialer idle-timeout 規定線路斷開前的空閒時間的長度
Dialer map 設定一個串列接口來呼叫一個或多個地點
Dialer wait-for-carrier-time 規定花多長時間等待一個載體
Dialer-group 通過對屬於一個特定撥號組的接口進行配置來訪問控制
Dialer-list protocol 定義一個數字數據接受器（DDR）撥號表以通過協定或ACL與協定的組合來控制控制撥號
Dir 顯示給定設備上的檔案
Disable 關閉特許模式
Disconnect 斷開已建立的連線
Enable 打開特許模式
Enable password 確定一個密碼以防止對路由器非授權的訪問
Enable password 設定本地口令控制不同特權級別的訪問
Enable secret 為enable password命令定義額外一層安全性 (強制安全，密碼非明文顯示)
Encapsulation novell-ether 規定在網路段上使用的Novell獨一無二的格式
Encapsulation PPP 把PPP設定為由串口或ISDN接口使用的封裝方法
Encapsulation sap 規定在網路段上使用的乙太網802.2格式Cisco的密碼是sap
End 退出配置模式
Erase 刪除快閃記憶體或配置快取
Erase startup-config 刪除NVRAM中的內容
Exec-timeout 配置EXEC命令解釋器在檢測到用戶輸入前所等待的時間
Exit 退出所有配置模式或者關閉一個激活的終端會話和終止一個EXEC
Exit 終止任何配置模式或關閉一個活動的對話和結束EXEC
format 格式化設備
Frame-relay local-dlci 為使用幀中繼封裝的串列線路啟動本地管理接口（LMI）
Help 獲得互動式幫助系統
History 查看歷史記錄
Interface 設定接口類型並且輸入接口配置模式
Interface 配置接口類型和進入接口配置模式
Interface serial 選擇接口並且輸入接口配置模式
Ip access-group 控制對一個接口的訪問
Ip address 設定接口的網路邏輯地址
Ip address 設定一個接口地址和子網掩碼並開始IP處理
Ip default-network 建立一條預設路由
Ip domain-lookup 允許路由器預設使用DNS
Ip host 定義靜態主機名到IP位址映射
Ip name-server 指定至多6個進行名字-地址解析的伺服器地址
Ip route 建立一條靜態路由
Ip unnumbered 在為給一個接口分配一個明確的IP位址情況下，在串口上啟動網際網路協定（IP）的處理過程
Ipx delay 設定點計數
Ipx ipxwan 在串口上啟動IPXWAN協定
Ipx maximum-paths 當轉發數據包時設定Cisco IOS軟體使用的等價路徑數量
Ipx router 規定使用的路由選擇協定
Ipx routing 啟動IPX路由選擇
Ipx sap-interval 在較慢的鏈路上設定較不頻繁的SAP（業務廣告協定）更新
Ipx type-20-input-checks 限制對IPX20類數據包廣播的傳播的接受
Isdn spid1 在路由器上規定已經由ISDN業務供應商為B1信道分配的業務簡介號（SPID）
Isdn spid2 在路由器上規定已經由ISDN業務供應商為B2信道分配的業務簡介號（SPID）
Keeplive 為使用幀中繼封裝的串列線路LMI（本地管理接口）機制
Lat 打開LAT連線
Line 確定一個特定的線路和開始線路配置
Line concole 設定控制台連線埠線路
Line vty 為遠程控制台訪問規定了一個虛擬終端
Lock 鎖住終端控制台
Login 在終端會話登錄過程中啟動了密碼檢查
Login 以某用戶身份登錄，登錄時允許口令驗證
Logout 退出EXEC模式
Mbranch 向下跟蹤組播地址路由至終端
Media-type 定義介質類型
Metric holddown 把新的IGRP路由選擇信息與正在使用的IGRP路由選擇信息隔離一段時間
Mrbranch 向上解析組播地址路由至枝端
Mrinfo 從組播路由器上獲取鄰居和版本信息
Mstat 對組播地址多次路由跟蹤後顯示統計數字
Mtrace 由源向目標跟蹤解析組播地址路徑
Name-connection 命名已存在的網路連線
Ncia 開啟/關閉NCIA伺服器
Network 把一個基於NIC的地址分配給一個與它直接相連的路由器把網路與一個IGRP的路由選擇的過程聯繫起來在IPX路由器配置模式下，在網路上啟動加強的IGRP
Network 指定一個和路由器直接相連的網路地址段
Network-number 對一個直接連線的網路進行規定
No shutdown 打開一個關閉的接口
Pad 開啟一個X.29 PAD連線
Permit 為一個已命名的IP ACL設定條件
Ping 把ICMP回響請求的數據包傳送網路上的另一個節點檢查主機的可達性和網路的連通性對網路的基本連通性進行診斷
Ping 傳送回聲請求，診斷基本的網路連通性
Ppp 開始IETF點到點協定
Ppp authentication 啟動Challenge握手鑒權協定（CHAP）或者密碼驗證協定（PAP）或者將兩者都啟動，並且對在接口上選擇的CHAP和PAP驗證的順序進行規定
Ppp pap sent-username 對一個接口啟動遠程PAP支持，並且在PAP對同等層請求數據包驗證過程中使用sent-username和password
Pwd 顯示當前設備名
Reload 關閉並執行冷啟動；重啟作業系統
Rlogin 打開一個活動的網路連線
Router 由第一項定義的IP路由協定作為路由進程，例如：router rip 選擇RIP作為路由協定
Router igrp 啟動一個IGRP的路由選擇過程
Router rip 選擇RIP作為路由選擇協定
Rsh 執行一個遠程命令
Sdlc 傳送SDLC測試幀
Send 在tty線路上傳送訊息
Service password-encryption 對口令進行加密
Setup 運行Setup命令
Show 顯示運行系統信息
Show access-lists 顯示當前所有ACL的內容
Show buffers 顯示快取器統計信息
Show cdp entry 顯示CDP表中所列相鄰設備的信息
Show cdp interface 顯示打開的CDP接口信息
Show cdp neighbors 顯示CDP查找進程的結果
Show dialer 顯示為DDR（數字數據接受器）設定的串列接口的一般診斷信息
Show flash 顯示快閃記憶體的布局和內容信息
Show frame-relay lmi 顯示關於本地管理接口（LMI）的統計信息
Show frame-relay map 顯示關於連線的當前映射入口和信息
Show frame-relay pvc 顯示關於幀中繼接口的永久虛電路（pvc）的統計信息
Show hosts 顯示主機名和地址的快取列表
Show interfaces 顯示設定在路由器和訪問伺服器上所有接口的統計信息
Show interfaces 顯示路由器上配置的所有接口的狀態
Show interfaces serial 顯示關於一個串口的信息
Show ip interface 列出一個接口的IP信息和狀態的小結
Show ip interface 列出接口的狀態和全局參數
Show ip protocols 顯示活動路由協定進程的參數和當前狀態
Show ip route 顯示路由選擇表的當前狀態
Show ip router 顯示IP路由表信息
Show ipx interface 顯示Cisco IOS軟體設定的IPX接口的狀態以及每個接口中的參數
Show ipx route 顯示IPX路由選擇表的內容
Show ipx servers 顯示IPX伺服器列表
Show ipx traffic 顯示數據包的數量和類型
Show isdn active 顯示當前呼叫的信息，包括被叫號碼、建立連線前所花費的時間、在呼叫期間使用的自動化操作控制（AOC）收費單元以及是否在呼叫期間和呼叫結束時提供AOC信息
Show isdn ststus 顯示所有isdn接口的狀態、或者一個特定的數位訊號鏈路（DSL）的狀態或者一個特定isdn接口的狀態
Show memory 顯示路由器記憶體的大小，包括空閒記憶體的大小
Show processes 顯示路由器的進程
Show protocols 顯示設定的協定
Show protocols 顯示配置的協定。這條命令顯示任何配置了的第3層協定的狀態
Show running-config 顯示RAM中的當前配置信息
Show spantree 顯示關於虛擬區域網路（VLAN）的生成樹信息
Show stacks 監控和中斷程式對堆疊的使用，並顯示系統上一次重啟的原因
Show startup-config 顯示NVRAM中的啟動配置檔案
Show ststus 顯示ISDN線路和兩個B信道的當前狀態
Show version 顯示系統硬體的配置，軟體的版本，配置檔案的名稱和來源及引導映像
Shutdown 關閉一個接口
Telnet 開啟一個telect連線
Term ip 指定當前會話的網路掩碼的格式
Term ip netmask-format 規定了在show命令輸出中網路掩碼顯示的格式
Timers basic 控制著IGRP以多少時間間隔傳送更新信息
Trace 跟蹤IP路由
Username password 規定了在CHAP和PAP呼叫者身份驗證過程中使用的密碼
Verify 檢驗flash檔案
Where 顯示活動連線
Which-route OSI路由表查找和顯示結果
Write 運行的配置信息寫入記憶體，網路或終端
Write erase 現在由copy startup-config命令替換
X3 在PAD上設定X.3參數
Xremote 進入XRemote模式
router os 雙線自動切換
第一 ip設好
/ ip address
add address=192.168.1.1/24 network=192.168.1.0 broadcast=192.168.1.255 \
interface=lan comment="" disabled=no
interface=TEL comment="" disabled=no
add address=網通地址/掩碼 network=自動設定 broadcast=自動設定
interface=CNC comment="" disabled=no
這裡如果你有 PPPOE的 ADSL 也可以+上 ADSL
記住要改MSS
/ ip firewall mangle
add chain=forward out-interface=pppoe-out1 protocol=tcp tcp-flags=syn \
action=change-mss new-mss=1400 comment="" disabled=no
/ ip firewall nat
add chain=srcnat src-address=192.168.1.0/24 action=masquerade comment="" \
disabled=no
--------------------------------------------------------------------------------------------------
（最後這條的意義就是保證在上面找不到網通的網關後 IP包自動走電信的線路 如果想拷貝這個規則 就用替換功能 換上具體的IP就可以了）
-------------------------------------------------------------------------------------------------------
第3步 設定好監控的開關
/ tool netwatch
add host=電信網關 timeout=1s interval=1m up-script=dxup \
down-script=dxdown comment="TEL" disabled=no
add host=網通網關 timeout=1s interval=1m up-script=CNCup \
down-script=CNCdown comment="CNC" disabled=no
--------------------------------------------------------------------------------------------------------
第四寫好腳本自動切換
/ system script
add name="dxup" source="/ip route set \ gateway \
add name="CNCup" source="/ip route set \ gateway \
網通網關\n" policy=ftp,reboot,read,write,policy,test,winbox,password
add name="dxdown" source=":if \(\[/tool netwatch get \[/tool netwatch find \
comment=CNC\] status\]=\"down\"\) do {/ip route set \ gateway \ network\]} else {/ip route set \ gateway 網通網關}" \
policy=ftp,reboot,read,write,policy,test,winbox,password
add name="CNCdown" source=":if \(\[/tool netwatch get \[/tool netwatch find \
comment=TEL\] status\]=\"down\"\) do {/ip route set \ gateway \ network\]} else {/ip route set \ gateway 電信網關}" \
policy=ftp,reboot,read,write,policy,test,winbox,password
