2022年通过routeros软路由系统管理校园网络设备ip地址 .pdf

《2022年通过routeros软路由系统管理校园网络设备ip地址 .pdf》由会员分享，可在线阅读，更多相关《2022年通过routeros软路由系统管理校园网络设备ip地址 .pdf（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、通过 routeros软路由管理校园网络设备ip 地址Routeros 是东欧拉脱维亚的MikroTik 公司开发的一款软路由软件，最初开发 RouterOS目的是解决无线局域网传输问题（WLAN ）后来通过不断扩展功能实现了各种功能的应用。RouterOS 从功能和性能方面已经超过了许多中端路由器，从最开始的网吧多线路与流控和小区宽带到后来的VPN方案解和企业管理，还有 RouterOS 的 WLAN 无线应用，都在整个网络行业有一定的影响。Routeros软路由不仅功能强大，图形化的winbox管理工具让人觉得便捷直观。利用它的dhcp 和hostpot功能，对学校客户端ip 地址进行有效

2、管理，拒绝非法访问，同时也减少一些安全上的隐患。学校网络基本情况，有300多台的客户端，其中100 台台式机， 130 台笔记本，网络监控，打印机共计 50台，剩下是手机平板电脑等移动终端，所有终端通过交换机和其连接的ap 接入点接入网络，最后由S5750 三层交换机与上级单位连接，终端的ip 地址除了服务器、监控、打印机，剩下绝大多数由dhcp 服务器负责分配。需要解决的问题：随着手机用户的增多，上级分配的ip 地址逐渐紧缺，经常出现电脑没有ip 地址可用。只能控制手机上网了。由于ap 接入点比较零散，都没有密码验证，通过连接加密的办法控制起来比较难，由于使用dhcp 功能，个别手机的mac

3、地址每次都改变，每次连接都占用一个新的ip 地址，只能等租约到期后才能收回，浪费了许多ip 地址资源。通过交换机上绑定过mac+ip，由于不能绑定所有ip 地址，客户仍然能够使用未绑定的ip 上网，不容易管理。最后经过多次实践，使用下面的方法，效果不错：每台客户端固定ip ， 笔记本用户只给无线网卡分配ip 地址，绝大多数都在交换机上做ip 与 mac绑定，在学校内临时使用的移动客户端可以通过ros 系统动态分配ip ，有访问校园网络权限，但接入internet需要通过 hostpot认证。校园网内用户不能使用除自己mac绑定外的其它地址，如果自行设置静态地址将无法访问网络资源。搭建的简单过程

4、：1.Ros（routeros）搭设 dhcp 服务器，为客户端提供ip 地址。DHCP-Server 设置：用 winbox 操作：因为ros 和三层交换机vlan10 三层连接，需要设置relay ，由三层交换机转发dhcp广播包。（图 1） 。用户端可以使用静态ip 地址，或者是dhcp 自动获取的，但必须是和本机mac绑定的 ip 地址才有访问网络权限。为使同一个mac每次分配的ip 总是相同的，可以通过脚本将/ip dhcp-server lease中分配的动态 ip 与 mac对应转化为静态指定ip 地址。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - -

5、 - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 6 页 - - - - - - - - - 脚本内容：Dhcp 运行一段时间后，将校园的客户端基本上都绑定不同的ip ，但不容易将用户端与ip 地址进行对应起来，为易于管理，要求电脑客户端将主机名称按要求修改（如jz+ 姓名） ，在 ip dhcp server lease中可以看到hostname，如图通过脚本（如图）为每一个静态分配的ip 地址加上主机名注释，这样还可以根据客户端位置，类型等特殊要求，统一规划ip ，通过导出rsc文件（图2） ，在 excel中编辑（图3） ，重新导入（图4）

6、，为用户分配统一规划的ip 地址（图）。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 6 页 - - - - - - - - - 2.Ros 开启 hotspot 服务，禁止网内用户使用绑定外的ip。开启 hotspot服务。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 6 页 - - - - - - - - - 将已经绑定的ip 绕过 hots

7、pot认证。 （图）3.在交换机上进行ip 和 mac 的绑定，防止用户使用已经分配给其他客户的ip 地址。学校的 ros 和交换机是通过三层接口互联的，只能在交换机上绑定（略）。如果是二层连接的，在ros 绑定mac更便捷（略）。验证效果：1，用户从 dhcp 获取和自己的mac绑定的 ip 地址，访问外网无需hotspot认证。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 6 页 - - - - - - - - - 2，用户手工指定非绑定的ip 地址，需要 hots

8、pot认证。3，临时用户（未绑定mac的终端，黑名单除外）能成功从dhcp 获取地址，访问外网需要hotspot认证。4，服务器等静态指定绑定ip 地址。无需hotspot认证。5，用户手工设置静态非法ip 地址，如果是已绑定mac的 ip 地址，有两种可能， （一）是告知ip 地址已经使用，配置失败， （二）是指定成功，但无法使用网络，因为在交换机上已经进行ip 与 mac绑定。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 6 页 - - - - - - - - -

9、通过 ros 系统的 dhcp 和 hotspot功能，有效的防止了用户私自指定ip 地址上网，同时防止了手机用户直接通过dhcp 获取 ip 地址直接访问外网，节省了网络ip 地址资源，和网络带宽。将Ip 地址与用户名一一对应，更易于网络的管理和降低网络的不安全因素。实现了严格的管理之后，也随之带来了缺点，如临时用户不知道hotspot认证的密码是无法访问网络，主机更新后，mac 地址应及时更新，带给管理员相应的麻烦。总之，利大于弊，在ip 地址紧缺，或网络带宽不足等环境下具有一定的可行性。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 6 页 - - - - - - - - -