ROS基本的设置向导之四

/ping命令工作的方式:
[admin@MikroTik]iproute>/ping10.0.0.4
10.0.0.464byteping:ttl=255time=7ms
10.0.0.464byteping:ttl=255time=5ms
10.0.0.464byteping:ttl=255time=5ms
3packetstransmitted,3packetsreceived,0%packetloss
round-tripmin/avg/max=5/5.6/7ms
[admin@MikroTik]iproute>
[admin@MikroTik]iproute>/ping192.168.0.1
192.168.0.164byteping:ttl=255time=1ms
192.168.0.164byteping:ttl=255time=1ms
192.168.0.164byteping:ttl=255time=1ms
3packetstransmitted,3packetsreceived,0%packetloss
round-tripmin/avg/max=1/1.0/1ms
[admin@MikroTik]iproute>
这台工作站和膝上型电脑能够达到(ping)在本地地址192.168.0.254的路由器,如果这路由器的地址192.168.0.254是当作缺省网关必须在这台工作站和膝上型电脑的TCP/IP配置中指定.
当你ping这台路由器:
C:\\>ping192.168.0.254
Replyfrom192.168.0.254:bytes=32time=10msTTL=253
Replyfrom192.168.0.254:bytes=32time<10msTTL=253
Replyfrom192.168.0.254:bytes=32time<10msTTL=253
C:\\>ping10.0.0.217
Replyfrom10.0.0.217:bytes=32time=10msTTL=253
Replyfrom10.0.0.217:bytes=32time<10msTTL=253
Replyfrom10.0.0.217:bytes=32time<10msTTL=253
C:\\>ping10.0.0.4
Requesttimedout.
Requesttimedout.
Requesttimedout.
注意
你不能够接入到远程的路由器(network10.0.0.0/24andtheInternet),
除非你作了下列各向项之一:
?这使用MikroTik路由器把你的你私人的LAN192.168.0.0/24(看下面的说明)\'hide\'翻译(冒充)成源网络地址,或
?在ISP\'s网关10.0.0.1添加静态的路由,那指定的网咯主机192.168.0.0/24的网关是10.0.0.217.然后ISP上所有上的主机,包括服务器,都能于这个LAN中的主机连通.
为要建立路由,它必须要求你懂得更多的TCP/IP网路配置知识.如果你在配置你的网路计划中有困难,这http://www.private.org.il/tcpip_rl.html.有广泛的IP资源内容是由UriRaz编译的.我们强烈的支持您获得更多的知识,.
高级的配置作业
描述
下一个我们讨论的情形是用ISP给定的一个地址10.0.0.217.\'hiding\'私人LAN192.168.0.0/24\'behind\'.
应用实例withMasquerading
如果你想用ISP给定的一个地址10.0.0.217.\'hiding\'私人LAN192.168.0.0/24\'behind\',你应该使用MikroTik路由器的源网路地址翻译(masquerading)特点.如果你访问ISP的网络和Internet时在ISP的网络中出现的所有的请求都是来自主机10.0.0.217,冒充是有用的.当数据包通过网路192.168.0.0/24到这个地址的10.0.0.217路由器时,这个冒充将改变这个数据包的源IP地址和端口.伪装转换要求的全球的IP地址的数字并且它让整个的网路使用一个单个的IP地址连接到世界的网路.为了使用冒充,和激活\'masquerade\'都必须添加一条源NAT规则到防火墙.
配置:
[admin@MikroTik]ipfirewallsrc-nat>addaction=masqueradeout-interface=Public
[admin@MikroTik]ipfirewallsrc-nat>print
Flags:X-disabled,I-invalid,D-dynamic
0out-interface=Publicaction=masqueradesrc-address=192.168.0.0/24
[admin@MikroTik]ipfirewallsrc-nat>
注意
在使用冒充时更多的说明请参考NetworkAddressTranslation.

带宽管理实例
假如你想限制在LAN中所有的主机的带宽下载时128kbps上传是64kbps
带宽限制是在你的流量控制中稳妥的使用于输出接口队列.
它可以添加一条充足得队列到你的MikroTik路由器.

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有