南京智网信息

金山毒霸免费版

智网信息 — Sun, 27 May 2012 04:25:40 +0000

金山毒霸免费版

金山毒霸免费版，无垃圾软件捆佳节又重阳绑。

AutoCAD2007简体中文版

智网信息 — Sun, 27 May 2012 03:12:30 +0000

AutoCAD2007简体中文版

序列号111-11111111，无需注册，按正常方式安装完成AutoCAD2007后自动激活。

2.5 系统监测Watchdog

智网信息 — Mon, 26 Mar 2012 11:44:58 +0000

www.ai800.com 南京智网信息网络技术支持软路由器服务器防火墙上网行为管理 VPN
www.softave.net Mikrotik RouterBoard RouterOS 论坛中文教程指南手册
 jebomwung.taobao.com RouterOS、小区宽带、网吧、交换机路由器在线技术支持

2.6 RouterOS 功能包（Packages）

智网信息 — Sun, 25 Mar 2012 15:35:06 +0000

2.6 RouterOS 功能包（Packages）

2.7 升级和降级RouterOS

智网信息 — Sun, 25 Mar 2012 15:34:46 +0000

当你通过BT 下载完RouterOS 软件后如“routeros-ALL-3.30”，里面有多个文件，每个文件对应不同的硬件做升级和降级设置，

具体区分如下：

BT 包里有四个文件名：

all_packages_mipsbe 对应所有Atheros 芯片的RB400 系列产品和700 系列产品

all_packages_mipsle 对应RB100 系列和RB500 系列（RB133、RB133c、RB150、RB192、RB532）MIPS 4Kc 芯片

all_packages_ppc 对应RB300、RB600、RB800 和RB1000 系列（RB333、RB600、RB800、RB1000 和RB1100） PowerPC

芯片

all_packages_x86 对应所有x86 构架的PC 设备（AMD、Intel、VIA 和其他x86 PC）

其他文件：

mikrotik-x.x.iso 光盘镜像文件,用于x86 安装

如果是2.9 版本的BT 文件区分如下：

all_packages_ns 对应RB100 系列和RB500 系列（RB133、RB133c、RB150、RB192、RB532）MIPS 4Kc 芯片

all_packages_x86 对应所有x86 构架的PC 设备（AMD、Intel、VIA 和其他x86 PC）

2、根据你使用RouterOS 的情况不同，选择上传的升级包（注：system-x.x.x.npk 的升级包是必须要，否则

无法升级）。如何来确定你使用需要的功能，可以通过在system package>的目录中查询对照。建议根据

自己的需求安装或升级功能包(无线选择wireless、PPPoE 认证选择PPP 等等)，过多的安装功能会下降路

由器的性能如下图：

z2701

根据你在system package 中的功能包选择一一对应的功能包进行升级,systemg 功能包是必须安装的。

3、选择好对应的RouterOS 功能包后，通过“FTP：//路由器IP 地址”上传功能包，或者直接通过打开Winbox

的Files 目录，通过拖放的方式将升级报上传到RouterOS 根目录下：

z2702

4、功能包上传完成后，通过System Reboot 命令正常重启路由器：

z2703

RouterOS 在重启时，同时也在执行功能包的安装，重启后根据路由器性能不同会花费十几秒到1 分钟的升级时

间，如果是PC 或者通过串口连接的RB 设备可以在显示屏上看到安装进度条。重启完路由器后回看到路由器已

经升级为新的版本。

降级选项

在 system package 中可以看的右上角有一个Downgrade 的命令，这个将高版本降级到低版本的选项（需

要同样将低版本的功能包上传到RouterOS 的FTP 的files 中）。

2.8 升级RouterBOARD 固件

智网信息 — Sun, 25 Mar 2012 15:34:29 +0000

outerBOARD 产品启动BOIS 程序都有更新，对RouterBOARD 系列的启动引导和硬件兼容性进行修正和更新。

RouterBOARD 固件后缀名为.fwf，每个系列的RouterBOARD 所使用的估计都不相同，固件下载地址可以到

www.routerboard.com，如下面的列表：

RB 型号固件前缀

RB1000，RB1100 mpc8548

RB800 mpc8343

RB600 mpc8343

RB333 mpc8323

RB400 系列(411/A/AH、433/AH、433AH、450/G、493/AH ) ： ar7100

RB700 系列（750、750G） ar7100

RB532 rc32434

RB100 系列（112、133/C、150、192） adm5120

每隔一段时间，RouterBOARD 的固件都会更新一次，所以通过在RouterOS 中操作更新最新的RouterBOARD 固件，升级

固件只能在命令行操作，首先我们需要查看RouterBOARD 当前的固件情况如下图：

[admin@Office] /system> routerboard

[admin@Office] /system routerboard> prin

routerboard: yes

model: "450"

serial-number: "188901ED9E57"

current-firmware: "2.16"

upgrade-firmware: "2.18"

[admin@Office] /system routerboard>

如上面看到的，current-firmware 是当前的固件信息：2.16，而我们最新的估计是2.18 所以我们要通过上传固件到RouterOS

的file 目录中（通过拖放的方式放到winbox 中的file list），当前的RouterBOARD 是RB450，所以这里我们上传的ar7100

的固件文件如下图：

z2801

上传完后，然后我们通过 upgrade 命令升级：

[admin@Office] /system routerboard> upgrade

Do you really want to upgrade firmware? [y/n]

firmware upgraded successfully, please reboot for changes to take effect!

[admin@Office] /system routerboard>

按照提示升级固件，升级后要求重启设备，才可以更新。

注意：你也可以通过网络更新固件，要求RouterBOARD 能连接到网络，会自动检测最新的固件，如果有新固件发布，也可

以直接通过upgrade 升级。

2.9 RouterOS 常用协议与端口

智网信息 — Sun, 25 Mar 2012 15:34:11 +0000

本文档列举了各种 MikroTik RouterOS 服务用到的协议及端口。它将帮助你决定为什么你的MikroTik 路由器监瑞脑消金兽听某些端口，

以及如果你想要对某些服务禁止或者授权访问你都应该禁用/启用什么。请参见其他相关手册以获得更多解释。

操作路径: /ip service

属性描述

name - 服务名称

port (整型: 1..65535) - 监瑞脑消金兽听的端口

laddress (IP 地址掩码; 默认: 0.0.0.0/0) - 可使用服务的IP 地址

certificate (名称; 默认: none) - （对于不需要认证的服务缺省）特定服务所使用的认证名称

实例

设置WWW服务能够从10.10.10.0/24 网络8081 端口可访问：

[admin@MikroTik] > ip service

[admin@MikroTik] /ip service> prin

Flags: X - disabled, I - invalid

# NAME PORT ADDRESS CERTIFICATE

0 telnet 23 0.0.0.0/0

1 ftp 21 0.0.0.0/0

2 www 80 0.0.0.0/0

3 X www-ssl 443 0.0.0.0/0 none

4 X api 8728 0.0.0.0/0

5 winbox 8291 0.0.0.0/0

[admin@MikroTik] /ip service>

[admin@MikroTik] ip service> set www port=8081 address=10.10.10.0/24

[admin@MikroTik] ip service> print

Flags: X - disabled, I - invalid

# NAME PORT ADDRESS CERTIFICATE

0 telnet 23 0.0.0.0/0

1 ftp 21 0.0.0.0/0

2 www 8081 10.10.10.0/24

3 X www-ssl 443 0.0.0.0/0 none

4 X api 8728 0.0.0.0/0

5 winbox 8291 0.0.0.0/0

[admin@MikroTik] ip service>

服务列表

以下便是 MikoTik RouterOS 服务所用的协议和端口的列表。一些服务需要安装附加功能包，并且需要管理员启用，例如：

带宽服务器。

端口/协议描述

20/tcp 文件传输协议 FTP [数据连接]

21/tcp 文件传输协议 FTP [控制连接]

22/tcp 安全命令行解释 SSH 远程登录协议 (仅与安全封装一起)

23/tcp 远程通信网络协议

53/tcp 域名服务器 DNS

53/udp 域名服务器 DNS

67/udp 自举协议或 DHCP 服务器 (仅与 dhcp 功能包一起)

68/udp 自举协议或 DHCP 客户 (仅与 dhcp 功能包一起)

80/tcp 万维网（WWW）HTTP

123/udp 网络时间协议 NTP (仅与 ntp 功能包一起)

161/udp 简单网络管理协议 SNMP (仅与 snmp 功能包一起)

443/tcp 安全接口层 SSL 加密HTTP(仅与hotspot 功能包一起)

500/udp Internet Key Exchange IKE protocol (仅与ipsec 功能包一起)

520/udp 选路信息协议 RIP (仅与路由功能包一起)

521/udp 选路信息协议 RIP (仅与routing 功能包一起)

179/tcp 边界网关协议 BGP (仅与routing 功能包一起)

1080/tcp SOCKS 代理协议

1701/udp Layer 2 Tunnel Protocol L2TP (仅与ppp 功能包一起)

1718/udp H.323 Gatekeeper Discovery (仅与telephony 功能包一起)

1719/tcp H.323 Gatekeeper RAS (仅与telephony 功能包一起)

1720/tcp H.323 呼叫安装 (仅与telephony 功能包一起e)

1723/tcp 点对点隧道协议 PPTP (仅与ppp 功能包一起)

1731/tcp H.323 音频呼叫控制 (仅与telephony 功能包一起)

1900/udp 通用即插即用 uPnP

2828/tcp 通用即插即用 uPnP

2000/tcp 带宽测试服务器

3986/tcp Winbox 代理

3987/tcp 安全winbox SSL 代理 (仅与安全功能包一起)

5678/udp MikroTik Neighbor Discovery Protocol

8080/tcp HTTP 网络协议 (仅与WEB 代理功能包一起)

8291/tcp Winbox

20561/udp MAC winbox

5000+/udp H.323 RTP 音频流 (仅与telephony 功能包一起)

/1 ICMP – 网际控制报文协议

/4 IP - IP in IP (encapsulation)

/47 GRE – 普通路由封装 (仅限 PPTP 与 EoIP)

/50 ESP - IPv4 压缩的安全有效载荷(仅与安全功能包一起)

/51 AH - IPv4 认证标题 (仅与安全功能包一起)

/89 OSPFIGP - OSPF 内部网关协议

/112 VRRP – 虚拟路由器冗余协议

2.10 Supout.rif 技术支持文件

智网信息 — Sun, 25 Mar 2012 15:33:56 +0000

技术支持文件被用于调试RouterOS 和快速解决技术支持问题，通过Make supout.rif 功能，所有的MikroTik

RouterOS 的信息都被存储在这个技术支持文件（默认supout.rif），生产后都会存储在路由器，可以通过FTP

或者winbox 将其下载。这个文件不会包含路由器密码，所以最好不要想他人透露文件信息，直接发送给

MikroTik 技术支持（support@mikrotik.com）

生成 Support 文件

Winbox 操作

生成技术支持文件（support Output file）通过点击Make Supout.rif,

z2a01

不要阻止文件生成过程，请等到supout 窗口消失，可以在files 目录下找到文件

Console 操作

生成suppout.rif 在console 下运行命令

z2a02

命令执行后，请等到console 提示done.

下载技术支持文件

技术支持文件能通过FTP 下载，注意检查防火墙没有阻止FTP 连接，且RouterOS 本地FTP 服务没有禁用

请在一些目录设置FTP 服务：

/ ip service set ftp disabled=no

z2a03

找到文件后，通过e-mail 的附件，并说明问题发送给MikroTik 技术支持(support@mikrotik.com)

3.0 Mikrotik RouterBoard介绍

智网信息 — Sun, 25 Mar 2012 15:33:34 +0000

RouterBOARD 是MikroTik 基于嵌入式平台为RouterOS 开发路由主板，预装RouterOS 系统，即硬件的

RouterOS，cisco 的路由器使用的是IOS，MikroTik 的路由器则使用的是RouterOS，都是由硬件和操作系统软

件组成，他们之间仅仅是硬件和软件的不同，所以RouterBOARD 是硬件路由器，而这样的路由器针对的是低功

耗、高稳定性的无线网络和中小型有线网络。

如果我们换一种思路，我们把PC 也当作一种路由器硬件平台，把RouterOS 安装到PC 上那是硬件路由器，

只是PC 对我们的日常生活来说太普片了，一时我们不能理解和接受，就叫RouterOS 为软路由，其实市面上很

多路由器使用的是嵌入式平台，如ARM、MIPS 或者Intel 的IXP 等，他们只是换了一个硬件平台，运行的软件

其实也是Linux 嵌入系统或者FreeBSD 等等这些软件和RouterOS 本质上没有什么区别，要是他们的软件也开

放出来，基于PC 平台，大家都可以叫他软路由，只是开放了后系统就会贬值。

RouterBOARD 为低功耗的路由器，一般无扩展卡（无线网卡、USB 扩展和其他设备连接）功耗大多在4-5w，

PowerPC 处理器略高5-12w 左右，具备MiniPCI 或者MiniPCI-e 扩展槽的设备，在扩张无线网卡后，根据扩张

的数量和功率大小不同，功耗也有所变化。

我们可以把 RouterBOARD 分了3 类：

1、无线型 RouterBOARD：侧重于无线网络的RouterBOARD 设备，如RB411、RB711 等

2、有线型 RouterBOARD：侧重于有线网络的RouterBOARD 设备，如RB450,、RB750、RB1100 等

3、混合型 RouterBOARD：以上两者兼有，如RB433、RB493 等

注：在之后的内容里，我将 RouterBOARD 缩写为RB

3.1 RouterBOARD 的发展

智网信息 — Sun, 25 Mar 2012 15:33:12 +0000

早期的 RB 是RB230，这款是x86 的平台在2002 年推出，虽然是低功耗平台，但非嵌入式，真正的嵌入式

平台是从2006 年的RB112 开始，嵌入式的RB 已经走过5 年的时间，包括RB100、RB300、RB400、RB500、

RB600、RB700、RB800、RB1000、RB1100、RB1200，但许多型号已经被停产和淘汰，

2006 年

RB112、RB150、RB153、RB532、RB502 推出，接着推出了RB133、RB133c、RB532rc5 和RB192 等

这些产品是RB 第一代产品、RB100 和RB500 系列为后期的RB 产品奠定了基础，这些产品都是基于MIPS 4kc

的处理器

2007 年

分别推出了RB333 和RB600 两款基于PowerPC 平台，性能有大幅提升，等成本相对较高，只能算过度产

品

2008-2009 年

推出了 RB400 系列、包括RB411、RB433、RB450、RB493 等系列产品，到现在仍然是RB 产品线的主

流产品，RB1000 也在08 年推出

2010 年

RouterOS4.0 支持11n 协议后，RB 进入11n 时代，并推出了RB700 系列，RB711 针对11n 的5G 传输，

针对低端市场的有线产品推出了RB750 系列

2011 年至今

RB 将有更多新产品， 711 演变的RBSXT 的5G11n 室外设备、400 系列高性能版本RB435G、2.4G 大功

率11n 的RB711-2Hn、具备USB 和POE 的RB750UP、集成2.4G 11n 的RB751 和扩展USB 的RB751U 和

RB751G。已经RB1100、RB1100AH 和双核的RB1100AH×2，还增加了一款万兆网卡的RB1200，以及支持

SFP 光模块的RB 和各种整合的无线设备

型号基本信息以太网口MiniPCI 集成WLAN

RB100 系列

RB112 MIPS 4kc 175Mhz，16MB RAM 1×100M 2 无

RB133c MIPS 4kc 175Mhz，16MB RAM 1×100M 1 无

RB133 MIPS 4kc 175Mhz，32MB RAM 3×100M 3 无

RB150 MIPS 4kc 175Mhz，32MB RAM 5×100M 无无

RB153 MIPS 4kc 175Mhz，32MB RAM 5×100M 3 无

RB192 MIPS 4kc 175Mhz，32MB RAM 9×100M 2 无

RB500 系列

RB502 MIPS 4kc 266Mhz，32MB RAM 1×100M 1 无

RB532 MIPS 4kc 266Mhz，32MB RAM 3×100M 2 无

RB532rc5 MIPS 4kc 399Mhz，64MB RAM 3×100M 2 无

RB300 系列

RB333 PowerPC 333MHz, 64MB DDR RAM 3×100M 3 无

RBCRD 验证型

RB/CRD MIPS 4kc 184Mhz，32MB RAM 3×100M 无802.11bg

RB400 系列

RB411 Atheros 300Mhz , 32MB RAM (CPE) 1×100M 1 无

RB411R Atheros 300Mhz , 32MB RAM (CPE ) 1×100M 无802.11bg

RB411A Atheros 300Mhz , 64MB RAM 1×100M 1 无

RB411AR Atheros 300Mhz , 64MB RAM 1×100M 1 802.11bg

RB411U Atheros 300Mhz , 64MB RAM 1×100M 1+1pci-e 无

RB411AH Atheros 680MHz （超频800MHz） 1×100M 1 无

RB411UAHR Atheros 680MHz （超频800MHz）, 64MB RAM,1 USB 1×100M 1+1pci-e 802.11bg

RB433 Atheros 300Mhz , 64MB RAM 3×100M 3 无

RB433AH Atheros 680MHz （超频800MHz）, 128MB RAM 3×100M 3 无

RB433UAH Atheros 680MHz , 128MB RAM,2 USB 3×100M 3 无

RB435G Atheros 680MHz , 128MB RAM,2 USB 3×1G 5 无

RB493AH Atheros 680Mhz , 64MB RAM 9×100M 3 无

RB493G Atheros 680Mhz , 256MB RAM.1USB 9×1G 3 无

RB450 Atheros 300Mhz , 32MB RAM 5×100M 无无

RB450G Atheros 680Mhz（超频800MHz）, 256MB RAM 5×1G 无无

RB600 系列

RB600 PowerPC 400MHz（超频533MHz）, 64MB DDR RAM 3×1G 4 无

RB600A PowerPC 400MHz（超频533MHz）, 128MB DDR RAM 3×1G 4 无

RB700 系列

RB711 Atheros 400MHz , 32MB RAM(CPE) 1×100M 无802.11an

RB711A Atheros 400MHz , 64MB RAM 1×100M 无802.11an

RB711-2Hn Atheros 400MHz , 32MB RAM(CPE), 1 USB 1×100M 无802.11bgn

RB750 Atheros 300Mhz CPU, 32MB RAM 5×100M 无无

RB750G Atheros 680Mhz CPU, 32MB RAM 5×1G 无无

RB750UP Atheros 300Mhz CPU, 32MB RAM, 1 USB , 5×100M 无无

RB751 Atheros 300Mhz CPU, 32MB RAM, 5×100M 无802.11bgn

RB751U Atheros 300Mhz CPU, 32MB RAM, 1 USB 5×100M 无802.11bgn

RB751G Atheros 680Mhz CPU, 32MB RAM, 1 USB 5×1G 无802.11bgn

RBSXT Atheros 400MHz , 32MB RAM(CPE), 1 USB 1×100M 无802.11an

RB800 系列

RB800 PowerPC 800MHz ，256M DDR RAM,1 CF 3×1G 4+1pci-e 无

RB1000 系列

RB1000 PowerPC 1.3GHz ，512M DDR RAM 4×1G 无无

RB1100 PowerPC 800MHz ，512M DDR RAM 13×1G 无无

RB1100AH PowerPC 1066MHz ，2G DDR RAM 13×1G 无无

RB1100AH×2 PowerPC 双核，2G DDR RAM 13×1G 无无

RB1200 PowerPC 1066MHz ，2G DDR RAM 10×10G 无无

RB 淘汰和停产的情况

• RB100 系列-淘汰

• RB200 系列-淘汰

• RB/CRD-淘汰

• RB300 系列-淘汰

• RB400 系列：RB411-停产，RB411A-停产，RB411UAHR-停产、RB411R-停产

• RB500 系列-淘汰

• RB600 系列-淘汰

• RB1000 系列：RB1000 –淘汰

RouterBOARD 基本编号适合大多型号，除RB600，RB800 和RB1000 系列型号外，他们的区别如下：

• RB1XX，即RB100 系列

• RB133，即是100 系列，有3 个以太网口，3 个MiniPCI 无线扩展接口

• RB493，即400 系列，有9 个以太网口，3 个MiniPCI 扩展

后缀代表含义：

• AH，A 代表高内存，H 代表高性能（高CPU）

• G，代表高性能和千兆网口

• U，代表USB 扩展

• R，代表集成无线模块

• P，POE

更多具体的RouterBOARD 信息请访问www.routerboard.com 的网站

3.2 RouterBOARD Throughput（吞吐量）

智网信息 — Sun, 25 Mar 2012 15:32:47 +0000

路由器 Throughput，一般是以太网到另一以太网的Throughput，数据流出或流入需要路由器处理，这代表了路

由器性能。RouterBOARD 仅给出了桥接和路由下开启和关闭防火墙的结果，并没有给出真正的nat 测试结果，

这些仅作参考。

首先我们要了解什么是throughput，我们知道一般数据包处理都要经过CPU，而CPU 的处理能力和速度直接决

定转发数据包的能力，处理数据包就像流水线一样，对每个包进行拆包、分析、重新封装和转发

a3201

数据包的大小也决定了处理速度和吞吐量、如128Byte 包每秒能处理10000 个，并不能做到64 Byte 包每秒处

理20000 个，而是只比10000 个略多一点点，比如10100 个。如他的路由器在处理最大的1518Byte 包时每秒

8000 个，根据理论计算处理1518Byte 包100M 线速的极限值是8127 个，所以折算出来的Throughput 就是

100M*8000/8127=98.44M，有些厂家就很自豪地宣布，我的路由器Throughput 高达98.44M，殊不知，原来这

个路由器在处理最小的64Byte 包时每秒是11000 个，根据理论计算处理64Byte 包100M线速的极限值是148810

个，所以折算出来的Throughput 只有100M*11000/148810=7.39M，两者相差13 倍多。

为什么数据包大小能影响路由器的吞吐量能力，我们举一个例子，假设一个员工在流水线上检验每个产品的包装

是否合格，第一天流水线上是4 个产品装成1 个大箱子的包装，他一分钟能检查20 个大箱包装，即一分钟80

个产品的包装就检验完成，但事实上他只检查了20 个大箱子的包装，并非80 个产品的每个包装，

a3202

a3103

这个道理和我们的路由器处理大包和小包的道理是一样的，CPU 处理大数据包很轻松，而处理小数据包就很吃

力，大包装的数据多，一次就可以转发很多数据，而小包数据少，数量又多，很考验CPU 的性能。我们衡量路

由器的吞吐量是以64byte 的小包，在每秒钟转发了多少个包，单位是pps（per packet seconds）

参照思科官方Cisco 3745 两个百兆以太网端口在64 字节时达到225018pps 的转发速率，即225kpps。

RB1100AH 在1333MHz 的频率下路由模式262kpps，桥接模式下400kpps

RouterBOARD 测试结果又以下几种：

3.3 RouterBOARD 的型号与分析

智网信息 — Sun, 25 Mar 2012 15:32:24 +0000

RB411 系列与RB433 系列

• RB411 与RB433 主要区别是无线miniPCi 的接口数量不同，根据安装网卡数量的不同对应不同的应用

场合。

• RB411 与RB433 都可以作为城市的无线覆盖产品，但根据节点不同，应用方式也不同。

• 433 系列主要用于中继与多点覆盖和多点传输

• 411 系列主要用于普通无线覆盖，点对点，与点对多点的低成本解决方案

RB411AR 与RB711

• 都是集成无线网卡，RB411AR 更侧重于WiFi 覆盖，RB711 和RB711A 侧重于5G 骨干无线传输

• RB711/A 是集成5G-a/n 的无线网卡， 23dBm 仅支持5G 传输，不支持2.4G，支持协议是802.11a

和802.11n，不支持MiniPCI 扩展

• RB411R/AR 是集成2.4G 无线网卡，仅支持2.4G 传输，不支持5G，支持协议是802.11bg

• RB411R 没有MiniPCI 扩展功能，RB411AR 支持1 个MiniPCI 槽扩展

• 新的 RB711-2Hn 更多考虑到11n 的WiFi 覆盖

RB450 系列与RB750 系列

• RB450 和RB450G 是较早的5 口路由器，没有无线功能，CPU 分别是300MHz 和680MHz，主板与外

壳分开销售，

• RB750 和RB750G 其实是RB450 和RB450G 的简化版本，销售用一整套塑料外壳和电源RB411R/AR

是集成2.4G 无线网卡，仅支持2.4G 传输，不支持5G，支持协议是802.11bg

• RB450 的CPU 是AR7130 300MHz 其实不如RB750 的AR7240 的400MHz，但MikroTik 为了不让

RB450 在性能和价格上尴尬境地，刻意将将后期的RB750 的CPU 降频到300MHz。

• RB450G 整体性能上要强于RB750G，不管从内存还是交换芯片，都好于RB750G，他们的CPU 都相

同，所以性能上RB450G 强于RB750G，但性价比上RB750G 更有优势

• RB750 和RB450 完全能满足50 台电脑的网络环境，RB450G 表现就比较好，如果不建议CPU 较高，

可以支持180 台电脑的网络，RB750G 就相对低点150 台

• 从发展来看RB750 系列被MikroTik 重点发展，后期会增加RB751 系列，增加USB 和集成11n 的无线

网卡

注：RB400 支持switch 功能，即通过IC 控制二层数据转发，不需要经过CPU 处理（RB100 系列有这样的功能，

但不被完全支持），也具备数据镜像的设置

RB1100 系列

RB1100 是13 个千兆以太网口的，非常满足多线路接入的网络，一次可以接入12 条外线，这样节省了交换机的

费用，同样如果你只有一条外线可以把12 个以太网口设置成类似交换机的功能，直接替代了主交换机的功能，

RB1100AH 和RB1100AH×2 也是同样的13 个口，只是性能更强。

RB1200 的CPU 和RB1100AH 相同，只是采用了10 个万兆网卡的解决方案，看似网卡吞吐量大了，但设备性

能没有任何提升

注：RB1000 产品是MikroTik 第一款1.3G 处理器的高性能路由器，但也是最失败的，因为返修率太高，曾经出现10

台里有4-5 台无法启动，但MikroTik 一直否认，这就是为什么后来被800MHz 处理器的RB1100 替代，RB1100 系列

（RB1100、RB1100AH 和RB1100AH×2）作为13 口的多线路由器，针对有线网络设计，特别是网吧和小区宽带，这款

产品是MikroTik 比较成功的产品，特点是性能够、针对性强！

4.1 Interface 基本操作

智网信息 — Sun, 25 Mar 2012 15:32:06 +0000

在 interface 中包括物理接口网卡配置与虚拟接口的网卡配置，物理接口：Ethernet、wireless、ISDN 等，虚拟接口：

PPP、PPPoE、PPTP、L2TP、SSTP、EoIP、IPIP 和Bonding 等等。

MikroTik RouterOS 支持各种网络接口卡，同样也支持一些虚拟接口像VLAN、Bridge 等。这些接口属性在接口列

表中可以按你的需要进行配置。

a4101

操作路径：/interface

属性描述

name (文本) – 接口名称

status – 显示接口状态

mtu (整型) – 接口最大传输单位(bytes)

rx-rate (整型; 默认: 0) – 最大数据接收率

0 - no limits

tx-rate (整型; 默认: 0) – 最大数据发送率

0 - no limits

例如：

查看下面的接口列表：

[admin@MikroTik] interface> print

Flags: X - disabled, D - dynamic, R - running

# NAME TYPE RX-RATE TX-RATE MTU

0 R ether1 ether 0 0 1500

1 R bridge1 bridge 0 0 1500

2 R ether2 ether 0 0 1500

3 R wlan1 wlan 0 0 1500

[admin@MikroTik] interface>

进入/interface bridge 桥接配置，添加一个桥：

[admin@MikroTik] /interface bridge> add

[admin@MikroTik] /interface bridge> prin

Flags: X - disabled, R - running

0 R name="bridge1" mtu=1500 arp=enabled mac-address=00:00:00:00:00:00

protocol-mode=none priority=0x8000 auto-mac=yes

admin-mac=00:00:00:00:00:00 max-message-age=20s forward-delay=15s

transmit-hold-count=6 ageing-time=5m

[admin@MikroTik] /interface bridge>

4.2 流量监视

智网信息 — Sun, 25 Mar 2012 15:31:50 +0000

指令名称：/interface monitor-traffic

注：可以监控通过接口的任何数据流量，并且能同时监视多个网卡的流量情况，在执行监控命令是，参数只能是网卡名称，

不能使用网卡的编号

例如：在命令行下的多网卡流量监视：

[admin@MikroTik] interface> monitor-traffic ether1,wlan1

received-packets-per-second: 1 0

received-bits-per-second: 475bps 0bps

sent-packets-per-second: 1 1

sent-bits-per-second: 2.43kbps 198bps

-- [Q quit|D dump|C-z pause]

4.3 以太网接口（Ethernet）

智网信息 — Sun, 25 Mar 2012 15:31:31 +0000

MikroTik RouterOS 支持各种以太网卡，完全支持的以太网卡型号可以通过登陆mikrotik.com.cn 的技术支持中查找到

功能包需要：system

等级需要：Level1

操作路径：/interface ethernet

标准与技术协议: IEEE 802.3

以太网接口配置

操作路径：/interface ethernet

属性描述

arp (disabled | enabled | proxy-arp | reply-only; 默认: enabled) - 地址解析协议的模式

auto-negotiation (yes | no; 默认: yes) – 当被启用，接口将发挥最大的性能获得最好的连接

注: Auto-negotiation 在两个终端必须禁用，否则以太网将不能正常工作

注 2: Gigabit（千兆）传输不能工作在auto-negotiation

bandwidth(整型/整型，默认: unlimited/unlimited) – 设置最大的接口带宽rx/tx 带宽（该功能仅限于特定

的RouterBOARD）

cable-setting (default | short | standard; 默认: default) – 修改网线连接长度 (仅适用于NS DP83815/6 网

卡)

disable-running-check (yes | no; 默认: yes) – 路由器网卡自动探测网络设备功能，如果这个参数设置为

“no”，路由器网卡将禁用监测功能

full-duplex (yes | no; 默认: yes) – 定义数据传输是否同时在两个方向上，即全双工。

l2mtu (整型; 默认: ) – 二层最大传输单位

mac-address (MAC; 默认: ) – 一个网卡的介质访问控制地址

master-port (name | none; 默认: none) – 设置交换组的主接口

mdix-enable (yes | no; 默认: ) – 是否在该接口上开启MDI/X 自动线序纠正功能

mtu (integer; 默认: 1500) – 三层最大传输单位

name (string; 默认: ) – 一个网口的名称

speed (10Mbps | 100Mbps | 1Gbps; 默认: 最大带宽) – 设置网卡的数据传输速度，默认情况下根据网卡支持

最大传输单位

例如: interface 操作

[admin@MikroTik] /interface ethernet> print detail

Flags: X - disabled, R - running, S - slave

0 R name="ether1" mtu=1500 l2mtu=1526 mac-address=00:0C:42:37:58:66