1.首先放入光碟。从光驱启动。
2.选择2安装ROS2.9.27。等待30秒左右出现如下画面
3.然后键盘按A 图如下
4.在按键盘“I” 图如下 提示按Y确定，再按n不保存旧配置。
5.继续按Y不保存旧的配置
6.提示是否安装并自动格式化硬盘 继续按键盘 “Y” 就开始安装系统了
7.安装完成后 提示按 ENTER 回车从新启动系统
从新启动系统上来 输入默认账号admin密码为空
会出现如下图 提示按Y观看ROS相关信息。按N取消。按N继续
8.然后输入Internet pri 查看网卡。看2快网卡识别到了没有。
9.上图可见。已经成功识别到2快网卡了。下面 输入setup 进行安装。
10.然后继续按A 设置新的IP地址和网关。
11.继续按A 设定新的IP地址
12.提示设置ether1网卡IP 若想设置另外快网卡。直接把ether1 改ether2 然后敲回车即可。我进行第一块网卡配置。图片如下
13.提示输入新的IP地址和子网掩码。 输入内网IP地址和子网掩码。例子 内网网关伟 192.168.30.220 子网掩码为255.255.255.0 则 输入 192.168.30.220/255.255.255.0
14.会提示你设置网关地址。由于内网ROS的IP就是客户机的网管。所以一般内网网管可以无需设置、按X 退出
15.继续按X退出
16. 然后继续用WINBOX管理器连接。 接下来的配置全在WINBOX里操作完成。
在IE浏览器上输入http://192.168.30.220/
17.点击Download 下载WINBOX
下载到本地并运行 输入服务器IP地址和默认账号admin 密码为空
18.敲回车进行连接
19.然后点击IP-address list
20.点击+号 进行IP配置
输入电信或者网通提供给你的IP地址和子网掩码
219.137.174.219/255.255.255.240 电信提供的IP地址和子网掩码。
Interface 那里选ether2 是设置第二块网卡IP。设置完成后点OK就行。
21. 接下来继续 设置外网网关。
鼠标点击IP-ROUTES 点加号
22.输入外网网关后点回车。
23. 这样基本ROS配置完成了。只需要最后一步就可以上网了、
鼠标点击IP-Firewall-nat 点击加号
24. 选ACTION 然后选择 masquerade 确定。就搞定。客户机就可以上网了
25.点击 intelface 查看网卡流量。看到ether1 和ether2都有流量则可以正常上网了
====================================================================================================================================================================
26.客户机限速 限速就利用到脚本限制了、
脚本如下
:for yxcs from 1 to 253 do={ /queue simple add name=("A" . $yxcs) dst-address=("192.168.0." . $yxcs . "/32") max-limit=400000/500000 }
"A" 是名字开头
1 to 253 是1-253 192.168.0. 这里是设置IP段 。我刚才上面是设置内网段为30段。那么改成192.168.30.
max-limit=400000/500000 } 这段是限制上传为 48kb/s 下载为61KB/S 计算机方式 400000*1024*8=48.8KB/S
比如我想限制 192.168.1.1-192.168.1.120 上传为500KB/S 下载为MMB/S 那么脚本如下
:for yxcs from 1 to 120 do={ /queue simple add name=("A" . $yxcs) dst-address=("192.168.0." . $yxcs . "/32") max-limit=500000/1000000 }
把脚本复制到 system-scripts-点加号。把脚本复制进去
然后选中脚本点 run script 运行脚本
运行1次成功
可以到限速列队里查看 Queuts
以上就是客户机限速。
27.端口映射 IP-Firewall-nat 点击加号设置如下 说明:219.137.174.219 是设置外网IP 6（TCP）是协议。DST PORT 是映射的端口。（这个端口可以自定义的。随便你设置什么都可以）
这里是设置内网需要映射的IP 内网端口必须设置。不能够像外网端口那样自定义。
28. ARP绑定 ROS ARP绑定可以手动一台台客户机的绑定MAC地址 什么是MAC地址？MAC地址就是客户机物理网卡的MAC地址。如何查看我的电脑MAC地址多少？在CMD下输入ipconfig/all 就可以得到自己机器的MAC网卡地址 如下图
00- E0-A0-15-98-F7 就是我本机的MAC地址。。
为什么要绑定MAC地址呢？
第一方便管理，
第二：MAC是网卡唯一编号，和IP绑定之后，别人无法通过该IP地址来非法上网
第三：防ARP病毒。具体自己BAIDU一下（ROS双向绑定）
首先介绍手动ROS绑定客户机的MAC地址 在IP-ARP-ARP LIST里。
前面带D的 就是未绑定MAC地址。怎么绑MAC呢。如下图 （把鼠标点击到你要绑定MAC的IP上。在点COPY ）
点了COPY之后 会弹出这个对话框
点OK 你就会发现 192.168.30.39 前面的D就没有了。这样你就绑定成功了
这样并非就完全调试好了。还要更改一个地方既是正确设置。
点击 INTERFACE 双击ether2网卡。
选中 reply-only 后点击确定 即设置成功。这样设置后。下面客户机MAC地址和IP不 就无法上网。。
有效防止ARP 也方便网管管理。
继续介绍通过脚本自动绑定ARP。（必须在客户机和服务器全部开机的情况下执行脚本。免得少数机器没有绑定。没绑定的机器是无法上网的。）
自动绑定ARP脚本如下
:foreach szwm in=[/ip arp find dynamic=yes ] do={/ip arp add copy-from=$szwm}
把脚本复制到 system-scripts-点加号。把脚本复制进去
然后选中脚本点 run script 运行脚本
如图 脚本已经执行成功
然后在IP-ARP里看是否绑定成功
上图已证明已经绑定成功。
Interface ether2
网卡还需要设置下上面说过
这样设置后就可以了。。。
29. 删除ARP绑定。 （为什么要删除ARP绑定呢？因为有些时候客户机主板坏了。换了新主板而无法上网。那么就得删除了从新绑定）
设置如下 选中要取消绑定的机器。点-号及删除绑定。然后新的客户机MAC地址会出现。在如上面方法绑定一下即可。
30.ROS封外网IP
在ROS防火墙里设置
鼠标点击IP-Firewall-Filter reles 点击加号
114.80.100.230 是你要限制的Ip 6 (TCP)是协议 80是你要限制的端口。
然后选Action 设置AROP 点回车就屏蔽掉114.80.100.230 就不能够访问这个IP的网页了
31.ROS封外网域名
在ROS防火墙里设置
鼠标点击IP-Firewall-Filter reles 点击加号
然后选Advanced 然后在content 里输入你想限制的网站。
然后在点Action 选DROP 在点OK就设置好了。
32.ROS 导入防火墙
在互联网上又很多ROS防火墙。哪个好哪个不好。这个要自己测试过才知道。。
下面就介绍下如何导入ROS防火墙。
从互联网是下载了ROS防火墙后通过ROS FTP 吧文件传输到ROS FTP里
这个就是我从互联网上下载的ROS防火墙
继续连ROS FTP。 输入默认账号admin密码为空，回车。然后在吧文件从本地拖拽到FTP里。
然后在WINBOX里执行命令导入 防火墙名字是2.rsc 导入命令可以简写 im 2.rsc 就行了。
提示导入成功
查看导入的一些设置。 导入已经成功。下面是一些防火墙的设置。
33. 修改ROS 默认账号和密码
在WINBOX UEERS里修改 鼠标点击默认账号admin 会弹出个对话框然后在点最下面PASSWORD 又会弹出个对话框。提示输入新密码。直接在NEW PASSWOR 和CONFIRM PASSWORD 里输入新的密码就成功的修改了账号。另外修改默认账号ADMIN 直接在 NAME那里把admin改成你直接想修改的任意名都可以、
34.ROS 添加新用户。
在WINBOX UEERS里修改
点+号。弹出对话框。直接在NAME里写你要创建的账号。GRUP是权FULL 最大管理权限 WRITE 可写可读、READ只读账号。不能对ROS做任何修改
备注:ROS 2.9.27 系列硬盘只支持IDE硬盘 STAT SAS SICSI 等硬盘都不支持 3X系列已上支持STAT
我也不知道为什么上传是好好的，为什么下载方式不一样，就会出现解压有问题，经过本人测试，《IE8下测试》目标另存下载文件后文件按会出现，解压问题，用360浏览器下载文件不会出现此问题，此问题正在解决中，敬请各位谅解
