关于RouterOS在校园网中的应用

2011-08-15孙寒冰

科学之友 2011年20期

孙寒冰

（四川音乐学院计算机中心，四川成都 610000）

MikroTik RouterOS是一种能将PC电脑转变成专业路由器的路由操作系统软件，随着软件开发技术的进步，RouterOS的功能也在不断地完善。RouterOS具备一般路由系统的特点，其功能较为显著。RouterOs适用于网吧、学校、企业等网络，具有低成本、高性能的特点。

1 RouterOS的特点

MikroTik RouterOS对硬件的要求较低，即使是采用奔腾III处理器的计算机，也能使用 MikroTik RouterOS软件。此外，RouterOS比硬件路由器更具优势，具有投资少、扩展迅速、对硬件要求低等特点。RouterOS同时拥有防火墙、VPN Server以及路由器的功能，比其他路由器更具竞争力。此外，RouterOS比硬件路由系统更好管理，使用者可以进行一些操作以达到所需要的效果，同时还可以对系统进行监控，具有较高的灵活性。RouterOS具备一般路由系统的功能，在无线、带宽控制、认证和防火墙过滤等功能上功能较为显著，得到大多数人的好评。

2 RouterOS用于校园网络

随着校园网络的应用越来越频繁，校园网络用户越来越多，现有的路由设备已不能满足技术上的要求，校园网络管理中出现越来越多的问题，如IP地址经常会被更改、IP地址冲突、受到ARP病毒的攻击、网络带宽经常被抢占等问题。然而，在校园网这样的小型网络中，无法承担高昂的网络产品的费用，所以需要找一个成本低且效率高的网络管理软件，RouterOS正好具备这些特点，因此，RouterOS得以在校园网中广泛应用。

我们以RouterOS在校园学生公寓中的使用为例，原先学生公寓的网络连接是采用局域网对静态IP进行分配的方式，然而由于用户数的增加，学生擅自更改IP地址，造成IP地址冲突等问题，还有一些学生使用下载软件，占用很多资源，使得网速很慢甚至出现网络瘫痪等问题，此外网络还经常受到ARP等病毒的攻击。将MikroTik RouterOS用于校园网络，可以有效地解决校园网络中出现的问题。

2.1 解决网络带宽问题

在使用校园网时，我们最头痛的就是网速问题，学生公寓中宽带有100 M，但由于使用的学生较多，且很多人使用迅雷等软件占用了很多的资源，使得网速变得很慢，有时甚至会使整个网络的带宽达到极限值。

我们通过 Winbox的运行进入系统，选择 queues－Simple queues，选用相应的限速脚本，将脚本加至System－Script，选择脚本进行执行功能对单个 IP进行限速，使上传速度控制在200 kbps，下载速度控制在500 kbps。

2.2 解决攻击问题

ARP的攻击原理是通过ARP协议在局域网中进行IP地址与MAC地址的转换。ARP病毒是通过对IP地址和MAC地址进行造假，使网络中ARP通信量增加导致网络阻塞。由于最初设计时，ARP协议在原先设计时没能考虑到其安全因素，对局域网中的主机都采用默认信任的方式，整个局域网中只要有一台机器中毒，就会使整个网络不能正常运行。我们采用RouterOS软件进行双向绑定，有效地防止了ARP病毒的侵害，对IP地址的冲突也有一定的防护作用。在学生公寓使用RouterOS自带的PPPoE网络认证管理功能，为每一个使用者都配一个子账号，只有用户端发出请求时才给其分配一个IP地址。RouterOS能够将IP不同的地址设置成不同的网段，这样IP地址就不会发生冲突。同时，使用账号还能对非法用户的登入进行有效的阻止。