《毕业设计（论文）-基于RouterOS小型企业部署方案.doc》由会员分享，可在线阅读，更多相关《毕业设计（论文）-基于RouterOS小型企业部署方案.doc（34页珍藏版）》请在三一文库上搜索。
1、广东科学技术职业学院计算机工程技术学院(软件学院)毕 业 设 计题目： 基于RouterOS小型企业部署方案 专业： 计算机网络技术 班级： 12思科2 学生姓名： 学号： 0102120215 指导教师姓名： 职称： 讲师 2015年 4 月广东科学技术职业学院计算机工程技术学院（计算机网络技术）专业毕业设计任务书填表日期： 2015 年 3 月 12 日 填表人：林耿东项目名基于RouterOS小型企业部署方案指导教师陈宗仁职称讲师人数1班别12思科2班项目简介考虑到成本和安全性等问题，有的企业会采用软路由技术来代替路由器，本设计将就通过调试ROS使其充当PPPOE SERVER，定义职工
2、通过拨号访问外网。设计任务、目标与计划1. 系统分析2. 系统实现3. 系统设计审核意见指导教师（签章）： 年 月 日专业负责人（签章）： 年 月 日指导教师评语：指导教师评分：指导教师签名： 年 月 日答辩专家组对毕业设计答辩评议及成绩评定： 答辩组长： （签章） 年 月 日毕业设计综合评分： 学院毕业审核意见： 院长： （签章）年 月 日基于RouterOS小型企业部署方案摘要随着因特网规模的不断扩大，软路由技术受到了人们的广泛关注，并正在逐渐占领更多的硬件路由技术市场。软路由技术可应用于多种操作系统平台，具有配置灵活、成本低、内置网络支持和高度模块化等优点。软件路由器一般硬件配置要比硬件
3、的宽带路由器配置高，所以某些情况下速度比几千上万元的硬件路由器稳定还要快。至于软件路由器的稳定性，受益于稳定的Linux和BSD内核，软件路由器的稳定性非常好。在ROS软路由上搭建PPPoE Server可以通过给内网用户分配账号来实现对内网用户网络使用的管理，结合有些路由器具备的上网行为管理功能和带宽管理功能，通常还能对用户的进行上网行为的管理，如禁止使用IM软件、P2P软件；限制游戏，下载，网页提交，代理服务等，同时也可以限制用户上下行带宽，对带宽弹性管理，分时段、分地址段管理以上所有上网行为。关键字：ROS（软件路由器） Pppoe Server 管理目录摘要3目录4一、引言5二、系统分
4、析6三、系统设计6四、系统实现8五、参考文献33六、致谢33一、引言1.1RouterOS软路由的产生和发展 很多人认为 RouterOS是美国人开发的，其实这套软件来自东欧的小国家拉脱维亚，公司名Mikro Tik。最初Mikro Tik开发RouterOS目的是解决无线局域网传输问题，后来不断扩展功能实现了各种功能应用。而在国内的使用人群是网吧和小区宽带，这个和国外的情况有点差别，在国外RouterOS不仅用于解决路由管理，大多应用在WLAN的覆盖和传输，RouterOS在基于802.11帮协议上的高宽带传输有自己的明显优势。 RouterOS从功能和性能方面已经超过了许多中端路由器，随着
5、RouterOS在国内越来越多的人接受，不过从最开始的网吧多线路与流控和小区宽带，后来的VPN方案和企业管理，还是RouterOS的WLAN无线应用，都在不断冲击整个网络行业！甚至在2005年后出现了几款类似的软路由系统，虽然从个别方面比起RouterOS优越，但整体上仍然难以超越。1.2 选题介绍基于RouterOS小型企业部署方案是指利用台式机或服务器配合软件形成路由，并应用软路由搭建pppoe server给内网用户分配账号来实现对职工网络使用的管理的解决方案。软路由价格适中，弹性较大，处理性能强大，处理效能不错，也较容易扩充。软路由搭建PPPoE服务器，不需改变LAN网的拓扑结构，就能
6、实现内网的PPPoE拨号，用户输入账号和密码，通过身份认证后才能上网。这不但能彻底杜绝ARP攻击，还能为用户提供流量控制、计费管理、信息通告等个性化服务，具有方便可靠、成本低廉等优点。1.3开发工具和环境开发工具为服务器端采用ASP命令执行环境。一台486以上，8M内存以上的普通PC，再加两块网卡，常见的Rtl8139、Intel82559 服务器网卡，购买一个256mb的电子硬盘。软件用ros软路由3.30稳定版。Ros软路由是指利用台式机或服务器配合软件形成路由解决方案，主要靠软件的设置，达成路由器的功能。Ros软路由对硬件要求比较低，低版本的ros需要2gb一下的硬盘才能支持安装所以采购
7、一块256mb的电子盘来安装ros3.30软路由。电子盘是以计算机扩展卡的形式存在的，以插入主板总线槽的方式工作，当计算机插入电子盘时，系统可以从电子盘启动，因为电子盘的信息是存在芯片上的，所以具有工作速度快、稳定度高、保密性强等优点。非常适合安装ros软路由。二、系统分析2.1需求分析目前，软路由技术应用最广泛的领域是网吧，其次是中小企业。得益于软路由的成本，网吧业主在前期采购时只需要购买一台配置较高的PC机，再购买一套软路由操作系统就可以实现硬件路由的全部功能，价格要比一台高档硬件路由器便宜不少，而且网吧扩大经营后如果软路由的性能不够强大，只需直接升级PC机就可以提升性能，而无需重新购置硬
8、件路由器。中小企业也是同样的道理。比起硬路由，我们所需要花费的，仅仅是一点点，但起到的效果却是截然不同的。软路由技术采用千兆网卡能很好扩大吞吐量。2.2可行性分析软路由通常使用普通计算机充当，使用通用的操作系统，如linux或windows，因此路由设置事实上是windows或 linux的设置，或者是对计算机的配置。PC 可以是很旧的 486 或是再高级的 PC / 服务器。ROS软路由还有普通路由器望尘莫及的PPPoE拨号功能，可以分配用户账号和密码，就像电信一样使用PPPoE的方式让用户接入网络，这就好像把一个局域网做了物理隔离，使用PPPoE拨号方式上网，杜绝了ARP欺骗带来的危害。三
9、、系统设计3.1设计目标 在计算机网络中，通用的设备有交换机和路由器等，考虑到成本和安全性等问题，有的企业和网吧会采用软路由技术来代替路由器，即：在一台拥有双网卡的计算机上安装专用的操作系统ROS，根据本身的网络需求进行调试。本设计将就通过调试ROS使其充当PPPOE SERVER，定义职工通过拨号访问外网。3.2功能设计 通过软路由调试能共让内网通过pppoe拨号连接与外网连通。并且对网络速度进行限制。PPPOE 拨号服务为用户提供另外一种局域网访问 Internet 的方式，这种方式如同 ADSL 宽带上网，每个工作站访问 Internet 是相对独立的，互不干扰，可以有效解决局域网 AR
10、P 攻击等带来的问题。支持PPPOE与传统以太网混合接入。3.3模块设计图 图 3.3-1通过其中的任意一台pc，安装winbox对ROS进行调试实现nat。然后在实现pppoe和限速等附加功能。 四、系统实现4.1 ROS的安装找一台装有双网卡的pc装载下载好的ROS镜像（也可在虚拟机装载）1.加载ROS镜像后出现这个界面图 4.1-12.然后按A再按I图 4.1-23.然后提示你硬盘上所有的数据将被清除选择Y然后提示是否保存原来的数据选择N图 4.1-34.重新启动图 4.1-45.用户admin密码为空图 4.1-56.在下面的这个界面上打入setup命令图 4.1-67.选择a，配置路
11、由器的ip地址和网关图 4.1-78出现Ether1（即端口1）这里给定义为内网端口图 4.1-89配置定以内网的ip：192.168.0.1/24,然后按两次X退出图4.1-910.再次输入setup再次按两次a添加ether2（定义为外网）的ip：10.200.24.12/24；回车后再g，添加下一跳的网关ip:10.200.24.1图4.1-1011.回车后输入sy reboot重启图4.1-114.2 Winbox的下载及安装配置测试机的ip：192.168.0.5/24 网关：192.168.0.1图 4.2-12在地址栏输入地址：192.168.0.1，点Download it下载
12、winbox图 4.2-23.打开winbox，connect to：192.168.0.1； login：admin；password为空。然后点connect连接 图 4.2-34.3 NAT的调试1.打开ip中的firewall项图 4.3-12.选择NAT项 图 4.3-23.点击“加号”新建，选择chain项里的srcnat图 4.3-34.选择action项里的masquerade，然后点击OK图 4.3-44.4 PPPOE的调试及功能实现1. 进入winbox单击ippool2. 出现“ip pool”界面，单击菜单下方的“+”号，出现“new ip pool”界面，单击“ad
13、dresses”后方的向下箭头，输入地址池范围为192.168.0.1-192.168.0.254，3. 在主菜单中，单击“ppp”出现“ppp”对话框，单击“secrets”标签后，再单击左上角的“+”，出现“new ppp secret”对话框，如图4-264. name为登录名设置为ppp1，password为登录密码设置为123456，在“service”中选择“pppoe”，limit bytes in为上行限速设置为1024000字节。Limit byte out为下行限速设置为1024000字节。5. 回到“ppp”设置界面，单击“profiles”标签，双击默认的配置文件def
14、ault。6. 在local address和remote address中选择前面建立的地址池名pool1，在“dns server”框中，填入dns地址为222.222.222.222完成单击ok如图4-297. 回到“ppp”设置界面，单击“interfaces”标签，再单击“pppoe server”如8. 出现“new pppoe service”对话框，在“interface”框中选择ether1，勾选中“one session perhost”选项。完成后如图4-31单击ok4.5 PPPoE的测试1. 在pc2建立一下pppoe的连接。根据下图设置单击网上邻居邮件属性创建一个新
15、的连接2. 单击下一步出现“新建连接向导”选择连接到internet3. 单击下一步选择“手动设置我的连接”4. 单击下一步选择“用要求用户名和密码的宽带连接来连接”5. 单击下一步在isp名称里填入“pppoe”6. 单击下一步，用户名为“ppp1”，密码为“123456”确认密码“123456”7. 单击下一步选中“在我的桌面上添加一个到此连接的快捷方式”8. 功能测试，不用pppoe登录直接上网，打开ie浏览器输入网址http:/点击回车如图显示说明没有连接入外网 9. 用pppoe登录在连接网络打开pppoe登录客户端输入名称、密码，单击连接连入网络10. 打开ie浏览器输入http:
16、/进入百度首页说明已经与外网连接五、参考文献1 参考文献冯昊等编著交换机/路由器的配置与管理 清华大学出版社 北京 20102 谢希仁等编著 计算机网络，电子工业出版社，北京，2004年3 傅晓峰 编著局域网组建与维护 清华大学出版社出版社，北京，2009年4 桑金歌等 编著计算机网络实训室实训手册 第二版 校本教材 2010年六、致谢将进一个月的毕业设计结束了，在这短短的时间内，要设计完成ROS软路由搭建Pppoe Server，实在不易，由于各方面的因素影响，本系统尚有不足之处。有许多功能，我们得到了吴健彬老师的悉心教导。他细心为我们解决设计过程中遇到的各种问题，使我们圆满的完成了大学阶段最后的学习任务。在此过程中，他对我们写的每一篇论文都细心修改，指出我们的错误。首先，我要对吴老师表示衷心感谢！感谢他对我们的支持。其次，在毕业设计过程中，我得到了设计小组成员的大力帮助。再次感谢给予我帮助的人们！33