[原创]Router OS 2.9.27 无线路由功能设置方法

linun

前提条件：router OS 2.9.27版本以上

1、设置wireless网卡

1. 
   
2. /interface wireless
   
3. 
   
4. 0    name="WLan" mtu=1500 mac-address=00:17:9A:02:A8:DE arp=enabled
   
5. 
   
6.       disable-running-check=no interface-type=Atheros AR5213
   
7. 
   
8.       radio-name="00179A02A8DE" mode=ap-bridge ssid="" area=""
   
9. 
   
10.       frequency-mode=superchannel country=china antenna-gain=0 frequency=2462
    
11. 
    
12.       band=2.4ghz-b/g scan-list=default rate-set=default
    
13. 
    
14.       supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps
    
15. 
    
16.       supported-rates-a/g=6Mbps,9Mbps,12Mbps,18Mbps,24Mbps,36Mbps,48Mbps,
    
17. 
    
18.                           54Mbps
    
19. 
    
20.       basic-rates-b=1Mbps basic-rates-a/g=6Mbps max-station-count=2007
    
21. 
    
22.       ack-timeout=dynamic tx-power-mode=default noise-floor-threshold=default
    
23. 
    
24.       periodic-calibration=default periodic-calibration-interval=60
    
25. 
    
26.       burst-time=disabled dfs-mode=none antenna-mode=ant-a wds-mode=disabled
    
27. 
    
28.       wds-default-bridge=none wds-default-cost=100 wds-cost-range=50-150
    
29. 
    
30.       wds-ignore-ssid=no update-stats-interval=disabled
    
31. 
    
32.       default-authentication=yes default-forwarding=yes default-ap-tx-limit=0
    
33. 
    
34.       default-client-tx-limit=0 proprietary-extensions=post-2.9.25
    
35. 
    
36.       hide-ssid=yes security-profile=sigma disconnect-timeout=3s
    
37. 
    
38.       on-fail-retry-time=100ms preamble-mode=both compression=no
    
39. 
    
40.       allow-sharedkey=no
    

复制代码

                               
登录/注册后可看大图

其中security-profile=sigma自定义的安全认证参数，设置方法如下：

1. 
   
2. /interface wireless security-profiles
   
3. 
   
4. 1 name="sigma" mode=dynamic-keys authentication-types=wpa-psk,wpa2-psk
   
5. 
   
6.    unicast-ciphers=tkip group-ciphers=tkip wpa-pre-shared-key="11111111"
   
7. 
   
8.    wpa2-pre-shared-key="11111111" tls-mode=no-certificates
   
9. 
   
10.    tls-certificate=none static-algo-0=none static-key-0="" static-algo-1=none
    
11. 
    
12.    static-key-1="" static-algo-2=none static-key-2="" static-algo-3=none
    
13. 
    
14.    static-key-3="" static-transmit-key=key-0 static-sta-private-algo=none
    
15. 
    
16.    static-sta-private-key="" radius-mac-authentication=no group-key-update=5m
    

复制代码

                               
登录/注册后可看大图

2、设置虚拟AP：

1. 
   
2. 
   
3. /interface wireless
   
4. 
   
5. 1  R name="wlan1" mtu=1500 mac-address=02:17:9A:02:A8:DE arp=enabled
   
6. 
   
7.       disable-running-check=no interface-type=virtual-AP
   
8. 
   
9.       master-interface=WLan ssid="sigma-412" area="" max-station-count=2007
   
10. 
    
11.       wds-mode=disabled wds-default-bridge=none wds-default-cost=0
    
12. 
    
13.       wds-cost-range=0 wds-ignore-ssid=no default-authentication=yes
    
14. 
    
15.       default-forwarding=yes default-ap-tx-limit=0 default-client-tx-limit=0
    
16. 
    
17.       proprietary-extensions=post-2.9.25 hide-ssid=no security-profile=sigma
    

复制代码

                               
登录/注册后可看大图

master-interface=WLan
映射物理的无线网卡。

ssid="sigma-412"
无线网络AP的识别号，客户端检测无线网络信号的时候就是看到这个编号，由此识别需要连接的网络信号。



3、设置接受无线接入的客户端

1. 
   
2. 
   
3. /interface wireless access-list
   
4. 
   
5. 1   mac-address=00:00:00:00:00:00 interface=wlan1 authentication=yes
   
6. 
   
7.      forwarding=yes ap-tx-limit=0 client-tx-limit=0 private-algo=none
   
8. 
   
9.      private-key=""
   

复制代码

                               
登录/注册后可看大图

其中mac地址如果填写客户端网卡的地址，则表示指定客户端接入，如果填写00:00:00:00:00:00，则表示接受所有客户端接入。



========================

以下步骤实现客户端动态获取IP功能：

4、给虚拟AP分配IP地址：

1. 
   
2. 
   
3. /ip address
   
4. 
   
5. 2   192.168.1.5/24     192.168.1.0     192.168.1.255   wlan1
   

复制代码

                               
登录/注册后可看大图

注：interface选择的是虚拟AP。



5、为无线虚拟AP分配一个地址池：

1. 
   
2. /ip pool
   
3. 
   
4. 1 pool for wlan                                192.168.1.6-192.168.1.254
   

复制代码

                               
登录/注册后可看大图

6、为无线网络设置DHCP服务器：

1. 
   
2. /ip dhcp-server
   
3. 
   
4. 0   sg-wireless     wlan1                     pool for wlan 3d
   

复制代码

                               
登录/注册后可看大图

7、设置本地网段信息

1. 
   
2. /ip dhcp-server network
   
3. 
   
4. # ADDRESS            GATEWAY         DNS-SERVER      WINS-SERVER     DOMAIN
   
5. 
   
6. 0 192.168.1.0/24     192.168.1.5     202.96.128.68
   

复制代码

                               
登录/注册后可看大图

按以上步骤设置完成后，客户端即可检测并登陆无线网络了。

wangsongtao4

ding !!好!!辛苦了

zooyo

好帖。向分享技术的朋友致敬。

linun

分享经验是共同进步的捷径。。。

tell

为什么我设置的虚拟AP 找不到呢？

linun

原帖由 tell 于 2006-12-29 13:20 发表
为什么我设置的虚拟AP 找不到呢？

1、先确定物理的无线网卡是否ROS支持的型号，型号表可以参考以下网址：
http://www.mikrotik.com.cn/support/2.8driver.htm
2、确定物理无线网卡设备已被激活。
3、按照我提供的步骤一步一步设置就能成功，注意图中的选项并非默认选项。

tell

1。我现在能够正常使用，
我的硬件：
ROS无线网卡是TP-Link TL-WN650G 108M
笔记本电脑 ibm t60 内置无线网卡intel 3945abg

2，物理无线网卡应该是激活的吧？（我现在正使用这个无线上网， ）

3，我根据你上面的设置，重新配置了一下。什么也找不到了。（物理网卡的SSID填写，并设置为不隐藏，就能找到。）


问：
1、什么要设置虚拟AP? 物理网卡做AP不行吗？有什么必要性。
2、我只能把ROS设置成54M才能找到，是不是我笔记本网卡的问题？

tell

1。我现在能够正常使用，
我的硬件：
ROS无线网卡是TP-Link TL-WN650G 108M
笔记本电脑 ibm t60 内置无线网卡intel 3945abg

2，物理无线网卡应该是激活的吧？（我现在正使用这个无线上网， ）

3，我根据你上面的设置，重新配置了一下。什么也找不到了。（物理网卡的SSID填写，并设置为不隐藏，就能找到。）


问：
1、什么要设置虚拟AP? 物理网卡做AP不行吗？有什么必要性。
2、我只能把ROS设置成54M才能找到，是不是我笔记本网卡的问题？

[ 本帖最后由 tell 于 2006-12-29 23:11 编辑 ]

tell

up

linun

你试试对虚拟AP(wlan1)属性设置成以下参数：
/interface wireless
...
proprietary-extensions=post-2.9.25
...

我用的D-LINK DML-G520包装盒上说是108M，后来仔细看说明书才知道要搭配一个自带的软件才能达到108M，做无线AP就达不到了。

tell

1、什么要设置虚拟AP? 物理网卡做AP不行吗？有什么必要性。

linun

按我的理解物理网卡直接做无线AP也是可以的，我是在教程的基础上做的设置，我之前用物理网卡直接做AP也成功了。。。

linun

我估计一个物理网卡映射多个虚拟AP有利于分别设置多个不同安全级别的用户使用吧？

tell

linun  谢谢。

linun