[原创]Router OS 2.9.27 无线路由功能设置方法
前提条件：router OS 2.9.27版本以上1、设置wireless网卡
/interface wireless
0 name="WLan" mtu=1500 mac-address=00:17:9A:02:A8:DE arp=enabled
disable-running-check=no interface-type=Atheros AR5213
radio-name="00179A02A8DE" mode=ap-bridge ssid="" area=""
frequency-mode=superchannel country=china antenna-gain=0 frequency=2462
band=2.4ghz-b/g scan-list=default rate-set=default
supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps
supported-rates-a/g=6Mbps,9Mbps,12Mbps,18Mbps,24Mbps,36Mbps,48Mbps,
54Mbps
basic-rates-b=1Mbps basic-rates-a/g=6Mbps max-station-count=2007
ack-timeout=dynamic tx-power-mode=default noise-floor-threshold=default
periodic-calibration=default periodic-calibration-interval=60
burst-time=disabled dfs-mode=none antenna-mode=ant-a wds-mode=disabled
wds-default-bridge=none wds-default-cost=100 wds-cost-range=50-150
wds-ignore-ssid=no update-stats-interval=disabled
default-authentication=yes default-forwarding=yes default-ap-tx-limit=0
default-client-tx-limit=0 proprietary-extensions=post-2.9.25
hide-ssid=yes security-profile=sigma disconnect-timeout=3s
on-fail-retry-time=100ms preamble-mode=both compression=no
allow-sharedkey=no
http://61.144.230.234:9005/xilishi/bbs/Boke/UploadFile/2/2006-12/2006122812123393196.png
其中security-profile=sigma自定义的安全认证参数，设置方法如下：
/interface wireless security-profiles
1 name="sigma" mode=dynamic-keys authentication-types=wpa-psk,wpa2-psk
unicast-ciphers=tkip group-ciphers=tkip wpa-pre-shared-key="11111111"
wpa2-pre-shared-key="11111111" tls-mode=no-certificates
tls-certificate=none static-algo-0=none static-key-0="" static-algo-1=none
static-key-1="" static-algo-2=none static-key-2="" static-algo-3=none
static-key-3="" static-transmit-key=key-0 static-sta-private-algo=none
static-sta-private-key="" radius-mac-authentication=no group-key-update=5m
http://61.144.230.234:9005/xilishi/bbs/Boke/UploadFile/2/2006-12/2006122812123329126.png
2、设置虚拟AP：
/interface wireless
1R name="wlan1" mtu=1500 mac-address=02:17:9A:02:A8:DE arp=enabled
disable-running-check=no interface-type=virtual-AP
master-interface=WLan ssid="sigma-412" area="" max-station-count=2007
wds-mode=disabled wds-default-bridge=none wds-default-cost=0
wds-cost-range=0 wds-ignore-ssid=no default-authentication=yes
default-forwarding=yes default-ap-tx-limit=0 default-client-tx-limit=0
proprietary-extensions=post-2.9.25 hide-ssid=no security-profile=sigma
http://61.144.230.234:9005/xilishi/bbs/Boke/UploadFile/2/2006-12/2006122812123331736.png
master-interface=WLan
映射物理的无线网卡。
ssid="sigma-412"
无线网络AP的识别号，客户端检测无线网络信号的时候就是看到这个编号，由此识别需要连接的网络信号。
3、设置接受无线接入的客户端
/interface wireless access-list
1 mac-address=00:00:00:00:00:00 interface=wlan1 authentication=yes
forwarding=yes ap-tx-limit=0 client-tx-limit=0 private-algo=none
private-key=""
http://61.144.230.234:9005/xilishi/bbs/Boke/UploadFile/2/2006-12/2006122812123367305.png
其中mac地址如果填写客户端网卡的地址，则表示指定客户端接入，如果填写00:00:00:00:00:00，则表示接受所有客户端接入。
========================
以下步骤实现客户端动态获取IP功能：
4、给虚拟AP分配IP地址：
/ip address
2 192.168.1.5/24 192.168.1.0 192.168.1.255 wlan1
http://61.144.230.234:9005/xilishi/bbs/Boke/UploadFile/2/2006-12/2006122812123350599.png
注：interface选择的是虚拟AP。
5、为无线虚拟AP分配一个地址池：
/ip pool
1 pool for wlan 192.168.1.6-192.168.1.254
http://61.144.230.234:9005/xilishi/bbs/Boke/UploadFile/2/2006-12/2006122812125560347.png
6、为无线网络设置DHCP服务器：
/ip dhcp-server
0 sg-wireless wlan1 pool for wlan 3d
http://61.144.230.234:9005/xilishi/bbs/Boke/UploadFile/2/2006-12/2006122812125552889.png
7、设置本地网段信息
/ip dhcp-server network
# ADDRESS GATEWAY DNS-SERVER WINS-SERVER DOMAIN
0 192.168.1.0/24 192.168.1.5 202.96.128.68
http://61.144.230.234:9005/xilishi/bbs/Boke/UploadFile/2/2006-12/2006122812125566717.png
按以上步骤设置完成后，客户端即可检测并登陆无线网络了。 ding !!好!!辛苦了 好帖。向分享技术的朋友致敬。 分享经验是共同进步的捷径。。。 为什么我设置的虚拟AP 找不到呢？ 原帖由 tell 于 2006-12-29 13:20 发表
为什么我设置的虚拟AP 找不到呢？
1、先确定物理的无线网卡是否ROS支持的型号，型号表可以参考以下网址：
http://www.mikrotik.com.cn/support/2.8driver.htm
2、确定物理无线网卡设备已被激活。
3、按照我提供的步骤一步一步设置就能成功，注意图中的选项并非默认选项。 1。我现在能够正常使用，
我的硬件：
ROS无线网卡是TP-Link TL-WN650G 108M
笔记本电脑 ibm t60 内置无线网卡intel 3945abg
2，物理无线网卡应该是激活的吧？（我现在正使用这个无线上网，;P ）
3，我根据你上面的设置，重新配置了一下。什么也找不到了。（物理网卡的SSID填写，并设置为不隐藏，就能找到。）
问：
1、什么要设置虚拟AP? 物理网卡做AP不行吗？有什么必要性。
2、我只能把ROS设置成54M才能找到，是不是我笔记本网卡的问题？
回复 #6 linun 的帖子
1。我现在能够正常使用，我的硬件：
ROS无线网卡是TP-Link TL-WN650G 108M
笔记本电脑 ibm t60 内置无线网卡intel 3945abg
2，物理无线网卡应该是激活的吧？（我现在正使用这个无线上网，;P ）
3，我根据你上面的设置，重新配置了一下。什么也找不到了。（物理网卡的SSID填写，并设置为不隐藏，就能找到。）
问：
1、什么要设置虚拟AP? 物理网卡做AP不行吗？有什么必要性。
2、我只能把ROS设置成54M才能找到，是不是我笔记本网卡的问题？
[ 本帖最后由 tell 于 2006-12-29 23:11 编辑 ] up 你试试对虚拟AP(wlan1)属性设置成以下参数：
/interface wireless
...
proprietary-extensions=post-2.9.25
...
我用的D-LINK DML-G520包装盒上说是108M，后来仔细看说明书才知道要搭配一个自带的软件才能达到108M，做无线AP就达不到了。 1、什么要设置虚拟AP? 物理网卡做AP不行吗？有什么必要性。 按我的理解物理网卡直接做无线AP也是可以的，我是在教程的基础上做的设置，我之前用物理网卡直接做AP也成功了。。。:L 我估计一个物理网卡映射多个虚拟AP有利于分别设置多个不同安全级别的用户使用吧？ linun谢谢。 ;P
页:
[1]
2