{:local ca "3L87MVrCONBcGHZXdWzmEjtY1DkAPsKIJeTyR06F2ilpQavqxbS4wo9ugnfh";:local cb "SfxNjGC3hveFuoHVwnTQ0yJmR56IBK7pEsX8dcAZrDt9k4WUbiPYl1M2qLgO";:local cc "QMvFZyaHqEg1tOc5kmIBl8KDVo3G9xSNW6zPwUrs7YeX2JRTLAdCbinjp04f";

想实现的拓扑图：利用ros来实现中间switch三层交换机的功能，其中e1口接上层路由，默认走access vlan1口，e2口为trunk口，允许vlan10,vlan20,e3口为trunk口，允许vlan10,vlan20,e4口为trunk口，允许vlan10,vlan20e8口为access口，vlanid 为253  请注意ROS的口，默认就为trunk口，pvid为1。所以e1口就不用配置了，默认就是vlan1.1、首先在bridge创建一个桥 &nb

ROS公司出了一个新需求，pppoe-client拨号失败的时候，同时ip-pool要更新相应的地址池给用户pptp使用保证用户下次拨号进来的时候，能有网络可用。 #定义一个局部变量ippool:local ippool#进入到pppoe拨号接口下/interface pppoe-client#查找当前接口下，拨号是成功running的接口，同时把这个接口编号取出来，取第9位到第11位，拼成IP地址172.22.22.*，并复制给变量ippool，注意这个变量是数组，我用tostr转换

从RouterOS v6.41开始，提供了Bridge的VLAN filtering功能，Bridge能完全实现vlan的控制，下面的两个事例基于无线网桥vlan透传的配置事例1：无线vlan透传到路由器如下面的事例，需通过无线网桥转发3个不同的VLAN ID（trunk），VLAN 10和20是业务VLAN，VLAN99作为所有设备的管理VLAN：首先从创建新的bridge接口开始，并将ether1和wlan1接口加入bridge，配置适用于AP和ST设备：/interface br

无线多VLAN接入，即根据不同的无线SSID将客户端接入到不同的VLAN中，使不同客户端获取不同的IP地址，根据IP地址创建不同的防火墙规则相互隔离。假设以普通家庭或小型办公区单线上网的hAP ac2为例，需要配置两个不同无线SSID，为不同类型的终端接入上网使用，一个用于内部人员，一个用于访客。这里配置仅考虑5GHz频率的多VLAN接入（wlan2无线网卡），ether1单线拨号接入上网，ehter2、ether3、ether4和ether5有线以太网网口接入到bridge交换分组，再将wla

在RouterOS通过address-list创建黑白名单有效的进行地址分组和管理，例如建立上网黑白名单，通过白名单和黑名单配置方式做一个事例介绍白名单事例在内网有三个IP地址段192.168.10.0/24、192.168.20.0/24和192.168.30.0/24，在ip address查看配置[admin@MikroTik] /ip/address> printFlags: X, D - DYNAMICColumns:&

这个突发奇想，又让RouterOS来完成不正经的事情！DNS实际就是将域名和IP地址绑定，DDNS就是动态DNS，需实时自动的更新域名和IP的绑定关系，通常动态获取IP的主机需要实时的向DDNS服务器上报自己的IP，如果IP变动，就更新该主机域名的IP地址。按照这个思路，首先DDNS服务器，需要为绑定域名做A记录解析，RouterOS的DNS是支持的是static下配置A记录的，那我们要求节点的RouterOS上报自己的IP地址，如果变动就修改DNS下的A记录IP。下面是通过RouterOS完成

特别说明：此内容针对RouterOS Bridge VLAN配置，不涉及switch路径下的vlan操作！最近很多朋友无法理解RouterOS的bridge vlan配置，一个经验老道的网络技术，看到RouterOS的文档后，基本上都可以上手，但可能会在trunk配置里入坑。没有网络基础的朋友，估计看到文档入手都比较困难。这里我希望通过与华为交换机的配置做一个对比，方便大家理解创建bridge配置这个比较特别，仅用于RouterOS，对于华为交换机是没有这个操作，因为基于Linux内核的华为交换

RouterOS v7的OSPF配置，通过下面是一个简单的实例：两台路由器R1和R2建立OSPF关系，R2重分布192.168.20.0/24和192.168.22.0/24两个网段 R1路由器创建ether1接口IP地址，互联IP地址，规范操作通常使用/30位子网。[admin@R1] >/ip address[admin@R1] /ip address>add address=192.168.88.1/30 i

RouterOS v7支持vxlan技术，在interface vxlan下配置，当前winbox没有提供完整的配置接口，部分功能还只能在命令行完成。下面的实例是两个静态VTEP端之间创建单个VXLAN隧道，连接两端局域网的192.168.188.0/24网络，打通二层互联。在两台路由器同时创建VXLAN接口，使用默认UDP端口，设置vni=10，下面是R1路由器IP地址配置[admin@R1] /ip/address> printColumns: ADDRE