# 如何路由 MikroTik：一份全面的网络配置指南

> 学习如何在 MikroTik 设备上配置路由，从基本的静态路由到 OSPF 和 BGP 等高级动态协议。这份全面的指南包括循序渐进的说明、故障排除技巧和最佳实践，以实现最佳网络性能。

## 引言

MikroTik 路由器因其强大的功能、灵活性和成本效益，在网络管理员、IT 专业人员乃至精通技术的家庭用户中越来越受欢迎。无论您是设置小型家庭网络还是管理复杂的企业基础设施，了解如何通过 MikroTik 设备正确路由流量对于实现最佳网络性能和安全性至关重要。

在这份全面的指南中，我们将从基础配置到高级技术，逐步讲解 MikroTik 路由的基本原理。学完本指南，您将掌握在 MikroTik 设备上自信地设置、优化和排查路由问题的知识。TildaVPS 提供专业的 MikroTik 服务器，非常适合实施我们将讨论的路由策略，为您构建网络基础设施提供可靠的平台。

## 第 1 节：理解 MikroTik 路由基础知识

### 什么是 MikroTik RouterOS？

**本节介绍：** 在深入研究路由配置之前，了解 MikroTik 在网络领域的独特之处非常重要。

MikroTik RouterOS 是一款专为网络设备设计的基于 Linux 的操作系统。它将一台普通计算机或专用硬件（如 MikroTik 的 RouterBoard 设备）转换为功能齐全的路由器，其功能可与昂贵得多的企业级解决方案相媲美。RouterOS 支持各种路由协议、防火墙配置、带宽管理工具和 VPN 选项，使其在不同的网络场景中具有令人难以置信的多功能性。

**技术细节：** RouterOS 提供不同许可证级别（从 Level 3 到 Level 6），更高级别提供更多高级功能和能力。对于严肃的路由应用，通常建议使用 Level 5 或 6，因为它们提供完整的路由协议支持。

**优势和应用：** MikroTik 路由的主要优势是其卓越的性价比。组织可以以传统网络供应商成本的一小部分实现企业级路由解决方案。此外，RouterOS 提供对网络流量的精细控制，允许管理员根据各种标准实施复杂的路由策略。

**本节总结：** MikroTik RouterOS 为以经济实惠的价格实施各种路由策略提供了强大、灵活的平台。了解其功能是有效网络配置的第一步。

**迷你常见问题：**
### 我需要什么硬件才能运行 MikroTik RouterOS？
RouterOS 可以运行在 MikroTik 的专用硬件（RouterBoards）上，也可以安装在基于 x86 的计算机上。对于生产环境，建议使用专用的 MikroTik 硬件或 TildaVPS 提供的专用 MikroTik 服务器，以确保可靠性。

### MikroTik RouterOS 难学吗？
虽然 RouterOS 有一定的学习曲线，但其 Web 界面 (WebFig)、命令行界面和 Winbox GUI 工具提供了多种与系统交互的方式。通过本文等适当的指导，即使是网络初学者也能掌握其基础知识。

## 第 2 节：MikroTik 路由器基本设置

### 初始配置步骤

**本节介绍：** 在配置路由之前，您需要使用基本的网络参数正确设置您的 MikroTik 设备。

**解释：** 设置 MikroTik 路由器涉及建立连接、保护访问以及为路由配置准备设备。这一基础确保您的路由策略一旦实施就能正常运行。

**分步说明：**

1.  **访问您的 MikroTik 路由器**：使用 Winbox（推荐初学者使用）、WebFig 或 SSH 连接到您的路由器。
    
2.  **设置一个强密码**：导航到 System > Password 并立即更改默认密码。
    
3.  **配置接口 IP 地址**：转到 IP > Addresses 并为您的接口分配适当的 IP 地址。
    
4.  **设置 DHCP（如果需要）**：对于本地网络，在 IP > DHCP Server 下配置 DHCP 服务器。
    
5.  **配置 DNS 设置**：在 IP > DNS 下，设置主 DNS 服务器和辅助 DNS 服务器。
    
6.  **启用所需服务**：在 IP > Services 下，仅启用您需要的服务（SSH、Winbox、WebFig），并为安全起见禁用其他服务。
    
7.  **更新 RouterOS**：转到 System > Packages 检查并安装更新。

**优势和应用：** 正确配置的 MikroTik 路由器为实施路由策略提供了安全的基础。此初始设置确保您的路由器可访问、安全并为更高级的配置做好准备。花时间正确设置您的设备将节省您日后排除故障的麻烦。

**本节总结：** MikroTik 路由器的初始设置是所有路由配置的基础。通过正确配置接口、安全设置和基本网络参数，您可以确保路由策略按预期运行。

**迷你常见问题：**
### 我应该使用 Web 界面还是 Winbox 进行配置？
Winbox 通常提供更用户友好和响应迅速的体验，特别是对于初学者。但是，当需要远程访问而无需安装额外软件时，Web 界面 (WebFig) 很有用。对于高级用户，命令行界面提供了最强大和可脚本化的配置选项。

### 我应该多久更新一次 RouterOS？
建议定期更新以获取安全补丁和功能改进。但是，在生产环境中，请先在非关键设备上测试更新，以确保与您的配置兼容。

## 第 3 节：静态路由配置

### 设置基本路由

**本节介绍：** 静态路由是最简单的路由形式，您手动定义网络流量应遵循的路径。

**解释：** 静态路由是固定的路径，它们告诉您的路由器如何到达特定的网络。与动态路由协议不同，静态路由不会自动适应网络变化，但它们提供简单性、可预测性和较低的资源使用。

**技术细节：** 在 MikroTik 中，静态路由由目标地址（您想到达的网络）、网关（下一跳路由器）以及距离（管理距离）和路由标记等可选参数组成。

**配置静态路由的分步说明：**

1.  **访问路由菜单**：打开 Winbox 并导航到 IP > Routes。

2.  **添加新路由**：单击“+”按钮添加新的静态路由。

3.  **配置目标网络**：输入目标网络地址和掩码（例如，192.168.2.0/24）。

4.  **设置网关**：输入下一跳路由器的 IP 地址（例如，10.0.0.1）。

5.  **配置距离（可选）**：如果您有到同一目标的多个路由，请设置管理距离。

6.  **添加注释（推荐）**：添加描述性注释以帮助您记住此路由的目的。

7.  **应用配置**：单击“OK”保存路由。

8.  **验证路由**：检查路由是否出现在您的路由表中并测试连接。

**优势和应用：** 静态路由非常适合具有可预测拓扑的小型网络或特定的流量工程需求。它们还可用于创建备份路由或通过替代路径引导特定流量。

**本节总结：** 静态路由提供了一种直接的方式来控制 MikroTik 设备中的网络流量流。虽然它缺乏动态路由协议的适应性，但它提供了简单性和可预测性，使其适用于许多网络场景。

**迷你常见问题：**
### 我应该何时使用静态路由而不是动态路由？
在变化较少的小型网络中，当您需要精确控制流量路径时，或当连接到不支持动态路由协议的网络时，静态路由更受青睐。它们也可用作动态路由失败时的备份路由。

### 如果静态路由的网关变得不可达会发生什么？
与动态路由协议不同，静态路由不会自动适应网络变化。如果网关变得不可达，到关联目标的流量将失败，除非您已配置备份路由或实施路由监控脚本。

## 第 4 节：动态路由协议

### 实施 OSPF 和 BGP

**本节介绍：** 动态路由协议允许路由器自动发现网络路径并适应变化，这对于大型或更复杂的网络至关重要。

**解释：** 与静态路由不同，动态路由协议使路由器能够交换有关网络拓扑的信息，从而允许它们自动确定流量的最佳路径。MikroTik RouterOS 支持多种动态路由协议，其中 OSPF（开放最短路径优先）和 BGP（边界网关协议）是最常用的。

**技术细节：**
-   **OSPF** 是一种内部网关协议（IGP），在单个组织的网络内部运行良好。它使用 Dijkstra 算法计算到每个网络的最短路径。
-   **BGP** 主要用于不同组织或自治系统（AS）之间的路由。它是支持互联网路由基础设施的协议。

### 在 MikroTik 上配置 OSPF

**分步说明：**

1.  **启用 OSPF**：导航到 Routing > OSPF > Instance 并单击“+”按钮。
    
2.  **创建 OSPF 实例**：设置路由器 ID（通常使用路由器的一个 IP 地址）并单击“OK”。
    
3.  **配置 OSPF 区域**：转到“Areas”选项卡，单击“+”，并创建一个区域（通常以区域 0 作为骨干区域）。
    
4.  **将网络添加到 OSPF**：转到“Networks”选项卡，单击“+”，并添加您要通告的网络及其对应的区域。
    
5.  **配置接口**：转到“Interfaces”选项卡，根据需要调整接口特定的 OSPF 参数。
    
6.  **验证 OSPF 操作**：检查“Neighbors”选项卡，确认 OSPF 邻接关系正在与其他 OSPF 路由器形成。
    
7.  **监控 OSPF 路由**：转到 IP > Routes，查找协议列中带有“O”的路由，以验证 OSPF 路由是否正在学习。

### 在 MikroTik 上配置 BGP

**分步说明：**

1.  **启用 BGP**：导航到 Routing > BGP > Instances 并单击“+”按钮。
    
2.  **创建 BGP 实例**：设置您的自治系统（AS）号和路由器 ID，然后单击“OK”。
    
3.  **配置 BGP 对等体**：转到“Peers”选项卡，单击“+”，并添加每个 BGP 邻居的 IP 地址和 AS 号。
    
4.  **定义要通告的网络**：转到“Networks”选项卡并添加您要通告给 BGP 对等体的网络。
    
5.  **配置路由过滤器（可选）**：使用路由过滤器来控制从对等体接受或向对等体通告的路由。
    
6.  **验证 BGP 操作**：检查“Peers”选项卡，确认 BGP 会话已建立。
    
7.  **监控 BGP 路由**：转到 IP > Routes，查找协议列中带有“B”的路由，以验证 BGP 路由是否正在学习。

**优势和应用：** 动态路由协议通过自动适应网络变化，显著减少了大型网络中的管理开销。当网络故障发生时，它们提供冗余、负载均衡和更快的收敛。

**本节总结：** OSPF 和 BGP 等动态路由协议为 MikroTik 网络提供了自动化、自适应的路由功能。虽然它们比静态路由需要更多的初始配置，但在中大型网络中，它们在可扩展性、冗余性和维护方面具有显著优势。

**迷你常见问题：**
### 我应该为我的网络使用 OSPF 还是 BGP？
在您的组织网络内部路由时使用 OSPF（内部路由）。当连接到外部网络、多个 ISP 或当您需要对路由选择和过滤进行更多控制时，使用 BGP。在许多情况下，大型网络同时使用两者：OSPF 用于内部，BGP 用于外部连接。

### 如何排查动态路由问题？
首先检查是否建立了邻居关系，因为这是动态路由的基础。验证网络语句在两端是否匹配，认证是否一致（如果使用），以及计时器是否兼容。MikroTik 的日志功能可以为路由协议问题提供有价值的调试信息。

## 第 5 节：高级路由技术

### 基于策略的路由和路由过滤

**本节介绍：** 除了基本的静态和动态路由之外，MikroTik 还提供强大的高级路由功能，可以实现复杂的流量管理。

**解释：** 基于策略的路由 (PBR) 允许您根据目标地址以外的标准（例如源地址、连接标记或数据包内容）来路由数据包。路由过滤使您能够控制哪些路由被接受或通告，从而对路由表进行精细控制。

**技术细节：** MikroTik 通过防火墙 mangle 规则（用于标记数据包）和路由标记（用于对标记的数据包应用特定路由决策）的组合来实现基于策略的路由。路由过滤器使用前缀列表和路由图来控制路由传播。

### 配置基于策略的路由

**分步说明：**

1.  **创建路由标记**：转到 IP > Firewall > Mangle 并单击“+”。
    
2.  **定义匹配条件**：设置条件以匹配您要以不同方式路由的流量（例如，源地址、协议、端口）。
    
3.  **应用路由标记**：将操作设置为“mark routing”并指定一个独特的标记名称。
    
4.  **创建标记路由**：转到 IP > Routes，单击“+”，并创建一个与您之前定义的路由标记相同的路由。
    
5.  **设置网关**：指定此标记流量应使用哪个网关。
    
6.  **测试配置**：生成符合您条件的流量并验证它是否遵循预期路径。

### 实施路由过滤

**分步说明：**

1.  **创建路由过滤器**：导航到 Routing > Filters 并单击“+”。
    
2.  **定义过滤器链**：设置链名称（例如，“bgp-in”表示传入的 BGP 路由）。
    
3.  **配置过滤规则**：添加规则以匹配特定的前缀或路由属性。
    
4.  **设置操作**：指定是接受、丢弃还是修改匹配的路由。
    
5.  **应用过滤器**：在您的路由协议配置中（例如，BGP 对等体设置），引用您创建的过滤器链。
    
6.  **验证过滤器操作**：检查您的路由表，确认只存在预期的路由。

![图表显示了流量通过 MikroTik 路由器与基于策略的路由的流动，说明了不同流量类型如何根据路由标记遵循不同的路径](https://uw7uxhjwas.ufs.sh/f/knFqkrQpO5o3MTzEkN8y01YrQh6VaHkRiJxdATgZt8FPjGeS)

**优势和应用：** 高级路由技术允许复杂的流量工程、跨多个连接的负载均衡、实现故障切换场景以及通过路由决策强制执行安全策略。

**本节总结：** 基于策略的路由和路由过滤将 MikroTik 的路由功能扩展到传统基于目标地址的路由之外，从而实现复杂的流量管理场景，而这些场景仅凭基本路由是无法实现的。

**迷你常见问题：**
### 如何使用基于策略的路由进行负载均衡？
您可以将不同类型的流量标记为不同的路由标记，然后创建多个带有这些标记的路由，指向不同的网关。这允许您根据流量类型、来源或其他标准将流量分配到多个互联网连接。

### 我可以将基于策略的路由与 QoS 结合使用吗？
是的，这是一个强大的组合。您可以使用基于策略的路由将不同类型的流量引导通过特定路径，然后应用 QoS 规则来优先处理这些路径内的流量。这为您提供了多层流量管理能力。

## 第 6 节：VPN 和隧道流量的路由

### 将 VPN 与 MikroTik 路由集成

**本节介绍：** 虚拟专用网络 (VPN) 需要特殊的路由考虑，以确保流量通过加密隧道正确流动。

**解释：** 在 MikroTik 上实施 VPN 时，正确的路由配置对于通过加密隧道引导流量至关重要。这涉及为远程网络设置路由，并可能实施基于策略的路由来确定哪些流量应加密。

**技术细节：** MikroTik 支持各种 VPN 技术，包括 IPsec、OpenVPN、L2TP/IPsec 和 PPTP。每种技术都需要特定的路由配置才能正常运行。

### 为 IPsec VPN 配置路由

**分步说明：**

1.  **设置 IPsec 隧道**：在 IP > IPsec 下配置您的 IPsec 策略和提议。
    
2.  **创建到远程网络的路由**：添加通过 IPsec 对等体地址指向远程网络的静态路由。
    
3.  **配置基于策略的路由（可选）**：使用 mangle 规则标记特定流量以进行 VPN 路由。
    
4.  **设置防火墙规则**：允许 IPsec 相关协议（ESP、AH、IKE）通过您的防火墙。
    
5.  **测试连接**：验证到远程网络的流量是否穿过 IPsec 隧道。
    
6.  **监控隧道**：使用 Tools > IPsec 监控您的 IPsec 安全关联的状态。

### 通过 VPN 隧道路由 OSPF

**分步说明：**

1.  **配置 VPN 隧道**：设置您首选的 VPN 技术（IPsec、OpenVPN 等）。
    
2.  **在隧道接口上启用 OSPF**：将隧道接口添加到您的 OSPF 配置中。
    
3.  **调整 OSPF 接口参数**：为隧道设置适当的 OSPF 计时器和网络类型。
    
4.  **验证 OSPF 邻接**：检查 OSPF 是否在隧道上形成邻居关系。
    
5.  **监控路由交换**：验证路由是否通过隧道交换。
    
6.  **实施路由过滤（可选）**：控制哪些路由通过 VPN 通告或接受。

![图片：网络图显示了一台 MikroTik 路由器与远程站点之间有多条 VPN 隧道，路由表突出显示了流量如何通过适当的隧道进行引导。](https://uw7uxhjwas.ufs.sh/f/knFqkrQpO5o3aQQpRhGPBAxWQnIGLqv4YDolwJVN2ycT8ikp)

**优势和应用：** 正确配置的 VPN 路由可实现分布式网络之间的安全通信、移动用户的远程访问以及通过互联网等不受信任网络的安全传输。

**本节总结：** 将 VPN 与 MikroTik 路由集成需要仔细配置 VPN 技术和相关的路由策略。正确实施后，这将为敏感流量创建安全、加密的路径，同时保持与所有所需网络的连接。

**迷你常见问题：**
### 如何排查 VPN 的路由问题？
首先验证 VPN 隧道是否已建立并稳定。然后检查路由表中是否存在到远程网络的路由，并指向正确的 VPN 接口或对等体。使用 ping 和 traceroute 工具，并带上“routing-table”参数来测试特定的路由路径。

### 我可以在 MikroTik 路由器上同时运行多种 VPN 技术吗？
是的，MikroTik RouterOS 支持同时运行多种 VPN 技术。您可以同时运行 IPsec、OpenVPN 和其他 VPN 类型，每种类型都有自己的路由配置。这对于支持不同的客户端要求或实施分层安全性非常有用。

## 第 7 节：MikroTik 路由问题排查

### 诊断和解决常见的路由问题

**本节介绍：** 即使经过仔细配置，路由问题也可能出现。了解如何诊断和解决这些问题对于维护可靠的网络至关重要。

**解释：** 路由问题通常表现为连接问题、次优路径或间歇性故障。MikroTik 提供了多种工具来帮助识别和解决这些问题。

**技术细节：** 常见的路由问题包括路由缺失、下一跳地址不正确、路由环路、非对称路由和路由抖动。MikroTik 的诊断工具通过路由表分析、流量跟踪和协议特定调试来帮助识别这些问题。

### 分步故障排除过程：

1.  **验证物理连接**：确保所有接口在 Interfaces 下显示正确的链路状态。
    
2.  **检查路由表**：转到 IP > Routes 检查所有活动路由。
    
3.  **使用 ping 和 traceroute**：使用 Tools > Ping 和 Tools > Traceroute 测试连接。
    
4.  **检查协议状态**：对于动态路由，检查邻居关系和协议特定的统计信息。
    
5.  **审查防火墙规则**：确保防火墙规则没有阻止合法的路由流量。
    
6.  **检查系统日志**：转到 System > Logs 查找相关错误消息。
    
7.  **使用数据包嗅探器**：为了进行更深入的分析，使用 Tools > Packet Sniffer 捕获并检查路由协议数据包。
    
8.  **实施修复**：根据您的发现，根据需要调整路由配置、协议参数或防火墙规则。
    
9.  **验证解决**：再次测试连接以确认问题已解决。

**优势和应用：** 有效的故障排除技能可最大限度地减少网络停机时间并确保最佳路由性能。了解如何快速识别和解决路由问题对于维护可靠的网络运行至关重要。

**本节总结：** 排除路由问题需要系统的方法和熟悉 MikroTik 的诊断工具。通过系统地检查路由表、测试连接和分析协议行为，大多数路由问题都可以高效地识别和解决。

**迷你常见问题：**
### 如何识别特定流量正在使用哪个路由？
使用 `/ip route get` 命令，后跟目标地址，可以准确查看将使用哪个路由。当您配置了重叠路由或基于策略的路由时，这尤其有用。

### 如果动态路由协议一直抖动怎么办？
检查是否存在不稳定的链路、不匹配的计时器或过多的路由通告。增加 hello 和 dead 间隔有助于稳定不可靠链路上的连接。实施路由汇总和适当的过滤也可以减少路由抖动。

## 结论

掌握 MikroTik 路由为网络设计和优化开启了无限可能。从基本的静态路由到复杂的基于策略的路由和动态协议，MikroTik RouterOS 提供了实现几乎任何路由场景所需的工具。成功的关键在于理解基本原理、遵循最佳实践，以及在问题出现时知道如何有效地进行故障排除。

在本指南中，我们涵盖了 MikroTik 路由的基本方面，从初始设置到高级技术。通过将这些概念应用于您的网络，您可以实现更可靠的连接、更好的性能和增强的安全性。请记住，路由既是艺术也是科学——遵循技术步骤固然重要，但理解底层原理可以帮助您设计复杂的网络挑战的创新解决方案。

TildaVPS 提供专业的 MikroTik 服务器，为实施我们讨论的路由策略提供了理想的平台。无论您是想设置一个简单的 VPN 服务器还是设计一个带有动态路由的复杂多宿主网络，TildaVPS 的 MikroTik 解决方案都能为您关键任务网络应用提供所需的性能和可靠性。[联系 TildaVPS](https://tildavps.com/contact) 了解更多关于其 MikroTik 服务器产品以及它们如何支持您的网络需求。

## 常见问题 (FAQ)

### 运行 MikroTik RouterOS 的最低硬件要求是什么？
硬件要求取决于您的具体用例。对于小型网络中的基本路由，即使是入门级的 MikroTik 设备（如 hAP 系列）也足够了。对于涉及多个动态路由协议、VPN 或高带宽应用的更苛刻场景，请考虑更强大的型号，如 CCR 系列。TildaVPS 提供根据您的特定要求定制资源的虚拟化 MikroTik 服务器，在不进行前期硬件投资的情况下提供灵活性。

### MikroTik 路由与 Cisco 或 Juniper 相比如何？
MikroTik 提供与 Cisco 和 Juniper 相媲美的路由功能，但价格要低得多。虽然接口和命令语法有所不同，但 RouterOS 支持相同的路由协议（OSPF、BGP、RIP）和高级功能，如基于策略的路由。主要区别在于管理界面和企业支持选项。许多网络专业人士发现，MikroTik 以高级网络供应商 20-30% 的成本提供了 80-90% 的功能。

### 我可以将 MikroTik 用作连接多个 ISP 的边界路由器吗？
是的，MikroTik 路由器在多宿主场景中表现出色。使用 BGP，您可以连接到多个 ISP 并控制入站和出站流量。对于没有 BGP 的更简单设置，您可以使用基于策略的路由根据源地址、流量类型或负载将流量分配到多个互联网连接。MikroTik 内置的工具（如 NetWatch）还可以监控连接状态并在发生故障时自动调整路由。

### 我如何在 MikroTik 中实现路由冗余？
在 MikroTik 中实现路由冗余有几种方法：
1.  使用 OSPF 或 BGP 等动态路由协议，它们会自动发现备用路径。
2.  配置具有不同距离（度量值）的多个静态路由。
3.  实施 check-gateway 脚本，监控主路由并在需要时激活备份路由。
4.  使用 ECMP（等价多路径）路由在冗余链路上进行负载均衡。
最佳方法取决于您的特定网络拓扑和要求。

### MikroTik 中的网桥模式和路由器模式有什么区别？
在路由器模式下，MikroTik 将不同的接口分离到不同的广播域（子网）中，并在它们之间执行路由。这提供了更好的安全性和流量控制，但需要更多的配置。在网桥模式下，多个接口组合到一个单个广播域中，本质上充当交换机。网桥模式简化了配置，但对流量控制较少。大多数高级网络场景需要路由器模式才能实现适当的流量分段和安全性。

### 我如何优化 MikroTik 路由性能？
要优化路由性能：
1.  如果您的 MikroTik 设备支持硬件卸载功能，请使用它们。
2.  实施路由汇总以减小路由表大小。
3.  仅在需要的地方应用适当的防火墙规则。
4.  仅在必要时使用连接跟踪。
5.  为 QoS 配置适当的队列类型。
6.  将 RouterOS 更新到最新的稳定版本。
7.  对于高流量环境，考虑使用专用的 MikroTik Cloud Core 路由器 (CCR) 或 TildaVPS 优化的 MikroTik 服务器。

### MikroTik 可以处理 IPv6 路由吗？
是的，MikroTik RouterOS 完全支持 IPv6 路由。您可以配置静态 IPv6 路由，运行 OSPFv3 和 BGP 等动态路由协议以支持 IPv6，并实施双栈网络。配置方法与 IPv4 类似，但使用 IPv6 地址方案。MikroTik 还支持各种 IPv6 过渡机制，如 6to4 隧道和双栈 lite，使其适用于从 IPv4 过渡到 IPv6 的网络。

### 如何保护我的 MikroTik 路由基础设施？
保护您的 MikroTik 路由基础设施涉及多个层面：
1.  使用安全补丁使 RouterOS 保持最新。
2.  更改默认凭据并使用强密码。
3.  实施访问控制列表以限制管理访问。
4.  使用加密管理协议（SSH、HTTPS）并禁用不必要的服务。
5.  配置适当的防火墙规则以保护路由基础设施。
6.  实施路由过滤以防止未经授权的路由通告。
7.  考虑使用 RPKI（资源公钥基础设施）进行 BGP 安全。
8.  定期审计您的配置是否存在安全漏洞。

### 记录 MikroTik 路由配置的最佳方式是什么？
有效的 MikroTik 配置文档包括：
1.  使用 `/export` 命令定期导出和备份您的配置。
2.  在您的配置中广泛使用注释（大多数 MikroTik 配置项都允许注释）。
3.  维护显示物理和逻辑拓扑的网络图。
4.  记录 IP 地址方案和 VLAN 分配。
5.  保留动态路由参数（AS 号、区域 ID 等）的记录。
6.  记录故障切换和冗余机制。
7.  将配置存储在版本控制系统中以进行更改跟踪。
8.  考虑使用 MikroTik 的脚本功能生成标准化的配置报告。

### 我可以将 MikroTik 路由与云环境集成吗？
是的，MikroTik 路由器可以通过多种方法有效地与云环境集成：
1.  使用 IPsec 或 OpenVPN 的站点到云 VPN 隧道。
2.  与支持 BGP 的云提供商进行 BGP 对等互联。
3.  用于优化云访问的 SD-WAN 配置。
4.  在云环境中运行的虚拟 MikroTik 实例（例如 TildaVPS 提供的实例）。
这种集成实现了本地网络和云资源之间安全、优化的连接。

## 关键要点

*   MikroTik RouterOS 以传统网络供应商一小部分的成本提供了企业级的路由功能，使其成为各种规模企业的理想选择。

*   MikroTik 完全支持静态和动态路由协议（OSPF、BGP），允许从简单到复杂拓扑的灵活网络设计。

*   基于策略的路由将 MikroTik 的功能扩展到基于目标地址的路由之外，从而能够根据多个标准进行复杂的流量工程。

*   通过适当路由配置的 VPN 集成，为远程访问和站点到站点连接创建了安全的通信通道。

*   使用 MikroTik 内置诊断工具进行系统性故障排除，有助于快速识别和解决路由问题，最大限度地减少网络停机时间。

## 词汇表

*   **RouterOS**：MikroTik 基于 Linux 的操作系统，专为网络设备设计。

*   **OSPF (开放最短路径优先)**：一种链路状态路由协议，用于在单个自治系统内进行内部网关路由。

*   **BGP (边界网关协议)**：一种外部网关协议，用于自治系统之间的路由，主要用于互联网。

*   **基于策略的路由 (PBR)**：基于目标地址以外的标准（如源地址或数据包特性）进行的路由决策。

*   **ECMP (等价多路径)**：一种路由策略，其中到同一目标的报文可以通过多条成本相等的路径转发。

*   **路由过滤**：控制路由器接受或通告哪些路由的过程。

*   **管理距离**：当存在到同一目标的多个路由时，为来自不同源的路由分配的值，以确定优先级。

*   **自治系统 (AS)**：由受单个实体控制的互连 IP 网络集合，该实体向互联网呈现共同的路由策略。

## 延伸阅读

*   [MikroTik 官方文档](https://help.mikrotik.com/docs/display/ROS/RouterOS)
*   [MikroTik Wiki - 路由](https://wiki.mikrotik.com/wiki/Manual:Routing)
*   [TildaVPS MikroTik 服务器解决方案](https://tildavps.com/mikrotik-servers)

## Optional

- URL: https://tildavps.com/zh/articles/ru-he-lu-you-mikrotik-yi-fen-quan-mian-de-wang-luo-pei-zhi-zhi-nan
- Published: 2025-04-06
- Updated: 2026-07-19
- Available in:
  - ar: https://tildavps.com/ar/articles/kyfy-twjyh-lmykrwtk-dlyl-shml-ltkwyn-lshbkt
  - de: https://tildavps.com/de/articles/mikrotik-routing-eine-umfassende-anleitung-zur-netzwerkkonfiguration
  - en: https://tildavps.com/en/articles/how-to-route-mikrotik-a-comprehensive-guide-to-network-configuration
  - es: https://tildavps.com/es/articles/como-enrutar-con-mikrotik-una-guia-completa-para-la-configuracion-de-red
  - fa: https://tildavps.com/fa/articles/nhwh-msyryby-dr-mykhrwtykh-rhnmy-jmaa-pykhrbndy-shbkhh
  - fr: https://tildavps.com/fr/articles/comment-configurer-le-routage-mikrotik-un-guide-complet-de-la-configuration-reseau
  - it: https://tildavps.com/it/articles/come-instradare-mikrotik-una-guida-completa-alla-configurazione-di-rete
  - ja: https://tildavps.com/ja/articles/mikrotiknoruteingufang-fa-bao-gua-de-nanetutowakushe-ding-gaido
  - ko: https://tildavps.com/ko/articles/maikeurotig-rauting-bangbeob-neteuweokeu-guseongeul-wihan-jonghab-gaideu
  - ru: https://tildavps.com/ru/articles/kak-nastroit-marshrutizaciyu-mikrotik-polnoe-rukovodstvo-po-konfiguracii-seti
  - tr: https://tildavps.com/tr/articles/mikrotik-yonlendirme-nasil-yapilir-kapsamli-bir-ag-yapilandirma-rehberi
  - pt: https://tildavps.com/pt/articles/como-roteiar-mikrotik-um-guia-abrangente-para-configuracao-de-rede
  - hi: https://tildavps.com/hi/articles/maaikrotik-raautting-kaise-kren-nettvrk-konnph-igreshn-ke-lie-ek-vyaapk-gaaidd