全程纯Winbox鼠标操作，无命令行，一步一指引，适配VMware RouterOS虚拟机环境。配置完成后可实现内网终端自动获取IP、正常访问外网。
一、实验基本信息
二、实验拓扑与前置准备
2.1 拓扑图
2.2 VMware网络设置
2.3 前置条件（必须确认）
• 1. RouterOS虚拟机已正常启动，已通过Winbox的邻居发现(MAC地址)成功连接设备
• 2. 所有ether接口均处于启用状态（无红色叉号）
• 3. 宿主机LAN口网卡与ROS的ether3在同一广播域
三、第一步：配置LAN口与WAN口IP地址
3.1区分网卡
进来后点击Interface我们会发现有eth3和eth4，我们Vmnet8是开启了DHCP模式的，可以使用DHCP client来识别网卡
1. Winbox左侧菜单点击 IP → DHCP client
2. 点击窗口上方的+ 号，弹出New DHCP Client
3. 点击Interface选择网卡，任意选择一张，点击OK
4. 重复点击Interface选择网卡，选择另外一张，点击OK
我们可以查看到，有一张网卡获取到IP地址，那么那张就是WAN的网卡
添加完后保留获取到地址的WAN 网网卡，删除掉没获取到地址的网卡。
如果选择都删除不自动获取地址，IP address和默认路由需要进行手动配置
点击Interface双击对应的网卡，进行更改名字方便后续管理
3.2配置LAN口IP（内网网关）
1. Winbox左侧菜单点击 IP → Addresses
2. 点击窗口上方的+ 号，弹出新增IP地址窗口
3. 按以下参数填写：
• Address：输入 192.168.1.1/24（内网网关地址，必须带/24掩码）
• Interface：下拉选择内网接口 LAN
• Network：会自动生成，无需手动修改
5. 点击 OK 保存
6. 地址列表中出现该条目，状态显示蓝色对勾，代表LAN口IP配置生效
3.3 配置WAN口IP（外网入口）
WAN口已经做了DHCP Client配置可以不做一下蓝色字体的配置
1. 同样在 IP → Addresses 界面，再次点击 + 号
2. 按以下参数填写：
• Address：输入 192.168.100.10/24（运营商分配的外网IP）
• Interface：下拉选择外网接口 WAN
3. 点击 OK 保存
3.4 配置默认路由（上网必经步骤）
没有默认路由，内网数据无法匹配外网网段、无法正常上网，该配置为必配项。
1. Winbox左侧菜单点击 IP → Routes
2. 点击上方 + 号，新增默认路由
3. 按以下参数填写：
• Dst. Address：输入 0.0.0.0/0（代表所有未知外网网段）
• Gateway：输入WAN口的网关地址 192.168.100.1（模拟运营商网关）
• Check Gateway：选择 ping（开启网关检测，支持后续线路故障切换）
• Distance：保持默认 1 即可
4. 点击 OK 保存
四、第二步：配置DHCP服务器（向导式，零出错）
在此之前需要先设置DNS服务器
DNS Servers：填写公共DNS 8.8.8.8,8.8.4.4
可选填写 192.168.1.1，由路由器代理DNS解析
使用系统自带的DHCP Setup向导，可自动生成地址池、服务实例、网络参数，无需手动分步配置，新手零失误首选方案。
1. Winbox左侧菜单点击 IP → DHCP Server
2. 停留在默认的 DHCP 标签页，点击上方的 DHCP Setup 按钮，弹出配置向导
3. 第1步：选择服务接口
• DHCP Server Interface：下拉选择内网接口 LAN
• 点击 Next
4. 第2步：确认DHCP网段
• DHCP Address Space 会自动匹配LAN口IP，显示为 192.168.1.0/24
• 无需修改，直接点击 Next
5. 第3步：设置客户端网关
• Gateway for DHCP Network 自动填充为 192.168.1.1（LAN口网关IP）
• 无需修改，直接点击 Next
6. 第4步：设置IP地址分配池
• Addresses to Give Out：填写可分配的IP范围，输入 192.168.1.100-192.168.1.200
• 点击 Next
7. 第5步：设置DNS服务器
• DNS Servers：填写公共DNS 202.96.128.86 202.96.134.133
• 可选填写 192.168.1.1，由路由器代理DNS解析
• 点击 Next
8. 第6步：设置地址租期
• Lease Time：实验环境建议改为 00:30:00（30分钟，方便测试地址回收）
• 生产环境默认 3d（3天）即可
• 点击 Next → 点击 OK，配置完成
配置完成
五、第三步：配置基础NAT源地址转换（实现内网上网）
内网私网IP无法直接在公网路由传输，需通过NAT地址转换，将内网IP伪装为路由器WAN口外网IP，实现全网上网。
1. Winbox左侧菜单点击 IP → Firewall
2. 切换到上方的 NAT 标签页
3. Action 标签页设置
• Action：下拉选择 masquerade（地址伪装，自动调用WAN口IP完成转换）
• 其余参数保持默认
4. 点击 OK 保存
7. NAT规则列表出现该条目，代表源NAT配置完成，内网可正常上网
六、实验验证步骤
6.1 路由器端验证
• 验证接口IP：进入 IP → Addresses，确认WAN、LAN接口IP均正常生效
• 验证路由：进入 IP → Routes，确认默认路由带 A 激活标志，网关可达
• 验证DHCP服务：进入 IP → DHCP Server，服务状态为启用；Leases 标签可查看终端IP分配记录
• 验证NAT规则：进入 IP → Firewall → NAT，确认srcnat伪装规则正常存在
6.2 PC端（宿主机）验证
1. 设置自动获取IP：打开宿主机网络适配器属性，IPv4设置为「自动获得IP地址」「自动获得DNS服务器地址」
2. 获取并查看IP：打开CMD命令提示符，依次执行命令：
3. 验证要点：
• IPv4地址在 192.168.1.100-200 范围内
• 默认网关为 192.168.1.1
• DHCP服务器地址为 192.168.1.1
• DNS服务器与配置参数一致
4. 连通性测试：
• ping 192.168.1.1：通，代表内网链路正常
• ping 192.168.100.1：通，代表WAN外网链路正常
• ping 8.8.8.8：通，代表路由、NAT配置正常
• 浏览器访问网页可正常加载，代表全网上网功能生效
七、常见问题与图形化排错
7.1 PC获取不到IP，显示169.254.x.x
• 1. 检查DHCP服务绑定接口是否为 ，与终端接入接口一致
• 2. 进入 IP → Pool，确认地址池有剩余可用IP，未耗尽
• 3. 放行DHCP防火墙规则：进入 IP → Firewall → Filter Rules，新增规则：chain=input、protocol=udp、dst.port=67、in.interface=ether3、action=accept，并将规则置顶
• 4. 关闭宿主机防火墙，重新执行IP获取命令
7.2 获取到IP但无法上网
• 1. 检查DHCP网关：进入 IP → DHCP Server → Networks，确认网关为 192.168.1.1
• 2. 检查默认路由：确认0.0.0.0/0默认路由存在、网关配置正确且激活
• 3. 检查NAT规则：确认srcnat规则出接口为ether1、动作是masquerade伪装
• 4. 排查DNS问题：手动将PC DNS改为 8.8.8.8 测试联网
7.3 路由器自身能上网，PC无法上网
• 1. 核心排查NAT配置，重点检查srcnat规则的链路、出接口参数是否正确
• 2. 检查WAN、LAN网段是否冲突，禁止内外网同网段，避免路由异常
