MikroTik Routeros Wlan应用之 HOTSPOT
hotspot
RouterOS---hotspot 建立HotSpot 介绍HotSpot 是一种通过要求用户认证来访问某些网络资源的方法。
用户可以使用几乎任何网页浏览器（HTTP 或 HTTPS 协议）登陆，所以他们不需要安装任何附加的插件。
RouterOS 会自动计算正常运行时间以及每个客户使用的流量，并且也能把这个信息发送到 RADIUS 服务器。
HotSpot 系统可以限制每个特定用户的比特率，总流量，运行时间以及涉及的其他参数。
Hotspot 热点 web 服务认证是一种友好的 web 方式的认证系统，在此种认证方式中，系统将自动要求未认证用户打开认证网页，验证通过后，便可连接到因特网，未认证用户无论输入任何一个网站地址，都会被强制到一个认证界面，要求用户进行认证。
配置了 Walled Garden 特性后，允许用户不需要提前认证就可以访问一些网页。
基于LAN 口建立hotspot 服务具体步骤：1， 获取IP 地址先建立一套dhcp 服务器，虽然有了dhcp 会主动分配ip 地址，但启动hotspot 服务后，自动获得ip 地址的机器还需要认证才能上网。
建立地址池dhc_pool1建立dhcp服务Edit by 特种兵2172，添加用户组类型这里可以设置不同带宽的用户，本章建一个用户组/ip hotspot user profile3,创建用户/ip hotspot user4,创建hotspot 服务属性/ip hotspot profile5，建立hotspot 服务 路径ip hotspot servers这样hotspot 就建立完毕，此时我们通过ftp 登陆ros 就能看到 认证所需要的网页 ftp://LAN 口ip 地址认证页面我们可以通过修改 login.html 、logout.html和 status.html 的 web界面得到你想要的网页画面或者 log最是人间留不住丆朱颜辞镜花辞树。
RouterOS配置手册
MikroTik RouterOS v2.9基本操作说明CDNATRouterOS应用说明主要特征TCP/IP协议组：∙Firewall和NAT–包状态过滤；P2P协议过滤；源和目标NAT；对源MAC、IP地址、端口、IP协议、协议（ICMP、TCP、MSS等）、接口、对内部的数据包和连接作标记、ToS 字节、内容过滤、顺序优先与数据频繁和时间控制、包长度控制...∙路由–静态路由；多线路平衡路由；基于策略的路由(在防火墙中分类); RIP v1 / v2, OSPF v2, BGP v4∙数据流控制–能对每个IP、协议、子网、端口、防火墙标记做流量控制；支持PCQ, RED, SFQ, FIFO对列; Peer-to-Peer协议限制∙HotSpot– HotSpot认证网关支持RADIUS验证和记录；用户可用即插即用访问网络；流量控制功能；具备防火墙功能；实时信息状态显示；自定义HTML登录页；支持iPass；支持SSL安全验证；支持广告功能。
∙点对点隧道协议–支持PPTP, PPPoE和L2TP访问控制和客户端；支持PAP, CHAP, MSCHAPv1和MSCHAPv2 验证协议；支持RADIUS验证和记录；MPPE加密；PPPoE 压缩；数据流控制；具备防火墙功能；支持PPPoE按需拨号。
∙简单隧道– IPIP隧道、EoIP隧道(Ethernet over IP)∙IPsec–支持IP安全加密AH和ESP协议；∙Proxy–支持FTP和HTTP缓存服务器；支持HTTPS代理；支持透明代理；支持SOCKS协议；DNS static entries; 支持独立的缓存驱动器；访问控制列表；支持父系代理。
∙DHCP– DHCP服务器；DHCP接力；DHCP客户端; 多DHCP网络；静态和动态DHCP租约；支持RADIUS。
∙VRRP–高效率的VRRP协议（虚拟路由冗余协议）∙UPnP–支持即插即用∙NTP–网络对时协议服务器和客户端；同步GPS系统∙Monitoring/Accounting– IP传输日志记录；防火墙活动记录；静态HTTP图形资源管理。
RouterOS-酒店分布式Hotspot认证无线覆盖
酒店分布式hotspot认证无线覆盖随着互联网的快速发展，现代办公、人们之间的联系，平时的娱乐休闲都离不开网络，在酒店特别如此，网络对现在的客户是不可缺少的，酒店提供一项必要的服务，特别对于商务用户来说特别重要。
有时酒店需要提供自己酒店的相应优惠和活动，可以通过一套hotspot热点系统，用户上网时候可以看到相应的通告和广告信息。
我们针对酒店，特别是对于中小型的商务酒店用户提出了低成本的解决方案。
Hotspot热点WEB服务：热点服务认证系统是web的认证方式，用户打开IE浏览器后，无论输入任何地址，都会被强制跳转到认证界面，要求用户认证，认证通过后，就可以访问其他站点了。
其功能主要特征：•用户通过时间与流量认证计费管理•Cookie (存储用户的账号和密码)•带宽管理功能•定额控制（时间超时控制, 下载/上传传输限制）•实时用户状态信息显示•自定义认证HTML页(可以由你自己设计认证页)•DHCP服务器分配IP地址•支持RADIUS客户端配置，集成User Manager类RADIUS服务器管理工具•可以通过无线AP与有线以太网接入用户。
•定时广播指定的URL链接通过我们RouterBOARD的Hotspot热点WEB认证系统，可以为酒店上网用户提供一个友好的认证页面，能对上网用户做流量和时间的计算，还能对用户流量做控制。
在用户离开后，能方便的结算上网费用。
而且我们产品还能提供有线的以太网和无线的WiFi上网，如下图：这里我们采用分布式的方式，处理Hotspot认证，用户帐号和数据中心都有一台出口设备管理，即每台RB411A启用wifi和hotspot功能，RB433AH则为出口路由器负责网络数据接入、分发到各台RB411A 的设备，同时启用User Manager功能用于用户帐户的统一管理。
采用这种反式是减轻每台设备的负荷，由于Hotspot认证系统非常耗费资源，所以一台设备不可能同时做所有用户的认证和数据管理。
通过routeros软路由系统管理校园网络设备ip地址
通过routeros软路由管理校园网络设备ip地址Routeros是东欧拉脱维亚的MikroTik公司开发的一款软路由软件，最初开发RouterOS目的是解决无线局域网传输问题（WLAN）后来通过不断扩展功能实现了各种功能的应用。
RouterOS从功能和性能方面已经超过了许多中端路由器，从最开始的网吧多线路与流控和小区宽带到后来的VPN方案解和企业管理，还有RouterOS的WLAN无线应用，都在整个网络行业有一定的影响。
Routeros软路由不仅功能强大，图形化的winbox管理工具让人觉得便捷直观。
利用它的dhcp和hostpot功能，对学校客户端ip地址进行有效管理，拒绝非法访问，同时也减少一些安全上的隐患。
学校网络基本情况，有300多台的客户端，其中100台台式机，130台笔记本，网络监控，打印机共计50台，剩下是手机平板电脑等移动终端，所有终端通过交换机和其连接的ap接入点接入网络，最后由S5750三层交换机与上级单位连接，终端的ip地址除了服务器、监控、打印机，剩下绝大多数由dhcp服务器负责分配。
需要解决的问题：随着手机用户的增多，上级分配的ip地址逐渐紧缺，经常出现电脑没有ip地址可用。
只能控制手机上网了。
由于ap接入点比较零散，都没有密码验证，通过连接加密的办法控制起来比较难，由于使用dhcp功能，个别手机的mac地址每次都改变，每次连接都占用一个新的ip地址，只能等租约到期后才能收回，浪费了许多ip地址资源。
通过交换机上绑定过mac+ip，由于不能绑定所有ip地址，客户仍然能够使用未绑定的ip上网，不容易管理。
最后经过多次实践，使用下面的方法，效果不错：每台客户端固定ip，笔记本用户只给无线网卡分配ip地址，绝大多数都在交换机上做ip与mac绑定，在学校内临时使用的移动客户端可以通过ros系统动态分配ip，有访问校园网络权限，但接入internet 需要通过hostpot认证。
RouterOS配置Hotspot认证
RouterOS 5.x配置Hotspot认证实现Web中文管理环境：RouterOS 5.13(其它版本类似) 路由Lan接口：172.16.100.254/24目的：内网用户要上网必须先经过web认证；中文页面账号管理1、配置规则添加用户（注意：请先将DNS、路由地址加入到Walled Garden IP List 里，否则后面会出现问题，方法见第3步）安装向导登录Winbox，IP / Hotspot ,点击Hotspot Setup①不然后面无法通过认证上面的Dns Name 留空就行了添加一个认证账号2、打开网站，会提示登录认证，3、无需认证即可访问某些IP，如路由，电影服务器，DNS等。
进入IP / Hotspot /Walled Garden IP List，按如下设置，不认证也能正常访问172.16.100.254②从IP / Hotspot /Cookies 和Active 里清理一下当前的IPCookies默认是3天内不用重复认证，我们可以设置一下，不保留Cookies前面的勾进入IP / Hotspot / Server Profiles / hsprof1 去掉Cookies4、某些IP免认证即可上网，如我们自己的电脑、老板的电脑、服务器等。
③可以只填MAC或IP，Type 选择bypassed，把免认证的IP依次列进去就行了5、开启Radius,利用User Manager实行账号管理第一步，登录Winbox，IP / Radius进行添加④在hotspot login dhcp前面打勾，Address地址172.16.100.254，Secret是密码，设置成aa, Timeout可以设置大一些，如1000,其它默认第二步，进入IP / Hotspot / Server Profiles / hsprof1 / ，在Use RADIUS前面打勾，NAS Port Type选择15 ethernet第三步，登录ROS的User Manager管理器，管理认证账号，先把汉化文件放进ftp 根目录，重启Ros管理地址：http://路由IP/userman普通用户：http://路由IP/user（注意：如果开启了Hotspot认证，User Manager的80端口已经被占用，进入IP/Services/ 将www端口改成880,上面地址就变成http://路由IP:880/userman ）管理员: admin 密码空登录后添加路由⑤⑥第四步，添加认证账号（先创建并配置收费类型），按照下面的样式填写就行了注意：配置文件名称不能用中文，有效期30d (y,d,h,m,s 代表年、天、时、分、秒)其实就这么简单，到此结束！User Manager和Hotspot的汉化文件见压缩包！6、强制绑定IP--MAC--账号，全部一致才能上网第一步，IP / Interfaces / Lan ，ARP选择reply-only⑦⑧第二步，IP / ARP ，添加对应的MAC--IP ，然后点击Make Static,使其静态绑定第三步，在User Manage 里，给账号分配绑定的IP现在就实现了ROS的WEB认证，中文管理！在IP/Hotspot/Users里也可以进行账号管理，但和User Manage是独立的常见故障注意事项：1、Winbox/ System /Packages, 如果没有Hotspot和User Manager的文件，先下载对应版本的ISO安装包，取出npk文件，上传到FTP根目录重启即可！2、Radius 对接时，IP地址可以用127.0.0.1，一般用安装ROS时的第一个内网IP，否则有可能连接不上！3、User Manager中的用户无法认证时，可以删除User Manager中的路由配置，重新配一次！4、建议先安装ROS，配置好内外网地址、NAT，只设置一个内网段，开始配置以上步骤！西安华西大学红河校区网络信息中心有问题请联系hx24@ 2012.5.3⑨。
routerOS2.9.27配置hotspot(实现web认证
4、客户机测试
首先保证客户机可以上网，意思就是先能解析域名了，在没有认证之前
ping 192.168.88.222 \\全部显示Reply from 192.168.88.222:Destination net unreachable
访问任意一域名或ip，必须保证访问的这个域名或ip在ping它时也显示Reply from 192.168.88.222:Destination net unreachable，就自动跳转到登陆页面，admin/admin 登陆成功
再ping 192.168.88.222 \\全部正常ping通，ok，完成
后记：
web认证时常出现的几个错误之原因
1、invalid username or password \\routerOS-->ip-->hotspot用户数据库中或者radius用户数据库中 无此用户名 或者 用户名/密码错误
物理地址: ?44-87-FC-0D-39-1C
ok
by：vkill
3、新增一个hotspot服务
ip-->hotspot-->servers-->add
name：lan_auto_hotspot
interface：lan
address pool：none
profile：sprof_1
看已经段了，我们需要认证才可以连接上
认证完成了，现在再winbox连就好了
profile：uprof_1
2、配置服务规则：
ip-->hotspot-->servers-->profiles-->set
这里我们新建一个规则：
RouterOS 固定IP的Hotspot热点认证
RouterOS 固定IP的Hotspot热点认证2011-12-16 09:59:01| 分类：默认分类| 标签：routeros |字号大中小订阅1. 以公司固定IP做WEB页面认证为例图（1）图（1）所示，配置RouterOS的IP地址。
图（2）图（2）所示，配置DNS。
图（3）图（3）所示，配置用户规则。
Idle Timeout为00:30:00表示超过30分钟将断开网络。
Shared Users 为1表示只允许1个用户。
图（4）图（4）所示，创建用户Server为all表示默认热点服务，选择相应Profile规则。
图（5）图（5）所示，选择HTTP CHAP 表示对密码使用MD5散列算法的CHAP询问—回答的方法。
图（6）图（6）所示，配置Hotspot热点服务。
图（7）图（7）所示，配置NAT为masquerade 。
图（8）图（8）所示，配置客户端IP地址。
图（9）图（9）所示，不管输入任何域名都将被指向到Hotspot认证页面，只有认证核实对后，用户才能访问互联网。
图（10）图（10）所示，认证核实对后弹出提示IP信息页面。
图（11）图（11）所示，这是之前指向到Hotspot认证页面核实正确后，重新跳转到被访问的域名页面。
图（12）图（12）所示，用户认证核实后，可在Active选择中查看在线用户情况。
图（13）图（13）所示，这里Hotspot自动搜索局域网内部电脑，并进行一对一的NAT转换。
也就是说一台电脑的IP网段不在局域网内也能被Hotspot搜索到并进行一对一的NAT转换，打开任何页面也将会指向Hotspot认证页面。
这里也将显示任何被搜索到的电脑信息。
图（14）图（14）所示，这里是指定某个IP允许不用进行Hotspot认证访问外网。
图（15）图（15）所示，这里指定某个域名在没认证之间允许访问。
基于RouterOS Hotspot搭建校园网Web认证系统
基于RouterOS Hotspot搭建校园网Web认证系统作者：孙利国来源：《无线互联科技》2014年第08期摘要：提出了一种通过Web认证的网络接入技术，实现了针对用户进行身份认证、用户策略、带宽控制和权限的管理。
关键词：web认证；hotspot热点认证；routeros当前校园网络资源、应用的数量和规模在不断扩大，网络用户的数量也呈现剧增的趋势。
由此带来的网络管理、尤其是网络安全问题日益突出。
传统的无身份认证的网络已经不能满足当前校园网络发展的需要，特别是缺乏有效的计费和认证方式。
为此笔者提出了一种高效、低成本的网络解决方案，即利用RouterOS Hotspot热点认证系统搭建校园网Web认证系统。
1 使用RouterOS hotspot的优势1.1 hotspot支持二层和三层的认证与ppoe验证方式相比，pppoe是基于二层链路的认证，也就是只能在二层设备传输，如果有三层设备就无法穿透，而hotspot是基于三层的ip验证，所以能在二层和三层网络中进行传输。
1.2 无需安装客户端软件只要通过浏览器进行身份验证就可以使用网络，用户还可以通过浏览器查询已使用的时间、流量、费用等相关信息。
1.3 高效的带宽控制功能RouterOS最显著的特征之一就是带宽控制，可根据实际需求对用户组、单个用户定义带宽属性，还可为特定的用户保留带宽或不进行登录认证、对用户实际使用情况进行动态的调整。
1.4 强大的管理功能支持DHCP和静态地址，可将MAC地址与用户账号绑定、用户账号与IP地址绑定、IP 地址与MAC地址绑定，从而一定程度上保障了网络的安全性；可设置定时打开指定的URL，比如校园内部紧急通知、广告宣传、缴费通知等。
为管理者提供上网用户的实时连接状态，例如登录用户的IP、MAC、流量使用、连接状态。
对特殊用户可设置免认证以及阻止认证等强大的认证功能。
1.5 完善的日志记录功能可实现对CPU、磁盘、内存使用、流量等的天、周、月、年的记录从而使管理者对认证系统运转情况进行实时监测，报表系统还可对用户的上网行为进行监测、分析。
尚择优选Mikrotik RouterOS 资料说明书及功能
Mikrotik RouterOS5.4 3线接入电信级高端路由器一、产品描述 (1)★硬件概览 (1)★软件预装 (1)★功能介绍 (1)QoS带宽流量管理： (2)VPN功能： (2)专业级防火墙： (2)支持端口映射： (2)PPPOE服务器功能： (3)其他功能： (3)二、技术规格 (3)三、更多功能 (4)桥接功能： (4)多线路支持： (4)隧道协议： (5)Hotspot热点认证服务： (5)脚本控制 (5)TCP/IP协议组： (6)二层链接 (6)管理工具： (7)一、产品描述★硬件概览Mikrotik RouterOS 电信级高端路由器，针对中大型网吧，小区宽带，企业校园网络等设计，经实际网络环境运行，有良好的稳定性。
硬件采用Intel G41芯片工业主板及Intel双核中央处理器，标配1G二代内存，使用1U服务器专用电源，长时间高负载运行稳定可靠；外设4个Intel千兆网络芯片，支持3WAN接入。
功能强大，价格低廉，经济适用；外形美观，简洁得体，经久耐用。
★软件预装路由系统版本：RouterOS 5.4正式版默认内网IP：LAN=192.168.0.1登录账号：admin登录密码：为空密码★功能介绍产品集宽带路由器、多线路负载均衡策略路由、QoS带宽流量管理、VPN、上网行为管理、专业级防火墙等多项功能于一身，支持功能模块扩展，是一个稳定性高、易维护、投资低的一体化智能路由产品。
多线路负载均衡：支持电信、网通、铁通等宽带接入，支持ADSL固接/PPPOE及时制/Cable Modem/光纤接入/FTTX等各种协议。
支持负载均衡、静态路由、策略路由，自动线路备援。
QoS带宽流量管理：系统提供基于HTB (Hierarchical Token Bucket)算法的流量管理功能，可有效提高带宽利用率和限制P2P等海量下载软件的使用，对于正常上网的内网主机，系统将允许它偶然突破最大限速；相反，对于长期使用P2P等软件的内网主机，系统将会减小它的带宽，使其对其他主机的影响降到最低。
RouterOS HotSpot应用(摘自网大)
Mikrotik RouterOS HotSpot应用Hotspot热点服务认证是一种友好的web方式的认证系统，在此种认证方式中，系统将自动要求未认证用户打开认证网页，验证通过后，便可连接到因特网，未认证用户无论输入任何一个网站地址，都会被强制到一个认证界面，要求用户进行认证。
基于web认证的接入网关要维护一个IP地址或MAC列表，依照这个表对所有收到的每个数据包进行检查，查看该数据包是否在允许通过之列，凡是开机后第一次进行www浏览的而没有通过认证的数据包，不被允许通过，接入网关会将一个web的认证界面推给用户，让用户进行认证，认证通过后，就把该用户的IP地址加入到IP地址列表中，如果不是有权用户HTTP包文就丢弃，如果收到的包允许通过，就进行地址转换或直接使用公网地址替换原地址，而后送出。
基于web认证的接入网关也可以通过Radius进行认证，此时Hotspot认证账号管理作为Radius的client。
将接收到的要求认证的数据转发给Radius服务器，Radius服务器会在自己的数据内查询用户资料，并判断是否能通过。
下面是一个HotSpot认证系统情况结构：上面是用HotSpot做为认证网关，内网防火墙用户阻止用户的一些非法数据，保证认证网关的安全，过滤用户向外发出的相应病毒端口，控制用户对外的访问端口、数据、服务等。
在内网设置防火墙是考虑到更多的病毒攻击和非法访问，以及过大的数据流量大多来至内网，当然你完全可以选择在认证网关前面增设一台对外的防火墙以保证网络更高的安全和稳定性。
与PPPoE认证对比与PPPoE方式相比，基于Hotspot认证方式的好处是对网络设备无要求，它可以穿透三层设备，对本地三层交换和路由业务无影响，在使用家庭网关或机顶盒等有三层路由设备的网络使用Web方式比较适合。
应用范围Hotspot认证无需安装客户端软件，可以节省运维成本。
而且支持Web页面的修改提供增值业务操作，为运营商提供更多的赢利模式。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
在我们平常的小区域办公网络当中，常常因为某个员工的机器中病毒（ARP病毒之类），而导致整个网络都拖慢下来或者崩溃的可能性存在，如果办公网络配有专业的网络管理人员，也许很快得的解决，如果没有，将会大大影响到整个办公的效率及工作的正常有序的开展,并且在区域内有大量的笔记本用户，为了方便这些用户，将设计到无线小区域网络结合。
针对这之类的情况，将用真实的环境来讲述一下关于ROUTEROS的相关做法，写出来也方便大家来讨论。
Email：sunlinux_zw@
1)将WLAN1与LAN接口进行桥接.
步骤(1)IP-Bridge-+,进入New Interface对话框,在stp选项卡中,设置Protocol Mod e=rstp.
步骤(2)IP-Bridge-port-+,在bridge port对话框中,设置interface=lan,bridge=bri dge1.
步骤(3)IP-Bridge-port-+,在bridge port对话框中,设置interface=wlan1,bridge=b ridge1.
2)给bridge1设置一个IP地址.
步骤(1)ip-address-+,在NEW Address对话框,设置Address=192.168.160.250/24,int erface=bridge1.
3)激活WLAN.
(1)进入Interface目录,选中WLAN1右键启用.
4)设置一条安全规则.在默认情况无线网络的规则是不需要密码验证的机制,现在什么蹭网设备(卡王),蹭网的人是越来越多.其实有时候自己本身也是.~~~
(1)进入Wireless-Security Profiles-+,然后在New security profiles对话框中,设置name=wlan-rule(随便设置),mode=static keys required.其实在mode设置中默认的是Dynamic keys,将会更安全,我们不用默认的,选择static keys required,然后,st atic keys选项卡中设置密码.可以设置四个密码.将Key 0=40bit,0x=**********(10
位16进制数).
5)设置无线网卡的工作模式及相关参数.
步骤(1),进入Wireless目录下,在interface选项卡下,双击无线网卡,在wireless选项卡中.
mode:ap bridge #无线网卡的工作模式
ssid:sunlinux #无线路由的标识,可以自定义
band:2.4ghz-b/g #本身的网卡所决定,不知道看看你的网卡
frequency:2412 #频率,尽量不要选则附近已经被占用的.
security profile:wlan-rule #这是之前建立的一条安全规则
frequency mode:super channel
country:china
其它的默认即可.
6)配置wlan1网卡的wds设置.
步骤(1)进入Wireless目录下,在interface选项卡下,双击无线网卡,将WDS选项卡中.设置WDS Mode=dynamic,WDS Default bridge=bridge1
7)为PPPOE拨号客户端配置一个地址池.
步骤(1)
IP-POOLS-+，进入New ip pool对话框，设置Name=wlan-pool,Adress=192.168.160.1 0-192.168.160.200
步骤(2),DHCP服务器配置。
IP-DHCP Server-dhcp-+,进入New Dhcp Server对话框，设置Name=hot-dhcp,interfa ce=bridge,address pool=pppoe-hotspot.
步骤(3),配置DHCP Server配置网关及DNS设置。
IP-DHCP Server-network-+,进入New Dhcp Network对话框,设置Gateway=192.168.16 0.250,Netmask=255.255.255.0,DNS Server=61.234.254.5(根据你当地ISP的DNS域)
8)配置HOTSPOT服务器。
步骤(1)ip-hotspot-servers-+,在NEW HOTSPOT SERVER对话框中，将设置name=hot-s erver,interface=bridge1,profile=default,address pool=pppoe-hotspot,address per mac=2
9)配置hotspot服务器的服务组规则.
步骤(1)ip-hotspot,进入hotspot server profile对话框,设置login=http chap.
10)设置HOTSPOT用户组规则.
步骤(1)ip-hotspot-user-profile,在hotspot user profile对话框,设置address po ol=pppoe-hotspot,share users=1
11)添加HOTSPOT用户.
ip-hotspot-user-+,在new hotspot user对话框中,设置server=hot-server,name=lo vezl,password=lovezl.
12)进行域名解析设置。
步骤(1)ip-dns-static-settings,进入dns settings设置对话框，设置primary dns= 61.234.254.5(根据你当地的DNS设置)，seconday dns=192.168.160.250
现在HOTSPOT配置就已经完成了,无线终端还是台式终端通过打开网页进行用户名跟密码的认证,就可以上网了.。