本页介绍各种 MikroTik RouterOS 设备的默认配置，包括 CPE 路由器、LTE CPE AP 路由器以及其他接口类型。文中列出了每种配置类型的具体设置，如 WAN/LAN 接口、防火墙规则和 DHCP 配置。

默认配置

所有 MikroTik 设备都带有某种默认配置。根据板卡类型的不同，存在若干不同的配置：

• CPE Router
• LTE CPE AP router
• AP Router（单频或双频）
• PTP Bridge、W60G Bridge（AP 或 CPE）
• WISP Bridge（处于 ap_bridge 模式的 AP）
• Switch
• IP Only
• CAP

你可以运行命令 /system/default-configuration/print 查看实际应用的默认配置命令。

CPE Router

---

在这种配置类型中，路由器被设置为无线客户端设备。WAN 接口是一个无线接口。WAN 端口配置了 DHCP client，受 IP 防火墙保护，并且 MAC discovery 和连接被禁用。

使用此类配置的路由器：

• RB 711,911,912,921,922 —— 带 level3 授权
• SXT
• QRT
• SEXTANT
• LHG
• LDF
• DISC
• Groove
• Metal

CPE Router 模式

• 无线接口连接到提供商的网络（WAN 端口）；
• WAN 端口受防火墙保护，并启用了 DHCP client

wlan1 配置

LAN 配置：

WAN（网关）配置

登录

• admin 用户受密码保护

配置预览： CPE_Router.txt。

LTE CPE AP router

---

这种配置类型应用于同时具有 LTE 和无线接口的路由器。LTE 接口是 WAN 端口，受防火墙保护，并且 MAC discovery 和连接被禁用。WAN 端口上的 IP 地址自动获取。无线接口配置为接入点，并与所有可用的以太网端口桥接。

使用此类配置的路由器：

• wAP LTE Kit
• SXT LTE
• LtAP 4G kit
• LtAP LTE kit
• Chateau

LTE CPE AP Router 模式

• 无线接口连接到提供商的网络（WAN）

这里指 LTE 接口，而不是无线接口。

• WAN 端口受防火墙保护，并启用了 DHCP client

LAN 配置

WAN（网关）配置

登录

• admin 用户受密码保护

配置预览： LTE_CPE_AP_router.txt。

AP Router

---

这种配置类型应用于家用接入点路由器，无需额外配置即可使用（只需配置路由器密码和无线 key）。

第一个以太网接口配置为 WAN 端口（受防火墙保护、启用 DHCP client、禁用 MAC 连接和 discovery）。其他以太网端口和无线接口被添加到 LAN bridge，并设置 IP 地址 192.168.88.1/24 以及配置 DHCP 服务器。对于双频路由器，一个无线接口配置为 5 GHz 接入点，另一个配置为 2.4 GHz 接入点。

使用此类配置的路由器：

• RB 450,751,850,951,953,2011,3011,4011
• hEX, PowerBox
• mAP
• wAP, wAP R（不带 LTE 卡）
• hAP
• cAP
• OmniTIK
• 带无线接口的 CRS 系列
• L009 系列
• Audience
• Knot
• PWR

AP Router 模式

• WAN 端口受防火墙保护，并启用了 DHCP client
• 无线和以太网接口（WAN 端口除外）是 LAN bridge 的一部分

LAN 配置：

wlan1 配置

WAN（网关）配置

登录

• admin 用户受密码保护

配置预览： RouterMode.txt

PTP Bridge

---

以太网与无线接口桥接。IP 地址 192.168.88.1/24 设置在 bridge 接口上。有两种选项——CPE 和 AP。对于 CPE，无线接口使用 "station-bridge" 模式；对于 AP，使用 "bridge" 模式。

使用此类配置的路由器：

• DynaDish —— 作为 CPE

PTP Bridge 模式

• 无线和 LAN 接口被桥接；

LAN 配置：

登录

• admin 用户受密码保护

配置预览： PTP_Bridge.txt

W60G Bridge

---

这种配置类型应用于具有 60 GHz 点对点链路的路由器。

使用此类配置的路由器：

• Cube, Cube Pro
• nRAY, Dish
• Wireless Wire kit
• wAP 60G —— 带 level3 授权

W60G Bridge 模式

• W60G 和 LAN 接口被桥接；

wlan60-1 配置

登录

• admin 用户受密码保护

配置预览： W60G_Bridge.txt

WISP Bridge

---

该配置与 AP 模式下的 PTP Bridge 相同，只是无线模式在 PTMP 配置中被设为 ap_bridge。你可以直接通过 MAC 地址访问路由器。如果设备连接到启用了 DHCP 服务器的网络，bridge 接口上配置的 DHCP client 会获得一个 IP 地址，你可以用它来访问路由器。

使用此类配置的路由器：

• RB 911,912,921,922 —— 带 Level4 授权。
• Groove A, RB 711 A
• BaseBox, NetBox
• mANTBox, NetMetal
• wAP 60G AP —— 带 level4 授权。
• LtAP
• CME

WISP Bridge 模式

• 无线和 LAN 接口被桥接；

wlan1 配置

wlan2 配置

LAN 配置：

登录

• admin 用户受密码保护

配置预览： WISP_Bridge.txt

Switch

---

该配置利用交换芯片特性来配置基础交换机。所有以太网端口都被添加到交换机组，并在 bridge 接口上设置 IP 地址 192.168.88.1/24。

使用此类配置的路由器：

• FiberBox
• 不带无线接口的 CRS

Switch 模式

• 所有接口均处于交换；

登录

• admin 用户受密码保护

配置预览： switch.txt

IP Only

---

在找不到特定配置时，会在 ether1、combo1 或 sfp1 上设置 IP 地址 192.168.88.1/24。

使用此类配置的路由器：

• RB 411,433,435,493,800,M11,M33,1100
• CCR, ROSE Data server

LAN

登录

• admin 用户没有密码。

配置预览： ccr.txt

CAP

---

这种配置类型用于设备需要作为由 CAPsMAN 控制的无线客户端设备运行的场景。

加载 CAP 默认配置时，ether1 是管理端口，并配置了 DHCP client。所有其他以太网接口被桥接，wlan1 由 CAPsMAN 管理。

要加载 CAP 配置，请参阅 Reset 按钮手册。