首先要做的是网络设计，其中为回程链路和扇区链路定义段。通常，/29 段用于回程链路，而对于扇区链路，/27、/26、/25、 /24 在扇区客户端的情况下，掩码的选择性将取决于将连接到扇区客户端的客户端数量。

使用 MikroTik 设备在 WISP（无线互联网服务提供商）网络中分配 IP 分段需要仔细规划网络结构，以确保高效的流量管理、安全性和可扩展性。

我们详细介绍了您可以遵循的一般方法：

1. 网络规划

• 确定要求： 考虑客户端数量、提供的服务、网络拓扑和带宽要求。
• 设计子网结构： 将网络划分为更小的子网以提高管理和安全性。这可能包括网络基础设施（路由器、交换机、服务器）、最终客户端、内部服务等的子网。

2. IP地址方案

• IP块分配： 根据调度，它将 IP 地址块分配给不同的网段。它使用 CIDR（无类域间路由）表示法来有效定义子网并保留 IP 地址。
• 客户端的子网： 对于客户端，如果特定用例需要，您可以使用 DHCP 分配动态子网或静态子网。
• 基础设施方向： 为所有关键基础设施设备（例如路由器、交换机和服务器）分配静态 IP 地址。

3. MikroTik RouterOS 中的配置

• 接口和 IP 地址： 在 MikroTik RouterOS 中，根据您的分段方案将 IP 地址分配给相应的接口。使用菜单 IP > 地址 为此。
• 静态和动态路由： 如果需要在子网之间路由流量，请配置静态路由。对于更复杂的网络，请考虑使用动态路由协议，例如 OSPF。
• 客户端的 DHCP： 在 MikroTik 中配置 DHCP 服务器以动态为客户端分配 IP 地址。请务必在中定义 IP 地址范围和其他必要选项 IP > DHCP 服务器.
• 用于分段的 VLAN： 如果您的网络使用有线和无线技术，请考虑使用 VLAN 来进一步分段网络内的流量。配置 VLAN 接口 > VLAN 并为每个VLAN分配相应的IP地址。

4. 安全注意事项

• 防火墙和安全： 在 MikroTik 中配置防火墙规则以保护子网并控制子网之间的流量。使用菜单 IP > 防火墙 配置过滤、NAT 和 mangle 规则。
• 客户端隔离： 对于无线网络，使用客户端隔离功能来防止客户端之间的直接流量并提高安全性。

5. 维护和监控

• 网络监控： 使用 MikroTik RouterOS 内置的工具（例如 Torch 和 Traffic Flow）来监控网络流量并检测潜在问题。
• 更新和备份： 保持 MikroTik 设备上的软件更新并定期备份您的设置。

WISP 网络中的 IP 分段是一项关键任务，需要仔细规划和详细实施。 MikroTik RouterOS 的灵活性和强大功能使您能够设计和部署可扩展的安全网络，该网络可以扩展并适应客户的需求。