ROS的一此命令

flameschen

ROS的一此命令
使用export命令導(dǎo)出,使用import命令導(dǎo)入

使用這條命令來(lái)改變你密碼 /password command.
[admin@MikroTik] > password
old password:
new password: ************
retype new password: ************
[admin@MikroTik] >
Certificate----------證書管理
Driver---------------設(shè)備管理
File------------------當(dāng)?shù)芈酚善魑募�的存�?chǔ)
interface ------------接口配置
log ------------------系統(tǒng)記錄
password ------------改變密碼
ping ----------------發(fā)送,回送ICMP數(shù)據(jù)包
port -----------------串行端口
quit ----------------退出控制
radius---------------Radius客戶機(jī)設(shè)置
redo------------------- Redo previosly undone action
setup ----------------基本的系統(tǒng)設(shè)置
snmp -----------------SNMP 設(shè)置
special-login-----------專用的登陸用戶
undo----------------- 取先前的效果
user-------------------用戶管理
ip--------------------- IP 選項(xiàng)
queue ----------------------帶寬管理
system------------------- 系統(tǒng)信息和有效的程序
tool----------------------- 診斷工具
export --------------------顯示或保存導(dǎo)出的腳本那是用來(lái)恢復(fù)的
配置
[admin@MikroTik] >
[admin@MikroTik] ip>
accounting ------------------------交通統(tǒng)計(jì)
address ---------------------------地址管理
arp ---------------------------ARP 進(jìn)入管理
dns ------------------------DNS 設(shè)置
firewall ------------------防火墻管理
neighbor ---------------------鄰居
packing ---------------------數(shù)據(jù)打包設(shè)定
pool -------------------------IP地址池
route----------------------- 路由管理
service ---------------------IP 服務(wù)
policy-routing ----------------路由政策
upnp ------------------------- Universal 即插即用
vrrp------------------------虛擬路由沉余協(xié)議
socks ----------------------SOCKS 版本4代理
hotspot-------------------- HotSpot 管理
ipsec ------------------IP安全
web-proxy -----------------HTTP 代理
export------------------------顯示或保存導(dǎo)出的腳本那是用來(lái)恢復(fù)的configuration
[admin@MikroTik] ip>
列出可用的命令和菜單并有簡(jiǎn)短的描述到下一個(gè)項(xiàng)目.
你可以移到你想到的那層菜單通過(guò)鍵入它的命令名和敲入這個(gè) [Enter] ,
實(shí)例:
[admin@MikroTik] > 基層的菜單
[admin@MikroTik] > driver / 鍵入 \'driver\' 可以移動(dòng)到設(shè)備這層菜單
[admin@MikroTik] driver> / 鍵入 \'/\' 從任一層返回基層的菜單
[admin@MikroTik] > interface /鍵入 \'interface\' 移動(dòng)到接口這層菜單
[admin@MikroTik] interface> /ip /鍵入 \'/ip\'移動(dòng)到IP這層菜單
[admin@MikroTik] ip>
一個(gè)命令或如果它是不完整的.
實(shí)例,
輸入這個(gè)命令 interface你可以輸入in 或 int. 然后按 [Tab]鍵即可自動(dòng)輸入完整的命令.這個(gè)命令可以從菜單層調(diào)用, 在它們位于的地方, 通過(guò)鍵入這個(gè)名字. 如果指令是在不同的菜單層,如果你想調(diào)用它要使用它的完整的路徑,
例如:
[admin@MikroTik] ip route> print /顯示路由表
[admin@MikroTik] ip route> .. /地址顯示和顯示這IP地址表
[admin@MikroTik] ip route> /IP地址顯示和顯示這IP地址表
這個(gè)命令可能有參數(shù). 參數(shù)有它們的名字和價(jià)值.有些命令,可能會(huì)有參數(shù)但沒(méi)有名字
摘要在執(zhí)行命令和導(dǎo)航菜單
命令作用
command [Enter] 執(zhí)行這個(gè)命令
[?] 顯示出所有可用的命令列表
command [?] 在命令和列表參數(shù)顯示幫助
command argument [?] 命令參數(shù)顯示幫助
[Tab] 完善命令/字符. 如果你不明確輸入, 另一個(gè) [Tab] 顯示可能有選擇
/ 移動(dòng)到基本的菜單層
/命令字--------- 執(zhí)行這層的命令
.. 移動(dòng)到另一層
"" 指定空的字符串
"word1 word2"規(guī)定一串2個(gè)詞或包含空的
你在這層可以用縮寫名字.命令或參數(shù)像IP地址的配置, 而不是使用 \'address\'和\'netmask\' 參數(shù),在多數(shù)情況下 你可以指定地址加上數(shù)字代理網(wǎng)絡(luò)掩碼, 沒(méi)有必要分開(kāi)指定 \'netmask\'. 因此,下面兩種輸入的方式是等同的:
/ip address add address 10.0.0.1/24 interface ether1
/ip address add address 10.0.0.1 netmask 255.255.255.0 interface ether1
注意
在地址參數(shù)中你必須指定網(wǎng)絡(luò)掩碼的大小, 即使它是32-bit 的子網(wǎng), 使用 10.0.0.1/32 代替 address=10.0.0.1 netmask=255.255.255.255
基本的配置作業(yè)
描述
接口管理
以后配置這個(gè) IP地址和路由請(qǐng)檢查這個(gè) /interface 菜單查看可用的接口列表.如果在路由器中安裝了即插即用的網(wǎng)卡, 多數(shù)設(shè)備驅(qū)動(dòng)都會(huì)自動(dòng)載入系統(tǒng)中, 和有關(guān)的接口都會(huì)出現(xiàn)在 /interface print 命令列表中,

ping 命令工作的方式:
[admin@MikroTik] ip route> /ping 10.0.0.4
10.0.0.4 64 byte ping: ttl=255 time=7 ms
10.0.0.4 64 byte ping: ttl=255 time=5 ms
10.0.0.4 64 byte ping: ttl=255 time=5 ms
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 5/5.6/7 ms
[admin@MikroTik] ip route>
[admin@MikroTik] ip route> /ping 192.168.0.1
192.168.0.1 64 byte ping: ttl=255 time=1 ms
192.168.0.1 64 byte ping: ttl=255 time=1 ms
192.168.0.1 64 byte ping: ttl=255 time=1 ms
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 1/1.0/1 ms
[admin@MikroTik] ip route>
這臺(tái)工作站和膝上型電腦能夠達(dá)到 (ping)在本地地址192.168.0.254的路由器, 如果這路由器的地址192.168.0.254 是當(dāng)作缺省網(wǎng)關(guān)必須在這臺(tái)工作站和膝上型電腦的TCP/IP 配置中指定.
當(dāng)你ping這臺(tái)路由器:
C:\\>ping 192.168.0.254
Reply from 192.168.0.254: bytes=32 time=10ms TTL=253
Reply from 192.168.0.254: bytes=32 timeping 10.0.0.217
Reply from 10.0.0.217: bytes=32 time=10ms TTL=253
Reply from 10.0.0.217: bytes=32 timeping 10.0.0.4
Request timed out.
Request timed out.
Request timed out.
注意
你不能夠接入到遠(yuǎn)程的路由器 (network 10.0.0.0/24 and the Internet),
除非你作了下列各向項(xiàng)之一:
? 這使用MikroTik 路由器把你的你私人的LAN 192.168.0.0/24 (看下面的說(shuō)明) \'hide\'翻譯 (冒充)成源網(wǎng)絡(luò)地址, 或
? 在ISP\'s 網(wǎng)關(guān) 10.0.0.1添加靜態(tài)的路由, 那指定的網(wǎng)咯主機(jī) 192.168.0.0/24 的網(wǎng)關(guān)是 10.0.0.217. 然后ISP上所有上的主機(jī),包括服務(wù)器, 都能于這個(gè)LAN中的主機(jī)連通.
為要建立路由,它必須要求你懂得更多的TCP/IP 網(wǎng)路配置知識(shí).如果你在配置你的網(wǎng)路計(jì)劃中有困難,這
http://www.private.org.il/tcpip_rl.html
.有廣泛的IP資源內(nèi)容是由 Uri Raz 編譯的.我們強(qiáng)烈的支持您獲得更多的知識(shí),.
高級(jí)的配置作業(yè)
描述
下一個(gè)我們討論的情形是用 ISP給定的一個(gè)地址10.0.0.217.\'hiding\' 私人 LAN 192.168.0.0/24 \'behind\' .
應(yīng)用實(shí)例 with Masquerading
如果你想用 ISP給定的一個(gè)地址10.0.0.217.\'hiding\' 私人 LAN 192.168.0.0/24 \'behind\' , 你應(yīng)該使用MikroTik路由器的源網(wǎng)路地址翻譯(masquerading) 特點(diǎn). 如果你訪問(wèn)ISP的網(wǎng)絡(luò)和Internet時(shí)在ISP的網(wǎng)絡(luò)中出現(xiàn)的所有的請(qǐng)求都是來(lái)自主機(jī) 10.0.0.217, 冒充是有用的.當(dāng)數(shù)據(jù)包通過(guò)網(wǎng)路192.168.0.0/24 到這個(gè)地址的 10.0.0.217 路由器時(shí), 這個(gè)冒充將改變這個(gè)數(shù)據(jù)包的源 IP 地址和端口.偽裝轉(zhuǎn)換要求的全球的IP地址的數(shù)字并且它讓整個(gè)的網(wǎng)路使用一個(gè)單個(gè)的IP地址連接到世界的網(wǎng)路.為了使用冒充, 和激活\'masquerade\'都必須添加一條源 NAT 規(guī)則到防火墻.
配置:
[admin@MikroTik] ip firewall src-nat> add action=masquerade out-interface=Public
[admin@MikroTik] ip firewall src-nat> print
Flags: X - disabled, I - invalid, D - dynamic
0 out-interface=Public action=masquerade src-address=192.168.0.0/24
[admin@MikroTik] ip firewall src-nat>
注意
在使用冒充時(shí)更多的說(shuō)明請(qǐng)參考 Network Address Translation.
帶寬管理實(shí)例
假如你想限制在LAN中所有的主機(jī)的帶寬下載時(shí)128kbps上傳是64kbps
帶寬限制是在你的流量控制中穩(wěn)妥的使用于輸出接口隊(duì)列.
它可以添加一條充足得隊(duì)列到你的MikroTik路由器.
[admin@MikroTik] queue simple> add max-limit=64000/128000 interface=Local
[admin@MikroTik] queue simple> print
Flags: X - disabled, I - invalid, D - dynamic
0 name="queue1" target-address=0.0.0.0/0 dst-address=0.0.0.0/0
interface=Local queue=default priority=8 limit-at=0/0
max-limit=64000/128000
[admin@MikroTik] queue simple>
作為整體由缺省值的其他的另外參數(shù).限制時(shí)到本地網(wǎng)的值近似128kbps(下載)和到達(dá)客戶機(jī)的本地網(wǎng)64kbps(上傳).
NAT的應(yīng)用實(shí)例
假如 ,我們移動(dòng)我們的服務(wù)器在我們私人的實(shí)例從公用的網(wǎng)路到我們當(dāng)?shù)氐木W(wǎng)路:
這個(gè)服務(wù)器的地址是192.168.0.4,并且我們運(yùn)行web服務(wù)器它監(jiān)聽(tīng)這個(gè)TCP的80端口 我們需要獲得一個(gè)可以可到達(dá)的訪問(wèn)Internet的地址和端口10.0.0.217:80.
在MikroTik的路由器中他可以通過(guò)這種方法實(shí)現(xiàn)網(wǎng)路地址的翻譯(NAT).這個(gè)Public的地址10.0.0.217:80 能夠翻譯成Local地址192.168.0.4:80任何目的NAT 規(guī)則都要求翻譯成這個(gè)目標(biāo)地址和端口:
[admin@MikroTik] ip firewall dst-nat> add action=nat protocol=tcp \\
dst-address=10.0.0.217/32:80 to-dst-address=192.168.0.4
[admin@MikroTik] ip firewall dst-nat> print
Flags: X - disabled, I - invalid, D - dynamic
0 dst-address=10.0.0.217/32:80 protocol=tcp action=nat
to-dst-address=192.168.0.4
[admin@MikroTik] ip firewall dst-nat>
注意
在網(wǎng)咯地址轉(zhuǎn)換請(qǐng)參考 Network Address Translation 中更多的說(shuō)明.
ROS常用命令
    1、開(kāi)機(jī)登陸以后常用的一個(gè) ？ 是常用的幫助命令，可以列出可用的命令及簡(jiǎn)單的說(shuō)明。

    2、有些英文命令很長(zhǎng)，可以簡(jiǎn)寫如interface ，你輸入in后回車自動(dòng)就會(huì)進(jìn)入interface了。或者你可以按下tab鍵來(lái)幫你完成長(zhǎng)英文命令的輸入。
    3、有些命令的參數(shù)很多，你不知道的時(shí)候可以輸入命令后加空格 ？，如print ？
    可以顯示該命令的參數(shù)。
    4、setup 該命令可是誰(shuí)都要記得的，因?yàn)樽畛醢惭b完router os 必須用它分配網(wǎng)卡的ip地址。
    5、ip route add gate=211.12.*.14，220.163.*.12 該命令用于多線路接入時(shí)加入多個(gè)網(wǎng)關(guān)用的。
    6、ip firewall add action=nat protocol=tcp dst-address=212.12.*.*/32：80 to-dst-address=192.168.0.198 該命令用于映射端口80到本地的192.168.0.198上。
    7、print 該命令有點(diǎn)用于列出所有的項(xiàng)目。
    8、interface monitor-traffice 0，1，2 可以監(jiān)視當(dāng)前0，1，2網(wǎng)卡的活動(dòng)情況。
    9、ip firewall connection print 顯示當(dāng)前的所有的連接。
    10、ip arp print 顯示所有router os 知道的ip地址和mac地址的對(duì)應(yīng)列表。
    11、user active print 顯示所有的router os 的活動(dòng)用戶。
    12、system reboot 、system shutdown分別是重啟和關(guān)機(jī)。
    13、system reset 刪除所有原來(lái)的配置，并重新啟動(dòng)router os. 14、system resource monitor 可以監(jiān)視當(dāng)前的cpu，和內(nèi)存的使用情況。
    15、log print 可以顯示router os 的日志。
    16、tool ping-speed 210.13.14.* 可以顯示ping 的速度。
    17、tool sniffer start，和tool sniffer stop 可以開(kāi)啟和停止嗅探器。
    18、tool sniffer packet print 可列出嗅探的包。
    19 、system backup name=2004107.bak 可以將系統(tǒng)的配置備份到文件2004107.bak，可以用file print看到。
    還有什么enable，disable，remove，set 那些常用的就不說(shuō)了。
    以上是我用了router os接入兩個(gè)光纖后，常使用的一些命令，發(fā)現(xiàn)router os 真是個(gè)好東西，所以忍不住寫出來(lái)，為router os 宣傳一下。有很多不成熟的東西，希望大家多原諒。
看了很多router os 的資料都是關(guān)于如何安裝的，卻很少見(jiàn)到關(guān)于router os的命令資料（也許因?yàn)橛衱inbox了），雖然在router os 的手冊(cè)中有說(shuō)明，但是是英文版本的，很不好看懂。下面就我就寫出一些常用的命令，希望對(duì)大家有所幫助：1、開(kāi)機(jī)登陸以后常用的一個(gè) ？ 是常用的幫助命令，可以列出可用的命令及簡(jiǎn)單的說(shuō)明。
2、有些英文命令很長(zhǎng)，可以簡(jiǎn)寫如interface ，你輸入in后回車自動(dòng)就會(huì)進(jìn)入interface了。或者你可以按下tab鍵來(lái)幫你完成長(zhǎng)英文命令的輸入。
3、有些命令的參數(shù)很多，你不知道的時(shí)候可以輸入命令后加空格 ？，如print ？
可以顯示該命令的參數(shù)。
4、setup 該命令可是誰(shuí)都要記得的，因?yàn)樽畛醢惭b完router os 必須用它分配網(wǎng)卡的ip地址。
5、ip route add gate=211.12.*.14，220.163.*.12 該命令用于多線路接入時(shí)加入多個(gè)網(wǎng)關(guān)用的。
6、ip firewall add action=nat protocol=tcp dst-address=212.12.*.*/32：80 to-dst-address=192.168.0.198 該命令用于映射端口80到本地的192.168.0.198上。
7、print 該命令有點(diǎn)用于列出所有的項(xiàng)目。
8、interface monitor-traffice 0，1，2 可以監(jiān)視當(dāng)前0，1，2網(wǎng)卡的活動(dòng)情況。
9、ip firewall connection print 顯示當(dāng)前的所有的連接。
10、ip arp print 顯示所有router os 知道的ip地址和mac地址的對(duì)應(yīng)列表。
11、user active print 顯示所有的router os 的活動(dòng)用戶。
12、system reboot 、system shutdown分別是重啟和關(guān)機(jī)。
13、system reset 刪除所有原來(lái)的配置，并重新啟動(dòng)router os. 14、system resource monitor 可以監(jiān)視當(dāng)前的cpu，和內(nèi)存的使用情況。
15、log print 可以顯示router os 的日志。
16、tool ping-speed 210.13.14.* 可以顯示ping 的速度。
17、tool sniffer start，和tool sniffer stop 可以開(kāi)啟和停止嗅探器。
18、tool sniffer packet print 可列出嗅探的包。
19 、system backup name=2004107.bak 可以將系統(tǒng)的配置備份到文件2004107.bak，可以用file print看到。
還有什么enable，disable，remove，set 那些常用的就不說(shuō)了。


本文來(lái)自ChinaUnix博客，如果查看原文請(qǐng)點(diǎn)：http://blog.chinaunix.net/u/19019/showart_321678.html