不卡AV在线|网页在线观看无码高清|亚洲国产亚洲国产|国产伦精品一区二区三区免费视频

學習啦 > 學習電腦 > 網(wǎng)絡知識 > 路由器 > 路由器地址 >

ROS常用腳本命令有哪些

時間: 加城1195 分享

  作為不同網(wǎng)絡之間互相連接的樞紐,路由器系統(tǒng)構成了基于TCP/IP 的國際互聯(lián)網(wǎng)絡Internet 的主體脈絡,也可以說,路由器構成了Internet的骨架。這篇文章主要介紹了ROS常用腳本命令,需要的朋友可以參考下

  ROS 一些常用腳本:

  / ip firewall connection {:foreach r in=[find] do={remove $r}} 刪除所有連接

  :foreach i in=[/ip firewall filter find action=drop ] do=[/ip firewall filter disable $i] disable防火墻規(guī)則

  firewall connection tracking syn sendtime 設置成50 rectime 設置成30 減輕syn攻擊

  /system scheduler add name=reboot interval=24h start-time=06:59:00 on-event={/system reboot} disabled=no 定時重起

  /ip route set [/ip route find dst-address=0.0.0.0/0] gateway=xxx.xxx.xxx.xxx 改變默認網(wǎng)關

  /queue simple remove [find] 刪除所有Simple Queues

  :foreach i in=[/ip arp find dynamic=yes ] do={/ip arp add copy-from=$i} ARP綁定(靜態(tài)ARP)

  每個IP加一個simple queue的腳本

  :foreach i in [/queue simple find] \

  do {:put (deleting . ... . [/queue simple get $i name]);

  queue simple remove $i;}

  for i from 1 to 254 \

  do { \

  :if ($i!=100) \

  do {/queue simple add \

  name=(queue . $i) \

  limit-at=128000/128000 \

  burst-threshold=384000/192000 \

  max-limit=512000/256000 \

  burst-limit=2000000/512000 \

  burst-time=16s/8s \

  dst-address=(192.168.0. . $i); \

  :put (192.168.0. . $i . ... . added)} \

  }

  ROS其他參數(shù):

  使用:

  WinBox-System-Scripts-+

  Name(腳本名程)

  Source(腳本)

  OK-選擇要運行的腳本-Run Script

  集體綁定ARP

  :foreach i in=[/ip arp find dynamic=yes ] do={/ip arp add copy-from=$i}

  集體幫定ARP,這樣方便了很多,但是值得注意的是,用這命令綁定之后,要把外網(wǎng)的ARP解除了,要不然會出奇怪問題,反正我是遇見了!

  限速腳本:

  :for aaa from 2 to 254 do={/queue simple add name=(queue . $aaa) dst-address=(192.168.0. . $aaa) limit-at=0/0 max-limit=2000000/2000000}

  說明:

  aaa是變量

  2 to 254是2~254

  192.168.0. . $aaa是IP

  上兩句加起來是192.168.0.2~192.168.0.254

  max-limit=2000000/2000000是上行/下行

  刪除所有連接

  / ip firewall connection {:foreach r in=[find] do={remove $r}}

  disable防火墻規(guī)則

  :foreach i in=[/ip firewall filter find action=drop ] do=[/ip firewall filter disable $i]

  定時重起

  /system scheduler add name=reboot interval=24h start-time=11:59:00 on-event={/system reboot} disabled=no

  改變默認網(wǎng)關

  /ip route set [/ip route find dst-address=0.0.0.0/0] gateway=xxx.xxx.xxx.xxx

  定時重起

  /system scheduler add name=reboot interval=24h start-time=11:59:00 on-event={/system reboot} disabled=no

  /sy reset 恢復路由原始狀態(tài)

  /sy reboot 重啟路由

  /sy showdown 關機

  /sy ide set name=機器名 設置機器名

  /export 查看配置

  /ip export 查看IP配置

  /sy backup 回車 save name=你要設置文件名 LOAD NAME=你要設置文件名 備份路由

  /inte***ce print 查看網(wǎng)卡狀態(tài)

  0 X ether1 ether 1500 這個是網(wǎng)卡沒有開啟

  0 R ether1 ether 1500 這個是正常狀態(tài)

  /int en 0 激活0網(wǎng)卡

  /int di 0 激活0網(wǎng)卡

  /ip fir con print 查看當前所有網(wǎng)絡邊接

  /ip service set www port=81 改變www服務端口為81

  /ip hotspot user add name=user1 password=1 增加用戶

  ROUTERos改本機網(wǎng)卡MAC的方法:

  interface ethernet> set (網(wǎng)卡名) mac-address=(你想要的MAC)

  機房經(jīng)常提出這種要求,這節(jié)課要求上網(wǎng),下節(jié)課就要求斷網(wǎng)。以前就是撥網(wǎng)線,后來用了這個就不用了。并且可以上網(wǎng)時,也能控制學生上聯(lián)眾或者QQ。課后機房開放時即要能上網(wǎng),還要能上QQ,把這些策略禁止掉就行了。

  相關閱讀:路由器安全特性關鍵點

  由于路由器是網(wǎng)絡中比較關鍵的設備,針對網(wǎng)絡存在的各種安全隱患,路由器必須具有如下的安全特性:

  (1)可靠性與線路安全 可靠性要求是針對故障恢復和負載能力而提出來的。對于路由器來說,可靠性主要體現(xiàn)在接口故障和網(wǎng)絡流量增大兩種情況下,為此,備份是路由器不可或缺的手段之一。當主接口出現(xiàn)故障時,備份接口自動投入工作,保證網(wǎng)絡的正常運行。當網(wǎng)絡流量增大時,備份接口又可承當負載分擔的任務。

  (2)身份認證路由器中的身份認證主要包括訪問路由器時的身份認證、對端路由器的身份認證和路由信息的身份認證。

  (3)訪問控制對于路由器的訪問控制,需要進行口令的分級保護。有基于IP地址的訪問控制和基于用戶的訪問控制。

  (4)信息隱藏與對端通信時,不一定需要用真實身份進行通信。通過地址轉換,可以做到隱藏網(wǎng)內(nèi)地址,只以公共地址的方式訪問外部網(wǎng)絡。除了由內(nèi)部網(wǎng)絡首先發(fā)起的連接,網(wǎng)外用戶不能通過地址轉換直接訪問網(wǎng)內(nèi)資源。

  (5)數(shù)據(jù)加密

  為了避免因為數(shù)據(jù)竊聽而造成的信息泄漏,有必要對所傳輸?shù)男畔⑦M行加密,只有與之通信的對端才能對此密文進行解密。通過對路由器所發(fā)送的報文進行加密,即使在Internet上進行傳輸,也能保證數(shù)據(jù)的私有性、完整性以及報文內(nèi)容的真實性。

  (6)攻擊探測和防范

  路由器作為一個內(nèi)部網(wǎng)絡對外的接口設備,是攻擊者進入內(nèi)部網(wǎng)絡的第一個目標。如果路由器不提供攻擊檢測和防范,則也是攻擊者進入內(nèi)部網(wǎng)絡的一個橋梁。在路由器上提供攻擊檢測,可以防止一部分的攻擊。

  (7)安全管理

  內(nèi)部網(wǎng)絡與外部網(wǎng)絡之間的每一個數(shù)據(jù)報文都會通過路由器,在路由器上進行報文的審計可以提供網(wǎng)絡運行的必要信息,有助于分析網(wǎng)絡的運行情況。


ROS路由命令有哪些相關文章:

1.cisco ROS動態(tài)ADSL+固定IP怎么做策略路由

2.mikrotik ros軟路由家用級如何設置撥號上網(wǎng)

3.ros如何限速

4.軟路由的防火墻配置

5.路由器的安全設計技術全解

4046309