ROS常用命令翻译

/sy reset 恢复路由原始状态

/sy reboot 重启路由

/sy showdown 关机

/sy ide set name=机器名设置机器名

/export 查看配置

/ip export 查看IP配置

/sy backup 回车

save name=你要设置文件名备份路由

LOAD NAME=你要设置文件名恢复备份

/interface print 查看网卡状态

0 X ether1 ether 1500 这个是网卡没有开启

0 R ether1 ether 1500 这个是正常状态

/int en 0 激活0网卡

/int di 0 禁掉0网卡

/ip fir con print 查看当前所有网络边接

/ip service set www port=81 改变www服务端口为81 /ip hotspot user add name=user1 password=1 增加用户Certificate----------证书管理

Driver---------------设备管理

File------------------当地路由器文件的存储

interface ------------接口配置

log ------------------系统记录

password ------------改变密码

ping ----------------发送,回送ICMP数据包

port -----------------串行端口

quit ----------------退出控制

radius---------------Radius客户机设置

redo------------------- Redo previosly undone action

setup ----------------基本的系统设置

snmp -----------------SNMP 设置

special-login-----------专用的登陆用户

undo----------------- 取先前的效果

user-------------------用户管理

ip--------------------- IP 选项

queue ----------------------带宽管理

system------------------- 系统信息和有效的程序

tool----------------------- 诊断工具

export --------------------显示或保存导出的脚本那是用来恢复的配置

[admin@MikroTik] >

[admin@MikroTik] ip>

accounting ------------------------交通统计

address ---------------------------地址管理

arp ---------------------------ARP 进入管理

dns ------------------------DNS 设置

firewall ------------------防火墙管理

neighbor ---------------------邻居

packing ---------------------数据打包设定

pool -------------------------IP地址池

route----------------------- 路由管理

service ---------------------IP 服务

policy-routing ----------------路由政策

upnp ------------------------- Universal 即插即用

vrrp------------------------虚拟路由沉余协议

socks ----------------------SOCKS 版本4代理

hotspot-------------------- HotSpot 管理

ipsec ------------------IP安全

web-proxy -----------------HTTP 代理

export------------------------显示或保存导出的脚本那是用来interfaces---网络接口

wireless---无线网络

bridge---桥接

ppp-虚拟拨号

ports--端口

queues-限速

drivers-设备

system

files-文件备份/恢复

log--系统日志

snmp-snmp管理方式

users-用户

radius-radius管理

tools-工具

new terminal-命令方式

telnet--tlenet连接方式

password--修改密码

certificate---证书哎，盗版

madk supout.rif 制作rif文件

manual--说明

isdn chanels--一线通方式

routing--路由

exit--退出

ip addr add addr=192.168.1.1/24 interface=ether1

ip addr add addr=58.213.126.58/30 interface=ether2

ip route add gateway=58.213.126.57外网

ip firewall nat add chain=srcnat src-address=192.168.1.0/24 action=masquerade

222.190.124.46

218。94。132。50天之骄傲

ipipipiipipipipipipipipipipip

sys reset

__________________________________

addresses--ip地址

routers-路由表

pool-地址池

arp-帮定ip

vrrp-热备份

firewall-防火墙

socks-代理

upnp-自动端口映射

traffic flow-网络流量

accounting--合计

services--服务

packing-ros模块

neighbors--邻居ros用户

ip dns set primary-dns=202.103.224.68----设置DNS为202.103.224.68

(首选DNS服务器)

ip dns set secondary-dns=59.51.78.211----设置DNS为202.103.224.68

(备用DNS服务器)

Ip dns set-allow-remote-requests=yes----设置允许远程请求=是的

ip firewall--------IP防火墙

ip route add gateway=10.0.0.1------设置网关为10.0.0.1

ip firewall nat add chain=srcnat action=masquerade src-address=192.168.1.1/24---------------设置回流

proxy------------代理

dhcp client-dhcp客户端

dhcp server - dhcp服务

dhcp relay-dhcp转换

hospot-热点认证

telephony-电话

ipsec-ip隧道连接方式

web proxy web代理

system system system system system system

---------------------------------------------

identity---ros标示

clock-时间

resources-系统配置

license-注册信息

packages--安装包

auto upgrade-自动升级

logging--日志

history--历史日志

console---com控制台

scripts--脚本

scheduler--进程

watchdog--监视狗

reboot-从起

shutdown-关机

lcd-小液晶显示ros消息

ntp chient--ros时间客户端

ntp server---ros时间服务端自动更新ros时间health---ros情况

ups-ups电源，可持续电源，就是电瓶。汗~ tools tools tools tools tools tools

--------------------------------------

ping

macping 探测mac地址

traceroute---Tracert命令

bandwidth test-宽带测试

btest server--btest服务器

traffic monitor--数据报监视器

packet sniffer--数据报扫描

torch--察看客户机信息 mac server mac 服务器 graphing---曲线图 ip sacan--ip 扫描 ping speed--ping 速度 flood ping --ping 阻塞 netwatch--网络监视

max-mtu=1492 ---最大接收单元为1492

PPPOE/ADSL 拨号：

interface pppoe-client add user =user password =https://www.360docs.net/doc/9011260983.html, use-peer-dns=yes add-default-route=yes \

max-mtu=1492 max-mru=1492 interface =ether1-gateway disabled =no

初始化配置命令，可设置IP 相关信息

1 setup

列出所有指令及简短说明： ?

目录切换：

.. #返回上级 /

#返回主目录

IP 配置相关命令： 1 2 3 4 5 ip address print

#列出网卡及IP 信息

ip address add address =192.168.1.22/255.255.255.0 interface =ether1 #网卡1增加IP 地址

ip route add dst-address=0.0.0.0/0 gateway =192.168.1.1

#设置默认路由

ip dns set servers=192.168.1.1 #设置DNS

ip address remove numbers=0

#删除ID为0的IP

SNAT&DNAT

1 2 3 4 ip firewall nat add chain=srcnat action=masquerade out-interface=ether1 #SNAT

ip firewall nat add chain=dstnat action=dst-nat protocol=tcp

dst-address=192.168.8.8/32 dst-port=80 to-addresses=192.168.1.8

#DNAT

PPPOE/ADSL拨号：

1 2 interface pppoe-client add user=user password=https://www.360docs.net/doc/9011260983.html,

use-peer-dns=yes add-default-route=yes\

max-mtu=1492 max-mru=1492 interface=ether1-gateway disabled=no

系统管理相关命令：

1 2 3 4 5 6 7 8 9 10 system reboot

#重启系统

system shutdown

#关机

system reset-configuration

#恢复默认设置

system backup save name=20120721.bak

#备份配置文件

system backup load name=20120721.bak.backup #恢复配置文件

系统监控相关命令：

1 2 3 4 5 6 7 8 9

11 tool sniffer start

#开启数据监听

tool sniffer stop

#关闭数据监听

tool sniffer packet print

#列出监控的数的包

interface monitor-traffic ether1 #监控指定网卡流量

user active print

#显示当前登录用户

ip firewall connection print

#显示当前所有连接

system resource print

#列出系统资源占用

system resource monitor

#实时监控资源占用

配置ROS时区及ntp客户端同步时间：

1 2 system clock set time-zone-name=Asia/Shanghai

system ntp client set mode=unicast primary-ntp=202.112.31.197 enabled=yes

ROS安装界面命令翻译

system 主要是包的基本服务和驱动程序

ppp 提供PPP,PPTP,L2TP,PPPoE和ISDN PPP

dhcp DHCP 客户端和服务器

advanced-tools 邮件客户端,pingers,netwatch和其他的工具arlan 支持直接序列扩频2.4 2Mbps的Aironet ISA卡gps 支持GPS装置

hotspot 允许给无线客户或非安全客户提供公共网络访问hotspot-fix 修复hotspot在2.9.27版本中出现的问题isdn 提供isdn的支持

lcd 支持液晶显示器

ntp 支持网络时间协议radiolan 提供支持5.8GHz RadioLan卡routerboard 支持路由主板的一些函数和工具routing 支持RIP,OSPF和BGP4协议

routing-test 路由的测试包

rstp-bridge-test 快速生成树协议桥的测试包security 支持IPSEC,SSH和安全的WinBox连接

synchronous 支持Framerelay和Moxa C101,Moxa C502,Farsync,Cyclades PC300,LMC SBE和XPeed同

步卡

telephony IP电话的支持

ups 智能模式下的APC UPS支持

user-manager 用户管理服务

web-proxy HTTP web代理支持

webproxy-test HTTP web代理支持测试包

wireless 提供支持Cisco的Aironet卡，prismii和Atheros的无线站和接入点(测试版)

wireless-legacy 提供支持Cisco的Aironet卡，prismii和Atheros的无线站和接入点system:默认的system安装包含了

01.IP地址管理，ARP协议，静态路由，策略路由，放火墙(包过滤，内容过滤，伪装，和静态的NAT)，流量整形(队列方式)，ip流量监控，Ros的邻居发现，ip数据包的包装，DNS 客户端设置，IP服务(服务器)

02.以太网接口的支持

03.IP over IP隧道接口的支持

04.以太网over IP隧道接口的支持

05.管理以太网ISA卡

06.串口的管理

07.本地用户管理

08.导入和导出路由器的配置脚本

09.备份和恢复路由器的配置

10.撤消和重置配置的改变

11.网络诊断工具(比如ping,tracert,带宽测试,线路监控)

12.桥接的支持

13.系统资源包管理

14.软件包管理

15.telnet客户端和服务器的支持

16.本地和远程的日志记录

17.winbox服务器以及winbox可执行的一些插件

ros 常用命令

ros 常用命令关机:system—shutdown 重启:/sy reboot /ip add pri 查看IP配置 /sy backup save name=保存的文件名 /int pri 查看网卡状态 import *.rsc 防火墙导入命令(前提是*.rsc已经放在了ROS的FTP中) /ip firewall export file=*.rsc 备份防火墙 /ip fir con print 用户：lish ps:love /ip address add address 10.0.0.1/24 interface ether1 /ip address add address 10.0.0.1 netmask 255.255.255.0 interface ether1 /set r 恢复路由初始 /sy reboot 重启路由 /sy showdown 关机 /sy ide set name=机器名设置机器名 /export 查看配置 /ip export 查看IP配置 /sy backup 回车 save name=你要设置文件名备份路由 LOAD NAME=你要设置文件名恢复备份 /interface print 查看网卡状态 0 X ether1 ether 1500 这个是网卡没有开启 0 R ether1 ether 1500 这个是正常状态 /int en 0 激活0网卡 /int di 0 禁掉0网卡 /ip fir con print 查看当前所有网络边接 /ip service set www port=81 改变www服务端口为81 /ip hotspot user add name=user1 password=1 增加用户关于如何绑定MAC和IP 来防止IP冲突 ROS和其他代理服务器一样，有个弱点，如果内网有人把客户机IP改成和网关相同的IP（如 192.168.0.1这样的），那么过了一会，ROS的就失去了代理作用，整个网吧就会吊线。用超级管理员账号登录，IP-----ARP，这样可以看到一行行的 IP和MAC地址，这些就是内网有网络活动的计算机。选中一个，双击，选COPY----点OK，依次进行，全部绑定后，来到WINBOX的INTERFACE选项，双击内网网卡，在ARP选项里，选择“replay-only”至此，通过ROS绑定IP完毕，这样下面客户机只要一改IP，那么它就无法和网关进行通讯了，当然也无法使主机吊线了 RO防syn ip-firewall-connections Tracking:TCP Syn Sent Timeout:50 TCP syn received timeout:30 RO端口的屏蔽 ip-firewall-Filer Rules里面选择 forward的意思代表包的转发firewall rule-General Dst.Address:要屏蔽的端口 Protocol:tcp Action:drop(丢弃) RO限速 Queues-Simple Queues name:可以任意 Dst. Address:内网IP/32 Limit At (tx/rx) :最小传输 Max Limit (tx/rx) :最大传输 RO映射 ip-firewall-Destination NAT General-In. Interface all(如果你是拨号的就选择pppoe的、固定IP选择all即可） Dst. Address:外网IP/32 Dst. Port:要映射的端口 Protocol:tcp(如果映射反恐的就用udp) Action action:nat TO Dst.Addresses:你的内网IP TO Dst.Ports:要映射的端口

CMD(网络命令大全)

CMD（网络命令大全） CMD（网络命令大全） netstat -a 查看开启了哪些端口,常用netstat -an netstat -n 查看端口的网络连接情况，常用netstat -an netstat -v 查看正在进行的工作 netstat -p 协议名例：netstat -p tcqip 查看某协议使用情况（查看tcpip 协议使用情况） netstat -s 查看正在使用的所有协议使用情况 nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写 tracert -参数 ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。 ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数：“-l[空格]数据包大小”；“-n发送数据次数”；“-t”指一直ping。 ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping) ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用参数“all”显示全部配置信息 tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Supporttools文件夹内) kill -F 进程名加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Supporttools文件夹内) net user 用户名密码add 建立用户 net user guest activeyes 激活guest用户 net user 查看有哪些用户 net user 帐户名查看帐户的属性 net localgroup administrators 用户名 add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数 net start 查看开启了哪些服务 net start 服务名开启服务；(如net start telnet， net start schedule) net stop 服务名停止某服务 net time 目标ip 查看对方时间

ANSYS界面命令翻译大全

实用菜单：

7.Parameters 参数 8.Macro 宏 10.Help 帮助 ANSYS Toolbar工具条 ANSYS Main Menu：ANSYS 主菜单 1. Preferences 首选项/偏好设置 2. Preprocessor 前处理器 2.1 Element Type单元类型 2.1.1 Add/Edit/Delete 添加/编辑/删除 2.1.2 Switch Elem Type 转换单元类型 2.1.3 Add DOF添加自由度

2.1.4 Remove DOFs 移除自由度 2.1.5 Elem Tech Control 类型的控制2.2 Real Constants实常数 2.2.1 Add/Edit/Delete 添加/编辑/删除2.2.2 Thickness Func厚度函数 2.3 Material Props材料属性/材料参数2. 3.1 Material Library 1. Library Path 2. Lib Path Status 3. Import Library 4. Export Library 5. Select Units 2.2.2 Temperature Units 2.2.3 Electromag Units 2.2.4 Material Models 材料模型 2.2.5 Convert ALPx 2.2.6 Change Mat Num 2.2.7 Write to File 2.2.8 Read from File 2.4 Sections截面 2.4.1 Section Library 1. Library Path 2. Import Library 2.4.2 Beam梁 1. Common Sections 2. Custom Sections 1. Write From Areas 2. Read Sect Mesh 3. Edit/Built-up 3. Taper Sections 1. By XYZ Location 2. By Picked Nodes 4. Plot Sections 5. Sect Control 6. NL Generalized 2.4.3 Shell壳 1. Lay-up 1. Add/Edit 2. Plot Sections 2. Pre-integrated 2.4.4 Pretension预用力单元 1. Pretensn Mesh 1. Picked Elements 2. Selected Elements

计科13-2 第五组实验2 网络常用命令使用(学习类别)

宁波工程学院电子与信息工程学院计算机网络实验实验报告实验名称实验2 网络常用命令使用班级计科13-2 组别 5 实验地点逸夫楼511 日期 3.24 一、实验目的： ●使用ipconfig命令查看本机地址、网关地址、DNS服务器地址 ●使用ping命令测试网络（如网关）的连通性 ●使用arp命令查看、修改ARP高速缓存内容 ●使用route命令查看路由表，并解释路由表的主要内容二、实验内容、要求和环境：（1）任务1：使用ping 命令验证简单TCP/IP 网络的连通性。 ping命令用于验证本地主机计算机或其它网络设备上的TCP/IP 网络层连通性。使用该命令时，可以用目的IP 地址或限定域名（如https://www.360docs.net/doc/9011260983.html,）来测试域名服务(DNS) 功能。本实验只使用IP 地址。 ping操作很简单。源计算机向目的设备发送ICMP 回应请求。目的设备用应答消息做出响应。如果源设备和目的设备之间连接断开，路由器可能会用ICMP 消息做出响应，表示主机未知或目的网络未知。步骤1：验证本地主机计算机上的TCP/IP 网络层连通性。 C:\> ipconfig Windows IP Configuration Ethernet adapter Local Area Connection: Connection-specific DNS Suffix . : IP Address : 172.16.1.2 Subnet Mask : 255.255.0.0 Default Gateway : 172.16.255.254 C:\> 1. 打开Windows 终端，用ipconfig命令确定该主机计算机的IP 地址。除IP 地址外，输出的其它内容应该与图示相同。如果缺少信息或显示其它子网掩码和默认网关，请重新配置与此主机计算机设置相符的TCP/IP 设置。 2. 记录本地TCP/IP 网络信息的相关信息。

ROS 常用命令大全

ROS 常用命令大全 OUTEROS常用命令 /sy reset 恢复路由原始状态 /sy reboot 重启路由 /sy showdown 关机 /sy ide set name=机器名设置机器名 /export 查看配置 /ip export 查看IP配置 /sy backup 回车 save name=你要设置文件名备份路由 LOAD NAME=你要设置文件名恢复备份 /interface print 查看网卡状态 0 X ether1 ether 1500 这个是网卡没有开启 0 R ether1 ether 1500 这个是正常状态 /int en 0 激活0网卡 /int di 0 禁掉0网卡 /ip fir con print 查看当前所有网络边接 /ip service set www port=81 改变www服务端口为81 /ip hotspot user add name=user1 password=1 增加用户

ROS基本的设置向导基本的设置向导文档版本 0.3.0 (Fri Mar 05 07:52:32 GMT 2004) 这个文档只试用于 MikroTik RouterOS V2.8 目录目录概要相关的文档描述建立 MikroTik RouterOS? 描述注意记录在 MikroTik 路由器描述添加软件包描述终端控制台导航描述注意基本的配置作业描述

注意基本的实例实例观察路由增加缺省的路由测试网络的连通性高级的配置作业描述 Application Example with Masquerading 带宽管理实例 NAT实例总的说明概要 MikroTik RouterOS? 是独立于linux操作系统的IA-32 路由器和瘦路由器. 它不要求添加任何额外的部件又没有软件需求. 它被设计成简单又易于使用的强大的接口允许网路管理员配置网咯结构和功能, 这要求你任何时间任何地点的学习下面这参考手册. 有关的文档 ?包管理 ? 设备驱动列表 ? 许可证管理 ? Ping

计算机网络常用命令

网络常用命令 1．Ping 命令 Ping 是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，你就可以推断TCP/IP 参数是否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示TCP/IP 配置就是正确的，你必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP 的正确性。简单的说，Ping 就是一个测试程序，如果Ping 运行正确，你大体上就可以排除网络访问层、网卡、MODEM 的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，Ping 也被某些别有用心的人作为DDOS （拒绝服务攻击）的工具，前段时间Yahoo就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量Ping 数据报而瘫痪的。按照缺省设置，Windows 上运行的Ping 命令发送 4 个ICMP （网间控制报文协议）回送请求，每个32 字节数据，如果一切正常，你应能得到 4 个回送应答。 Ping 能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。Ping 还能显示TTL （Time To Live 存在时间）值，你可以通过TTL 值推算一下数据包已经通过了多少个路由器：源地点TTL 起始值（就是比返回TTL 略大的一个 2 的乘方数）-返回时TTL 值。例如，返回TTL 值为119，那么可以推算数据报离开源地址的TTL 起始值为128，而源地点到目标地点要通过9 个路由器网段（128-119）；如果返回TTL 值为246，TTL 起始值就是256，源地点到目标地点要通过9 个路由器网段。通过Ping 检测网络故障的典型次序正常情况下，当你使用Ping 命令来查找问题所在或检验网络运行情况时，你需要使用许多Ping 命令，如果所有都运行正确，你就可以相信基本的连通性和配置参数没有问题；如果某些Ping 命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障：ping 127.0.0.1-- 这个Ping 命令被送到本地计算机的IP 软件，该命令永不退出该计算机。如果没有做到这一点，就表示TCP/IP 的安装或运行存在某些最基本的问题。 ping 本机IP--这个命令被送到你计算机所配置的IP 地址，你的计算机始终都应该对该 Ping 命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP 地址。 ping 局域网内其他IP--这个命令应该离开你的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP 地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。 ping 网关IP--这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。 ping 远程IP--如果收到4 个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet （但不排除ISP 的DNS 会有问题）。 ping localhost--localhost 是个作系统的网络保留名，它是127.0.0.1 的别名，每太计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/Windows/host ）中存在问题。 ping https://www.360docs.net/doc/9011260983.html,-- 对这个域名执行Pin ... 地址，通常是通过DNS 服务器如果这里出现故障，则表示DNS 服务器的IP 地址配置不正确或DNS 服务器有故障（对于拨号上网用户，某些ISP

网络常用命令

第一部分网络常用命令一实验内容熟悉网络常用命令及其工作机制二实验目的熟练掌握每个命令的基本功能、命令格式、相关参数说明、使用技巧等三实验步骤 1. Ping命令工作机制：用来测试网络连接状态以及信息包发送、接收状态。网络上的机器都有唯一确定的IP地址，按照目标IP地址给对方发送一个数据包，对方要返回一个同样大小的数据包。根据返回值可以确定目标主机是否存在以及目标主机得操作系统类型。相关参数：输入ping /?后ping命令的相关参数都会出现，如下图所示。 Ping -t 表示将不间断向目标IP发送数据包，直到被用户以Ctrl+C中断。主要用

于网络调试，可以判断网络是否畅通。向目的IP发送了4个数据报，并收到4个数据报，表明网络畅通。 ping –n 连续ping n个包。按照缺省设置，Windows上运行的Ping命令发送4个ICMP （网间控制报文协议）回送请求，每个32字节数据，如果一切正常，你应能得到4个回送应答。如上图所示，收到4个数据报，每个为32字节，有效时间均为55.并统计了发送和接收的个数，最大时间，最小时间，平均时间。

设置n的大小，向目标地址发送5个数据报并收到5个，并统计各种信息。 Ping –i ttl设置有效期。已知本地主机到119.75.218.45的TTL为55，设置TTL为4时，显示TTLexpired in transit 表明在传播途中期满。

设置TTL为56时，可正常到达并且默认状态下发送并接收4个数据报。 2.ipconfig命令工作机制：获得主机配置信息，包括 IP 地址、子网掩码和默认网关。该诊断命令显示所有当前的 TCP/IP 网络配置值，刷新动态主机配置协议（DHCP）和域名系统（DNS）设置。相关参数：输入ipconfig /?后显示其所有参数。如下图所示： Ipconfig /all 用于显示本地主机的所有配置信息。

ROS常用协议与端口

ROS常用协议与端口本文档列举了各种MikroTik RouterOS 服务用到的协议及端口。它将帮助你决定为什么你的MikroTik 路由器监听某些端口，以及如果你想要对某些服务禁止或者授权访问你都应该禁用/启用什么。请参见其他相关手册以获得更多解释。操作路径: /ip service 属性描述 name - 服务名称 port (整型: 1..65535) - 监听的端口 l address (IP 地址掩码; 默认: 0.0.0.0/0) - 可使用服务的IP 地址 certificate (名称; 默认: none) - （对于不需要认证的服务缺省）特定服务所使用的认证名称通过winbox进入ip service 实例设置WWW服务能够从10.10.10.0/24 网络8081 端口可访问：首先，查看当前service接口情况： [admin@MikroTik] /ip service> print Flags: X - disabled, I - invalid # NAME PORT ADDRESS CERTIFICATE 0 telnet 23

1 ftp 21 2 www 80 3 ssh 22 4 X www-ssl 443 none 5 X api 8728 6 winbox 8291 设置端口为8081，允许10.10.10.0/24访问，其他地址均被拒绝 [admin@MikroTik] /ip service> set www port=8081 address=10.10.10.0/24 查看设置结果： [admin@MikroTik] /ip service> print Flags: X - disabled, I - invalid # NAME PORT ADDRESS CERTIFICATE 0 telnet 23 1 ftp 21 2 www 8081 10.10.10.0/24 3 ssh 22 4 X www-ssl 443 none 5 X api 8728 6 winbox 8291 常用服务列表：以下便是MikoTik RouterOS 服务所用的协议和端口的列表。一些服务需要安装附加功能包，并且需要管理员启用，例如：带宽服务器。端口/协议描述 20/tcp文件传输协议FTP [数据连接] 21/tcp文件传输协议FTP [控制连接] 22/tcp安全命令行解释SSH 远程登录协议(仅与安全封装一起) 23/tcp远程通信网络协议 53/tcp域名服务器DNS 53/udp域名服务器DNS 67/udp自举协议或DHCP 服务器(仅与dhcp 功能包一起) 68/udp自举协议或DHCP 客户(仅与dhcp 功能包一起) 80/tcp万维网（WWW）HTTP 123/udp网络时间协议NTP (仅与 ntp 功能包一起) 161/udp简单网络管理协议SNMP (仅与snmp 功能包一起) 443/tcp安全接口层SSL 加密HTTP(仅与hotspot 功能包一起) 500/udp Internet Key Exchange IKE protocol (仅与ipsec 功能包一起) 520/udp选路信息协议RIP (仅与路由功能包一起)

路由器常用命令

CCNA、NP路由器常用命令大全一、基本命令介绍 1、Router >：用户模式（简单的查看和测试） 2、#：特权模式（所有的查看和测试，以及保存） 3、Configure terminal ：全局配置模式Enable：特权模式 4、Hostname cisco(主机名)：更改名字 5、No hostname cisco ：删除以前操作 6、Disable：从特权模式恢复用户模式 7、Exit（退出）Write（保存）Copy run start （保存） 8、Reload：重启设备 9、图标含意：* ：预备缺省路由C：直连路由S：静态路由 10、Pint -t 202.102.1.2 ：一直Ping指定IP 11、No logging console ：关闭Console信息 12、Terminal monitor ：远程登录下显示日志信息 13、Traceroute 5.5.5.0 ：查看到达网络所经过的路径二、基本命令配置 1、Hostname R1：修改主机 2、No ip domain lookup ：关闭域名查找 3、Line console 0 ：进入Console控制台 4、exec-timeout 0 0 ：设置超时时间（永不超时0 0） 5、Logging synnchronous ：日志同步（命令不尾随日志显示）三、查看配置命令 1、Show ip route ：查看路由表 2、Show ip ospf database ：查看OSPF链路状态信息 3、Show ip protocols ：查看动态路由协议 4、Show ip eigrp neighbors ：查看EIGRP的邻居表 5、Show ip eigrp topology ：查看EIGRP的拓扑表 6、Show ip route eigrp ：只查看EIGRP路由条目 7、Show ip eigrp neighbor detail ：查看EIGRP的详细邻居表 9、Show ip interface brief ：查看所有接口信息 8、Show ip ospf neighbor ：查看OSPF邻居表 9、Show ip ospf database router ：查看OSPF一类LSA 10、Show ip ospf database summary ：查看OSPF三类LSA 11、Show ip ospf database asbr-summary ：查看OSPF四类LSA 12、Show ip ospf int f0/0 ：查看OSPF接口信息 13、Show ip route ospf ：只查看OSPF路由条目 14、Show mac-address-table ：查看交机的MAC地址 15、Show running-config ：查看当前所有配置 16、Show access-list ：查看ACL定义条目 17、Show run ｜s r e ：只查看EIGRP配置

网络维护人员常用命令

网络维护常用命令如果你是一个网络维护人员，那么肯定要经常处理网络故障，了解和掌握下面几个命令将会有助于您更快地检测到网络故障所在，从而节省时间，提高效率。 Ping Ping是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令。Ping向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机(地址)联通。如果执行Ping不成功，则可以预测故障出现在以下几个方面:网线故障，网络适配器配置不正确，IP地址不正确。如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping成功只能保证本机与目标主机间存在一条连通的物理路径。命令格式: ping IP地址或主机名[-t] [-a] [-n count] [-l size] 参数含义: -t不停地向目标主机发送数据; -a 以IP地址格式来显示目标主机的网络地址; -n count 指定要Ping多少次，具体次数由count来指定; -l size 指定发送到目标主机的数据包的大小。例如当您的机器不能访问Internet，首先您想确认是否是本地局域网的故障。假定局域网的代理服务器IP地址为202.168.0.1，您可以使用Ping避免202.168.0.1命令查看本机是否和代理服务器联通。又如，测试本机的网卡是否正确安装的常用命令是ping 1 27.0.0.1。 Tracert

Tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。命令功能同Ping类似，但它所获得的信息要比Ping命令详细得多，它把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。该命令比较适用于大型网络。命令格式: tracert IP地址或主机名[-d][-h maximumhops][-j host_list] [-w timeout] 参数含义: -d 不解析目标主机的名字; -h maximum_hops 指定搜索到目标地址的最大跳跃数; -j host_list 按照主机列表中的地址释放源路由; -w timeout 指定超时时间间隔，程序默认的时间单位是毫秒。例如大家想要了解自己的计算机与目标主机https://www.360docs.net/doc/9011260983.html,之间详细的传输路径信息，可以在MS-DOS方式输入tracert https://www.360docs.net/doc/9011260983.html,。如果我们在Tracert命令后面加上一些参数，还可以检测到其他更详细的信息，例如使用参数-d，可以指定程序在跟踪主机的路径信息时，同时也解析目标主机的域名。Ne tstat Netstat命令可以帮助网络管理员了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以统计目前总共有哪些网络连接正在运行。利用命令参数，命令可以显示所有协议的使用状态，这些协议包括TCP协议、UDP协议以及IP协议等，另外还可以选择特定的协议并查看其具体信息，还能显示所有主机的端口号以及当前主机的详细路由信息。命令格式: netstat [-r] [-s] [-n] [-a] 参数含义:

routerOS常用命令

routerOS常用命令 /sy reset恢复路由原始状态 /sy reboot重启路由 /sy shutdown关机 /sy ide set name=机器名设置机器名 /export查看配置 /ip export查看IP配置 /sy backup回车 save name=你要设置文件名备份路由 LOAD NAME=你要设置文件名恢复备份 /interface print查看网卡状态 0 X ether1 ether 1500这个是网卡没有开启 0 R ether1 ether 1500这个是正常状态 /int en 0激活0网卡 /int di 0禁掉0网卡 /ip fir con print查看当前所有网络边接 /ip hotspot user add name=user1 password=1增加用户软件的xx. 但重新引导后,这软件许可证允许你使用此软件所有功能只有24小时.如果你在使用期间没有输入新的软件许可证,它将停止工作,直到你重新输入软件许可证.

RouterOS 许可证是以软件IDs认证为基础的.为了得到许可证,你必须知道软件的ID号.它是软件在安装期间被显示的, 你也可以通过系统控制台或Winbox.去取得软件的ID . 从控制台的命令是: /system license print (注意t这个ID是记录到你的路由器中;通过这个缺省的用户: admin没有密码(在passwrod提示符下键入[Enter]键. 你能获得一个ID: 看到这部分一旦你有个ID,可以在以下部分配置这台路由器你可以有一个和存在我们的服务器帐户上一样的帐号.如果你在 1.键入软件的ID进入帐号服务器,并通过e-mail取得软件ID.你可以上传文件到你路由器的FTP服务器,或用Winbox 2.你可以用一个编辑器来打开这个文件,并复制内容.粘贴这个文件到系统的控制台(你正好登陆到系统内的任一菜单中),或你输入命令system->License 的窗口中或Winbox. RouterOS在安装一个新的硬件设备将丢失一个软件许可证,但是你不能把RouterOS移动到不通的硬盘上你必须要重新购买另外的许可证(除了硬件有问题的状况).附加的信息可以些邮件到.注意!重新安装你的MikroTik路由器时不要使用MS-DOS操作系统形式的命令或另外的格式的磁盘!这将引起改变你的软件-ID,因此你需要另外的许可证运行在你MikroTik路由器上登陆到MikroTik 路由器中描述当你通过一台终端登陆到路由器中,将呈现出MikroTik RouterOS?的登陆提示符..用户明是\'admin\'没有密码(按\'Enter\')在第一时间内登陆到路由器中.实例: MikroTik v2.8 Login:

ROS基本防护脚本

本适用于ROS 2.9.2.7 保存以下脚本后缀改为rsc，用winbox上传到路由上，用命令：import 文件名导入。具体的脚本定义内容，在脚本里已经做了注释，请自行参阅修改。使用前请进行综合测试，以确保适合本网吧使用。本站不为盲目操作带来的任何损失负责。 ------------------------------------------------------------------------------------------------------------------ #注意这里的设置中假定外网网卡的名字是wan,如果是大写需要更改。 #关于ＴＣＰ连接的一些设置，主要是减少连接的存活时间 /ip firewall connection tracking set enabled=yes tcp-syn-sent-timeout=1m tcp-syn-received-timeout=1m \ tcp-established-timeout=1d tcp-fin-wait-timeout=10s \ tcp-close-wait-timeout=10s tcp-last-ack-timeout=10s \ tcp-time-wait-timeout=10s tcp-close-timeout=10s udp-timeout=10s \ udp-stream-timeout=3m icmp-timeout=10s generic-timeout=10m #删除已有的防火墙(如果有的话) :foreach i in=[/ip firewall filter find] do=[/ip firewall filter disable $i] :foreach i in [/ip firewall filter find] do [/ip firewall filter remove $i] #在短时间内从同一地址用不断变化的端口向本机发送大量数据包，视为端口扫描 #短时间内同时建立大量TCP连接(超过10) ,视为DDoS 拒绝服务攻击, 进黑名单一天! #黑名单上的只能建立三个并发连接 #内网的数据包不转发 #禁止从外网ping路由主机，默认关闭 #针对路由主机的，input /ip firewall filter add chain=input connection-state=established action=accept comment="accept established connection packets" disabled=no add chain=input connection-state=related action=accept comment="accept related connection packets" disabled=no add chain=input connection-state=invalid action=drop comment="drop invalid packets"

网络诊断常用的几个常用命令

网络诊断常用的几个常用命令 net 命令 net accounts 查阅当账号设置 net config server 查阅本网络配置信息统计 net share 查阅本地计算机上的共享文件 net user 查阅本地用户账号 net view 查阅网络上的可用计算机 ping 命令一般情况下，用户可能通过使用一系列ping命令来查找问题出现在何处，或检验网络运行的情况，典型的检测次序及所对应的故障。 ping 127.0.0.1 如果测试成功，表明网卡，TCP/IP协议的安装和IP地址、子网掩码的设置正常。如果测试不成功，则表示TCP/IP的安装或运行存在某些最基本的的问题。 PING 本地IP 如果测试不成功，则表示本地配置或安装存在问题，应当对网络设备和通介质进行测试、检查并排除故障。 PING 局域网内其他的IP 如果测试成功，表明本地网络中的网卡和网络电缆运行正确。但如果收到0个回送应答，那么表示子网掩码不正确或网卡配置错误或电缆有问题。 PING 网关IP 这个命令如果应答正确，表示局域网中的网关路由器正在运行并能做出应答。 PING 远程IP 如果收到正确应答，则表示成功地使用了默认网关；对于拨号上网用户，则表示能够成功地访问INTERNET。 ping localhost localhost 是系统的网络保留名，它是127.0.0.1的别名，每台计算机都能将该名字转换成该地址。如果没有做到这一转换，则表示主机文件（Windows/host）中存在问题。 ping https://www.360docs.net/doc/9011260983.html,(一个著名网站域名) 对此域名执行PING命令。计算机须先将域名转换成IP 地址，通常是通过DNS服务器。如果这里出现故障，则表示本机DNS服务器的IP地址配置不正确，或NDS服务器有故障。如果上面列出的所有PING命令都能正常运行机制，那么计算机进行本地和远程通信基本上就没有问题了。但是，这些命令的成功并不表示所有网络配置就没问题，例如，某些子网掩码错误就可能无法用这些方法检测到。 PING命令的常用参数选项如下。 PING IP 地址（如192.168.1.10）-T：连续对IP地址执行PING命令，直到被用户按Ctrl+C键中断。 ping IP 地址-1 2000：指定PING 命令国的数据长度为2000B，而不是默认的32 B。 PING IP地址-N：执行特定的确次PING命令。 netstat命令 netstat -s -s选项能够按照各个协议分别显示其统计数据。 netstat -a:显示所有连接和侦听端口。 netstat -e:显示关于以太网的统计数据。 netstat -r:显示关于路由表的信息。

NetMay RouterOS中文教程系列 ros智能限速脚本和调试说明

发一个能用的ros 智能限速脚本和调试说明申明：此脚本不是我写的，也是在这里找的，具体是哪位兄弟写的不知道了，帖子也找不到了，在这里要感谢那位兄弟。以前下回来操作没成功就放弃了，昨天晚上研究了3个小时终于能用了。现在把详细调试说明写下来，我的版本是2.927，其他版本未做测试 --------------脚本开始，请按照下面修改说明，把限制速度修改好后，再一并导入----------or szwm from 1 to 253 do={/queue simple add name=(TX . $szwm) target-addresses=(192.168.1. . $szwm) max-limit=500000/500000 interface=lan disabled=no} / ip firewall mangle add chain=prerouting action=mark-packet new-packet-mark=all-mark \ passthrough=yes comment="" disabled=no / queue type add name="PCQ-up" kind=pcq pcq-rate=350000 pcq-limit=50\ pcq-classifier=src-address pcq-total-limit=2000 add name="PCQ-down" kind=pcq pcq-rate=350000 pcq-limit=50\ pcq-classifier=dst-address pcq-total-limit=2000 / queue simple add name="PCQ" target-addresses=192.168.1.254/24 dst-address=0.0.0.0/0\ interface=all parent=none packet-marks=all-mark direction=both priority=1\ queue=PCQ-up/PCQ-down limit-at=0/0 max-limit=10000000/10000000\total-queue=default-small disabled=yes / system script add name="PCQON" source=":if $\[ /queue sim get \[/queue sim find \ name=\"PCQ\"\] disable \]=true $ do={/queue sim enable PCQ}"\ policy=ftp,reboot,read,write,policy,test,winbox,password add name="PCQOFF" source=":if $\[ /queue sim get \[/queue sim find \ name=\"PCQ\"\] disable \]=false $ do={/queue sim disable PCQ}"\w w w .N E T M A Y .c o m

常见的9个网络命令详解(图)

实验：常见的9个网络命令 1．ping命令 ping是个使用频率极高的实用程序，主要用于确定网络的连通性。这对确定网络是否正确连接，以及网络连接的状况十分有用。简单的说，ping就是一个测试程序，如果ping 运行正确，大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障，从而缩小问题的范围。 ping能够以毫秒为单位显示发送请求到返回应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络，连接速度比较快。ping还能显示TTL（Time To Live，生存时间）值，通过TTL值可以推算数据包通过了多少个路由器。 (1) 命令格式 ping 主机名 ping 域名 ping IP地址如图所示，使用ping命令检查到IP地址210.43.16.17的计算机的连通性，该例为连接正常。共发送了四个测试数据包，正确接收到四个数据包。 (2) ping命令的基本应用一般情况下，用户可以通过使用一系列ping命令来查找问题出在什么地方，或检验网

络运行的情况。下面就给出一个典型的检测次序及对应的可能故障： ① ping 127.0.0.1 如果测试成功，表明网卡、TCP/IP协议的安装、IP地址、子网掩码的设置正常。如果测试不成功，就表示TCP/IP的安装或设置存在有问题。 ② ping 本机IP地址如果测试不成功，则表示本地配置或安装存在问题，应当对网络设备和通讯介质进行测试、检查并排除。 ③ ping局域网内其他IP 如果测试成功，表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码不正确或网卡配置错误或电缆系统有问题。 ④ ping 网关IP 这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够做出应答。 ⑤ ping 远程IP 如果收到正确应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet（但不排除ISP的DNS会有问题）。 ⑥ ping localhost local host是系统的网络保留名，它是127.0.0.1的别名，每台计算机都应该能够将该名字转换成该地址。否则，则表示主机文件（/Windows/host）中存在问题。 ⑦ ping https://www.360docs.net/doc/9011260983.html,（一个著名网站域名）对此域名执行Ping命令，计算机必须先将域名转换成IP地址，通常是通过DNS服务器。如果这里出现故障，则表示本机DNS服务器的IP地址配置不正确，或它所访问的DNS服务器有故障如果上面所列出的所有ping命令都能正常运行，那么计算机进行本地和远程通信基本上就没有问题了。但是，这些命令的成功并不表示你所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。（3）ping命令的常用参数选项 ping IP -t：连续对IP地址执行ping命令，直到被用户以Ctrl+C中断。 ping IP -l 2000：指定ping命令中的特定数据长度（此处为2000字节），而不是缺