Команди за Mikrotik рутер от терминала

Mikrotik рутерите са мощни устройства, широко използвани в мрежовата индустрия. Те предлагат богат набор от функции и възможности за конфигуриране.

Терминалът на Mikrotik, известен като командния ред (CLI), е мощен инструмент за управление на рутера. Той позволява бързо и ефективно конфигуриране.

Командите в MikroTik рутерите, достъпни през терминала, предоставят богат набор от възможности за конфигуриране и управление на устройствата.

В тази статия ще разгледаме най-важните команди за Mikrotik рутер от терминала. Ще обясним тяхното предназначение и употреба.

Основни команди за навигация

Преди да навлезем в специфичните команди, нека разгледаме някои основни команди за навигация в терминала:

1. Връщане към основното меню:

   /

2. Преминаване едно ниво нагоре в йерархията:

   ..

3. Показване на текущата конфигурация:

   print

4. Извеждане на списък с налични команди:

   ?

Команди за системна информация

Следват някои важни команди за получаване на системна информация:

1. Показване на използването на системните ресурси:

   /system resource print

2. Извеждане на последно изпълнените команди:

   /system history print

3. Показване на инсталираните пакети:

   /system package print

4. Извеждане на информация за хардуера:

   /system routerboard print

Команди за мрежова конфигурация

Тези команди са от съществено значение за настройка на мрежовите интерфейси:

1. Показване на конфигурираните IP адреси:

   /ip address print

2. Добавяне на нов IP адрес:

   /ip address add address=192.168.1.1/24 interface=ether1

3. Извеждане на списък с налични интерфейси:

   /interface print

4. Показване на таблицата за маршрутизация:

   /ip route print

5. Добавяне на маршрут по подразбиране:

   /ip route add dst-address=0.0.0.0/0 gateway=192.168.1.254

Команди за защитна стена (Firewall)

Защитната стена е критичен компонент за сигурността. Ето някои важни команди:

1. Показване на правилата във филтъра:

   /ip firewall filter print

2. Извеждане на NAT правилата:

   /ip firewall nat print

3. Добавяне на правило за разрешаване на SSH:

   /ip firewall filter add chain=input protocol=tcp dst-port=22 action=accept comment="Allow SSH"

4. Показване на списъците с IP адреси:

   /ip firewall address-list print

Команди за DHCP сървър

DHCP сървърът автоматизира присвояването на IP адреси. Ето някои полезни команди:

1. Извеждане на конфигурацията на DHCP сървъра:

   /ip dhcp-server print

2. Показване на обслужваните мрежи:

   /ip dhcp-server network print

3. Извеждане на отдадените IP адреси:

   /ip dhcp-server lease print

Команди за безжична мрежа

За рутери с безжични възможности, тези команди са особено полезни:

1. Показване на конфигурацията на безжичните интерфейси:

   /interface wireless print

2. Сканиране за налични безжични мрежи:

   /interface wireless scan

3. Извеждане на разрешените безжични клиенти:

   /interface wireless access-list print

Команди за мониторинг и диагностика

Тези команди помагат при отстраняване на проблеми и наблюдение на мрежата:

1. Изпращане на ICMP заявки:

   /tool ping 8.8.8.8

2. Проследяване на маршрута:

   /tool traceroute 8.8.8.8

3. Тест за пропускателна способност:

   /tool bandwidth-test

4. Показване на системния журнал:

   /log print

Команди за управление на потребители

Управлението на потребителските акаунти е важно за сигурността:

1. Извеждане на списък с потребители:

   /user print

2. Добавяне на нов потребител:

   /user add name=newuser password=secret group=full

3. Премахване на потребителски акаунт:

   /user remove newuser

4. Промяна на паролата на потребител:

   /user set newuser password=newpassword

5. Деактивиране на потребителски акаунт:

   /user disable newuser

6. Активиране на потребителски акаунт:

   /user enable newuser

Тези команди ви позволяват ефективно да управлявате потребителските акаунти на вашия Mikrotik рутер. Редовният преглед и поддръжка на потребителските акаунти е важна част от сигурността на мрежата.

Команди за бекъп и възстановяване

Създаването на резервни копия и тяхното възстановяване са критични за поддръжката на рутера. Ето някои важни команди:

1. Създаване на пълен бекъп:

   /system backup save name=full_backup

2. Създаване на бекъп само на конфигурацията:

   /export file=config_backup

3. Показване на списък с наличните бекъп файлове:

   /file print

4. Възстановяване от пълен бекъп:

   /system backup load name=full_backup

5. Възстановяване на конфигурация от файл:

   /import file=config_backup

6. Създаване на бекъп и изпращане по FTP:

   /system backup save name=backup_ftp
   /tool fetch address=ftp.example.com src-path=backup_ftp.backup user=username password=pass dst-path=/backups/

7. Планиране на автоматичен бекъп:

   /system scheduler add name=daily_backup on-event="/system backup save name=auto_backup_\$[/system clock get date]" interval=1d start-time=03:00:00

Тези команди ви позволяват да създавате, управлявате и възстановявате бекъпи на вашия Mikrotik рутер. Редовното създаване на бекъпи е критично за бързо възстановяване при проблеми.

Команди за DNS сървъри

Проверка на DNS настройки:

/ip dns print

Добавяне на сървъри:

• Google DNS:

/ip dns set servers=8.8.8.8,8.8.4.4

• Cloudflare DNS:

/ip dns set servers=1.1.1.1,1.0.0.1

• Вътрешен DNS:

/ip dns set servers=10.110.110.1

• Проверете дали DNS резолвингът работи правилно, като пингнете външен домейн:

/ping www.google.com

• Забележка:

Можете да запазите вътрешния DNS сървър (примрно – 10.110.110.1), като основен, но е добра идея да добавите и публични DNS сървъри като резервни.

/ip dns set servers=10.110.110.1,1.1.1.1

• 10.110.110.1 – вътрешен DNS сървър .
• 1.1.1.1 – публичен DNS сървър на Cloudflare, който ще служи като резервен за публични домейни.

Как работи това:

• Първият DNS сървър (10.110.110.1) ще бъде използван за всички заявки първо. Ако той не може да разреши дадено домейн име (например публично интернет име), рутерът ще премине към втория DNS сървър (1.1.1.1), който ще се използва за външни имена.
• Резервен сървър: Ако вътрешният DNS сървър е недостъпен, рутерът автоматично ще използва Cloudflare (1.1.1.1), който е изключително надежден и бърз.

Команди за обновяване и поддръжка

Поддържането на актуален софтуер е от ключово значение:

1. Проверка за налични обновления:

   /system package update check-for-updates

2. Изтегляне на обновления:

   /system package update download

3. Създаване на резервно копие:

   /system backup save name=mybackup

4. Връщане към фабрични настройки:

   /system reset-configuration

Заключение

Командният терминал на Mikrotik предоставя мощен инструмент за управление и конфигуриране на рутера. Овладяването на тези команди значително повишава ефективността при работа с Mikrotik устройства.

Практиката и експериментирането са ключови за усъвършенстване на уменията в използването на CLI. Винаги създавайте резервно копие преди значителни промени в конфигурацията.

Тези команди предоставят солидна основа за работа с Mikrotik рутери чрез терминала. С тяхна помощ можете ефективно да управлявате, конфигурирате и поддържате вашата мрежова инфраструктура.

Федя Серафиев

Федя Серафиев e собственик на уебсайта urocibg.eu. Той намира удовлетворение в това да помага на хората да решават и най-сложните технически проблеми. Сегашната му цел е да пише лесни за следване статии, така че подобни проблеми изобщо да не възникват.

Благодарим ви за прочитането на статията! Ако намерихте информацията за полезна, можете да дарите посредством бутоните по-долу: