ROS常用腳本命令分享
2020-07-23 18:49:19
供稿：網友
ROS 一些常用腳本：
/ ip firewall connection {:foreach r in=[find] do={remove $r}} 刪除所有連接
:foreach i in=[/ip firewall filter find action=drop ] do=[/ip firewall filter disable $i] disable防火墻規則
firewall connection tracking syn sendtime 設置成50 rectime 設置成30 減輕syn攻擊
/system scheduler add name=reboot interval=24h start-time=06:59:00 on-event={/system reboot} disabled=no 定時重起
/ip route set [/ip route find dst-address=0.0.0.0/0] gateway=xxx.xxx.xxx.xxx 改變默認網關
/queue simple remove [find] 刪除所有Simple Queues
:foreach i in=[/ip arp find dynamic=yes ] do={/ip arp add copy-from=$i} ARP綁定(靜態ARP)
每個IP加一個simple queue的腳本
:foreach i in [/queue simple find] /
do {:put (deleting . ... . [/queue simple get $i name]);
queue simple remove $i;}
for i from 1 to 254 /
do { /
:if ($i!=100) /
do {/queue simple add /
name=(queue . $i) /
limit-at=128000/128000 /
burst-threshold=384000/192000 /
max-limit=512000/256000 /
burst-limit=2000000/512000 /
burst-time=16s/8s /
dst-address=(192.168.0. . $i); /
:put (192.168.0. . $i . ... . added)} /
}
ROS其他參數：
使用：
WinBox-System-Scripts-＋
Name(腳本名程)
Source(腳本)
OK-選擇要運行的腳本-Run Script
集體綁定ARP
:foreach i in=[/ip arp find dynamic=yes ] do={/ip arp add copy-from=$i}
集體幫定ARP,這樣方便了很多,但是值得注意的是,用這命令綁定之后,要把外網的ARP解除了,要不然會出奇怪問題,反正我是遇見了!
限速腳本：
:for aaa from 2 to 254 do={/queue simple add name=(queue . $aaa) dst-address=(192.168.0. . $aaa) limit-at=0/0 max-limit=2000000/2000000}
說明：
aaa是變量
2 to 254是2~254
192.168.0. . $aaa是IP
上兩句加起來是192.168.0.2~192.168.0.254
max-limit=2000000/2000000是上行／下行
刪除所有連接
/ ip firewall connection {:foreach r in=[find] do={remove $r}}
disable防火墻規則
:foreach i in=[/ip firewall filter find action=drop ] do=[/ip firewall filter disable $i]
定時重起
/system scheduler add name=reboot interval=24h start-time=11:59:00 on-event={/system reboot} disabled=no
改變默認網關
/ip route set [/ip route find dst-address=0.0.0.0/0] gateway=xxx.xxx.xxx.xxx
定時重起
/system scheduler add name=reboot interval=24h start-time=11:59:00 on-event={/system reboot} disabled=no
/sy reset 恢復路由原始狀態
/sy reboot 重啟路由
/sy showdown 關機
/sy ide set name=機器名 設置機器名
/export 查看配置
/ip export 查看IP配置
/sy backup 回車 save name=你要設置文件名 LOAD NAME=你要設置文件名 備份路由
/inte***ce print 查看網卡狀態
0 X ether1 ether 1500 這個是網卡沒有開啟
0 R ether1 ether 1500 這個是正常狀態
/int en 0 激活0網卡
/int di 0 激活0網卡
/ip fir con print 查看當前所有網絡邊接
/ip service set www port=81 改變www服務端口為81
/ip hotspot user add name=user1 password=1 增加用戶
ROUTERos改本機網卡MAC的方法：
interface ethernet> set (網卡名) mac-address=(你想要的MAC)
機房經常提出這種要求，這節課要求上網，下節課就要求斷網。以前就是撥網線，后來用了這個就不用了。并且可以上網時，也能控制學生上聯眾或者ＱＱ。課后機房開放時即要能上網，還要能上ＱＱ，把這些策略禁止掉就行了。
