Глава 4 – Администрирование
пинг
Это базовый инструмент подключения, который использует эхо-сообщения ICMP для определения состояния удаленного хоста, а также для определения задержки туда и обратно при обмене данными с этим удаленным хостом.
Инструмент ping отправляет сообщение ICMP (тип 8) на удаленный хост и ожидает ответного эхо-ответа ICMP (тип 0). Интервал между этими событиями известен как «путешествие туда и обратно».
Если ответ (известный как «понг») не приходит до истечения интервала тайм-аута, предполагается, что он истек.
Еще одним важным параметром, сообщаемым в инструменте ping, является ttl (время жизни), которое уменьшается на каждой машине, на которой обрабатывается пакет. Пакет достигнет пункта назначения только в том случае, если время жизни больше, чем количество маршрутизаторов между источником и пунктом назначения.
Как использовать пинг
В окне терминала WinBox мы можем использовать его для выполнения проверки связи
/ping www.mikrotik.com
РАЗМЕР ХОСТА TTL ВРЕМЯ СТАТУС
159.148.147.196 56 50 163 XNUMX XNUMX XNUMX мс
159.148.147.196 56 50 156 XNUMX XNUMX XNUMX мс
159.148.147.196 56 50 156 XNUMX XNUMX XNUMX мс
159.148.147.196 56 50 160 XNUMX XNUMX XNUMX мс
Отправлено=4 получено=4 потеря пакетов=0% min-rtt=156мс avg-rtt=158мс
Другие примеры Ping
/пинг 10.1.101.3
РАЗМЕР ХОСТА TTL ВРЕМЯ СТАТУС
10.1.101.3 56 64 3 мс
10.1.101.3 56 64 10 мс
10.1.101.3 56 64 7 мс
отправлено=3 получено=3 потеря пакетов=0% min-rtt=3мс avg-rtt=6мс max-rtt=10мс
/пинг 10.1.101.9
РАЗМЕР ХОСТА TTL ВРЕМЯ СТАТУС
Тайм-аут
Тайм-аут
Тайм-аут
отправлено=3 получено=0 потеря пакетов=100%
трассировка
Traceroute — это инструмент диагностики сети, который отображает путь и измеряет задержку передачи пакетов по IP-сети.
История пути записывается как время прохождения пакетов туда и обратно, полученных от каждого последующего хоста (удаленного узла) на пути. Сумма среднего времени в каждом прыжке указывает общее время, необходимое для установления соединения.
Traceroute продолжается, если все отправленные пакеты (3 пакета) не потеряны более двух раз, тогда соединение теряется и маршрут больше не может быть оценен. С другой стороны, ping вычисляет только окончательное время прохождения туда и обратно из пункта назначения.
Traceroute отправляет последовательность пакетов UDP (протокол пользовательских дейтаграмм), адресованных хосту назначения. Вы также можете использовать пакеты эхо-запроса ICMP или пакеты TCP SYN.
Значение TTL используется для определения промежуточных маршрутизаторов, которые проходят до достижения пункта назначения. Маршрутизаторы уменьшают значения TTL пакетов на единицу и отбрасывают пакеты, значения TTL которых равны нулю.
Когда маршрутизатор получает пакет с ttl=0, он отправляет обратно сообщение об ошибке ICMP, указывающее, что время ICMP превышено.
Значения временной метки возврата от каждого маршрутизатора на пути являются значениями задержки (латентности). Это значение обычно измеряется в миллисекундах для каждого пакета.
/tooltraceroute www.mikrotik.com
# ПОТЕРЯ АДРЕСОВ ОТПРАВЛЕНО ПОСЛЕДНИЙ СРЕДНИЙ ЛУЧШИЙ НАИЛУЧШИЙ СТАТУС STD-DEV
100% 3 таймаута
216.113.124.190 0% 3 13.9 мс 12.2 11.1 13.9 1.2
Отправитель ожидает ответа в течение указанного количества секунд. Если пакет не распознан в ожидаемом диапазоне, отображается звездочка (*). Протокол IP не требует, чтобы пакеты следовали по одному и тому же маршруту к определенному пункту назначения, поэтому показанные хосты могут быть хостами, через которые прошли другие пакеты. Если хост на прыжке #N не отвечает, переход пропускается в выходных данных.
Больше информации: https://en.wikipedia.org/wiki/Traceroute
Монитор трафика интерфейса
Трафик проходит через любой интерфейс и, таким образом, может контролироваться.
/интерфейс монитора-трафика [id | сладкий картофель]
Характеристики
- Статус трафика в реальном времени
- Доступно для каждого интерфейса на вкладке трафика.
- Его также можно отслеживать с помощью Webfig и CLI.
Пример
Мониторинг ether2 и агрегирование трафика. Агрегат используется для контроля общего объема трафика, обрабатываемого маршрутизатором.
/interface Monitor-traffic ether2,агрегат
RX-пакетов в секунду: 9 14
rx-капель в секунду: 0 0
rx-ошибок в секунду: 0 0
rx-биты в секунду: 6.6 кбит/с 10.2 кбит/с
tx-пакетов в секунду: 9 12
TX-капель в секунду: 0 0
ошибок tx в секунду: 0 0
битов передачи в секунду: 13.6 кбит/с 15.8 кбит/с
факел
Torch — это инструмент мониторинга трафика в режиме реального времени, который можно использовать для мониторинга трафика через интерфейс.
Вы можете отслеживать трафик, классифицированный по имени протокола, адресу источника, адресу назначения и порту. Инструмент факел показывает выбранный протокол и скорость передачи данных передача/прием от каждого из них.
В следующем примере отслеживается трафик, генерируемый протоколом telnet, который проходит через интерфейс ether1:
/tool torch ether1 порт = telnet
SRC-ПОРТ DST-ПОРТ TX RX
1439 23 (телнет) 1.7 кбит/с 368 бит/с
Чтобы увидеть, какие протоколы передаются через ether1:
/tool torch протокол ether1=any-ip
ПРО.. TX RX
TCP 1.06 кбит/с 608 бит/с
UDP 896 бит/с 3.7 Кбит/с
ICMP 480 бит/с 480 бит/с
оспф 0бит/с. 192 бит/с
Чтобы увидеть, какие протоколы привязаны к хосту 10.0.0.144/32, подключенному к интерфейсу ether1:
/tool torch ether1 src-address=10.0.0.144/32 протокол=любой
PRO.. SRC-АДРЕС TX RX
TCP 10.0.0.144 1.01 кбит/с 608 бит/с
ICMP 10.0.0.144 480 бит/с 480 бит/с
Графика
Это инструмент для мониторинга различных параметров RouterOS с течением времени и отображения собранных данных в виде графиков.
Этот инструмент может отображать графики:
- Состояние работоспособности RouterBOARD (напряжение и температура)
- Использование ресурсов (загрузка процессора, памяти и диска)
- Трафик, проходящий через интерфейсы
- Трафик, проходящий через простые очереди
График состоит из двух частей:
- Первая часть собирает информацию
- Вторая часть отображает данные на веб-странице.
Чтобы получить доступ к графике, вы должны ввести в веб-браузере http://[Direccion_IP_Router]/graphs/ а затем выберите график, который хотите просмотреть.
/инструмент для построения графиков
- магазин-каждый (24 часа | 5 минут | час; По умолчанию: 5 минут) — как часто собранные данные записываются на системный диск.
- обновление страницы (целое | никогда; по умолчанию: 300) — как часто обновляется графическая страница.
Графика интерфейса
/интерфейс графического инструмента
Эта опция позволяет вам настроить, в каком интерфейсе графики будут собирать данные об использовании полосы пропускания.
свойства
- разрешить адрес (префикс IP/IPv6; по умолчанию: 0.0.0.0/0) – диапазон IP-адресов, с которого разрешен доступ к графической информации.
- комментарий (строка; По умолчанию: ) – Описание текущей записи.
- инвалид (да | нет; по умолчанию: нет) — определяет, используется ли элемент.
- интерфейс (все | имя интерфейса; по умолчанию: все) — определяет, какие интерфейсы будут отслеживаться. all означает, что все интерфейсы будут контролироваться.
- хранить на диске (да | нет; По умолчанию: да) – определяет, будет ли собранная информация записываться на системный диск.
Простое графическое представление очередей
/очередь построения графиков инструментов
Эта опция позволяет вам настроить, в какой простой очереди графики будут собирать данные об использовании полосы пропускания.
свойства
- разрешить адрес (префикс IP/IPv6; по умолчанию: 0.0.0.0/0) – диапазон IP-адресов, с которого разрешен доступ к графической информации.
- разрешить-цель (да | нет; по умолчанию: да) — определяет, разрешить ли доступ к диаграммам с целевого адреса очереди.
- комментарий (строка; По умолчанию: ) – Описание текущей записи.
- инвалид (да | нет; по умолчанию: нет) — определяет, используется ли элемент.
- простая очередь (все | имя очереди; по умолчанию: все) — определяет, какие очереди будут отслеживаться. all означает, что все очереди будут отслеживаться.
- хранить на диске (да | нет; По умолчанию: да) – определяет, будет ли собранная информация записываться на системный диск.
важно: Если простая очередь имеет целевой адрес=0.0.0.0/0, то каждый сможет получить доступ к графикам очереди, даже если разрешенный адрес установлен на определенный адрес. Это происходит потому, что графы очередей по умолчанию также доступны с целевого адреса.
Графики ресурсов
/ресурс графического инструмента
Эта опция позволяет включить графики системных ресурсов.
Графики собирают данные из:
- использование процессора
- Использование памяти
- Использование диска
свойства
- разрешить адрес (префикс IP/IPv6; по умолчанию: 0.0.0.0/0) – диапазон IP-адресов, с которого разрешен доступ к графической информации.
- комментарий (строка; По умолчанию: ) – Описание текущей записи.
- инвалид (да | нет; по умолчанию: нет) — определяет, используется ли элемент.
- хранить на диске (да | нет; По умолчанию: да) – определяет, будет ли собранная информация записываться на системный диск.
WinBox позволяет просматривать те же собранные данные, что и на веб-странице. Вы должны открыть окно в Инструменты/Графика. Затем необходимо дважды щелкнуть по тому, что вы хотите увидеть на графиках.
Свяжитесь со службой поддержки MikroTik
Supout.rif
Файл поддержки используется для отладки MikroTik RouterOS и для более быстрого решения вопросов поддержки. Вся информация о роутере MikroTik сохраняется в бинарном файле, который хранится на роутере и может быть загружен с роутера по ftp.
Вы можете просмотреть содержимое этого файла в своей учетной записи MikroTik, просто зайдите в раздел Supout.rif и загрузите файл.
Этот файл (supout.rif) содержит конфигурацию маршрутизатора, журналы и другие сведения, которые помогут группе поддержки MikroTik решить вашу проблему.
Синтаксис
Мы делаем это с помощью следующей команды в «Терминале»
/системный дополнительный выход
Создано: 14%
--[Q quit|D dump|Cz пауза]
/системный дополнительный выход
Создано: 100%
--[Q quit|D dump|Cz пауза]
Как только загрузка завершится на 100 %, мы сможем увидеть файл в разделе «Файлы».
Просмотрщик Supout.rif
Чтобы получить доступ к Просмотрщик Supout.rif Вам просто нужно получить доступ к своей учетной записи Mikrotik. У вас должен быть аккаунт (в любом случае это хорошая идея)
Первый шаг — найти и загрузить созданный вами файл.
Autosupout.rif
- Файл может быть создан автоматически в случае сбоя программного обеспечения (например, Kernel Panic или система перестает отвечать на запросы в течение одной минуты).
- Осуществляется через орган управления (систему)
Системные журналы и журналы отладки
RouterOS способен регистрировать различные системные события и информацию о состоянии. Журналы можно сохранять в оперативной памяти маршрутизатора, на диске, в файле, отправлять по электронной почте или даже отправлять на удаленный сервер системных журналов. Последний известен как системный журнал и соответствует RFC 3164.
Системный журнал работает через UDP 514.
/журнал
Все сообщения, хранящиеся в локальной памяти маршрутизатора, можно распечатать из меню /log. Каждая запись содержит дату и время возникновения события, темы, относящиеся к этому сообщению, и само сообщение.
Если журналы отображаются в ту же дату, когда была добавлена запись журнала, то будет отображаться только время.
В следующем примере команда будет отображать все сообщения, в которых одной из тем является информация, и будет обнаруживать новые записи до тех пор, пока не будет нажата комбинация клавиш Ctrl+C.
/log print следовать темам~".info"
12:52:24 скрипт,информация привет из скрипта
-- Ctrl-C для выхода.
При использовании печати вы можете использовать режим следования. Это приведет к вставке разделителя при каждом нажатии клавиши пробела на клавиатуре.
/log print следовать темам~".info"
12:52:24 скрипт,информация привет из скрипта
= = = = = = = = = = = = = = = = = = = = = = = = = = = =
-- Ctrl-C для выхода.
Конфигурация журналирования
/системный журнал
- действие (имя; По умолчанию: память) — указывает одно из действий системы по умолчанию или действия, указанные пользователем в меню действий.
- префикс (строка; по умолчанию: ) — префикс, который можно добавить в начало сообщений журнала.
- Темы (учетная запись, асинхронный режим, резервное копирование, BGP, Calc, критический, ddns, отладка, DHCP, электронная почта, ошибка, событие, межсетевой экран, GSM, точка доступа, igmp-прокси, информация, ipsec, iscsi, isdn, l2tp, ldp, менеджер , mme, mpls, ntp, ospf, ovpn, package, pim, ppp, pppoe, pptp, radius, radvd, raw, чтение, копирование, маршрут, rsvp, сценарий, sertcp, состояние, хранилище, система, телефония, tftp, таймер , ИБП, предупреждение, сторожевой таймер, веб-прокси, беспроводная связь, запись; По умолчанию: информация) — протоколирует все сообщения, попадающие в указанную тему или список тем. Вы можете использовать символ «!» перед темой, чтобы исключить сообщения, относящиеся к этой теме. Знак "!" Это логическое отрицание. Например, если вы хотите регистрировать события NTP, но без особых подробностей, вы можете написать /system logging, добавить темы=ntp,debug,!packet
Действия
/действие при регистрации системы
- BSD-системный журнал (да | нет; по умолчанию: ) — указывает, использовать ли bsd-syslog, как определено в RFC-3164.
- количество файлов на диске (целое число [1..65535]; по умолчанию: 2) — указывает количество файлов, которые будут использоваться для сохранения сообщений журнала. Применяется только в том случае, если action=disk
- имя-диска-файла (строка; по умолчанию: журнал) — имя файла, который будет использоваться для сохранения сообщений журнала. Применяется только в том случае, если action=disk
- количество строк на диске на файл (целое число [1..65535]; по умолчанию: 100) — определяет максимальный размер файла в количестве строк. Применяется только в том случае, если action=disk
- полная остановка диска (да|нет; по умолчанию: нет) — определяет, следует ли прекратить запись сообщений журнала на диск после достижения значений, указанных в параметрах disk-lines-per-file и disk-file-count. Применяется только в том случае, если action=disk
- адрес электронной почты (строка; по умолчанию: ) – адрес электронной почты, на который будут отправлены записи. Применяется только в том случае, если действие=электронная почта
- линии памяти (целое число [1..65535]; по умолчанию: 100) — указывает количество записей в буфере локальной памяти. Применяется только в том случае, если действие=память.
- полная остановка памяти (да | нет; по умолчанию: нет) — определяет, прекращать ли запись сообщений журнала в память после достижения значений, указанных в строках памяти. Применяется только в том случае, если действие=память.
- имя (строка; По умолчанию: ) – Название действия (действия)
- помнить (да|нет; по умолчанию: ) — указывает, следует ли сохранять сообщения журнала, которые еще не были отображены в консоли. Применяется только в том случае, если action=echo
- удаленные (Адрес IP/IPv6[:Порт]; по умолчанию: 0.0.0.0:514) – указывает адрес IP/IPv6 удаленного сервера системного журнала и номер порта UDP. Применяется только в том случае, если action=remote
- исходный адрес (IP-адрес; по умолчанию: 0.0.0.0) — адрес источника, используемый при отправке пакетов на удаленный сервер.
- syslog-средство (auth, authpriv, cron, daemon, ftp, kern, local0, local1, local2, local3, local4, local5, local6, local7, lpr, mail, news, ntp, syslog, user, uucp; по умолчанию: daemon)
- серьезность системного журнала (предупреждение, авто, критическое, отладка, чрезвычайная ситуация, ошибка, информация, уведомление, предупреждение; по умолчанию: авто) — уровень индикатора серьезности, определенный в RFC-3164:
- Чрезвычайная ситуация : система непригодна для использования
- Оповещение: меры должны быть приняты немедленно
- критический: критические условия
- Ошибка: условия ошибки
- Предупреждение: условия предупреждения
- Уведомление: нормальное, но значимое состояние
- Информационный: информационные сообщения
- Отлаживать: сообщения уровня отладки
- цель (диск, эхо, электронная почта, память, удаленный доступ; по умолчанию: память) — хранилище или место назначения для сообщений журнала (журнал).
- диск — логи сохраняются на жесткий диск
- эхо — логи отображаются на экране консоли
- e-mail – журналы отправляются по электронной почте
- Память – логи хранятся в буфере локальной памяти
- удаленные – логи отправляются на удаленный хост
важно: Действия по умолчанию нельзя удалить или переименовать.
Темы
Каждая запись журнала имеет тему, описывающую происхождение сообщения журнала. Следовательно, указанному сообщению журнала может быть назначено более одной темы. Например, OSPF очищает записи, имеющие 4 разные темы: маршрут, ospf, отладка и необработанные данные.
11:11:43 маршрут, ospf, отладка ОТПРАВИТЬ: пакет приветствия 10.255.255.1 -> 224.0.0.5 на lo0
11:11:43 маршрут,ospf,отладка,сырой ПАКЕТ:
11:11:43 маршрут,ospf,debug,raw 02 01 00 2C 0A FF FF 03 00 00 00 00 E7 9B 00 00
11:11:43 маршрут,ospf,debug,raw 00 00 00 00 00 00 00 00 FF FF FF FF 00 0A 02 01
11:11:43 маршрут,ospf,debug,raw 00 00 00 28 0A FF FF 01 00 00 00 00
Список опций, независимых от тем:
- критической – Записи журнала помечены как критические. Эти записи журнала отображаются в консоли каждый раз, когда пользователь входит в систему.
- отлаживать - Очистить записи реестра
- ошибка - Сообщения об ошибках
- info - Информационная запись в журнале
- пакет – Запись в журнале, показывающая содержимое отправленных/полученных пакетов.
- сырье – Запись журнала, показывающая необработанное содержимое отправленных/полученных пакетов.
- предупреждение - Предупреждающее сообщение.
Темы, используемые различными функциями RouterOS
- аккаунт – Записывает сообщения, генерируемые опцией учета.
- асинхронной – Записывает сообщения, генерируемые асинхронными устройствами.
- резервная копия – Записывает сообщения, генерируемые опцией создания резервной копии.
- BFD – Записывает сообщения, генерируемые протоколом маршрутизации/BFD.
- BGP – Записывает сообщения, генерируемые протоколом маршрутизации/BGP.
- трассировка – Записывает сообщения расчета маршрута
- дднс – Регистрирует сообщения, созданные инструментом «Инструменты/Динамический DNS».
- DHCP – Записывает сообщения, генерируемые DHCP-клиентом, сервером и ретранслятором.
- Электронная почта: – Записывает сообщения, созданные инструментом «Инструменты/электронная почта».
- мероприятие – Записывает сообщения, генерируемые событием маршрутизации. Например, когда в таблице маршрутизации установлен новый маршрут.
- Межсетевые экраны – Регистрирует сообщения, генерируемые брандмауэром, если установлен action=log.
- чернь – Записывает сообщения, генерируемые устройствами GSM
- Hot Spot – Регистрирует сообщения, связанные с HotSpot.
- igmp-прокси – Записывает сообщения, созданные с помощью прокси-сервера IGMP.
- IPsec – Записи журнала IpSec
- iscsi
- ISDN
- L2TP – Записывает сообщения, генерируемые клиентом и сервером Interface/L2TP.
- LDP – Записывает сообщения, генерируемые протоколом MPLS/LDP.
- менеджер – Записывает сообщения, генерируемые диспетчером пользователей.
- mme – Сообщения протокола маршрутизации MME
- МПЛС – сообщения MPLS
- нтп – Записывает сообщения, генерируемые клиентом SNTP.
- ОСПФ – Записывает сообщения, генерируемые протоколом маршрутизации Routing/OSPF.
- овпн – Записывает сообщения, генерируемые туннелем OpenVPN.
- ПИМ – Записывает сообщения, генерируемые Multicast PIM-SM.
- ррр – Записывает сообщения, генерируемые опцией ppp.
- PPPoE – Регистрирует сообщения, генерируемые сервером/клиентом PPPoE
- PPTP – Регистрирует сообщения, генерируемые сервером/клиентом PPTP.
- radius – Регистрирует сообщения, генерируемые клиентом RADIUS.
- радвд – Регистрирует сообщения, генерируемые демоном IPv6 radv.
- читать – SMS-сообщения инструментов
- рвать – Сообщения протокола маршрутизации RIP
- маршрут – Записывает сообщения, генерируемые опцией маршрутизации.
- Просьба ответить – Сообщения, генерируемые протоколом резервирования ресурсов.
- скрипт – Записывает сообщения, генерируемые скриптами
- серцкп – Регистрирует сообщения, относящиеся к опции, отвечающей за удаленный доступ /ports.
имитатор - состояние – Сообщения о состоянии клиента маршрутизации и DHCP
- магазин – Записывает сообщения, генерируемые опцией магазина.
- система – Общие системные сообщения
телефония - TFTP – Сообщения, генерируемые TFTP-сервером
- таймер – Записывает сообщения, относящиеся к таймерам, используемым в RouterOS. Например журналы
- поддержка активности BGP
12:41:40 маршрут,bgp,отладка,таймер Срок действия KeepaliveTimer истек
12:41:40 route,bgp,debug,timer RemoteAddress=2001:470:1f09:131::1
- UPS – Сообщения, генерируемые инструментами мониторинга ИБП.
- сторожевой пес – Записывает сообщения, генерируемые сторожевым таймером
- веб-прокси – Записывает сообщения, генерируемые веб-прокси.
- беспроводной – Записывает сообщения, генерируемые интерфейсом/беспроводной сетью.
- записывать – SMS-сообщения инструментов
Дополнительные ресурсы
Wiki
https://wiki.mikrotik.com/wiki/Manual:TOC
Новая документация по следующей ссылке: https://help.mikrotik.com/docs/
- Здесь вы найдете информацию о RouterOS
- Все команды RouterOS
- объяснение
- Синтаксис
- примеров
- Дополнительные советы и хитрости
YouTube
https://www.youtube.com/user/mikrotikrouter
- Видеоресурсы на различные темы
Дискуссионные форумы
- Модерируется сотрудниками MikroTik.
- Это форум для обсуждения различных тем.
- Много информации можно найти здесь
- Вы можете найти решение своей проблемы
Поддержка МикроТик
- Mail: [электронная почта защищена]
- Инструкции по запросу поддержки: https://www.mikrotik.com/support.html
- Поддержка Микротика, если роутер был куплен с завода, это:
- 15 дней (уровень лицензии 4)
- 30 дней (лицензия уровня 5 и уровня 6)
Дистрибьюторы/Поддержка
- Оптовый дистрибьютор/торговый посредник будет оказывать поддержку при условии приобретения у них маршрутизатора.
- Сертифицированные консультанты могут быть наняты для особых нужд.
- https://www.mikrotik.com/consultants
- Поделиться этой статьей
