Chương 2.8 – Quản lý sao lưu cấu hình
Nhận dạng bộ định tuyến (nhận dạng hệ thống)
Dù không phải là công cụ nhưng điều quan trọng là phải thiết lập được danh tính của hệ thống
- Bạn không thể có một mạng với 100 bộ định tuyến và tất cả chúng đều có cùng tên “Mikrotik”. Điều này làm cho việc khắc phục sự cố gần như không thể.
- Sau khi được thiết lập, bộ định tuyến mà bạn đang làm việc sẽ được nhận dạng và việc nhận dạng sẽ đơn giản hơn nhiều.
- Cú pháp:
/in nhận dạng hệ thống
Tên: Mikrotik
/tên bộ nhận dạng hệ thống=bộ định tuyến của tôi
/in nhận dạng hệ thống
Tên: bộ định tuyến của tôi
Đặt mật khẩu
Theo mặc định khi khởi động trên máy tính MikroTik, chúng tôi bắt đầu với các thông tin đăng nhập sau:
- Username: quản trị viên
- Chìa khóa: “trống”
Với tùy chọn (hệ thống/mật khẩu) bạn có thể xác định mật khẩu quản trị cho người dùng “admin”
Các sao lưu Cấu hình (bản sao lưu) có thể được sử dụng để sao lưu cấu hình của MikroTik RouterOS thành tệp nhị phân, tệp này có thể được lưu trữ trên bộ định tuyến hoặc tải xuống qua FTP để sử dụng trong tương lai.
các tùy chọn khôi phục (khôi phục) có thể được sử dụng để khôi phục cấu hình bộ định tuyến, giống như tại thời điểm tạo bản sao lưu, từ tệp sao lưu.
các tùy chọn xuất khẩu có thể được sử dụng để kết xuất toàn bộ hoặc một phần cấu hình Mikrotik RouterOS vào màn hình bảng điều khiển hoặc vào tệp văn bản, có thể tải xuống từ bộ định tuyến bằng giao thức FTP.
Các loại sao lưu
- Sao lưu nhị phân
- lệnh xuất
Sao lưu nhị phân
- Thực hiện sao lưu toàn bộ hệ thống
- Bao gồm mật khẩu và người dùng
- Các tập tin sao lưu sẽ được lưu theo mặc định trên cùng một bộ định tuyến.
Bạn nên lưu tệp sao lưu trên PC hoặc trên ổ đĩa ngoài vì sẽ không hợp lý nếu lưu tệp đó trên cùng một thiết bị. Các tập tin sao lưu “N” có thể được tạo và được lưu theo mặc định, với tên máy chủ, năm, ngày, giờ.
lệnh xuất
- Bạn có thể xem cấu hình đầy đủ hoặc một phần
- Lệnh được sử dụng nhỏ gọn để hiển thị các cài đặt không mặc định
- Kết án in cho phép bạn xem cấu hình một phần hoặc toàn bộ. Nếu chỉ nhập lệnh trên trang chính xuất khẩu, sau đó tất cả cấu hình bộ định tuyến sẽ được sao lưu
/xuất tệp = file_name
- Lệnh xuất KHÔNG hỗ trợ người dùng bộ định tuyến.
/ip xuất bộ lọc tường lửa
# 01/2014/01 58:17:5.24 bởi RouterOS XNUMX
#id phần mềm = PEVF-794H
#
/ip bộ lọc tường lửa
Thêm hành động=Chấp nhận chuỗi=nhận xét đầu vào=”cấu hình mặc định” bị vô hiệu hóa=no \
Giao thức=icmp
Thêm hành động=Chấp nhận chuỗi=nhận xét đầu vào=”cấu hình mặc định” bị vô hiệu hóa=no \
Trạng thái kết nối=được thiết lập
Thêm hành động=Chấp nhận chuỗi=nhận xét đầu vào=”cấu hình mặc định” bị vô hiệu hóa=no \
Trạng thái kết nối=liên quan
Thêm hành động=chuỗi thả=input comment=”cấu hình mặc định” bị vô hiệu hóa=no \
Giao thức = cổng ethernet
Sao lưu dữ liệu đám mây
Bắt đầu với RouterOS v6.44, có thể đảm bảo việc lưu trữ các tệp sao lưu của thiết bị của chúng tôi trên các máy chủ đám mây của MikroTik. Dịch vụ sao lưu cho phép bạn tải lên các tệp sao lưu được mã hóa, tải xuống và áp dụng tệp sao lưu vào bộ định tuyến của chúng tôi miễn là nó có thể truy cập máy chủ đám mây MikroTik. Dữ liệu quan trọng phải được tính đến để hoạt động với tùy chọn mới này cho dịch vụ sao lưu:
- 1 khe dự phòng miễn phí cho mỗi thiết bị
- Kích thước sao lưu được phép: 50 MB
- Gửi các gói được mã hóa tới cloud2.mikrotik.com bằng cổng UDP/15252 và TCP/15252
Để tạo bản sao lưu mới và tải nó lên máy chủ đám mây MikroTik, chúng tôi sử dụng lệnh sau:
/tên tệp tải lên đám mây sao lưu hệ thống=hành động kiểm tra=mật khẩu tạo và tải lên=test1234
Để tải xuống tệp sao lưu đã tải lên trước đó và lưu nó trên bộ định tuyến, chúng tôi sử dụng lệnh sau:
/tập tin tải xuống đám mây sao lưu hệ thống action=số tải xuống=0
Nó cũng có thể được sử dụng
/tệp tải xuống đám mây sao lưu hệ thống action=download\
khóa tải xuống bí mật=AbCdEfGhIjKlM1234567890
Lưu tập tin sao lưu
- Khi các tệp sao lưu đã được tạo, bạn nên sao chép chúng vào máy chủ
- Qua SFTP theo khuyến nghị
- FTP (Được bật trong menu Dịch vụ IP
- Kéo và thả bằng cửa sổ Tệp
- Việc để lại các tập tin sao lưu trên bộ định tuyến không phải là cách làm tốt hoặc ít nhất là không được khuyến khích. Bộ định tuyến không tạo bản sao lưu vào băng hoặc đĩa CD.
- Chia sẻ bài viết này
