routeros默认密码（RouterOS3.3忘记admin密码 删除 /nova/store/user.dat的问题）

本文目录

• RouterOS3.3忘记admin密码 删除 /nova/store/user.dat的问题
• 如何用RouterOS配置PPPOE服务器
• 软路由如何设置
• RouterOS 软路由安装与设置
• 如何设置RouterOS中的Radius
• routeros重启后 后台进不去
• 如何安装和设置RouterOS系统

RouterOS3.3忘记admin密码 删除 /nova/store/user.dat的问题

关于routeros忘记了密码，一般人都说的很简单，重新安装就是了反正简单1 如果配置简单，或者有配置的备份文件，重新安装是非常简单的，推荐重新安装2 如果配置很麻烦，不可以丢失数据，可以参考下面的办法条件是必须对linux有所了解，有个现成的linux系统已经可以使用了然后这个是必须在本地操作的，而且需要停机来操作的首先是把routeros停机，然后把硬盘拿下来直接接到已经开起来的linux系统的机器上，ide的是可以直接热插的，死不了，ide接口的硬盘和scsi接口的硬盘我都热拔插了n多次了，没事的，然后mount routeros的那个盘，然后find找到如下几个文件aaa.dat aaa.idx aaa.lock然后用我发的包恢复，然后把routeros的硬盘还原，开机器，admin，密码为空，配置原封不动如果有以为可以好好看如下的脚本mkdir /ram/reset cp /nova/store/. /ram/reset/ rm -rf /nova/store mkdir /nova/store mkdir /nova/store/user cp /ram/reset/. /nova/store/ cp /ram/reset/aaa. /nova/store/user/ rm -rf /ram/reset脚本名称 keep-users.reset当我们在routeros里面输入setup然后选择r选项的时候所有的配置被清空，但是密码和用户还在，用的就是上面的脚本，呵呵，我们反过来就可以恢复admin的空密码

如何用RouterOS配置PPPOE服务器

ROS通过Winbox配置PPPoE服务器，这里我们首先通过进入PPP目录下的PPPoE Server，配置Service Name为cdnat，用于PPPoE服务器名，并把PPPoE服务指向ether2的网卡上，其他参数如图所示：
这里我们选择的是default-encryption的profile规则，所有我们需要进入profiles中配置该规则的参数，loacl-address为本地路由器网关IP，remote-address则是远程客户端IP地址。
设置local-address为192.168.10.1，分配给用户的拨号网关IP地址，
remote-address添加分配给用户的IP地址，我们可以通过/ip pool中设置好的地址池“pppoe”分配，
配置DNS参数，可以选择多个DNS
默认采用加密use-encryption=yes，因为大部分windows电脑要求PPPOE加密，
Change-TCP-MSS设置为默认default
配置如图：
下面配置Limits参数，
1、设置Idle-timeout空闲超时时间
2、用户带宽256k上行和512k下行，通过“/”分开
3、Only-one用户账号是否唯一，即一个人使用一个账号，还是多人使用
这样用户的组规则配置完成，根据需要也可以增加其他的组规则到profile中。接下来配置每个用户信息，进入ppp secrets添加用户帐号：
这里Name为用户帐号名，Password为用户密码。Profile选择刚才设置好的default-encryption，根据情况也可以调用其它相应的profile规则。配置完用户的帐号和密码后，PPPoE服务就可以启动。

软路由如何设置

软路由Routeros安装经典实例
作者:未知 来源:网上搜集 浏览次数:121
阅读权限:游客身份 花费燕城币:0 添加时间:2005-12-9 8:35:36
软路由Routeros安装经典实例
下面是我转的，不过我都测过了，没问题，也用带了200台电脑了！！！
RouteOS2.7.4可以将一台普通的PC机变成一台专业的路由器，高到ISP的核心路器/认证网关—因为它功能
强大稳定，低到家庭网关防火墙—因为它免费。它可以提供以下几个主要功能：
1、Winbox 图形界面远程管理
2、telnet/serial 控制台管理
3、高级带宽管理
4、防火墙提供连接监视功能
5、以太网10/100/1000Mb/s
6、无线网络Clients和 AP 2.4GHz 11 Mb/s
7、无线网络Clients和AP 5.2GHz 54 Mb/s
8、v.35 synchronous 5Mb/s with frame-relay
9、asynch PPP/RADIUS (up to 32 ports) Cyclades with E1/T1支持
10、IP电话网关
11、热点服务用户管理系统（hotspot gateway）
更多的其他功能
下面我就介绍一下作为家庭网关的配置方法。
第一步：你要准备一台计算机，比486DX高就行，当然最好是奔腾以上的，至少32M内存，32M硬盘，最好
都是64M。有条件的可以使用DOM来代替硬盘，因为它的使用寿命比硬盘长。一个3.5”软盘驱动器。两张
网卡NE2000兼容网卡，或者是RTL8XXX的，PCI的最好了，显示器和键盘只是在安装时使用。你可以到
mikrotik.com.cn 软件介绍/兼容列表下查看一下你的硬件是否兼容。
第二步：到mikrotik.com.cn 软件下载下下载一个安装磁盘制作程序。准备8张质量好一点的3.5”磁盘，
在Windows的计算机上运行它，先是一个许可协议点YES就行了，下面出来的就是软盘制作界面图一，插入
第一张软盘单击一下Contiune ，过一会它会提示你插入第二，直到第八张。
第三步：将作路由器使用的计算机显示器和键盘连接好，为从软盘启动，插入第一张软盘，启动计算机，
正常的话画面会出现软盘启动过程，过一会会提示你插入第二张软盘、第二张直到第八张。当第八张磁盘
读完之后回提示你重起计算机，不要忘了取出磁盘，设置为从硬盘启动。
第四步：重新启动之后路由器会提示你的“Software ID”是什么，让你输入”Licensing key”。你需要
一个免费的许可，获取方法请见网站上下载页面的说明。获得后将其输入注意大小写，正确的Licening
key 输入后回出现登录过程，“Username”、“Password”，默认的管理员帐号是admin，没有密码。
第五步：配置路由器，你以管理员身份登录，在提示付下输入setup命令，如果你的网卡是PCI的，会提示
你设置ether1（就是第一块网卡），输入ipaddress(ip地址)：192.168.0.1、netmask(子网掩码)：
255.255.255.0、gateway：192.168.0.254、network：192.168.0.0、broadcast：192.168.0.255。有默
认直接回车就行了，在这里我将ether1作为局域网口，ehher2作为广域网口。将你的局域网连通。客户端
（windows的计算机）设置ip地址：192.168.0.10，子网掩码：255.255.255.0，网关：192.168.0.1，DNS
：192.168.0.1。好了试试网络通不通，在开始-运行中敲command点确定，在出来的DOS窗口敲ping
192.168.0.1 看通不通，如果出现Reply from 192.168.0.1 : bytes=32 time《10ms TTL=64 则通了，如
果出现Request timed out 你则要检查你和路由器之间的网线是否连通。如果连通，启动IE，在地址位置
***隐藏网址***
RouteOS 的图形管理程序)，运行出现登陆对话框，Connect To:输入192.168.0.1、Login:输入admin、
password:空白，点击Connect，登录后打开一个新的窗口，这就是winbox的管理界面。接着你需要启用
ether2，点击Interface,单击灰色的ether2，单击窗口上的兰色勾。启用IP伪装，点击IP，Firewa，
Source NAT，点击加号添加策略，默认即可。启用DNS Cache，IP 》 DNS Cache 》 DNS Cache Settings 》
Enable 输入ISP的DNS服务器地址。 》 OK 》 OK。
以下步骤分两种，宽带和ADSL（PPPoE）不一样。
宽带：单击IP，DHCP Clients，Enable，Add Default Route，Interface 选择ether2，hostname为
Client1,OK。再次打开DHCP Clients，查看Status页看是否获取IP地址，如果获取了就完工了。
ADSL：点击Interface，点击加号PPPoE Client 修改MTU为1492（大多数是），切换Dail Out页面输入
Service：（可以从ISP处获得也可以用RASPPPoE查到。），输入用户名密码，勾上Use peer DNS，OK，查
看Status页看是否连接上。如果有一些网页打不开，你ISP的MTU=1492，请在IP 》 Firewall 》 Mangle 》
单击红加号 》 Protocol选择TCP 》 Tcp Options 选择 sync 》 Actions选择 accept 》TCP MSS:1448。
大多数情况是不用的。
以上就是配置家庭网关的过程，在终端更多的网络配置方法差不多，只是需要购买License。注意这里使
用的是免费License，有一些限制的如下：
最多 PPTP server 连接 - 4.
最多PPPoE server 连接 - 4.
最多 DHCP server 租约 - 8.
最多热点服务客户数量 - 4.
最多queues数量 - 4.
最多NAT策略数量 - 4.
最多EoIP界面数量 - 4.
Web Cache 禁止
1）安装 －－ 9块盘，注意硬盘内容会被删除！还有，机器内存不能小于 24 M
安装过程中提示注册，注意注册码的大小写
2）启动后，使用 admin 密码为空，进入
3）设第一块网卡的ip： 在提示付下输入setup命令，如果你的网卡是PCI的，会提示你设置ether1（就是
第一块网卡），输入ipaddress(ip地址)：192.168.0.1、netmask(子网掩码)：255.255.255.0、gateway
：192.168.0.254、network：192.168.0.0、broadcast：192.168.0.255。默认直接回车就行了。
4）从windows端机器，ip设成192.168.0.x ，在 ie 地址栏输上 192.168.0.1
出现 routeos 的欢迎画面。点击，提示下载 winbox ，保存
5）运行 winbox 输上 192.168.0.1 用户名 admin 密码 不输，选连接。会出现路由的管理界面
6启用网卡：点击 interface ，点击第二块卡，选择对号，启用（颜色不是虚的了）
7）设置地址：ip －－》 address ，选择 ＋ 号，输入第二块卡的ip地址（isp给你的）
为了便于管理，最好从这里把两块卡的别名，改成 public 和 local ，另外，这里支持一个网卡多个ip
，如果因为管理需要，你可以这样设
8）增加静态路由：ip－－》routes 选择 ＋ 号，选中gateway，输上网关地址
在这里，destination 可以使用默认 0.0.0.0 ，表示路由所有的地址，也可以根据你的需要，只对你指
定的ip范围路由。静态路由可以有多条，比如可以分别指定多个ip段，达到管理的目的
9）设置NAT共享上网： ip －－》firewall －source nat ，选择 ＋ 号，选择action，action里面选择
masquerade ，其余选择默认即可
至此，共享上网就完成了
剩下的，需要增加设置 防火墙规则，否则，安全没有保障
ip －》firewall －》filter fules ，选择 ＋ 号，in interface 选择内网网卡（local），其他默认
这条路由允许来自内网的连接，如果有限制，可以修改 src address 的ip段，或者content 内容过滤
ip －》firewall －》filter chains 选中 input ，选择 drop
这条规则禁止所有的外部连接
以上两条规则，屏蔽来自外网的所有连接
一些恶意网站和广告，也可以从这里屏蔽
其他的可以参考有关资料，或者天网等防火墙里面的规则
10）如果需要上网时输入密码认证才可以上网的，可以启用hotspot
实例：网卡8139C连接局域网，NE2000 ISA（IO300 IRQ10）连接ADSL Modem，路由器地址192.168.0.1，
接入宽带ADSL（下载2m上传512K），网内一PC地址192.168.0.8（限制下载256K上传64K），开启Upnp，开
启DHCP服务。
RouteOS安装好后设置8139C地址为192.168.0.1，然后用winbox设置。
1.Drivers---“＋”---选NE2000 IO=300 IRQ=5
2.Interfaces---点灰色的NE2000网卡---点“勾”启用
PPPoe:
3.Interfaces---“+”---PPPoe Client---
name=ADSL MTU=1492 MRU=1492 Interface=NE2000 Service=ADSL User=xxxxxxxx Password=xxxxxxxx
UsePeerDns=yes
在查看status页中查看ADSL有没有连上
4.IP---Firewall---Source NAT---"+"
Action=masquerade
5.IP---Firewall---Mangle---"+"
Protocol=TCP TcpOptions=sync Actions accept=TCP MSS=1448
DNS cache:
6.IP---DNS cache Settings
PrimaryDnsServer=202.96.209.6 Enabled=yes
DHCP Server:
7.IP---pool---"+"
name=123 Addresser=192.168.0.2-192.168.0.99
8.IP---DhcpServer---"+"
name="" Interface=8139C Addpool=123 netmask=24 gatway=192.168.0.1 DnsServer=192.168.0.1
Upnp:
9.IP---Upnp---"+"
Interface=8139C Type=internal
10.IP---Upnp---"+"
Interface=ADSL Type=external Enabled=yes
11.Terminal---键入 ip upnp interface (enter)
enable 0,1 (enter)
.. set enabled=yes (enter)
Queues:
12.下载带宽 IP---Simple Queues---"+"
Name=down SrcAddress=0.0.0.0/0 DstAddress=192.168.0.8/32 terface=8139C Maxlimit=256000
13.上传带宽 IP---Firewall---Mangle---"+"
SrcAddress=192.168.0.8/32 InInterface=8139C DstAddress=0.0.0.0/0 Protocol=all Action=accept
FlowMark=UP
14.Queues---QueuesTree---"+"
Name=UP Parent=ADSL Flow=UP MaxLimit=64000
以前一直把目标放在OSPF上,后来专心攻读PDF文档中路由一项,终于小有成就
其他的一些设置大家看以前的文章吧
我就说说要让两条固定IP的网关如何同时起作用该注意那些东西
在WINBOX的路由设置中,把能删掉的路由规则能删掉的都删掉
只留下DC开头的路由规则(删不掉的)
然后选择终端模式进入命令行状态
键入: IP ROUTE ADD GAT=xxxxxxxxxxxxxx,xxxxxxxxxx(两个网关的地址)
****************************************
我还有 LINUX做路由全过程 如果需要请发信
zhxilsl@163.com

RouterOS 软路由安装与设置

RouterOS软路由安装与设置

一、版本选择

推荐安装RouterOS 2.9.2.7或者RouterOS 3.2

选择理由：

以上版本都是比较稳定的，根据自己的硬件配置和需要选择。如果硬件配置较低请选择Ros2.9.27.

二、系统安装

1、基本安装过程如下：

根据需要选择安装组件，如果没有正确选择，也可在以后使用过程中添加或删除组件。用TAB键移动选项，用空格键确定选择，按I键开始安装。

不保留原有配置，硬盘上的所有数据被删除，重建分区并格式化后开始安装，完成后按ENTER重新启动机器。

启动完成后的界面。

2、组件的添加和删除（参考后面的安装DHCP和PPP组件过程）

三、IP地址设置

这里用setup进行配置，也可用其他方式进行。

输入a，输入IP地址，格式如：192.168.0.1/24；输入g，设置默认网关地址。

设置IP和网关完成后的界面。

四、Winbox的设置

输入网卡的IP地址，登录到ROS。

下载Winbox，输入ROS的IP地址、用户名和密码登录到Winbox。如下图：

登录winbox，填写IP、用户名和密码。

登录到ros的winbox界面。

四、路由设置

为了管理方便，我们可以把网卡接口名称做修改。如：内网卡为LAN，外网卡为WAN。

相应的IP地址也做了修改。

在IP--Routes中，设置路由，即网关地址。

五、NAT设置

选择IP--Firewall，添加一条NAT规则。

做源地址srcnat的地址欺骗maquerade。也可以指定源地址和输出接口，如源地址：192.168.1.0/24，输出接口：WAN。

这样一条新建的NAT规则就建好了。

六、DNS缓存

安装DNS缓存以后，可一定程度上提高客户机的访问速度，如果ROS的硬盘不稳定也可以不设置DNS缓存。

选择IP---DNS，设置主辅DNS地址，并选择“允许远程请求”，也可以适当更改缓存大小，范围为512--10240KiB。

添加一条静态DNS规则，填写内网卡地址。

七、DHCP和PPP组件的添加

将ROS光盘中的相关文件dhcp-2.9.27.npk和ppp-2.9.27.npk，复制到ROS的FTP中。

登录形式如ftp://192.168.1.100，用户名和密码为ROS的登录账号和密码。登录后，粘贴文件即可。

将ROS重启，系统自动安装相关组件。

七、DHCP设置

1、外网接入

选择IP---DHCP Client，添加新的DHCP客户端即可，注意接口选择外网卡。这样系统自动获得IP地址和路由地址。

2、内网IP分配

选择IP---DHCP Server，设置新的DHCP服务端即可。

点击Setup进行设置DHCP Server，选择内网卡接口。

设置DHCP工作的网段。

设置客户机IP网关地址。

设置DHCP分配的地址段。

设置DNS地址。

设置地址租用期。

八、PPPOE设置

1、外网接入

选择PPP----Interfaces----PPPoE Client。

选择外网卡接口。

填写用户名和密码，选择开机自动拨号。

2、内网用户设置

Interface——添加PPPOE Server——OK，如下图:

IP----Pool，添加地址池，如下图：

PPP----Profiles，添加DNS等，如下图：

PPP---Secrets，添加用户（可设置绑定），如下图：

PPPoE Server设置

九、文件的备份

系统设置完成后，可以备份系统配置，在需要时恢复即可。

选择Files--Backup，即可备份。Restore可以恢复备份文件。

如何设置RouterOS中的Radius

首先设置RouterOS上的Radius参数和Hotspot的配置，进入路由器的Radius目录设置Radius服务器的IP地址和访问密码，并配置Hostpot需要通过Radius认证：
这里是通过本来Radius做认证，所以address输入的是本地的IP地址，并设置Secret为hotspot。
然后进入/ip hotspot目录，在servers的profile中配置Radius服务：
设置完hotspot profile的Radius参数后，这样RouterOS的Radius参数就配置完成，下面需要配置User Manager的参数：
进入User Manager中的Router项配置与本地的RouterOS连接参数，我们添加一个项目，将名称取名为“demo”，在User Manager中同样的我们将IP地址设置为RouterOS的本地IP，Secret为hotspot。在Routers项目中可以添加多个Radius客户端，并能同时为多个Radius客户端提供认证。
当User Manager中的Routers参数配置完成后，RouterOS就可以和User Manager相互通信传递用户认证信息了。
添加认证用户帐号
最后就是我们在User Manager的Users项目中配置用户的帐号：
User name：用户帐号名称
Password：用户密码
Private information：是否设置用户的个人信息资料
IP address：分配给用户的IP地址
Pool name：分配给用户的地址池（地址池从RouterOS中获取）
Group：设置Hotspot用户的Profile规则，仅限Hotspot使用。
Download limit：按照下行流量计费
Upload limit：按照上行流量计费
Uptime limit：按照在线时间计费
Rate limit：是否设置流量控制规则
Add time：添加时间控制规则
下面我们添加一个帐号，名称为test，密码为：test，配置Group为Hotspot上的默认规则default。
现在我们可以通过User Manager添加的帐号，已经可以在Hotspot认证上通过，如下图：
如果是通过Radius认证登陆到Hotspot上的，在该test登录行最前面会有一个“R”出现。
用户如何修改自己的密码
***隐藏网址***
当用户登录到该页面后，只有输入自己的用户名和密码，就可以登录到设置页面，并修改自己的密码和个人信息资料：

routeros重启后 后台进不去

Router OS是目前功能最强、应用最广的软路由系统，适用于中小企事业单位、网吧、宾馆和运营商。通过该软件可以将标准的PC电脑变成专业路由器，在软件的开发和应用上可以不断地更新和发展，使其功能在不断增强和完善。特别在无线、认证、策略路由、带宽控制和防火墙过滤等功能上有着非常突出的功能，其极高的性价比，受到许多网络人士的青睐。
新安装ROS,第一次登陆初始密码是什么？ROS的默认用户名密码是什么？
用户名是“admin”，并且没有密码（点击“Enter”键）。您可以进入system-password修改密码。如果密码忘了怎么恢复？ROS忘了密码怎么办？
如果您忘记了密码，没有办法恢复它。你必须重新安装RouterOS。如有重要数据，可联系ROS之家技术人员尝试先做备份，再做特殊处理。
请问局域网接口被误操作禁用了，不能访问路由器了怎么办？ROS进不去了怎么办？
你可以接在其它接口上，通过扫描MAC登陆，也可以接显示器通过键盘命令行启用接口或通过串行控制台。

如何安装和设置RouterOS系统

启动电脑，把RouterOS系统光盘放入光驱，设置BIOS用光驱启动，然后系统会运行到RouterOS系统功能选择页面，红色箭头属于一些常用功能，选择这些功能进行安装
选择完需要安装的功能后点击键盘上的"i"键，代表"install"的意思，系统会提示"do
you want to keep old
configuration?"输入"y",系统会继续提示"Continue?"继续输入"y"，系统会自动格式化硬盘，然后自动安装
大概10秒左右系统会安装完选择的功能，并且提示软件已经安装完毕，按Enter键重启电脑
系统重启后会进入登录页面，输入用户名:admin,密码为空，然后点击回车，在另外一个提示页面下输入"n",下面再次点击Enter就可以，然后系统会进入到设置页面
假设我们安装RouterOS的ether1是外网，ether2是公司内部网络，外网ether1的接入IP地址为192.168.31.88,子网掩码为255.255.255.0，网关为192.168.31.254，内网ether2的IP地址是192.168.250.1,子网掩码是255.255.255.0.
1.这个时候在命令行下面输入"setup".
2.在设置向导下我们输入"a"，会进入IP地址设置状态.
3.再次输入"a"，系统进入到设置ether1的界面，然后继续点击回车
4.进入IP地址设置状态，输入ether1的IP地址和子网掩码为192.168.31.88/24
5.IP地址设置完成后系统会退出IP地址设置状态，在"a"前面显示一个"+"代表IP地址设置完成，进入等待设置网关界面,在"g"前面显示一个"*",现在再输入"g"设置网关IP，输入网关IP地址为192.168.31.254,然后系统会退出设置，输入两次"x"退出外网IP地址设置向导
我们现在再设置ether2内网的IP地址和子网掩码，跟设置ether1外网的步骤基本一样的
1.输入命令"setup"
2.输入字母"a",再次输入"a"
3.在这里比较关键，默认会显示ether1，你需要修改成"ether2"
4.在这里输入IP地址和子网掩码为192.168.251.1/24
5.输入两次"x",
系统设置完外网ether2的IP地址和网关后退出到设置界面，这个时候我们就可以完全退出设置向导了，输入"x"后系统会进入设置服务向导，现在再次输入"x"之后就可以完全退出设置界面了，在内网中这个IP地址就是内网PC的网关，所以不需要设置ether2的网关，至此我们的RouterOS的安装，后续我会介绍各个服务功能的设置方法，请密切关注