RouterOS 备份与复位管理

#RouterOS 备份与复位管理| 来源: 网络整理| 查看: 265

RouterOS 可以通过 backup 下的 save 命令将系统备份为二进制文件，采用 FTP 访问或在 winbox 中的 file 列表中下载备份文件，并可以通过备份文件恢复路由器设置。 RouterOS 通过 export 命令导出配置文件，可生成文本文件（可编辑脚本），同样使用 FTP 或通过在 winbox中的 file 中下载文件，导入配置则将脚本文本文件导入路由器。 reset-configuration 系统复位命令将所有的配置信息从 RouterOS 中全部删除掉，在做此操作前，最好先将路由器的配置备份一次。注：为了保证备份不会失败，请在将备份的文件恢复到同样的软件版本和同样的硬件配置上去. 目录 1 系统备份与恢复 2 导出指令(Export) 3 导入指令(Improt) 4 系统复位系统备份与恢复[编辑] 操作路径：/system backup Save 指令是保存当前配置到一个备份文件中，显示文件在/file 目录中。如果需要恢复指定的备份文件，可通过/system backup 中的 load 指令载入配置，还原当前备份文件的配置。从 RouterOS v6.13 开始可以对备份文件做加密，增加了 don't-encrypt 和 password 命令 命令描述: load name=[filename] – 载入备份文件的配置 save name=[filename] – 保存当前的配置到文件中 dont-encrypt – 告诉系统不使用任何加密，并生成可查看的编辑文本（此方式不安全） password – 当 password 没有设定，在恢复时要求输入当前管理员的密码，当 password 被设定，密码输入则替换为当前设置密码。

加密介绍

从 RouterOS v6.13 的备份文件默认要求使用加密，如果当前 RouterOS 管理员的管理密码配置，或 backup的“password”参数被设置，恢复时要求输入密码。如果当前管理员没有设置管理密码（即 admin 没有设置密码），这时备份文件将不会被加密。例如：将当前的配置保存到文件 test：

在路由器中查看保存的文件：

导入备份文件 test:

Winbox 下配置直接在 files 菜单下，通过 backup 和 restore 操作，备份要求输入文件名和加密密码

RouterOS 云备份从 RouterOS v6.44beta 版本开始提供云备份功能，具体细节如下：免费为 MikroTik 路由器用户提供仅支持 aes-sha265 的备份文件加密如果你将下载密钥保存，也可以从另外一台路由器下载备份文件一条命令生成、加密和上传备份文件一条命令下载和应用备份连接 IP cloud 服务器，全程采用加密方式，因此你的备份文件通过安全加密隧道传输每台路由支持 1 个云备份文件

如果你只是下载备份文件，仍然需要在/system backup load 里执行文件恢复，配置云备份基本操作如下：

首先要确保 RouterOS 能连接网络，并正确配置 DNS 服务器，通过下面命令生成密钥

然后执行云备份操作命令

查看备份情况：

注意: 如果 The Dude 和 user-manager 安装在当前系统中，backup 工具不会对他们做备份，因此这两个功能备份需要单独操作。导出指令(Export)[编辑] 指令名称：export Export 指令用于导出脚本配置信息，这个命令可以在任何目录下执行。export 同样也可以通过 file 属性指定保存的文件名，可用 FTP 或者进入 winbox 下载。export 导出的文件是明文，且是标准的 RouterOS 脚本，所以可以直接进行编辑。 指令描述: hid-sensitive – 隐藏敏感参数，如密码等信息。 file=[filename] – 保存的文件名称。例如：

导出一个脚本文件，该文件包含了 IP 地址配置参数：

在路由器中查看汇出的文件：

Compact Export

从 v5.12 新增 compact export 功能，允许仅导出配置的相关参数，而非所有 RouterOS 默认配置，例如下面的导出配置：

注意：从 v6rc1 版本后 ”export compact"被默认执行，如果要使用旧的导出格式，使用 export verbose

Compact export 作为紧凑导出配置，省略了 RouterOS 默认配置，这种默认配置是无法被删除，通过”*”表示，如下面 OSPF 事例中默认配置

导入指令(Improt)[编辑] 操作路径：/import import 命令只能在根目录下使用/import “filename”指令导入指定配置。这种方式适用于部分配置或者功能。指令描述: file=[filename] – 导入的路由器配置文件例如使用下面的指令操作导入配置文件：

Winbox 里可以查看生产的.rsc 的文件：

系统复位[编辑] 操作路径：/system> reset-configuration 这个指令将会清除掉路由器的所有配置，包括登陆的账号和密码（恢复为“admin“和空密码）IP 地址和其他配置将会被抹去，在 reset 指令执行后路由器将会重启。复位后RouterOS会使用出厂默认配置，可以通过命令查看默认配置（/system default-configuration print）。对于 RouterBOARD 硬件设备可以自定义复位后的默认配置，使用Netinstall按照设备时，导入定义好的 RSC 文件，与系统包一起安装。例如：

复位时你在命令后也可以带相关参数，如下：

复位时可带 keep-users 指令，描述如下: Keep-users – 复位不删除管理用户账号 no-defaults - 不加载任何默认配置，清空所有 skip-backup - 当 yes 被指定，自动备份将不会再复位前创建 run-after-reset - 在 run after reset 指定后 export 文件后，复位会导入指定的 RouterOS 脚本配置文件。注意：如果路由器是使用 netinstall 安装，并且指定了一个初始的脚本配置，则 reset 命令在清除配置后，仍然会执行该脚本。要阻止这样的情况，必须重新使用 netinstall 安装路由器。作者：余松上一页下一页

【本文地址】

公司简介

联系我们