ROS軟路由常用命令有哪些
作為不同網絡之間互相連接的樞紐，路由器系統構成了基于TCP/IP 的國際互聯網絡Internet 的主體脈絡，也可以說，路由器構成了Internet的骨架。這篇文章主要介紹了ROS軟路由常用命令 小結,需要的朋友可以參考下
具體介紹
1 accept： 接受
add-dst-to-address-list - 把一個目標IP地址加入address-list
add-src-to-address-list - 把一個源IP地址加入address-list
2 drop - 丟棄
3 jump - 跳轉，可以跳轉到一個規則主題里面，如input forward，也可以跳轉到某一條里面
4 log - 日志記錄
5 passthrough - 忽略此條規則
6 reject - 丟棄這個包，并且發送一個ICMP回應消息
7 return - 把控制返回給jump的所在
8 tarpit - 捕獲和扣留 進來的TCP連接 (用SYN/ACK回應進來的TCP SYN 包)router os命令：
看了很多router os 的資料都是關于如何安裝的，卻很少見到關于router os的命令資料(也許因為有winbox了)，雖然在router os 的手冊中有說明，但是是英文版本的，很不好看懂。下面就我就寫出一些常用的命令，希望對大家有所幫助：
1、開機登陸以后常用的一個 ? 是常用的幫助命令，可以列出可用的命令及簡單的說明。
2、有些英文命令很長，可以簡寫如inte***ce ，你輸入in后回車自動就會進入inte***ce了。或者你可以按下tab鍵來幫你完成長英文命令的輸入。
3、有些命令的參數很多，你不知道的時候可以輸入命令后加空格?，如print ?可以顯示該命令的參數。
4、setup 該命令可是誰都要記得的，因為最初安裝完router os 必須用它分配網卡的ip地址。
5、ip route add gate=211.12.*.14，220.163.*.12 該命令用于多線路接入時加入多個網關用的。
6、ip firewall add action=nat protocol=tcp dst-address=212.12.*.*/32：80 to-dst-address=192.168.0.198 該命令用于映射端口80到本地的192.168.0.198上。
7、print 該命令有點用于列出所有的項目。
8、inte***ce monitor-traffice 0，1，2 可以監視當前0，1，2網卡的活動情況。
9、ip firewall connection print 顯示當前的所有的連接。
10、ip arp print 顯示所有router os 知道的ip地址和mac地址的對應列表。
11、user active print 顯示所有的router os 的活動用戶。
12、system reboot 、system shutdown分別是重啟和關機。
13、system reset 刪除所有原來的配置，并重新啟動router os. 14、system resource monitor 可以監視當前的cpu，和內存的使用情況。
15、log print 可以顯示router os 的日志。
16、tool ping-speed 210.13.14.* 可以顯示ping 的速度。
17、tool sniffer start，和tool sniffer stop 可以開啟和停止嗅探器。
18、tool sniffer packet print 可列出嗅探的包。
19 、system backup name=2004107.bak 可以將系統的配置備份到文件2004107.bak，可以用file print看到。
還有什么enable，disable，remove，set 那些常用的就不說了。
相關閱讀：路由器安全特性關鍵點
由于路由器是網絡中比較關鍵的設備，針對網絡存在的各種安全隱患，路由器必須具有如下的安全特性：
(1)可靠性與線路安全 可靠性要求是針對故障恢復和負載能力而提出來的。對于路由器來說，可靠性主要體現在接口故障和網絡流量增大兩種情況下，為此，備份是路由器不可或缺的手段之一。當主接口出現故障時，備份接口自動投入工作，保證網絡的正常運行。當網絡流量增大時，備份接口又可承當負載分擔的任務。
(2)身份認證路由器中的身份認證主要包括訪問路由器時的身份認證、對端路由器的身份認證和路由信息的身份認證。
(3)訪問控制對于路由器的訪問控制，需要進行口令的分級保護。有基于IP地址的訪問控制和基于用戶的訪問控制。
(4)信息隱藏與對端通信時，不一定需要用真實身份進行通信。通過地址轉換，可以做到隱藏網內地址，只以公共地址的方式訪問外部網絡。除了由內部網絡首先發起的連接，網外用戶不能通過地址轉換直接訪問網內資源。
(5)數據加密
為了避免因為數據竊聽而造成的信息泄漏，有必要對所傳輸的信息進行加密，只有與之通信的對端才能對此密文進行解密。通過對路由器所發送的報文進行加密，即使在Internet上進行傳輸，也能保證數據的私有性、完整性以及報文內容的真實性。
(6)攻擊探測和防范
路由器作為一個內部網絡對外的接口設備，是攻擊者進入內部網絡的第一個目標。如果路由器不提供攻擊檢測和防范，則也是攻擊者進入內部網絡的一個橋梁。在路由器上提供攻擊檢測，可以防止一部分的攻擊。
(7)安全管理
內部網絡與外部網絡之間的每一個數據報文都會通過路由器，在路由器上進行報文的審計可以提供網絡運行的必要信息，有助于分析網絡的運行情況。
ROS軟路由常用命令有哪些相關文章：
3.軟路由ROS配置