RouterOS在system下提供了telnet和SSH客户端工具,便于能对网络中的其他设备进行远程登录管理。
telnet客户端
RouterOS提供telnet客户端远程登录到对端设备,操作路径在/system telnet,连接ip地址支持IPv4和IPv6
/system telnet 192.168.88.1
/system telnet 2001:db8:add:1337::beef
telnet客户端能指定端口登录对端设备
/system telnet 192.168.88.1 port=2323
SSH客户端
RouterOS 提供SSH客户端,支持SSHv2登录到其他SSH服务器,注意:SSH客户端需要security功能包支持,SSH连接到远程主机,连接ip地址支持IPv4和IPv6
/system ssh 192.168.88.1
/system ssh 2001:db8:add:1337::beef
连接到远程主机也可以在后面加上user参数,写入远程主机登录用户名
/system ssh 192.168.88.1 user=lala
/system ssh 2001:db8:add:1337::beef user=lala
当路由器有多个ip时,可以指定登录远程主机SSH的源ip地址,通过src-address指定源ip,如下面事例将源地址设置为192.168.89.2去登录192.168.88.1的SSH主机
/system ssh 192.168.88.1 src-address=192.168.89.2
/system ssh 2001:db8:add:1337::beef src-address=2001:db8:bad:1000::2
当对端SSH设备为了保证安全修改了SSH登录端口,也可以通过port设置登录端口
/system ssh 192.168.88.1 src-address=192.168.89.2 port=222
执行远程命令
SSH提供了将命令远程发送的功能,通过””在登录方式加入执行命令
/system ssh 192.168.88.1 “/ip address print”
/system ssh 192.168.88.1 command=”/ip address print”
/system ssh 2001:db8:add:1337::beef “/ip address print”
/system ssh 2001:db8:add:1337::beef command=”/ip address print”
注意:如果服务器不支持pseudo-tty(ssh-T或ssh主机命令),例如RouterOS的SSH服务,将不能通过SSH发送多行命令,例如”/ip address \n add address=1.1.1.1/24″这样多行命令,是不能发生到RouterOS。