0.前景提要

本篇教程分为以下内容：

1. 关闭 IPv6

2. 调整系统服务

3. 设置时区 NTP

4. 设置系统名称

5. 设置系统账户

6. 备份系统设置

在上一篇教程《 [ RouterOS 折腾手记 ] 3.RouterOS正版系统激活 》中，我们激活了正版 RouterOS 系统。接下来需要对 RouterOS 的一些系统参数进行调整。

1.关闭 IPv6

由于我目前没有使用 IPv6 网络，因此需要关闭 RouterOS 有关 IPv6 的功能。

打开 Winbox 并点击左侧导航 IPv6 菜单的子菜单 Settings ，勾选 Disable IPv6 ：

2.调整系统服务

RouterOS 默认开启了 api 、ftp 等系统服务，这些服务日常使用中并不会用到，可以选择关闭。

对于日常会使用到的系统服务，比如 ssh 、 winbox 等，需要限制可访问的 IP 地址段。

点击左侧导航 IP 菜单的子菜单 Settings ，进入 RouterOS 系统服务管理界面。

鼠标 单击 选中需要关闭的服务，点击 Disable 按钮，即可关闭服务：

在之前的 RouterOS 设置中我们规划了内网的网段为 172.16.1.0/24 ，因此系统服务的 “可访问来源地址” 保持与内网网段相同。

鼠标 双击 某项服务，进入该服务的配置界面，在 Available From 处填写 172.16.1.0/24 即可：

RouterOS 系统服务的 “可访问来源地址” 和 “服务端口” 设置完成后，如下图所示：

3.设置时区 NTP

点击左侧导航 System 菜单的子菜单 Clock ，进入 RouterOS 系统时间管理界面。

确保 Time Zone Autodetect 为勾选状态，Time Zone Name 为 Asia/Shanghai ：

点击左侧导航 System 菜单的子菜单 NTP Client ，进入 RouterOS 系统 NTP 管理界面。

勾选 Enabled ，在 NTP Servers 处填写国内常用 NTP 服务器地址 ntp.tencent.com 和 ntp.aliyun.com 。

4.设置系统名称

点击左侧导航 System 菜单的子菜单 Identity ，进入 RouterOS 系统名称管理界面。

在 Identity 处使用英文填写系统名称：

5.设置系统账户

点击左侧导航 System 菜单的子菜单 Users ，进入 RouterOS 系统账户管理界面。

默认情况下，RouterOS 会有一个内建管理员 admin ，权限为 full ：

安全起见，建议新建一个管理员账号，权限设置为 full ，并将默认管理员 admin 的权限设置为“只读” read 。

切换到 Groups 选项卡，鼠标双击 read 权限组，仅保留 read 、 winbox 、web 权限：

修改完成后如图所示：

返回 Users 选项卡，新建一个管理员账户：

设置完成后，如图所示：

登出 Winbox，并用 新创建的 管理员账户进行登录，以确保新管理员账户可正常使用。

鼠标 双击 管理员 admin 条目，修改其权限和可访问来源地址：

修改完成后，如图所示：

后续再使用 RouterOS 的过程中，如果不涉及对系统参数的调整，可以仅使用 read 权限下的 admin 账户。避免在日常检查系统运行状态时，意外调整了系统参数导致系统异常。

6.备份系统设置

及时备份系统配置，有助于在系统异常时快速将系统恢复到正常状态。

点击左侧导航 Files 菜单，在 File List 页面点击 Backup 按钮，输入备份的名称以及备份密码，即可对系统配置进行备份：

• Name：备份文件的名称，全英文字符，参考规则为 路由器名称_修改内容_修改时间

• Password：备份文件的密码，可与管理员登录密码不同，需牢记

备份完成后，如图所示：

建议将备份文件下载到本地，进行多副本额外保存。

至此，RouterOS 的主体设置已经完成，后续将使用 RouterOS 的脚本和定时器功能实现定时重播 PPPoE 、定时发送系统资源状态以及系统日志到指定邮箱的功能。