理财，从现在开始。。。。。
:foreach i in=[/system logging facility find local=memory ] do=[/system logging facility set $i local=none]
RO防syn
ip-firewall-connections
Tracking:TCP Syn Sent Timeout:50
TCP syn received timeout:30
限线程脚本：
:for aaa from 2 to 254 do={/ip firewall filter add chain=forward src-address=(192.168.0. . $aaa) protocol=tcp connection-limit=50,32 action=drop}
ROS密码丢失不求人！
1、重装ros (最笨的办法，其实不能算是办法)
2、复位（清除所有设置）即在控制台输入：
setup
r
y
重启后重新所有设置。(比第1种方法省了安装和破解过程)
3、如果设置导致不能进winbox之后，ros没有重启过，在控制台输入：
undo
即可。即是取消上一步操作。
4、如果是设置防火墙导致的并已重启过ros,在控制台下输入：/ip f f p (router os 2.9.27 版)
ip firewall rule input [回车 用print命令看一下你所加的规则序号是第N条，即：print [回车]
输入 remove [回车]
输入规则序号 [回车]
不用重启ros即可进入winbox.
如果ros没接显示器和键盘，有两种办法不需要IP可进入控制台
另外还可以通过串口(com)控制线+windows超级终端，这个要知道的
1防火墙问题 防火墙把TCP3129-3198给禁用了 删除31XX一系列规则
2 tracking问题 / ip firewall connection tracking
set enabled=yes tcp-syn-sent-timeout=2m tcp-syn-received-timeout=1m \
tcp-established-timeout=10m tcp-fin-wait-timeout=2m \
tcp-close-wait-timeout=1m tcp-last-ack-timeout=30s \
tcp-time-wait-timeout=2m tcp-close-timeout=10s udp-timeout=30s \
udp-stream-timeout=3m icmp-timeout=30s generic-timeout=5m
3 Queue Tree 限制线程问题
以下只给有ROS基础的人看,2.9.7以上版本支持，2.9.26上调试通过
ROS终端界面直接输入即可
HTB QOS 流量质量控制
/ ip firewall mangle
add chain=forward p2p=all-p2p action=mark-connection new-connection-mark=p2p_conn passthrough=yes comment=”" disabled=no
add chain=forward connection-mark=p2p_conn action=mark-packet new-packet-mark=p2p passthrough=yes comment=”" disabled=no
add chain=forward connection-mark=!p2p_conn action=mark-packet new-packet-mark=general passthrough=yes comment=”" disabled=no
add chain=forward packet-size=32-512 action=mark-packet new-packet-mark=small passthrough=yes comment=”" disabled=no
add chain=forward packet-size=512-1200 action=mark-packet new-packet-mark=big passthrough=yes comment=”" disabled=no
/ queue tree
add name=”p2p1″ parent=wan packet-mark=p2p limit-at=2000000 queue=default priority=8 max-limit=6000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name=”p2p2″ parent=LAN packet-mark=p2p limit-at=2000000 queue=default priority=8 max-limit=6000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name=”ClassA” parent=LAN packet-mark=”" limit-at=0 queue=default priority=8 max-limit=100000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name=”ClassB” parent=ClassA packet-mark=”" limit-at=0 queue=default priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name=”Leaf1″ parent=ClassA packet-mark=general limit-at=0 queue=default priority=7 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name=”Leaf2″ parent=ClassB packet-mark=small limit-at=0 queue=default priority=5 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name=”Leaf3″ parent=ClassB packet-mark=big limit-at=0 queue=default priority=6 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
1-8级优先级控制，数字越小优先级越高
LAN内网接口
wan 外网接口
SMALL 小包 32-512字节 5级优先级
BIG 大包 512-1200字节 6级优先级
general 其它包 1200-1500字节 7级优先级
P2P类 8级优先，全局限速 600KB/S下载
如何把网卡PXE_ROM写入主板BIOS
我们以nForce4主板为例：
首先我们准备好以下软件和硬件，CBROM.EXE（建议采用2.15版），BIOS刷新程序，BIOS升级文件，8139普通网卡（无需BOOT芯片）。
PXE无盘网络原理
一、PXE的工作原理
PXE（Preboot Execution Environment，远程引导技术）是RPL（Remote Initial Program Load，远程启动服务）的升级产品。它们的不同之处为：RPL是静态路由，PXE是动态路由。不难理解：RPL是根据网卡上的ID号加上其它的记录组成的一个帧向服务器发出请求，而服务器那里早已经有了这个ID数据，匹配成功则进行远程启动；PXE则是根据服务器端收到的工作站MAC地址（就是网卡号），使用DHCP服务给这个MAC地址指定一个IP地址，每次重启动可能同一台工作站有与上次启动有不同的IP，即动态分配地址。下面以工作站引导过程说明PXE的原理：
选择一个稳定，性价比高的高的无盘产品很关键，通过对现在主流无盘的详细的调查
最后锁定2种系统：DOL BXP3种系统做实地评测。
Read the rest of this entry »
今天，交换机坏了，搞的整个房间都卡，郁闷至极。没有办法，找不到新交换机可以替代，就将就这了。
使用清华同方还原卡的计算机，若需重装系统。
处理：
1） 开启计算机后，在出现硬盘保护卡启动界面时，按“F10”进入“系统设定”选项，不需要密码，直接“回车”进入；
2） 进入设定后选择到“分区信息”项目，将第一行硬盘分区的“自动复原”属性选中，向上选为“从不复原”，即取消了对硬盘第一分区“C”盘的保护，按“ESC”选择保存并退出重启，此时可以安装各类软件，驱动，优化系统等。
另一种方法：进入bios,清华同方BIOS的通用口令:thtfpc
依次进入–INTEGRATED PERIPHERALS—ONBOARD DEVICE
—-ONBOARD LAN：CONTROLLER 此项设为ENABLED(集成网卡生效）
—-ONBOARD LAN：BOOT ROM 此项设为DISABLED（取消还原功能）