Hướng dẫn thực hành · MikroTik

Trong trang này

Cập nhật firmware và reset trắng

Trước khi bắt đầu, hoàn thành chuẩn bị. Thực hiện tại chỗ trong thời gian bảo trì. Nguồn điện phải ổn định; không ngắt nguồn khi router đang ghi bản nâng cấp.

1. Xác định thiết bị và sao lưu

Trong WinBox mở System > Resources, System > Packages và System > RouterBOARD. Có thể đọc riêng từng lệnh:

/system resource print
/system package print
/system routerboard print

Ghi model/architecture, RAM, dung lượng trống và version. CHR/x86 không có RouterBOOT như RouterBOARD: bỏ qua phần RouterBOARD nếu menu không có.

Trong Files > Backup, đặt tên before-upgrade, nhập mật khẩu backup riêng, lưu rồi tải file .backup về máy. Lưu mật khẩu vào trình quản lý mật khẩu. File backup có thông tin nhạy cảm; không để bản không mã hóa trên thư mục đồng bộ công khai.

Xuất bản văn bản để đối chiếu. RouterOS 7 mặc định ẩn các trường sensitive được RouterOS nhận diện:

/export file=before-upgrade

RouterOS 6 dùng:

/export hide-sensitive file=before-upgrade

Tải .rsc về máy. Nội dung source của script có thể vẫn chứa token: tự kiểm tra trước khi chia sẻ. Export không thay backup nhị phân; nó không mang theo đầy đủ mật khẩu user, chứng chỉ hoặc khóa. Lưu riêng các phần này khi cần khôi phục.

2. Cập nhật RouterOS

  1. Khi Internet cũ còn hoạt động, vào System > Packages > Check For Updates.
  2. Chọn stable, bấm Check For Updates. Đọc changelog và kiểm tra bộ nhớ trống/model trước khi tiếp tục.
  3. Bấm Download & Install. Router tải, cài và reboot; chờ nó trở lại rồi đăng nhập WinBox.
  4. Kiểm tra System > Resources và Packages: version phải là bản vừa chọn; không có gói lỗi hoặc thiếu gói cần dùng.

Nếu chuyển từ v6 sang v7, cập nhật v6 theo hướng dẫn Upgrading to v7 rồi chọn kênh nâng cấp được router cung cấp. Có thể cần bản trung gian và thêm lần cập nhật. Không ép file .npk sai architecture, không giả định một lần bấm là đã tới Stable cuối cùng.

Nếu cập nhật online không được, tải gói đúng architecture từ MikroTik, làm theo hướng dẫn Upgrade. Không dùng firmware từ website không rõ nguồn.

3. Cập nhật RouterBOOT

Trên RouterBOARD, mở System > RouterBOARD. So sánh Current Firmware và Upgrade Firmware. Nếu khác, bấm Upgrade, xác nhận rồi System > Reboot. Sau khởi động lại, kiểm tra hai giá trị đã bằng nhau.

Lệnh tương đương, chạy từng lệnh, đọc và xác nhận yêu cầu của router:

/system routerboard print

/system routerboard upgrade

/system reboot

Nếu bị device-mode chặn, đọc đúng thuộc tính bị chặn và tài liệu của bản RouterOS; không tự bật toàn bộ chế độ Advanced. Reset cấu hình không có nghĩa là gỡ mọi giới hạn device-mode.

4. Reset trắng

Lệnh sau xóa cấu hình mạng hiện tại và làm gián đoạn kết nối. Chỉ làm khi backup đã nằm trên máy, có mật khẩu ISP và có mặt cạnh router. Giữ nguồn, rút WAN; không áp dụng cho router đang phục vụ từ xa.

Trong System > Reset Configuration: chọn No Default Configuration. Chọn Keep Users để giữ tài khoản quản trị đã biết; không chọn Skip Backup. Sau reset, các user đã giữ vẫn tồn tại, còn cấu hình mạng được làm trắng. Đây là reset trắng mạng, không phải xóa danh tính thiết bị.

Lệnh tương đương:

/system reset-configuration no-defaults=yes keep-users=yes skip-backup=no

Đọc lời nhắc, chỉ xác nhận khi đã sẵn sàng. Router reboot. Không reset trong Safe Mode rồi trông chờ hoàn tác. Không giữ nút Reset tùy tiện: thời gian giữ khác nhau có thể gọi CAPs hoặc Netinstall.

5. Nối lại sau reset

  1. Cắm máy trực tiếp cổng LAN sẽ dùng, hoặc qua switch đơn giản. Tắt VPN trên máy nếu nó cản kết nối quản trị.
  2. Trong WinBox, mở Neighbors, bấm MAC Address của đúng router, đăng nhập bằng tài khoản đã giữ.
  3. Router trắng chưa có IP 192.168.88.1, DHCP hay Internet; đây là bình thường. Nếu không thấy neighbor, kiểm tra dây, card Ethernet, firewall máy, đúng MAC và chỉ một kết nối cục bộ.
  4. Đặt mật khẩu quản trị mạnh trong System > Users. Giữ WAN rút ra đến lúc cấu hình firewall và dịch vụ xong.
  5. Đọc các menu sau để xác nhận không còn cấu hình mạng cũ:
/interface bridge print
/ip address print
/ip dhcp-server print
/interface pppoe-client print

Đạt khi: MAC WinBox hoạt động, cấu hình cũ đã hết, biết mật khẩu quản trị. Tiếp tục nhập cấu hình.

Khi cần khôi phục

Nếu mất quản trị, thử MAC WinBox tại chỗ trước. Khôi phục .backup phù hợp thiết bị/phiên bản trong Files > Restore khi cần quay về trạng thái đã sao lưu. Nếu RouterOS không khởi động, dùng hướng dẫn Netinstall chính thức đúng model; không tiếp tục dán cấu hình khi chưa có đường quản trị chắc chắn.