21恢復(fù)路由器IOSppt課件

1、任務(wù)任務(wù)2、恢復(fù)路由器、恢復(fù)路由器IOS及配置文件及配置文件 2.1 用戶需求用戶需求 你受聘于一家網(wǎng)絡(luò)公司做網(wǎng)絡(luò)工程師，現(xiàn)公司的一客戶由于誤操作你受聘于一家網(wǎng)絡(luò)公司做網(wǎng)絡(luò)工程師，現(xiàn)公司的一客戶由于誤操作或其它原因?qū)⒁慌_(tái)路由器的或其它原因?qū)⒁慌_(tái)路由器的IOS破壞了，請求公司網(wǎng)絡(luò)工程師幫助恢復(fù)破壞了，請求公司網(wǎng)絡(luò)工程師幫助恢復(fù)路由器原來的路由器原來的IOS及配置文件。及配置文件。 2.2 相關(guān)知識(shí)相關(guān)知識(shí) 作為網(wǎng)絡(luò)工程師，需要了解本工作任務(wù)所涉及的以下幾方面知識(shí)：作為網(wǎng)絡(luò)工程師，需要了解本工作任務(wù)所涉及的以下幾方面知識(shí)： 2.2.1 Cisco路由器引導(dǎo)順序和加載路由器引導(dǎo)順序和加載IOS映像映

2、像BootstrapCisco IOS Runing config 前面已經(jīng)介紹了當(dāng)網(wǎng)絡(luò)工程師第一次或重新啟動(dòng)路由器時(shí)，路由器前面已經(jīng)介紹了當(dāng)網(wǎng)絡(luò)工程師第一次或重新啟動(dòng)路由器時(shí)，路由器需要經(jīng)過執(zhí)行上電自檢、加載引導(dǎo)程序、加載需要經(jīng)過執(zhí)行上電自檢、加載引導(dǎo)程序、加載IOS、加載啟動(dòng)配置文件、加載啟動(dòng)配置文件等四步，本部分主要介紹后兩步：加載等四步，本部分主要介紹后兩步：加載IOS、加載啟動(dòng)配置文件。、加載啟動(dòng)配置文件。 如圖2.1所示，路由器加載引導(dǎo)程序在ROM中，獲得IOS文件和運(yùn)行配置文件的可選位置有三個(gè)。通常情況下，大多數(shù)路由器加載存儲(chǔ)在閃存中的IOS映像和NVRAM中的初始配置文件。Ci

3、sco路由器的IOS映像可以存放地包括：Flash存儲(chǔ)器。TFTP服務(wù)器。ROM不完整的IOS軟件）。BootstrapCisco IOS Runing config文件ROMFlashTFTPROMNVRAM TFTPConsole步驟2步驟3步驟4圖2.1 將引導(dǎo)文件、IOS、配置文件移至RAM中 Cisco提供了可供路由器選擇的引導(dǎo)IOS映像的選項(xiàng)，通常采用以下的嘗試步驟來引導(dǎo)IOS： 在寄存器十六進(jìn)制值的最后一位是0或1的情況下引導(dǎo)一個(gè)有限功能的IOS； 根據(jù)啟動(dòng)配置文件中的boot system命令來引導(dǎo)IOS； 引導(dǎo)閃存中的第一個(gè)文件作為IOS； 使用TFTP廣播來發(fā)現(xiàn)一個(gè)TFTP

4、服務(wù)器，然后從服務(wù)器上下載IOS； 從ROM中引導(dǎo)一個(gè)功能有限的IOS。 路由器大多采用方式和方式來加載IOS；方式通常用來進(jìn)行口令的恢復(fù)；方式和通常在前三種方式無法生效時(shí)而啟用的。 1. 根據(jù)寄存器來選擇路由器的IOS映像 在正常情況下，當(dāng)路由器重新啟動(dòng)時(shí)，需要引導(dǎo)一個(gè)可實(shí)現(xiàn)路由器全部功能的IOS映像。但有時(shí)需要引導(dǎo)ROMMON和Rxboot。 配置寄存器的值可以通過以下途徑設(shè)定： 使用show version命令查看配置寄存器的值； 使用config-register全局配置命令設(shè)定配置寄存器的值。當(dāng)設(shè)定配置寄存器的值后，只有當(dāng)路由器重新啟動(dòng)后才可以生效。路由器使用配置寄存器序列的低4位作

5、為引導(dǎo)域。依賴引導(dǎo)域的值，路由器可以選擇引導(dǎo)ROMMON或引導(dǎo)Rxboot，或者轉(zhuǎn)入依賴啟動(dòng)配置文件中的boot system命令來引導(dǎo)IOS。Cisco在十六進(jìn)制數(shù)之前加0X表示十六進(jìn)制的值。如果只是改變啟動(dòng)域而保持其他位不變，應(yīng)遵循表2-1中的原則。路由器根據(jù)引導(dǎo)字段和配置中的boot system命令選擇安裝IOS軟件包。表4-1總結(jié)了配置寄存器的使用方法和初始化期間boot system命令的使用方法。表2-1 boot system 命令引導(dǎo)域值（十六進(jìn)制）舊路由器（1600和2500系列）新路由器0 x0引導(dǎo)ROMMON引導(dǎo)ROMMON0 x1引導(dǎo)Rxboot引導(dǎo)閃存中的第一個(gè)文件

6、作為IOS0 x20 xf根據(jù)啟動(dòng)配置文件中的boot system命令來引導(dǎo)IOS根據(jù)啟動(dòng)配置文件中的boot system命令來引導(dǎo)IOS2. 依靠依靠Boot system命令來選擇命令來選擇IOS假設(shè)路由器進(jìn)行到?jīng)Q策進(jìn)程中的第二步，路由器在啟動(dòng)假設(shè)路由器進(jìn)行到?jīng)Q策進(jìn)程中的第二步，路由器在啟動(dòng)配置文件中查找配置文件中查找boot system命令并引導(dǎo)在命令中列出命令并引導(dǎo)在命令中列出的的IOS文件，文件，例如，假設(shè)啟動(dòng)配置文件中有例如，假設(shè)啟動(dòng)配置文件中有boot system flash: c2800nm-ipbase-mz.124-3h.bin命令，當(dāng)路由器啟動(dòng)命令，當(dāng)路由器啟動(dòng)時(shí)

7、，就會(huì)嘗試引導(dǎo)命令中列出的時(shí)，就會(huì)嘗試引導(dǎo)命令中列出的IOS文件。文件。3引導(dǎo)閃存中第一個(gè)文件引導(dǎo)閃存中第一個(gè)文件 當(dāng)路由器在第當(dāng)路由器在第步和第步和第步中尋找步中尋找IOS都失敗時(shí)，都失敗時(shí)，它將最后一次嘗試從閃存中尋找它將最后一次嘗試從閃存中尋找IOS。路由器查看閃存，。路由器查看閃存，發(fā)現(xiàn)閃存中的第一個(gè)文件，然后使用這個(gè)文件作為發(fā)現(xiàn)閃存中的第一個(gè)文件，然后使用這個(gè)文件作為IOS?，F(xiàn)在市場上的大多數(shù)的路由器都依賴于引導(dǎo)閃存中的第一現(xiàn)在市場上的大多數(shù)的路由器都依賴于引導(dǎo)閃存中的第一個(gè)文件作為個(gè)文件作為IOS。 4. 通過廣播來發(fā)現(xiàn)通過廣播來發(fā)現(xiàn)TFTP服務(wù)器上的服務(wù)器上的Cisco IOS

8、在這一步中，路由器通過所有接口來廣播，嘗試哪在這一步中，路由器通過所有接口來廣播，嘗試哪個(gè)接口有電纜連接，尋找個(gè)接口有電纜連接，尋找TFTP服務(wù)器，如果發(fā)現(xiàn)的話，服務(wù)器，如果發(fā)現(xiàn)的話，路由器要求路由器要求TFTP服務(wù)器發(fā)送一個(gè)指定的文件。服務(wù)器發(fā)送一個(gè)指定的文件。 5. 從從ROM中引導(dǎo)功能受限的中引導(dǎo)功能受限的OS 這個(gè)步驟是路由器啟動(dòng)時(shí)的最后手段，允許路由器這個(gè)步驟是路由器啟動(dòng)時(shí)的最后手段，允許路由器加載兩個(gè)功能受限的加載兩個(gè)功能受限的OS之一，以便網(wǎng)絡(luò)工程師可以恢復(fù)之一，以便網(wǎng)絡(luò)工程師可以恢復(fù)不管何種原因造成的引導(dǎo)不管何種原因造成的引導(dǎo)IOS失敗。失敗。2.2.2 管理管理Cisco路由

9、器路由器IOS1. Cisco IOS 文件系統(tǒng)文件系統(tǒng)Cisco和其他的和其他的OS類似，有一個(gè)文件系統(tǒng)，叫做類似，有一個(gè)文件系統(tǒng)，叫做Cisco IOS文件系統(tǒng)文件系統(tǒng)IFS）。在前面的內(nèi)容，已經(jīng)多次看到并使用了）。在前面的內(nèi)容，已經(jīng)多次看到并使用了IFS?，F(xiàn)在大部分的現(xiàn)在大部分的IOS版本支持三種和配置文件相關(guān)的不同的命令：版本支持三種和配置文件相關(guān)的不同的命令：版本版本10.3之前風(fēng)格；之前風(fēng)格；版本版本10.3新風(fēng)格最常用的風(fēng)格）；新風(fēng)格最常用的風(fēng)格）；使用完整使用完整IFS命名規(guī)范的配置文件規(guī)格。命名規(guī)范的配置文件規(guī)格。表表2-2 列出了這些命令的兩種最新風(fēng)格。列出了這些命令的兩種

10、最新風(fēng)格。功能Cisco IOS10.3新命令I(lǐng)FS的新命令（版本12.0）將配置文件從服務(wù)器上拷貝到其運(yùn)行配置中Copy rcp running-configCopy tftp running-configCopy rcp: system: running-configCopy tftp: system:running-configCopy ftp: system:running-config將運(yùn)行配置拷貝到服務(wù)器上Copy running-config rcpCopy running-config tftpCopy system: running-config rcp:Copy syste

11、m:running-config tftp:Copy system:running-config ftp:顯示配置文件的內(nèi)容Show running-configMore system:running-config刪除運(yùn)行配置的內(nèi)容Erase running-configErase system:running-config刪除啟動(dòng)配置的內(nèi)容Erase startup-configErase system:startup-config表2-2 配置文件命令的兩種風(fēng)格前綴描述Bootflash:引導(dǎo)閃存Flash:閃存Flh:閃存引導(dǎo)幫助日志系統(tǒng)Ftp:FTP服務(wù)器Nvram:NVRAMrcp:

12、遠(yuǎn)程拷貝協(xié)議（rcp）網(wǎng)絡(luò)服務(wù)器Slot0:路由器上的第一塊PCMCIA閃存卡Slot1:路由器上的第二塊PCMCIA閃存卡System:系統(tǒng)內(nèi)存，包括運(yùn)行配置Tftp:TFTP服務(wù)器表2-3 Cisco IFS文件系統(tǒng)前綴2. 拷貝和管理拷貝和管理Cisco IOS映像映像在新在新Cisco路由器中，路由器中，Cisco在出廠時(shí)已經(jīng)將在出廠時(shí)已經(jīng)將IOS安裝在閃存中了。安裝在閃存中了。但為了防止萬一，需要備份但為了防止萬一，需要備份IOS或升級(jí)使用。所以需要掌握如何將或升級(jí)使用。所以需要掌握如何將IOS拷拷貝到路由器中。貝到路由器中。（1使用使用copy命令來拷貝命令來拷貝Cisco IOS

13、IOS的的copy命令提供了在路由器的閃存和網(wǎng)絡(luò)服務(wù)器之間拷貝文件命令提供了在路由器的閃存和網(wǎng)絡(luò)服務(wù)器之間拷貝文件的途徑。它支持三種協(xié)議：的途徑。它支持三種協(xié)議：一般文件傳輸協(xié)議一般文件傳輸協(xié)議TFTP）；）；遠(yuǎn)程拷貝遠(yuǎn)程拷貝rcp）；）；文件傳輸協(xié)議文件傳輸協(xié)議FTP）。）。 其中其中TFTP是最常用的，一般都使用是最常用的，一般都使用TFTP協(xié)議協(xié)議 如圖如圖2.2所示，將所示，將IOS從閃存拷貝到外部服務(wù)器上，使用從閃存拷貝到外部服務(wù)器上，使用copy flash tftp命令就可以了。命令就可以了。 Tftp服務(wù)器Copy flash tftpFlash圖2.2 創(chuàng)建備份軟件映像RAM

14、首先使用show flash命令獲得系統(tǒng)映像文件的名稱c2600-i-mz.120-7.T），并查看系統(tǒng)是否有足夠的空間來裝載需要的Cisco軟件，后用copy flash tftp命令將系統(tǒng)映像拷貝到tftp服務(wù)器上，文件在傳輸時(shí)可以重新命名。 Router#show flash System flash directory: File Length Name/status 1 4209848 c2600-i-mz.120-7.T 4209912 bytes used, 4178696 available, 8388608 total 8192K bytes of processor boa

15、rd System flash (Read/Write) Router#copy flash tftp Source filename ? Address or name of remote host ? c2600-i-mz.120-7.T（2使用ROMMON tftpdnld命令進(jìn)行拷貝當(dāng)路由器不能引導(dǎo)IOS時(shí)，它會(huì)進(jìn)入ROMMON模式以便工程師決定把IOS拷貝到閃存中作為解決方案。通常有兩種方法：使用tftpdnld命令即TFTP下載）；使用Xmodem的特性； ROMMON tftpdnld命令只有當(dāng)下面情況出現(xiàn)時(shí)才可以使用：IP網(wǎng)絡(luò)工作正常，路由器可以和TFT

16、P服務(wù)器正常通信；TFTP服務(wù)器上有合適的可用IOS文件可供下載； 由于ROMMON是一個(gè)基礎(chǔ)OS，tftpdnld命令不會(huì)像copy命令那樣有輸入信息的提示。Copy命令支持FTP和RCP，但ROMMON tftpdnld命令只支持TFTP。表2-4列出了tftpdnld命令需要的環(huán)境變量。環(huán)境變量描述IP_address路由器第一個(gè)LAN接口的IP地址IP_subnet_mask路由器第一個(gè)LAN接口子網(wǎng)掩碼Default_gateway默認(rèn)網(wǎng)關(guān)TFTP_serverTFTP服務(wù)器的IP地址TFTP_file需要從TFTP服務(wù)器上下載的文件名，其中應(yīng)該包括目錄結(jié)構(gòu)。表2-4 tftpdnl

17、d命令需要的環(huán)境變量 路由器丟失了IOS 后，開機(jī)將自動(dòng)進(jìn)入rommon 方式。rommon 2 IP_ADDRESS=rommon 3 IP_SUBNET_MASK=rommon 4 DEFAULT_GATEWAY=00rommon 5 TFTP_SERVER=00rommon 6 TFTP_FILE=c2800nm-adventerprisek9-mz.124-11.T1.bin/要恢復(fù)IOS，需要配置一些變量的值，主要是路由器的IP 地址、掩碼等。rommon 8 tftpdnld/開始從tftp 恢復(fù)IO

18、SIP_ADDRESS: IP_SUBNET_MASK: DEFAULT_GATEWAY: 00TFTP_SERVER: 00TFTP_FILE: c2800nm-adventerprisek9-mz.124-11.T1.binTFTP_VERBOSE: ProgressTFTP_RETRY_COUNT: 18TFTP_TIMEOUT: 7200TFTP_CHECKSUM: YesTFTP_MACADDR: 00:19:55:66:63:20GE_PORT: Gigabit Ethernet 0GE_SPEED_

19、MODE: AutoInvoke this command for disaster recovery only.WARNING: all existing data in all partitions on flash will be lost!Do you wish to continue? y/n: n: y/回答“y開始從tftp 服務(wù)器上恢復(fù)IOS，根據(jù)IOS 的大小，通常需要十幾分鐘Receiving c2800nm-adventerprisek9-mz.124-11.T1.bin from00 !File reception completed.Validat

20、ing checksum.Copying file c2800nm-adventerprisek9-mz.124-11.T1.bin to flash.Eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee/從tftp 服務(wù)器接收了IOS 后，會(huì)進(jìn)行校驗(yàn)。rommon 9 i/重啟路由器reboot （3使用使用ROMMON和和Xmodem進(jìn)行拷貝進(jìn)行拷貝 使用使用Xmodem是將是將IOS拷貝到路由器中的最后一個(gè)手段。在路由器中拷貝到路由器中的最后一個(gè)手段。在路由器中沒有沒有OS可以引導(dǎo)時(shí)，并且路由器和可以引導(dǎo)時(shí)，并且路由器和TFTP服務(wù)器間沒有連通性的情況服務(wù)器間沒有連通性的情況下使用的。下使用的。 Xmodem協(xié)議定義了一種通過異步串行線路傳輸文件的方式。為了協(xié)議定義了一種通過異步串行線路傳輸文件的方式。為了使用使用Xmodem協(xié)議將協(xié)議將IOS文件拷入路由器，需要文件拷入路由器，需要3個(gè)基本的部分：個(gè)基本的部分： 一臺(tái)運(yùn)行一臺(tái)運(yùn)行ROM