網(wǎng)絡(luò)設(shè)備的管理ss

網(wǎng)絡(luò)設(shè)備的管理〔參考〕學(xué)習(xí)任務(wù)第一部分：路由器IOS的備份與升級(jí)第二部分：路由器密碼恢復(fù)第一局部：配置文件和IOS的備份教學(xué)目標(biāo)：掌握路由器配置文件的備份掌握路由器IOS的備份問題1、配置文件的流動(dòng)方向2、IOS的流動(dòng)方向copy命令copy源位置

目的位置

表示將由某個(gè)源位置所指定的文件復(fù)制到目的地位置所指定處其中Cisco2500系列中源和目的地位置可以FLASH，DRAM，tftp，NVRAM。對(duì)于配置文件來說，參數(shù)值run表示存放在DRAM中的配置。start表示存放在NVRAM中的配置。所有的配置命令只要鍵入后馬上存在DRAM并運(yùn)行,但掉電后會(huì)馬上喪失。而NVRAM中配置只有在重新啟動(dòng)之后才會(huì)被復(fù)制到DRAM中運(yùn)行，掉電后不會(huì)喪失，因此，必須養(yǎng)成好的配置習(xí)慣。在確認(rèn)配置正確無誤后將配置文件復(fù)制到NVRAM中去。其命令為

copyrunstart

如果用NVRAM中的配置覆蓋DRAM中的配置用命令

copystart

run可以將NVRAM中的配置復(fù)制到tftp效勞器中進(jìn)行備份，用命令

copystarttftp可以將DRAM中的配置復(fù)制到tftp效勞器中進(jìn)行備份,用命令

copyruntftp路由器會(huì)詢問你的tftp效勞器的IP地址及以何文件名存盤，輸入正確的效勞器IP地址和文件名后，即可。可以將tftp中的配置文件復(fù)制到路由器的DRAM中，用命令

copytftp

run可以將tftp中的配置文件復(fù)制到路由器NVRAM中，用命令

copytftpstart路由器會(huì)詢問tftp效勞器根目錄下的配置文件名及在路由器上以什么名字復(fù)制該配置文件。如果想刪除NVRAM中的所有配置，用命令

writeerase

路由器系統(tǒng)的備份和升級(jí)過程路由器系統(tǒng)的備份和升級(jí)配置文件和IOS文件備份到TFTP效勞器為了平安，管理員要把路由器的配置文件和IOS文件備份到TFTP效勞器IOS根本命令路由器狀態(tài)檢查配置文件的備份和TFTP效勞器路由器IOS備份在計(jì)算機(jī)安裝TFTP效勞器軟件，并啟動(dòng)TFTP效勞器記下TFTP效勞器的文件存放目錄和效勞器的IP地址檢查連通性，備份配置文件：RouterA#copyrunning-configtftp備份IOSRouterA#showversionRouterA#showflash記下IOS的文件名RouterA#copyflashtftp實(shí)訓(xùn)2－2－1：路由器IOS的備份與升級(jí)環(huán)境要求：Cisco系列的路由器的f0/0與HUB相連，控制口通過反接線，反接線的另一端連接RJ-45到DB9轉(zhuǎn)換器，再與控制臺(tái)的COM口相連，控制臺(tái)上帶超級(jí)終端仿真軟件控制臺(tái)TFTP效勞器consolef0/0在充當(dāng)TFTP效勞器的主機(jī)上雙擊TFTP效勞器軟件的安裝程序，根據(jù)安裝向?qū)О惭bTFTP軟件，成功安裝后，這臺(tái)主機(jī)充當(dāng)TFTP效勞器的功能把正在運(yùn)行的配置文件備份到NVRAM中Router#copyrunning-configstartup-config//備份正在運(yùn)行的配置文件到NVRAM中Router#showrunning-config//查看正在運(yùn)行的配置文件內(nèi)容Router#showstartup-config//查看NVRAM中的配置文件內(nèi)容把正在運(yùn)行的配置文件備份到TFTP效勞器查看和記錄TFTP效勞器的IP地址，并測(cè)試TFTP效勞器與路由器的連通性。Router#showrunning-config//觀察當(dāng)前路由器上的配置文件是否是所要備份的配置內(nèi)容。Router#copyrunning-configtftp//把正在運(yùn)行的配置文件備份到TFTP效勞器在系統(tǒng)給出的提示中輸入TFTP效勞器的IP地址。觀察是否成功備份，并在TFTP效勞器上檢查相應(yīng)的目錄下是否存在相應(yīng)的備份配置文件。裝載TFTP配置文件到路由器的RAM記錄TFTP效勞器的IP地址，備份的配置文件的名稱。Router#copytftprunning-config//裝載TFTP配置文件到路由器的RAM中。在系統(tǒng)給出的提示中首先提示輸入TFTP效勞器的IP地址或主機(jī)名，那么輸入TFTP效勞器的IP地址即可。然后系統(tǒng)會(huì)提示輸入源配置文件的名稱，這時(shí)輸入TFTP效勞器上備份的配置文件名，最后系統(tǒng)會(huì)提示輸入目的配置文件名，缺省為running-config，這時(shí)按“回車〞鍵后，如果上述步驟都對(duì)了，就可以把TFTP效勞器上相應(yīng)的配置文件裝載到路由器的RAM中。觀察是否成功備份，并檢查裝載后路由器配置信息的變化。第二局部：路由器密碼恢復(fù)教學(xué)目標(biāo)：會(huì)設(shè)置路由器密碼，會(huì)恢復(fù)路由器的密碼掌握路由器密碼的恢復(fù)的方法步驟教學(xué)內(nèi)容：路由器的啟動(dòng)過程路由器密碼恢復(fù)〔破解〕1、簡(jiǎn)述路由器的啟動(dòng)過程2、畫出路由器查找IOS的詳細(xì)流程3、簡(jiǎn)述路由器密碼恢復(fù)的步驟4、簡(jiǎn)述路由器IOS恢復(fù)的步驟一、路由器的啟動(dòng)過程路由器啟動(dòng)時(shí):首先運(yùn)行ROM中的程序，進(jìn)行系統(tǒng)自檢及引導(dǎo)。然后引導(dǎo)運(yùn)行FLASH中的IOS，裝入DRAM中，并在NVRAM中尋找路由器的配置，計(jì)算并生成路由表，并將裝入DRAＭ中。路由器啟動(dòng)順序啟動(dòng)順序RAMROMBootstrap裝載啟動(dòng)程序TFTPServerFlashROMCiscoInternetworkOperatingSystem裝載IOSConsoleTFTPServerNVRAMConfigurationFile裝載配置文件或進(jìn)入Setup模式加載IOS順序showversionshowstartup-configConsoleConfigregister配置存放器NVRAM1.在配置文件中，bootsystem命令指定了查找順序，路由器會(huì)依次使用2.否那么，路由器會(huì)使用自己的Flash中的IOS軟件定位IOS配置存放器更改NVRAM中的存放器，會(huì)改變CiscoIOS軟件的根本選項(xiàng)，可以指定從哪里引導(dǎo)IOSRouter#configureterminalRouter(config)#bootsystemflashIOS_filenameRouter(config)#bootsystemtftpIOS_filenametftp_addressRouter(config)#bootsystemrom[Ctrl-Z]Router#copyrunning-configstartup-configBootsystemcommandsnotfoundInNVRAMGetdefaultCiscoIOSsoftwarefromFlashFlashmemoryemptyGetdefaultCiscoIOSsoftwarefromTFTPserverFromROM配置存放器是一個(gè)16位的虛擬存放器，用于指定路由器啟動(dòng)的次序、中斷參數(shù)和設(shè)置控制臺(tái)波特率等。該存放器的值通常是以十六進(jìn)制來表示的。利用配置命令configregister可以改變配置存放器的值。配置存放器組成存放器組成：16位格式：0xABCDDCBAD:啟動(dòng)域〔啟動(dòng)文件所在的位置〕C：使得系統(tǒng)軟件忽略NVRAM中的內(nèi)容，關(guān)鍵位“6〞〔1〕值為０,當(dāng)路由器啟動(dòng)后會(huì)從ＮＶＲＡＭ里面的配置文件調(diào)到ＲＡＭ里運(yùn)行〔2〕值為１，路由器啟動(dòng)后會(huì)忽略ＮＶＲＡＭ的配置A：13位，網(wǎng)絡(luò)啟動(dòng)次數(shù)，值為1——5次，值為0——無數(shù)次15141312

111098

76543210實(shí)例

2102Console口速率設(shè)定表1211速率00960001480001200112400啟動(dòng)域取值配置存放器啟動(dòng)域值0x00x2to0xF0x1描述路由器啟動(dòng)后會(huì)進(jìn)入ROMMON模式路由器屬于正常啟動(dòng)，如果路由器有FLASH，2是缺省值路由器從ROM中啟動(dòng)，進(jìn)入RXBOOT模式〔FLASH空〕Router#configureterminalRouter(config)#config-register0x2102[Ctrl-Z]Router#reload

實(shí)訓(xùn)2－2－2：路由器密碼恢復(fù)〔破解〕路由器密碼恢復(fù)環(huán)境要求：COM1Console控制臺(tái)電纜路由器密碼恢復(fù)〔破解〕步驟具體實(shí)現(xiàn)步驟：1、配置路由器、控制臺(tái)PC各個(gè)接口IP地址；啟動(dòng)PC機(jī)的超級(jí)終端程序，對(duì)相關(guān)參數(shù)進(jìn)行設(shè)置。2、設(shè)置路由器特權(quán)模式密碼，如：123。Router(config)#enablepassword1233、輸入showversion命令，然后記下存放器值，通常是0x2102。4、重啟路由器，在路由器啟動(dòng)的60秒內(nèi)在終端機(jī)上按Break鍵，進(jìn)入診斷模式，出現(xiàn)提示符rommon>。5、將路由器存放器的值修改為0x2142，跳過啟動(dòng)配置文件。rommon1>confreg0x21426、重新啟動(dòng)路由器，出現(xiàn)配置向?qū)r(shí)，鍵入n，退出向?qū)?。rommon2>resetContinuewithconfigurationdialog?[yes/no]:n7、在出現(xiàn)的用戶模式提示符下鍵入enable發(fā)現(xiàn)不需要密碼就可進(jìn)入特權(quán)模式。8、將啟動(dòng)配置文件拷貝到運(yùn)行配置文件中。Router#copystartrun//把配置文件從NVRAM中