利用TFTP服務(wù)器Cisco路由器下IOS的備份與升級

Cisco路由器下IOS的備份與升級網(wǎng)管員一般都與路由器打過交道，但隨著路由器IOS的升級，對其版本的要求也越來越高，前幾年的中小型網(wǎng)絡(luò)建設(shè)中大部份使用CISCO2500系列路由器，而目前正面臨網(wǎng)絡(luò)的升級，下面就以Cisco2500系列路由器中對IOS的備份升級進(jìn)行論述，在備份與升級前需將路由器與TFTP（TrivialFileTransferProtocol）服務(wù)器連接好。一、TFTP簡介TFTP是Cisco公司開發(fā)的一個簡單文件傳輸協(xié)議，相對另一種文件傳輸協(xié)議FTP，TFTP不具有復(fù)雜的交互存取接口和認(rèn)證控制，適用于客戶機(jī)和服務(wù)器之間不需要復(fù)雜交互的環(huán)境。TFTP協(xié)議傳輸是由客戶端發(fā)起的，當(dāng)需要下載文件時(shí)，由客戶端向TFTP服務(wù)器發(fā)送請求包，然后從服務(wù)器接收數(shù)據(jù)包，并向服務(wù)器發(fā)送確認(rèn)；當(dāng)需要上傳文件時(shí)，由客戶端向TFTP服務(wù)器發(fā)送請求數(shù)據(jù)包，然后向服務(wù)器發(fā)送數(shù)據(jù)包，并接收服務(wù)器的確認(rèn)。該軟件可以從/tftpserver.exe下載。二、硬件連接通常只要有一臺TFTP服務(wù)器、一根控制線（全反線）、兩根直通雙絞線用于網(wǎng)卡一〉交換機(jī)或集線器—>路由器（也可以是一根對等線將TFTP服務(wù)器與路由器的以太網(wǎng)端口相連接），如果以太網(wǎng)接口非RJ45需要用AUI-AJ45的轉(zhuǎn)換器（如圖一所示）。在一臺計(jì)算機(jī)上安裝CISCO公司tftpserver.exe，安裝過程與一般應(yīng)用軟件安裝方法類似，然后在“View”目錄的Options中設(shè)置TFTP服務(wù)器的根目錄，用來存放升級時(shí)的IOS文件，打開TFTP服務(wù)器后可以將其運(yùn)行界面最小化但不能關(guān)閉?？刂凭€（全反線）連接TFTP服務(wù)器的串口和路由器的CONSOLE口。三、連接到路由器在Windows95/98/NT/2000操作系統(tǒng)下通過“開始菜單”—>“程序”—>“附件”—>“通訊”選擇“超級終端”，在Cisco路由器中連接時(shí)可以使用默認(rèn)值（配置參數(shù)為：波特率9600、數(shù)據(jù)位8位、停止位1位）即可進(jìn)入路由器，設(shè)置參數(shù)如圖所示二。

四、以太網(wǎng)接口IP地址配置接下來給計(jì)算機(jī)網(wǎng)卡與路由器的Ethernet端口配置IP地址，在TFTP服務(wù)器的命令提示符下通過ipconfig/all進(jìn)行查看Ip地址的設(shè)置，計(jì)算機(jī)網(wǎng)卡IP地址與路由器以太網(wǎng)端口四、以太網(wǎng)接口IP地址配置Router〉enable（進(jìn)入特權(quán)模式，在Cisco路由器中支持命令縮寫）Router#conft（進(jìn)入全局配置模式）Router（config）#config-reg0x2102 （修改寄存器值為2102,目地為以后修改配置后均能從NVRAN中加載配置文件）Router（config）#interfacee0（進(jìn)入以太口0的配置模式）Router（config-if）#ipaddress23（給E0端口配置IP地址，但要與tftp服務(wù)器的ip在同一網(wǎng)段）Router（config-if）#noshutdown（激活端口）Router（config-if）#"z（也可以用end命令退到特許模式）完成以上的配置后用Ping命令在TFTP服務(wù)器與路由器間進(jìn)行測試，并要保證能進(jìn)行相互通訊。五、對原有的配置文件與IOS進(jìn)行備份為了安全可以將路由器上配置文件備份到TFTP服務(wù)器上，在路由器的特許模式下使用copyrunning-configtftp進(jìn)行備份。在升級之前也可以將路由器FLASH閃存中的IOS進(jìn)行備份到TFTP服務(wù)器上，在特許模式下使用copyflashtftp命令進(jìn)行備份，根據(jù)提示輸入TFTP服務(wù)器IP地址、源文件名、目地文件名等，接下來的備份過程與下面的升級相類似。六、升級IOS對路由器的IOS進(jìn)行升級前，首先在路由器的特許模式下使用showversion命令查看路由器FLASH閃存中IOS的版本信息，用showflash命令查看路由器FLASH閃存的空間大小及目前已使用情況，由此可以考慮安裝哪一個版本的IOS,否則會造成高版本的IOS在較小的FLASH閃存中存放不下的情況，這一步比較重要。

1．直接進(jìn)行升級一切準(zhǔn)備好以后就可以在路由器的特許模式下使用copytftpflash命令將tftp服務(wù)器中ServerRoot目錄下的IOS文件拷貝到路由器的FLASH閃存中，接著根據(jù)提示輸入TFTPSERVER的IP地址、升級IOS源文件名、升級IOS目標(biāo)文件名，然后自動開始重新啟動路由器，目地是改變引導(dǎo)方式（從ROM來引導(dǎo)）后刪除FLASH中的IOS內(nèi)容，刪除完以后就會自動開始安裝新的IOS。大約需要1.5分鐘，所需時(shí)間與IOS文件的大小及網(wǎng)絡(luò)的速度有關(guān)，完成后系統(tǒng)再次自動重新啟動，這一次的重新啟動目地是要從剛安裝好的操作系統(tǒng)(IOS)中(IOS)中來引導(dǎo)，這樣就完成一次的升級工作（如圖三），同時(shí)在TFTP服務(wù)器上將會有相應(yīng)的提示lnlx]信息（如圖四所示）。lnlx]CiscoTFTPServer(23)-C:\ccnaFileEditViewHelp劉刻引IKtEtEtEtEtEtEtEtEtEtEtEtEtEtEtEtEtEtEtEtEtEtEtEtEtEtEtEfttEtEtEtEtttEtEtEtEtEtEtEtEtEtEtEtEtEtEftttttititititititititititititititititititititititititititititititititititititititititititititititititittt#Ready 圖四=TFTP服務(wù)器 一顧「2．手工刪除并升級IOS路由器啟動順序可以通過命令手工地來進(jìn)行更改，默認(rèn)情況CiscoIOS映像將首先從快閃存儲器中加載，然后從網(wǎng)絡(luò)服務(wù)器（FTFP）,最后從ROM進(jìn)行引導(dǎo)。F面介紹通過改變引導(dǎo)順序手工地刪除FLASH中的IOS后再重新裝載的過程，首先在路由器的全局配置模式下使用bootsystemrom命令來改為下次啟動路由器時(shí)中從ROM中加載最小化的操作系統(tǒng)，接著使用Router#copyrunstar命令來保存修改的配置，使用Router#reload來重新啟動路由器，系統(tǒng)自動通過ROM來引導(dǎo)并進(jìn)入到用戶模式，使用enable進(jìn)入特許模式，現(xiàn)在的提示符改為Router(boot),在特許模式下用eraseflash命令來刪除路由器flash中的IOS(如圖五所示)，然后使用Router(boot)#copytftpflash命令從TFTP服務(wù)器中裝載一個新的IOS到flash閃存中，過程同上，但其中有一點(diǎn)要注意的是我們已經(jīng)手工地刪除了FLASH中的IOS,在拷貝過程中程序還要自動執(zhí)行刪除這一步,對我們的升級工作不影響，通過這種方式裝載文件過程中都不自動重新啟動路由器，因?yàn)檫@次是通過ROM來引導(dǎo)操作系統(tǒng)的。升級完畢后使用Router(boot)(config)#nobootsystemrom來刪除從ROM引導(dǎo)，并加上Router(boot)(config)#bootsystemflash改成下次從flash中來引導(dǎo)(系統(tǒng)默認(rèn)就是從FLASH中引導(dǎo)，所以這一步可以不要)，接下來保存你所做的修改Router(boot)#writememory(在10.3以前的版本中的保存命令，在高版本中可以使用低版本的命令，在低版本中不能使用高版本的命令。)，然后使用Router(boot)#reload來重新啟動路由器，將自動通過FLASH閃存中的IOS來引導(dǎo)并進(jìn)入用戶模式。3.通過TFTP服務(wù)器來引導(dǎo)從TFTP服務(wù)器啟動IOS，要考慮DRAM的空間，因?yàn)樗蠭OS首先從TFTP服務(wù)器中下載到路由器的DRAM中,另外，要求TFTP服務(wù)器必須正在運(yùn)行,IOS軟件存放在TFTP服務(wù)器的根目錄下，TFTP服務(wù)器必須與路由器的以太網(wǎng)端口在同一個網(wǎng)段(一般TFTP服務(wù)器在本地局域網(wǎng)中)?？梢栽诼酚善魃贤ㄟ^如下命令來完成：Router(config)#nobootsystemflash(刪除從flash引導(dǎo))

Router（config）#bootsystemtftpfilenameipaddress（改為從tftp服務(wù)器來引導(dǎo)）Router#copyrunstar（保存當(dāng)前所做的修改）Router#reload（重新啟動路由器）此時(shí)將會從TFTP服務(wù)器中引導(dǎo)，啟動過程如圖六所示。七、總結(jié)配置路由器的計(jì)算機(jī)