RCCP09交换机路由器问题.ppt

第9章 交换机路由器管理,锐捷认证资深调试工程师RCCP,本章内容,交换机的系统升级和密码清除 路由器的系统升级和密码清除,课程议题,交换机的系统升级和密码清除 路由器的系统升级和密码清除,交换机操作系统升级,一、实验介绍： 1、实验名称：交换机常见问题 2、实验目的：交换机操作系统的升级和密码清除 3、实验设备：1926F+(1台) 2126G(1台）,实验,二、实验配置： 交换机升级 图形界面：TFTP方式进行交换机软件的远程升级，具体步骤如下： 步骤1 用Telnet或Web方式登录交换机； 步骤2 从 主菜单系统文件传输 进入软件升级操作菜单； 步骤3 传输类型选择：1-下载文件到交换机； 步骤4 根据要升级的软件选择文件类型；,实验,二、实验配置：交换机升级 步骤5 输入TFTP Server的IP地址，即为打开TFTP Server软件的PC机的IP地址； 步骤6 打开TFTP Server，TFTP Server可以选用Switch产品光盘的TFTP目录下的StarTFTP.exe，路径设置为升级软件所在路径； 步骤7 输入“Y”，进行文件下载； 步骤8 下载完成后，交换机必须重新复位后新载入的软件才能生效；如果需要升级多个程序，可以依次载入所有程序后再复位交换机，载入的程序在重新复位后一起生效。,实验,二、实验配置：交换机升级 CLI系列： （.bin文件） 1.在你的PC上启动TFTP Server，指定文件目录为升级软件所在路径。 2.交换机上电，进入特权模式 3.执行如下命令：copy tftp:/你PC的IP地址/主程序名 flash:主程序名 4.重启交换机。,实验,二、实验配置： CLI系列：（ctrl文件） 1. 将PC超级终端串口速率设成57600； 2. 按住PC上的“L”键，交换机上电后，即进入交换机Flash监控层； 3. 根据菜单提示，将Ctrl程序Download至交换机中，注意发送文件时，协议为“1K Xmodem”或“Xmodem” 4 当出现executing提示时，断开超级终端连接,交换机密码遗失的处理,二、实验配置：交换机密码遗失的处理 CLI系列： 1. 将PC超级终端串口速率设成57600； 2. 交换机上电后，并立即按“ESC“进行交换机监控层; 3.根据菜单提示，将配置文件config.text 上传（Upload）至PC，并删除交换机上的配置文件Config.text; 4. 打开刚下载的保存在PC中的config.text文件，将以下语句 enable secret 删除、并保存； 5. 根据交换机监控层的提示，将PC上修改的config.text再下载（Download）到交换机。,课程议题,交换机的系统升级和密码清除 路由器的系统升级和密码清除,路由器操作系统升级,一、实验介绍： 1、实验名称：路由器常见问题 2、实验目的：路由器操作系统升级和密码清除 3、实验设备：R2624(1台）,更多的功能 更简便的配置,实验,二、实验配置：路由器升级 Rom模式下升级 特权模式下升级,console,F0,双绞线,网卡,COM,TFTP Server,ROM模式下路由器升级,升级步骤： 1、按上图连好网线和控制线；(注：锐捷系列路由器支持通过特定的以太网口对路由器的主体软件进行升级，对于36 系列路由器，选择第一个以太口，对于2614、2624 路由器内置4 个以太口，选择以太口0，对于25 系列路由器，选择以太口0，对于锐捷600 系列路由器，有一个10M 的WAN 口和一个10/100M的LAN 口，选择LAN 口进行升级。) 2、在TFTP Server 上运行“超级终端”程序， 并将参数设置如图：,实验,升级步骤： 3. 在TFTP Server 的微机上运行TFTP Server 程序，同时将升级路径指向放置升级文件（router.bin）的目录； 4.路由器加电，同时，在超级终端上，用CTRL+BREAK 进入监控模式； 超级终端屏幕出现boot:提示符 5.执行命令show-env 查看当前环境变量 用show-env 查看当前的路由器的环境变量，比如如下提示： boot: show-env IP_ADDRESS= TFTP_SERVER=8 TFTP_FILE=router.bin boot: 以上环境变量中，IP_ADDRESS 为路由器用于升级的以太口的IP 地址， TFTP_SERVER 为运行TFTP Server 的微机的IP 地址，TFTP_FILE 为用于升级的路由器主体升级文件，这些环境变量根据具体的升级环境，需要进行重新设定，这些环境变量全部都为大写，同时在输入新值时，中间不能有空格。,实验,升级步骤 6.修改配置（配置方法如 boot: TFTP_SERVER=19 7.执行tftp -r 进行升级。 8.升级完毕后会自动载入路由器RAM中。进入正常的配置模式。但没有保存到FLASH中，需要进行下面的步骤进行保存。 注意，通过该方法进行升级的文件的格式应该为bin 格式,特权模式下路由器升级,console,F0,双绞线,网卡,COM,TFTP Server,实验,升级步骤： 正常工作模式就是指路由器运行在正常工作状态下，在正常工作模式下，路由器可以完成利用TFTP 服务器，升级路由器主体程序和模块上的微代码程序的功能；可以利用TFTP 备份路由器的配置、设置路由器，所有这些功能都只用一个COPY 命令来完成。 使用这些功能之前，必须先搭建一个合适升级环境，事先做好如下的准备： 1、路由器和用于升级路由器的主机在同一网络环境内，保证路由器和微机在网络上相通，搭建一个如上图所示的升级环境； 2、在微机上启动TFTP Server； 3、给路由器对应接口配置IP 地址，该IP 地址不能和网络上的其他设备冲突，并且与TFTP Server 主机可以相互通讯； 4、可以在路由器方先用Ping 测试网络的连通性，如果能Ping 通，说明使用正常工作模式下的维护功能的环境才能满足；,实验,升级操作： 做好上述的升级前的准备工作，并且将用于升级的路由器主体程序文件拷贝到 5、TFTP 服务器所指定的目录下，在路由器特权用户模式下执行如下命令： Red-Giant#copy tftp flash 然后根据提示输入对应的参数。 正常工作模式下路由器主体程序的升级操作实例如下： Red-Giant#copy tftp flash 执行升级命令 System flash directory: File Length Name 1 1826800 router.bin 1826864 bytes used, 6561744 available, 8388608 total,Address or name of remote host 55? 81 Source file name? router.bin 输入文件名称 Destination file name router.bin? myrouter.bin / 输入保存在路由器上的文件名 Accessing file router.bin on 81. Loading router.bin .from 81 (via FastEthernet0): ! OK Copy router.bin from server as myrouter.bin into Flash WITH erase? yes/noy Erasing device. eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee .erased,实验,Loading router.bin from 81 (via FastEthernet0): ! OK - 1826800/8388608 bytes Verifying checksum. OK (0x9904) /升级准确无误 Flash copy took 00:00:13 hh:mm:ss 6、重新启动路由器，完成升级,实验,路由器密码遗失的处理,二、实验配置：路由器密码遗失的处理 重起路由器 按下Ctrl+Break 进入rom模式： boot: 执行下页命令,实验,boot: setup-reg Configuration Summary enabled are: bypass the system configure file console baud: 9600 do you wish to change the configuration? y/n n: 在这里输入y回车 又出现了 enable “bypass the system configure file”? y/n n:在这里输入y回车, 接下去的全部直接回车，采用缺省的应答。 这时路由器提示：You must reset or power cycle for new config to take effect 在boot:下输入reset，重启路由器，这时路由器重启动时，将忽略NV内存中的配置信息，便不存在控制密码和使能密码了，启动路由器后直接回车，便直接进入路由器的命令提示符下,实验,如果配置无关紧要，那么直接在特权层下运行write，然后reboot路由器便可以了，如果其中的配置还需要用到，那么可以在特权层下，执行copy startup-configuration running-configuration来完成这项任务，然后执行config term命令进入全局配置模式，运行enable secret abcde，这里的abcde便是新的密码了，完成之后可按下ctrl + Z退出配置模式，键入write 将新密码保存到NV内存中，然后reboot路由器。 重启路由器，还是按照上面的步骤，进入到rom监控模式下，进行如下操作： boot: setup-reg Configuration Summary enabled are: bypass the system configure file console bau