IOS软件的基本操作.ppt

第七章IOS软件的基本操作二,本章内容,一、系统日志二、调试工具三、路由器口令的恢复,本章目标,一、学会通过系统日志信息了解路由器状态的变化二、学会使用debug命令监测路由器三、掌握路由器口令的恢复方法四、认识路由器接口的标识方法,一、系统日志,1、日志信息以时间开始的信息就是日志信息，包括调试消息、报告性消息、值得注意的、警告的、出错的、危机的消息。最常见的就是反映路由器状态发生变化的报告性消息,*Oct1309:24:54.391:%SYS-5-CONFIG_I:Configuredfromconsolebyciscoonconsole*Oct1309:24:54.431:%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoadministrativelydown*Oct1309:24:55.431:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetodown,日志信息类型,日期和时间,信息的内容,2、常见日志信息,*Oct1309:24:54.391:%SYS-5-CONFIG_I:Configuredfromconsolebyciscoonconsole*Oct1309:24:54.431:%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoadministrativelydown*Oct1309:24:55.431:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetodown,接口F0/0的数据链路层协议状态变为关闭,通过console口对路由器进行了配置,接口F0/0被管理关闭,接口停用（Shutdown）,2、常见日志信息,*Oct1309:25:51.931:%SYS-5-CONFIG_I:Configuredfromconsolebyciscoonconsole*Oct1309:25:52.931:%LINK-3-UPDOWN:InterfaceFastEthernet0/0,changedstatetoup*Oct1309:25:53.931:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoup,接口启用（NoShutdown）,3、日志信息的显示,日志消息可以发往五种不同的设备：主控台（console）、缓冲区（buffer）、终端线路（monitor）、日志服务器和SNMP服务器。,Loggingon:启用日志功能（默认），如禁用，则日志消息只发往主控台端口Loggingconsole:将日志消息发往主控台（默认）Loggingbuffer:将日志消息发往系统缓冲区Loggingmonitor:将日志消息发往终端线路（例：telnet）Terminalmonitor:将日志消息发往终端线路，与上面命令不同的是：指定日志消息发往发出该命令的终端。Loggingtrap:将日志消息发往SNMP管理软件,3、日志信息的显示,Showlogging，显示系统当前的日志设置和缓冲区里的日志信息。,Sysloglogging:enabled(0messagesdropped,0flushes,0overruns)Consolelogging:leveldebugging,18messagesloggedMonitorlogging:leveldebugging,0messagesloggedBufferlogging:disableTraplogging:levelinformational,22messagelineslogged,启用日志功能,向Console口输出了18条日志信息,向终端输出,向Buffer输出,向SNMP输出,3、日志信息的显示,Loggingsynchronous:不让日志消息打断命令的输入。Clearloggin:清除日志缓冲区中的日志记录。复习：要去掉一条设置命令，可在原配置命令前加一个no和一个空格即可。Loggingbuffer-noLoggingbuffer,二、调试工具,1、Debug命令Debug是一个调试工具，可以用来得到路由器工作过程中的各种详细信息，包括数据链路层、网络层、传输层和应用层的各种信息，如ARP数据包、ICMP数据包、IP数据包、CDP数据包、FTP数据包等。DebugARP:监测ARP数据包DebugIPPacket:监测IP数据包DebugIPftp:监测FTP对话,二、调试工具,Debug？:显示所有的Debug子命令，即Debug可以监测的各种信息。,R1#debug?IUAISDNadaptationLayeroptionsaaaAAAAuthentication,AuthorizationandAccountingaccess-expressionBooleanaccessexpressionadjacencyadjacencyalarm-interfaceAlarmInterfaceCardeventsallEnablealldebuggingarchivedebugarchivecommandsarpIPARPandHPProbetransactionsasyncAsyncinterfaceinformationauditauditoperationsbackhaul-session-managerBackhaulSMoptions.,二、调试工具,DebugIP?:显示Debugip子命令包含的所有监测项，即各种可以监测的IP数据包。如ICMP数据包、HTTP数据包等。,R1#debugip?access-listIPaccess-listoperationscacheIPcacheoperationsccaIPCCAcefIPCEFoperationscgmpCGMPprotocolactivitydhcpDynamicHostConfigurationProtocoldvmrpDVMRPprotocolactivityeigrpIP-EIGRPinformationerrorIPerrordebuggingflowIPFlowswitchingoperationsftpFTPdialoguehtmlHTMLconnections.,2、常见调试信息,监查ICMP的应答包,Debugipicmp:Pingip地址:,R1#debugipicmpICMPpacketdebuggingisonR1#*Oct1309:52:33.907:ICMP:echoreplysent,src,dst0*Oct1309:52:34.907:ICMP:echoreplysent,src,dst0,ICMP应答包,源地址,目的地址,日志信息,2、常见调试信息,ARP的发送和应答包，可以看到发送方和接收方的IP地址和MAC地址。,Debugarp:Pingip地址:,R1#debugarpARPpacketdebuggingisonR1#*Oct1310:37:42.886:IPARP:sentreqsrc0014.6aa2.4198,dst00000.0000.0000FastEthernet0/0*Oct1310:37:42.890:IPARP:rcvdrepsrc00010.5cca.bd3b,dstFastEthernet0/0,发送ARP请求包,源IP,源MAC,目的IP,目的MAC,解析的MAC,收到ARP应答包,R1#debugippacketIPpacketdebuggingisonOct1309:58:35.419:IP:s=0(FastEthernet0/0),d=,len60,rcvd4*Oct1309:58:35.419:IP:s=(local),d=0(FastEthernet0/0),len60,sending,2、常见调试信息,接收包,源IP(F0/0收到),包长60,源IP（本地）,目的IP,发送包,Debugippacket:监视所有的IP包，会有许多信息！,3、注意事项,注意：调试命令（debug命令）会占用路由器的资源，影响路由器的性能，所以：1、使用debug命令时监测的内容越细化越好；如debugippacket不如debugipicmp细化2、监测调试完后，马上关闭debug命令。Nodebugall:关闭所有debug命令,三、路由器口令的恢复,1、路由器的开机加载顺序,不让口令起作用，必须跳过第三步！如何做到？,bootstrapimage,IOSimage,存放在ROM中，初始化CPU和I/O控制器,一般存放在flash中，路由器的操作系统,Startup-config,存放在NVRam中，载入内存成运行配置（口令设置在其中）,Router,用户模式,利用配置寄存器的值！,2、配置寄存器,路由器的加载顺序等参数与配置寄存器的值有关。缺省值：0 x2102Showversion:查看配置寄存器的值。,CiscoIOSSoftware,2800Software(C2800NM-IPBASE-M),Version12.3(8)T8,RELEASESOFTWARE(fc1)TechnicalSupport:,ShowVersion,Cisco2811(revision53.51)with253952K/8192Kbytesofmemory.ProcessorboardIDFHK0925F2NM2FastEthernetinterfaces1Serialinterface1Serial(sync/async)interface1terminallineDRAMconfigurationis64bitswidewithparityenabled.239Kbytesofnon-volatileconfigurationmemory.62592KbytesofATACompactFlash(Read/Write)Configurationregisteris0 x2102,寄存器各位的含义,路由器口令恢复方法,配置寄存器的值的第六位=1：路由器启动过程中，不加载启动配置文件。即将配置寄存器的值改为0 x2142在不进入特权模式的情况下，如何修改寄存器的值？,利用路由器的映像文件加载模式！,4、映象文件加载顺序,高端路由器包含三个映象（image）文件:Bootstrapimage、bootimage、IOSimage。低端路由器包含二个映象（image）文件:Bootstrap、IOSimage。路由器在启动过程中会依次载入这些文件。,可以不加载所有文件，这时提示符分别为：Rommon1只载入了bootstrapimageRouter(boot)载入了bootimageRouter载入了IOSimage,bootstrapimage,bootimage,IOSimage,存放在ROM中，初始化CPU和I/O控制器,存放在ROM中，初始化接口，但非所有路由器都有些文件，如2610/2800系列就没有。,一般存放在flash中，路由器的操作系统,启动区的含义,映像文件的加载进程以及从哪里加载IOS与配置寄存器的值有关。即寄存器值的最低四位（启动区）：,IOS加载顺序,当配置寄存器值的最低四位=2F时：A、按启动配置中的bootsystem命令所指示的位置，载入IOS；B、若无bootsystem命令，从flash中载入IOS；C、若flash中的IOS损坏，从tftp服务器中载入IOS；D、从tftp服务器中载入IOS失败，进入ROM监控模式。,ROMMonitor模式：进入ROMMonitor模式后，可以执行一些简单的命令。,ROMMonitor模式,ROMMonitor模式：进入ROMMonitor模式后，可以执行一些简单的命令，如：1、上载IOS到flash，进行IOS恢复或升级；2、修改配置寄存器的值。查看可用命令：Rommon1help,如何进入ROMMonitor模式？,1、没有IOS或IOS损坏；2、修改配置寄存器的值；,3、在路由器开始加电启动时，按Ctrl+Break。,5、路由器口令恢复,ROMMonitor模式：可用来恢复口令。原理：1、配置寄存器的值的第六位=1：路由器启动过程中，不加载启动配置文件。2、进入ROMMonitor模式不需要口令。3、在ROMMonitor模式中可以修改配置寄存器的值。即将配置寄存器的值改为0 x2142。rommon1confreg0 x2142,