设备管理_网络设备的管理培训讲义

情景八网络设备的管理 陈晓红 学习任务 第一部分 配置文件和IOS的备份 教学目标 掌握路由器配置文件的备份掌握路由器IOS的备份 问题 1 配置文件的流动方向2 IOS的流动方向 copy命令 copy源位置目的位置表示将由某个源位置所指定的文件复制到目的地位置所指定处其中Cisco2500系列中源和目的地位置可以FLASH DRAM tftp NVRAM 对于配置文件来说 参数值run表示存放在DRAM中的配置 start表示存放在NVRAM中的配置 所有的配置命令只要键入后马上存在DRAM并运行 但掉电后会马上丢失 而NVRAM中配置只有在重新启动之后才会被复制到DRAM中运行 掉电后不会丢失 因此 必须养成好的配置习惯 在确认配置正确无误后将配置文件复制到NVRAM中去 其命令为copyrunstart 如果用NVRAM中的配置覆盖DRAM中的配置用命令copystartrun可以将NVRAM中的配置复制到tftp服务器中进行备份 用命令copystarttftp可以将DRAM中的配置复制到tftp服务器中进行备份 用命令copyruntftp路由器会询问你的tftp服务器的IP地址及以何文件名存盘 输入正确的服务器IP地址和文件名后 即可 可以将tftp中的配置文件复制到路由器的DRAM中 用命令copytftprun可以将tftp中的配置文件复制到路由器NVRAM中 用命令copytftpstart路由器会询问tftp服务器根目录下的配置文件名及在路由器上以什么名字复制该配置文件 如果想删除NVRAM中的所有配置 用命令writeerase 路由器系统的备份和升级过程 路由器系统的备份和升级配置文件和IOS文件备份到TFTP服务器为了安全 管理员要把路由器的配置文件和IOS文件备份到TFTP服务器IOS基本命令路由器状态检查配置文件的备份和TFTP服务器 路由器IOS备份 在计算机安装TFTP服务器软件 并启动TFTP服务器记下TFTP服务器的文件存放目录和服务器的IP地址检查连通性 备份配置文件 RouterA ping10 1 1 2RouterA copyrunning configtftp备份IOSRouterA showversionRouterA showflash记下IOS的文件名RouterA copyflashtftp 实训2 2 1 路由器IOS的备份与升级 环境要求 Cisco系列的路由器的f0 0与HUB相连 控制口通过反接线 反接线的另一端连接RJ 45到DB9转换器 再与控制台的COM口相连 控制台上带超级终端仿真软件 控制台 TFTP服务器 console f0 0 在充当TFTP服务器的主机上双击TFTP服务器软件的安装程序 根据安装向导安装TFTP软件 成功安装后 这台主机充当TFTP服务器的功能 把正在运行的配置文件备份到NVRAM中 Router copyrunning configstartup config 备份正在运行的配置文件到NVRAM中Router showrunning config 查看正在运行的配置文件内容Router showstartup config 查看NVRAM中的配置文件内容 把正在运行的配置文件备份到TFTP服务器 查看和记录TFTP服务器的IP地址 并测试TFTP服务器与路由器的连通性 Router showrunning config 观察当前路由器上的配置文件是否是所要备份的配置内容 Router copyrunning configtftp 把正在运行的配置文件备份到TFTP服务器在系统给出的提示中输入TFTP服务器的IP地址 观察是否成功备份 并在TFTP服务器上检查相应的目录下是否存在相应的备份配置文件 装载TFTP配置文件到路由器的RAM 记录TFTP服务器的IP地址 备份的配置文件的名称 Router copytftprunning config 装载TFTP配置文件到路由器的RAM中 在系统给出的提示中首先提示输入TFTP服务器的IP地址或主机名 则输入TFTP服务器的IP地址即可 然后系统会提示输入源配置文件的名称 这时输入TFTP服务器上备份的配置文件名 最后系统会提示输入目的配置文件名 缺省为running config 这时按 回车 键后 如果上述步骤都对了 就可以把TFTP服务器上相应的配置文件装载到路由器的RAM中 观察是否成功备份 并检查装载后路由器配置信息的变化 第二部分 路由器密码恢复 教学目标 会设置路由器密码 会恢复路由器的密码掌握路由器密码的恢复的方法步骤教学内容 路由器的启动过程路由器密码恢复 破解 1 简述路由器的启动过程2 画出路由器查找IOS的详细流程3 简述路由器密码恢复的步骤4 简述路由器IOS恢复的步骤 一 路由器的启动过程 路由器启动时 首先运行ROM中的程序 进行系统自检及引导 然后引导运行FLASH中的IOS 装入DRAM中 并在NVRAM中寻找路由器的配置 计算并生成路由表 并将装入DRA 中 路由器启动顺序 启动顺序 RAM 加载IOS顺序 showversion showstartup config Console Configregister配置寄存器 NVRAM 1 在配置文件中 bootsystem命令指定了查找顺序 路由器会依次使用 2 否则 路由器会使用自己的Flash中的IOS软件 定位IOS 配置寄存器更改NVRAM中的寄存器 会改变CiscoIOS软件的基本选项 可以指定从哪里引导IOS 配置寄存器 是一个16位的虚拟寄存器 用于指定路由器启动的次序 中断参数和设置控制台波特率等 该寄存器的值通常是以十六进制来表示的 利用配置命令configregister可以改变配置寄存器的值 配置寄存器组成 寄存器组成 16位格式 0 xABCD D C B A D 启动域 启动文件所在的位置 C 使得系统软件忽略NVRAM中的内容 关键位 6 1 值为 当路由器启动后会从 里面的配置文件调到 里运行 2 值为 路由器启动后会忽略 的配置A 13位 网络启动次数 值为1 5次 值为0 无数次 1514131211109876543210 实例2102 Console口速率设定表1211速率00960001480001200112400 启动域取值 配置寄存器启动域值 0 x0 0 x2to0 xF 0 x1 描述 路由器启动后会进入ROMMON模式 路由器属于正常启动 如果路由器有FLASH 2是缺省值 路由器从ROM中启动 进入RXBOOT模式 FLASH空 Router configureterminalRouter config config register0 x2102 Ctrl Z Router reload 实训2 2 2 路由器密码恢复 破解 路由器密码恢复环境要求 COM1 Console 控制台电缆 路由器密码恢复 破解 步骤 具体实现步骤 1 配置路由器 控制台PC各个接口IP地址 启动PC机的超级终端程序 对相关参数进行设置 2 设置路由器特权模式密码 如 123 Router config enablepassword1233 输入showversion命令 然后记下寄存器值 通常是0 x2102 4 重启路由器 在路由器启动的60秒内在终端机上按Break键 进入诊断模式 出现提示符rommon 5 将路由器寄存器的值修改为0 x2142 跳过启动配置文件 rommon1 confreg0 x21426 重新启动路由器 出现配置向导时 键入n 退出向导 rommon2 resetContinuewithconfigurationdialog yes no n7 在出现的用户模式提示符下键入enable发现不需要密码就可进入特权模式 8 将启动配置文件拷贝到运行配置文件中 Router copystartrun 把配置文件从NVRAM中拷贝RAM中 在此基础上修改密码 9 将进入特权模式的密码改为456 Router con