交换机路由器升级和密码管理.doc

交换机路由器管理1、交换机升级说明下面主要以S2126G为例说明交换机升级步骤。S2126G升级文件主要分为两部分：主程序文件、CTRL文件。它们在交换机中的文件名分别为s2126g.bin（S3550-24/48的主程序在交换机中的文件名为s3550a.bin）和ctrl.bin，文件名大小写均可。升级交换机一般需要同时升级这两个文件。每个版本的NOS仅对应一个主程序文件，而针对不同的交换机硬件版本可以有多个CTRL文件（S3550-24/48的每个NOS版本一般只对应一个CTRL文件）。例：上图为1.63版的升级文件。S2126G_V1.63.bin为主程序文件，而S21_CTRL_31V_1.63.BIN和S21_CTRL_33V_1.63.BIN为CTRL文件。其中交换机硬件版本为3.0或3.1使用的CTRL文件为S21_CTRL_31V_1.63.BIN。其他硬件版本使用的CTRL文件为S21_CTRL_33V_1.63.BIN。升级的时候请注意对应，使用错误的CTRL文件将使得交换机启动失败。以下是S2126G的1.61(4)版升级到1.63版的详细过程：步骤一、 登陆到交换机在特权模式下使用命令show version查看当前交换机主程序版本和硬件版本。由图可知，当前交换机软件版本为1.61(4)，硬件版本为3.3。（见红线部分）步骤二、 升级主程序文件。打开TFTP服务器并在交换机的特权模式下输入命令：copy t23/S2126G_V1.63.bin flash:s2126g.bin其中23代表TFTP服务器的IP地址，S2126G_V1.63.bin代表TFTP服务器中主程序的文件名，s2126g.bin（S3550-24/48为s3550a.bin）代表主程序在交换机中的文件名（不可更改）。升级成功后会提示“%Success : Transmission success”。步骤三、 升级CTRL文件。在特权模式下输入命令：copy t23/S21_CTRL_33V_1.63.BIN flash:ctrl.bin其中23代表TFTP服务器地址，S21_CTRL_33V_1.63.BIN代表TFTP服务器中CTRL文件的文件名，ctrl.bin代表CTRL文件在交换机中的文件名（不可更改）。升级成功后会提示“%Success : Transmission success”。步骤四、 在特权模式下使用命令reload重新启动交换机以完成升级。5等待一段时间后重新登陆到交换机，在特权模式下使用命令show version查看升级后的交换机版本信息。由上图得知，当前交换机版本为1.63，说明升级成功。升级失败后的处理：如果在交换机升级中出现了意外，如错误的传输了交换机文件、升级过程中掉电等，这将会导致交换机升级失败，使得交换机不能正常运行。这时登陆交换机出现以下提示：“正在连接到X.X.X.X.无法打开到主机的连接 在端口 23 : 连接失败”(X.X.X.X代表交换机的管理地址)。这时需要到交换机现场通过使用配置线连接CONSOLE口对交换机进行升级。方法如下。步骤一、升级CTRL文件关闭交换机（下电）。打开超级终端，设置端口如下：每秒位数 57600，数据位 8，奇偶校验 无，停止位 1，数据流控制 无。打开交换机（上电）并在超级中断中不停的按“L”。直到出现如下画面：选择1.Download Ctrl，下载CTRL文件。然后在超级终端的菜单中选择“传送”“发送文件”。在发送文件对话框的“浏览”中选择S21_CTRL_33V_1.63.BIN，“协议”选择1K Xmodem，然后再点击“发送”。传输过程：等待传输结束后直到出现：Ctrl File download succeed.Ctrl File installed,executing.步骤二、 升级主程序文件关闭交换机（下电）。打开超级终端，设置端口如下：每秒位数 57600，数据位 8，奇偶校验 无，停止位 1，数据流控制 无。打开交换机（上电）并在超级中断中不停的按“Esc”。直到出现如下画面：选择y后出现以下对话框：选择1 Download，然后在Input filename:后输入s2126g.bin（S3550-24/48输入的文件名为s3550a.bin）。接着在超级终端的菜单中选择“传送”“发送文件”。在发送文件对话框的“浏览”中选择S2126G_V1.63.bin，“协议”选择1K Xmodem，然后再点击“发送”。传输过程：等待传输结束后直到出现：在超级终端中设置端口时点击“还原默认值”，然后重新启动交换机（下电、上电）如果出现以下画面，说明交换机已正常工作：2、交换机密码丢失处理方法方法一配置丢失（恢复后需要重新配置交换机）方法二Ctrl层下传送 修改主文件 实现恢复密码的操作方法一：说明：配置文件保存在交换机的FLASH中，文件名为：config.text，用记事本打开即可浏览。步骤一： 交换机操作前的准备：交换机操作前的准备：通过pc的控制口连接交换机的控制口。步骤二： 配置超级终端参数打开pc上的超级终端，设置如图：波特率设置为：57600 步骤三： 进入ctrl层删除配置文件交换机上电，在3秒内完成：点击 “确定”、然后不停地按“ESC” 键，进入交换机ctrl层。说明：配置文件存放在config.text中。Continue with configuration dialog ?y/n y 回车提示：在这里选择4delete file ; input filename:config.text ; 确认 y 选择 6运行主程序即可。（配置丢失）步骤四： 重启交换机选择6Run Main File 运行主程序，此时交换机不用输入密码就可以进入特权模式了。重新打开超级终端，把波特率改回到9600，通过console口，登陆交换机，如下图：方法二：步骤一：进入CTRL层后，选择3,可以看到如图示： Input command: 3 - File Info - FileType FileSize Status FileName 3678812 live s2126g.bin 646 live cli0.htm 646 live cli1.htm 646 live cli2.htm 646 live cli3.htm 646 live cli4.htm 646 live cli5.htm 646 live cli6.htm 646 live cli7.htm 646 live cli8.htm 646 live cli9.htm 649 live cli10.htm 649 live cli11.htm 649 live cli12.htm 649 live cli13.htm 649 live cli14.htm 649 live cli15.htm 1147 live index.htm 2251 live vms15.htm 1285062 live webclt.jar 314192 live image.jara 2274 dead accessproxy.dat 2274 dead accessproxy.dat 133 dead config.text 48 dead vlan.dat 4 dead priority.dat 2274 dead accessproxy.dat 2274 dead accessproxy.dat 2274 dead accessproxy.dat 2274 dead accessproxy.dat 250 live config.text 48 live vlan.dat 4 live priority.dat 2274 live accessproxy.dat 72 files, 5344732 bytes, 27088430 free bytes.步骤二：我们可以看到config.text的文件信息，这就是我们交换机的配置文件。首先在CTRL模式下，备份配置文件步骤三：进入到CTRL层，在CTRL层我们执行以下操作选择2备份配置文件；输入文件名：config.text；点击传送菜单-接收文件步骤四：在本地pc上的命名为：config.text步骤五：选择放置的文件夹目录，选择1k Xmodem方式传输。步骤六：提示传输成功。步骤七：我们可以看到config文件夹下的config.text文件了。如图示：步骤八：我们用记事本打开config.text文件可以看到：!version 1.0!hostname s21vlan 1!enable secret level 1 5 $2H.Y*T3;C,tZV4H.41u_;C,tQ8U0enables21#config tEnter configuration commands, one per line. End with CNTL/Z.s21(config)#enable sec level 15 0 star2006-03-14 10:07:58 5-CONFIG:Configured from outbands21(config)#enable sec level 1 0 star2006-03-14 10:08:06 5-CONFIG:Configured from outbands21(config)#exit2006-03-14 10:08:38 5-CONFIG:Configured from outbands21#wrBuilding configuration.OKs21#exitPress RETURN to get started!s21enablePassword:现在就可以用新密码工作了。S21#show run可以看到我们的配置完全没有丢失。3、升级路由器软件方法一： 特权模式下升级NBR1000(E),NBR200的系统软件包括主软件（rgnos.bin）和WEB配置软件（包括index.htm、vms15.htm、WebClt.jar等三个文件）两个部分。有两种升级方法，第一种方法是各个文件分别升级，另外一种是升级一个打包后的文件，这个文件是上述四个文件打成的一个包。RGNOS8.1版本只支持第一种方法，RGNOS8.2之后的版本支持上述两种方法。步骤一： 路由器升级前准备升级软件之前，必须先搭建一个合适升级环境，可以选择下面的两种环境之一来升级软件：1 通过某台微机telnet到要升级的路由器；2 通过微机的控制台口连接到要升级的路由器。步骤二：升级操作方法一：做好上述的升级前的准备工作，并且将用于升级的路由器主体程序文件拷贝到TFTP 服务器所指定的目录下，在路由器特权用户模式下执行如下命令：Red-Giant#copy tftp flash14然后根据提示输入对应的参数。正常工作模式下路由器主体程序的升级操作实例如下：Red-Giant#copy tftp flash:RGNOS.bin ?下载执行路由器主体软件Address or name of remote host ?71 ?TFTP服务器地址Source filename ?rgnos821b20_nbr.bin ?TFTP服务器上的源文件名Accessing t71/rgnos821b20_nbr.bin.!Success : Transmission success,file length 2720256Red-Giant #说明：1路由器主体程序文件下载到flash中,必须命名为RGNOS.bin,而不能用其他的文件名,路由器启动后执行的主体文件就是RGNOS.bin,要是找不到RGNOS.bin,就只会进入bootrom的小版本模式2NBR的Flash中还包括三个相关的WEB文件，分别为index.htm、vms15.htm、WebClt.jar，这三个文件必须存在，否则WEB配置功能将失效。如果不慎破坏了这几个文件或者这几个文件需要升级，其升级方法与本节所描述的方法一致，只是文件名需要为index.htm、vms15.htm、WebClt.jar而已。方法二： (仅适用于当前运行的版本是8.2或8.2之后的NBR路由器）做好上述的升级前的准备工作，并且将用于升级的路由器打包文件拷贝到TFTP 服务器所指定的目录下，在路由器特权用户模式下执行如下命令：Red-Giant#copy tftp update_nbr然后根据提示输入对应的参数。一个操作实例如下：SERVER2#copy tftp update_nbrAddress or name of remote host ?71 ?TFTP服务器地址Source filename ?rgnos821b20_nbr.upd ?TFTP服务器上的源文件名The wired nand flash checking!It may take several minutes.Sectors checking: !Sectors checking finish.Accessing t71/rgnos821b20_nbr.upd.!Success : Transmission success,file length 4231312Red-Giant#步骤三： 重启路由器无论您使用哪种方法升级路由器，为慎重起见，最后不妨运行一下dir命令，查看路由器的Flash里是否已经含有以下四个文件了(rgnos.bin,index.htm,vms15.htm,webclt.jar)：Red-Giant#dir看到有rgnos.bin,index.htm,vms15.htm,webclt.jar这4个文件.最后重新启动路由器就可以了。注意: 升级过程如果提示文件系统满了不能升级需要删除文件再重试,用Red-Giant#delete flash:xxx 这个命令删除文件(xxx代表需要删除的文件名)。可能需要用#squeeze flash: 命令把文件系统整理后才能升级成功.方法二： 利用ROM方式重写路由器操作系统步骤一： 将新的路由器操作系统版本放到TFTP服务器所在目录下。步骤二： 超级终端下调整COM口属性。步骤三： 路由器加电，同时在超级终端上，用CtrL+C进入监控模式。根据提示信息输入2 !从TFTP下载一个操作系统根据后续的提示信息，输入操作系统文件名、本地IP、TFTP服务器的IP地址等信息。4、密码恢复方法一：常规方式步骤一： 将PC 的串口和路由器的控制台口（Console口）用配套的控制线连接步骤二： 进入ROM模式路由器重启，在超级终端上执行ctrl+c ，使路由器进入Rom模式，出现以下菜单。 Main Menu: 1. TFTP Download & Run 2. TFTP Download & Write Into File 3. X-Modem Download & Run 4. X-Modem Download & Write Into File 5. List Active Files 6. List Deleted Files 7. Run A File 8. Delete A File9. Rename A File a. Squeeze File System b. Format File System c. Other Utilities3. 选择菜单选项5,列出flash上的所有文件；其中配置文件名是config.textPlease select an item: 5 show all Active files information in flash! (其他文件省略)config.text 2491 0xf043eb78 0xaf60d9d7 2037-01-09 21:31:46 步骤三： 修改文件名选择菜单选项9,进行文件名修改操作，把缺省的配置文件config.text改名称为config.bak Please select an item: 9 Old file name input. Enter File Name(Input ESC to quit): config.text New file name input. Enter File Name(Input ESC to quit): config.bak Write file to flash: ! Write file to flash successfully! Rename successfully!步骤四： 重启路由器通过以上操作，将配置文件config.text改名为config.bak。这样启动路由器进入主模式之后，路由器找不到配置文件config.text，就会以默认配置运行路由器，这样就避开了原先配置的用户口令了。 进入路由器命令界面，这时使用dir的命令，可以看到路由器自动生成 config.text文件。步骤五： 恢复配置文件现在就是要删除默认的配置文件config.text,把备份的配置文件config.bak改名为默认配置文件config.textNBR1000#delete config.textNBR1000#rename config.bak config.text步骤六：修改密码将配置文件拷贝到当前的运行环境中，同时修改路由器的密码NBR1000#copy startup-config running-configNBR1000#enable password 0 ruijieNBR1000#wr方法二：非常规方法对于RG-R2501+、RG-R2620系列路由器破解密码方法略有不同路由器密码清除的原理是：在启动过程中跳过配置文件的加载，即不加载配置文件启动路由器1、用超级终端连接路由器，端口参数正常配置2、重启路由器，快速不停地按键盘的 ctrl pause break3、出现boot:提示符? 输入 setup-reg4、后续会出现很多问题，前两个问题输入Y确认。其他问题一直回车默认即可。5、回答完问题后，重新出现boot:提示符，输入reset重启路由器6、启动完成后会进行命令行操作模式。在特权模式下删除配置文件。7、重启路由器，按照第2、3、4、5步骤重覆一遍。5、利用TFPT备份还原交换机配置文件步骤一： 在交换机上配置管理接口IP地址。SwitchA(config)# interface vlan 1 !进入交换机管理接口配置模式SwitchA(config-if)# ip address 38 !配置交换机管理接口IP地址SwitchA(config-if)# no shutdown !开启交换机管理接口步骤二： 备份交换机配置文件。在主机上开启TFTP服务工具，并指定根目录。SwitchA#copy running-config startup-config ! 保存交换机的当前配置SwitchA#copy startup-config tftp ! 备份交换机配置到TFTP服务器Address of remote host 37 ! 按提示输入TFTP服务器IP地址Destination filename config.text? ! 选择要保存的配置文件名称!%Success : Transmission success,file length 302步骤四： 从主机恢复交换机配置。switchA#delete flash:config.text !删除原有的配置文件SwitchA#copy tftp startup-config ! 加载配置到交换机的初始配置文件中Source filename ?config.text !按提示输入源文件名Address of remote host 37 !按提示输入TFTP服务器的IP地址%Success : Transmission success,file length 302步骤五： 重启交换机，使新的配置生效。SwitchA#reload ! 重启交换机System configuration has been modified. Save? yes/no:n !选择noProceed with reload? confirm【注意事项】在恢复配置到交换机上之前，须验证交换机与PC机（TFTP Server）具有网络连通性。6、利用TFTP服务器备份恢复路由器配置步骤一： 在路由器上配置fastethernet1/0端口的IP地址。RouterA(config)# interface fastethernet1/0RouterA(config-if)# ip address 38 RouterA(config-if)# no shutdown步骤二： 备份路由器配置。RouterA#copy running-config tftp ! 备份路由器的当前配置文件到TFTP服务器Address or name of remote host ?37 !输入TFTP服务器IPDestinat