网络设备的管理培训讲义(共29页).ppt

1、情景八情景八 网络设备的管理网络设备的管理陈晓红陈晓红学习任务学习任务第一部分：路由器IOS的备份与升级第二部分：路由器密码恢复第一局部：配置文件和第一局部：配置文件和IOSIOS的备份的备份教学目标： 掌握路由器配置文件的备份 掌握路由器IOS的备份问题问题p1、配置文件的流动方向p2、IOS的流动方向copy命令命令 copy 源位置目的位置表示将由某个源位置所指定的文件复制到目的地位置所指定处其中Cisco2500系列中源和目的地位置可以FLASH，DRAM，tftp，NVRAM。对于配置文件来说，参数值run表示存放在DRAM中的配置。start表示存放在NVRAM中的配置。所有的配置

2、命令只要键入后马上存在DRAM并运行,但掉电后会马上丧失。而NVRAM中配置只有在重新启动之后才会被复制到DRAM中运行，掉电后不会丧失，因此，必须养成好的配置习惯。在确认配置正确无误后将配置文件复制到NVRAM中去。其命令为copyrunstart 如果用NVRAM中的配置覆盖DRAM中的配置用命令 copy start run 可以将NVRAM中的配置复制到 tftp效劳器中进行备份，用命令 copy start tftp 可以将DRAM中的配置复制到 tftp效劳器中进行备份,用命令 copy run tftp 路由器会询问你的 tftp效劳器的IP地址及以何文件名存盘，输入 正确的效劳

3、器IP地址和文件名后，即可。 可以将tftp中的配置文件复制到路由器的DRAM中，用命令 copy tftp run 可以将tftp中的配置文件复制到路由器NVRAM中，用命令 copy tftp start 路由器会询问tftp效劳器根目录下的配置文件名及在路由器上以什么名字复制该配置文件。 如果想删除NVRAM中的所有配置，用命令 write erase路由器系统的备份和升级过程路由器系统的备份和升级过程p路由器系统的备份和升级p配置文件和IOS文件备份到TFTP效劳器p为了平安，管理员要把路由器的配置文件和IOS文件备份到TFTP效劳器pIOS根本命令p路由器状态检查p配置文件的备份和T

4、FTP效劳器路由器路由器IOSIOS备份备份在计算机安装TFTP效劳器软件，并启动TFTP效劳器记下TFTP效劳器的文件存放目录和效劳器的IP地址检查连通性，备份配置文件：RouterARouterA#copyrunning-configtftp备份IOSRouterA#showversionRouterA#showflash记下IOS的文件名RouterA#copyflashtftp实训实训2 22 21 1：路由器：路由器IOSIOS的备份与升级的备份与升级环境要求：pCisco系列的路由器的f0/0与HUB相连，控制口通过反接线，反接线的另一端连接RJ-45到DB9转换器，再与控制台的C

5、OM口相连，控制台上带超级终端仿真软件控制台TFTP效劳器consolef0/0在充当TFTP效劳器的主机上双击TFTP效劳器软件的安装程序，根据安装向导安装TFTP软件，成功安装后，这台主机充当TFTP效劳器的功能把正在运行的配置文件备份到把正在运行的配置文件备份到NVRAMNVRAM中中pRouter#copy running-config startup-config copy running-config startup-config /备份正在运行的配置文件到NVRAM中pRouter#show running-configshow running-config /查看正在运行的配置

6、文件内容pRouter#show startup-configshow startup-config /查看NVRAM中的配置文件内容把正在运行的配置文件备份到把正在运行的配置文件备份到TFTPTFTP效劳效劳器器p查看和记录TFTP效劳器的IP地址，并测试TFTP效劳器与路由器的连通性。pRouter#show running-config /观察当前路由器上的配置文件是否是所要备份的配置内容。pRouter#copy running-config tftp /把正在运行的配置文件备份到TFTP效劳器p在系统给出的提示中输入TFTP效劳器的IP地址。p观察是否成功备份，并在TFTP效劳器上检

7、查相应的目录下是否存在相应的备份配置文件。装载装载TFTPTFTP配置文件到路由器的配置文件到路由器的RAMRAMp 记录TFTP效劳器的IP地址，备份的配置文件的名称。p Router#copy tftp running-config /装载TFTP配置文件到路由器的RAM中。p 在系统给出的提示中首先提示输入TFTP效劳器的IP地址或主机名，那么输入TFTP效劳器的IP地址即可。然后系统会提示输入源配置文件的名称，这时输入TFTP效劳器上备份的配置文件名，最后系统会提示输入目的配置文件名，缺省为running-config，这时按“回车键后，如果上述步骤都对了，就可以把TFTP效劳器上相应

8、的配置文件装载到路由器的RAM中。p 观察是否成功备份，并检查装载后路由器配置信息的变化。第二局部：路由器密码恢复第二局部：路由器密码恢复p教学目标：p会设置路由器密码，会恢复路由器的密码p掌握路由器密码的恢复的方法步骤p教学内容：p路由器的启动过程p路由器密码恢复破解p1、简述路由器的启动过程p2、画出路由器查找IOS 的详细流程p3、简述路由器密码恢复的步骤p4、简述路由器IOS恢复的步骤一、路由器的启动过程一、路由器的启动过程路由器启动时:p首先运行ROM中的程序，进行系统自检及引导。p然后引导运行FLASH中的IOS，装入DRAM中，并在NVRAM中寻找路由器的配置，计算并生成路由表，

9、并将装入DRA中。路由器启动顺序路由器启动顺序启动顺序启动顺序RAMROMBootstrap装载启动程序装载启动程序TFTP ServerFlashROMCiscoInternetworkOperatingSystem装载装载IOS ConsoleTFTP ServerNVRAMConfigurationFile装载配置文件或装载配置文件或进入进入Setup模式模式加载加载 IOS顺序顺序showversionshow startup-configConsoleConfig register配置存放器配置存放器NVRAM1.在配置文件中，在配置文件中，boot system命令指定了查找顺序，

10、命令指定了查找顺序，路由器会依次使用路由器会依次使用2.否那么，路由器会使用自己的否那么，路由器会使用自己的Flash中的中的IOS软件软件定位定位IOS配置存放器配置存放器更改更改NVRAM中的存放器，会改变中的存放器，会改变Cisco IOS软件的根本选项，可以指定从哪里引导软件的根本选项，可以指定从哪里引导IOS Router# configure terminalRouter(config)# boot system flash IOS_filenameRouter(config)# boot system tftp IOS_filename tftp_addressRouter(co

11、nfig)# boot system romCtrl-ZRouter# copy running-config startup-configBoot system commands not found In NVRAMGet default Cisco IOS software from FlashFlash memory emptyGet default Cisco IOS software from TFTP serverFrom ROM配置存放器配置存放器p是一个16位的虚拟存放器，用于指定路由器启动的次序、中断参数和设置控制台波特率等。该存放器的值通常是以十六进制来表示的。利用配置命令

12、config register可以改变配置存放器的值。 配置存放器组成配置存放器组成存放器组成：存放器组成：16位位格式：格式：0 xABCD DCBAD: 启动域启动文件所在的位置启动域启动文件所在的位置 C：使得系统软件忽略：使得系统软件忽略NVRAM中的内容中的内容 ，关键位，关键位“6 1值为值为,当路由器启动后会从里面的配置文当路由器启动后会从里面的配置文件调到里运行件调到里运行 2值为，路由器启动后会忽略的配置值为，路由器启动后会忽略的配置A：13位，网络启动次数，值为位，网络启动次数，值为1 5次，值为次，值为0无数次无数次15 14 13 12 11 10 9 8 7 6 5

13、4 3 2 1 0实例实例 2 1 0 2Console口口速率设定表速率设定表12 11 速率速率0 0 96000 1 4800 0 12001 1 2400启动域取值启动域取值配置存放器启动域值配置存放器启动域值0 x00 x2 to 0 xF0 x1描述描述路由器启动后会进入路由器启动后会进入ROMMON模式模式路由器属于正常启动，如果路由器属于正常启动，如果路由器有路由器有FLASH，2是缺省值是缺省值路由器从路由器从ROM中启动，进入中启动，进入RXBOOT模式模式FLASH空空Router#configure terminalRouter(config)#config-regis

14、ter 0 x2102Ctrl-ZRouter#reload实训实训2 22 22 2：路由器密码恢复破解：路由器密码恢复破解p路由器密码恢复环境要求：COM1Console控制台电缆路由器密码恢复破解步骤路由器密码恢复破解步骤具体实现步骤：具体实现步骤：1、配置路由器、控制台PC各个接口IP地址；启动PC机的超级终端程序，对相关参数进行设置。2、设置路由器特权模式密码，如：123。Router(config)#enable password 1233、输入show version命令，然后记下存放器值，通常是0 x2102。4、重启路由器，在路由器启动的60秒内在终端机上按Break键，进入诊断模式，出现提示符rommon。5、将路由器存放器的值修改为0 x2142，跳过启动配置文件。rommon 1 confreg 0 x2142 6、重新启动路由器，出现配置向导时，键入n，退出向导。rommon 2 resetContinue with configuration dialog? yes/no:n7、在出现的用户模式提示符下键入enable发现不需要密码就可进入特权模式。8、将启动配置文件拷贝到运行配置文件中。Router#copy start run /把配置文件从