网络设备的管理培训讲义

1、情景八情景八 网络设备的管理网络设备的管理陈晓红陈晓红学习任务学习任务第一部分：路由器IOS的备份与升级第二部分：路由器密码恢复第一部分：配置文件和第一部分：配置文件和IOSIOS的备份的备份教学目标： 掌握路由器配置文件的备份 掌握路由器IOS的备份问题问题p1、配置文件的流动方向p2、IOS的流动方向copy命令命令 copy 源位置目的位置表示将由某个源位置所指定的文件复制到目的地位置所指定处其中Cisco2500系列中源和目的地位置可以FLASH，DRAM，tftp，NVRAM。对于配置文件来说，参数值run表示存放在DRAM中的配置。start表示存放在NVRAM中的配置。所有的配置

2、命令只要键入后马上存在DRAM并运行,但掉电后会马上丢失。而NVRAM中配置只有在重新启动之后才会被复制到DRAM中运行，掉电后不会丢失，因此，必须养成好的配置习惯。在确认配置正确无误后将配置文件复制到NVRAM中去。其命令为copy run start 如果用NVRAM中的配置覆盖DRAM中的配置用命令 copy startrun 可以将NVRAM中的配置复制到 tftp服务器中进行备份，用命令 copy start tftp 可以将DRAM中的配置复制到 tftp服务器中进行备份,用命令 copy run tftp 路由器会询问你的 tftp服务器的IP地址及以何文件名存盘，输入 正确的服

3、务器IP地址和文件名后，即可。 可以将tftp中的配置文件复制到路由器的DRAM中，用命令 copy tftprun 可以将tftp中的配置文件复制到路由器NVRAM中，用命令 copy tftp start 路由器会询问tftp服务器根目录下的配置文件名及在路由器上以什么名字复制该配置文件。 如果想删除NVRAM中的所有配置，用命令 write erase路由器系统的备份和升级过程路由器系统的备份和升级过程p路由器系统的备份和升级配置文件和IOS文件备份到TFTP服务器为了安全，管理员要把路由器的配置文件和IOS文件备份到TFTP服务器IOS基本命令路由器状态检查配置文件的备份和TFTP服务

4、器 路由器路由器IOSIOS备份备份在计算机安装TFTP服务器软件，并启动TFTP服务器记下TFTP服务器的文件存放目录和服务器的IP地址检查连通性，备份配置文件： RouterA# ping RouterA# copy running- config tftp备份IOS RouterA#show version RouterA#show flash记下IOS的文件名 RouterA#copy flash tftp实训实训2 22 21 1：路由器：路由器IOSIOS的备份与升级的备份与升级环境要求：pCisco系列的路由器的f0/0与HUB相连，控制口通过反接线，反接线的另

5、一端连接RJ-45到DB9转换器，再与控制台的COM口相连，控制台上带超级终端仿真软件控制台TFTP服务器consolef0/0在充当TFTP服务器的主机上双击TFTP服务器软件的安装程序，根据安装向导安装TFTP软件，成功安装后，这台主机充当TFTP服务器的功能把正在运行的配置文件备份到把正在运行的配置文件备份到NVRAMNVRAM中中pRouter#copy running-config startup-config copy running-config startup-config /备份正在运行的配置文件到NVRAM中pRouter#show running-configshow r

6、unning-config /查看正在运行的配置文件内容pRouter#show startup-configshow startup-config /查看NVRAM中的配置文件内容把正在运行的配置文件备份到把正在运行的配置文件备份到TFTPTFTP服务服务器器p查看和记录TFTP服务器的IP地址，并测试TFTP服务器与路由器的连通性。pRouter#show running-config /观察当前路由器上的配置文件是否是所要备份的配置内容。pRouter#copy running-config tftp /把正在运行的配置文件备份到TFTP服务器p在系统给出的提示中输入TFTP服务器的IP

7、地址。p观察是否成功备份，并在TFTP服务器上检查相应的目录下是否存在相应的备份配置文件。装载装载TFTPTFTP配置文件到路由器的配置文件到路由器的RAMRAMp 记录TFTP服务器的IP地址，备份的配置文件的名称。p Router#copy tftp running-config /装载TFTP配置文件到路由器的RAM中。p 在系统给出的提示中首先提示输入TFTP服务器的IP地址或主机名，则输入TFTP服务器的IP地址即可。然后系统会提示输入源配置文件的名称，这时输入TFTP服务器上备份的配置文件名，最后系统会提示输入目的配置文件名，缺省为running-config，这时按“回车”键后，

8、如果上述步骤都对了，就可以把TFTP服务器上相应的配置文件装载到路由器的RAM中。p 观察是否成功备份，并检查装载后路由器配置信息的变化。第二部分：路由器密码恢复第二部分：路由器密码恢复p教学目标：会设置路由器密码，会恢复路由器的密码掌握路由器密码的恢复的方法步骤p教学内容：路由器的启动过程路由器密码恢复（破解）p1、简述路由器的启动过程p2、画出路由器查找IOS 的详细流程p3、简述路由器密码恢复的步骤p4、简述路由器IOS恢复的步骤一、路由器的启动过程一、路由器的启动过程路由器启动时:p首先运行ROM中的程序，进行系统自检及引导。p然后引导运行FLASH中的IOS，装入DRAM中，并在NV

9、RAM中寻找路由器的配置，计算并生成路由表，并将装入DRA中。路由器启动顺序路由器启动顺序启动顺序启动顺序RAMROMBootstrap装载启动程序装载启动程序TFTP ServerFlashROMCiscoInternetworkOperatingSystem装载装载IOS ConsoleTFTP ServerNVRAMConfigurationFile装载配置文件或装载配置文件或进入进入Setup模式模式加载加载 IOS顺序顺序showversionshow startup-configConsoleConfig register配置寄存器配置寄存器NVRAM1.在配置文件中，在配置文件中

10、，boot system命令指定了查找顺序，命令指定了查找顺序，路由器会依次使用路由器会依次使用2.否则，路由器会使用自己的否则，路由器会使用自己的Flash中的中的IOS软件软件定位定位IOS配置寄存器配置寄存器更改更改NVRAM中的寄存器，会改变中的寄存器，会改变Cisco IOS软件的基本选项，可以指定从哪里引导软件的基本选项，可以指定从哪里引导IOS Router# configure terminalRouter(config)# boot system flash IOS_filenameRouter(config)# boot system tftp IOS_filename t

11、ftp_addressRouter(config)# boot system romCtrl-ZRouter# copy running-config startup-configBoot system commands not found In NVRAMGet default Cisco IOS software from FlashFlash memory emptyGet default Cisco IOS software from TFTP serverFrom ROM配置寄存器配置寄存器p是一个16位的虚拟寄存器，用于指定路由器启动的次序、中断参数和设置控制台波特率等。该寄存器的

12、值通常是以十六进制来表示的。利用配置命令config register可以改变配置寄存器的值。 配置寄存器组成配置寄存器组成寄存器组成：寄存器组成：16位位格式：格式：0 xABCD DCBAD: 启动域（启动文件所在的位置启动域（启动文件所在的位置）C：使得系统软件忽略：使得系统软件忽略NVRAM中的内容中的内容 ，关键位，关键位“6” （1）值为）值为,当路由器启动后会从里面的配置文当路由器启动后会从里面的配置文件调到里运行件调到里运行 （2）值为）值为，路由器启动后会忽略的配置，路由器启动后会忽略的配置A：13位，网络启动次数，值为位，网络启动次数，值为1 5次，次，值为值为0无数次无数

13、次15 14 13 12 11 10 9 8 7 6 5 4 3 2 1 0实例实例 2 1 0 2Console口口速率设定表速率设定表12 11 速率速率0 0 96000 1 4800 0 12001 1 2400启动域取值启动域取值配置寄存器启动域值配置寄存器启动域值0 x00 x2 to 0 xF0 x1描述描述路由器启动后会进入路由器启动后会进入ROMMON模式模式路由器属于正常启动，如果路由器属于正常启动，如果路由器有路由器有FLASH，2是缺省值是缺省值路由器从路由器从ROM中启动，进入中启动，进入RXBOOT模式（模式（FLASH空空）Router#configure ter

14、minalRouter(config)#config-register 0 x2102Ctrl-ZRouter#reload实训实训2 22 22 2：路由器密码恢复（破解）：路由器密码恢复（破解）p路由器密码恢复环境要求：COM1Console控制台电缆路由器密码恢复（破解）步骤路由器密码恢复（破解）步骤具体实现步骤：具体实现步骤：1、配置路由器、控制台PC各个接口IP地址；启动PC机的超级终端程序，对相关参数进行设置。2、设置路由器特权模式密码，如：123。Router(config)#enable password 1233、输入show version命令，然后记下寄存器值，通常是0 x2102。4、重启路由器，在路由器启动的60秒内在终端机上按Break键，进入诊断模式，出现提示符rommon。5、将路由器寄存器的值修改为0 x2142，跳过启动配置文件。rommon 1 confreg 0 x2142 6、重新启动路由器，出现配置向导时，键入n，退出向导。rommon 2 resetContinue with configuration dialog? yes/no:n7、在出现的用户模式提示符下键入enable发现不需要密码就可进入特权模式。8、将启动配置文件拷贝到运行配置文件中。Router#copy start run /把配置文件