配置思科IOS镜像管理

第十一章理解思科网络设备的硬件构造与IOS镜像管理任务11.2配置思科IOS镜像管理

IOS是思科路由器和交换机的操作系统，也是思科网络设备的灵魂，它的完整名称是InternetOperatingSystem，取其各个英文单词的首字母，故得名IOS。说是思科路由器或交换机的功能强大，不如说是思科的IOS功能强大，IOS能让用户实现各种路由交换功能、远程接入和安全功能。它是路由交换设备的操作系统，IOS以二进制文件加载到路由器中。就好比Windows是PC的操作系统一样，Windows操作系统是需要在PC上安装才能正常使用的，而且更新、更强大的操作系统发布后，我们都会为PC上的操作系统升级；而路由器的IOS也是一样，当我们需要新的功能时，因为现有的IOS可能已经无法满足工作需求，所以需要对现有的IOS进行升级。本节将主要描述如何对路由器和交换机的IOS进行升级。在为计算机安装操作系统时，可以通过CD-ROM使用安装文件所在的源光盘进行直接安装，而路由器没有CD-ROM，所以必须通过网络来执行IOS的镜像管理。注意：Windows有一个安全模式，在该模式下，只运行了一个最小的Windows版本，显卡与声卡都无法使用，也就是说，该模式无法让多媒体电脑的功能发挥出来；而路由器也有一个最小IOS，这个最小IOS只有一些基本的功能，比如让路由器维持与TFTP服务器的基本通信，但是无法让各种路由功能与协议运行，换而言之，在最小IOS环境下的路由器无法启动RIP、OSPF、BGP等各种路由协议。任务11.2关于安装IOS镜像的基本环境与步骤如图11.11所示，首先要获得IOS的来源，而思科路由器的IOS来源可以从下载，但是只有思科的注册用户才能下载IOS，而注册用户通常指的是思科的金牌或银牌用户，一般用户是无法下载IOS的。如果你已得到一个合法的下载IOS的用户账户，那么就可以完成IOS的下载。然后按照下面的步骤进行IOS的传递。图11.11安装思科IOS镜像的环境任务11.2首先部署TFTP服务器，使用一台PC安装的CiscoTFTP软件，就完成了TFTP的部署，该软件在Internet上是免费下载的开放软件。将路由器的寄存器值改为0x2101，让其从最小IOS引导，在默认情况下路由器是从Flash加载完整的IOS镜像的。在最小IOS模式下擦除Flash中的原有完整的IOS镜像，这就相当于计算机安装时先要删除并格式化原有分区上的操作系统。在最小IOS模式下为路由器的以太网接口写一个IP地址，并保证路由器能ping通TFTP服务器。在路由器上执行指令将TFTP上的IOS下载到路由器的Flash中。下载完成后，将路由器的寄存器值改为0x2102，从Flash中引导完整的IOS。重新启动路由器，一切正常。任务11.2.1演示：为思科2500/2600系列的路由器升级IOS镜像

演示目标：为思科2500/2600系列的路由器升级IOS镜像。演示环境：使用如图11.11所示的实验环境。演示背景：在这个实验环境中为思科2500/2600系列的路由器部署一台TFTP服务器，然后将IOS镜像保存在TFTP服务器上，通过TFTP服务器为路由器升级IOS镜像。

演示步骤：

首先为计算机安装CiscoTFTP软件。必须保证TFTP软件处于打开状态，如图11.12所示，否则IOS传送会失败。把将要传递给路由器的IOS镜像文件拷贝到TFTP所在的目录下，如图11.13所示。

图11.12处于打开状态的TFTP软件图11.13将IOS文件拷贝到TFTP目录下任务11.2.1

在思科传统的2500系列路由器中，需要将路由器的寄存器值改为0x2101，并重启路由器让其加载最小IOS。具体的配置指令如下。

关于修改寄存器值的配置：router(config)#config-register0x2101*修改寄存器值使其加载最小IOSrouter#reload*重启路由器进入最小IOS模式后，提示符是Router（boot），在最小IOS模式下使用eraseflash指令删除Flash中的原有IOS，如图11.14所示，然后使用showflash指令查看Flash的状态，如图11.15所示。图11.14删除Flash中的原有文件图11.15删除后查看Flash的状态任务11.2.1在最小IOS模式下为路由器写IP地址，如图11.16所示，并确保加载最小IOS的路由器与TFTP服务器的连接性没有问题，然后使用copytftpflash指令将TFTP服务器上的IOS下载到路由器的Flash中，在这个过程中需要声明TFTP服务器的IP地址、源文件名、目标文件名，具体如图11.17所示。

图11.16在最小IOS中为路由器配置接口IP地址图11.17从TFTP服务器上将IOS下载到路由器的Flash中任务11.2.1当路由器成功地从TFTP服务器完成IOS镜像的下载后，会出现如图11.18所示的结果，然后在最小IOS模式下将路由器的寄存器值改回0x2102，从Flash加载IOS镜像，最后重新启动路由器，一切OK！

图11.18完成IOS镜像的下载任务11.2.1现在为思科2600系列的路由器安装IOS镜像。2600系列与2500系列IOS镜像的不同点是：2600系列的路由器可以不将寄存器的值改为0x2101，可以直接在0x2102模式下删除Flash中原有的IOS镜像，这与2500系列的路由器不同。如果读者在0x2102模式下删除了IOS，那么笔者强烈建议不要重启路由器，如果没有重启路由器，那么接下来的事情就很简单，只需要使用与2500系列的路由器IOS镜像管理一样的指令copytftpflash，然后声明TFTP服务器的IP地址，路由器就开始从TFTP服务器下载新的IOS镜像，等待新的IOS镜像下载完成后，重启路由器一切都会正常，在整个过程中就不需要在最小IOS中执行任何指令。如果2600系列的路由器在删除了原有IOS镜像后，没有立即通过TFTP服务器下载新的IOS镜像，而是重新启动了路由器，那么后面的工作就要复杂一些。下面假设重新启动了路由器。

重启路由器后你再也无法进入完整IOS模式下，而是进入一个叫作rommon>的监控模式下，如图11.19所示，因为它的IOS镜像在先前的步骤中被删除，现在无法成功地加载完整IOS，所以只能进入到监控模式下，这也是最小IOS状态。然后在监控模式下声明自己的IP地址、自己的子网掩码、TFTP服务器的IP地址、下载的文件名等，如图11.20所示。接下来会看到正式开始下载IOS镜像的过程，如图11.21所示。IOS镜像下载完成后，设备将进行校验工作，这可能会等待一段较长的时间，当校验完成后，重启路由器，一切恢复正常。

任务11.2.1图11.19

2600系列的路由器进入监控模式下的状态图11.20在监控模式下声明从TFTP服务器下载IOS镜像的参数图11