演示：配置思科设备的启动顺序

第十一章理解思科网络设备的硬件构造与IOS镜像管理任务11.2.4演示：配置思科设备的启动顺序

如果思科设备的寄存器值为0x2102，那么它的启动顺序将参考保存在NVRAM中的配置文件里的bootsystem所指定的启动顺序，在默认情况下，用户没有配置bootsystem，那么路由器将试图使用Flash中存储的第一个文件来启动，如果在Flash中找不到文件，路由器会试图从TFTP服务器启动，如果网络上没有部署TFTP服务器，那么它将试图从ROM或者启动Flash来启动设备。也就是说，路由器默认的启动顺序是Flash→TFTP→ROM或者启动Flash。在一些情况下，可能用户不希望路由器使用默认的启动顺序，比如：Flash故障、当用户想测试一个全新版本的IOS功能时。此时可以通过bootsystem指令来改变路由器的启动顺序，比如：现在用户希望路由器首先从TFTP服务器启动IOS镜像，如果TFTP镜像加载IOS镜像失败就从Flash启动，如果Flash加载也失败将从ROM启动，具体的配置如下。关于改变思科设备的启动顺序的配置：R1(config)#bootsystemtftpc7200.bin00*首选从TFTP服务器启动IOS镜像R1(config)#bootsystemflash*如果TFTP服务器启动失败就从Flash中启动IOS镜像任务11.2.4注意：上面的配置改变了路由器默认的引导顺序，此时路由器将首先尝试从TFTP服务器加载IOS镜像并启动设备，c7200.bin是IOS镜像文件的名称，00是TFTP服务器的IP地址；如果TFTP服务器加载失败，它将从路由器的Flash中加载文件并启动设备。当完成上述配置后，可以在路由器上通过showrun指令查看配置的启动顺序，如图11.34所示镜像，路由器根据你键入bootsystem指令的先后顺序来作为启动顺序，它将从boot-start-marker（启动的开始标记）开始由上至下向boot-end-marker（启动的结束标记）执行。注意：在配置时并没有键入bootsystemflashbootflash指令（从启动Flash启动），该指令为什么会出现在启动顺序的文件中？这是因为在一些高端的路由器上，你不需特别声明使用启动Flash或者ROM，路由器会在boot-end-marker（启动的结束标记）前为您自动追加一行指令。图11.34从配置文件中查看启动顺序任务11.3理解并区别思科不同版本的IOS

前面曾多次提到CiscoIOS镜像是思科网络设备的灵魂，它实际上是一个可以与硬件分离的软件系统，以二进制文件呈现。IOS镜像的版本繁多，而且名字通常是一长串数字和字母的组合，具体如图11.35所示，这会让用户非常难以理解。本节主要为大家描述如何来理解并区别思科不同版本的IOS镜像。图11.35

IOS镜像在计算机上保存的名称任务11.3比如：c3620-i-mz.122-37.binIOS镜像的一串数字和字母代表什么意思呢？其实它和Windows操作系统的版本类似，Windows操作系统下面分为Windows98、Windows2000、WindowsXP、Windows2003、Windows2008、Windows７等。其实思科的IOS也有一个命名规则，掌握了这个命名规则后，再来看IOS镜像的名称，就不觉得茫然了。为了方便理解，现在将IOS镜像的基本名称分解为如图11.36所示的组成部分。图11.36整个IOS的命名规则构成任务11.3适用的硬件平台C7200表示7200系列路由器。C3600表示3600系列路由器。C2800表示2800系列路由器。C2600表示2600系列路由器。C2500表示2500系列路由器。IOS的特性j表示企业。i表示IP子集(SNMP、IP、桥接、WAN、远程节点、终端服务)。i3表示简化的IP，没有BGP、EBP、NHRP。i5表示带有VoFR的IP。K8表示IPSec56。K9表示IPSec3DES。o表示IOS防火墙。o3表示带有入侵检测系统IDS、SSH的防火墙。p表示服务提供商特性集。v表示VIP。v5表示VoIP。格式字符组:f表示在Flash中执行。m表示在RAM中执行。r表示在ROM中执行。z代表zip压缩。x代表mzip压缩。w代表stac压缩。任务11.3版本说明部分IOS软件的版本号，当思科发布了某个主版本号的IOS以后，会对发布的版本进行维护（仅修正bug，不添加新功能）。事实上，这个过程和操作系统的补丁服务类似，每维护一次，维护版本号加1。例如c2600-is-l.121-27.bin中的“121-27”代表主版本号为12.1，维护了27次。当一个主版本号的IOS发布一段时间后，思科会放出基于该版本的下一个版本IOS的测试版，IOS名字后面会加上“T”，例如c2600-is-l.122-15.T16.bin，当正式发布时，它将成为12.3版本。后缀名.bin或者.tar，这与Word的后缀.doc类似。关于现代化的ISR路由器的IOS命名优势ISR路由器是思科多业务集成路由器，它的IOS命名比传统的IOS命名更具有标识性，而且更简单。比如思科多业务集成路由器2800系列的“C2800NM-ADVIPSERVICESK9-M”，这个IOS镜像就更具有标识性，它表示该IOS镜像支持高级IP服务特性，支持IPSec的3DES加密方式，并指示这个IOS镜像在RAM（内存）中执行；再比如另一个IOS镜像“C2800NM-ADVSECURITYK9-M”，它表示该IOS功能以增加安全为主要特性。这比传统的IOS镜像的命名方式更容易理解。

任务11.4忘记密码后恢复思科设备密码的方案本节主要描述当用户忘记了路由器的密码，不能进入路由器进行配置与维护工作时，如何快速地恢复路由器的密码。这将使用到路由器的寄存器值0x2142，具体的过程如下。1、首先用户必须要在路由器的旁边，然后按电源开关重新启动路由器。2、在重启路由器的过程中按“Ctrl+Break”组合键发出一个中断来中断路由器的启动顺序，使路由器进入ROM监控模式。3、在监控模式下改变寄存器的值为0x2142，告诉路由器忽略NVRAM中的配置文件（startup-config），因为密码字符串就保存在这个配置文件中。4、当0x2142生效后，路由器将重新进入一个初始化配置界面。5、使用指令将NVRAM中的配置文件（startup-config）复制到当前正在运行的配置文件（running-config）中，查看并改变密码字符串的内容。6、保存改变的密码，将寄存器的值改回0x2102，然后重新启动路由器。7、使用新密码进入路由器。

任务11.4演示目标：使用寄存器值0x2142恢复路由器的密码。演示环境：一台思科路由器（2500或者2600系列）连接到控制台。演示背景：为路由器设置一个Enable密码，然后假设密码被遗忘，使用恢复思科设备密码的方案来恢复路由器的密码。

演示步骤：首先重新启动路由器，在启动过程中按“Ctrl+Break”组合键发出一个中断来中断路由器的启动顺序，此时会进入如下所示的ROM界面，并配置路由器的寄存器值为0x2142。具体的配置如下。如果是思科2500系列的路由器：>o/r0x2142如果是思科2600系列的路由器：rommon1>confreg0x2142rommon1>reset任务11.4完成上面的寄存器值的配置后，再次重新启动路由器，此时路由器会进入如图11.38所示的初始化配置界面，它会忽略原来在NVRAM中的配置文件。

现在使用showsrartup-config指令查看配置文件，如图11.39