5 IOS映像和密码恢复.ppt

1、IOS映像和密码恢复IOS Image and Password Recovery,福州软件职业技术学院计算机系网络系统管理专业,教学目标（ Objectives ）,1.路由器启动顺序（Router Startup Sequence ） 2.路由器加载IOS顺序 （Router Load IOS Sequence ） 3.配置路由器寄存器 （Configuring Router Configuration Register ） 4.路由器密码破解（Router Password Recovery） 5. IOS和配置文件备份 （Backup IOS and Configuration Fil

2、e） 6. IOS的恢复或升级 （ Recovery or Upgrade IOS ）,Cisco IOS,Internetwork Operating System Software 互联网操作系统,Cisco IOS,启动顺序预览（An Overview of System Startup）,上电自检（Power on self test (POST)） 装载引导程序（Load and run bootstrap code） 查找IOS（Find the IOS software） 装载IOS（ Load the IOS software） 查找配置文件（Find the configur

3、ation） 装载配置文件（Load the configuration） 运行（Run）,启动顺序（ Startup Sequence ）,RAM,加载 IOS顺序（ Load IOS Sequence ）,show version,show startup-config,Console,Config register 配置寄存器,NVRAM,1.在配置文件中，boot system命令指定了查找顺序，路由器会依次使用 Global configuration mode boot system commands can be specified to enter fallback sourc

4、es for the router to use in sequence. The router will use these commands as needed, in sequence, when it restarts.,2.否则，路由器会使用自己的Flash中的IOS软件 If NVRAM lacks boot system commands that the router can use, the system by default uses the Cisco IOS software in flash memory.,定位IOS（ Locating the Cisco IOS

5、Software）,配置寄存器（ Configuration Registers ） 更改NVRAM中的寄存器，会改变Cisco IOS软件的基本选项，可以指定从哪里引导IOS,ROM功能（ ROM Functions ）,ROM,Bootstrap,Mini IOS,ROMmonitor,POST,show version,Console,Mini IOSRXBOOT模式 ROM monitorROMMON模式,查看当前配置寄存器的值（Determining the Current Configuration Register Value）,Router#show version Cisco

6、 Internetwork Operating System Software IOS (tm) C2600 Software (C2600-I-M), Version 12.2(8)T1, RELEASE SOFTWARE (fc2) TAC Support: Copyright (c) 1986-2002 by cisco Systems, Inc. Compiled Sat 30-Mar-02 20:08 by ccai Image text-base: 0 x80008074, data-base: 0 x80A29E20 ROM: System Bootstrap, Version

7、12.2(7r) cmong 7r, RELEASE SOFTWARE (fc1) Router uptime is 5 minutes System returned to ROM by reload System image file is flash:c2600-i-mz.122-8.T1.bin“ Configuration register is 0 x2102,配置寄存器组成（Component of Configuration Registers ）,寄存器组成：4位16进制 格式：0 xABCD,D,C,B,A,D: 启动域 C：使得系统软件忽略NVRAM中的内容 ，关键位“6

8、” （1）值为,当路由器启动后会从里面的配置文件调到里运行 （2）值为，路由器启动后会忽略的配置 A：13位，网络启动次数，值为1 5次 值为0无数次,15 14 13 12 11 10 9 8 7 6 5 4 3 2 1 0,实例 2 1 0 2,Console口 速率设定表 12 11 速率 0 0 9600 0 1 4800 0 1200 1 1 2400,启动域取值（ Boot Field Values）,配置寄存器启动域值 Value of Boot Field,0 x0,0 x2 to 0 xF,0 x1,描述 Description,路由器启动后会进入ROMMON模式,路由器属于

9、正常启动，如果路由器有FLASH，2是缺省值,路由器从ROM中启动，进入RXBOOT模式（FLASH空）,Router#configure terminal Router(config)#config-register 0 x2102 Ctrl-Z Router#reload,Case Study(1),分别按下面步骤修改寄存器的值，然后重新启动，并比较不同点： 1.将寄存器的值修改为0 x2100 2.将寄存器的值修改为0 x2101 3.将寄存器的值修改为0 x2102 4.将寄存器的值修改为0 x2142,Configuration register value in show vers

10、ion 0 x2102 ：工业默认值 0 x2142 ：从FLASH中启动，但不使用NVRAM中的配置文件（用于口令恢复）,路由器密码破解(Password Recovery),Password?,I dont know. So,how can I do?,密码恢复,破解步骤(Steps),准备TFTP服务器（Preparing for TFTP）,Router# show flash System flash directory: File Length Name/status 1 5848552 c2600-i-mz.122-8.T1.bin 5848616 bytes used, 109

11、28600 available, 16777216 total 16384K bytes of processor board System flash (Read/Write),确定TFTP服务器有足够的空间 Verify that Flash memory has roomfor the Cisco IOS image,TFTP Server,备份IOS （Backup IOS ）,从网络升级IOS（Upgrading IOS from the Network）,备份配置文件到TFTP服务器（Backup Running-config to Tftp Server）,Network ser

12、ver,running-config,R1#copy running-config tftp Address or name of remote host ? Destination filename r1-confg? ! 691 bytes copied in 0.725 secs,从TFTP下载配置文件（Update Running-config from Tftp Server）,Network server,running-config,R1#copy tftp running-config Address or name of remote host ? 10.1

13、.1.2 Source filename ? r1-confg Destination filename running-config? Accessing t/r1-confg. Loading r1-confg from (via FastEthernet0/0): ! OK - 691/1024 bytes 691 bytes copied in 0.854 secs,Case Study (2),1.Cisco IOS 备份 2.running-config备份与加载,fa0/0:/24,PC1:/24 GW:,R1,TFTP SERVER,深入实验（Further Study ）,fa0/0:/24,PC1:/24 GW:,R1,TFTP SERVER,R2,Case Study(4),Router,Networkserver,从TFTP Server加载IOS,思考题（Questions）,1.Cisco 默认加载IOS的顺序是什么？ 2.配置寄存器的启动域的0,1和2所