管理Cisco互連網(wǎng)絡(luò)

1、掌握IOS概念2、掌握IOS操作

3、掌握配置文件操作

4、IOS概念5、IOS操作6、配置文件操作

1IOS的正常啟動(dòng)過程1.路由器執(zhí)行POST（開機(jī)自檢）。POST檢查硬件以驗(yàn)證設(shè)備的所有組件目前是可運(yùn)行的。POST存儲(chǔ)在ROM（只讀存儲(chǔ)器）中并從ROM運(yùn)行。

2.bootstrap查找并加載IOS系統(tǒng)。bootstrap是位于ROM的程序，用于執(zhí)行程序。bootstrap程序負(fù)責(zé)找到每個(gè)IOS位置然后加載該文件。默認(rèn)情況下，所有路由器都從閃存(flash)加載IOS軟件。

3.IOS在NVRAM中查找有效的配置文件。此文件稱為startup－config。只有當(dāng)管理員將running-config文件復(fù)制到NVRAM中時(shí)才產(chǎn)生該文件。

4.如果NVRAM中有startup－config文件，路由器將加載并運(yùn)行此文件。路由器目前是可操作的。如果NVRAM中沒有startup－config文件，路由器將啟動(dòng)setup設(shè)置模式）來配置上述啟動(dòng)操作。見下圖

路由器啟動(dòng)順序IOS啟動(dòng)配置文件啟動(dòng)更改啟動(dòng)順序使用bootsystem命令更改啟動(dòng)順序IOS的正常啟動(dòng)過程路由器路由器是工業(yè)型計(jì)算機(jī)，符合馮諾依曼體系結(jié)構(gòu)配置寄存器值 配置寄存器值是用于指示路由器如何加載IOS和配置文件的數(shù)值。它由16位二進(jìn)制數(shù)組成。一般使用16進(jìn)制表示0Xnnnn。低四位：?jiǎn)?dòng)字段第六位：忽視NVRAM即配置文件字段，0使用1忽視。若為1則本字段16進(jìn)制為4寄存器值默認(rèn)為0X2102修改寄存器地址Router(config)#config-register0x101Router(config)#^ZRouter#shver[outputcut]Configurationregisteris0x2102(willbe0x0101atnextreload)

shver命令顯示當(dāng)前配置寄存器的值，也顯示路由器重載后配置寄存器新的值。對(duì)配置寄存器進(jìn)行的任伺修改在重載之前不會(huì)起作用。更改配置寄存器值的若干原因：·

強(qiáng)制系統(tǒng)進(jìn)入ROM監(jiān)控模式

·

選擇啟動(dòng)來源和默認(rèn)的啟動(dòng)文件名

·

啟用或禁用Break（中斷）功能

·

控制廣播播地址

·

設(shè)置控制臺(tái)終端波特率

·

從ROM加載操作系統(tǒng)

·

啟用從TFTP啟動(dòng)網(wǎng)絡(luò)設(shè)備·

更改網(wǎng)絡(luò)設(shè)備密碼路由器操作——恢復(fù)口令在路由器操作中，比較重要的一個(gè)動(dòng)作是恢復(fù)路由器口令，即忘記了口令，無法進(jìn)入路由器配置界面的時(shí)候要做的動(dòng)作。更改口令的基本思想是，口令存放在配置文件中，設(shè)備正常啟動(dòng)方式由IOS加載NVRAM中的配置文件starup-config。如果在啟動(dòng)時(shí)不加載配置文件則口令就不起作用。步驟：1.啟動(dòng)路由器并通過執(zhí)行一個(gè)中斷來改變正常的路由器啟動(dòng)順序。2.修改配置寄存器開啟第6位〔值為0x2142，即不加載配置文件，使配置文件中的口令失效）。默認(rèn)值0x2102。3.重載路由器。4.進(jìn)入特權(quán)模式。5.將starup-config文件復(fù)制為running-config文件。6.修改口令。7.將配置寄存器重設(shè)為默認(rèn)值。8.保存路由器的配置。9.重載路由器?；謴?fù)口令舉例——中斷啟動(dòng)順序第一步是啟動(dòng)路由器并執(zhí)行一個(gè)中斷。通常的做法是，當(dāng)路由器第一次啟動(dòng)時(shí)使用HyperTerminal（超級(jí)終端）同時(shí)按下Ctrl和Break組合鍵來執(zhí)行一個(gè)中斷。系統(tǒng)出現(xiàn)rommon提示，SystemBootstrap,Version11.3(2)XA4,RELEASESOFTWARE(fc1)Copyright(c)1999byciscoSystems,Inc.TAC:Home:SW:IOS:SpecialsforinfoPC=0xfff0a530,Vector=0x500,SP=0x680127b0C2600platformwith32768KbytesofmainmemoryPC=0xfff0a530,Vector=0x500,SP=0x80004374monitor:command"boot"abortedduetouserinterruptrommon1>恢復(fù)口令舉例——修改配置寄存器值不同的路由器修改的方法不同，Cisco2600系列方法如下：rommon1>confreg0x2142下次引導(dǎo)時(shí)不要配置文件YoumustresetorpowercyclefornewconfigtotakeeffectCisco2500系列方法如下：SystemBootstrap,Version11.0(10c),SOFTWARECopyright(c)1986-1996byciscoSystems2500processorwith14336Configurationregister=0x2102atlastbootBit#Configurationregisteroptionsettings:15Diagnosticmodedisabled14IPbroadcastsdonothavenetworknumbers13BootdefaultROMsoftwareifnetworkbootfails12-11Consolespeedis9600baud10IPbroadcastswithones08Breakdisabled07OEMdisabled06Ignoreconfigurationdisabled03-00Bootfileiscisco2-2500(or'bootsystem'command)KbytesofmainmemoryAbortat0x1098FEC(PC)>o進(jìn)入寄存器修改菜單>o/r0x2142修改寄存器值下次引導(dǎo)時(shí)不要配置文件恢復(fù)口令舉例——重啟路由器寄存器值修改后需要重新啟動(dòng)路由器，以使其重新引導(dǎo)避開配置文件。

在26系列路由器上，輸入reset

在25系列路由器上，輸入I初始化）。

路由器將重載并詢問是否要使用設(shè)置模式（因?yàn)闆]有使用配置文件）?；卮鸩贿M(jìn)入設(shè)置摸式，然后即可不需要密碼進(jìn)入特權(quán)模式進(jìn)行更改密碼的操作。注：下一步的操作是什么？？？？直接改密碼？？

恢復(fù)口令舉例——修改密碼分為兩個(gè)步驟：1.copystartup-configrunning-config問，為什么要做此動(dòng)作？？2.enablesecrettodd恢復(fù)口令舉例——改回配置寄存器的值分為三步：1.configtconfig-register0x2102問，與第一次改配置寄存器的值有什么不同，為什么？2.copyrunning-configstartup-config3.reset為什么重新啟動(dòng)路由器？？？備份和恢復(fù)IOS在對(duì)路由器IOS進(jìn)行任何操作之前需要備份IOS。在網(wǎng)絡(luò)需要一臺(tái)安裝了TFTP服務(wù)器軟件的主機(jī)，并確保路由器與服務(wù)器之間的網(wǎng)絡(luò)連通性。TFTP服務(wù)器驗(yàn)證閃存——ShowflashIOS的使用情況，F(xiàn)lash總?cè)萘考笆Ｓ嗳萘縄OS的命名

性能特性、硬件平臺(tái)、運(yùn)行位置及壓縮狀態(tài)版本號(hào)（12.13）文件格式（可重定位沒有壓縮）IOS描述（企業(yè)版+NAT、IBM）等設(shè)備類型描述（26系列路由器）備份IOScopyflashtftp上傳IOS在保證與TFTP服務(wù)器連通性的前提下（可以使用ping等的測(cè)試工具），使用下列步驟。Router#copyflashtftpSystemflashdirectory:FileLengthName/status18121000c2500-js-l.112-18.bin[8121064bytesused,8656152available,16777216total]Addressornameofremotehost[55]?20Sourcefilename?c2500-js-l.112-18.binDestinationfilename[c2500-js-l.112-18.bin]?[Enter]Verifyingchecksumfor'c2500-js-l.112-18.bin')file#1)...OKCopy'/c2500-js-l.112-18'fromFlashtoserveras'/c2500-js-l.112-18'?[yes/no]y!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!![outputcut]UploadtoserverdoneFlashcopytook00:02:30[hh:mm:ss]Router#可以看到輸入命令后會(huì)顯示閃存中的文件名。因?yàn)檫@樣后面的操作就容易了，當(dāng)提示輸入文件名時(shí)可以復(fù)制然后粘貼此文件名。在這個(gè)例子中，閃存中的內(nèi)容被成功復(fù)制到TFTP服務(wù)器中（!!!!!!!!）。遠(yuǎn)程主機(jī)的地址是TFTP服務(wù)器的IP地址。源文件名是閃存中義件名。

恢復(fù)或升級(jí)IOScopytftpflash兩種情況需要下載IOS，以前IOS損壞了或者需要升級(jí)一個(gè)更新的IOS。注意信息Router#copytftpflash****NOTICE****Flashloadhelperv1.0ThisprocesswillacceptthecopyoptionsandthenterminatethecurrentsystemimagetousetheROMbasedimageforthecopy.Routingfunctionalitywillnotbeavailableduringthattime.Ifyouareloggedinviatelnet,thisconnectionwillterminate.Userswithconsoleaccesscanseetheresultsofthecopyoperation.----********----Proceed?[confirm][Enter]恢復(fù)或升級(jí)IOS給出TFTP服務(wù)器地址及IOS的文件名Systemflashdirectory:FileLengthName/status18121000/c2500-js-l.112-18[8121064bytesused,8656152available,16777216total]Addressornameofremotehost[20]?[Enter]OncetherouterhasusedtheTFTPserver,itwillremembertheaddress,andjustpromptyoutopressEnter:Sourcefilename?c2500-js56i-l.120-9.bin（需要在TFTP服務(wù)器指定目錄下）Destinationfilename[c2500-js56i-l.120-9.bin]?[Enter]Accessingfile'c2500-js56i-l.120-9.bin'on20...Loadingc2500-js56i-l.120-9.binfrom20(viaEthernet0):![OK]注：如果閃存中沒有足夠的空間存儲(chǔ)兩個(gè)副本，后閃存是新的，那么路由器會(huì)先刪除閃存中的內(nèi)容?；謴?fù)或升級(jí)IOSEraseflashdevicebeforewriting?[confirm][Enter]Flashcontainsfiles.Areyousureyouwanttoerase?[confirm][Enter]Systemconfigurationhasbeenmodified.Save?[yes/no]:yBuildingconfiguration...[OK]Copy'c2500-js56i-l.120-9.bin'fromserveras'c2500-js56i-l.120-9.bin'intoFlashWITHerase?[yes/no]y%SYS-5-RELOAD:Reloadrequested%FLH:c2500-js56i-l.120-9.binfrom20toflash...Systemflashdirectory:FileLengthName/status18121000/c2500-js-l.112-18[8121064bytesused,8656152available,16777216total]Accessingfile'c2500-js56i-l.120-9.bin'on20...Loadingc2500-js56i-l.120-9.bin.from20(viaEthernet0):![OK]Erasingdevice...eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeLoadingc2500-js56i-l.120-9.binfrom20(viaEthernet0):!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!![outputcut][OK-10935532/16777216bytes]Verifyingchecksum...OK(0x2E3A)Flashcopytook0:06:14[hh:mm:ss]%FLH:Re-bootingsystemafterdownload注：如果閃存中沒有足夠的空間存儲(chǔ)兩個(gè)副本，后閃存是新的，那么路由器會(huì)先刪除閃存中的內(nèi)