管理Cisco互連網絡

1、掌握IOS概念2、掌握IOS操作

3、掌握配置文件操作

4、IOS概念5、IOS操作6、配置文件操作

1IOS的正常啟動過程1.路由器執(zhí)行POST（開機自檢）。POST檢查硬件以驗證設備的所有組件目前是可運行的。POST存儲在ROM（只讀存儲器）中并從ROM運行。

2.bootstrap查找并加載IOS系統(tǒng)。bootstrap是位于ROM的程序，用于執(zhí)行程序。bootstrap程序負責找到每個IOS位置然后加載該文件。默認情況下，所有路由器都從閃存(flash)加載IOS軟件。

3.IOS在NVRAM中查找有效的配置文件。此文件稱為startup－config。只有當管理員將running-config文件復制到NVRAM中時才產生該文件。

4.如果NVRAM中有startup－config文件，路由器將加載并運行此文件。路由器目前是可操作的。如果NVRAM中沒有startup－config文件，路由器將啟動setup設置模式）來配置上述啟動操作。見下圖

路由器啟動順序IOS啟動配置文件啟動更改啟動順序使用bootsystem命令更改啟動順序IOS的正常啟動過程路由器路由器是工業(yè)型計算機，符合馮諾依曼體系結構配置寄存器值 配置寄存器值是用于指示路由器如何加載IOS和配置文件的數值。它由16位二進制數組成。一般使用16進制表示0Xnnnn。低四位：啟動字段第六位：忽視NVRAM即配置文件字段，0使用1忽視。若為1則本字段16進制為4寄存器值默認為0X2102修改寄存器地址Router(config)#config-register0x101Router(config)#^ZRouter#shver[outputcut]Configurationregisteris0x2102(willbe0x0101atnextreload)

shver命令顯示當前配置寄存器的值，也顯示路由器重載后配置寄存器新的值。對配置寄存器進行的任伺修改在重載之前不會起作用。更改配置寄存器值的若干原因：·

強制系統(tǒng)進入ROM監(jiān)控模式

·

選擇啟動來源和默認的啟動文件名

·

啟用或禁用Break（中斷）功能

·

控制廣播播地址

·

設置控制臺終端波特率

·

從ROM加載操作系統(tǒng)

·

啟用從TFTP啟動網絡設備·

更改網絡設備密碼路由器操作——恢復口令在路由器操作中，比較重要的一個動作是恢復路由器口令，即忘記了口令，無法進入路由器配置界面的時候要做的動作。更改口令的基本思想是，口令存放在配置文件中，設備正常啟動方式由IOS加載NVRAM中的配置文件starup-config。如果在啟動時不加載配置文件則口令就不起作用。步驟：1.啟動路由器并通過執(zhí)行一個中斷來改變正常的路由器啟動順序。2.修改配置寄存器開啟第6位〔值為0x2142，即不加載配置文件，使配置文件中的口令失效）。默認值0x2102。3.重載路由器。4.進入特權模式。5.將starup-config文件復制為running-config文件。6.修改口令。7.將配置寄存器重設為默認值。8.保存路由器的配置。9.重載路由器?；謴涂诹钆e例——中斷啟動順序第一步是啟動路由器并執(zhí)行一個中斷。通常的做法是，當路由器第一次啟動時使用HyperTerminal（超級終端）同時按下Ctrl和Break組合鍵來執(zhí)行一個中斷。系統(tǒng)出現rommon提示，SystemBootstrap,Version11.3(2)XA4,RELEASESOFTWARE(fc1)Copyright(c)1999byciscoSystems,Inc.TAC:Home:SW:IOS:SpecialsforinfoPC=0xfff0a530,Vector=0x500,SP=0x680127b0C2600platformwith32768KbytesofmainmemoryPC=0xfff0a530,Vector=0x500,SP=0x80004374monitor:command"boot"abortedduetouserinterruptrommon1>恢復口令舉例——修改配置寄存器值不同的路由器修改的方法不同，Cisco2600系列方法如下：rommon1>confreg0x2142下次引導時不要配置文件YoumustresetorpowercyclefornewconfigtotakeeffectCisco2500系列方法如下：SystemBootstrap,Version11.0(10c),SOFTWARECopyright(c)1986-1996byciscoSystems2500processorwith14336Configurationregister=0x2102atlastbootBit#Configurationregisteroptionsettings:15Diagnosticmodedisabled14IPbroadcastsdonothavenetworknumbers13BootdefaultROMsoftwareifnetworkbootfails12-11Consolespeedis9600baud10IPbroadcastswithones08Breakdisabled07OEMdisabled06Ignoreconfigurationdisabled03-00Bootfileiscisco2-2500(or'bootsystem'command)KbytesofmainmemoryAbortat0x1098FEC(PC)>o進入寄存器修改菜單>o/r0x2142修改寄存器值下次引導時不要配置文件恢復口令舉例——重啟路由器寄存器值修改后需要重新啟動路由器，以使其重新引導避開配置文件。

在26系列路由器上，輸入reset

在25系列路由器上，輸入I初始化）。

路由器將重載并詢問是否要使用設置模式（因為沒有使用配置文件）?；卮鸩贿M入設置摸式，然后即可不需要密碼進入特權模式進行更改密碼的操作。注：下一步的操作是什么？？？？直接改密碼？？

恢復口令舉例——修改密碼分為兩個步驟：1.copystartup-configrunning-config問，為什么要做此動作？？2.enablesecrettodd恢復口令舉例——改回配置寄存器的值分為三步：1.configtconfig-register0x2102問，與第一次改配置寄存器的值有什么不同，為什么？2.copyrunning-configstartup-config3.reset為什么重新啟動路由器？？？備份和恢復IOS在對路由器IOS進行任何操作之前需要備份IOS。在網絡需要一臺安裝了TFTP服務器軟件的主機，并確保路由器與服務器之間的網絡連通性。TFTP服務器驗證閃存——ShowflashIOS的使用情況，Flash總容量及剩余容量IOS的命名

性能特性、硬件平臺、運行位置及壓縮狀態(tài)版本號（12.13）文件格式（可重定位沒有壓縮）IOS描述（企業(yè)版+NAT、IBM）等設備類型描述（26系列路由器）備份IOScopyflashtftp上傳IOS在保證與TFTP服務器連通性的前提下（可以使用ping等的測試工具），使用下列步驟。Router#copyflashtftpSystemflashdirectory:FileLengthName/status18121000c2500-js-l.112-18.bin[8121064bytesused,8656152available,16777216total]Addressornameofremotehost[55]?20Sourcefilename?c2500-js-l.112-18.binDestinationfilename[c2500-js-l.112-18.bin]?[Enter]Verifyingchecksumfor'c2500-js-l.112-18.bin')file#1)...OKCopy'/c2500-js-l.112-18'fromFlashtoserveras'/c2500-js-l.112-18'?[yes/no]y!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!![outputcut]UploadtoserverdoneFlashcopytook00:02:30[hh:mm:ss]Router#可以看到輸入命令后會顯示閃存中的文件名。因為這樣后面的操作就容易了，當提示輸入文件名時可以復制然后粘貼此文件名。在這個例子中，閃存中的內容被成功復制到TFTP服務器中（!!!!!!!!）。遠程主機的地址是TFTP服務器的IP地址。源文件名是閃存中義件名。

恢復或升級IOScopytftpflash兩種情況需要下載IOS，以前IOS損壞了或者需要升級一個更新的IOS。注意信息Router#copytftpflash****NOTICE****Flashloadhelperv1.0ThisprocesswillacceptthecopyoptionsandthenterminatethecurrentsystemimagetousetheROMbasedimageforthecopy.Routingfunctionalitywillnotbeavailableduringthattime.Ifyouareloggedinviatelnet,thisconnectionwillterminate.Userswithconsoleaccesscanseetheresultsofthecopyoperation.----********----Proceed?[confirm][Enter]恢復或升級IOS給出TFTP服務器地址及IOS的文件名Systemflashdirectory:FileLengthName/status18121000/c2500-js-l.112-18[8121064bytesused,8656152available,16777216total]Addressornameofremotehost[20]?[Enter]OncetherouterhasusedtheTFTPserver,itwillremembertheaddress,andjustpromptyoutopressEnter:Sourcefilename?c2500-js56i-l.120-9.bin（需要在TFTP服務器指定目錄下）Destinationfilename[c2500-js56i-l.120-9.bin]?[Enter]Accessingfile'c2500-js56i-l.120-9.bin'on20...Loadingc2500-js56i-l.120-9.binfrom20(viaEthernet0):![OK]注：如果閃存中沒有足夠的空間存儲兩個副本，后閃存是新的，那么路由器會先刪除閃存中的內容。恢復或升級IOSEraseflashdevicebeforewriting?[confirm][Enter]Flashcontainsfiles.Areyousureyouwanttoerase?[confirm][Enter]Systemconfigurationhasbeenmodified.Save?[yes/no]:yBuildingconfiguration...[OK]Copy'c2500-js56i-l.120-9.bin'fromserveras'c2500-js56i-l.120-9.bin'intoFlashWITHerase?[yes/no]y%SYS-5-RELOAD:Reloadrequested%FLH:c2500-js56i-l.120-9.binfrom20toflash...Systemflashdirectory:FileLengthName/status18121000/c2500-js-l.112-18[8121064bytesused,8656152available,16777216total]Accessingfile'c2500-js56i-l.120-9.bin'on20...Loadingc2500-js56i-l.120-9.bin.from20(viaEthernet0):![OK]Erasingdevice...eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeLoadingc2500-js56i-l.120-9.binfrom20(viaEthernet0):!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!![outputcut][OK-10935532/16777216bytes]Verifyingchecksum...OK(0x2E3A)Flashcopytook0:06:14[hh:mm:ss]%FLH:Re-bootingsystemafterdownload注：如果閃存中沒有足夠的空間存儲兩個副本，后閃存是新的，那么路由器會先刪除閃存中的內