管理Cisco互连网络

1、掌握IOS概念2、掌握IOS操作

3、掌握配置文件操作

4、IOS概念5、IOS操作6、配置文件操作

1IOS的正常启动过程1.路由器执行POST（开机自检）。POST检查硬件以验证设备的所有组件目前是可运行的。POST存储在ROM（只读存储器）中并从ROM运行。

2.bootstrap查找并加载IOS系统。bootstrap是位于ROM的程序，用于执行程序。bootstrap程序负责找到每个IOS位置然后加载该文件。默认情况下，所有路由器都从闪存(flash)加载IOS软件。

3.IOS在NVRAM中查找有效的配置文件。此文件称为startup－config。只有当管理员将running-config文件复制到NVRAM中时才产生该文件。

4.如果NVRAM中有startup－config文件，路由器将加载并运行此文件。路由器目前是可操作的。如果NVRAM中没有startup－config文件，路由器将启动setup设置模式）来配置上述启动操作。见下图

路由器启动顺序IOS启动配置文件启动更改启动顺序使用bootsystem命令更改启动顺序IOS的正常启动过程路由器路由器是工业型计算机，符合冯诺依曼体系结构配置寄存器值 配置寄存器值是用于指示路由器如何加载IOS和配置文件的数值。它由16位二进制数组成。一般使用16进制表示0Xnnnn。低四位：启动字段第六位：忽视NVRAM即配置文件字段，0使用1忽视。若为1则本字段16进制为4寄存器值默认为0X2102修改寄存器地址Router(config)#config-register0x101Router(config)#^ZRouter#shver[outputcut]Configurationregisteris0x2102(willbe0x0101atnextreload)

shver命令显示当前配置寄存器的值，也显示路由器重载后配置寄存器新的值。对配置寄存器进行的任伺修改在重载之前不会起作用。更改配置寄存器值的若干原因：·

强制系统进入ROM监控模式

·

选择启动来源和默认的启动文件名

·

启用或禁用Break（中断）功能

·

控制广播播地址

·

设置控制台终端波特率

·

从ROM加载操作系统

·

启用从TFTP启动网络设备·

更改网络设备密码路由器操作——恢复口令在路由器操作中，比较重要的一个动作是恢复路由器口令，即忘记了口令，无法进入路由器配置界面的时候要做的动作。更改口令的基本思想是，口令存放在配置文件中，设备正常启动方式由IOS加载NVRAM中的配置文件starup-config。如果在启动时不加载配置文件则口令就不起作用。步骤：1.启动路由器并通过执行一个中断来改变正常的路由器启动顺序。2.修改配置寄存器开启第6位〔值为0x2142，即不加载配置文件，使配置文件中的口令失效）。默认值0x2102。3.重载路由器。4.进入特权模式。5.将starup-config文件复制为running-config文件。6.修改口令。7.将配置寄存器重设为默认值。8.保存路由器的配置。9.重载路由器。恢复口令举例——中断启动顺序第一步是启动路由器并执行一个中断。通常的做法是，当路由器第一次启动时使用HyperTerminal（超级终端）同时按下Ctrl和Break组合键来执行一个中断。系统出现rommon提示，SystemBootstrap,Version11.3(2)XA4,RELEASESOFTWARE(fc1)Copyright(c)1999byciscoSystems,Inc.TAC:Home:SW:IOS:SpecialsforinfoPC=0xfff0a530,Vector=0x500,SP=0x680127b0C2600platformwith32768KbytesofmainmemoryPC=0xfff0a530,Vector=0x500,SP=0x80004374monitor:command"boot"abortedduetouserinterruptrommon1>恢复口令举例——修改配置寄存器值不同的路由器修改的方法不同，Cisco2600系列方法如下：rommon1>confreg0x2142下次引导时不要配置文件YoumustresetorpowercyclefornewconfigtotakeeffectCisco2500系列方法如下：SystemBootstrap,Version11.0(10c),SOFTWARECopyright(c)1986-1996byciscoSystems2500processorwith14336Configurationregister=0x2102atlastbootBit#Configurationregisteroptionsettings:15Diagnosticmodedisabled14IPbroadcastsdonothavenetworknumbers13BootdefaultROMsoftwareifnetworkbootfails12-11Consolespeedis9600baud10IPbroadcastswithones08Breakdisabled07OEMdisabled06Ignoreconfigurationdisabled03-00Bootfileiscisco2-2500(or'bootsystem'command)KbytesofmainmemoryAbortat0x1098FEC(PC)>o进入寄存器修改菜单>o/r0x2142修改寄存器值下次引导时不要配置文件恢复口令举例——重启路由器寄存器值修改后需要重新启动路由器，以使其重新引导避开配置文件。

在26系列路由器上，输入reset

在25系列路由器上，输入I初始化）。

路由器将重载并询问是否要使用设置模式（因为没有使用配置文件）。回答不进入设置摸式，然后即可不需要密码进入特权模式进行更改密码的操作。注：下一步的操作是什么？？？？直接改密码？？

恢复口令举例——修改密码分为两个步骤：1.copystartup-configrunning-config问，为什么要做此动作？？2.enablesecrettodd恢复口令举例——改回配置寄存器的值分为三步：1.configtconfig-register0x2102问，与第一次改配置寄存器的值有什么不同，为什么？2.copyrunning-configstartup-config3.reset为什么重新启动路由器？？？备份和恢复IOS在对路由器IOS进行任何操作之前需要备份IOS。在网络需要一台安装了TFTP服务器软件的主机，并确保路由器与服务器之间的网络连通性。TFTP服务器验证闪存——ShowflashIOS的使用情况，Flash总容量及剩余容量IOS的命名

性能特性、硬件平台、运行位置及压缩状态版本号（12.13）文件格式（可重定位没有压缩）IOS描述（企业版+NAT、IBM）等设备类型描述（26系列路由器）备份IOScopyflashtftp上传IOS在保证与TFTP服务器连通性的前提下（可以使用ping等的测试工具），使用下列步骤。Router#copyflashtftpSystemflashdirectory:FileLengthName/status18121000c2500-js-l.112-18.bin[8121064bytesused,8656152available,16777216total]Addressornameofremotehost[55]?20Sourcefilename?c2500-js-l.112-18.binDestinationfilename[c2500-js-l.112-18.bin]?[Enter]Verifyingchecksumfor'c2500-js-l.112-18.bin')file#1)...OKCopy'/c2500-js-l.112-18'fromFlashtoserveras'/c2500-js-l.112-18'?[yes/no]y!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!![outputcut]UploadtoserverdoneFlashcopytook00:02:30[hh:mm:ss]Router#可以看到输入命令后会显示闪存中的文件名。因为这样后面的操作就容易了，当提示输入文件名时可以复制然后粘贴此文件名。在这个例子中，闪存中的内容被成功复制到TFTP服务器中（!!!!!!!!）。远程主机的地址是TFTP服务器的IP地址。源文件名是闪存中义件名。

恢复或升级IOScopytftpflash两种情况需要下载IOS，以前IOS损坏了或者需要升级一个更新的IOS。注意信息Router#copytftpflash****NOTICE****Flashloadhelperv1.0ThisprocesswillacceptthecopyoptionsandthenterminatethecurrentsystemimagetousetheROMbasedimageforthecopy.Routingfunctionalitywillnotbeavailableduringthattime.Ifyouareloggedinviatelnet,thisconnectionwillterminate.Userswithconsoleaccesscanseetheresultsofthecopyoperation.----********----Proceed?[confirm][Enter]恢复或升级IOS给出TFTP服务器地址及IOS的文件名Systemflashdirectory:FileLengthName/status18121000/c2500-js-l.112-18[8121064bytesused,8656152available,16777216total]Addressornameofremotehost[20]?[Enter]OncetherouterhasusedtheTFTPserver,itwillremembertheaddress,andjustpromptyoutopressEnter:Sourcefilename?c2500-js56i-l.120-9.bin（需要在TFTP服务器指定目录下）Destinationfilename[c2500-js56i-l.120-9.bin]?[Enter]Accessingfile'c2500-js56i-l.120-9.bin'on20...Loadingc2500-js56i-l.120-9.binfrom20(viaEthernet0):![OK]注：如果闪存中没有足够的空间存储两个副本，后闪存是新的，那么路由器会先删除闪存中的内容。恢复或升级IOSEraseflashdevicebeforewriting?[confirm][Enter]Flashcontainsfiles.Areyousureyouwanttoerase?[confirm][Enter]Systemconfigurationhasbeenmodified.Save?[yes/no]:yBuildingconfiguration...[OK]Copy'c2500-js56i-l.120-9.bin'fromserveras'c2500-js56i-l.120-9.bin'intoFlashWITHerase?[yes/no]y%SYS-5-RELOAD:Reloadrequested%FLH:c2500-js56i-l.120-9.binfrom20toflash...Systemflashdirectory:FileLengthName/status18121000/c2500-js-l.112-18[8121064bytesused,8656152available,16777216total]Accessingfile'c2500-js56i-l.120-9.bin'on20...Loadingc2500-js56i-l.120-9.bin.from20(viaEthernet0):![OK]Erasingdevice...eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeLoadingc2500-js56i-l.120-9.binfrom20(viaEthernet0):!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!![outputcut][OK-10935532/16777216bytes]Verifyingchecksum...OK(0x2E3A)Flashcopytook0:06:14[hh:mm:ss]%FLH:Re-bootingsystemafterdownload注：如果闪存中没有足够的空间存储两个副本，后闪存是新的，那么路由器会先删除闪存中的内