[CCNA圖文筆記]-27-Cisco設(shè)備文件管理與密碼恢復

0×1.Cisco IOS管理
a.如何備份IOS文件
出于安全考慮我們可以對思科路由器的IOS進行備份,以便在不小心刪除IOS文件或其他意外情況時,能夠很快的恢復;下面看一個實例:

圖1
圖1
上圖(圖1)中,筆記本用控制線連接到了路由器的console接口(在"Cisco Packet Tracer"模擬器中使用線纜中那條天藍色的控制線連接計算機的"RS 232"到路由器的Console接口,然后點擊計算機,選擇Desktop選項卡中的terminal,點擊OK即可,如果大家想模擬的真實一些可以參考[[CCNA圖文筆記]-12-配置文件備份與還原]中的內(nèi)容,使用GNS3+vmware運行的服務(wù)器來完成這個實驗),路由器的以太網(wǎng)接口fa0/1連接了一臺服務(wù)器,服務(wù)器在"Cisco Packet Tracer"模擬器"終端設(shè)備"中可以找到,請根據(jù)前面學習到的知識配置好路由器接口IP和服務(wù)器IP,服務(wù)器網(wǎng)關(guān)指向路由器的fa0/1接口,可以在服務(wù)器的配置界面"services"選項中找到TFTP服務(wù),將里面的文件全部刪除,這樣當路由器的ios備份上來后,這個列表就會多出一個ios文件,說明操作是成功的,各設(shè)備IP如圖所示,下面演示通過筆記本控制路由器使用TFTP將路由器的IOS文件備份到服務(wù)器上:
01

/連接上R1的
console
后首先查看一下Flash中都有哪些文件
/

02

R1#
show
flash:

03

04

System flash directory:

05

File Length Name/
status

06

/下面這個.bin后綴的文件就是我們要備份的IOS,根據(jù)你選擇的路由器的不同,這個文件名稱也會有所不同,復制這個名稱,等會要用到/

07

3 50938004 c2800nm-advipservicesk9-mz.124-15.T1.bin

08

2 28282 sigdef-category.xml

09

1 227537 sigdef-default.xml

10

11

/使用
copy
命令將flash中的文件備份到tftp服務(wù)器
/

12

R1#
copy
flash tftp

13

14

/輸入Flash中你要備份的文件名,粘貼剛才復制的ios文件名/

15

Source filename []? c2800nm-advipservicesk9-mz.124-15.T1.bin

16

17

/輸入TFTP服務(wù)器的IP地址,即TFTP服務(wù)器地址,確保服務(wù)器與本路由是可以正常通信的/

18

Address or name of remote
host
[]? 192.168.1.100

19

20

/這一步可以自己輸入一個備份名,回車就直接用IOS原名/

21

Destination filename [c2800nm-advipservicesk9-mz.124-15.T1.bin]?

22

23

Writing c2800nm-advipservicesk9-mz.124-15.T1.bin...

24

!!!!!!!!!!!!!!!!!!!! /備份開始,省略很多感嘆號/

25

[OK - 50938004 bytes]

26

/備份成功/

27

50938004 bytes copied in 30.561 secs (1666000 bytes/sec)

b.如何升級IOS文件
當路由器的IOS有了新的版本,可以通過下面的命令來升級,升級前可以使用show flash來查看一下flash空間大小,看看是否可容納新的IOS文件。
仍然使用圖1作為實驗拓撲:
01

/從TFTP服務(wù)器上拷貝文件到Flash/

02

R1#
copy
tftp flash

03

04

/輸入TFTP服務(wù)器的IP/

05

Address or name of remote
host
[]? 192.168.1.100

06

07

/輸入TFTP上的新IOS文件名/

08

Source filename []? c2800nm-advipservicesk9-mz.124-15.T1.bin

09

10

/輸入存放到路由器Flash中使用的名稱,默認回車即可/

11

Destination filename [c2800nm-advipservicesk9-mz.124-15.T1.bin]?

12

13

/*

14

  • 路由提示,是否在拷貝新的IOS前刪除舊的IOS,

15

  • 如果按回車則會刪除舊的IOS。

16

*/

17

Erase flash: before copying? [confirm]

18

Erasing the flash filesystem will remove all files! Continue? [confirm]

19

Erasing device... eee ...erased /刪除中/

20

Erase of flash: complete

21

22

/刪除完成后開始拷貝新IOS/

23

Accessing tftp://192.168.1.100/c2800nm-advipservicesk9-mz.124-15.T1.bin...

24

Loading c2800nm-advipservicesk9-mz.124-15.T1.bin from 192.168.1.100: !!!!!!!!!!!!!!!!!!!!!

25

[OK - 50938004 bytes]

26

27

/如果Flash中有多個IOS,可以使用下面的命令讓這個新的IOS開機引導/

28

R1(config)#boot system flash flash:c2800nm-advipservicesk9-mz.124-15.T1.bin

c.如何從備份恢復IOS文件
如果IOS文件被不小心刪除,或者在升級IOS的過程中突然斷電,則可能造成路由器IOS文件的丟失,路由不能正常啟動,在圖1中,假設(shè)服務(wù)器上備份好了路由器的IOS文件,這里手動刪除路由器的IOS來模擬IOS丟失的情況:
01

/刪除Flash中的IOS文件/

02

R1#delete flash:c2800nm-advipservicesk9-mz.124-15.T1.bin

03

Delete filename [c2800nm-advipservicesk9-mz.124-15.T1.bin]?

04

Delete flash:/c2800nm-advipservicesk9-mz.124-15.T1.bin? [confirm]

05

06

/刪除后重啟路由/

07

R1#
reload

08

Proceed with
reload
? [confirm] /回車/

09

10

/重啟后發(fā)現(xiàn)路由進入了rommon模式/

11

rommon 1 >

因為IOS文件被刪除,路由器進入了ROM monitor模式,在這個模式下配置下面的信息:
01

/設(shè)置路由器的臨時IP,只要和TFTP服務(wù)器在同一網(wǎng)段就可以了/

02

rommon 1 > IP_ADDRESS=192.168.1.1

03

04

/設(shè)置子網(wǎng)掩碼/

05

rommon 2 > IP_SUBNET_MASK=255.255.255.0

06

07

/設(shè)置網(wǎng)關(guān),由此可見IOS文件的恢復支持跨網(wǎng)段進行/

08

rommon 3 > DEFAULT_GATEWAY=192.168.1.1

09

10

/設(shè)置TFTP服務(wù)器的IP地址/

11

rommon 4 > TFTP_SERVER=192.168.1.100

12

13

/設(shè)置TFTP服務(wù)器上的IOS的文件名/

14

rommon 5 > TFTP_FILE=c2800nm-advipservicesk9-mz.124-15.T1.bin

15

16

/下載指定的IOS,如果超時,請看代碼塊末尾的問題描述/

17

rommon 6 > tftpdnld

18

19

/輸入y繼續(xù)/

20

Do you wish to continue? y/n [n]: y

21

!!!!!!!!! /文件傳輸中/

22

23

/傳輸完成后使用reset重啟路由/

24

rommon 7 > reset

在本例中會遇到一個小問題,按照圖1將路由的fa0/1連接到服務(wù)器,使用"tftpdnld"命令發(fā)現(xiàn)連接不上TFTP服務(wù)器,顯示超時,而將服務(wù)器連接到了路由器的fa0/0接口,再次使用"tftpdnld"命令,這一次成功的下載到了IOS,這說明,使用這種方法時,必須連接路由器接口號最小的那個以太網(wǎng)接口;之所以讓這個問題復現(xiàn)出來,就是為了讓大家了解這一點。
0×2.Cisco配置文件管理
a.如何備份配置文件
在本文的圖1中,可以使用下面的命令將startup-config文件備份到TFTP服務(wù)器上:
01

/將啟動配置文件復制到tftp服務(wù)器/

02

R1#
copy
startup-config
tftp:

03

04

/TFTP服務(wù)器的IP地址/

05

Address or name of remote
host
[]? 192.168.1.100

06

07

/*
startup-config
保存的文件名*/

08

Destination filename [R1-confg]?

09

10

Writing
startup-config
....!! /傳輸中/

11

[OK - 459 bytes]

12

/傳輸成功/

13

459 bytes copied in 3.073 secs (0 bytes/sec)

這種方法也能直接將running-config備份到TFTP服務(wù)器上,命令是"copy running-config tftp:"。
b.如何恢復配置文件
01

/從TFTP恢復啟動配置文件/

02

R1#
copy
tftp
startup-config

03

04

/TFTP服務(wù)器IP/

05

Address or name of remote
host
[]? 192.168.1.100

06

07

/以前備份的啟動配置文件的名稱,注意大小寫要正確/

08

Source filename []? R1-confg

09

Destination filename [
startup-config
]?

10

11

Accessing tftp://192.168.1.100/R1-confg...

12

Loading R1-confg from 192.168.1.100: !

13

[OK - 459 bytes]

14

/恢復成功/

15

459 bytes copied in 0.031 secs (14806 bytes/sec)

0×3.Cisco設(shè)備密碼恢復
a.如何恢復Cisco路由器特權(quán)密碼
有時候我們可能配置了路由器的特權(quán)密碼,但是后來忘記了,導致無法進入路由的特權(quán)模式:
01

/讀者可以在
"Cisco Packet Tracer"
模擬器中手動
"enable secret"
配置一個特權(quán)密碼來模擬忘記密碼的情況
/

02

R1>
en

03

Router#
conf
t

04

Router(config)#
host
R1

05

R1(config)#
enable
secret
123

06

R1(config)#
end

07

R1#
write
/將運行配置文件寫入開機配置文件/

08

R1#
exit

09

R1>
en

10

Password:

11

Password:

12

Password: /假裝無法進入特權(quán)模式/

13

% Bad secrets

14

15

/使用下面的命令查看一下路由信息/

16

R1>
show
version

17

....

18

/*

19

  • 在信息的最后出現(xiàn)下面這樣的信息,

20

  • 其中的0x2102表示路由啟動時加載啟動配置文件
    startup-config

21

  • 0x2142表示啟動時不加載啟動配置文件,

22

  • 一般路由器都是啟動加載配置文件,

23

*/

24

Configuration register is 0x2102

現(xiàn)在我們要將配置寄存器的這個值改成0x2142讓路由器啟動不加載啟動配置文件,從而達到繞過特權(quán)密碼的目的,密碼恢復實際操作:
首先使用控制線連接到路由的console端口,然后使用電源開關(guān)關(guān)閉路由器的電源(模擬器中,在路由器配置界面可以看到下面這張圖中的電源開關(guān)按鈕,鼠標點擊切換開關(guān)狀態(tài)),再次打開路由電源,在路由啟動的60秒內(nèi),切換到計算機的console界面,按計算機鍵盤上的"Ctrl+Break"鍵,進入ROM monitor模式:


圖2
圖2

01

Self decompressing the image :

02

################## /路由正在啟動,這時候可以按鍵盤的"Ctrl+Break"/

03

monitor: command
"boot"
aborted due to user interrupt

04

05

/*

06

  • 進入了ROMMON模式,

07

  • 使用下面的命令更改啟動時不加載
    startup-config
    文件

08

*/

09

rommon 1 > confreg 0x2142

10

11

/更改完成后重啟/

12

rommon 1 > reset

13

14

/輸入
no
回車
/

15

--- System Configuration Dialog ---

16

17

Continue with configuration dialog? [yes/
no
]:
no

18

19

/路由沒有加載
startup-config
文件,直接可以進入特權(quán)模式
/

20

Router>
en

21

22

/這時候再將
startup-config
復制到
running-config
,而我們已經(jīng)在特權(quán)模式下了,將啟動配置文件拷貝到運行配置文件后,可以直接覆蓋以前配置的特權(quán)密碼,這一步一定不要錯誤的將運行配置文件覆蓋啟動配置文件,否則路由器所有啟動配置數(shù)據(jù)都會丟失
/

23

Router#
copy
startup-config
running-config

24

Destination filename [
running-config
]? /回車/

25

26

/復制成功后發(fā)現(xiàn)路由器名稱變成以前配置的名字/

27

R1#
conf
t

28

29

/更改特權(quán)密碼為www.qingsword.com/

30

R1(config)#
enable
secret
www.qingsword.com

31

32

/*將配置寄存器的值重新改成開機加載
startup-config
*/

33

R1(config)#config-register 0x2102

34

R1(config)#
exit

35

36

/*保存修改到
startup-config
*/

37

R1#
copy
running-config
startup-config

38

Destination filename [
startup-config
]?

39

Building configuration...

40

[OK]

恢復路由器特權(quán)密碼成功。
b.如何恢復Cisco交換機密碼
首先使用控制線連接到交換機的console端口,斷電重啟交換機,在啟動過程中按住交換機面板上的MODE按鍵大約10秒左右,然后會出現(xiàn)下面這樣的命令行模式(這一部分模擬器無法完成,大家了解一下,在實際環(huán)境中碰到了再用吧):
01

/首先輸入下面兩條命令/

02

switch: flash_init

03

switch: load_helper

04

05

/*

06

  • 交換機的啟動配置文件是保存在Flash中的一個叫做config.text文件,

07

  • 可以使用下面的命令查看。

08

*/

09

switch: dir flash:

10

11

Directory of flash:/

12

7 -rwx 1900 <date> config.text

13

14

/*

15

  • 將這個文件重命名,當交換機啟動的時候,

16

  • 沒有在閃存中找到config.text則無法加載特權(quán)密碼等配置信息。

17

*/

18

switch: rename flash:config.text flash:config.bk

19

20

/重啟交換機/

21

switch: boot

22

23

/輸入
no
回車
/

24

--- System Configuration Dialog ---

25

26

Continue with configuration dialog? [yes/
no
]:
no

27

28

/直接可以進入特權(quán)模式/

29

Switch>
en

30

31

/將閃存中的配置文件名稱更改回來/

32

Switch#rename flash:config.bk flash:config.text

33

Destination filename [config.text]? /回車/

34

35

/加載config.text中的配置信息/

36

Switch#
copy
startup-config
running-config

37

Destination filename [
running-config
]? /回車/

38

39

/更改特權(quán)密碼為www.qingsword.com/

40

SW1#
conf
t

41

SW1(config)#
enable
secret
www.qingsword.com

42

SW1(config)#
exit

43

44

/*保存修改到
startup-config
*/

45

SW1#
copy
running-config
startup-config

46

Destination filename [
startup-config
]?

47

Building configuration...

48

[OK]

交換機的特權(quán)密碼恢復成功。

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
平臺聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點,簡書系信息發(fā)布平臺,僅提供信息存儲服務(wù)。

推薦閱讀更多精彩內(nèi)容