《交换机密码恢复和灌IOS》由会员分享，可在线阅读，更多相关《交换机密码恢复和灌IOS（11页珍藏版）》请在金锄头文库上搜索。
1、- 1 - 目目 录录 一一. 基本知识点基本知识点. 2 1. 路由器硬件路由器硬件. 2 2. 路由器外部接口路由器外部接口. 2 3. 检查路由器状态信息检查路由器状态信息 . 2 4. 路由器启动顺序路由器启动顺序. 2 5. Cisco 配置寄存器描述配置寄存器描述. 3 二二. 路由交换密码恢复路由交换密码恢复. 3 6. 实验一实验一 Cisco 2600/3600 密码恢复实验密码恢复实验. 3 7. 实验一实验一 Cisco 2500 密码恢复实验密码恢复实验. 4 8. 实验二实验二 Catalyst 2950/3550/3750 的密码恢复实验的密码恢复实验 . 4 三三
2、. 用用 TFTP 下载下载/更新更新 路由器，交换机路由器，交换机 IOS 和配置文件和配置文件. 5 9. 实验三实验三 用用 TFTP 下载下载 Router 2600 IOS. 5 10. 实验四实验四 用用 TFTP 更新更新 Router 2600 IOS. 6 11. 实验五实验五 从从 TFTP 下载下载/上传上传 Router 2600 配置文件配置文件. 6 12. 实验六实验六 用用 TFTP 下载下载 Switch 2950 IOS. 6 13. 实验七实验七 用用 TFTP 更新更新 Switch 2950 IOS. 7 14. 实验八实验八 从从 TFTP 下载下载
3、/上传上传 Switch 2950 配置文件配置文件. 7 四四. 路由器，交换机灾难恢复路由器，交换机灾难恢复 . 7 15. 实验九实验九 Router 2600 常用灾难恢复方式常用灾难恢复方式. 8 15.1. 方式一方式一 tftpdnld 方式恢复方式恢复 Router 2600 IOS. 8 15.2. 方式二方式二 xmodem 方式恢复方式恢复 Router 2600/3600 IOS. 8 16. xmodem 方式恢复方式恢复 Switch 2950. 10 一一. 基本知识点基本知识点 - - - - - - - - - - - - - - - - - - - - -
4、- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 1. 路由器硬件路由器硬件 RAM （随机访问存储器）（随机访问存储器） 存放 IOS Copy 映像，配置文件（running- config），路由表，以及数据缓存内容。 NVRAM （非易失性随即存储器）（非易
5、失性随即存储器） 存放启动配置文件(startup- config),像 CMOS 一样，关闭电源用电池来维护 。如果路由器掉电，配置文件不会丢失。 Flash Memory 闪存的结构允许你保存多个 Cisco IOS 软件的拷贝。闪存在掉电是同样会保持内容。 ROM（只读存储器）（只读存储器） 存放路由器基本功能的一些微代码，如：POST (加电自检) 代码，bootstrap（自主引导程序） - 2 - ROM 软件只能通过更换芯片升级。 Interfaces 接口指的是包进出的路由器的网络连接。 Auxiliary Ports 异步端口；Cisco IOS 软件允许将 Auxiliar
6、y Port 作为异步连接的网络接口使用。一般可以通过 Modem 和远端计算机相连调试路由器。 2. 路由器外部接口路由器外部接口 Console Port初始化配置时，你需要通过它使用终端配置路由器 Auxiliary Port也可以通过 Auxiliary Port 配置路由器 Virtual Terminals可以通过 telnet 使用 VTY 配置路由器 TFTP Server可以通过 TFTP 服务器下载配置信息。TFTP Server 可以运行在 Unix 工作站或者 PC 工作站 Network Management Station你可以通过一个运行网管软件，如 HP Ope
7、nView 或者CiscoWorks，的工作站来管理路由器的配置 3. 检查路由器状态信息检查路由器状态信息 show version显示系统的硬件配置，软件版本，配置文件的源和名字，以及启动镜像。 show processes显示当前活动进程。 show protocols显示已经配置的协议。 show memory显示路由器的内存信息 show ip route显示路由表 show flash显示闪存设备的信息 show running- config显示当前活动配置 show startup- config显示备份配置文件 show interfaces显示已经配置的界面属性 4. 路由
8、器启动顺序路由器启动顺序 上电自检（Power on self test (POST)） 装载引导程序（Load and run bootstrap code） 查找 IOS（Find the IOS software） 装载 IOS（ Load the IOS software） 查找配置文件（Find the configuration） 装载配置文件（Load the configuration） 运行（Run） 5. Cisco 配置寄存器描述配置寄存器描述 - 3 - 查看当前配置寄存器的值 Router# show version 二二. 路由交换密码恢复路由交换密码恢复 - -
9、- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6. 实验一实验一 Cisco 2600/3600 密码恢复实验密码恢复实验 1) 实验 TOP 2) Cisco 2600 系列的路由
10、器的 Console 口与交换机相连， 控制台上带超级终端仿真软件 （如超级终端） 3) 冷启动路由器，在开机的前 60 秒之内，按住“Ctrl+Break”键。这时系统会进入灾难恢复模式，其提示符为“Rommon;” 4)confreg 0X2142 /修改寄存器的值为 0X2142 5)reset /重启路由器，重启后由于不再读 NVRAM 中的配置文件，因此系统会提示是否进入 SETUP 模式，请选择“NO” 6)Router /用户模式提示符 7)Routerenable /进入特权模式 8)Router#copy startup- config running- config /把
11、NARAM 中的配置文件装载到RAM 中，使得原来的配置还在 9)Router#config terminal /进入全局配置模式 10)Router(config)# /全局配置模式提示符 11)Router(config)#no enable password /删除使能密码 12)Router(config)#no enable secret /删除加密密码 13)Router(config)# Show version /查看配置寄存器的值 14)Router(config)#config- register 0X2102 /还原寄存器的值为 0X2102 - 4 - 15)Route
12、r(config)#exit /返回到特权模式 16)Router# /特权模式提示符 17)Router#copy running- config startup- config /把修改过密码的配置文件备份到 NVRAM 里 7. 实验一实验一 Cisco 2500 密码恢复实验密码恢复实验 1)实验 TOP 2)Cisco 2600 系列的路由器的 Console 口与交换机相连，控制台上带超级终端仿真软件（如超级终端） 3)冷启动路由器，在开机的前 60 秒之内，按住“Ctrl+Break”键。这时系统会进入灾难恢复模式，其提示符为“Rommon” 4)Rommono/r 0X2142
13、 /修改寄存器的值为 0X2142 5)Rommoninitalize /初始化路由器,进入系统配置模式 6)不断输入 no 来响应系统配置对话提示 7)Router /用户模式提示符 8)Routerenable /进入特权模式 9)Router#copy startup- config running- config /把 NARAM 中的配置文件装载到RAM 中，使得原来的配置还在 10)Router#config terminal /进入全局配置模式 11)Router(config)# /全局配置模式提示符 12)Router(config)#no enable password /
14、删除使能密码 13)Router(config)#no enable secret /删除加密密码 14)Router(config)# show version /查看配置寄存器的值 15)Router(config)#config- register 0X2102 /还原寄存器的值为 0X2102 16)Router(config)#exit /返回到特权模式 17)Router# /特权模式提示符 18)Router#copy running- config startup- config /把修改过密码的配置文件备份到 NVRAM 里 8. 实验二实验二 Catalyst 2950/3
15、550/3750 的密码恢复实验的密码恢复实验 1)拔下交换机电源，用手按住交换机“Mode” 按钮，插上电源，等待交换机进入控制台模式。其提示符为“switch:” 2)switch: flash_init /初始化 flash 文件系统 3)switch: dir flash: /命令显示 flash 中所保存的配置文件的名称。 4)switch: rename flash:config.text flash:config.old /命令把原来的配置文件改名为 config.old。（NVRAM 是从 flash 虚拟的，flash:config.text =startup- config） 5)switch: reboot /命令把原来的配置文件改名为 config.old。重新启动交换机，这时交换机找不到其配置文件（所以配置文件中的特权密码也就无效），系统就会提示是否进入“配置对话(configuration dialog)” ，选择“N” 。 6)switch# enable /进入特权执行模式。 7)switch# rename flash:config.old flash:config.text /把配置文件名字修改回- 5 - 来 8)switch#copy flash:config.text running- config
