[CCNA圖文筆記]-27-Cisco設(shè)備文件管理與密碼恢復(fù)

0×1.Cisco IOS管理
a.如何備份IOS文件
出于安全考慮我們可以對思科路由器的IOS進(jìn)行備份卵惦，以便在不小心刪除IOS文件或其他意外情況時，能夠很快的恢復(fù)尖奔；下面看一個實例：

圖1

上圖（圖1）中，筆記本用控制線連接到了路由器的console接口（在"Cisco Packet Tracer"模擬器中使用線纜中那條天藍(lán)色的控制線連接計算機(jī)的"RS 232"到路由器的Console接口，然后點擊計算機(jī)筒严，選擇Desktop選項卡中的terminal，點擊OK即可情萤，如果大家想模擬的真實一些可以參考[[CCNA圖文筆記]-12-配置文件備份與還原]中的內(nèi)容鸭蛙，使用GNS3+vmware運行的服務(wù)器來完成這個實驗），路由器的以太網(wǎng)接口fa0/1連接了一臺服務(wù)器筋岛，服務(wù)器在"Cisco Packet Tracer"模擬器"終端設(shè)備"中可以找到娶视，請根據(jù)前面學(xué)習(xí)到的知識配置好路由器接口IP和服務(wù)器IP，服務(wù)器網(wǎng)關(guān)指向路由器的fa0/1接口睁宰，可以在服務(wù)器的配置界面"services"選項中找到TFTP服務(wù)肪获，將里面的文件全部刪除，這樣當(dāng)路由器的ios備份上來后柒傻，這個列表就會多出一個ios文件孝赫，說明操作是成功的，各設(shè)備IP如圖所示红符，下面演示通過筆記本控制路由器使用TFTP將路由器的IOS文件備份到服務(wù)器上：
01

/連接上R1的
console
后首先查看一下Flash中都有哪些文件/

R1#
show
flash:

System flash directory:

File Length Name/
status

/下面這個.bin后綴的文件就是我們要備份的IOS青柄，根據(jù)你選擇的路由器的不同，這個文件名稱也會有所不同预侯，復(fù)制這個名稱致开，等會要用到/

3 50938004 c2800nm-advipservicesk9-mz.124-15.T1.bin

2 28282 sigdef-category.xml

1 227537 sigdef-default.xml

/使用
copy
命令將flash中的文件備份到tftp服務(wù)器/

R1#
copy
flash tftp

/輸入Flash中你要備份的文件名，粘貼剛才復(fù)制的ios文件名/

Source filename []? c2800nm-advipservicesk9-mz.124-15.T1.bin

/輸入TFTP服務(wù)器的IP地址萎馅，即TFTP服務(wù)器地址双戳，確保服務(wù)器與本路由是可以正常通信的/

Address or name of remote
host
[]? 192.168.1.100

/這一步可以自己輸入一個備份名，回車就直接用IOS原名/

Destination filename [c2800nm-advipservicesk9-mz.124-15.T1.bin]?

Writing c2800nm-advipservicesk9-mz.124-15.T1.bin...

!!!!!!!!!!!!!!!!!!!! /備份開始,省略很多感嘆號/

[OK - 50938004 bytes]

/備份成功/

50938004 bytes copied in 30.561 secs (1666000 bytes/sec)

b.如何升級IOS文件
當(dāng)路由器的IOS有了新的版本糜芳，可以通過下面的命令來升級拣技，升級前可以使用show flash來查看一下flash空間大小，看看是否可容納新的IOS文件耍目。
仍然使用圖1作為實驗拓?fù)洌?br> 01

/從TFTP服務(wù)器上拷貝文件到Flash/

R1#
copy
tftp flash

/輸入TFTP服務(wù)器的IP/

Address or name of remote
host
[]? 192.168.1.100

/輸入TFTP上的新IOS文件名/

Source filename []? c2800nm-advipservicesk9-mz.124-15.T1.bin

/輸入存放到路由器Flash中使用的名稱膏斤，默認(rèn)回車即可/

Destination filename [c2800nm-advipservicesk9-mz.124-15.T1.bin]?

路由提示，是否在拷貝新的IOS前刪除舊的IOS邪驮，

如果按回車則會刪除舊的IOS莫辨。

Erase flash: before copying? [confirm]

Erasing the flash filesystem will remove all files! Continue? [confirm]

Erasing device... eee ...erased /刪除中/

Erase of flash: complete

/刪除完成后開始拷貝新IOS/

Accessing tftp://192.168.1.100/c2800nm-advipservicesk9-mz.124-15.T1.bin...

Loading c2800nm-advipservicesk9-mz.124-15.T1.bin from 192.168.1.100: !!!!!!!!!!!!!!!!!!!!!

[OK - 50938004 bytes]

/如果Flash中有多個IOS，可以使用下面的命令讓這個新的IOS開機(jī)引導(dǎo)/

R1(config)#boot system flash flash:c2800nm-advipservicesk9-mz.124-15.T1.bin

c.如何從備份恢復(fù)IOS文件
如果IOS文件被不小心刪除，或者在升級IOS的過程中突然斷電沮榜，則可能造成路由器IOS文件的丟失盘榨，路由不能正常啟動，在圖1中蟆融，假設(shè)服務(wù)器上備份好了路由器的IOS文件草巡，這里手動刪除路由器的IOS來模擬IOS丟失的情況：
01

/刪除Flash中的IOS文件/

R1#delete flash:c2800nm-advipservicesk9-mz.124-15.T1.bin

Delete filename [c2800nm-advipservicesk9-mz.124-15.T1.bin]?

Delete flash:/c2800nm-advipservicesk9-mz.124-15.T1.bin? [confirm]

/刪除后重啟路由/

R1#
reload

Proceed with
reload
? [confirm] /回車/

/重啟后發(fā)現(xiàn)路由進(jìn)入了rommon模式/

rommon 1 >

因為IOS文件被刪除，路由器進(jìn)入了ROM monitor模式型酥，在這個模式下配置下面的信息：
01

/設(shè)置路由器的臨時IP山憨，只要和TFTP服務(wù)器在同一網(wǎng)段就可以了/

rommon 1 > IP_ADDRESS=192.168.1.1

/設(shè)置子網(wǎng)掩碼/

rommon 2 > IP_SUBNET_MASK=255.255.255.0

/設(shè)置網(wǎng)關(guān)，由此可見IOS文件的恢復(fù)支持跨網(wǎng)段進(jìn)行/

rommon 3 > DEFAULT_GATEWAY=192.168.1.1

/設(shè)置TFTP服務(wù)器的IP地址/

rommon 4 > TFTP_SERVER=192.168.1.100

/設(shè)置TFTP服務(wù)器上的IOS的文件名/

rommon 5 > TFTP_FILE=c2800nm-advipservicesk9-mz.124-15.T1.bin

/下載指定的IOS弥喉，如果超時郁竟，請看代碼塊末尾的問題描述/

rommon 6 > tftpdnld

/輸入y繼續(xù)/

Do you wish to continue? y/n [n]: y

!!!!!!!!! /文件傳輸中/

/傳輸完成后使用reset重啟路由/

rommon 7 > reset

在本例中會遇到一個小問題，按照圖1將路由的fa0/1連接到服務(wù)器由境，使用"tftpdnld"命令發(fā)現(xiàn)連接不上TFTP服務(wù)器棚亩，顯示超時，而將服務(wù)器連接到了路由器的fa0/0接口虏杰，再次使用"tftpdnld"命令讥蟆，這一次成功的下載到了IOS，這說明纺阔，使用這種方法時瘸彤，必須連接路由器接口號最小的那個以太網(wǎng)接口；之所以讓這個問題復(fù)現(xiàn)出來州弟，就是為了讓大家了解這一點钧栖。
0×2.Cisco配置文件管理
a.如何備份配置文件
在本文的圖1中，可以使用下面的命令將startup-config文件備份到TFTP服務(wù)器上：
01

/將啟動配置文件復(fù)制到tftp服務(wù)器/

R1#
copy
startup-config
tftp:

/TFTP服務(wù)器的IP地址/

Address or name of remote
host
[]? 192.168.1.100

/*
startup-config
保存的文件名*/

Destination filename [R1-confg]?

Writing
startup-config
....!! /傳輸中/

[OK - 459 bytes]

/傳輸成功/

459 bytes copied in 3.073 secs (0 bytes/sec)

這種方法也能直接將running-config備份到TFTP服務(wù)器上婆翔，命令是"copy running-config tftp:"拯杠。
b.如何恢復(fù)配置文件
01

/從TFTP恢復(fù)啟動配置文件/

R1#
copy
tftp
startup-config

/TFTP服務(wù)器IP/

Address or name of remote
host
[]? 192.168.1.100

/以前備份的啟動配置文件的名稱，注意大小寫要正確/

Source filename []? R1-confg

Destination filename [
startup-config
]?

Accessing tftp://192.168.1.100/R1-confg...

Loading R1-confg from 192.168.1.100: !

[OK - 459 bytes]

/恢復(fù)成功/

459 bytes copied in 0.031 secs (14806 bytes/sec)

0×3.Cisco設(shè)備密碼恢復(fù)
a.如何恢復(fù)Cisco路由器特權(quán)密碼
有時候我們可能配置了路由器的特權(quán)密碼啃奴，但是后來忘記了潭陪，導(dǎo)致無法進(jìn)入路由的特權(quán)模式：
01

/讀者可以在
"Cisco Packet Tracer"
模擬器中手動
"enable secret"
配置一個特權(quán)密碼來模擬忘記密碼的情況/

R1>
en

Router#
conf
t

Router(config)#
host
R1

R1(config)#
enable
secret
123

R1(config)#
end

R1#
write
/將運行配置文件寫入開機(jī)配置文件/

R1#
exit

R1>
en

Password:

Password: /假裝無法進(jìn)入特權(quán)模式/

% Bad secrets

/使用下面的命令查看一下路由信息/

R1>
show
version

....

在信息的最后出現(xiàn)下面這樣的信息，

其中的0x2102表示路由啟動時加載啟動配置文件
startup-config
最蕾，

0x2142表示啟動時不加載啟動配置文件依溯，

一般路由器都是啟動加載配置文件，

Configuration register is 0x2102

現(xiàn)在我們要將配置寄存器的這個值改成0x2142讓路由器啟動不加載啟動配置文件瘟则，從而達(dá)到繞過特權(quán)密碼的目的黎炉，密碼恢復(fù)實際操作：
首先使用控制線連接到路由的console端口，然后使用電源開關(guān)關(guān)閉路由器的電源（模擬器中醋拧，在路由器配置界面可以看到下面這張圖中的電源開關(guān)按鈕慷嗜，鼠標(biāo)點擊切換開關(guān)狀態(tài)）淀弹，再次打開路由電源，在路由啟動的60秒內(nèi)庆械，切換到計算機(jī)的console界面薇溃，按計算機(jī)鍵盤上的"Ctrl+Break"鍵，進(jìn)入ROM monitor模式：

圖2

Self decompressing the image :

################## /路由正在啟動缭乘，這時候可以按鍵盤的"Ctrl+Break"/

monitor: command
"boot"
aborted due to user interrupt

進(jìn)入了ROMMON模式,

使用下面的命令更改啟動時不加載
startup-config
文件

rommon 1 > confreg 0x2142

/更改完成后重啟/

rommon 1 > reset

/輸入
no
回車/

--- System Configuration Dialog ---

Continue with configuration dialog? [yes/
no
]:
no

/路由沒有加載
startup-config
文件,直接可以進(jìn)入特權(quán)模式/

Router>
en

/這時候再將
startup-config
復(fù)制到
running-config
沐序，而我們已經(jīng)在特權(quán)模式下了，將啟動配置文件拷貝到運行配置文件后堕绩，可以直接覆蓋以前配置的特權(quán)密碼策幼，這一步一定不要錯誤的將運行配置文件覆蓋啟動配置文件，否則路由器所有啟動配置數(shù)據(jù)都會丟失/

Router#
copy
startup-config
running-config

Destination filename [
running-config
]? /回車/

/復(fù)制成功后發(fā)現(xiàn)路由器名稱變成以前配置的名字/

R1#
conf
t

/更改特權(quán)密碼為www.qingsword.com/

R1(config)#
enable
secret
www.qingsword.com

/*將配置寄存器的值重新改成開機(jī)加載
startup-config
*/

R1(config)#config-register 0x2102

R1(config)#
exit

/*保存修改到
startup-config
*/

R1#
copy
running-config
startup-config

Destination filename [
startup-config
]?

Building configuration...

[OK]

恢復(fù)路由器特權(quán)密碼成功逛尚。
b.如何恢復(fù)Cisco交換機(jī)密碼
首先使用控制線連接到交換機(jī)的console端口垄惧，斷電重啟交換機(jī)刁愿，在啟動過程中按住交換機(jī)面板上的MODE按鍵大約10秒左右绰寞，然后會出現(xiàn)下面這樣的命令行模式（這一部分模擬器無法完成，大家了解一下铣口，在實際環(huán)境中碰到了再用吧）：
01

/首先輸入下面兩條命令/

switch: flash_init

switch: load_helper

交換機(jī)的啟動配置文件是保存在Flash中的一個叫做config.text文件滤钱，

可以使用下面的命令查看。

switch: dir flash:

Directory of flash:/

7 -rwx 1900 <date> config.text

將這個文件重命名,當(dāng)交換機(jī)啟動的時候脑题，

沒有在閃存中找到config.text則無法加載特權(quán)密碼等配置信息件缸。

switch: rename flash:config.text flash:config.bk

/重啟交換機(jī)/

switch: boot

/輸入
no
回車/

--- System Configuration Dialog ---

Continue with configuration dialog? [yes/
no
]:
no

/直接可以進(jìn)入特權(quán)模式/

Switch>
en

/將閃存中的配置文件名稱更改回來/

Switch#rename flash:config.bk flash:config.text

Destination filename [config.text]? /回車/

/加載config.text中的配置信息/

Switch#
copy
startup-config
running-config

Destination filename [
running-config
]? /回車/

/更改特權(quán)密碼為www.qingsword.com/

SW1#
conf
t

SW1(config)#
enable
secret
www.qingsword.com

SW1(config)#
exit

/*保存修改到
startup-config
*/

SW1#
copy
running-config
startup-config

Destination filename [
startup-config
]?

Building configuration...

[OK]

交換機(jī)的特權(quán)密碼恢復(fù)成功。

最后編輯于：2017.12.07 02:41:23

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者

人面猴
序言：七十年代末叔遂，一起剝皮案震驚了整個濱河市他炊，隨后出現(xiàn)的幾起案子，更是在濱河造成了極大的恐慌已艰，老刑警劉巖痊末，帶你破解...
沈念sama閱讀 210,914評論 6贊 490
死咒
序言：濱河連續(xù)發(fā)生了三起死亡事件，死亡現(xiàn)場離奇詭異哩掺，居然都是意外死亡凿叠，警方通過查閱死者的電腦和手機(jī)，發(fā)現(xiàn)死者居然都...
沈念sama閱讀 89,935評論 2贊 383
救了他兩次的神仙讓他今天三更去死
文/潘曉璐我一進(jìn)店門嚼吞，熙熙樓的掌柜王于貴愁眉苦臉地迎上來盒件，“玉大人，你說我怎么就攤上這事舱禽〕吹螅” “怎么了？”我有些...
開封第一講書人閱讀 156,531評論 0贊 345
道士緝兇錄：失蹤的賣姜人
文/不壞的土叔我叫張陵誊稚，是天一觀的道長翔始。經(jīng)常有香客問我飒筑，道長，這世上最難降的妖魔是什么绽昏？我笑而不...
開封第一講書人閱讀 56,309評論 1贊 282
?港島之戀（遺憾婚禮）
正文為了忘掉前任协屡，我火速辦了婚禮，結(jié)果婚禮上全谤，老公的妹妹穿的比我還像新娘肤晓。我一直安慰自己，他們只是感情好认然，可當(dāng)我...
茶點故事閱讀 65,381評論 5贊 384
惡毒庶女頂嫁案：這布局不是一般人想出來的
文/花漫我一把揭開白布补憾。她就那樣靜靜地躺著，像睡著了一般卷员。火紅的嫁衣襯著肌膚如雪盈匾。梳的紋絲不亂的頭發(fā)上，一...
開封第一講書人閱讀 49,730評論 1贊 289
城市分裂傳說
那天毕骡，我揣著相機(jī)與錄音削饵，去河邊找鬼。笑死未巫，一個胖子當(dāng)著我的面吹牛窿撬，可吹牛的內(nèi)容都是我干的。我是一名探鬼主播叙凡，決...
沈念sama閱讀 38,882評論 3贊 404
雙鴛鴦連環(huán)套：你想象不到人心有多黑
文/蒼蘭香墨我猛地睜開眼劈伴，長吁一口氣：“原來是場噩夢啊……” “哼！你這毒婦竟也來了握爷？” 一聲冷哼從身側(cè)響起跛璧，我...
開封第一講書人閱讀 37,643評論 0贊 266
萬榮殺人案實錄
序言：老撾萬榮一對情侶失蹤，失蹤者是張志新（化名）和其女友劉穎新啼，沒想到半個月后追城，有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體，經(jīng)...
沈念sama閱讀 44,095評論 1贊 303
?護(hù)林員之死
正文獨居荒郊野嶺守林人離奇死亡师抄，尸身上長有42處帶血的膿包…… 初始之章·張勛以下內(nèi)容為張勛視角年9月15日...
茶點故事閱讀 36,448評論 2贊 325
?白月光啟示錄
正文我和宋清朗相戀三年漓柑，在試婚紗的時候發(fā)現(xiàn)自己被綠了。大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片叨吮。...
茶點故事閱讀 38,566評論 1贊 339
活死人
序言：一個原本活蹦亂跳的男人離奇死亡辆布，死狀恐怖，靈堂內(nèi)的尸體忽然破棺而出茶鉴，到底是詐尸還是另有隱情锋玲，我是刑警寧澤，帶...
沈念sama閱讀 34,253評論 4贊 328
?日本核電站爆炸內(nèi)幕
正文年R本政府宣布涵叮，位于F島的核電站惭蹂，受9級特大地震影響伞插，放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜盾碗，卻給世界環(huán)境...
茶點故事閱讀 39,829評論 3贊 312
男人毒藥：我在死后第九天來索命
文/蒙蒙一媚污、第九天我趴在偏房一處隱蔽的房頂上張望。院中可真熱鬧廷雅，春花似錦耗美、人聲如沸。這莊子的主人今日做“春日...
開封第一講書人閱讀 30,715評論 0贊 21
一樁弒父案商架，背后竟有這般陰謀
文/蒼蘭香墨我抬頭看了看天上的太陽。三九已至芥玉，卻和暖如春蛇摸，著一層夾襖步出監(jiān)牢的瞬間，已是汗流浹背灿巧。一陣腳步聲響...
開封第一講書人閱讀 31,945評論 1贊 264
情欲美人皮
我被黑心中介騙來泰國打工赶袄，沒想到剛下飛機(jī)就差點兒被人妖公主榨干…… 1. 我叫王不留，地道東北人砸烦。一個月前我還...
沈念sama閱讀 46,248評論 2贊 360
代替公主和親
正文我出身青樓弃鸦，卻偏偏與公主長得像绞吁，于是被迫代替她去往敵國和親幢痘。傳聞我的和親對象是個殘疾皇子，可洞房花燭夜當(dāng)晚...
茶點故事閱讀 43,440評論 2贊 348

[CCNA圖文筆記]-27-Cisco設(shè)備文件管理與密碼恢復(fù)

推薦閱讀更多精彩內(nèi)容