সিসকো ট্রেনিং 200-125 CCNA v3.0. দিন 32. পাসওয়ার্ড পুনরুদ্ধার, XMODEM/TFTPDNLD এবং সিসকো লাইসেন্স সক্রিয়করণ

আজ আমরা রাউটার এবং সুইচ পাসওয়ার্ড পুনরুদ্ধার, IOS আপডেট, পুনরায় ইনস্টল এবং পুনরুদ্ধার এবং IOSv15 অপারেটিং সিস্টেমের জন্য সিসকো লাইসেন্সিং সিস্টেম সম্পর্কে কথা বলব। এগুলি নেটওয়ার্ক ডিভাইস পরিচালনা সংক্রান্ত অত্যন্ত গুরুত্বপূর্ণ বিষয়।

আমি কিভাবে আমার পাসওয়ার্ড পুনরুদ্ধার করতে পারি? আপনি জিজ্ঞাসা করতে পারেন কেন এটি প্রয়োজন হতে পারে। ধরা যাক আপনি ডিভাইস সেট আপ করেছেন এবং সমস্ত প্রয়োজনীয় পাসওয়ার্ড সেট করেছেন: VTY-এর জন্য, কনসোলের জন্য, সুবিধাপ্রাপ্ত মোডের জন্য, টেলনেট এবং SSH সংযোগগুলির জন্য, এবং তারপরে আপনি এই পাসওয়ার্ডগুলি ভুলে গেছেন৷ এটা সম্ভব যে কোম্পানির কর্মচারী যে তাদের ইনস্টল করেছে সে ত্যাগ করেছে এবং আপনাকে রেকর্ড দেয়নি, অথবা আপনি eBay তে রাউটার কিনেছেন এবং পূর্ববর্তী মালিক যে পাসওয়ার্ড সেট করেছেন তা জানেন না, তাই আপনি ডিভাইসটি অ্যাক্সেস করতে পারবেন না।

এই ধরনের পরিস্থিতিতে, আপনি হ্যাকিং কৌশল ব্যবহার করা উচিত. আপনি একটি সিসকো ডিভাইস হ্যাক করেন এবং পাসওয়ার্ড রিসেট করেন, কিন্তু আপনি যদি ডিভাইসটির মালিক হন তবে এটি আসল হ্যাকিং নয়। এর জন্য তিনটি জিনিস প্রয়োজন: একটি ব্রেক সিকোয়েন্স, একটি কনফিগারেশন রেজিস্টার এবং একটি সিস্টেম রিবুট।

আপনি সুইচটি ব্যবহার করুন, রাউটারের পাওয়ার বন্ধ করুন এবং অবিলম্বে এটি চালু করুন যাতে রাউটারটি রিবুট হতে শুরু করে; "সিসকো ড্রাইভাররা" এটিকে "বাউন্সিং" শব্দটি বলে। আইওএস ইমেজটি আনপ্যাক করার মুহুর্তে, আপনাকে একটি বুট ইন্টারাপ্ট ব্যবহার করতে হবে, অর্থাৎ, কনসোল পোর্টের মাধ্যমে ডিভাইসের সাথে সংযোগ করুন এবং ব্রেক সিকোয়েন্স চালান। ব্রেক সিকোয়েন্স চালু করে এমন কী সমন্বয়টি আপনি যে টার্মিনাল এমুলেশন প্রোগ্রামটি ব্যবহার করছেন তার উপর নির্ভর করে, অর্থাৎ, হাইপারটার্মিনালের জন্য, ডাউনলোডে বাধা একটি সংমিশ্রণ দ্বারা সঞ্চালিত হয়, SequreSRT-এর জন্য - অন্য দ্বারা। এই ভিডিওর নিচে আমি একটি লিঙ্ক দিচ্ছি www.cisco.com/c/en/us/support/docs/routers/10000-series-routers/12818-61.html, যেখানে আপনি বিভিন্ন টার্মিনাল এমুলেটর, বিভিন্ন সামঞ্জস্য এবং বিভিন্ন অপারেটিং সিস্টেমের জন্য সমস্ত কীবোর্ড শর্টকাটগুলির সাথে নিজেকে পরিচিত করতে পারেন৷

বুট ইন্টারাপ্ট ব্যবহার করার সময়, রাউটারটি ROMmon মোডে শুরু হবে। ROMmon একটি কম্পিউটারের BIOS-এর অনুরূপ; এটি একটি প্রাথমিক বেস ওএস যা আপনাকে মৌলিক পরিষেবা কমান্ডগুলি চালানোর অনুমতি দেয়। এই মোডে, আপনি কনফিগারেশন রেজিস্টার ব্যবহার করতে পারেন। আপনি জানেন যে, বুট প্রক্রিয়া চলাকালীন সিস্টেম বুট সেটিংসের উপস্থিতি পরীক্ষা করে এবং যদি সেগুলি সেখানে না থাকে তবে এটি ডিফল্ট সেটিংসের সাথে বুট হয়।

সাধারণত, রাউটার কনফিগারেশন রেজিস্টারের মান 0x2102 হয়, যার অর্থ বুট কনফিগারেশন শুরু করা। আপনি যদি এই মানটি 0x2142 এ পরিবর্তন করেন, তাহলে ব্রেক সিকোয়েন্সের সময় বুট কনফিগারেশন উপেক্ষা করা হবে, যেহেতু সিস্টেমটি অ-উদ্বায়ী এনভিআরএএম-এর বিষয়বস্তুতে মনোযোগ দেবে না এবং ডিফল্ট কনফিগারেশন লোড হবে, সেটিংসের সাথে মিল রেখে রাউটারটি বাক্সের বাইরে।

সুতরাং, ডিফল্ট সেটিংসের সাথে বুট করার জন্য, আপনাকে কনফিগারেশন রেজিস্টার মানটি 0x2142 এ পরিবর্তন করতে হবে, যা আক্ষরিক অর্থে ডিভাইসটিকে বলে: "অনুগ্রহ করে সমস্ত বুটে বুট কনফিগারেশন উপেক্ষা করুন!" যেহেতু এই কনফিগারেশনে সমস্ত পাসওয়ার্ড রয়েছে, তাই ডিফল্ট সেটিংস দিয়ে বুট করা আপনাকে সুবিধাপ্রাপ্ত মোডে বিনামূল্যে অ্যাক্সেস দেয়। এই মোডে, আপনি পাসওয়ার্ড রিসেট করতে, পরিবর্তনগুলি সংরক্ষণ করতে, সিস্টেমটি পুনরায় বুট করতে এবং ডিভাইসের উপর সম্পূর্ণ নিয়ন্ত্রণ অর্জন করতে পারেন।

এখন আমি প্যাকেট ট্রেসার চালু করব এবং আমি এইমাত্র কী নিয়ে কথা বলেছি তা দেখাব। আপনি একটি রাউটার সমন্বিত একটি নেটওয়ার্ক টপোলজি দেখতে পাচ্ছেন যেখানে আপনাকে পাসওয়ার্ড, একটি সুইচ এবং একটি ল্যাপটপ রিসেট করতে হবে। সমস্ত ভিডিও টিউটোরিয়ালগুলিতে, আমি প্যাকেট ট্রেসারে ডিভাইস আইকনে ক্লিক করেছি, CLI কনসোল ট্যাবে গিয়ে ডিভাইসটি কনফিগার করেছি। এখন আমি জিনিসগুলি ভিন্নভাবে করতে চাই এবং এটি একটি বাস্তব ডিভাইসে কীভাবে করা হয় তা দেখাতে চাই।

আমি ল্যাপটপ RS-232 এর সিরিয়াল পোর্টটিকে একটি কনসোল তারের সাথে রাউটারের কনসোল পোর্টে সংযুক্ত করব; প্রোগ্রামে এটি একটি নীল তারের। আমার কোনো আইপি ঠিকানা কনফিগার করার দরকার নেই কারণ রাউটারের কনসোল পোর্টের সাথে যোগাযোগ করার জন্য তাদের প্রয়োজন নেই।

ল্যাপটপে, আমি টার্মিনাল ট্যাবে যাই এবং পরামিতিগুলি পরীক্ষা করি: বড রেট 9600 bps, ডেটা বিট - 8, নো প্যারিটি, স্টপ বিট - 1, ফ্লো কন্ট্রোল - কিছুই নয় এবং তারপরে ওকে ক্লিক করুন, যা আমাকে রাউটারে অ্যাক্সেস দেয় কনসোল আপনি যদি উভয় উইন্ডোতে তথ্য তুলনা করেন - R0 রাউটারের CLI এবং Laptop0 ল্যাপটপের স্ক্রিনে, এটি ঠিক একই হবে।

প্যাকেট ট্রেসার আপনাকে অনুরূপ জিনিসগুলি করতে দেয়, তবে বাস্তবে আমরা CLI রাউটার কনসোল উইন্ডো ব্যবহার করব না, তবে শুধুমাত্র কম্পিউটার টার্মিনালের মাধ্যমে কাজ করব।

সুতরাং, আমাদের কাছে একটি রাউটার রয়েছে যার উপর আমাদের পাসওয়ার্ড পুনরায় সেট করতে হবে। আপনি ল্যাপটপ টার্মিনালে যান, সেটিংস চেক করুন, রাউটার সেটিংস প্যানেলে যান এবং দেখুন পাসওয়ার্ড দিয়ে অ্যাক্সেস ব্লক করা হয়েছে! আমি সেখানে কিভাবে প্রবেশ করব?

আমি রাউটারে যাই, ট্যাবে যেখানে এটি একটি ফিজিক্যাল ডিভাইস হিসাবে দেখানো হয়েছে, পাওয়ার সুইচটিতে ক্লিক করুন এবং অবিলম্বে এটিকে আবার চালু করুন। আপনি দেখতে পাচ্ছেন যে টার্মিনাল উইন্ডোতে OS ইমেজটি স্ব-এক্সট্র্যাক্ট করার বিষয়ে একটি বার্তা উপস্থিত হয়েছে। এই মুহুর্তে আপনার Ctrl+C কী সমন্বয় ব্যবহার করা উচিত, এটি প্যাকেট ট্রেসার প্রোগ্রামে রমন মোডে প্রবেশ করতে ব্যবহৃত হয়। আপনি যদি হাইপারটার্মিনালের মাধ্যমে লগ ইন করেন, তাহলে আপনাকে Ctrl+Break চাপতে হবে।

আপনি দেখতে পাচ্ছেন যে রমন 1 শিরোনাম সহ একটি লাইন স্ক্রিনে উপস্থিত হয়েছে, এবং আপনি যদি একটি প্রশ্ন চিহ্ন প্রবেশ করেন, তাহলে সিস্টেমটি এই মোডে কী কমান্ড ব্যবহার করা যেতে পারে সে সম্পর্কে একটি সিরিজ ইঙ্গিত দেবে।

বুট প্যারামিটার অভ্যন্তরীণ বুট প্রক্রিয়া শুরু করে, confreg রেজিস্ট্রি কনফিগারেশন ইউটিলিটি শুরু করে, এবং এই কমান্ডটি আমরা আগ্রহী। আমি টার্মিনাল লাইনে confreg 0x2142 টাইপ করি। এর মানে হল যে আপনি যখন রিবুট করবেন, NVRAM ফ্ল্যাশ মেমরিতে সংরক্ষিত তথ্য উপেক্ষা করা হবে এবং রাউটারটি সম্পূর্ণ নতুন ডিভাইস হিসাবে ডিফল্ট সেটিংস সহ বুট হবে। আমি যদি confreg 0x2102 কমান্ড টাইপ করি, রাউটারটি শেষ সংরক্ষিত বুট প্যারামিটার ব্যবহার করবে।

এর পরে, আমি সিস্টেমটি পুনরায় বুট করতে reset কমান্ডটি ব্যবহার করি। আপনি দেখতে পাচ্ছেন, এটি লোড করার পরে, আমাকে একটি পাসওয়ার্ড লিখতে অনুরোধ করার পরিবর্তে, গতবারের মতো, সিস্টেমটি কেবল জিজ্ঞাসা করে যে আমি সেটআপ সংলাপ চালিয়ে যেতে চাই কিনা। এখন আমাদের কাছে কোনো ব্যবহারকারীর কনফিগারেশন ছাড়াই ডিফল্ট সেটিংস সহ একটি রাউটার রয়েছে।

আমি না টাইপ করি, তারপরে প্রবেশ করি এবং ব্যবহারকারী মোড থেকে প্রিভিলেজড মোডে যাই। যেহেতু আমি বুট কনফিগারেশন দেখতে চাই, তাই আমি show startup-config কমান্ড ব্যবহার করি। আপনি NwKing রাউটার হোস্টনাম, স্বাগত ব্যানার এবং কনসোল পাসওয়ার্ড "কনসোল" দেখতে পাচ্ছেন। এখন আমি এই পাসওয়ার্ডটি জানি এবং এটি কপি করতে পারি যাতে ভুলে না যায়, অথবা আমি এটিকে অন্য একটিতে পরিবর্তন করতে পারি।

আমার প্রথমে যা দরকার তা হল বর্তমান রাউটার কনফিগারেশনে লঞ্চ কনফিগারেশন লোড করা। এটি করার জন্য আমি কপি startup-config run-config কমান্ড ব্যবহার করি। এখন আমাদের বর্তমান কনফিগারেশনটি আগের রাউটার কনফিগারেশন। আপনি দেখতে পাচ্ছেন যে এর পরে কমান্ড লাইনে রাউটারের নাম রাউটার থেকে NwKingRouter এ পরিবর্তিত হয়েছে। শো রান কমান্ড ব্যবহার করে, আপনি ডিভাইসের বর্তমান কনফিগারেশন দেখতে পারেন, যেখানে আপনি দেখতে পারেন যে কনসোলের জন্য পাসওয়ার্ড হল "কনসোল" শব্দ, আমরা পাসওয়ার্ড সক্ষম ব্যবহার করিনি, এটি সঠিক। আপনাকে মনে রাখতে হবে যে পুনরুদ্ধার সুবিধাপ্রাপ্ত মোডকে হত্যা করে এবং আপনি ব্যবহারকারী কমান্ড প্রম্পট মোডে ফিরে এসেছেন।

আমরা এখনও রেজিস্ট্রিতে পরিবর্তন করতে পারি, এবং যদি পাসওয়ার্ডটি গোপন থাকে, অর্থাৎ, সক্রিয় গোপন ফাংশনটি ব্যবহার করা হয়েছিল, স্পষ্টতই আপনি এটিকে ডিক্রিপ্ট করতে সক্ষম হবেন না, তাই আপনি কনফিগার টি সহ গ্লোবাল কনফিগারেশন মোডে ফিরে আসতে পারেন এবং একটি সেট করতে পারেন। নতুন পাসওয়ার্ড। এটি করার জন্য, আমি enable secret enable কমান্ডটি টাইপ করি বা আমি পাসওয়ার্ড হিসাবে অন্য কোনও শব্দ ব্যবহার করতে পারি। যদি আপনি show run টাইপ করেন, আপনি দেখতে পাবেন যে enable সিক্রেট ফাংশনটি সক্রিয় করা হয়েছে, পাসওয়ার্ডটি এখন "সক্ষম" শব্দের মতো নয়, বরং এনক্রিপ্ট করা অক্ষরের একটি স্ট্রিংয়ের মতো দেখাচ্ছে এবং আপনাকে নিরাপত্তা নিয়ে চিন্তা করতে হবে না কারণ আপনি শুধু নিজেই একটি নতুন পাসওয়ার্ড সেট এবং এনক্রিপ্ট করুন।

এখানে আপনার রাউটার পাসওয়ার্ড পুনরুদ্ধার কিভাবে. উল্লেখ্য একটি গুরুত্বপূর্ণ বিষয় হল যে আপনি শো সংস্করণ কমান্ডটি প্রবেশ করান, আপনি দেখতে পাবেন যে কনফিগারেশন রেজিস্টার মান 0x2142। এর মানে হল যে আমি স্টার্টআপ কমান্ড এবং রাউটার রিবুট করার জন্য কপি রানিং ব্যবহার করলেও, সিস্টেমটি আবার ডিফল্ট সেটিংস লোড করবে, অর্থাৎ রাউটারটি ফ্যাক্টরি সেটিংসে ফিরে আসবে। আমাদের এটির প্রয়োজন নেই, কারণ আমরা পাসওয়ার্ড রিসেট করেছি, ডিভাইসের নিয়ন্ত্রণ অর্জন করেছি এবং এটি উৎপাদন মোডে ব্যবহার করতে চাই।

তাই, আপনাকে গ্লোবাল কনফিগারেশন মোড রাউটার(config)# এ প্রবেশ করতে হবে এবং config-register 0x2102 কমান্ড লিখতে হবে এবং শুধুমাত্র তখনই বুট কপি রান স্টার্টে বর্তমান কনফিগারেশন কপি করতে কমান্ডটি ব্যবহার করতে হবে। আপনি লিখতে কমান্ড ব্যবহার করে বুট কনফিগারেশনে বর্তমান সেটিংস কপি করতে পারেন। আপনি যদি এখন শো সংস্করণ টাইপ করেন, আপনি দেখতে পাবেন যে কনফিগারেশন রেজিস্টারের মান এখন 0x2102, এবং সিস্টেম রিপোর্ট করে যে আপনি পরের বার রাউটার রিবুট করলে পরিবর্তনগুলি কার্যকর হবে।

অতএব, আমরা রিলোড কমান্ড দিয়ে একটি রিবুট শুরু করি, সিস্টেম রিবুট হয়, এবং এখন আমাদের কাছে সমস্ত কনফিগারেশন ফাইল, সমস্ত সেটিংস এবং সমস্ত পাসওয়ার্ড জানা আছে। এভাবেই রাউটারের পাসওয়ার্ড পুনরুদ্ধার করা হয়।

আসুন একটি সুইচের জন্য একই পদ্ধতিটি কীভাবে চালাতে হয় তা দেখুন। রাউটারটিতে একটি সুইচ রয়েছে যা আপনাকে পাওয়ার বন্ধ এবং আবার চালু করতে দেয়, তবে সিসকো সুইচটিতে এমন একটি সুইচ নেই। আমাদের অবশ্যই একটি কনসোল তারের সাথে কনসোল পোর্টের সাথে সংযোগ স্থাপন করতে হবে, তারপরে সুইচের পিছনে থেকে পাওয়ার কেবলটি সংযোগ বিচ্ছিন্ন করুন, 10-15 সেকেন্ড পরে এটিকে আবার ঢোকান এবং অবিলম্বে 3 সেকেন্ডের জন্য মোড বোতাম টিপুন এবং ধরে রাখুন৷ এটি স্বয়ংক্রিয়ভাবে সুইচটিকে ROMmon মোডে রাখবে। এই মোডে, আপনাকে অবশ্যই ফ্ল্যাশে ফাইল সিস্টেম আরম্ভ করতে হবে এবং config.text ফাইলটির নাম পরিবর্তন করতে হবে, উদাহরণস্বরূপ, config.text.old। আপনি যদি কেবল এটি মুছে ফেলেন তবে সুইচটি কেবল পাসওয়ার্ডই নয়, সমস্ত পূর্ববর্তী সেটিংসও "ভুলে যাবে"। এর পরে আপনি সিস্টেমটি পুনরায় বুট করুন।

সুইচ কি হবে? রিবুট করার সময়, এটি কনফিগারেশন ফাইল config.text অ্যাক্সেস করে। যদি এটি ডিভাইসের ফ্ল্যাশ মেমরিতে এই ফাইলটি খুঁজে না পায় তবে এটি ডিফল্ট সেটিংস সহ আইওএস বুট করে। এই পার্থক্য হল: একটি রাউটারে আপনাকে রেজিস্টার সেটিং পরিবর্তন করতে হবে, কিন্তু একটি সুইচে আপনাকে শুধু বুট সেটিংস ফাইলের নাম পরিবর্তন করতে হবে। প্যাকেট ট্রেসার প্রোগ্রামে এটি কীভাবে ঘটে তা দেখা যাক। এইবার আমি সুইচের কনসোল পোর্টে একটি কনসোল তারের সাথে ল্যাপটপটি সংযুক্ত করি।

আমরা সুইচের CLI কনসোল ব্যবহার করি না, তবে এমন একটি পরিস্থিতি অনুকরণ করি যেখানে সুইচ সেটিংস শুধুমাত্র একটি ল্যাপটপ ব্যবহার করে অ্যাক্সেস করা যেতে পারে। আমি রাউটারের ক্ষেত্রে একই ল্যাপটপ টার্মিনাল সেটিংস ব্যবহার করি এবং "এন্টার" টিপে আমি সুইচের কনসোল পোর্টের সাথে সংযোগ করি।

প্যাকেট ট্রেসারে, আমি একটি ফিজিক্যাল ডিভাইসের মতো পাওয়ার ক্যাবল আনপ্লাগ এবং আনপ্লাগ করতে পারি না। যদি আমার কাছে একটি কনসোল পাসওয়ার্ড থাকে, আমি সুইচটি ওভারলোড করতে পারতাম, তাই আমি কনসোলের সুবিধাপ্রাপ্ত মোডে একটি স্থানীয় অ্যাক্সেস পাসওয়ার্ড বরাদ্দ করতে পাসওয়ার্ড সক্ষম করুন কমান্ডটি প্রবেশ করি।

এখন যদি আমি সেটিংসে যাই, আমি দেখতে পাই যে সিস্টেমটি একটি পাসওয়ার্ড চাইছে যা আমি জানি না। এর মানে হল যে এটি একটি সিস্টেম রিবুট শুরু করতে হবে। আপনি দেখতে পাচ্ছেন, সিস্টেমটি পুনরায় লোড কমান্ড গ্রহণ করে না, যা ব্যবহারকারীর ডিভাইস থেকে ব্যবহারকারী মোডে এসেছে, তাই আমাকে অবশ্যই বিশেষাধিকার মোড ব্যবহার করতে হবে। আমি যেমন বলেছি, বাস্তব জীবনে আমি জোরপূর্বক রিবুট করার জন্য কয়েক সেকেন্ডের জন্য সুইচের পাওয়ার কেবলটি আনপ্লাগ করব, কিন্তু যেহেতু এটি প্রোগ্রামে করা যাবে না, তাই আমাকে পাসওয়ার্ডটি সরাতে হবে এবং এখান থেকে সরাসরি রিবুট করতে হবে। তুমি বুঝতে পারছ কেন আমি এমন করছি, তাই না?

তাই, আমি CLI ট্যাব থেকে ফিজিক্যাল ডিভাইস ট্যাবে যাই, এবং যখন ডিভাইসটি রিবুট হতে শুরু করে, তখন আমি MODE ভার্চুয়াল বোতামটি 3 সেকেন্ডের জন্য ধরে রাখি এবং ROMmon মোডে প্রবেশ করি। আপনি দেখতে পাচ্ছেন যে সুইচের CLI উইন্ডোতে তথ্য ল্যাপটপের পর্দার উইন্ডোতে একই। আমি ল্যাপটপে যাই, যে উইন্ডোতে সুইচের ROMmon মোড প্রদর্শিত হয় এবং flash_init কমান্ডটি প্রবেশ করান। এই কমান্ডটি ফ্ল্যাশে ফাইল সিস্টেমকে আরম্ভ করে, তারপরে আমি ফ্ল্যাশের বিষয়বস্তু দেখতে dir_flash কমান্ড ইস্যু করি।

এখানে দুটি ফাইল আছে - .bin এক্সটেনশন সহ IOS অপারেটিং সিস্টেম ফাইল এবং config.text ফাইল, যেটির নাম পরিবর্তন করতে হবে। এটি করার জন্য আমি rename flash:config.text flash:config.old কমান্ড ব্যবহার করি। আপনি যদি এখন dir_flash কমান্ড ব্যবহার করেন, আপনি দেখতে পাবেন যে config.text ফাইলটির নাম পরিবর্তন করে config.old করা হয়েছে।

এখন আমি রিসেট কমান্ড লিখি, সুইচ রিবুট হয় এবং সিস্টেম বুট হওয়ার পরে, এটি ডিফল্ট সেটিংসে যায়। NwKingSwitch থেকে শুধুমাত্র স্যুইচ-এ কমান্ড লাইনে ডিভাইসের নাম পরিবর্তন করে এর প্রমাণ পাওয়া যায়। রিনেম কমান্ডটি একটি বাস্তব ডিভাইসে বিদ্যমান, তবে এটি প্যাকেট ট্রেসারে ব্যবহার করা যাবে না। অতএব, আমি show run conf ব্যবহার করি, আপনি দেখতে পাচ্ছেন, সুইচটি সমস্ত ডিফল্ট সেটিংস ব্যবহার করে এবং আরও flash:config.old কমান্ডটি প্রবেশ করান। এখানে হ্যাক: আপনাকে কেবল স্ক্রিনে প্রদর্শিত বর্তমান ডিভাইস কনফিগারেশনটি কপি করতে হবে, গ্লোবাল কনফিগারেশন মোডে যেতে হবে এবং অনুলিপি করা তথ্য পেস্ট করতে হবে। আদর্শভাবে, একেবারে সমস্ত সেটিংস অনুলিপি করা হয়েছে, এবং আপনি দেখতে পাচ্ছেন যে ডিভাইসের নাম পরিবর্তিত হয়েছে এবং সুইচটি স্বাভাবিক অপারেশনে চলে গেছে।

এখন যা অবশিষ্ট থাকে তা হল বর্তমান কনফিগারেশনটিকে বুট কনফিগারেশনে অনুলিপি করা, অর্থাৎ একটি নতুন config.text ফাইল তৈরি করা। সবচেয়ে সহজ উপায় হল পুরানো ফাইলের নাম পরিবর্তন করে config.text এ রাখা, অর্থাৎ বর্তমান কনফিগারেশনে config.old-এর বিষয়বস্তু কপি করুন এবং তারপর config.text হিসেবে সংরক্ষণ করুন। এইভাবে আপনি আপনার সুইচ পাসওয়ার্ড পুনরুদ্ধার করবেন।

এখন আমরা কীভাবে সিসকো আইওএস অপারেটিং সিস্টেমের ব্যাকআপ এবং পুনরুদ্ধার করব তা দেখব। ব্যাকআপ হল একটি TFTP সার্ভারে IOS ইমেজ কপি করা। এর পরে, আমি আপনাকে বলব কিভাবে এই সার্ভার থেকে আপনার ডিভাইসে সিস্টেম ইমেজ ফাইল স্থানান্তর করতে হয়। তৃতীয় বিষয় হল ROMmon মোডে সিস্টেম রিকভারি। আপনার সহকর্মী ঘটনাক্রমে iOS মুছে ফেললে এবং সিস্টেম বুট করা বন্ধ করে দিলে এটি প্রয়োজনীয় হতে পারে।

আমরা ROMmod মোড ব্যবহার করে একটি TFTP সার্ভার থেকে কীভাবে একটি সিস্টেম ফাইল পেতে হয় তা দেখব। এটি করার 2 টি উপায় আছে, তার মধ্যে একটি হল xmodem. প্যাকেট ট্রেসার xmodem সমর্থন করে না, তাই আমি সংক্ষেপে ব্যাখ্যা করব এটি কী এবং তারপর দ্বিতীয় পদ্ধতিটি কীভাবে ব্যবহার করা হয় তা দেখানোর জন্য প্যাকেট ট্রেসার ব্যবহার করুন - TFTP এর মাধ্যমে সিস্টেম পুনরুদ্ধার।

চিত্রটি রাউটার0 ডিভাইসটি দেখায়, যা আইপি ঠিকানা 10.1.1.1 বরাদ্দ করা হয়েছে। এই রাউটারটি আইপি ঠিকানা 10.1.1.10 সহ একটি সার্ভারের সাথে সংযুক্ত। আমি রাউটারে একটি ঠিকানা বরাদ্দ করতে ভুলে গেছি, তাই আমি এখন এটি দ্রুত করব। আমাদের রাউটারটি ল্যাপটপের সাথে সংযুক্ত নয়, তাই প্রোগ্রামটি CLI কনসোল ব্যবহার করার ক্ষমতা প্রদান করে না এবং আমাকে এটি ঠিক করতে হবে।

আমি ল্যাপটপটিকে একটি কনসোল তারের সাথে রাউটারের সাথে সংযুক্ত করি, সিস্টেমটি একটি কনসোল পাসওয়ার্ড চায় এবং আমি কনসোল শব্দটি ব্যবহার করি। গ্লোবাল কনফিগারেশন মোডে, আমি f0/0 ইন্টারফেসটিকে পছন্দসই আইপি ঠিকানা এবং সাবনেট মাস্ক 255.255.255.0 বরাদ্দ করি এবং নো শাটডাউন কমান্ড যোগ করি।

এরপর, আমি show ফ্ল্যাশ কমান্ড টাইপ করি এবং দেখি যে মেমরিতে 3টি ফাইল রয়েছে। ফাইল নম্বর 3 সবচেয়ে গুরুত্বপূর্ণ, এটি রাউটারের আইওএস ফাইল। এখন আমাকে TFTP সার্ভার কনফিগার করতে হবে, তাই আমি Server0 ডিভাইস আইকনে ক্লিক করি এবং SERVICES ট্যাব খুলি। আমরা দেখি যে TFTP সার্ভারটি চালু আছে এবং এতে আমাদের c1841 রাউটারের IOS সহ অনেক সিস্কো অপারেটিং সিস্টেমের ফাইল রয়েছে - এটি তালিকার তৃতীয় ফাইল। আমাকে এটিকে সার্ভার থেকে সরিয়ে ফেলতে হবে কারণ আমি এখানে আমাদের রাউটার, Router0 থেকে আরেকটি IOS ফাইল কপি করতে যাচ্ছি। এটি করার জন্য, আমি ফাইলটি হাইলাইট করি এবং ফাইলটি সরান ক্লিক করি, তারপর ল্যাপটপ কনসোল ট্যাবে যান।

রাউটার কনসোল থেকে, আমি কপি ফ্ল্যাশ tftp <source ফাইলের নাম> <গন্তব্য ঠিকানা/হোস্টনাম> কমান্ডটি লিখি, তারপর অপারেটিং সিস্টেম ফাইলের নামটি অনুলিপি করে পেস্ট করি।

পরবর্তী কমান্ডে আপনাকে রিমোট হোস্টের ঠিকানা বা নাম উল্লেখ করতে হবে যেখানে এই ফাইলটি অনুলিপি করা উচিত। ঠিক যেমন রাউটারের বুট কনফিগারেশন সংরক্ষণ করার সময়, আপনাকে এখানে সতর্কতা অবলম্বন করতে হবে। আপনি যদি ভুলবশত বর্তমান কনফিগারেশনটি বুট ওয়ানে অনুলিপি না করেন, তবে, বিপরীতে, বুট ওয়ানটি বর্তমান কনফিগারেশনে, তাহলে ডিভাইসটি রিবুট করার পরে আপনি আপনার করা সমস্ত সেটিংস হারাবেন। একইভাবে, এই ক্ষেত্রে, উত্স এবং গন্তব্য বিভ্রান্ত করা উচিত নয়। সুতরাং, প্রথমে আমরা সার্ভারে যে ফাইলটি কপি করতে হবে তার নাম উল্লেখ করি এবং তারপর এই সার্ভারের IP ঠিকানা 10.1.1.10।

আপনি দেখতে পাচ্ছেন যে ফাইল স্থানান্তর শুরু হয়েছে, এবং আপনি যদি TFTP ফাইলগুলির তালিকাটি দেখেন, আপনি দেখতে পাবেন যে মুছে ফেলা ফাইলের পরিবর্তে, আমাদের রাউটারের একটি নতুন IOS ফাইল এখানে উপস্থিত হয়েছে। এভাবে IOS সার্ভারে কপি করা হয়।

এখন আমরা ল্যাপটপের স্ক্রিনে রাউটার সেটিংস উইন্ডোতে ফিরে আসি এবং কপি tftp ফ্ল্যাশ কমান্ডটি প্রবেশ করি, রিমোট হোস্ট 10.1.1.10 এর ঠিকানা এবং সোর্স ফাইলের নাম সোর্স ফাইলের নাম, অর্থাৎ আইওএস যা কপি করতে হবে তা উল্লেখ করুন। রাউটার ফ্ল্যাশ: c1841-ipbase-mz.123 -14.T7.bin. এরপরে, গন্তব্য ফাইলের নাম, গন্তব্য ফাইলের নাম উল্লেখ করুন, যা আমাদের ক্ষেত্রে উৎসের নামের মতোই হবে। এর পরে, আমি "এন্টার" টিপুন এবং নতুন আইওএস ফাইলটি রাউটারের ফ্ল্যাশ মেমরিতে অনুলিপি করা হয়। আপনি দেখতে পাচ্ছেন যে আমাদের কাছে এখন দুটি অপারেটিং সিস্টেম ফাইল রয়েছে: নতুনটি 3 নম্বরে এবং আগেরটি 4 নম্বরে।

আইওএস উপাধিতে, সংস্করণটি আমাদের জন্য গুরুত্বপূর্ণ - প্রথম ফাইলে, 3 নম্বরে, এটি 124, এবং দ্বিতীয়টিতে, 4 নম্বরে, এটি 123, অর্থাৎ একটি পুরানো সংস্করণ। উপরন্তু, advipservicesk9 ইঙ্গিত করে যে সিস্টেমের এই সংস্করণটি ipbase এর চেয়ে বেশি কার্যকরী, যেহেতু এটি MPLS এবং এর মতো ব্যবহারের অনুমতি দেয়।

আরেকটি দৃশ্য হল যে আপনি ভুল করে ফ্ল্যাশ মুছে ফেলেছেন - আমি ডিলিট ফ্ল্যাশ কমান্ডটি টাইপ করি এবং মুছে ফেলা আইওএস ফাইলটির নাম উল্লেখ করি।

কিন্তু তার আগে, আমি বলতে চাই যে এখন বুট করার সময় ডিফল্টভাবে, সিস্টেম ফাইল নম্বর 3 ব্যবহার করা হবে, অর্থাৎ, c1841-advipservicesk9-mz.124-15.T1.bin। ধরা যাক যে কোনো কারণে আমি চাই যে পরের বার সিস্টেম বুট করার সময় ফাইল নম্বর 4 ব্যবহার করা হোক - c1841-ipbase-mz.123-14.T7.bin। এটি করার জন্য, আমি গ্লোবাল কনফিগারেশন মোডে যাই এবং বুট সিস্টেম ফ্ল্যাশ কমান্ড টাইপ করি: с1841-ipbase-mz.123-14.T7.bin।

এখন, পরের বার যখন আপনি বুট করবেন, এই ফাইলটি ডিফল্ট OS হিসাবে ব্যবহার করা হবে, এমনকি যদি আমাদের দুটি অপারেটিং সিস্টেম ফ্ল্যাশে সংরক্ষিত থাকে।

OS মুছে ফেলার দিকে ফিরে আসুন এবং ডিলিট ফ্ল্যাশ কমান্ডটি টাইপ করুন: с1841-ipbase-mz.123-14.T7.bin। এর পরে, আমরা ডিলিট ফ্ল্যাশ কমান্ড দিয়ে দ্বিতীয় ওএসটি মুছে ফেলব: с1841- advipservicesk9-mz.124-15.T1.bin, যাতে রাউটার উভয় অপারেটিং সিস্টেম হারাবে।

যদি আমরা এখন শো ফ্ল্যাশ টাইপ করি, আমরা দেখতে পাব যে এখন আমাদের কাছে কোনো ওএস নেই। আমি রিবুট করার কমান্ড দিলে কি হবে? আপনি দেখতে পাচ্ছেন যে রিলোড কমান্ডটি প্রবেশ করার পরে, ডিভাইসটি অবিলম্বে ROMmon মোডে চলে যায়। আমি যেমন বলেছি, ডিভাইস বুট করার সময় একটি OS ফাইলের সন্ধান করে এবং যদি এটি অনুপস্থিত থাকে তবে এটি বেস OS rommon-এ যায়।

প্যাকেট ট্রেসারে xmodem কমান্ড নেই যা একটি বাস্তব শারীরিক ডিভাইসে ব্যবহার করা যেতে পারে। সেখানে আপনি xmodem লিখুন এবং OS বুট করার জন্য প্রয়োজনীয় বিকল্প যোগ করুন। আপনি যদি একটি SecureCRT টার্মিনাল ব্যবহার করেন, আপনি ফাইলটিতে ক্লিক করতে পারেন, স্থানান্তর করার বিকল্পটি নির্বাচন করতে পারেন এবং তারপর xmodem নির্বাচন করতে পারেন। একবার আপনি xmodem নির্বাচন করলে, আপনি অপারেটিং সিস্টেম ফাইলটি নির্বাচন করুন। ধরুন এই ফাইলটি আপনার ল্যাপটপে আছে, তারপর আপনি xmodem টাইপ করুন, এই ফাইলটিকে নির্দেশ করুন এবং এটি পাঠান। তবে xmodem খুব, খুব ধীর এবং ফাইলের আকারের উপর নির্ভর করে স্থানান্তর প্রক্রিয়া 1-2 ঘন্টা সময় নিতে পারে।

TFTP সার্ভার অনেক দ্রুত। আমি আগেই বলেছি, প্যাকেট ট্রেসারে xmodem কমান্ড নেই, তাই আমরা tftpdnld কমান্ড দিয়ে tftp লোড করব, তারপরে সিস্টেমটি কীভাবে একটি TFTP সার্ভারের মাধ্যমে সিস্টেমের চিত্র পুনরুদ্ধার করতে হবে তার ইঙ্গিত দেবে। আপনি বিভিন্ন পরামিতি দেখতে পাচ্ছেন যা আপনাকে OS ফাইলটি ডাউনলোড করতে নির্দিষ্ট করতে হবে। কেন এই পরামিতি প্রয়োজন? এগুলি অবশ্যই ব্যবহার করা উচিত কারণ রমন মোডে এই রাউটারটিতে একটি সম্পূর্ণ IOS ডিভাইসের কার্যকারিতা নেই৷ অতএব, প্রথমে আমাদের রাউটারের IP ঠিকানাটি ম্যানুয়ালি IP_ADDRESS=10.1.1.1 প্যারামিটার ব্যবহার করে নির্দিষ্ট করতে হবে, তারপর সাবনেট মাস্ক IP_SUBNET_MASK=255.255.255.0, ডিফল্ট গেটওয়ে DEFAULT_GATEWAY=10.1.1.10, TTPVER=10.1.1.10 এবং সার্ভার। ফাইল TFTP_FILE= c1841- advipservicesk9-mz.124-15.T1.bin.

আমি এটি করার পরে, আমি tftpdnld কমান্ড চালাই, এবং সিস্টেমটি এই ক্রিয়াটি নিশ্চিত করতে বলে, কারণ ফ্ল্যাশে বিদ্যমান সমস্ত ডেটা হারিয়ে যাবে। আমি যদি "হ্যাঁ" উত্তর দিই, আপনি দেখতে পাবেন যে রাউটার-সার্ভার সংযোগ পোর্টগুলির রঙ সবুজ হয়ে গেছে, অর্থাৎ, সার্ভার থেকে অপারেটিং সিস্টেমটি অনুলিপি করার প্রক্রিয়া চলছে।

ফাইল ডাউনলোড সম্পূর্ণ হওয়ার পরে, আমি বুট কমান্ড ব্যবহার করি, যা তারপর সিস্টেম ইমেজ আনপ্যাক করা শুরু করে। আপনি দেখতে পাচ্ছেন যে এর পরে রাউটারটি একটি কার্যকরী অবস্থায় চলে যায়, যেহেতু অপারেটিং সিস্টেমটি ডিভাইসে ফিরে আসে। অপারেটিং সিস্টেম হারিয়ে ফেলেছে এমন একটি ডিভাইসের কার্যকারিতা এইভাবে পুনরুদ্ধার করা হয়।
এখন সিসকো আইওএস লাইসেন্সিং সম্পর্কে একটু কথা বলা যাক।

সংস্করণ 15 এর আগে, লাইসেন্সগুলির পূর্ববর্তী সংস্করণ ছিল, উদাহরণস্বরূপ 12, যার পরে সংস্করণ 15 অবিলম্বে প্রকাশিত হয়েছিল, 13 এবং 14 নম্বরগুলি কোথায় গেল তা জিজ্ঞাসা করবেন না৷ সুতরাং, আপনি যখন একটি সিসকো ডিভাইস কিনলেন, IOS IP এর মৌলিক কার্যকারিতা সহ বেস এটা খরচ, বলুন, 1000$. এটি একটি মৌলিক কনফিগারেশন অপারেটিং সিস্টেম ইনস্টল করা হার্ডওয়্যারের জন্য সর্বনিম্ন মূল্য ছিল৷

ধরা যাক আপনার বন্ধু তার ডিভাইসে অ্যাডভান্স আইপি পরিষেবার উন্নত কার্যকারিতা পেতে চেয়েছিল, তখন দাম ছিল 10 হাজার ডলার। আমি এলোমেলো নম্বর দিচ্ছি শুধু তোমাকে একটা ধারণা দেওয়ার জন্য। আপনার উভয়ের একই হার্ডওয়্যার থাকলেও, একমাত্র পার্থক্য হল সফ্টওয়্যার ইনস্টল করা। বন্ধুকে তার সফ্টওয়্যারের একটি অনুলিপি চাওয়া থেকে, আপনার হার্ডওয়্যারে এটি ইনস্টল করা এবং এর ফলে $9 বাঁচানো থেকে কিছুই আপনাকে আটকাতে পারে না। আপনার এমন বন্ধু না থাকলেও, ইন্টারনেটের আধুনিক বিকাশের সাথে, আপনি সফ্টওয়্যারটির একটি পাইরেটেড কপি ডাউনলোড এবং ইনস্টল করতে পারেন। এটি অবৈধ এবং আমি আপনাকে এটি করার পরামর্শ দিই না, তবে লোকেরা এটি অনেক করে। এই কারণেই সিসকো এমন একটি প্রক্রিয়া বাস্তবায়নের সিদ্ধান্ত নিয়েছে যা এই ধরনের জালিয়াতি প্রতিরোধ করে এবং IOS 15 এর একটি সংস্করণ তৈরি করেছে যাতে লাইসেন্সিং অন্তর্ভুক্ত রয়েছে।
iOS এর পূর্ববর্তী সংস্করণগুলিতে, উদাহরণস্বরূপ, 12.4, সিস্টেমের নামটি নিজেই এর কার্যকারিতা নির্দেশ করে, তাই ডিভাইস সেটিংসে গিয়ে, আপনি OS ফাইলের নাম দ্বারা সেগুলি নির্ধারণ করতে পারেন। আসলে, একই সংস্করণের বেশ কয়েকটি অপারেটিং সিস্টেম ছিল, যেমন উইন্ডোজ হোম, উইন্ডোজ প্রফেশনাল, উইন্ডোজ এন্টারপ্রাইজ ইত্যাদি রয়েছে।

15 সংস্করণে, শুধুমাত্র একটি সার্বজনীন অপারেটিং সিস্টেম রয়েছে - Cisco IOSv15, যার একাধিক লাইসেন্সিং স্তর রয়েছে। সিস্টেম ইমেজে সমস্ত ফাংশন রয়েছে, কিন্তু সেগুলি লক করা এবং প্যাকেজে বিভক্ত।

আইপি বেস প্যাকেজটি ডিফল্টরূপে সক্রিয়, একটি আজীবন বৈধতা রয়েছে এবং যে কেউ একটি Cisco ডিভাইস ক্রয় করে তাদের জন্য উপলব্ধ। অবশিষ্ট তিনটি প্যাকেজ, ডেটা, ইউনিফাইড কমিউনিকেশন এবং সিকিউরিটি, শুধুমাত্র একটি লাইসেন্সের মাধ্যমে সক্রিয় করা যেতে পারে। আপনার যদি একটি ডেটা প্যাকেজের প্রয়োজন হয়, আপনি কোম্পানির ওয়েবসাইটে যেতে পারেন, একটি নির্দিষ্ট পরিমাণ অর্থ প্রদান করতে পারেন এবং Cisco আপনার ইমেলে একটি লাইসেন্স ফাইল পাঠাবে৷ আপনি এই ফাইলটি আপনার ডিভাইসের ফ্ল্যাশ মেমরিতে TFTP বা অন্য পদ্ধতি ব্যবহার করে অনুলিপি করুন, তারপরে সমস্ত ডেটা প্যাকেজ বৈশিষ্ট্য স্বয়ংক্রিয়ভাবে উপলব্ধ হবে৷ আপনার যদি উন্নত নিরাপত্তা বৈশিষ্ট্য যেমন এনক্রিপশন, IPSec, VPN, ফায়ারওয়াল ইত্যাদির প্রয়োজন হয়, তাহলে আপনি একটি নিরাপত্তা প্যাকেজ লাইসেন্স কিনুন।
এখন, প্যাকেট ট্রেসার ব্যবহার করে, আমি আপনাকে দেখাব এটি কেমন দেখাচ্ছে। আমি রাউটার সেটিংসের CLI ট্যাবে যাই এবং শো সংস্করণ কমান্ডটি প্রবেশ করি। আপনি দেখতে পাচ্ছেন যে আমরা OS সংস্করণ 15.1 চালাচ্ছি, এটি একটি সর্বজনীন ওএস যাতে সমস্ত কার্যকারিতা রয়েছে। আপনি যদি উইন্ডোতে স্ক্রোল করেন তবে আপনি লাইসেন্সের তথ্য দেখতে পাবেন।

এর মানে হল যে ipbase প্যাকেজ স্থায়ী এবং প্রতিবার ডিভাইস বুট করার সময় উপলব্ধ, এবং সিস্টেমের বর্তমানে উপযুক্ত লাইসেন্স না থাকার কারণে নিরাপত্তা এবং ডেটা প্যাকেজগুলি উপলব্ধ নয়।

লাইসেন্সের বিস্তারিত তথ্য দেখতে আপনি শো লাইসেন্স অল কমান্ড ব্যবহার করতে পারেন। আপনি শো লাইসেন্স বিশদ কমান্ড ব্যবহার করে বর্তমান লাইসেন্সের বিবরণ দেখতে পারেন। লাইসেন্স বৈশিষ্ট্য শো লাইসেন্স বৈশিষ্ট্য কমান্ড ব্যবহার করে দেখা যাবে. এটি সিসকো লাইসেন্সিং সিস্টেমের একটি সারাংশ। আপনি কোম্পানির ওয়েবসাইটে যান, প্রয়োজনীয় লাইসেন্সটি কিনুন এবং সিস্টেমে লাইসেন্স ফাইলটি সন্নিবেশ করুন। লাইসেন্স ইনস্টল কমান্ড ব্যবহার করে গ্লোবাল সেটিংস কনফিগারেশন মোডে এটি করা যেতে পারে।

আমাদের সাথে থাকার জন্য আপনাকে ধন্যবাদ. আপনি আমাদের নিবন্ধ পছন্দ করেন? আরো আকর্ষণীয় বিষয়বস্তু দেখতে চান? অর্ডার দিয়ে বা বন্ধুদের সুপারিশ করে আমাদের সমর্থন করুন, এন্ট্রি-লেভেল সার্ভারের একটি অনন্য অ্যানালগ-এ Habr ব্যবহারকারীদের জন্য 30% ছাড়, যা আপনার জন্য আমাদের দ্বারা উদ্ভাবিত হয়েছে: VPS (KVM) E5-2650 v4 (6 কোর) 10GB DDR4 240GB SSD 1Gbps থেকে $20 বা কিভাবে একটি সার্ভার শেয়ার করবেন সম্পর্কে সম্পূর্ণ সত্য? (RAID1 এবং RAID10 এর সাথে উপলব্ধ, 24 কোর পর্যন্ত এবং 40GB DDR4 পর্যন্ত)।

Dell R730xd 2 গুণ সস্তা? শুধু এখানে 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 টিভি $199 থেকে নেদারল্যান্ডে! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 থেকে! সম্পর্কে পড়ুন কিভাবে ইনফ্রাস্ট্রাকচার কর্পোরেশন তৈরি করা যায়। এক পয়সার জন্য 730 ইউরো মূল্যের Dell R5xd E2650-4 v9000 সার্ভার ব্যবহার করে ক্লাস?

উত্স: www.habr.com