Gaur bideratzaile eta switch pasahitzak berreskuratzeaz, IOS eguneratzeaz, berriro instalatzeaz eta leheneratzeaz eta IOSv15 sistema eragilerako Cisco lizentzia sistemaz hitz egingo dugu. Oso gai garrantzitsuak dira sareko gailuen kudeaketari dagokionez.
Nola berreskura dezaket nire pasahitza? Galdetuko duzu zergatik behar den hau. Demagun gailua konfiguratu eta beharrezko pasahitz guztiak ezartzen dituzula: VTYrako, kontsolarako, modu pribilegiaturako, Telnet eta SSH konexioetarako, eta gero pasahitz hauek ahaztu dituzula. Baliteke horiek instalatu dituen enpresako langileak irten eta erregistroak eman ez dizkizula, edo bideratzailea eBay-n erosi eta aurreko jabeak ezarri zituen pasahitzak ez ezagutzea, beraz, ezin duzu gailuan sartu.
Horrelako egoeretan, hacking teknikak erabili behar dituzu. Cisco gailu batean sartu eta pasahitzak berrezartzen dituzu, baina hori ez da benetako hacking gailuaren jabea bazara. Honek hiru gauza behar ditu: Break Sequence bat, konfigurazio erregistroa eta sistema berrabiaraztea.
Etengailua erabiltzen duzu, bideratzailea itzali eta berehala pizten duzu, bideratzailea berrabiarazten has dadin; "Cisco-gidariek" horri "bouncing" deitzen diote. IOS irudia deskonprimitzeko unean, abio eten bat erabili behar duzu, hau da, gailura konektatu kontsola atakaren bidez eta Break Sequence exekutatu. Break Sequence abiarazten duen tekla-konbinazioa erabiltzen ari zaren terminalaren emulazio-programaren araberakoa da, hau da, Hyperterminal-entzat, deskarga etetea konbinazio batek egiten du, SequreSRT-rako beste batek. Bideo honen azpian esteka bat ematen dut , non terminal emuladore ezberdinetarako, bateragarritasun eta sistema eragile ezberdinetarako teklatu lasterbide guztiak ezagutu ditzakezu.
Abio etenaldia erabiltzean, bideratzailea ROMmon moduan hasiko da. ROMmon ordenagailuaren BIOSaren antzekoa da; oinarrizko zerbitzu-komandoak exekutatzeko aukera ematen duen oinarrizko sistema eragilea da. Modu honetan, konfigurazio-erregistroa erabil dezakezu. Dakizuenez, abio-prozesuan sistemak abio-ezarpenen presentzia egiaztatzen du, eta ez badaude, ezarpen lehenetsiekin abiarazten du.
Normalean, bideratzailearen konfigurazio-erregistroaren balioa 0x2102 da, hau da, abio-konfigurazioa abiaraztea da. Balio hau 0x2142-ra aldatzen baduzu, Break Sequence-n zehar abiarazte-konfigurazioa ez ikusi egingo da, sistemak ez baitu erreparatuko NVRAM ez-hegazkorraren edukiari, eta lehenetsitako konfigurazioa kargatuko da, ezarpenei dagokiona. bideratzailea kaxatik atera.
Horrela, ezarpen lehenetsiekin abiarazteko, konfigurazio-erregistroaren balioa 0x2142ra aldatu behar duzu, eta horrek literalki esaten dio gailuari: "mesedez, ez ikusi abioko konfigurazioa abio guztietan!" Konfigurazio honek pasahitz guztiak dituenez, ezarpen lehenetsiekin abiarazteak modu pribilegiaturako doako sarbidea ematen dizu. Modu honetan, pasahitzak berrezarri, aldaketak gorde, sistema berrabiarazi eta gailuaren kontrol osoa lor dezakezu.
Orain Packet Tracer abiaraziko dut eta hitz egin berri dudanaz erakutsiko dizut. Sareko topologia bat ikusten duzu bideratzaile batek osatutakoa eta bertan pasahitzak, etengailu bat eta ordenagailu eramangarri bat berrezarri behar dituzun. Bideo-tutorial guztietan, Packet Tracer-eko gailuaren ikonoan klik egin nuen, CLI kontsolaren fitxara joan eta gailua konfiguratu nuen. Orain gauzak beste era batera egin nahi ditut eta benetako gailu batean nola egiten den erakutsi.
RS-232 ordenagailu eramangarriaren serie ataka kontsola kable batekin konektatuko dut bideratzailearen kontsola atakara; programan kable urdin bat da. Ez dut IP helbiderik konfiguratu behar, ez baitira beharrezkoak bideratzailearen kontsolaren atakarekin komunikatzeko.
Ordenagailu eramangarrian, Terminal fitxara joaten naiz eta parametroak egiaztatzen ditut: baud-tasa 9600 bps, datu-bitak - 8, parekotasunik ez, gelditzeko bitak - 1, fluxu-kontrola - bat ere ez, eta, ondoren, sakatu Ados, bideratzailerako sarbidea ematen didana. kontsola. Bi leihoetako informazioa konparatzen baduzu - R0 bideratzailearen CLI eta Laptop0 ordenagailu eramangarriaren pantailan, berdina izango da.
Packet Tracer-ek antzeko gauzak egiteko aukera ematen du, baina praktikan ez dugu CLI router kontsolaren leihoa erabiliko, ordenagailuaren terminalaren bidez bakarrik funtzionatuko du.
Beraz, pasahitza berrezarri behar dugun bideratzaile bat dugu. Ordenagailu eramangarriaren terminalera joan, ezarpenak egiaztatu, bideratzailearen ezarpenen panelera joan eta sarbidea pasahitz batekin blokeatuta dagoela ikusiko duzu! Nola iritsi?
Bideratzailera joaten naiz, gailu fisiko gisa agertzen den fitxara, egin klik pizteko etengailuan eta berehala pizten dut. Ikusiko duzu terminaleko leihoan mezu bat agertzen dela OS irudia auto-erauzteari buruz. Une honetan Ctrl+C tekla-konbinazioa erabili beharko zenuke, hau Packet Tracer programan rommon moduan sartzeko erabiltzen da. Hyperterminal bidez saioa hasi bazara, Ctrl + Break sakatu behar duzu.
Pantailan rommon 1 izenburua duen lerro bat agertu dela ikusten duzu, eta galdera ikurra sartzen baduzu, orduan sistemak hainbat aholku emango ditu modu honetan zein komando erabil daitezkeen.
Abio-parametroak barne-abio-prozesua abiarazten du, confreg-ek erregistroaren konfigurazio-erabilgarritasuna abiarazten du, eta hau da interesatzen zaigun komandoa. Confreg 0x2142 idazten dut terminal-lerroan. Horrek esan nahi du berrabiarazten duzunean, NVRAM flash memorian gordetako informazioa ez ikusi egingo dela eta bideratzaileak ezarpen lehenetsiekin abiaraziko duela gailu guztiz berri gisa. Confreg 0x2102 komandoa idatzi badut, bideratzaileak gordetako azken abio-parametroak erabiliko lituzke.
Ondoren, berrezartzeko komandoa erabiltzen dut sistema berrabiarazteko. Ikusten duzun bezala, kargatu ondoren, pasahitz bat sartzeko eskatu beharrean, azken aldian bezala, sistemak konfigurazio elkarrizketarekin jarraitzeko asmoa dudan galdetzen du. Orain konfigurazio lehenetsiak dituen router bat dugu, erabiltzaile-konfiguraziorik gabe.
Ezetz idazten dut, gero sartu eta erabiltzaile modutik modu pribilegiatura joaten naiz. Abiatzeko konfigurazioa ikusi nahi dudanez, show startup-config komandoa erabiltzen dut. NwKing bideratzailearen ostalari izena, ongietorri pankarta eta kontsolaren pasahitza ikusten dituzu "kontsola". Orain pasahitz hau ezagutzen dut eta kopiatu dezaket ez ahazteko, edo beste batera alda dezaket.
Lehenik eta behin behar dudana abiarazteko konfigurazioa uneko bideratzailearen konfigurazioan kargatzea da. Horretarako copy startup-config running-config komandoa erabiltzen dut. Orain gure egungo konfigurazioa aurreko bideratzailearen konfigurazioa da. Honen ondoren komando-lerroko bideratzailearen izena Router-etik NwKingRouter-era aldatu dela ikus dezakezu. Show run komandoa erabiliz, gailuaren uneko konfigurazioa ikus dezakezu, non kontsolaren pasahitza "kontsola" hitza dela ikus dezakezu, ez dugu gaitu pasahitza erabili, hau zuzena da. Gogoratu behar duzu berreskuratzeak modu pribilegiatua hiltzen duela eta erabiltzailearen komandoen gonbit moduan itzuli zarela.
Oraindik aldaketak egin ditzakegu erregistroan, eta pasahitza sekretua balitz, hau da, gaitu sekretua funtzioa erabili zen, jakina denez, ezingo zenuke deszifratu, beraz, konfigurazio modu orokorrera itzul zaitezke konfigurazioarekin eta ezar dezakezu. pasahitz berria. Horretarako, enable secret enable komandoa idazten dut edo beste edozein hitz erabil dezaket pasahitz gisa. Show run idazten baduzu, gaitzeko funtzio sekretua gaituta dagoela ikusiko duzu, pasahitzak ez du orain "gaitu" hitzaren itxura izango, karaktere enkriptatutako kate baten antzekoa baizik, eta ez duzu segurtasunaz kezkatu behar besterik ez duzulako. ezarri eta enkriptatu zuk zeuk pasahitz berri bat.
Hona hemen zure bideratzailearen pasahitza nola berreskuratu. Kontuan izan beharreko gauza garrantzitsu bat da show version komandoa sartzen baduzu, konfigurazio-erregistroaren balioa 0x2142 dela ikusiko duzula. Horrek esan nahi du abiarazteko komandoa exekutatzen ari den kopia erabiltzen badut eta bideratzailea berrabiarazi arren, sistemak lehenetsitako ezarpenak berriro kargatuko ditu, hau da, bideratzailea fabrikako ezarpenetara itzuliko da. Ez dugu batere behar, pasahitza berrezarri dugulako, gailuaren kontrola lortu eta produkzio moduan erabili nahi dugulako.
Hori dela eta, Router(config)# konfigurazio modu orokorrean sartu behar duzu eta konfig-register 0x2102 komandoa sartu eta horren ondoren bakarrik erabili komandoa uneko konfigurazioa kopiatzeko abioko kopiaren hasierako exekuzioan. Uneko ezarpenak abio-konfiguraziora ere kopiatu ditzakezu idazteko komandoa erabiliz. Orain show version idazten baduzu, konfigurazio-erregistroaren balioa 0x2102 dela ikusiko duzu, eta sistemak jakinarazi du bideratzailea berrabiaraziko duzun hurrengoan aldaketak eragina izango duela.
Hori dela eta, reload komandoarekin berrabiarazi egiten dugu, sistema berrabiarazi egiten da, eta orain konfigurazio fitxategi guztiak, ezarpen guztiak eta pasahitz guztiak ezagutzen ditugu. Horrela berreskuratzen dira bideratzaileen pasahitzak.
Ikus dezagun etengailu baterako prozedura bera nola egin. Bideratzaileak etengailu bat du, itzali eta berriro pizteko aukera ematen duena, baina Cisco etengailuak ez du etengailurik. Kontsolaren ataka kontsolaren kable batekin konektatu behar dugu, gero etengailuaren atzealdetik elikadura kablea deskonektatu, 10-15 segundo igaro ondoren berriro sartu eta berehala sakatu eta mantendu MODE botoia 3 segundoz. Honek automatikoki etengailua ROMmon moduan jarriko du. Modu honetan, fitxategi-sistema flashean hasieratu eta config.text fitxategiari izena aldatu behar diozu, adibidez, config.text.old. Ezabatu besterik ez baduzu, etengailuak pasahitzak ez ezik, aurreko ezarpen guztiak ere "ahaztuko ditu". Horren ondoren sistema berrabiaraziko duzu.
Zer gertatzen da etengailuarekin? Berrabiaraztean, config.text konfigurazio fitxategira sartzen da. Fitxategi hau gailuaren flash memorian aurkitzen ez badu, IOS ezarpen lehenetsiekin abiarazten du. Hau da aldea: bideratzaile batean erregistroaren ezarpena aldatu behar duzu, baina switch batean abio-ezarpenen fitxategiaren izena aldatu besterik ez duzu behar. Ikus dezagun nola gertatzen den Packet Tracer programan. Oraingoan ordenagailu eramangarria kontsola kable batekin konektatzen dut etengailuaren kontsola atakara.
Ez dugu etengailuaren CLI kontsola erabiltzen, baizik eta etengailuaren ezarpenak ordenagailu eramangarri bat erabiliz soilik atzi daitezkeen egoera bat simulatzen dugu. Ordenagailu eramangarriaren terminalaren ezarpen berdinak erabiltzen ditut bideratzailearen kasuan, eta "Sartu" sakatuz etengailuaren kontsola atakara konektatzen naiz.
Packet Tracer-en, ezin dut elikadura-kablea gailu fisiko batekin egin ahal dudan bezala deskonektatu eta deskonektatu. Kontsolaren pasahitza banu, etengailua gainkargatu nezake, beraz, enable password enable komandoa sartzen dut kontsolaren modu pribilegiatuari sarbide lokaleko pasahitza esleitzeko.
Orain ezarpenetara sartzen banaiz, sistemak ezagutzen ez dudan pasahitza eskatzen duela ikusten dut. Horrek esan nahi du beharrezkoa dela sistema berrabiaraztea. Ikus dezakezunez, sistemak ez du onartzen birkargatu komandoa, erabiltzailearen gailutik datorrena erabiltzaile moduan, beraz, modu pribilegiatua erabili behar dut. Esan bezala, bizitza errealean etengailuaren elikatze-kablea segundo batzuetan deskonektatuko nuke berrabiaraztea behartzeko, baina hori programan ezin denez egin, pasahitza kendu eta zuzenean berrabiarazi behar dut hemendik. Ulertzen duzu zergatik egiten dudan hau, ezta?
Beraz, CLI fitxatik Gailu Fisikoa fitxara joaten naiz, eta gailua berrabiarazten hasten denean, MODE botoi birtuala sakatuta edukitzen dut 3 segundoz eta ROMmon moduan sartzen naiz. Ikusten duzu etengailuaren CLI leihoan dagoen informazioa ordenagailu eramangarriaren pantailako leihoan dagoen berdina dela. Ordenagailu eramangarrira joaten naiz, zeinaren leihoan etengailuaren ROMmon modua bistaratzen den, eta flash_init komandoa sartzen dut. Komando honek fitxategi-sistema hasieratzen du flashean, eta ondoren dir_flash komandoa ematen dut flasharen edukia ikusteko.
Bi fitxategi daude hemen: .bin luzapena duen IOS sistema eragilearen fitxategia eta config.text fitxategia, izena aldatu behar dioguna. Horretarako rename flash:config.text flash:config.old komandoa erabiltzen dut. Dir_flash komandoa erabiltzen baduzu, ikus dezakezu config.text fitxategiari izena aldatu zaiola config.old.
Orain berrezarri komandoa sartzen dut, etengailua berrabiarazi egiten da eta sistema abiarazi ondoren, ezarpen lehenetsietara doa. Hori frogatzen da komando-lerroko gailuaren izena aldatuz NwKingSwitch-etik Aldatu besterik ez izatera. Berriendatzeko komandoa gailu erreal batean dago, baina ezin da Packet Tracer-en erabili. Hori dela eta, show running conf erabiltzen dut, ikus dezakezun bezala, etengailuak ezarpen lehenetsi guztiak erabiltzen ditu, eta gehiago flash:config.old komandoa sartu. Hona hemen hack: pantailan bistaratzen den uneko gailuaren konfigurazioa kopiatu besterik ez duzu egin behar, konfigurazio modu orokorrera joan eta kopiatutako informazioa itsatsi. Egokiena, ezarpen guztiak kopiatuko dira eta gailuaren izena aldatu dela eta etengailua funtzionamendu arruntera aldatu dela ikusten duzu.
Orain uneko konfigurazioa abioko konfiguraziora kopiatzea besterik ez da geratzen, hau da, config.text fitxategi berri bat sortzea. Modurik errazena fitxategi zaharrari berriro izena aldatzea da, hau da, config.old-en edukia uneko konfigurazioan kopiatzea eta, ondoren, konfig.text gisa gordetzea. Horrela berreskuratuko duzu zure switch pasahitza.
Orain Cisco IOS sistema eragilearen babeskopia nola egin eta nola leheneratu aztertuko dugu. Babeskopia IOS irudia TFTP zerbitzari batean kopiatzean datza. Ondoren, sistemaren irudi fitxategia zerbitzari honetatik zure gailura nola transferitu esango dizut. Hirugarren gaia ROMmon moduan sistemaren berreskurapena da. Baliteke hori beharrezkoa izatea zure lankideak iOS nahi gabe ezabatu eta sistema abiarazteari uzten badio.
TFTP zerbitzari batetik sistemaren fitxategia ROMmod modua erabiliz nola lortu aztertuko dugu. Horretarako 2 modu daude, horietako bat xmodem da. Packet Tracer-ek ez du xmodem onartzen, beraz, laburki azalduko dut zer den eta gero Packet Tracer erabiliko dut bigarren metodoa nola erabiltzen den erakusteko: sistema berreskuratzea TFTP bidez.
Diagramak Router0 gailua erakusten du, zeinari 10.1.1.1 IP helbidea esleituta. Bideratzaile hau 10.1.1.10 IP helbidea duen zerbitzari batera konektatuta dago. Bideratzaileari helbide bat esleitzea ahaztu zait, beraz, azkar egingo dut orain. Gure bideratzailea ez dago ordenagailu eramangarrira konektatuta, beraz, programak ez du CLI kontsola erabiltzeko gaitasunik ematen, eta hori konpondu beharko dut.
Ordenagailu eramangarria bideratzailera kontsola kable batekin konektatzen dut, sistemak kontsolaren pasahitza eskatzen du eta kontsola hitza erabiltzen dut. Konfigurazio-modu orokorrean, f0/0 interfazeari nahi den IP helbidea eta azpisare-maskara 255.255.255.0 esleitzen dizkiot eta itxi gabe komandoa gehitzen dut.
Ondoren, show flash komandoa idazten dut eta memorian 3 fitxategi daudela ikusten dut. 3. zenbakia da fitxategirik garrantzitsuena, hau da bideratzailearen IOS fitxategia. Orain TFTP zerbitzaria konfiguratu behar dut, beraz, Server0 gailuaren ikonoan klik egiten dut eta ZERBITZUAK fitxa irekitzen dut. Ikusten dugu TFTP zerbitzaria aktibatuta dagoela eta Cisco sistema eragile askotako fitxategiak dituela, gure c1841 bideratzailearen IOS barne - hau da zerrendako hirugarren fitxategia. Zerbitzaritik kendu behar dut, beste IOS fitxategi bat kopiatuko baitut hemen gure bideratzailetik, Router0. Horretarako, fitxategia nabarmendu eta Kendu fitxategia sakatu, gero ordenagailu eramangarriaren kontsolaren fitxara joan.
Bideratzaileen kontsolatik, kopia flash tftp komandoa sartzen dut <iturburu-fitxategiaren izena> <helburu-helbidea/ostalari-izena>, ondoren kopiatu eta itsatsi sistema eragilearen fitxategiaren izena.
Ondoren komandoan fitxategi hau kopiatu behar den urruneko ostalariaren helbidea edo izena zehaztu behar duzu. Bideratzailearen abio-konfigurazioa gordetzean bezala, kontuz ibili behar duzu hemen. Oker ez baduzu uneko konfigurazioa abiaraztean kopiatzen, baizik eta, aitzitik, abiokoa oraingoan kopiatzen baduzu, orduan gailua berrabiarazi ondoren egindako ezarpen guztiak galduko dituzu. Era berean, kasu honetan, iturria eta helmuga ez dira nahasi behar. Beraz, lehenik eta behin zerbitzarian kopiatu behar den fitxategiaren izena zehaztuko dugu, eta gero zerbitzari honen IP helbidea 10.1.1.10.
Fitxategien transferentzia hasi dela ikusten duzu, eta TFTP fitxategien zerrenda begiratuz gero, ezabatutako fitxategiaren ordez, gure bideratzailearen IOS fitxategi berri bat agertu dela ikusiko duzu. Horrela kopiatzen da IOS zerbitzarian.
Orain router ezarpenen leihora itzuliko gara ordenagailu eramangarriaren pantailan eta copy tftp flash komandoa sartuko dugu, zehaztu urruneko ostalariaren helbidea 10.1.1.10 eta iturburu-fitxategiaren izena Iturburu-fitxategiaren izena, hau da, IOS-ra kopiatu behar den bideratzailearen flasha: c1841-ipbase-mz.123 -14.T7.bin. Ondoren, zehaztu helmuga-fitxategiaren izena, Helmuga-fitxategiaren izena, gure kasuan iturburu-izenaren berdina izango dena. Horren ostean, "Sartu" sakatzen dut eta IOS fitxategi berria bideratzailearen flash memorian kopiatzen da. Ikusten duzu orain sistema eragileko bi fitxategi ditugula: berria 3. zenbakian eta aurrekoa jatorrizkoa 4. zenbakian.
IOS izendapenean, bertsioa garrantzitsua da guretzat - lehenengo fitxategian, 3 zenbakian, 124 da, eta bigarrenean, 4 zenbakian, 123 da, hau da, bertsio zaharragoa. Gainera, advipservicesk9-k sistemaren bertsio hau ipbase baino funtzionalagoa dela adierazten du, MPLS eta antzekoak erabiltzeko aukera ematen baitu.
Beste eszenatoki bat da flasha akatsez ezabatu duzula - ezabatu flash komandoa idazten dut eta ezabatu nahi den IOS fitxategiaren izena zehazten dut.
Baina aurretik, esan nahi dut orain lehenespenez abiaraztean sistemaren 3. zenbakia erabiliko dela, hau da, c1841-advipservicesk9-mz.124-15.T1.bin. Demagun arrazoiren bategatik sistema abiarazten dudan hurrengo aldian 4. zenbakia erabiltzea nahi dudala - c1841-ipbase-mz.123-14.T7.bin. Horretarako, konfigurazio modu orokorrera sartu eta abio sistemaren flash komandoa idazten dut: Ρ1841-ipbase-mz.123-14.T7.bin.
Orain, abiarazten duzun hurrengoan, fitxategi hau lehenetsitako OS gisa erabiliko da, nahiz eta bi sistema eragile flashean gordeta ditugun.
Itzul gaitezen OS ezabatzera eta idatzi ezabatu flash komandoa: Ρ1841-ipbase-mz.123-14.T7.bin. Honen ondoren, bigarren OS ezabatuko dugu ezabatu flash komandoarekin: Ρ1841- advipservicesk9-mz.124-15.T1.bin, bideratzaileak bi sistema eragileak galdu ditzan.
Orain show flash idazten badugu, ikus dezakegu orain ez dugula inolako OSrik. Zer gertatzen da berrabiarazteko agindua ematen badut? Ikus dezakezu birkargatu komandoa sartu ondoren gailua berehala ROMmon moduan sartzen dela. Esan bezala, gailuak abiaraztean OS fitxategi bat bilatzen du eta falta bada, oinarrizko OS rommonera doa.
Packet Tracer-ek ez du benetako gailu fisiko batean erabil daitekeen xmodem komandorik. Bertan xmodem sartu eta OSa abiarazteko beharrezko aukerak gehitzen dituzu. SecureCRT terminal bat erabiltzen ari bazara, fitxategian klik egin dezakezu, transferentzia egiten duen aukera hautatu eta, ondoren, xmodem aukeratu. Xmodem hautatu ondoren, sistema eragilearen fitxategia hautatzen duzu. Demagun fitxategi hau zure ordenagailu eramangarrian dagoela, gero xmodem idatzi, fitxategi hau seinalatu eta bidali. Hala ere xmodem oso-oso motela da eta transferentzia-prozesuak fitxategiaren tamainaren arabera 1-2 ordu iraun dezake.
TFTP zerbitzaria askoz azkarragoa da. Esan dudan bezala, Packet Tracer-ek ez du xmodem komandorik, beraz, tftp tftpdnld komandoarekin kargatuko dugu, ondoren sistemak sistemaren irudia TFTP zerbitzari baten bidez nola berreskuratu jakiteko aholkuak emango ditu. OS fitxategia deskargatzeko zehaztu beharko dituzun hainbat parametro ikusten dituzu. Zergatik behar dira parametro hauek? Erabili behar dira, rommon moduan bideratzaile honek ez duelako IOS gailu oso baten funtzionalitaterik. Hori dela eta, lehenik eta behin eskuz zehaztu behar dugu gure bideratzailearen IP helbidea IP_ADDRESS=10.1.1.1 parametroa erabiliz, ondoren azpisare maskara IP_SUBNET_MASK=255.255.255.0, pasabide lehenetsia DEFAULT_GATEWAY=10.1.1.10, zerbitzaria TFTP_SERVER=.10.1.1.10. TFTP_FILE= c1841- advipservicesk9-mz.124-15.T1.bin fitxategia.
Hau egin ondoren, tftpdnld komandoa exekutatzen dut, eta sistemak ekintza hau baieztatzeko eskatzen du, flashean dauden datu guztiak galduko direlako. "Bai" erantzuten badut, ikusiko duzu bideratzaile-zerbitzariaren konexio-atalen kolorea berdez aldatu dela, hau da, sistema eragilea zerbitzaritik kopiatzeko prozesua abian dela.
Fitxategia deskargatu ondoren, abio komandoa erabiltzen dut, sistemaren irudia deskonprimitzen hasten dena. Ikusten duzu honen ondoren bideratzailea funtzionamendu egoeran sartzen dela, sistema eragilea gailura itzultzen baita. Horrela berreskuratzen da sistema eragilea galdu duen gailu baten funtzionaltasuna.
Orain hitz egin dezagun pixka bat Cisco IOS lizentziari buruz.
15. bertsioa baino lehen, lizentzien aurreko bertsioak zeuden, adibidez 12, eta horren ondoren 15. bertsioa berehala kaleratu zen, ez galdetu nondik nora zihoazen 13. eta 14. zenbakiak. Beraz, Cisco gailu bat erosi zenuenean, IOS IParen oinarrizko funtzionalitatearekin Oinarrizko kostua, esate baterako, 1000 $. Hau zen oinarrizko konfigurazio sistema eragilea instalatuta zuen hardwarearen gutxieneko prezioa.
Demagun zure lagunak bere gailuak Advance IP Zerbitzuen funtzionalitate aurreratua izatea nahi zuela, orduan prezioa, esate baterako, 10 mila dolar izan zen. Ausazko zenbakiak ematen ari naiz ideia bat emateko. Biek hardware bera duzuen arren, desberdintasun bakarra instalatutako softwarea da. Ezerk ezin dizu eragotzi lagun bati bere softwarearen kopia bat eskatzea, zure hardwarean instalatzea eta, horrela, 9 $ aurreztea. Halako lagunik ez baduzu ere, Interneten garapen modernoarekin, softwarearen kopia pirata bat deskargatu eta instalatu dezakezu. Legez kanpokoa da eta ez dizut gomendatzen, baina jendeak asko egiten du. Horregatik, Ciscok iruzurra saihesten duen mekanismo bat ezartzea erabaki zuen eta lizentziak barne hartzen dituen IOS 15 bertsio bat garatu zuen.
iOS-en aurreko bertsioetan, adibidez, 12.4, sistemaren izenak berak bere funtzionaltasuna adierazten zuen, beraz, gailuaren ezarpenetan sartuz, OS fitxategiaren izenaren arabera zehaztu zenitezke. Izan ere, bertsio bereko hainbat sistema eragile zeuden, Windows Home, Windows Professional, Windows Enterprise, etab.
15. bertsioan, sistema eragile unibertsal bakarra dago - Cisco IOSv15, hainbat lizentzia-maila dituena. Sistemaren irudiak funtzio guztiak ditu, baina blokeatuta daude eta paketeetan banatuta daude.
IP Base paketea aktibo dago lehenespenez, bizitza osorako balio du eta Cisco gailu bat erosten duen edonorentzat dago eskuragarri. Gainerako hiru paketeak, Datuak, Komunikazio Bateratua eta Segurtasuna, lizentzia batekin soilik aktibatu daitezke. Datu pakete bat behar baduzu, konpainiaren webgunera joan zaitezke, kopuru jakin bat ordaindu eta Cisco-k lizentzia-fitxategi bat bidaliko du zure posta elektronikora. Fitxategi hau zure gailuaren flash memorian kopiatzen duzu TFTP edo beste metodo bat erabiliz, eta ondoren Datu paketeen eginbide guztiak automatikoki erabilgarri egongo dira. Segurtasun-eginbide aurreratuak behar badituzu, hala nola enkriptatzea, IPSec, VPN, suebakia, etab., Segurtasun paketearen lizentzia erosten duzu.
Orain, Packet Tracer erabiliz, hau nolakoa den erakutsiko dizut. Bideratzailearen ezarpenen CLI fitxara joaten naiz eta show version komandoa sartzen dut. Ikus dezakezu 15.1 OS bertsioa exekutatzen ari garela, funtzionalitate guztiak dituen sistema eragile unibertsala da. Leihotik behera korritzen baduzu, lizentziaren informazioa ikus dezakezu.
Horrek esan nahi du ipbase paketea iraunkorra eta erabilgarri dagoela gailua abiarazten den bakoitzean, eta segurtasun eta datu paketeak ez daudela erabilgarri, sistemak ez dituelako une honetan lizentzia egokiak.
Show license all komandoa erabil dezakezu lizentziaren informazio zehatza ikusteko. Uneko lizentziaren xehetasunak ere ikus ditzakezu show license detail komandoa erabiliz. Lizentziaren ezaugarriak show license features komandoa erabiliz ikus daitezke. Hau Cisco lizentzia sistemaren laburpena da. Konpainiaren webgunera joaten zara, beharrezkoa den lizentzia erosi eta lizentzia fitxategia sisteman txertatzen duzu. Hau ezarpen orokorren konfigurazio moduan egin daiteke lizentzia instalatzeko komandoa erabiliz.
Eskerrik asko gurekin geratzeagatik. Gustuko dituzu gure artikuluak? Eduki interesgarri gehiago ikusi nahi? Lagun iezaguzu eskaera bat eginez edo lagunei gomendatuz, % 30eko deskontua Habr erabiltzaileentzat sarrera-mailako zerbitzarien analogo berezi batean, guk zuk asmatu duguna: (RAID1 eta RAID10-ekin erabilgarri, 24 nukleoraino eta 40 GB DDR4 arte).
Dell R730xd 2 aldiz merkeagoa? Hemen bakarrik Herbehereetan! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 99 $-tik aurrera! Irakurri buruz
Iturria: www.habr.com