Hoxe falaremos sobre a recuperación dos contrasinais do enrutador e do switch, da actualización, reinstalación e restauración de IOS e do sistema de licenzas de Cisco para o sistema operativo IOSv15. Estes son temas moi importantes sobre a xestión de dispositivos de rede.
Como podo recuperar o meu contrasinal? Podes preguntar por que pode ser necesario. Digamos que configura o dispositivo e establece todos os contrasinais necesarios: para VTY, para consola, para o modo privilexiado, para conexións Telnet e SSH, e despois esqueceu estes contrasinais. É posible que o empregado da empresa que os instalou abandonase e non che deu os rexistros, ou que comprases o router en eBay e non coñezas os contrasinais que estableceu o anterior propietario, polo que non podes acceder ao dispositivo.
En tales situacións, debes usar técnicas de hackeo. Pirateas un dispositivo Cisco e restableces os contrasinais, pero iso non é un verdadeiro hackeo se tes o dispositivo. Isto require tres cousas: unha secuencia de interrupción, un rexistro de configuración e un reinicio do sistema.
Usa o interruptor, apaga o enrutador e acéndeo inmediatamente para que o enrutador comece a reiniciarse; os "controladores de Cisco" chámanlle a palabra "bouncing". No momento de desempaquetar a imaxe de IOS, cómpre utilizar unha interrupción de arranque, é dicir, conectarse ao dispositivo a través do porto da consola e executar Break Sequence. A combinación de teclas que inicia Break Sequence depende do programa de emulación de terminal que estea a usar, é dicir, para Hyperterminal, a interrupción da descarga realízase por unha combinación, para SequreSRT - por outra. Debaixo deste vídeo deixo un enlace , onde podes familiarizarte con todos os atallos de teclado para diferentes emuladores de terminais, diferentes compatibilidades e diferentes sistemas operativos.
Ao usar a interrupción de arranque, o enrutador iniciarase no modo ROMmon. ROMmon é semellante ao BIOS dunha computadora; é un sistema operativo base rudimentario que che permite executar comandos de servizo básicos. Neste modo, pode usar o rexistro de configuración. Como sabes, durante o proceso de arranque o sistema comproba a presenza de configuracións de arranque e, se non están alí, arranca coa configuración predeterminada.
Normalmente, o valor do rexistro de configuración do enrutador é 0x2102, o que significa iniciar a configuración de inicio. Se cambia este valor a 0x2142, durante a secuencia de interrupción ignorarase a configuración de inicio, xa que o sistema non prestará atención ao contido da NVRAM non volátil e cargarase a configuración predeterminada, correspondente á configuración de o router fóra da caixa.
Así, para arrincar coa configuración predeterminada, cómpre cambiar o valor do rexistro de configuración a 0x2142, que literalmente di ao dispositivo: "ignora a configuración de inicio en todos os arranques!" Dado que esta configuración contén todos os contrasinais, o arranque coa configuración predeterminada ofrécelle acceso gratuíto ao modo privilexiado. Neste modo, pode restablecer contrasinais, gardar cambios, reiniciar o sistema e obter o control total sobre o dispositivo.
Agora lanzarei Packet Tracer e mostrarei o que acabo de falar. Ves unha topoloxía de rede formada por un enrutador no que necesitas restablecer os contrasinais, un interruptor e un portátil. En todos os videotutoriais, fixen clic na icona do dispositivo en Packet Tracer, fun á pestana da consola CLI e configurei o dispositivo. Agora quero facer as cousas de forma diferente e mostrar como se fai isto nun dispositivo real.
Conectarei o porto serie do portátil RS-232 cun cable de consola ao porto de consola do router; no programa é un cable azul. Non necesito configurar ningún enderezo IP porque non son necesarios para comunicarse co porto de consola do enrutador.
No portátil, vou á pestana Terminal e comprobo os parámetros: velocidade en baudios 9600 bps, bits de datos - 8, sen paridade, bits de parada - 1, control de fluxo - ningún e, a continuación, fai clic en Aceptar, o que me dá acceso ao enrutador. consola. Se comparas a información en ambas as fiestras: a CLI do enrutador R0 e na pantalla do portátil Laptop0, será exactamente o mesmo.
Packet Tracer permíteche facer cousas similares, pero na práctica non usaremos a xanela da consola do router CLI, senón que só funcionaremos a través do terminal do ordenador.
Entón, temos un enrutador no que necesitamos restablecer o contrasinal. Vai ao terminal do portátil, verifica a configuración, vai ao panel de configuración do enrutador e ves que o acceso está bloqueado cun contrasinal. Como chegar?
Vou ao enrutador, á pestana onde se mostra como dispositivo físico, fago clic no interruptor de acendido e volvo acendelo inmediatamente. Ves que na xanela do terminal aparece unha mensaxe sobre a autoextracción da imaxe do SO. Neste punto debes usar a combinación de teclas Ctrl+C, esta úsase para entrar no modo rommon no programa Packet Tracer. Se iniciaches sesión a través de Hyperterminal, debes premer Ctrl+Pausa.
Ves que apareceu na pantalla unha liña co título rommon 1 e, se introduces un signo de interrogación, o sistema dará unha serie de suxestións sobre os comandos que se poden usar neste modo.
O parámetro de arranque inicia o proceso de arranque interno, confreg inicia a utilidade de configuración do rexistro e este é o comando que nos interesa. Escribo confreg 0x2142 na liña de terminal. Isto significa que ao reiniciar, ignorarase a información almacenada na memoria flash NVRAM e o enrutador iniciarase coa configuración predeterminada como un dispositivo completamente novo. Se escribo o comando confreg 0x2102, o enrutador usaría os últimos parámetros de arranque gardados.
A continuación, uso o comando de reinicio para reiniciar o sistema. Como podes ver, despois de cargalo, en lugar de pedirme que introduza un contrasinal, como a última vez, o sistema simplemente pregunta se teño a intención de continuar co diálogo de configuración. Agora temos un router con configuración predeterminada, sen ningunha configuración de usuario.
Escribo non, despois intro e paso do modo usuario ao modo privilexiado. Como quero ver a configuración de arranque, uso o comando show startup-config. Ve o nome de host do enrutador NwKing, o banner de benvida e o contrasinal da consola "consola". Agora coñezo este contrasinal e podo copialo para non esquecelo, ou podo cambialo por outro.
O que necesito primeiro é cargar a configuración de inicio na configuración actual do enrutador. Para iso uso o comando copy startup-config running-config. Agora a nosa configuración actual é a configuración do router anterior. Podes ver que despois disto o nome do router na liña de comandos cambiou de Router a NwKingRouter. Usando o comando show run, podes ver a configuración actual do dispositivo, onde podes ver que o contrasinal da consola é a palabra "consola", non usamos o contrasinal de activación, isto é correcto. Debes lembrar que a recuperación mata o modo privilexiado e estás de volta no modo de símbolo do usuario.
Aínda podemos facer cambios no rexistro, e se o contrasinal fose segredo, é dicir, utilizouse a función enable secret, obviamente non sería capaz de descifralo, polo que pode volver ao modo de configuración global con config t e establecer un novo contrasinal. Para iso, escribo o comando enable secret enable ou podo usar calquera outra palabra como contrasinal. Se escribe show run, verá que a función secreta de activación está activada, o contrasinal agora non se parece á palabra "activar", senón a unha cadea de caracteres cifrados, e non tes que preocuparte pola seguridade porque só establecer e cifrar un novo contrasinal vostede mesmo.
Aquí tes como recuperar o contrasinal do teu enrutador. Unha cousa importante a ter en conta é que se introduce o comando show version, verá que o valor do rexistro de configuración é 0x2142. Isto significa que aínda que use a copia en execución para o comando de inicio e reinicie o enrutador, o sistema cargará de novo a configuración predeterminada, é dicir, o enrutador volverá á configuración de fábrica. Non necesitamos isto en absoluto, porque restablecemos o contrasinal, obtivemos o control do dispositivo e queremos usalo en modo de produción.
Polo tanto, cómpre entrar no modo de configuración global Router(config)# e introducir o comando config-register 0x2102 e só despois usar o comando para copiar a configuración actual no inicio da execución da copia de arranque. Tamén pode copiar a configuración actual na configuración de inicio usando o comando de escritura. Se agora escribe show version, verá que o valor do rexistro de configuración agora é 0x2102 e o sistema informa de que os cambios terán efecto a próxima vez que reinicie o enrutador.
Polo tanto, iniciamos un reinicio co comando reload, o sistema reinicia e agora temos todos os ficheiros de configuración, todos os axustes e coñecemos todos os contrasinais. Así é como se recuperan os contrasinais do enrutador.
Vexamos como realizar o mesmo procedemento para un cambio. O router ten un interruptor que che permite apagar e acender de novo, pero o interruptor Cisco non ten tal interruptor. Debemos conectarnos ao porto da consola cun cable de consola, despois desconectar o cable de alimentación da parte traseira do interruptor, despois de 10-15 segundos insérteo de novo e de inmediato manteña premido o botón MODE durante 3 segundos. Isto poñerá automaticamente o interruptor en modo ROMmon. Neste modo, debes inicializar o sistema de ficheiros no flash e renomear o ficheiro config.text, por exemplo, a config.text.old. Se simplemente o eliminas, o interruptor "esquecerá" non só os contrasinais, senón tamén todas as configuracións anteriores. Despois diso, reinicia o sistema.
Que pasa co interruptor? Ao reiniciar, accede ao ficheiro de configuración config.text. Se non atopa este ficheiro na memoria flash do dispositivo, inicia o IOS coa configuración predeterminada. Esta é a diferenza: nun enrutador tes que cambiar a configuración do rexistro, pero nun interruptor só tes que cambiar o nome do ficheiro de configuración de arranque. Vexamos como ocorre isto no programa Packet Tracer. Esta vez conecto o portátil cun cable de consola ao porto de consola do switch.
Non usamos a consola CLI do switch, pero simulamos unha situación na que só se pode acceder á configuración do switch usando un portátil. Utilizo a mesma configuración do terminal do portátil que no caso do enrutador e premendo "Enter" conéctome ao porto da consola do switch.
En Packet Tracer, non podo desconectar nin desconectar o cable de alimentación como podo cun dispositivo físico. Se tivese un contrasinal de consola, podería sobrecargar o interruptor, polo que introduzo o comando enable password enable para asignar un contrasinal de acceso local ao modo privilexiado da consola.
Agora, se entro á configuración, vexo que o sistema pide un contrasinal que descoñezo. Isto significa que é necesario iniciar un reinicio do sistema. Como podes ver, o sistema non acepta o comando reload, que procedía do dispositivo do usuario en modo usuario, polo que debo usar o modo privilexiado. Como dixen, na vida real simplemente desconectaría o cable de alimentación do interruptor durante uns segundos para forzar un reinicio, pero como non se pode facer no programa, teño que eliminar o contrasinal e reiniciar directamente desde aquí. Entendes por que estou facendo isto, non?
Entón, paso da pestana CLI á pestana Dispositivo físico e, cando o dispositivo comeza a reiniciarse, manteño premido o botón virtual MODO durante 3 segundos e entro no modo ROMmon. Ves que a información da xanela da CLI do interruptor é a mesma que na xanela da pantalla do portátil. Vou ao portátil, na xanela da cal se mostra o modo ROMmon do interruptor, e intro o comando flash_init. Este comando inicializa o sistema de ficheiros no flash, despois do cal emito o comando dir_flash para ver o contido do flash.
Aquí hai dous ficheiros: o ficheiro do sistema operativo IOS coa extensión .bin e o ficheiro config.text, que debemos renomear. Para iso uso o comando rename flash:config.text flash:config.old. Se agora usas o comando dir_flash, podes ver que o ficheiro config.text foi renomeado por config.old.
Agora introduzo o comando de reinicio, o interruptor reinicia e despois de que o sistema se inicie, pasa á configuración predeterminada. Isto é demostrado cambiando o nome do dispositivo na liña de comandos de NwKingSwitch a simplemente Cambiar. O comando de cambio de nome existe nun dispositivo real, pero non se pode usar en Packet Tracer. Polo tanto, uso show running conf, como podes ver, o interruptor usa todos os axustes predeterminados e introduce o comando more flash:config.old. Aquí está o truco: simplemente tes que copiar a configuración actual do dispositivo que aparece na pantalla, ir ao modo de configuración global e pegar a información copiada. O ideal é que se copien absolutamente todos os axustes e vexa que o nome do dispositivo cambiou e o interruptor pasou ao funcionamento normal.
Agora só queda copiar a configuración actual na configuración de arranque, é dicir, crear un novo ficheiro config.text. O xeito máis doado é simplemente cambiar o nome do ficheiro antigo a config.text, é dicir, copiar o contido de config.old na configuración actual e gardalo como config.text. Deste xeito recuperas o contrasinal do interruptor.
Agora veremos como facer unha copia de seguridade e restaurar o sistema operativo Cisco IOS. A copia de seguridade consiste en copiar a imaxe do IOS nun servidor TFTP. A continuación, vouche dicir como transferir o ficheiro de imaxe do sistema desde este servidor ao teu dispositivo. O terceiro tema é a recuperación do sistema no modo ROMmon. Isto pode ser necesario se o teu colega eliminou iOS accidentalmente e o sistema deixou de iniciarse.
Veremos como obter o ficheiro do sistema dun servidor TFTP usando o modo ROMmod. Hai 2 formas de facelo, unha delas é xmodem. Packet Tracer non admite xmodem, polo que explicarei brevemente o que é e despois usarei Packet Tracer para mostrar como se usa o segundo método: a recuperación do sistema mediante TFTP.
O diagrama mostra o dispositivo Router0, ao que se lle asigna o enderezo IP 10.1.1.1. Este enrutador está conectado a un servidor con enderezo IP 10.1.1.10. Esquecín asignarlle un enderezo ao router, así que agora o farei rapidamente. O noso enrutador non está conectado ao portátil, polo que o programa non ofrece a posibilidade de usar a consola CLI e terei que solucionar isto.
Conecto o portátil ao router cun cable de consola, o sistema pide un contrasinal de consola e uso a palabra consola. No modo de configuración global, asigno á interface f0/0 o enderezo IP desexado e a máscara de subrede 255.255.255.0 e engado o comando sen apagar.
A continuación, escribo o comando show flash e vexo que hai 3 ficheiros na memoria. O ficheiro número 3 é o máis importante, este é o ficheiro IOS do enrutador. Agora teño que configurar o servidor TFTP, polo que fago clic na icona do dispositivo Server0 e abro a pestana SERVIZOS. Vemos que o servidor TFTP está activado e contén ficheiros de moitos sistemas operativos Cisco, incluído IOS para o noso enrutador c1841 - este é o terceiro ficheiro da lista. Necesito eliminalo do servidor porque vou copiar outro ficheiro IOS aquí do noso enrutador, Router0. Para iso, resalto o ficheiro e fago clic en Eliminar ficheiro e, a continuación, vai á pestana da consola do portátil.
Desde a consola do enrutador, introduzo o comando copy flash tftp <source file name> <destination address/hostname> e, a continuación, copie e pego o nome do ficheiro do sistema operativo.
A continuación, no comando cómpre especificar o enderezo ou o nome do host remoto no que se debe copiar este ficheiro. Do mesmo xeito que ao gardar a configuración de arranque do enrutador, cómpre ter coidado aquí. Se por erro non copias a configuración actual á de inicio, senón, pola contra, a de inicio á actual, despois de reiniciar o dispositivo perderás todas as opcións que fixeches. Así mesmo, neste caso, non se deben confundir fonte e destino. Entón, primeiro especificamos o nome do ficheiro que se debe copiar no servidor, e despois o enderezo IP deste servidor 10.1.1.10.
Ves que a transferencia de ficheiros comezou e, se miras a lista de ficheiros TFTP, podes ver que, en lugar do ficheiro eliminado, apareceu aquí un novo ficheiro IOS do noso enrutador. Así é como se copia IOS ao servidor.
Agora volvemos á xanela de configuración do enrutador na pantalla do portátil e introducimos o comando copy tftp flash, especificamos o enderezo do host remoto 10.1.1.10 e o nome do ficheiro de orixe Nome do ficheiro de orixe, é dicir, o IOS que hai que copiar no ficheiro. flash do enrutador: c1841-ipbase-mz.123 -14.T7.bin. A continuación, especifique o nome do ficheiro de destino, Nome do ficheiro de destino, que no noso caso será exactamente o mesmo que o nome da orixe. Despois diso, premo "Intro" e o novo ficheiro IOS cópiase na memoria flash do enrutador. Xa vedes que agora temos dous ficheiros do sistema operativo: o novo no número 3 e o anterior orixinal no número 4.
Na designación de IOS, a versión é importante para nós: no primeiro ficheiro, número 3, é 124, e no segundo, número 4, é 123, é dicir, unha versión máis antiga. Ademais, advipservicesk9 indica que esta versión do sistema é máis funcional que ipbase, xa que permite o uso de MPLS e similares.
Outro escenario é que eliminaches o flash por erro: escribo o comando delete flash e especifico o nome do ficheiro de IOS que se quere eliminar.
Pero antes diso, quero dicir que agora, por defecto, durante o arranque, empregarase o ficheiro do sistema número 3, é dicir, c1841-advipservicesk9-mz.124-15.T1.bin. Digamos que por algún motivo quero que se use o ficheiro número 4 a próxima vez que inicie o sistema: c1841-ipbase-mz.123-14.T7.bin. Para iso, entro no modo de configuración global e escribo o comando flash do sistema de arranque: с1841-ipbase-mz.123-14.T7.bin.
Agora, a próxima vez que inicie, este ficheiro empregarase como sistema operativo predeterminado, aínda que teñamos dous sistemas operativos almacenados en flash.
Volvamos a eliminar o sistema operativo e escriba o comando de eliminación flash: с1841-ipbase-mz.123-14.T7.bin. Despois diso, eliminaremos o segundo sistema operativo co comando delete flash: с1841- advipservicesk9-mz.124-15.T1.bin, polo que o enrutador perderá os dous sistemas operativos.
Se agora escribimos show flash, podemos ver que agora non temos ningún sistema operativo. Que pasa se dou o comando para reiniciar? Podes ver que despois de introducir o comando de recarga, o dispositivo pasa inmediatamente ao modo ROMmon. Como dixen, ao iniciar o dispositivo busca un ficheiro do sistema operativo e, se falta, vai ao rommon do sistema operativo base.
Packet Tracer non ten comandos xmodem que se poidan usar nun dispositivo físico real. Alí entras en xmodem e engades as opcións necesarias sobre o arranque do SO. Se está a usar un terminal SecureCRT, pode facer clic no ficheiro, seleccionar a opción que realiza a transferencia e, a continuación, seleccionar xmodem. Despois de seleccionar xmodem, selecciona o ficheiro do sistema operativo. Supoñamos que este ficheiro está no seu portátil, entón escribe xmodem, apunta este ficheiro e envíao. Non obstante, xmodem é moi, moi lento e o proceso de transferencia, dependendo do tamaño do ficheiro, pode levar entre 1 e 2 horas.
O servidor TFTP é moito máis rápido. Como xa dixen, Packet Tracer non ten comandos xmodem, polo que cargaremos tftp co comando tftpdnld, despois de que o sistema dará consellos sobre como restaurar a imaxe do sistema a través dun servidor TFTP. Verás varios parámetros que terás que especificar para descargar o ficheiro do sistema operativo. Por que son necesarios estes parámetros? Deben usarse porque no modo rommon este router non ten a funcionalidade dun dispositivo IOS completo. Polo tanto, primeiro debemos especificar manualmente o enderezo IP do noso enrutador mediante o parámetro IP_ADDRESS=10.1.1.1, despois a máscara de subrede IP_SUBNET_MASK=255.255.255.0, a pasarela predeterminada DEFAULT_GATEWAY=10.1.1.10, o servidor TFTP_SERVER=10.1.1.10=1841. ficheiro TFTP_FILE= c9- advipservicesk124-mz.15-1.TXNUMX.bin.
Despois de facer isto, executo o comando tftpdnld e o sistema pide que confirme esta acción, porque perderanse todos os datos existentes no flash. Se contesto "Si", verás que a cor dos portos de conexión do router-servidor cambiou a verde, é dicir, o proceso de copia do sistema operativo desde o servidor está en curso.
Despois de completar a descarga do ficheiro, uso o comando de arranque, que comeza a desempaquetar a imaxe do sistema. Ves que despois disto o enrutador entra en estado de funcionamento, xa que o sistema operativo volve ao dispositivo. Así é como se restablece a funcionalidade dun dispositivo que perdeu o seu sistema operativo.
Agora imos falar un pouco sobre as licenzas de Cisco IOS.
Antes da versión 15, había versións anteriores de licenzas, por exemplo a 12, despois da cal a versión 15 foi liberada inmediatamente, non pregunte onde foron os números 13 e 14. Entón, cando comprou un dispositivo Cisco, coa funcionalidade básica de IOS IP Baseo custa, digamos, 1000 $. Este era o prezo mínimo para o hardware cun sistema operativo de configuración básica instalado.
Digamos que o teu amigo quería que o seu dispositivo tivese a funcionalidade avanzada de Advance IP Services, entón o prezo era, por exemplo, de 10 mil dólares. Estou dando números aleatorios só para que che fagas unha idea. Aínda que ambos teñen o mesmo hardware, a única diferenza é o software instalado. Nada podería impedirche pedirlle a un amigo unha copia do seu software, instalalo no teu hardware e aforrar 9 dólares. Aínda que non teñas un amigo así, co desenvolvemento moderno de Internet, podes descargar e instalar unha copia pirata do software. É ilegal e non che recomendo que o fagas, pero a xente faino moito. É por iso que Cisco decidiu implementar un mecanismo que evite tal fraude e desenvolveu unha versión de iOS 15 que inclúe licenzas.
Nas versións anteriores de iOS, por exemplo, 12.4, o nome do propio sistema indicaba a súa funcionalidade, polo que entrando na configuración do dispositivo, podías determinalos polo nome do ficheiro do SO. De feito, había varios sistemas operativos da mesma versión, igual que os hai Windows Home, Windows Professional, Windows Enterprise, etc.
Na versión 15, só hai un sistema operativo universal - Cisco IOSv15, que ten varios niveis de licenza. A imaxe do sistema contén todas as funcións, pero están bloqueadas e divididas en paquetes.
O paquete IP Base está activo por defecto, ten unha validez de por vida e está dispoñible para quen adquira un dispositivo Cisco. Os tres paquetes restantes, Datos, Comunicación unificada e Seguridade, só se poden activar cunha licenza. Se necesitas un paquete de datos, podes ir ao sitio web da empresa, pagar unha determinada cantidade e Cisco enviaralle un ficheiro de licenza ao teu correo electrónico. Copias este ficheiro na memoria flash do teu dispositivo mediante TFTP ou outro método, despois de que todas as funcións do paquete de datos estarán dispoñibles automaticamente. Se precisas funcións de seguridade avanzadas como cifrado, IPSec, VPN, firewall, etc., compras unha licenza de paquete de seguridade.
Agora, usando Packet Tracer, mostrarei como é isto. Vou á pestana CLI da configuración do enrutador e intro o comando show version. Podes ver que estamos a executar a versión 15.1 do SO, este é un sistema operativo universal que contén todas as funcionalidades. Se te desprazas pola xanela, poderás ver a información da licenza.
Isto significa que o paquete ipbase é permanente e dispoñible cada vez que se inicia o dispositivo, e os paquetes de seguridade e datos non están dispoñibles porque o sistema non ten actualmente as licenzas adecuadas.
Podes usar o comando show license all para ver información detallada da licenza. Tamén pode ver os detalles da licenza actual usando o comando show license detail. As características da licenza pódense ver mediante o comando show license features. Este é un resumo do sistema de licenzas de Cisco. Vai ao sitio web da empresa, compra a licenza necesaria e insire o ficheiro de licenza no sistema. Isto pódese facer no modo de configuración de configuración global usando o comando de instalación da licenza.
Grazas por estar connosco. Gústanche os nosos artigos? Queres ver máis contido interesante? Apóyanos facendo un pedido ou recomendando a amigos, Desconto do 30 % para os usuarios de Habr nun análogo único de servidores de nivel de entrada, que inventamos nós para ti: (dispoñible con RAID1 e RAID10, ata 24 núcleos e ata 40 GB DDR4).
Dell R730xd 2 veces máis barato? Só aquí nos Países Baixos! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - desde $ 99! Ler sobre
Fonte: www.habr.com