सिस्को ट्रेनिंग 200-125 सीसीएनए v3.0। दिन 32. पासवर्ड पुनर्प्राप्ति, XMODEM/TFTPDNLD और सिस्को लाइसेंस सक्रियण

आज हम राउटर और स्विच पासवर्ड को पुनर्प्राप्त करने, आईओएस को अपडेट करने, पुनः इंस्टॉल करने और पुनर्स्थापित करने और आईओएसवी15 ऑपरेटिंग सिस्टम के लिए सिस्को लाइसेंसिंग सिस्टम के बारे में बात करेंगे। नेटवर्क डिवाइस प्रबंधन के संबंध में ये बहुत महत्वपूर्ण विषय हैं।

मैं अपना पासवर्ड कैसे पुनर्प्राप्त कर सकता हूं? आप पूछ सकते हैं कि इसकी आवश्यकता क्यों हो सकती है. मान लीजिए कि आपने डिवाइस सेट किया है और सभी आवश्यक पासवर्ड सेट किए हैं: वीटीवाई के लिए, कंसोल के लिए, विशेषाधिकार प्राप्त मोड के लिए, टेलनेट और एसएसएच कनेक्शन के लिए, और फिर आप इन पासवर्ड को भूल गए। यह संभव है कि जिस कंपनी के कर्मचारी ने उन्हें इंस्टॉल किया था, उसने नौकरी छोड़ दी और आपको रिकॉर्ड नहीं दिए, या आपने eBay पर राउटर खरीदा और पिछले मालिक द्वारा सेट किए गए पासवर्ड नहीं जानते, इसलिए आप डिवाइस तक नहीं पहुंच सकते।

ऐसे में आपको हैकिंग तकनीक का इस्तेमाल करना चाहिए। आप सिस्को डिवाइस को हैक करते हैं और पासवर्ड रीसेट करते हैं, लेकिन यदि वह डिवाइस आपके पास है तो यह वास्तविक हैकिंग नहीं है। इसके लिए तीन चीजों की आवश्यकता होती है: एक ब्रेक सीक्वेंस, एक कॉन्फ़िगरेशन रजिस्टर और एक सिस्टम रीबूट।

आप स्विच का उपयोग करें, राउटर की बिजली बंद करें और तुरंत इसे चालू करें ताकि राउटर रीबूट होना शुरू हो जाए; "सिस्को ड्राइवर" इसे "बाउंसिंग" शब्द कहते हैं। IOS छवि को अनपैक करने के समय, आपको बूट इंटरप्ट का उपयोग करने की आवश्यकता है, अर्थात, कंसोल पोर्ट के माध्यम से डिवाइस से कनेक्ट करें और ब्रेक सीक्वेंस चलाएं। ब्रेक सीक्वेंस को लॉन्च करने वाला कुंजी संयोजन आपके द्वारा उपयोग किए जा रहे टर्मिनल इम्यूलेशन प्रोग्राम पर निर्भर करता है, यानी, हाइपरटर्मिनल के लिए, डाउनलोड को बाधित करना एक संयोजन द्वारा किया जाता है, सिक्योरएसआरटी के लिए - दूसरे द्वारा। इस वीडियो के नीचे मैं एक लिंक प्रदान करता हूं www.cisco.com/c/en/us/support/docs/routers/10000-series-routers/12818-61.html, जहां आप विभिन्न टर्मिनल एमुलेटर, विभिन्न संगतता और विभिन्न ऑपरेटिंग सिस्टम के लिए सभी कीबोर्ड शॉर्टकट से परिचित हो सकते हैं।

बूट इंटरप्ट का उपयोग करते समय, राउटर ROMmon मोड में प्रारंभ होगा। ROMmon कंप्यूटर के BIOS के समान है; यह एक प्राथमिक आधार OS है जो आपको बुनियादी सेवा कमांड निष्पादित करने की अनुमति देता है। इस मोड में, आप कॉन्फ़िगरेशन रजिस्टर का उपयोग कर सकते हैं। जैसा कि आप जानते हैं, बूट प्रक्रिया के दौरान सिस्टम बूट सेटिंग्स की उपस्थिति की जांच करता है, और यदि वे वहां नहीं हैं, तो यह डिफ़ॉल्ट सेटिंग्स के साथ बूट होता है।

आम तौर पर, राउटर कॉन्फ़िगरेशन रजिस्टर का मान 0x2102 है, जिसका अर्थ है बूट कॉन्फ़िगरेशन शुरू करना। यदि आप इस मान को 0x2142 में बदलते हैं, तो ब्रेक अनुक्रम के दौरान बूट कॉन्फ़िगरेशन को नजरअंदाज कर दिया जाएगा, क्योंकि सिस्टम गैर-वाष्पशील एनवीआरएएम की सामग्री पर ध्यान नहीं देगा, और सेटिंग्स के अनुरूप डिफ़ॉल्ट कॉन्फ़िगरेशन लोड किया जाएगा। राउटर बॉक्स से बाहर।

इस प्रकार, डिफ़ॉल्ट सेटिंग्स के साथ बूट करने के लिए, आपको कॉन्फ़िगरेशन रजिस्टर मान को 0x2142 में बदलना होगा, जो शाब्दिक रूप से डिवाइस को बताता है: "कृपया सभी बूटों पर बूट कॉन्फ़िगरेशन को अनदेखा करें!" चूंकि इस कॉन्फ़िगरेशन में सभी पासवर्ड शामिल हैं, डिफ़ॉल्ट सेटिंग्स के साथ बूट करने से आपको विशेषाधिकार प्राप्त मोड तक निःशुल्क पहुंच मिलती है। इस मोड में, आप पासवर्ड रीसेट कर सकते हैं, परिवर्तन सहेज सकते हैं, सिस्टम को रीबूट कर सकते हैं और डिवाइस पर पूर्ण नियंत्रण प्राप्त कर सकते हैं।

अब मैं पैकेट ट्रेसर लॉन्च करूंगा और आपको दिखाऊंगा कि मैंने अभी किस बारे में बात की। आप एक नेटवर्क टोपोलॉजी देखते हैं जिसमें एक राउटर होता है जिसमें आपको पासवर्ड रीसेट करने की आवश्यकता होती है, एक स्विच और एक लैपटॉप। सभी वीडियो ट्यूटोरियल में, मैंने पैकेट ट्रेसर में डिवाइस आइकन पर क्लिक किया, सीएलआई कंसोल टैब पर गया और डिवाइस को कॉन्फ़िगर किया। अब मैं चीजों को अलग तरीके से करना चाहता हूं और दिखाना चाहता हूं कि यह वास्तविक डिवाइस पर कैसे किया जाता है।

मैं लैपटॉप आरएस-232 के सीरियल पोर्ट को कंसोल केबल के साथ राउटर के कंसोल पोर्ट से जोड़ूंगा; प्रोग्राम में यह एक नीली केबल है। मुझे किसी भी आईपी पते को कॉन्फ़िगर करने की आवश्यकता नहीं है क्योंकि उन्हें राउटर के कंसोल पोर्ट के साथ संचार करने की आवश्यकता नहीं है।

लैपटॉप पर, मैं टर्मिनल टैब पर जाता हूं और मापदंडों की जांच करता हूं: बॉड दर 9600 बीपीएस, डेटा बिट्स - 8, कोई समानता नहीं, स्टॉप बिट्स - 1, प्रवाह नियंत्रण - कोई नहीं, और फिर ओके पर क्लिक करता हूं, जो मुझे राउटर तक पहुंच प्रदान करता है। सांत्वना देना। यदि आप दोनों विंडो - R0 राउटर की CLI और Laptop0 लैपटॉप की स्क्रीन पर जानकारी की तुलना करें, तो यह बिल्कुल समान होगी।

पैकेट ट्रेसर आपको समान चीजें करने की अनुमति देता है, लेकिन व्यवहार में हम सीएलआई राउटर कंसोल विंडो का उपयोग नहीं करेंगे, बल्कि केवल कंप्यूटर टर्मिनल के माध्यम से काम करेंगे।

तो, हमारे पास एक राउटर है जिस पर हमें पासवर्ड रीसेट करने की आवश्यकता है। आप लैपटॉप टर्मिनल पर जाएं, सेटिंग्स जांचें, राउटर सेटिंग्स पैनल पर जाएं और देखें कि एक्सेस पासवर्ड से अवरुद्ध है! वहाँ कैसे आऊँगा?

मैं राउटर पर जाता हूं, उस टैब पर जहां इसे एक भौतिक उपकरण के रूप में दिखाया गया है, पावर स्विच पर क्लिक करता हूं और तुरंत इसे वापस चालू करता हूं। आप देखते हैं कि टर्मिनल विंडो में ओएस छवि को स्वयं निकालने के बारे में एक संदेश दिखाई देता है। इस बिंदु पर आपको Ctrl+C कुंजी संयोजन का उपयोग करना चाहिए, इसका उपयोग पैकेट ट्रेसर प्रोग्राम में रोमन मोड में प्रवेश करने के लिए किया जाता है। यदि आपने हाइपरटर्मिनल के माध्यम से लॉग इन किया है, तो आपको Ctrl+Break दबाना होगा।

आप देखते हैं कि स्क्रीन पर शीर्षक रोमन 1 के साथ एक पंक्ति दिखाई देती है, और यदि आप एक प्रश्न चिह्न दर्ज करते हैं, तो सिस्टम इस बारे में संकेतों की एक श्रृंखला देगा कि इस मोड में कौन से कमांड का उपयोग किया जा सकता है।

बूट पैरामीटर आंतरिक बूट प्रक्रिया शुरू करता है, confreg रजिस्ट्री कॉन्फ़िगरेशन उपयोगिता शुरू करता है, और यही वह कमांड है जिसमें हम रुचि रखते हैं। मैं टर्मिनल लाइन में confreg 0x2142 टाइप करता हूँ। इसका मतलब यह है कि जब आप रीबूट करते हैं, तो एनवीआरएएम फ्लैश मेमोरी में संग्रहीत जानकारी को नजरअंदाज कर दिया जाएगा और राउटर पूरी तरह से नए डिवाइस के रूप में डिफ़ॉल्ट सेटिंग्स के साथ बूट होगा। यदि मैंने कमांड confreg 0x2102 टाइप किया है, तो राउटर अंतिम सहेजे गए बूट पैरामीटर का उपयोग करेगा।

इसके बाद, मैं सिस्टम को रीबूट करने के लिए रीसेट कमांड का उपयोग करता हूं। जैसा कि आप देख सकते हैं, इसे लोड करने के बाद, पिछली बार की तरह मुझे पासवर्ड दर्ज करने के लिए कहने के बजाय, सिस्टम बस पूछता है कि क्या मैं सेटअप संवाद जारी रखना चाहता हूं। अब हमारे पास बिना किसी उपयोगकर्ता कॉन्फ़िगरेशन के, डिफ़ॉल्ट सेटिंग्स वाला एक राउटर है।

मैं नहीं टाइप करता हूं, फिर एंटर करता हूं और यूजर मोड से प्रिविलेज्ड मोड में चला जाता हूं। चूंकि मैं बूट कॉन्फ़िगरेशन देखना चाहता हूं, इसलिए मैं शो स्टार्टअप-कॉन्फिग कमांड का उपयोग करता हूं। आप NwKing राउटर होस्टनाम, स्वागत बैनर और कंसोल पासवर्ड "कंसोल" देखते हैं। अब मुझे यह पासवर्ड पता है और मैं इसे कॉपी कर सकता हूं ताकि भूल न जाऊं, या मैं इसे दूसरे में बदल सकता हूं।

मुझे सबसे पहले लॉन्च कॉन्फ़िगरेशन को वर्तमान राउटर कॉन्फ़िगरेशन में लोड करना है। ऐसा करने के लिए मैं कॉपी स्टार्टअप-कॉन्फिग रनिंग-कॉन्फिग कमांड का उपयोग करता हूं। अब हमारा वर्तमान कॉन्फ़िगरेशन पिछला राउटर कॉन्फ़िगरेशन है। आप देख सकते हैं कि इसके बाद कमांड लाइन में राउटर का नाम राउटर से बदलकर NwKingRouter हो गया। शो रन कमांड का उपयोग करके, आप डिवाइस की वर्तमान कॉन्फ़िगरेशन देख सकते हैं, जहां आप देख सकते हैं कि कंसोल के लिए पासवर्ड "कंसोल" शब्द है, हमने सक्षम पासवर्ड का उपयोग नहीं किया है, यह सही है। आपको यह याद रखना होगा कि पुनर्प्राप्ति विशेषाधिकार प्राप्त मोड को समाप्त कर देती है और आप उपयोगकर्ता कमांड प्रॉम्प्ट मोड में वापस आ जाते हैं।

हम अभी भी रजिस्ट्री में बदलाव कर सकते हैं, और यदि पासवर्ड गुप्त था, यानी, सक्षम गुप्त फ़ंक्शन का उपयोग किया गया था, तो जाहिर है आप इसे डिक्रिप्ट करने में सक्षम नहीं होंगे, इसलिए आप कॉन्फ़िगरेशन टी के साथ वैश्विक कॉन्फ़िगरेशन मोड पर वापस लौट सकते हैं और सेट कर सकते हैं नया पासवर्ड। ऐसा करने के लिए, मैं कमांड इनेबल सीक्रेट इनेबल टाइप करता हूं या मैं पासवर्ड के रूप में किसी अन्य शब्द का उपयोग कर सकता हूं। यदि आप शो रन टाइप करते हैं, तो आप देखेंगे कि सक्षम गुप्त फ़ंक्शन सक्षम है, पासवर्ड अब "सक्षम" शब्द की तरह नहीं दिखता है, बल्कि एन्क्रिप्टेड वर्णों की एक स्ट्रिंग की तरह दिखता है, और आपको सुरक्षा के बारे में चिंता करने की ज़रूरत नहीं है क्योंकि आप बस नया पासवर्ड स्वयं सेट और एन्क्रिप्ट करें।

यहां बताया गया है कि अपना राउटर पासवर्ड कैसे पुनर्प्राप्त करें। ध्यान देने योग्य एक महत्वपूर्ण बात यह है कि यदि आप शो संस्करण कमांड दर्ज करते हैं, तो आप देखेंगे कि कॉन्फ़िगरेशन रजिस्टर मान 0x2142 है। इसका मतलब यह है कि भले ही मैं स्टार्टअप कमांड पर चलने वाली कॉपी का उपयोग करता हूं और राउटर को रीबूट करता हूं, सिस्टम डिफ़ॉल्ट सेटिंग्स को फिर से लोड करेगा, यानी राउटर फ़ैक्टरी सेटिंग्स पर वापस आ जाएगा। हमें इसकी बिल्कुल भी आवश्यकता नहीं है, क्योंकि हमने पासवर्ड रीसेट कर दिया है, डिवाइस पर नियंत्रण प्राप्त कर लिया है और इसे उत्पादन मोड में उपयोग करना चाहते हैं।

इसलिए, आपको वैश्विक कॉन्फ़िगरेशन मोड राउटर (कॉन्फिग) # दर्ज करने और कमांड कॉन्फिग-रजिस्टर 0x2102 दर्ज करने की आवश्यकता है और उसके बाद ही वर्तमान कॉन्फ़िगरेशन को बूट कॉपी रन स्टार्ट में कॉपी करने के लिए कमांड का उपयोग करें। आप राइट कमांड का उपयोग करके वर्तमान सेटिंग्स को बूट कॉन्फ़िगरेशन में कॉपी भी कर सकते हैं। यदि आप अब शो संस्करण टाइप करते हैं, तो आप देखेंगे कि कॉन्फ़िगरेशन रजिस्टर का मान अब 0x2102 है, और सिस्टम रिपोर्ट करता है कि अगली बार जब आप राउटर को रीबूट करेंगे तो परिवर्तन प्रभावी होंगे।

इसलिए, हम रीलोड कमांड के साथ रीबूट शुरू करते हैं, सिस्टम रीबूट होता है, और अब हमारे पास सभी कॉन्फ़िगरेशन फ़ाइलें, सभी सेटिंग्स हैं और सभी पासवर्ड पता हैं। इस प्रकार राउटर पासवर्ड पुनर्प्राप्त किए जाते हैं।

आइए देखें कि स्विच के लिए समान प्रक्रिया कैसे अपनाई जाए। राउटर में एक स्विच होता है जो आपको बिजली को बंद और फिर से चालू करने की अनुमति देता है, लेकिन सिस्को स्विच में ऐसा कोई स्विच नहीं होता है। हमें कंसोल केबल के साथ कंसोल पोर्ट से कनेक्ट करना होगा, फिर स्विच के पीछे से पावर केबल को डिस्कनेक्ट करें, 10-15 सेकंड के बाद इसे वापस डालें और तुरंत मोड बटन को 3 सेकंड के लिए दबाकर रखें। यह स्वचालित रूप से स्विच को ROMmon मोड में डाल देगा। इस मोड में, आपको फ़्लैश पर फ़ाइल सिस्टम को प्रारंभ करना होगा और config.text फ़ाइल का नाम बदलना होगा, उदाहरण के लिए, config.text.old। यदि आप इसे आसानी से हटा देते हैं, तो स्विच न केवल पासवर्ड, बल्कि सभी पिछली सेटिंग्स भी "भूल" जाएगा। इसके बाद आप सिस्टम को रिबूट करें।

स्विच का क्या होता है? रीबूट पर, यह कॉन्फ़िगरेशन फ़ाइल config.text तक पहुंचता है। यदि उसे यह फ़ाइल डिवाइस की फ़्लैश मेमोरी में नहीं मिलती है, तो वह डिफ़ॉल्ट सेटिंग्स के साथ IOS को बूट करता है। यह अंतर है: राउटर में आपको रजिस्टर सेटिंग बदलनी होगी, लेकिन स्विच में आपको केवल बूट सेटिंग्स फ़ाइल का नाम बदलना होगा। आइए देखें कि पैकेट ट्रेसर प्रोग्राम में यह कैसे होता है। इस बार मैं लैपटॉप को कंसोल केबल से स्विच के कंसोल पोर्ट से जोड़ता हूं।

हम स्विच के सीएलआई कंसोल का उपयोग नहीं करते हैं, लेकिन ऐसी स्थिति का अनुकरण करते हैं जहां स्विच सेटिंग्स को केवल लैपटॉप का उपयोग करके ही एक्सेस किया जा सकता है। मैं राउटर के मामले में उसी लैपटॉप टर्मिनल सेटिंग्स का उपयोग करता हूं, और "एंटर" दबाकर मैं स्विच के कंसोल पोर्ट से कनेक्ट होता हूं।

पैकेट ट्रेसर में, मैं पावर केबल को किसी भौतिक डिवाइस की तरह अनप्लग और अनप्लग नहीं कर सकता। यदि मेरे पास कंसोल पासवर्ड होता, तो मैं स्विच को ओवरलोड कर सकता था, इसलिए मैं कंसोल के विशेषाधिकार प्राप्त मोड में स्थानीय एक्सेस पासवर्ड निर्दिष्ट करने के लिए सक्षम पासवर्ड सक्षम कमांड दर्ज करता हूं।

अब अगर मैं सेटिंग्स में जाता हूं, तो देखता हूं कि सिस्टम एक पासवर्ड मांगता है जो मुझे नहीं पता। इसका मतलब है कि सिस्टम रीबूट शुरू करना आवश्यक है। जैसा कि आप देख सकते हैं, सिस्टम रीलोड कमांड को स्वीकार नहीं करता है, जो उपयोगकर्ता मोड में उपयोगकर्ता के डिवाइस से आया है, इसलिए मुझे विशेषाधिकार प्राप्त मोड का उपयोग करना होगा। जैसा कि मैंने कहा, वास्तविक जीवन में मैं रिबूट को मजबूर करने के लिए बस कुछ सेकंड के लिए स्विच के पावर केबल को अनप्लग कर दूंगा, लेकिन चूंकि प्रोग्राम में ऐसा नहीं किया जा सकता है, इसलिए मुझे पासवर्ड हटाना होगा और यहां से सीधे रिबूट करना होगा। आप समझ रहे हैं कि मैं ऐसा क्यों कर रहा हूँ, ठीक है?

इसलिए, मैं सीएलआई टैब से फिजिकल डिवाइस टैब पर जाता हूं, और जब डिवाइस रीबूट होना शुरू होता है, तो मैं 3 सेकंड के लिए MODE वर्चुअल बटन दबाए रखता हूं और ROMmon मोड में प्रवेश करता हूं। आप देखते हैं कि स्विच की सीएलआई विंडो में जानकारी लैपटॉप स्क्रीन पर विंडो जैसी ही है। मैं लैपटॉप पर जाता हूं, जिसकी विंडो में स्विच का ROMmon मोड प्रदर्शित होता है, और flash_init कमांड दर्ज करता हूं। यह कमांड फ़्लैश पर फ़ाइल सिस्टम को प्रारंभ करता है, जिसके बाद मैं फ़्लैश की सामग्री को देखने के लिए dir_flash कमांड जारी करता हूं।

यहां दो फ़ाइलें हैं - .bin एक्सटेंशन वाली IOS ऑपरेटिंग सिस्टम फ़ाइल और config.text फ़ाइल, जिसका हमें नाम बदलना होगा। ऐसा करने के लिए मैं rename flash:config.text flash:config.old कमांड का उपयोग करता हूं। यदि आप अब dir_flash कमांड का उपयोग करते हैं, तो आप देख सकते हैं कि config.text फ़ाइल का नाम बदलकर config.old कर दिया गया है।

अब मैं रीसेट कमांड दर्ज करता हूं, स्विच रीबूट होता है और सिस्टम बूट होने के बाद, यह डिफ़ॉल्ट सेटिंग्स पर जाता है। इसका प्रमाण कमांड लाइन पर डिवाइस का नाम NwKingSwitch से बदलकर केवल स्विच करना है। नाम बदलें कमांड वास्तविक डिवाइस में मौजूद है, लेकिन इसका उपयोग पैकेट ट्रेसर में नहीं किया जा सकता है। इसलिए, मैं शो रनिंग कॉन्फ का उपयोग करता हूं, जैसा कि आप देख सकते हैं, स्विच सभी डिफ़ॉल्ट सेटिंग्स का उपयोग करता है, और कमांड अधिक फ्लैश: कॉन्फिग.ओल्ड दर्ज करें। यहां हैक है: आपको बस स्क्रीन पर प्रदर्शित वर्तमान डिवाइस कॉन्फ़िगरेशन को कॉपी करना होगा, वैश्विक कॉन्फ़िगरेशन मोड पर जाना होगा और कॉपी की गई जानकारी को पेस्ट करना होगा। आदर्श रूप से, बिल्कुल सभी सेटिंग्स कॉपी हो जाती हैं, और आप देखते हैं कि डिवाइस का नाम बदल गया है और स्विच सामान्य ऑपरेशन पर स्विच हो गया है।

अब जो कुछ बचा है वह वर्तमान कॉन्फ़िगरेशन को बूट कॉन्फ़िगरेशन में कॉपी करना है, यानी एक नई config.text फ़ाइल बनाना है। सबसे आसान तरीका यह है कि पुरानी फ़ाइल का नाम बदलकर config.text कर दिया जाए, यानी config.old की सामग्री को वर्तमान कॉन्फ़िगरेशन में कॉपी करें और फिर इसे config.text के रूप में सहेजें। इस तरह आप अपना स्विच पासवर्ड पुनर्प्राप्त कर सकते हैं।

अब हम देखेंगे कि सिस्को आईओएस ऑपरेटिंग सिस्टम का बैकअप और रिस्टोर कैसे करें। बैकअप में IOS छवि को TFTP सर्वर पर कॉपी करना शामिल है। आगे, मैं आपको बताऊंगा कि इस सर्वर से सिस्टम इमेज फ़ाइल को अपने डिवाइस पर कैसे स्थानांतरित किया जाए। तीसरा विषय ROMmon मोड में सिस्टम रिकवरी है। यह आवश्यक हो सकता है यदि आपके सहकर्मी ने गलती से iOS हटा दिया हो और सिस्टम ने बूट करना बंद कर दिया हो।

हम देखेंगे कि ROMmod मोड का उपयोग करके TFTP सर्वर से सिस्टम फ़ाइल कैसे प्राप्त करें। ऐसा करने के 2 तरीके हैं, उनमें से एक है xmodem। पैकेट ट्रेसर xmodem का समर्थन नहीं करता है, इसलिए मैं संक्षेप में बताऊंगा कि यह क्या है और फिर पैकेट ट्रेसर का उपयोग करके दिखाऊंगा कि दूसरी विधि का उपयोग कैसे किया जाता है - टीएफटीपी के माध्यम से सिस्टम रिकवरी।

आरेख डिवाइस राउटर0 को दिखाता है, जिसे आईपी पता 10.1.1.1 सौंपा गया है। यह राउटर आईपी एड्रेस 10.1.1.10 वाले सर्वर से जुड़ा है। मैं राउटर को एक पता निर्दिष्ट करना भूल गया, इसलिए अब मैं इसे जल्दी से करूँगा। हमारा राउटर लैपटॉप से ​​​​कनेक्ट नहीं है, इसलिए प्रोग्राम सीएलआई कंसोल का उपयोग करने की क्षमता प्रदान नहीं करता है, और मुझे इसे ठीक करना होगा।

मैं लैपटॉप को कंसोल केबल के साथ राउटर से जोड़ता हूं, सिस्टम कंसोल पासवर्ड मांगता है, और मैं कंसोल शब्द का उपयोग करता हूं। वैश्विक कॉन्फ़िगरेशन मोड में, मैं f0/0 इंटरफ़ेस को वांछित आईपी पता और सबनेट मास्क 255.255.255.0 निर्दिष्ट करता हूं और नो शटडाउन कमांड जोड़ता हूं।

इसके बाद, मैं शो फ्लैश कमांड टाइप करता हूं और देखता हूं कि मेमोरी में 3 फाइलें हैं। फ़ाइल नंबर 3 सबसे महत्वपूर्ण है, यह राउटर की IOS फ़ाइल है। अब मुझे टीएफटीपी सर्वर को कॉन्फ़िगर करने की आवश्यकता है, इसलिए मैं सर्वर0 डिवाइस आइकन पर क्लिक करता हूं और सर्विसेज टैब खोलता हूं। हम देखते हैं कि टीएफटीपी सर्वर चालू है और इसमें हमारे सी1841 राउटर के लिए आईओएस सहित कई सिस्को ऑपरेटिंग सिस्टम की फाइलें हैं - यह सूची में तीसरी फाइल है। मुझे इसे सर्वर से हटाने की आवश्यकता है क्योंकि मैं यहां हमारे राउटर, राउटर0 से एक और IOS फ़ाइल कॉपी करने जा रहा हूं। ऐसा करने के लिए, मैं फ़ाइल को हाइलाइट करता हूं और फ़ाइल हटाएं पर क्लिक करता हूं, फिर लैपटॉप कंसोल टैब पर जाता हूं।

राउटर कंसोल से, मैं कमांड कॉपी फ़्लैश tftp <स्रोत फ़ाइल नाम> <गंतव्य पता/होस्टनाम> दर्ज करता हूं, फिर ऑपरेटिंग सिस्टम फ़ाइल नाम को कॉपी और पेस्ट करता हूं।

कमांड में आगे आपको उस रिमोट होस्ट का पता या नाम निर्दिष्ट करना होगा जिस पर यह फ़ाइल कॉपी की जानी चाहिए। जैसे राउटर के बूट कॉन्फ़िगरेशन को सेव करते समय आपको यहां सावधान रहने की जरूरत है। यदि आप गलती से वर्तमान कॉन्फ़िगरेशन को बूट वन में कॉपी नहीं करते हैं, बल्कि, इसके विपरीत, बूट वन को वर्तमान कॉन्फ़िगरेशन में कॉपी करते हैं, तो डिवाइस को रीबूट करने के बाद आप अपने द्वारा की गई सभी सेटिंग्स खो देंगे। इसी तरह, इस मामले में, स्रोत और गंतव्य को भ्रमित नहीं किया जाना चाहिए। इसलिए, पहले हम उस फ़ाइल का नाम निर्दिष्ट करते हैं जिसे सर्वर पर कॉपी करने की आवश्यकता है, और फिर इस सर्वर का आईपी पता 10.1.1.10 निर्दिष्ट करते हैं।

आप देखते हैं कि फ़ाइल स्थानांतरण शुरू हो गया है, और यदि आप TFTP फ़ाइलों की सूची को देखते हैं, तो आप देख सकते हैं कि हटाई गई फ़ाइल के बजाय, हमारे राउटर की एक नई IOS फ़ाइल यहाँ दिखाई दी है। इस प्रकार IOS को सर्वर पर कॉपी किया जाता है।

अब हम लैपटॉप स्क्रीन पर राउटर सेटिंग्स विंडो पर लौटते हैं और कॉपी टीएफटीपी फ्लैश कमांड दर्ज करते हैं, रिमोट होस्ट का पता 10.1.1.10 और स्रोत फ़ाइल नाम स्रोत फ़ाइल नाम, यानी आईओएस जिसे कॉपी करने की आवश्यकता होती है, निर्दिष्ट करते हैं। राउटर फ़्लैश: c1841-ipbase-mz.123 -14.T7.bin. इसके बाद, गंतव्य फ़ाइल नाम, गंतव्य फ़ाइल नाम निर्दिष्ट करें, जो हमारे मामले में बिल्कुल स्रोत नाम के समान होगा। उसके बाद, मैं "एंटर" दबाता हूं और नई आईओएस फ़ाइल राउटर की फ्लैश मेमोरी में कॉपी हो जाती है। आप देखते हैं कि अब हमारे पास दो ऑपरेटिंग सिस्टम फ़ाइलें हैं: नई नंबर 3 पर और पिछली मूल फ़ाइल नंबर 4 पर।

IOS पदनाम में, संस्करण हमारे लिए महत्वपूर्ण है - पहली फ़ाइल में, संख्या 3, यह 124 है, और दूसरी, संख्या 4 में, यह 123 है, यानी पुराना संस्करण है। इसके अलावा, advipservicesk9 इंगित करता है कि सिस्टम का यह संस्करण ipbase से अधिक कार्यात्मक है, क्योंकि यह MPLS और इसी तरह के उपयोग की अनुमति देता है।

एक अन्य परिदृश्य यह है कि आपने गलती से फ़्लैश हटा दिया है - मैं डिलीट फ़्लैश कमांड टाइप करता हूं और आईओएस फ़ाइल का नाम निर्दिष्ट करता हूं जिसे हटाया जाना है।

लेकिन उससे पहले मैं यह कहना चाहता हूं कि अब बूट के दौरान डिफ़ॉल्ट रूप से सिस्टम फाइल नंबर 3 का उपयोग किया जाएगा, यानी c1841-advipservicesk9-mz.124-15.T1.bin. मान लीजिए कि किसी कारण से मैं चाहता हूं कि अगली बार जब मैं सिस्टम बूट करूं तो फ़ाइल संख्या 4 का उपयोग किया जाए - c1841-ipbase-mz.123-14.T7.bin। ऐसा करने के लिए, मैं वैश्विक कॉन्फ़िगरेशन मोड में जाता हूं और बूट सिस्टम फ्लैश कमांड टाइप करता हूं: с1841-ipbase-mz.123-14.T7.bin।

अब, अगली बार जब आप बूट करेंगे, तो इस फ़ाइल को डिफ़ॉल्ट ओएस के रूप में उपयोग किया जाएगा, भले ही हमारे पास फ्लैश में दो ऑपरेटिंग सिस्टम संग्रहीत हों।

आइए ओएस को हटाने पर वापस लौटें और डिलीट फ्लैश कमांड टाइप करें: с1841-ipbase-mz.123-14.T7.bin। इसके बाद, हम डिलीट फ्लैश कमांड के साथ दूसरे ओएस को हटा देंगे: с1841- advipservicesk9-mz.124-15.T1.bin, ताकि राउटर दोनों ऑपरेटिंग सिस्टम खो दे।

यदि हम अब शो फ़्लैश टाइप करते हैं, तो हम देख सकते हैं कि अब हमारे पास कोई ओएस नहीं है। यदि मैं रीबूट करने का आदेश दूं तो क्या होगा? आप देख सकते हैं कि रीलोड कमांड दर्ज करने के बाद, डिवाइस तुरंत ROMmon मोड में चला जाता है। जैसा कि मैंने कहा, बूट करते समय डिवाइस एक ओएस फ़ाइल की तलाश करता है और यदि वह गायब है, तो यह बेस ओएस रोमन पर जाता है।

पैकेट ट्रेसर में xmodem कमांड नहीं हैं जिनका उपयोग वास्तविक भौतिक डिवाइस पर किया जा सकता है। वहां आप xmodem दर्ज करें और OS को बूट करने के संबंध में आवश्यक विकल्प जोड़ें। यदि आप सिक्योरसीआरटी टर्मिनल का उपयोग कर रहे हैं, तो आप फ़ाइल पर क्लिक कर सकते हैं, ट्रांसफर करने वाले विकल्प का चयन कर सकते हैं और फिर एक्समोडेम का चयन कर सकते हैं। एक बार जब आप xmodem का चयन कर लेते हैं, तो आप ऑपरेटिंग सिस्टम फ़ाइल का चयन करते हैं। मान लीजिए कि यह फ़ाइल आपके लैपटॉप पर है, तो आप xmodem टाइप करें, इस फ़ाइल को इंगित करें और इसे भेजें। हालाँकि xmodem बहुत, बहुत धीमा है और फ़ाइल आकार के आधार पर स्थानांतरण प्रक्रिया में 1-2 घंटे लग सकते हैं।

TFTP सर्वर बहुत तेज़ है. जैसा कि मैंने पहले ही कहा, पैकेट ट्रेसर में xmodem कमांड नहीं है, इसलिए हम tftpnld कमांड के साथ tftp लोड करेंगे, जिसके बाद सिस्टम TFTP सर्वर के माध्यम से सिस्टम छवि को पुनर्स्थापित करने के तरीके पर संकेत देगा। आपको विभिन्न पैरामीटर दिखाई देंगे जिन्हें आपको ओएस फ़ाइल डाउनलोड करने के लिए निर्दिष्ट करने की आवश्यकता होगी। इन मापदंडों की आवश्यकता क्यों है? इनका उपयोग अवश्य किया जाना चाहिए क्योंकि रोमन मोड में इस राउटर में पूर्ण IOS डिवाइस की कार्यक्षमता नहीं होती है। इसलिए, हमें पहले पैरामीटर IP_ADDRESS=10.1.1.1, फिर सबनेट मास्क IP_SUBNET_MASK=255.255.255.0, डिफ़ॉल्ट गेटवे DEFAULT_GATEWAY=10.1.1.10, सर्वर TFTP_SERVER=10.1.1.10 और का उपयोग करके अपने राउटर का आईपी पता मैन्युअल रूप से निर्दिष्ट करना होगा। फ़ाइल TFTP_FILE= c1841- advipservicesk9-mz.124-15.T1.bin.

ऐसा करने के बाद, मैं tftpdnld कमांड चलाता हूं, और सिस्टम इस क्रिया की पुष्टि करने के लिए कहता है, क्योंकि फ्लैश में सभी मौजूदा डेटा खो जाएगा। यदि मैं "हां" उत्तर देता हूं, तो आप देखेंगे कि राउटर-सर्वर कनेक्शन पोर्ट का रंग बदलकर हरा हो गया है, यानी सर्वर से ऑपरेटिंग सिस्टम को कॉपी करने की प्रक्रिया जारी है।

फ़ाइल डाउनलोड पूरा होने के बाद, मैं बूट कमांड का उपयोग करता हूं, जो सिस्टम छवि को अनपैक करना शुरू करता है। आप देखते हैं कि इसके बाद राउटर काम करने की स्थिति में आ जाता है, क्योंकि ऑपरेटिंग सिस्टम डिवाइस में वापस आ जाता है। इस प्रकार उस डिवाइस की कार्यक्षमता बहाल की जाती है जिसने अपना ऑपरेटिंग सिस्टम खो दिया है।
अब सिस्को IOS लाइसेंसिंग के बारे में थोड़ी बात करते हैं।

संस्करण 15 से पहले, लाइसेंस के पिछले संस्करण थे, उदाहरण के लिए 12, जिसके बाद संस्करण 15 तुरंत जारी किया गया था, यह मत पूछिए कि नंबर 13 और 14 कहां गए। इसलिए, जब आपने आईओएस आईपी की बुनियादी कार्यक्षमता के साथ सिस्को डिवाइस खरीदा था इसकी लागत के आधार पर, मान लीजिए, 1000$। बुनियादी कॉन्फ़िगरेशन वाले ऑपरेटिंग सिस्टम वाले हार्डवेयर के लिए यह न्यूनतम कीमत थी।

मान लीजिए कि आपका मित्र चाहता था कि उसके डिवाइस में एडवांस आईपी सर्विसेज की उन्नत कार्यक्षमता हो, तो कीमत, मान लीजिए, 10 हजार डॉलर थी। मैं आपको केवल एक विचार देने के लिए यादृच्छिक संख्याएँ दे रहा हूँ। हालाँकि आप दोनों का हार्डवेयर एक जैसा है, अंतर केवल इंस्टॉल किए गए सॉफ़्टवेयर का है। आपको किसी मित्र से उसके सॉफ़्टवेयर की एक प्रति मांगने, उसे अपने हार्डवेयर पर इंस्टॉल करने और इस प्रकार $9 बचाने से कोई नहीं रोक सकता। भले ही आपका ऐसा कोई मित्र न हो, इंटरनेट के आधुनिक विकास के साथ, आप सॉफ़्टवेयर की पायरेटेड प्रति डाउनलोड और इंस्टॉल कर सकते हैं। यह गैरकानूनी है और मैं आपको ऐसा करने की सलाह नहीं देता, लेकिन लोग ऐसा बहुत करते हैं। यही कारण है कि सिस्को ने एक ऐसे तंत्र को लागू करने का निर्णय लिया जो इस तरह की धोखाधड़ी को रोकता है और आईओएस 15 का एक संस्करण विकसित किया जिसमें लाइसेंसिंग शामिल है।
आईओएस के पिछले संस्करणों में, उदाहरण के लिए, 12.4, सिस्टम का नाम ही इसकी कार्यक्षमता को दर्शाता है, इसलिए डिवाइस सेटिंग्स में जाकर, आप उन्हें ओएस फ़ाइल के नाम से निर्धारित कर सकते हैं। वास्तव में, एक ही संस्करण के कई ऑपरेटिंग सिस्टम थे, जैसे कि विंडोज होम, विंडोज प्रोफेशनल, विंडोज एंटरप्राइज आदि हैं।

संस्करण 15 में, केवल एक सार्वभौमिक ऑपरेटिंग सिस्टम है - सिस्को IOSv15, जिसमें कई लाइसेंसिंग स्तर हैं। सिस्टम छवि में सभी फ़ंक्शन शामिल हैं, लेकिन वे लॉक हैं और पैकेजों में विभाजित हैं।

आईपी ​​​​बेस पैकेज डिफ़ॉल्ट रूप से सक्रिय है, इसकी जीवनकाल वैधता है और यह सिस्को डिवाइस खरीदने वाले किसी भी व्यक्ति के लिए उपलब्ध है। शेष तीन पैकेज, डेटा, एकीकृत संचार और सुरक्षा, केवल लाइसेंस के साथ सक्रिय किए जा सकते हैं। यदि आपको डेटा पैकेज की आवश्यकता है, तो आप कंपनी की वेबसाइट पर जा सकते हैं, एक निश्चित राशि का भुगतान कर सकते हैं और सिस्को आपके ईमेल पर एक लाइसेंस फ़ाइल भेज देगा। आप टीएफटीपी या किसी अन्य विधि का उपयोग करके इस फ़ाइल को अपने डिवाइस की फ्लैश मेमोरी में कॉपी करते हैं, जिसके बाद सभी डेटा पैकेज सुविधाएं स्वचालित रूप से उपलब्ध हो जाती हैं। यदि आपको उन्नत सुरक्षा सुविधाओं जैसे एन्क्रिप्शन, आईपीएसईसी, वीपीएन, फ़ायरवॉल इत्यादि की आवश्यकता है, तो आप एक सुरक्षा पैकेज लाइसेंस खरीदते हैं।
अब, पैकेट ट्रेसर का उपयोग करके, मैं आपको दिखाऊंगा कि यह कैसा दिखता है। मैं राउटर सेटिंग्स के सीएलआई टैब पर जाता हूं और शो वर्जन कमांड दर्ज करता हूं। आप देख सकते हैं कि हम ओएस संस्करण 15.1 चला रहे हैं, यह एक सार्वभौमिक ओएस है जिसमें सभी कार्यक्षमताएं शामिल हैं। यदि आप विंडो को नीचे स्क्रॉल करते हैं, तो आप लाइसेंस जानकारी देख सकते हैं।

इसका मतलब यह है कि आईपीबेस पैकेज स्थायी है और हर बार डिवाइस बूट होने पर उपलब्ध होता है, और सुरक्षा और डेटा पैकेज उपलब्ध नहीं होते हैं क्योंकि सिस्टम के पास वर्तमान में उपयुक्त लाइसेंस नहीं है।

विस्तृत लाइसेंस जानकारी देखने के लिए आप शो लाइसेंस ऑल कमांड का उपयोग कर सकते हैं। आप शो लाइसेंस विवरण कमांड का उपयोग करके वर्तमान लाइसेंस का विवरण भी देख सकते हैं। लाइसेंस सुविधाओं को शो लाइसेंस सुविधाएँ कमांड का उपयोग करके देखा जा सकता है। यह सिस्को लाइसेंसिंग प्रणाली का सारांश है। आप कंपनी की वेबसाइट पर जाएं, आवश्यक लाइसेंस खरीदें, और लाइसेंस फ़ाइल को सिस्टम में डालें। यह लाइसेंस इंस्टॉल कमांड का उपयोग करके वैश्विक सेटिंग्स कॉन्फ़िगरेशन मोड में किया जा सकता है।

हमारे साथ रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक रोचक सामग्री देखना चाहते हैं? आदेश देकर या मित्रों को अनुशंसा करके हमारा समर्थन करें, प्रवेश स्तर के सर्वरों के एक अद्वितीय एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% की छूट, जिसका आविष्कार हमारे द्वारा आपके लिए किया गया था: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps के बारे में पूरी सच्चाई $20 से या सर्वर कैसे साझा करें? (RAID1 और RAID10 के साथ उपलब्ध, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd 2 गुना सस्ता? केवल यहां 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 टीवी $199 से नीदरलैंड में! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 से! के बारे में पढ़ा इन्फ्रास्ट्रक्चर कॉर्प का निर्माण कैसे करें। एक पैसा के लिए 730 यूरो मूल्य के डेल R5xd E2650-4 v9000 सर्वर के उपयोग के साथ वर्ग?

स्रोत: www.habr.com