www.cisco.com\/c\/en\/us\/support\/docs\/routers\/10000-series-routers\/12818-61.html<\/a><\/noindex>, ahol megtekintheti az \u00f6sszes billenty\u0171kombin\u00e1ci\u00f3t k\u00fcl\u00f6nb\u00f6z\u0151 termin\u00e1lemul\u00e1torokhoz, k\u00fcl\u00f6nb\u00f6z\u0151 kompatibilit\u00e1ssal \u00e9s k\u00fcl\u00f6nb\u00f6z\u0151 oper\u00e1ci\u00f3s rendszerekkel.<\/p>\nA bet\u00f6lt\u00e9si megszak\u00edt\u00e1s haszn\u00e1lat\u00e1val a router ROMmon m\u00f3dba l\u00e9p. A ROMmon hasonl\u00f3 a sz\u00e1m\u00edt\u00f3g\u00e9p BIOS-hoz, ez egy alapvet\u0151 oper\u00e1ci\u00f3s rendszer, amely lehet\u0151v\u00e9 teszi alapvet\u0151 szolg\u00e1ltat\u00e1si parancsok v\u00e9grehajt\u00e1s\u00e1t. Ebben a m\u00f3dban haszn\u00e1t vehetj\u00fck a konfigur\u00e1ci\u00f3s regiszternek. Mint ismeretes, a rendszer bet\u00f6lt\u00e9s\u00e9nek sor\u00e1n ellen\u0151rzi a bet\u00f6lt\u00e9si be\u00e1ll\u00edt\u00e1sok megl\u00e9t\u00e9t, \u00e9s ha nincs ilyen, alap\u00e9rtelmezett be\u00e1ll\u00edt\u00e1sokkal ind\u00edt. <\/p>\n
A norm\u00e1lis \u00e1llapotban a router konfigur\u00e1ci\u00f3s regiszter\u00e9nek \u00e9rt\u00e9ke 0x2102, ami a boot konfigur\u00e1ci\u00f3 ind\u00edt\u00e1s\u00e1t jelenti. Ha ezt az \u00e9rt\u00e9ket 0x2142-re v\u00e1ltoztatjuk, a Break Sequence alatt a boot konfigur\u00e1ci\u00f3 figyelmen k\u00edv\u00fcl lesz hagyva, mivel a rendszer nem fog figyelni az NVRAM nem volatilis mem\u00f3ria tartalm\u00e1ra, \u00e9s az alap\u00e9rtelmezett konfigur\u00e1ci\u00f3t t\u00f6lti be, ami a router \"dobozb\u00f3l\" ered\u0151 be\u00e1ll\u00edt\u00e1sainak megfelel\u0151en van. <\/p>\n
\u00cdgy teh\u00e1t a gy\u00e1ri be\u00e1ll\u00edt\u00e1sokkal t\u00f6rt\u00e9n\u0151 bootol\u00e1shoz meg kell v\u00e1ltoztatni a konfigur\u00e1ci\u00f3s regiszter \u00e9rt\u00e9k\u00e9t 0x2142-re, ami sz\u00f3 szerint azt mondja az eszk\u00f6znek: \u201ek\u00e9rlek, b\u00e1rmilyen ind\u00edt\u00e1s sor\u00e1n figyelmen k\u00edv\u00fcl hagyd a boot konfigur\u00e1ci\u00f3t!\u201d. Mivel ez a konfigur\u00e1ci\u00f3 tartalmazza az \u00f6sszes jelsz\u00f3t, ha gy\u00e1ri be\u00e1ll\u00edt\u00e1sokkal ind\u00edtunk, szabad hozz\u00e1f\u00e9r\u00e9st kapunk a privilegiz\u00e1lt m\u00f3dhoz. Ebben a m\u00f3dban \u00fajra lehet telep\u00edteni a jelszavakat, elmenteni a v\u00e1ltoztat\u00e1sokat, \u00fajraind\u00edtani a rendszert \u00e9s teljes kontrollt szerezni az eszk\u00f6z felett. <\/p>\n
Most elind\u00edtom a Packet Tracer-t, \u00e9s megmutatom azt, amir\u0151l most besz\u00e9ltem. L\u00e1tj\u00e1tok a h\u00e1l\u00f3zat topol\u00f3gi\u00e1j\u00e1t, amely egy routerb\u0151l \u00e1ll, ahol a jelszavakat \u00fajra kell telep\u00edteni, egy switchb\u0151l \u00e9s egy laptopb\u00f3l. Minden vide\u00f3tanfolyamban r\u00e1kattintottam az eszk\u00f6z ikonra a Packet Tracer-ben, bel\u00e9ptem a CLI konzol f\u00fclre \u00e9s be\u00e1ll\u00edtottam az eszk\u00f6zt. Most m\u00e1sk\u00e9pp szeretn\u00e9m tenni, \u00e9s megmutatni, hogyan kell csin\u00e1lni egy val\u00f3di eszk\u00f6z\u00f6n. <\/p>\n
\u00d6sszekapcsolom a laptop RS-232 soros portj\u00e1t a router konzol portj\u00e1val egy konzol k\u00e1bellel, amely a programban k\u00e9k sz\u00edn\u0171. Nincs sz\u00fcks\u00e9gem IP-c\u00edmek be\u00e1ll\u00edt\u00e1s\u00e1ra, mert a router konzol portj\u00e1val val\u00f3 kommunik\u00e1ci\u00f3hoz nem sz\u00fcks\u00e9gesek. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/87fc7d2cf2cefeb74e5f00d88d4c92b4.jpeg\")
\n
\nA laptopon a Termin\u00e1l f\u00fclre l\u00e9pek, \u00e9s ellen\u0151rz\u00f6m a be\u00e1ll\u00edt\u00e1sokat: az adat\u00e1tviteli sebess\u00e9g 9600 b\/s, adatbitek \u2013 8, parit\u00e1s n\u00e9lk\u00fcl, stop bitek \u2013 1, \u00e1ramkontroll \u2013 nincs, majd megnyomom az OK gombot, ami hozz\u00e1f\u00e9r\u00e9st biztos\u00edt a router konzolj\u00e1hoz. Ha \u00f6sszehasonl\u00edtjuk az inform\u00e1ci\u00f3t a k\u00e9t ablakban \u2013 az R0 router CLI-j\u00e9n \u00e9s a Laptop0 k\u00e9perny\u0151j\u00e9n, ugyanaz lesz. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/87e5e2e8f6f9e7092c64d31a9ac1d5b2.jpeg\")
\n
\nA Packet Tracer hasonl\u00f3 dolgok v\u00e9grehajt\u00e1s\u00e1ra k\u00e9pes, de a gyakorlatban nem fogjuk a router CLI konzol ablak\u00e1t haszn\u00e1lni, hanem csak a sz\u00e1m\u00edt\u00f3g\u00e9p termin\u00e1lj\u00e1n fogunk dolgozni. <\/p>\n
Teh\u00e1t van egy router, amelyen meg kell resetelni a jelsz\u00f3t. Bejelentkezel a laptop terminal\u00e1ba, ellen\u0151rz\u00f6d a be\u00e1ll\u00edt\u00e1sokat, bel\u00e9psz a router be\u00e1ll\u00edt\u00f3 panelj\u00e1ba, \u00e9s l\u00e1tod, hogy a hozz\u00e1f\u00e9r\u00e9s jelsz\u00f3val van v\u00e9dve! Hogyan juthatn\u00e1l be? <\/p>\n
Odamegyek a routerhez, azon a f\u00fcl\u00f6n, ahol fizikai eszk\u00f6zk\u00e9nt l\u00e1that\u00f3, r\u00e1kattintok a t\u00e1pell\u00e1t\u00e1s kapcsol\u00f3j\u00e1ra, majd azonnal \u00fajra bekapcsolom. L\u00e1tod, hogy a termin\u00e1lis ablakban megjelent egy \u00fczenet az oper\u00e1ci\u00f3s rendszer \u00f6nkicsomagol\u00e1s\u00e1r\u00f3l. Ekkor haszn\u00e1lni kell a Ctrl+C billenty\u0171kombin\u00e1ci\u00f3t, ez sz\u00fcks\u00e9ges a rommon m\u00f3dba val\u00f3 \u00e1tv\u00e1lt\u00e1shoz a Packet Tracer programban. Ha Hypertermin\u00e1lon kereszt\u00fcl l\u00e9pt\u00e9l be, akkor a Ctrl+Break gombot kell megnyomnod. <\/p>\n
L\u00e1tod, hogy a k\u00e9perny\u0151n megjelent egy sor rommon 1 c\u00edmmel, \u00e9s ha be\u00edrsz egy k\u00e9rd\u0151jelet, a rendszer megjelen\u00edti a parancsok sor\u00e1t, amelyeket ezen a m\u00f3don haszn\u00e1lhatsz. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/6946fd78680f08bd974a035fb5a115d3.jpeg\")
\n
\nA boot param\u00e9ter elind\u00edtja a bels\u0151 bet\u00f6lt\u00e9si folyamatot, a confreg pedig elind\u00edtja a regiszter be\u00e1ll\u00edt\u00f3 seg\u00e9dprogramot, \u00e9s ez a parancs \u00e9rdekel minket. A termin\u00e1l sor\u00e1ba be\u00edrom a confreg 0x2142 parancsot. Ez azt jelenti, hogy \u00fajraind\u00edt\u00e1skor az NVRAM flash mem\u00f3ri\u00e1ban t\u00e1rolt inform\u00e1ci\u00f3kat figyelmen k\u00edv\u00fcl hagyja, \u00e9s a router az alap\u00e9rtelmezett be\u00e1ll\u00edt\u00e1sokkal indul, mint egy teljesen \u00faj eszk\u00f6z. Ha a confreg 0x2102 parancsot \u00edrtam volna be, akkor a router az utols\u00f3 mentett bet\u00f6lt\u00e9si param\u00e9tereket haszn\u00e1lta volna. <\/p>\n
Ezut\u00e1n a reset parancsot haszn\u00e1lva \u00fajraind\u00edtom a rendszert. Ahogy l\u00e1thatod, a rendszer ind\u00edt\u00e1sa ut\u00e1n nem a jelsz\u00f3 be\u00edr\u00e1s\u00e1t k\u00e9ri, mint legut\u00f3bb, hanem egyszer\u0171en azt k\u00e9rdezi, hogy k\u00edv\u00e1nom-e folytatni a be\u00e1ll\u00edt\u00e1si p\u00e1rbesz\u00e9det. Most egy alap\u00e9rtelmezett be\u00e1ll\u00edt\u00e1sokkal rendelkez\u0151 router el\u0151tt \u00e1llunk, minden felhaszn\u00e1l\u00f3i konfigur\u00e1ci\u00f3 n\u00e9lk\u00fcl. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/93841dfebab0d350807cc5af1990141b.jpeg\")
\n
\nBe\u00edrom, hogy no, majd megnyomom az enter gombot, \u00e9s \u00e1tl\u00e9pek a felhaszn\u00e1l\u00f3i m\u00f3db\u00f3l a privilegiz\u00e1lt m\u00f3dba. Mivel meg szeretn\u00e9m n\u00e9zni a bet\u00f6lt\u00e9si konfigur\u00e1ci\u00f3t, a show startup-config parancsot haszn\u00e1lom. L\u00e1tod a NwKing router hostnev\u00e9t, a k\u00f6sz\u00f6nt\u0151 bannert, \u00e9s a konsol jelsz\u00f3t 'console'. Most m\u00e1r tudom ezt a jelsz\u00f3t, \u00e9s lem\u00e1solhatom, hogy ne felejtsem el, vagy megv\u00e1ltoztathatom egy m\u00e1sikra. <\/p>\n
Ami el\u0151sz\u00f6r is sz\u00fcks\u00e9ges, az a rendszer ind\u00edt\u00e1si konfigur\u00e1ci\u00f3j\u00e1nak let\u00f6lt\u00e9se a router jelenlegi konfigur\u00e1ci\u00f3j\u00e1ba. Ehhez a copy startup-config running-config parancsot haszn\u00e1lom. Most a router\u00fcnk aktu\u00e1lis konfigur\u00e1ci\u00f3ja a kor\u00e1bbi konfigur\u00e1ci\u00f3 lett. L\u00e1tja, hogy ezut\u00e1n a router neve a parancssorban Router-r\u0151l NwKingRouter-re v\u00e1ltozott. A show run parancs seg\u00edts\u00e9g\u00e9vel megtekintheti az eszk\u00f6z aktu\u00e1lis konfigur\u00e1ci\u00f3j\u00e1t, ahol l\u00e1that\u00f3, hogy a konzol jelszava a \"console\" sz\u00f3, nem haszn\u00e1ltuk az enable password-t, ez helyes. Eml\u00e9keznie kell arra, hogy a helyre\u00e1ll\u00edt\u00e1s \"meg\u00f6li\" a privil\u00e9giumos m\u00f3dot, \u00e9s \u00fajra a felhaszn\u00e1l\u00f3i parancssorban tal\u00e1lja mag\u00e1t. <\/p>\n
M\u00e9g mindig m\u00f3dos\u00edthatjuk a nyilv\u00e1ntart\u00e1st, \u00e9s ha a jelsz\u00f3 titkos lenne, ha enable secret funkci\u00f3t haszn\u00e1ln\u00e1nk, nyilv\u00e1nval\u00f3an nem tudn\u00e1nk dek\u00f3dolni, \u00edgy vissza lehet l\u00e9pni a glob\u00e1lis konfigur\u00e1ci\u00f3s m\u00f3dba a config t parancs seg\u00edts\u00e9g\u00e9vel, \u00e9s be\u00e1ll\u00edthatunk egy \u00faj jelsz\u00f3t. Ehhez be\u00edrom az enable secret enable parancsot, vagy b\u00e1rmely m\u00e1s sz\u00f3t jelsz\u00f3k\u00e9nt haszn\u00e1lhatok. Ha be\u00edrja a show run parancsot, l\u00e1tni fogja, hogy az enable secret funkci\u00f3 enged\u00e9lyezve van, a jelsz\u00f3 m\u00e1r nem \u00fagy n\u00e9z ki, mint az \"enable\" sz\u00f3, hanem titkos\u00edtott karakterl\u00e1nck\u00e9nt, \u00e9s ne agg\u00f3djon a biztons\u00e1g miatt, mert most \u00e1ll\u00edtotta be \u00e9s titkos\u00edtotta az \u00faj jelsz\u00f3t. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/21cf435291ac43f9c4e1d030fe10154c.jpeg\")
\n
\n\u00cdgy lehet jelsz\u00f3helyre\u00e1ll\u00edt\u00e1st v\u00e9gezni a routeren. Figyeljen egy fontos dologra: ha be\u00edrja a \"show version\" parancsot, l\u00e1tni fogja, hogy a konfigur\u00e1ci\u00f3s regiszter \u00e9rt\u00e9ke 0x2142. Ez azt jelenti, hogy m\u00e9g ha a copy running to startup parancsot haszn\u00e1lom \u00e9s \u00fajraind\u00edtom a routert, a rendszer ism\u00e9t az alap\u00e9rtelmezett be\u00e1ll\u00edt\u00e1sokat fogja bet\u00f6lteni, vagyis a router visszat\u00e9r a gy\u00e1ri be\u00e1ll\u00edt\u00e1sokhoz. Erre nincs sz\u00fcks\u00e9g\u00fcnk, mert \u00fajra be\u00e1ll\u00edtottuk a jelsz\u00f3t, \u00e1tvett\u00fck az ir\u00e1ny\u00edt\u00e1st az eszk\u00f6z felett, \u00e9s szeretn\u00e9nk azt munkam\u00f3dban haszn\u00e1lni. <\/p>\n
Ez\u00e9rt l\u00e9pj\u00fcnk be a glob\u00e1lis konfigur\u00e1ci\u00f3s m\u00f3dba Router(config)#, \u00e9s adjuk ki a config-register 0x2102 parancsot, \u00e9s csak ezut\u00e1n haszn\u00e1ljuk a parancsot a jelenlegi konfigur\u00e1ci\u00f3 m\u00e1sol\u00e1s\u00e1hoz a rendszerind\u00edt\u00f3 konfigur\u00e1ci\u00f3ba: copy run start. A jelenlegi be\u00e1ll\u00edt\u00e1sok ind\u00edt\u00f3 konfigur\u00e1ci\u00f3ba m\u00e1sol\u00e1s\u00e1ra a write parancsot is haszn\u00e1lhatjuk. Ha most megadjuk a show version parancsot, l\u00e1thatjuk, hogy a konfigur\u00e1ci\u00f3s regiszter \u00e9rt\u00e9ke jelenleg 0x2102, \u00e9s a rendszer jelzi, hogy a m\u00f3dos\u00edt\u00e1sok a router k\u00f6vetkez\u0151 \u00fajraind\u00edt\u00e1sakor l\u00e9pnek \u00e9rv\u00e9nybe. <\/p>\n
Ez\u00e9rt ind\u00edtjuk \u00fajra a rendszert a reload paranccsal, a rendszer \u00fajraindul, \u00e9s most m\u00e1r rendelkez\u00fcnk minden konfigur\u00e1ci\u00f3s f\u00e1jlunkkal, minden be\u00e1ll\u00edt\u00e1ssal \u00e9s tudjuk az \u00f6sszes jelsz\u00f3t. \u00cdgy val\u00f3sul meg a router jelszavainak helyre\u00e1ll\u00edt\u00e1sa. <\/p>\n
N\u00e9zz\u00fck meg, hogyan hajtsuk v\u00e9gre ugyanazt az elj\u00e1r\u00e1st egy switch eset\u00e9ben. A router rendelkezik egy kapcsol\u00f3val, amivel ki- \u00e9s be lehet kapcsolni az \u00e1ramell\u00e1t\u00e1st, de a Cisco switchnek nincs ilyen kapcsol\u00f3ja. Csatlakoznunk kell a konzolporthoz egy konzol k\u00e1bel seg\u00edts\u00e9g\u00e9vel, majd h\u00fazzuk le a t\u00e1pk\u00e1belt a switch h\u00e1tulj\u00e1r\u00f3l, 10-15 m\u00e1sodperc eltelt\u00e9vel dugjuk vissza, \u00e9s azonnal nyomjuk meg \u00e9s tartsuk lenyomva a MODE gombot 3 m\u00e1sodpercig. Ez automatikusan \u00e1tv\u00e1ltja a switcht ROMmon m\u00f3dba. Ebben a m\u00f3dban inicializ\u00e1lnunk kell a f\u00e1jlrendszert a flash mem\u00f3ri\u00e1ban, \u00e9s \u00e1t kell nevezn\u00fcnk a config.text f\u00e1jlt, p\u00e9ld\u00e1ul config.text.old-ra. Ha egyszer\u0171en t\u00f6r\u00f6lj\u00fck, a switch nemcsak a jelszavakat, hanem az \u00f6sszes kor\u00e1bbi be\u00e1ll\u00edt\u00e1st is \u201eelfelejti\u201d. Ezut\u00e1n \u00fajra kell ind\u00edtanunk a rendszert.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/6bb3551772ac120660259b3332c54f31.jpeg\")
\n
\nMi t\u00f6rt\u00e9nik a switch-csel e k\u00f6zben? Az \u00fajraind\u00edt\u00e1s pillanat\u00e1ban a switch a config.text konfigur\u00e1ci\u00f3s f\u00e1jlhoz fordul. Ha nem tal\u00e1lja ezt a f\u00e1jlt az eszk\u00f6z flash mem\u00f3ri\u00e1j\u00e1ban, akkor az IOS-t az alap\u00e9rtelmezett be\u00e1ll\u00edt\u00e1sokkal t\u00f6lti be. Ez a k\u00fcl\u00f6nbs\u00e9g: a router eset\u00e9ben a regiszter be\u00e1ll\u00edt\u00e1st kell megv\u00e1ltoztatni, m\u00edg a switch-n\u00e9l el\u00e9g, ha egyszer\u0171en megv\u00e1ltoztatjuk a bet\u00f6lt\u00e9si konfigur\u00e1ci\u00f3s f\u00e1jl nev\u00e9t. N\u00e9zz\u00fck meg, hogyan t\u00f6rt\u00e9nik ez a Packet Tracer programban. Ez\u00fattal egy laptopot csatlakoztatok a switch konzolportj\u00e1hoz konzol k\u00e1bel seg\u00edts\u00e9g\u00e9vel. <\/p>\n
Nem a switch CLI konzolj\u00e1t haszn\u00e1ljuk, hanem modellezz\u00fck azt a helyzetet, amikor a switch be\u00e1ll\u00edt\u00e1saihoz csak a laptopon kereszt\u00fcl lehet hozz\u00e1f\u00e9rni. Ugyanazokat a laptop termin\u00e1lbe\u00e1ll\u00edt\u00e1sokat haszn\u00e1lom, mint a router eset\u00e9ben, \u00e9s a \u201eBe\u00edr\u00e1s\u201d gomb megnyom\u00e1s\u00e1val csatlakozom a switch konzolportj\u00e1hoz. <\/p>\n
A Packet Tracer-ben nem tudom kikapcsolni \u00e9s bekapcsolni az \u00e1ramk\u00e1belt, ahogy ezt egy fizikai eszk\u00f6zzel tenn\u00e9m. Ha lenne jelszavam a konzolhoz, \u00fajra tudn\u00e1m ind\u00edtani a switchet, ez\u00e9rt be\u00edrom az enable password enable parancsot, hogy helyi jelsz\u00f3t \u00e1ll\u00edtsak be a privilegiz\u00e1lt konzol m\u00f3dhoz. <\/p>\n
Most, ha bel\u00e9pek a be\u00e1ll\u00edt\u00e1sokba, l\u00e1tom, hogy a rendszer jelsz\u00f3t k\u00e9r, amit nem ismerek. Teh\u00e1t, kezdem\u00e9nyezni kell a rendszer \u00fajraind\u00edt\u00e1s\u00e1t. Ahogy l\u00e1tja, a rendszer nem hajtja v\u00e9gre a reload parancsot, ami a felhaszn\u00e1l\u00f3i m\u00f3db\u00f3l \u00e9rkezett, ez\u00e9rt a privilegiz\u00e1lt m\u00f3dot kell haszn\u00e1lnom. Ahogy mondtam, a val\u00f3s \u00e9letben egyszer\u0171en kih\u00fazn\u00e1m a switch t\u00e1pell\u00e1t\u00f3 k\u00e1bel\u00e9t n\u00e9h\u00e1ny m\u00e1sodpercre a reboot okoz\u00e1s\u00e1hoz, de mivel a programban ez lehetetlen, t\u00f6r\u00f6ln\u00f6m kell a jelsz\u00f3t, \u00e9s innen kell \u00fajraind\u00edtanom. \u00c9rti, mi\u00e9rt csin\u00e1lom ezt, ugye? <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/0d4b7cfcacc34abe7305a802d668aeec.jpeg\")
\n
\nTeh\u00e1t, \u00e1tkapcsolok a CLI f\u00fclr\u0151l a \u201eFizikai eszk\u00f6z\u201d f\u00fclre, \u00e9s amikor az eszk\u00f6z \u00fajraindul, 3 m\u00e1sodpercig nyomva tartom a virtu\u00e1lis MODE gombot, \u00e9s bel\u00e9pek a ROMmon m\u00f3dba. L\u00e1tja, hogy a CLI ablakban l\u00e9v\u0151 inform\u00e1ci\u00f3k megegyeznek a laptop k\u00e9perny\u0151j\u00e9n l\u00e9v\u0151kkel. \u00c1tl\u00e9pek a laptopra, amelyen a switch ROMmon m\u00f3dja jelenik meg, \u00e9s be\u00edrom a flash_init parancsot. Ez a parancs inicializ\u00e1lja a flash f\u00e1jlrendszert, majd be\u00edrom a dir_flash parancsot, hogy megtekinthessem a flash mem\u00f3ria tartalm\u00e1t. <\/p>\n
Itt k\u00e9t f\u00e1jl tal\u00e1lhat\u00f3 \u2013 egy IOS oper\u00e1ci\u00f3s rendszer f\u00e1jl .bin kiterjeszt\u00e9ssel \u00e9s egy config.text f\u00e1jl, amelyet \u00e1t kell nevezn\u00fcnk. Ehhez a rename flash:config.text flash:config.old parancsot haszn\u00e1lom. Ha most haszn\u00e1lom a dir_flash parancsot, l\u00e1thatom, hogy a config.text f\u00e1jl config.old-ra lett \u00e1tnevezve. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/ab6b25c422a0bd8b3de217dfa71092ba.jpeg\")
\n
\nMost m\u00e1r be\u00edrom a reset parancsot, a switch \u00fajraindul, \u00e9s a rendszer bet\u00f6lt\u00e9se ut\u00e1n az alap\u00e9rtelmezett be\u00e1ll\u00edt\u00e1sokhoz t\u00e9r vissza. Ezt az eszk\u00f6z nev\u00e9nek megv\u00e1ltoz\u00e1sa mutatja a parancssorban NwKingSwitch-r\u0151l egyszer\u0171en Switch-re. A val\u00f3di eszk\u00f6z\u00f6n van rename parancs, de a Packet Tracer-ben nem tudom haszn\u00e1lni. Ez\u00e9rt a show running conf parancsot alkalmazom, ahogy l\u00e1tj\u00e1tok, a switch minden alap\u00e9rtelmezett be\u00e1ll\u00edt\u00e1st haszn\u00e1l, \u00e9s be\u00edrom a more flash:config.old parancsot. \u00cdme a hack l\u00e9nyege: egyszer\u0171en m\u00e1solni kell a k\u00e9perny\u0151n megjelen\u0151 eszk\u00f6z aktu\u00e1lis konfigur\u00e1ci\u00f3j\u00e1t, \u00e1t kell l\u00e9pni a glob\u00e1lis konfigur\u00e1ci\u00f3s m\u00f3dba, \u00e9s be kell illeszteni a m\u00e1solt inform\u00e1ci\u00f3t. Ide\u00e1lis esetben az \u00f6sszes be\u00e1ll\u00edt\u00e1st \u00e1tm\u00e1soljuk, \u00e9s l\u00e1tj\u00e1tok, hogy az eszk\u00f6z neve megv\u00e1ltozott, \u00e9s a switch \u00e1t\u00e1llt a norm\u00e1l m\u0171k\u00f6d\u00e9si m\u00f3dra.<\/p>\n
Most m\u00e1r csak annyit kell tennem, hogy \u00e1tm\u00e1solom az aktu\u00e1lis konfigur\u00e1ci\u00f3t a bet\u00f6lt\u00e9si konfigur\u00e1ci\u00f3ba, azaz l\u00e9trehozom az \u00faj config.text f\u00e1jlt. A legegyszer\u0171bb m\u00f3dja, hogy egyszer\u0171en \u00e1tnevezem a r\u00e9gi f\u00e1jlt vissza config.text-re, teh\u00e1t \u00e1tm\u00e1solom a config.old tartalm\u00e1t az aktu\u00e1lis konfigur\u00e1ci\u00f3ba, majd elmentem mint config.text. \u00cdgy val\u00f3sul meg a switch jelszav\u00e1nak helyre\u00e1ll\u00edt\u00e1sa. <\/p>\n
Most n\u00e9zz\u00fck meg, hogyan t\u00f6rt\u00e9nik a Cisco IOS oper\u00e1ci\u00f3s rendszer biztons\u00e1gi ment\u00e9se \u00e9s helyre\u00e1ll\u00edt\u00e1sa. A biztons\u00e1gi ment\u00e9s abban \u00e1ll, hogy a IOS k\u00e9pet \u00e1tm\u00e1soljuk egy TFTP szerverre. Ezt k\u00f6vet\u0151en elmondom, hogyan lehet \u00e1tkonvert\u00e1lni a rendszerk\u00e9pf\u00e1jlt err\u0151l a szerverr\u0151l a ti eszk\u00f6z\u00f6t\u00f6kre. A harmadik t\u00e9ma a rendszer helyre\u00e1ll\u00edt\u00e1sa ROMmon m\u00f3dban. Erre akkor lehet sz\u00fcks\u00e9g, ha a koll\u00e9g\u00e1d v\u00e9letlen\u00fcl t\u00f6r\u00f6lte az IOS-t, \u00e9s a rendszer nem tud bet\u00f6lt\u0151dni. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/44518ee1e28d2a1c37ecef82eb5dfa6e.jpeg\")
\n
\nMegvizsg\u00e1ljuk, hogyan szerezhetj\u00fck meg a rendszerf\u00e1jlt TFTP szerverr\u0151l ROM m\u00f3d alatt. Ehhez k\u00e9t m\u00f3dszer \u00e1ll rendelkez\u00e9sre, az egyik az xmodem. A Packet Tracer nem t\u00e1mogatja az xmodemet, ez\u00e9rt r\u00f6viden elmondom, hogy mi ez, majd a Packet Tracer seg\u00edts\u00e9g\u00e9vel bemutatom, hogyan haszn\u00e1lhat\u00f3 a m\u00e1sodik m\u00f3dszer \u2013 a rendszer helyre\u00e1ll\u00edt\u00e1sa TFTP-n kereszt\u00fcl. <\/p>\n
A fent l\u00e1that\u00f3 \u00e1br\u00e1n a Router0 eszk\u00f6z l\u00e1that\u00f3, amelyet a 10.1.1.1 IP-c\u00edmhez rendeltek. Ez a router egy 10.1.1.10 IP-c\u00edmmel rendelkez\u0151 szerverhez csatlakozik. Elfelejtettem hozz\u00e1rendelni az IP-c\u00edmet a routerhez, ez\u00e9rt most gyorsan megteszem. A router\u00fcnk nincs csatlakoztatva a laptophoz, ez\u00e9rt a program nem engedi meg a CLI konzol haszn\u00e1lat\u00e1t, \u00e9s ezt meg kell oldanom. <\/p>\n
A laptop is connected to the router with a console cable, the system prompts for a console password, and I use the word console. In global configuration mode, I assign the f0\/0 interface the required IP address and subnet mask 255.255.255.0 and add the no shutdown command. <\/p>\n
Next, I type the show flash command and see that there are 3 files in memory. File number 3 is the most important; it is the router's IOS file. Now I need to configure the TFTP server, so I click on the Server0 device icon and open the SERVICES tab. We see that the TFTP server is enabled and contains files for many Cisco operating systems, including IOS for our router with ID 1841 \u2013 this is the third file in the list. I need to remove it from the server because I intend to copy another IOS file from our router Router0 here. To do this, I select the file and click Remove file, then switch to the laptop's console tab. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/2262760be97b9f8e4b0d0bb4fda14764.jpeg\")
\n
\nWhile in the router's console, I enter the command copy flash tftp , then copy and paste the operating system file name. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/4f8af976321b3839e58892846875ccc3.jpeg\")
\n
\nNext, in the command, you need to specify the address or name of the remote host to which this file should be copied. Just like saving the router's startup configuration, you need to be careful here. If you mistakenly copy the wrong configuration into the startup, rather than the current configuration, you will lose all the settings made after rebooting the device. Similarly, in this case, the source and destination must not be confused. So, first we specify the name of the file to be copied to the server, followed by the IP address of that server 10.1.1.10. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/987db59643ac607693def3580ce0b2e5.jpeg\")
\n
\nYou can see that the file transfer has started, and if you look at the list of TFTP files, you can see that instead of the remote file, a new IOS file for our router has appeared here. This is how IOS is copied to the server. <\/p>\n
Most m\u00e1r visszat\u00e9r\u00fcnk a router be\u00e1ll\u00edt\u00e1si ablak\u00e1hoz a laptop k\u00e9perny\u0151j\u00e9n, \u00e9s be\u00edrjuk a copy tftp flash parancsot, megadjuk a t\u00e1voli hoszt c\u00edm\u00e9t, amely 10.1.1.10, \u00e9s a forr\u00e1sf\u00e1jlt, azaz azt az IOS-t, amelyet m\u00e1solni kell a router flash mem\u00f3ri\u00e1j\u00e1ba: \u04411841-ipbase-mz.123-14.T7.bin. Ezut\u00e1n megadjuk a c\u00e9lf\u00e1jlt, amely az eset\u00fcnkben pontosan ugyanaz lesz, mint a forr\u00e1s neve. Ezt k\u00f6vet\u0151en megnyomom az 'Enter'-t, \u00e9s az \u00faj IOS f\u00e1jl \u00e1tm\u00e1sol\u00f3dik a router flash mem\u00f3ri\u00e1j\u00e1ba. L\u00e1tj\u00e1tok, hogy most k\u00e9t oper\u00e1ci\u00f3s rendszer f\u00e1jlunk van: az \u00faj a 3-as sz\u00e1m\u00fa \u00e9s az el\u0151z\u0151 eredeti a 4-es sz\u00e1m\u00fa. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/cc43a3d7b1581ed35ebe42caaf03b905.jpeg\")
\n
\nAz IOS megnevez\u00e9s\u00e9ben sz\u00e1munkra fontos a verzi\u00f3 - az els\u0151, 3-as sz\u00e1m\u00fa f\u00e1jlban ez 124, a m\u00e1sodik, 4-es sz\u00e1m\u00fa f\u00e1jlban pedig 123, teh\u00e1t egy r\u00e9gebbi verzi\u00f3. Ezen k\u00edv\u00fcl az advipservicesk9 jelzi, hogy ez a rendszerverzi\u00f3 funkcion\u00e1lisan gazdagabb, mint az ipbase, mivel lehet\u0151v\u00e9 teszi az MPLS \u00e9s hasonl\u00f3k haszn\u00e1lat\u00e1t. <\/p>\n
Egy m\u00e1sik lehets\u00e9ges forgat\u00f3k\u00f6nyv, hogy v\u00e9letlen\u00fcl t\u00f6r\u00f6lted a flasht - be\u00edrom a delete flash parancsot \u00e9s megadom az IOS f\u00e1jl nev\u00e9t, amelyet t\u00f6r\u00f6lni szeretn\u00e9k. <\/p>\n
De miel\u0151tt ezt megtenn\u00e9m, szeretn\u00e9m elmondani, hogy most alap\u00e9rtelmez\u00e9s szerint a 3-as sz\u00e1m\u00fa rendszerf\u00e1jl fog bet\u00f6lt\u0151dni, azaz \u04411841-advipservicesk9-mz.124-15.T1.bin. Tegy\u00fck fel, hogy valamilyen okb\u00f3l azt akarom, hogy a k\u00f6vetkez\u0151 rendszerind\u00edt\u00e1skor a 4-es sz\u00e1m\u00fa f\u00e1jl t\u00f6lt\u0151dj\u00f6n be - \u04411841-ipbase-mz.123-14.T7.bin. Ehhez bel\u00e9pek a glob\u00e1lis konfigur\u00e1ci\u00f3s m\u00f3dba, \u00e9s be\u00edrom a boot system flash: \u04411841-ipbase-mz.123-14.T7.bin parancsot.<\/p>\n
Most a k\u00f6vetkez\u0151 ind\u00edt\u00e1skor ez a f\u00e1jl fog alap\u00e9rtelmezett oper\u00e1ci\u00f3s rendszerk\u00e9nt m\u0171k\u00f6dni, m\u00e9g akkor is, ha a flash mem\u00f3ri\u00e1ban k\u00e9t oper\u00e1ci\u00f3s rendszer tal\u00e1lhat\u00f3. <\/p>\n
T\u00e9rj\u00fcnk vissza az oper\u00e1ci\u00f3s rendszer t\u00f6rl\u00e9s\u00e9hez, \u00e9s \u00edrjuk be a delete flash: \u04411841-ipbase-mz.123-14.T7.bin parancsot. Ezt k\u00f6vet\u0151en t\u00f6r\u00f6lj\u00fck a m\u00e1sodik oper\u00e1ci\u00f3s rendszert is a delete flash: \u04411841-advipservicesk9-mz.124-15.T1.bin parancs seg\u00edts\u00e9g\u00e9vel, \u00edgy a router mindk\u00e9t oper\u00e1ci\u00f3s rendszer\u00e9t\u0151l megfosztjuk.<\/p>\n
Ha most be\u00edrom a show flash parancsot, l\u00e1that\u00f3, hogy most egy\u00e1ltal\u00e1n nincs oper\u00e1ci\u00f3s rendszer\u00fcnk. Mi fog t\u00f6rt\u00e9nni, ha kiadom a restart parancsot? L\u00e1tj\u00e1tok, hogy a reload parancs bevitele ut\u00e1n az eszk\u00f6z azonnal ROMmon m\u00f3dba l\u00e9p. Ahogy mondtam, az eszk\u00f6z ind\u00edt\u00e1skor keresi az oper\u00e1ci\u00f3s rendszer f\u00e1jlt, \u00e9s annak hi\u00e1ny\u00e1ban az alap OS rommonra v\u00e1lt. <\/p>\n
A Packet Tracer program does not have xmodem commands that you can use on a real physical device. There you enter xmodem and add the necessary options for OS loading. If you are using the SecureCRT terminal, you can click on the file, select the option that performs the transfer, and then choose xmodem. After you select xmodem, you select the operating system file. Suppose that file is on your laptop, then you type xmodem, specify that file, and send it. However, xmodem is a very slow method, and the transfer process can take 1-2 hours depending on the file size. <\/p>\n
The TFTP server works much faster. As I said, there are no xmodem commands in Packet Tracer, so we will load it using the tftp command tftpdnld, after which the system will provide prompts on how to restore the system image over the TFTP server. You will see various parameters that need to be specified for loading the OS file. Why are these parameters necessary? They must be used because in rommon mode this router does not have the functionality of a device with a full IOS. Therefore, we must first manually specify the IP address of our router using the parameter IP_ADDRESS=10.1.1.1, then the subnet mask IP_SUBNET_MASK=255.255.255.0, the default gateway DEFAULT_GATEWAY=10.1.1.10, the TFTP server TFTP_SERVER=10.1.1.10, and the file TFTP_FILE=c1841-advipservicesk9-mz.124-15.T1.bin.<\/p>\n
After I did this, I run the command tftpdnld, and the system asks to confirm this action because all existing data in the flash will be lost. If I answer \"Yes,\" you will see that the color of the connection ports between the router and server has turned green, indicating that the process of copying the operating system from the server is taking place.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/c2bf2636c46bb05128e6c92cbc2264d9.jpeg\")
\n
\nAfter the file loading is complete, I use the boot command, after which the system image extraction begins. You will see that after this, the router returns to operational status, as the operating system has been restored to the device. This is how the recovery of a device that has lost its operating system occurs.
\nNow let's talk a little about Cisco IOS licensing. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/9a56eda1816399fda7acaef9647493da.jpeg\")
\n
\nA 15-\u00f6s verzi\u00f3 el\u0151tt l\u00e9teztek kor\u00e1bbi licenc verzi\u00f3k, p\u00e9ld\u00e1ul a 12, ut\u00e1na pedig azonnal megjelent a 15-\u00f6s verzi\u00f3; ne k\u00e9rdezd, hov\u00e1 t\u0171nt a 13-as \u00e9s 14-es sz\u00e1m. Nos, amikor Cisco eszk\u00f6zt v\u00e1s\u00e1rolt\u00e1l, a minim\u00e1lis funkcionalit\u00e1ssal rendelkez\u0151 IOS IP Base k\u00f6r\u00fclbel\u00fcl 1000 doll\u00e1rba ker\u00fclt. Ez volt a legalacsonyabb \u00e1r \u2018hardverre\u2019 az alap\u00e9rtelmezett oper\u00e1ci\u00f3s rendszerrel egy\u00fctt. <\/p>\n
Tegy\u00fck fel, hogy a bar\u00e1tod azt akarta, hogy az eszk\u00f6ze b\u0151v\u00edtett funkcionalit\u00e1ssal, Advance IP Services-el rendelkezzen, ekkor az \u00e1ra, mondjuk, 10 ezer doll\u00e1r volt. V\u00e9letlenszer\u0171 sz\u00e1mokat hozok fel, csak hogy meg\u00e9rtsd az elvet. Ha mindkett\u0151t\u00f6knek ugyanaz a hardvere van, a k\u00fcl\u00f6nbs\u00e9g csak a telep\u00edtett szoftver. Semmi nem akad\u00e1lyozhatott meg abban, hogy elk\u00e9rd t\u0151le a szoftver m\u00e1solat\u00e1t, telep\u00edtsd a saj\u00e1t \u2018hardveredre\u2019 ezzel megtakar\u00edtva 9 ezer doll\u00e1rt. M\u00e9g ha nincs is ilyen bar\u00e1tod, a modern internet fejl\u0151d\u00e9s\u00e9vel let\u00f6ltheted \u00e9s telep\u00edtheted a szoftver kal\u00f3zverzi\u00f3j\u00e1t. Ez illeg\u00e1lis, \u00e9s nem aj\u00e1nlom, hogy \u00edgy tegy\u00e9l, de az emberek gyakran megteszik. Ez\u00e9rt a Cisco \u00fagy d\u00f6nt\u00f6tt, hogy bevezet egy mechanizmust, amely megakad\u00e1lyozza az ilyen machin\u00e1ci\u00f3kat, \u00e9s kifejlesztette a 15-\u00f6s IOS verzi\u00f3t, amelyben licencel\u00e9s van.
\nA kor\u00e1bbi IOS verzi\u00f3kban, p\u00e9ld\u00e1ul a 12.4-ben, a rendszer neve utalt funkcion\u00e1lis k\u00e9pess\u00e9geire, ez\u00e9rt a k\u00e9sz\u00fcl\u00e9k be\u00e1ll\u00edt\u00e1saiba bel\u00e9pve a f\u00e1jlnev\u00e9b\u0151l meg tudtad hat\u00e1rozni \u0151ket. Val\u00f3j\u00e1ban t\u00f6bb oper\u00e1ci\u00f3s rendszer l\u00e9tezett egy verzi\u00f3ra, hasonl\u00f3an ahhoz, ahogyan van Windows Home, Windows Professional, Windows Enterprise stb. <\/p>\n
A 15-\u00f6s verzi\u00f3ban l\u00e9tezik egy univerz\u00e1lis oper\u00e1ci\u00f3s rendszer \u2013 Cisco IOSv15, amely t\u00f6bb licencszinttel rendelkezik. A rendszer k\u00e9pe tartalmazza az \u00f6sszes funkci\u00f3t, de ezek le vannak z\u00e1rva \u00e9s csomagokra vannak osztva.<\/p>\n
Az IP Base alapszolg\u00e1ltat\u00e1s alap\u00e9rtelmez\u00e9s szerint akt\u00edv, \u00e9lethosszig tart\u00f3 \u00e9rv\u00e9nyess\u00e9ggel b\u00edr, \u00e9s mindenki sz\u00e1m\u00e1ra el\u00e9rhet\u0151, aki Cisco gy\u00e1rtm\u00e1ny\u00fa eszk\u00f6zt v\u00e1s\u00e1rolt. A t\u00f6bbi h\u00e1rom csomag, a Data, Unified Communication \u00e9s Security, csak licenccel aktiv\u00e1lhat\u00f3. Ha a Data csomagra van sz\u00fcks\u00e9ge, l\u00e1togasson el a c\u00e9g weboldal\u00e1ra, fizesse meg az el\u0151\u00edrt \u00f6sszeget, \u00e9s a Cisco elk\u00fcldi \u00d6nnek a licenc f\u00e1jlt az e-mail c\u00edm\u00e9re. Ezt a f\u00e1jlt a k\u00e9sz\u00fcl\u00e9ke flash mem\u00f3ri\u00e1j\u00e1ba m\u00e1solja TFTP vagy m\u00e1s m\u00f3dszer seg\u00edts\u00e9g\u00e9vel, \u00e9s ezut\u00e1n a Data csomag \u00f6sszes funkci\u00f3ja automatikusan el\u00e9rhet\u0151v\u00e9 v\u00e1lik. Ha kiterjesztett biztons\u00e1gi funkci\u00f3kra van sz\u00fcks\u00e9ge, mint p\u00e9ld\u00e1ul titkos\u00edt\u00e1s, IPSec, VPN, t\u0171zfal stb., akkor a Security csomag licenc\u00e9t kell megv\u00e1s\u00e1rolnia.
\nMost a Packet Tracer seg\u00edts\u00e9g\u00e9vel megmutatom, hogy n\u00e9z ki ez. Bel\u00e9pek a router CLI be\u00e1ll\u00edt\u00e1si f\u00fcl\u00e9re, \u00e9s be\u00edrom a show version parancsot. L\u00e1tja, hogy a 15.1-es verzi\u00f3j\u00fa oper\u00e1ci\u00f3s rendszer fut, ez egy univerz\u00e1lis oper\u00e1ci\u00f3s rendszer, amely tartalmazza az \u00f6sszes funkci\u00f3t. Ha lefel\u00e9 g\u00f6rgeti az ablakot, l\u00e1thatja a licencre vonatkoz\u00f3 inform\u00e1ci\u00f3kat. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/25d09998035c35cf4db1cb91e41334f5.jpeg\")
\n
\nItt fel van t\u00fcntetve, hogy az ipbase csomag folyamatosan \u00e9rv\u00e9nyes, \u00e9s minden alkalommal el\u00e9rhet\u0151 az eszk\u00f6z bekapcsol\u00e1sakor, m\u00edg a security \u00e9s data csomagok nem \u00e9rhet\u0151k el, mivel a rendszer jelenleg nem rendelkezik a megfelel\u0151 licenccel. <\/p>\n
A r\u00e9szletes licencinform\u00e1ci\u00f3 megtekint\u00e9s\u00e9hez haszn\u00e1lhatja a show license all parancsot. Ezen k\u00edv\u00fcl megtekintheti az akt\u00edv licenc r\u00e9szleteit a show license detail parancs seg\u00edts\u00e9g\u00e9vel. A licenc funkci\u00f3it a show license features parancs seg\u00edts\u00e9g\u00e9vel n\u00e9zheti meg. Ez a Cisco licencel\u00e9si rendszer\u00e9nek r\u00f6vid \u00f6sszefoglal\u00f3ja. L\u00e1togasson el a c\u00e9g weboldal\u00e1ra, v\u00e1s\u00e1rolja meg a sz\u00fcks\u00e9ges licencet, \u00e9s helyezze be a licenc f\u00e1jlt a rendszerbe. Ezt glob\u00e1lis konfigur\u00e1ci\u00f3s m\u00f3dban a license install parancs seg\u00edts\u00e9g\u00e9vel teheti meg. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/70b7d620b37a27aef6d810602ea98052.jpeg\")