Formazione Cisco 200-125 CCNA v3.0. Giorno 32. Recupero password, XMODEM/TFTPDNLD e attivazione licenza Cisco

Oggi parleremo del ripristino delle password del router e del cambio, dell'aggiornamento, della reinstallazione e del ripristino di IOS e del sistema di licenze Cisco per il sistema operativo IOSv15. Questi sono argomenti molto importanti riguardanti la gestione dei dispositivi di rete.

Formazione Cisco 200-125 CCNA v3.0. Giorno 32. Recupero password, XMODEM/TFTPDNLD e attivazione licenza Cisco

Come posso recuperare la mia password? Potresti chiederti perché potrebbe essere necessario. Diciamo che hai configurato il dispositivo e impostato tutte le password necessarie: per VTY, per console, per modalità privilegiata, per connessioni Telnet e SSH, e poi hai dimenticato queste password. È possibile che il dipendente dell'azienda che li ha installati si sia dimesso e non ti abbia fornito i record, oppure che tu abbia acquistato il router su eBay e non conosca le password impostate dal precedente proprietario, quindi non puoi accedere al dispositivo.

In tali situazioni, dovresti utilizzare tecniche di hacking. Entri in un dispositivo Cisco e reimposti le password, ma non si tratta di un vero hacking se possiedi il dispositivo. Ciò richiede tre cose: una sequenza di interruzione, un registro di configurazione e un riavvio del sistema.

Si utilizza l'interruttore, si spegne il router e lo si accende immediatamente in modo che il router inizi a riavviarsi; i "driver Cisco" chiamano questo con la parola "rimbalzo". Al momento di decomprimere l'immagine IOS, è necessario utilizzare un interrupt di avvio, ovvero connettersi al dispositivo tramite la porta della console ed eseguire Break Sequence. La combinazione di tasti che avvia Break Sequence dipende dal programma di emulazione del terminale che stai utilizzando, ovvero per Hyperterminal l'interruzione del download viene eseguita da una combinazione, per SequreSRT da un'altra. Sotto questo video fornisco un collegamento www.cisco.com/c/en/us/support/docs/routers/10000-series-routers/12818-61.html, dove potrai familiarizzare con tutte le scorciatoie da tastiera per diversi emulatori di terminale, diverse compatibilità e diversi sistemi operativi.

Quando si utilizza l'interruzione di avvio, il router si avvierà in modalità ROMmon. ROMmon è simile al BIOS di un computer; è un sistema operativo di base rudimentale che consente di eseguire comandi di servizio di base. In questa modalità è possibile utilizzare il registro di configurazione. Come sai, durante il processo di avvio il sistema verifica la presenza delle impostazioni di avvio e, se non sono presenti, si avvia con le impostazioni predefinite.

Normalmente, il valore del registro di configurazione del router è 0x2102, che significa avviare la configurazione di avvio. Se si modifica questo valore in 0x2142, durante la Break Sequence la configurazione di avvio verrà ignorata, poiché il sistema non presterà attenzione al contenuto della NVRAM non volatile e verrà caricata la configurazione predefinita, corrispondente alle impostazioni di il router fuori dalla scatola.

Pertanto, per eseguire l'avvio con le impostazioni predefinite, è necessario modificare il valore del registro di configurazione in 0x2142, che dice letteralmente al dispositivo: "ignora la configurazione di avvio su tutti gli avviamenti!" Poiché questa configurazione contiene tutte le password, l'avvio con le impostazioni predefinite ti dà accesso gratuito alla modalità privilegiata. In questa modalità è possibile reimpostare le password, salvare le modifiche, riavviare il sistema e ottenere il pieno controllo del dispositivo.

Ora lancerò Packet Tracer e ti mostrerò di cosa ho appena parlato. Viene visualizzata una topologia di rete composta da un router in cui è necessario reimpostare le password, uno switch e un laptop. In tutti i tutorial video, ho fatto clic sull'icona del dispositivo in Packet Tracer, sono andato alla scheda della console CLI e ho configurato il dispositivo. Ora voglio fare le cose diversamente e mostrare come farlo su un dispositivo reale.

Collegherò la porta seriale RS-232 del portatile con un cavo console alla porta console del router; nel programma è un cavo blu. Non ho bisogno di configurare alcun indirizzo IP perché non sono necessari per comunicare con la porta della console del router.

Formazione Cisco 200-125 CCNA v3.0. Giorno 32. Recupero password, XMODEM/TFTPDNLD e attivazione licenza Cisco

Sul laptop vado alla scheda Terminale e controllo i parametri: baud rate 9600 bps, bit di dati - 8, nessuna parità, bit di stop - 1, controllo di flusso - nessuno, quindi faccio clic su OK, che mi dà accesso al router consolle. Se confronti le informazioni in entrambe le finestre: la CLI del router R0 e sullo schermo del laptop Laptop0, sarà esattamente la stessa cosa.

Formazione Cisco 200-125 CCNA v3.0. Giorno 32. Recupero password, XMODEM/TFTPDNLD e attivazione licenza Cisco

Packet Tracer permette di fare cose simili, ma in pratica non utilizzeremo la finestra CLI della console del router, ma funzioneremo solo tramite il terminale del computer.

Quindi, abbiamo un router sul quale dobbiamo reimpostare la password. Vai al terminale del laptop, controlla le impostazioni, vai al pannello delle impostazioni del router e vedi che l'accesso è bloccato con una password! Come arrivare là?

Vado sul router, nella scheda dove viene mostrato come dispositivo fisico, clicco sull'interruttore di accensione e lo riaccendo subito. Vedi che nella finestra del terminale viene visualizzato un messaggio relativo all'autoestrazione dell'immagine del sistema operativo. A questo punto dovresti usare la combinazione di tasti Ctrl+C, questa serve per entrare in modalità rommon nel programma Packet Tracer. Se hai effettuato l'accesso tramite Hyperterminal, devi premere Ctrl+Interr.

Vedi che sullo schermo è apparsa una riga con l'intestazione rommon 1 e se inserisci un punto interrogativo, il sistema fornirà una serie di suggerimenti su quali comandi possono essere utilizzati in questa modalità.

Formazione Cisco 200-125 CCNA v3.0. Giorno 32. Recupero password, XMODEM/TFTPDNLD e attivazione licenza Cisco

Il parametro boot avvia il processo di avvio interno, confreg avvia l'utilità di configurazione del registro e questo è il comando che ci interessa. Digito confreg 0x2142 nella riga terminale. Ciò significa che al riavvio, le informazioni archiviate nella memoria flash NVRAM verranno ignorate e il router si avvierà con le impostazioni predefinite come un dispositivo completamente nuovo. Se digitassi il comando confreg 0x2102, il router utilizzerebbe gli ultimi parametri di avvio salvati.

Successivamente, utilizzo il comando reset per riavviare il sistema. Come puoi vedere, dopo averlo caricato, invece di chiedermi di inserire una password, come l'ultima volta, il sistema mi chiede semplicemente se intendo continuare la finestra di dialogo di configurazione. Ora abbiamo un router con impostazioni predefinite, senza alcuna configurazione da parte dell'utente.

Formazione Cisco 200-125 CCNA v3.0. Giorno 32. Recupero password, XMODEM/TFTPDNLD e attivazione licenza Cisco

Digito no, quindi invio e passo dalla modalità utente alla modalità privilegiata. Poiché desidero visualizzare la configurazione di avvio, utilizzo il comando show startup-config. Viene visualizzato il nome host del router NwKing, il banner di benvenuto e la password della console "console". Adesso conosco questa password e posso copiarla per non dimenticarla, oppure posso cambiarla con un'altra.

Ciò di cui ho bisogno prima è caricare la configurazione di avvio nella configurazione attuale del router. Per fare ciò utilizzo il comando copy startup-config running-config. Ora la nostra configurazione attuale è la configurazione precedente del router. Puoi vedere che dopo questo il nome del router nella riga di comando è cambiato da Router a NwKingRouter. Usando il comando show run, puoi visualizzare la configurazione corrente del dispositivo, dove puoi vedere che la password per la console è la parola "console", non abbiamo usato abilita password, questo è corretto. È necessario ricordare che il ripristino interrompe la modalità privilegiata e si torna alla modalità prompt dei comandi dell'utente.

Possiamo comunque apportare modifiche al registro, e se la password fosse segreta, cioè fosse stata utilizzata la funzione abilita segreto, ovviamente non riusciresti a decriptarla, quindi puoi tornare alla modalità di configurazione globale con config t e impostare un nuova password. Per fare ciò, digito il comando abilita segreto abilita oppure posso usare qualsiasi altra parola come password. Se digiti show run, vedrai che la funzione di abilitazione segreta è abilitata, la password ora non assomiglia più alla parola "abilita", ma a una stringa di caratteri crittografati e non devi preoccuparti della sicurezza perché devi semplicemente imposta e crittografa tu stesso una nuova password.

Formazione Cisco 200-125 CCNA v3.0. Giorno 32. Recupero password, XMODEM/TFTPDNLD e attivazione licenza Cisco

Ecco come recuperare la password del router. Una cosa importante da notare è che se inserisci il comando show version, vedrai che il valore del registro di configurazione è 0x2142. Ciò significa che anche se utilizzo il comando copy running to startup e riavvio il router, il sistema caricherà nuovamente le impostazioni predefinite, ovvero il router tornerà alle impostazioni di fabbrica. Non ne abbiamo affatto bisogno, perché abbiamo reimpostato la password, acquisito il controllo del dispositivo e vogliamo utilizzarlo in modalità produzione.

Pertanto, è necessario accedere alla modalità di configurazione globale Router(config)# e inserire il comando config-register 0x2102 e solo dopo utilizzare il comando per copiare la configurazione corrente nell'esecuzione della copia di avvio. Puoi anche copiare le impostazioni correnti nella configurazione di avvio utilizzando il comando write. Se ora digiti show version, vedrai che il valore del registro di configurazione è ora 0x2102 e il sistema segnala che le modifiche avranno effetto al successivo riavvio del router.

Pertanto, avviamo un riavvio con il comando reload, il sistema si riavvia e ora abbiamo tutti i file di configurazione, tutte le impostazioni e conosciamo tutte le password. Ecco come vengono recuperate le password del router.

Vediamo come eseguire la stessa procedura per uno switch. Il router è dotato di un interruttore che consente di spegnere e riaccendere l'alimentazione, ma lo switch Cisco non dispone di tale interruttore. Dobbiamo collegarci alla porta della console con un cavo della console, quindi scollegare il cavo di alimentazione dal retro dell'interruttore, dopo 10-15 secondi reinserirlo e tenere immediatamente premuto il pulsante MODE per 3 secondi. Ciò metterà automaticamente lo switch in modalità ROMmon. In questa modalità è necessario inizializzare il file system sulla flash e rinominare il file config.text, ad esempio, in config.text.old. Se lo elimini semplicemente, l'interruttore "dimenticherà" non solo le password, ma anche tutte le impostazioni precedenti. Dopodiché riavvia il sistema.

Formazione Cisco 200-125 CCNA v3.0. Giorno 32. Recupero password, XMODEM/TFTPDNLD e attivazione licenza Cisco

Cosa succede all'interruttore? Al riavvio, accede al file di configurazione config.text. Se non trova questo file nella memoria flash del dispositivo, avvia IOS con le impostazioni predefinite. Questa è la differenza: in un router devi cambiare l'impostazione del registro, ma in uno switch devi solo cambiare il nome del file delle impostazioni di avvio. Diamo un'occhiata a come ciò accade nel programma Packet Tracer. Questa volta collego il portatile con un cavo console alla porta console dello switch.

Non utilizziamo la console CLI dello switch, ma simuliamo una situazione in cui è possibile accedere alle impostazioni dello switch solo utilizzando un laptop. Utilizzo le stesse impostazioni del terminale del laptop come nel caso del router e premendo "Invio" mi collego alla porta della console dello switch.

In Packet Tracer non riesco a scollegare e scollegare il cavo di alimentazione come faccio con un dispositivo fisico. Se avessi una password per la console, potrei sovraccaricare lo switch, quindi inserisco il comando Enable Password Enable per assegnare una password di accesso locale alla modalità privilegiata della console.

Ora se entro nelle impostazioni vedo che il sistema chiede una password che non conosco. Ciò significa che è necessario avviare un riavvio del sistema. Come puoi vedere, il sistema non accetta il comando di ricarica, proveniente dal dispositivo dell'utente in modalità utente, quindi devo utilizzare la modalità privilegiata. Come ho detto, nella vita reale basterebbe scollegare il cavo di alimentazione dello switch per qualche secondo per forzare il riavvio, ma poiché ciò non può essere fatto nel programma, devo rimuovere la password e riavviare direttamente da qui. Capisci perché lo sto facendo, vero?

Formazione Cisco 200-125 CCNA v3.0. Giorno 32. Recupero password, XMODEM/TFTPDNLD e attivazione licenza Cisco

Quindi, vado dalla scheda CLI alla scheda Dispositivo fisico e quando il dispositivo inizia a riavviarsi, tengo premuto il pulsante virtuale MODE per 3 secondi ed entro in modalità ROMmon. Si vede che le informazioni nella finestra CLI dello switch sono le stesse della finestra sullo schermo del laptop. Vado al laptop, nella finestra in cui viene visualizzata la modalità ROMmon dello switch, e inserisco il comando flash_init. Questo comando inizializza il file system sulla flash, dopodiché emetto il comando dir_flash per visualizzare il contenuto della flash.

Ci sono due file qui: il file del sistema operativo IOS con l'estensione .bin e il file config.text, che dobbiamo rinominare. Per fare questo utilizzo il comando rename flash:config.text flash:config.old. Se ora usi il comando dir_flash, puoi vedere che il file config.text è stato rinominato in config.old.

Formazione Cisco 200-125 CCNA v3.0. Giorno 32. Recupero password, XMODEM/TFTPDNLD e attivazione licenza Cisco

Ora inserisco il comando reset, lo switch si riavvia e dopo l'avvio del sistema torna alle impostazioni predefinite. Ciò è evidenziato modificando il nome del dispositivo sulla riga di comando da NwKingSwitch a semplicemente Switch. Il comando di ridenominazione esiste in un dispositivo reale, ma non può essere utilizzato in Packet Tracer. Pertanto, utilizzo show running conf, come puoi vedere, lo switch utilizza tutte le impostazioni predefinite e inserisco il comando more flash:config.old. Ecco il trucco: devi semplicemente copiare la configurazione corrente del dispositivo visualizzata sullo schermo, andare in modalità di configurazione globale e incollare le informazioni copiate. Idealmente, tutte le impostazioni vengono copiate e si vede che il nome del dispositivo è cambiato e l'interruttore è passato al funzionamento normale.

Ora non resta che copiare la configurazione corrente nella configurazione di avvio, ovvero creare un nuovo file config.text. Il modo più semplice è semplicemente rinominare il vecchio file in config.text, ovvero copiare il contenuto di config.old nella configurazione corrente e quindi salvarlo come config.text. Ecco come recuperare la password dello switch.

Ora vedremo come eseguire il backup e ripristinare il sistema operativo Cisco IOS. Il backup consiste nel copiare l'immagine IOS su un server TFTP. Successivamente, ti dirò come trasferire il file immagine di sistema da questo server al tuo dispositivo. Il terzo argomento riguarda il ripristino del sistema in modalità ROMmon. Ciò potrebbe essere necessario se il tuo collega ha eliminato accidentalmente iOS e il sistema ha smesso di avviarsi.

Formazione Cisco 200-125 CCNA v3.0. Giorno 32. Recupero password, XMODEM/TFTPDNLD e attivazione licenza Cisco

Vedremo come ottenere il file di sistema da un server TFTP utilizzando la modalità ROMmod. Ci sono 2 modi per farlo, uno di questi è xmodem. Packet Tracer non supporta xmodem, quindi spiegherò brevemente di cosa si tratta e poi utilizzerò Packet Tracer per mostrare come viene utilizzato il secondo metodo: ripristino del sistema tramite TFTP.

Nella figura è rappresentato il dispositivo Router0, al quale è assegnato l'indirizzo IP 10.1.1.1. Questo router è connesso a un server con indirizzo IP 10.1.1.10. Ho dimenticato di assegnare un indirizzo al router, quindi lo farò velocemente adesso. Il nostro router non è collegato al laptop, quindi il programma non fornisce la possibilità di utilizzare la console CLI e dovrò risolvere questo problema.

Collego il portatile al router con un cavo console, il sistema richiede una password per la console e utilizzo la parola console. Nella modalità di configurazione globale, assegno all'interfaccia f0/0 l'indirizzo IP e la maschera di sottorete desiderati 255.255.255.0 e aggiungo il comando no shutdown.

Successivamente, digito il comando show flash e vedo che ci sono 3 file in memoria. Il file numero 3 è il più importante, è il file IOS del router. Adesso devo configurare il server TFTP, quindi clicco sull'icona del dispositivo Server0 e apro la scheda SERVIZI. Vediamo che il server TFTP è acceso e contiene file di molti sistemi operativi Cisco, incluso IOS per il nostro router c1841: questo è il terzo file nell'elenco. Devo rimuoverlo dal server perché copierò qui un altro file IOS dal nostro router, Router0. Per fare ciò, evidenzio il file e faccio clic su Rimuovi file, quindi vado alla scheda della console del laptop.

Formazione Cisco 200-125 CCNA v3.0. Giorno 32. Recupero password, XMODEM/TFTPDNLD e attivazione licenza Cisco

Dalla console del router, inserisco il comando copy flash tftp <nome file di origine> <indirizzo di destinazione/nome host>, quindi copio e incollo il nome del file del sistema operativo.

Formazione Cisco 200-125 CCNA v3.0. Giorno 32. Recupero password, XMODEM/TFTPDNLD e attivazione licenza Cisco

Successivamente nel comando è necessario specificare l'indirizzo o il nome dell'host remoto su cui copiare questo file. Proprio come quando si salva la configurazione di avvio del router, anche qui bisogna fare attenzione. Se copi erroneamente non la configurazione corrente in quella di avvio, ma, al contrario, quella di avvio in quella corrente, dopo aver riavviato il dispositivo perderai tutte le impostazioni effettuate. Allo stesso modo, in questo caso, la fonte e la destinazione non devono essere confuse. Quindi, prima specifichiamo il nome del file che deve essere copiato sul server, quindi l'indirizzo IP di questo server 10.1.1.10.

Formazione Cisco 200-125 CCNA v3.0. Giorno 32. Recupero password, XMODEM/TFTPDNLD e attivazione licenza Cisco

Vedi che il trasferimento dei file è iniziato e se guardi l'elenco dei file TFTP, puoi vedere che invece del file eliminato, qui è apparso un nuovo file IOS del nostro router. Ecco come IOS viene copiato sul server.

Ora torniamo alla finestra delle impostazioni del router sullo schermo del laptop e inseriamo il comando copy tftp flash, specifichiamo l'indirizzo dell'host remoto 10.1.1.10 e il nome del file sorgente Nome file sorgente, ovvero l'IOS che deve essere copiato sul flash del router: c1841-ipbase-mz.123 -14.T7.bin. Successivamente, specifica il nome del file di destinazione, Destination filename, che nel nostro caso sarà esattamente uguale al nome di origine. Successivamente, premo "Invio" e il nuovo file IOS viene copiato nella memoria flash del router. Vedi che ora abbiamo due file del sistema operativo: quello nuovo al numero 3 e quello precedente originale al numero 4.

Formazione Cisco 200-125 CCNA v3.0. Giorno 32. Recupero password, XMODEM/TFTPDNLD e attivazione licenza Cisco

Nella designazione IOS, la versione è importante per noi: nel primo file, numero 3, è 124, e nel secondo, numero 4, è 123, cioè una versione precedente. Inoltre, advipservicesk9 indica che questa versione del sistema è più funzionale di ipbase, poiché consente l'uso di MPLS e simili.

Un altro scenario è che tu abbia eliminato il flash per errore: digito il comando delete flash e specifico il nome del file IOS da eliminare.

Ma prima, voglio dire che ora, per impostazione predefinita, durante l'avvio verrà utilizzato il file di sistema numero 3, ovvero c1841-advipservicesk9-mz.124-15.T1.bin. Diciamo che per qualche motivo voglio che il file numero 4 venga utilizzato la prossima volta che avvierò il sistema: c1841-ipbase-mz.123-14.T7.bin. Per fare ciò, entro in modalità di configurazione globale e digito il comando flash del sistema di avvio: с1841-ipbase-mz.123-14.T7.bin.

Ora, al prossimo avvio, questo file verrà utilizzato come sistema operativo predefinito, anche se abbiamo due sistemi operativi archiviati nella flash.

Torniamo all'eliminazione del sistema operativo e digitiamo il comando delete flash: с1841-ipbase-mz.123-14.T7.bin. Successivamente elimineremo il secondo sistema operativo con il comando delete flash: с1841- advipservicesk9-mz.124-15.T1.bin, in modo che il router perda entrambi i sistemi operativi.

Se ora digitiamo show flash, possiamo vedere che ora non abbiamo alcun sistema operativo. Cosa succede se do il comando di riavviare? Puoi vedere che dopo aver inserito il comando di ricarica, il dispositivo entra immediatamente in modalità ROMmon. Come ho detto, all'avvio il dispositivo cerca un file del sistema operativo e, se manca, va al rommon del sistema operativo di base.

Packet Tracer non dispone di comandi xmodem che possano essere utilizzati su un dispositivo fisico reale. Lì inserisci xmodem e aggiungi le opzioni necessarie relative all'avvio del sistema operativo. Se stai utilizzando un terminale SecureCRT, puoi fare clic sul file, selezionare l'opzione che esegue il trasferimento, quindi selezionare xmodem. Dopo aver selezionato xmodem, seleziona il file del sistema operativo. Supponiamo che questo file sia sul tuo laptop, quindi digiti xmodem, punti questo file e lo invii. Tuttavia xmodem è molto, molto lento e il processo di trasferimento, a seconda della dimensione del file, può richiedere 1-2 ore.

Il server TFTP è molto più veloce. Come ho già detto, Packet Tracer non ha comandi xmodem, quindi caricheremo tftp con il comando tftpdnld, dopodiché il sistema fornirà suggerimenti su come ripristinare l'immagine del sistema tramite un server TFTP. Vengono visualizzati vari parametri che dovrai specificare per scaricare il file del sistema operativo. Perché sono necessari questi parametri? Devono essere utilizzati perché in modalità Rommon questo router non ha la funzionalità di un dispositivo IOS completo. Dovremo quindi prima specificare manualmente l'indirizzo IP del nostro router utilizzando il parametro IP_ADDRESS=10.1.1.1, poi la subnet mask IP_SUBNET_MASK=255.255.255.0, il gateway predefinito DEFAULT_GATEWAY=10.1.1.10, il server TFTP_SERVER=10.1.1.10 e il file TFTP_FILE= c1841- advipservicesk9-mz.124-15.T1.bin.

Dopo averlo fatto, eseguo il comando tftpdnld e il sistema chiede di confermare questa azione, perché tutti i dati esistenti nella flash andranno persi. Se rispondo "Sì", vedrai che il colore delle porte di connessione router-server è cambiato in verde, ovvero è in corso il processo di copia del sistema operativo dal server.

Formazione Cisco 200-125 CCNA v3.0. Giorno 32. Recupero password, XMODEM/TFTPDNLD e attivazione licenza Cisco

Una volta completato il download del file, utilizzo il comando boot, che inizia quindi a decomprimere l'immagine del sistema. Vedi che successivamente il router entra in uno stato funzionante, poiché il sistema operativo viene restituito al dispositivo. In questo modo viene ripristinata la funzionalità di un dispositivo che ha perso il sistema operativo.
Ora parliamo un po' delle licenze Cisco IOS.

Formazione Cisco 200-125 CCNA v3.0. Giorno 32. Recupero password, XMODEM/TFTPDNLD e attivazione licenza Cisco

Prima della versione 15, c'erano versioni precedenti delle licenze, ad esempio la 12, dopodiché è stata immediatamente rilasciata la versione 15, non chiedetevi dove sono finiti i numeri 13 e 14. Quindi, quando avete acquistato un dispositivo Cisco, con le funzionalità di base dell'IP IOS Di base costa, diciamo, $ 1000. Questo era il prezzo minimo per l'hardware con installato un sistema operativo con configurazione di base.

Supponiamo che il tuo amico volesse che il suo dispositivo avesse la funzionalità avanzata di Advance IP Services, quindi il prezzo era, diciamo, 10mila dollari. Sto dando numeri casuali solo per darti un'idea. Anche se entrambi avete lo stesso hardware, l'unica differenza è il software installato. Niente potrebbe impedirti di chiedere a un amico una copia del suo software, installarlo sul tuo hardware e risparmiare così $ 9. Anche se non hai un amico del genere, con il moderno sviluppo di Internet, puoi scaricare e installare una copia piratata del software. È illegale e non ti consiglio di farlo, ma la gente lo fa spesso. Ecco perché Cisco ha deciso di implementare un meccanismo che prevenga tali frodi e ha sviluppato una versione di IOS 15 che include la licenza.
Nelle versioni precedenti di iOS, ad esempio 12.4, il nome del sistema stesso ne indicava la funzionalità, quindi entrando nelle impostazioni del dispositivo, potevi determinarle in base al nome del file del sistema operativo. In effetti, esistevano diversi sistemi operativi della stessa versione, così come esistono Windows Home, Windows Professional, Windows Enterprise, ecc.

Nella versione 15 esiste un solo sistema operativo universale: Cisco IOSv15, che ha diversi livelli di licenza. L'immagine di sistema contiene tutte le funzioni, ma sono bloccate e suddivise in pacchetti.

Il pacchetto IP Base è attivo di default, ha validità a vita ed è disponibile per chiunque acquisti un dispositivo Cisco. I tre pacchetti rimanenti, Dati, Unified Communication e Sicurezza, possono essere attivati ​​solo con una licenza. Se hai bisogno di un pacchetto dati, puoi andare sul sito web dell'azienda, pagare un certo importo e Cisco invierà un file di licenza alla tua email. Copia questo file nella memoria flash del tuo dispositivo utilizzando TFTP o un altro metodo, dopodiché tutte le funzionalità del pacchetto dati saranno automaticamente disponibili. Se hai bisogno di funzionalità di sicurezza avanzate come crittografia, IPSec, VPN, firewall, ecc., acquisti una licenza del pacchetto Sicurezza.
Ora, utilizzando Packet Tracer, ti mostrerò come appare. Vado alla scheda CLI delle impostazioni del router e inserisco il comando show version. Puoi vedere che stiamo utilizzando la versione del sistema operativo 15.1, questo è un sistema operativo universale che contiene tutte le funzionalità. Se scorri verso il basso la finestra, puoi vedere le informazioni sulla licenza.

Formazione Cisco 200-125 CCNA v3.0. Giorno 32. Recupero password, XMODEM/TFTPDNLD e attivazione licenza Cisco

Ciò significa che il pacchetto ipbase è permanente e disponibile ad ogni avvio del dispositivo, mentre i pacchetti sicurezza e dati non sono disponibili perché il sistema attualmente non dispone delle licenze appropriate.

È possibile utilizzare il comando show License All per visualizzare informazioni dettagliate sulla licenza. Puoi anche visualizzare i dettagli della licenza corrente utilizzando il comando show License Detail. Le funzionalità della licenza possono essere visualizzate utilizzando il comando show License Features. Questo è un riepilogo del sistema di licenze Cisco. Vai al sito Web dell'azienda, acquisti la licenza richiesta e inserisci il file di licenza nel sistema. Questa operazione può essere eseguita nella modalità di configurazione delle impostazioni globali utilizzando il comando di installazione della licenza.


Grazie per stare con noi. Ti piacciono i nostri articoli? Vuoi vedere contenuti più interessanti? Sostienici effettuando un ordine o raccomandando agli amici, Sconto del 30% per gli utenti Habr su un analogo unico di server entry-level, che è stato inventato da noi per te: Tutta la verità su VPS (KVM) E5-2650 v4 (6 core) 10 GB DDR4 240 GB SSD 1 Gbps da $ 20 o come condividere un server? (disponibile con RAID1 e RAID10, fino a 24 core e fino a 40 GB DDR4).

Dell R730xd 2 volte più economico? Solo qui 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV da $199 In Olanda! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - da $99! Leggi Come costruire Infrastructure Corp. classe con l'utilizzo di server Dell R730xd E5-2650 v4 del valore di 9000 euro per un centesimo?

Fonte: habr.com

Aggiungi un commento