Cisco Training 200-125 CCNA v3.0. יום 32. שחזור סיסמא, XMODEM/TFTPDNLD והפעלת רישיון סיסקו

היום נדבר על שחזור סיסמאות נתב ובורר, עדכון, התקנה מחדש ושחזור של IOS ומערכת הרישוי של סיסקו למערכת ההפעלה IOSv15. אלו הם נושאים חשובים מאוד בנוגע לניהול התקני רשת.

כיצד אוכל לשחזר את הסיסמה שלי? אתה יכול לשאול מדוע זה עשוי להיות נחוץ. נניח שאתה מגדיר את המכשיר ומגדיר את כל הסיסמאות הדרושות: עבור VTY, עבור קונסולה, עבור מצב פריבילגי, עבור חיבורי Telnet ו-SSH, ואז שכחת את הסיסמאות הללו. יתכן שעובד החברה שהתקין אותם התפטר ולא נתן לך את הרישומים, או שקנית את הנתב באיביי ואינך יודע את הסיסמאות שהבעלים הקודם קבע, כך שלא תוכל לגשת למכשיר.

במצבים כאלה, כדאי להשתמש בטכניקות פריצה. אתה פורץ למכשיר סיסקו ומאפס סיסמאות, אבל זו לא פריצה אמיתית אם אתה הבעלים של המכשיר. זה דורש שלושה דברים: Break Sequence, אוגר תצורה, ואתחול מחדש של המערכת.

אתה משתמש במתג, מכבה את החשמל לנתב ומיד מדליק אותו כך שהנתב יתחיל לאתחל; ה"מנהלי התקנים של סיסקו" מכנים זאת במילה "קפיצה". ברגע של פירוק תמונת ה-IOS, עליך להשתמש בפסיקת אתחול, כלומר להתחבר למכשיר דרך יציאת המסוף ולהפעיל את Break Sequence. צירוף המקשים שמפעיל את Break Sequence תלוי בתוכנת אמולציית הטרמינל שבה אתה משתמש, כלומר, עבור Hyperterminal, הפסקת ההורדה מתבצעת על ידי שילוב אחד, עבור SequreSRT - על ידי אחר. מתחת לסרטון הזה אני נותן קישור www.cisco.com/c/en/us/support/docs/routers/10000-series-routers/12818-61.html, שבו תוכלו להכיר את כל קיצורי המקלדת של אמולטורים מסוף שונים, תאימות שונה ומערכות הפעלה שונות.

בעת שימוש בפסיקת אתחול, הנתב יתחיל במצב ROMmon. ROMmon דומה ל-BIOS של מחשב; זוהי מערכת הפעלה בסיסית המאפשרת לך לבצע פקודות שירות בסיסיות. במצב זה, אתה יכול להשתמש בפנקס התצורה. כידוע, במהלך תהליך האתחול המערכת בודקת קיומן של הגדרות אתחול, ואם הן אינן שם, היא מאתחלת עם הגדרות ברירת המחדל.

בדרך כלל, הערך של אוגר תצורת הנתב הוא 0x2102, כלומר התחלת תצורת האתחול. אם תשנה ערך זה ל-0x2142, אז במהלך רצף ההפסקה תתעלם מתצורת האתחול, מכיוון שהמערכת לא תשים לב לתוכן ה-NVRAM הלא נדיף, ותצורת ברירת המחדל תיטען, בהתאם להגדרות של הנתב מחוץ לקופסה.

לפיכך, כדי לאתחל עם הגדרות ברירת מחדל, עליך לשנות את ערך אוגר התצורה ל-0x2142, מה שממש אומר למכשיר: "אנא התעלם מתצורת האתחול בכל האתחולים!" מכיוון שתצורה זו מכילה את כל הסיסמאות, אתחול עם הגדרות ברירת המחדל נותן לך גישה חופשית למצב מיוחס. במצב זה, ניתן לאפס סיסמאות, לשמור שינויים, לאתחל את המערכת ולקבל שליטה מלאה על המכשיר.

עכשיו אני אשיק את Packet Tracer ואראה לכם על מה בדיוק דיברתי. אתה רואה טופולוגיית רשת המורכבת מנתב שבו אתה צריך לאפס סיסמאות, מתג ומחשב נייד. בכל מדריכי הוידאו, לחצתי על סמל המכשיר ב-Packet Tracer, הלכתי ללשונית CLI console והגדרתי את המכשיר. עכשיו אני רוצה לעשות דברים אחרת ולהראות איך זה נעשה במכשיר אמיתי.

אני אחבר את היציאה הטורית של המחשב הנייד RS-232 עם כבל קונסולה ליציאת הקונסולה של הנתב; בתוכנית זה כבל כחול. אני לא צריך להגדיר כתובות IP כי אין בהן צורך לתקשר עם יציאת המסוף של הנתב.

במחשב הנייד, אני עובר ללשונית טרמינל ובודק את הפרמטרים: קצב העברת נתונים 9600 bps, סיביות נתונים - 8, ללא זוגיות, סיביות עצירה - 1, בקרת זרימה - אין, ואז לוחץ על OK, מה שנותן לי גישה לנתב לְנַחֵם. אם תשוו את המידע בשני החלונות - ה-CLI של הנתב R0 ובמסך של המחשב הנייד Laptop0, זה יהיה בדיוק אותו הדבר.

Packet Tracer מאפשר לך לעשות דברים דומים, אך בפועל לא נשתמש בחלון קונסולת הנתב CLI, אלא נעבוד רק דרך מסוף המחשב.

אז, יש לנו נתב שעליו אנחנו צריכים לאפס את הסיסמה. נכנסים למסוף המחשב הנייד, בודקים את ההגדרות, עוברים לפאנל ההגדרות של הנתב ורואים שהגישה חסומה עם סיסמה! איך להגיע לשם?

אני עובר לנתב, ללשונית שבה הוא מוצג כמכשיר פיזי, לוחץ על מתג ההפעלה ומיד מדליק אותו מחדש. אתה רואה שמופיעה הודעה בחלון המסוף על חילוץ עצמי של תמונת מערכת ההפעלה. בשלב זה עליך להשתמש בשילוב המקשים Ctrl+C, זה משמש לכניסה למצב rommon בתוכנית Packet Tracer. אם נכנסת דרך Hyperterminal, עליך ללחוץ על Ctrl+Break.

אתה רואה שעל המסך הופיעה שורה עם הכותרת rommon 1, ואם תזין סימן שאלה, אז המערכת תיתן שורה של רמזים לגבי אילו פקודות ניתן להשתמש במצב זה.

פרמטר האתחול מתחיל את תהליך האתחול הפנימי, confreg מפעיל את כלי התצורה של הרישום, וזו הפקודה שאנו מעוניינים בה. אני מקליד confreg 0x2142 בקו הטרמינל. המשמעות היא שכשאתה אתחול מחדש, המידע המאוחסן בזיכרון הפלאש NVRAM יתעלם והנתב יאתחל עם הגדרות ברירת המחדל כמכשיר חדש לחלוטין. אם הקלדתי את הפקודה confreg 0x2102, הנתב ישתמש בפרמטרי האתחול האחרונים שנשמרו.

לאחר מכן, אני משתמש בפקודת האיפוס כדי לאתחל את המערכת. כפי שניתן לראות, לאחר טעינתו, במקום לבקש ממני להזין סיסמה, כמו בפעם הקודמת, המערכת פשוט שואלת אם אני מתכוון להמשיך את שיח ההגדרה. כעת יש לנו נתב עם הגדרות ברירת מחדל, ללא כל תצורת משתמש.

אני מקליד לא, ואז נכנס, ועובר ממצב משתמש למצב מיוחס. מכיוון שאני רוצה לראות את תצורת האתחול, אני משתמש בפקודה show startup-config. אתה רואה את שם המארח של הנתב NwKing, באנר הפתיחה וסיסמת המסוף "קונסול". עכשיו אני מכיר את הסיסמה הזו ויכול להעתיק אותה כדי לא לשכוח, או שאני יכול לשנות אותה לשנייה.

מה שאני צריך קודם הוא לטעון את תצורת ההשקה לתצורת הנתב הנוכחית. לשם כך אני משתמש בפקודה copy startup-config running-config. כעת התצורה הנוכחית שלנו היא תצורת הנתב הקודמת. אתה יכול לראות שאחרי זה השם של הנתב בשורת הפקודה השתנה מנתב ל-NwKingRouter. באמצעות פקודת show run, ניתן לראות את התצורה הנוכחית של המכשיר, שם ניתן לראות שהסיסמה של הקונסולה היא המילה "קונסול", לא השתמשנו בסיסמת הפעלה, זה נכון. אתה צריך לזכור שהשחזור הורג את המצב הפריבילגי ואתה חוזר למצב שורת הפקודה של המשתמש.

אנחנו עדיין יכולים לבצע שינויים ברישום, ואם הסיסמה הייתה סודית, כלומר, נעשה שימוש בפונקציית ה-enable secret, ברור שלא תוכל לפענח אותה, אז אתה יכול לחזור למצב תצורה גלובלי עם config t ולהגדיר סיסמה חדשה. כדי לעשות זאת, אני מקליד את הפקודה enable secret enable או שאני יכול להשתמש בכל מילה אחרת כסיסמה. אם תקליד show run, תראה שהפונקציה Enable Secret מופעלת, הסיסמה נראית כעת לא כמו המילה "enable", אלא כמו מחרוזת של תווים מוצפנים, ואתה לא צריך לדאוג לגבי אבטחה כי אתה פשוט הגדר והצפנת סיסמה חדשה בעצמך.

הנה איך לשחזר את סיסמת הנתב שלך. דבר אחד שחשוב לציין הוא שאם תזין את הפקודה show version, תראה שערך אוגר התצורה הוא 0x2142. זה אומר שגם אם אשתמש בפקודת העתק פועל להפעלה ואתחל מחדש את הנתב, המערכת תטען שוב את הגדרות ברירת המחדל, כלומר, הנתב יחזור להגדרות היצרן. אנחנו לא צריכים את זה בכלל, כי איפסנו את הסיסמה, השגנו שליטה על המכשיר ורוצים להשתמש בו במצב ייצור.

לכן, עליך להיכנס למצב התצורה הגלובלי Router(config)# ולהזין את הפקודה config-register 0x2102 ורק לאחר מכן להשתמש בפקודה כדי להעתיק את התצורה הנוכחית להפעלת הפעלת העתקת האתחול. אתה יכול גם להעתיק את ההגדרות הנוכחיות לתצורת האתחול באמצעות פקודת הכתיבה. אם תקליד כעת show version, תראה שהערך של אוגר התצורה הוא כעת 0x2102, והמערכת מדווחת שהשינויים ייכנסו לתוקף בפעם הבאה שתפעיל מחדש את הנתב.

לכן, אנחנו מתחילים אתחול מחדש עם פקודת הטעינה מחדש, המערכת מאתחלת, ועכשיו יש לנו את כל קבצי התצורה, כל ההגדרות ויודעים את כל הסיסמאות. כך משחזרים סיסמאות נתב.

בואו נסתכל כיצד לבצע את אותו הליך עבור מתג. לנתב יש מתג המאפשר לכבות ולהדליק שוב, אך למתג של סיסקו אין מתג כזה. עלינו להתחבר ליציאת הקונסולה עם כבל קונסולה, לאחר מכן לנתק את כבל החשמל מהחלק האחורי של המתג, לאחר 10-15 שניות להכניס אותו בחזרה ומיד ללחוץ והחזק את כפתור MODE למשך 3 שניות. זה יעביר אוטומטית את המתג למצב ROMmon. במצב זה, עליך לאתחל את מערכת הקבצים ב-Flash ולשנות את שם הקובץ config.text, למשל, ל-config.text.old. אם פשוט תמחק אותו, המתג "ישכח" לא רק סיסמאות, אלא גם את כל ההגדרות הקודמות. לאחר מכן אתה מאתחל את המערכת.

מה קורה למתג? באתחול מחדש, הוא ניגש לקובץ התצורה config.text. אם הוא לא מוצא את הקובץ הזה בזיכרון ההבזק של המכשיר, הוא מאתחל את IOS עם הגדרות ברירת המחדל. זה ההבדל: בנתב צריך לשנות את הגדרת הרישום, אבל במתג צריך רק לשנות את שם קובץ הגדרות האתחול. בואו נראה איך זה קורה בתוכנית Packet Tracer. הפעם אני מחבר את המחשב הנייד עם כבל קונסולה ליציאת הקונסולה של המתג.

אנחנו לא משתמשים בקונסולת ה-CLI של המתג, אלא מדמים מצב שבו ניתן לגשת להגדרות המתג רק באמצעות מחשב נייד. אני משתמש באותן הגדרות מסוף המחשב הנייד כמו במקרה של הנתב, ובלחיצה על "Enter" אני מתחבר ליציאת המסוף של המתג.

ב-Packet Tracer, אני לא יכול לנתק ולנתק את כבל החשמל כמו שאני יכול עם מכשיר פיזי. אם הייתה לי סיסמת מסוף, יכולתי להעמיס על המתג, אז אני מזין את הפקודה enable password enable כדי להקצות סיסמת גישה מקומית למצב הפריבילגי של המסוף.

עכשיו אם אני נכנס להגדרות, אני רואה שהמערכת מבקשת סיסמה שאני לא יודע. משמעות הדבר היא כי יש צורך ליזום אתחול המערכת. כפי שניתן לראות, המערכת לא מקבלת את פקודת הטעינה מחדש, שהגיעה מהמכשיר של המשתמש במצב משתמש, ולכן אני חייב להשתמש במצב פריבילגי. כפי שאמרתי, בחיים האמיתיים הייתי פשוט מנתק את כבל החשמל של המתג לכמה שניות כדי לאלץ אתחול מחדש, אבל מכיוון שלא ניתן לעשות זאת בתוכנית, עלי להסיר את הסיסמה ולאתחל ישירות מכאן. אתה מבין למה אני עושה את זה, נכון?

אז, אני עובר מהכרטיסייה CLI ללשונית התקן פיזי, וכשהמכשיר מתחיל לאתחל, אני מחזיק את הלחצן הווירטואלי MODE למשך 3 שניות ונכנס למצב ROMmon. אתה רואה שהמידע בחלון CLI של המתג זהה לחלון על מסך המחשב הנייד. אני הולך ללפטופ, שבחלון שלו מוצג מצב ה-ROMmon של המתג, ומזין את הפקודה flash_init. פקודה זו מאתחלת את מערכת הקבצים בפלאש, ולאחר מכן אני מוציא את הפקודה dir_flash כדי להציג את תוכן הפלאש.

יש כאן שני קבצים - קובץ מערכת ההפעלה IOS עם סיומת .bin וקובץ config.text, שעלינו לשנות את שמו. לשם כך אני משתמש בפקודה rename flash:config.text flash:config.old. אם אתה משתמש כעת בפקודה dir_flash, אתה יכול לראות ששם הקובץ config.text שונה ל-config.old.

כעת אני מזין את פקודת האיפוס, המתג מאתחל ולאחר אתחול המערכת, הוא עובר להגדרות ברירת המחדל. עדות לכך היא שינוי שם המכשיר בשורת הפקודה מ-NwKingSwitch לפשוט Switch. הפקודה שינוי שם קיימת במכשיר אמיתי, אך לא ניתן להשתמש בה ב-Packet Tracer. לכן, אני משתמש ב-show running conf, כפי שאתה יכול לראות, המתג משתמש בכל הגדרות ברירת המחדל, והזן את הפקודה more flash:config.old. הנה הפריצה: עליך פשוט להעתיק את תצורת המכשיר הנוכחית המוצגת על המסך, לעבור למצב תצורה גלובלית ולהדביק את המידע שהועתק. באופן אידיאלי, לחלוטין כל ההגדרות מועתקות, ואתה רואה ששם המכשיר השתנה והמתג עבר לפעולה רגילה.

כעת כל שנותר הוא להעתיק את התצורה הנוכחית לתצורת האתחול, כלומר ליצור קובץ config.text חדש. הדרך הקלה ביותר היא פשוט לשנות את שם הקובץ הישן בחזרה ל-config.text, כלומר, להעתיק את התוכן של config.old לתצורה הנוכחית ולאחר מכן לשמור אותו כ-config.text. כך תוכל לשחזר את סיסמת המעבר שלך.

כעת נבחן כיצד לגבות ולשחזר את מערכת ההפעלה Cisco IOS. גיבוי מורכב מהעתקת תמונת IOS לשרת TFTP. לאחר מכן, אני אגיד לך כיצד להעביר את קובץ תמונת המערכת משרת זה למכשיר שלך. הנושא השלישי הוא שחזור מערכת במצב ROMmon. זה עשוי להיות נחוץ אם עמיתך מחק בטעות את iOS והמערכת הפסיקה לאתחל.

נבחן כיצד לקבל את קובץ המערכת משרת TFTP באמצעות מצב ROMmod. ישנן 2 דרכים לעשות זאת, אחת מהן היא xmodem. Packet Tracer לא תומך ב-xmodem, אז אני אסביר בקצרה מה זה ואז אשתמש ב-Packet Tracer כדי להראות איך משתמשים בשיטה השנייה - שחזור מערכת באמצעות TFTP.

התרשים מציג את המכשיר Router0, אשר מוקצית לו כתובת ה-IP 10.1.1.1. נתב זה מחובר לשרת עם כתובת IP 10.1.1.10. שכחתי להקצות כתובת לנתב, אז אני אעשה את זה מהר עכשיו. הנתב שלנו לא מחובר למחשב הנייד, כך שהתוכנה לא מספקת את היכולת להשתמש בקונסולת CLI, ואני אצטרך לתקן את זה.

אני מחבר את המחשב הנייד לראוטר עם כבל קונסולה, המערכת מבקשת סיסמת קונסולה, ואני משתמש במילה קונסולה. במצב תצורה גלובלית, אני מקצה לממשק f0/0 את כתובת ה-IP הרצויה ומסיכת רשת המשנה 255.255.255.0 ומוסיף את הפקודה no shutdown.

לאחר מכן, אני מקליד את הפקודה show flash ורואה שיש 3 קבצים בזיכרון. קובץ מספר 3 הוא החשוב ביותר, זהו קובץ ה-IOS של הנתב. עכשיו אני צריך להגדיר את שרת TFTP, אז אני לוחץ על סמל ההתקן Server0 ופותח את הכרטיסייה SERVICES. אנו רואים ששרת ה-TFTP מופעל והוא מכיל קבצים ממערכות הפעלה רבות של סיסקו, כולל IOS עבור הנתב c1841 שלנו - זהו הקובץ השלישי ברשימה. אני צריך להסיר אותו מהשרת כי אני הולך להעתיק לכאן קובץ IOS אחר מהנתב שלנו, Router0. כדי לעשות זאת, אני מדגיש את הקובץ ולוחץ על הסר קובץ, ואז עובר ללשונית מסוף המחשב הנייד.

ממסוף הנתב, אני מזין את הפקודה copy flash tftp <שם קובץ מקור> <כתובת יעד/שם מארח>, ואז מעתיק ומדביק את שם הקובץ של מערכת ההפעלה.

בשלב הבא בפקודה עליך לציין את הכתובת או השם של המארח המרוחק שאליו יש להעתיק את הקובץ הזה. בדיוק כמו בעת שמירת תצורת האתחול של הנתב, אתה צריך להיות זהיר כאן. אם אתה מעתיק בטעות את התצורה הנוכחית לאתחול, אלא להיפך, את התצורה הנוכחית, אז לאחר אתחול המכשיר תאבד את כל ההגדרות שביצעת. כמו כן, במקרה זה, אין לבלבל בין המקור לבין היעד. אז תחילה אנו מציינים את שם הקובץ שיש להעתיק לשרת, ולאחר מכן את כתובת ה-IP של שרת זה 10.1.1.10.

רואים שהעברת הקבצים החלה, ואם תסתכלו ברשימת קבצי ה-TFTP תוכלו לראות שבמקום הקובץ שנמחק, הופיע כאן קובץ IOS חדש של הנתב שלנו. כך מעתיקים IOS לשרת.

כעת נחזור לחלון הגדרות הנתב במסך המחשב הנייד ונזין את הפקודה copy tftp flash, ציין את הכתובת של המארח המרוחק 10.1.1.10 ואת שם קובץ המקור שם קובץ מקור, כלומר, ה-IOS שיש להעתיק ל- פלאש נתב: c1841-ipbase-mz.123 -14.T7.bin. לאחר מכן, ציין את שם קובץ היעד, Destination filename, שבמקרה שלנו יהיה זהה לחלוטין לשם המקור. לאחר מכן, אני לוחץ על "Enter" וקובץ ה-IOS החדש מועתק לזיכרון הפלאש של הנתב. אתה רואה שיש לנו כעת שני קבצי מערכת הפעלה: החדש במספר 3 והקודם המקורי במספר 4.

בייעוד IOS חשובה לנו הגרסה - בקובץ הראשון מספר 3 זה 124 ובשני מספר 4 זה 123 כלומר גרסה ישנה יותר. בנוסף, advipservicesk9 מציין כי גרסה זו של המערכת פונקציונלית יותר מ-ipbase, שכן היא מאפשרת שימוש ב-MPLS וכדומה.

תרחיש נוסף הוא שמחקת את הפלאש בטעות - אני מקליד את הפקודה delete flash ומציין את השם של קובץ ה-IOS שיש למחוק.

אבל לפני כן, אני רוצה לומר שכעת כברירת מחדל במהלך האתחול, ישמש קובץ מערכת מספר 3, כלומר, c1841-advipservicesk9-mz.124-15.T1.bin. נניח שמשום מה אני רוצה להשתמש בקובץ מספר 4 בפעם הבאה שאני אתחול המערכת - c1841-ipbase-mz.123-14.T7.bin. לשם כך, אני נכנס למצב תצורה גלובלית ומקליד את פקודת ההבזק של מערכת האתחול: с1841-ipbase-mz.123-14.T7.bin.

כעת, בפעם הבאה שאתה אתחול, הקובץ הזה ישמש כברירת המחדל של מערכת ההפעלה, גם אם יש לנו שתי מערכות הפעלה המאוחסנות ב-Flash.

נחזור למחיקת מערכת ההפעלה ונקליד את פקודת ה-delete flash: с1841-ipbase-mz.123-14.T7.bin. לאחר מכן, נמחק את מערכת ההפעלה השנייה עם פקודת delete flash: с1841- advipservicesk9-mz.124-15.T1.bin, כך שהנתב יאבד את שתי מערכות ההפעלה.

אם נקליד כעת show flash, נוכל לראות שכעת אין לנו מערכת הפעלה כלל. מה קורה אם אני נותן את הפקודה לאתחל מחדש? ניתן לראות שלאחר הזנת פקודת הטעינה מחדש, המכשיר עובר מיד למצב ROMmon. כפי שאמרתי, בעת האתחול המכשיר מחפש קובץ מערכת הפעלה ואם הוא חסר, הוא עובר למערכת ההפעלה הבסיסית rommon.

ל-Packet Tracer אין פקודות xmodem שניתן להשתמש בהן במכשיר פיזי אמיתי. שם אתה נכנס ל-xmodem ומוסיף את האפשרויות הדרושות לגבי אתחול מערכת ההפעלה. אם אתה משתמש במסוף SecureCRT, אתה יכול ללחוץ על הקובץ, לבחור באפשרות שמבצעת את ההעברה ולאחר מכן לבחור xmodem. לאחר שבחרתם ב-xmodem, אתם בוחרים את קובץ מערכת ההפעלה. נניח שהקובץ הזה נמצא במחשב הנייד שלך, ואז אתה מקליד xmodem, מכוון את הקובץ הזה ושולח אותו. עם זאת xmodem הוא מאוד מאוד איטי ותהליך ההעברה בהתאם לגודל הקובץ יכול לקחת 1-2 שעות.

שרת ה-TFTP מהיר הרבה יותר. כפי שכבר אמרתי, ל-Packet Tracer אין פקודות xmodem ולכן נטען את tftp עם הפקודה tftpdnld ולאחר מכן המערכת תיתן רמזים כיצד לשחזר את תמונת המערכת דרך שרת TFTP. אתה רואה פרמטרים שונים שתצטרך לציין כדי להוריד את קובץ מערכת ההפעלה. מדוע נחוצים פרמטרים אלו? חייבים להשתמש בהם מכיוון שבמצב rommon אין לנתב הזה את הפונקציונליות של מכשיר IOS מלא. לכן, עלינו לציין תחילה באופן ידני את כתובת ה-IP של הנתב שלנו באמצעות הפרמטר IP_ADDRESS=10.1.1.1, ולאחר מכן את מסיכת רשת המשנה IP_SUBNET_MASK=255.255.255.0, שער ברירת המחדל DEFAULT_GATEWAY=10.1.1.10, השרת TF10.1.1.10TP ו-the.1841TP_SERVER קובץ TFTP_FILE= c9- advipservicesk124-mz.15-1.TXNUMX.bin.

לאחר שעשיתי זאת, אני מריץ את הפקודה tftpdnld, והמערכת מבקשת לאשר את הפעולה הזו, כי כל הנתונים הקיימים בפלאש יאבדו. אם אענה "כן", תראה שצבע יציאות החיבור של הנתב-שרת השתנה לירוק, כלומר, תהליך העתקת מערכת ההפעלה מהשרת בעיצומו.

לאחר השלמת הורדת הקובץ, אני משתמש בפקודת האתחול, שמתחילה לפרוק את תמונת המערכת. רואים שאחרי זה הנתב נכנס למצב עבודה, מאחר ומערכת ההפעלה מוחזרת למכשיר. כך משוחזרת הפונקציונליות של מכשיר שאיבד את מערכת ההפעלה שלו.
עכשיו בואו נדבר קצת על רישוי IOS של Cisco.

לפני גרסה 15, היו גרסאות קודמות של רישיונות, למשל 12, שלאחריה גרסה 15 שוחררה מיד, אל תשאלו לאן נעלמו המספרים 13 ו- 14. לכן, כאשר קנית מכשיר של Cisco, עם הפונקציונליות הבסיסית של IOS IP בסיס זה עלה, נניח, 1000 $. זה היה המחיר המינימלי לחומרה עם מערכת הפעלה בתצורה בסיסית מותקנת.

נניח שהחבר שלך רצה שהמכשיר שלו יקבל את הפונקציונליות המתקדמת של Advance IP Services, אז המחיר היה, נניח, 10 אלף דולר. אני נותן מספרים אקראיים רק כדי לתת לך מושג. אמנם לשניכם יש אותה חומרה, ההבדל היחיד הוא התוכנה המותקנת. שום דבר לא יכול למנוע ממך לבקש מחבר עותק של התוכנה שלו, להתקין אותה על החומרה שלך, ובכך לחסוך $9. גם אם אין לך חבר כזה, עם ההתפתחות המודרנית של האינטרנט, אתה יכול להוריד ולהתקין עותק פיראטי של התוכנה. זה לא חוקי ואני לא ממליץ לך לעשות את זה, אבל אנשים עושים את זה הרבה. לכן סיסקו החליטה ליישם מנגנון שמונע הונאה כזו ופיתחה גרסה של IOS 15 הכוללת רישוי.
בגרסאות קודמות של iOS, למשל, 12.4, שם המערכת עצמה הצביע על הפונקציונליות שלה, כך שעל ידי כניסה להגדרות המכשיר, תוכל לקבוע אותן לפי שם קובץ מערכת ההפעלה. למעשה, היו כמה מערכות הפעלה מאותה גרסה, בדיוק כמו שיש Windows Home, Windows Professional, Windows Enterprise וכו'.

בגרסה 15 קיימת רק מערכת הפעלה אוניברסלית אחת - Cisco IOSv15, שיש לה מספר רמות רישוי. תמונת המערכת מכילה את כל הפונקציות, אך הן נעולות ומחולקות לחבילות.

חבילת ה-IP Base פעילה כברירת מחדל, בעלת תוקף לכל החיים וזמינה לכל מי שרוכש מכשיר של סיסקו. את שלוש החבילות הנותרות, נתונים, תקשורת מאוחדת ואבטחה, ניתן להפעיל רק עם רישיון. אם אתה צריך חבילת Data, אתה יכול להיכנס לאתר החברה, לשלם סכום מסוים, וסיסקו תשלח קובץ רישיון למייל שלך. אתה מעתיק קובץ זה לזיכרון ההבזק של המכשיר שלך באמצעות TFTP או שיטה אחרת, ולאחר מכן כל תכונות חבילת הנתונים זמינות אוטומטית. אם אתה זקוק לתכונות אבטחה מתקדמות כגון הצפנה, IPSec, VPN, חומת אש וכו', אתה רוכש רישיון חבילת אבטחה.
עכשיו, באמצעות Packet Tracer, אני אראה לך איך זה נראה. אני עובר ללשונית CLI של הגדרות הנתב ונכנס לפקודת show version. אתה יכול לראות שאנחנו מריצים מערכת הפעלה גרסה 15.1, זו מערכת הפעלה אוניברסלית המכילה את כל הפונקציונליות. אם תגלול מטה בחלון, תוכל לראות את פרטי הרישיון.

המשמעות היא שחבילת ה-ipbase קבועה וזמינה בכל פעם שהמכשיר מאתחל, וחבילות האבטחה והנתונים אינן זמינות מכיוון שלמערכת אין כרגע את הרישיונות המתאימים.

אתה יכול להשתמש בפקודה show license all כדי להציג מידע רשיון מפורט. ניתן גם להציג את הפרטים של הרישיון הנוכחי באמצעות הפקודה הצג פרטי רישיון. ניתן לצפות בתכונות הרישיון באמצעות הפקודה הצג תכונות רישיון. זהו סיכום של מערכת הרישוי של סיסקו. אתה נכנס לאתר החברה, קונה את הרישיון הנדרש ומכניס את קובץ הרישיון למערכת. ניתן לעשות זאת במצב תצורת הגדרות גלובליות באמצעות פקודת התקנת רישיון.

תודה שנשארת איתנו. האם אתה אוהב את המאמרים שלנו? רוצים לראות עוד תוכן מעניין? תמכו בנו על ידי ביצוע הזמנה או המלצה לחברים, 30% הנחה למשתמשי Habr על אנלוגי ייחודי של שרתים ברמת הכניסה, שהומצא על ידינו עבורכם: כל האמת על VPS (KVM) E5-2650 v4 (6 ליבות) 10GB DDR4 240GB SSD 1Gbps החל מ-$20 או איך לשתף שרת? (זמין עם RAID1 ו-RAID10, עד 24 ליבות ועד 40GB DDR4).

Dell R730xd זול פי 2? רק כאן 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV החל מ-$199 בהולנד! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - החל מ-$99! לקרוא על כיצד לבנות תשתיות קורפ. מחלקה עם שימוש בשרתי Dell R730xd E5-2650 v4 בשווי 9000 יורו עבור אגורה?

מקור: www.habr.com