시스코 교육 200-125 CCNA v3.0. 32일차. 비밀번호 복구, XMODEM/TFTPDNLD 및 Cisco 라이센스 활성화

오늘은 라우터 및 스위치 비밀번호 복구, IOS 업데이트, 재설치 및 복원, IOSv15 운영 체제용 Cisco 라이센스 시스템에 대해 이야기하겠습니다. 이는 네트워크 장치 관리와 관련하여 매우 중요한 주제입니다.

비밀번호를 어떻게 복구할 수 있나요? 이것이 왜 필요한지 물어볼 수도 있습니다. 장치를 설정하고 VTY, 콘솔, 권한 모드, Telnet 및 SSH 연결에 필요한 모든 비밀번호를 설정했는데 해당 비밀번호를 잊어버렸다고 가정해 보겠습니다. 설치한 회사 직원이 그만두고 기록을 주지 않았을 수도 있고, eBay에서 라우터를 구입했는데 이전 소유자가 설정한 비밀번호를 모르기 때문에 장치에 접근할 수 없는 경우도 있습니다.

이런 상황에서는 해킹 기술을 활용해야 합니다. Cisco 장치를 해킹하고 비밀번호를 재설정하지만 장치를 소유하고 있다면 이는 실제 해킹이 아닙니다. 이를 위해서는 Break Sequence, 구성 레지스터, 시스템 재부팅이라는 세 가지가 필요합니다.

스위치를 사용하여 라우터의 전원을 껐다가 즉시 켜면 라우터가 재부팅되기 시작합니다. "시스코 드라이버"에서는 이를 "바운싱"이라는 단어로 부릅니다. IOS 이미지 압축을 풀 때 부팅 인터럽트를 사용해야 합니다. 즉, 콘솔 포트를 통해 장치에 연결하고 Break Sequence를 실행해야 합니다. Break Sequence를 시작하는 키 조합은 사용 중인 터미널 에뮬레이션 프로그램에 따라 다릅니다. 즉, 하이퍼터미널의 경우 다운로드 중단은 한 조합으로 수행되고 SequreSRT의 경우 다른 조합으로 수행됩니다. 이 비디오 아래에 링크를 제공합니다. www.cisco.com/c/en/us/support/docs/routers/10000-series-routers/12818-61.html, 다양한 터미널 에뮬레이터, 다양한 호환성 및 다양한 운영 체제에 대한 모든 키보드 단축키에 익숙해질 수 있습니다.

부팅 인터럽트를 사용하면 라우터는 ROMmon 모드에서 시작됩니다. ROMmon은 컴퓨터의 BIOS와 유사하며 기본 서비스 명령을 실행할 수 있는 기본적인 기본 OS입니다. 이 모드에서는 구성 레지스터를 사용할 수 있습니다. 아시다시피 부팅 프로세스 중에 시스템은 부팅 설정이 있는지 확인하고, 설정이 없으면 기본 설정으로 부팅합니다.

일반적으로 라우터 구성 레지스터의 값은 0x2102이며 이는 부팅 구성을 시작한다는 의미입니다. 이 값을 0x2142로 변경하면 시스템이 비휘발성 NVRAM의 내용에 주의를 기울이지 않고 설정에 따라 기본 구성이 로드되므로 Break Sequence 동안 부팅 구성이 무시됩니다. 상자에서 나온 라우터.

따라서 기본 설정으로 부팅하려면 구성 레지스터 값을 0x2142로 변경해야 합니다. 이는 문자 그대로 장치에 "모든 부팅 시 부팅 구성을 무시하십시오!"라고 알려줍니다. 이 구성에는 모든 비밀번호가 포함되어 있으므로 기본 설정으로 부팅하면 특권 모드에 무료로 액세스할 수 있습니다. 이 모드에서는 비밀번호를 재설정하고, 변경 사항을 저장하고, 시스템을 재부팅하고, 장치에 대한 모든 권한을 얻을 수 있습니다.

이제 Packet Tracer를 시작하고 방금 이야기한 내용을 보여 드리겠습니다. 비밀번호를 재설정해야 하는 라우터, 스위치 및 노트북으로 구성된 네트워크 토폴로지를 볼 수 있습니다. 모든 비디오 튜토리얼에서는 Packet Tracer의 장치 아이콘을 클릭하고 CLI 콘솔 탭으로 이동하여 장치를 구성했습니다. 이제 저는 작업을 다르게 수행하고 이것이 실제 장치에서 어떻게 수행되는지 보여주고 싶습니다.

콘솔 케이블을 사용하여 노트북 RS-232의 직렬 포트를 라우터의 콘솔 포트에 연결하겠습니다. 프로그램에서는 파란색 케이블입니다. 라우터의 콘솔 포트와 통신하는 데 IP 주소가 필요하지 않기 때문에 IP 주소를 구성할 필요가 없습니다.

랩톱에서 터미널 탭으로 이동하여 전송 속도 9600bps, 데이터 비트 - 8, 패리티 없음, 정지 비트 - 1, 흐름 제어 - 없음 등의 매개변수를 확인한 다음 확인을 클릭하면 라우터에 액세스할 수 있습니다. 콘솔. 두 창, 즉 R0 라우터의 CLI와 Laptop0 노트북 화면의 정보를 비교하면 정확히 동일합니다.

Packet Tracer를 사용하면 유사한 작업을 수행할 수 있지만 실제로는 CLI 라우터 콘솔 창을 사용하지 않고 컴퓨터 터미널을 통해서만 작동합니다.

따라서 비밀번호를 재설정해야 하는 라우터가 있습니다. 노트북 터미널로 이동하여 설정을 확인한 후 라우터 설정 패널로 이동하여 비밀번호로 액세스가 차단되는 것을 확인하세요! 거기에 도착하는 방법?

라우터로 이동하여 물리적 장치로 표시되는 탭으로 이동하여 전원 스위치를 클릭하고 즉시 다시 켭니다. OS 이미지 자체 추출에 대한 메시지가 터미널 창에 나타나는 것을 볼 수 있습니다. 이 시점에서 Ctrl+C 키 조합을 사용해야 합니다. 이 키 조합은 Packet Tracer 프로그램에서 rommon 모드로 들어가는 데 사용됩니다. 하이퍼터미널을 통해 로그인한 경우 Ctrl+Break를 눌러야 합니다.

rommon 1이라는 제목의 줄이 화면에 나타난 것을 볼 수 있으며, 물음표를 입력하면 시스템은 이 모드에서 사용할 수 있는 명령에 대한 일련의 힌트를 제공합니다.

boot 매개변수는 내부 부팅 프로세스를 시작하고, confreg는 레지스트리 구성 유틸리티를 시작하며, 이것이 우리가 관심 있는 명령입니다. 터미널 라인에 confreg 0x2142를 입력했습니다. 즉, 재부팅할 때 NVRAM 플래시 메모리에 저장된 정보는 무시되고 라우터는 완전히 새로운 장치로 기본 설정으로 부팅됩니다. confreg 0x2102 명령을 입력하면 라우터는 마지막으로 저장된 부팅 매개변수를 사용합니다.

다음으로, 재설정 명령을 사용하여 시스템을 재부팅합니다. 보시다시피, 로드한 후 지난 번처럼 비밀번호를 입력하라는 메시지가 표시되는 대신 시스템에서 설정 대화 상자를 계속할 것인지 묻는 메시지만 표시됩니다. 이제 사용자 구성 없이 기본 설정의 라우터가 생겼습니다.

no를 입력한 다음 입력하고 사용자 모드에서 권한 모드로 이동합니다. 부팅 구성을 보고 싶기 때문에 show start-config 명령을 사용합니다. NwKing 라우터 호스트 이름, 환영 배너 및 콘솔 비밀번호 "console"이 표시됩니다. 이제 이 비밀번호를 알았고, 잊지 않도록 복사하거나 다른 비밀번호로 변경할 수 있습니다.

가장 먼저 필요한 것은 실행 구성을 현재 라우터 구성에 로드하는 것입니다. 이를 위해 copy start-config running-config 명령을 사용합니다. 이제 현재 구성은 이전 라우터 구성입니다. 그러면 명령줄의 라우터 이름이 Router에서 NwKingRouter로 변경된 것을 볼 수 있습니다. show run 명령을 사용하면 장치의 현재 구성을 볼 수 있습니다. 여기서 콘솔의 비밀번호가 "console"이라는 단어임을 알 수 있습니다. 우리는 활성화 비밀번호를 사용하지 않았습니다. 이것이 맞습니다. 복구하면 권한 모드가 종료되고 사용자 명령 프롬프트 모드로 돌아간다는 점을 기억해야 합니다.

여전히 레지스트리를 변경할 수 있으며, 비밀번호가 비밀인 경우, 즉 비밀 활성화 기능이 사용된 경우 분명히 비밀번호를 해독할 수 없으므로 config t를 사용하여 전역 구성 모드로 돌아가서 다음을 설정할 수 있습니다. 새 비밀번호. 이를 위해, 활성화 비밀 활성화 명령을 입력하거나 다른 단어를 비밀번호로 사용할 수 있습니다. show run을 입력하면 비밀 활성화 기능이 활성화된 것을 볼 수 있으며, 이제 비밀번호는 "enable"이라는 단어가 아닌 암호화된 문자열처럼 보입니다. 보안에 대해 걱정할 필요가 없습니다. 새 비밀번호를 직접 설정하고 암호화하세요.

라우터 비밀번호를 복구하는 방법은 다음과 같습니다. 한 가지 중요한 점은 show version 명령을 입력하면 구성 레지스터 값이 0x2142라는 것을 알 수 있다는 것입니다. 즉, 시작 명령에 복사 실행을 사용하고 라우터를 재부팅하더라도 시스템은 기본 설정을 다시 로드합니다. 즉, 라우터는 공장 설정으로 돌아갑니다. 비밀번호를 재설정하고 장치에 대한 제어권을 얻었으며 이를 프로덕션 모드에서 사용하려고 하므로 이것이 전혀 필요하지 않습니다.

따라서 전역 구성 모드인 Router(config)#에 들어가서 config-register 0x2102 명령을 입력한 후에만 해당 명령을 사용하여 현재 구성을 boot copy run start에 복사해야 합니다. write 명령을 사용하여 현재 설정을 부팅 구성에 복사할 수도 있습니다. 이제 show version을 입력하면 구성 레지스터의 값이 이제 0x2102임을 알 수 있으며 시스템은 다음에 라우터를 재부팅할 때 변경 사항이 적용된다고 보고합니다.

따라서 reload 명령으로 재부팅을 시작하고 시스템이 재부팅되며 이제 모든 구성 파일과 모든 설정이 있고 모든 비밀번호를 알고 있습니다. 이것이 라우터 비밀번호를 복구하는 방법입니다.

스위치에 대해 동일한 절차를 수행하는 방법을 살펴보겠습니다. 라우터에는 전원을 껐다가 다시 켤 수 있는 스위치가 있지만, 시스코 스위치에는 그런 스위치가 없습니다. 콘솔 케이블을 사용하여 콘솔 포트에 연결한 다음 스위치 뒷면에서 전원 케이블을 분리하고 10-15초 후에 다시 삽입한 후 즉시 MODE 버튼을 3초 동안 길게 눌러야 합니다. 그러면 스위치가 자동으로 ROMmon 모드로 전환됩니다. 이 모드에서는 플래시의 파일 시스템을 초기화하고 config.text 파일의 이름을 config.text.old와 같이 바꿔야 합니다. 단순히 삭제하면 스위치는 비밀번호뿐만 아니라 이전의 모든 설정도 "잊어버립니다". 그런 다음 시스템을 재부팅합니다.

스위치는 어떻게 되나요? 재부팅 시 구성 파일 config.text에 액세스합니다. 장치의 플래시 메모리에서 이 파일을 찾지 못하면 기본 설정으로 IOS를 부팅합니다. 차이점은 다음과 같습니다. 라우터에서는 레지스터 설정을 변경해야 하지만 스위치에서는 부팅 설정 파일의 이름만 변경하면 됩니다. Packet Tracer 프로그램에서 이것이 어떻게 발생하는지 살펴보겠습니다. 이번에는 콘솔 케이블을 사용하여 노트북을 스위치의 콘솔 포트에 연결합니다.

스위치의 CLI 콘솔을 사용하지 않고 노트북을 통해서만 스위치 설정에 액세스할 수 있는 상황을 시뮬레이션합니다. 라우터의 경우와 동일한 노트북 터미널 설정을 사용하고 "Enter"를 눌러 스위치의 콘솔 포트에 연결합니다.

Packet Tracer에서는 물리적 장치를 사용하는 것처럼 전원 케이블을 뽑거나 뽑을 수 없습니다. 콘솔 비밀번호가 있으면 스위치에 과부하가 걸릴 수 있으므로 활성화 비밀번호 활성화 명령을 입력하여 콘솔의 특권 모드에 로컬 액세스 비밀번호를 할당했습니다.

이제 설정에 들어가면 시스템에서 내가 모르는 비밀번호를 묻는 것을 볼 수 있습니다. 이는 시스템 재부팅을 시작해야 함을 의미합니다. 보시다시피, 사용자 모드에서는 사용자의 장치에서 온 reload 명령을 시스템에서 허용하지 않으므로 특권 모드를 사용해야 합니다. 말씀드린대로 실생활에서는 단순히 스위치의 전원 케이블을 몇초간 뽑아서 강제로 재부팅을 하게 되는데, 프로그램에서는 그렇게 할 수 없기 때문에 여기서 바로 비밀번호를 삭제하고 재부팅을 해야 합니다. 내가 왜 이러는지 아시겠죠?

그래서 CLI 탭에서 Physical Device 탭으로 이동하여 장치가 재부팅되기 시작하면 MODE 가상 버튼을 3초간 누르고 ROMmon 모드로 들어갑니다. 스위치의 CLI 창에 표시된 정보가 노트북 화면의 창에 표시된 정보와 동일한 것을 확인할 수 있습니다. 스위치의 ROMmon 모드가 표시된 창에 노트북으로 이동하여 flash_init 명령을 입력합니다. 이 명령은 플래시의 파일 시스템을 초기화한 후 dir_flash 명령을 실행하여 플래시의 내용을 확인합니다.

여기에는 두 개의 파일이 있습니다. 확장자가 .bin인 IOS 운영 체제 파일과 이름을 바꿔야 하는 config.text 파일입니다. 이를 위해 rename flash:config.text flash:config.old 명령을 사용합니다. 이제 dir_flash 명령을 사용하면 config.text 파일의 이름이 config.old로 변경된 것을 확인할 수 있습니다.

이제 재설정 명령을 입력하면 스위치가 재부팅되고 시스템이 부팅된 후 기본 설정으로 이동합니다. 이는 명령줄에서 장치 이름을 NwKingSwitch에서 간단히 Switch로 변경하면 알 수 있습니다. rename 명령은 실제 ​​장치에 존재하지만 Packet Tracer에서는 사용할 수 없습니다. 따라서 보시다시피 show running conf를 사용합니다. 스위치는 모든 기본 설정을 사용하고 more flash:config.old 명령을 입력합니다. 해킹 방법은 다음과 같습니다. 화면에 표시된 현재 장치 구성을 복사하고 전역 구성 모드로 이동하여 복사한 정보를 붙여넣기만 하면 됩니다. 이상적으로는 모든 설정이 복사되고 장치 이름이 변경되고 스위치가 정상 작동으로 전환된 것을 볼 수 있습니다.

이제 남은 것은 현재 구성을 부팅 구성에 복사하는 것, 즉 새 config.text 파일을 만드는 것입니다. 가장 쉬운 방법은 이전 파일의 이름을 다시 config.text로 바꾸는 것입니다. 즉, config.old의 내용을 현재 구성에 복사한 다음 config.text로 저장하는 것입니다. 스위치 비밀번호를 복구하는 방법입니다.

이제 Cisco IOS 운영 체제를 백업하고 복원하는 방법을 살펴보겠습니다. 백업은 IOS 이미지를 TFTP 서버에 복사하는 것으로 구성됩니다. 다음으로 이 서버에서 장치로 시스템 이미지 파일을 전송하는 방법을 알려 드리겠습니다. 세 번째 주제는 ROMmon 모드에서의 시스템 복구입니다. 동료가 실수로 iOS를 삭제하고 시스템 부팅이 중단된 경우 이 작업이 필요할 수 있습니다.

ROMmod 모드를 사용하여 TFTP 서버에서 시스템 파일을 가져오는 방법을 살펴보겠습니다. 이를 수행하는 방법에는 2가지가 있으며 그 중 하나는 xmodem입니다. Packet Tracer는 xmodem을 지원하지 않으므로 이것이 무엇인지 간략하게 설명하고 Packet Tracer를 사용하여 두 번째 방법인 TFTP를 통한 시스템 복구가 어떻게 사용되는지 보여 드리겠습니다.

다이어그램은 IP 주소 0이 할당된 Router10.1.1.1 장치를 보여줍니다. 이 라우터는 IP 주소가 10.1.1.10인 서버에 연결되어 있습니다. 라우터에 주소를 할당하는 것을 잊어버렸기 때문에 지금 빨리 하도록 하겠습니다. 저희 라우터가 노트북에 연결되어 있지 않아서 프로그램에서 CLI 콘솔을 사용하는 기능을 제공하지 않는데, 이 부분을 고쳐야겠습니다.

콘솔 케이블을 사용하여 노트북을 라우터에 연결하면 시스템에서 콘솔 비밀번호를 묻고 콘솔이라는 단어를 사용합니다. 전역 구성 모드에서 f0/0 인터페이스에 원하는 IP 주소와 서브넷 마스크 255.255.255.0을 할당하고 no shutdown 명령을 추가합니다.

다음으로 show flash 명령을 입력하고 메모리에 3개의 파일이 있는지 확인합니다. 파일 번호 3이 가장 중요하며, 라우터의 IOS 파일입니다. 이제 TFTP 서버를 구성해야 하므로 Server0 장치 아이콘을 클릭하고 서비스 탭을 엽니다. TFTP 서버가 켜져 있고 c1841 라우터용 IOS를 포함하여 많은 Cisco 운영 체제의 파일이 포함되어 있는 것을 볼 수 있습니다. 이는 목록의 세 번째 파일입니다. 라우터인 Router0에서 다른 IOS 파일을 여기에 복사할 것이기 때문에 서버에서 이를 제거해야 합니다. 이렇게 하려면 파일을 강조 표시하고 파일 제거를 클릭한 다음 노트북 콘솔 탭으로 이동합니다.

라우터 콘솔에서 copy flash tftp <소스 파일 이름> <대상 주소/호스트 이름> 명령을 입력한 다음 운영 체제 파일 이름을 복사하여 붙여넣습니다.

다음 명령에서는 이 파일을 복사할 원격 호스트의 주소나 이름을 지정해야 합니다. 라우터의 부팅 구성을 저장할 때와 마찬가지로 여기서도 주의가 필요합니다. 실수로 현재 구성을 부팅 구성에 복사하지 않고 반대로 부팅 구성을 현재 구성에 복사한 경우 장치를 재부팅한 후 지정한 모든 설정이 손실됩니다. 마찬가지로 이 경우에도 원본과 대상을 혼동해서는 안 됩니다. 따라서 먼저 서버에 복사해야 하는 파일 이름을 지정한 다음 이 서버의 IP 주소 10.1.1.10을 지정합니다.

파일 전송이 시작된 것을 확인할 수 있으며, TFTP 파일 목록을 보면 삭제된 파일 대신 여기에 당사 라우터의 새로운 IOS 파일이 나타난 것을 확인할 수 있습니다. 이것이 IOS가 서버에 복사되는 방식입니다.

이제 노트북 화면의 라우터 설정 창으로 돌아가서 copy tftp flash 명령을 입력하고 원격 호스트의 주소 10.1.1.10과 소스 파일 이름 소스 파일 이름, 즉 복사해야 하는 IOS를 지정합니다. 라우터 플래시: c1841-ipbase-mz.123 -14.T7.bin. 다음으로 대상 파일 이름인 Destination filename을 지정합니다. 이 경우에는 소스 이름과 정확히 동일합니다. 그런 다음 "Enter"를 누르면 새 IOS 파일이 라우터의 플래시 메모리에 복사됩니다. 이제 두 개의 운영 체제 파일이 있습니다. 새 파일은 3번이고 이전 원본 파일은 4번입니다.

IOS 지정에서 버전은 우리에게 중요합니다. 첫 번째 파일 번호 3에서는 124이고 두 번째 파일 번호 4에서는 123, 즉 이전 버전입니다. 또한 advipservicesk9는 이 버전의 시스템이 MPLS 등의 사용을 허용하므로 ipbase보다 더 기능적임을 나타냅니다.

또 다른 시나리오는 실수로 플래시를 삭제했다는 것입니다. 저는 delete flash 명령을 입력하고 삭제할 IOS 파일의 이름을 지정합니다.

하지만 그 전에 이제 부팅 중에 기본적으로 시스템 파일 번호 3, 즉 c1841-advipservicesk9-mz.124-15.T1.bin이 사용된다고 말하고 싶습니다. 어떤 이유에서인지 다음에 시스템을 부팅할 때 파일 번호 4(c1841-ipbase-mz.123-14.T7.bin)를 사용하고 싶다고 가정해 보겠습니다. 이를 위해 전역 구성 모드로 이동하여 부팅 시스템 플래시 명령 с1841-ipbase-mz.123-14.T7.bin을 입력합니다.

이제 다음에 부팅할 때 플래시에 두 개의 운영 체제가 저장되어 있어도 이 파일이 기본 OS로 사용됩니다.

OS 삭제로 돌아가서 플래시 삭제 명령 с1841-ipbase-mz.123-14.T7.bin을 입력해 보겠습니다. 그런 다음 플래시 삭제 명령 с1841-advipservicesk9-mz.124-15.T1.bin을 사용하여 두 번째 OS를 삭제하면 라우터에서 두 운영 체제가 모두 손실됩니다.

이제 show flash를 입력하면 이제 OS가 전혀 없다는 것을 알 수 있습니다. 재부팅하라는 명령을 내리면 어떻게 되나요? reload 명령을 입력하면 장치가 즉시 ROMmon 모드로 전환되는 것을 볼 수 있습니다. 앞서 말했듯이 장치를 부팅할 때 OS 파일을 찾고, 해당 파일이 없으면 기본 OS rommon으로 이동합니다.

Packet Tracer에는 실제 물리적 장치에서 사용할 수 있는 xmodem 명령이 없습니다. 거기에서 xmodem을 입력하고 OS 부팅과 관련된 필수 옵션을 추가합니다. SecureCRT 터미널을 사용하는 경우 파일을 클릭하고 전송을 수행하는 옵션을 선택한 다음 xmodem을 선택할 수 있습니다. xmodem을 선택한 후에는 운영 체제 파일을 선택합니다. 이 파일이 랩톱에 있다고 가정하고 xmodem을 입력하고 이 파일을 지정하여 보냅니다. 그러나 xmodem은 매우 느리고 파일 크기에 따라 전송 프로세스가 1~2시간이 걸릴 수 있습니다.

TFTP 서버가 훨씬 빠릅니다. 이미 말했듯이 Packet Tracer에는 xmodem 명령이 없으므로 tftpdnld 명령을 사용하여 tftp를 로드한 후 시스템에서 TFTP 서버를 통해 시스템 이미지를 복원하는 방법에 대한 힌트를 제공합니다. OS 파일을 다운로드하기 위해 지정해야 하는 다양한 매개변수가 표시됩니다. 이러한 매개변수가 필요한 이유는 무엇입니까? rommon 모드에서는 이 라우터가 전체 IOS 장치의 기능을 갖지 않기 때문에 이를 사용해야 합니다. 따라서 먼저 IP_ADDRESS=10.1.1.1 매개변수를 사용하여 라우터의 IP 주소를 수동으로 지정한 다음 서브넷 마스크 IP_SUBNET_MASK=255.255.255.0, 기본 게이트웨이 DEFAULT_GATEWAY=10.1.1.10, 서버 TFTP_SERVER=10.1.1.10 및 파일 TFTP_FILE= c1841-advipservicesk9-mz.124-15.T1.bin.

이 작업을 수행한 후 tftpdnld 명령을 실행하면 플래시에 있는 기존 데이터가 모두 손실되므로 시스템에서 이 작업을 확인하라는 메시지를 표시합니다. “예”라고 대답하면 라우터-서버 연결 포트의 색상이 녹색으로 변경된 것을 볼 수 있습니다. 즉, 서버에서 운영체제를 복사하는 과정이 진행 중임을 알 수 있습니다.

파일 다운로드가 완료된 후 boot 명령을 사용하면 시스템 이미지 압축 풀기가 시작됩니다. 그 후 운영 체제가 장치로 반환되므로 라우터가 작동 상태로 전환되는 것을 볼 수 있습니다. 이는 운영 체제가 손실된 장치의 기능을 복원하는 방법입니다.
이제 Cisco IOS 라이센스에 대해 조금 이야기해 보겠습니다.

버전 15 이전에는 이전 버전의 라이센스(예: 12)가 있었고 이후 버전 15가 즉시 출시되었으므로 13, 14번은 어디로 갔는지 묻지 마십시오. 따라서 Cisco 장치를 구입하면 IOS IP의 기본 기능이 포함되어 있습니다. 기본 비용은 $1000입니다. 이는 기본 구성 운영 체제가 설치된 하드웨어의 최소 가격이었습니다.

친구가 자신의 장치에 Advance IP Services의 고급 기능을 갖기를 원했는데 가격이 10달러였다고 가정해 보겠습니다. 나는 단지 당신에게 아이디어를 주기 위해 임의의 숫자를 제공하고 있습니다. 둘 다 동일한 하드웨어를 사용하지만 유일한 차이점은 소프트웨어가 설치되어 있다는 것입니다. 친구에게 소프트웨어 사본을 요청하고 이를 하드웨어에 설치하여 9달러를 절약하는 것을 막을 수는 없습니다. 그런 친구가 없더라도 현대 인터넷의 발전으로 불법 복제 소프트웨어를 다운로드하여 설치할 수 있습니다. 불법이고 권장하지 않지만 사람들이 많이 합니다. 이것이 바로 Cisco가 이러한 사기를 방지하는 메커니즘을 구현하기로 결정하고 라이센스가 포함된 IOS 15 버전을 개발한 이유입니다.
예를 들어 12.4와 같은 이전 버전의 iOS에서는 시스템 이름 자체가 기능을 나타내었으므로 장치 설정으로 이동하여 OS 파일 이름으로 확인할 수 있었습니다. 실제로 윈도우 홈(Windows Home), 윈도우 프로페셔널(Windows Professional), 윈도우 엔터프라이즈(Windows Enterprise) 등이 있듯이 같은 버전의 운영체제도 여러 개 존재했다.

버전 15에는 여러 라이센스 수준이 있는 Cisco IOSv15라는 범용 운영 체제가 하나만 있습니다. 시스템 이미지에는 모든 기능이 포함되어 있지만 잠겨 있으며 패키지로 나누어져 있습니다.

IP Base 패키지는 기본적으로 활성화되어 있으며 평생 유효하며 Cisco 장치를 구입하는 모든 사람이 사용할 수 있습니다. 나머지 세 가지 패키지인 데이터, 통합 커뮤니케이션 및 보안은 라이선스를 통해서만 활성화할 수 있습니다. 데이터 패키지가 필요한 경우 회사 웹사이트에 가서 일정 금액을 지불하면 Cisco에서 라이센스 파일을 이메일로 보내드립니다. TFTP 또는 다른 방법을 사용하여 이 파일을 장치의 플래시 메모리에 복사하면 모든 데이터 패키지 기능을 자동으로 사용할 수 있습니다. 암호화, IPSec, VPN, 방화벽 등 고급 보안 기능이 필요한 경우 보안 패키지 라이선스를 구매하세요.
이제 Packet Tracer를 사용하여 이것이 어떻게 보이는지 보여 드리겠습니다. 라우터 설정의 CLI 탭으로 이동하여 show version 명령을 입력합니다. 우리가 실행 중인 OS 버전 15.1을 볼 수 있습니다. 이는 모든 기능을 포함하는 범용 OS입니다. 창을 아래로 스크롤하면 라이센스 정보를 볼 수 있습니다.

즉, ipbase 패키지는 영구적이며 장치가 부팅될 때마다 사용할 수 있으며, 시스템에 현재 적절한 라이센스가 없기 때문에 보안 및 데이터 패키지를 사용할 수 없습니다.

show License all 명령을 사용하면 자세한 라이센스 정보를 볼 수 있습니다. show License Detail 명령을 사용하여 현재 라이센스의 세부 정보를 볼 수도 있습니다. 라이센스 기능은 show 라이센스 기능 명령을 사용하여 볼 수 있습니다. Cisco 라이선싱 시스템에 대한 요약입니다. 해당 회사의 웹사이트로 이동하여 필요한 라이선스를 구입하고 라이선스 파일을 시스템에 삽입합니다. 이는 라이센스 설치 명령을 사용하여 전역 설정 구성 모드에서 수행할 수 있습니다.

우리와 함께있어 주셔서 감사합니다. 우리 기사가 마음에 드십니까? 더 재미있는 콘텐츠를 보고 싶다면? 주문하거나 친구에게 추천하여 우리를 지원하십시오. 귀사를 위해 당사가 개발한 고유한 보급형 서버 아날로그에서 Habr 사용자를 위한 30% 할인: VPS(KVM) E5-2650 v4(6코어) 10GB DDR4 240GB SSD 1Gbps에 대한 전체 진실 또는 서버 공유 방법은? (RAID1 및 RAID10에서 사용 가능, 최대 24개 코어 및 최대 40GB DDR4).

Dell R730xd가 2배 더 저렴합니까? 여기서 만 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199부터 네덜란드에서! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 최저 $99! 에 대해 읽다 인프라 공사를 구축하는 방법. 730페니에 5유로 상당의 Dell R2650xd E4-9000 vXNUMX 서버를 사용하는 클래스?

출처 : habr.com