Îro em ê li ser vegerandina şîfreyên router û guheztinê, nûvekirin, ji nû ve saz kirin û sererastkirina IOS, û pergala lîsansê ya Cisco-yê ji bo pergala xebitandinê IOSv15 biaxivin. Vana di derbarê rêveberiya cîhaza torê de mijarên pir girîng in.
Ez çawa dikarim şîfreya xwe vegerînim? Hûn dikarin bipirsin çima dibe ku ev hewce bike. Em bibêjin ku we amûrê saz kir û hemî şîfreyên pêwîst danîn: ji bo VTY, ji bo konsolê, ji bo moda îmtiyazê, ji bo girêdanên Telnet û SSH, û dûv re we van şîfreyan ji bîr kir. Mimkun e ku karmendê pargîdanî yê ku wan saz kiriye dev jê berde û tomar nedaye we, an we router li ser eBay kirî û şîfreyên ku xwediyê berê danîne nizanibin, ji ber vê yekê hûn nikaribin bigihîjin cîhazê.
Di rewşên weha de, divê hûn teknîkên hackkirinê bikar bînin. Hûn amûrek Cisco-yê hac dikin û şîfreyan ji nû ve dikin, lê heke hûn xwediyê cîhazê bin ew ne hakkirinek rast e. Ev sê tiştan hewce dike: Rêzek Break, qeydek vesazkirinê, û nûvekirina pergalê.
Hûn guhêrbar bikar tînin, elektrîkê ji routerê re vedikin û tavilê wê vedikin da ku router dest bi ji nû ve destpêkirinê bike, jê re dibêjin "bouncing". Di dema rakirina wêneya IOS-ê de, hûn hewce ne ku navberek bootê bikar bînin, ango, bi navgîniya porta konsolê ve bi cîhazê ve girêdin û Break Sequence bimeşînin. Kombînasyona mifteyê ku Break Sequence dest pê dike bi bernameya emûlasyona termînalê ya ku hûn bikar tînin ve girêdayî ye, ango ji bo Hyperterminal, qutkirina dakêşanê ji hêla yek kombînasyona, ji bo SequreSRT - ji hêla din ve tête kirin. Li jêr vê vîdyoyê ez girêdanek peyda dikim , li wir hûn dikarin xwe bi hemî kurtebirên klavyeyê yên ji bo emulatorên termînalê yên cihêreng, lihevhatina cihêreng û pergalên xebitandinê yên cihêreng nas bikin.
Dema ku qutkirina bootê bikar bînin, router dê di moda ROMmon de dest pê bike. ROMmon dişibihe BIOS-a komputerê ew OS-ya bingehîn a bingehîn e ku dihêle hûn fermanên karûbarê bingehîn bicîh bînin. Di vê modê de, hûn dikarin qeyda veavakirinê bikar bînin. Wekî ku hûn dizanin, di dema pêvajoya bootê de, pergal hebûna mîhengên bootê kontrol dike, û heke ew ne li wir bin, ew bi mîhengên xwerû dest pê dike.
Bi gelemperî, nirxa qeyda veavakirina routerê 0x2102 e, ku tê vê wateyê ku veavakirina bootê dest pê dike. Ger hûn vê nirxê biguhezînin 0x2142, wê hingê di dema Rêzeya Veqetandinê de dê veavakirina bootê were paşguh kirin, ji ber ku pergal dê guh nede naveroka NVRAM-ya neçalak, û veavakirina xwerû dê were barkirin, li gorî mîhengên router ji box.
Ji ber vê yekê, ji bo ku hûn bi mîhengên xwerû re boot bikin, hûn hewce ne ku nirxa qeyda veavakirinê biguhezînin 0x2142, ku bi rastî ji cîhazê re dibêje: "ji kerema xwe veavakirina bootê li ser her bootê guh nede!" Ji ber ku ev veavakirin hemî şîfreyan dihewîne, bootkirina bi mîhengên xwerû ji we re belaş gihîştina moda îmtiyazê dide. Di vê modê de, hûn dikarin şîfreyan sifir bikin, guhertinan hilînin, pergalê ji nû ve bidin destpêkirin û kontrola tevahî li ser cîhazê bistînin.
Naha ez ê Packet Tracer dest pê bikim û nîşanî we bidim ka min li ser çi axivî. Hûn topolojiya torê dibînin ku ji routerek ku tê de hûn hewce ne ku şîfre, guhezek û laptopek nûve bikin pêk tê. Di hemî dersên vîdyoyê de, min li ser îkonê amûrê li Packet Tracer bikirt, çûm tabloya konsolê ya CLI û amûrê mîheng kir. Naha ez dixwazim tiştan cûda bikim û nîşan bidim ka ev çawa li ser amûrek rastîn tê kirin.
Ez ê porta serial a laptopê RS-232 bi kabloya konsolê ve bi porta konsolê ya routerê ve girêbidim di bernameyê de ew kabloyek şîn e. Ne hewce ye ku ez navnîşanên IP-ê mîheng bikim ji ber ku ew ne hewce ne ku bi porta konsolê ya routerê re têkilî daynin.
Li ser laptopê, ez diçim tabloya Termînalê û pîvanan kontrol dikim: rêjeya baud 9600 bps, bitsên daneyê - 8, bê parîtî, bitên rawestanê - 1, kontrola herikînê - tune, û dûv re bikirtînim OK, ku rê dide min bigihînim router. konsolê. Ger hûn agahdariya di her du pencereyan de bidin hev - CLI ya routerê R0 û li ser ekrana laptopê Laptop0, ew ê tam heman be.
Packet Tracer destûrê dide te ku hûn tiştên weha bikin, lê di pratîkê de em ê pencereya konsolê ya routerê CLI bikar neynin, lê dê tenê bi termînala komputerê re bixebitin.
Ji ber vê yekê, me routerek heye ku pêdivî ye ku em şîfreya xwe sifir bikin. Hûn diçin termînala laptopê, mîhengan kontrol dikin, diçin panela mîhengên routerê û dibînin ku gihîştin bi şîfreyek tê asteng kirin! Meriv çawa diçe wir?
Ez diçim routerê, tabloya ku ew wekî amûrek laşî tê xuyang kirin, li ser veguheztina hêzê bikirtînim û tavilê wê vegerînim. Hûn dibînin ku di pencereya termînalê de li ser xwe-derxistina wêneya OS-ê peyamek xuya dike. Di vê nuqteyê de divê hûn bişkojka Ctrl+C bikar bînin, ev tê bikar anîn ku di bernameya Packet Tracer de têkevin moda rommon. Ger hûn bi Hyperterminal ve têkevin, wê hingê hûn hewce ne ku Ctrl+Break bikirtînin.
Hûn dibînin ku xêzek bi sernavê rommon 1 li ser ekranê xuya bûye, û heke hûn nîşanek pirsê têkevin, wê hingê pergal dê rêzek şîretan bide ka kîjan ferman dikarin di vê modê de werin bikar anîn.
Parametreya bootê pêvajoya bootê ya navxweyî dest pê dike, confreg amûra veavakirina qeydê dest pê dike, û ev fermana ku em jê re eleqedar in. Ez di rêza termînalê de confreg 0x2142 dinivîsim. Ev tê vê wateyê ku gava ku hûn ji nû ve dest pê bikin, agahdariya ku di bîra flash NVRAM de hatî hilanîn dê were paşguh kirin û router dê bi mîhengên xwerû wekî amûrek bi tevahî nû dest pê bike. Ger min fermana confreg 0x2102 binivîsanda, router dê parametreyên bootê yên paşîn ên tomarkirî bikar bîne.
Dûv re, ez fermana vesazkirinê bikar tînim da ku pergalê ji nû ve saz bikim. Wekî ku hûn dibînin, piştî barkirina wê, li şûna ku ji min bixwaze ku şîfreyek têkevim, mîna cara paşîn, pergal tenê dipirse gelo ez niyeta min heye ku diyaloga sazkirinê bidomînim. Naha me routerek bi mîhengên xwerû, bêyî veavakirina bikarhêner heye.
Ez nanivîsim, dûv re têkevim, û ji moda bikarhêner diçim moda îmtiyazê. Ji ber ku ez dixwazim veavakirina bootê bibînim, ez fermana show startup-config bikar tînim. Hûn navê mêvandarê routerê NwKing, pankarta pêşwaziyê û şîfreya konsolê "konsol" dibînin. Naha ez vê şîfreyê dizanim û dikarim wê kopî bikim da ku ji bîr nekim, an ez dikarim wê bi şîfreyek din biguherim.
Ya ku ez pêşî hewce dikim ev e ku ez veavakirina destpêkirinê di veavakirina routerê ya heyî de bar bikim. Ji bo vê yekê ez fermana kopîkirinê startup-config running-config bikar tînim. Naha veavakirina meya heyî veavakirina routerê ya berê ye. Hûn dikarin bibînin ku piştî vê yekê navê routerê di rêzika fermanê de ji Router guherî NwKingRouter. Bi karanîna fermana run show, hûn dikarin veavakirina heyî ya cîhazê bibînin, li wir hûn dikarin bibînin ku şîfreya konsolê peyva "konsolê" ye, me şîfreya çalak bi kar neaniye, ev rast e. Pêdivî ye ku hûn ji bîr mekin ku başbûn moda îmtiyazê dikuje û hûn vedigerin moda rêzika fermana bikarhêner.
Em hîn jî dikarin di qeydê de guhertinan bikin, û heke şîfre veşartî bûya, ango fonksiyona nepenî ya çalakkirinê hate bikar anîn, eşkere ye ku hûn ê nikaribin wê deşîfre bikin, ji ber vê yekê hûn dikarin bi veavakirina t vegere moda veavakirina gerdûnî û saz bikin. şîfreya nû. Ji bo vê yekê, ez fermana enable secret enable dinivîsim an jî ez dikarim peyvek din wekî şîfre bikar bînim. Ger hûn show run binivîsin, hûn ê bibînin ku fonksiyona nepenî ya çalakkirinê çalak e, şîfreya nuha ne wekî peyva "çalak bike", lê mîna rêzek tîpên şîfrekirî xuya dike, û hûn ne hewce ne ku ji ewlehiyê xeman bikin ji ber ku hûn tenê şîfreyek nû bi xwe saz kirin û şîfre kirin.
Li vir e ku meriv çawa şîfreya routerê xwe vedigire. Tiştek girîng a ku divê were zanîn ev e ku heke hûn fermana guhertoya nîşanî têkevin, hûn ê bibînin ku nirxa qeyda vesazkirinê 0x2142 e. Ev tê vê wateyê ku her çend ez kopiyek xebitandinê ji bo fermana destpêkirinê bikar bînim û routerê ji nû ve saz bikim, dê pergal dîsa mîhengên xwerû bar bike, ango router dê vegere mîhengên kargehê. Em qet ne hewceyî vê yekê ne, ji ber ku me şîfreya xwe sifir kir, kontrola amûrê bi dest xist û em dixwazin wê di moda hilberînê de bikar bînin.
Ji ber vê yekê, hûn hewce ne ku hûn bikevin moda veavakirina gerdûnî ya Router(config)# û fermana config-qeyd 0x2102 têkevin û tenê dûv re fermanê bikar bînin da ku veavakirina heyî di destpêka xebitandina kopiya bootê de kopî bikin. Her weha hûn dikarin mîhengên heyî bi karanîna fermana nivîsandinê li veavakirina bootê kopî bikin. Heke hûn nuha guhertoya nîşankirinê binivîsin, hûn ê bibînin ku nirxa qeyda veavakirinê naha 0x2102 e, û pergal radigihîne ku gava din hûn routerê ji nû ve bidin destpêkirin dê guhertin pêk werin.
Ji ber vê yekê, em bi fermana barkirinê re ji nû ve dest pê dikin, pergal ji nû ve dest pê dike, û naha hemî pelên veavakirinê, hemî mîhengan hene û hemî şîfreyan dizanin. Bi vî rengî şîfreyên routerê têne vegerandin.
Ka em binihêrin ka meriv çawa heman prosedurê ji bo veguheztinê çawa dike. Roter xwedan guhezek e ku destûrê dide te ku hûn elektrîkê ji nû ve bizivirînin û vekin, lê guhêrbar Cisco xwedan guhezek wusa tune. Pêdivî ye ku em bi kabloyek konsolê ve bi porta konsolê ve girêbidin, dûv re kabloya elektrîkê ji pişta guhêrbar veqetînin, piştî 10-15 çirkeyan wê paşve bixin û tavilê bişkoka MODE 3 çirkeyan bişkînin û bigirin. Ev ê bixweber veguherîne bikeve moda ROMmon. Di vê modê de, divê hûn pergala pelan a li ser flashê bidin destpêkirin û navê pelê config.text, mînakî, biguherînin config.text.old. Ger hûn wê bi tenê jêbikin, veguhez dê ne tenê şîfreyan, lê di heman demê de hemî mîhengên berê jî "ji bîr bike". Piştî vê yekê hûn pergalê ji nû ve saz bikin.
Çi dibe bila bibe? Di dema ji nû ve destpêkirinê de, ew digihîje pelê veavakirinê config.text. Ger ew vê pelê di bîra flashê ya cîhazê de nebîne, ew bi mîhengên xwerû IOS-ê vedike. Cûdahî ev e: Di router de divê hûn mîhenga qeydê biguhezînin, lê di veguheztinê de hûn tenê hewce ne ku navê pelê mîhengên bootê biguhezînin. Ka em binihêrin ka ev di bernameya Packet Tracer de çawa dibe. Vê carê ez laptopê bi kabloyek konsolê ve girêdidim porta konsolê ya guhêrbar.
Em konsolê CLI ya guhêrbar bikar naynin, lê rewşek ku mîhengên guheztinê tenê bi karanîna laptopê ve têne gihîştin simule dikin. Ez heman mîhengên termînalê laptopê wekî di doza routerê de bikar tînim, û bi tikandina "Enter" ez bi porta konsolê ya guhêrbar ve girêdidim.
Di Packet Tracer de, ez nikarim mîna ku ez dikarim bi amûrek laşî re kabloya elektrîkê vekim û vekim. Ger şîfreyek min a konsolê hebûya, min dikaribû guhêrbar zêde bar bikim, ji ber vê yekê ez têxim fermana çalakkirina şîfreya çalak da ku şîfreyek gihîştina herêmî ji moda îmtiyazê ya konsolê re vebêjim.
Naha ger ez biçim mîhengan, ez dibînim ku pergal şîfreyek ku ez nizanim dipirse. Ev tê vê wateyê ku pêdivî ye ku meriv ji nû ve destpêkirina pergalê bide destpêkirin. Wekî ku hûn dibînin, pergal fermana barkirinê, ku ji cîhaza bikarhêner di moda bikarhêner de hatî, qebûl nake, ji ber vê yekê divê ez moda îmtiyazê bikar bînim. Wekî ku min got, di jiyana rast de ez ê tenê kabloya elektrîkê ya guhêrbar ji bo çend saniyan vekim da ku zorê ji nû ve dest pê bike, lê ji ber ku ev di bernameyê de nayê kirin, neçar e ku ez şîfreyê jê bikim û rasterast ji vir ji nû ve saz bikim. Hûn fêm dikin çima ez vî karî dikim, rast?
Ji ber vê yekê, ez ji tabloya CLI diçim tabloya Amûra Fîzîkî, û gava ku amûr dest bi ji nû ve dest pê dike, ez bişkojka virtual MODE 3 çirkeyan digirim û têkevim moda ROMmon. Hûn dibînin ku agahdariya di pencereya CLI ya guheztinê de wekî pencereya li ser ekrana laptopê ye. Ez diçim ser laptopê, di pencereya ku moda ROMmon-ê ya veguheztinê de tê xuyang kirin, û têkevim emrê flash_init. Ev ferman pergala pelan a li ser flashê dest pê dike, piştî ku ez fermana dir_flash derdixim da ku naveroka flashê bibînim.
Li vir du pel hene - pelê pergala xebitandinê ya IOS-ê bi dirêjkirina .bin û pelê config.text, ku divê em navê wan biguherînin. Ji bo vê yekê ez fermana nave flash:config.text flash:config.old bikar tînim. Heke hûn niha fermana dir_flash bikar bînin, hûn dikarin bibînin ku pelê config.text wekî config.old hatiye guherandin.
Naha ez dikevim fermana vesazkirinê, guhêrbar ji nû ve dest pê dike û piştî ku pergalê boot dike, ew diçe mîhengên xwerû. Ev yek bi guheztina navê cîhazê li ser rêza fermanê ji NwKingSwitch bi tenê Guhestina tê îspat kirin. Fermana binavkirinê di amûrek rastîn de heye, lê ew di Packet Tracer de nayê bikar anîn. Ji ber vê yekê, ez show running conf bikar tînim, wekî ku hûn dibînin, guhêrbar hemî mîhengên xwerû bikar tîne, û fermana bêtir têxe flash:config.old. Hack ev e: divê hûn bi tenê veavakirina cîhaza heyî ya ku li ser ekranê hatî xuyang kirin kopî bikin, biçin moda veavakirina gerdûnî û agahdariya kopî bişopînin. Bi îdeal, bêkêmasî hemî mîheng têne kopî kirin, û hûn dibînin ku navê cîhazê guherî ye û guhêrbar veguherî operasyona normal.
Naha ya ku dimîne ev e ku meriv veavakirina heyî li veavakirina bootê kopî bike, ango pelek nû config.text biafirîne. Awayê herî hêsan ev e ku meriv bi hêsanî navê pelê kevn vegere config.text, ango naveroka config.old di veavakirina heyî de kopî bike û paşê wê wekî config.text hilîne. Bi vî rengî hûn şîfreya xweya veguherînê vedigirin.
Naha em ê binihêrin ka meriv çawa pergala xebitandina Cisco IOS-ê hilanînê û sererast dike. Backup ji kopîkirina wêneya IOS-ê li serverek TFTP pêk tê. Dûv re, ez ê ji we re vebêjim ka meriv çawa pelê wêneya pergalê ji vê serverê veguhezîne cîhaza xwe. Mijara sêyemîn di moda ROMmon de sererastkirina pergalê ye. Ger hevkarê we bi xeletî iOS jêbirin û pergalê ji bootkirinê rawestand dibe ku ev hewce be.
Em ê binihêrin ka meriv çawa pelek pergalê ji serverek TFTP bi karanîna moda ROMmod digire. Ji bo vê yekê 2 rê hene, yek ji wan xmodem e. Packet Tracer xmodem piştgirî nake, ji ber vê yekê ez ê bi kurtî rave bikim ka ew çi ye û dûv re Packet Tracer bikar bînim da ku nîşan bidim ka rêbaza duyemîn çawa tê bikar anîn - vegerandina pergalê bi rêya TFTP.
Diagram cîhaza Router0 nîşan dide, ku navnîşana IP-ya 10.1.1.1 jê re tê veqetandin. Ev router bi serverek bi navnîşana IP-ê 10.1.1.10 ve girêdayî ye. Min ji bîr kir ku navnîşek ji routerê re destnîşan bikim, ji ber vê yekê ez ê niha zû wiya bikim. Routera me bi laptopê ve ne girêdayî ye, ji ber vê yekê bername şiyana karanîna konsolê CLI peyda nake, û ez ê neçar bikim ku vê yekê rast bikim.
Ez laptopê bi kabloya konsolê bi routerê ve girêdidim, pergal şîfreyek konsolê dipirse, û ez peyva konsolê bikar tînim. Di moda veavakirina gerdûnî de, ez navbeynkariya f0/0 navnîşana IP-ya xwestî û maskeya subnetê 255.255.255.0 veqetînim û fermana bê girtinê lê zêde dikim.
Dûv re, ez fermana show flash dinivîsim û dibînim ku di bîranînê de 3 pel hene. Pelê hejmar 3 ya herî girîng e, ev pelê IOS-ê ya routerê ye. Naha pêdivî ye ku ez servera TFTP mîheng bikim, ji ber vê yekê ez li ser îkona cîhaza Server0 bikirtînim û tabloya SERVICES vekim. Em dibînin ku servera TFTP vekirî ye û ew pelên ji gelek pergalên xebitandinê yên Cisco vedihewîne, di nav de IOS ji bo routerê meya c1841 - ev pelê sêyemîn e di navnîşê de. Pêdivî ye ku ez wê ji serverê derxim ji ber ku ez ê pelek din a IOS-ê li vir ji routerê me, Router0, kopî bikim. Ji bo vê yekê, ez pelê ronî dikim û pelê jêbirin bikirtînim, dûv re herim tabloya konsolê ya laptopê.
Ji konsolê routerê, ez fermana kopîkirina flash tftp <navê pelê çavkaniyê> <navnîşana armancê/navê mêvandar> dinivîsim, dûv re navê pelê pergala xebitandinê kopî bike û bişopîne.
Dûv re di fermanê de hûn hewce ne ku navnîş an navê mêvandarê dûr ku divê ev pel jê were kopî kirin diyar bikin. Mîna ku dema ku veavakirina bootê ya routerê tomar dike, divê hûn li vir baldar bin. Ger hûn bi xeletî ne veavakirina heyî li ya boot-ê kopî bikin, lê berevajî vê, ya boot-ê li ya heyî kopî bikin, wê hingê piştî nûvekirina cîhazê hûn ê hemî mîhengên ku we çêkirine winda bikin. Her wusa, di vê rewşê de, divê çavkanî û meqsed neyên tevlihev kirin. Ji ber vê yekê, pêşî em navê pelê ku divê li serverê were kopî kirin destnîşan dikin, û paşê navnîşana IP-ya vê serverê 10.1.1.10.
Hûn dibînin ku veguheztina pelê dest pê kiriye, û heke hûn li navnîşa pelên TFTP-ê binêrin, hûn dikarin bibînin ku li şûna pelê jêbirin, pelek nû ya IOS-ê ya routerê me li vir xuya bûye. Bi vî rengî IOS li serverê tê kopî kirin.
Naha em vedigerin pencereya mîhengên routerê ya li ser ekrana laptopê û emrê kopîkirina tftp flash-ê têkevin, navnîşana mêvandarê dûr 10.1.1.10 û navê pelê çavkaniyê Navê pelê çavkaniyê diyar bikin, ango IOS-ya ku hewce dike ku were kopî kirin. flash router: c1841-ipbase-mz.123 -14.T7.bin. Dûv re, navê pelê mebestê, navê pelê mebestê diyar bikin, ku di rewşa me de dê tam wekî navê çavkaniyê be. Piştî wê, ez pêl "Enter" dikim û pelê nû ya IOS-ê li bîra flashê ya routerê tê kopî kirin. Hûn dibînin ku me niha du pelên pergala xebitandinê hene: ya nû di hejmara 3 de û ya berê ya orîjînal di hejmara 4 de.
Di navnîşa IOS-ê de, guherto ji bo me girîng e - di pelê yekem de, hejmar 3, 124, û di ya duyemîn de, hejmara 4, 123 e, ango guhertoyek kevntir. Wekî din, advipservicesk9 destnîşan dike ku ev guhertoya pergalê ji ipbase bikêrtir e, ji ber ku ew destûrê dide karanîna MPLS û yên wekî wan.
Senaryoyek din ev e ku we bi xeletî flash jêbirin - ez fermana jêbirina flashê dinivîsim û navê pelê IOS-ê ya ku tê jêbirin diyar dikim.
Lê berî wê, ez dixwazim bibêjim ku naha di dema bootkirinê de, pelê pergalê jimare 3 dê were bikar anîn, ango c1841-advipservicesk9-mz.124-15.T1.bin. Ka em bibêjin ku ji ber hin sedeman ez dixwazim dosyaya 4-ê gava din ku ez pergalê boot bikim - c1841-ipbase-mz.123-14.T7.bin were bikar anîn. Ji bo vê yekê, ez diçim moda veavakirina gerdûnî û fermana flasha pergala bootê dinivîsim: с1841-ipbase-mz.123-14.T7.bin.
Naha, gava ku hûn boot bikin, ev pel dê wekî OS-ya xwerû were bikar anîn, tewra ku me du pergalên xebitandinê di flash-ê de hilanîn jî hebin.
Ka em vegerin ser jêbirina OS-ê û fermana jêbirina flashê binivîsin: с1841-ipbase-mz.123-14.T7.bin. Piştî vê yekê, em ê OS-ya duyemîn bi fermana jêbirina flashê jêbirin: с1841- advipservicesk9-mz.124-15.T1.bin, da ku router her du pergalên xebitandinê winda bike.
Ger em nuha show flash binivîsin, em dikarin bibînin ku naha qet OS-ya me tune. Ger ez fermana ji nû ve destpêkirinê bidim çi diqewime? Hûn dikarin bibînin ku piştî têketina fermana nûvekirinê, cîhaz tavilê diçe moda ROMmon. Wekî ku min got, dema ku cîhaza bootkirinê li pelek OS-ê digere û heke ew wenda be, ew diçe rommona bingehîn a OS-ê.
Packet Tracer ne xwediyê fermanên xmodem e ku dikare li ser amûrek fîzîkî ya rastîn were bikar anîn. Li wir hûn têkevin xmodemê û di derbarê bootkirina OS-ê de vebijarkên pêwîst lê zêde bikin. Heke hûn termînalek SecureCRT bikar tînin, hûn dikarin pelê bikirtînin, vebijarka ku veguheztinê dike hilbijêrin, û dûv re xmodem hilbijêrin. Dema ku we xmodem hilbijart, hûn pelê pergala xebitandinê hilbijêrin. Ka em bihesibînin ku ev pel li ser laptopa we ye, paşê hûn xmodem binivîsin, vê pelê destnîşan bikin û bişînin. Lêbelê xmodem pir, pir hêdî ye û pêvajoya veguheztinê li gorî mezinahiya pelê dikare 1-2 demjimêran bigire.
Pêşkêşkara TFTP pir zûtir e. Wekî ku min berê jî got, Packet Tracer ne xwedan fermanên xmodemê ye, ji ber vê yekê em ê tftp bi fermana tftpdnld bar bikin, piştî ku pergal dê li ser ka meriv çawa wêneya pergalê bi navgîniya serverek TFTP-ê vegerîne serişteyan bide. Hûn pîvanên cihêreng ên ku hûn hewce ne ku diyar bikin da ku pelê OS-ê dakêşin bibînin. Çima van parameteran hewce ne? Pêdivî ye ku ew werin bikar anîn ji ber ku di moda rommon de ev router fonksiyona amûrek tevahî IOS-ê tune. Ji ber vê yekê, divê em pêşî bi destan navnîşana IP-ya routerê xwe bi karanîna parametreya IP_ADDRESS=10.1.1.1 diyar bikin, dûv re maskeya jêrtorê IP_SUBNET_MASK=255.255.255.0, deriyê xwerû DEFAULT_GATEWAY=10.1.1.10, serverVER10.1.1.10 TFTP û.ERVER1841=9_S. pel TFTP_FILE= c124- advipservicesk15-mz.1-XNUMX.TXNUMX.bin.
Piştî ku min ev kir, ez fermana tftpdnld dimeşînim, û pergal dipirse ku vê çalakiyê piştrast bike, ji ber ku hemî daneyên heyî yên di flash-ê de dê winda bibin. Ger ez bersiva "Erê" bidim, hûn ê bibînin ku rengê benderên girêdana router-server kesk guherî, ango pêvajoya kopîkirina pergala xebitandinê ji serverê di pêş de ye.
Piştî ku dakêşana pelê qediya, ez fermana bootê bikar tînim, ku dûv re dest bi vekirina wêneya pergalê dike. Hûn dibînin ku piştî vê yekê router diçe rewşek xebitandinê, ji ber ku pergala xebitandinê li cîhazê vedigere. Bi vî rengî fonksiyona amûrek ku pergala xebitandina xwe winda kiriye tê vegerandin.
Naha em hinekî li ser lîsansa Cisco IOS biaxivin.
Berî guhertoya 15, guhertoyên lîsansê yên berê hebûn, bo nimûne, 12, piştî wê guhertoya 15 yekser hate berdan. Nepirsin hejmarên 13 û 14 çûne ku derê. Ji ber vê yekê, dema ku we amûrek Cisco kirî, bi fonksiyonên bingehîn ên IOS IP Base, lêçûna wê, wek mînak, 1000$Ev ji bo alavên bi pergala xebitandinê ya mîhenga bingehîn a sazkirî bihayê herî kêm bû.
Ka em bibêjin hevalê we dixwest ku cîhaza wî xwedî fonksiyona pêşkeftî ya Karûbarên IP-ya Pêşkeftî be, wê hingê bihayê wê, bêje, 10 hezar dolar bû. Ez hejmarên rasthatî didim tenê ji bo ku ez ramanek bidim we. Dema ku hûn her du jî xwedan heman hardware ne, cûdahiya tenê nermalava sazkirî ye. Tiştek nikare we asteng bike ku hûn ji hevalek kopiyek nermalava wî bipirsin, wê li ser cîhaza xwe saz bikin, û bi vî rengî 9 $ xilas bikin. Tewra ku hevalek we tune be jî, bi pêşkeftina nûjen a Înternetê, hûn dikarin kopiyek korsan a nermalavê dakêşin û saz bikin. Ew neqanûnî ye û ez pêşniyar nakim ku hûn wiya bikin, lê mirov pir zêde dikin. Ji ber vê yekê Cisco biryar da ku mekanîzmayek ku pêşî li sextekariya wusa digire bicîh bîne û guhertoyek IOS 15-ê ku lîsansê jî dihewîne pêşxist.
Di guhertoyên berê yên iOS-ê de, wek 12.4, navê pergalê bi xwe fonksiyona wê nîşan dida, ji ber vê yekê dema ku hûn diçûn mîhengên cîhazê, hûn dikarin wan bi navê pelê OS-ê nas bikin. Bi rastî, ji bo heman guhertoyê çend pergalên xebitandinê hebûn, mîna ku çawa Windows Xane, Windows Karî, Windows Pîşesazî, û hwd.
Di guhertoya 15-an de, tenê yek pergala xebitandinê ya gerdûnî heye - Cisco IOSv15, ku çend astên lîsansê hene. Wêneya pergalê hemî fonksiyonan dihewîne, lê ew girtî ne û li pakêtan têne dabeş kirin.
Pakêta Base IP-ê ji hêla xwerû ve çalak e, xwedan derbasdariyek heyatî ye û ji her kesê ku amûrek Cisco bikire re peyda dibe. Sê pakêtên mayî, Dane, Ragihandina Yekgirtî û Ewlekarî, tenê bi destûrnameyek dikare were çalak kirin. Ger hewceyê pakêtek Daneyê hebe, hûn dikarin biçin malpera pargîdaniyê, mîqdarek bidin, û Cisco dê pelek lîsansê ji e-nameya we re bişîne. Hûn vê pelê bi karanîna TFTP an rêbazek din li bîra flash a cîhaza xwe kopî dikin, piştî ku hemî taybetmendiyên pakêta daneyê bixweber peyda dibin. Heke hûn hewceyê taybetmendiyên ewlehiyê yên pêşkeftî yên wekî şîfrekirin, IPSec, VPN, firewall, hwd., hûn destûrnameyek pakêta Ewlekariyê bikirin.
Naha, bi karanîna Packet Tracer, ez ê nîşanî we bidim ka ev çawa xuya dike. Ez diçim tabloya CLI ya mîhengên routerê û têxim fermana guhertoya nîşankirinê. Hûn dikarin bibînin ku em guhertoya OS 15.1-ê dimeşînin, ev OS-ya gerdûnî ye ku hemî fonksiyonan dihewîne. Heke hûn paceyê dakêşin, hûn dikarin agahdariya lîsansê bibînin.
Ev tê vê wateyê ku pakêta ipbase domdar e û her carê ku amûrê dest pê dike peyda dibe, û pakêtên ewlehî û daneyê ne berdest in ji ber ku pergal niha ne xwediyê destûrnameyên guncan e.
Hûn dikarin fermana nîşana lîsansa hemî bikar bînin da ku agahdariya lîsansê ya berfireh bibînin. Her weha hûn dikarin hûrguliyên lîsansa heyî bi karanîna fermana hûrguliya lîsansê nîşan bidin bibînin. Taybetmendiyên lîsansê dikarin bi karanîna fermana taybetmendiyên lîsansê nîşan bidin werin dîtin. Ev kurteya pergala lîsansê ya Cisco ye. Hûn diçin malpera pargîdaniyê, lîsansa pêwîst bikirin, û pelê lîsansê têxin pergalê. Ev dikare di moda veavakirina mîhengên gerdûnî de bi karanîna fermana sazkirina lîsansê were kirin.
Spas ji bo ku hûn bi me re bimînin. Ma hûn ji gotarên me hez dikin? Ma hûn dixwazin naveroka balkêştir bibînin? Piştgiriya me bikin bi danîna fermanek an pêşniyarkirina hevalan, 30% erzanî ji bo bikarhênerên Habr li ser analogek bêhempa ya pêşkêşkerên asta têketinê, ku ji hêla me ve ji bo we hatî vedîtin: (bi RAID1 û RAID10, heta 24 core û heya 40 GB DDR4 peyda dibe).
Dell R730xd 2 car erzantir? Tenê li vir li Hollanda! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ji $99! Li ser bixwînin
Source: www.habr.com
