Haut schwätze mir iwwer d'Recuperatioun vum Router a Passwuert ze wiesselen, d'Aktualiséierung, d'Installatioun an d'Restauratioun vun IOS, an de Cisco Lizenzsystem fir den IOSv15 Betribssystem. Dëst si ganz wichteg Themen betreffend Netzwierkapparatmanagement.
Wéi kann ech mäi Passwuert recuperéieren? Dir kënnt froen firwat dat néideg ass. Loosst eis soen datt Dir den Apparat opstellt an all déi néideg Passwierder setzt: fir VTY, fir Konsole, fir privilegiéierte Modus, fir Telnet an SSH Verbindungen, an dann hutt Dir dës Passwierder vergiess. Et ass méiglech datt d'Firma Mataarbechter, déi se installéiert hunn, ophalen an Iech d'Records net ginn, oder Dir hutt de Router op eBay kaaft a wësst net d'Passwierder, déi de fréiere Besëtzer gesat huet, sou datt Dir net op den Apparat kënnt.
An esou Situatiounen, sollt Dir Hacking Techniken benotzen. Dir hackt an e Cisco Apparat a setzt Passwierder zréck, awer dat ass net richteg Hacking wann Dir den Apparat besëtzt. Dëst erfuerdert dräi Saachen: eng Break Sequence, e Konfiguratiounsregister an e System Neistart.
Dir benotzt de Schalter, schalt d'Kraaft vum Router aus a schalt se direkt un, sou datt de Router ufänkt nei ze starten; d'"Cisco Chauffeuren" nennen dëst d'Wuert "Bouncing". Am Moment vum IOS Bild auszepaken, musst Dir e Stiwwel Ënnerbriechung benotzen, dat heescht, mat dem Apparat iwwer de Konsolport verbannen a Break Sequence lafen. D'Schlësselkombinatioun, déi Break Sequence lancéiert, hänkt vum Terminal-Emuléierungsprogramm of, deen Dir benotzt, dat ass, fir Hyperterminal, d'Ënnerbriechung vum Download gëtt vun enger Kombinatioun gemaach, fir SequreSRT - vun engem aneren. Ënnert dësem Video ginn ech e Link , wou Dir Iech mat all Tastatur Ofkiirzungen fir verschidde Terminalemulatoren, verschidde Kompatibilitéit a verschidde Betribssystemer vertraut.
Wann Dir Boot Ënnerbriechung benotzt, fänkt de Router am ROMmon Modus un. ROMmon ass ähnlech wéi de BIOS vun engem Computer; et ass e rudimentärt Basis OS dat Iech erlaabt Basis Service Kommandoen auszeféieren. An dësem Modus kënnt Dir de Konfiguratiounsregister benotzen. Wéi Dir wësst, während dem Bootprozess kontrolléiert de System fir d'Präsenz vu Boot-Astellungen, a wa se net do sinn, bootet et mat de Standardastellungen.
Normalerweis ass de Wäert vum Router Konfiguratiounsregister 0x2102, dat heescht d'Startkonfiguratioun starten. Wann Dir dëse Wäert op 0x2142 ännert, da gëtt während der Break Sequence d'Bootkonfiguratioun ignoréiert, well de System net op d'Inhalter vum net-flüchtege NVRAM oppassen, an d'Standardkonfiguratioun gëtt gelueden, entspriechend den Astellunge vun de Router aus der Këscht.
Also, fir mat Standardastellungen ze booten, musst Dir de Konfiguratiounsregisterwäert op 0x2142 änneren, wat wuertwiertlech dem Apparat seet: "Ignoréiert w.e.g. d'Bootkonfiguratioun op all Stiwwelen!" Zënter datt dës Konfiguratioun all Passwierder enthält, gëtt Booten mat de Standardastellungen Iech gratis Zougang zum privilegiéierte Modus. An dësem Modus kënnt Dir Passwierder zrécksetzen, Ännerungen späicheren, de System nei starten a voll Kontroll iwwer den Apparat kréien.
Elo starten ech Packet Tracer a weisen Iech wat ech just geschwat hunn. Dir gesitt eng Netzwierktopologie, déi aus engem Router besteet, an deem Dir Passwierder zrécksetzen musst, e Schalter an e Laptop. An all de Video-Tutorials hunn ech op d'Apparat Ikon am Packet Tracer geklickt, op d'CLI Konsol Tab gaang an den Apparat konfiguréiert. Elo wëll ech Saachen anescht maachen a weisen wéi dat op engem richtegen Apparat gemaach gëtt.
Ech verbannen de Serienport vum Laptop RS-232 mat engem Konsolkabel un de Konsolport vum Router; am Programm ass et e bloe Kabel. Ech brauch keng IP Adressen ze konfiguréieren well se net néideg sinn fir mat dem Konsolport vum Router ze kommunizéieren.
Um Laptop ginn ech op d'Terminal Tab a kontrolléiert d'Parameteren: Baudrate 9600 bps, Datenbits - 8, keng Paritéit, Stoppbits - 1, Flowkontrolle - keng, a klickt dann op OK, wat mir Zougang zum Router gëtt konsoll. Wann Dir d'Informatioun a béide Fënstere vergläicht - de CLI vum R0 Router an um Bildschierm vum Laptop0 Laptop, wäert et genau d'selwecht sinn.
Packet Tracer erlaabt Iech ähnlech Saachen ze maachen, awer an der Praxis benotze mir d'CLI Router Konsolfenster net, awer funktionnéieren nëmmen duerch de Computerterminal.
Also hu mir e Router op deem mir d'Passwuert musse zrécksetzen. Dir gitt op de Laptopterminal, kontrolléiert d'Astellungen, gitt op d'Router-Astellungspanel a kuckt datt den Zougang mat engem Passwuert blockéiert ass! Wéi dohinner ze kommen?
Ech ginn op de Router, op d'Tab, wou et als physesch Apparat ugewise gëtt, klickt op den Power-Schalter a schalt se direkt zréck. Dir gesitt datt e Message an der Terminalfenster erschéngt iwwer d'Selbstextraktioun vum OS Bild. Zu dësem Zäitpunkt sollt Dir d'Ctrl + C Tastekombinatioun benotzen, dëst gëtt benotzt fir de Rommon Modus am Packet Tracer Programm anzeginn. Wann Dir Iech iwwer Hyperterminal ageloggt hutt, da musst Dir Ctrl + Break drécken.
Dir gesitt, datt eng Linn mat der Rubrik rommon 1 um Écran opgetaucht ass, a wann Dir e Fragezeechen aginn, da gëtt de System dann eng Rei vun Hiweiser iwwer wat Kommandoen an dësem Modus benotzt kënne ginn.
De Bootparameter fänkt den internen Bootprozess un, confreg fänkt d'Registry Configuration Utility un, an dëst ass de Kommando dee mir interesséiert sinn. Ech tippen confreg 0x2142 an der Terminallinn. Dëst bedeit datt wann Dir Neistart, d'Informatioun, déi am NVRAM Flash Memory gespäichert ass, ignoréiert ginn an de Router mat Standardastellungen als komplett neien Apparat booten. Wann ech de Kommando confreg 0x2102 aginn, benotzt de Router déi lescht gespäichert Bootparameter.
Als nächst benotzen ech de Reset Kommando fir de System nei ze starten. Wéi Dir gesitt, nodeems Dir et gelueden hutt, anstatt mech ze froen e Passwuert anzeginn, wéi déi lescht Kéier, freet de System einfach ob ech wëlles de Setup-Dialog weiderzemaachen. Elo hu mir e Router mat Standardastellungen, ouni Benotzerkonfiguratioun.
Ech tippen Nee, gitt dann a gitt vum Benotzermodus op de privilegiéierte Modus. Well ech wëll d'Bootkonfiguratioun kucken, benotzen ech de Show Startup-config Kommando. Dir gesitt den NwKing Router Hostnumm, Wëllkomm Banner a Konsol Passwuert "Konsol". Elo kennen ech dëst Passwuert a kann et kopéieren fir net ze vergiessen, oder ech kann et an en anert änneren.
Wat ech als éischt brauch ass d'Startkonfiguratioun an déi aktuell Routerkonfiguratioun ze lueden. Fir dëst ze maachen benotzen ech de Copy Startup-config Running-Config Kommando. Elo ass eis aktuell Konfiguratioun déi viregt Router Konfiguratioun. Dir kënnt gesinn datt duerno den Numm vum Router an der Kommandozeil vum Router op NwKingRouter geännert huet. Mat der Show Run Kommando kënnt Dir déi aktuell Konfiguratioun vum Apparat kucken, wou Dir gesitt datt d'Passwuert fir d'Konsol d'Wuert "Konsol" ass, mir hunn net aktivéiert Passwuert benotzt, dëst ass richteg. Dir musst drun erënneren datt d'Erhuelung de privilegéierte Modus ëmbréngt an Dir sidd zréck an de Benotzer Kommando-Prompt-Modus.
Mir kënnen nach ëmmer Ännerunge fir de Registry maachen, a wann d'Passwuert geheim wier, dat heescht, d'Aktivéiere geheim Funktioun gouf benotzt, selbstverständlech kéint Dir et net entschlësselen, also kënnt Dir zréck an de globale Konfiguratiounsmodus mat Config t a setzen e Neit Passwuert. Fir dëst ze maachen, tippen ech de Kommando Enable Secret Enable oder ech kann all aner Wuert als Passwuert benotzen. Wann Dir Show Run tippt, gesitt Dir datt d'Geheimfunktioun aktivéiert ass, d'Passwuert gesäit elo net aus wéi d'Wuert "aktivéieren", mee wéi eng String vu verschlësselte Charaktere, an Dir musst Iech keng Suergen iwwer d'Sécherheet maachen, well Dir just setzen an verschlësselt en neit Passwuert selwer.
Hei ass wéi Dir Äert Router Passwuert recuperéieren. Eng wichteg Saach fir ze notéieren ass datt wann Dir de Show Versioun Kommando gitt, gesitt Dir datt de Konfiguratiounsregister Wäert 0x2142 ass. Dëst bedeit datt och wann ech d'Kopie benotze fir de Kommando ze starten an de Router nei ze starten, wäert de System d'Standardastellungen erëm lueden, dat heescht, de Router wäert zréck an d'Fabrécksastellungen. Mir brauchen dat guer net, well mir d'Passwuert zréckgesat hunn, d'Kontroll iwwer den Apparat gewonnen hunn a wëllen et am Produktiounsmodus benotzen.
Dofir musst Dir de globale Konfiguratiounsmodus Router (config) # aginn a gitt de Kommando config-register 0x2102 an eréischt duerno benotzt de Kommando fir déi aktuell Konfiguratioun op d'Startkopie ze kopéieren. Dir kënnt och déi aktuell Astellungen op d'Bootkonfiguratioun kopéieren andeems Dir de Schreifbefehl benotzt. Wann Dir elo d'Show Versioun tippt, gesitt Dir datt de Wäert vum Konfiguratiounsregister elo 0x2102 ass, an de System bericht datt d'Ännerungen a Kraaft trieden déi nächst Kéier wann Dir de Router nei start.
Dofir initiéieren mir e Restart mam Reload Kommando, de System reboots, an elo hu mir all d'Konfiguratiounsdateien, all d'Astellungen a kennen all Passwierder. Dëst ass wéi Router Passwierder erëmfonnt ginn.
Loosst eis kucken wéi Dir déi selwecht Prozedur fir e Schalter ausféiert. De Router huet e Schalter deen Iech erlaabt d'Kraaft auszeschalten an erëm opzemaachen, awer de Cisco Schalter huet net sou e Schalter. Mir mussen un der Konsol port mat engem Konsol Kabel konnektéieren, trennt dann d'Muecht Kabel vun der Récksäit vun der schalt ugefaangen, no 10-15 Sekonnen setzen et zréck an direkt Press an halen de MODE Knäppchen fir 3 Sekonnen. Dëst wäert de Schalter automatesch an de ROMmon Modus setzen. An dësem Modus musst Dir d'Dateisystem op de Flash initialiséieren an d'config.text Datei ëmbenennen, zum Beispill op config.text.old. Wann Dir et einfach läscht, wäert de Schalter "vergiess" net nëmmen Passwierder, awer och all virdrun Astellungen. Duerno restart Dir de System.
Wat geschitt mam Schalter? Beim Restart kënnt et op d'Konfiguratiounsdatei config.text. Wann et dës Datei net am Flash-Speicher vum Apparat fënnt, boott se IOS mat Standardastellungen. Dëst ass den Ënnerscheed: an engem Router musst Dir d'Registréierungsastellung änneren, awer an engem Schalter musst Dir just den Numm vun der Boot-Astellungsdatei änneren. Loosst eis kucken wéi dëst am Packet Tracer Programm geschitt. Dës Kéier verbannen ech de Laptop mat engem Konsolkabel an de Konsolport vum Schalter.
Mir benotzen net d'CLI Konsole vum Schalter, awer simuléieren eng Situatioun wou d'Schalter-Astellunge nëmme mat engem Laptop zougänglech sinn. Ech benotzen déi selwecht Laptop-Terminalstellungen wéi am Fall vum Router, a andeems Dir "Enter" dréckt, verbannen ech mam Konsolport vum Schalter.
Am Packet Tracer kann ech den Stroumkabel net ausschalten an ausschalten wéi ech mat engem kierperlechen Apparat kann. Wann ech e Konsolpasswuert hat, kéint ech de Schalter iwwerlaascht, also gitt ech d'Enable Passwuert Enable Kommando fir e lokalen Zougangspasswuert un de privilegiéierte Modus vun der Konsole ze ginn.
Elo wann ech an d'Astellunge goen, gesinn ech datt de System no engem Passwuert freet dat ech net weess. Dëst bedeit datt et néideg ass e System nei ze starten. Wéi Dir kënnt gesinn, akzeptéiert de System net de Reload Kommando, deen aus dem Benotzer säin Apparat am Benotzermodus koum, also muss ech de privilegiéierte Modus benotzen. Wéi ech gesot hunn, am richtege Liewen géif ech einfach de Stroumkabel vum Schalter fir e puer Sekonnen ausschalten fir e Restart ze zwéngen, awer well dëst net am Programm gemaach ka ginn, muss ech d'Passwuert ewechhuelen an direkt vun hei nei starten. Dir verstitt firwat ech dat maachen, richteg?
Also, ech ginn vum CLI Tab op d'Physical Device Tab, a wann den Apparat ufänkt nei ze starten, halen ech den MODE virtuelle Knäppchen fir 3 Sekonnen a gitt de ROMmon Modus. Dir gesitt datt d'Informatioun an der CLI Fënster vum Schalter d'selwecht ass wéi an der Fënster um Laptopbildschierm. Ech ginn op de Laptop, an der Fënster vun där de ROMmon Modus vum Schalter ugewise gëtt, a gitt de Kommando flash_init. Dëse Kommando initialiséiert de Dateiesystem um Flash, duerno ginn ech den dir_flash Kommando eraus fir den Inhalt vum Flash ze gesinn.
Et ginn zwou Dateien hei - d'IOS Betriebssystemdatei mat der .bin Extensioun an der config.text Datei, déi mir ëmbenennen mussen. Fir dëst ze maachen benotzen ech de Kommando ëmbenennen Flash: config.text flash: config.old. Wann Dir elo de Kommando dir_flash benotzt, kënnt Dir gesinn datt d'config.text Datei op config.old ëmbenannt gouf.
Elo gitt ech de Reset Kommando, de Schalter reboots an no de Systemboot geet et an d'Standardastellungen. Dëst gëtt bewisen andeems den Apparatnumm op der Kommandozeil vun NwKingSwitch geännert gëtt fir einfach ze wiesselen. De Kommando ëmbenennen existéiert an engem richtegen Apparat, awer et kann net a Packet Tracer benotzt ginn. Dofir benotzen ech show Lafen conf, wéi Dir gesitt kann, benotzt de Schalter all Standardastellungen, a gitt de Kommando méi flash: config.old. Hei ass den Hack: Dir musst einfach déi aktuell Apparatkonfiguratioun kopéieren, déi um Bildschierm ugewise gëtt, an de globale Konfiguratiounsmodus goen an déi kopéiert Informatioun pechen. Idealerweis ginn absolut all Astellunge kopéiert, an Dir gesitt datt den Apparat Numm geännert huet an de Schalter op normal Operatioun gewiesselt ass.
Elo bleift nëmmen déi aktuell Konfiguratioun an d'Bootkonfiguratioun ze kopéieren, dat heescht eng nei config.text Datei erstellen. Deen einfachste Wee ass einfach déi al Datei zréck op config.text ëmbenennen, dat heescht, den Inhalt vu config.old an déi aktuell Konfiguratioun kopéieren an dann als config.text späicheren. Dëst ass wéi Dir Äert Switch Passwuert recuperéiert.
Elo wäerte mir kucken wéi Dir de Cisco IOS Betribssystem Backup a restauréiert. Backup besteet aus Kopie vum IOS Bild op en TFTP Server. Als nächst wäert ech Iech soen wéi Dir d'Systembilddatei vun dësem Server op Ären Apparat transferéiert. Déi drëtt Thema ass System Erhuelung am ROMmon Modus. Dëst kann néideg sinn wann Äre Kolleg zoufälleg iOS geläscht an de System gestoppt booten.
Mir wäerte kucken wéi Dir eng Systemdatei vun engem TFTP-Server mam ROMmod Modus kritt. Et ginn 2 Weeër fir dëst ze maachen, ee vun hinnen ass xmodem. Packet Tracer ënnerstëtzt net xmodem, also wäert ech kuerz erklären wat et ass an dann Packet Tracer benotzen fir ze weisen wéi déi zweet Method benotzt gëtt - System Erhuelung iwwer TFTP.
D'Diagramm weist den Apparat Router0, deen d'IP Adress 10.1.1.1 zougewisen gëtt. Dëse Router ass mat engem Server verbonne mat IP Adress 10.1.1.10. Ech hu vergiess de Router eng Adress ze ginn, also maachen ech et elo séier. Eise Router ass net mam Laptop ugeschloss, sou datt de Programm net d'Fäegkeet huet d'CLI Konsole ze benotzen, an ech muss dat fixéieren.
Ech verbannen de Laptop mam Router mat engem Konsolkabel, de System freet e Konsolpasswuert, an ech benotzen d'Wuert Konsol. Am globalen Konfiguratiounsmodus ginn ech der f0/0 Interface déi gewënscht IP Adress an Subnet Mask 255.255.255.0 a fügen de Kommando kee Shutdown derbäi.
Als nächst tippen ech de Show Flash Kommando a gesinn datt et 3 Dateien an der Erënnerung sinn. Datei Nummer 3 ass déi wichtegst, dëst ass d'IOS Datei vum Router. Elo muss ech den TFTP Server konfiguréieren, also klickt ech op d'Server0 Apparat Ikon an öffnen d'SERVICES Tab. Mir gesinn datt den TFTP-Server ageschalt ass an et enthält Dateie vu ville Cisco Betribssystemer, dorënner IOS fir eisen c1841 Router - dëst ass déi drëtt Datei an der Lëscht. Ech muss et vum Server ewechhuelen well ech eng aner IOS Datei hei vun eisem Router kopéieren, Router0. Fir dëst ze maachen, markéieren ech d'Datei a klickt Datei läschen, gitt dann op d'Laptopkonsol Tab.
Vun der Routerkonsole gitt ech de Kommando kopéieren flash tftp <Quelldateiname> <Destinatiounsadress / Hostnumm>, da kopéiert a paste de Betribssystem Dateinumm.
Als nächst am Kommando musst Dir d'Adress oder den Numm vum Fernhost spezifizéieren, op deen dës Datei kopéiert soll ginn. Just wéi wann Dir d'Bootkonfiguratioun vum Router späichert, musst Dir hei virsiichteg sinn. Wann Dir falsch net déi aktuell Konfiguratioun op de Boot kopéiert, awer am Géigendeel, de Boot op déi aktuell, da verléiert Dir all d'Astellungen, déi Dir gemaach hutt, nodeems Dir den Apparat nei starten. Och an dësem Fall däerf d'Quell an d'Destinatioun net duerchernee ginn. Also, als éischt spezifizéiere mir den Numm vun der Datei, déi op de Server kopéiert muss ginn, an dann d'IP Adress vun dësem Server 10.1.1.10.
Dir gesitt datt d'Dateitransfer ugefaang huet, a wann Dir d'Lëscht vun TFTP-Dateien kuckt, kënnt Dir gesinn datt amplaz vun der geläschte Datei eng nei IOS-Datei vun eisem Router hei erschéngt. Dëst ass wéi IOS op de Server kopéiert gëtt.
Elo ginn mir zréck an d'Router Astellungsfenster um Laptopbildschierm a gitt de Copy tftp Flash Kommando, spezifizéiert d'Adress vum Fernhost 10.1.1.10 an de Quelldatei Numm Quell Dateinumm, dat heescht den IOS deen op d'Kopie muss kopéiert ginn. Router Flash: c1841-ipbase-mz.123 -14.T7.bin. Als nächst gitt den Destinatiounsdatei Numm, Destinatioun Dateinumm, deen an eisem Fall genau d'selwecht ass wéi de Quellnumm. Duerno dréckt ech op "Enter" an déi nei IOS Datei gëtt an de Flash Memory vum Router kopéiert. Dir gesitt datt mir elo zwee Betribssystemdateien hunn: déi nei op Nummer 3 an déi virdrun Original op Nummer 4.
An der IOS Bezeechnung ass d'Versioun wichteg fir eis - an der éischter Datei, Nummer 3, ass et 124, an der zweeter, Nummer 4, ass et 123, dat ass eng al Versioun. Zousätzlech weist advipservicesk9 un datt dës Versioun vum System méi funktionell ass wéi ipbase, well et erlaabt d'Benotzung vun MPLS an dergläiche.
En anere Szenario ass datt Dir de Flash per Feeler geläscht hutt - ech tippen de Läschen Flash Kommando a spezifizéieren den Numm vun der IOS Datei déi geläscht gëtt.
Mä ier dass, Ech wëll soen, datt elo Par défaut während Stiwwel, System Fichier Nummer 3 benotzt ginn, dat ass, c1841-advipservicesk9-mz.124-15.T1.bin. Loosst d'soen, datt fir e puer Grond wëll ech Fichier Nummer 4 benotzt ginn déi nächst Kéier wann ech de System Stiwwel - c1841-ipbase-mz.123-14.T7.bin. Fir dëst ze maachen, ginn ech an de globale Konfiguratiounsmodus a gitt de Boot System Flash Kommando: с1841-ipbase-mz.123-14.T7.bin.
Elo, déi nächst Kéier wann Dir boot, gëtt dës Datei als Standard OS benotzt, och wa mir zwee Betribssystemer am Flash gespäichert hunn.
Loosst eis zréck op d'OS läschen an Typ de Läschen Flash Kommando: с1841-ipbase-mz.123-14.T7.bin. Duerno wäerte mir déi zweet OS mam Läschen Flash Kommando läschen: с1841- advipservicesk9-mz.124-15.T1.bin, sou datt de Router béid Betribssystemer verléieren.
Wa mir elo weisen Flash tippen, kënne mir gesinn datt mir elo guer keen OS hunn. Wat geschitt wann ech de Kommando ginn fir nei ze starten? Dir kënnt gesinn datt nodeems Dir de Reload Kommando aginn hutt, den Apparat direkt an de ROMmon Modus geet. Wéi ech gesot hunn, beim Booten sicht den Apparat no enger OS-Datei a wann et fehlt, geet et op d'Basis OS rommon.
Packet Tracer huet keng xmodem Kommandoen déi op engem richtege kierperlechen Apparat benotzt kënne ginn. Do gitt Dir xmodem a füügt déi néideg Optioune fir d'Boot vum OS un. Wann Dir e SecureCRT-Terminal benotzt, kënnt Dir op d'Datei klickt, wielt d'Optioun déi den Transfer mécht, a wielt dann xmodem. Wann Dir xmodem ausgewielt hutt, wielt Dir d'Betribssystemdatei. Loosst eis unhuelen datt dës Datei op Ärem Laptop ass, da schreift Dir xmodem, weist dës Datei a schéckt se. Wéi och ëmmer, xmodem ass ganz, ganz lues an den Transferprozess ofhängeg vun der Dateigréisst kann 1-2 Stonnen daueren.
Den TFTP Server ass vill méi séier. Wéi ech scho gesot hunn, Packet Tracer huet keng xmodem Kommandoen, also lueden mir tftp mat dem tftpdnld Kommando, duerno gëtt de System Hiweiser wéi d'Systembild duerch en TFTP Server restauréiert gëtt. Dir gesitt verschidde Parameteren déi Dir musst spezifizéieren fir d'OS Datei erofzelueden. Firwat sinn dës Parameteren néideg? Si mussen benotzt ginn, well am Rommon Modus dësem Router net d'Funktionalitéit vun engem voll IOS Apparat huet. Dofir musse mir als éischt d'IP Adress vun eisem Router manuell spezifizéieren mam Parameter IP_ADDRESS=10.1.1.1, dann d'Subnetmask IP_SUBNET_MASK=255.255.255.0, de Standardgateway DEFAULT_GATEWAY=10.1.1.10, de Server TF10.1.1.10TP_SERVER=1841. Datei TFTP_FILE= c9- advipservicesk124-mz.15-1.TXNUMX.bin.
Nodeems ech dat gemaach hunn, lafen ech de Kommando tftpdnld, an de System freet dës Aktioun ze bestätegen, well all existent Daten am Flash verluer ginn. Wann ech "Jo" äntweren, gesitt Dir datt d'Faarf vun de Router-Serververbindungshäfen op gréng geännert huet, dat heescht, de Prozess fir de Betribssystem vum Server ze kopéieren ass amgaang.
Nodeems den Download vun der Datei fäerdeg ass, benotzen ech de Boot Kommando, deen dann d'Systembild auspackt. Dir gesitt datt duerno de Router an e funktionnéierenden Zoustand geet, well de Betribssystem op den Apparat zréckgeet. Dëst ass wéi d'Funktionalitéit vun engem Apparat restauréiert deen säi Betribssystem verluer huet.
Loosst eis elo e bëssen iwwer Cisco IOS Lizenz schwätzen.
Virun Versioun 15, goufen et virdrun Versioune vun Lizenzen, zum Beispill 12, no deem Versioun 15 war direkt verëffentlecht, frot net wou Zuelen 13 an 14. Also, wann Dir kaaft engem Cisco Apparat, mat der Basis Funktionalitéit vun IOS IP Basis et kascht, soen, $ 1000. Dëst war de Mindestpräis fir Hardware mat engem Basiskonfiguratiounsbetribssystem installéiert.
Loosst eis soen datt Äre Frënd wollt datt säin Apparat déi fortgeschratt Funktionalitéit vun Advance IP Services huet, da war de Präis, soen, 10 dausend Dollar. Ech ginn zoufälleg Zuelen just fir Iech eng Iddi ze ginn. Wärend Dir béid déiselwecht Hardware hutt, ass den eenzegen Ënnerscheed d'Software installéiert. Näischt konnt Iech verhënneren, e Frënd fir eng Kopie vu senger Software ze froen, se op Är Hardware z'installéieren an doduerch $ 9 ze spueren. Och wann Dir net esou e Frënd hutt, mat der moderner Entwécklung vum Internet, kënnt Dir eng piréiert Kopie vun der Software eroflueden an installéieren. Et ass illegal an ech recommandéieren Iech et net ze maachen, awer d'Leit maachen et vill. Dofir huet Cisco decidéiert e Mechanismus ëmzesetzen deen esou Bedruch verhënnert an eng Versioun vum IOS 15 entwéckelt huet déi Lizenz enthält.
A fréiere Versioune vum iOS, zum Beispill, 12.4, huet den Numm vum System selwer seng Funktionalitéit uginn, also wann Dir an d'Apparat Astellunge gitt, kënnt Dir se mam Numm vun der OS Datei bestëmmen. Tatsächlech waren et e puer Betribssystemer vun der selwechter Versioun, sou wéi et Windows Home, Windows Professional, Windows Enterprise, etc.
An der Versioun 15 gëtt et nëmmen een universellen Betribssystem - Cisco IOSv15, deen e puer Lizenzniveauen huet. D'Systembild enthält all d'Funktiounen, awer si sinn gespaart an a Packagen opgedeelt.
Den IP Base Package ass als Standard aktiv, huet eng Liewensdauer Validitéit an ass verfügbar fir jiddereen deen e Cisco Apparat kaaft. Déi dräi verbleiwen Packagen, Data, Unified Communication a Security, kënnen nëmme mat enger Lizenz aktivéiert ginn. Wann Dir braucht e Data Package, Dir kënnt op d'Websäit vun der Firma goen, e bestëmmte Betrag bezuelen, a Cisco wäert eng Lizenzdatei op Är E-Mail schécken. Dir kopéiert dës Datei an d'Flash-Speicher vun Ärem Apparat mat TFTP oder enger anerer Method, duerno sinn all Data Package Features automatesch verfügbar. Wann Dir fortgeschratt Sécherheetsfeatures braucht wéi Verschlësselung, IPSec, VPN, Firewall, etc., kaaft Dir eng Sécherheetspaket Lizenz.
Elo, mat Packet Tracer, weisen ech Iech wéi dëst ausgesäit. Ech ginn op d'CLI Tab vun de Router Astellungen a gitt d'Show Versioun Kommando. Dir kënnt gesinn datt mir OS Versioun 15.1 lafen, dëst ass en universellt OS dat all d'Funktionalitéit enthält. Wann Dir d'Fënster erof scrollt, kënnt Dir d'Lizenzinformatioun gesinn.
Dëst bedeit datt den ipbase Package permanent ass a verfügbar ass all Kéier wann den Apparat boott, an d'Sécherheets- an Datepakete sinn net verfügbar well de System de Moment net déi entspriechend Lizenzen huet.
Dir kënnt de Kommando weisen Lizenz all benotzen fir detailléiert Lizenzinformatioun ze gesinn. Dir kënnt och d'Detailer vun der aktueller Lizenz mat der Show Lizenz Detail Kommando gesinn. D'Lizenz Fonctiounen kann mat der weisen Lizenz Fonctiounen Kommando gekuckten ginn. Dëst ass e Resumé vum Cisco Lizenzsystem. Dir gitt op d'Websäit vun der Firma, kaaft déi erfuerderlech Lizenz an setzt d'Lizenzdatei an de System. Dëst kann am globalen Astellungskonfiguratiounsmodus mat dem Lizenzinstallatiounskommando gemaach ginn.
Merci datt Dir bei eis bleift. Hutt Dir eis Artikelen gär? Wëllt Dir méi interessant Inhalt gesinn? Ënnerstëtzt eis andeems Dir eng Bestellung maacht oder Frënn empfeelt, 30% Remise fir Habr Benotzer op engem eenzegaartegen Analog vun Entry-Level Serveren, dee vun eis fir Iech erfonnt gouf: (verfügbar mat RAID1 an RAID10, bis zu 24 Kären a bis zu 40GB DDR4).
Dell R730xd 2 Mol méi bëlleg? Nëmmen hei an Holland! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - vun $99! Liest iwwer
Source: will.com