सिस्को ट्रेनिंग 200-125 CCNA v3.0. दिवस 32. पासवर्ड पुनर्प्राप्ती, XMODEM/TFTPDNLD आणि सिस्को परवाना सक्रियकरण

आज आपण राउटर आणि स्विच पासवर्ड पुनर्प्राप्त करणे, IOS अपडेट करणे, पुन्हा स्थापित करणे आणि पुनर्संचयित करणे आणि IOSv15 ऑपरेटिंग सिस्टमसाठी सिस्को परवाना प्रणाली याबद्दल बोलू. नेटवर्क उपकरण व्यवस्थापनासंबंधी हे अतिशय महत्त्वाचे विषय आहेत.

मी माझा पासवर्ड कसा पुनर्प्राप्त करू शकतो? याची गरज का असू शकते हे तुम्ही विचारू शकता. समजा तुम्ही डिव्हाइस सेट केले आहे आणि सर्व आवश्यक पासवर्ड सेट केले आहेत: VTY साठी, कन्सोलसाठी, विशेषाधिकार मोडसाठी, टेलनेट आणि SSH कनेक्शनसाठी आणि नंतर तुम्ही हे पासवर्ड विसरलात. हे शक्य आहे की ज्या कंपनीच्या कर्मचाऱ्याने ते स्थापित केले त्याने सोडले आणि आपल्याला रेकॉर्ड दिले नाही किंवा आपण eBay वर राउटर विकत घेतले आणि मागील मालकाने सेट केलेले संकेतशब्द माहित नाहीत, म्हणून आपण डिव्हाइसमध्ये प्रवेश करू शकत नाही.

अशा परिस्थितीत, आपण हॅकिंग तंत्र वापरावे. तुम्ही सिस्को डिव्हाइस हॅक करता आणि पासवर्ड रीसेट करता, परंतु तुमच्या मालकीचे डिव्हाइस असल्यास ते खरे हॅकिंग नाही. यासाठी तीन गोष्टींची आवश्यकता आहे: ब्रेक सिक्वेन्स, कॉन्फिगरेशन रजिस्टर आणि सिस्टम रीबूट.

तुम्ही स्विच वापरता, राउटरची पॉवर बंद करा आणि ताबडतोब चालू करा जेणेकरून राउटर रीबूट होऊ शकेल; "सिस्को ड्रायव्हर्स" याला "बाऊंसिंग" शब्द म्हणतात. IOS प्रतिमा अनपॅक करण्याच्या क्षणी, तुम्हाला बूट व्यत्यय वापरण्याची आवश्यकता आहे, म्हणजेच कन्सोल पोर्टद्वारे डिव्हाइसशी कनेक्ट करा आणि ब्रेक अनुक्रम चालवा. ब्रेक सीक्वेन्स लाँच करणारे की कॉम्बिनेशन तुम्ही वापरत असलेल्या टर्मिनल इम्युलेशन प्रोग्रामवर अवलंबून असते, म्हणजेच हायपरटर्मिनलसाठी, डाउनलोडमध्ये व्यत्यय आणणे हे एका संयोजनाद्वारे केले जाते, SequreSRT साठी - दुसऱ्या संयोजनाद्वारे. या व्हिडिओच्या खाली मी लिंक देत आहे www.cisco.com/c/en/us/support/docs/routers/10000-series-routers/12818-61.html, जिथे तुम्ही वेगवेगळ्या टर्मिनल एमुलेटरसाठी, वेगवेगळ्या कंपॅटिबिलिटी आणि वेगवेगळ्या ऑपरेटिंग सिस्टमसाठी सर्व कीबोर्ड शॉर्टकटसह स्वतःला परिचित करू शकता.

बूट इंटरप्ट वापरताना, राउटर ROMmon मोडमध्ये सुरू होईल. ROMmon संगणकाच्या BIOS प्रमाणेच आहे; हे एक प्राथमिक बेस ओएस आहे जे तुम्हाला मूलभूत सेवा आदेश कार्यान्वित करण्यास अनुमती देते. या मोडमध्ये, तुम्ही कॉन्फिगरेशन रजिस्टर वापरू शकता. तुम्हाला माहिती आहे की, बूट प्रक्रियेदरम्यान सिस्टम बूट सेटिंग्जची उपस्थिती तपासते, आणि जर ते तेथे नसतील तर ते डीफॉल्ट सेटिंग्जसह बूट होते.

साधारणपणे, राउटर कॉन्फिगरेशन रजिस्टरचे मूल्य 0x2102 असते, म्हणजे बूट कॉन्फिगरेशन सुरू करणे. तुम्ही हे मूल्य 0x2142 वर बदलल्यास, ब्रेक सिक्वेन्स दरम्यान बूट कॉन्फिगरेशनकडे दुर्लक्ष केले जाईल, कारण सिस्टम नॉन-व्होलॅटाइल NVRAM च्या सामग्रीकडे लक्ष देणार नाही आणि सेटिंग्जशी संबंधित डीफॉल्ट कॉन्फिगरेशन लोड केले जाईल. राउटर बॉक्सच्या बाहेर.

अशा प्रकारे, डीफॉल्ट सेटिंग्जसह बूट करण्यासाठी, तुम्हाला कॉन्फिगरेशन रजिस्टर मूल्य 0x2142 मध्ये बदलण्याची आवश्यकता आहे, जे डिव्हाइसला अक्षरशः सांगते: "कृपया सर्व बूट्सवरील बूट कॉन्फिगरेशनकडे दुर्लक्ष करा!" या कॉन्फिगरेशनमध्ये सर्व पासवर्ड असल्याने, डीफॉल्ट सेटिंग्जसह बूट केल्याने तुम्हाला विशेषाधिकार मोडमध्ये विनामूल्य प्रवेश मिळतो. या मोडमध्ये, तुम्ही पासवर्ड रीसेट करू शकता, बदल जतन करू शकता, सिस्टम रीबूट करू शकता आणि डिव्हाइसवर पूर्ण नियंत्रण मिळवू शकता.

आता मी पॅकेट ट्रेसर लाँच करेन आणि मी नुकतेच काय बोललो ते दाखवीन. तुम्हाला नेटवर्क टोपोलॉजी दिसेल ज्यामध्ये राउटर आहे ज्यामध्ये तुम्हाला पासवर्ड, स्विच आणि लॅपटॉप रीसेट करणे आवश्यक आहे. सर्व व्हिडिओ ट्यूटोरियलमध्ये, मी पॅकेट ट्रेसरमधील डिव्हाइस चिन्हावर क्लिक केले, CLI कन्सोल टॅबवर गेलो आणि डिव्हाइस कॉन्फिगर केले. आता मला गोष्टी वेगळ्या पद्धतीने करायच्या आहेत आणि हे प्रत्यक्ष उपकरणावर कसे केले जाते ते दाखवायचे आहे.

मी लॅपटॉप RS-232 चे सिरीयल पोर्ट कन्सोल केबलसह राउटरच्या कन्सोल पोर्टशी कनेक्ट करेन; प्रोग्राममध्ये ती निळी केबल आहे. मला कोणतेही IP पत्ते कॉन्फिगर करण्याची आवश्यकता नाही कारण राउटरच्या कन्सोल पोर्टशी संवाद साधण्यासाठी त्यांची आवश्यकता नाही.

लॅपटॉपवर, मी टर्मिनल टॅबवर जातो आणि पॅरामीटर्स तपासतो: बॉड रेट 9600 बीपीएस, डेटा बिट्स - 8, पॅरिटी नाही, स्टॉप बिट्स - 1, फ्लो कंट्रोल - काहीही नाही आणि नंतर ओके क्लिक करा, जे मला राउटरमध्ये प्रवेश देते. कन्सोल जर आपण दोन्ही विंडोमधील माहितीची तुलना केली - R0 राउटरची CLI आणि लॅपटॉप0 लॅपटॉपच्या स्क्रीनवर, ती अगदी सारखीच असेल.

पॅकेट ट्रेसर तुम्हाला तत्सम गोष्टी करण्याची परवानगी देतो, परंतु व्यवहारात आम्ही CLI राउटर कन्सोल विंडो वापरणार नाही, परंतु केवळ संगणक टर्मिनलद्वारे कार्य करू.

तर, आमच्याकडे एक राउटर आहे ज्यावर आम्हाला पासवर्ड रीसेट करणे आवश्यक आहे. तुम्ही लॅपटॉप टर्मिनलवर जा, सेटिंग्ज तपासा, राउटर सेटिंग्ज पॅनेलवर जा आणि पासवर्डसह प्रवेश अवरोधित केलेला पहा! तिथे कसे पोहचायचे?

मी राउटरवर जातो, टॅबवर जिथे ते भौतिक उपकरण म्हणून दाखवले जाते, पॉवर स्विचवर क्लिक करा आणि ते लगेच परत चालू करा. टर्मिनल विंडोमध्ये OS प्रतिमा स्वत: काढण्याबद्दल संदेश दिसेल. या टप्प्यावर तुम्ही Ctrl+C की संयोजन वापरावे, हे पॅकेट ट्रेसर प्रोग्राममध्ये रोमन मोडमध्ये प्रवेश करण्यासाठी वापरले जाते. तुम्ही हायपरटर्मिनल द्वारे लॉग इन केले असल्यास, तुम्हाला Ctrl+Break दाबावे लागेल.

तुम्हाला दिसेल की रॉमन 1 हेडिंग असलेली एक ओळ स्क्रीनवर दिसली आहे आणि जर तुम्ही प्रश्नचिन्ह एंटर केले, तर सिस्टम या मोडमध्ये कोणत्या कमांड्स वापरल्या जाऊ शकतात याबद्दल इशारेंची मालिका देईल.

बूट पॅरामीटर अंतर्गत बूट प्रक्रिया सुरू करते, confreg रेजिस्ट्री कॉन्फिगरेशन युटिलिटी सुरू करते आणि आम्हाला स्वारस्य असलेली ही कमांड आहे. मी टर्मिनल लाईनमध्ये confreg 0x2142 टाइप करतो. याचा अर्थ असा की जेव्हा तुम्ही रीबूट कराल, तेव्हा NVRAM फ्लॅश मेमरीमध्ये संग्रहित माहितीकडे दुर्लक्ष केले जाईल आणि राउटर पूर्णपणे नवीन डिव्हाइस म्हणून डीफॉल्ट सेटिंग्जसह बूट होईल. मी confreg 0x2102 कमांड टाईप केल्यास, राउटर शेवटचे सेव्ह केलेले बूट पॅरामीटर्स वापरेल.

पुढे, मी सिस्टम रीबूट करण्यासाठी रीसेट कमांड वापरतो. जसे तुम्ही बघू शकता, लोड केल्यानंतर, मला पासवर्ड टाकण्यास सांगण्याऐवजी, मागील वेळेप्रमाणे, सिस्टम फक्त विचारते की मी सेटअप संवाद सुरू ठेवू इच्छित आहे का. आता आमच्याकडे डिफॉल्ट सेटिंग्जसह राउटर आहे, कोणत्याही वापरकर्त्याच्या कॉन्फिगरेशनशिवाय.

मी नाही टाईप करतो, नंतर एंटर करतो आणि वापरकर्ता मोडमधून विशेषाधिकार मोडवर जातो. मला बूट कॉन्फिगरेशन पहायचे असल्याने, मी show startup-config कमांड वापरतो. तुम्हाला NwKing राउटर होस्टनाव, स्वागत बॅनर आणि कन्सोल पासवर्ड "कन्सोल" दिसेल. आता मला हा पासवर्ड माहित आहे आणि विसरु नये म्हणून तो कॉपी करू शकतो किंवा मी तो दुसऱ्यामध्ये बदलू शकतो.

मला प्रथम काय हवे आहे ते म्हणजे सध्याच्या राउटर कॉन्फिगरेशनमध्ये लॉन्च कॉन्फिगरेशन लोड करणे. हे करण्यासाठी मी copy startup-config run-config कमांड वापरतो. आता आमचे वर्तमान कॉन्फिगरेशन मागील राउटर कॉन्फिगरेशन आहे. तुम्ही पाहू शकता की यानंतर कमांड लाइनमधील राउटरचे नाव राउटरवरून NwKingRouter असे बदलले आहे. शो रन कमांडचा वापर करून, आपण डिव्हाइसचे वर्तमान कॉन्फिगरेशन पाहू शकता, जिथे आपण पाहू शकता की कन्सोलसाठी संकेतशब्द "कन्सोल" हा शब्द आहे, आम्ही सक्षम संकेतशब्द वापरला नाही, हे बरोबर आहे. तुम्हाला हे लक्षात ठेवण्याची गरज आहे की पुनर्प्राप्ती विशेषाधिकार मोडला नष्ट करते आणि तुम्ही वापरकर्ता कमांड प्रॉम्प्ट मोडमध्ये परत आला आहात.

आम्ही अजूनही रेजिस्ट्रीमध्ये बदल करू शकतो, आणि जर पासवर्ड गुप्त असेल, म्हणजेच सक्षम गुप्त फंक्शन वापरले असेल, तर तुम्ही ते डिक्रिप्ट करू शकणार नाही, त्यामुळे तुम्ही कॉन्फिगरेशन टी सह ग्लोबल कॉन्फिगरेशन मोडवर परत येऊ शकता आणि एक सेट करू शकता. नवीन पासवर्ड. हे करण्यासाठी, मी enable secret enable कमांड टाईप करतो किंवा मी पासवर्ड म्हणून इतर कोणताही शब्द वापरू शकतो. तुम्ही शो रन टाइप केल्यास, तुम्हाला सक्षम गुप्त फंक्शन सक्षम केलेले दिसेल, पासवर्ड आता “सक्षम” या शब्दासारखा दिसत नाही, तर एनक्रिप्टेड वर्णांच्या स्ट्रिंगसारखा दिसतो आणि तुम्हाला सुरक्षिततेची काळजी करण्याची गरज नाही कारण तुम्ही फक्त स्वत: एक नवीन पासवर्ड सेट आणि एनक्रिप्ट करा.

तुमचा राउटर पासवर्ड कसा पुनर्प्राप्त करायचा ते येथे आहे. लक्षात घेण्यासारखी एक महत्त्वाची गोष्ट म्हणजे शो व्हर्जन कमांड एंटर केल्यास, कॉन्फिगरेशन रजिस्टर व्हॅल्यू 0x2142 असल्याचे तुम्हाला दिसेल. याचा अर्थ असा की जरी मी कॉपी रनिंग टू स्टार्टअप कमांड वापरत असलो आणि राउटर रीबूट केला तरी सिस्टम पुन्हा डीफॉल्ट सेटिंग्ज लोड करेल, म्हणजेच राउटर फॅक्टरी सेटिंग्जवर परत येईल. आम्हाला याची अजिबात गरज नाही, कारण आम्ही पासवर्ड रीसेट केला आहे, डिव्हाइसवर नियंत्रण मिळवले आहे आणि ते उत्पादन मोडमध्ये वापरू इच्छितो.

म्हणून, तुम्हाला ग्लोबल कॉन्फिगरेशन मोड राउटर(कॉन्फिगरेशन)# प्रविष्ट करणे आणि config-register 0x2102 कमांड प्रविष्ट करणे आवश्यक आहे आणि त्यानंतरच बूट कॉपी रन स्टार्टमध्ये चालू कॉन्फिगरेशन कॉपी करण्यासाठी कमांड वापरा. तुम्ही राइट कमांड वापरून बूट कॉन्फिगरेशनमध्ये वर्तमान सेटिंग्ज कॉपी करू शकता. तुम्ही आता शो व्हर्जन टाईप केल्यास, तुम्हाला दिसेल की कॉन्फिगरेशन रजिस्टरचे मूल्य आता 0x2102 आहे, आणि सिस्टीम अहवाल देते की तुम्ही पुढच्या वेळी राउटर रीबूट केल्यावर बदल प्रभावी होतील.

म्हणून, आम्ही रीलोड कमांडसह रीबूट सुरू करतो, सिस्टम रीबूट होते आणि आता आमच्याकडे सर्व कॉन्फिगरेशन फाइल्स आहेत, सर्व सेटिंग्ज आहेत आणि सर्व पासवर्ड माहित आहेत. अशा प्रकारे राउटर पासवर्ड पुनर्प्राप्त केले जातात.

स्विचसाठी समान प्रक्रिया कशी पार पाडायची ते पाहूया. राउटरमध्ये एक स्विच आहे जो तुम्हाला पॉवर बंद आणि पुन्हा चालू करण्यास अनुमती देतो, परंतु सिस्को स्विचमध्ये असा स्विच नाही. आम्ही कन्सोल केबलसह कन्सोल पोर्टशी कनेक्ट केले पाहिजे, नंतर स्विचच्या मागील बाजूने पॉवर केबल डिस्कनेक्ट करा, 10-15 सेकंदांनंतर ती परत घाला आणि लगेच 3 सेकंदांसाठी MODE बटण दाबा आणि धरून ठेवा. हे स्वयंचलितपणे स्विचला ROMmon मोडमध्ये ठेवेल. या मोडमध्ये, तुम्ही फ्लॅशवर फाइल प्रणाली सुरू केली पाहिजे आणि config.text फाइलचे नाव बदलले पाहिजे, उदाहरणार्थ, config.text.old. तुम्ही ते फक्त हटवल्यास, स्विच केवळ पासवर्डच नाही तर मागील सर्व सेटिंग्ज देखील "विसरेल". यानंतर आपण सिस्टम रीबूट करा.

स्विचचे काय होते? रीबूट केल्यावर, ते कॉन्फिगरेशन फाइल config.text मध्ये प्रवेश करते. डिव्हाइसच्या फ्लॅश मेमरीमध्ये ही फाइल न आढळल्यास, ती डीफॉल्ट सेटिंग्जसह IOS बूट करते. हा फरक आहे: राउटरमध्ये तुम्हाला रजिस्टर सेटिंग बदलावी लागेल, परंतु स्विचमध्ये तुम्हाला फक्त बूट सेटिंग्ज फाइलचे नाव बदलावे लागेल. पॅकेट ट्रेसर प्रोग्राममध्ये हे कसे होते ते पाहू या. यावेळी मी लॅपटॉपला कन्सोल केबलसह स्विचच्या कन्सोल पोर्टशी कनेक्ट करतो.

आम्ही स्विचचे CLI कन्सोल वापरत नाही, परंतु स्विचच्या सेटिंग्जमध्ये फक्त लॅपटॉप वापरून प्रवेश करता येतो अशा परिस्थितीचे अनुकरण करतो. मी राउटरच्या बाबतीत समान लॅपटॉप टर्मिनल सेटिंग्ज वापरतो आणि "एंटर" दाबून मी स्विचच्या कन्सोल पोर्टशी कनेक्ट करतो.

पॅकेट ट्रेसरमध्ये, मी भौतिक उपकरणासह पॉवर केबल अनप्लग आणि अनप्लग करू शकत नाही. माझ्याकडे कन्सोल पासवर्ड असल्यास, मी स्विच ओव्हरलोड करू शकतो, म्हणून मी कन्सोलच्या विशेषाधिकार मोडमध्ये स्थानिक प्रवेश संकेतशब्द नियुक्त करण्यासाठी सक्षम पासवर्ड सक्षम कमांड प्रविष्ट करतो.

आता मी सेटिंग्जमध्ये गेलो तर मला दिसत आहे की सिस्टम मला माहित नसलेला पासवर्ड विचारते. याचा अर्थ सिस्टम रीबूट सुरू करणे आवश्यक आहे. तुम्ही बघू शकता, सिस्टम रीलोड कमांड स्वीकारत नाही, जी वापरकर्ता मोडमध्ये वापरकर्त्याच्या डिव्हाइसवरून आली आहे, म्हणून मला विशेषाधिकार मोड वापरणे आवश्यक आहे. मी म्हटल्याप्रमाणे, वास्तविक जीवनात मी सक्तीने रीबूट करण्यासाठी स्विचची पॉवर केबल काही सेकंदांसाठी अनप्लग करेन, परंतु प्रोग्राममध्ये हे करता येत नसल्यामुळे, मला पासवर्ड काढून टाकावा लागेल आणि येथून थेट रीबूट करावे लागेल. मी हे का करत आहे हे तुम्हाला समजले आहे, बरोबर?

म्हणून, मी CLI टॅबवरून भौतिक डिव्हाइस टॅबवर जातो आणि जेव्हा डिव्हाइस रीबूट होण्यास सुरुवात होते, तेव्हा मी MODE व्हर्च्युअल बटण 3 सेकंदांसाठी दाबून ठेवतो आणि ROMmon मोडमध्ये प्रवेश करतो. आपण पाहतो की स्विचच्या CLI विंडोमधील माहिती लॅपटॉप स्क्रीनवरील विंडोमध्ये सारखीच आहे. मी लॅपटॉपवर जातो, ज्या विंडोमध्ये स्विचचा ROMmon मोड प्रदर्शित होतो आणि फ्लॅश_इनिट कमांड एंटर करतो. ही कमांड फ्लॅशवर फाइल सिस्टम सुरू करते, त्यानंतर मी फ्लॅशची सामग्री पाहण्यासाठी dir_flash कमांड जारी करतो.

येथे दोन फाइल्स आहेत - .bin विस्तारासह IOS ऑपरेटिंग सिस्टम फाइल आणि config.text फाइल, ज्याचे नाव बदलणे आवश्यक आहे. हे करण्यासाठी मी फ्लॅश:कॉन्फिग.टेक्स्ट फ्लॅश:config.old ही कमांड रिनेम वापरते. जर तुम्ही आता dir_flash कमांड वापरत असाल, तर तुम्ही पाहू शकता की config.text फाइलचे नाव config.old असे केले गेले आहे.

आता मी रीसेट कमांड एंटर करतो, स्विच रीबूट होतो आणि सिस्टम बूट झाल्यानंतर, ते डीफॉल्ट सेटिंग्जवर जाते. NwKingSwitch वरून फक्त Switch वर कमांड लाइनवरील डिव्हाइसचे नाव बदलून याचा पुरावा मिळतो. रिनेम कमांड रिअल डिव्हाइसमध्ये अस्तित्वातील आहे, परंतु पॅकेट ट्रेसरमध्ये वापरता येत नाही. म्हणून, मी show run conf वापरतो, जसे तुम्ही बघू शकता, स्विच सर्व डीफॉल्ट सेटिंग्ज वापरतो आणि अधिक flash:config.old कमांड एंटर करतो. येथे हॅक आहे: तुम्हाला फक्त स्क्रीनवर प्रदर्शित वर्तमान डिव्हाइस कॉन्फिगरेशन कॉपी करावे लागेल, ग्लोबल कॉन्फिगरेशन मोडवर जा आणि कॉपी केलेली माहिती पेस्ट करा. आदर्शपणे, पूर्णपणे सर्व सेटिंग्ज कॉपी केल्या आहेत आणि आपण पहाल की डिव्हाइसचे नाव बदलले आहे आणि स्विच सामान्य ऑपरेशनवर स्विच केले आहे.

आता फक्त सध्याचे कॉन्फिगरेशन बूट कॉन्फिगरेशनमध्ये कॉपी करणे बाकी आहे, म्हणजेच नवीन config.text फाइल तयार करा. सर्वात सोपा मार्ग म्हणजे जुन्या फाईलचे नाव config.text वर पुनर्नामित करणे, म्हणजे, config.old ची सामग्री वर्तमान कॉन्फिगरेशनमध्ये कॉपी करा आणि नंतर ती config.text म्हणून सेव्ह करा. अशा प्रकारे तुम्ही तुमचा स्विच पासवर्ड पुनर्प्राप्त कराल.

आता आपण सिस्को आयओएस ऑपरेटिंग सिस्टमचा बॅकअप आणि पुनर्संचयित कसा करायचा ते पाहू. बॅकअपमध्ये TFTP सर्व्हरवर IOS प्रतिमा कॉपी करणे समाविष्ट आहे. पुढे, मी तुम्हाला या सर्व्हरवरून तुमच्या डिव्हाइसवर सिस्टम इमेज फाइल कशी हस्तांतरित करायची ते सांगेन. तिसरा विषय ROMmon मोडमध्ये सिस्टम पुनर्प्राप्ती आहे. जर तुमच्या सहकाऱ्याने चुकून iOS हटवले आणि सिस्टमने बूट करणे थांबवले तर हे आवश्यक असू शकते.

ROMmod मोड वापरून TFTP सर्व्हरवरून सिस्टम फाइल कशी मिळवायची ते आम्ही पाहू. हे करण्याचे 2 मार्ग आहेत, त्यापैकी एक xmodem आहे. पॅकेट ट्रेसर xmodem ला समर्थन देत नाही, म्हणून मी ते काय आहे ते थोडक्यात सांगेन आणि नंतर दुसरी पद्धत कशी वापरली जाते हे दाखवण्यासाठी पॅकेट ट्रेसर वापरा - TFTP द्वारे सिस्टम पुनर्प्राप्ती.

आकृती राउटर0 डिव्हाइस दर्शविते, ज्याला IP पत्ता 10.1.1.1 नियुक्त केला आहे. हा राउटर IP पत्ता 10.1.1.10 असलेल्या सर्व्हरशी जोडलेला आहे. मी राउटरला पत्ता देण्यास विसरलो, म्हणून मी ते आता पटकन करेन. आमचे राउटर लॅपटॉपशी कनेक्ट केलेले नाही, म्हणून प्रोग्राम सीएलआय कन्सोल वापरण्याची क्षमता प्रदान करत नाही आणि मला याचे निराकरण करावे लागेल.

मी कन्सोल केबलने लॅपटॉपला राउटरशी कनेक्ट करतो, सिस्टम कन्सोल पासवर्ड विचारते आणि मी कन्सोल हा शब्द वापरतो. ग्लोबल कॉन्फिगरेशन मोडमध्ये, मी f0/0 इंटरफेसला इच्छित IP पत्ता आणि सबनेट मास्क 255.255.255.0 नियुक्त करतो आणि शटडाउन नाही कमांड जोडतो.

पुढे, मी show flash कमांड टाईप करतो आणि मेमरीमध्ये 3 फाईल्स असल्याचे पाहतो. फाईल क्रमांक 3 सर्वात महत्वाची आहे, ही राउटरची IOS फाइल आहे. आता मला TFTP सर्व्हर कॉन्फिगर करणे आवश्यक आहे, म्हणून मी Server0 डिव्हाइस चिन्हावर क्लिक करतो आणि SERVICES टॅब उघडतो. आम्ही पाहतो की TFTP सर्व्हर चालू आहे आणि त्यात आमच्या c1841 राउटरसाठी IOS सह अनेक सिस्को ऑपरेटिंग सिस्टममधील फायली आहेत - ही यादीतील तिसरी फाइल आहे. मला ती सर्व्हरवरून काढायची आहे कारण मी आमच्या राउटर, Router0 वरून दुसरी IOS फाइल कॉपी करणार आहे. हे करण्यासाठी, मी फाइल हायलाइट करतो आणि फाइल काढा क्लिक करा, नंतर लॅपटॉप कन्सोल टॅबवर जा.

राउटर कन्सोलवरून, मी कमांड कॉपी फ्लॅश tftp <source file name> <destination address</hostname> प्रविष्ट करतो, नंतर ऑपरेटिंग सिस्टम फाइल नाव कॉपी आणि पेस्ट करतो.

कमांडमध्ये पुढे तुम्हाला रिमोट होस्टचा पत्ता किंवा नाव निर्दिष्ट करणे आवश्यक आहे ज्यावर ही फाइल कॉपी केली जावी. जसे राउटरचे बूट कॉन्फिगरेशन सेव्ह करताना, तुम्हाला येथे काळजी घेणे आवश्यक आहे. जर तुम्ही चुकून सध्याच्या कॉन्फिगरेशनला बूटवर कॉपी केले नाही, तर त्याउलट, बूट एक सध्याच्या कॉन्फिगरेशनवर, नंतर डिव्हाइस रीबूट केल्यानंतर तुम्ही केलेल्या सर्व सेटिंग्ज गमवाल. त्याचप्रमाणे, या प्रकरणात, स्त्रोत आणि गंतव्यस्थान गोंधळले जाऊ नये. म्हणून, प्रथम आम्ही सर्व्हरवर कॉपी करणे आवश्यक असलेल्या फाइलचे नाव निर्दिष्ट करतो आणि नंतर या सर्व्हरचा IP पत्ता 10.1.1.10.

तुम्हाला दिसेल की फाइल ट्रान्सफर सुरू झाली आहे, आणि तुम्ही TFTP फाइल्सची सूची पाहिल्यास, तुम्ही पाहू शकता की हटवलेल्या फाइलऐवजी, आमच्या राउटरची नवीन IOS फाइल येथे आली आहे. अशा प्रकारे IOS सर्व्हरवर कॉपी केले जाते.

आता आम्ही लॅपटॉप स्क्रीनवरील राउटर सेटिंग्ज विंडोवर परत येतो आणि कॉपी tftp फ्लॅश कमांड एंटर करतो, रिमोट होस्ट 10.1.1.10 चा पत्ता निर्दिष्ट करतो आणि स्त्रोत फाइलचे नाव स्त्रोत फाइलनाव, म्हणजेच, ज्या IOS वर कॉपी करणे आवश्यक आहे. राउटर फ्लॅश: c1841-ipbase-mz.123 -14.T7.bin. पुढे, गंतव्य फाइल नाव, गंतव्य फाइलनाव निर्दिष्ट करा, जे आमच्या बाबतीत स्त्रोत नावासारखेच असेल. त्यानंतर, मी "एंटर" दाबतो आणि नवीन IOS फाइल राउटरच्या फ्लॅश मेमरीमध्ये कॉपी केली जाते. तुम्ही पाहाल की आमच्याकडे आता दोन ऑपरेटिंग सिस्टम फायली आहेत: क्रमांक 3 वर नवीन आणि क्रमांक 4 वर मागील मूळ.

आयओएस पदनामात, आवृत्ती आमच्यासाठी महत्त्वाची आहे - पहिल्या फाईलमध्ये, क्रमांक 3, ती 124 आहे, आणि दुसरी, क्रमांक 4, ती 123 आहे, म्हणजेच जुनी आवृत्ती. याव्यतिरिक्त, advipservicesk9 सूचित करते की सिस्टीमची ही आवृत्ती ipbase पेक्षा अधिक कार्यशील आहे, कारण ती MPLS आणि सारखे वापरण्यास परवानगी देते.

दुसरी परिस्थिती अशी आहे की तुम्ही फ्लॅश चुकून डिलीट केला आहे - मी डिलीट फ्लॅश कमांड टाईप करतो आणि हटवल्या जाणाऱ्या IOS फाइलचे नाव नमूद करतो.

परंतु त्याआधी, मला असे म्हणायचे आहे की आता बूट दरम्यान डीफॉल्टनुसार, सिस्टम फाइल क्रमांक 3 वापरली जाईल, म्हणजेच c1841-advipservicesk9-mz.124-15.T1.bin. समजा की काही कारणास्तव मी पुढील वेळी सिस्टीम बूट केल्यावर फाइल क्रमांक 4 वापरू इच्छितो - c1841-ipbase-mz.123-14.T7.bin. हे करण्यासाठी, मी ग्लोबल कॉन्फिगरेशन मोडमध्ये जातो आणि बूट सिस्टम फ्लॅश कमांड टाइप करतो: с1841-ipbase-mz.123-14.T7.bin.

आता, पुढच्या वेळी तुम्ही बूट कराल तेव्हा, ही फाईल डिफॉल्ट OS म्हणून वापरली जाईल, जरी आमच्याकडे दोन ऑपरेटिंग सिस्टम फ्लॅशमध्ये संग्रहित आहेत.

चला ओएस हटवण्याकडे परत जाऊ आणि डिलीट फ्लॅश कमांड टाइप करू: с1841-ipbase-mz.123-14.T7.bin. यानंतर, आम्ही डिलीट फ्लॅश कमांडसह दुसरे ओएस हटवू: с1841- advipservicesk9-mz.124-15.T1.bin, जेणेकरून राउटर दोन्ही ऑपरेटिंग सिस्टम गमावेल.

जर आपण आता शो फ्लॅश टाईप केला तर आपण पाहू शकतो की आता आपल्याकडे कोणतीही ओएस नाही. मी रीबूट करण्याची आज्ञा दिल्यास काय होईल? आपण पाहू शकता की रीलोड कमांड प्रविष्ट केल्यानंतर, डिव्हाइस त्वरित ROMmon मोडमध्ये जाते. मी म्हटल्याप्रमाणे, बूट करताना डिव्हाइस OS फाइल शोधते आणि ती गहाळ असल्यास, ते बेस OS रॉमनवर जाते.

पॅकेट ट्रेसरमध्ये xmodem आदेश नाहीत जे वास्तविक भौतिक उपकरणावर वापरले जाऊ शकतात. तेथे तुम्ही xmodem प्रविष्ट करा आणि OS बूट करण्यासाठी आवश्यक पर्याय जोडा. तुम्ही SecureCRT टर्मिनल वापरत असल्यास, तुम्ही फाइलवर क्लिक करू शकता, ट्रान्सफर करणारा पर्याय निवडा आणि नंतर xmodem निवडा. एकदा तुम्ही xmodem निवडल्यानंतर, तुम्ही ऑपरेटिंग सिस्टम फाइल निवडा. समजा ही फाईल तुमच्या लॅपटॉपवर आहे, नंतर तुम्ही xmodem टाइप करा, ही फाईल पॉइंट करा आणि पाठवा. तथापि xmodem खूप, खूप मंद आहे आणि फाइल आकारावर अवलंबून हस्तांतरण प्रक्रियेस 1-2 तास लागू शकतात.

TFTP सर्व्हर खूप वेगवान आहे. मी आधीच म्हटल्याप्रमाणे, पॅकेट ट्रेसरमध्ये xmodem कमांड्स नाहीत, म्हणून आम्ही tftpdnld कमांडसह tftp लोड करू, त्यानंतर सिस्टम TFTP सर्व्हरद्वारे सिस्टम प्रतिमा कशी पुनर्संचयित करायची याचे संकेत देईल. तुम्हाला विविध पॅरामीटर्स दिसतात जे तुम्हाला OS फाइल डाउनलोड करण्यासाठी निर्दिष्ट करावे लागतील. या पॅरामीटर्सची आवश्यकता का आहे? ते वापरणे आवश्यक आहे कारण रोमन मोडमध्ये या राउटरमध्ये संपूर्ण IOS डिव्हाइसची कार्यक्षमता नाही. म्हणून, आम्ही प्रथम IP_ADDRESS=10.1.1.1 पॅरामीटर वापरून आमच्या राउटरचा IP पत्ता व्यक्तिचलितपणे निर्दिष्ट करणे आवश्यक आहे, नंतर सबनेट मास्क IP_SUBNET_MASK=255.255.255.0, डीफॉल्ट गेटवे DEFAULT_GATEWAY=10.1.1.10, TTPVER10.1.1.10 आणि सर्व्हर. फाइल TFTP_FILE= c1841- advipservicesk9-mz.124-15.T1.bin.

मी हे केल्यानंतर, मी tftpdnld कमांड चालवतो, आणि सिस्टम या क्रियेची पुष्टी करण्यास सांगते, कारण फ्लॅशमधील सर्व विद्यमान डेटा नष्ट होईल. जर मी "होय" असे उत्तर दिले तर तुम्हाला दिसेल की राउटर-सर्व्हर कनेक्शन पोर्टचा रंग हिरव्या रंगात बदलला आहे, म्हणजेच सर्व्हरवरून ऑपरेटिंग सिस्टम कॉपी करण्याची प्रक्रिया सुरू आहे.

फाइल डाउनलोड पूर्ण झाल्यानंतर, मी बूट कमांड वापरतो, जे नंतर सिस्टम प्रतिमा अनपॅक करण्यास सुरवात करते. आपण पहाल की यानंतर राउटर कार्यरत स्थितीत जातो, कारण ऑपरेटिंग सिस्टम डिव्हाइसवर परत येते. ऑपरेटिंग सिस्टम गमावलेल्या डिव्हाइसची कार्यक्षमता अशा प्रकारे पुनर्संचयित केली जाते.
आता सिस्को आयओएस परवान्याबद्दल थोडे बोलूया.

आवृत्ती 15 पूर्वी, परवान्यांच्या मागील आवृत्त्या होत्या, उदाहरणार्थ 12, त्यानंतर आवृत्ती 15 ताबडतोब रिलीझ करण्यात आली, 13 आणि 14 क्रमांक कुठे गेले हे विचारू नका. म्हणून, जेव्हा तुम्ही सिस्को डिव्हाइस विकत घेतले तेव्हा, IOS IP च्या मूलभूत कार्यक्षमतेसह त्याची किंमत आहे, म्हणा, 1000$. मूलभूत कॉन्फिगरेशन ऑपरेटिंग सिस्टम स्थापित केलेल्या हार्डवेअरसाठी ही किमान किंमत होती.

समजा तुमच्या मित्राला त्याच्या डिव्हाइसला ॲडव्हान्स आयपी सर्व्हिसेसची प्रगत कार्यक्षमता हवी होती, तर त्याची किंमत 10 हजार डॉलर्स होती. तुम्हाला कल्पना देण्यासाठी मी यादृच्छिक क्रमांक देत आहे. तुमच्या दोघांचे हार्डवेअर सारखे असताना, फक्त सॉफ्टवेअर इंस्टॉल केलेले फरक आहे. मित्राला त्याच्या सॉफ्टवेअरची प्रत विचारण्यापासून, ते तुमच्या हार्डवेअरवर स्थापित करण्यापासून आणि त्याद्वारे $9 ची बचत करण्यापासून तुम्हाला काहीही रोखू शकत नाही. तुमचा असा मित्र नसला तरीही, इंटरनेटच्या आधुनिक विकासासह, तुम्ही सॉफ्टवेअरची पायरेटेड कॉपी डाउनलोड आणि स्थापित करू शकता. हे बेकायदेशीर आहे आणि मी तुम्हाला ते करण्याची शिफारस करत नाही, परंतु लोक ते खूप करतात. म्हणूनच सिस्कोने अशी फसवणूक रोखणारी यंत्रणा कार्यान्वित करण्याचा निर्णय घेतला आणि IOS 15 ची आवृत्ती विकसित केली ज्यामध्ये परवाना समाविष्ट आहे.
iOS च्या मागील आवृत्त्यांमध्ये, उदाहरणार्थ, 12.4, सिस्टमचे नाव स्वतःच त्याची कार्यक्षमता दर्शवते, म्हणून डिव्हाइस सेटिंग्जमध्ये जाऊन, आपण त्यांना OS फाइलच्या नावाने निर्धारित करू शकता. खरं तर, विंडोज होम, विंडोज प्रोफेशनल, विंडोज एंटरप्राइझ इत्यादि प्रमाणेच एकाच आवृत्तीच्या अनेक ऑपरेटिंग सिस्टम होत्या.

आवृत्ती 15 मध्ये, फक्त एक सार्वत्रिक ऑपरेटिंग सिस्टम आहे - Cisco IOSv15, ज्यामध्ये अनेक परवाना स्तर आहेत. सिस्टम इमेजमध्ये सर्व फंक्शन्स आहेत, परंतु ते लॉक केलेले आहेत आणि पॅकेजेसमध्ये विभागलेले आहेत.

आयपी बेस पॅकेज डीफॉल्टनुसार सक्रिय असते, त्याची आजीवन वैधता असते आणि सिस्को उपकरण खरेदी करणाऱ्या प्रत्येकासाठी उपलब्ध असते. उर्वरित तीन पॅकेजेस, डेटा, युनिफाइड कम्युनिकेशन आणि सिक्युरिटी, केवळ परवान्यासह सक्रिय केले जाऊ शकतात. तुम्हाला डेटा पॅकेजची आवश्यकता असल्यास, तुम्ही कंपनीच्या वेबसाइटवर जाऊ शकता, विशिष्ट रक्कम देऊ शकता आणि Cisco तुमच्या ईमेलवर परवाना फाइल पाठवेल. तुम्ही ही फाइल TFTP किंवा दुसरी पद्धत वापरून तुमच्या डिव्हाइसच्या फ्लॅश मेमरीमध्ये कॉपी करता, त्यानंतर सर्व डेटा पॅकेज वैशिष्ट्ये स्वयंचलितपणे उपलब्ध होतात. तुम्हाला एन्क्रिप्शन, IPSec, VPN, फायरवॉल इत्यादीसारख्या प्रगत सुरक्षा वैशिष्ट्यांची आवश्यकता असल्यास, तुम्ही सुरक्षा पॅकेज परवाना खरेदी करता.
आता, पॅकेट ट्रेसर वापरून, मी तुम्हाला हे कसे दिसते ते दाखवतो. मी राउटर सेटिंग्जच्या CLI टॅबवर जातो आणि show version कमांड टाकतो. आपण पाहू शकता की आम्ही OS आवृत्ती 15.1 चालवत आहोत, ही एक सार्वत्रिक OS आहे ज्यामध्ये सर्व कार्यक्षमता आहेत. आपण विंडो खाली स्क्रोल केल्यास, आपण परवाना माहिती पाहू शकता.

याचा अर्थ ipbase पॅकेज कायमस्वरूपी असते आणि प्रत्येक वेळी डिव्हाइस बूट झाल्यावर उपलब्ध असते, आणि सुरक्षा आणि डेटा पॅकेजेस उपलब्ध नसतात कारण सिस्टमकडे सध्या योग्य परवाने नाहीत.

तपशीलवार परवाना माहिती पाहण्यासाठी तुम्ही show licence all कमांड वापरू शकता. शो लायसन्स डिटेल कमांड वापरून तुम्ही सध्याच्या परवान्याचे तपशील देखील पाहू शकता. शो लायसन्स फीचर्स कमांड वापरून परवाना वैशिष्ट्ये पाहिली जाऊ शकतात. हा सिस्को परवाना प्रणालीचा सारांश आहे. तुम्ही कंपनीच्या वेबसाइटवर जा, आवश्यक परवाना खरेदी करा आणि सिस्टममध्ये परवाना फाइल घाला. हे लायसन्स इंस्टॉल कमांड वापरून ग्लोबल सेटिंग्ज कॉन्फिगरेशन मोडमध्ये केले जाऊ शकते.

आमच्यासोबत राहिल्याबद्दल धन्यवाद. तुम्हाला आमचे लेख आवडतात का? अधिक मनोरंजक सामग्री पाहू इच्छिता? ऑर्डर देऊन किंवा मित्रांना शिफारस करून आम्हाला समर्थन द्या, एंट्री-लेव्हल सर्व्हरच्या अनन्य अॅनालॉगवर Habr वापरकर्त्यांसाठी 30% सवलत, ज्याचा शोध आम्ही तुमच्यासाठी लावला आहे: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps बद्दल संपूर्ण सत्य $20 पासून किंवा सर्व्हर कसा शेअर करायचा? (RAID1 आणि RAID10 सह उपलब्ध, 24 कोर पर्यंत आणि 40GB DDR4 पर्यंत).

Dell R730xd 2 पट स्वस्त? फक्त इथेच 2 x इंटेल टेट्राडेका-कोर Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 टीव्ही $199 पासून नेदरलँड मध्ये! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 पासून! बद्दल वाचा इन्फ्रास्ट्रक्चर कॉर्पोरेशन कसे तयार करावे. डेल R730xd E5-2650 v4 सर्व्हरचा वापर करून 9000 युरो किमतीचा वर्ग?

स्त्रोत: www.habr.com