सिस्को प्रशिक्षण 200-125 CCNA v3.0. दिन 32. पासवर्ड रिकभरी, XMODEM/TFTPDNLD र सिस्को लाइसेन्स सक्रियता

आज हामी IOSv15 अपरेटिङ सिस्टमको लागि राउटर र स्विच पासवर्डहरू रिकभर गर्ने, IOS अद्यावधिक गर्ने, पुन: स्थापना गर्ने र पुनर्स्थापना गर्ने, र सिस्को इजाजतपत्र प्रणालीको बारेमा कुरा गर्नेछौं। यी नेटवर्क उपकरण व्यवस्थापन सम्बन्धमा धेरै महत्त्वपूर्ण विषयहरू हुन्।

म कसरी मेरो पासवर्ड पुन: प्राप्ति गर्न सक्छु? तपाईले सोध्न सक्नुहुन्छ किन यो आवश्यक हुन सक्छ। मानौं कि तपाईंले यन्त्र सेट अप गर्नुभयो र सबै आवश्यक पासवर्डहरू सेट गर्नुभयो: VTY को लागि, कन्सोलको लागि, विशेषाधिकार प्राप्त मोडको लागि, टेलनेट र SSH जडानहरूको लागि, र त्यसपछि तपाईंले यी पासवर्डहरू बिर्सनुभयो। यो सम्भव छ कि कम्पनीको कर्मचारी जसले तिनीहरूलाई स्थापना गर्यो र तपाइँलाई रेकर्डहरू नदिनुभयो, वा तपाइँ eBay मा राउटर किन्नुभयो र अघिल्लो मालिकले सेट गरेको पासवर्डहरू थाहा छैन, त्यसैले तपाइँ उपकरण पहुँच गर्न सक्नुहुन्न।

यस्तो अवस्थामा, तपाईंले ह्याकिङ प्रविधिहरू प्रयोग गर्नुपर्छ। तपाइँ सिस्को उपकरणमा ह्याक गर्नुहुन्छ र पासवर्डहरू रिसेट गर्नुहुन्छ, तर यदि तपाइँ यन्त्रको मालिक हुनुहुन्छ भने त्यो वास्तविक ह्याकिङ होइन। यसका लागि तीन चीजहरू आवश्यक पर्दछ: ब्रेक अनुक्रम, कन्फिगरेसन दर्ता, र प्रणाली रिबुट।

तपाईंले स्विच प्रयोग गर्नुहुन्छ, राउटरको पावर बन्द गर्नुहोस् र तुरुन्तै यसलाई खोल्नुहोस् ताकि राउटर रिबुट हुन थाल्छ; "सिस्को ड्राइभरहरू" यसलाई "बाउन्सिङ" शब्द भन्छन्। IOS छवि अनप्याक गर्ने क्षणमा, तपाईंले बुट अवरोध प्रयोग गर्न आवश्यक छ, त्यो हो, कन्सोल पोर्ट मार्फत उपकरणमा जडान गर्नुहोस् र ब्रेक अनुक्रम चलाउनुहोस्। ब्रेक सिक्वेन्स सुरु गर्ने कुञ्जी संयोजन तपाईले प्रयोग गरिरहनु भएको टर्मिनल इमुलेशन प्रोग्राममा निर्भर गर्दछ, त्यो हो, हाइपरटर्मिनलको लागि, डाउनलोडमा अवरोध गर्ने कार्य एक संयोजनद्वारा, SequreSRT का लागि - अर्कोद्वारा गरिन्छ। यो भिडियो तल मैले लिङ्क प्रदान गरेको छु www.cisco.com/c/en/us/support/docs/routers/10000-series-routers/12818-61.html, जहाँ तपाईं विभिन्न टर्मिनल इमुलेटरहरू, विभिन्न अनुकूलता र विभिन्न अपरेटिङ सिस्टमहरूको लागि सबै किबोर्ड सर्टकटहरूसँग परिचित हुन सक्नुहुन्छ।

बुट अवरोध प्रयोग गर्दा, राउटर ROMmon मोडमा सुरु हुनेछ। ROMmon कम्प्युटरको BIOS जस्तै छ; यो एक प्राथमिक आधार OS हो जसले तपाईंलाई आधारभूत सेवा आदेशहरू कार्यान्वयन गर्न अनुमति दिन्छ। यस मोडमा, तपाइँ कन्फिगरेसन दर्ता प्रयोग गर्न सक्नुहुन्छ। तपाईलाई थाहा छ, बुट प्रक्रियाको क्रममा प्रणालीले बुट सेटिङहरूको उपस्थितिको लागि जाँच गर्दछ, र यदि तिनीहरू त्यहाँ छैनन् भने, यो पूर्वनिर्धारित सेटिङहरूसँग बुट हुन्छ।

सामान्यतया, राउटर कन्फिगरेसन दर्ताको मान ०x२१०२ हुन्छ, जसको अर्थ बुट कन्फिगरेसन सुरु गर्नु हो। यदि तपाईंले यो मानलाई 0x2102 मा परिवर्तन गर्नुभयो भने, त्यसपछि ब्रेक अनुक्रमको समयमा बुट कन्फिगरेसनलाई बेवास्ता गरिनेछ, किनभने प्रणालीले गैर-अस्थिर NVRAM को सामग्रीहरूमा ध्यान दिने छैन, र पूर्वनिर्धारित कन्फिगरेसन लोड हुनेछ, सेटिङहरूसँग अनुरूप। राउटर बक्स बाहिर।

यसैले, पूर्वनिर्धारित सेटिङहरूसँग बुट गर्न, तपाईंले कन्फिगरेसन दर्ता मानलाई 0x2142 मा परिवर्तन गर्न आवश्यक छ, जसले शाब्दिक रूपमा उपकरणलाई बताउँछ: "कृपया कुनै पनि बुटमा बुट कन्फिगरेसनलाई बेवास्ता गर्नुहोस्!" यस कन्फिगरेसनले सबै पासवर्डहरू समावेश गरेको हुनाले, पूर्वनिर्धारित सेटिङहरूसँग बुटिङले तपाईंलाई विशेषाधिकार प्राप्त मोडमा निःशुल्क पहुँच दिन्छ। यस मोडमा, तपाइँ पासवर्डहरू रिसेट गर्न, परिवर्तनहरू बचत गर्न, प्रणाली रिबुट गर्न र उपकरणमा पूर्ण नियन्त्रण प्राप्त गर्न सक्नुहुन्छ।

अब म प्याकेट ट्रेसर सुरु गर्नेछु र मैले भर्खरै के कुरा गरेको छु भनेर देखाउनेछु। तपाईंले राउटर समावेश भएको नेटवर्क टोपोलोजी देख्नुहुन्छ जसमा तपाईंले पासवर्ड, स्विच र ल्यापटप रिसेट गर्न आवश्यक छ। सबै भिडियो ट्यूटोरियलहरूमा, मैले प्याकेट ट्रेसरमा रहेको यन्त्र आइकनमा क्लिक गरें, CLI कन्सोल ट्याबमा गएँ र यन्त्र कन्फिगर गरें। अब म चीजहरू फरक तरिकाले गर्न चाहन्छु र यो वास्तविक उपकरणमा कसरी गरिन्छ भनेर देखाउन चाहन्छु।

म ल्यापटप RS-232 को सिरियल पोर्टलाई कन्सोल केबलको साथ राउटरको कन्सोल पोर्टमा जडान गर्नेछु; कार्यक्रममा यो निलो केबल हो। मलाई कुनै पनि IP ठेगानाहरू कन्फिगर गर्न आवश्यक छैन किनभने तिनीहरू राउटरको कन्सोल पोर्टसँग सञ्चार गर्न आवश्यक पर्दैन।

ल्यापटपमा, म टर्मिनल ट्याबमा जान्छु र प्यारामिटरहरू जाँच गर्छु: बाउड रेट 9600 bps, डाटा बिट - 8, कुनै समानता छैन, बिट्स रोक्नुहोस् - 1, प्रवाह नियन्त्रण - कुनै पनि छैन, र त्यसपछि ठीक क्लिक गर्नुहोस्, जसले मलाई राउटरमा पहुँच दिन्छ। कन्सोल। यदि तपाइँ दुबै विन्डोजहरूमा जानकारी तुलना गर्नुहुन्छ - R0 राउटरको CLI र ल्यापटप 0 ल्यापटपको स्क्रिनमा, यो ठ्याक्कै समान हुनेछ।

प्याकेट ट्रेसरले तपाईंलाई समान चीजहरू गर्न अनुमति दिन्छ, तर व्यवहारमा हामी CLI राउटर कन्सोल विन्डो प्रयोग गर्दैनौं, तर कम्प्युटर टर्मिनल मार्फत मात्र काम गर्नेछौं।

त्यसोभए, हामीसँग राउटर छ जसमा हामीले पासवर्ड रिसेट गर्न आवश्यक छ। तपाईं ल्यापटप टर्मिनलमा जानुहोस्, सेटिङहरू जाँच गर्नुहोस्, राउटर सेटिङ प्यानलमा जानुहोस् र हेर्नुहोस् कि पहुँच पासवर्डको साथ अवरुद्ध छ! त्यहाँ कसरी पुग्ने?

म राउटरमा जान्छु, ट्याबमा जहाँ यो भौतिक उपकरणको रूपमा देखाइएको छ, पावर स्विचमा क्लिक गर्नुहोस् र तुरुन्तै यसलाई फेरि खोल्नुहोस्। तपाईले देख्नुहुन्छ कि OS छवि आत्म-निकाल्ने बारे टर्मिनल विन्डोमा सन्देश देखा पर्दछ। यस बिन्दुमा तपाईंले Ctrl+C कुञ्जी संयोजन प्रयोग गर्नुपर्छ, यो प्याकेट ट्रेसर कार्यक्रममा रोमन मोड प्रविष्ट गर्न प्रयोग गरिन्छ। यदि तपाइँ Hyperterminal मार्फत लग इन गर्नुभयो भने, तपाइँले Ctrl+Break थिच्नु पर्छ।

तपाईंले देख्नुहुन्छ कि हेडिङ रोमन १ को साथ एक रेखा स्क्रिनमा देखा परेको छ, र यदि तपाईंले प्रश्न चिन्ह प्रविष्ट गर्नुभयो भने, त्यसपछि प्रणालीले यस मोडमा कुन आदेशहरू प्रयोग गर्न सकिन्छ भन्ने बारे सङ्केतहरूको श्रृंखला दिनेछ।

बुट प्यारामिटरले आन्तरिक बुट प्रक्रिया सुरु गर्दछ, कन्फरेगले रजिस्ट्री कन्फिगरेसन उपयोगिता सुरु गर्दछ, र यो हामीले रुचि राख्ने आदेश हो। म टर्मिनल लाइनमा confreg 0x2142 टाइप गर्छु। यसको मतलब यो हो कि जब तपाइँ रिबुट गर्नुहुन्छ, NVRAM फ्ल्यास मेमोरीमा भण्डारण गरिएको जानकारीलाई बेवास्ता गरिनेछ र राउटर पूर्ण रूपमा नयाँ उपकरणको रूपमा पूर्वनिर्धारित सेटिङहरूसँग बुट हुनेछ। यदि मैले कमाण्ड confreg 0x2102 टाइप गरें भने, राउटरले अन्तिम सुरक्षित बुट प्यारामिटरहरू प्रयोग गर्नेछ।

अर्को, म प्रणाली रिबुट गर्न रिसेट आदेश प्रयोग गर्दछु। तपाईले देख्न सक्नुहुन्छ, यसलाई लोड गरेपछि, मलाई पासवर्ड प्रविष्ट गर्न प्रम्प्ट गर्नुको सट्टा, पछिल्लो पटक जस्तै, प्रणालीले मात्र सोध्छ कि यदि म सेटअप संवाद जारी राख्न चाहन्छु। अब हामीसँग पूर्वनिर्धारित सेटिङहरूसँग राउटर छ, कुनै प्रयोगकर्ता कन्फिगरेसन बिना।

म टाइप गर्छु, त्यसपछि प्रविष्ट गर्नुहोस्, र प्रयोगकर्ता मोडबाट विशेषाधिकार प्राप्त मोडमा जानुहोस्। म बुट कन्फिगरेसन हेर्न चाहन्छु, म show startup-config आदेश प्रयोग गर्छु। तपाईंले NwKing राउटर होस्टनाम, स्वागत ब्यानर र कन्सोल पासवर्ड "कन्सोल" देख्नुहुन्छ। अब मलाई यो पासवर्ड थाहा छ र यसलाई नबिर्सनका लागि प्रतिलिपि गर्न सक्छु, वा म यसलाई अर्कोमा परिवर्तन गर्न सक्छु।

मलाई पहिले के चाहिन्छ हालको राउटर कन्फिगरेसनमा लन्च कन्फिगरेसन लोड गर्नु हो। यो गर्नको लागि म प्रतिलिपि startup-config run-config आदेश प्रयोग गर्दछु। अब हाम्रो हालको कन्फिगरेसन अघिल्लो राउटर कन्फिगरेसन हो। तपाईले देख्न सक्नुहुन्छ कि यस पछि कमाण्ड लाइनमा राउटरको नाम राउटरबाट NwKingRouter मा परिवर्तन भयो। शो रन आदेश प्रयोग गरेर, तपाइँ उपकरणको हालको कन्फिगरेसन हेर्न सक्नुहुन्छ, जहाँ तपाइँ कन्सोलको लागि पासवर्ड "कन्सोल" शब्द हो भनेर देख्न सक्नुहुन्छ, हामीले सक्षम पासवर्ड प्रयोग गरेनौं, यो सही छ। तपाईंले याद गर्न आवश्यक छ कि रिकभरीले विशेषाधिकार प्राप्त मोडलाई मार्छ र तपाईं प्रयोगकर्ता आदेश प्रम्प्ट मोडमा फिर्ता हुनुहुन्छ।

हामी अझै पनि रजिस्ट्रीमा परिवर्तनहरू गर्न सक्छौं, र यदि पासवर्ड गोप्य थियो, अर्थात्, सक्षम गोप्य प्रकार्य प्रयोग गरिएको थियो, स्पष्ट रूपमा तपाइँ यसलाई डिक्रिप्ट गर्न सक्षम हुनुहुने छैन, त्यसैले तपाइँ कन्फिगरेसन t को साथ ग्लोबल कन्फिगरेसन मोडमा फर्कन सक्नुहुन्छ र सेट गर्नुहोस्। नया पासवर्ड। यो गर्नको लागि, मैले कमाण्ड टाइप गर्नुहोस् गुप्त सक्षम गर्नुहोस् वा म पासवर्डको रूपमा कुनै अन्य शब्द प्रयोग गर्न सक्छु। यदि तपाइँ शो रन टाइप गर्नुहुन्छ भने, तपाइँ सक्षम गोप्य प्रकार्य सक्षम भएको देख्नुहुनेछ, पासवर्ड अब "सक्षम" शब्द जस्तो होइन, तर ईन्क्रिप्टेड क्यारेक्टरहरूको स्ट्रिङ जस्तो देखिन्छ, र तपाइँले सुरक्षाको बारेमा चिन्ता लिनु पर्दैन किनभने तपाइँ भर्खरै आफैंले नयाँ पासवर्ड सेट र इन्क्रिप्ट गर्नुहोस्।

यहाँ आफ्नो राउटर पासवर्ड कसरी रिकभर गर्ने छ। नोट गर्नको लागि एउटा महत्त्वपूर्ण कुरा यो हो कि यदि तपाइँ शो संस्करण आदेश प्रविष्ट गर्नुहुन्छ भने, तपाइँ कन्फिगरेसन दर्ता मान 0x2142 हो भनेर देख्नुहुनेछ। यसको मतलब यो हो कि यदि मैले स्टार्टअप आदेश र राउटर रिबुट गर्न प्रतिलिपि चलाउने प्रयोग गरे पनि, प्रणालीले पूर्वनिर्धारित सेटिङहरू फेरि लोड गर्नेछ, अर्थात्, राउटर फ्याक्ट्री सेटिङहरूमा फर्किनेछ। हामीलाई यो आवश्यक पर्दैन, किनकि हामीले पासवर्ड रिसेट गरेका छौं, यन्त्रको नियन्त्रण प्राप्त गरेका छौं र यसलाई उत्पादन मोडमा प्रयोग गर्न चाहन्छौं।

त्यसकारण, तपाईंले ग्लोबल कन्फिगरेसन मोड राउटर(कन्फिगरेसन)# प्रविष्ट गर्न आवश्यक छ र कन्फिगरेसन-रजिस्टर 0x2102 कमाण्ड प्रविष्ट गर्नुहोस् र त्यस पछि मात्र बुट प्रतिलिपि रन सुरुमा हालको कन्फिगरेसन प्रतिलिपि गर्न आदेश प्रयोग गर्नुहोस्। तपाईले हालको सेटिङहरूलाई बुट कन्फिगरेसनमा लेखन आदेश प्रयोग गरेर प्रतिलिपि गर्न सक्नुहुन्छ। यदि तपाइँ अहिले संस्करण देखाउनुहुन्छ भने, तपाइँ कन्फिगरेसन दर्ताको मान अब 0x2102 भएको देख्नुहुनेछ, र प्रणालीले रिपोर्ट गर्दछ कि तपाइँले राउटर रिबुट गर्दा परिवर्तनहरू प्रभावकारी हुनेछन्।

त्यसकारण, हामी रिलोड आदेशको साथ रिबुट सुरु गर्छौं, प्रणाली रिबुट हुन्छ, र अब हामीसँग सबै कन्फिगरेसन फाइलहरू, सबै सेटिङहरू छन् र सबै पासवर्डहरू थाहा छ। यसरी राउटर पासवर्डहरू पुनःप्राप्त हुन्छन्।

स्विचको लागि समान प्रक्रिया कसरी गर्ने भनेर हेरौं। राउटरमा एउटा स्विच छ जसले तपाईंलाई पावर बन्द गर्न र फेरि अन गर्न अनुमति दिन्छ, तर सिस्को स्विचमा त्यस्तो स्विच छैन। हामीले कन्सोल केबलको साथ कन्सोल पोर्टमा जडान गर्नुपर्छ, त्यसपछि स्विचको पछाडिबाट पावर केबल विच्छेद गर्नुहोस्, 10-15 सेकेन्ड पछि यसलाई फिर्ता घुसाउनुहोस् र तुरुन्तै 3 सेकेन्डको लागि MODE बटन थिच्नुहोस्। यसले स्वचालित रूपमा ROMmon मोडमा स्विच राख्नेछ। यस मोडमा, तपाईंले फ्ल्यासमा फाइल प्रणाली सुरु गर्नुपर्छ र config.text फाइललाई पुन: नामाकरण गर्नुपर्छ, उदाहरणका लागि, config.text.old। यदि तपाईंले यसलाई मेटाउनुभयो भने, स्विचले पासवर्डहरू मात्र नभई सबै अघिल्लो सेटिङहरू पनि "बिर्सने" हुनेछ। यस पछि तपाइँ प्रणाली रिबुट गर्नुहोस्।

स्विचमा के हुन्छ? रिबुट गर्दा, यसले कन्फिगरेसन फाइल config.text पहुँच गर्छ। यदि यो यन्त्रको फ्ल्यास मेमोरीमा यो फाइल फेला परेन भने, यसले पूर्वनिर्धारित सेटिङहरूसँग IOS बुट गर्दछ। यो भिन्नता हो: राउटरमा तपाईंले दर्ता सेटिङ परिवर्तन गर्नुपर्नेछ, तर स्विचमा तपाईंले बुट सेटिंग्स फाइलको नाम मात्र परिवर्तन गर्न आवश्यक छ। प्याकेट ट्रेसर कार्यक्रममा यो कसरी हुन्छ हेरौं। यस पटक म ल्यापटपलाई कन्सोल केबलको साथ स्विचको कन्सोल पोर्टमा जडान गर्छु।

हामी स्विचको CLI कन्सोल प्रयोग गर्दैनौं, तर ल्यापटप प्रयोग गरेर मात्र स्विच सेटिङहरू पहुँच गर्न सकिने अवस्थाको अनुकरण गर्छौं। म राउटरको अवस्थामा जस्तै ल्यापटप टर्मिनल सेटिङहरू प्रयोग गर्छु, र "इन्टर" थिचेर म स्विचको कन्सोल पोर्टमा जडान गर्छु।

प्याकेट ट्रेसरमा, म पावर केबल अनप्लग र अनप्लग गर्न सक्दिन जस्तो कि मैले भौतिक उपकरणसँग गर्न सक्छु। यदि मसँग कन्सोल पासवर्ड थियो भने, म स्विचलाई ओभरलोड गर्न सक्छु, त्यसैले मैले कन्सोलको विशेषाधिकार प्राप्त मोडमा स्थानीय पहुँच पासवर्ड प्रदान गर्न सक्षम पासवर्ड सक्षम आदेश प्रविष्ट गर्दछु।

अब यदि म सेटिङ्हरूमा जान्छु, मैले थाहा नपाएको पासवर्डको लागि प्रणालीले सोधेको देख्छु। यसको मतलब यो प्रणाली रिबुट सुरु गर्न आवश्यक छ। तपाईले देख्न सक्नुहुन्छ, प्रणालीले पुन: लोड आदेश स्वीकार गर्दैन, जुन प्रयोगकर्ताको यन्त्रबाट प्रयोगकर्ता मोडमा आएको हो, त्यसैले मैले विशेषाधिकार प्राप्त मोड प्रयोग गर्नुपर्छ। मैले भनेझैं, वास्तविक जीवनमा म रिबुट गर्न बलपूर्वक केही सेकेन्डको लागि स्विचको पावर केबल अनप्लग गर्छु, तर यो कार्यक्रममा गर्न नसकिने भएकोले, मैले पासवर्ड हटाएर यहाँबाट सिधै रिबुट गर्नुपर्छ। तपाईंले बुझ्नुभयो कि म किन यो गर्दैछु, हैन?

त्यसोभए, म CLI ट्याबबाट भौतिक यन्त्र ट्याबमा जान्छु, र जब यन्त्र रिबुट हुन थाल्छ, म MODE भर्चुअल बटन 3 सेकेन्डको लागि होल्ड गर्छु र ROMmon मोडमा प्रवेश गर्छु। तपाईले देख्नुहुन्छ कि स्विचको CLI विन्डोमा जानकारी ल्यापटप स्क्रिनमा विन्डोमा जस्तै छ। म ल्यापटपमा जान्छु, जसको विन्डोमा स्विचको ROMmon मोड प्रदर्शित हुन्छ, र flash_init आदेश प्रविष्ट गर्नुहोस्। यो आदेशले फ्ल्यासमा फाइल प्रणाली प्रारम्भ गर्छ, त्यसपछि म फ्लैशको सामग्रीहरू हेर्न dir_flash आदेश जारी गर्छु।

यहाँ दुईवटा फाइलहरू छन् - .bin विस्तार भएको IOS अपरेटिङ सिस्टम फाइल र config.text फाइल, जसलाई हामीले पुन: नामकरण गर्नुपर्छ। यो गर्नको लागि, म फ्लैश: config.text फ्लैश: config.old नाम परिवर्तन आदेश प्रयोग गर्छु। यदि तपाइँ अहिले dir_flash आदेश प्रयोग गर्नुहुन्छ भने, तपाइँ देख्न सक्नुहुन्छ कि config.text फाइल config.old मा पुन: नामाकरण गरिएको छ।

अब म रिसेट आदेश प्रविष्ट गर्छु, स्विच रिबुट हुन्छ र प्रणाली बुट पछि, यो पूर्वनिर्धारित सेटिङहरूमा जान्छ। यो NwKingSwitch बाट कमाण्ड लाइनमा यन्त्रको नाम परिवर्तन गरेर सरल रूपमा स्विच गरेर प्रमाणित हुन्छ। पुन: नामाकरण आदेश वास्तविक उपकरणमा अवस्थित छ, तर यसलाई प्याकेट ट्रेसरमा प्रयोग गर्न सकिँदैन। त्यसकारण, म शो चलिरहेको कन्फ प्रयोग गर्छु, तपाईले देख्न सक्नुहुन्छ, स्विचले सबै पूर्वनिर्धारित सेटिङहरू प्रयोग गर्दछ, र आदेश थप flash:config.old प्रविष्ट गर्नुहोस्। यहाँ ह्याक छ: तपाईंले स्क्रिनमा प्रदर्शित हालको यन्त्र कन्फिगरेसनलाई मात्र प्रतिलिपि गर्नुपर्छ, ग्लोबल कन्फिगरेसन मोडमा जानुहोस् र प्रतिलिपि गरिएको जानकारी टाँस्नुहोस्। आदर्श रूपमा, बिल्कुल सबै सेटिङहरू प्रतिलिपि गरिएका छन्, र तपाईंले देख्नुहुन्छ कि उपकरणको नाम परिवर्तन भएको छ र स्विच सामान्य सञ्चालनमा स्विच गरिएको छ।

अब बाँकी रहेको बुट कन्फिगरेसनमा हालको कन्फिगरेसन प्रतिलिपि गर्न हो, अर्थात् नयाँ config.text फाइल सिर्जना गर्नुहोस्। सबैभन्दा सजिलो तरिका भनेको पुरानो फाइललाई config.text मा पुन: नामकरण गर्नु हो, अर्थात्, config.old को सामग्रीहरू हालको कन्फिगरेसनमा प्रतिलिपि गर्नुहोस् र त्यसपछि यसलाई config.text को रूपमा बचत गर्नुहोस्। यसरी तपाईले आफ्नो स्विच पासवर्ड रिकभर गर्नुहुन्छ।

अब हामी कसरी सिस्को आईओएस अपरेटिङ सिस्टमलाई ब्याकअप र रिस्टोर गर्ने भनेर हेर्नेछौं। ब्याकअपले TFTP सर्भरमा IOS छवि प्रतिलिपि गर्ने समावेश गर्दछ। अर्को, म तपाइँलाई यो सर्भरबाट तपाइँको उपकरणमा प्रणाली छवि फाइल कसरी स्थानान्तरण गर्ने भनेर बताउनेछु। तेस्रो विषय ROMmon मोडमा प्रणाली रिकभरी हो। यो आवश्यक हुन सक्छ यदि तपाईंको सहकर्मीले गल्तिले iOS मेटाउनुभयो र प्रणालीले बुट गर्न रोक्यो।

हामी ROMmod मोड प्रयोग गरेर TFTP सर्भरबाट प्रणाली फाइल कसरी प्राप्त गर्ने भनेर हेर्नेछौं। त्यहाँ यो गर्न 2 तरिकाहरू छन्, ती मध्ये एक xmodem हो। प्याकेट ट्रेसरले xmodem लाई समर्थन गर्दैन, त्यसैले म यो के हो भनेर संक्षिप्त रूपमा व्याख्या गर्नेछु र त्यसपछि कसरी दोस्रो विधि प्रयोग गरिन्छ - TFTP मार्फत प्रणाली रिकभरी देखाउन प्याकेट ट्रेसर प्रयोग गर्नुहोस्।

रेखाचित्रले यन्त्र राउटर० देखाउँछ, जसलाई IP ठेगाना १०.१.१.१ तोकिएको छ। यो राउटर IP ठेगाना 0 भएको सर्भरमा जडान गरिएको छ। मैले राउटरमा ठेगाना तोक्न बिर्सेँ, त्यसैले म यसलाई चाँडै गर्छु। हाम्रो राउटर ल्यापटपमा जडान गरिएको छैन, त्यसैले कार्यक्रमले CLI कन्सोल प्रयोग गर्ने क्षमता प्रदान गर्दैन, र मैले यसलाई ठीक गर्नुपर्नेछ।

म कन्सोल केबलको साथ राउटरमा ल्यापटप जडान गर्छु, प्रणालीले कन्सोल पासवर्डको लागि सोध्छ, र म कन्सोल शब्द प्रयोग गर्छु। ग्लोबल कन्फिगरेसन मोडमा, मैले f0/0 इन्टरफेसलाई इच्छित IP ठेगाना र सबनेट मास्क 255.255.255.0 असाइन गर्छु र कुनै बन्द आदेश थप्छु।

अर्को, म शो फ्लैश आदेश टाइप गर्छु र हेर्नुहोस् कि मेमोरीमा 3 फाइलहरू छन्। फाइल नम्बर 3 सबैभन्दा महत्त्वपूर्ण छ, यो राउटरको IOS फाइल हो। अब मैले TFTP सर्भर कन्फिगर गर्न आवश्यक छ, त्यसैले म Server0 यन्त्र आइकनमा क्लिक गर्छु र सेवा ट्याब खोल्छु। हामीले देख्यौं कि TFTP सर्भर सक्रिय छ र यसले हाम्रो c1841 राउटरको लागि IOS सहित धेरै Cisco अपरेटिङ सिस्टमहरूबाट फाइलहरू समावेश गर्दछ - यो सूचीमा तेस्रो फाइल हो। मैले यसलाई सर्भरबाट हटाउन आवश्यक छ किनभने म यहाँ हाम्रो राउटर, Router0 बाट अर्को IOS फाइल प्रतिलिपि गर्न जाँदैछु। यो गर्नको लागि, म फाइल हाइलाइट गर्छु र फाइल हटाउनुहोस् क्लिक गर्नुहोस्, त्यसपछि ल्यापटप कन्सोल ट्याबमा जानुहोस्।

राउटर कन्सोलबाट, म कमाण्ड प्रतिलिपि फ्लैश tftp <स्रोत फाइल नाम> <गन्तव्य ठेगाना/होस्टनाम> प्रविष्ट गर्छु, त्यसपछि अपरेटिङ सिस्टम फाइल नाम प्रतिलिपि गरेर टाँस्नुहोस्।

अर्को आदेशमा तपाईले रिमोट होस्टको ठेगाना वा नाम निर्दिष्ट गर्न आवश्यक छ जसमा यो फाइल प्रतिलिपि गरिनु पर्छ। जसरी राउटरको बुट कन्फिगरेसन बचत गर्दा, तपाइँ यहाँ सावधान हुन आवश्यक छ। यदि तपाईंले गल्तीले हालको कन्फिगरेसनलाई बुटमा प्रतिलिपि गर्नुभएन, तर यसको विपरित, हालको एकमा बुट एक, त्यसपछि यन्त्र रिबुट गरेपछि तपाईंले गर्नुभएका सबै सेटिङहरू गुमाउनुहुनेछ। त्यस्तै, यस अवस्थामा, स्रोत र गन्तव्य भ्रमित हुनु हुँदैन। त्यसोभए, पहिले हामीले फाइलको नाम निर्दिष्ट गर्छौं जुन सर्भरमा प्रतिलिपि गर्न आवश्यक छ, र त्यसपछि यो सर्भरको आईपी ठेगाना 10.1.1.10।

तपाईंले फाइल स्थानान्तरण सुरु भएको देख्नुभयो, र यदि तपाईंले TFTP फाइलहरूको सूची हेर्नुभयो भने, तपाईंले मेटाइएको फाइलको सट्टा, हाम्रो राउटरको नयाँ IOS फाइल यहाँ देखा परेको देख्न सक्नुहुन्छ। यसरी IOS लाई सर्भरमा प्रतिलिपि गरिएको छ।

अब हामी ल्यापटप स्क्रिनमा राउटर सेटिङ विन्डोमा फर्कन्छौं र प्रतिलिपि tftp फ्लैश आदेश प्रविष्ट गर्नुहोस्, रिमोट होस्ट 10.1.1.10 को ठेगाना र स्रोत फाइल नाम स्रोत फाइल नाम निर्दिष्ट गर्नुहोस्, अर्थात्, IOS लाई प्रतिलिपि गर्न आवश्यक छ। राउटर फ्लैश: c1841-ipbase-mz.123 -14.T7.bin। अर्को, गन्तव्य फाइल नाम, गन्तव्य फाइल नाम निर्दिष्ट गर्नुहोस्, जुन हाम्रो मामलामा स्रोत नाम जस्तै हुनेछ। त्यस पछि, म "Enter" थिच्छु र नयाँ IOS फाइल राउटरको फ्ल्यास मेमोरीमा प्रतिलिपि हुन्छ। तपाईंले देख्नुहुन्छ कि हामीसँग अब दुईवटा अपरेटिङ सिस्टम फाइलहरू छन्: नम्बर 3 मा नयाँ र नम्बर 4 मा अघिल्लो मूल।

IOS पदनाममा, संस्करण हाम्रो लागि महत्त्वपूर्ण छ - पहिलो फाइलमा, नम्बर 3, यो 124 हो, र दोस्रोमा, नम्बर 4, यो 123 हो, जुन पुरानो संस्करण हो। थप रूपमा, advipservicesk9 ले संकेत गर्दछ कि प्रणालीको यो संस्करण ipbase भन्दा बढी कार्यात्मक छ, किनकि यसले MPLS र जस्तै प्रयोग गर्न अनुमति दिन्छ।

अर्को परिदृश्य यो हो कि तपाईंले गल्तीले फ्ल्यास मेटाउनुभयो - मैले मेटाउने फ्ल्यास आदेश टाइप गर्छु र मेटिने IOS फाइलको नाम निर्दिष्ट गर्दछु।

तर त्यो भन्दा पहिले, म भन्न चाहन्छु कि अब बुट गर्दा पूर्वनिर्धारित रूपमा, प्रणाली फाइल नम्बर 3 प्रयोग गरिनेछ, त्यो हो, c1841-advipservicesk9-mz.124-15.T1.bin। मानौं कि केहि कारणले गर्दा म अर्को पटक प्रणाली बुट गर्दा फाइल नम्बर 4 प्रयोग गर्न चाहन्छु - c1841-ipbase-mz.123-14.T7.bin। यो गर्नको लागि, म ग्लोबल कन्फिगरेसन मोडमा जान्छु र बुट सिस्टम फ्लैश आदेश टाइप गर्छु: с1841-ipbase-mz.123-14.T7.bin।

अब, अर्को पटक तपाईले बुट गर्दा, यो फाइललाई पूर्वनिर्धारित OS को रूपमा प्रयोग गरिनेछ, हामीसँग फ्ल्याशमा भण्डारण गरिएका दुईवटा अपरेटिङ सिस्टमहरू भए पनि।

ओएस मेटाउनमा फर्कौं र डिलिट फ्लैश आदेश टाइप गरौं: с1841-ipbase-mz.123-14.T7.bin। यसपछि, हामी डिलीट फ्लैश आदेशको साथ दोस्रो ओएस मेटाउनेछौं: с1841- advipservicesk9-mz.124-15.T1.bin, ताकि राउटरले दुवै अपरेटिङ सिस्टम गुमाउनेछ।

यदि हामी अब शो फ्लैश टाइप गर्छौं भने, हामी देख्न सक्छौं कि अब हामीसँग कुनै पनि OS छैन। यदि मैले रिबुट गर्न आदेश दिए भने के हुन्छ? तपाईले देख्न सक्नुहुन्छ कि पुन: लोड आदेश प्रविष्ट गरेपछि, उपकरण तुरुन्तै ROMmon मोडमा जान्छ। मैले भनेझैं, यन्त्र बुट गर्दा OS फाइल खोज्छ र यदि यो हराइरहेको छ भने, यो बेस ओएस रोमनमा जान्छ।

प्याकेट ट्रेसरसँग xmodem आदेशहरू छैनन् जुन वास्तविक भौतिक उपकरणमा प्रयोग गर्न सकिन्छ। त्यहाँ तपाइँ xmodem प्रविष्ट गर्नुहोस् र OS बुटिङ सम्बन्धी आवश्यक विकल्पहरू थप्नुहोस्। यदि तपाइँ SecureCRT टर्मिनल प्रयोग गर्दै हुनुहुन्छ भने, तपाइँ फाइलमा क्लिक गर्न सक्नुहुन्छ, स्थानान्तरण गर्ने विकल्प चयन गर्नुहोस्, र त्यसपछि xmodem चयन गर्नुहोस्। एकचोटि तपाईंले xmodem चयन गरेपछि, तपाईंले अपरेटिङ सिस्टम फाइल चयन गर्नुहोस्। मानौं यो फाइल तपाईको ल्यापटपमा छ, त्यसपछि तपाईले xmodem टाइप गर्नुहोस्, यो फाइल पोइन्ट गर्नुहोस् र पठाउनुहोस्। यद्यपि xmodem धेरै, धेरै ढिलो छ र फाइल साइजको आधारमा स्थानान्तरण प्रक्रिया 1-2 घण्टा लाग्न सक्छ।

TFTP सर्भर धेरै छिटो छ। मैले पहिले नै भनेझैं, प्याकेट ट्रेसरमा xmodem आदेशहरू छैनन्, त्यसैले हामी tftpdnld आदेशको साथ tftp लोड गर्नेछौं, जस पछि प्रणालीले TFTP सर्भर मार्फत प्रणाली छवि कसरी पुनर्स्थापना गर्ने भनेर संकेत दिनेछ। तपाईंले विभिन्न प्यारामिटरहरू देख्नुहुन्छ जुन तपाईंले OS फाइल डाउनलोड गर्न निर्दिष्ट गर्न आवश्यक हुनेछ। यी प्यारामिटरहरू किन आवश्यक छन्? तिनीहरू प्रयोग गरिनुपर्छ किनभने रोमन मोडमा यो राउटरमा पूर्ण IOS उपकरणको कार्यक्षमता छैन। त्यसकारण, हामीले पहिले म्यानुअल रूपमा हाम्रो राउटरको IP ठेगाना निर्दिष्ट गर्नुपर्छ प्यारामिटर IP_ADDRESS=10.1.1.1, त्यसपछि सबनेट मास्क IP_SUBNET_MASK=255.255.255.0, पूर्वनिर्धारित गेटवे DEFAULT_GATEWAY=10.1.1.10, TTP 10.1.1.10, सर्भर। फाइल TFTP_FILE= c1841- advipservicesk9-mz.124-15.T1.bin।

मैले यो गरेपछि, म tftpdnld आदेश चलाउँछु, र प्रणालीले यो कार्य पुष्टि गर्न सोध्छ, किनभने फ्ल्यासमा अवस्थित सबै डाटा हराउनेछ। यदि मैले "हो" जवाफ दिन्छु भने, तपाईंले देख्नुहुनेछ कि राउटर-सर्भर जडान पोर्टहरूको रंग हरियोमा परिवर्तन भएको छ, अर्थात्, सर्भरबाट अपरेटिङ सिस्टम प्रतिलिपि गर्ने प्रक्रिया प्रगतिमा छ।

फाइल डाउनलोड पूरा भएपछि, म बुट कमाण्ड प्रयोग गर्छु, जसले त्यसपछि प्रणाली छवि अनप्याक गर्न थाल्छ। तपाईले देख्नुहुन्छ कि यस पछि राउटर काम गर्ने अवस्थामा जान्छ, किनकि अपरेटिङ सिस्टम उपकरणमा फर्किएको छ। यसरी अपरेटिङ सिस्टम गुमाएको यन्त्रको कार्यक्षमता पुनर्स्थापित हुन्छ।
अब सिस्को आईओएस लाइसेन्सिङ बारे थोरै कुरा गरौं।

संस्करण 15 भन्दा पहिले, इजाजतपत्रका अघिल्लो संस्करणहरू थिए, उदाहरणका लागि 12, त्यसपछि संस्करण 15 तुरुन्तै जारी गरियो, 13 र 14 नम्बरहरू कहाँ गयो भनेर नसोध्नुहोस्। त्यसैले, जब तपाईंले सिस्को उपकरण किन्नु भयो, IOS IP को आधारभूत कार्यक्षमताको साथ। यसको लागत आधार, भन्नुहोस्, $ 1000। यो आधारभूत कन्फिगरेसन अपरेटिङ सिस्टम स्थापना भएको हार्डवेयरको लागि न्यूनतम मूल्य थियो।

मानौं तपाईको साथीले उसको यन्त्रमा Advance IP सेवाहरूको उन्नत कार्यक्षमता होस् भन्ने चाहन्थे, त्यसपछि मूल्य थियो, भन्नुहोस्, १० हजार डलर। म तपाईंलाई एउटा विचार दिनको लागि अनियमित नम्बरहरू दिँदैछु। जब तपाईंसँग एउटै हार्डवेयर छ, केवल भिन्नता सफ्टवेयर स्थापना हो। कुनै पनि कुराले तपाइँलाई तपाइँको सफ्टवेयरको प्रतिलिपिको लागि साथीलाई सोध्न, तपाइँको हार्डवेयरमा स्थापना गर्न र $ 10 बचत गर्नबाट रोक्न सक्दैन। यदि तपाइँसँग त्यस्तो साथी छैन भने पनि, इन्टरनेटको आधुनिक विकासको साथ, तपाइँ सफ्टवेयरको पाइरेटेड प्रतिलिपि डाउनलोड र स्थापना गर्न सक्नुहुन्छ। यो अवैध छ र म तपाईंलाई यो गर्न सिफारिस गर्दिन, तर मानिसहरूले धेरै गर्छन्। त्यसकारण सिस्कोले यस्तो जालसाजीलाई रोक्ने संयन्त्र लागू गर्ने निर्णय गर्‍यो र IOS 9 को एक संस्करण विकसित गर्‍यो जसमा इजाजतपत्र समावेश छ।
आईओएसको अघिल्लो संस्करणहरूमा, उदाहरणका लागि, 12.4, प्रणालीको नामले यसको कार्यक्षमतालाई संकेत गर्यो, त्यसैले उपकरण सेटिङहरूमा गएर, तपाइँ तिनीहरूलाई ओएस फाइलको नामबाट निर्धारण गर्न सक्नुहुन्छ। वास्तवमा, त्यहाँ समान संस्करणका धेरै अपरेटिङ सिस्टमहरू थिए, जस्तै त्यहाँ Windows Home, Windows Professional, Windows Enterprise, आदि छन्।

संस्करण 15 मा, त्यहाँ एक मात्र विश्वव्यापी अपरेटिङ सिस्टम छ - Cisco IOSv15, जसमा धेरै इजाजतपत्र स्तरहरू छन्। प्रणाली छविले सबै प्रकार्यहरू समावेश गर्दछ, तर तिनीहरू लक गरिएका छन् र प्याकेजहरूमा विभाजित छन्।

IP बेस प्याकेज पूर्वनिर्धारित रूपमा सक्रिय छ, आजीवन वैधता छ र सिस्को उपकरण खरिद गर्ने जो कोहीलाई पनि उपलब्ध छ। बाँकी तीन प्याकेजहरू, डाटा, एकीकृत सञ्चार र सुरक्षा, लाइसेन्सको साथ मात्र सक्रिय गर्न सकिन्छ। यदि तपाईंलाई डाटा प्याकेज चाहिन्छ भने, तपाईं कम्पनीको वेबसाइटमा जान सक्नुहुन्छ, निश्चित रकम तिर्न सक्नुहुन्छ, र सिस्कोले तपाईंको इमेलमा इजाजतपत्र फाइल पठाउनेछ। तपाईंले TFTP वा अन्य विधि प्रयोग गरेर यो फाइललाई आफ्नो यन्त्रको फ्ल्यास मेमोरीमा प्रतिलिपि गर्नुहुन्छ, त्यसपछि सबै डेटा प्याकेज सुविधाहरू स्वतः उपलब्ध हुन्छन्। यदि तपाईंलाई एन्क्रिप्शन, IPSec, VPN, फायरवाल, आदि जस्ता उन्नत सुरक्षा सुविधाहरू चाहिन्छ भने, तपाईंले सुरक्षा प्याकेज इजाजतपत्र खरिद गर्नुहुन्छ।
अब, प्याकेट ट्रेसर प्रयोग गरेर, म तपाईंलाई यो कस्तो देखिन्छ देखाउनेछु। म राउटर सेटिंग्स को CLI ट्याब मा जान्छु र शो संस्करण आदेश प्रविष्ट गर्नुहोस्। तपाईंले देख्न सक्नुहुन्छ कि हामी OS संस्करण 15.1 चलाइरहेका छौं, यो एक विश्वव्यापी OS हो जसमा सबै प्रकार्यहरू समावेश छन्। यदि तपाइँ विन्डो तल स्क्रोल गर्नुभयो भने, तपाइँ इजाजतपत्र जानकारी हेर्न सक्नुहुन्छ।

यसको मतलब यो हो कि ipbase प्याकेज स्थायी हुन्छ र हरेक पटक यन्त्र बुट गर्दा उपलब्ध हुन्छ, र सुरक्षा र डाटा प्याकेजहरू उपलब्ध छैनन् किनभने प्रणालीसँग हाल उपयुक्त इजाजतपत्रहरू छैनन्।

विस्तृत इजाजतपत्र जानकारी हेर्नको लागि तपाइँ शो लाइसेन्स सबै आदेश प्रयोग गर्न सक्नुहुन्छ। तपाईले हालको इजाजतपत्रको विवरणहरू पनि शो लाइसेन्स विवरण आदेश प्रयोग गरेर हेर्न सक्नुहुन्छ। इजाजतपत्र सुविधाहरू शो लाइसेन्स सुविधाहरू आदेश प्रयोग गरेर हेर्न सकिन्छ। यो सिस्को इजाजतपत्र प्रणालीको सारांश हो। तपाईं कम्पनीको वेबसाइटमा जानुहोस्, आवश्यक इजाजतपत्र किन्नुहोस्, र प्रणालीमा इजाजतपत्र फाइल घुसाउनुहोस्। यो लाइसेन्स स्थापना आदेश प्रयोग गरेर ग्लोबल सेटिङ कन्फिगरेसन मोडमा गर्न सकिन्छ।

हामीसँग रहनु भएकोमा धन्यवाद। के तपाईलाई हाम्रा लेखहरू मनपर्छ? थप रोचक सामग्री हेर्न चाहनुहुन्छ? हामीलाई अर्डर गरेर वा साथीहरूलाई सिफारिस गरेर समर्थन गर्नुहोस्, Habr प्रयोगकर्ताहरूको लागि 30% छुट प्रविष्टि-स्तर सर्भरहरूको एक अद्वितीय एनालगमा, जुन तपाईंको लागि हामीद्वारा आविष्कार गरिएको थियो: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps $ 20 बाट वा कसरी सर्भर साझा गर्ने बारे सम्पूर्ण सत्य? (RAID1 र RAID10 सँग उपलब्ध, 24 कोर सम्म र 40GB DDR4 सम्म)।

डेल R730xd 2 गुणा सस्तो? यहाँ मात्र 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199 बाट नेदरल्याण्ड मा! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 बाट! बारे पढ्नुहोस् पूर्वाधार कर्पोरेशन कसरी निर्माण गर्ने। डेल R730xd E5-2650 v4 सर्भरहरूको प्रयोगको साथ एक पैसाको लागि 9000 यूरो मूल्यको वर्ग?

स्रोत: www.habr.com