{"id":37788,"date":"2019-10-31T22:19:46","date_gmt":"2019-10-31T19:19:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-32-vosstanovlenie-parolej-xmodem-tftpdnld-i-aktivatsiya-litsenzij-cisco\/"},"modified":"2019-10-31T22:19:46","modified_gmt":"2019-10-31T19:19:46","slug":"trening-cisco-200-125-ccna-v3-0-den-32-vosstanovlenie-parolej-xmodem-tftpdnld-i-aktivatsiya-litsenzij-cisco","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-32-vosstanovlenie-parolej-xmodem-tftpdnld-i-aktivatsiya-litsenzij-cisco","title":{"rendered":"Cisco Training 200-125 CCNA v3.0. Day 32. Password Recovery, XMODEM\/TFTPDNLD, and Cisco License Activation","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Vandaag bespreken we het herstellen van wachtwoorden voor router en switches, het updaten, herinstalleren en herstellen van IOS, en het licentiesysteem van Cisco voor het besturingssysteem IOSv15. Dit zijn zeer belangrijke onderwerpen die betrekking hebben op het beheer van netwerkapparatuur. <\/p>\n

\"Cisco
\n
\nHoe kun je een wachtwoord herstellen? Je vraagt je misschien af waarom dit nodig zou zijn. Stel dat je een apparaat hebt ingesteld en alle noodzakelijke wachtwoorden hebt ingesteld: voor VTY, de console, de privilege modus, en voor Telnet- en SSH-verbindingen, en je bent deze wachtwoorden vervolgens vergeten. Het kan zijn dat een werknemer van het bedrijf die deze heeft ingesteld is vertrokken zonder je de notities te geven, of dat je een router op eBay hebt gekocht en niet weet welke wachtwoorden de vorige eigenaar heeft ingesteld, waardoor je geen toegang krijgt tot het apparaat. <\/a><\/noindex><\/p>\n

In dergelijke situaties moet je \"hackertrucs\" gebruiken. Je hackt het Cisco-apparaat en instelt nieuwe wachtwoorden, maar dat is geen echte hacking als het apparaat jou toebehoort. Hiervoor heb je drie dingen nodig: de Break Sequence, het configuratieregister en een systeemherstart. <\/p>\n

Je gebruikt de schakelaar, schakelt de stroom van de router uit en schakelt deze onmiddellijk weer in, zodat de router opnieuw opstart, wat door Cisco-experts \"bouncing\" wordt genoemd. Op het moment dat het IOS-beeld wordt uitgepakt, moet je de opstartonderbreking toepassen, dat wil zeggen dat je verbinding maakt met het apparaat via de consolepoort en de Break Sequence start. De toetscombinatie waarmee je de Break Sequence start, hangt af van het terminalemulatieprogramma dat je gebruikt; voor Hyperterminal is er een combinatie, voor SequreSRT een andere. Onder deze video geef ik een link www.cisco.com\/c\/en\/us\/support\/docs\/routers\/10000-series-routers\/12818-61.html<\/a><\/noindex>, waar je alle toetscombinaties voor verschillende terminalemulators, compatibiliteit en verschillende besturingssystemen kunt vinden.<\/p>\n

Bij het gebruik van de opstartonderbreking zal de router in de ROMmon-modus opstarten. ROMmon is vergelijkbaar met de BIOS van een computer, het is een elementaire basis-OS die het mogelijk maakt om basis servicecommando's uit te voeren. In deze modus kun je het configuratieregister gebruiken. Zoals bekend controleert het systeem tijdens het opstarten of er opstartinstellingen zijn, en als die er niet zijn, wordt er met de standaardinstellingen opgestart. <\/p>\n

Normaal gesproken is de registerwaarde van de routerconfiguratie 0x2102, wat betekent dat de opstartconfiguratie wordt geladen. Als je deze waarde verandert naar 0x2142, zal tijdens de Break Sequence de opstartconfiguratie worden genegeerd, omdat het systeem de inhoud van het niet-vluchtige geheugen NVRAM niet zal opmerken, en de standaardconfiguratie zal worden geladen, die overeenkomt met de fabrieksinstellingen van de router. <\/p>\n

Om dus met de standaardinstellingen te laden, moet de registerwaarde van de configuratie worden veranderd naar 0x2142, wat letterlijk het apparaat zegt: \"negeer alstublieft de opstartconfiguratie bij elke opstart!\" Omdat deze configuratie alle wachtwoorden bevat, krijg je toegang tot de prive-modus wanneer je met de standaardinstellingen opstart. In deze modus kun je de wachtwoorden opnieuw instellen, de aangebrachte wijzigingen opslaan, het systeem herstarten en volledige controle over het apparaat krijgen. <\/p>\n

Ik ga nu Packet Tracer openen en laat je zien waar ik het net over had. Je ziet de netwerktopologie, bestaande uit een router waarvan de wachtwoorden opnieuw moeten worden ingesteld, een switch en een laptop. In alle videotutorials klikte ik op het apparaaticoon in Packet Tracer, ging naar het CLI-console tabblad en configureerde het apparaat. Nu wil ik het anders doen en je laten zien hoe dit op een echt apparaat werkt. <\/p>\n

Ik zal de seri\u00eble poort van de laptop RS-232 met een consolekabel aansluiten op de consolepoort van de router, in het programma is deze kabel blauw. Ik hoef geen IP-adressen in te stellen, omdat deze niet nodig zijn voor de verbinding met de consolepoort van de router. <\/p>\n

\"Cisco
\n
\nOp de laptop ga ik naar het tabblad Terminal en controleer de instellingen: baudsnelheid 9600 b\/s, databits \u2013 8, geen pariteit, stopbits \u2013 1, geen flow control, en druk dan op de knop OK, wat me toegang geeft tot de console van de router. Als je de informatie in beide vensters \u2013 de CLI van router R0 en het scherm van laptop Laptop0 \u2013 vergelijkt, zal deze volledig identiek zijn. <\/p>\n

\"Cisco
\n
\nPacket Tracer maakt dergelijke zaken mogelijk, maar in de praktijk zullen we het CLI-consolevenster van de router niet gebruiken, maar alleen via de terminal van de computer werken. <\/p>\n

Dus, we hebben een router waarvan we het wachtwoord moeten resetten. Je gaat naar de terminal van de laptop, controleert de instellingen, opent het configuratiescherm van de router en ziet dat de toegang met een wachtwoord is beveiligd! Hoe krijg je toegang? <\/p>\n

Ik ga naar de router, naar het tabblad waar deze als fysiek apparaat wordt weergegeven, klik op de aan\/uit-schakelaar en zet hem meteen weer aan. Je ziet een bericht in het terminalvenster over het zelfuitpakkende besturingssysteem. Op dit moment moet je de toetscombinatie Ctrl+C gebruiken; deze wordt gebruikt om naar de rommon-modus te gaan in het programma Packet Tracer. Als je via Hyperterminal bent ingelogd, moet je Ctrl+Break indrukken. <\/p>\n

Je ziet dat er een regel met de titel rommon 1 op het scherm verschijnt, en als je een vraagteken invoert, zal het systeem een reeks hints geven over welke commando's in deze modus kunnen worden gebruikt. <\/p>\n

\"Cisco
\n
\nDe parameter boot start het interne opstartproces, confreg start het configuratietool voor het register, en deze laatste opdracht is wat ons interesseert. Ik typ in de terminalregel confreg 0x2142. Dit betekent dat bij het herstarten de informatie die in het NVRAM-flashgeheugen is opgeslagen, wordt genegeerd en de router met de standaardinstellingen opstart als een gloednieuw apparaat. Als ik het commando confreg 0x2102 had getypt, zou de router de laatst opgeslagen opstartparameters gebruiken. <\/p>\n

Vervolgens herstart ik het systeem met het commando reset. Zoals je kunt zien, vraagt het systeem na de opstart in plaats van om het wachtwoord in te voeren, zoals de vorige keer, gewoon of ik de configuratiedialoog wil voortzetten. Nu hebben we een router met de standaardinstellingen, zonder enige gebruikersconfiguratie. <\/p>\n

\"Cisco
\n
\nIk voer no in, druk vervolgens op enter en ga van de gebruikersmodus naar de geprivilegieerde modus. Aangezien ik de opstartconfiguratie wil bekijken, gebruik ik het commando show startup-config. Je ziet de hostnaam NwKing router, de welkomstbanner en het consolewachtwoord 'console'. Nu weet ik dit wachtwoord en kan het kopi\u00ebren, zodat ik het niet vergeet, of ik kan het wijzigen in een ander. <\/p>\n

Wat ik als eerste moet doen, is de opstartconfiguratie in de huidige routerconfiguratie laden. Hiervoor gebruik ik het commando copy startup-config running-config. Nu is onze huidige configuratie de vorige routerconfiguratie geworden. Je ziet dat de naam van de router in de opdrachtregel is veranderd van Router naar NwKingRouter. Met het commando show run kun je de actuele configuratie van het apparaat bekijken, waaruit blijkt dat het consolewachtwoord het woord 'console' is, we hebben geen enable password gebruikt, dat is correct. Je moet onthouden dat het herstellen de priviligemode 'vermoord' en dat je weer in de gebruikersmodus van de opdrachtregel terechtkomt. <\/p>\n

We kunnen nog steeds wijzigingen in het register aanbrengen, en als het wachtwoord geheim was, dat wil zeggen dat de functie enable secret was gebruikt, zou je het duidelijk niet kunnen ontsleutelen, dus kun je terugkeren naar de globale configuratiemodus met het commando config t en een nieuw wachtwoord instellen. Hiervoor typ ik het commando enable secret enable of ik kan elk ander woord als wachtwoord gebruiken. Als je show run typt, zie je dat de functie enable secret is ingeschakeld, het wachtwoord lijkt nu niet op het woord 'enable', maar als een reeks versleutelde tekens en je hoeft je geen zorgen te maken over de beveiliging, omdat je zojuist zelf een nieuw wachtwoord hebt ingesteld en versleuteld. <\/p>\n

\"Cisco
\n
\nZo kun je het wachtwoord van de router opnieuw instellen. Let op \u00e9\u00e9n belangrijke zaak: als je het commando 'show version' invoert, zie je dat de registratiewaarde gelijk is aan 0x2142. Dit betekent dat zelfs als ik het commando copy running to startup gebruik en de router herstart, het systeem opnieuw de standaardinstellingen zal laden, dat wil zeggen dat de router naar de fabrieksinstellingen terugkeert. Dit willen we absoluut niet, omdat we het wachtwoord opnieuw hebben ingesteld, controle over het apparaat hebben verkregen en het in de werkomgeving willen gebruiken. <\/p>\n

Daarom moeten we de globale configuratiemodus in Router(config)# ingaan en het commando config-register 0x2102 invoeren. Alleen daarna kunnen we het commando gebruiken om de huidige configuratie naar het opstarten te kopi\u00ebren met copy run start. De huidige instellingen naar de opstartconfiguratie kunnen ook worden gekopieerd met het commando write. Als we nu show version invoeren, zien we dat de waarde van het configuratieregister momenteel gelijk is aan 0x2102, en het systeem meldt dat de wijzigingen van kracht zullen worden bij de volgende herstart van de router. <\/p>\n

Daarom starten we de herstart met het commando reload. Het systeem wordt opnieuw opgestart, en nu hebben we alle configuratiebestanden, alle instellingen en kennen we alle wachtwoorden. Op deze manier wordt het herstellen van de routerwachtwoorden uitgevoerd. <\/p>\n

Laten we kijken hoe we dezelfde procedure voor de switch kunnen uitvoeren. De router heeft een schakelaar waarmee we de voeding kunnen uitschakelen en weer inschakelen, maar de Cisco-switch heeft zo'n schakelaar niet. We moeten verbinding maken met de consolepoort met een consolekabel, vervolgens de voedingskabel aan de achterkant van de switch loskoppelen, deze na 10-15 seconden weer aansluiten en meteen de MODE-knop 3 seconden ingedrukt houden. Dit brengt de switch automatisch in de ROMmon-modus. In deze modus moet je het bestandssysteem op de flash initialiseren en het bestand config.text bijvoorbeeld hernoemen naar config.text.old. Als je het gewoon verwijdert, 'vergeet' de switch niet alleen de wachtwoorden, maar ook alle eerdere instellingen. Daarna herstart je het systeem.<\/p>\n

\"Cisco
\n
\nWat gebeurt er ondertussen met de switch? Op het moment van herstart probeert hij het configuratiebestand config.text te openen. Als hij dit bestand niet in het flashgeheugen van het apparaat vindt, laadt hij de IOS met de standaardinstellingen. Dit is het verschil: bij de router moet je de registerinstelling wijzigen, terwijl je bij de switch gewoon de naam van het opstartconfiguratiebestand moet wijzigen. Laten we kijken hoe dit gebeurt in de Packet Tracer-software. Deze keer sluit ik een laptop met een consolekabel aan op de consolepoort van de switch. <\/p>\n

We gebruiken de CLI-console van de switch niet, maar simuleren de situatie waarin de instellingen van de switch alleen toegankelijk zijn via de laptop. Ik gebruik dezelfde terminalinstellingen voor de laptop als bij de router, en door op 'Enter' te drukken, maak ik verbinding met de consolepoort van de switch. <\/p>\n

In Packet Tracer kan ik de voedingskabel niet aan- en uitschakelen zoals met een fysiek apparaat. Als ik een wachtwoord voor de console had, zou ik de switch kunnen herstarten, dus voer ik het commando enable password enable in om een lokaal toegangswachtwoord voor de privileged mode van de console in te stellen. <\/p>\n

Nu, als ik de instellingen bekijk, zie ik dat het systeem om een wachtwoord vraagt waarvan ik de code niet ken. Dit betekent dat ik het systeem opnieuw moet opstarten. Zoals je ziet, accepteert het systeem het commando reload niet, dat vanuit de gebruikersmodus is ingevoerd, dus moet ik privileged mode gebruiken. Zoals ik al zei, in het echte leven zou ik gewoon de voedingskabel van de switch enkele seconden verwijderen om een herstart te forceren, maar omdat dat in het programma niet mogelijk is, moet ik het wachtwoord verwijderen en direct hier opnieuw opstarten. Begrijp je waarom ik dit doe, toch? <\/p>\n

\"Cisco
\n
\nDus ik ga van het tabblad CLI naar het tabblad 'Fysiek apparaat', en wanneer het apparaat opnieuw opstart, houd ik de virtuele MODE-knop drie seconden ingedrukt en krijg ik toegang tot de ROMmon-modus. Je ziet dat de informatie in het CLI-venster van de switch hetzelfde is als in het venster op het scherm van de laptop. Ik ga naar de laptop, waarvan het venster de ROMmon-modus van de switch laat zien, en typ het commando flash_init in. Dit commando initialiseert het bestandssysteem op de flash, waarna ik het commando dir_flash invoer om de inhoud van het flash-geheugen te bekijken. <\/p>\n

Hier zijn twee bestanden \u2013 het besturingssysteem IOS-bestand met de extensie .bin en het bestand config.text, dat we moeten hernoemen. Hiervoor gebruik ik het commando rename flash:config.text flash:config.old. Als we nu het commando dir_flash gebruiken, kunnen we zien dat het bestand config.text is hernoemd naar config.old. <\/p>\n

\"Cisco
\n
\nNu voer ik het commando reset in, de switch wordt opnieuw opgestart en na het opstarten gaat hij naar de standaardinstellingen. Dit blijkt uit de verandering van de apparaatsnaam in de commandoregel van NwKingSwitch naar gewoon Switch. In een echt apparaat bestaat de opdracht rename, maar in Packet Tracer kan deze niet worden gebruikt. Daarom gebruik ik show running conf, zoals je kunt zien, de switch gebruikt alle standaardinstellingen, en voer het commando more flash:config.old in. Dit is waar de hack om draait: je hoeft alleen de huidige configuratie van het apparaat te kopi\u00ebren die op het scherm wordt weergegeven, naar de globale configuratiemodus te gaan en de gekopieerde informatie in te voeren. Idealiter kopi\u00ebren we al de instellingen, en je ziet dat de apparaatsnaam is veranderd en de switch naar de normale werkmodus is gegaan.<\/p>\n

Nu blijft alleen nog het kopi\u00ebren van de huidige configuratie naar de opstartconfiguratie, oftewel het cre\u00ebren van een nieuw bestand config.text. De eenvoudigste manier is om het oude bestand gewoon terug te hernoemen naar config.text, dat wil zeggen de inhoud van config.old naar de huidige configuratie te kopi\u00ebren en het vervolgens op te slaan als config.text. Zo wordt het wachtwoord van de switch hersteld. <\/p>\n

Nu gaan we bekijken hoe we een back-up en herstel van het Cisco IOS-besturingssysteem uitvoeren. Een back-up houdt in dat je de IOS-image naar een TFTP-server kopieert. Vervolgens vertel ik je hoe je het systeemimage-bestand van deze server naar je apparaat kunt overbrengen. Het derde onderwerp is het herstel van het systeem in ROMmon-modus. Dit kan nodig zijn als je collega per ongeluk de IOS heeft verwijderd en het systeem niet meer kan opstarten. <\/p>\n

\"Cisco
\n
\nWe gaan bekijken hoe je het systeembestand vanuit de TFTP-server in ROMmodus verkrijgt. Hiervoor zijn er 2 manieren, een daarvan is xmodem. Packet Tracer ondersteunt xmodem niet, dus ik zal kort uitleggen wat het is, en daarna zal ik met Packet Tracer laten zien hoe de tweede manier werkt \u2013 het herstel van het systeem via TFTP. <\/p>\n

In het schema is het apparaat Router0 afgebeeld, dat het IP-adres 10.1.1.1 heeft gekregen. Deze router is verbonden met een server met het IP-adres 10.1.1.10. Ik ben vergeten een adres aan de router toe te wijzen, dus dat ga ik nu snel doen. Onze router is niet aangesloten op de laptop, dus het programma laat geen mogelijkheid om de CLI-console te gebruiken, en ik moet dat oplossen. <\/p>\n

Ik verbind de laptop met de router met een consolekabel, het systeem vraagt om een consolewachtwoord en ik gebruik het woord console. In de globale configuratiemodus wijs ik het f0\/0-interface het juiste IP-adres en subnetmasker 255.255.255.0 toe en voeg ik de opdracht no shutdown toe. <\/p>\n

Vervolgens typ ik de opdracht show flash in en zie ik dat er 3 bestanden in het geheugen staan. Bestand nummer 3 is het belangrijkste, dit is het IOS-bestand van de router. Nu moet ik een TFTP-server instellen, dus klik ik op het pictogram van het apparaat Server0 en open ik het tabblad SERVICES. We zien dat de TFTP-server is ingeschakeld en dat deze bestanden van veel Cisco-besturingssystemen bevat, waaronder IOS voor onze router met het model c1841 \u2013 dat is het derde bestand op de lijst. Ik moet het van de server verwijderen, omdat ik hier een ander IOS-bestand van onze router Router0 wil kopi\u00ebren. Daarom selecteer ik het bestand en druk ik op Remove file, en ga vervolgens naar het tabblad van de laptopconsole. <\/p>\n

\"Cisco
\n
\nTerwijl ik in de console van de router ben, voer ik de opdracht copy flash tftp in, waarna ik de naam van het besturingssysteem kopieer en plak. <\/p>\n

\"Cisco
\n
\nVervolgens moet in de opdracht het adres of de naam van de externe host worden opgegeven waar dit bestand naartoe moet worden gekopieerd. Net zoals bij het opslaan van de opstartconfiguratie van de router, moet hier voorzichtigheid worden betracht. Als je per ongeluk niet de huidige configuratie naar de opstartsectie kopieert, maar omgekeerd, de opstartsectie naar de huidige, verlies je na het herstarten van het apparaat alle aangebrachte instellingen. Op dezelfde manier mag je in dit geval de bron en bestemming niet verwarren. Dus eerst geven we de naam op van het bestand dat we naar de server moeten kopi\u00ebren, en vervolgens het IP-adres van deze server 10.1.1.10. <\/p>\n

\"Cisco
\n
\nJe ziet dat de bestandsoverdracht is begonnen, en als je naar de lijst met TFTP-bestanden kijkt, zie je dat in plaats van het verwijderde bestand nu het nieuwe IOS-bestand van onze router is verschenen. Zo wordt IOS naar de server gekopieerd. <\/p>\n

Nu gaan we terug naar het instellingenvenster van de router op het laptop scherm en voeren we het commando copy tftp flash in, waarbij we het IP-adres van de externe host 10.1.1.10 en de naam van het bronbestand Source filename opgeven, dat wil zeggen de IOS die we naar het flashgeheugen van de router moeten kopi\u00ebren: c1841-ipbase-mz.123-14.T7.bin. Vervolgens geven we de naam van het doelbestand Destination filename op, dat in ons geval exact hetzelfde zal zijn als de naam van de bron. Daarna druk ik op 'Enter', en het nieuwe IOS-bestand wordt gekopieerd naar het flashgeheugen van de router. U ziet dat we nu twee besturingssystemen hebben: de nieuwe met nummer 3 en de eerdere originele met nummer 4. <\/p>\n

\"Cisco
\n
\nBij de aanduiding van IOS is de versie voor ons belangrijk - in het eerste bestand met nummer 3 is het 124, en in het tweede met nummer 4 is het 123, dat wil zeggen een oudere versie. Bovendien geeft advipservicesk9 aan dat deze versie van het systeem functionalitairder is dan ipbase, omdat het gebruik van MPLS en dergelijke mogelijk maakt. <\/p>\n

Een andere mogelijkheid is dat u per ongeluk het flashgeheugen heeft gewist - ik typ het commando delete flash en geef de naam op van het IOS-bestand dat verwijderd moet worden. <\/p>\n

Maar voordat ik dat doe, wil ik zeggen dat standaard tijdens het opstarten het systeembestand met nummer 3 gebruikt zal worden, dat wil zeggen c1841-advipservicesk9-mz.124-15.T1.bin. Laten we aannemen dat ik om een of andere reden wil dat bij de volgende opstart het bestand met nummer 4 - c1841-ipbase-mz.123-14.T7.bin - wordt gebruikt. Hiervoor ga ik naar de globale configuratiemodus en typ ik het commando boot system flash: c1841-ipbase-mz.123-14.T7.bin in.<\/p>\n

Nu zal bij de volgende opstart dit bestand als standaard OS worden gebruikt, zelfs als we twee besturingssystemen in flash hebben opgeslagen. <\/p>\n

Laten we teruggaan naar het verwijderen van het OS en het commando delete flash: c1841-ipbase-mz.123-14.T7.bin intypen. Daarna verwijderen we ook het tweede OS met het commando delete flash: c1841-advipservicesk9-mz.124-15.T1.bin, zodat de router beide besturingssystemen kwijt is.<\/p>\n

Als we nu show flash intypen, kunnen we zien dat we nu helemaal geen OS hebben. Wat gebeurt er als ik het commando voor herstart geef? U ziet dat het apparaat onmiddellijk overgaat naar de ROMmon-modus na het invoeren van het commando reload. Zoals ik zei, zoekt het apparaat bij het opstarten naar het OS-bestand en als dat niet aanwezig is, gaat het naar de basis OS rommon. <\/p>\n

In het programma Packet Tracer zijn er geen xmodem-commando's die je kunt gebruiken op een fysiek apparaat. Daar typ je xmodem en voeg je de benodigde opties toe voor het opstarten van het besturingssysteem. Als je de SecureCRT-terminal gebruikt, kun je op het bestand klikken, de optie selecteren om over te dragen en vervolgens xmodem kiezen. Nadat je xmodem hebt geselecteerd, kies je het bestand van het besturingssysteem. Laten we aannemen dat dit bestand op je laptop staat, dan typ je xmodem, geef je dit bestand op en verzend je het. Echter, xmodem is een zeer trage methode, en het overdrachtsproces kan afhankelijk van de bestandsgrootte 1-2 uur duren. <\/p>\n

De TFTP-server werkt veel sneller. Zoals ik al zei, zijn er in Packet Tracer geen xmodem-commando's, dus zullen we het besturingssysteem laden met het tftp-commando tftpdnld, waarna het systeem aanwijzingen geeft over hoe het besturingssysteem kan worden hersteld via de TFTP-server. Je ziet verschillende parameters die je moet opgeven om het bestand van het besturingssysteem te laden. Waarom zijn deze parameters nodig? Ze moeten worden gebruikt omdat deze router in rommon-modus niet beschikt over de functionaliteit van een apparaat met volledige IOS. Daarom moeten we eerst handmatig het IP-adres van onze router opgeven met de parameter IP_ADDRESS=10.1.1.1, daarna het subnetmasker IP_SUBNET_MASK=255.255.255.0, het standaardgateway DEFAULT_GATEWAY=10.1.1.10, de TFTP_SERVER=10.1.1.10 en het bestand TFTP_FILE=c1841-advipservicesk9-mz.124-15.T1.bin.<\/p>\n

Nadat ik dit heb gedaan, voer ik het commando tftpdnld uit en het systeem vraagt om deze actie te bevestigen, omdat alle bestaande gegevens in het flashgeheugen verloren gaan. Als ik 'Ja' antwoord geef, zie je dat de kleur van de poorten van de router-serververbinding groen is veranderd, wat aangeeft dat het proces van het kopi\u00ebren van het besturingssysteem van de server aan de gang is.<\/p>\n

\"Cisco
\n
\nNadat de bestandsoverdracht is voltooid, gebruik ik het commando boot, waarna het uitpakken van het systeembeeld begint. Je ziet dat de router daarna in een werkende toestand overgaat, omdat het apparaat weer het besturingssysteem heeft ontvangen. Zo wordt de functionaliteit van een apparaat dat zijn besturingssysteem is kwijtgeraakt, hersteld.
\nLaten we nu eens wat praten over de licenties van Cisco IOS. <\/p>\n

\"Cisco
\n
\nVoor versie 15 waren er eerdere versies van licenties, bijvoorbeeld 12, waarna direct versie 15 werd uitgebracht. Vraag niet waar de nummers 13 en 14 zijn gebleven. Dus, toen u een Cisco-apparaat kocht met de basisfunctionaliteit van IOS IP Base, kostte het, laten we zeggen, 1000 $. Dit was de minimale prijs voor de hardware met een ge\u00efnstalleerd besturingssysteem in de basisconfiguratie. <\/p>\n

Stel dat uw vriend zijn apparaat wilde uitbreiden met de geavanceerde functionaliteit van Advance IP Services, dan kostte dat, laten we zeggen, 10.000 dollar. Ik geef willekeurige cijfers, gewoon om u het principe te laten begrijpen. Als jullie beiden dezelfde hardware hebben, dan is het enige verschil de ge\u00efnstalleerde software. Niets zou u ervan kunnen weerhouden om uw vriend om een kopie van zijn software te vragen, deze op uw hardware te installeren en zo 9.000 dollar te besparen. Zelfs als u zo\u2019n vriend niet heeft, kunt u met de huidige ontwikkeling van het internet een illegale kopie van de software downloaden en installeren. Dit is illegaal, en ik raad u aan dit niet te doen, maar mensen doen het vaak. Daarom heeft Cisco besloten om een mechanisme in te voeren dat dergelijke praktijken voorkomt en heeft het versie IOS 15 ontwikkeld, waarin licenti\u00ebring is opgenomen.
\nIn eerdere versies van IOS, zoals 12.4, gaf de naam van het systeem zelf aan welke functionaliteiten het bood, zodat u door de instellingen van het apparaat te bekijken het kon achterhalen aan de hand van de bestandsnaam van het besturingssysteem. In feite waren er meerdere besturingssystemen van dezelfde versie, vergelijkbaar met hoe Windows Home, Windows Professional, Windows Enterprise, enzovoort bestaan. <\/p>\n

In versie 15 bestaat er slechts \u00e9\u00e9n universeel besturingssysteem \u2013 Cisco IOSv15, dat verschillende niveaus van licenti\u00ebring heeft. Het systeem bevat alle functies, maar deze zijn geblokkeerd en verdeeld in pakketten.<\/p>\n

Het Basispakket IP Base is standaard geactiveerd, heeft een levenslange geldigheid en is beschikbaar voor iedereen die een apparaat van Cisco heeft aangeschaft. De drie andere pakketten, Data, Unified Communication en Security, kunnen alleen met een licentie worden geactiveerd. Als je het Data-pakket nodig hebt, kun je naar de website van het bedrijf gaan, een bepaald bedrag betalen, en Cisco zal een licentiebestand naar je e-mail sturen. Je kopieert dit bestand naar het flashgeheugen van je apparaat via TFTP of een andere manier, waarna alle functies van het Data-pakket automatisch beschikbaar worden. Voor geavanceerde beveiligingsfuncties zoals encryptie, IPSec, VPN, een firewall, enzovoort, koop je een licentie voor het Security-pakket.
\nMet Packet Tracer laat ik nu zien hoe dit eruitziet. Ik ga naar het CLI-tabblad van de routerinstellingen en typ de opdracht show version. Je ziet dat we het besturingssysteem versie 15.1 draaien, dit is een universeel besturingssysteem dat alle functionaliteiten bevat. Als je het venster naar beneden scrolt, kun je informatie over de licentie zien. <\/p>\n

\"Cisco
\n
\nHier staat dat het ipbase-pakket permanent actief is en bij elke opstart van het apparaat beschikbaar is, terwijl de pakketten security en data niet beschikbaar zijn omdat het systeem op dit moment niet de juiste licenties heeft. <\/p>\n

Om gedetailleerde licentie-informatie te bekijken, kun je de opdracht show license all gebruiken. Daarnaast kun je de details van de actieve licentie bekijken met de opdracht show license detail. De functies van de licentie kunnen worden bekeken met de opdracht show license features. Dit is een korte uitleg over het Cisco-licentiesysteem. Je gaat naar de bedrijfssite, koopt de benodigde licentie en installeert het licentiebestand in het systeem. Dit kan worden gedaan in de modus voor globale configuratie met de opdracht license install. <\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center>
\nBedankt dat je bij ons blijft. Vind je onze artikelen leuk? Wil je meer interessante inhoud zien? Steun ons door een bestelling te plaatsen of ons aan vrienden aan te bevelen. 30% korting voor Habr-gebruikers op een unieke variant van entry-level servers, speciaal voor jou ontworpen:<\/b> De volledige waarheid over VPS (KVM) E5-2650 v4 (6 cores) 10GB DDR4 240GB SSD 1Gbps vanaf $20 of hoe deel je een server correct?<\/a><\/noindex> (opties beschikbaar met RAID1 en RAID10, tot 24 cores en tot 40GB DDR4).<\/p>\n

Dell R730xd voor de helft van de prijs?<\/b> Alleen bij ons 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100TB vanaf $199<\/a><\/noindex> in Nederland! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 vanaf $99!<\/b><\/b> Lees over hoe je een infrastructuur van bedrijfsniveau kunt opbouwen met Dell R730xd E5-2650 v4 servers die wel \u20ac9000 kosten voor een prikkie?<\/a><\/noindex>
\n
Bron: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0440\u043e\u0443\u0442\u0435\u0440\u043e\u0432 \u0438 \u0441\u0432\u0438\u0442\u0447\u0435\u0439, \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438, \u043f\u0435\u0440\u0435\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0438 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 IOS \u0438 \u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f Cisco \u0434\u043b\u044f \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b IOSv15. \u042d\u0442\u043e \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u044b\u0435 \u0442\u0435\u043c\u044b, \u043a\u0430\u0441\u0430\u044e\u0449\u0438\u0435\u0441\u044f \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u0435\u0442\u0435\u0432\u044b\u043c\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u043c\u0438. \u041a\u0430\u043a \u043c\u043e\u0436\u043d\u043e \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c? \u0412\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c, \u0437\u0430\u0447\u0435\u043c \u044d\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f. \u041f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u043c, \u0432\u044b \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u0432\u0441\u0435 \u043d\u0443\u0436\u043d\u044b\u0435 \u043f\u0430\u0440\u043e\u043b\u0438: \u043d\u0430 VTY, \u043d\u0430 \u043a\u043e\u043d\u0441\u043e\u043b\u044c, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28364,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37788","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cisco Training 200-125 CCNA v3.0. Dag 32. Wachtwoordherstel, XMODEM\/TFTPDNLD en activatie van Cisco-licenties | ProHoster","description":"Vandaag gaan we het hebben over het herstellen van wachtwoorden van routers en switches, het updaten, herinstalleren en herstellen van IOS, en het Cisco-licentiesysteem voor het IOSv15-besturingssysteem.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-32-vosstanovlenie-parolej-xmodem-tftpdnld-i-aktivatsiya-litsenzij-cisco","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 32. \u0412\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u0440\u043e\u043b\u0435\u0439, XMODEM\/TFTPDNLD \u0438 \u0430\u043a\u0442\u0438\u0432\u0430\u0446\u0438\u044f \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0439 Cisco | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0440\u043e\u0443\u0442\u0435\u0440\u043e\u0432 \u0438 \u0441\u0432\u0438\u0442\u0447\u0435\u0439, \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438, \u043f\u0435\u0440\u0435\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0438 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 IOS \u0438 \u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f Cisco \u0434\u043b\u044f \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b IOSv15.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-32-vosstanovlenie-parolej-xmodem-tftpdnld-i-aktivatsiya-litsenzij-cisco","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:19:46+00:00","article:modified_time":"2019-10-31T19:19:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37788","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:16:58","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 21:11:20","updated":"2026-01-23 19:16:58","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/37788","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=37788"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/37788\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/28364"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=37788"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=37788"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=37788"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}