Sot do të flasim për rikuperimin e fjalëkalimeve të routerëve dhe switch-eve, përditësimin, rinstalimin dhe rikuperimin e IOS dhe për sistemin e licencimit Cisco për sistemin operativ IOSv15. Këto janë tema shumë të rëndësishme që lidhen me menaxhimin e pajisjeve rrjetë.
Si mund të rikuperoni fjalëkalimin? Mund të pyesni, përse mund të nevojitet kjo. Supozoni se keni konfiguruar pajisjen dhe keni vendosur të gjitha fjalëkalimet e nevojshme: për VTY, për konsolën, për regjimin e privilegjuar, për lidhjen Telnet dhe SSH, dhe pastaj i keni harruar këto fjalëkalime. Mundësisht, një punonjës i kompanisë që i vendosi ato është larguar dhe nuk ju ka kaluar shënimet, ose keni blerë një router në eBay dhe nuk e dini fjalëkalimin që ka vendosur ish-pronari, prandaj nuk mund të qaseni në pajisje.
Në këso situatash, duhet të aplikoni disa truket "haker". Ju hakeroni pajisjen Cisco dhe rivendosni fjalëkalimet, por kjo nuk është vërtet hakerim kur pajisja është tuajaja. Për këtë nevojiten tri gjëra: sekuenca e ndërprerjes Break Sequence, regjistri i konfigurimit dhe rinisja e sistemit.
Ju pĂ«rdorni ndĂ«rruesin, ndaloni energjinĂ« e routerit dhe menjĂ«herĂ« e ndizni atĂ« pĂ«rsĂ«ri pĂ«r tĂ« filluar ribllokimin e routerit; «cisternat» e quajnĂ« kĂ«tĂ« proces «bouncing». NĂ« momentin e shpĂ«rndarjes sĂ« imazhit IOS, duhet tĂ« aplikoni ndĂ«rprerjen e ngarkesĂ«s, pra tĂ« lidheni me pajisjen pĂ«rmes portĂ«s sĂ« konsolĂ«s dhe tĂ« nisni Sezoni e NdĂ«rprerjes. Kombinimi i çelĂ«save qĂ« aktivizon Sezonin e NdĂ«rprerjes varet nga programi i emulimit tĂ« terminalit qĂ« po pĂ«rdorni; pĂ«r Hyperterminal, ndĂ«rprerja e ngarkesĂ«s bĂ«het me njĂ« kombinim, pĂ«r SequreSRT â me njĂ« tjetĂ«r. NĂ«n kĂ«tĂ« video, unĂ« jap njĂ« lidhje , ku mund tĂ« njiheni me tĂ« gjitha kombinimet e çelĂ«save pĂ«r emulatore tĂ« ndryshme terminalesh, pĂ«r pajtueshmĂ«ri tĂ« ndryshme dhe sisteme operative tĂ« ndryshme.
Kur përdoret ndërprerja e ngarkesës, routeri do të nisë në modalitetin ROMmon. ROMmon është e ngjashme me BIOS-in e një kompjuteri; është një sistem operativ bazik që lejon ekzekutimin e komandave thelbësore. Në këtë modalitet, mund të shfrytëzohet regjistri i konfiguracionit. Siç dihet, gjatë procesit të ngarkesës, sistemi kontrollon nëse ka cilësime ngarkimi, dhe nëse ato nuk janë të pranishme, ngarkohet me cilësimet e parazgjedhura.
Normale, vlera e regjistrit të konfiguracionit të routerit është 0x2102, e cila do të thotë se ngarkohet konfigurimi i ngarkesës. Nëse ndryshohet kjo vlerë në 0x2142, atëherë gjatë Seqencës së Ndërprerjes, konfigurimi i ngarkesës do të injorohet, pasi sistemi nuk do të marrë parasysh përmbajtjen e memories NVRAM dhe do të ngarkohet konfigurimi i parazgjedhur përkatës për cilësimet e routerit "nga kutia".
Prandaj, për të ngarkuar me cilësimet e paracaktuar, duhet të ndryshoni vlerën e regjistrit të konfigurimit në 0x2142, që në të vërtetë i thotë pajisjes: "të lutem, gjatë çdo ngarkimi injoro konfigurimin e ngarkesës!". Duke qenë se kjo konfigurim përmban të gjitha fjalëkalimet, ngarkimi me cilësimet e paracaktuar ju jep akses të lirë në modin me privilegje. Në këtë mod, mund të rivendosni fjalëkalimet, të ruani ndryshimet e bëra, të rimerrni sistemin dhe të keni kontroll të plotë mbi pajisjen.
Tani do të hap Packet Tracer dhe do t'ju tregoj atë që sapo përmenda. Po shihni topologjinë e rrjetit, e cila përbëhet nga një router, ku duhet të rivendosni fjalëkalimet, një switch dhe një laptop. Në të gjitha video-leksionet, kam klikuar në ikonën e pajisjes në Packet Tracer, kam hyrë në skedën e konsolës CLI dhe kam konfiguruar pajisjen. Tani dëshiroj të bëj ndryshe dhe t'ju tregoj se si bëhet kjo në një pajisje reale.
Unë do të lidh portin serial të laptopit RS-232 me kabllon e konsolës në portin e konsolës së routerit, në program ky kabllo është me ngjyrë blu. Nuk kam nevojë të konfiguroj asnjë adresë IP, sepse për komunikimin me portin e konsolës së routerit ato nuk janë të nevojshme.
Në laptop, hyj në skedën Terminal dhe kontrolloj parametrat: shpejtësia e transmetimit është 9600 b/s, bitet informuese - 8, pa paritet, bitet e ndaljes - 1, kontrolli i rrjedhës - jo, dhe pastaj klikoj butonin OK, që më jep qasje në konsolën e routerit. Po të krahasoj informacionin në të dy dritaret - CLI e routerit R0 dhe në ekranin e laptopit Laptop0, do të jetë plotësisht e njëjtë.
Packet Tracer lejon të bëjmë gjëra si këto, por në praktikë ne nuk do të përdorim dritaren e konsolës së routerit CLI, por do të punojmë vetëm përmes terminalit të kompjuterit.
Pra, kemi një router, në të cilin është e nevojshme të rikthejmë fjalëkalimin. Hyj në terminalin e laptopit, kontrolloj parametrat, hyj në panelin e konfigurimit të routerit dhe shoh se qasje është e bllokuar me fjalëkalim! Si të hyjmë aty?
Kam në ruter, në tabin ku ai shfaqet si një pajisje fizike, klikoj mbi çelësin e energjisë dhe menjëherë e ndizni përsëri. Shikoni se në dritaren e terminalit është shfaqur një mesazh për vetë-shkarkimin e imazhit të OS. Në këtë moment, duhet të përdorni kombinimin e çelësave Ctrl+C, që aplikohet për të kaluar në modalitetin rommon në programin Packet Tracer. Nëse keni hyrë përmes Hyperterminal, duhet të shtypni Ctrl+Break.
Shikoni se në ekran është shfaqur një rresht me titullin rommon 1, dhe nëse futni shenjën e pyetjes, sistemi do të japë një sërë sugjerimesh për komandat që mund të përdorni në këtë modalitet.
Paraqitja boot nisin procesin e brendshĂ«m tĂ« ngarkesĂ«s, confreg aktivizon mjetin e konfigurimit tĂ« regjistrit, dhe na intereson kjo komandĂ«. UnĂ« shkruaj nĂ« rreshtin e terminalit confreg 0Ń
2142. Kjo do tĂ« thotĂ« se gjatĂ« rinisjes, informacioni qĂ« ruhet nĂ« memorien flash NVRAM do tĂ« injorohet dhe ruter do tĂ« ngarkohet me parametrat e parazgjedhur, si njĂ« pajisje krejtĂ«sisht e re. NĂ«se do tĂ« kisha shkruar komandĂ«n confreg 0Ń
2102, ruter do të përdorte parametrat e fundit të ruajtur të ngarkesës.
Pastaj me komandën reset e rikonfiguroj sistemin. Siç e shihni, pas ngarkimit të tij, në vend të një propozimi për të futur fjalëkalimin, si herën e kaluar, sistemi thjesht pyet nëse kam qëllim të vazhdoj me dialogun e konfigurimit. Tani para nesh është routeri me cilësimet e parazgjedhura, pa asnjë konfigurim përdoruesi.
Unë shtyp no, pastaj komandën enter dhe kaloj nga mënyra përdoruese në mënyrën privilegjuar. Duke qenë se dua të shikoj konfigurimin e ngarkimit, përdor komandën show startup-config. Ju shihni emrin e hostit NwKing router, bannerin e mirëseardhjes dhe fjalëkalimin për konsolën «console». Tani e di këtë fjalëkalim dhe mund ta kopjoj për të mos e harruar, ose mund ta ndryshoj për një tjetër.
Gjithçka që më nevojitet në fillim është të ngarkoj konfigurimin e nisjes në konfigurimin aktual të router-it. Për këtë përdor komandën copy startup-config running-config. Tani konfigurimi ynë aktual është konfigurimi i mëparshëm i router-it. Mund të vini re se pas kësaj emri i router-it në komandën e rreshtit u ndryshua nga Router në NwKingRouter. Duke përdorur komandën show run, mund të shikoni konfigurimin aktual të pajisjes, ku shihet se fjalëkalimi për konsolën është fjala "console"; ne nuk kemi përdorur enable password, e cila është e saktë. Duhet të mbani mend se rikthimi "vret" modalitetin me privilegje dhe ju ktheheni përsëri në modalitetin e përdoruesit në komandën e rreshtit.
Ne mund të bëjmë ende ndryshime në regjistrin, dhe nëse parola do të ishte sekrete, do të ishte përdorur funksioni enable secret, natyrisht që nuk do të ishit në gjendje ta deshifronit atë; kështu që mund të riktheheni në modin e konfigurimit global me komandën config t dhe të vendosni një fjalëkalim të ri. Për këtë, unë shkruaj komandën enable secret enable ose mund të përdor çdo fjalë tjetër si fjalëkalim. Nëse shkruani show run, do të shihni se funksioni enable secret është aktivizuar; fjalëkalimi tani duket jo si fjala "enable", por si një varg shmangesh të koduara dhe mund të mos shqetësoheni për sigurinë, sepse sapo e keni vendosur dhe koduar fjalëkalimin e ri.
Ja tregon se si mund të rikuperoni fjalëkalimin e router-it. Kushtojini vëmendje një gjëje të rëndësishme: nëse jeni duke futur komandën "trego versionin" show version, do të shihni se vlera e regjistrit të konfigurimit është 0x2142. Kjo do të thotë se edhe nëse unë përdor komandën copy running to startup dhe ri-boot router-in, sistemi do të ngarkojë përsëri cilësimet e paracaktuar, domethënë router-i do të kthehet në cilësimet e fabrikës. Ne nuk e duam këtë fare, sepse kemi rivendosur fjalëkalimin, kemi marrë kontrollin mbi pajisjen dhe duam ta përdorim atë në mënyrë operative.
Prandaj, duhet të hyni në modin e konfigurimit global Router(config)# dhe të fusni komandën config-register 0x2102 dhe vetëm pas kësaj të përdorni komandën për të kopjuar konfigurimin aktual në start copy run start. Të kopjoni cilësimet aktuale në konfigurimin fillestar mund të bëhet gjithashtu me komandën write. Nëse tani shkruani show version, do të shihni se vlera e regjistrit të konfigurimit tani është 0x2102, dhe sistemi njofton se ndryshimet do të hyjnë në fuqi pas ri-boot-it të router-it.
Pra ndaj ne iniciojmë rinisjen me komandën reload, sistemi ribashkohet, dhe tani kemi të gjitha skedarët e konfigurimit, të gjitha cilësimet dhe e dimë të gjitha fjalëkalimet. Kështu bëhet rikuperimi i fjalëkalimeve të router-it.
Le të shohim se si ta realizojmë të njëjtën procedurë për switch-in. Router-i ka një ndërrues, i cili lejon fikjen dhe ripërvjeljen e energjisë, ndërsa switch-i Cisco nuk ka një të tillë. Duhet të lidhemi me portin e konsolës me një kabllo konsol, pastaj të shkëputim kabllon e energjisë nga mbrapa switch-it, pas 10-15 sekondash ta vendosim atë përsëri dhe menjëherë të mbajmë butonin MODE për 3 sekonda. Kjo automatikisht do ta çojë switch-in në modin ROMmon. Në këtë mod, duhet të inicioni sistemin e skedarëve në flash dhe të riemëroni skedarin config.text, për shembull, në config.text.old. Nëse e fshini atë thjesht, switch-i "do të harrojë" jo vetëm fjalëkalimet, por edhe të gjitha cilësimet e mëparshme. Pas kësaj, ju ribashkoni sistemin.
ĂfarĂ« ndodh me switch-in nĂ« kĂ«tĂ« rast? GjatĂ« rinisjes, ai i qaset skedarit tĂ« konfigurimit config.text. NĂ«se nuk e gjen kĂ«tĂ« skedar nĂ« memorinĂ« flash tĂ« pajisjes, ai ngarkon IOS me cilĂ«simet e parazgjedhura. Kjo Ă«shtĂ« mĂ« e ndryshme: nĂ« router duhen ndryshuar cilĂ«simet e regjistrit, ndĂ«rsa nĂ« switch mjafton vetĂ«m tĂ« ndryshosh emrin e skedarit tĂ« ngarkimit tĂ« konfigurimeve. Le tĂ« shohim si ndodh kjo nĂ« programin Packet Tracer. KĂ«tĂ« herĂ«, unĂ« lidhem me laptopin pĂ«rmes kabllit tĂ« konsolĂ«s nĂ« portin e konsolĂ«s sĂ« switch-it.
Ne nuk po përdorim konsolën CLI të switch-it, por po simulojmë një situatë ku mund të qasemi në cilësimet e switch-it vetëm përmes laptopit. Unë përdor të njëjtat cilësime të terminalit të laptopit si në rastin e router-it, dhe duke shtypur "Enter", lidhem me portin e konsolës së switch-it.
Në Packet Tracer nuk mund ta fik dhe ta ndiz kabllin e energjisë, siç bëhet me pajisjen fizike. Nëse do të kisha një fjalëkalim për konsolën, do të mund të rinisja switch-in, prandaj unë shkroj komandën enable password enable për të caktuar një fjalëkalim lokal për qasje në modin e privilegjeve të konsolës.
Tani tani, nëse hyj në cilësimet, do të shoh se sistemi kërkon një fjalëkalim që nuk e di. Prandaj, duhet të inicjoj një rifillim të sistemit. Siç e shihni, sistemi nuk pranon urdhrin e rifillimit, i cili erdhi nga pajisja e përdoruesit në modalitetin e përdoruesit, prandaj duhet të përdor modalitetin me privilegje. Siç e thashë, në jetën reale do ta shkëputja kabllon e energjisë së switch-it për disa sekonda për të shkaktuar rifillimin, por pasi që nuk është e mundur të bëhet kjo në program, duhet të fshij fjalëkalimin dhe të rifilloj përmes këtu. E kuptoni pse po e bëj këtë, apo jo?
Pra, kaloj nga skeda CLI në skedën 'Pajisja Fizike', dhe kur pajisja fillon të rifillohet, mbaj butonin virtual MODE për 3 sekonda dhe hy në modalitetin ROMmon. Shihni, informacioni në dritaren CLI të switch-it është i njëjtë me atë në dritaren e ekranit të laptopit. Kaloj te laptopi, ku dritarja tregon modalitetin ROMmon të switch-it, dhe shkruaj komandën flash_init. Kjo komandë inicializon sistemin e skedarëve në flash, pastaj shkruaj komandën dir_flash për të parë përmbajtjen e memories flash.
KĂ«tu ndodhen dy skedarĂ« â skedari i sistemit operativ IOS me zgjatjen .bin dhe skedari config.text, tĂ« cilin duam ta riemĂ«rojmĂ«. PĂ«r kĂ«tĂ«, unĂ« pĂ«rdor komandĂ«n rename flash:config.text flash:config.old. NĂ«se tani pĂ«rdor komandĂ«n dir_flash, mund tĂ« shohim se skedari config.text u riemĂ«rua nĂ« config.old.
Tani po shkruaj komandën reset, switch-i rindez dhe pas ngarkimit kalon në konfigurimet e paracaktuar. Këtë e tregojnë ndryshimet në emrin e pajisjes në komandën nga NwKingSwitch në thjesht Switch. Në pajisjen reale ekziston komanda rename, por në Packet Tracer nuk mund të përdoret. Prandaj, unë përdoresh komandën show running conf, siç e shihni, switch-i përdor të gjitha konfigurimet e paracaktuara dhe shkruaj komandën more flash:config.old. Këtu është truku: thjesht duhet të kopjoni konfigurimin aktual të pajisjes, i cili shfaqet në ekran, të kaloni në modalitetin e konfigurimit global dhe të ngjisni informacionin e kopjuar. Në ideal, ne kopjojmë të gjitha konfigurimet, dhe shihni se emri i pajisjes ndryshoi dhe switch-i kaloi në modalitetin normal të punës.
Tani tani duhet të kopjoni konfigurimin aktual në konfigurimin e ngarkesës, që do të thotë të krijoni një skedar të ri config.text. Mënyra më e thjeshtë është thjesht të rinominoni skedarin e vjetër përsëri në config.text, duke kopjuar përmbajtjen e config.old në konfigurimin aktual dhe pastaj ta ruani atë si config.text. Kështu bëhet rivendosja e fjalëkalimit të kalimit.
Tani do të shqyrtojmë se si të kryejmë kopjimin dhe rivendosjen e sistemit operativ Cisco IOS. Kopjimi përfshin kopjimin e imazhit IOS në serverin TFTP. Më pas do të flas për se si ta transferoni skedarin e imazhit të sistemit nga ky server në pajisjen tuaj. Tema e tretë është rikthimi i sistemit në modin ROMmon. Kjo mund të jetë e nevojshme nëse kolegu juaj aksidentalisht kishte fshirë IOS dhe sistemi ka ndalur së ngarkuari.
Do tĂ« shqyrtojmĂ« se si tĂ« marrim skedarin e sistemit nga serveri TFTP nĂ« modin ROMmod. PĂ«r kĂ«tĂ« ka dy mĂ«nyra, njĂ«ra prej tyre Ă«shtĂ« xmodem. Packet Tracer nuk e mbĂ«shtet xmodem, kĂ«shtu qĂ« do tĂ« flas shkurtimisht se çfarĂ« Ă«shtĂ«, dhe pastaj do tĂ« tregoj me Packet Tracer se si pĂ«rdoret mĂ«nyra e dytĂ« â rikthimi i sistemit pĂ«rmes TFTP.
Në skemë është paraqitur pajisja Router0, e cila ka marrë adresën IP 10.1.1.1. Ky router është i lidhur me një server me adresën IP 10.1.1.10. E harrova të caktoj adresën për routerin, prandaj tani do ta bëj këtë shpejt. Routeri ynë nuk është i lidhur me laptopin, kështu që programi nuk lejon përdorimin e konsolës CLI, dhe do të duhet ta rregulloj këtë.
Po lidh laptopin me routerin përmes një kablli konsolë, sistemi kërkon fjalëkalimin për konsolën, dhe unë përdor fjalën console. Në modin e konfigurimit global, caktuar adresën IP të kërkuar për interfisin f0/0 dhe maskën e nëndrejtimit 255.255.255.0 dhe shtoj komandën no shutdown.
MĂ« pas, unĂ« shkruaj komandĂ«n show flash dhe shoh qĂ« nĂ« memorie ndodhen 3 skedarĂ«. Skedari me numĂ«r 3 Ă«shtĂ« mĂ« i rĂ«ndĂ«sishmi, ky Ă«shtĂ« skedari IOS i modemave. Tani duhet tĂ« konfiguroj serverin TFTP, prandaj klikoj mbi ikonĂ«n e pajisjes Server0 dhe hap tabin SERVICES. Ne shohim se serveri TFTP Ă«shtĂ« aktiv dhe pĂ«rmban skedarĂ« tĂ« shumicĂ«s sĂ« sistemeve operative Cisco, pĂ«rfshirĂ« IOS pĂ«r modemĂ«n tonĂ« c1841 â ky Ă«shtĂ« skedari i tretĂ« nĂ« listĂ«. Duhet ta fshij kĂ«tĂ« skedar nga serveri, sepse po planifikoj tĂ« kopjoj njĂ« tjetĂ«r skedar IOS nga modema jonĂ« Router0. PĂ«r kĂ«tĂ«, e pĂ«rzgjedh skedarin dhe klikoj Remove file, dhe mĂ« pas kaloj nĂ« tabin e konsolĂ«s sĂ« laptopit.
Duke qenë në konsolën e modemës, unë shkruaj komandën copy flash tftp , pastaj kopjoj dhe ngjis emrin e skedarit të sistemit operativ.
Më pas, në ekip duhet të tregoni adresën ose emrin e hostit të largët, në të cilin duhet të kopjoni këtë skedë. Ashtu si kur ruani konfigurimin e ngarkesës së routerit, gjithashtu këtu duhet të jeni të kujdesshëm. Nëse gabimisht kopjoni jo konfigurimin aktual në ngarkesë, por përkundrazi, ngarkesën në aktualin, atëherë pas rimekatarit të pajisjes do të humbni të gjitha cilësimet e bërë. Po ashtu në këtë rast nuk duhet të ngatërrohet burimi dhe destinacioni. Pra, së pari tregojmë emrin e skedës që duhet të kopjohet në server, dhe më pas adresën IP të këtij serveri 10.1.1.10.
Sheh se ka filluar transferimi i skedës, dhe nëse e shikoni listën e skedave TFTP, mund të shihni se në vend të skedës së largët, këtu është shfaqur një skedë e re IOS e routerit tonë. Kështu bëhet kopjimi i IOS në server.
Tani jemi duke u kthyer në dritaren e konfigurimit të routerit në ekranin e laptopit dhe po futim komandën copy tftp flash, duke specifikuar adresën e hostit të largët 10.1.1.10 dhe emrin e skedarit burim Source filename, që është IOS që duam të kopjojmë në flash-in e routerit: c1841-ipbase-mz.123-14.T7.bin. Më pas, jepet emri i skedarit të destinacionit Destination filename, i cili në rastin tonë do të jetë saktësisht i njëjtë me emrin e burimit. Pas kësaj, unë shtyp «Enter», dhe skedari i ri IOS kopjohet në flash-in e routerit. Ju shihni se tani kemi dy skedarë të sistemit operativ: i ri me numër 3 dhe origjinali i mëparshëm me numër 4.
NĂ« emĂ«rtimin e IOS-it, versioni Ă«shtĂ« i rĂ«ndĂ«sishĂ«m pĂ«r ne â nĂ« skedarin e parĂ« me numĂ«r 3 ai Ă«shtĂ« 124, ndĂ«rsa nĂ« tĂ« dytin me numĂ«r 4 ai Ă«shtĂ« 123, qĂ« do tĂ« thotĂ« se Ă«shtĂ« njĂ« version mĂ« i vjetĂ«r. PĂ«r mĂ« tepĂ«r, advipservicesk9 tregon se ky version i sistemit Ă«shtĂ« mĂ« funksional se ipbase, pasi lejon pĂ«rdorimin e MPLS dhe tĂ« ngjashme.
NjĂ« tjetĂ«r variant i zhvillimit tĂ« ngjarjeve Ă«shtĂ« se keni fshirĂ« pĂ«r fat tĂ« keq flash-in â unĂ« shkruaj komandĂ«n delete flash dhe specifikoj emrin e skedarit IOS qĂ« duhet tĂ« fshihet.
Por paraf qĂ« nĂ« fillim dĂ«shiroj tĂ« them se tani automatikisht gjatĂ« ngarkesĂ«s do tĂ« pĂ«rdoret skedari i sistemit me numrin 3, dmth Ń1841-advipservicesk9-mz.124-15.T1.bin. Supozoni se pĂ«r njĂ« arsye tĂ« caktuar dua qĂ« gjatĂ« ngarkesĂ«s sĂ« ardhshme tĂ« pĂ«rdoret skedari numĂ«r 4 â Ń1841-ipbase-mz.123-14.T7.bin. PĂ«r kĂ«tĂ«, unĂ« hy nĂ« modalitetin e konfigurimit global dhe shkruaj komandĂ«n boot system flash: Ń1841-ipbase-mz.123-14.T7.bin.
Tani gjatë ngarkesës së ardhshme ky skedar do të përdoret si Sistemi Operativ për default, edhe nëse ne kemi dy sisteme operative ruajtur në flash.
TĂ« kthehemi te fshirja e OS-it dhe tĂ« shkruajmĂ« komandĂ«n delete flash: Ń1841-ipbase-mz.123-14.T7.bin. Pas kĂ«saj, do tĂ« fshijmĂ« dhe sistemin e dytĂ« me komandĂ«n delete flash: Ń1841-advipservicesk9-mz.124-15.T1.bin, kĂ«shtu qĂ« routeri do tĂ« humbasĂ« tĂ« dyja sistemet operative.
NĂ«se tani shkruaj show flash, mund tĂ« shihni se tani nuk kemi asnjĂ« OS. ĂfarĂ« do tĂ« ndodhĂ« tani nĂ«se jap komandĂ«n pĂ«r rinisje? Shihni, pas shtypjes sĂ« komandĂ«s reload, pajisja menjĂ«herĂ« kalon nĂ« modalitetin ROMmon. Siç thashĂ«, gjatĂ« ngarkesĂ«s pajisja kĂ«rkon skedarin e OS-it dhe nĂ« mungesĂ« tĂ« tij kalon nĂ« OS-nĂ« bazĂ« rommon.
Në programin Packet Tracer nuk ka komanda xmodem që mund të përdoren në një pajisje fizike reale. Aty shkruani xmodem dhe shtoni opsionet e nevojshme për ngarkimin e OS-së. Nëse po përdorni terminalin SecureCRT, mund të klikoni mbi skedarin, të zgjidhni opsionin që kryen transferimin dhe pastaj të zgjidhni xmodem. Pas zgjedhjes së xmodem, zgjidhni skedarin e sistemit operativ. Supozoni se ky skedar është në laptopin tuaj, atëherë shkruani xmodem, tregoni këtë skedar dhe e dërgoni. Megjithatë, xmodem është një proces shumë i ngadaltë, dhe transferimi në varësi të madhësisë së skedarit mund të zgjasë 1-2 orë.
TFTP-serveri funksionon shumë më shpejt. Siç thashë më parë, në Packet Tracer nuk ka komanda xmodem, prandaj ne do të ngarkojmë me komandën tftpdnld, pas së cilës sistemi do të japë udhëzime se si mund të rikthehet imazhi i sistemit përmes serverit TFTP. Ju shihni parametrat e ndryshëm që do t'i nevojiten për të ngarkuar skedarin OS. Pse nevojiten këta parametra? Ata duhet të përdoren sepse në mënyrën rommon ky router nuk ka funksionalitetin e një apparati me një IOS të plotë. Prandaj, së pari duhet të indikojmë manualisht adresën IP të routerit tonë, duke përdorur parametrin IP_ADDRESS=10.1.1.1, pastaj maskën e nënrrjetit IP_SUBNET_MASK=255.255.255.0, portin e parazgjedhur DEFAULT_GATEWAY=10.1.1.10, serverin TFTP_SERVER=10.1.1.10 dhe skedarin TFTP_FILE= c1841-advipservicesk9-mz.124-15.T1.bin.
Pas kësaj, unë ekzekutoj komandën tftpdnld, dhe sistemi kërkon të konfirmoj këtë veprim, sepse të dhënat e ekzistuese në flash do të humbasin. Nëse unë përgjigjem 'Po', do të shihni se ngjyra e porteve ndërmjet routerit dhe serverit është bërë jeshile, që do të thotë se po ndodh procesi i kopjimit të sistemit operativ nga serveri.
Pasi që ngarkimi i skedarit përfundoi, unë përdor komandën boot, pas së cilës fillon zhbllokimi i imazhit të sistemit. Ju shihni që pas kësaj routeri kalon në një gjendje funksionale, sepse pajisjes i është rikthyer sistemi operativ. Kështu ndodh rikthimi i funksionalitetit të pajisjes që kishte humbur sistemin e saj operativ.
Tani le të flasim pak për licencimin e Cisco IOS.
Para versionit 15, ishin versionet e mĂ«parshme tĂ« licencave, pĂ«r shembull 12, pas sĂ« cilĂ«s u lĂ«shua menjĂ«herĂ« versioni 15, mos pyesni se ku shkuan numrat 13 dhe 14. KĂ«shtu qĂ«, kur blinit njĂ« pajisje Cisco, me funksionalitetin bazĂ« tĂ« IOS IP Base ajo kushtonte, le tĂ« themi, 1000$. Kjo ishte çmimi minimal i âhardueritâ me sistemin operativ tĂ« instaluar nĂ« konfigurimin bazĂ«.
Supozoni se shoku juaj dĂ«shiron qĂ« pajisja e tij tĂ« ketĂ« funksionalitete tĂ« avancuara tĂ« ShĂ«rbimeve IP, atĂ«herĂ« çmimi do tĂ« ishte, le tĂ« themi, 10 mijĂ« dollarĂ«. Po e jap njĂ« numĂ«r rastĂ«sor, thjesht qĂ« tĂ« kuptoni principin. NĂ«se ju tĂ« dy keni tĂ« njĂ«jtin harduer, ndryshimi konsiston vetĂ«m nĂ« softuerin e instaluar. AsgjĂ« nuk do tĂ« mund tĂ« pengonte qĂ« tĂ« kĂ«rkonit nga shoku juaj njĂ« kopje tĂ« softuerit tĂ« tij, ta instalonit nĂ« âharduerinâ tuaj dhe kĂ«shtu tĂ« kurseni 9 mijĂ« dollarĂ«. Edhe nĂ«se nuk e keni njĂ« shok tĂ« tillĂ«, me zhvillimin e sotĂ«m tĂ« internetit Ă«shtĂ« e mundur tĂ« shkarkoni dhe instaloni njĂ« kopje pirate tĂ« softuerit. Kjo Ă«shtĂ« e paligjshme, dhe nuk rekomandoj qĂ« tĂ« veproni kĂ«shtu, por njerĂ«zit shpesh e bĂ«jnĂ«. PikĂ«risht pĂ«r kĂ«tĂ« arsye Cisco vendosi tĂ« zbatojĂ« njĂ« mekanizĂ«m qĂ« parandalon praktika tĂ« tilla dhe zhvilloi versionin IOS 15, nĂ« tĂ« cilin Ă«shtĂ« parashikuar licencimi.
Në versionet e mëparshme të IOS, siç është 12.4, vetë emri i sistemit tregonte funksionalitetet e tij, prandaj nëse hynit në cilësimet e pajisjes, mund të përcaktonit ato nga emri i skedarit të OS-së. Në fakt, kishte disa sisteme operativë të një versioni, ashtu siç ekziston Windows Home, Windows Professional, Windows Enterprise, etj.
NĂ« versionin 15 ka vetĂ«m njĂ« sistem operativ universale â Cisco IOSv15, i cili ka disa nivele licencimi. Imazhi i sistemit pĂ«rmban tĂ« gjitha funksionet, por ato janĂ« tĂ« bllokuara dhe tĂ« ndara nĂ« paketa.
Paketa bazë IP Base është e aktivizuar si parazgjedhje, ka një skadencë të përjetshme dhe është e disponueshme për çdo person që ka blerë një pajisje nga kompania Cisco. Të tri paketat e tjera, Data, Komunikimi i Bashkuar dhe Siguria, mund të aktivizohen vetëm me një licencë. Nëse ju nevojitet paketa Data, mund të vizitoni faqen e internetit të kompanisë, të paguani një shumë dhe Cisco do t'ju dërgojë një skedar licence në adresën tuaj të emailit. Ju kopjoni këtë skedar në memorjen USB të pajisjes suaj nëpërmjet TFTP ose ndonjë metode tjetër, pas së cilës të gjitha funksionet e paketës Data bëhen automatikisht të disponueshme. Nëse ju nevojiten funksione të avancuara të sigurisë, si encryptimi, IPSec, VPN, firewall etj., duhet të blini një licencë për paketën Siguria.
Tani me ndihmën e Packet Tracer do t'ju tregoj se si duket. Po hyj në taba CLI të cilësimeve të router-it dhe po shkruaj komandën show version. Shihni që kemi një sistem operativ të versionit 15.1, është një sistem operativ universitar që përmban të gjitha funksionalitetet. Nëse rrokulliset dritarja poshtë, mund të shihni informacione rreth licences.
Këtu tregohet se paketi ipbase vepron vazhdimisht dhe është i disponueshëm me çdo ngarkesë të pajisjes, ndërsa paketat security dhe data nuk janë të disponueshme, pasi sistemi aktualisht nuk ka licencat përkatëse.
Për të parë informacionin e detajuar të licencës, mund të përdorni komandën show license all. Për më tepër, mund të shihni detajet e licencës aktive me komandën show license detail. Funksionet e licencës mund të shihen me komandën show license features. Kjo është një përmbledhje e informacionit mbi sistemin e licencimit Cisco. Ju hyni në faqen e kompanisë, blini licencën që ju nevojitet dhe vendosni skedarin e licencës në sistem. Kjo mund të bëhet në modalitetin e konfigurimit global me komandën license install.
Faleminderit që jeni me ne. Ju përqejnë artikujt tanë? Doni të shihni më shumë materiale interesante? Na mbështesni me një porosi ose duke na rekomanduar miqve tuaj, 30% zbritje për përdoruesit e Habra për një alternativë unike të serverëve entry-level, e cila është krijuar nga ne për ju: (disponohen variante me RAID1 dhe RAID10, deri në 24 bërthama dhe deri në 40GB DDR4).
Dell R730xd pĂ«r dy herĂ« mĂ« lirĂ«? VetĂ«m kĂ«tu nĂ« HolandĂ«! Dell R420 â 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB â nga $99! Lexoni rreth
Burimi: habr.com
