I dag ska vi prata om hur man ÄterstÀller lösenord för routrar och switchar, uppdaterar, installerar om och ÄterstÀller IOS samt om Cisco licenssystem för operativsystemet IOSv15. Det hÀr Àr mycket viktiga Àmnen som rör hanteringen av nÀtverksenheter.
Hur kan man ÄterstÀlla ett lösenord? Du kanske undrar varför detta kan behövas. Anta att du har konfigurerat enhet och stÀllt in alla nödvÀndiga lösenord: pÄ VTY, pÄ konsolen, pÄ privilegierat lÀge, för Telnet- och SSH-anslutningar, och sedan glömt dessa lösenord. Kanske har en medarbetare som stÀllt in dem slutat och inte överlÀmnat anteckningarna till dig, eller sÄ har du köpt en router pÄ eBay och inte vet vilka lösenord som den tidigare Àgaren stÀllt in, och dÀrmed kan du inte fÄ tillgÄng till enheten.
I sÄdana situationer bör du anvÀnda "hackartips". Du hackar in i Cisco-enheten och ÄterstÀller lösenorden, men det Àr inte riktig hacking om enheten tillhör dig. För detta behövs tre saker: en avbrottssignal (Break Sequence), konfigurationsregistret och en systemomstart.
Du anvÀnder strömbrytaren, stÀnger av routerns ström och slÄr genast pÄ den igen sÄ att routern börjar starta om, "ciscokunskaper" kallar detta för "bouncing". Vid avlastning av IOS-bilden mÄste avbrottet tillÀmpas, det vill sÀga ansluta till enheten via konsolporten och starta Break Sequence. Tangentkombinationen för att starta Break Sequence beror pÄ den terminalemuleringsprogramvara som du anvÀnder; för Hyperterminal görs avbrottet med en kombination, medan för SequreSRT behövs en annan. Under denna video ger jag en lÀnk , dÀr du kan se alla tangentkombinationer för olika terminalemulatorer, med olika kompatibilitet och olika operativsystem.
NÀr du anvÀnder avbrottet kommer routern att starta i ROMmon-lÀget. ROMmon Àr liknande BIOS för en dator, det Àr ett grundlÀggande operativsystem som möjliggör utförande av grundlÀggande tjÀnstekommandon. I detta lÀge kan du utnyttja konfigurationsregistret. Som bekant kontrollerar systemet vid uppstart om det finns startinstÀllningar, och om de inte finns laddas standardinstÀllningarna.
Normalt Àr vÀrdet för routerkonfigurationsregistret 0x2102, vilket betyder att startkonfigurationen laddas. Om detta vÀrde Àndras till 0x2142 kommer startkonfigurationen att ignoreras under Break Sequence, eftersom systemet inte kommer att ta hÀnsyn till innehÄllet i den icke-flyktiga minnet NVRAM och istÀllet laddar standardkonfigurationen som svarar mot routerinstÀllningarna "ur kartong".
För att ladda med standardinstÀllningarna mÄste registreringsvÀrdet Àndras till 0x2142, vilket bokstavligen sÀger enheten: "vÀnligen ignorera startkonfigurationen vid varje laddning!" Eftersom denna konfiguration innehÄller alla lösenord, fÄr du fri tillgÄng till privilegierat lÀge nÀr du laddar med standardinstÀllningar. I detta lÀge kan du ÄterstÀlla lösenord, spara Àndringar, starta om systemet och fÄ full kontroll över enheten.
Nu kommer jag att starta Packet Tracer och visa vad jag just har pratat om. Ni ser nÀtverkstopologin som bestÄr av en router dÀr lösenorden behöver ÄterstÀllas, en switch och en bÀrbar dator. I alla videoinstruktioner har jag klickat pÄ enhetsikonen i Packet Tracer, gÄtt in pÄ CLI-konsolfliken och konfigurerat enheten. Nu vill jag göra det pÄ ett annat sÀtt och visa hur detta görs pÄ en verklig enhet.
Jag kommer att koppla den bÀrbara datorns RS-232 serieport med en konsolkabel till routerns konsolport; i programmet Àr denna kabel blÄ. Jag behöver inte stÀlla in nÄgra IP-adresser eftersom de inte behövs för kommunikation med routerns konsolport.
I den bĂ€rbara datorn gĂ„r jag till fliken Terminal och kontrollerar instĂ€llningarna: överföringshastighet 9600 b/s, databit 8, utan paritet, stoppbit 1, flödeskontroll â ingen, och trycker sedan pĂ„ OK-knappen, vilket ger mig Ă„tkomst till routerkonsolen. Om jag jĂ€mför informationen i bĂ„da fönstren â CLI pĂ„ router R0 och skĂ€rmen pĂ„ Laptop0 â kommer den att vara helt identisk.
Packet Tracer gör det möjligt att utföra sÄdana saker, men i praktiken kommer vi inte att anvÀnda routerkonsolens CLI-fönster, utan vi kommer att arbeta endast via datorns terminal.
SÄ, vi har en router vars lösenord behöver ÄterstÀllas. Du gÄr till bÀrbara datorns terminal, kontrollerar instÀllningarna, gÄr in pÄ routerinstÀllningspanelen och ser att Ätkomsten Àr blockerat av ett lösenord! Hur kommer vi in dit?
Jag gÄr till routern, till fliken dÀr den Àr visad som en fysisk enhet, klickar pÄ strömbrytaren och slÄr genast pÄ den igen. Du ser att ett meddelande om att operativsystemets bild packas upp har dykt upp i terminalfönstret. Vid detta tillfÀlle mÄste du anvÀnda tangentkombinationen Ctrl+C, som anvÀnds för att gÄ in i rommon-lÀge i Packet Tracer-programmet. Om du har loggat in via Hyperterminal mÄste du trycka pÄ Ctrl+Break.
Du ser att en rad med rubriken rommon 1 har dykt upp pÄ skÀrmen, och om du skriver frÄgetecknet, kommer systemet att ge en rad tips om vilka kommandon som kan anvÀndas i detta lÀge.
Kommandot boot startar den interna laddningsprocessen, confreg startar registerkonfigurationsverktyget, och det Àr just detta kommando som intresserar oss. Jag skriver i terminalraden confreg 0x2142. Detta betyder att vid omstart kommer informationen som lagras i NVRAM-flashminnet att ignoreras och routern laddas med standardinstÀllningarna, som en helt ny enhet. Om jag hade skrivit kommandot confreg 0x2102, skulle routern ha anvÀnt de senaste sparade laddningsparametrarna.
DÀrefter Äterstartar jag systemet med kommandot reset. Som du ser, efter att den har laddats upp, istÀllet för att be om att ange lösenordet, som förra gÄngen, frÄgar systemet bara om jag avser att fortsÀtta med konfigurationsdialogen. Nu har vi en router med standardinstÀllningar, utan nÄgon anvÀndarkonfiguration.
Jag skriver no, trycker pÄ Enter och gÄr frÄn anvÀndarlÀget till det privilegierade lÀget. Eftersom jag vill se laddningskonfigurationen anvÀnder jag kommandot show startup-config. Du ser vÀrdnamnet NwKing router, vÀlkomstbanner och lösenordet för konsolen "console". Nu vet jag detta lösenord och kan kopiera det sÄ jag inte glömmer det, eller sÄ kan jag Àndra det till ett annat.
Det första jag behöver göra Àr att ladda upp startkonfigurationen till den nuvarande konfigurationen pÄ routern. För detta anvÀnder jag kommandot copy startup-config running-config. Nu har vÄr nuvarande konfiguration blivit routerns tidigare konfiguration. Ni ser att routerns namn i kommandoraden har Àndrats frÄn Router till NwKingRouter. Med kommandot show run kan man se den aktuella konfigurationen av enheten, dÀr det syns att lösenordet för konsolen Àr "console", vi har inte anvÀnt enable password, vilket Àr korrekt. Ni mÄste komma ihÄg att ÄterstÀllning "dödar" den privilegierade lÀget och ni ÄtervÀnder till anvÀndarlÀget i kommandoraden.
Vi kan fortfarande göra Àndringar i registret, och om lösenordet hade varit hemligt, det vill sÀga om funktionen enable secret hade anvÀnts, skulle ni uppenbarligen inte kunna avkoda det, sÄ vi kan ÄtergÄ till det globala konfigurationslÀget med kommandot config t och stÀlla in ett nytt lösenord. För detta skriver jag kommandot enable secret enable eller kan anvÀnda ett annat ord som lösenord. Om jag skriver show run ser ni att funktionen enable secret Àr aktiverad, lösenordet ser nu inte ut som ordet "enable", utan som en strÀng av krypterade tecken och ni behöver inte oroa er för sÀkerheten, eftersom ni just sjÀlva har stÀllt in och krypterat det nya lösenordet.
SÄ hÀr kan man ÄterstÀlla routerns lösenord. TÀnk pÄ en viktig sak: om ni skriver kommandot "visa version" show version, kommer ni att se att vÀrdet för konfigurationens register Àr 0x2142. Det betyder att Àven om jag anvÀnder kommandot copy running to startup och startar om routern, kommer systemet Äterigen att ladda standardinstÀllningarna, det vill sÀga att routern kommer att ÄtergÄ till fabriksinstÀllningarna. Det behöver vi absolut inte, eftersom vi har Äterinstallerat lösenordet, fÄtt kontroll över enheten och vill anvÀnda den i driftlÀge.
DÀrför mÄste du gÄ in i det globala konfigurationslÀget Router(config)# och ange kommandot config-register 0x2102, och först dÀrefter anvÀnder du kommandot för att kopiera den nuvarande konfigurationen till startkonfigurationen med copy run start. Du kan ocksÄ kopiera de aktuella instÀllningarna till startkonfigurationen med hjÀlp av kommandot write. Om du nu skriver show version ser du att vÀrdet pÄ konfigurationsregistret nu Àr 0x2102, och systemet meddelar att förÀndringarna trÀder i kraft vid nÀsta omstart av routern.
DÀrför initierar vi omstarten med kommandot reload, systemet startar om, och nu har vi alla konfigurationsfiler, alla instÀllningar och kÀnner till alla lösenord. SÄ hÀr ÄterstÀlls routerns lösenord.
LÄt oss se hur vi genomför samma procedur för en switch. Routern har en strömbrytare som gör att du kan stÀnga av och sÀtta pÄ strömmen, men Cisco-switchar har ingen sÄdan strömbrytare. Vi mÄste ansluta till konsolporten med en konsolkabel, koppla ur strömkabeln frÄn baksidan av switchen, vÀnta 10-15 sekunder, sÀtta i den igen, och omedelbart trycka ned och hÄlla knappen MODE i 3 sekunder. Detta kommer automatiskt att sÀtta switchen i ROMmon-lÀge. I detta lÀge mÄste du initiera filsystemet pÄ flash-minnet och byta namn pÄ filen config.text, till exempel till config.text.old. Om du helt enkelt tar bort den kommer switchen "glömma" inte bara lösenorden utan ocksÄ alla tidigare instÀllningar. Efter det startar du om systemet.
Vad hÀnder med switchen vid denna tidpunkt? Vid omstarten söker den efter konfigurationsfilen config.text. Om den inte hittar den filen i flash-minnet laddar den IOS med standardinstÀllningar. Detta Àr skillnaden: i routern mÄste du Àndra registreringsinstÀllningen, medan det i switchen rÀcker med att bara Àndra namnet pÄ startfilen för instÀllningarna. LÄt oss titta pÄ hur detta sker i programmet Packet Tracer. Denna gÄng ansluter jag bÀrbara datorn med en konsolkabel till switchens konsolport.
Vi anvÀnder inte CLI-konsolen pÄ switchen utan simulerar en situation dÀr instÀllningarna pÄ switchen endast kan nÄs med hjÀlp av en bÀrbar dator. Jag anvÀnder samma terminalinstÀllningar pÄ bÀrbara datorn som i fallet med routern, och nÀr jag trycker pÄ "Enter" ansluter jag till switchens konsolport.
I Packet Tracer kan jag inte koppla bort och ansluta strömkabeln som med en fysisk enhet. Om jag hade haft ett lösenord för konsolen skulle jag kunna starta om switchen, sÄ jag skriver kommandot enable password enable för att stÀlla in ett lokalt lösenord för Ätkomst till privilegierad lÀge i konsolen.
Nu, om jag gÄr in i instÀllningarna ser jag att systemet begÀr ett lösenord som jag inte kÀnner till. DÀrför mÄste jag initiera en omstart av systemet. Som ni kan se, accepterar systemet inte kommandot reload som kom frÄn anvÀndarens enhet i anvÀndarlÀget, dÀrför mÄste jag anvÀnda privilegierat lÀge. Som jag sa, i verkliga livet skulle jag bara koppla bort strömkabeln frÄn switchen i nÄgra sekunder för att orsaka en omstart, men eftersom detta Àr omöjligt i programmet mÄste jag ta bort lösenordet och starta om direkt hÀrifrÄn. FörstÄr ni varför jag gör det, eller hur?
SÄ, jag vÀxlar frÄn CLI-fliken till fliken "Fysisk enhet" och nÀr enheten börjar starta om, hÄller jag ned den virtuella knappen MODE i 3 sekunder för att komma in i ROMmon-lÀget. Ni ser att informationen i CLI-fönstret för switchen Àr densamma som den i fönstret pÄ bÀrbara datorn. Jag gÄr till den bÀrbara datorn dÀr ROMmon-lÀget för switchen visas och skriver kommandot flash_init. Detta kommando initierar filsystemet pÄ flash-minnet, efter vilket jag skriver kommandot dir_flash för att se innehÄllet i flash-minnet.
HĂ€r finns tvĂ„ filer â en IOS-operativsystemfil med filnamnstillĂ€gget .bin och en fil config.text, som vi mĂ„ste döpa om. För detta anvĂ€nder jag kommandot rename flash:config.text flash:config.old. Om jag nu anvĂ€nder kommandot dir_flash kan jag se att filen config.text har döpts om till config.old.
Nu skriver jag in kommandot reset, switchen startar om och efter systemstarten gÄr den till standardinstÀllningar. Detta vittnar om en Àndring av enhetens namn i kommandoraden frÄn NwKingSwitch till bara Switch. I en riktig enhet finns kommandot rename, men i Packet Tracer kan det inte anvÀndas. DÀrför tillÀmpar jag show running config, som ni ser, anvÀnder switchen alla standardinstÀllningar och jag skriver in kommandot more flash:config.old. HÀr ligger hackningen: du mÄste bara kopiera den aktuella konfigurationen av enheten som visas pÄ skÀrmen, gÄ till det globala konfigurationslÀget och klistra in den kopierade informationen. Idealiskt kopieras alla instÀllningar, och ni ser att enhetsnamnet har Àndrats och switchen har gÄtt över till normalt lÀge.
Nu ÄterstÄr det att kopiera den aktuella konfigurationen till startkonfigurationen, det vill sÀga skapa en ny fil config.text. Det enklaste sÀttet Àr att helt enkelt döpa om den gamla filen tillbaka till config.text, det vill sÀga att kopiera innehÄllet i config.old till den aktuella konfigurationen och sedan spara den som config.text. SÄ hÀr utförs ÄterstÀllning av switchens lösenord.
Nu ska vi titta pÄ hur man gör en sÀkerhetskopiering och ÄterstÀllning av Cisco IOS operativsystemet. SÀkerhetskopieringen handlar om att kopiera IOS-bilden till en TFTP-server. Jag kommer senare att berÀtta hur man överför systembilden frÄn denna server till din enhet. Det tredje Àmnet Àr att ÄterstÀlla systemet i ROMmon-lÀge. Detta kan behövas om din kollega av misstag har raderat IOS och systemet slutade att ladda.
Vi ska titta pĂ„ hur man fĂ„r systemfilen frĂ„n TFTP-servern i ROMmon-lĂ€ge. Det finns tvĂ„ sĂ€tt att göra detta, ett av dem Ă€r xmodem. Packet Tracer stöder inte xmodem, sĂ„ jag kommer kort att beskriva vad det Ă€r, och sedan visa med hjĂ€lp av Packet Tracer hur det andra sĂ€ttet anvĂ€nds â systemĂ„terstĂ€llning via TFTP.
I diagrammet visas enheten Router0, som har tilldelats IP-adressen 10.1.1.1. Denna router Àr kopplad till en server med IP-adressen 10.1.1.10. Jag glömde att tilldela en adress till routern, sÄ jag ska göra det snabbt nu. VÄr router Àr inte ansluten till bÀrbara datorn, sÄ programmet tillÄter inte anvÀndning av CLI-konsolen, och jag mÄste ÄtgÀrda det.
Jag ansluter min laptop till routern med en konsolsladd, systemet begÀr konsolens lösenord, och jag anvÀnder ordet console. I global konfigurationslÀge tilldelar jag grÀnssnittet f0/0 den nödvÀndiga IP-adressen och nÀtmasken 255.255.255.0 och lÀgger till kommandot no shutdown.
DĂ€refter skriver jag kommandot show flash och ser att det finns tre filer i minnet. Fil nummer 3 Ă€r den viktigaste, detta Ă€r IOS-filen för routern. Nu behöver jag konfigurera TFTP-servern, sĂ„ jag klickar pĂ„ enhetens ikon Server0 och öppnar fliken SERVICES. Vi ser att TFTP-servern Ă€r aktiverad och den innehĂ„ller filer frĂ„n mĂ„nga Cisco-operativsystem, inklusive IOS för vĂ„r router med modellen c1841 â detta Ă€r den tredje filen i listan. Jag behöver ta bort den hĂ€r filen frĂ„n servern eftersom jag planerar att kopiera en annan IOS-fil frĂ„n vĂ„r router Router0 hit. För att göra detta markerar jag filen och klickar pĂ„ Remove file, och gĂ„r sedan till fliken konsolen pĂ„ min laptop.
NÀr jag Àr i routerns konsole skriver jag kommandot copy flash tftp , och sedan kopierar och klistrar jag in namnet pÄ operativsystemfilen.
DÀrefter mÄste vi ange adressen eller namnet pÄ den fjÀrrvÀrd som filen ska kopieras till. Precis som nÀr du sparar routerns startkonfiguration mÄste du vara uppmÀrksam hÀr. Om du av misstag kopierar en icke aktuell konfiguration till startkonfigurationen istÀllet för tvÀrtom, förlorar du alla instÀllningar efter en omstart av enheten. PÄ samma sÀtt fÄr man inte blanda ihop kÀlla och destination i detta fall. SÄ först anger vi filnamnet som ska kopieras till servern, och sedan IP-adressen till den servern 10.1.1.10.
Du ser att filöverföringen har börjat, och om du tittar pÄ listan över TFTP-filer ser du att istÀllet för den borttagna filen har en ny IOS-fil för vÄr router dykt upp hÀr. SÄ hÀr utförs kopieringen av IOS till servern.
Nu Ă„tervĂ€nder vi till routerns instĂ€llningsfönster pĂ„ bĂ€rbara datorn och skriver kommandot copy tftp flash, anger IP-adressen till den fjĂ€rrvĂ€rd 10.1.1.10 och namnet pĂ„ kĂ€lla filen Source filename, vilket Ă€r den IOS som behöver kopieras till routerns flash-minne: Ń1841-ipbase-mz.123-14.T7.bin. DĂ€refter anger vi namnet pĂ„ destinationsfilen Destination filename, vilket i vĂ„rt fall kommer att vara exakt samma som kĂ€llnamnet. Efter detta trycker jag pĂ„ "Enter", och den nya IOS-filen kopieras till routerns flash-minne. Ni ser att vi nu har tvĂ„ operativsystemsfiler: den nya med nummer 3 och den tidigare originalfilen med nummer 4.
I benĂ€mningen av IOS Ă€r versionen viktig för oss â i den första filen med nummer 3 Ă€r det 124, och i den andra med nummer 4 Ă€r det 123, vilket innebĂ€r en Ă€ldre version. Dessutom indikerar advipservicesk9 att denna version av systemet Ă€r mer funktionell Ă€n ipbase, eftersom den tillĂ„ter anvĂ€ndning av MPLS och liknande.
Ett annat scenario Ă€r att du av misstag har raderat flash â jag skriver kommandot delete flash och anger namnet pĂ„ IOS-filen som ska raderas.
Men innan jag gör det vill jag sĂ€ga att standardmĂ€ssigt kommer filen med nummer 3 att anvĂ€ndas vid uppstart, alltsĂ„ Ń1841-advipservicesk9-mz.124-15.T1.bin. Anta att jag av nĂ„gon anledning vill att filen med nummer 4 â Ń1841-ipbase-mz.123-14.T7.bin â ska anvĂ€ndas vid nĂ€sta systemstart. För att göra detta gĂ„r jag in i global konfigurationslĂ€ge och skriver kommandot boot system flash: Ń1841-ipbase-mz.123-14.T7.bin.
Vid nÀsta uppstart kommer denna fil att anvÀndas som standard OSS, Àven om vi har tvÄ operativsystem lagrade i flash.
LĂ„t oss Ă„tergĂ„ till att ta bort OSS och skriva kommandot delete flash: Ń1841-ipbase-mz.123-14.T7.bin. Efter detta tar vi bort det andra OSS-kommando delete flash: Ń1841-advipservicesk9-mz.124-15.T1.bin, sĂ„ att routern förlorar bĂ„da operativsystemen.
Om jag nu skriver show flash kan jag se att vi inte har nÄgot operativsystem överhuvudtaget. Vad hÀnder om jag ger kommandot för omstart? Ni ser att efter att ha gett kommandot reload gÄr enheten direkt till ROMmon-lÀget. Som jag sa, om enheten startas söker den efter operativsystemfilen och om den inte finns gÄr den till den grundlÀggande operativsystemet rommon.
I Packet Tracer finns det inga xmodem-kommandon som kan anvÀndas pÄ en riktig fysisk enhet. DÀr skriver du in xmodem och lÀgger till nödvÀndiga alternativ för att ladda OS. Om du anvÀnder terminalen SecureCRT kan du klicka pÄ filen, vÀlja det alternativ som utför överföringen och sedan vÀlja xmodem. Efter att ha valt xmodem vÀljer du operativsystemfilen. LÄt oss anta att denna fil finns pÄ din laptop, dÄ skriver du xmodem, anger denna fil och skickar den. Men xmodem Àr en mycket, mycket lÄngsam process, och överföringen kan beroende pÄ filstorlek ta 1-2 timmar.
TFTP-servern fungerar mycket snabbare. Som jag nÀmnde finns det inga xmodem-kommandon i Packet Tracer, sÄ vi kommer att ladda tftp med kommandot tftpdnld, varefter systemet ger ledtrÄdar om hur man kan ÄterstÀlla systemavbilden via TFTP-servern. Du ser olika parametrar som mÄste anges för att ladda operativsystemfilen. Varför behövs dessa parametrar? De mÄste anvÀndas eftersom denna router i rommon-lÀget inte har funktionaliteten hos en enhet med en fullstÀndig IOS. DÀrför mÄste vi först manuellt ange IP-adressen för vÄr router, med parametern IP_ADDRESS=10.1.1.1, sedan nÀtmasken IP_SUBNET_MASK=255.255.255.0, standardgatewayn DEFAULT_GATEWAY=10.1.1.10, TFTP_SERVER=10.1.1.10 och filen TFTP_FILE=c1841-advipservicesk9-mz.124-15.T1.bin.
Efter att jag har gjort detta kör jag kommandot tftpdnld, och systemet ber om att bekrÀfta detta eftersom alla befintliga data i flashminnet kommer att gÄ förlorade. Om jag svarar "Ja" ser du att fÀrgen pÄ portarna som ansluter router-servern har Àndrats till grön, vilket betyder att processen för att kopiera operativsystemet frÄn servern pÄgÄr.
NÀr filen har laddats klart anvÀnder jag kommandot boot, varefter avbildningen av systemet börjar packas upp. Du ser att efter detta gÄr routern in i arbetslÀge, eftersom operativsystemet har ÄterlÀmnats till enheten. SÄ hÀr sker ÄterstÀllningen av enhetens funktionalitet som har förlorat sitt operativsystem.
Nu ska vi prata lite om licensiering av Cisco IOS.
Innan version 15 fanns det tidigare versioner av licenser, till exempel 12, efter vilken version 15 slÀpptes omedelbart. FrÄga inte vart nummer 13 och 14 tog vÀgen. SÄ nÀr du köpte en Cisco-enhet med den grundlÀggande funktionaliteten IOS IP Base kostade den, sÀg, 1000 $. Det var det minimi priset för 'hÄrdvaran' med det installerade operativsystemet i grundkonfiguration.
Anta att din vĂ€n ville att hans enhet skulle ha den utökade funktionaliteten Advanced IP Services, dĂ„ skulle priset vara, sĂ€g, 10 000 dollar. Jag ger slumptal, bara sĂ„ att du förstĂ„r principen. Om ni bĂ„da har samma hĂ„rdvara sĂ„ ligger skillnaden endast i den installerade programvaran. Ingenting kunde hindra dig frĂ„n att be din vĂ€n om en kopia av hans programvara, installera den pĂ„ din 'hĂ„rdvara' och spara 9 000 dollar. Ăven om du inte har en sĂ„dan vĂ€n kan du med den moderna utvecklingen av internet ladda ner och installera en piratkopia av programvaran. Det Ă€r olagligt, och jag rekommenderar dig inte att göra sĂ„, men folk gör det ofta. Det Ă€r dĂ€rför Cisco beslutade att införa en mekanism som förhindrar sĂ„dana trick och utvecklade IOS version 15, dĂ€r licensiering Ă€r inbyggd.
I tidigare versioner av IOS, till exempel 12.4, angav sjÀlva namnet pÄ systemet dess funktionella möjligheter, sÄ nÀr du gick in i enhetens instÀllningar kunde du identifiera dem efter namnet pÄ operativsystemets fil. Faktum Àr att det fanns flera operativsystem av samma version, liknande hur det finns Windows Home, Windows Professional, Windows Enterprise osv.
I version 15 finns det endast ett universellt operativsystem â Cisco IOSv15, som har flera licensieringsnivĂ„er. Systembilden innehĂ„ller alla funktioner, men de Ă€r lĂ„sta och uppdelade i paket.
Bas paket IP Base Àr aktivt som standard, har livstids giltighet och Àr tillgÀngligt för alla som har köpt en enhet frÄn Cisco. De tre andra paketen, Data, Unified Communication och Security, kan endast aktiveras med en licens. Om du behöver Data-paketet kan du gÄ till företagets webbplats, betala en viss summa, och Cisco skickar en licensfil till din e-post. Du kopierar filen till enhetens flashminne med hjÀlp av TFTP eller pÄ annat sÀtt, varefter alla funktioner i Data-paketet automatiskt blir tillgÀngliga. Om du behöver avancerade sÀkerhetsfunktioner som kryptering, IPSec, VPN, brandvÀgg etc., köper du en licens för Security-paketet.
Nu ska jag med hjÀlp av Packet Tracer visa hur det ser ut. Jag gÄr till fliken CLI pÄ routerns instÀllningar och skriver in kommandot show version. Du ser att vi har ett operativsystem av version 15.1, detta Àr ett universellt operativsystem som innehÄller alla funktioner. Om vi scrollar nerÄt kan vi se information om licensen.
HÀr framgÄr det att ipbase-paketet Àr aktivt konstant och Àr tillgÀngligt vid varje systemstart, medan paketen security och data inte Àr tillgÀngliga eftersom systemet för nÀrvarande inte har de nödvÀndiga licenserna.
För att se detaljerad licensinformation kan du anvÀnda kommandot show license all. Dessutom kan du se detaljer om den aktiva licensen med hjÀlp av kommandot show license detail. Licensfunktioner kan ses med kommandot show license features. SÄ hÀr ser den korta informationen om Cisco-licenssystemet ut. Du gÄr till företagets webbplats, köper den nödvÀndiga licensen och laddar licensfilen i systemet. Detta kan göras i global konfigurationslÀge med kommandot license install.
Tack för att ni stannar med oss. Gillar ni vÄra artiklar? Vill ni se mer intressant material? Stöd oss genom att göra en bestÀllning eller rekommendera oss till vÀnner, 30% rabatt för Habr-anvÀndare pÄ vÄrt unika alternativ till entry-level servrar, som vi har designat för er: (alternativ med RAID1 och RAID10 finns tillgÀngliga, upp till 24 kÀrnor och upp till 40GB DDR4).
Dell R730xd till halva priset? Bara hos oss i NederlĂ€nderna! Dell R420 â 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB â frĂ„n $99! LĂ€s om
KĂ€lla: habr.com
