Idag kommer vi att prata om att återställa router- och switchlösenord, uppdatering, ominstallation och återställning av IOS och Ciscos licenssystem för operativsystemet IOSv15. Dessa är mycket viktiga ämnen angående hantering av nätverksenheter.
Hur kan jag återställa mitt lösenord? Du kan fråga varför detta kan behövas. Låt oss säga att du ställer in enheten och ställer in alla nödvändiga lösenord: för VTY, för konsol, för privilegierat läge, för Telnet- och SSH-anslutningar, och sedan glömde du dessa lösenord. Det är möjligt att företagets anställde som installerade dem slutade och inte gav dig uppgifterna, eller så har du köpt routern på eBay och inte känner till lösenorden som den tidigare ägaren angett, så du kan inte komma åt enheten.
I sådana situationer bör du använda hackningstekniker. Du hackar dig in i en Cisco-enhet och återställer lösenord, men det är inte riktig hacking om du äger enheten. Detta kräver tre saker: en avbrottssekvens, ett konfigurationsregister och en omstart av systemet.
Du använder strömbrytaren, stänger av strömmen till routern och slår omedelbart på den så att routern börjar starta om; "cisco-drivrutinerna" kallar detta ordet "studsande". I det ögonblick du packar upp IOS-bilden måste du använda ett startavbrott, det vill säga ansluta till enheten via konsolporten och köra Break Sequence. Tangentkombinationen som startar Break Sequence beror på vilket terminalemuleringsprogram du använder, det vill säga för Hyperterminal utförs avbrott av nedladdningen av en kombination, för SequreSRT - av en annan. Nedanför denna video ger jag en länk , där du kan bekanta dig med alla kortkommandon för olika terminalemulatorer, olika kompatibilitet och olika operativsystem.
När du använder startavbrott startar routern i ROMmon-läge. ROMmon liknar en dators BIOS; det är ett rudimentärt basoperativsystem som låter dig utföra grundläggande tjänstkommandon. I detta läge kan du använda konfigurationsregistret. Som du vet, under uppstartsprocessen kontrollerar systemet om det finns startinställningar, och om de inte finns där startar det med standardinställningarna.
Normalt är värdet på routerns konfigurationsregister 0x2102, vilket betyder att startkonfigurationen startas. Om du ändrar detta värde till 0x2142, kommer startkonfigurationen att ignoreras under avbrottssekvensen, eftersom systemet inte kommer att uppmärksamma innehållet i det icke-flyktiga NVRAM-minnet, och standardkonfigurationen kommer att laddas, motsvarande inställningarna för routern ur kartongen.
För att starta med standardinställningar måste du alltså ändra konfigurationsregistervärdet till 0x2142, vilket bokstavligen säger till enheten: "Vänligen ignorera startkonfigurationen på alla startar!" Eftersom den här konfigurationen innehåller alla lösenord, ger uppstart med standardinställningarna dig fri tillgång till privilegierat läge. I det här läget kan du återställa lösenord, spara ändringar, starta om systemet och få full kontroll över enheten.
Nu kommer jag att lansera Packet Tracer och visa dig vad jag precis pratade om. Du ser en nätverkstopologi som består av en router där du måste återställa lösenord, en switch och en bärbar dator. I alla videohandledningar klickade jag på enhetsikonen i Packet Tracer, gick till CLI-konsolfliken och konfigurerade enheten. Nu vill jag göra saker annorlunda och visa hur detta går till på en riktig enhet.
Jag kommer att ansluta serieporten på den bärbara datorn RS-232 med en konsolkabel till konsolporten på routern; i programmet är det en blå kabel. Jag behöver inte konfigurera några IP-adresser eftersom de inte behövs för att kommunicera med routerns konsolport.
På den bärbara datorn går jag till fliken Terminal och kontrollerar parametrarna: överföringshastighet 9600 bps, databitar - 8, ingen paritet, stoppbitar - 1, flödeskontroll - ingen, och klicka sedan på OK, vilket ger mig tillgång till routern trösta. Om du jämför informationen i båda fönstren - CLI på R0-routern och på skärmen på den bärbara datorn Laptop0, blir det exakt samma.
Packet Tracer låter dig göra liknande saker, men i praktiken kommer vi inte att använda CLI-routerns konsolfönster, utan kommer bara att fungera via datorterminalen.
Så vi har en router som vi måste återställa lösenordet på. Du går till laptopterminalen, kontrollerar inställningarna, går till routerns inställningspanel och ser att åtkomsten är blockerad med ett lösenord! Hur man kommer dit?
Jag går till routern, till fliken där den visas som en fysisk enhet, klickar på strömbrytaren och slår omedelbart på den igen. Du ser att ett meddelande visas i terminalfönstret om att självextrahera OS-bilden. Vid det här laget bör du använda tangentkombinationen Ctrl+C, denna används för att gå in i rommon-läge i Packet Tracer-programmet. Om du loggat in via Hyperterminal måste du trycka på Ctrl+Break.
Du ser att en rad med rubriken rommon 1 har dykt upp på skärmen, och om du anger ett frågetecken så kommer systemet sedan ge en rad tips om vilka kommandon som kan användas i detta läge.
Boot-parametern startar den interna uppstartsprocessen, confreg startar registerkonfigurationsverktyget, och det här är kommandot vi är intresserade av. Jag skriver confreg 0x2142 på terminalraden. Detta innebär att när du startar om kommer informationen som lagras i NVRAM-flashminnet att ignoreras och routern kommer att starta med standardinställningar som en helt ny enhet. Om jag skrev kommandot confreg 0x2102, skulle routern använda de senast sparade startparametrarna.
Därefter använder jag återställningskommandot för att starta om systemet. Som du kan se, efter att ha laddat den, istället för att uppmana mig att ange ett lösenord, som förra gången, frågar systemet helt enkelt om jag tänker fortsätta inställningsdialogen. Nu har vi en router med standardinställningar, utan någon användarkonfiguration.
Jag skriver nej, går sedan in och går från användarläge till privilegierat läge. Eftersom jag vill se startkonfigurationen använder jag kommandot show startup-config. Du ser NwKing-routerns värdnamn, välkomstbannern och konsollösenordet "konsol". Nu kan jag det här lösenordet och kan kopiera det för att inte glömma det, eller så kan jag ändra det till ett annat.
Det jag behöver först är att ladda startkonfigurationen till den aktuella routerkonfigurationen. För att göra detta använder jag kommandot copy startup-config running-config. Nu är vår nuvarande konfiguration den tidigare routerkonfigurationen. Du kan se att efter detta ändrades namnet på routern på kommandoraden från Router till NwKingRouter. Med hjälp av kommandot show run kan du se den aktuella konfigurationen av enheten, där du kan se att lösenordet för konsolen är ordet "konsol", vi använde inte aktivera lösenord, detta är korrekt. Du måste komma ihåg att återställning dödar privilegierat läge och du är tillbaka i användarkommandotolkningsläge.
Vi kan fortfarande göra ändringar i registret, och om lösenordet var hemligt, det vill säga aktivera hemlig funktion användes, skulle du uppenbarligen inte kunna dekryptera det, så du kan återgå till globalt konfigurationsläge med config t och ställa in en nytt lösenord. För att göra detta skriver jag kommandot enable secret enable eller så kan jag använda vilket annat ord som helst som lösenord. Om du skriver show run kommer du att se att den aktivera hemliga funktionen är aktiverad, lösenordet ser nu inte ut som ordet "enable", utan som en sträng av krypterade tecken, och du behöver inte oroa dig för säkerheten eftersom du bara ange och kryptera ett nytt lösenord själv.
Så här återställer du ditt routerlösenord. En viktig sak att notera är att om du anger kommandot show version, kommer du att se att konfigurationsregistervärdet är 0x2142. Detta innebär att även om jag använder kommandot "Copy running to startup" och startar om routern, kommer systemet att ladda om standardinställningarna igen, det vill säga routern kommer att återgå till fabriksinställningarna. Vi behöver inte detta alls, eftersom vi har återställt lösenordet, fått kontroll över enheten och vill använda den i produktionsläge.
Därför måste du gå in i det globala konfigurationsläget Router(config)# och ange kommandot config-register 0x2102 och först efter det använda kommandot för att kopiera den aktuella konfigurationen till startkopieringen. Du kan också kopiera de aktuella inställningarna till startkonfigurationen med hjälp av skrivkommandot. Om du nu skriver show version kommer du att se att värdet på konfigurationsregistret nu är 0x2102, och systemet rapporterar att ändringarna träder i kraft nästa gång du startar om routern.
Därför startar vi en omstart med reload-kommandot, systemet startar om och nu har vi alla konfigurationsfiler, alla inställningar och känner till alla lösenord. Så här återställs routerlösenord.
Låt oss titta på hur man utför samma procedur för en switch. Routern har en switch som gör att du kan stänga av och slå på strömmen igen, men Cisco-switchen har ingen sådan switch. Vi måste ansluta till konsolporten med en konsolkabel, koppla sedan bort strömkabeln från baksidan av switchen, efter 10-15 sekunder sätter du tillbaka den och trycker omedelbart och håll ner MODE-knappen i 3 sekunder. Detta sätter automatiskt omkopplaren i ROMmon-läge. I det här läget måste du initiera filsystemet på flashen och byta namn på filen config.text, till exempel till config.text.old. Om du bara tar bort den kommer växeln att "glömma" inte bara lösenord, utan också alla tidigare inställningar. Efter detta startar du om systemet.
Vad händer med switchen? Vid omstart kommer den åt konfigurationsfilen config.text. Om den inte hittar den här filen i enhetens flashminne, startar den IOS med standardinställningar. Det här är skillnaden: i en router måste du ändra registerinställningen, men i en switch behöver du bara ändra namnet på startinställningsfilen. Låt oss titta på hur detta händer i Packet Tracer-programmet. Den här gången ansluter jag den bärbara datorn med en konsolkabel till switchens konsolport.
Vi använder inte switchens CLI-konsol, utan simulerar en situation där switchinställningarna endast kan nås med en bärbar dator. Jag använder samma terminalinställningar för laptop som i fallet med routern, och genom att trycka på "Enter" ansluter jag till switchens konsolport.
I Packet Tracer kan jag inte koppla ur och dra ur strömkabeln som jag kan med en fysisk enhet. Om jag hade ett konsollösenord skulle jag kunna överbelasta switchen, så jag anger kommandot enable password enable för att tilldela ett lokalt åtkomstlösenord till konsolens privilegierade läge.
Om jag nu går in i inställningar ser jag att systemet ber om ett lösenord som jag inte känner till. Detta innebär att det är nödvändigt att starta en omstart av systemet. Som du kan se accepterar inte systemet reload-kommandot, som kom från användarens enhet i användarläge, så jag måste använda privilegierat läge. Som sagt, i verkliga livet skulle jag helt enkelt koppla ur switchens strömkabel i några sekunder för att tvinga fram en omstart, men eftersom detta inte går att göra i programmet måste jag ta bort lösenordet och starta om direkt härifrån. Du förstår varför jag gör det här, eller hur?
Så jag går från fliken CLI till fliken Fysisk enhet, och när enheten börjar starta om håller jag ner den virtuella MODE-knappen i 3 sekunder och går in i ROMmon-läget. Du ser att informationen i CLI-fönstret på switchen är densamma som i fönstret på den bärbara datorns skärm. Jag går till den bärbara datorn, i fönstret där switchens ROMmon-läge visas, och anger kommandot flash_init. Det här kommandot initierar filsystemet på flashen, varefter jag utfärdar kommandot dir_flash för att se innehållet i flashen.
Det finns två filer här - IOS-operativsystemfilen med filtillägget .bin och filen config.text, som vi måste byta namn på. För att göra detta använder jag kommandot rename flash:config.text flash:config.old. Om du nu använder kommandot dir_flash kan du se att filen config.text har bytt namn till config.old.
Nu anger jag återställningskommandot, omkopplaren startar om och efter att systemet startar går den till standardinställningarna. Detta bevisas genom att ändra enhetsnamnet på kommandoraden från NwKingSwitch till att helt enkelt byta. Kommandot Rename finns i en riktig enhet, men det kan inte användas i Packet Tracer. Därför använder jag show running conf, som du kan se använder switchen alla standardinställningar och anger kommandot more flash:config.old. Här är hacket: du måste helt enkelt kopiera den aktuella enhetskonfigurationen som visas på skärmen, gå till globalt konfigurationsläge och klistra in den kopierade informationen. Helst kopieras absolut alla inställningar, och du ser att enhetsnamnet har ändrats och omkopplaren har gått över till normal drift.
Nu återstår bara att kopiera den aktuella konfigurationen till startkonfigurationen, det vill säga skapa en ny config.text-fil. Det enklaste sättet är att helt enkelt byta namn på den gamla filen tillbaka till config.text, det vill säga kopiera innehållet i config.old till den aktuella konfigurationen och sedan spara den som config.text. Så här återställer du ditt bytelösenord.
Nu ska vi titta på hur man säkerhetskopierar och återställer Cisco IOS-operativsystemet. Säkerhetskopiering består av att kopiera IOS-bilden till en TFTP-server. Därefter kommer jag att berätta för dig hur du överför systembildsfilen från den här servern till din enhet. Det tredje ämnet är systemåterställning i ROMmon-läge. Detta kan vara nödvändigt om din kollega av misstag raderade iOS och systemet slutade starta.
Vi kommer att titta på hur man får en systemfil från en TFTP-server med ROMmod-läge. Det finns två sätt att göra detta, ett av dem är xmodem. Packet Tracer stöder inte xmodem, så jag ska kort förklara vad det är och sedan använda Packet Tracer för att visa hur den andra metoden används - systemåterställning via TFTP.
Diagrammet visar enheten Router0, som är tilldelad IP-adressen 10.1.1.1. Denna router är ansluten till en server med IP-adress 10.1.1.10. Jag har glömt att tilldela en adress till routern, så jag gör det snabbt nu. Vår router är inte ansluten till den bärbara datorn, så programmet ger inte möjlighet att använda CLI-konsolen, och jag måste fixa detta.
Jag ansluter den bärbara datorn till routern med en konsolkabel, systemet ber om ett konsollösenord och jag använder ordet konsol. I globalt konfigurationsläge tilldelar jag f0/0-gränssnittet den önskade IP-adressen och subnätmasken 255.255.255.0 och lägger till kommandot no shutdown.
Därefter skriver jag kommandot show flash och ser att det finns 3 filer i minnet. Fil nummer 3 är den viktigaste, detta är IOS-filen för routern. Nu måste jag konfigurera TFTP-servern, så jag klickar på enhetsikonen Server0 och öppnar fliken TJÄNSTER. Vi ser att TFTP-servern är påslagen och den innehåller filer från många Cisco-operativsystem, inklusive IOS för vår c1841-router - det här är den tredje filen i listan. Jag måste ta bort den från servern eftersom jag ska kopiera en annan IOS-fil hit från vår router, Router0. För att göra detta markerar jag filen och klickar på Ta bort fil och går sedan till fliken för bärbar datorkonsol.
Från routerkonsolen anger jag kommandot copy flash tftp <källans filnamn> <destinationsadress/värdnamn>, kopiera och klistra sedan in operativsystemets filnamn.
Nästa i kommandot måste du ange adressen eller namnet på fjärrvärden till vilken filen ska kopieras. Precis som när du sparar routerns startkonfiguration måste du vara försiktig här. Om du av misstag inte kopierar den aktuella konfigurationen till start-en, utan tvärtom, start-en till den nuvarande, så kommer du att förlora alla inställningar du har gjort efter omstart av enheten. På samma sätt, i det här fallet, bör källan och destinationen inte förväxlas. Så först anger vi namnet på filen som måste kopieras till servern och sedan IP-adressen för denna server 10.1.1.10.
Du ser att filöverföringen har börjat, och om du tittar på listan över TFTP-filer kan du se att istället för den raderade filen har en ny IOS-fil av vår router dykt upp här. Så här kopieras IOS till servern.
Nu återgår vi till fönstret för routerinställningar på den bärbara datorns skärm och anger kommandot kopiera tftp flash, ange adressen till fjärrvärden 10.1.1.10 och källfilens namn Källfilnamn, det vill säga IOS som måste kopieras till router flash: c1841-ipbase-mz.123 -14.T7.bin. Ange sedan destinationsfilens namn, Destinationsfilnamn, som i vårt fall kommer att vara exakt samma som källnamnet. Efter det trycker jag på "Enter" och den nya IOS-filen kopieras till routerns flashminne. Du ser att vi nu har två operativsystemfiler: den nya på nummer 3 och den tidigare ursprungliga på nummer 4.
I IOS-beteckningen är versionen viktig för oss - i den första filen, nummer 3, är den 124, och i den andra, nummer 4, är den 123, det vill säga en äldre version. Dessutom indikerar advipservicesk9 att denna version av systemet är mer funktionell än ipbase, eftersom den tillåter användning av MPLS och liknande.
Ett annat scenario är att du raderade flashen av misstag - jag skriver kommandot delete flash och anger namnet på IOS-filen som ska raderas.
Men innan det vill jag säga att nu som standard under uppstart kommer systemfil nummer 3 att användas, det vill säga c1841-advipservicesk9-mz.124-15.T1.bin. Låt oss säga att jag av någon anledning vill att fil nummer 4 ska användas nästa gång jag startar systemet - c1841-ipbase-mz.123-14.T7.bin. För att göra detta går jag in i globalt konfigurationsläge och skriver flashkommandot för bootsystem: с1841-ipbase-mz.123-14.T7.bin.
Nu, nästa gång du startar, kommer den här filen att användas som standard OS, även om vi har två operativsystem lagrade i flash.
Låt oss återgå till att ta bort operativsystemet och skriv kommandot delete flash: с1841-ipbase-mz.123-14.T7.bin. Efter detta kommer vi att ta bort det andra operativsystemet med delete flash-kommandot: с1841- advipservicesk9-mz.124-15.T1.bin, så att routern kommer att förlora båda operativsystemen.
Om vi nu skriver show flash kan vi se att vi nu inte har något OS alls. Vad händer om jag ger kommandot att starta om? Du kan se att efter att ha angett reload-kommandot går enheten omedelbart in i ROMmon-läge. Som sagt, vid uppstart letar enheten efter en OS-fil och om den saknas går den till bas OS-rommon.
Packet Tracer har inga xmodem-kommandon som kan användas på en riktig fysisk enhet. Där går du in i xmodem och lägger till de nödvändiga alternativen angående uppstart av operativsystemet. Om du använder en SecureCRT-terminal kan du klicka på filen, välja alternativet som gör överföringen och sedan välja xmodem. När du har valt xmodem väljer du operativsystemfilen. Låt oss anta att den här filen finns på din bärbara dator, sedan skriver du xmodem, pekar på den här filen och skickar den. Men xmodem är väldigt, väldigt långsamt och överföringsprocessen beroende på filstorleken kan ta 1-2 timmar.
TFTP-servern är mycket snabbare. Som jag redan sagt har Packet Tracer inga xmodem-kommandon, så vi laddar tftp med kommandot tftpdnld, varefter systemet kommer att ge tips om hur man återställer systembilden genom en TFTP-server. Du ser olika parametrar som du måste ange för att ladda ner OS-filen. Varför behövs dessa parametrar? De måste användas eftersom den här routern i rommon-läge inte har samma funktion som en fullständig IOS-enhet. Därför måste vi först manuellt ange IP-adressen för vår router med parametern IP_ADDRESS=10.1.1.1, sedan subnätmasken IP_SUBNET_MASK=255.255.255.0, standardgatewayen DEFAULT_GATEWAY=10.1.1.10, servern TF10.1.1.10TP_SERVER=1841TP_SERVER=9=124. fil TFTP_FILE= c15- advipservicesk1-mz.XNUMX-XNUMX.TXNUMX.bin.
När jag har gjort detta kör jag kommandot tftpdnld, och systemet ber att bekräfta denna åtgärd, eftersom all befintlig data i flash kommer att gå förlorad. Om jag svarar "Ja" kommer du att se att färgen på anslutningsportarna för router-servern har ändrats till grönt, det vill säga att processen att kopiera operativsystemet från servern pågår.
När filnedladdningen är klar använder jag bootkommandot, som sedan börjar packa upp systemavbildningen. Du ser att efter detta går routern in i ett fungerande tillstånd, eftersom operativsystemet återgår till enheten. Så här återställs funktionen hos en enhet som har tappat sitt operativsystem.
Låt oss nu prata lite om Cisco IOS-licenser.
Före version 15 fanns det tidigare versioner av licenser, till exempel 12, varefter version 15 omedelbart släpptes, fråga inte vart nummer 13 och 14 tog vägen. Så när du köpte en Cisco-enhet, med de grundläggande funktionerna för IOS IP Baserat på att det kostade, säg, $1000. Detta var minimipriset för hårdvara med ett grundläggande operativsystem installerat.
Låt oss säga att din vän ville att hans enhet skulle ha den avancerade funktionaliteten hos Advance IP Services, då var priset, säg, 10 tusen dollar. Jag ger slumpmässiga siffror bara för att ge dig en idé. Även om ni båda har samma hårdvara, är den enda skillnaden den installerade programvaran. Ingenting kunde hindra dig från att be en vän om en kopia av hans programvara, installera den på din hårdvara och därmed spara 9 15 USD. Även om du inte har en sådan vän, med den moderna utvecklingen av Internet, kan du ladda ner och installera en piratkopierad kopia av programvaran. Det är olagligt och jag rekommenderar inte att du gör det, men folk gör det mycket. Det var därför Cisco beslutade att implementera en mekanism som förhindrar sådana bedrägerier och utvecklade en version av IOS XNUMX som inkluderar licensiering.
I tidigare versioner av iOS, till exempel 12.4, indikerade själva systemets namn dess funktionalitet, så genom att gå in i enhetsinställningarna kan du bestämma dem med namnet på OS-filen. Faktum är att det fanns flera operativsystem av samma version, precis som det finns Windows Home, Windows Professional, Windows Enterprise, etc.
I version 15 finns det bara ett universellt operativsystem - Cisco IOSv15, som har flera licensnivåer. Systemavbildningen innehåller alla funktioner, men de är låsta och indelade i paket.
IP Base-paketet är aktivt som standard, har en livstidsgiltighet och är tillgängligt för alla som köper en Cisco-enhet. De tre återstående paketen, Data, Unified Communication och Security, kan endast aktiveras med en licens. Om du behöver ett Datapaket kan du gå in på företagets hemsida, betala en viss summa, så skickar Cisco en licensfil till din e-post. Du kopierar den här filen till din enhets flashminne med TFTP eller någon annan metod, varefter alla datapaketfunktioner automatiskt är tillgängliga. Om du behöver avancerade säkerhetsfunktioner som kryptering, IPSec, VPN, brandvägg etc. köper du en säkerhetspaketlicens.
Nu, med hjälp av Packet Tracer, kommer jag att visa dig hur det här ser ut. Jag går till CLI-fliken i routerinställningarna och anger kommandot show version. Du kan se att vi kör OS version 15.1, detta är ett universellt OS som innehåller all funktionalitet. Om du rullar ner i fönstret kan du se licensinformationen.
Detta innebär att ipbase-paketet är permanent och tillgängligt varje gång enheten startar, och säkerhets- och datapaketen är inte tillgängliga eftersom systemet för närvarande inte har lämpliga licenser.
Du kan använda kommandot show license all för att se detaljerad licensinformation. Du kan också se detaljerna för den aktuella licensen med kommandot show license detail. Licensfunktionerna kan ses med kommandot show license features. Detta är en sammanfattning av Ciscos licenssystem. Du går till företagets hemsida, köper den nödvändiga licensen och infogar licensfilen i systemet. Detta kan göras i konfigurationsläget för globala inställningar med kommandot licensinstallation.
Tack för att du stannar hos oss. Gillar du våra artiklar? Vill du se mer intressant innehåll? Stöd oss genom att lägga en beställning eller rekommendera till vänner, 30 % rabatt för Habr-användare på en unik analog av nybörjarservrar, som uppfanns av oss för dig: (tillgänglig med RAID1 och RAID10, upp till 24 kärnor och upp till 40 GB DDR4).
Dell R730xd 2 gånger billigare? Bara här i Nederländerna! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - från $99! Läs om
Källa: will.com