1、 网络设备配置文件管理网络设备配置文件管理项目一描述项目一描述 企业刚刚买了一个新的网络设备路由器，经过初始化配置已经投入使用，现在怎么样预防网络设备出现配置问题或系统故障而导致网络中断？1.如果网络设备坏了如何让新的设备快速进入工作状态？2.如果设备操作系统故障，如何为设备重新安装操作系统学习目标学习目标 1.掌握常见的网络设备路由器交换机等的常用的基本配置 2.能使用tftp服务器备份和还原网络设备配置文件 3.能为网络设备安装加载操作系统内容回顾内容回顾 通过前面课程的学习我们了解到了网络设备的基本的命令行模式，注意四个模式：用户模式，特权模式，全局配置模式，子接口模式；在网络配置中不同
2、的模式支持不同的命令行，可以使用？号来查看该模式支持的命令；2023-1-7此处添加公司信息5设备启动设备启动1、硬件自检、硬件自检2、定位并且加载、定位并且加载IOS（找不到，则进入（找不到，则进入Mini IOS或或Rommon）3、定位并运行配置文件、定位并运行配置文件(如果找不找则自动进入如果找不找则自动进入设置模式设置模式)项目实施项目实施1.绘制企业的简单网络组建拓扑结构图2.配置路由器交换机及其pc机的基本配置3.将交换机和路由器的配置文件和操作系统备份到server中4.如果路由器的密码忘记了，如何破解路由器密码5.如果路由器操作系统损坏了，如何从服务器加载操作系统基本配置基本
3、配置 在进行网络设备的配置和系统备份之前要保证网络的通信，既是已经配置好网络并且稳定运行了。使用电脑终端登陆到路由器使用电脑终端登陆到路由器 打开PC机桌面，点击如下终端常用命令常用命令 Router#show running-config 查看当前运行的配置文件 Router#show version 查看网络设备的系统版本等信息1.配置文件备份配置文件备份 备份配置文件和系统的方法 1.保证网络的正常通信 2.在通信正常的网络里面搭建一台TFTP服务器，用于备份或加载配置文件和操作系统演示真实机器模拟器路由器配置文件和系统备份路由器配置文件和系统备份 R1enable Password:R
4、1#ping 192.168.1.200 先测试路由器与服务器的通信情况先测试路由器与服务器的通信情况 Type escape sequence to abort.Sending 5,100-byte ICMP Echos to 192.168.1.200,timeout is 2 seconds:.!Success rate is 80 percent(4/5),round-trip min/avg/max=6/7/9 ms R1#copy running-config tftp 拷贝运行的配置到拷贝运行的配置到tftp服务器服务器 Address or name of remote hos
5、t?192.168.1.200 /填写服务填写服务器地址器地址 Destination filename R1-confg?/保存配置文件的名称保存配置文件的名称 Writing running-config.!OK-555 bytes 555 bytes copied in 0.042 secs(13000 bytes/sec)R1#路由器配置文件和系统备份路由器配置文件和系统备份 Show version R1#dir Directory of flash:/3 -rw-33591768 c1841-advipservicesk9-mz.124-15.T1.bin 2 -rw-28282
6、sigdef-category.xml 1 -rw-227537 sigdef-default.xml 64016384 bytes total(30168797 bytes free)R1#copy flash:tftp:Source filename?c1841-advipservicesk9-mz.124-15.T1.bin Address or name of remote host?192.168.1.200 Destination filename c1841-advipservicesk9-mz.124-15.T1.bin?Writing c1841-advipservicesk
7、9-mz.124-15.T1.bin.!OK-33591768 bytes 33591768 bytes copied in 5.205 secs(6453000 bytes/sec)R1#交换机配置文件和系统备份交换机配置文件和系统备份 SW1enable Password:SW1#ping 192.168.1.200 Type escape sequence to abort.Sending 5,100-byte ICMP Echos to 192.168.1.200,timeout is 2 seconds:!Success rate is 100 percent(5/5),round-
8、trip min/avg/max=3/4/5 ms SW1#copy running-config tftp:Address or name of remote host?192.168.1.200 Destination filename SW1-confg?Writing running-config.!OK-1021 bytes 1021 bytes copied in 3.011 secs(0 bytes/sec)SW1#交换机配置文件和系统备份交换机配置文件和系统备份SW1#dir 查看系统文件查看系统文件Directory of flash:/1 -rw-3058048 c2950
9、-i6q4l2-mz.121-22.EA4.bin64016384 bytes total(60958336 bytes free)SW1#copy flash:tftp:拷贝拷贝flash文件到文件到tftp服务器服务器Source filename?c2950-i6q4l2-mz.121-22.EA4.binAddress or name of remote host?192.168.1.200Destination filename c2950-i6q4l2-mz.121-22.EA4.bin?Writing c2950-i6q4l2-mz.121-22.EA4.bin.!OK-3058
10、048 bytes3058048 bytes copied in 0.244 secs(12532000 bytes/sec)SW1#2.密码破解密码破解 在路由交换设备管理中，如果特权模式密码忘记了，可以通过一些方法来破解 Cisco 网络设备路由器是通过修改寄存器的值进入中断监控模式进行跳过配置文件在系统里面破解密码典型参数：1)0 x2102：运行过程中中断键被屏蔽，路由器会查看 NVRAM中配置的内容以确定启动次序，如果启动失败会采用缺省的 ROM软件进行启动。2)0 x2142：恢复密码时候使用。忽略 NVRAM配置信息而进入初始配置对话模式中去路由器重新开机，开机60S之内按键盘上
11、的“ctrl+c”键进入监控模式 rommon 1confreg 0 x2142（此命令的作用是修改寄存器的值，使路由器启动时不加载原有配置，此为2600系列，如果是2500系列则输入o/r 0 x2142）rommon 2reset（重启路由器，2500系列输入initialize）路由器重启后进入setup对话框 Continue with configuration dialog?yes/no:这里输入no 此时提示符变为Router，说明原配置没有加载，进入特权模式，加载原配置，进入全局配置模式，设置密码，覆盖原密码。命令如下：Routerenable 进入特权模式Routercopy
12、 startup-config running-config 加载原配置R1#config terminal 进入全局模式R1（config）#enable secret 123 修改特权模式密码为parisR1(config)#config-register 0 x2102R1(config)#exit R1#write 3.网络设备操作系管理网络设备操作系管理 正常使用的网络设备如果有一天要更新操作系统怎么操作 1.原来的操作系统过时了需要更新 2.原来的操作系统损坏了要进行重新安装1）.操作系统更新操作系统更新把路由器的操作系统从原来的把路由器的操作系统从原来的c1841-advipse
13、rvicesk9-mz.124-15.T1.bin更新更新为为c1841-ipbase9-mz.124-12.binR1#dir Directory of flash:/3 -rw-33591768 c1841-advipservicesk9-mz.124-15.T1.bin 2 -rw-28282 sigdef-category.xml 1 -rw-227537 sigdef-default.xmlR1#copy tftp:flash:Address or name of remote host?192.168.1.200Source filename?c1841-ipbasek9-mz.1
14、24-12.binDestination filename c1841-ipbasek9-mz.124-12.bin?Accessing tftp:/192.168.1.200/c1841-ipbasek9-mz.124-12.bin.Loading c1841-ipbasek9-mz.124-12.bin from 192.168.1.200:!OK-16599160 bytesR1#dirDirectory of flash:/3 -rw-33591768 c1841-advipservicesk9-mz.124-15.T1.bin 4 -rw-16599160 c1841-ipbasek
15、9-mz.124-12.bin 2 -rw-28282 sigdef-category.xml 1 -rw-227537 sigdef-default.xml64016384 bytes total(13569637 bytes free)R1#delete flash:/c1841-advipservicesk9-mz.124-15.T1.binR1#conf te 进入配置模式R1(config)#boot system flash c1841-ipbasek9-mz.124-12.bin 设置启动的操作系统R1#reload 重启2）.操作系统损坏操作系统损坏这里我们先把路由器的操作系统
16、先删掉，如果没有操作系统开机就会进入监控这里我们先把路由器的操作系统先删掉，如果没有操作系统开机就会进入监控模式，我们通过监控莫斯把路由器的操作系统模式，我们通过监控莫斯把路由器的操作系统c1841-advipservicesk9-mz.124-15.T1.bin从从server服务器中通过服务器中通过tftp拷贝到路由器里面拷贝到路由器里面R1#dir Directory of flash:/4 -rw-16599160 c1841-ipbasek9-mz.124-12.bin 2 -rw-28282 sigdef-category.xml 1 -rw-227537 sigdef-defau
17、lt.xmlR1#delete flash:/c1841-ipbasek9-mz.124-12.binR1#reloadBoot process failed.The system is unable to boot automatically.The BOOTenvironment variable needs to be set to a bootableimage.rommon 1 rommon 1 IP_ADDRESS=192.168.1.1 rommon 2 IP_SUBNET_MASK=255.255.255.0rommon 3 DEFAULT_GATEWAY=192.168.1.
18、20 rommon 4 TFTP_SERVER=192.168.1.200 rommon 5 TFTP_FILE=c1841-advipservicesk9-mz.124-15.T1.bin rommon 6 tftpdnld IP_ADDRESS:192.168.1.1 IP_SUBNET_MASK:255.255.255.0 DEFAULT_GATEWAY:192.168.1.200 TFTP_SERVER:192.168.1.200 TFTP_FILE:c1841-advipservicesk9-mz.124-15.T1.binInvoke this command for disaster recovery only.WARNING:all existing data in all partitions on flash will be lost!Do you wish to continue?y/n:n:yrommon 7 boot作业提交作业提交 自己绘制好拓扑，完成相关的任务 把在Cisco Packet Tracer上完成的文件保存后提交到教师端
