[CCNA图文笔记]-27-Cisco设备文件管理与密码恢复

0×1.Cisco IOS管理
a.如何备份IOS文件
出于安全考虑我们可以对思科路由器的IOS进行备份，以便在不小心删除IOS文件或其他意外情况时，能够很快的恢复；下面看一个实例：

图1
图1
上图（图1）中，笔记本用控制线连接到了路由器的console接口（在"Cisco Packet Tracer"模拟器中使用线缆中那条天蓝色的控制线连接计算机的"RS 232"到路由器的Console接口，然后点击计算机，选择Desktop选项卡中的terminal，点击OK即可，如果大家想模拟的真实一些可以参考[[CCNA图文笔记]-12-配置文件备份与还原]中的内容，使用GNS3+vmware运行的服务器来完成这个实验），路由器的以太网接口fa0/1连接了一台服务器，服务器在"Cisco Packet Tracer"模拟器"终端设备"中可以找到，请根据前面学习到的知识配置好路由器接口IP和服务器IP，服务器网关指向路由器的fa0/1接口，可以在服务器的配置界面"services"选项中找到TFTP服务，将里面的文件全部删除，这样当路由器的ios备份上来后，这个列表就会多出一个ios文件，说明操作是成功的，各设备IP如图所示，下面演示通过笔记本控制路由器使用TFTP将路由器的IOS文件备份到服务器上：
01

/连接上R1的
console
后首先查看一下Flash中都有哪些文件/

02

R1#
show
flash:

03

04

System flash directory:

05

File Length Name/
status

06

/下面这个.bin后缀的文件就是我们要备份的IOS，根据你选择的路由器的不同，这个文件名称也会有所不同，复制这个名称，等会要用到/

07

3 50938004 c2800nm-advipservicesk9-mz.124-15.T1.bin

08

2 28282 sigdef-category.xml

09

1 227537 sigdef-default.xml

10

11

/使用
copy
命令将flash中的文件备份到tftp服务器/

12

R1#
copy
flash tftp

13

14

/输入Flash中你要备份的文件名，粘贴刚才复制的ios文件名/

15

Source filename []? c2800nm-advipservicesk9-mz.124-15.T1.bin

16

17

/输入TFTP服务器的IP地址，即TFTP服务器地址，确保服务器与本路由是可以正常通信的/

18

Address or name of remote
host
[]? 192.168.1.100

19

20

/这一步可以自己输入一个备份名，回车就直接用IOS原名/

21

Destination filename [c2800nm-advipservicesk9-mz.124-15.T1.bin]?

22

23

Writing c2800nm-advipservicesk9-mz.124-15.T1.bin...

24

!!!!!!!!!!!!!!!!!!!! /备份开始,省略很多感叹号/

25

[OK - 50938004 bytes]

26

/备份成功/

27

50938004 bytes copied in 30.561 secs (1666000 bytes/sec)

b.如何升级IOS文件
当路由器的IOS有了新的版本，可以通过下面的命令来升级，升级前可以使用show flash来查看一下flash空间大小，看看是否可容纳新的IOS文件。
仍然使用图1作为实验拓扑：
01

/从TFTP服务器上拷贝文件到Flash/

02

R1#
copy
tftp flash

03

04

/输入TFTP服务器的IP/

05

Address or name of remote
host
[]? 192.168.1.100

06

07

/输入TFTP上的新IOS文件名/

08

Source filename []? c2800nm-advipservicesk9-mz.124-15.T1.bin

09

10

/输入存放到路由器Flash中使用的名称，默认回车即可/

11

Destination filename [c2800nm-advipservicesk9-mz.124-15.T1.bin]?

12

13

/*

14

  • 路由提示，是否在拷贝新的IOS前删除旧的IOS，

15

  • 如果按回车则会删除旧的IOS。

16

*/

17

Erase flash: before copying? [confirm]

18

Erasing the flash filesystem will remove all files! Continue? [confirm]

19

Erasing device... eee ...erased /删除中/

20

Erase of flash: complete

21

22

/删除完成后开始拷贝新IOS/

23

Accessing tftp://192.168.1.100/c2800nm-advipservicesk9-mz.124-15.T1.bin...

24

Loading c2800nm-advipservicesk9-mz.124-15.T1.bin from 192.168.1.100: !!!!!!!!!!!!!!!!!!!!!

25

[OK - 50938004 bytes]

26

27

/如果Flash中有多个IOS，可以使用下面的命令让这个新的IOS开机引导/

28

R1(config)#boot system flash flash:c2800nm-advipservicesk9-mz.124-15.T1.bin

c.如何从备份恢复IOS文件
如果IOS文件被不小心删除，或者在升级IOS的过程中突然断电，则可能造成路由器IOS文件的丢失，路由不能正常启动，在图1中，假设服务器上备份好了路由器的IOS文件，这里手动删除路由器的IOS来模拟IOS丢失的情况：
01

/删除Flash中的IOS文件/

02

R1#delete flash:c2800nm-advipservicesk9-mz.124-15.T1.bin

03

Delete filename [c2800nm-advipservicesk9-mz.124-15.T1.bin]?

04

Delete flash:/c2800nm-advipservicesk9-mz.124-15.T1.bin? [confirm]

05

06

/删除后重启路由/

07

R1#
reload

08

Proceed with
reload
? [confirm] /回车/

09

10

/重启后发现路由进入了rommon模式/

11

rommon 1 >

因为IOS文件被删除，路由器进入了ROM monitor模式，在这个模式下配置下面的信息：
01

/设置路由器的临时IP，只要和TFTP服务器在同一网段就可以了/

02

rommon 1 > IP_ADDRESS=192.168.1.1

03

04

/设置子网掩码/

05

rommon 2 > IP_SUBNET_MASK=255.255.255.0

06

07

/设置网关，由此可见IOS文件的恢复支持跨网段进行/

08

rommon 3 > DEFAULT_GATEWAY=192.168.1.1

09

10

/设置TFTP服务器的IP地址/

11

rommon 4 > TFTP_SERVER=192.168.1.100

12

13

/设置TFTP服务器上的IOS的文件名/

14

rommon 5 > TFTP_FILE=c2800nm-advipservicesk9-mz.124-15.T1.bin

15

16

/下载指定的IOS，如果超时，请看代码块末尾的问题描述/

17

rommon 6 > tftpdnld

18

19

/输入y继续/

20

Do you wish to continue? y/n [n]: y

21

!!!!!!!!! /文件传输中/

22

23

/传输完成后使用reset重启路由/

24

rommon 7 > reset

在本例中会遇到一个小问题，按照图1将路由的fa0/1连接到服务器，使用"tftpdnld"命令发现连接不上TFTP服务器，显示超时，而将服务器连接到了路由器的fa0/0接口，再次使用"tftpdnld"命令，这一次成功的下载到了IOS，这说明，使用这种方法时，必须连接路由器接口号最小的那个以太网接口；之所以让这个问题复现出来，就是为了让大家了解这一点。
0×2.Cisco配置文件管理
a.如何备份配置文件
在本文的图1中，可以使用下面的命令将startup-config文件备份到TFTP服务器上：
01

/将启动配置文件复制到tftp服务器/

02

R1#
copy
startup-config
tftp:

03

04

/TFTP服务器的IP地址/

05

Address or name of remote
host
[]? 192.168.1.100

06

07

/*
startup-config
保存的文件名*/

08

Destination filename [R1-confg]?

09

10

Writing
startup-config
....!! /传输中/

11

[OK - 459 bytes]

12

/传输成功/

13

459 bytes copied in 3.073 secs (0 bytes/sec)

这种方法也能直接将running-config备份到TFTP服务器上，命令是"copy running-config tftp:"。
b.如何恢复配置文件
01

/从TFTP恢复启动配置文件/

02

R1#
copy
tftp
startup-config

03

04

/TFTP服务器IP/

05

Address or name of remote
host
[]? 192.168.1.100

06

07

/以前备份的启动配置文件的名称，注意大小写要正确/

08

Source filename []? R1-confg

09

Destination filename [
startup-config
]?

10

11

Accessing tftp://192.168.1.100/R1-confg...

12

Loading R1-confg from 192.168.1.100: !

13

[OK - 459 bytes]

14

/恢复成功/

15

459 bytes copied in 0.031 secs (14806 bytes/sec)

0×3.Cisco设备密码恢复
a.如何恢复Cisco路由器特权密码
有时候我们可能配置了路由器的特权密码，但是后来忘记了，导致无法进入路由的特权模式：
01

/读者可以在
"Cisco Packet Tracer"
模拟器中手动
"enable secret"
配置一个特权密码来模拟忘记密码的情况/

02

R1>
en

03

Router#
conf
t

04

Router(config)#
host
R1

05

R1(config)#
enable
secret
123

06

R1(config)#
end

07

R1#
write
/将运行配置文件写入开机配置文件/

08

R1#
exit

09

R1>
en

10

Password:

11

Password:

12

Password: /假装无法进入特权模式/

13

% Bad secrets

14

15

/使用下面的命令查看一下路由信息/

16

R1>
show
version

17

....

18

/*

19

  • 在信息的最后出现下面这样的信息，

20

  • 其中的0x2102表示路由启动时加载启动配置文件
    startup-config
    ，

21

  • 0x2142表示启动时不加载启动配置文件，

22

  • 一般路由器都是启动加载配置文件，

23

*/

24

Configuration register is 0x2102

现在我们要将配置寄存器的这个值改成0x2142让路由器启动不加载启动配置文件，从而达到绕过特权密码的目的，密码恢复实际操作：
首先使用控制线连接到路由的console端口，然后使用电源开关关闭路由器的电源（模拟器中，在路由器配置界面可以看到下面这张图中的电源开关按钮，鼠标点击切换开关状态），再次打开路由电源，在路由启动的60秒内，切换到计算机的console界面，按计算机键盘上的"Ctrl+Break"键，进入ROM monitor模式：


图2
图2

01

Self decompressing the image :

02

################## /路由正在启动，这时候可以按键盘的"Ctrl+Break"/

03

monitor: command
"boot"
aborted due to user interrupt

04

05

/*

06

  • 进入了ROMMON模式,

07

  • 使用下面的命令更改启动时不加载
    startup-config
    文件

08

*/

09

rommon 1 > confreg 0x2142

10

11

/更改完成后重启/

12

rommon 1 > reset

13

14

/输入
no
回车/

15

--- System Configuration Dialog ---

16

17

Continue with configuration dialog? [yes/
no
]:
no

18

19

/路由没有加载
startup-config
文件,直接可以进入特权模式/

20

Router>
en

21

22

/这时候再将
startup-config
复制到
running-config
，而我们已经在特权模式下了，将启动配置文件拷贝到运行配置文件后，可以直接覆盖以前配置的特权密码，这一步一定不要错误的将运行配置文件覆盖启动配置文件，否则路由器所有启动配置数据都会丢失/

23

Router#
copy
startup-config
running-config

24

Destination filename [
running-config
]? /回车/

25

26

/复制成功后发现路由器名称变成以前配置的名字/

27

R1#
conf
t

28

29

/更改特权密码为www.qingsword.com/

30

R1(config)#
enable
secret
www.qingsword.com

31

32

/*将配置寄存器的值重新改成开机加载
startup-config
*/

33

R1(config)#config-register 0x2102

34

R1(config)#
exit

35

36

/*保存修改到
startup-config
*/

37

R1#
copy
running-config
startup-config

38

Destination filename [
startup-config
]?

39

Building configuration...

40

[OK]

恢复路由器特权密码成功。
b.如何恢复Cisco交换机密码
首先使用控制线连接到交换机的console端口，断电重启交换机，在启动过程中按住交换机面板上的MODE按键大约10秒左右，然后会出现下面这样的命令行模式（这一部分模拟器无法完成，大家了解一下，在实际环境中碰到了再用吧）：
01

/首先输入下面两条命令/

02

switch: flash_init

03

switch: load_helper

04

05

/*

06

  • 交换机的启动配置文件是保存在Flash中的一个叫做config.text文件，

07

  • 可以使用下面的命令查看。

08

*/

09

switch: dir flash:

10

11

Directory of flash:/

12

7 -rwx 1900 <date> config.text

13

14

/*

15

  • 将这个文件重命名,当交换机启动的时候，

16

  • 没有在闪存中找到config.text则无法加载特权密码等配置信息。

17

*/

18

switch: rename flash:config.text flash:config.bk

19

20

/重启交换机/

21

switch: boot

22

23

/输入
no
回车/

24

--- System Configuration Dialog ---

25

26

Continue with configuration dialog? [yes/
no
]:
no

27

28

/直接可以进入特权模式/

29

Switch>
en

30

31

/将闪存中的配置文件名称更改回来/

32

Switch#rename flash:config.bk flash:config.text

33

Destination filename [config.text]? /回车/

34

35

/加载config.text中的配置信息/

36

Switch#
copy
startup-config
running-config

37

Destination filename [
running-config
]? /回车/

38

39

/更改特权密码为www.qingsword.com/

40

SW1#
conf
t

41

SW1(config)#
enable
secret
www.qingsword.com

42

SW1(config)#
exit

43

44

/*保存修改到
startup-config
*/

45

SW1#
copy
running-config
startup-config

46

Destination filename [
startup-config
]?

47

Building configuration...

48

[OK]

交换机的特权密码恢复成功。

最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 204,921评论 6赞 478
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 87,635评论 2赞 381
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 151,393评论 0赞 338
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 54,836评论 1赞 277
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 63,833评论 5赞 368
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 48,685评论 1赞 281
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 38,043评论 3赞 399
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 36,694评论 0赞 258
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 42,671评论 1赞 300
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,670评论 2赞 321
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,779评论 1赞 332
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 33,424评论 4赞 321
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 39,027评论 3赞 307
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,984评论 0赞 19
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,214评论 1赞 260
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 45,108评论 2赞 351
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 42,517评论 2赞 343

推荐阅读更多精彩内容