項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件

18.1用戶需求項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件路由器啟動并運行之后，網(wǎng)絡(luò)技術(shù)人員必須對路由器進行維護，主要包括備份和恢復(fù)網(wǎng)絡(luò)設(shè)備的配置文件，清除配置信息和刪除配置文件，升級或更換IOS以及恢復(fù)路由器的口令。18.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.1發(fā)現(xiàn)網(wǎng)絡(luò)中的鄰居18.2.2路由器啟動過程和加載IOS映像18.2.3CiscoIOS文件系統(tǒng)18.2.4管理CiscoIOS映像18.2.5恢復(fù)CiscoIOS軟件映像18.2.6口令恢復(fù)1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.1發(fā)現(xiàn)網(wǎng)絡(luò)中的鄰居1.Cisco發(fā)現(xiàn)協(xié)議Cisco發(fā)現(xiàn)協(xié)議（CDP）是一種信息收集工具，網(wǎng)絡(luò)管理員可以使用它來獲取有關(guān)直接相連的Cisco設(shè)備的信息。CDP是Cisco的專用協(xié)議，利用CDP可以發(fā)現(xiàn)鄰居設(shè)備的信息，定義了在鄰接設(shè)備之間傳遞的用于發(fā)現(xiàn)信息的協(xié)議信息。1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.1發(fā)現(xiàn)網(wǎng)絡(luò)中的鄰居2.使用CDP獲取的信息路由器使用CDP發(fā)現(xiàn)信息是通過監(jiān)聽鄰居設(shè)備發(fā)送的CDP通告實現(xiàn)的。當(dāng)在接口上激活CDP后，路由器將不斷地發(fā)送CDP通告，通告中包含了路由器要發(fā)送的信息，它由一系列數(shù)據(jù)類型值（TLV）的數(shù)據(jù)單元（結(jié)構(gòu)）構(gòu)成，每個TLV代表了信息中的不同內(nèi)容，如，主機名、設(shè)備型號或通告送出的接口。1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.1發(fā)現(xiàn)網(wǎng)絡(luò)中的鄰居3.實現(xiàn)Cisco發(fā)現(xiàn)協(xié)議在Cisco路由器啟動、關(guān)閉CDP命令如下：全局啟動CDP：router(config)#cdprun全局關(guān)閉CDP：router(config)#nocdprun接口啟動CDP：router(config-if)#cdpenable接口關(guān)閉CDP：router(config-if)#nocdpenable1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.1發(fā)現(xiàn)網(wǎng)絡(luò)中的鄰居4.查看CDP學(xué)到的信息CLI的用戶只需正確使用showcdp命令后的參數(shù)，即可看到從CDP學(xué)到的信息。showcdp命令的參數(shù)有：Router#showcdp?entryInformationforspecificneighborentryinterfaceCDPinterfacestatusandconfigurationneighborsCDPneighborentries<cr>Router#1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.2路由器啟動過程和加載IOS映像第1步：執(zhí)行通電（POST）自檢。第2步：加載并運行自舉（bootstrap）代碼。第3步：自舉代碼確定要運行哪里的CiscoIOS軟件。第4步：自舉代碼找到合適的映像后，將其加載到RAM中并運行CiscoIOS軟件。第5步：默認(rèn)在NVRAM中查找有效的配置文件，該配置文件稱為啟動配置。第6步：加載并執(zhí)行配置。如果沒有配置，路由器將進入設(shè)置模式或使用AutoInstall在TFTP服務(wù)器中查找配置文件。1.路由器的啟動過程1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.2路由器啟動過程和加載IOS映像（1）自舉代碼查看配置登記碼的引導(dǎo)（boot）字段。（2）如果配置文件中沒有bootsystem命令，路由器默認(rèn)加載并運行閃存中第一個有效的CiscoIOS映像文件。（3）如果沒有在閃存中找到有效的CiscoIOS映像，路由器將嘗試從一個tftp服務(wù)器啟動，并將引導(dǎo)字段的值作為CiscoIOS影像文件名的一部分。（4）默認(rèn)情況下，經(jīng)過5次嘗試從tftp服務(wù)器啟動失敗后，路由器將使用ROM中的啟動輔助映像（CiscoIOS子集）運行啟動。（5）如果沒有啟動輔助映像或它受損，路由器將使用ROM中的ROMMON啟動。2.查找并加載CiscoIOS映像和配置文件1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.2路由器啟動過程和加載IOS映像2.查找并加載CiscoIOS映像和配置文件配置IOS圖18.2設(shè)置程序?qū)⒊跏寂渲脧?fù)制到RAM和NVRAM中RAM配置NVRAM控制臺Showrunning-configShowstartup-config設(shè)置程序1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.3CiscoIOS文件系統(tǒng)CiscoIOS文件系統(tǒng)（CiscoIFS）提供了一個到路由器使用的所有文件系統(tǒng)的接口，這些文件系統(tǒng)包括：閃存文件系統(tǒng)；網(wǎng)絡(luò)文件系統(tǒng)：TFTP、遠(yuǎn)程復(fù)制協(xié)議（RCP）和FTP。其他數(shù)據(jù)讀寫端點（如NVRAM、RAM中的運行配置等）：CiscoIOS的IFS文件系統(tǒng)，能夠讓用戶創(chuàng)建、瀏覽和操縱Cisco設(shè)備中的目錄。設(shè)備包含的目錄隨平臺而異。1.IFS文件1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.3CiscoIOS文件系統(tǒng)2.URL前綴前綴描述Bootflash:引導(dǎo)閃存Flash:閃存。該前綴可用于所有平臺。在沒有名為flash:的設(shè)備的平臺上，前綴flash:的含義與slot0:相同。因此在所有平臺上，都可使用前綴flash:來表示主閃存存儲區(qū)域。Flh:閃存中的加載輔助日志文件Ftp:FTP網(wǎng)絡(luò)服務(wù)器Nvram:NVRAMrcp:遠(yuǎn)程拷貝協(xié)議（rcp）網(wǎng)絡(luò)服務(wù)器Slot0:路由器上的第一塊PCMCIA閃存卡Slot1:路由器上的第二塊PCMCIA閃存卡System:系統(tǒng)存儲器，包括RAM中的運行配置Tftp:TFTP網(wǎng)絡(luò)服務(wù)器1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.3CiscoIOS文件系統(tǒng)3.用于管理配置文件的命令CiscoIOS12.0之前的命令I(lǐng)FS的新命令（版本12.0以后）Copyrcprunning-configCopytftprunning-configCopyrcp:system:running-configCopytftp:system:running-configCopyftp:system:running-configCopyrcpstartup-configCopyrcpstartup-configCopyrcp:nvram:running-configCopytftp:nvram:running-configCopyftp:nvram:running-configCopyrunning-configrcpCopyrunning-configtftpCopysystem:running-configrcp:Copysystem:running-configtftp:Copysystem:running-configftp:Copyrunning-configstartup-configCopysystem:running-confignvram:startup-configShowstartup-configMorenvram:startup-configErasestartup-configErasenvram:startup-configShowrunning-configMoresystem:running-configEraserunning-configErasesystem:running-config1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.3CiscoIOS文件系統(tǒng)3.用于管理配置文件的命令（1）在路由器內(nèi)部備份和恢復(fù)文件參看項目1。（2）將配置文件備份到TFTP服務(wù)器可以使用TFTP通過網(wǎng)絡(luò)備份配置文件。CiscoIOS軟件隨附提供了內(nèi)置的TFTP客戶端，使用它可連接到網(wǎng)絡(luò)上的TFTP服務(wù)器。①

備份配置文件要將配置文件從路由器上傳到TFTP服務(wù)器，請按照以下步驟執(zhí)行：步驟1：驗證TFTP服務(wù)器是否正在網(wǎng)絡(luò)上運行。步驟2：通過控制臺端口或Telnet會話登錄到路由器。啟用路由器，然后pingTFTP服務(wù)器。1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.3CiscoIOS文件系統(tǒng)3.用于管理配置文件的命令步驟3：將路由器配置上傳到TFTP服務(wù)器。指定TFTP服務(wù)器的IP地址或主機名以及目標(biāo)文件名。CiscoIOS命令為：#copysystem:running-configtftp:[[[//location]/directory]/filename]或者

#copynvram:startup-configtftp:[[[//location]/directory]/filename]要保存配置文件到TFTP服務(wù)器上，首先要保證路由器和TFTP服務(wù)器能夠通信，可以用ping命令來進行測試；其次TFTP服務(wù)器要正在運行；最后需要知道在TFTP服務(wù)器上保存文件的確切目錄。1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.3CiscoIOS文件系統(tǒng)3.用于管理配置文件的命令②

恢復(fù)配置文件步驟1：如果TFTP目錄中還沒有配置文件，請先將配置文件復(fù)制到TFTP服務(wù)器上相應(yīng)的TFTP目錄中。步驟2：驗證TFTP服務(wù)器是否正在網(wǎng)絡(luò)上運行。步驟3：通過控制臺端口或Telnet會話登錄到路由器。啟用路由器，然后pingTFTP服務(wù)器。步驟4：從TFTP服務(wù)器上下載配置文件以配置路由器。指定TFTP服務(wù)器的IP地址或主機名以及要下載的文件的名稱。CiscoIOS命令為：#copytftp:[[[//location]/directory]/filename]system:running-config或者

#copytftp:[[[//location]/directory]/filename]nvram:startup-config如果配置文件下載到running-config，則命令將在逐行解析該文件時執(zhí)行。如果配置文件是下載到startup-config，則必須在路由器重新加載之后更改才會生效。1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.4管理CiscoIOS映像1.備份和升級IOS映像網(wǎng)絡(luò)服務(wù)器圖18.6在路由器和網(wǎng)絡(luò)服務(wù)器之間復(fù)制IOS映像路由器閃存網(wǎng)絡(luò)服務(wù)器01.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.4管理CiscoIOS映像1.備份和升級IOS映像（1）備份映像文件第1步：確認(rèn)有權(quán)訪問TFTP服務(wù)器，可通過pingTFTP服務(wù)器來測試連通性。Router#ping

0第2步：檢查服務(wù)器是否有足夠的空間，能夠存儲CiscoIOS軟件映像。在路由器上，可使用showflash命令來獲悉CiscoIOS映像文件的大小。第3步：了解TFTP服務(wù)器對文件名的要求，這可隨服務(wù)器運行的是MicrosoftWindows、Unix還是其它操作系統(tǒng)而異。第4步：必要時創(chuàng)建一個目標(biāo)文件來接納上傳內(nèi)容；是否需要執(zhí)行這步取決于網(wǎng)絡(luò)服務(wù)器使用的操作系統(tǒng)。命令showflash是一個可以收集有關(guān)路由器閃存和映像文件的信息的重要工具。Router#copy

flashtftp:1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.4管理CiscoIOS映像1.備份和升級IOS映像（2）升級IOS映像將系統(tǒng)的軟件升級到更高的版本時，要求在路由器上另外加載一個系統(tǒng)映像文件。使用

copytftp:flash:命令可從網(wǎng)絡(luò)

TFTP服務(wù)器下載新的映像。使用新的CiscoIOS映像更新閃存前，應(yīng)將當(dāng)前的CiscoIOS映像備份到TFTP服務(wù)器中。通過備份，可在閃存沒有足夠的空間存儲新映像時恢復(fù)原來的映像。如過路由器沒有足夠的磁盤空間，可首先清除閃存，為新的IOS映像騰出空間。Router#copytftpflash:Router#showflash1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.5恢復(fù)CiscoIOS軟件映像1.恢復(fù)IOS軟件映像TFTP服務(wù)器0圖18.7恢復(fù)IOS映像R1系統(tǒng)管理員R2ConComF0/01.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.5恢復(fù)CiscoIOS軟件映像1.恢復(fù)IOS軟件映像步驟1.連接設(shè)備。（1）將系統(tǒng)管理員的PC連接到受影響路由器的控制臺端口（配置線）。（2）將TFTP服務(wù)器連接到該路由器的第一個以太網(wǎng)端口（交叉線）。如圖18.7所示，R1為Cisco1841，因此這一端口為Fa0/0。啟用TFTP服務(wù)器，并使用靜態(tài)IP地址0/24配置該服務(wù)器。步驟2.啟動路由器，并設(shè)置

ROMmon變量。1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.5恢復(fù)CiscoIOS軟件映像1.恢復(fù)IOS軟件映像必須輸入下面列出的所有變量。rommon1>IP_ADDRESS=rommon2>IP_SUBNET_MASK=rommon3>DEFAULT_GATEWAY=0rommon4>TFTP_SERVER=0rommon5>TFTP_FILE=c1841-advipservicesk9-mz.124-15.T1.bin1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.5恢復(fù)CiscoIOS軟件映像2.使用

Xmodem恢復(fù)

IOS映像步驟1.將系統(tǒng)管理員的PC連接到受影響路由器的控制臺端口。打開路由器R1與管理員PC之間的一個終端仿真會話。步驟2.啟動路由器，并在ROMmon命令提示符后面發(fā)出xmodem命令。步驟3.在控制臺上使用HyperTerminal發(fā)送文件。選擇Transfer（傳送）SendFile（發(fā)送文件）。步驟4.瀏覽至要傳輸?shù)腃iscoIOS映像所在的位置，并選擇Xmodem協(xié)議。1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.6口令恢復(fù)步驟1：連接到控制臺端口。步驟2：即使已丟失使能口令，應(yīng)該仍可以訪問用戶執(zhí)行模式。在命令提示符后鍵入showversion，記錄下配置寄存器設(shè)置。R>#showversion<省略show命令輸出>Configurationregisteris0x2102R1>步驟3：關(guān)閉路由器的電源開關(guān)，然后重新打開。步驟4：在路由器啟動過程的60秒內(nèi)按終端鍵盤上的Break鍵，使路由器進入ROMmon模式。1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.6口令恢復(fù)步驟5：在rommon1>提示符后執(zhí)行命令confreg0x2142。這樣會使路由器繞過啟動配置（所忘記的使能口令便存儲在啟動配置中）。步驟6：在rommon2>提示符后執(zhí)行命令reset。路由器隨后將重新啟動，但是會忽略保存的配置。步驟7：在每個設(shè)置問題后面輸入

no，或者按

Ctrl-C跳過初始設(shè)置過程。步驟8：在

Router>提示符后執(zhí)行命

enable。這樣您便會進入使能模式，然后您應(yīng)該能看到

Router#提示符。1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.6口令恢復(fù)步驟9：執(zhí)行命令copystartup-configrunning-config，將NVRAM中的配置文件復(fù)制到內(nèi)存中。注意：勿執(zhí)行命令copyrunning-configstartup-config，否則會擦除啟動配置。步驟10：執(zhí)行命令showrunning-config。在本配置中，由于所有接口當(dāng)前都是關(guān)閉狀態(tài)，因此所有接口下都出現(xiàn)shutdown命令。但最重要的是，現(xiàn)在可以看到加密格式或未加密格式的口令（使能口令、使能加密口令、vty口令、控制臺口令）?？梢灾匦率褂梦醇用艿目诹?。但已加密的口令就必須更改為新口令。1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.2.6口令恢復(fù)步驟11：執(zhí)行命令configureterminal。hostname(config)#提示符隨即出現(xiàn)。步驟12：執(zhí)行命令enablesecretpassword更改使能加密口令。例如：R1(config)#enablesecretcisco步驟13：對每個想使用的接口執(zhí)行noshutdown命令?？梢园l(fā)出showipinterfacebrief命令來確認(rèn)接口配置是否正確。每個想使用的接口的狀態(tài)都應(yīng)該顯示為upup。步驟14：在全局配置模式下，執(zhí)行命令config-registerconfiguration_register_setting。步驟15：按Ctrl-Z或輸入end退出配置模式。hostname#提示符隨即出現(xiàn)。步驟16：執(zhí)行命令copyrunning-configstartup-config提交更改。1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.3方案設(shè)計要恢復(fù)客戶路由器的IOS和配置文件，必須在其它地方保存有路由器的IOS和配置文件，客戶的單位中有三臺同樣型號的路由器，這樣就可以先從客戶的相同型號的路由器中下載IOS，再通過上傳給被損壞的路由器；在公司的資料室還保存有客戶的路由器的配置文件，要恢復(fù)客戶路由器的IOS和配置文件必須通過反轉(zhuǎn)電纜連接到路由器上的Console端口，通過超級終端才能恢復(fù)。1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.4項目實施－管理網(wǎng)絡(luò)設(shè)備通過本項目的完成，使學(xué)生可以掌握以下技能：（1）能夠進行TFTP服務(wù)器的架設(shè)；（2）能夠備份網(wǎng)絡(luò)設(shè)備的配置文件；（3）能夠恢復(fù)網(wǎng)絡(luò)設(shè)備的配置文件（4）能夠掌握備份網(wǎng)絡(luò)設(shè)備的IOS。（5）能夠進行網(wǎng)絡(luò)設(shè)備IOS的升級；（6）能夠清除網(wǎng)絡(luò)設(shè)備的口令；18.4.1項目目標(biāo)1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.4項目實施－管理網(wǎng)絡(luò)設(shè)備為了實現(xiàn)本項目，構(gòu)建如圖18.10所示的網(wǎng)絡(luò)實訓(xùn)環(huán)境。完成如下實訓(xùn)任務(wù)：（1）在網(wǎng)絡(luò)上設(shè)置TFTP服務(wù)器；（2）將網(wǎng)絡(luò)設(shè)備CiscoIOS軟件備份到TFTP服務(wù)器，然后恢復(fù)；（3）將網(wǎng)絡(luò)設(shè)備配置文件備份到TFTP服務(wù)器；（4）配置網(wǎng)絡(luò)設(shè)備，使其從TFTP服務(wù)器加載配置；（7）從TFTP服務(wù)器升級CiscoIOS軟件；（8）從超級終端捕獲配置文件；18.4.2實訓(xùn)任務(wù)1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.4項目實施－管理網(wǎng)絡(luò)設(shè)備18.4.2實訓(xùn)任務(wù)圖18.10管理網(wǎng)絡(luò)設(shè)備拓?fù)鋱DTFTP服務(wù)器PC1F0/0R1Sw11.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.4項目實施－管理網(wǎng)絡(luò)設(shè)備為了搭建如圖18.10所示的網(wǎng)絡(luò)環(huán)境，需要如下的網(wǎng)絡(luò)設(shè)備：

（1）Cisco2811路由器（1臺）；（2）Catalyst2960交換機（1臺）；（2）PC機2臺；（3）雙絞線（若干根）；（4）反轉(zhuǎn)電纜一根。（5）TFTP服務(wù)器軟件。18.4.3設(shè)備清單1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.4.4任務(wù)1：項目連通調(diào)試步驟1：規(guī)劃設(shè)計（1）規(guī)劃各路由器名稱，各接口IP地址、子網(wǎng)掩碼如表18-4所示。路由器名稱接口IP地址子網(wǎng)掩碼對端R1F0／0Sw1-f0/11.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.4.4任務(wù)1：項目連通調(diào)試（2）規(guī)劃各計算機的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)如表18-5所示。計算機IP地址子網(wǎng)掩碼網(wǎng)關(guān)PC10Tftp001.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.4.4任務(wù)1：項目連通調(diào)試步驟2：硬件連接然后分別打開設(shè)備，給設(shè)備加電。（1）在路由器、交換機和計算機斷電的狀態(tài)下，按照圖18.11連接硬件。（2）給各設(shè)備供電。

（3）按照表18-5所列設(shè)置各計算機的IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)。步驟3：配置路由器R1，使得PC1、TFTP服務(wù)器和路由器之間網(wǎng)絡(luò)連通。1.2相關(guān)知識項目18管理網(wǎng)絡(luò)設(shè)備的IOS映像和配置文件18.4.5任務(wù)

2：CiscoIOS映像備份到TFTP服務(wù)器并從TFTP服務(wù)器恢復(fù)步驟1：配置TFTP服務(wù)器步驟2：檢驗路由器與TFTP服務(wù)器之間的連通性。r1#ping00步驟3：確定CiscoIOS文件名。r1#showflash步驟4：將CiscoIOS映像復(fù)制到TFTP服務(wù)器（1）首先刪除路由器閃存中的CiscoIOS映像。r1#deleteflash:（2）查看閃存中的文件r1#showflash（3）從tftp服務(wù)器復(fù)制IOS