思科网络设备管理.pptVIP

思科网络设备管理培训 2010.1 陈华清 工程师, 广州中赢电子科技有限公司 chenhuaqing@ 培训内容 设备硬件的介绍 设备启动过程 寄存器值 安全配置 密码恢复 配置文件的管理 IOS管理 准备工作 PC Console线（天蓝色） 如果笔记本没有COM口，还需要一根USB-232转接线 若干条网线，RJ-45接头 一台路由器，一台交换机 TFTP服务器软件 正式开始前 使用windows自带的超级终端 程序?附件?通讯?超级终端 随便给个名字，选可用的com口，选择“还原为默认值”，确定 默认值是：比特位9600，数据位8，停止位1，奇偶校验和流控都是无 使用CRT软件 设备硬件的介绍 ROM：read-only memory,用来存储硬件信息 FLASH：用来存放IOS NVRAM：nonvolatile RAM,存储startup-config 配置文件 RAM：random-access memory：用来保存running-config 配置文件 设备启动过程 加电自检(运行ROM 中的POST 程序,测试硬件) 加载IOS(运行ROM 中的bootstrap 程序读取寄存器值的第四位数决定如何加载IOS) 加载配置文件(将存储在NVRAM 中的startup-config 配置文件释放/解压到RAM 中的running-config 中,供当前运行) 寄存器值 0x2102:FLASH——TFTP——ROM(Mini-IOS：存储在ROM 中的,是IOS 的简化版本)——USB/CF/SD 卡 0x2142:加载出厂的配置文件,用于口令恢复 0x2100:进入到ROM MONITOR 模式中，作用是对硬件的测试和排错等 寄存器值的作用 1.硬件排错 2.口令恢复 安全配置 口令配置 password secret username 远程管理配置 enable secret 0 cisco username cisco secret cisco username cisco secret cisco privileges 15 line vty 0 4 password 0 cisco login 密码恢复 恢复1841 路由器口令： a:重启设备，使用Ctrl+BREAK 中断启动,进入到ROM MONITOR模式(rommon) b:rommon 1 confreg 0x2142 c:rommon 2reset(重启设备) d:重新启动后,进入特权模式，把startup-config 复制到running-config 中,并根据需要修改密码. 如下: Router#copy start run Router#conf t Router(config)#enable secret 123 把configuration register 的值还原,并保存,如下: Router(config)#config-register 0x2102 Router#copy run start 恢复2960密码 1. 拨掉电源 2. 按住前面板的mode键不放，插上电源，等到第一个端口的指示灯灭了后松开mode键。你会看到如下提示： The system has been interrupted prior to initializing the flash file system. The following commands will initialize the flash file system, and finish loading the operating system software: 3.输入 flash_init load_helper dir flash: 恢复2960密码（cont.） 屏幕出现如下提示。 Directory of flash: …… 68 -rwx 1296 Jan 01 2009 06:55:51 config.text 1728000 bytes total (456704 bytes free) 4. 输入rename flash:config.text flash:config.old 5. 输入boot引导系统。 6. 当出现如下提示时，输入N： Continue with the configuration dialog? [yes/no] : N 7. 用en进入enable状态，并将文件config.old改回config.text，命令如下：