Cisco TFTP Server
如何在交换机(cisco6509、4006、2950....)和pc间导入导出配置文件
为了：1。
配置好一台后，可以把相同的配置复制到其他交换机中。
2。
以后交换机出问题，可以轻松恢复使用tftp软件：以思科为例：一.启动TFTP服务器Win 95/98环境下启动TFTP Serve r的方法很简单，只要执行TFTP二.备份路由器用户配置在路由器主控终端上执行copy running-config tftp命令，并按系统提示逐步输入有关信息，具体操作步骤如下：1.执行命令：route#copy runni ng-config tftp (把路由器当时运行的配置文件写到TFTP Serve r上)2.系统提示：Remote host []?输入：11.66.81.88 (TFTP Serve r的IP地址或主机名)3.系统提示：Name of configuration file to write [route-config]?输入：ciscoconf (备份用户配置文件的文件名，此处也可直接回车，即使用缺省的route-confi g作为用户配置的文件名) 4.系统提示：Write file conf-ciscoconf on host 11.66.81.88? [confirm]这一步是让用户确认主机名或主机的IP地址是否正确。
如显示信息正确则直接回车，这时系统开始备份用户配置文件并显示如下信息：Building configuration...Writing route-config !!![OK]此处需要强调的是，在执行备份的过程中，认真观察路由器的备份过程，必须保证每个包都成功保存，即Writing route-config 与[OK]之间必须都是“!”号，否则最好重写一次。
另外，在备份结束后，最好用文本编辑软件打开备份文件，确认备份是否成功。
配置恢复的方法与备份的方法基本相同，只是恢复的命令不同，配置恢复的命令如下：route#copy tftp startup-config直接的方法就是直接拷贝就行啦！把他粘贴在记事本也可以~！如果是配置同样的路由的话：只要把刚才粘贴好的拷贝到配置终端就OK！。
IOS和配置文件管理
思科设备I OS和配置文件管理正确管理cisco设备的IOS和配置文件I OS管理备份路由器I OS的步骤：1、保证TF TP server端口和路由器之间能p ing通。
（TF TPserver的i p地址获取正确）2、RX# dir flash: //查看IOS的名称，并复制RX# copy flash tftp: //开始从flash中把IOS备份到TFTP Source filename [ ]? c2600-is-mz.121-5.t.binAddress or name of remote host []? 192.168.1.2 //TFTP上的ip 地址Destination filename [c2600-is-mz.121-5.t.bin]?!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!表示在copy中注意：在备份IOS时，TFTP服务器一定要开启，电脑自带的防火墙建议关闭。
I OS管理升级路由器I OS步骤：1、保证TF TPserver端口和路由器之间能p ing通。
2、R1#copy t ftp: flash回车Address or name of remote host [ ]? 后面是TFTP服务器的地址 Source filename [ ]? 后面是要升级的IOS的文件名Destination filename [c2600-ipbasek9-mz.124-8.bin]?3、系统会提示是否擦出路由器中原先的IOS，默认回车（只有在flash空间不足时出现提示）4、YES，！！！！！！！！！……表示升级中（千万不要断电）配置文件的管理路由器的配置文件的备份：R X# c opy startup-c onfig t ftp:A ddress or name of remote host []? 192.168.1.2 //T FTPserver上的地址D estination filename [r1-confg]?!! //表示备份成功路由器配置文件的还原：RX# copy tftp: startup-configAddress or name of remote host []? 192.168.1.2Source filename []? r1-confgDestination filename [startup-config]?Accessing tftp://192.168.1.2/r1-confg...Loading r1-confg from 192.168.1.2 (via Ethernet0/0): ![OK - 706 bytes][OK]擦出当前所有配置:RX#erase startup-config。
Cisco网络设备启动流程详解
1、启动流程图1）ROM 监控模式：路由器已启动但是没有加载任何IOS IOS，提示符为：，提示符为：，提示符为：>>或rommon 1> 2）启动模式：启动Flash 里含有最小化IOS 启动程序，提示符为：启动程序，提示符为：router router router（（boot boot））> 3）用户执行模式：成功加载启动了一份完整的IOS 代码，可以显示系统信息、执行基本的测试等。
不能查看配置文件和使用debug 命令命令4）特权执行模式：完全访问的第二级模式。
可以现实系统设置和状态信息，可以进入配置模式，可以运行debug 命令命令5) 5) 配置模式：配置模式：在enable 模式中输入config terminal 命令进入配置模式。
可以对接口、路由器以及线路配置进行设置路由器以及线路配置进行设置6）初始配置对话模式；启动时候，如果路由器没有进行配置（可能是因为路由器是新的或配置文件被write erase 命令删除了）的话，进入系统配置对话模式。
可以依次进行主机名、执行密码以及enable 密码的设置；还可对网络管理接口的IP 和子网掩码配置。
然后保存到NVRAM 中去。
中去。
2、 存储介质介绍在CISCO 的路由器上大体有ROM,NVRAM,RAM,FLASH.ROM,NVRAM,RAM,FLASH.四种相关四种相关四种相关 的存储介质的存储介质,,分别承载不一样的功能一样的功能.IOS .IOS 本身装载在FLASH(FLASH(闪存闪存闪存))当中当中,RAM ,RAM 存储路由器当前运行的配置文件(running-config),(running-config),而路由器当前的启动配置文件而路由器当前的启动配置文件而路由器当前的启动配置文件(startup-config)(startup-config)(startup-config)则存储在则存储在NVRAM 中,ROM中则加载着中则加载着 MiniIos, Bootstrap MiniIos, Bootstrap 及RomMonitor 运行模式程序运行模式程序配置寄存器介绍：1）16位寄存器，决定于路由器的启动顺序，低4位构成启动域位构成启动域 15 14 13 12 11 10 9 8 7 6 5 4 3 2 1 0 0 0 1 00 0 0 10 0 0 00 0 1 0启动域寄存器位数 十六进制 功能描述0－3 （启动次序）（启动次序）0x00000x0000－－0x000F启动字段：启动字段：00000000－停留在引导提示符下－停留在引导提示符下（>或rommon >下） 00010001－从－从ROM 中引导，中引导，4－ 未使用未使用5 － 未使用未使用6 0x0040 配置系统忽略NVRAM 中的配置信息中的配置信息7 0x0080 启动OEM 位8 0x0100 设置之后，设置之后，暂停键在系统运行时无法使用；暂停键在系统运行时无法使用；暂停键在系统运行时无法使用；如果没如果没有设置，系统会进入引导监控模式下（有设置，系统会进入引导监控模式下（rommon>rommon>rommon>））9 -10 0x0400 全0的就是广播地址的就是广播地址1111－－12 0x0800-0x1800控制台线路速度，默认的就是00即9600bps 13 0x2000 如果启动失败，系统以缺省ROM 软件启动软件启动14 0x4000 －150x8000该设置能够启用诊断消息，并忽略NVRAM 的内容2）配置寄存器的3, 2, 1和0位是启动选项位位是启动选项位举例说明举例说明: :通过show version 命令可以看到路由器配置寄存器的值，缺省情况下为0x21020x2102。
CISCO路由器的IOS升级
IOS升级方法一在对能够正常启动的CISCO路由器的IOS进行升级时，比较简单。
具体步骤如下：1、寻找一种TFTP服务器软件（有CISCO公司的TFTPServer或3COM公司的3Cserver等，在升级较大IOS映象文件时，建议用3Cserver），安装在一台计算机上，将要升级的IOS映象文件拷贝到相关的目录中（例：D:＼），并运行TFTP服务器软件，通过菜单设置Root目录为拷贝IOS映象文件所在目录（如D:＼）。
假设该计算机的IP地址为10.32.10.1；2、连接路由器的console口和PC机的COM1，使用PC的终极终端软件访问路由器，将路由器的地址设为10.32.10.32（和计算机的IP地址同网段即可）。
建议在进行IOS升级前将原有IOS文件备份下来，防止待升级的IOS文件存在问题不可用；QUOTE:Router# dir flash: (查看目前IOS映象文件名，也可用Router#Show version)Directory of flash:/1 -rw- 5998292 C2600-I-MZ.122-11.BIN8388608 bytes total (2390252 bytes free)Router#copy flash tftp （备份IOS文件）Source filename []?c2600-i-mz.122-11.binAddress or name of remote host []? 10.32.10.1 (TFTP服务器地址)Destination filename [c2600-i-mz.122-11.bin]?!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!…!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!5998292 bytes copied in 324.071 secs (18509 bytes/sec)Router#3、对路由器进行IOS升级；QUOTE:Router#copy tftp flashAddress or name of remote host []? 10.32.10.1 (TFTP服务器地址)Source filename []? c2600-i-mz.122-11.bin （需升级的新IOS映象文件名）Destination filename [c2600-i-mz.122-11.bin]?Do you want to over write? [confirm]Accessing tftp://10.32.10.1/c2600-i-mz.122-11.bin...Erase flash: before copying? [confirm]Erasing the flash filesystem will remove all files! Continue? [confirm]Erasing device... eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee ...erasedeeErase of flash: completeLoading c2600-i-mz.122-11.bin from 10.32.10.1 (via Ethernet0/0): !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!…!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!![OK - 5998292 bytes]Verifying checksum... OK (0xA0C0)5998292 bytes copied in 318.282 secs (18846 bytes/sec)Router#++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++IOS升级方法二由于升级失败后或路由器的config-register寄存器值为0x2101时，开启路由器时、或在开启（某些型号）Cisco路由器的电源开关后30秒内按下Ctrl+break键，中断路由器的正常启动，路由器都会进入rom监视模式,即Router(boot)>，在这种情形下，对路由器的IOS 进行升级，也比较简单。
cisco无线路由器设置步骤
cisco无线路由器设置步骤cisco无线路由器设置步骤是什么，怎么设置?店铺整理了相关资料，给大家介绍。
有需要学习的同学可参考参考。
cisco无线路由器设置步骤一、思科路由器的简介所有思科路由器配置的IOS都是一个嵌入式软件体系结构。
和普通计算机一样，路由器也需要一个操作系统，思科把这个操作系统叫作思科互联网络操作系统，也就是我们知道的IOS。
思科IOS软件提供以下网络服务：可扩展的网络结构、基本的路由和交换功能、可靠和安全的访问网络资源。
思科命令行界面(CLI)用一个分等级的结构，这个结构需要在不同的模式下来完成特定的任务。
例如配置一个路由器的接口，用户就必须进入到路由器的接口配置模式下，所有的配置都只会应用到这个接口上。
每一个不同的配置模式都会有特定的命令提示符。
EXEC为IOS软件提供一个命令解释服务，当每一个命令键入后EXEC便会执行该命令。
二、思科路由器的配置在第一次进行思科路由器配置的时候，我们需要从console端口来进行配置。
以下就是如何连接到控制端口及设置虚拟终端程序的方法：(1)使用rollover线和一个RJ45和DB9或者DB25的转换适配器连接路由器控制端口和终端计算机。
如何连接到思科路由器的控制端口：控制端口(consoleport)和辅助端口(AUXport)是思科路由器的两个管理端口，这两个端口都可以在第一次进行思科路由器配置时使用，但是我们一般都推荐使用控制端口，因为并不是所有的路由器都会有AUX端口。
(2)当路由器第一次启动时，默认的情况下是没有网络参数的，路由器不能与任何网络进行通信。
所以我们需要一个RS-232ASCLL终端或者计算机仿真ASCLL终端与控制端口进行连接。
(3)连接到CONSOLE端口的方法连接线缆：连接到console端口我们需要一根rollover线缆和RJ-45转DB-9的适配器。
一般在思科路由器的产品附件中我们可以见到。
无线路由器终端仿真软件：PC或者终端必须支持VT100仿真终端，通常我们在WindowsOS环境下都使用的是HyperTerminal软件。
Cisco ROMMON状态下,恢复路由器的IOS
不小心把ＩＯＳ删掉或者升级ＩＯＳ失败，重起后进入ROMMOＮ（ROMMON状态是ROM MONITOR 的缩写）状态，是比较常见的事，对一个新手而言，前者的可能要大些。
两者都可能使路由器进入ROMMON状态，不能进行正常的路由转发功能和软件配置，在这种模式下，原IOS中的大部分命令都无法使用。
那怎么办呢？根据Cisco网站的资料，我翻译整理了两种常用的方法：１．使用ＴＦＴＰ恢复ＩＯＳ；２．使用Xmodem恢复ＩＯＳ。
不同的路由器的命令有些不一样，这里以２６００和３６００系列路由为例，但是思路应该是差不多的，下面分开讲一下这两种方法：在进行恢复之前，可以先看一下路由器的Flash里文件，用命令：dir flash:；注意命令中flash后面跟冒号（：），执行命令后会显示flash现存的IOS大小和文件名，如下面：1. rommon 1 > dir flash:File size Checksum File name2179331 bytes (0x214103) 0x7b95 c1600-nsy-mz_112-15a_p如果File name和File size的两项都是符合你的要求的，正确无误，那么你就不必要进行升级。
这样也许是你的config-register的设置有问题，正常的一般 config-register应该是0x2102的。
注意0x2102中的最后一位值2, 最后一位值在２到Ｆ都是正常的。
注意config-register的值控制着路由器的启动！如果最后一位数值不是在这个范围内，可以使用confreg 命令来改变它的值。
关于config-register的16bit的每bit的含意，可以看一下cisco的技术资料，这里就不多说了。
如果File name和File size的两项有一项是错的，那就进行下面的升级步骤：一、使用ＴＦＴＰ恢复ＩＯＳ使用交叉的网线连接你的路由器以太口和装有TFTP Server软件的PC机，在PC机上启动TFTP Server软件，并把新的IOS文件放在TFTP server所在目录的根目录下，如：你的TFTP Server 软件在机器装的是Cisco TFTP Server目录，那么就把新的IOS文件放在Cisco TFTP Server 目录下就可以了。
ftptftp serverclientyslog合一的3CDaemon.超好用用法的自我成功案例总结
单击进入此项,会
出现第二步的图
第一步,打开3Cdaemom.exe软件,进入上述软件模块
单击此处,指定要
上传的文件目录
第二步,指定要上传的文件(S2403H-VRP310-r0020-140.app)所在目录,点击确定.到此tftp server的设置就完成了.下面开始超级终端上的升级.
第三步,重启交换机,按ctrl+B进入bootroom菜单,如上图示.
在此默认文件名称后直接输
入要升级的程序文件名称
在此默认ip地址后直接定义
交换机的ip地址.
在此默认ip地址后直接输入
已经定义好的tftp-server的ip
地址.
输入Y即可
第四步,比如升级交换机的主程序,选择1,进入主程序下载(另外,告知一点,如果要升级bootroom程序,需在上一步的菜单下,按ctrl+u,进入bootroom下载菜单),再选择1,进入tftp下载界面,其它参照图示即可.
第五步,选择参数0,重启交换机.。
思科路由器、交换机的基本管理教程
思科路由器、交换机的基本管理教程随着Internet的高速发展,网络规模不断膨胀,对于从事网络专业的学生熟练掌握路由器和交换机的配置已显得十分重要。
接下来是小编为大家收集的思科路由器、交换机的基本管理教程方法，希望能帮到大家。
思科路由器、交换机的基本管理教程的方法管理路由器和交换机的方法以及命令主要分为一下几个方面：1、了解命令行的模式。
2、配置接口的IP地址以及相关的路由条目。
3、路由器、交换机密码的管理。
4、远程管理路由器、交换机。
5、系统IOS的备份与恢复。
一、了解命令行的模式1)用户模式默认进入的是用户模式，在该模式下用户受到极大的限制，只能用来查看一些统计信息。
route> #路由器的用户模式switch> #交换机的用户模式2)特权模式在用户模式输入“enable”(可简写为“en”)命令就可以进入特权模式，在特权模式下可以查看并修改路由器或交换机的配置。
route>enable #也可以输入en进入特权模式route#switch>enswitch#在特权模式下常用的命令解释如下：show version ：查看系统IOS版本show running-config ：查看当前的配置信息copy running-config startup-config ：保存当前的配置或者使用 writeerase startup-config ：删除以保存的配置show startup-config ：查看保存好的配置show mac-address-table ：查看交换机的mac地址表show int 接口名称：查看接口的信息show arp ：查看ARP缓存表show ip route ：查看路由表信息show ip int brief ：查看所有接口的IP地址信息。
no ip domain-lookup ：禁用DNS查询line con 0exec-timeout 0 0 ：不超时连接logging synchronous ：不启用时间同步，信息不打断输入命令3)全局模式在特权模式下输入“config terminal”(可简写为conf t)命令就可以进入全局模式，用户在该模式下可以修改路由器或交换机的全局配置。
如何开启tftp服务器
【网讯网络通信学院】首先，从/index.php?Go=Show::List&ID=6133下载Cisco TFTP Server（如果你知道路由器的品牌，到路由器的厂商网站应该也会有相应的TFTP服务器软件下载），安装在放置有路由器升级文件的那台机器上（此时要设置好此台机器的IP地址，使之与路由器的局域网IP处于同一网段）。然后启动TFTP服务器软件，在选项设置中（一般在“查看”－“设置”菜单下）设定“TFTP服务器根目录”为你路由器升级文件所在的目录，按下“确定”，TFTP服务器设置完成。 织梦内容管理系统
端口漏洞：很多服务器和Bootp服务一起提供TFTP服务，主要用于从系统下载启动代码。可是，因为TFTP服务可以在系统中写入文件，而且黑客还可以利用TFTP的错误配置来从系统获取任何文件。
操作建议：建议关闭该端口。
79端口 ：79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。
操作建议：建议关闭该端口。
80端口 ：80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。
端口说明：80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。我们可以通过HTTP地址加“:80”（即常说的“网址”）来访问网站的，比如:80，因为浏览网页服务默认的端口号是80，所以只要输入网址，不用输入“:80”。
CISCO升级与恢复方案
2．升级交换机IOS
首先，用Console连接交换机的Console口与电脑的COM1口（或USB口，依据配置线不同而定，设置方法请查看第5章的相关内容），网线连接交换机Fast Ethernet0/1口与计算机的以太网口，打开TFTP服务器软件，并将其根目录设为IOS文件所在的目录。
为使交换机能与TFTP服务器相互通信，需要为交换机和TFTP服务器设置IP地址。
1）设置TFTP服务器地址
首先需要将运行TFTP的计算机IP地址设为192.168.0.1，如图6-8所示。
此时，选择超级终端中【传送】→【发送文件】命令，在协议选项中选择XMODEM或者XMODEM-1K协议，选择IOS文件，开始传送。
当传输完毕后，重新启动路由后开始使用被恢复的IOS。
此时，需要再次启动路由器，将传输速度恢复到默认状态，即在enter rate: 部分选择0，即9 600的传输速度。
Cisco TFTP Server 用法
备份恢复交换机配置文件及软件版本全攻略来源：中国IT实验室作者：佚名出处： 2008-03-13 进入论坛•关键词：•交换机配置•三层交换•http•tftp•ip地址下一页123交换机作为企业网络的核心设备担当着重要角色，不管是网络层次中位于接入层的二层交换机还是汇聚层和核心层的三层交换机，我们都必须保证这些设备的正常顺利且安全的运行。
不过任何网络都不能说是百分之百安全的，所以交换机肯定会有出问题的那一天，因此在平时就应该由网络管理员作好充分必要的数据备份工作，这样可以帮助企业在出现问题后第一时间恢复正常。
今天笔者就和大家谈谈如何将交换机中的数据进行备份。
交换机中的重要数据有哪些和之前我们介绍过的硬件防火墙以及路由器一样，在交换机中需要我们特别“关照”的数据是保存于交换机FLASH中的操作系统文件以及同样保存在FLASH中的config配置文件。
至于究竟应该备份哪个具体文件，我们可以通过show flash（Cicso设备）或dis flash （H3C设备）来查看。
一、TFTP法备份和恢复交换机数据TFTP法就是将网络中一台计算机设置为TFTP服务，然后来备份和恢复数据的。
要想顺利的备份和恢复交换机我们需要事先建立一个TFTP服务器，这样通过网络将TFTP服务器和交换机连接到一起，然后通过get或者put命令将flash文件或config文件进行备份和还原。
一般我们都是通过Cisco TFTP Server这个软件来建立TFTP服务器的，其下载地址为/soft/18565.html。
通过Cisco TFTP Server建立TFTP 服务器很简单，主要分以下几个步骤。
第一步：下载Cisco TFTP Server程序解压缩，然后运行主程序。
第二步：通过主程序菜单中的“查看->选项”来设置TFTP服务器的根目录，以后我们上传和下载交换机数据文件都是通过此目录完成。
默认是在Cisco TFTP Server解压缩目录中，可以通过“浏览”按钮修改（如图1）。
CISCO路由器交换机常用命令
CISCO路由器交换机常用命令1. 帮助在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。
2. 改变命令状态3. 显示命令4. 拷贝命令用于IOS及CONFIG的备份和升级5. 网络命令6. 基本设置命令CISCO路由器交换机常用命令2PAT端口地址转换1、定义控制列表号Route（config）> Access-list 1 permit 192.168.1.0 0.0.0.255Access-list是配置访问控制列表的关键字“1”是访问控制列表号Permit是允许的意思192.168.1.0 表示网段0.0.0.255 表示通配符2、实现外接口地址的复用以及IP地址的动态转换Route（config）>Ip nat inside soutce list 1 interface fastethernet 0/1 overloadIp nat 配置pat的关键字Inside soutce list 1表示从inside 接口进入并符合access-list 1要求的数据包，它的源（soutce）地址将被进行pat转换Interface fastethernet 0/1表示在0/1接口上进行接口复用Overload意思是过载正因为overload，才能实现接口复用3、在接口上启用PAT在内部启用接口：Route（config）>interface fastethernet 0/0Route（config-if）>Ip nat inside在外部启用接口：Route（config-if）>interface fastethernet 0/1Route（config-if）>Ip nat inside指向外网的默认路由：Route（config-）>ip route 0.0.0.0 0.0.0.0下一跳接口远程管理远程管理必须配置vty密码和特权模式密码交换机和路由的密码配置是一样的配置console的密码Route（config）#Line console 0Route（config）#Password 密码Route（config-line）#login配置特权模式明文密码Route（config）#Enable password 密码配置特权模式加密密码Route（config）#Enable secret 密码加密明文密码Route（config）#Service password-encryption配置vty密码Route（config）#Line vty 0 4Route（config-line）>Password 密码Route（config-line）>Login如果不在同一网段就要配置默认网关Route（config）>Ip default-gateway 192.168.2.254CISCO路由器交换机常用命令3IOS的升级、恢复和备份备份方法有两种：tftp和ftp基本上都使用的是TFTP。
TFTPServer
教你安装Cisco TFTP Server1，在Windows*作系统的计算机上安装Cisco TFTP Server软件（文件名为TFTPServer 1-1-980730.exe）；2，用Winzip软件将c2500-i-l.113-6.zip文件进行解压，解压后的文件名为c2500-i-l. 113-6.bin，将此文件拷入硬盘中一子目录，如D:cisco。
3，启动Cisco TFTP Server软件；4，在TFTP Server软件界面上选择“View”――“Options”，在Options界面上，在“TF TP Server root”选项上选择“Browse”，将该目录指向c2500-i-l.113-6.bin文件所在的目录，如D:cisco或其它。
5，进入要升级的路由器下，将以太网的地址配置成与安装TFTP软件的计算机在同一个网段，并能ping通该计算机（其实也可以不在同一网段，只要能保证能ping通即可）。
6，在路由器特权状态下（如Router#下），键入Copy tftp flash系统提示：Address or name of remote host [ ]?时键入TFTP软件所在机器IP地址。
系统提示：Source filename [ ]?时键入要升级的IOS软件文件名，在例中为c2500-i-l（此处为字母l，不是数字1）.11（这两个是数字1，不是字母l）3-6.bin（注意.Bin不能丢）。
系统提示Destination filename [ ]?时，直接回车即可，表示和源文件名一致。
后面还有其它提问，按提示*作即可（如还有提示删除以前的IOS文件，以及确认消息等）。
等待系统提示完成时，升级过程完成。
整个过程大约2－3分钟。
7，重新启动。
注意，在升级过程中，千万不可断电或造成路由器与TFTP服务器的网络不畅等问题！。
如何升级飞塔防火墙
如何升级飞塔（FortiGate）防火墙软件版本
Fortagate系列防火墙通过console 口升级(忘记密码/恢复出厂情况下可用此方法)
1.用串口线连接console口，再用交叉网线连接防火墙的internal口和网卡
2. 安装并运行Tftp server(Tftp server是cisco 的Tftp server)
3. 在Tftp server 中设定系统文件路径。
（一般放在Tftp server根目录下）
4.设置连接Fortagate的超级终端属性
5.确定后，重启Fortigate，当出现Press any key to display configuration menu… 时按回车键，就会出现如下提示：选择[G]来升级（在选择G前可选F进行格式化）
6.依次输入TFTP Server、防火墙地址（同一个网段）、输入升级文件名称，回车
不出意外等待片刻会出现如下图所示：
7.升级成功出现如下提示：Save as Default firmware/Run image without saving[D/R] ? D: 保存并使用出厂设置 R:保存使用当前配置
等片刻系统自动重启进入控制台，至此完成。
注意：升级时请尽量使电脑与防火墙直连，不要经过交换机等网络设备。
飞塔默认Web管理地址https://192.168.1.99用户：admin 密码:空。
怎么关闭cisco路由的一些服务
怎么关闭cisco路由的一些服务Cisco路由器是全球领先的通讯厂商，他的相关操作也跟别的路由器不太一样，那你知道怎么关闭cisco路由的一些服务吗?下面是店铺整理的一些关于怎么关闭cisco路由的一些服务的相关资料，供你参考。
关闭cisco路由器一些服务的方法*关闭BOOTP 服务器 BOOTP 是一个UDP服务，CISCO 路由器用它来访问另一个运行BOOTP服务的CISCO路由器上的IOS 拷贝。
这项服务可能使攻击者有机会下载一台路由器配置的COPY.缺省情况下，该服务开启的config tno ip bootp server *________________________________________________________________ ________________________________________.关闭CDP 服务在全局模式下关闭CDP config t no cdp run 在接口模式下关闭CDP config t interface e0/1 no cdp enable 3.关闭配置自动加载服务 no service config________________________________________________________________ _______________________________________*关闭DNS服务no ip domain-lookup________________________________________________________________ _______________________________________*.关闭HTTP服务(缺省启用)config tno ip http server________________________________________________________________ _______________________________*关闭ICMP重定向(缺省启用) CISCO IOS缺省是启动重定向消息，这种消息可以让一个端节点用特定路由器作为通向特定目的的路径。
Cisco TFTP Server的使用
Cisco TFTP Server的使用1.1 实验目的：学会使用TFTP Server。
1.2 实验内容●了解TFTP Server的意义；●学习如何使用TFTP Server来保存路由器上flash及startup-config等配置文件；●学习如何通过TFTP Server来载入保存则配置文件；1.3 实验步骤：按照下面的指示，连接网络设备1、首先我们需要有一个TFTP Server运行在我们的网络中；2、一旦我们启用了一个TFTP Server，那么我们在路由器上有必要用PING命令来确保该TFTP Server可以到达，当然还有记录下你的TFTP Server的地址是多少，比如在此我们使用192.168.1.25作为我们的TFTP Server的地址，如果该地址的PING没有问题的话，就可以直接使用copy flash tftp了，但如果存在问题的话，就必须先解决该问题然后再使用copy flash tftp命令；3、我们还应该在本地路由器上查看一下我们的flash的容量大小及其中IOS操作系统的文件名，可以使用命令show flash来查看；4、Router#copy flash tftpIP address or name of remote host[255.255.255.255]?此处询问你要求存放你的flash的服务器的地址是什么这里我们输入192.168.1.25然后press ENTER；（1）filename to write on tftp host?此处询问在目的地保存该flash的文件为什么？我们在此输入lab_b.ios就可以了；（2）随后你会看到：writinglab_b.ios !!!!!!!!!!!! …… !!!!!!!!!!!!!!!!!!!5926652 bytes copied in 82.712 secs(71654 bytes/sec)以上的信息说明你的保存已经成功完成了，copy flash tftp已经成功完成了，一旦这个复制命令完成了，路由器会告诉我们，复制过去的文件占用了TFTP Server 多少空间，一共耗时多少；（3）然后我们来学习如何载入保存在TFTP Server中的IOS备份文件：（4）首先一样我们先要确认该TFTP Server服务器可以到达，其次我们要用show flash 命令来确认我们的路由器中有足够的空间来载入新的IOS软件，最后还要到远程服务器上检查我们新的IOS的文件是什么，由于我们是在实验环境下，所以我们只要在简单查看一下就可以，我们的文件名为lab_b.ios；（5）如果没有问题了，就可以输入：Router#copytftp flash在IP address or name of remote host[255.255.255.255]下输入192.168.1.25；在Name of tftp filename to copy into flash[]?输入lab_b.ios在copy lab_b.ios from 192.168.1.25 into flash memory?[confirm]后面按回车就可以了；如果没有问题的话，载入flash的工作也就完成了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Cisco TFTP Server的使用方法
时间:2009-12-31 23:50来源:网络收集作者:佚名点击:442 次
1.1 实验目的：学会使用TFTP Server。
1.2 实验内容 l 了解TFTP Server的意义； l 学习如何使用TFTP Server来保存路由器上flash及startup-config 等配置文件； l 学习如何通过TFTP Server来载入保存则配置文件； 1.3 实验步骤：按照下面的指示，连接网络设
1.1 实验目的：
学会使用TFTP Server。
1.2 实验内容
l 了解TFTP Server的意义；
l 学习如何使用TFTP Server来保存路由器上flash及startup-config 等配置文件；
l 学习如何通过TFTP Server来载入保存则配置文件；
1.3 实验步骤：
按照下面的指示，连接网络设备
1、首先我们需要有一个TFTP Server运行在我们的网络中；
2、一旦我们启用了一个TFTP Server，那么我们在路由器上有必要用PING命令来确保该TFTP Server可以到达，当然还有记录下你的TFTP Server的地址是多少，比如在此我们使用192.168.1.25作为我们的TFTP Server的地址，如果该地址的PING没有问题的话，就可以直接使用copy flash tftp了，但如果存在问题的话，就必须先解决该问题然后再使用copy flash tftp命令；
3、我们还应该在本地路由器上查看一下我们的flash的容量大小及其中IOS操作系统的文件名，可以使用命令show flash来查看；
4、Router#copy flash tftp
IP address or name of remote host[255.255.255.255]?
此处询问你要求存放你的flash的服务器的地址是什么这里我们输入
192.168.1.25然后press ENTER；
（1） filename to write on tftp host?
此处询问在目的地保存该flash的文件为什么？我们在此输入lab_b.ios就可以了；
（2）随后你会看到：
writing lab_b.ios !!!!!!!!!!!! …… !!!!!!!!!!!!!!!!!!!
5926652 bytes copied in 82.712 secs(71654 bytes/sec)
以上的信息说明你的保存已经成功完成了，copy flash tftp已经成功完成了，一旦这个复制命令完成了，路由器会告诉我们，复制过去的文件占用了TFTP Server多少空间，一共耗时多少；
（3）然后我们来学习如何载入保存在TFTP Server中的IOS备份文件：
（4）首先一样我们先要确认该TFTP Server服务器可以到达，其次我们要用show flash命令来确认我们的路由器中有足够的空间来载入新的IOS 软件，最后还要到远程服务器上检查我们新的IOS的文件是什么，由于我们是在
实验环境下，所以我们只要在简单查看一下就可以，我们的文件名为lab_b.ios；（5）如果没有问题了，就可以输入：
Router#copy tftp flash
在IP address or name of remote host[255.255.255.255]下输入192.168.1.25；在Name of tftp filename to copy into flash[]?
输入lab_b.ios
在copy lab_b.ios from 192.168.1.25 into flash memory?[confirm]后面按回车就可以了；如果没有问题的话，载入flash的工作也就完成了。
Cisco TFTP Server的使用方法(2)
时间:2009-12-31 23:50来源:网络收集作者:佚名点击:443 次
1.4实验参考 1、以超级终端或者telnet方式登录到路由器上。
2、用 enable 命令进入特权模式。
3、用 ping xxx.xxx.xxx.xxx 命令检查路由器到TFTP路由器连接性。
4、检查路由器的各个端口的ip地址和网络掩码，填
1.4实验参考
1、以超级终端或者telnet方式登录到路由器上。
2、用 enable 命令进入特权模式。
3、用 ping xxx.xxx.xxx.xxx 命令检查路由器到TFTP路由器连接性。
4、检查路由器的各个端口的ip地址和网络掩码，填在下面。
5、用 copy flash tftp 命令将当前配置保存到TFTP服务器上。
copy flash tftp
Source filename [c2600-ds-mz.121-18.bin]?
Address or name of remote host []? 219.17.100.18
Destination filename [c2600-ds-mz.121-18.bin]? lab_b
!!!!!!!!!!!! …… !!!!!!!!!!!!!!!!!!!
8334396 bytes copied in 52.486 secs (160276 bytes/sec)
6、用 copy running-config tftp 命令将当前配置保存到TFTP服务器上。
7、用 erase startup-config 命令删除NVRAM中的配置。
然后用 show startup-config 命令确认NVRAM中的配置确实已经删除。
8、用 reload 命令重启路由器。
当系统提示进入the initial configuration dialog时，输入 no 。
当系统提示 terminate autoinstall 时，输入 yes 。
用 enable 命令进入特权模式。
9、配置将要用来传送TFTP文件端口的IP地址和网络掩码。
10、用 copy tftp running-config 命令将TFTP上的配置文件拷贝到路由器上。
然后根据系统提示分别输入服务器IP地址和将要保存的文件名。
copy tftp running-config
Address or name of remote host []? 219.17.100.18
Source filename []? lab_b-confg
Destination filename [running-config]?
Accessing tftp://219.17.100.18/lab_b-confg...
Loading lab_b-confg from 219.17.100.18 (via FastEthernet0/0): !
[OK - 835/1024 bytes]
835 bytes copied in 18.783 secs (46 bytes/sec)
11、用 show running-config 命令查看当前配置。
与原来一样吗？请将答案填在下面。
12、用 copy running-config startup-config 命令将当前配置拷贝到NVRAM中。