您的位置：360文档中心› 熟悉ROM Monitor维护路由器

熟悉ROM Monitor维护路由器

合集下载

Cisco路由器命令

Cisco路由器命令
show access-list 查看已建立的所有ACL
show ip interface 查看所有接口的ACL应用情况
创建一个名称为BENET的时间范围 time-range BENET 时间范围定义的时间以路由器的时钟为准
配置每工作日（周一到周五）每天8点30到18点 periodic weekdays 08：30 to 18：00
6.Router（config）#config-register 0x2102 将路由器寄存器的值改为0x2102
7.Router#write 保存配置
路由器配置清除
配置清除原理
Cisco路由器的配置信息存储在startup-config中，清除文件startup-config即可清除所有配置，使路由器回到出厂的默认状态
进入接口模式，将编号为1的ACL应用在接口的流出方向 ip access-group 1 out
将名称为BENET的ACL应用在接口的流入方向 ip access-list BENET in
进入虚拟终端0的配置模式 line vty 0 4
login local
将编号为1的ACL应用到虚拟终端的流入方向 access-class 1 in 虚拟终端只能应用标准ACL
进入OSPF进程，将区域1配置为绝对末节NSSA区域，此命令只需在绝对末节NSSA区域的ABR上执行 area 1 nssa no-summary 不学LSA3,4,5，自动添加一条默认路由经ABR通向其他区域和外部，但其ASBR将外部的LSA5转换成LSA7，其ABR将LSA7转换出成LSA5通告给其他区域
使内部局部地址192.168.1.201的端口TCP80与内部全局地址201.1.1.1的端口TCP80之间建立静态端口映射关系 ip nat inside source static tcp 192.168.1.201 80 201.1.1.1 80 extendable 关键字extendable的含义允许多个内部局部地址与同一个内部全局地址建立静态端口映射关系

路由器维护技巧

路由器维护技巧

路由器维护技巧路由器是网络连接设备中至关重要的一环，它负责将外部网络与本地网络连接起来。

为了确保路由器的正常运行和网络的稳定性，我们需要定期进行路由器维护。

本文将介绍一些实用的路由器维护技巧，帮助您保持网络的顺畅运行。

一、保持路由器位置合适路由器的位置对于网络信号的传输范围和穿透能力有着重要影响。

为了获得更好的信号覆盖范围，建议将路由器放置在离电脑和其他设备较近的位置，避免障碍物遮挡信号。

同时，避免将路由器放置在湿气过大、温度过高的环境中，以防止设备受损。

二、定期更新路由器固件路由器固件是路由器操作系统的核心，它决定了路由器的功能和性能。

定期检查是否有更新的固件版本，并及时进行升级，可以提高路由器的运行效果和安全性。

在升级固件之前，确保备份路由器的配置文件，以免升级过程中数据丢失。

三、设置安全密码和网络加密为了防止他人未经授权使用您的网络，强烈建议设置强密码来保护您的路由器。

密码应包含字母、数字和特殊字符，并且长度不少于8位。

此外，启用网络加密功能，如WPA2，可以进一步提高网络的安全性。

四、限制无线网络访问权限路由器通常具有无线网络功能，为了避免网络被其他无关人员滥用，我们可以设置访问控制列表（ACL）限制连接到网络的设备。

通过限制设备的MAC地址或IP地址，我们可以有效地控制网络访问权限。

五、清理路由器内存和缓存随着时间的推移，路由器的内存和缓存中可能会积累大量无用的数据。

清理内存和缓存可以提高路由器的运行速度和性能。

一种简单的方法是定期重新启动路由器，以清除内存中的临时数据。

六、检查网络速度和连接状态定期检查网络速度和连接状态可以帮助您及时发现和解决网络问题。

通过使用网络速度测试工具，如Speedtest，您可以评估您的网络连接速度是否符合预期。

如果发现速度较慢或连接不稳定，您可以考虑采取适当的措施，如更换路由器、优化网络设置等。

七、定期备份路由器配置文件路由器配置文件包含路由器的所有设置和参数，是恢复路由器功能的重要文件。

网络设备维护

网络设备维护

网络设备维护介绍网络设备维护是指对网络设备进行定期检查、故障排除和性能优化的过程。

网络设备包括交换机、路由器、防火墙等，它们在网络中起到连接、路由、安全等重要的作用。

网络设备维护的目的是确保网络设备的正常运行，防止网络故障和安全漏洞的出现，提高网络的可靠性和性能。

本文将介绍网络设备维护的步骤和常见的维护任务，帮助管理员和维护人员有效地管理和维护网络设备。

网络设备维护步骤网络设备维护一般包括以下步骤：1. 设备检查定期检查网络设备的外观，包括检查是否有明显的物理损坏、灯指示是否正常等。

同时，还需检查设备的温度、湿度等环境条件，确保设备运行在安全的环境中。

2. 系统日志分析定期分析网络设备的系统日志，查看是否有异常或警告信息。

系统日志可以提供设备的运行状况和故障信息，及时处理这些异常状况有助于预防可能的故障。

3. 软件升级定期检查设备的软件版本，并及时进行升级。

软件升级可以修复已知的漏洞和问题，提供更好的性能和功能。

在升级软件之前，建议备份所有设备的配置文件，以免出现配置丢失或不兼容的问题。

4. 安全检查定期检查设备的安全设置，包括访问控制列表（ACL）、防火墙规则等。

确保设备的安全设置符合最佳实践，并有足够的安全保护措施，防止未经授权的访问和攻击。

5. 性能优化定期评估网络设备的性能，包括带宽利用率、延迟、丢包率等指标。

对于性能不佳的设备，可以采取一些优化策略，如增加带宽、调整路由表等，以提高网络的可用性和性能。

6. 备份与恢复定期备份网络设备的配置文件和系统镜像，以便在发生设备故障时快速恢复。

备份可以通过设备自身的备份功能完成，也可以使用第三方的备份工具。

7. 告警设置设置设备的告警功能，当设备出现故障或异常时，及时发送告警通知给管理员。

告警可以通过电子邮件、短信等方式发送，以便及时采取措施解决问题。

8. 记录和报告维护人员应定期记录网络设备的维护工作和故障处理过程，以便日后参考和分析。

此外，还应定期向上级领导或相关部门提交维护报告，以展示网络设备的维护情况和改进措施。

路由器常见维保方法

路由器常见维保方法

路由器常见维保方法
路由器作为家庭网络的核心设备，承担着连接家庭设备、提供上网服务等重要作用。

随着时间的推移，路由器出现故障的可能性也越来越大，因此我们需要掌握一些常见的路由器维保方法。

1.重启路由器
重启路由器是解决路由器问题的最简单方法。

只需将路由器插头拔出，等待几分钟后再插上，让路由器重新启动即可。

2.更新固件
固件是路由器的操作系统，老旧的固件版本可能存在漏洞或错误，导致路由器出现问题。

及时更新固件可以解决这些问题。

3.检查网络连接
有时路由器出现问题是由于网络连接的问题，例如网线没插好或者信号不稳定等。

检查网络连接可以帮助我们找出问题所在。

4.清理路由器
路由器需要定期清理，去除灰尘和污垢，以确保空气流通和散热。

这有助于延长路由器的寿命。

5.更换天线
路由器的天线可能会受到一些损坏，例如被弯曲或者断裂。

这会导致路由器的信号变得很弱，影响上网速度。

更换天线可以解决这个问题。

总之，我们需要定期维护路由器，及时发现并解决问题，以保证家庭网络的畅通和稳定。

路由器rommon模式使用的介绍

路由器rommon模式使用的介绍

路由器rommon模式使用的介绍所谓的rommon模式就是一个小系统，在没有IOS 并且没有MINI IOS的情况下，或者高端的设备没有bootsystem flash：也就是引导命令下，重启就会进入到这个系统，在正常的情况下也路由器可以使用Ctrl+Break来进入，交换机可以长按mode键进入，在这个模式下可以进行一些简单的操作，比如说密码恢复，IOS导入。

一、如果设备启动进入rommon提示符可能是某些设置的不正确导致无法启动。

1、确认IOS是否存在，在rommon提示符下输入dirbootflash：或是dir flash：dir disk0：检查是否文件存在。

Dirbootflash：-#- ED --type-- --crc--- -seek-- nlen -length------date/time------ name1 .. image 18794911 2FB1D0 23 2863440 Jan 01 2000 00:00:54 c7200-is-mz.122-23.bin5088 bytes available (3402784 bytes used)。

如果文件存在，可以键入boot bootflash: c7200-is-mz.121-21.bin指定系统从该文件启动，通常系统可以引导起来。

当系统进入正常模式后再通过上一节的配置方法改正启动变量(boot system flash XXXX)。

2、如果是启动正确，系统仍然每次都进入rommon状态，这个是有可能是寄存器设置不正确。

如果是在rommon状态下，可以通过confreg 0x2102来改正寄存器值，如果在正常的配置模式中用config-register 0x2102，存盘重启就可以，第三种情况：flash 文件没有看到，重做系统。

二、TFTP服务器，用控制线将这台机器与ROUTER连接起来，另外用交叉网线连接机器的网卡和ROUTER的以太口，也可以用普通的网线将ROUTER和交换机相连再连接机器做好以上工作后，打开机器的超级终端工具，连接上ROUTER，此时窗口中出现的命令行提示符为: ROMMON 1 > (其中“1”代表命令行的行数)。

ROM Monitor

ROM Monitor

Router#copy run star
保存运行配置到启动配置
Destination filename [startup-config]?
Building configuration...
[OK]
提示：Cisco 2500、2000、3000、4000和7000系列路由器的口令恢复与上述操作基本相同，其
boot: cannot determine first file name on device "flash:"
在确定故障是由路由器不能确定flash中的IOS文件后，我们需要将IOS文件从TFTP Server中恢复到路由器的flash中。此时我们可以通过两种方法完成此任务：其一，使用安装了Cisco TFTP Server的PC机通过以太网对路由器IOS进行恢复，其二，在ROM Monitor模式下使用xmodem（一种能使用Console电缆传输文件的传输协议）命令对路由器IOS进行恢复。
在这里，我们优先使用第一种方法，其步骤为：
1.将安装了Cisco TFTP Server的PC机通过以太网与路由器的以太网接口相连，运行Cisco TFTP Server 程序。
2.使用超级终端登录路由器Console口控制台（路由器已启动，查询故障时已登录），终端屏幕显示如下：
TFTP_TIMEOUT=20000
TFTP_RETRY_COUNT=10
TFTP_FILE=/c2600-ik8o3s-mz.122-11.T/
?=1
3.检查路由器的默认设置，将PC机的IP地址改为192.168.1.2（我们同样可以使用命令TFTP_SERVER=192.168.1.x修改该设置，但要保证路由器的IP、默认网关与PC机的IP在同一网段），这样更简单。

华三路由器交换机配置命令

华三路由器交换机配置命令

路由器:1、进入SETUP模式Router#setup2、时间设置router#clock set hh:mm:ss date moth year3、 router>show historyRouter>terminal history size lines4、 router#show version5、 router#show running-config6、 router#show starup-config7、 router(config)#hostname name 主机命名8、 router(config)#banner motd # message # 开机时的固定显示信息9、 router(config)#enable password password 特权模式明文密码10、 router(config)#no enable password11、 router(config)#enable secret password 特权模式加密密码12、 router(config)#no enable secret13、 router(config)#service password-encryption特权模式把明文密码加密密码，但没enable secret安全可以反解14、 router(config)#line console控制台密码15、 router(config-line)#login16、 router(config-line)#password password17、 router(config-line)#exec-timeout mm ss 禁止控制台会话自动退出18、 router(config-line)#logging synchronous重显被打乱的控制台输入router(config)#no ip domain-lookup 禁止域名解析19、 router(config)#line vty 0 4虚拟终端密码20、 router(config-line)#login21、 router(config-line)#password password22、 router(config)#interface type number(slot/port)端口设置23、 router(config-if)#ip address ip summast24、 router(config-if)#clock rate 64000（时钟频率单位为bps，只在DCE端设置）25、 router(config-if)#bandwith 64(带宽设置，单位为KB)26、 router(config-if)#no shutdown(shutdown)27、 router(config-if )#media-type type(10base) 为以太网端口选择适当的介质类型28、 router(config-if )#ctrl+z保存退出到特权模式29、 router#30、 router>用户模式enable进入router#特权模式config terminal进入router(config)#全局配置模式31、Interface Router(config-if)#端口设置Subinterface Router(config-subif)# 子端口设置Controller Router(config-controller)# 控制口设置Line Router(config-line)# 虚拟口设置Router Router(config-router)# 路由设置IPX router Router(config-ipx-router)#IPX路由设置32、 router#show interface33、 router#show interface Ethernet 034、 router#show interface serial 035、 router#show running-config36、 router#show starup-config37、 router#show flash38、 router#show controller39、 router#show controller interface type40、 router#show running-configrouter#copy running-config starup-configrouter#copy running-config tftprouter#copy starup-config tftprouter#copy flash tftprouter#copy tftp star-configrouter#copy tftp flash--------------------------------------------------------------------------------端口状态Serial1 is up, line protocol is up正常工作Serial1 is up, line protocol is down连接问题Serial1 is down, line protocol is down端口问题Serial1 is administratively down, line protocol is down人为关闭配置寄存器的值1、关闭路由器的电源重新启动按住ctrl+break键入进2、＞3、＞o/r 0×2142(跳过nvarm启动恢复密码)4、＞I5、当系统提示是否进入setup模式时，按N6、 router>7、 router>enable8、 router#9、进入修改后（包括密码、寄存器的值：0×2100为rom monitor启动、0×2101为setup 模式启动、0×2102为10、 router#copy running-config starup-config11、 router#reload12、也可以在router#setup进入setup模式静态路由协议设置router(config)#ip route network submask(要到达的网络号掩码)ip address(下一跳或出口ip地址)router(config)#ip route 0.0.0.0 s0（出口端口或下一跳IP地址）rip设置router(config)#router riprouter(config-router)#network network-numberrouter#show ip protocol查看RIP信息router#show ip route 查看路由表router#debug ip rip查看RIP更新信息router(config-router)#passive-interface e0(阻止发出作息)router(config-router)#ip rip receive version 1 2接收1、2RIP版本信息igrp设置router(config)#router igrp as numberrouter(config-router)#network network numberrouter#show ip route 查看路由表router#debug ip igrp events 查看IGRP路由更新大概信息router#debug ip igrp transaction 查看IGRP路由更新详细信息Router(config-router)#variance multiplier 控制 IGRP load balancingRouter(config-router)#traffic-share {balanced | min}控制load-balanced traffic 的分布eigrp设置router(config)#router eigrp as numberrouter(config-router)#network network numberrouter(config)#no auto-summry 关闭自动汇总router(config)# auto-summry 打开自动汇总（默认是打开的）router#show ip route eigrp 显示当前的路由表里的EIGRP条目router#show ip protocol 显示活动的路由协议进程的参数和当前的状态router#show ip eigrp neighbors 显示被EIGRP发现的邻居router#show ip eigrp traffic 显示发出和收到的IP EIGRP 包的数量router#show ip eigrp topology 显示IP EIGRP的拓扑表Router#debug ip eigrpospf设置1. Router(config)#router ospf process-idRouter(config-router)#network address(可以是网络号也可以是Ip地址 mask（通配掩码）area area-idRouter(config-if)# ip ospf priority numbe 配置OSPF的优先级Router#show ip protocols 验证OSPF的配置Router#show ip route 显示路由器学到的所有路由Router#show ip ospf interface type number 显示 area-ID 和邻接信息Router#show ip ospf neighbor 基于每接口显示OSPF邻居信息Router#debug ip ospf eventsRouter#debug ip ospf packet2. Router(config)# interface loopback number（lookback回路配置）Router(config-if)# ip address ip-address subnet-maskRouter(config-if)# ip ospf cost cost-numbe 修改OSPF 的Cost数值Router(config-if)# ip ospf authentication-key key 配置明文口令Router(config-if)# ip ospf messge-digest-key keyid md5 key 配置MD5口令(keyid和key必须配对一致，两邻居才可以通信)Router(config-route)# area area-id authentication [message-digest]message-digest为可选项，使用后路由器只传送口令消息的摘要（或散列）配置OSPF区域的验证：3. Router(config-if)# ip ospf hello-interval seconds 配置hello间隔：Router(config-if)# ip ospf dead-interval seconds配置down机判断间隔--------------------------------------------------------------------------------访问列表1.标准访问列表(standard access lists):只使用源IP地址来做过滤决定Router(config)#access-list 10 deny 172.16.40.0 0.0.0.255Router(config)#access-list 10 permit anyRouter(config)#int e1Router(config-if)#ip access-group 10 out使用IP标准ACL来控制VTY线路的访问.Router(config)#access-list 50 permit 172.16.10.3Router(config)#line vty 0 4Router(config-line)#access-class 50 in删除IP标准ACLRouter(config-line)#no ip access-class 50 inRouter(config)#no access-list 502.扩展访问列表(extended access lists):它比较源IP地址和目标IP地址,层3的协议字段,层4端口号来做过滤决定Router(config)#access-list 110 deny tcp any host 172.16.30.5 eq 21Router(config)#access-list 110 deny tcp any host 172.16.30.5 eq 23Router(config)#access-list 110 permit ip any anyRouter(config)#int e1Router(config-if)#ip access-group 110 out3.虚拟通道访问router(config)#access-list 12 permit 192.89.55.0 0.0.0.255router(config)#line vty 0 4outer(config-line)#access-class 12 in3.show ip interface:只显示IP访问列表信息4.show ip interface:显示所有接口的信息和配置的ACL信息5.show ip interface [接口号]:显示具体某个接口的信息和配置的ACL信息6.show running-config:显示DRAM信息和ACL信息,以及接口对ACL的应用信息. 交换机配置交换机上设置登陆口令Switch(config)# enable password level level passwordSwitch(config)# no enable password level level passwordhostname1900/2900(config)#hostname hostnameIP Address1900(config)#ip address {ip address} {mask}1900(config)#ip address 10.5.5.11 255.255.255.02950(config#interface vlan 12950(config-if)#ip address {ip_address} {mask}2950(config)#interface vlan 12950(config-if)#ip address 10.5.5.11 255.255.255.0default gateway1900/2950(config)#ip default-gateway {ip address}1900/2950(config)#ip default-gateway 172.20.137.1查看交换机的IP地址1900#show ipIP address: 10.5.5.11Subnet mask: 255.255.255.0Default gateway: 10.5.5.3Management VLAN: 12950#show interface vlan 1Vlan1 is up, line protocol is upHardware is Cat5k Virtual Ethernet, address is 0010.f6a9.9800 (bia 0010.f6a9.9800) Internet address is 172.16.80.79/24Broadcast address is 255.255.255.255设置双工选项1900(config)#interface e0/11900(config-if)#duplex {auto | full |full-flow-control | half}2950(config)#interface fe0/12950(config-if)#duplex {auto | full | half}设置端口速度：switch(config-if)# speed {10|100|auto}查勘双工选项Switch#show interfaces fastethernet0/3查看MAC地址表1900/2950#show mac-address-table配置永久MAC地址1900(config)#mac-address-table permanent {mac-address type module/port}1900(config)#mac-address-table permanent 2222.2222.2222 ethernet 0/31900#show mac-address-table2950(config)#mac-address-table static mac_addr {vlan vlan_id} [interface int1 [int2 ... int15]]--------------------------------------------------------------------------------配置受限静态MAC地址1900(config)#mac-address-table restricted static {mac-address type module/port src-if-list}1900(config)#mac-address-table restricted static 1111.1111.1111 e0/4 e0/11900#show mac-address-table2950(config)#mac-address-table secure mac-addr interface [vlan vlan-id]2950(config)#mac-address-table secure 0003.3333.3333 fa 0/1 vlan 12950#show mac-address-table配置端口安全性1900(config-if)#port secure max-mac-count count1900(config)#interface e0/41900(config-if)#port secure1900(config-if)#port secure max-mac-count 11900(config)#address-violation {suspend | disable | ignore1900# show mac-address-table security2950(config-if)#port security max-mac-count count2950(config)#interface fa0/12950(config-if)#port security2950(config-if)#port security max-mac-count 102950(config-if)#port security action {shutdown | trap} 2950#show mac-address-table secure2950#show port-security管理配置文件1900#copy nvram tftp://host/dst_file1900#copy tftp://host/src_file nvram1950#copy nvram tftp://10.1.1.1/wgswd.cfg2950#copy startup-config tftp://host/dst_file清除 NVRAM1900#delete nvram2950#erase startup-configvlan配置1900 VLAN建立1900下,使用vlan [vlan#] name [name] [vlan#]命令, 如下: >en#config t(config)#hostname 19001900(config)#vlan 2 name sales1900(config)#vlan 3 name marketing1900(config)#vlan 4 name mis1900(config)#exit端口分配1900(config)#int e0/21900(config-if)#vlan-membership static 21900(config)#int e0/41900(config-if)#vlan-membership static 31900(config)#int e0/51900(config-if)#vlan-membership static 41900(config-if)#exit1900(config)#exitVLAN验证1900#sh vlan2900 VLAN建立在2950下创建VLAN,在特权模式下使用vlan database命令2950#vlan database2950(vlan)#vlan 2 name MarketingVLAN 2 modified:Name: Marketing2950(vlan)#vlan 3 name AccountingVLAN 3 added:Name: Accounting2950(vlan)#applyAPPLY complete2950(vlan)#Ctrl+C2950#端口分配2950下的端口配置,使用switchport access vlan [vlan#]命令, 2950(config-if)#int f0/22950(config-if)#switchport access vlan 22950(config-if)#int f0/32950(config-if)#switchport access vlan 32950(config-if)#int f0/42950(config-if)#switchport access vlan 42950(config-if)#exit2950(config)#exit验证配置信息,如下:2950#sh vlan或2950#sh vlan brieftrunk配置1900 trunk配置1900(config)#int f0/261900(config-if)#trunk on2950下在接口配置模式,使用switchport命令,如下:2950(config)#int f0/122950(config-if)#switchport mode trunk2950(config-if)# switchport trunk encapsulation {isl|dot1q}2950(config-if)#^Z将某VLAN从中继中删除2950(config-if)# switchport trunk allowed vlan remove vlan-list添加某个VLAN到中继线路2950(config-if)# switchport trunk allowed vlan add vlan-listConfiguring Inter-VLAN Routing给连接1900的trunk端口配置,使用encapsulation isl [vlan#]命令,如下:2600Router(config)#int f0/0.12600Router(config-subif)#encapsulation isl [vlan#]2600Router(config-subif)#ip add ip add submask给连接2950的这样配置,如下:2600Router(config)#int f0/0.12600Router(config-subif)#encapsulation dot1q [vlan#]2600Router(config-subif)#ip add ip add submask--------------------------------------------------------------------------------VTP配置1900(config)#vtp server1900(config)#vtp domain noco1900(config)#vtp password noko在特权模式下使用show vtp命令验证,如下:1900#sh vtpVTP version: 1Configuration revision: 0Maximum VLANs supported locally: 1005Number of existing VLANs: 5VTP domain name: nocoVTP password: nokoVTP operating mode: Server2950如下:2950(config)#vtp mode server2950(config)#vtp domain noco验证信息,如下:2950#sh vtp ?counters VTP statisticsstatus VTP domain status2950#sh vtp statusNAT配置配置静态转换Router(config)#ip nat inside source static local-ip global-ipRouter(config-if)#ip nat insideRouter(config-if)#ip nat outside配置动态地址转换Router(config)#ip nat pool name start-ip end-ip {netmask netmask | prefix-length prefix-length}Router(config)#access-list access-list-number permit source [source-wildcard]Router(config)#ip nat inside source listaccess-list-number pool name配置OverloadingRouter(config)#access-list access-list-number permitsource source-wildcardRouter(config)#ip nat inside source listaccess-list-number interface interface overload清除NAT Translation TableRouter#clear ip nat translation * 清除所有的动态地址转换条目Router#clear ip nat translation inside global-iplocal-ip [outside local-ip global-ip] 清除一个简单的动态地址转换条目（内、外）Router#clear ip nat translation outsidelocal-ip global-ip清除一个简单的动态地址转换（外）Router#clear ip nat translation protocol inside global-ipglobal-port local-ip local-port [outside local-iplocal-port global-ip global-port] 清除一个扩展动态地址转换条目Show命令输出信息Router#show ip nat translations------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------交换机:1.在基于IOS的交换机上设置主机名/系统名:switch(config)# hostname hostname在基于CLI的交换机上设置主机名/系统名:switch(enable) set system name name-string2.在基于IOS的交换机上设置登录口令:switch(config)# enable password level 1 password在基于CLI的交换机上设置登录口令:switch(enable) set passwordswitch(enable) set enalbepass3.在基于IOS的交换机上设置远程访问:switch(config)# interface vlan 1switch(config-if)# ip address ip-address netmaskswitch(config-if)# ip default-gateway ip-address在基于CLI的交换机上设置远程访问:switch(enable) set interface sc0 ip-address netmask broadcast-addressswitch(enable) set interface sc0 vlanswitch(enable) set ip route default gateway4.在基于IOS的交换机上启用和浏览CDP信息:switch(config-if)# cdp enableswitch(config-if)# no cdp enable为了查看Cisco邻接设备的CDP通告信息:switch# show cdp interface [type modle/port]switch# show cdp neighbors [type module/port] [detail]在基于CLI的交换机上启用和浏览CDP信息:switch(enable) set cdp {enable|disable} module/port为了查看Cisco邻接设备的CDP通告信息:switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail] 5.基于IOS的交换机的端口描述:switch(config-if)# de脚本ion de脚本ion-string基于CLI的交换机的端口描述:switch(enable)set port name module/number de脚本ion-string6.在基于IOS的交换机上设置端口速度:switch(config-if)# speed{10|100|auto}在基于CLI的交换机上设置端口速度:switch(enable) set port speed moudle/number {10|100|auto}switch(enable) set port speed moudle/number {4|16|auto}7.在基于IOS的交换机上设置以太网的链路模式:switch(config-if)# duplex {auto|full|half}在基于CLI的交换机上设置以太网的链路模式:switch(enable) set port duplex module/number {full|half}8.在基于IOS的交换机上配置静态VLAN:switch# vlan databaseswitch(vlan)# vlan vlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)# interface interface module/numberswitch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan vlan-numswitch(config-if)# end在基于CLI的交换机上配置静态VLAN:switch(enable) set vlan vlan-num [name name]switch(enable) set vlan vlan-num mod-num/port-list9. 在基于IOS的交换机上配置VLAN中继线:switch(config)# interface interface mod/portswitch(config-if)# switchport mode trunkswitch(config-if)# switchport trunk encapsulation {isl|dotlq}switch(config-if)# switchport trunk allowed vlan remove vlan-listswitch(config-if)# switchport trunk allowed vlan add vlan-list在基于CLI的交换机上配置VLAN中继线:switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate]Vlan-range [isl|dotlq|dotl0|lane|negotiate]--------------------------------------------------------------------------------10.在基于IOS的交换机上配置VTP管理域:switch# vlan databaseswitch(vlan)# vtp domain domain-name在基于CLI的交换机上配置VTP管理域:switch(enable) set vtp [domain domain-name]11.在基于IOS的交换机上配置VTP 模式:switch# vlan databaseswitch(vlan)# vtp domain domain-nameswitch(vlan)# vtp {sever|cilent|transparent}switch(vlan)# vtp password password在基于CLI的交换机上配置VTP 模式:switch(enable) set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password]12. 在基于IOS的交换机上配置VTP版本:switch# vlan databaseswitch(vlan)# vtp v2-mode在基于CLI的交换机上配置VTP版本:switch(enable) set vtp v2 enable13. 在基于IOS的交换机上启动VTP剪裁:switch# vlan databaseswitch(vlan)# vtp pruning在基于CL I 的交换机上启动VTP剪裁:switch(enable) set vtp pruning enable14.在基于IOS的交换机上配置以太信道:switch(config-if)# port group group-number [distribution {source|destination}] 在基于CLI的交换机上配置以太信道:switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto}--------------------------------------------------------------------------------15.在基于IOS的交换机上调整根路径成本:switch(config-if)# spanning-tree [vlan vlan-list] cost cost在基于CLI的交换机上调整根路径成本:switch(enable) set spantree portcost moudle/port costswitch(enable) set spantree portvlancost moudle/port [cost cost][vlan-list]16.在基于IOS的交换机上调整端口ID:switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority在基于CLI的交换机上调整端口ID:switch(enable) set spantree portpri {mldule/port}priorityswitch(enable) set spantree portvlanpri {module/port}priority [vlans]17. 在基于IOS的交换机上修改STP时钟:switch(config)# spanning-tree [vlan vlan-list] hello-time secondsswitch(config)# spanning-tree [vlan vlan-list] forward-time secondsswitch(config)# spanning-tree [vlan vlan-list] max-age seconds在基于CLI的交换机上修改STP时钟:switch(enable) set spantree hello interval[vlan]switch(enable) set spantree fwddelay delay [vlan]switch(enable) set spantree maxage agingtiame[vlan]18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征:switch(config-if)#spanning-tree portfast在基于CLI的交换机端口上启用或禁用Port Fast 特征:switch(enable) set spantree portfast {module/port}{enable|disable}19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征:switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second]在基于CLI的交换机端口上启用或禁用UplinkFast 特征:switch(enable) set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on]--------------------------------------------------------------------------------20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令: switch(config)# cluster enable cluster-name cv21. 为了从一条中继链路上删除VLAN,可使用下列命令:switch(enable) clear trunk module/port vlan-range22. 用show vtp domain 显示管理域的VTP参数.23. 用show vtp statistics显示管理域的VTP参数.24. 在Catalyst交换机上定义TrBRF的命令如下:switch(enable) set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}]--------------------------------------------------------------------------------25. 在Catalyst交换机上定义TrCRF的命令如下:switch (enable) set vlan vlan-num [name name] type trcrf{ring hex-ring-num|decring decimal-ring-num} parent vlan-num26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:switch(enable) set vlan vlan-num mod-num/port-num27. 命令show spantree显示一个交换机端口的STP状态.28. 配置一个ELAN的LES和BUS,可以使用下列命令:ATM (config)# interface atm number.subint multiointATM(config-subif)# lane serber-bus ethernet elan-name29. 配置LECS:ATM(config)# lane database database-nameATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-addressATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-addressATM(lane-config-databade)# name …--------------------------------------------------------------------------------30. 创建完数据库后,必须在主接口上启动LECS.命令如下:ATM(config)# interface atm numberATM(config-if)# lane config database database-nameATM(config-if)# lane config auto-config-atm-address31. 将每个LEC配置到一个不同的ATM子接口上.命令如下:ATM(config)# interface atm number.subint multipointATM(config)# lane client ethernet vlan-num elan-num32. 用show lane server 显示LES的状态.33. 用show lane bus显示bus的状态.34. 用show lane database显示LECS数据库可内容.35. 用show lane client显示LEC的状态.36. 用show module显示已安装的模块列表.37. 用物理接口建立与VLAN的连接:router# configure terminalrouter(config)# interface media module/portrouter(config-if)# de脚本ion de脚本ion-stringrouter(config-if)# ip address ip-addr subnet-maskrouter(config-if)# no shutdown38. 用中继链路来建立与VLAN的连接:router(config)# interface module/port.subinterfacerouter(config-ig)# encapsulation[isl|dotlq] vlan-numberrouter(config-if)# ip address ip-address subnet-mask39. 用LANE 来建立与VLAN的连接:router(config)# interface atm module/portrouter(config-if)# no ip addressrouter(config-if)# atm pvc 1 0 5 qsaalrouter(config-if)# atm pvc 2 0 16 ilnirouter(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-maskrouter(config-if)# lane client ethernet elan-numrouter(config-if)# interface atm module/port.subinterface multipointrouter(config-if)# ip address ip-address subnet-namerouter(config-if)# lane client ethernet elan-namerouter(config-if)# …--------------------------------------------------------------------------------40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行:router(config)# ip routingrouter(config)# router ip-routing-protocolrouter(config-router)# network ip-network-numberrouter(config-router)# network ip-network-number （）41. 配置默认路由:switch(enable) set ip route default gateway42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令:router(config)# interface interface numberrouter(config-if)# mls rp vlan-id vlan-id-num43. 在路由处理器启用MLSP:router(config)# mls rp ip44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中:router(config)# interface interface numberrouter(config-if)# mls rp vtp-domain domain-name45. 查看指定的VTP域的信息:router# show mls rp vtp-domain vtp domain name46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令:router(config-if)#mls rp management-interface47. 要检验MLS-RP的配置情况：router# show mls rp48. 检验特定接口上的MLS配置：router# show mls rp interface interface number49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：set mls flow [destination|destination-source|full]50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)# mls rp ip input-acl--------------------------------------------------------------------------------51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：switch(enable) set mls enable52. 若想改变老化时间的值，可在特权模式下输入以下命令：switch(enable) set mls agingtime agingtime53. 设置快速老化：switch(enable) set mls agingtime fast fastagingtime pkt_threshold54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：switch(enable) show mls include55. 显示MLS高速缓存记录：switch(enable) show mls entry56. 用命令show in arp显示ARP高速缓存区的内容。

路由器的维护与安全设置策略

路由器的维护与安全设置策略

路由器的维护与安全设置策略路由器是家庭网络中至关重要的设备，它连接了家中的各种设备，并且承担着网络分发和安全保护的功能。

保护和维护路由器的安全至关重要。

在本文中，我们将讨论一些关于路由器维护和安全设置的策略，帮助您更好地保护家庭网络的安全。

路由器维护策略：1. 定期更新路由器固件路由器的固件是其操作系统的核心部分，定期更新路由器固件可以修复一些已知的安全漏洞，增加路由器的性能和稳定性。

您可以定期登陆路由器管理界面，查看是否有最新的固件版本，一般来说，路由器厂商都会定期发布新的固件版本，建议您及时更新。

2. 定期修改管理员密码路由器的管理员密码是保护路由器安全的第一道防线，定期修改管理员密码可以有效防止黑客利用默认密码进行攻击。

建议您选择一个足够复杂的密码，包括大小写字母、数字和特殊字符，避免使用与其他账户相同的密码。

3. 开启防火墙路由器自带的防火墙功能可以阻止一些未经授权的访问和攻击，建议您开启路由器的防火墙功能，并适当配置防火墙规则，限制不必要的网络流量。

4. 启用加密传输在路由器的无线设置中，建议您启用WPA2或更高级别的加密方式，避免使用过于简单的加密方式，如WEP，以免被黑客破解。

5. 禁用远程管理功能路由器的远程管理功能是方便用户远程管理路由器的功能，但是同时也会增加路由器被攻击的风险，建议您禁用路由器的远程管理功能，如果确实需要远程管理，可以通过VPN等安全通道进行。

1. 设置访客网络如果您经常有客人或临时访客接入家庭网络，建议您设置一个独立的访客网络，使访客和家庭设备隔离，避免访客设备对家庭网络的影响。

2. MAC地址过滤路由器支持MAC地址过滤功能，您可以配置路由器只允许特定的设备连接到网络，通过MAC地址过滤可以有效防止未经授权的设备接入网络。

3. 启用网络访问控制在路由器设置中，您可以设置网络访问控制规则，限制特定设备的访问权限，防止恶意设备访问网络。

4. 及时关闭无线网络如果您长时间不使用无线网络，建议您关闭路由器的无线功能，避免无线网络被利用进行攻击。

(5S现场管理)华为S2326S3328交换机密码破解

(5S现场管理)华为S2326S3328交换机密码破解

系统安全实战：破解交换机密码的全过程交换机和路由器都需要有一定的安全保证，也就是说要及时为他们配置合理的密码，那么如果这个密码忘记了怎么办呢？笔者就遇到过这么一次，由于岗位调动，以前的网络管理员离开了本部门，却把交换机上设置了密码，而且没有告诉我这个接任的网络管理员。

怎么办呢？送回厂商破解又太麻烦了。

于是我亲手经历了一次破解密码的过程。

一、网络环境公司使用实达的3500系列（具体型号是3548）交换机，在交换机上面连接了一台华为2621路由器，通过电信的光纤上网。

实际情况这台实达3548交换机被以前的网络管理员设置了密码而没有告诉我。

所以破解他的密码成为本篇文章的核心。

二、准备工作由于整个工作需要断网，毕竟涉及到重新启动交换机等操作，所以选择时间在工作下班后的晚上23点。

另外由于破解密码这类操作都必须使用CONSOLE控制台线来设置，所以地点只能是中心机房。

笔者找到了实达3548设备的所有相关工具，包括安装说明与CONSOLE控制线等。

三、实战破解密码根据笔者以往经验实达所有设备的使用和操作命令语句都应该和CISCO设备类似，所以原本以为按照破解CISCO设备密码的步骤就可以轻松搞定。

谁知道一上手才发现原来差别还真不小。

一般来说CISCO设备都是通过修改配置寄存器configuration register来实现破解密码的操作。

在实达交换机中根本不存在配置寄存器configuration register这个概念。

通过查询资料才发现，原来实达交换机是使用修改超级终端配置的方法来破解密码的。

第一步：将实达交换机的配套CONSOLE控制线连接到设备的CONSOLE管理接口。

第二步：将CONSOLE控制线的另一断连接到网络管理员调试使用的笔记本的COM串口上。

第三步：进入笔记本系统桌面，点“开始->所有程序->附件->通讯->超级终端”。

第四步：启动系统的超级终端后我们随便为新建立的连接起一个名字。

思科路由器命令大全完整版

思科路由器命令大全完整版

思科交换机路由器命令大全交换机命令：switch> 用户模式1：进入特权模式 enableswitch> enableswitch2：进入全局配置模式 configure terminalswitch> enableswitchconfigure terminalswitchconf3：交换机命名 hostname aptech2950 以aptech2950为例switch> enableswitchconfigure terminalswitchconfhostname aptch-2950aptech2950conf4：配置使能口令 enable password cisco 以cisco为例switch> enableswitchconfigure terminalswitchconfhostname aptch2950aptech2950conf enable password cisco5：配置使能密码 enable secret ciscolab 以cicsolab为例--设置禁用IP地址解析特性,设置启用消息同步特性switch> enableswitchconfigure terminalswitchconfhostname aptch2950aptech2950conf enable secret ciscolabaptech2950confno ip domain-lookup -----设置禁用IP地址解析特性aptech2950conflogging synchronous -----设置启用消息同步特性aptech2950confinterface range fastethernet0/1-20aptech2950conf-if-rangespanning-tree portfast -----设置快速端口aptech2950confinterface range fastethernet 0/23-24aptech2950conf-if-rangeswichport mode trunk -----设置主干道端口aptech2950confspanning-tree uplingkfast ---设置阻塞启用迅速只可以在访问层启用6：设置虚拟局域网vlan 1 interface vlan 1switch> enableswitchconfigure terminalswitchconfhostname aptch2950aptech2950conf interface vlan 1配置交换机端口ip和子网掩码aptech2950conf-ifno shut 是配置处于运行中aptech2950conf-ifexit设置网关地址7：进入交换机某一端口 interface fastehernet 0/17 以17端口为例switch> enableswitchconfigure terminalswitchconfhostname aptch2950aptech2950conf interface fastehernet 0/17aptech2950conf-if8：查看命令 showswitch> enableswitch show version 察看系统中的所有版本信息show interface vlan 1 查看交换机有关ip 协议的配置信息show running-configure 查看交换机当前起作用的配置信息show interface fastethernet 0/1 察看交换机1接口具体配置和统计信息show mac-address-table 查看mac地址表show mac-address-table aging-time 查看mac地址表自动老化时间9：交换机恢复出厂默认恢复命令switch> enableswitch erase startup-configureswitch reload10：双工模式设置switch> enableswitchconfigure terminalswitch2950confhostname aptch-2950aptech2950conf interface fastehernet 0/17 以17端口为例aptech2950conf-ifduplex full/half/auto 有full , half, auto 三个可选项11：cdp相关命令switch> enableswitch show cdp 查看设备的cdp全局配置信息show cdp interface fastethernet 0/17 查看17端口的cdp配置信息show cdp traffic 查看有关cdp包的统计信息show cdp nerghbors 列出与设备相连的cisco设备12：csico2950的密码恢复拔下交换机电源线;用手按着交换机的MODE键,插上电源线在switch：后执行flash_ini命令：switch: flash_ini查看flash中的文件： switch: dir flash:把“”文件改名为“”： switch: rename flash: flash:执行boot： switch: boot交换机进入是否进入配置的对话,执行no ：进入特权模式察看flash里的文件： show flash :把“”文件改名为“”： switch: rename flash: flash:把“”拷入系统的“running-configure”： copy flash: system : running-configure 把配置模式重新设置密码存盘,密码恢复成功;13：交换机telnet远程登录设置：switch>enswitchconfigure terminalswitchconfhostname aptech-2950aptech2950confenable password cisco 以cisco为特权模式密码aptech2950confinterface fastethernet 0/1 以17端口为telnet远程登录端口aptech2950conf-ifno shutaptech2950conf-ifexitaptech2950confline vty 0 4 设置0-4 个用户可以telnet远程登陆aptech2950conf-lineloginaptech2950conf-linepassword edge 以edge为远程登录的用户密码主机设置：ip 主机的ip必须和交换机端口的地址在同一网络段netmaskgate-way 网关地址是交换机端口地址运行：进入telnet远程登录界面password : edgeaptech2950>enpassword: ciscoaptech14：交换机配置的重新载入和保存设置完成交换机的配置后：aptech2950confreload是否保存y/n y: 保存设置信息 n：不保存设置信息路由器命令router> 用户模式1：进入特权模式 enablerouter > enablerouter2：进入全局配置模式 configure terminalrouter > enablerouter configure terminalrouter conf3：交换机命名 hostname routera 以routerA为例router > enablerouter configure terminalrouterconfhostname routerAroutera conf4：配置使能口令 enable password cisco 以cisco为例router > enablerouter configure terminalrouterconfhostname routerArouterA conf enable password cisco5：配置使能密码 enable secret ciscolab 以cicsolab为例router > enablerouter configure terminalrouterconfhostname routerArouterA conf enable secret ciscolab6：进入路由器某一端口 interface fastehernet 0/17 以17端口为例router > enablerouter configure terminalrouterconfhostname routerArouterA conf interface fastehernet 0/17routerA conf-if进入路由器的某一子端口 interface fastethernet 0/ 以17端口的1子端口为例router > enablerouter configure terminalrouterconfhostname routerArouterA conf interface fastehernet 0/7：设置端口ip地址信息router > enablerouter configure terminalrouterconfhostname routerArouterAconf interface fastehernet 0/17 以17端口为例配置交换机端口ip和子网掩码routerA conf-ifno shut 是配置处于运行中routerA conf-ifexit8：查看命令 showrouter > enablerouter show version 察看系统中的所有版本信息show interface vlan 1 查看交换机有关ip 协议的配置信息show running-configure 查看交换机当前起作用的配置信息show interface fastethernet 0/1 察看交换机1接口具体配置和统计信息show mac-address-table 查看mac地址表show mac-address-table aging-time 查看mac地址表自动老化时间show controllers serial + 编号查看串口类型show ip router 查看路由器的路由表9：cdp相关命令router > enablerouter show cdp 查看设备的cdp全局配置信息show cdp interface fastethernet 0/17 查看17端口的cdp配置信息show cdp traffic 查看有关cdp包的统计信息show cdp nerghbors 列出与设备相连的cisco设备10：csico2600的密码恢复重新启动路由器,在启动过程中按下win+break键,使路由器进入rom monitor 在提示符下输入命令修改配置寄存器的值,然后重新启动路由器remmon1>confreg 0x2142remmon2>reset重新启动路由器后进入setup模式,选择“no”,退回到exec模式,此时路由器原有的配置仍然保存在startup-config中,为使路由器恢复密码后配置不变把startup-config中配置保存到running-config中,然后重新设置enable密码,并把配置寄存器改回0x2102：router>enableroutercopy startup-config running-configrouterconfigure terminalrouterconfenable password ciscorouterconfc onfig-register 0x2102保存当前配置到startup-config , 重新启动路由器;router copy running-config startup-configrouter reload11：路由器telnet远程登录设置：router>enrouter configure terminalrouter confhostname routerArouterA confenable password cisco 以cisco为特权模式密码routerA confinterface fastethernet 0/1 以17端口为telnet远程登录端口routerA conf-ifno shutrouterA conf-ifexitrouterA confline vty 0 4 设置0-4 个用户可以telnet远程登陆routerA conf-lineloginrouterA conf-linepassword edge 以edge为远程登录的用户密码主机设置：ip 主机的ip必须和交换机端口的地址在同一网络段netmaskgate-way 网关地址是交换机端口地址运行：进入telnet远程登录界面password : edgeroutera>enpassword: ciscoroutera12：配置路由器的标识 banner $……………$在全局配置的模式下利用“banner”命令可以配置路由器的提示信息,所有连接到路由器的终端都会收到;router>enrouter configure terminalrouter confhostname routerArouterAconfbanner motd $This is aptech company’ router Please don’t change the configuration without permission$13：配置接口标识 description ………接口标识用于区分路由器的各个接口;router>enrouter configure terminalrouter confhostname routerArouterAconfinterface fastethernet 0/1 以0/1 接口为例routerAconf-if description this is a fast Ethernet port used to connecting the company’s intranet14：配置超时超时适用于设置在多长时间没有对console进行配置,自动返回exec会话时间;默认为10分钟;router>enrouter configure terminalrouter confhostname routerArouterAconfline console 0routerAconf-ife xec-timeout 0 0 第一个“0”代表分钟,第二个“0”代表秒15：配置串口参数两台路由器通过串口连接需要一个做为DTE,一个做为DCE;DCE设备要向DTE设备提供时钟频率和带宽;DCE配置：router>enrouter configure terminalrouter confhostname routerArouterAconfinterface serial 0/0routerAconf_ifclock rate 64000 提供时钟频率为64000routerAconf_ifbandwidth 64 提供带宽为64DTE配置：路由器串口配置ip地址router>enrouter configure terminalrouter confhostname routerBrouterBconfinterface serial 0/016：静态路由的配置配置路由器A的主机名和接口参数router>enablerouterconfigure terminalrouterconfhostname routerArouterAconfinterface fastethernet 0/1 路由器A的1端口为两路由器的连接端口routerAconf-ifno shutdownrouterAconf-ifexitrouterAconf interface fastethernet 0/0 路由器A的0端口为与主机的连接端口routerAconf-ifno shutdown配置路由器B的主机名和接口参数router>enablerouterconfigure terminalrouterconfhostname routerBrouterBconfinterface fastethernet 0/0 路由器B的0端口为两路由器的连接端口routerBconf-ifno shutdownrouterB conf-ifexitrouterBconf interface fastethernet 0/1 路由器B的1端口为与主机的连接端口配置路由器A的静态路由表配置路由器B的静态路由表在routerA和routerB上配置默认路由routerAconfip classlessrouterBconfip classless在routerA和routerB上配置动态路由RIProuterAconfrouter riprouterBconf router rip。

计算机常用英文用语

计算机常用英文用语

计算机常用英文用语有很多，以下是一些例子：1. CPU：中央处理器，是计算机的“大脑”。

2. RAM：随机存取存储器，也称为内存，是计算机的临时存储空间。

3. ROM：只读存储器，通常包含计算机的基本输入/输出系统（BIOS）。

4.Motherboard：主板，是计算机的主要组件，其上包含CPU、RAM、ROM和其他重要组件。

5. Hard disk：硬盘，是计算机的主要存储设备。

6. CD-ROM：光盘只读存储器，是一种存储介质，可以存储和读取数字数据。

7. Floppy disk：软盘，是一种存储介质，可以存储和读取数字数据。

8. Printer：打印机，用于将计算机上的文本或图像打印到纸张上。

9. Monitor：显示器，用于显示计算机的输出。

10. Keyboard：键盘，用于输入文本到计算机。

11. Mouse：鼠标，用于在计算机屏幕上选择、拖动和点击对象。

12. Modem：调制解调器，用于将计算机连接到电话线或其他网络。

13. Router：路由器，用于在计算机网络中路由数据包。

14. Firewall：防火墙，是一种安全设备，用于保护计算机和网络免受未经授权的访问和攻击。

15. Antivirus software：杀毒软件，用于检测和清除计算机上的病毒和其他恶意软件。

16. Operating system：操作系统，是计算机的基本软件，负责管理硬件和应用程序之间的交互。

17. Application software：应用程序软件，是指为特定目的而设计的计算机程序，如办公软件、图像处理软件等。

18. Browser：浏览器，用于在互联网上浏览网页和获取信息。

19. E-mail：电子邮件，用于在互联网上发送和接收消息。

20. FTP：文件传输协议，用于在互联网上上传和下载文件。

Cisco路由器Flash和NVRAM的正确维护

Cisco路由器Flash和NVRAM的正确维护

Cisco路由器Flash和NVRAM的正确维护Cisco路由器的Flash和NVRAM是两个重要的存储设备，正确地理解和掌握其使用方法可以更好地完成对路由器的配置和管理工作。

1 对Flash的维护Flash如同PC机上的BIOS(基本输入输出系统)，其中存放的是Cisco路由器的IOS，对它的维护主要就是对IOS文件的备份和恢复。

在路由器的enable状态下用“dir”命令，就可以查看到Flash上存储的IOS文件名及其大小。

比如Cisco 1720的IOS的文件名是c1700-y-mz.120-4.T，长度为2666496字节。

Flash是可编程的存储器，因此可以对Flash进行编程而升级IOS，也能用“erase flash”删除Flash中的IOS，所以这一命令的使用必须非常谨慎。

我们可以通过备份一个IOS映像文件在计算机上，以在需要时修复IOS。

用作备份的计算机要作为TFTP服务器，即它需要运行TFTP Server的软件。

对于UNIX工作站，只要修改/etc/inetd.conf文件，开放TFTP服务，然后执行“kill -1[inetd的进程号]”，重启inetd进程就可以了;对于Windows主机，只要将Cisco TFTP Server(可在下载)安装在计算机上并运行，在设置好TFTP根目录的路径后就可以使用了。

TFTP的全称为Trivial File Transfer Protocol。

与FTP相比，它无纠错控制、口令认证等功能，但向服务器端传送文件前要求对方必须有此文件，然后追加到已有文件的末尾，服务器端无此文件则出错。

通常情况下，我们在TFTP服务器上生成一个名字和IOS文件名一致，但长度为零字节的文件。

UNIX系统下用touch命令生成空文件后，其存取权限要改为777;Windows主机中可新建一个空的文本文件，再改名为指定文件即可，例如对于Cisco1720可将文件名定为c1700- y-mz.120-4.T。

Cisco 2621路由器不能正常启动恢复方法

Cisco 2621路由器不能正常启动恢复方法

1.Cisco 2621路由器的正常启动过程和常用的几种工作模式(1)正常启动过程加电之后，ROM运行加电自检程序（POST）,检查路由器的处理器、接口及内存等硬件设备。

执行路由器中的启动程序（Bootstrap）,搜索CISCO的IOS。

路由器中的IOS可从ROM 中装入，或从Flash RAM中装入，也可从TFTP服务器装入。

装入IOS后，寻找配置文件。

配置文件通常在NVRAM中。

配置文件也可从TFTP服务器装入。

装入配置文件后，其中的信息将激活有关接口、协议和网络参数。

当找不到配置文件时，路由器进入配置模式。

(2)常用的几种工作模式Router> 路由器处于用户命令状态,这时用户可以看路由器的连接状态,访问其它网络和主机,但不能看到和更改路由器的设置内容.Router# 这时不但可以执行所有的用户命令,还可以看到和更改路由器的设置内容.Router(config)# 这时路由器处于全局设置状态,这时可以设置路由器的全局参数.Router(config-if)#,router(config-line)#,router(config-router)# 路由器处于局部设置状态,这时可以设置路由器某个局部参数.Rommom>：ROM Monitor模式,在路由器不能正常启动或Secret密码丢失时使用。

2.问题描述上周一,到局方机房,启动路由器后(因局方周末不上班,为了安全起见,将路由器的电源关掉了),发现路由器不能正常启动到用户模式,只能进入ROM Monitor监控模式,启动画面显示加载Flash IOS出错.故判断可能是IOS映像在断电加电时丢失,而导致无法按照正常启动过程启动.3.解决过程从一个可以正常启动的相同型号的Cisco 2621路由器闪存中复制IOS映像到TFTP 服务器,然后通过TFTP服务器再复制一个IOS映像到不正常启动的路由器闪存中,这样可以让无法正常启动的路由器从闪存中找到并加载映像,从而达到可以正常启动的目的.(1)从正常启动的路由器复制闪存IOS映像到TFTP服务器.1)首先保证运行TFTP Server服务的计算机与路由器可以正常通讯且TFTP服务已经启动把自己的笔记本作为TFTP Server(TFTP软件的安装一路默认安装就可以了,可以根据需要设置TFTP服务的根目录),运行TFTP Server服务,将笔记本与路由器通过串口线相连,并将笔记本通过直连网线连到与路由器相连内网的Switch上,并将笔记本的IP地址设为与路由器以太网口Fastethernet0/0(一般是内网的网口地址)一个网段即可(我这里设置的是192.168.50.160).设置完成后,可以通过PING命令来验证路由器和TFTP服务器是否可以正常通信.2)复制闪存IOS映像到TFTP服务器在Router#下输入show flash version可以显示目前路由器所使用的Flash IOS的版本,可以看到目前所使用的版本是c2600-ipbase-mz.123-6c.bin,然后通过以下的命令可以从路由器的闪存中复制IOS映像到TFTP服务器.在TFTP Server上显示以上的状态即表示拷贝已经完成.(2)从TFTP服务器复制IOS映像到不正常启动路由器的闪存中首先保证运行TFTP Server服务的计算机与不正常启动的路由器可以正常通讯且TFTP服务已经启动。

如何进入cisco路由器设置

如何进入cisco路由器设置

如何进入cisco路由器设置cisco怎么进入路由器设置界面?有网友提到自己不会设置思科的设备，该怎么办?店铺在网上找了一些教程及命令，需要的朋友可以参考下。

进入思科路由器配置，并安装设置的步骤如下：1、首先，接好无线路由器之后需要检查是否通电，无线路由器是否正常亮灯运行。

2、检查无误后，打开浏览器输入：192.168.1.1后按ENTER进入，这个时候弹出一个对话框，需要输入帐户名和密码，在路由器的后面会有的，一般情况下都是：帐户名：admin 密码：admin。

3、按照路由器背后的账户密码输入登录后，就可以登陆到路由器的设置页面了。

4、点击页面的设置向导，按照它的要求一步步进行。

5、点击下一步，进入到账号密码设置，这个账号密码是当前网络上网的账号密码，如果不知道，可以咨询网络运营商。

6、设置好上网的账号密码之后就是无线上网的功能设置了，设置WIFI名称和WIFI密码，建议密码不要设置过于简单，容易被人破解，并且加密方式采用系统推荐就可以。

7、点击完成，重启路由器，设置已经成功了。

Cisco路由器的基本配置(以2620为例)1. 初始安装第一次安装时系统会自动进入Dialog Setup，依屏幕提示，分别回答路由器名称、加密超级登录密码、超级登录密码、远程登录密码、动态路由协议以及各个接口的配置后，保存配置。

在出现路由器名称后，打入enable命令，键入超级登录密码，出现路由器名称(这里假设路由器名称为Cisco2620)，待出现Cisco2620#提示符后，表示已经进入特权模式，此时就可以进行路由器的配置了。

2. 配置路由器键入config terminal，出现提示符Cisco2620(config)#，进入配置模式。

(1) 设置密码Cisco2620(config)#enable secret 123123：设置特权模式密码为123123Cisco2620(config)#line console 0: 进入Console口配置模式Cisco2620(config-line)#password 123123：设置Console口密码为123123Cisco2620(config-line)#login：使console口配置生效Cisco2620(config-line)#line vty 0 5：切换至远程登录口Cisco2620(config-line)#password 123123：设置远程登录密码为123123Cisco2620(config-line)#login：使配置生效(2) 设置快速以太网口Cisco2620(config)#interface fastFastethernet 0/0：进入端口配置模式Cisco2620(config-if)#ip address 192.168.1.6 255.255.255.0：设置IP地址及掩码Cisco2620(config-if)#no shutdown: 开启端口Cisco2620(config-if)#exit：从端口配置模式中退出(3) 设置同步串口Cisco2620(config)#interface serial 0/0：进入同步串口设置Cisco2620(config-if)#ip unnumbered fastFastethernet 0/0：同步串口使用与快速以太网口相同的IP地址Cisco2620(config-if)#encapsulation ppp: 把数据链路层协议设为PPP(4) 设置16口Modem拨号模块，使用内部DHCP服务为拨入用户分配地址Cisco2620(config)#interface Group-Async1Cisco2620(config-if)# ip unnumbered FastEthernet0/0Cisco2620(config-if)# encapsulation pppCisco2620(config-if)# ip tcp header-compression passive：启用被动IP包头压缩Cisco2620(config-if)# async mode dedicated:只在异步模式下工作Cisco2620(config-if)# peer default ip address dhcp：将IP地址请求转发至DHCP服务器Cisco2620(config-if)# ppp authentication chap：将认证设为CHAPCisco2620(config-if)# group-range 33 48：拨号组包括16个口Cisco的16AM模块提供了高密度的模拟电路接入方式，不在办公大楼的员工可以用Modem拨号联入局域网、登录服务器，实现远程办公。

进行网络设备定期维护定期检查和维护网络设备包括清洁更换故障设备等

进行网络设备定期维护定期检查和维护网络设备包括清洁更换故障设备等

进行网络设备定期维护定期检查和维护网络设备包括清洁更换故障设备等网络设备定期维护与检查网络设备在现代社会中扮演着不可或缺的角色，为人们提供了快捷方便的网络通信服务。

然而，由于长期使用和外部环境等原因，网络设备容易出现故障、降低性能等问题，给人们的工作和生活带来诸多不便。

因此，进行网络设备定期维护与检查显得尤为重要。

本文将从清洁、更换故障设备等方面论述网络设备的定期维护与检查措施。

一、清洁网络设备网络设备在使用过程中，会积聚灰尘、污垢等物质，导致设备散热不良、风扇噪音增大等问题。

因此，定期对网络设备进行清洁是必要的。

1. 清除灰尘首先，我们需要关机并断开设备的电源。

然后，使用软毛刷或吹风机将设备表面的灰尘清除干净。

注意不能用湿布或者有腐蚀性的化学溶液清洁设备，以免对设备造成损坏。

2. 清理风扇和散热口网络设备通常配备了风扇和散热口以保证设备正常工作温度。

然而，长期使用后，风扇和散热口容易堆积灰尘，导致设备散热不畅。

因此，我们需要使用吹风机或者细长软刷清理设备上的风扇和散热口，确保设备正常散热。

3. 清洁显示屏和接口对于显示屏和接口等部分，我们可以使用干净柔软的布或者专业清洁剂轻轻擦拭，去除上面的指纹、污渍等。

二、更换故障设备网络设备长期使用后，可能会出现一些故障，如电源故障、端口无法正常工作等。

这些故障设备需要及时更换，以保证网络的正常运行。

1. 电源故障电源是网络设备正常运转的关键，一旦出现问题，可能导致设备无法正常开机。

因此，在定期维护期间，我们应该检查设备的电源是否有异常，如有问题，则需要及时更换。

2. 接口故障网络设备的接口是连接其他设备的桥梁，如果接口发生故障，可能会导致设备无法与其他设备正常通信。

因此，在定期维护期间，我们需要检查设备的接口是否正常工作，如有问题，则需要更换故障的接口。

3. 硬件故障网络设备的硬件组件可能会因为长时间的使用而损坏，例如内存、硬盘等。

在进行定期维护期间，我们应该检查设备的硬件是否有故障，如有问题，及时更换。

路由器的攻击与防护

路由器的攻击与防护

Normal but important event Interface changed state, up
Interface changed state, up or down
6
Informational
Information message
Packet denied by access list
注意： 表尾隐含deny any语句 2>应用表： (config-if)#ip access-group 表号 in/out
拼搏
路由器的访问控制列表
2) 扩展表： 根据数据包的“源地址”，“目的地址”，“服务”，决定是否转发该 包 配置步骤： 1>建表： (config)#access-list 表号 permit/deny 协议 源网IP 源网匹配码 目的网IP 目的 网匹配码 参数 端口号或服务名 [log] //表号： 100---199 或 2000-- 2699
➢ 路由器密码的破解过程： 1>扫描路由器：Solarwind —Discovery—IP Network Browser—Settings，把 Public删除，保留private。确定Settings配置后，在Scan an IP Address Range 下的Begining IP Address和Ending IP Address中分别填上想扫描的起始IP地址 和结束IP地址。然后单击“Scan Address Range”，开始扫描。 2>下载配置文件：选择扫描的路由器，通过config viewer—Cisco config viewer 即可下载路由器的配置文件。 3>获得控制密码：通过通过config viewer—Cisco config viewer—open即可打开 配置文件。获得路由器的加密密码。通过cisco tools—cisco router password Decryption还原明文密码。如还原密码失败，可尝试暴力破解。 4>替换特权密码：备份下载的配置文件，用记事本打开文件，把enable secret语句 后的加密值用一个已知的MD5加密值进行替换，然后把该配置文件通过 Cisco tools—config upload上传配置文件。

定期进行网络设备的维护和保养包括清理和更新设备

定期进行网络设备的维护和保养包括清理和更新设备

定期进行网络设备的维护和保养包括清理和更新设备在当今数字化时代，网络设备扮演着至关重要的角色，它们是信息传输的关键媒介。

为了确保网络设备的正常运行，定期进行设备的维护和保养是必不可少的。

本文将探讨网络设备维护的重要性，介绍维护和保养的方法及步骤，并提出一些建议，以确保网络设备的高效运行。

一、网络设备维护的重要性网络设备维护是确保网络系统稳定运行的关键环节。

首先，定期的维护可以及时发现和排除设备故障，减少系统的宕机时间。

其次，维护还能够优化系统性能，提升用户的网络体验。

此外，设备维护还有助于延长设备的使用寿命，减少更换设备的成本。

综上所述，网络设备维护的重要性不言而喻。

二、网络设备维护和保养的方法及步骤1. 清理设备：定期清理设备是确保其正常运行的关键。

可根据设备的具体类型和特点，采取适当的清洁方式。

例如，对于路由器和交换机等设备，可以用吹风机或专用设备清除灰尘和杂物。

对于电缆和连接头，可以使用无尘布进行擦拭和清洁。

清理完设备后，还应检查设备的通风口和散热器是否被堵塞，及时清理。

2. 更新设备：随着科技的不断进步和网络环境的变化，设备的软件和固件版本也需要及时更新。

更新设备可通过厂商提供的官方网站或固件升级工具进行。

在更新之前，应备份设备的配置信息，以防止数据丢失。

更新完设备后，还应进行相应的测试和验证，确保设备能够正常运行。

3. 定期检查设备状态：定期检查设备的状态是保障网络设备运行的重要环节。

可以通过设备管理软件来实时监控设备的工作状态和性能指标。

例如，可以查看设备的CPU利用率、内存使用情况、端口状态等。

如发现异常情况，应及时采取相应措施，如重新启动设备、优化配置等。

4. 进行预防性维护：除了定期的维护，预防性维护也是保障网络设备稳定运行的重要手段。

可以采取一些预防措施，如定期更换电缆、备份设备配置、设置设备的告警功能等。

此外，还可以制定合理的网络安全策略，加强设备的防护措施，防止网络攻击和病毒感染。

网络和路由器维护方案

网络和路由器维护方案

网络和路由器维护方案背景随着现代社会对网络的依赖程度不断增加，保持网络和路由器的正常运行变得至关重要。

本文档旨在提供一个网络和路由器维护方案，以确保网络的稳定性和安全性。

维护措施1. 定期更新路由器固件路由器固件更新提供了对最新功能和安全漏洞的修复。

定期检查并更新路由器固件对于确保网络的稳定和安全至关重要。

2. 定期备份配置文件通过定期备份路由器的配置文件，可以轻松恢复系统在出现故障或配置错误时的状态。

建议将备份文件存储在安全的位置，以便需要时能够方便地访问。

3. 控制访问权限在保护网络安全方面，限制访问路由器的权限是重要的。

只授权许可的人员能够进行配置和管理操作。

此外，加强访问密码的复杂性，并定期更改密码以提高安全性。

4. 定期监控网络流量和性能通过定期监控网络流量和性能，可以及时发现并解决潜在的问题。

使用网络监控工具可以实时监测带宽使用情况、网络延迟和丢包率等指标，以确保网络的正常运行。

5. 加强网络安全采取必要的安全措施来保护网络不受恶意攻击和未经授权的访问。

包括但不限于使用防火墙、安全协议和虚拟专用网络（VPN）等措施来保护网络的安全性。

6. 提供培训和支持为网络管理员和用户提供相关的培训和支持是维护网络和路由器的关键。

定期安排培训课程和提供技术支持，以帮助他们更好地理解和操作网络设备。

总结网络和路由器维护是确保网络稳定和安全的重要步骤。

通过定期更新路由器固件、备份配置文件、控制访问权限、监控网络流量和性能、加强网络安全以及提供培训和支持，可以有效地维护网络和路由器的正常运行。

以上是网络和路由器维护方案的简要介绍，希望对您有所帮助。

锐捷网络设备故障诊断与维护

锐捷网络设备故障诊断与维护

武汉工业学院实验室故障诊断与维护武汉工业学院网络工程教研室目录1 故障排除总体说明３1.1 识别故障现象................................................................................................................... ３1.2 对故障现象进行详细描述............................................................................................... ４1.3 列举可能导致错误的原因............................................................................................... ４1.4 缩小搜索范围................................................................................................................... ５1.5 隔离错误........................................................................................................................... ５1.6 故障分析........................................................................................................................... ５1.7 故障原因........................................................................................................................... ５1.7.1 网络连接性............................................................................................................... ５1.7.2 配置文件................................................................................................................... ６1.7.3 网络协议................................................................................................................... ６1.8 配置故障排错步骤：....................................................................................................... ６2 路由器功能模块故障处理７2.1 检测方法........................................................................................................................... ７3 启动和配置路由器８3.1 启动路由器....................................................................................................................... ８3.1.1 搭建配置环境........................................................................................................... ８3.1.2 路由器上电池....................................................................................................... １０3.1.3 启动过程............................................................................................................... １１3.1.4 通过setup配置路由器 ........................................................................................ １３4安装故障处理１６4.1 电源故障排除............................................................................................................... １６4.2 配置系统故障排除....................................................................................................... １６5 路由器的维护１７5.1 ROM监控模式维护与升级......................................................................................... １７5.1.1 ROM监控模式简介............................................................................................. １７5.1.2 如何进入ROM监控模式.................................................................................... １７5.1.3 ROM监控模式的升级功能................................................................................. １８5.2 正常工作模式维护与升级........................................................................................... ２５5.2.1 正常工作模式下路由器升级前准备................................................................... ２５5.2.2 正常工作模式下路由器主体程序的升级 ........................................................... ２６5.2.3 正常工作模式下路由器微代码程序的升级 ....................................................... ２７6路由器密码丢失的处理方法２９7交换机故障诊断与修复３２7.1 LED 指示灯显示 ......................................................................................................... ３２7.2 配置端口环路检测....................................................................................................... ３３7.2.1 概述....................................................................................................................... ３３7.2.2 配置....................................................................................................................... ３４8交换机文件系统３５8.1 FLASH中的文件系统管理 ......................................................................................... ３５8.1.1 显示文件系统中的文件信息............................................................................... ３６8.1.2 复制文件............................................................................................................... ３６8.1.3 删除文件............................................................................................................... ３７8.1.4 查看文件内容....................................................................................................... ３７8.1.5 重命名文件........................................................................................................... ３８8.1.6 使用TFTP传输文件............................................................................................ ３８8.1.7 使用Xmodem传输文件 ...................................................................................... ３９8.2 管理参数文件............................................................................................................... ４０8.2.1 参数文件使用指导............................................................................................... ４１8.2.2 管理主程序文件................................................................................................... ４１8.2.3 文件系统其它注意事项....................................................................................... ４２9 交换机密码丢失的处理方法４２10 结束语４２1故障排除总体说明最好先准备一支笔和一个记事本，然后，将故障现象认真仔细记录下来。

  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

对于许多初学者来说，Cisco路由器的ROM Monitor常常令人感到陌生甚至望而生畏，原因很简单，一是我们并不经常用到该模式，对其相关操作不熟悉；二是在ROM Monitor模式下的操作失误，往往会对路由器造成致命的伤害（比如破坏flash中的IOS文件，导致系统崩溃），以至于很多人对它束手束脚，望而却步。

其实，ROM Monitor并不复杂，它只是Cisco路由器的一个低级操作系统，通常
用于测试和排错，我们只需花费很少的时间，就可以轻松搞定。

下面笔者就以网管员在实际工作中最常遇到的两种需要使用ROM Monitor的情况为例，做一个说明。

情景一：路由器的口令恢复
为了防止别人知道路由器的口令（特别是特权口令），威胁本地网络安全，许多管理员将口令设得特别复杂。

但由于路由器的配置完成后，我们就很少再去操作路由器，这样过了一段时间后，我们因为某种需要需对路由器进行配置时，就可能因忘记口令而无法进行。

这时候，我们只需要一台PC机（操作系统为Windows系列），一条Console电缆及相应的接口转换器，然后按照下面的操作，就可以轻松搞定。

1.设置PC机的超级终端，使我们能够使用路由器的Console口直接对路由器进行操作（因其过程非常简单，笔者为节省篇幅，将其省略）。

2.启动路由器，并在前60秒内按下Break或Ctrl+Break键，进入路由器的ROM Monitor模式。

3.下面以初学者最常接触到的Cisco 2600系列路由器为例，做一些简要描述。

（按下Ctrl+Break键，进入ROM Monitor模式）
rommon 2 > confreg 0x2142
使用该命令修改路由器的配置寄存器的值，使路由器在下次重启时不要加载启动配置，从而跳过用户口令及特权口令的验证，进入特权模式。

You must reset or power cycle for new config to take effect
rommon 3 > reset
使用该命令重新启动路由器，重启后，系统提示：
Would you like to enter the initial configuration dialog? [yes/no]: n 选择no直接进入CLI模式
Press RETURN to get started!
按回车键继续下一步。

Router>en
Router#show version
此时使用show version命令查看配置寄存器的值为0x2142。

Router#copy star run
使用该命令加载启动配置，然后设置新口令。

若没有该步操作，会导致在下次重启后，新口令设置失败。

Router#conf t
Router(config)#config-register 0x2102
路由器下次重启后将加载启动配置，需使用新口令进行验证。

Router(config)#end
Router#copy run star
保存运行配置到启动配置
Destination filename [startup-config]?
Building configuration...
[OK]
提示：Cisco 2500、2000、3000、4000和7000系列路由器的口令恢复与上述操作基本相同，其主要差别为修改配置寄存器的命令为“o/r 0x2142”，以及重启命令为“i”，其他系列的路由器与2600系列基本一致。

情景二：路由器flash中IOS文件的升级或损坏后的恢复
相比较而言，第二种情况更为少见，但也更为严重，它常常发生在对路由器IOS 版本升级操作失误或其他软硬件故障原因导致路由器系统崩溃无法进行工作，致使整个网络的瘫痪。

此时，我们常常需要在路由器的ROM Monitor模式下将其修复。

下面就以笔者的一个学生遇到的问题为例，做一下探讨。

该学生在对一台Cisco 2600路由器的IOS进行升级时，出现如下故障：
System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)
Copyright (c) 1999 by Cisco Systems, Inc.
TAC:Home:SW:IOS:Specials for info
C2600 platform with 32768 Kbytes of main memory
loadprog: bad file magic number: 0x0
boot: cannot load "flash:"
然后，路由器引导程序在重复上述过程，失败后，进入ROM Monitor模式。

rommon 1 >boot
使用该命令，使路由器重新加载flash中的IOS文件，失败。

boot: cannot determine first file name on device "flash:"
在确定故障是由路由器不能确定flash中的IOS文件后，我们需要将IOS文件从TFTP Server中恢复到路由器的flash中。

此时我们可以通过两种方法完成此任务：其一，使用安装了Cisco TFTP Server的PC机通过以太网对路由器IOS进行恢复，其二，在ROM Monitor模式下使用xmodem（一种能使用Console电缆传输文件的传输协议）命令对路由器IOS进行恢复。

在这里，我们优先使用第一种方法，其步骤为：
1.将安装了Cisco TFTP Server的PC机通过以太网与路由器的以太网接口相连，运行Cisco TFTP Server程序。

2.使用超级终端登录路由器Console口控制台（路由器已启动，查询故障时已登录），终端屏幕显示如下：
rommon 2 > set
该命令显示路由器相关默认设置
PS1=rommon ! >
IP_ADDRESS=192.168.1.1
IP_SUBNET_MASK=255.255.255.0
DEFAULT_GATEWAY=192.168.1.2
TFTP_SERVER=192.168.1.2
TFTP_TIMEOUT=20000
TFTP_RETRY_COUNT=10
TFTP_FILE=/c2600-ik8o3s-mz.122-11.T/
?=1
3.检查路由器的默认设置，将PC机的IP地址改为192.168.1.2（我们同样可以使用命令TFTP_SERVER=192.168.1.x修改该设置，但要保证路由器的IP、默认网关与PC机的IP在同一网段），这样更简单。

4.指定要恢复的IOS文件名，并保证该文件在Cisco TFTP Server根目录
下。

Rommon 3 > TFTP_FILE=/c2600-i-mz.121-3.T.bin
不要忘记加上扩展文件名.bin
5.开始恢复IOS文件：
rommon 4 > tftpdnld
执行该命令从TFTF Server下载IOS文件到flash，该命令仅适用于Cisco 2600系列路由器。

IP_ADDRESS: 192.168.1.1
IP_SUBNET_MASK: 255.255.255.0
DEFAULT_GATEWAY: 192.168.1.2
TFTP_SERVER: 192.168.1.2
TFTP_FILE: /c2600-i-mz.121-3.T.bin
Invoke this command for disaster recovery only.
WARNING: all existing data in all partitions on flash will be lost!
Do you wish to continue? y/n: [n]: y
Receiving /c2600-i-mz.121-3.T.bin from 192.168.1.2 （确认后，路由器开始下载IOS文件，省略多行。

）
File reception completed.
Copying file /c2600-i-mz.121-3.T.bin to flash. Erasing flash at 0x60fc0000
program flash location 0x60160000
6.重新启动路由器，运行新的IOS
rommon 5 > reset
（下面为正常的启动过程，故省略）。

相关文档
最新文档