cisco设备tftp备份恢复
CISCO路由器如何恢复到出厂的设置
CISCO路由器如何恢复到出厂的设置CISCO 1841路由器如何恢复到出厂的设置?下面是店铺整理的一些关于CISCO路由器恢复到出厂的设置的相关资料，供你参考。
CISCO路由器恢复到出厂的设置的方法一、Cisco 1000,1600,2500,4000系列1、IOS映像恢复的方法及步骤1) 连接PC的COM1口与路由器的console口，使用PC的超级终端软件访问该路由器;2)开启路由器的电源开关，并在30秒内按下键盘的Ctrl+break，中断路由器的正常启动以进入rom监视模式，屏幕上提示符如下：>3) 键入如下命令：>o /r 0x2101改变路由器虚拟寄存器的默认值(0x2102);4) 键入重启命令：>i路由器重启，当屏幕显示以下信息表明路由器重启完毕：System Bootstrap, Version 5.2(8a), RELEASE SOFTWARECopyright (c) 1986-1995 by cisco Systems2500 processor with 1024 Kbytes of main memory…Press RETURN to get started!5) 路由器在虚拟寄存器的值为0x2101时自动进入rom启动模式：router(boot)>6) 此时，将TFTP服务器上的IOS映像文件恢复至路由器flash memory中，依次键入以下命令：router(boot)>enrouter(boot)#copy tftp flashSystem flash directory:No files in System flashAddress or name of remote host192.168.18.168(IP地址已作技术处理，下同)Source file name? igs-i-l.110-22a.bin(IOS映像文件名)Destination file name ?Accessing file 'igs-i-l.110-22a.bin' on192.168.18.168...Loading igs-i-l.110-22a.bin from 192.168.18.168 (viaEthernet0): !Device needs erasure before copying new fileErase flash device before writing?Copy 'igs-i-l.110-22a.bin' from serveras 'igs-i-l.110-22a.bin' into Flash WITH erase?yErasing device... eeeeeeeeeeeeeeee ...erasedLoading igs-i-l.110-22a.bin from 192.168.18.168 (viaEthernet0): (!表示恢复成功)7) 还原路由器虚拟寄存器的默认值(0x2102)，恢复路由器的正常启动顺序，依次键入以下命令：router(boot)#conf trouter(boot)(config)#config-register 0x2102router(boot)(config)#exitrouter(boot)#wrrouter(boot)#reload2、IOS映像升级的方法及步骤1) 升级之前先备份，将相关文件备份至TFTP服务器，键入如下命令：router#copy bootflash tftp(Cisco2500系列路由器不存在bootflash，相应的是rom)router#copy flash tftprouter#copy startup-config tftp2) 因为Cisco 1000,1600,2500,4000系列路由器不允许在正常工作状态下重写flashmemory，所以只有进入rom(或bootflash)启动模式才能升级IOS映像，依次键入以下命令：router#conf trouter(config)#config-register 0x2101router(config)#exitrouter#wrrouter#reload3)路由器重启完毕后进入rom(或bootflash)启动模式，从TFTP 服务器将新的IOS映像文件拷贝至路由器的flashmemory中：router(boot)#copy tftp flash4) 还原路由器虚拟寄存器的默认值(0x2102)，恢复路由器的正常启动顺序，依次键入以下命令：router(boot)#conf trouter(boot)(config)#config-register 0x2102router(boot)(config)#exitrouter(boot)#wrrouter(boot)#reload二、Cisco 1700,2600,3600,7200系列1、IOS映像恢复的方法及步骤1) 连接PC的COM1口与路由器的console口，使用PC的超级终端软件访问该路由器;2)开启路由器的电源开关，并在30秒内按下键盘的Ctrl+break，中断路由器的正常启动以进入rom监视模式，屏幕上提示符如下：rommon 1>3) 键入xmodem命令：rommon 1>xmodem c3640-i-mz.120-10.bin(IOS映像文件名)4)然后，路由器一直等待从PC上接收该IOS映像文件，此时在超级终端软件中点击发送选项，选择存放在PC本地硬盘中的IOS映像文件，确定后即开始下载文件至路由器的flashmemory中，由于通讯带宽只有9600波特，整个文件下载时间约为1.5小时(依文件大小而定)，屏幕显示信息如下：Do not start the sending program yet...device does not contain a valid magic numberdir: cannot open device flash:WARNING: All existing data in flash will be lost!Invoke this application only for disaster recovery.Do you wish to continue? y/n:yReady to receive file c3640-i-mz.120-10.bin ...Erasing flash at 0x307c0000program flash location 0x30380000Download Complete!program load complete, entry point: 0x80008000, size:0x38f4105) 接着，路由器将自动重启，屏幕显示信息如下：Self decompressing the image :#################################…Press RETURN to get started!2、IOS映像升级的方法及步骤1) 同理，升级之前先备份，将关键文件备份至TFTP服务器，键入下列命令： router#copybootflash tftp(Cisco 3600系列路由器不存在bootflash)router#copy flash tftprouter#copy startup-config tftp2) 因为Cisco 1700,2600,3600,7200系列路由器允许在正常工作状态下重写flashmemory，所以直接键入以下命令就可完成IOS映像的在线升级：router#copy tftp flashrouter#reload或者，为保险起见(以路由器停止服务为代价)，在进入rom监视模式后才进行IOS映像的升级，则依次进行下列操作：2)在路由器重启加电后30秒内按下键盘的Ctrl+break，中断路由器的正常启动直接进入rom监视模式，屏幕上提示符如下：rommon 1>或者，在路由器重启过程完成后进行以下操作，同样可以进入路由器的rom监视模式：router#conf trouter(config)#config-register 0x0router(config)#exitrouter#wrrouter#reloadrommon 1>3) 键入以下命令，将IOS映像的升级文件从TFTP服务器复制至路由器的flash memory中：rommon 1>b c3640-i-mz.121-2.T 192.168.18.168program load complete, entry point: 0x80008000, size:0x4ed478Self decompressing the image :##################################Loading c3640-i-mz.121-2.T from 192.168.18.168 (viaEthernet0/0):4) 还原路由器虚拟寄存器的默认值(0x2102)，恢复路由器的正常启动顺序，依次键入以下命令：rommon 1>confreg 0x21025) 键入重启命令，使得新配置生效，完成IOS映像的离线升级。
TFTP服务器,路由器、交换机密码恢复
从服务器中自动下载路由器配置文件
路由器的配置文件也可以存放在TFTP服务器中，通过一定的配置，路由 器在启动后可以自动下载路由器配置文件 1、网络共用文件：包含几个路由器共同的配置文件 2、私有配置文件：包含有某台路由器特有的配置信息 以上两个文件可以用任何纯文件编辑器进行编辑。
//将路由器配置成TFTP
交换机密码恢复
SPOTOTM 交换机类型包括：1900、Catalyst 2900XL、Catalyst 2948G、 2900SET、Cisco 3550以及华为S2403H。 以1900为例进行密码恢复： 1、将一台终端或装有超级终端软件的PC接到交换机的console口上。终 端参数设置设置为默认值。 2、拔掉电源。 3、按住前面板的mode键不放，插上电源，等3－5秒后松开mode键。会看 到一些相关的信息，根据交换机型号不同，显示情况也不相同 ……（根据SPOTO交换机，来进行密码恢复过程）。 实验中要求完成对SPOTO交换机所有密码恢复过程。
路由器启动顺序
路由器启动的时候，执行一系列步骤，称为boot sequence(启动顺序)，来测试 硬件并加载所需的软件。启动顺序包括下列步骤： １. 路由器执行POST（开机自检），POST检查硬件以验证设备的所有组件目前是 可运行的。POST存储在ROM中并从ROM运行。 ２. bootstrap查找并加载Cisco IOS软件。bootstrap是位于ROM中的程序，用于 执行程序。bootstrap程序负责找到每个IOS程序的位置然后加载该文件。默认情 况下，所有Cisco路由器都从闪存中加载IOS软件。 ３. IOS软件在NVRAM中查找有效的配置文件。此文件称为startup-config,只有 当管理员将running-config文件复制到NVRAM中时才产生该文件。 ４. 如果NVRAM中有startup-config文件，路由器将加载并运行此文件。路由器 目前时可操作的。如果NVRAM中没有startup-config文件，路由器将启动setup mode(设置模式)来配置上述启动操作。
路由器配置的备份与恢复
对于路由器来说我们需要保护两个参数的安全，一个就是核心操作系统，Cisco路由器叫IOS而华为3COM路由器称做VRP；另外一个就是路由器中的配置文件具体信息了，一般都是保存在一个configuration文件中。
因此我们备份路由器就演变成备份核心操作系统以及备份具体配置文件中的各项参数了。
一、H3C路由器的备份H3C路由器是国内应用广泛的设备之一，笔者所在公司由于是事业单位，所以华为3CO M设备比较多，大多都是通过政府采购完成购买流程的。
1、备份H3C路由器的VRP正如上面所说在H3C路由器中的核心操作系统被称作VRP，要保证H3C设备的顺利运行就需要其VRP工作正常，日常工作中经常会出现路由器无法启动等问题，大部分都是由于V RP信息损坏造成的，我们需要将VRP提前备份出来，在出问题后及时还原即可。
我们一共有两种方法来备份VRP信息，一种是FTP法，另外一种是TFTP法。
FTP法所谓FTP法就是将华为路由器设置为一台FTP服务器，然后通过网络中的其他计算机访问此FTP服务器，将VRP信息下载到其他计算机的硬盘上，从而实现了备份VRP程序的目的。
第一步：进入到路由器的管理界面，使用local-user ftpuser service0-type ftp pa ssword simple ftppw创建一个名为ftpuser的帐户，密码是ftppw。
第二步：创建完用户后就需要开启FTP服务了，通过命令ftp-server enable启动服务（如图1）。
图1第三步：当然启动FTP服务后要为路由器设置一个IP地址，我们可以找任何一端口设置，并将其连接好网线。
第四步：在网络中的任何一台可以连接到路由器的计算机上通过FTP登录工具或者直接用ftp IP地址来访问路由器开启的FTP服务器。
输入正确的用户名和密码后使用get syst em命令从路由器向PC机下载VRP文件，存放路径就是本地目录。
第五步：之后就开始备份VRP信息，若在传输过程中出现意外中断，此时不要重新启动路由器，正确的做法是添加新的FTP用户，重新从第一步开始操作。
62【工程实验室】【利用TFTP备份还原交换机配置文件】
实验利用TFTP备份还原交换机配置文件【实验名称】利用TFTP备份还原交换机配置文件。
【实验目的】能够从TFTP服务器备份、还原设备配置。
【背景描述】假设某台交换机的配置文件由于误操作或其他某种原因被破坏了，现在需要从TFTP服务器上的备份配置文件中恢复。
本实验以1台S2126G交换机为例，交换机名为SW-A。
1台PC机通过串口（Com）连接到交换机的控制（Console）端口，通过网卡（NIC）连接到交换机的fastethernet 0/1端口。
假设PC机的IP地址为172.16.1.252/24，交换机的fastethernet0/1端口的IP地址为172.16.1.10/24，PC机上已安装和打开了TFTP Server程序。
【需求分析】计算机的Com口通过Console线缆与交换机的Console口连接在一起，同时计算机的网卡也通过直连线连接到交换机的以太网端口上，在计算机上安装TFTP服务器，通过TFTP 升级交换机的操作系统。
【实验拓扑】图20‐1 实验拓扑图【实验设备】交换机1台计算机1台【预备知识】交换机的组成结构、TFTP的操作方法【实验步骤】第一步：配置交换机的主机名和管理IP地址，验证配置并保存Switch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname SW-ASW-A (config)#interface vlan 1SW-A (config-if)#ip address 172.16.1.10 255.255.255.0SW-A (config-if)#no shutdownSW-A (config-if)#endSW-A #show ip interfaceInterface : VL1Description : Vlan 1OperStatus : upManagementStatus : EnabledPrimary Internet address: 172.16.1.10/24Broadcast address : 255.255.255.255PhysAddress : 00d0.f88b.ca33SW-A# copy running-config startup-configBuilding configuration...[OK]SW-A#第二步：打开TFTP服务器，验证和TFTP服务器的连通性安装TFTP Server的计算机IP地址为172.16.1.252/24，打开TFTP Server，验证交换机和TFTP Server的连通性：SW-A#ping 172.16.1.252Sending 5, 100-byte ICMP Echos to 172.16.1.252,timeout is 2000 milliseconds.!!!!!Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 5ms, Average = 2ms第三步：备份交换机配置文件并验证SW-A#copy startup-config tftpAddress of remote host []172.16.1.252D estination filename [config.text]?s2126g-config.text!%Success : Transmission success,file length 129此时在TFTP Server的安装目录下可以看到文件s2126g-config.text，如图20-2所示：图20-2 已经将交换机配置文件备份到TFTP服务器 文件s2126g-config.text的内容如图20-3所示：图20-3 文件s2126g-config.text的内容第四步：删除交换机配置文件并重新启动SW-A#delete flash:config.textSW-A#reloadSystem configuration has been modified. Save? [yes/no]:nProceed with reload? [confirm]交换机重新启动后失去配置文件，会提示是否进入对话模式，选择“n”进入命令行模式配置交换机的管理IP地址，保证和TFTP服务器的连通性：At any point you may enter a question mark '?' for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets '[]'.Continue with configuration dialog? [yes/no]:nSwitch>enableSwitch# configure terminalSwitch(config)#interface vlan 1Switch(config-if)#ip address 172.16.1.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#endSwitch#Switch#ping 172.16.1.252Sending 5, 100-byte ICMP Echos to 172.16.1.252,timeout is 2000 milliseconds.!!!!!Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 12ms, Average = 3msSwitch#第五步：从TFTP服务器恢复交换机配置Switch#copy tftp://172.16.1.252/s2126g-config.text startup-config!%Success : Transmission success,file length 129将配置文件的备份复制到startup-config之后，用show configure查看结果，可以看到已经成功恢复配置文件：Switch#show configureUsing 129 out of 6291456 bytes!version 1.0!hostname SW-Avlan 1!interface vlan 1no shutdownip address 172.16.1.10 255.255.255.0!end不过用show running-config可以看到此时内存中生效的配置却是当前的配置：Switch#show running-configSystem software version : 1.68 Build Apr 25 2007 ReleaseBuilding configuration...Current configuration : 130 bytes!version 1.0!hostname Switchvlan 1!interface vlan 1no shutdownip address 172.16.1.1 255.255.255.0!end第六步：重新启动交换机使新的配置生效Switch#reloadSystem configuration has been modified. Save? [yes/no]:nProceed with reload? [confirm]RG21 Ctrl Loader Version 03-11-02Base ethernet MAC Address: 00:D0:F8:8B:CA:33Initializing File System...DEV[0]: 25 live files, 59 dead files.DEV[0]: Total bytes: 32456704DEV[0]: Bytes used: 5690681DEV[0]: Bytes available: 26765855DEV[0]: File system initializing took 7 seconds.Executing file: flash:s2126g.bin CRC okLoading "flash:s2126g.bin"................................................OKEntry point: 0x00014000executing...RuiJie Internetwork Operating System SoftwareS2126G(50G26S) Software (RGiant-21-CODE) Version 1.68 Copyright (c) 2001-2005 by RuiJie Network Inc.Compiled Apr 25 2007, 14:51:50.Entry point: 0x00014000Initializing File System...DEV[1]: 25 live files, 59 dead files.DEV[1]: Total bytes: 32456704DEV[1]: Bytes used: 5690681DEV[1]: Bytes available: 26765855Initializing...Done2008-12-12 10:25:04 @5-WARMSTART:System warmstart2008-12-12 10:25:05 @5-LINKUPDOWN:Fa0/1 changed state to up 2008-12-12 10:25:05 @5-LINKUPDOWN:VL1 changed state to upSW-A>enableSW-A#show running-configSystem software version : 1.68 Build Apr 25 2007 ReleaseBuilding configuration...Current configuration : 129 bytes!version 1.0!hostname SW-Avlan 1!interface vlan 1no shutdownip address 172.16.1.10 255.255.255.0!endSW-A#【注意事项】1、保证交换机的管理IP地址和TFTP服务器的IP地址在同一个网段。
备份交换机系统tftp使用指南
1、下面以导出交换机的config.cfg为例子，示范如何用tftp与电脑交换文件。
2、在交换机（其他网络设备可参考），输入dir，可以查看交换机里面是否存在我们需要的文件。
3、可以从上图看到，我们需要的文件名称为config.cfg。
现在我们打开电脑上面的tftp软件，这里以cisco tftp为例。
4、打开tftp软件之后，需要查看和设置一下tftp软件的根目录位置。
5、这里我设置了一个根目录。
6、打开之后，返回交换机，看看是否可以和电脑正常通讯，这是运行tftp的前提。
这里网络已经连通。
（该例中交换机IP为192.168.200.25，计算机IP为10.152.93.63）
7、输入tftp 计算机（tftp服务器）IP地址put/get 文件名
其中put为网络设备传输到tftp服务器，get为从tftp服务器获取文件。
8、tftp软件也会显示出相应的记录。
9、最后进入刚刚设置的tftp服务器根目录就可以看到从网络设备导出来的配置文件。
10、另外，如果使用get指令，需要预选把要传输到网络设备上面的文件放在tftp软件根目录下面。
Cisco ROMMON状态下,恢复路由器的IOS
不小心把ＩＯＳ删掉或者升级ＩＯＳ失败，重起后进入ROMMOＮ（ROMMON状态是ROM MONITOR 的缩写）状态，是比较常见的事，对一个新手而言，前者的可能要大些。
两者都可能使路由器进入ROMMON状态，不能进行正常的路由转发功能和软件配置，在这种模式下，原IOS中的大部分命令都无法使用。
那怎么办呢？根据Cisco网站的资料，我翻译整理了两种常用的方法：１．使用ＴＦＴＰ恢复ＩＯＳ；２．使用Xmodem恢复ＩＯＳ。
不同的路由器的命令有些不一样，这里以２６００和３６００系列路由为例，但是思路应该是差不多的，下面分开讲一下这两种方法：在进行恢复之前，可以先看一下路由器的Flash里文件，用命令：dir flash:；注意命令中flash后面跟冒号（：），执行命令后会显示flash现存的IOS大小和文件名，如下面：1. rommon 1 > dir flash:File size Checksum File name2179331 bytes (0x214103) 0x7b95 c1600-nsy-mz_112-15a_p如果File name和File size的两项都是符合你的要求的，正确无误，那么你就不必要进行升级。
这样也许是你的config-register的设置有问题，正常的一般 config-register应该是0x2102的。
注意0x2102中的最后一位值2, 最后一位值在２到Ｆ都是正常的。
注意config-register的值控制着路由器的启动！如果最后一位数值不是在这个范围内，可以使用confreg 命令来改变它的值。
关于config-register的16bit的每bit的含意，可以看一下cisco的技术资料，这里就不多说了。
如果File name和File size的两项有一项是错的，那就进行下面的升级步骤：一、使用ＴＦＴＰ恢复ＩＯＳ使用交叉的网线连接你的路由器以太口和装有TFTP Server软件的PC机，在PC机上启动TFTP Server软件，并把新的IOS文件放在TFTP server所在目录的根目录下，如：你的TFTP Server 软件在机器装的是Cisco TFTP Server目录，那么就把新的IOS文件放在Cisco TFTP Server 目录下就可以了。
Cisco路由器2500系列IOS的备份与恢复及密码删除
路由器的备份与灾难恢复一、准备工作：先在pc终端上安装：超级终端（在添加或删除程序中—添加或删除Windows组件—附件和工具下---通讯下---勾选超级终端）连接工作，将路由器的console端口与pc机上的com端口连接，路由器的以太网接口与pc机上的第2个网卡相接开启路由器电源，打开pc上的超级终端，进入路由二、路由器的备份先将pc上的第二块网卡设置IP地址及子网掩码，（192.168.10.1 255.255.255.0）在pc机上运行CISCO TFTP SERVER 软件打开软件设置，选择查看—选项，修改TFTP服务器根目录，(也就是即将备份的文件位置)下面就是路由器上的配置：Router> en （进入特权模式）Password: （输入密码you）Router# conf t （进入全局配置模式）Router(config)# int e 0 （进入以太网端口）Router(config-if)# ip ad 192.168.10.2 255.255.255.0 （配置端口ip 及子网）Router(config-if)# no shut （开启端口）Router(config-if)# ^Z （退到特权模式）Router# wr （保存配置）Building configuration...[OK]Router# dir （查看flash中的文件）Directory of flash:/1 -rw- 8034456 <no date> c2500-i-l.121-21.bin16777216 bytes total (8742696 bytes free)Router# copy flash: tftpSource filename []? c2500-i-l.121-21.bin （将源文件名拷贝到这）Address or name of remote host []? 192.168.10.1 （输入pc第二快网卡的ip）Destination filename [c2500-i-l.121-21.bin]?（确认目标文件名）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!8034456 bytes copied in 117.820 secs (68670 bytes/sec)拷贝完成可在TFTP服务器的根目录中看到此备份三、路由器中FLASH的删除与恢复Router#Router#conf t （进入全局模式）Enter configuration commands, one per line. End with CNTL/Z. Router(config)#conRouter(config)#config-register 0x2101 （修改开机启动的程序）Router(config)#^Z （退出到特权模式）Router#wr （保存）01:25:19: %SYS-5-CONFIG_I: Configured from console by console Building configuration...[OK]Router# reload （重启）Proceed with reload? [confirm] （回车即可）重启之后Router(boot)> en （进入全局模式）Password: （密码）Router(boot)# show flash（显示flash中的文件）System flash directory:File Length Name/status1 8034456 c2500-i-l.121-21.bin[8034520 bytes used, 8742696 available, 16777216 total]16384K bytes of processor board System flash (Read/Write)Router(boot)# erase flash （删除flash）System flash directory:File Length Name/status1 8034456 c2500-i-l.121-21.bin[8034520 bytes used, 8742696 available, 16777216 total]Erase flash device? [confirm] （回车删除flash）Are you sure? [yes/no]: y （yes确认）Erasing device... eeeeeee ee ...erased删除完毕Router(boot)# conf t （进入全局模式）Router(boot)(config)# interface ethernet 0 （进入以太网端口）Router(boot)(config-if)# ip ad 192.168.10.2 255.255.255.0（配置端口IP及子网）Router(boot)(config-if)# no shut （开启端口）Router(boot)(config-if)#^Z （退到特权模式）Router(boot)# wr （保存）Router(boot)# copy tftp flash （拷贝tftp中的ios文件）System flash directory:No files in System flash[0 bytes used, 16777216 available, 16777216 total]Address or name of remote host [255.255.255.255]? 192.168.10.1 （输入pc第二块网卡的ip）Source file name? c2500-i-l.121-21.bin （要拷贝的文件名称）Destination file name [c2500-i-l.121-21.bin]? （回车）Accessing file 'c2500-i-l.121-21.bin' on 192.168.10.1...Loading c2500-i-l.121-21.bin from 192.168.10.1 (via Ethernet0): ! [OK]Erase flash device before writing? [confirm] （回车，恢复之前先删除flash中的文件）Copy 'c2500-i-l.121-21.bin' from serveras 'c2500-i-l.121-21.bin' into Flash WITH erase? [yes/no] y （是否拷贝，yes）Erasing device... eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee ... erasedLoading c2500-i-l.121-21.bin from 192.168.10.1 (via Ethernet0): !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!![OK - 8034456/16777216 bytes]Verifying checksum... OK (0xFBC9)Flash copy took 0:03:59 [hh:mm:ss]重新修改路由器启动的是配置文件Router(boot)# conf t （进入全局模式）Enter configuration commands, one per line. End with CNTL/Z. Router(boot)(config)# config-register 0x2102 （修改路由器启动的文件，改为0x2102）Router(boot)(config)# exit （退到特权模式）Router(boot)# wr （保存）Building configuration...[OK]Router(boot)# reload（重启）Proceed with reload? [confirm] (回车)重启之后路由器恢复正常！四、路由器密码的删除Router# reload重启后，立马按ctrl+break键，使进入ROM监控状态Abort at 0x10CFA0C (PC)>o/r 0x2142 （输入此命令，即路由器重启之后会读取0x2142中的配置文件）>i （重启）--- System Configuration Dialog ---Would you like to enter the initial configuration dialog? [yes/no]: n Router# conf t （进入全局模式）Enter configuration commands, one per line. End with CNTL/Z. Router(config)# no enable password （取消常规特权密码）Router(config)# no enable secret （取消特权加密密码）Router(config)# config-register 0x2102（将路由器的启动配置文件仍修改为0x2102）Router(config)# exit （退到特权模式）Router# wr （保存）Building configuration...[OK]Router# reload （重启）重启之后Router> en （进入特权模式，不需要再输入密码了）Router#When you are old and grey and full of sleep,And nodding by the fire, take down this book, And slowly read, and dream of the soft look Your eyes had once, and of their shadows deep; How many loved your moments of glad grace, And loved your beauty with love false or true, But one man loved the pilgrim soul in you,And loved the sorrows of your changing face; And bending down beside the glowing bars, Murmur, a little sadly, how love fledAnd paced upon the mountains overheadAnd hid his face amid a crowd of stars.The furthest distance in the worldIs not between life and deathBut when I stand in front of youYet you don't know thatI love you.The furthest distance in the worldIs not when I stand in front of youYet you can't see my loveBut when undoubtedly knowing the love from both Yet cannot be together.The furthest distance in the worldIs not being apart while being in loveBut when I plainly cannot resist the yearningYet pretending you have never been in my heart. The furthest distance in the worldIs not struggling against the tidesBut using one's indifferent heartTo dig an uncrossable riverFor the one who loves you.。
交换机TFTP快速导入配置备份cisco 2960参考
交換機TFTP快速導入配置備份cisco2960參考
一．導入前準備
1.PC、cisco2960交換機一台串口線網線，并在PC機上裝一個CRT的軟件（自己使用
的習慣），也可以用電腦自帶的超級終端，下面是按CRT軟件模式演示的。
2.先将装TFTP软件的电脑手动改个地址，要和交換機在同一網段的。
3、用console线连接电脑与交换机，给新的交换机配个管理地址（要与TFTP能互通），
默认都有Vlan1的，我这里直接用Vlan1了，如果你用其他的vlan，需要將你網線連接的端口加進相對你配置的vlan中。
并测试新交换机与TFTP Server的连通性
4、打開tftp server服務器，將要還原的備份文件放在tftp的目錄文件下面，（文件的存放目錄名稱必須是英文的）可以用命令：copy tftp startup-config还原了
6、保存配置信息，再重启交换机就好了
7、重啟之後備份已經恢復完成
完2013/8/12夏世滿。
利用TFPT备份还原交换机配置文件.
【实验名称】利用TFPT备份还原交换机配置文件。
【实验目的】能够从TFTP服务器备份、恢复设备配置。
【背景描述】假设某台交换机的配置文件由于误操作或其他某种原因被破坏了，现在需要从TFTP服务器上的备份配置文件中恢复。
本实验以1台S2126G交换机为例，交换机名为SwitchA。
1台PC机通过串口（Com）连接到交换机的控制（Console）端口，通过网卡（NIC）连接到交换机的fastethernet 0/1端口。
假设PC机的IP地址和网络掩码分别为192.168.0.137，255.255.255.0，PC机上已安装和打开了TFTP Server程序，且在PC机已经准备好了新的交换机操作系统。
【实现功能】使网络管理员可以备份配置文件，并且将配置恢复到交换机上。
【实验设备】S2126G（1台）、直连线（1条）【实验拓扑】【实验步骤】步骤1. 在交换机上配置管理接口IP地址。
SwitchA(config# interface vlan 1 !进入交换机管理接口配置模式SwitchA(config-if# ip address 192.168.0.138 255.255.255.0!配置交换机管理接口IP地址SwitchA(config-if# no shutdown !开启交换机管理接口验证测试：验证交换机管理IP地址配置和开启，TFTP服务器与交换机有网络连通性。
SwitchA#show ip interfaceInterface : VL1Description : Vlan 1OperStatus : upManagementStatus : EnabledPrimary Internet address: 192.168.0.138/24Broadcast address : 255.255.255.255PhysAddress : 00d0.f8fe.1e48SwitchA#ping 192.168.0.137 !验证交换机与TFTP服务器具有网络连通性Sending 5, 100-byte ICMP Echos to 192.168.0.137,timeout is 2000 milliseconds.!!!!!Success rate is 100 percent (5/5Minimum = 1ms Maximum = 2ms, Average = 1ms步骤2. 备份交换机配置文件。
Cisco TFTP Server 用法
备份恢复交换机配置文件及软件版本全攻略来源：中国IT实验室作者：佚名出处： 2008-03-13 进入论坛•关键词：•交换机配置•三层交换•http•tftp•ip地址下一页123交换机作为企业网络的核心设备担当着重要角色，不管是网络层次中位于接入层的二层交换机还是汇聚层和核心层的三层交换机，我们都必须保证这些设备的正常顺利且安全的运行。
不过任何网络都不能说是百分之百安全的，所以交换机肯定会有出问题的那一天，因此在平时就应该由网络管理员作好充分必要的数据备份工作，这样可以帮助企业在出现问题后第一时间恢复正常。
今天笔者就和大家谈谈如何将交换机中的数据进行备份。
交换机中的重要数据有哪些和之前我们介绍过的硬件防火墙以及路由器一样，在交换机中需要我们特别“关照”的数据是保存于交换机FLASH中的操作系统文件以及同样保存在FLASH中的config配置文件。
至于究竟应该备份哪个具体文件，我们可以通过show flash（Cicso设备）或dis flash （H3C设备）来查看。
一、TFTP法备份和恢复交换机数据TFTP法就是将网络中一台计算机设置为TFTP服务，然后来备份和恢复数据的。
要想顺利的备份和恢复交换机我们需要事先建立一个TFTP服务器，这样通过网络将TFTP服务器和交换机连接到一起，然后通过get或者put命令将flash文件或config文件进行备份和还原。
一般我们都是通过Cisco TFTP Server这个软件来建立TFTP服务器的，其下载地址为/soft/18565.html。
通过Cisco TFTP Server建立TFTP 服务器很简单，主要分以下几个步骤。
第一步：下载Cisco TFTP Server程序解压缩，然后运行主程序。
第二步：通过主程序菜单中的“查看->选项”来设置TFTP服务器的根目录，以后我们上传和下载交换机数据文件都是通过此目录完成。
默认是在Cisco TFTP Server解压缩目录中，可以通过“浏览”按钮修改（如图1）。
cisco防火墙备份与恢复
按照以下步骤备份防火墙配置到TFTP服务器：1、指定TFTP服务器IP地址；路径和配置文件名12、使用 write net 命令进行备份例子：PIX#tftp-server 10.1.1.2 /pixfirewall/config/new_configPIX#write net :TFTP write '/pixfirewall/config/new_config' at 10.1.1.2 on interface 1 [OK]注: 也可以直接执行这个命令 write net10.1.1.12:/pixfirewall/config/new_config 将配置文件写到TFTP服务器上。
通过TFTP恢复防火墙配置：按照如下步骤操作:1、指定TFTP服务器IP地址；路径和配置文件名2、使用 config net 命令进行恢复例子：<PIX#tftp-server 10.1.1.2 /pixfirewall/config/new_configPIX#config net :[[OK}注:你也可以直接这样： config net10.1.1.12:/pixfirewall/config/new_config 从TFTP服务器上读配置文件一、针对硬件防火墙我们该备份哪些数据：硬件防火墙就是一个划分了安全级别和安全区域并结合强大的过滤策略，访问控制列表，路由策略等功能于一身的路由交换设备，他在本质上和路由交换设备没有太大区别。
所以在备份数据时也可以参考路由交换设备。
一般来说我们需要备份的主要有以下两部分（1）硬件防火墙的网络操作系统：每台硬件防火墙的核心都有一个网络操作系统，Cisco公司称之为IOS，而华为公司将其命名为VRP。
这个网络操作系统负责引导防火墙和提供接口命令。
大部分情况黑客都不会针对这个核心系统进行攻击，因为一旦这个设备受损则防火墙无法正常运转，黑客也失去了和企业网络连接的机会。
cisco tftp 备份恢复
cisco tftp 备份/恢复2011-04-15 13:55:28分类：使用tftp服务器对cisco 3560 配置备份及恢复Switch#copy running-config tftp:Address or name of remote host []? 192.168.166.236Destination filename [Switch-confg]?要确保交换机和tftp server之间可以连通就行。
恢复的话使用类似命令Switch#copy tftp: running-configAddress or name of remote host []? 192.168.166.236Source filename []?Switch-confg此时会将配置保存至 startup-config当中需要重启后就会使用还原回来的配置CISCO 3560 交换机IOS升级一、设备清单CICSO 3560交换机，安装了超级终端的PC，TFTP或FTP服务器，c3560-advipservicesk9-mz.122-25.SEE2.bin的IOS二、备份IOS执行备份前先用dir、cd、pwd等命令看下flash中的目录结构。
这台交换机IOS的bin文件以及html文件夹都在flash中c3560-ipbase-mz.122-25.SEB4目录下。
1. /* 将原IOS备份到IP为192.168.1.100的TFTP服务器上 */switch#copy flash:/c3560-ipbase-mz.122-25.SEB4/c3560-ipbase-mz.122-25.SEB4.bin tftp://192.168.1.100/c3560-ipbase-mz.122-25.SEB4.bin2. /* 将原IOS备份为tar文件到IP为192.168.1.100的TFTP服务器上 */switch#archive tar /create tftp://192.168.1.100/c3560-ipbase-mz.122-25.SEB4.tar flash:/c3560-ipbase-mz.122-25.SEB4三、上传新IOS/* 将新IOS复制到flash的根目录下 */switch#copy tftp://192.168.1.100/c3560-advipservicesk9-mz.122-25.SEE2.binflash:/c3560-advipservicesk9-mz.122-25.SEE2.bin四、更改启动设置1. 让交换机用新的IOS启动switch(config)#boot system flash:/c3560-advipservicesk9-mz.122-25.SEE2.bin2. 设置备用的IOS启动switch(config)#boot boothlprflash:/c3560-ipbase-mz.122-25.SEB4/c3560-ipbase-mz.122-25.SEB4.bin或者delete flash:/c3560-ipbase-mz.122-25.SEB4/c3560-ipbase-mz.122-25.SEB4.bin switch#writeswitch#reload重启后，交换机会使用新的IOS。
思科IOS软件备份恢复技巧
思科IOS软件备份恢复技巧IOS软件是思科路由器与交换机的核心。
若没有这个IOS软件的话，则思科网络设备就会形同一堆废铁。
所以，网络管理员日常工作中很重要的一个任务，就是保障思科IOS软件的安全性。
而其中很重要的一个方法，就是IOS软件的备份与恢复。
今天笔者就跟大家分享一下，这个IOS软件备份与恢复的一些技巧。
希望能够跟各位读者一同进步。
一、一个原则性的建议在对思科路由器或者交换机的IOS软件进行升级之前，应当到原来在思科闪存中的软件复制到TFTP服务器等网络设备上进行备份。
以防止新的印象文件坏掉或者烧毁而不能够正常运行。
这个原则性的建议是非常重要的。
因为IOS印象文件就如同温室中的花朵，稍有不慎，其就会罢工。
如当在IOS软件升级过程中，把TFTP上新的IOS软件印象复制到路由器的闪存中，如果闪存的容量不过，则就会覆盖掉原有的IOS印象。
此时，若万一新版本的IOS软件印象有问题，则以前的IOS软件因为已经被新版本覆盖掉，无法恢复。
则就会导致路由器的启动故障。
若事先已经对旧版本的IOS软件进行了备份，则当出现了这种问题的时候，只需要对其进行简单的恢复作业即可。
二、 IOS软件备份与恢复的一些准备作业在对IOS软件进行备份或者恢复之前，我们网络管理员必须先做一些准备工作，以保障这些作业能够顺利进行。
通常情况下，网络管理员需要验证四项任务。
一是要确保路由器等网络设备与网络服务器连接的正常性。
如果路由器不能够顺利访问TFTP等类似的网络服务器，则这个备份或者恢复根本无法完成。
这是因为路由器等网络设备等普通的PC毕竟有所不同。
在路由器等网络设备上没有足够的空间来保存路由器IOS软件的备份文件。
也就是说，要对路由器的IOS软件进行备份，必需进行异地备份。
这就必需要求路由器等网络设备能够顺利访问企业网络上的服务器。
二是要确保网络服务器有足够的空间用来保存IOS软件备份。
虽然IOS软件一般不会像Windows操作软件那么庞大。
思科发现协议——备份和恢复思科配置
思科发现协议——备份和恢复思科配置备份和恢复思科配置我们对路由器配置进行的任何修改都会被保存在运行配置文件中。
如果在对运行配置完成修改后，没有执行copy run start命令,那么这个修改就会在路由器重新启动或掉电后丢失。
所以，你可能需要对配置进行备份，以防路由器或交换机因异常无法使用。
即使机器的运转- -切正常，将修改的配置内容作为参考和归档文件保存起来也是一个好的习惯。
随后的几节将讨论如何复制路由器的配置文件到TFTP服务器，以及如何恢复配置。
备份思科路由器配置文件要将配置文件从路由器复制到TFTP服务器上，我们可以使用copy running- config tftp 或copy startup-config tftp命令。
这两个命令都可以实现对配置文件的备份，不同的是一个备份当前正在DRAM中运行的配置文件，而另一个备份保存在NVRAM中的配置文件。
1.验证当前配置要验证保存在DRAM中的配置文件,我们可以使用show running- config命令(可简写为sh run),具体操作如下:当前的配置信息表明，目前路由器运行的IoS版本为12.4.2.验证已存储的配置接下来，我们需要检查一下在NVRAM中保存的配置文件。
要查看这一配置文件,我们可以使用show startup-config 命令( 简写为sh start), 操作如下:上述输出的第一行给出了被保存配置文件所占用的空间。
在此示例中, NVRAM的大小为245 KB(再强调一次，在操作ISR路由器时，我们应该使用show version命令,这样更容易查看内存),而配置文件只占用了776 B。
如果不能确保上述两个配置文件的内容是相同的并且运行配置文件是你想使用的，这时可以使用copy running-config startup-config命令，以确保两个文件的内容是相同的。
3.复制当前配置到NVRAM通过将运行配置备份到NVRAM中,我们就可确保路由器重启时总是按照当前的运行配置文件进行配置，具体的操作如下所示。
cisco设备tftp备份恢复
使用t f t p服务器对c i s c o3560配置备份及恢复Switch#copyrunning-configtftp:？
Destination filename [Switch-confg]
要确保交换机和tftp server之间可以连通就行。
恢复的话使用类似命令
Switch#copy tftp: running-config
Source filename []Switch-confg
此时会将配置保存至 startup-config当中需要重启后就会使用还原回来的配置
CISCO 3560 交换机IOS升级
一、设备清单
二、备份IOS
执行备份前先用dir、cd、pwd等命令看下flash中的目录结构。
这台交换机IOS 的bin文件以及html文件夹都在
flash中目录下。
switch#copy
switch#archivetar/createflash:/三、上传新IOS
/* 将新IOS复制到flash的根目录下 */
switch#copy
四、更改启动设置
1. 让交换机用新的IOS启动
2. 设置备用的IOS启动
switch#write
switch#reload
重启后，交换机会使用新的IOS。
3550G-24/48-SMI升级为3550G-24/48-EMI方法
3.配置交换机，如：configur terminal interfacevlan1
no shutdown
4.运行升级命令
#deleteflash：旧的ios (config)#bootsystem (config)#write mem
#reload重新启动，交换机。
cisco交换机 路由器IOS备份和恢复
一、接线方式串行接口->console 和 pc网卡接口->F0/0//pc机IP和F0/0接口（当然可以其他接口，网线接对就可以了）IP在同一个网段即可，用外网ip也可以的！二、工具3CDaemon（tftp服务器）和CRT（进入路由工具）三、命令行（备份）3640#copy flash tftpSource filename []? c3640-i-mz.120-7.XK1Address or name of remote host []? 134.106.76.20Destination filename [c3640-i-mz.120-7.XK1]?三、命令行（恢复）3640#copy tftp flashIOS介绍Cisco路由器的软件部分即网络操作系统。
通过IOS，Cisco路由器可以连接IP，IPX，IBM，DEC，AppleTalk的网络，并实现许多丰富的网络功能。
存储器的介绍在介绍CISCO路由器IOS升级方法前，有必要对Cisco路由器的存储器的相关知识作以简单介绍。
路由器与计算机相似，它也有内存和操作系统。
在 Cisco 路由器中，其操作系统叫做互连网操作系统(Internetwork OperatingSystem)，常简称为IOS。
路由器的存储器主要有：ROM:只读存储器、保存开机诊断程序，引导程序和正在使用的IOS的一份副本；ROM中的软件升级需要更换主板上的芯片；RAM:IOS随机访问存储器：主要用来存储运行中的路由器配置和与路由协议有关的IOS数据结构；FLASH (闪存)：用来存储IOS软件映像文件，闪存是可以擦除内存，它能够用IOS的新版本覆写，IOS升级主要是闪存中的IOS映像文件进行更换。
NVRAM：非易失性随机访问存储器，用来存储系统的配置文件。
闪存(Flash Memory)：存放操作系统的映像(image)和微码；闪存使得升级软件时不需要更换处理芯片；闪存的内容在断电或重启时可以保存，闪存能够保存多个版本的IOS软件。
路由器配置的备份与恢复
博达论坛的方法实际上路由器中存在两种配置信息：一种是名为（startup-config），用于启动时加载。
当然也有可能是其他的文件名（任意的），但一般只是出现在备份（rename之后）场合；这个配置由于其存放在Flash载体中（dir可以看到），即便是系统掉电，其信息也不会丢失。
系统启动时读取startup-config完成之后，会将其放置到RAM内存中，以提高运行速度和效率，此时这比分“文件”成为running-conifg，其实它不算真正的文件，所以用dir指令是看不到的，但是可以show run查看到。
知道了这个过程，我们知道：路由器启动之后，如果不做任何配置改动，那么startup-config 和running-config的内容应该是完全相同的，也就是说如果要进行备份，备份任意一个都可以！！！如果要对startup-config文件进行备份，需要使用到tftp/ftp服务器端软件，准备好之后，在路由器上面执行：copy startup-config tftp，然后按照提示信息填写tftp的ip地址、文件名等信息即可。
这种备份方法最原汁原味，且即便是路由器没有正常进入到工作模式（在monitor模式）也可以进行操作。
但是其缺点也很多，主要是还需要外置tftp服务器的支持，操作比较繁琐，尤其不适于远程操作。
有配置的备份，当然就要讨论恢复/导回/导入；备份方法不同，恢复方法当然也会有不同。
1、对应startup-config方式准备工作还是一样，需要TFTP服务器的，这里不再赘述，要执行的指令就是copy tftp startup-config，然后根据提示信息完成文件传输即可注意：a、完成之后需要重新启动路由器，才能生效，且该过程不能执行write指令；b、过程中路由器中原有的配置文件，以及之前备份的文件名字通常都算是一样的，千万不要搞错黑龙江省气象局方法准备工作：1、将光盘tftp目录拷贝到d盘的根目录下。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
c i s c o设备t f t p备份恢复 Revise
d by Liu Jing on January 12, 2021
使用t f t p服务器对c i s c o3560配置备份及恢复Switch#copyrunning-configtftp:
Destination filename [Switch-confg]
要确保交换机和tftp server之间可以连通就行。
恢复的话使用类似命令
Switch#copy tftp: running-config
Source filename []Switch-confg
此时会将配置保存至 startup-config当中需要重启后就会使用还原回来的配置
CISCO 3560 交换机IOS升级
一、设备清单
二、备份IOS
执行备份前先用dir、cd、pwd等命令看下flash中的目录结构。
这台交换机IOS的bin文件以及html文件夹都在
flash中c3560-ipbase-mz.122-25.SEB4目录下。
switch#copy
switch#archivetar/createflash:/c3560-ipbase-mz.122-25.SEB4
三、上传新IOS
/* 将新IOS复制到flash的根目录下 */ switch#copy
四、更改启动设置
1. 让交换机用新的IOS启动
2. 设置备用的IOS启动
switch#write
switch#reload
重启后，交换机会使用新的IOS。
3550G-24/48-SMI升级为3550G-24/48-EMI方法3.配置交换机，如：
configur terminal
interfacevlan1
no shutdown
4.运行升级命令
5.Switch#deleteflash：旧的ios
6.switch(config)#bootsystem
7.switch(config)#write mem
8.switch#reload重新启动，交换机。