路由器与交换机IOS密码恢复与IOS升级备份
最新整理交换机IOS升级及备份方法是什么
交换机I O S升级及备份方法是什么交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。
交换机还具备了一些新的功能，如对V L A N(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。
本文详细介绍了交换机I O S如何升级及备份一、工具及笔记本设置这里建议交换机就在我们的身边，因为这样保险点，出了问题有人在现场会容易处理。
这里我们按交换机是无任何配置的交换机设置1.物理连接交换机控制口及网卡交换机通电后，我们把交换机的C O N S O L E数据线接到交换机端的C O N S O L E口，找根直连网线，把我们的笔记本和交换机连接起来，只要能跟交换机通信就行了。
那么另外一端，我们是不是可以接到自己的笔记本上呢，如果没有相同的接口，只好用U S B转了哦，记得还要安装u s b转串口驱动(网上找就有)，这样这条线才能工作的。
驱动安装好后我们再来设置一下速率，我的电脑右键是不是出来有管理这一选项呀呀，那么我们选择管理，然后呢就选择如图的哦。
最后点确定。
这样物理上的连接就完成了，是不是很好玩呢。
2.笔记本I P设置选中网上邻居右键，然后呢就选中本地连接右键选择属性，这时出来一下本地连接属性对话框，我们按下图设置就行了。
最后记得点确定。
把网线记得与交换机的电口相连。
3.工具s e c u r e C R T连接交换机工具s e c u r e C R T可以开网上下载汉化破解版，安装好后。
打开已经安装好了的s e c u r e C R T，点击快速连接项，如下图第二个图标，然后根据下图选择快速连接的协议、端口、波特率，然后点连接，就能连接上交换机了。
4.F T P服务器工具安装F T P工具我们选择3C O M3C D a e m o n2.0汉化免安装版，打开工具如下图设置，点击F T P服务器后，我们选择弹出的对话框中我们选择接着设置用户名和密码、用户目录，然后点击保存用户，最后点确定。
cisco交换机 路由器IOS备份和恢复
一、接线方式串行接口->console 和 pc网卡接口->F0/0//pc机IP和F0/0接口（当然可以其他接口，网线接对就可以了）IP在同一个网段即可，用外网ip也可以的！二、工具3CDaemon（tftp服务器）和CRT（进入路由工具）三、命令行（备份）3640#copy flash tftpSource filename []? c3640-i-mz.120-7.XK1Address or name of remote host []? 134.106.76.20Destination filename [c3640-i-mz.120-7.XK1]?三、命令行（恢复）3640#copy tftp flashIOS介绍Cisco路由器的软件部分即网络操作系统。
通过IOS，Cisco路由器可以连接IP，IPX，IBM，DEC，AppleTalk的网络，并实现许多丰富的网络功能。
存储器的介绍在介绍CISCO路由器IOS升级方法前，有必要对Cisco路由器的存储器的相关知识作以简单介绍。
路由器与计算机相似，它也有内存和操作系统。
在 Cisco 路由器中，其操作系统叫做互连网操作系统(Internetwork OperatingSystem)，常简称为IOS。
路由器的存储器主要有：ROM:只读存储器、保存开机诊断程序，引导程序和正在使用的IOS的一份副本；ROM中的软件升级需要更换主板上的芯片；RAM:IOS随机访问存储器：主要用来存储运行中的路由器配置和与路由协议有关的IOS数据结构；FLASH (闪存)：用来存储IOS软件映像文件，闪存是可以擦除内存，它能够用IOS的新版本覆写，IOS升级主要是闪存中的IOS映像文件进行更换。
NVRAM：非易失性随机访问存储器，用来存储系统的配置文件。
闪存(Flash Memory)：存放操作系统的映像(image)和微码；闪存使得升级软件时不需要更换处理芯片；闪存的内容在断电或重启时可以保存，闪存能够保存多个版本的IOS软件。
IOS 升级 以及密码恢复
XX客户网络设备IOS升级手册福建金科信息技术股份有限公司2010-10-20目录目录一、调研 (3)1.需求分析 (3)2.所需工具 (3)3.备份原有IOS (3)二、IOS 升级 (4)1.升级IOS (4)2.校验 (4)3.测试 (4)4.删除原有IOS (4)一、调研1. 需求分析因客户公司扩大生产规模，相应网络规模相应也在扩大，经相关部门研究决定统一采用OSPF 动态路由协议代替之前的静态路由协议, 但发现存在部分C3560交换机的IOS版本为c3560-ipbase-mz.122-35.SE5.bin，不支持OSPF动态路由协议，而公司又没有计划采购新的交换设备，因此我们建议客户将当前的C3560 IOS升级到:c3560-ipservices-mz.122-35.SE5.bin 增强版本，使其能够支持OSPF动态路由协议.2. 所需工具笔记本电脑一台,console线,直通五类网线各一根,tftp软件,所要升级的IOS3. 备份原有IOS为防止升级失败,需要先备份原有IOS笔记本电脑IP配置为:192.168.3.2,并充当tftp Server,打开tftp软件.将它连接到交换机的Fa0/1端口,SVI1 IP配置为:192.168.3.1,在交换机上ping tftp Server 的IP: 192.168.3.2, 能ping通后,开始备份IOS,过程如下:Switch#copy flash:c3560-ipbase-mz.122-35.SE5/c3560-ipbase-mz.122-35.SE5.bintftp://192.168.3.2/c3560-ipbase-mz.122-35.SE5!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!二、IOS 升级1. 升级IOSSwitch#copy tftp://192.168.3.2/c3560-ipservices-mz.122-35.SE5.bin flash:Destination filename [c3560-ipservices-mz.122-35.SE5.bin]?Accessing tftp://192.168.3.2/c3560-ipservices-mz.122-35.SE5.bin...Loading c3560-ipservices-mz.122-35.SE5.bin from 192.168.3.2 (viaVlan1): !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Switch(config)#boot system flash:c3560-ipservices-mz.122-35.SE5.binSwitch(config)#endSwitch#writeBuilding configuration...[OK]Switch#2. 校验新的IOS成功的导入到了C3560 flash中:Switch#dirDirectory of flash:/2 -rwx 7738046 Mar 1 1993 01:05:34 +00:00 c3560-ipservices-mz.122-35.SE5.bin3 -rwx 5 Mar 1 1993 00:07:37 +00:00 private-config.text5 drwx 128 Mar 1 1993 00:07:07 +00:00 c3560-ipbase-mz.122-35.SE56 -rwx 1284 Mar 1 1993 00:07:37 +00:00 config.text32514048 bytes total (22597120 bytes free)Switch#3. 测试搭环境运行OSPF路由协议进行测试,校验新升级IOS的稳定性.4. 删除原有IOSSwitch#delete flash:c3560-ipbase-mz.122-35.SE5/c3560-ipbase-mz.122-35.SE5.binDelete filename [c3560-ipbase-mz.122-35.SE5/c3560-ipbase-mz.122-35.SE5.bin]?Delete flash:c3560-ipbase-mz.122-35.SE5/c3560-ipbase-mz.122-35.SE5.bin? [confirm]Switch#Switch#dirDirectory of flash:/2 -rwx 7738046 Mar 1 1993 01:05:34 +00:00 c3560-ipservices-mz.122-35.SE5.bin3 -rwx 5 Mar 1 1993 00:07:37 +00:00 private-config.text6 -rwx 1284 Mar 1 1993 00:07:37 +00:00 config.text。
Cisco路由器-IOS映像恢复及升级方法
3)键入如下命令：
>o /r 0x2101
改变路由器虚拟寄存器的默认值（0x2102）；
4)键入重启命令：
>i
路由器重启，当屏幕显示以下信息表明路由器重启完毕：
System Bootstrap, Version 5.2(8a), RELEASE SOFTWARE
Copyright (c) 1986-1995 by cisco Systems
router(boot)#copy tftp flash
4)还原路由器虚拟寄存器的默认值（0x2102），恢复路由器的正常启动顺序，依次键入以下命令：
router(boot)#conf t
router(boot)(config)#config-register 0x2102
router(boot)(config)#exit
Device needs erasure before copying new file
Erase flash device before writing? [confirm]
Copy 'igs-i-l.110-22a.bin' from server
as 'igs-i-l.110-22a.bin' into Flash WITH erase? [yes/no]y
router#copy startup-config tftp
2)因为Cisco 1700,2600,3600,7200系列路由器允许在正常工作状态下重写flash memory，所以直接键入以下命令就可完成IOS映像的在线升级：
router#copy tftp flash
router#reload
router(boot)>en
思科路由器的IOS升级与备份
思科路由器的IOS升级与备份一、实验基础已搭建好的网络实验环境二、实验设备PC机一台、路由器一台、TFTP软件、交叉线一根三、实验步骤 1、用交叉线连接PC机和路由器（PC机装有TFTP服务器）2、配制PC机IP地址和路由器EO口 IP地址，在同一网段，并3、#show version4、# show flash5、# copy flash tftp6、# copy tftp flash四、注意事项查看IOS的版本查看flash空间大小备份升级1确保PC与路由器之间互通2 升级与备份过程中不能断电3 要升级的路由器要有足够的空4、source file ?源文件5、destination or host address思科路由器破解密码2500系列1 开机60秒内按ctrl + pause break进入监控模式2 >o/r 0x2142 不加载IOS>1 初始状态3 路由器自动重启提示" would you like to en ter the in itial con figurati on dialog ” 回答” no ”4 Router(root)> en 进入特权模式Router(root)# copy startup-c onfig runnin g-c onfig 将以前的配置调入内存5 Route(root)# show runnin g-co nfig 查看以前配置的密码Router(root-c on fig)# no en able password 删除明文密码Router(root-c on fig)# no en able secret 删除特权密码6 Router(root-co nfig)# con fig-register 0x2102 改回寄存器值7 Router(root)# copy runnin g-c onfig startup-c onfig 保存配置文件8 Router(root)#reload 重启2600系列（方法一样）ping 通Rommon #co nfreg 0x2142Copy runnin g-c onfig startup-c onfig ===write memoryCopy startup-c onfig runnin g-c onfig ===c onfig memory倚窗远眺，目光目光尽处必有一座山，那影影绰绰的黛绿色的影，是春天的颜色。
交换机与路由器的IOS升级方法
使用xmodem协议
1、使用console线缆连接PC机和路由器，用超级 终端访问 路由器
2、在rommon模式下输入xmodem命令 rommon 2 > xmodem -c c2600-i-mz.122-11.bin
3、然后在超级终端窗口发送IOSቤተ መጻሕፍቲ ባይዱ件即可，这里 要注意一定要选择xmodem模式
超级终端的发送文件设置
补充：采用ＦＴＰ服务器来升级
首先设置路由器和ＦＴＰ服务器建立连接 在路由器上配置ＦＴＰ密码和用户名
Router(config)#ip ftp username cisco Router(config)#ip ftp password 123456 Router#copy ftp: flash:
IOS升级方法
Page 2/31
IOS—互联网操作系统
常见的方法有3种：
使用TFTP服务器 使用tftpdnld命令升级 使用xmodem协议升级
使用TFTP服务器方法下载
1、首先打开TFTP server,将IOS文件放到TFTP server 的根目录下
2、配置路由器和TFTP server 能够通信 3、然后在路由器上运行如下命令：
Router#copy tftp://172.25.1.1/c2600-ik9o3smz.122-12a.bin flash:
Page 4/31
使用tftpdnld命令
1、首先打开TFTP server,将IOS文件放到TFTP server 的根目录下
2、使用console线缆连接PC机和路由器，用超 级终端访问路由器
3、在rommon模式下配置参数，以便能够和 TFTP server用网线互通
路由器与交换机口令恢复
路由器、交换机口令恢复
如果你不小心把进入路由器进行配置的口令忘掉了，或是其它各种原因不知道口令，但又需要对路由器配置进行修改时，可以采用路由器的口令恢复功能。
路由器的配置寄存器的值在默认情况下是0x2102，其中第四个字符是用于引导IOS时使用。
配置寄存器值的第三个字符是用于改变路由器加载配置文件的方式，如果配置寄存器值为0x2102，那么在起动时将会加载保存在NVRAM中的配置信息，包括要求在进入系统时要求输入口令的过程。
整个过程如图所示：
口令恢复
在上图中，左边是恢复口令的操作过程，右边是该操作的解释。
思科2950交换机IOS备份与恢复
公司有两台cisco 2950交换机挂掉了.已经过了质保期,维修厂商报价太高.决定自己搞定.之前维修厂商已经将原因告知,是IOS被删除了.想想也不是什么难事.找一台完好的相同型号的交换机,先把IOS备份一份出来,再传到问题交换机上不就完了!^^^^^^^^^^^^^^^^^^^^^^^^^^^^^备份方法^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^1.用console和一根直通网线将PC与交换机相连,以com1口为例.前者为配置而用,后者为传输而用.2.打开一个超级终端,设置为默认的连接参数.3,登陆到交换机.: 进入特权模式.然后配置vlan 1的管理IP地址.使用命令ip add 192.168.1.1 255.255.255.0 > no shutdwon4.配置vty密码,如果不配置,则无法telnet到交换机. 使用命令line vty 0 4 > login > passwd xxxxxx6.第一阶段配置完毕.然后在PC上安装tftp server软件并运行.指定文件备份路径.接下来在PC上用telnet 登陆交换机.cmd > telnet 192.168.1.1 提示输入密码.通过后进入特权模式,使用命令show version (查看IOS的名字,一般为xxx.bin) > copy flash tftp > 选择源文件名> 输入主机PC的IP 192.168.1.1,回车,开始传输,两分钟左右即可将IOS下载到指定的目录.^^^^^^^^^^^^^^^^^^^^^^^^^^^^^恢复方法^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^1、用控制线连接交换机console口与计算机串口1，用带有xmodem功能的终端软件连接（win2000 and xp的超级终端就带这功能）。
模拟器下交换机路由器备份恢复升级的问题配置实例
Cisco Packet Tracer下交换机路由器的备份恢复升级问题说明：模拟器下必须使用Server-PT计算机，因为它带有TFTP。
模拟器下可直接进入交换机路由器，这里就不用再加计算机和交换机的Console口相连来配置了，下同。
交换机一、用TFTP协议备份、恢复和升级交换机操作系统IOS1、为交换机设置IP地址2、为连接的计算机配置与交换机在同一网段的IP地址3、特权模式下查看下交换机的IOS文件，因为马上第4步用到4、备份交换机flash存储器中的IOS文件到安装有TFTP服务器的计算机中（copy flash: tftp:)5、如果要恢复或升级，一个意思，恢复是你以前做的备份，升级是你下载的更高的IOS版本，都保存在有安装有TFTP服务器的计算机中，使用命令恢复即可。
Address or name of remote host:就是和交换机连接的带TFTP服务的计算机的IPSource filename:就是你计算机中备份好的或要升级的IOS文件其他直接回车就可以了，最后显示如下即说明恢复成功！二、用TFTP协议备份、恢复交换机配置文件，配置文件就是你对交换机做的配置需要保存备份否，如果需要备份到计算机中，则方法同上，只是需要把IOS文件名换成配置文件名就可以了！（1）前面做了配置是在RAM中的，使用把交换机运行配置保存到启动配置里面，下次启动就自动有原先的配置了，这是把RAM配置备份到NVRAM 中成为启动配置，不会断电丢失。
（2）备份到TFTP服务器计算机中，模拟器下记得给个文件名扩展名比较好实现。
计算机中有如下信息哦：第一行，看清楚默认的文件名啊。
（3）恢复配置文件交换机和路由器的配置文件保存在RAM(运行配置)，NVRAM（启动配置）和TFTP中。
所以下面的命令也可以使用copy tftp: running-config三、路由器的IOS备份恢复升级与配置文件备份恢复升级和交换机相似，最主要的是（1）使用交叉线（2）接口配置IP（3）计算机配置网关，网关为路由接口IP四、用TFTP修复或升级路由器的IOS（此时操作系统文件损坏，不能进入特权模式！！，和前面讲的三种都区别开来）1、将路由器的IOS删除后重启，或启动中按住ctrl+break都能进入ROMMON模式则使用下面段内容恢复原先的IOS文件回车就可以完成了。
路由器和交换机密码和ios备份及恢复
实验一：路由器和交换机配置文件的备份和IOS的备份实验目的：1、熟悉TFTP服务器的使用2、熟悉路由器和交换机的配置文件和IOS的备份实验拓扑：实验步骤：一、熟悉TFTP server 的安装及使用这里我们使用Cisco TFTP server 这个软件Cisco TFTP server 打开后界面如下图：备份后的文件在安装Cisco TFTP server 的文件夹里注意：我们还可以SolarWinds TFTP Server 这个软件，可以从免费下载。
下载安装后，运行该软件。
二、配置路由器Router(config)#hostname R2R2(config)#int e0/0R2(config-if)#ip add 192.168.0.250 255.255.255.0R2(config-if)#no shR2(config)#enable password ciscoR2#wr注意：要想把路由器的配置备份到TFTP server 上，路由器必须能和TFTP server 相互通信，所以路由器需要和TFTP server所在的主机在一个网段****可以看出路由器可以和TFTP server相互通信****三、备份配置文件到TFTP服务器R2#copy running-config tftp: ****把内存中的配置文件备份到TFTP服务器上**** Address or name of remote host []? 192.168.0.253 ****回答TFTP服务器的IP地址**** Destination filename [r2-confg]? ****回答文件名是否为“r2-config”，直接按回车就好**** !!679 bytes copied in 2.560 secs (265 bytes/sec)****备份成功，共679字节，用了2.560秒****注意：上图为备份时TFTP的现象，已经显示成功。
路由器或交换机IOS升级
在路由器操作系统可用的情况下：上次给一个客户升级了7206路由器的ios，这里的把大致的步骤写一下，供朋友们参考1.当然要先确定升级后ios版本了，没有目标怎么升级呢？如果你的客户都明确告诉你ios版本了，那你就太幸运了，省了好多事。
但是，大部分时候客户都是很糊涂的，当然要你自己搞定，所以要上cco去查了。
我的碰到情况是：原来的版本太低了，不支持8口的CE1的卡，上cco查了一下，确定了新的版本。
cco网址看这里/kobayashi/sw-center/sw-ios.shtml2。
其实这一步和上一步是紧密结合的呀，每一个ios的版本都需要一定的硬件支持。
这里的硬件主要是flash和内存（DRAM）的容量大小了，Cisco的网站都有具体的说明。
然后，看一下要升级的路由器的硬件配置：flash和内存（DRAM）的容量大小，用命令：show ver 就行了。
如果现有的flash和内存（DRAM）的容量大于要求的容量，就可以进入下一步了。
否则，要么换一个版本，要么升级的要升级的路由器的硬件了。
：（3。
下载新的ios版本，这里需要cco帐号了。
PR的帐号权限还不够，要Cisco金、银牌代理商的cco帐号就行了。
4。
把你的计算机连到路由器的fastethernet口上，设计算机的IP和路由器连的接口在同一个子网，在计算机上运行tftp软件。
开始备份现有的ios和Nvram里的配置，在7206上执行命令：copy flash tftp和copy run tftp。
就OK了。
COPY完了之后，为了保险，你在计算机上看看路由器的文件是不是COPY 过来呢。
5。
然后，就是很关键的一步了，把7206升级到新的IOS。
在计算机上运行tftp软件，把新的IOS放在tftp软件按装目录的根目录下，执行命令：copy tftp flash 。
如果一切顺利，那就差不多了。
你可以在终端仿真软件(我用的是CRT，很好用的，本站就有下载）看到一路的“！！！！！”符号。
路由器ios的恢复
路由器ios的恢复在路由器升级失败或无意将ios删除，都将可能导致路由器没有办法正常的工作。
这种情况下我们只需将ios进行恢复即可。
在做ios的恢复我们需要准备一下物件：1.一份与你所要恢复的路由器型号相同的ios2.SecureCRT（软件）3.Tftpd / TFTPD32（软件）4.一根普通网线和控制线（普通网线用来传输ios，如果只用控制线传输速率将会很慢）将以上物件准备好了以后，我们就可以开始对路由器进行恢复工作了。
首先，我们要将设备搭建好：接线方式如下：串行接口->console（控制线）pc网卡接口->F0/0或F0/1（普通网线即可）其次，我们要对路由器进行简单的配置。
我们将ios删除后，登录路由器我们会进入ROMMON模式当中，在这个模式下，输入如下的代码：rommon1>IP_ADDRESS=192.168.1.2 //设置f0/0口的IP地址为192.168.1.2--必须和PC在一个网段rommon2>IP_SUBNET_MASK=255.255.255.0 //设置与IP 地址相匹配的子网掩码为255.255.255.0--必须和PC在一个网段rommon3>DEFAULT_GATEWAY=192.168.1.254 //缺省网关随便设置--必须和PC在一个网关（以上三步完成后，最好ping一下pc机和路由器是否已经正常连接。
若没有正常连接，检查以上配置是否相匹配）rommon4>TFTP_SERVER=192.168.1.1 //设置TFTP服务器的IP地址192.168.1.1--PC的IP地址rommon5>TFTP_FILE=c2600-ik8o3s-mz.122-11.T.bin //即TFTP服务器上备份IOS的文件名rommon6> tftpdnld//准备复制IOS映像（输入完成后不能着急的按回车）【以上的步骤要严格的遵守大小写】接下来我们要用到tftp / tftpd32(可在配置路由器前将其配置好)我们将tftp打开后，显示的就会是这样的一个界面：接下来我们要给tftp进行简单的介绍一下我们所要用到的参数：Crrent Directory:ios所存储的地址以思科2801为例配置完的tftp在将tftp配置好了以后，我们就可以在刚刚配好的路由器上敲回车了（不要将tftp最小化，否则接受不到路由器所发送的下载ios的请求）路由器上将会显示路由器询问是否要进行操作，我们敲 Y，同意接下来的操作。
2.4 交换机IOS文件备份和备份文件的恢复
2.4 交换机IOS、启动配置文件的备份及恢复预备知识：交换机的硬件结构和计算机相似，有CPU、ram内存、Flash(闪存，相当于硬盘)、nvram （非易失性随机存储器）、接口等。
交换机的内存是保存交换机当前运行的配置（running-config），交换机IOS（互联网操作系统）则保存在Flash中，系统启动配置文件(startup-config)则保存在交换机的nvram中。
交换机系统启动会加载系统启动配置文件，所以刚开的交换机运行配置和启动配置是相同的。
出于管理或更新的需要，我们有时需要对交换机的IOS、系统启动配置文件进行升级、备份或还原，由于这些文件都比较小，一般都使用TFTP（简化的FTP协议）服务器来完成这些操作。
一、实训目的1、了解交换机系统的作用2、掌握交换机IOS文件的备份和恢复操作3、掌握交换机启动配置文件的备份、和恢复操作二、应用环境1、交换机的系统版本更新后通过升级的方法更新现有系统。
2、备份现有系统文件，可在系统出现问题或升级后系统不稳定情况下进行恢复。
3、备份启动配置文件可在配置后出现问题而排除不了时进行恢复。
三、实训要求1.设备要求：1)1台TFTP服务器、1台2950-24交换机。
2)一条直通双绞线。
2.实训拓扑图3.配置要求：4.实训效果：能用TFTP服务器备份、还原交换机系统、启动配置文件。
四、实训步骤1、添加设备及连接网络。
2、配置交换机名称及管理地址。
3、设置TFTP服务器IP地址并启用TFTP服务。
4、备份、恢复系统文件操作。
5、备份、恢复启动配置文件操作。
五、详细步骤1、按拓扑图添加一台服务器和一台2950-24交换机并使用直通双绞线连接，如拓扑图所示。
2、点击交换机进入命令行窗口进行配置，更改交换机名称并设置VLAN 1接口IP地址，保存设置。
Switch>enable //进入特权模式Switch#conf t //进入全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname Switch0 //设置交换机名称Switch0(config)#int vlan 1 //进入Vlan 1接口配置模式Switch0(config-if)#ip address 192.168.1.1 255.255.255.0 //配置IP地址和子网掩码Switch0(config-if)#no shut //打开vlan 1接口Switch0(config-if)#^Z //按ctr+Z键直接退出到特权模式Switch0#write //保存当前运行配置到启动配置文件3、设置TFTPServer服务器的IP地址，如下图所示。
路由器密码恢复、IOS备份
BOOTCAMP第四次实验路由器密码恢复、IOS备份1、每人一台路由器，进行TFTP的配置备份和IOS备份。
实验步骤：将PC机与路由器相连接，在PC机上安装相应的TFTP软件（CISCO和3COM）设置pc机和路由器的IP和掩码（同一网段）。
测试连通性，在路由器上输入：#copy flash tftp2、进行路由器FTP的配置与IOS备份。
实验步骤：配置两端IP和掩码并测试保证FTP和路由器的连通性。
A、FTP: 用serv-u 做FTP服务器，建立帐户ccna和密码spoto。
B、路由器：在配置模式下输入一下命令：（Config）#ip ftp username ccna（Config）#ip ftp password spoto#copy flash ftp3、路由器交换机的密码恢复实验步骤：（（方法：根据具体的型号的路由器和交换机，恢复密码不一样，具体的上百度看看就知道了））4、按小组进行IOS升级，使用2台路由器有交叉线将他们的以太网口相连接，一台模拟TFTP进行IOS升级。
实验步骤：A、在做TFTP服务器的那台路由器上配置IP和掩码。
B、一台做TFTP服务器：（config）#tftp-server flash <文件名>。
C、另外一台做客服机，进入BOOT模式：具体做法：1、重启路由器.2、ctrl+break.3、修改寄存器的值为0x2101.4、重启.5、进入路由器设置IP和掩码，测试和TFTP服务器的连通性.6、#copy tftp flash.7、升级结束以后不要忘记把寄存器的值改回来：值为0x21028、保存配置文件（copy run start）.9、重启.-------------------------------OK结束！！！---------------------------------- 5、思考并测试如何从FTP或者TFTP自动加载IOS和配置文件。
思科IOS软件备份恢复技巧
思科IOS软件备份恢复技巧IOS软件是思科路由器与交换机的核心。
若没有这个IOS软件的话，则思科网络设备就会形同一堆废铁。
所以，网络管理员日常工作中很重要的一个任务，就是保障思科IOS软件的安全性。
而其中很重要的一个方法，就是IOS软件的备份与恢复。
今天笔者就跟大家分享一下，这个IOS软件备份与恢复的一些技巧。
希望能够跟各位读者一同进步。
一、一个原则性的建议在对思科路由器或者交换机的IOS软件进行升级之前，应当到原来在思科闪存中的软件复制到TFTP服务器等网络设备上进行备份。
以防止新的印象文件坏掉或者烧毁而不能够正常运行。
这个原则性的建议是非常重要的。
因为IOS印象文件就如同温室中的花朵，稍有不慎，其就会罢工。
如当在IOS软件升级过程中，把TFTP上新的IOS软件印象复制到路由器的闪存中，如果闪存的容量不过，则就会覆盖掉原有的IOS印象。
此时，若万一新版本的IOS软件印象有问题，则以前的IOS软件因为已经被新版本覆盖掉，无法恢复。
则就会导致路由器的启动故障。
若事先已经对旧版本的IOS软件进行了备份，则当出现了这种问题的时候，只需要对其进行简单的恢复作业即可。
二、 IOS软件备份与恢复的一些准备作业在对IOS软件进行备份或者恢复之前，我们网络管理员必须先做一些准备工作，以保障这些作业能够顺利进行。
通常情况下，网络管理员需要验证四项任务。
一是要确保路由器等网络设备与网络服务器连接的正常性。
如果路由器不能够顺利访问TFTP等类似的网络服务器，则这个备份或者恢复根本无法完成。
这是因为路由器等网络设备等普通的PC毕竟有所不同。
在路由器等网络设备上没有足够的空间来保存路由器IOS软件的备份文件。
也就是说，要对路由器的IOS软件进行备份，必需进行异地备份。
这就必需要求路由器等网络设备能够顺利访问企业网络上的服务器。
二是要确保网络服务器有足够的空间用来保存IOS软件备份。
虽然IOS软件一般不会像Windows操作软件那么庞大。
怎么设置思科路由器交换机IOS文件自动备份与还原
怎么设置思科路由器交换机IOS文件自动备份与还原交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。
交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。
在Cisco中怎么设置思科路由器交换机IOS文件自动备份与还原呢?方法步骤思科IOS配置文件自动备份全部命令如下：Router> <正常登录后界面>Router>enable <进入特权模式>Router#configure terminal <进入全局配置模式>Router(config)#archive <进入归档配置模式>Router(config-archive)#write-memory <保存配置>Router(config-archive)#path 备份目标地址/备份生成文件名<配置备份文件生成路径、文件名>例：Router(config-archive)#path flash:/ 备份目标路径/$h-config <配置备份文件在flash生成>Router(config-archive)#path ftp:// IP地址/$h-config <配置备份文件在FTP生成>(推荐)其中：‘$h’的URL路径将自动替换成主机名。
“$h-config”为基准文件名，备份成功后会自动添加参数，例如:$h-config-1、$h-config-2……$h-config-*等。
备份生成文件支持时间通配符。
Router(config-archive)#write-memory <保存配置>Router(config-archive)#time-period 备份间隔时间(分钟) <设置配置备份间隔时间>例：Router(config-archive)#time-period 10080 <设置每隔10080分钟(1周)备份1次>Router(config-archive)#exit <退出归档配置模式 >Router(config)#(Ctrl+Z) <退出全局配置模式>Router#show running-config <检查配置参数是否正确>Router#archive config <运行激活存档配置参数>其中：手动激活备份命令时，备份生成文件自动添加参数为“-0”，如“$h-config-0”。
任务2-2：IOS升级与路由器密码恢复
f0/0 console
在充当TFTP服务器的主机上 双击TFTP服务器软件的安装 程序，根据安装向导安装 TFTP软件，成功安装后，这 台主机充当TFTP服务器的功 能
配置寄存器
是一个16位的虚拟寄存器，用于指定路由器启动的 次序、中断参数和设置控制台波特率等。该寄存器 的值通常是以十六进制来表示的。利用配置命令 config register可以改变配置寄存器的值。
配置寄存器组成
寄存器组成：16位 格式：0xABCD 15 14 13 12 11 10 9 8 765 4 3210
5、将路由器寄存器的值修改为0x2142，跳过启动配置文件。 rommon 1 > confreg 0x2142 6、重新启动路由器，出现配置向导时，键入n，退出向导。 rommon 2 > resetContinue with configuration dialog? [yes/no]:n 7、在出现的用户模式提示符下键入enable发现不需要密码就 可进入特权模式。 8、将启动配置文件拷贝到运行配置文件中。 Router#copy start run //把配置文件从NVRAM中拷贝RAM中， 在此基础上修改密码
一、路由器的启动过程
路由器启动时: 首先运行ROM中的程序，进行系统自检及引导。 然后引导运行FLASH中的IOS，装入DRAM中，并在 NVRAM中寻找路由器的配置，计算并生成路由表， 并将装入DRAＭ中。
路由器启动顺序
路由器加电启动 加载IOS软件
执行加电自检
最完整版路由器交换机密码恢复、IOS与配置文件更新、IOS灾难恢复(最完整)
目录一.基本知识点 (2)1.路由器硬件 (2)2.路由器外部接口 (2)3.检查路由器状态信息 (2)4.路由器启动顺序 (2)5.Cisco配置寄存器描述 (3)二.路由交换密码恢复 (3)6.实验一 Cisco 2600/3600密码恢复实验 (3)7.实验一 Cisco 2500密码恢复实验 (4)8.实验二 Catalyst 2950/3550/3750的密码恢复实验 (4)三.用TFTP下载/更新路由器，交换机 IOS和配置文件 (5)9.实验三用TFTP下载Router 2600 IOS. 510.实验四用TFTP更新Router 2600 IOS. 611.实验五从TFTP下载/上传Router 2600配置文件 (6)12.实验六用TFTP下载Switch 2950 IOS. 613.实验七用TFTP更新Switch 2950 IOS. 714.实验八从TFTP下载/上传Switch 2950配置文件 (7)四.路由器，交换机灾难恢复 (7)15.实验九 Router 2600 常用灾难恢复方式 (8)15.1.方式一 tftpdnld方式恢复Router 2600 IOS. 815.2.方式二 xmodem 方式恢复Router 2600/3600 IOS. 816.xmodem 方式恢复Switch 2950. 10一. 基本知识点----------------------------------------------------------------------------------------------------------------------1. 路由器硬件RAM （随机访问存储器）存放IOS Copy映像，配置文件（running-config），路由表，以及数据缓存内容。
NVRAM （非易失性随即存储器）存放启动配置文件(startup-config),像CMOS一样，关闭电源用电池来维护。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
可编辑ppt
3
思科路由器IOS备份
1 安装Cisco TFTP server软件，建立备份目录，同时 运行TFTP 2 给TFTP设置地址IP地址，(正常情况下，在安装过 后会和本地连接地址同步) 3 将计算机串口和路由器Console 口相连
将计算机以太口和路由器以太口相连 4 将本机网卡地址和路由器相应以太口地址设置在同 一网段，并验证连通性。 5 进入路由器的特权模opy tftp flash
Address or name of remote host []? 192.168.1.10
Source filename[]? c2691-adventerprisek9-mz.124-15.T14.bin Destination filename[c2691-adventerprisek9-mz.124-15.T14.bin]? Accessing tftp://192.168.1.10/ c2691-adventerprisek9-mz.124-15.T14.bin… //当flash空间不足的时候需要删除flash中旧的IOS，当空间充足，可以不用删
除
Erase flash: before copying ?[confirm] Erase the flash filesystem will remove all files ! Continue?[confirm] Erasing device …eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee ee…..erasedee Erase of flash:complete Loading c2691-adventerprisek9-mz.124-15.T14.bin from 192.168.1.10(via Ethernet0/0):！！！！！！！！！！！！！！！！！！！！！！！！！！！！
。然后输入 reset命令重载路由器，当系统提
示是否进行初始配置时输入 n 。(对于2500系
列路由器用 i/o 0x2142修改寄存器值,通过输
入i来重载路由器)
可编辑ppt
2
6、 用 copy startup-config running-config 命令将NVRAM中的配 置拷出。
7、用 show running-config 命令查看当前配置的密码。 8、用 configure terminal 命令进入全局配置模式，然后用 enable secret new-password 命令设置新密码。退出配置模式后，用 show running-config 命令查看当前配置的密码。 9、用 show version 命令查看当前寄存器的值。 10、用 config terminal 命令进入全局配置模式，然后用 configregister 0x2102 命令修改寄存器的值。再退出全局配置模式，用 show version 命令查看当前寄存器的值。 11、用 copy running-config startup-config 命令将当前配置存入 NVRAM。然后用 reload 命令重载路由器。待路由器重启后，验 证你的密码
课外专题：
路由器：密码破解 IOS升级备份 灾难恢复
可编辑ppt
1
密码破解步骤
1、以超级终端方式登录到路由器上。
2、用 show version 命令查看当前配置寄存
器的值
3、暂时关掉路由器，然后重新打开。在路由
器重启的60秒内按Ctrl-Break键。进入
rommon模式
4、用 confreg 0x2142 命令修改计算器的值
可编辑ppt
4
思科路由器IOS备份
6.Router#copy flash tftp
Source filename [] ? c2691-adventerprisek9-mz.124-15.T14.bin Address or name of remote host []？192.168.1.10 Destination filename[c2691-adventerprisek9-mz.124-15.T14.bin]? !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!! 45210492 bytes copied in 263.364 secs (171665 bytes/sec)
5
思科路由器IOS升级
1 安装Cisco TFTP server软件，建立备份目录， 同时运行TFTP 2 给TFTP设置地址IP地址，(正常情况下，在安 装过后会和本地连接地址同步) 3 将计算机串口和路由器Console 口相连
将计算机以太口和路由器以太口相连 4 将本机网卡地址和路由器相应以太口地址设置 在同一网段，并验证连通性。 5 进入路由器的特权模式
注：source filename 指的是要备份的IOS名称，通过show flash 可以查看到。建议在做备份之前将IOS的名称拷贝的 文本文档中，在本分第六步需要你输入。
address or name of remote host[] 指的是TFTP服务器 地址，正常情况下就是本地连接的地址
可编辑ppt
！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！ ！！！！
可编辑ppt
7
路由器IOS的灾难恢复
方法一：Xmodem方式恢复
准备工作：一、用控制线连接交换机console口与计算机串口x（即 com x [x的值根据具体主机应用的哪个com口]可能是3,4,5等)，用 带有xmodem功能的终端软件连接（微软自带的超级终端支持 w2000和xp 程序->附件->通讯->超级终端 二、设置连接方式为串口x，速率9600，无校验，无流控，停止位1 。或者点击默认设置也可