路由器口令及IOS損壞的恢復

2019-11-05 00:11:33

字體：大中小

供稿：網(wǎng)友

　　對于許多初學者來說，Cisco路由器的ROM Monitor經(jīng)常令人感到生疏甚至望而生畏，原因很簡單，一是我們并不經(jīng)常用到該模式，對其相關(guān)操作不熟悉；二是在ROM Monitor模式下的操作失誤，往往會對路由器造成致命的傷害（比如破壞Flash中的IOS文件，導致系統(tǒng)崩潰），以至于很多人對它束手束腳，望而卻步。
　
　　其實，ROM Monitor并不復雜，它只是Cisco路由器的一個低級操作系統(tǒng)，通常用于測試和排錯，我們只需花費很少的時間，就可以輕松搞定。下面筆者就以網(wǎng)管員在實際工作中最常碰到的兩種需要使用ROM Monitor的情況為例，做一個說明。
　
　　情景一：路由器的口令恢復
　
　　為了防止別人知道路由器的口令（非凡是特權(quán)口令），威脅本地網(wǎng)絡(luò)安全，許多治理員將口令設(shè)得非凡復雜。但由于路由器的配置完成后，我們就很少再去操作路由器，這樣過了一段時間后，我們因為某種需要需對路由器進行配置時，就可能因忘記口令而無法進行。
　
　　這時候，我們只需要一臺PC機（操作系統(tǒng)為Windows系列），一條Console電纜及相應(yīng)的接口轉(zhuǎn)換器，然后按照下面的操作，就可以輕松搞定。
　
　　1. 設(shè)置PC機的超級終端，使我們能夠使用路由器的Console口直接對路由器進行操作（因其過程非常簡單，筆者為節(jié)省篇幅，將其省略）。
　
　　2.啟動路由器，并在前60秒內(nèi)按下Break或Ctrl+Break鍵，進入路由器的ROM Monitor模式。
　
　　3.下面以初學者最常接觸到的Cisco 2600系列路由器為例，做一些簡要描述。
　
　　（按下Ctrl+Break鍵，進入ROM Monitor模式）
　
　　rommon 2 > confreg 0x2142
　
　　使用該命令修改路由器的配置寄存器的值，使路由器在下次重啟時不要加載啟動配置，從而跳過用戶口令及特權(quán)口令的驗證，進入特權(quán)模式。
　
　　You must reset or power cycle for new config to take effect
　
　　rommon 3 > reset
　
　　使用該命令重新啟動路由器，重啟后，系統(tǒng)提示：
　
　　Would you like to enter the initial configuration dialog？ [yes/no]： n
　
　　選擇no直接進入CLI模式
　
　　PRess RETURN to get started！
　
　　按回車鍵繼續(xù)下一步。
　
　　Router>en
　
　　Router#show version
　
　　此時使用show version命令查看配置寄存器的值為0x2142.
　
　　Router#copy star run
　
　　使用該命令加載啟動配置，然后設(shè)置新口令。若沒有該步操作，會導致在下次重啟后，新口令設(shè)置失敗。
　
　　Router#conf t
　
　　Router（config）#config-register 0x2102
　
　　路由器下次重啟后將加載啟動配置，需使用新口令進行驗證。
　
　　Router（config）#end
　
　　Router#copy run star
　
　　保存運行配置到啟動配置
　
　　Destination filename [startup-config]？
　
　　Building configuration……
　
　　[OK]
　
　　提示：Cisco 2500、2000、3000、4000和7000系列路由器的口令恢復與上述操作基本相同，其主要差別為修改配置寄存器的命令為“o/r 0x2142”，以及重啟命令為“i”，其他系列的路由器與2600系列基本一致。
　

　　情景二：路由器flash中IOS文件的升級或損壞后的恢復
　
　　相比較而言，第二種情況更為少見，但也更為嚴重，它經(jīng)常發(fā)生在對路由器IOS版本升級操作失誤或其他軟硬件故障原因?qū)е侣酚善飨到y(tǒng)崩潰無法進行工作，致使整個網(wǎng)絡(luò)的癱瘓。
　
　　此時，我們經(jīng)常需要在路由器的ROM Monitor模式下將其修復。
　
　　下面就以筆者的一個學生碰到的問題為例，做一下探討。該學生在對一臺Cisco 2600路由器的IOS進行升級時，出現(xiàn)如下故障：
　
　　System Bootstrap， Version 11.3（2）XA4， RELEASE SOFTWARE （fc1）
　
　　Copyright （c） 1999 by Cisco Systems， Inc.
　
　　TAC：Home：SW：IOS：Specials for info
　
　　C2600 platform with 32768 Kbytes of main memory
　
　　loadprog： bad file magic number： 0x0
　
　　boot： cannot load "flash："
　
　　然后，路由器引導程序在重復上述過程，失敗后，進入ROM Monitor模式。
　
　　rommon 1 >boot
　
　　使用該命令，使路由器重新加載flash中的IOS文件，失敗。
　
　　boot： cannot determine first file name on device "flash："
　
　　在確定故障是由路由器不能確定flash中的IOS文件后，我們需要將IOS文件從TFTP Server中恢復到路由器的flash中。此時我們可以通過兩種方法完成此任務(wù)：其一，使用安裝了Cisco TFTP Server的PC機通過以太網(wǎng)對路由器IOS進行恢復，其二，在ROM Monitor模式下使用xmodem（一種能使用Console電纜傳輸文件的傳輸協(xié)議）命令對路由器IOS進行恢復。

上一篇：ZXDSL 531B 無線ADSL路由器

下一篇：利用UNIX的TFTP和RCP配置路由器