磊科路由器的啟動加載介紹

2020-07-24 12:06:14

字體：大中小

來源：轉載

供稿：網友

一、磊科路由器啟動時，在出現CLI提示符之前，將經歷幾個測試階段、發現磊科IOS和配置文件。路由器啟動時，通常會經過以下5個步驟：
1、加載并執行POST，發現ROM，測試硬件組件，如閃存和接口；
2、加載并執行引導自舉程序;*引導自舉程序發現并加載磊科IOS映像文件。這些映像文件可以來自閃存、TFTP服務器或者閃存；
3、加載了磊科IOS之后，發現并執行一個配置文件：配置文件儲存在NVRAM中，但如果NVRAM是空的，系統配置對話框開始，或者路由器使用TFTP來獲取一個配置文件;*給用戶CLI EXEC提示符。

二、在發現一個磊科IOS文件時，假定在NVRAM中沒有boot system命令，路由器首先在閃存中尋找有效的磊科IOS映像文件。如果閃存中沒有IOS映像文件，路由器執行TFTP啟動，或者網絡啟動;發送本地廣播請求從TFTP服務器上獲取操作系統文件，如果這個過程也失敗了，路由器從內存中加載IOS映像文件。

三、因為啟動過程中用到TFTP，而對加載過程沒有安全保護。所以，不應該允許路由器使用該功能。要阻止該功能，使用下面的配置：
Router(config)#no boot network remote-url-ftp；
[[[//[username：[：password]@]location]/directory]/filename]-rcp；
[[[//[username@]/location]/directory]/filename]-tftp；
[[[//location]/directory]/filename。

四、加載了IOS映像之后，開始發現一個配置文件。如果在NVRAM中沒有配置文件，路由器會使用系統配置對話框來建立配置文件，或使用網路配置選項：使用TFTP廣播來發現配置文件。所以，應該使用以下的命令關閉該特性：Router(config)#no service config。

五、大多數磊科路由器都會向外發送無根據的ARP消息，無論客戶端何時連接并基于PPP連接協商一個IP地址。ARP毒害攻擊主要利用的就是這種ARP消息，即使客戶端從一個本地地址池收到地址，磊科路由器也會生成一個無根據的ARP傳送。

六、禁止無根據ARP傳送，使用下面的命令：Router(config)#no ip gratuitous-arps 十五、關閉IP無類別路由選擇服務，路由器可能會收到一些發往一個沒有網絡缺省路由的子網的數據包，如果啟用了IP無類別服務時，會將這些數據包轉發給最有可能路由的超網，要關閉IP無類別路由選擇，在全局配置模式下使用no ip classless命令。
以上就是今天我們要給大家介紹的內容，相信大家在看完后應該已經了解其根本的含義，只有了解了這些，你才能夠配置出最合理的網絡環境，LinkSys路由器設置也是一樣的，有興趣的網友可以看一下。

上一篇：思科路由組建大型網絡環境的方法步驟

下一篇：騰達路由器的兩個不常用協議的介紹