全面探究路由器口令和文件損壞問題
路由器口令是路由器配置中很重要的一環(huán),于是我研究了一下關(guān)于路由器口令的恢復(fù)問題,在這里拿出來和大家分享一下,希望對(duì)大家有用。對(duì)于許多初學(xué)者來說,Cisco路由器口令的ROM Monitor常常令人感到陌生甚至望而生畏。
原因很簡(jiǎn)單,一是我們并不經(jīng)常用到該模式,對(duì)其相關(guān)操作不熟悉;二是在ROM Monitor模式下的操作失誤,往往會(huì)對(duì)路由器造成致命的傷害(比如破壞flash中的IOS文件,導(dǎo)致系統(tǒng)崩潰),以至于很多人對(duì)它束手束腳,望而卻步。其實(shí),ROM Monitor并不復(fù)雜,它只是Cisco路由器的一個(gè)低級(jí)操作系統(tǒng),通常用于測(cè)試和排錯(cuò),我們只需花費(fèi)很少的時(shí)間,就可以輕松搞定。下面筆者就以網(wǎng)管員在實(shí)際工作中最常遇到的兩種需要使用ROM Monitor的情況為例,做一個(gè)說明。
情景一:路由器口令恢復(fù)
為了防止別人知道路由器口令(特別是特權(quán)口令),威脅本地網(wǎng)絡(luò)安全,許多管理員將路由器口令設(shè)得特別復(fù)雜。但由于路由器的配置完成后,我們就很少再去操作路由器,這樣過了一段時(shí)間后,我們因?yàn)槟撤N需要需對(duì)路由器進(jìn)行配置時(shí),就可能因忘記口令而無法進(jìn)行。這時(shí)候,我們只需要一臺(tái)PC機(jī)(操作系統(tǒng)為Windows系列),一條Console電纜及相應(yīng)的接口轉(zhuǎn)換器,然后按照下面的操作,就可以輕松搞定。
1. 設(shè)置PC機(jī)的超級(jí)終端,使我們能夠使用路由器的Console口直接對(duì)路由器進(jìn)行操作(因其過程非常簡(jiǎn)單,筆者為節(jié)省篇幅,將其省略)。
2.啟動(dòng)路由器,并在前60秒內(nèi)按下Break或Ctrl+Break鍵,進(jìn)入路由器的ROM Monitor模式。
3.下面以初學(xué)者最常接觸到的Cisco 2600系列路由器為例,做一些簡(jiǎn)要描述。使用該命令修改路由器的配置寄存器的值,使路由器在下次重啟時(shí)不要加載啟動(dòng)配置,從而跳過用戶口令及特權(quán)口令的驗(yàn)證,進(jìn)入特權(quán)模式。
You must reset or power cycle for new config to take effect
rommon 3 > reset
使用該命令重新啟動(dòng)路由器,重啟后,系統(tǒng)提示:
Would you like to enter the initial configuration dialog? [yes/no]: n
選擇no直接進(jìn)入CLI模式
Press RETURN to get started!
按回車鍵繼續(xù)下一步
Router>en
Router#show version
使用該命令加載啟動(dòng)配置,然后設(shè)置新路由器口令。若沒有該步操作,會(huì)導(dǎo)致在下次重啟后,新口令設(shè)置失敗。
Router#conf t
Router(config)#config-register 0x2102
路由器下次重啟后將加載啟動(dòng)配置,需使用新路由器口令進(jìn)行驗(yàn)證
Router(config)#end
Router#copy run star
保存運(yùn)行配置到啟動(dòng)配置
Destination filename [startup-config]?
Building configuration……
提示:Cisco 2500、2000、3000、4000和7000系列路由器口令恢復(fù)與上述操作基本相同,其主要差別為修改配置寄存器的命令為“o/r 0x2142”,以及重啟命令為“i”,其他系列的路由器與2600系列基本一致。
情景二:路由器flash中IOS文件的升級(jí)或損壞后的恢復(fù)
相比較而言,第二種情況更為少見,但也更為嚴(yán)重,它常常發(fā)生在對(duì)路由器IOS版本升級(jí)操作失誤或其他軟硬件故障原因?qū)е侣酚善飨到y(tǒng)崩潰無法進(jìn)行工作,致使整個(gè)網(wǎng)絡(luò)的癱瘓。此時(shí),我們常常需要在路由器的ROM Monitor模式下將其修復(fù)。下面就以筆者的一個(gè)學(xué)生遇到的問題為例,做一下探討。該學(xué)生在對(duì)一臺(tái)Cisco 2600路由器的IOS進(jìn)行升級(jí)時(shí),出現(xiàn)如下故障:
System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)
Copyright (c) 1999 by Cisco Systems, Inc.
TAC:Home:SW:IOS:Specials for info
C2600 platform with 32768 Kbytes of main memory
loadprog:bad file magic number:0x0
boot:cannot load "flash:"
rommon 1 >boot