ch2路由器连接和基本安全.pptVIP

本章目标 路由器的内存工作原理，启动顺序。 利用TFTP服务器配置路由器。 路由器的密码设置种类。 路由器的远程配置（telnet)。 路由器密码恢复的原理和方法。 Cisco 路由器介绍 内存体系 ROM相当于PC机的BIOS FLASH相当于PC机硬盘,包含IOS DRAM动态内存 NVRAM 配置文件 内存体系 RAM:动态随机存取储器，运行配置或活动配置文件保存这里。开机时解压到此！ ROM：用来引导IOS映像。 FLASH：存储了功能完备的IOS映像文件。 NVRAM：非易失性随机存取存储器存储了初始或启动配置文件。 除RAM以外，所有这些类型的存储器都是永久性存储器。 路由器的启动过程2-1 路由器的启动过程2-2 路由器通过加载自举程序，操作系统和配置文件来完成初始化。正常启动的顺序为： ????? 1、加电后，进行POST，确定硬件都能正常工作。 ??????2、执行ROM中的自举程序。 ??????3、装载IOS。IOS可以存放在多个位置，如FLASH，TFTP,系统中还有一个MINI—IOS，存放在ROM中。根据寄存器的值加载指定的IOS。 ????? 4、将保存在NVRAM中的配置文件加载到RAM中。这些配置将完成启动路由选择、为每个接口分配IP，设置介质特性等任务。（前提是配置文件中配置了这些内容，如果配置文件为空，那没系统将启动到setup模式） 路由器的配置途径 配置途径 用主控CONSOLE口接终端配置。 我们可以在AUX口接一MODEM同电话网相连，在远端配置 在TCP/IP网上可通过仿真终端TELNET配置(ie) 可以从TFTP SERVER上下载配置 可用网管工作站进行监控和配置 Cisco 路由器配置途径 利用TFTP服务器配置路由器 #copy running-config tftp #copy startup-config tftp #copy tftp running-config #copy tftp startup-config 升级IOS版本 #copy flash tftp 备份旧的IOS #copy tftp flash 拷贝新的IOS并自动删除旧IOS 为Cisco 2600路由器配置密码 配置控制台密码 路由器上的密码种类 Enable password Enable secret 用户到特权的密码，一个为明文，一个为加密密码。适用于所有的连接方式。两个密码都配置则加密的密码优先启用。可只配secret加密密码。 路由器上的密码种类 line console 0 Login Password 本密码适用于pc机的com口连接设备的 console口的时候使用，因为只有一个console口，所以进入的是0号端口。 路由器上的密码种类 Line vty 0 4 Login Password 设置路由器上的telnet密码，对方在登陆到本地路由器的时候需要这个密码，路由器上总共有5个远程访问端口，从0 到 4。 路由器上的密码种类 Line aux 0 Login Password 设置远程拨号连接到路由器的时候适用，只有一个端口，为0。 配置路由器的控制台会话 配置控制台会话时间 teacher(config)#line console 0 teacher(config_line)#exec-timeout 0 0 配置控制台输出日志同步 teacher(config)#line console 0 teacher(config_line)#logging synchronous 配置禁用DNS teacher(config)#no ip domain-lookup 密码恢复试验（25xx系列） 开机45~60秒内按Break 进入灾难恢复模式 输入o/r 0x2142 或者o/r 0x2141 修改启动顺序。 Initialize 初始化路由器并重启(小写i) 进入路由器后没有加载任何配置，只需要调出nvram，修改密码，然后保存。 按照第一步，将寄存器的值修改为默认的0x2102 路由器密码恢复（26xx系列） 重启路由器，在启动60秒内按下ctrl+Break键，进入ROM Monitor（监视）模式 修改配置寄存器的值，启动时绕过startup-config文件（正常为0x2102)： rommon1confreg 0x2142 rommon2reset 用startup-config覆盖running-config： Router#copy startup-config