【实用】PacketTracer 5.2之交换机和路由器的维护实验-CSDN博客

(注：图片看不清，请点击放大）

每当一个网络项目完成后，日后的日常网络维护就交给了网络管理员来维护。一般对网络设备的维护，小T我大概总结为，备份和还原网络设备的操作系统，备份和还原设备的配置文件，网络设备密码遗忘了如何恢复，对telnet、SSH、Web等管理设置密码及身份认证，根据新增的需求配置网络设备等。<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

作为一名网络维护人员，在新接手一台已经调试好网络设备的时候，首先要做的事情，就是将网络的设备的配置文件保存。这样的做的好处，是为以后设备出问题了，还有一招最后的解救方法。所以，备份网络设备的配置文件，对每位网络维护人员来说是很重要的。若网络设备的操作系统（cisco的是IOS，H<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />3C是VRP）可以导出来的话，我们就将网络设备操作系统备份。备份网络操作系统，这是为了防止哪天网络操作不小心操作失误，把网络设备操作系统给弄“坏”了，好有地方找到网络操作系统给它还原。谁都会有忘记一些东西的时候，作为网络维护人员，忘记网络设备的密码的情况也是避免不了的，但必须学会密码恢复。所以，小T我个人对每位网络维护人员的建议就是，要了解你们所掌管的网络设备如何做密码恢复的。如果我上面说的这几点，你没做到话！网络设备出问题了，那就打卖设备给的你公司，叫他们给你维护，每次多花点钱而已。

在开始今天的实验之前，小T先讲讲实验思路。在这次试验中，我还是采用通过TFTP的备份方法，当然你也可以用TFP等。首先，讲讲cisco设备的配置文件，常看到的是：startup-config和running-config。Runing-config是cisco设备的当前运行文件，断电是不保存的，我们配置完了cisco设备，都是在的文件中。startup-config是cisco的启动配置文件，也就是说，cisco的设备在启动经历了加电自检，加载IOS，再加载startup-config文件。所以，我们在配置完cisco的设备的时候，记住敲上copy running-config startup-config或write在保存配置文件，不然，你重启后，你的网络设备啥东西也没有了！当我们遗忘了密码，通过了解网络设备启动过程，我们只要想办法让设备不加载startup-config文件，就有办法恢复密码。（cisco的路由器是通过路由器修改寄存值；而交换机则是采取将这个文件名修改一下，由于模拟器不支持，故小T我只给大家描述下）。

先让大家看看我的实验拓扑：

通过模拟一个小小的局域网，便于让大家来理解。PC0、PC1、TFTP服务器不在同一个网段，解决相互通信采用了单臂路由。

IP 的规划如下：

PC0 ：192.168.2.1/24

PC1:192.168.3.1/24

TFTP:192.168.1.2/24

交换机管理IP：192.168.1.1/24

实验的基本连通性配置：

路由器的配置：

enable

config t

line console 0

logg sy

exec-time 0 0

exit

hostname R1

interface FastEthernet0/0

ip address 192.168.1.254 255.255.255.0

no shut

interface FastEthernet0/0.1

encapsulation dot1Q 2

ip address 192.168.2.254 255.255.255.0

no shut

interface FastEthernet0/0.3

encapsulation dot1Q 3

ip address 192.168.3.254 255.255.255.0

no shut

交换机的配置：

enable

conf t

line console 0

logg sy

exec-time 0 0

exit

vlan 2 name vlan2

vlan 3 name vlan3

interface range fastEthernet 0/1 -5

switchport mode access

switchport access vlan 2

spanning-tree portfast

exit

interface range fastEthernet 0/6 -10

switchport mode access

switchport access vlan 3

spanning-tree portfast

exit

interface fastEthernet 0/24

switchport mode turnk

exit

interface Vlan1

ip address 192.168.1.1 255.255.255.0

no shut

exit

ip default-gateway 192.168.1.254 （不同网段要想能ping和访问必须为交换机配置网关）

所有网络设备和PC、服务器的联通性解决了，那么我们先从登入的密码身份认证开始试验。

登入cisco网络设备，常用的是通过console口直接连接，远程telnet，安全的远程SSH，以及web访问。由于模拟器不支持Web，故本实验演示前面三种。

一、密码访问登入

Console ：

line console 0

password xiaot

login

当你配置上这些命令的时候，你console口登入就会如下提示输入密码。

Password:

R1>

telnet ：

line vty 0 4 （这表示从0-4，有五个用户可以同时登入）

password xiaot

login

enable password 123 （此密码必须配置，不然你就只能停留在用户模式）

测试在PC的CMD中telnet，效果如下图：

一、基于用户名密码认证：

Console ：

username xiaot password tang （这是本地用户名密码，你也可以采用AAA服务器，关于AAA服务器的见我的博客《PacketTracer　5.2基于AAA认证的Easy ×××实验》

line con 0

login local

这是你从console登入，将会看到如下的提示：

Username: xiaot

Password:

R1>

Telnet ：

username xiaot password tang

line vty 0 4

login local

enable password 123

测试的效果图如下：

SSH 登入：

hostname R1

ip domain-name cicso.com

（这两条语句很关键，因为路由要以设备名称和这个域名为材料进行RSA算法，产生一对公私密钥对，客户机SSH登入时，路由器会将公钥发给客户机，客户机用公钥加密，路由器用私钥解密）

crypto key generate rsa

The name for the keys will be: R1.cicso.com

Choose the size of the key modulus in the range of 360 to 2048 for your

General Purpose Keys. Choosing a key modulus greater than 512 may take

a few minutes.

How many bits in the modulus [512]: （产生密钥对的长度）

% Generating 512 bit RSA keys, keys will be non-exportable...[OK]

*?? 1 1:35:20.548: %SSH-5-ENABLED: SSH 1.99 has been enabled （当出现这个提示的SSH服务也随之开启了！）

line vty 0 4

login local

transport input ssh

enable password 123

SSH 的测试结果如下：

接下来，我们开始对网络的设备的IOS，及配置文件备份。IOS的备份还原在我的博客一文中《PacketTracer　5.2之路由器IOS升级实验指南》有说明，还原的命令跟升级的是一样的。那么备份的命令如下：

R1#show flash: （先查看我们需要备份的IOS）

System flash directory:

File Length Name/status

3 50938004 c2800nm-advipservicesk9-mz.124-15.T1.bin

2 28282 sigdef-category.xml

1 227537 sigdef-default.xml

[51193823 bytes used, 12822561 available, 64016384 total]

63488K bytes of processor board System flash (Read/Write)

R1#copy flash: tftp: （从路由器的FLASH中，将文件备份到tftp中）

Source filename []? c2800nm-advipservicesk9-mz.124-15.T1.bin （原文件）

Address or name of remote host []? 192.168.1.2 （TFTP服务器地址）

Destination filename [c2800nm-advipservicesk9-mz.124-15.T1.bin]? （存放名称，可以自己命名）

.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

[OK - 50938004 bytes]

50938004 bytes copied in 59.468 secs (856000 bytes/sec)

在TFTP服务器中，就可以看到你所备份好的IOS。配置文件的备份，更IOS的备份的思路是一样的。从路由器将startup-config或running-config备份到TFTP服务器上，还原的时候，要千万注意啊，startup-config还原了，是不需要在保存到路由器，而running-config还原了，必须要保存到启动配置文件中。备份和还原命令如下：

R1#copy running-config tftp:

Address or name of remote host []? 192.168.1.2

Destination filename [R1-confg]? running-config （我命名为running-config，如果不命名这是R1-confg）

!!

[OK - 686 bytes]

686 bytes copied in 0.125 secs (5000 bytes/sec)

R1#copy startup-config tftp:

Address or name of remote host []? 192.168.1.2

Destination filename [R1-confg]? startup-config （我命名为startup-config，如果不命名这是R1-confg）

!!

[OK - 684 bytes]

684 bytes copied in 0.11 secs (6000 bytes/sec)

这时在TFTP服务器上的备份效果如如图：

还原的配置命令如下：（以 startup-config 为例）

R1#copy tftp: flash:

Address or name of remote host []? 192.168.1.2

Source filename []? startup-config （服务器上的文件名）

Destination filename [startup-config]? （还原到flash中名称，可以命名，建议默认）

Accessing tftp://192.168.1.2/startup-config...

Loading startup-config from 192.168.1.2: !

[OK - 684 bytes]

684 bytes copied in 0.062 secs (11032 bytes/sec)

（注意：还原running-config后，在使用copy running-config startup-config或write保存。）

最后，给大家演示的是路由器的密码恢复实验（由于模拟器不支持做交换机的密码恢复，故小T我在这给大家描述一下思路）。在前面我说了，只要在cisco网络设备启动后，不让它加载startup-config文件就可以了。路由器只要修改寄存值，如：0x2102是默认的加载startup-config文件；0x2142是不加载startup-config文件的。演示实验如下：