第六章 TCP/IP-网络传输硬件设备

前言：了解路由器交换机设备的管理、以及思科路由器/交换机破解思路/思科各种型号设备

目录

一.路由器主要硬件

1.处理器：

2.存储器：

3.各存储器主要作用

二.路由器的启动过程

三.常见基础命令

四.路由器加密：

五.破解路由器密码：

六.交换机密码恢复步骤

七.实现交换机和路由器的远程访问

八.TFTP、FTP

九.IOS的备份升级与恢复

1.备份ios:(前提：准备一台tftp服务器)

2.升级iOS：（提前下载高版本的iOS）

3.IOS文件损坏或丢失后，进行IOS文件恢复

十.Cisco路由器的产品体系：

十一. Cisco交换机产品体系：

---

一.路由器主要硬件

1.处理器：

（CPU）

2.存储器：

1.  RAM：随机访问储存器，易失性，内存，运行系统和配置文件(running-config)、路由表、数据缓冲区等
2.  ROM：只读内存,非易失性 保存bootstrap和post代码（加电自检，引导操作系统 ）
3.  Flash：闪存，（硬盘，存放iOS文件）
4.  NVRAM：非易失性随机访问存储器 存储启动配置文件  (startupconfig)                                               
5. Configuration  Register：   配置寄存器

3.各存储器主要作用

RAM:主要存放当前运行配置文件和路由器操作系统

ROM：主要存放开机自检程序；程序引导代码 出厂基础配置

flash：主要用来存放路由器操作系统

NVRAM：主要用来存放保存后的配置文件

---

二.路由器的启动过程

（1）加电自检：ROM加电自检，加载bootstrap，引导码引导操作系统
（2）查找并加载iso：flash--tftp--rom
（3）查找并加载配置文件：nvramn--tftp--console

---

三.常见基础命令

show  running-config    查看内存中的运行配置
show  startup-config    查看初始配置
write或wr        保存配置（等同：copy run  startup）
erase startup        删除保存

配置console口命令

Switch（config）#line console 0

Switch（config-line）#password 123.com

Switch（config-line）#login

---

四.路由器加密：

   例：本地console密码：
          全局：line con 0
              password  555
              login
        特权密码：
        明文：enable password  密码
        密文：enable secret    密码
        密文密码优先

    远程密码：
        line vty 0 4
        password 密码
        login

    把明文加密成密文：
        service password-encryption

---

五.破解路由器密码：

破解密码思路：开机启动之后不加载配置文件，直接进系统，然后再手动加载配置文件。

（1）启动过程中按Ctrl+Breack中断IOS加载

（2）进入ROM Monitor模式，修改配置寄存器的值
     confreg  0x2142
     boot

（3）正常启动后，用startup-config覆盖running-config
    特权：copy startup  run

 (4) 修改密码，并修改配置寄存器的值
    全局：line con 0
      password 111
      login
          enable secret 333
    
      config-register 0x2102
      返回特权：wr

---

六.交换机密码恢复步骤

（1）拔掉交换机的插头，插上电源同时按住MODE键
（2）出现“switch:”提示松开按键，初始化Flash   flash_init
（3）将config.text文件改成config.old，完成后启动交换机
         rename flash:config.text flash:config.old
         boot
（4）重启后，无密码进入系统，把文件名改回来
         rename flash:config.old flash:config.text
（5）手动加载配置文件
         copy flash:config.text system:running-config
（6）修改密码，保存

---

七.实现交换机和路由器的远程访问

交换机的远程配置：

为交换机配置IP地址：

Switch（config）#int VLAN 1

Switch（config-if）#ip add ip地址 子网掩码

Switch（config）#no sh

---

八.TFTP、FTP

tftp:简单文件传输协议 ：

是tcp/ip协议中在客户机与服务器之间进行简单文件传输的协议 ，提供并不复杂，开销不大的文件传输服务  端口号为69 udp69 速度快

  ftp文件传输协议 tcp21 安全稳定

---

九.IOS的备份升级与恢复

1.备份ios:(前提：准备一台tftp服务器)

（1）配置路由器和tftp的IP在同一网段
（2）在路由器配置备份命令
    router#sh  ver
    router#copy flash:   tftp:
    输入ios名：
    输入tftp服务器IP：

2.升级iOS：（提前下载高版本的iOS）

（1）配置路由器和tftp的IP在同一网段
（2）在路由器上配置升级命令
    router#sh  ver
    router#del  flash:原ios名
    router#copy   tftp:  flash:
    输入tftp服务器IP：
    输入新版ios名：

通过ftp升级路由器的ios
    12.0以后的版本支持ftp升级ios    
    ios超过32MB时必须使用ftp的方式

备份：router#copy    flash     tftp

升级：router#copy    tftp     flash

3.IOS文件损坏或丢失后，进行IOS文件恢复

1.     使用Console线连接交换机和主机
2.     加载IOS失败，初始化FLASH
3.     switch:flash_init
4.     通过Xmodem协议传输IOS文件
5.     switch: copy Xmodem: flash: c2960-lanbase-mz.122-35.se5.bin
6.     设置超级终端的Xmodem选项
7.     超级终端菜单“传送”中，单击“发送文件”
8.     启动交换机
9.     Switch:boot

路由器ios恢复
    利用tftpdnld

---

十.Cisco路由器的产品体系：

1.接入层：中小企业
    Cisco 3900和Cisco 3800系列

    Cisco 2900和Cisco 2800系列

 

2.汇聚层：大型企业
    Cisco 7200系列、Cisco 7300系列、Cisco 7500系列

3.核心层: ISP运营商、超大型企业
    Cisco 7600系列、Cisco 12000系列

 

---

十一. Cisco交换机产品体系：

1.接入层设备：
    Cisco 2960交换机

2.汇聚层设备：
    Cisco 4500系列交换机
    Cisco 3560、3750系列交换机相对低端的汇聚层设备    

    
3.核心层设备：
    Cisco 6500系列交换机