FZ-AS BOOTCAMP08班开班—2006-7-12

大東 · 发表于 2006-7-18 00:08:20

今天早上的试验后半部分的一些配置的个人理解：<IMG src="http://www.spoto.net/bbs/images/Emotions/30.gif">  1．今天在做单播更新的时候 用到的命令<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p></o:p>router ripversion 2 （config-router）#passive-interface Serial1<o:p></o:p>（config-router）#neighbor 56.1.1.1<o:p></o:p>             大家在这之后要做个水平分割 这样R55的包就不会通过R44传给R66用来查看配置是否正确的语句是Debug ip packet水平分割ip split-horizon<o:p></o:p><o:p> </o:p>2．大家在做偏移的时候用在进程下的命令   router ripversion 2 （config-router）#offset-list 1 in 3 Ethernet0  // 在list1表允许的路由条目上把跳数+上3<o:p></o:p>和用在（config）＃下的access-list 1 permit 1.1.1.0 0.0.0.255  // 这就是上面说的允许路由条目<o:p> </o:p>     Show ip route 就出现：     1.0.0.0/24 is subnetted, 1 subnets<o:p></o:p>R       1.1.1.0 [120/4] via 7.7.7.7, 00:00:08, Ethernet0<o:p></o:p>      <o:p></o:p><o:p> </o:p>9．R11上的Loop 0在R44上做一个静态路由指向它，并且将这个静态路由和Rip协议重分布<o:p></o:p>router rip<o:p></o:p> version 2<o:p></o:p> redistribute static metric 1<o:p></o:p>

O!JIA · 发表于 2006-7-18 01:18:43

新来的。大东不简单。

zplover · 发表于 2006-7-18 23:20:18

<BLOCKQUOTE>引用：<HR>原文由 大東 发表于 2006-7-17 22:36:32 : <IMG src="http://www.spoto.net/bbs/images/Emotions/44.gif" twffan="done"><IMG src="http://www.spoto.net/bbs/images/Emotions/44.gif" twffan="done"><IMG src="http://www.spoto.net/bbs/images/Emotions/44.gif" twffan="done"><IMG src="http://www.spoto.net/bbs/images/Emotions/44.gif" twffan="done">那不是“zplover”吗－。－ <HR></BLOCKQUOTE>哈哈，有找到我啊？？我旁边的那个是栗子，现在在顶新集团IT部，据说就是冲着康师傅方便面去的，江湖人称泡面赵～～

O!JIA · 发表于 2006-7-19 16:38:10

刚找的一些密码恢复的材料，希望能用上哈。Cisco设备的密码恢复 　　大家知道，网络设备通常都需要配置密码来保证安全性。但是当你忘记密码或密码被他人修改时（比如在实验环境下有多人*作同一设备），就需要我们强行恢复密码。下面就介绍一些我们实验时常见的Cisco设备的密码恢复方法。 一、预备知识： 　　我们知道，在Cisco路由器的NVRAM中存放有“startup-config”配置文件，路由器启动时它将被加载到主内存RAM中成为“running-config”而生效，而我们的密码就存放在配置文件中，如果可以让路由器在启动时忽略掉NVRAM中的内容，则配置文件就不会被加载，而密码自然也就不生效了。这种特殊的*作，我们可以通过修改配置寄存器来执行。配置寄存器是NVRAM中的一个16位长的寄存器，这个配置寄存器控制着诸如：控制台端口速率、设备引导源、是否忽略NVRAM中的内容等一些路由器的底层功能。通过设定这个配置寄存器的值，我们就可以控制路由器的一些特殊行为。 　　正常的配置寄存器的值是0x2102，我们可以通过“show version”命令来查看（显示在最后一行）。 　　注意：不要随意修改配置寄存器的值，否则可能会使路由器无法登录。 二、注意事项 　　1. 恢复密码需要将设备重新加电，因此确认设备重启时没有用户在使用 　　2. 事先将配置终端接入网络设备的Console口，并建立终端会话。 　　3. 路由器在恢复密码后，其接口会处于管理性关闭（Administration down）状态。需要使用“no shutdown”命令手工打开。 三、密码的恢复过程 　　（一）2500系列路由器： 　　1. 关闭路由器，再重新加电。 　　2. 开机后的60秒内，按下“Ctrl＋break”键，路由器将进入监控模式，提示符为不带路由器名的“>” 　　3. 输入“o/r 2x2142”命令，修改配置寄存器的值。该值将使路由器忽略掉NVRAM中的配置文件。 　　4. 输入“i”命令，令路由器重新引导。 　　5. 由于未加载NVRAM中的配置文件，路由器将自动进入Setup模式。当出现配置对话时选“no”退出Setup模式，进入命令行模式 　　6. 输入“enable”命令进入特权模式（由于未加载配置，因此不会遇到密码查询） 　　7. 输入“copy start run”命令，将NVRAM中的配置文件加载到RAM中。其目的是保存原有配置文件中除密码以外的内容。 　　8. 输入“config terminal”进入全局配置模式，然后使用相应的命令重新配置密码。 　　9. 在全局配置模式下输入“config-register 0x2102”命令，将配置寄存器的值恢复正常。 　　10. 按下“Ctrl＋z”键退出全局配置模式。 　　11. 输入“copy run start”命令，将含有新密码的配置文件，备份到NVRAM。 　　12. 输入“reload”命令，令路由器重新启动，使新密码生效。 　　（二）2600系列路由器 　　该系列路由器的密码恢复方式同2500系列基本相同，不同之处有二，一是上述第3步中修改寄存器值的命令为“confreg 0x2142”；二是第4步重引导命令为“reset”。此外，还需注意的是，2600系列的监控模式提示符为“rommon>”。 　 1900系列交换机 1、将交换机断电 2、按住交换机前面板上的“mode”键，同时将交换机重新加电。“mode”建的位置如图1-1所示 图1-1：1900系列交换机前面板 3、交换机启动完毕后松开“mode”键 4、按“回车”键，此时交换机将进入系统工程菜单（system engineering menu） 如清单1-1所示 ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ Diagnostic Console ? Systems Engineering Operation firmware version: 8.00.00 Status: valid Boot firmware version: 3.02 [C] Continue with standard system start up [U] Upgrade operation firmware (XMODEM) [S] System Debug Interface Enter Selection: ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 清单1-1：1900系列交换机上的系统工程菜单 5、按S键，选择进入“System Debug Interface”子菜单 6、按F键，选择恢复工厂默认配置（Factory Default）， 7、按Y键，选择确认，即可清除密码 注意： 1、清除密码的同时，配置也将被清除 2、本例中交换机的firmware的版本为3.02，若firmware版本不同，其菜单可能不同。 3550系列交换机 1、将交换机断电 2、按住交换机前面板上的“mode”键，同时将交换机重新加电。“mode”建的位置如图1-1所示 图1-2 3550系列交换机前面板   3、交换机启动完毕后松开“mode”键 4、输入“flash_init”后回车 5、输入“load_helper”后回车 6、输入“dir flash:”后回车，显示flash中所有文件。从中找出config.text文件，该文件为交换机的配置文件。其显示输出如清单1-2所示 ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ switch: dir flash: Directory of flash:/ 2 -rwx 1803357 <date>c3500xl-c3h2s-mz.120-5.WC7.bin 4 -rwx 1131 <date> config.text 5 -rwx 109 <date> info 6 -rwx 389 <date> env_vars 7 drwx 640 <date> html 18 -rwx 109 <date> info.ver 403968 bytes available (3208704 bytes used) switch: ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 清单1-2：显示flash中的文件 7、输入“rename flash:config.text flash:config.old”命令将配置文件更名 8、输入“boot”命令重新引导系统 9、引导完毕后，按“N”键取消对话配置。输入“enable”命令进入特权模式（由于配置文件已被更名，交换机将视为无配置存在） 10、输入“rename flash:config.old flash:config.text” 命令将原配置文件还原 11、输入“copy flash:config.text system:running?config” 命令将配置文件加载到RAM中 12、输入“config terminal”进入全局配置模式，然后使用相应的命令重新配置密码。 13、按下“Ctrl＋z”键退出全局配置模式。 14、输入“copy run start”命令备份含有新密码的配置文件 总结： 在cisco设备上，恢复密码通常的思路是想办法让配置文件暂时失效，使设备以无配置的状态启动，以此来跳过密码检测进入到特权模式，再将原配置加载到RAM中，修改其密码部分。其区别仅在于让配置文件失效的手段不同。

O!JIA · 发表于 2006-7-19 16:45:21

##############################  续  上   帖  #################################c2950清除密码 简介：本文详细描述了对于2900xl/3500xl/2950/3550系列交换机的enable密码恢复流程 一、将一台终端或装有超级终端软件的PC接到交换机的console口上。终端参数设置如下： 速率：9600bps 检较位：无 数据位：8 停止位：1 流控：无 二、拨掉电源 三、按住前面板的mode键不放，插上电源，等3－5秒后松开mode键。你会看到如下提示： The system has been interrupted prior to initializing the flash file system. The following commands will initialize the flash file system, and finish loading the operating system software: flash_init load_helper boot 四、输入flash_init 五、输入load _helper 六、输入dir flash: 注意，不要少了flash后面的冒号，屏幕出现如下提示。 Directory of flash: 2 -rwx 843947 Mar 01 1993 00:02:18 C2900XL-c3h2s-mz-12.1-WC5.bin 4 drwx 3776 Mar 01 1993 01:23:24 html 66 -rwx 130 Jan 01 1970 00:01:19 env_vars 68 -rwx 1296 Mar 01 1993 06:55:51 config.text 1728000 bytes total (456704 bytes free) 七、输入rename flash:config.text flash:config.old 八、输入boot引导系统。 九、当出现如下提示时，输入N： Continue with the configuration dialog? [yes/no] : N 十、用en进入enable状态，并将文件config.old改回config.text，命令如下： rename flash:config.old flash:config.text 十一、将原配置装入内存，命令如下： 2900# copy flash:config.text system:running-config 十二、修改密码： 2900xl#conf t 2900xl(config)#no enable secret 2900xl(config)#enable secret ultra 2900xl(config)#exit 十三、telnet到交换机上，验证密码是否修改成功 十四、将配置写入nvram 2900xl#wr mem 以上步骤中，第十一、十二步需要特别注意，前者是为了保留配置，后者需要注意的是如果不使用no enable secret的话，新密码将不起作用。 以上是转的路由/交换技术版的精华里的内容，它好象也是翻译的cisco的文档，不过在实际*作过程中我发现可以不用输load _helper，要是单纯的想清空密码和配置的话，输了 flash_init后直接敲del flash:config.text就好了 一、将一台终端或装有超级终端软件的PC接到交换机的console口上。终端参数设置如下： 速率：9600bps 检较位：无 数据位：8 停止位：1 流控：无 二.接上电源线，打开电源开关 三.在路由器加电后的60秒内按中断键(ctrl+break或其他)，使路由器进入ronmon模式 四.在rommon 1>后输入confreg 0x2142将寄存器值修改为2142，使路由器从flash启动但是忽略nvram里保存的配置 五.在rommon 2>后输入reset 命令重新启动 六.输入no或按ctrl+c跳过初始化配置的过程 七.在router>后输入enable进入特权模式 如果仅仅想清楚密码和当前配置的话，输入erase star然后直接进入 就可以了 如果要保存当前的配置文件并进行恢复密码则按以下步骤进行 八.输入show star，如果密码没有加密的话可以在直接看到未加密过的密码了 如果用了enable secret 命令加密过的话呢，则按照下面步骤进行 九.输入config terminal进入全局配置模式 十.在router<config>#后输入enable secret new_password将密码修改为新密码 十一.在router<config>#后输入config-terminal 0x2102将寄存器值修改为2102或其他你需要的值 十二.输入end退出配置模式 十三.使用copy run star 或 write memory 命令保存设置

小娴 · 发表于 2006-7-19 21:06:42

大东最近状态很好哦``精力充沛啊``哈哈`到处飘到处飘的```  偶也来支持一下BC班的

大東 · 发表于 2006-7-19 22:43:44

<IMG src="http://www.spoto.net/bbs/images/Emotions/9.gif">连前台的CS都来捧场了！看来我们BC08班是这个暑假人气最旺的班级咯！   <IMG src="http://www.spoto.net/bbs/images/Emotions/4.gif"><IMG src="http://www.spoto.net/bbs/images/Emotions/4.gif"><IMG src="http://www.spoto.net/bbs/images/Emotions/4.gif"><IMG src="http://www.spoto.net/bbs/images/Emotions/4.gif"><IMG src="http://www.spoto.net/bbs/images/Emotions/4.gif"><IMG src="http://www.spoto.net/bbs/images/Emotions/4.gif">！大家动起来！~

大東 · 发表于 2006-7-20 23:14:43

<IMG src="http://www.spoto.net/bbs/images/Emotions/48.gif">想了解下大家晚上回家到底做些什么？

chinamoon · 发表于 2006-7-20 23:27:16

呵呵，人气表现很不错。现在还赶得上其他的NA17班的学员，NA17班是好样的，给我们的印象很深，当时那个NA17班的帖子也是非常的热。希望BC08班同样精彩。

cs331 · 发表于 2006-7-21 02:33:51

密码恢复~~~原来讲课之前就搞出来了啊...偶还上网去查呢...不过也是有点收获的...<IMG src="http://www.spoto.net/bbs/images/Emotions/45.gif">

账号		自动登录	找回密码
密码			立即注册