《思科路由器交换机IOS升级及破解密码方法.docx》由会员分享，可在线阅读，更多相关《思科路由器交换机IOS升级及破解密码方法.docx（7页珍藏版）》请在三一办公上搜索。
1、思科路由器交换机IOS升级及破解密码CISCO路由器IOS映像升级的几种方法，介绍CISCo路由器IoS升级方法前，有必要对CiSCO路由器的存储器的相关知识作以简单介绍。路由器与计算机相似，它也有内存和操作系统。在CiSCo路由器中，其操作系统叫做互连网操作系统(ImemetWorkOPeratingSyStem),常简称为IOS.路由器的存储器主要有：ROM：只读存储器包含路由器正在使用的IoS的一份副本RAM：IOS将随机访问存储器分成共享和主存主要用来存储运行中的路由器配置和与路由协议有关的IOS数据结构FLASH(闪存)：用来存储IOS软件映像文件，闪存是可以擦除内存，它能够用IoS
2、的新版本覆写，IOS升级主要是闪存中的IoS映像文件进行更换NVRAM：非易失性随机访问存储器，用来存储系统的配置文件路由器升级IOSUOS正常运行模式升级IOS如果一个路由器有多个Ic)S可以用以下命令设置启动IOSbootsystemflashJOS名字(名字必须打全)TFTP升级方法升级之前ShOWVer看下flash容量是够足够装下你要升级的IOSCisco-Iyuftcopytftp:flash:Addressornameofremotehost?TFTP服务器IP地址Sourcefilename?TFTP服务器上边的IoS名字Destinationfilename?拷贝到路由器上边
3、的名字copyflash:c2800nm-advsecurityk9-mz.l24-22.T.bintftpIP地址备份IOSFTP升级方法CiSCo-IyU(Config)#ipftpusername123Cisco-lyu(config)#ipftppassword123Cisco-Iyuftcopyftp:FTP帐号:FTP密码FTP服务器地址/IOS名字flash:2.路由器无法启动FLASH里没有IOS灌IOS方法TFTP升级方法rosnon1CftpdnldMissingorillegalipaddressforvariableIP_ADDRSSSIllegalIPaddress.
4、usage:CftpdnldUsethiaUOSSnandfordisasterrecoveryonlyzorecoveranimageviaTFTP.Monitorvariablesareusedtosecupparametersforthetransfer.(Syntax:VAIABLE-NAM三valueandusesetzoshowcurrentvariables.)ctrl-corbreakscopsthetransferbeforeflasherasebegins.ThfollowingvariablesareREQUIREDtobesetforCfCPdnId:IP-ADDRSS
5、: IP_SUBNZT_MASK: DmFAULJGATEWAY: TFTJSERVZR: TFTP_FILE:TheIPaddressorthisUnitTheStibnatmaskforthisunitThedefaultgatewayforhisunitTheIPaddressoftheservertofetchfromThefilenamezofetchThefollowingvariablesareOPTIONAL:TFTP-VRBOSE: TFTP_RETRY_COUNT:TFTP_T IMSOUT:TFTP_CH2CKSUM:F SPEED MODE:Princsetting.0
6、三quietrlprogreas(default),2verboseRetrycountforARPandTFTP(defaulc三7)OverallCimeoUCofoperationinseconds(default三7200)Performchecksumtestonimage,0三norl三ye三(defaultl)0三10hdx,l三10fd,2三100hdx,3三100fdx,4三Auto(defit)路由器没有IoS默认会进去这个rommon模式第一次进入输入tftpdnld会提示以上内容，以上有两个可以设置的大面，上边的是必选项，下边的是可选项升级IOS可选项足够以下为命令阶段
7、，路由器在这个模式下配置IP都是自动配置在最小的口上一般为F0/0升级拓扑如rommon 1 t 代 Pdnldrommon 1IP-ADDRESS=rommon 1IP_SUBNET_MASK=rommon 1D EFAU LT_G ATEWAY=rommon 1TFTP_S ERVER=rommon 1TFTP_FILE=rommon ltftpdnld设置路由器IP地址设置子网掩码默认网关要是这个路由器就是出口也没法设置了，也可以不设置也可以设置成路由器本身的IP地址TFTP服务器IP地址xmodem-cxx.binDoyouwishtocontinue?y/nn：yReadytorec
8、eivefilexx.bin出现以上提示证明证明正在等待超级中断推过来IOS文件超级终端此时需要做的在超级终端的传送栏目=选择发送文件选项=再选择Xmodem并指明IOS映像文件所在的路径，按发送即开始上传IOS,等待时间会很漫长。一般升级用XmOdem模式升级都会修改速率默认9600修改方法如下rommonlconfigConfigurationSummaryenabledare：loadromafternetbootfailsconsolebaud：9600boot：imagespecifiedbythebootsystemcommandsordefaultto：cisco2-C2600d
9、oyouwishtochangetheconfiguration?y/nn：y（选择yes）enablediagnosticmode?y/nn：n（选择no）enableusenetinIPbeastaddress?y/nn：n（选择no）disableloadromafternetbootfails?y/nn：n（选择no）enableuseallzerobroadcast?y/nn：n（选择no）enablebreak/aborthaseffect?y/nn：n（选择no）enableignoresystemconfiginfo?y/nn：n（选择no）changeconsolebaudr
10、ate?y/nn：y（选择yes）enterrate：0=9600,1=4800,2=1200,3=24004=19200,5=38400,6=57600,7=1152000：7（选择7,用最大的11520速率的XmOdem传输）Changethebootcharacteristics?y/nn：n（选择no）ConfigurationSummaryenabledare：loadromafternetbootfailsconsolebaud：115200boot：imagespecifiedbythebootsystemcommandsordefaultto：cisco2-C2600doyou
11、wishtochangetheconfiguration?y/nn:n（选择no）Youmustresetorpowercyclefornewconfigtotakeeffectrommon2reset回车注意：在按reset键前，需要修改串口速度（我的电脑端口属性一一串口速度调为115200）,然后再修改超级终端里设置速率为115200,记住，一定要这么做，否则会出现乱码！然后关闭这个超级终端，重新建立一个超级终端连接，重新启动系统后，出现rommon1提示符然后rommon1xmodem-rDonotstartthesendingprogramyetInvokethisapplicatio
12、nonlyfordisasterrecoveryDoyouwishtocontinue?y/nn：y（选择yes）Readytoreceivefile此时，在超级终端的菜单上的“传送”一一“发送文件”一一选择IOS映像文件所在地以及选择使用“xmodem”协议，点击“发送”即可。等待1020分钟左右就可升级完3-6M的IOS文件！待升级完成后，请记住修改回计算机串口与超级终端、路由器Confreg下的xmodem等传输速率为9600bps交换机升级IOS前期准备1 .准备进行IoS升级的CiSCc）2950交换机一台；2 .电脑一台（台式机、笔记本均可），ol用于对交换机进行配置操作。2作为T
13、FTP服务器;3 .直连网线一根（即两段线序一致），用于向交换机传输IoS文件：4 .交换机配置线一根：5 .TFTP服务器软件一套，本次使用的是“CiscoTFTPServer”；6 .IOS升级文件一份。开始升级1 .用配置线连接交换机的ConSoIe口与电脑的CoMl口（或USB口，依据配置线不同而定），网线连接交换机F0/1口与电脑的以太网口。电脑IP设为192.168.0.1。2 .将电脑作为TFTP服务器，打开TFTP服务器软件，并将其根目录设为K）S文件所在目录。3 .为使交换机能与TFTP服务器相互通信，我们需要为交换机设置IP地址。使用Window自带的超级终端软件，将交换机
14、F0/1的地址设为与电脑的IP地址同网段。具体步骤如下（进入全局配置模式）Switchttinterfacevlan1SWitChcConfig-SUbif#ipaddress192.168.0.2255.255.255.0Switch#noshutdownSwitch#exit这时，如果能够在超级终端界面上Ping通192.168.0.1,就表明交换机和TFTP服务器（电脑）连接正常了。4 .在特权模式下输入“showflash”可以查看当前交换机flash内IOS的文件名（如c2950-c3h2s-mz.l20-5.3.WC.l.bin）及相关信息，我们首先要将这份IOS文件备份出来，以防
15、万一Switchftcopyflash:tftp:Sourcefilename7c2950-c3h2s-mz.l20-5.3.WC.l.binAddressornameofremotehost?192.168.0.1Destinationfilenamec2950-c3h2s-mz.l20-5.3.WC.l.bin?（回车）等待一会儿该文件就备份完成了。备份完成后，我们接下来就要将新的IOS文件复制到flash中。我们通过“showflash”命令发现flash中的剩余存储空间比我们要升级的IOS文件要少，为了使新的IOS文件能拷入交换机的flash中，我们必须要先删除原IOS文件。Switc
16、hftdeleteflash:c2950-c3h2s-mz.l20-5.3.WC.l.binDeletefilenamec2950-c3h2s-mz.l20-5.3.WC.l.bin?（回车）Deleteflashx2950-c3h2s-mz.l20-5.3.WC.l.bin?confirm（回车）此时flash中的IOS文件已经删除，在新的IOS文件拷入交换机之前，一定要确保交换机不会重新启动，否则交换机就无法正常启动了Switchftcopytftpflash:复制文件从tftp到flash：Addressornameofremotehost?192.168.0.1Sourcefilena
17、me?c2950-i6k2l2q4-mz.121-22.EA*in（InI车）Destinationfilenamec2950-i6k2l2q4-mz.121-22.EA*in?（回车）经过一阵感叹号后，新的IOS文件成功复制到flash中5、全部复制完成后，输入“reload”重启交换机。如果交换机能够正常的重启动，查看flash中的IOS文件已经变成“C2950-i6k2l2q4-mz.l21-22.EA*in,那么至此IOS的升级工作就圆满结束了不幸失败IOS升级失败的原因有很多，比如升级过程中网线松动、用来升级的IoS文件和交换机不匹配、突然停电等等。遇到上述情况的结果只有一个，那就是
18、交换机“起不来了，如果交换机无法正常起动，不但不能再使用刚才的方法重新进行IOS升级，就连正常使用都已经成了问题。不过“天无绝人之路”，解决的方法还是有的，我们的基本思路是：只要想办法将正确、完整的IOS文件导入交换机的flash里，交换机就能够正常启动了。下面，我就介绍一下IOS升级失败后的恢复方法，其实这也是一种IOS升级的方法，只是比起前一种更加复杂，所以不太常用1.用配置线连接交换机ConSOle口与电脑CoMl口。超级终端连接设置：速率9600,无校验，无流控，停止位1。或者点击默认设置也可以。2 .连接以后计算机回车出现交换机无ios的界面，一般的提示符是：switch:3 .拔掉
19、交换机后的电源线。4 .按住交换机面板左侧的mode键（一般交换机就着一个键），插入交换机后边的电源插头给交换机加电。等到看到交换机面板上没有接线的以太口指示灯都亮和交换机的几个系统指示灯都常亮。5 .在超级终端输入：flashjnit会出现如下提示：InitializingFlash.flashfsO:1files,1directoriesflashfsO:0orphanedfiles,0orphaneddirectoriesflashfsO:Totalbytes:3612672flashfsO:Bytesused:1536flashfsO:Bytesavailable:3611136fla
20、shfsO:flashfsfscktook3seconds.doneInitializingFlash.BootSectorFilesystem(bsinstalled,fsid:3ParameterBlockFilesystem(pbinstalled,fsid:46 .继续输入：IoadJeIper(输入后无提示)7 .输入拷贝指令：Switchxopymodem:c2950-i6k2l2q4-mz.121-22.EA*in出现如下提示：BegintheXmodemorXmodem-IKtransfernow.8 .系统提示不断出现C这个字母就可以开始传文件了9 .点击超级终端菜单：传送发
21、送文件，在协议选项中选择XmOdem或者XmOdem-IK协议，然后选择IOS文件，开始传送。10 .因为不能改速率，所以传送得很慢，我的大概传送了60分钟左右，请耐心等待。11 .文件传送结束后，在提示符下输入：boot(启用新的IOS系统)12 .经过几十秒钟，交换机就进入正常的状态了，这时查看flash,里面应该有了新的IoS文件，至此IOS恢复工作完成。路由器破解密码直接重启路由器后按CtH+break进入监控模式命令如下：remmonconfreg0x2142修改寄存器值0X2142代表不从nvram里边读取配置文件直接启动默认的是0X2102直接重启重启进入一个空配置直接进入特权模
22、式，记住到特权模式千万别保存配置Wrroutercopystartup-configrrunning-config输入完成这条命令就还是在特权模式但是现在showrun里边会多出来好多配置就是你以前的配置了，可以直接进全局修改密码了，修改完成密码别忘记把寄存器值修改回来router(config)#COnfig-register0x2102完成保存重启就好了命令集合ctrl+breakremmonconfreg0x2142remmonresetrouter#copystartup-configrrunning-configrouter#conftrouter(config)#修改密码，修改密码
23、有几种看是调用的本地用户数据库还是Vty下的密码，还有可能是AAA认证router(config)#config-register0x2102router(config)#dowr保存配置router(config)#doreload大功告成交换机破解密码重启交换机，长按MODEL出现SWiteh：SwitchifIashJnitSwitchidirflash查看flashSWitchzrenameflashxonfig.tetflashxonfig.text.old更改配置文件名字Switchibootenswitch#renameflash:config.oldflashxonfig.text修改回来配置文件名字switch#copyflashxonfig.textSystemrrunning-Config运行配置文件以后直接进特权修改密码
