思科路由器交换机IOS升级及破解密码方法.docx

思科路由器交换机IOS升级及破解密码CISCO路由器IOS映像升级的几种方法，介绍CISCo路由器IoS升级方法前，有必要对CiSCO路由器的存储器的相关知识作以简单介绍。路由器与计算机相似，它也有内存和操作系统。在CiSCo路由器中，其操作系统叫做互连网操作系统(ImemetWorkOPeratingSyStem),常简称为IOS.路由器的存储器主要有：ROM：只读存储器包含路由器正在使用的IoS的一份副本RAM：IOS将随机访问存储器分成共享和主存主要用来存储运行中的路由器配置和与路由协议有关的IOS数据结构FLASH(闪存)：用来存储IOS软件映像文件，闪存是可以擦除内存，它能够用IoS的新版本覆写，IOS升级主要是闪存中的IoS映像文件进行更换NVRAM：非易失性随机访问存储器，用来存储系统的配置文件路由器升级IOSUOS正常运行模式升级IOS如果一个路由器有多个Ic)S可以用以下命令设置启动IOSbootsystemflashJOS名字(名字必须打全)TFTP升级方法升级之前ShOWVer看下flash容量是够足够装下你要升级的IOSCisco-Iyuftcopytftp:flash:Addressornameofremotehost?>>TFTP服务器IP地址Sourcefilename?>>TFTP服务器上边的IoS名字Destinationfilename?>>拷贝到路由器上边的名字copyflash:c2800nm-advsecurityk9-mz.l24-22.T.bintftpIP地址备份IOSFTP升级方法CiSCo-IyU(Config)#ipftpusername123Cisco-lyu(config)#ipftppassword123Cisco-Iyuftcopyftp:FTP帐号:FTP密码FTP服务器地址/IOS名字flash:2.路由器无法启动FLASH里没有IOS灌IOS方法TFTP升级方法rosnon1>CftpdnldMissingorillegalipaddressforvariableIP_ADDRSSSIllegalIPaddress.usage:CftpdnldUsethiaUOSSnandfordisasterrecoveryonlyzorecoveranimageviaTFTP.Monitorvariablesareusedtosecupparametersforthetransfer.(Syntax:"VAIABLE-NAM三value"anduse"set"zoshowcurrentvariables.)"ctrl-c"or"break"scopsthetransferbeforeflasherasebegins.ThfollowingvariablesareREQUIREDtobesetforCfCPdnId:IP-ADDRSS: IP_SUBNZT_MASK: DmFAULJGATEWAY: TFTJSERVZR: TFTP_FILE:TheIPaddress£orthisUnitTheStibnatmaskforthisunitThedefaultgatewayforhisunitTheIPaddressoftheservertofetchfromThefilenamezofetchThefollowingvariablesareOPTIONAL:TFTP-VRBOSE: TFTP_RETRY_COUNT:TFTP_T IMSOUT:TFTP_CH2CKSUM:F SPEED MODE:Princsetting.0三quietrlprogreas(default),2verboseRetrycountforARPandTFTP(defaulc三7)OverallCimeoUCofoperationinseconds(default三7200)Performchecksumtestonimage,0三norl三ye三(default"l)0三10hdx,l三10fd×,2三100hdx,3三100fdx,4三Auto(defit)路由器没有IoS默认会进去这个rommon模式第一次进入输入tftpdnld会提示以上内容，以上有两个可以设置的大面，上边的是必选项，下边的是可选项升级IOS可选项足够以下为命令阶段，路由器在这个模式下配置IP都是自动配置在最小的口上一般为F0/0升级拓扑如rommon 1 >t 代 Pdnldrommon 1>IP-ADDRESS=rommon 1>IP_SUBNET_MASK=rommon 1>D EFAU LT_G ATEWAY=rommon 1>TFTP_S ERVER=rommon 1>TFTP_FILE=rommon l>tftpdnld<<设置路由器IP地址<<设置子网掩码<<默认网关要是这个路由器就是出口也没法设置了，也可以不设置也可以设置成路由器本身的IP地址<<TFTP服务器IP地址<<TFTP里边的IoS名字输入完成他会在提示你刚才的那个界面但是不同的是IP地址和子网掩码啥的已经配置上去的，直接按Y升级接下来就是静静的等待了Xmodem模式升级准备超级中断rommon1>xmodem-cxx.bin<-c代表带校验功能XX.bin为IOS文件>Doyouwishtocontinue?y/nn：yReadytoreceivefilexx.bin出现以上提示证明证明正在等待超级中断推过来IOS文件超级终端此时需要做的在超级终端的传送栏目=>选择发送文件选项=>再选择Xmodem并指明IOS映像文件所在的路径，按发送即开始上传IOS,等待时间会很漫长。一般升级用XmOdem模式升级都会修改速率默认9600修改方法如下rommonl>configConfigurationSummaryenabledare：loadromafternetbootfailsconsolebaud：9600boot：imagespecifiedbythebootsystemcommandsordefaultto：cisco2-C2600doyouwishtochangetheconfiguration?y/nn：y（选择yes）enable"diagnosticmode"?y/nn：n（选择no）enable"usenetinIPbeastaddress"?y/nn：n（选择no）disable"loadromafternetbootfails"?y/nn：n（选择no）enable"useallzerobroadcast"?y/nn：n（选择no）enable"break/aborthaseffect"?y/nn：n（选择no）enable"ignoresystemconfiginfo"?y/nn：n（选择no）changeconsolebaudrate?y/nn：y（选择yes）enterrate：0=9600,1=4800,2=1200,3=24004=19200,5=38400,6=57600,7=1152000：7（选择7,用最大的11520速率的XmOdem传输）Changethebootcharacteristics?y/nn：n（选择no）ConfigurationSummaryenabledare：loadromafternetbootfailsconsolebaud：115200boot：imagespecifiedbythebootsystemcommandsordefaultto：cisco2-C2600doyouwishtochangetheconfiguration?y/nn:n（选择no）Youmustresetorpowercyclefornewconfigtotakeeffectrommon2>reset回车注意：在按reset键前，需要修改串口速度（我的电脑端口属性一一串口速度调为115200）,然后再修改超级终端里设置速率为115200,记住，一定要这么做，否则会出现乱码！然后关闭这个超级终端，重新建立一个超级终端连接，重新启动系统后，出现rommon1>提示符然后rommon1>xmodem-rDonotstartthesendingprogramyetInvokethisapplicationonlyfordisasterrecoveryDoyouwishtocontinue?y/nn：y（选择yes）Readytoreceivefile此时，在超级终端的菜单上的“传送”一一“发送文件”一一选择IOS映像文件所在地以及选择使用“xmodem”协议，点击“发送”即可。等待1020分钟左右就可升级完3-6M的IOS文件！待升级完成后，请记住修改回计算机串口与超级终端、路由器Confreg下的xmodem等传输速率为9600bps交换机升级IOS前期准备1 .准备进行IoS升级的CiSCc）2950交换机一台；2 .电脑一台（台式机、笔记本均可），ol用于对交换机进行配置操作。2作为TFTP服务器;3 .直连网线一根（即两段线序一致），用于向交换机传输IoS文件：4 .交换机配置线一根：5 .TFTP服务器软件一套，本次使用的是“CiscoTFTPServer”；6 .IOS升级文件一份。开始升级1 .用配置线连接交换机的ConSoIe口与电脑的CoMl口（或USB口，依据配置线不同而定），网线连接交换机F0/1口与电脑的以太网口。电脑IP设为192.168.0.1。2 .将电脑作为TFTP服务器，打开TFTP服务器软件，并将其根目录设为K）S文件所在目录。3 .为使交换机能与TFTP服务器相互通信，我们需要为交换机设置IP地址。使用Window自带的超级终端软件，将交换机F0/1的地址设为与电脑的IP地址同网段。具体步骤如下（进入全局配置模式）Switch<config>ttinterfacevlan1SWitChcConfig-SUbif>#ipaddress192.168.0.2255.255.255.0Switch<config-subif>#noshutdownSwitch<config-subif>#exit这时，如果能够在超级终端界面上Ping通192.168.0.1,就表明交换机和TFTP服务器（电脑）连接正常了。4 .在特权模式下输入“showflash”可以查看当前交换机flash内IOS的文件名（如c2950-c3h2s-mz.l20-5.3.WC.l.bin）及相关信息，我们首先要将这份IOS文件备份出来，以防万一Switchftcopyflash:tftp:Sourcefilename7c2950-c3h2s-mz.l20-5.3.WC.l.binAddressornameofremotehost?192.168.0.1Destinationfilenamec2950-c3h2s-mz.l20-5.3.WC.l.bin?（回车）等待一会儿该文件就备份完成了。备份完成后，我们接下来就要将新的IOS文件复制到flash中。我们通过“showflash”命令发现flash中的剩余存储空间比我们要升级的IOS文件要少，为了使新的IOS文件能拷入交换机的