CISCO IOS 终极恢复

精选转载

xiaofeinan 2008-10-07 09:30:45

CISCO IOS 终极恢复
一灾难恢复

㈠在ROMmon下使用Xmodem下载IOS:

☆在这之前建议更改控制台速率来加速下载速度(因为默认是9600 bit/s,你可以更改到115200 bit/s )★:

①.进入ROMmon模式使用confreg.有些平台不支持confreg这个寄存器配置工具,需要手动更改寄存器值(需要使用一些晦涩的命令).这就需要充分了解这些十六进制值的含义.知道这些也算半个专家了→废话↑↓

rommon 1 > confreg
      Configuration Summary
      ......
      boot: the ROM moniter
      do you wish to change the configuration? y/n [n]: y
      enable "diagnostic mod" ? y/n [n]:
     ......
     change console baud rate ? y/n [n]: y
     enter rate : 0 = 9600, 1 = 4800, 2 = 1200, 3 = 2400
     4 = 19200, 5 = 38400, 6 = 57600, 7 = 115200 [0]: 7
    change the boot characteristics? y/n [n]:

    Configuration Summary
    enable are:
    breakabout has effect
    console baud: 115200
    boot: the ROM Moniter
   do you wish change the configuation? y/n [n]:

② 在ROMmon模式下使用xmodem恢复Cisco IOS
rommon 1 > xmodem -?
    xmodem: illegal option -- ?
    usage: xmodem [-cyrx]
         -c CRC 16
         -y ymodem-batch protocol
         -r copy p_w_picpath to dram for launch
         -x do not launch on download completion

rommon> xmode -c 2600-is-mz.122-10a.bin

Do not start the sending program yet...

Warning: All existing data in bootflash will be lost!

Invoke this application only for disaster recovery.
Do you wish to continue? y/n [n]: y
Ready to receive file c2600-is-mz.122-10a.bin ...
(注意: 在路由器重起的时候要把原来的console baud改为9600 bit/s)

㈡通过配置ROMmon下环境变量使用TFTP(tftpdnld)恢复Cisco IOS

①tftpdnld最少所需的环境变量(:需要注意的是Cisco IOS可是case-senstive的！检查环境变量可以使用set命令):
IP_ADDRESS
IP_SUBNET_MASK
DEFAULT_GATEWAY
TFTP_SERVER
TFTP_FEILE
②使用tftpdnld(很简单,但我把输出也抄了上来)
rommon 1 > tftpdnld
    IP_ADDRESS:172.16.0.12;
    IP_SUBNET_MASK=255.255.255.0
    DEFAULT_GATEWAY=172.16.0.1
    TFTP_SERVER=172.31.0.4
    TFTP_FILE=recovery/original_2003_Jan_22/c2600-mz.121-5
    Invoke this command for disaster recovery only.
    wARNING:all existing data in all partitions on flash will be lost !
    Do you wish to continue? y/n [n]: y
    Receiving recovery/original_2003_Jan_22/c2600-mz.121-5 from
    172.31.0.4 !!!!!!!!!!!!.!!!!!!!!!!!!!!!!!!!.!!
    File reception completed.
    Copying file recovery/original_2003_Jan_22/c2600-mz.121-5 to flash.
    Erasing flash at 0x607c0000
    program flash location 0x60440000

㈢定位和加载Cisco IOS

可使用命令来修改(详细寄存器值极其定义在本文的最后列出):
Router# configure terminal
Router(config)# boot system flash IOS_filename
Router(config)# boot system tftp IOS_filename tftp_address
Router(config)#boot system rom
[Ctr-Z]
Router# copy running-config startup-config

二密码恢复

注意,enable secret命令通过不可逆的加密函数存放enable secret口令,提供了更强的安全性;然而,如果丢失的口令被加密,将不能恢复在口令(用show startup-config只能看到md5的加密信息→一团乱码.但是通过service password-encryption命令加密的口令却可以恢复).根据Cisco文档,下列Cisco产品(估计是早期产品)使用较晦涩的命令:
Cisco 2000
Cisco 2500
Cisco 3000
Cisco 4000
Cisco AccessPro
Cisco 7000 (RP)
Cisco AGS
Cisco IGS(IGS?让我想起《三国战记》和《西游释厄传》了)
Cisco STS-10x
下列Cisco 产品使用confreg工具:
CIsco 1003             Cisco 7200
Cisco 1007              Cisco uBR 7200
Cisco 1005              Cisco 7500
Cisco 1600              Cisco 12000(传说中的一万两千型Internet路由器Grrr...)
Cisco 1700              Cisco LS1010
Cisco 2600              Catalyst 5500 (RSM)
Cisco 3600              Catalyst 8510-CSR
Cisco 4500              Catalyst 8510-MSR
Cisco 4700              Catalyst 8540-CSR
Cisco AS5x00          Catalyst 8540-MSR
按照下面的步骤恢复Cisco路由器上的密码:

①进入ROMmon模式:在机器加电的60秒内按下Break键(其实是发出Break信号,在PC上是个组合键:+.此外某些终端仿真程序还可以定义用什么键发出该信号)

②:输入字母o或者e/s 2000002命令以读取原始值(一般默认值是0x2102.还可以在普通模式下进如Privilege Exec模式使用show version来查看).当显示出配置值后按下Esc返回提示符.
使用o/r命令(不支持confreg的机器上)配置寄存器码的第六位(与原始值一起.注意是从第0位开始的).例如,如果原始码为0x2102,那么配置第六位为0x2142(hexdecimal0x2102=0010,0001,0000,0010,0x2142=0010,0001,0100,0010)
> 0x2142
(P.S/ 0x2142使机器从闪存中启动,0x2141从ROM中启动.如果系统配有闪存,并且没有受到损坏,0x42是最好的设置.只有在闪存被擦除或者没有闪存的情况下,才能使用0x41.如果值为0x41,只能查看或者清除配置文件,但不能更改口令.闪存擦了或坏了怎么半?)

在支持confreg的路由器上,俺们必须使用该工具.在这个工具中,当被问到:"Do you wish to change configuration[y/n]?"时,按y.,对后续问题都答no.直到出现ignore system config info[y/n]?时,回答yes.对后续问题答no.知道出现Change boot characteristics info [y/n]?输入yes,会出现enter to boot.在次提示符下,输入2并回车则从闪存启动.1从ROM中启动.

③:使用i命令初始化和重启机器.在有些机器上,俺们必须使用boot 命令来初始化的重启.

④机器重启后将进去setup模式.对所有问题答no或直接[Ctrl]+[z].然后进入特权模式

⑤要查看口令,如果没有加密,可以使用more nvram:stratup-config或show startup-config.
要改变口令(例如,口令是加密的):
Router#copy startup-config running-config
在Cisco IOS 10.3以前的版本中使用
Router#config memory
(注意:因为路由器在启动中没有加载配置文件,现在的所有接口都是关闭的)
Router#config terminal
Router(config)#enable secret newpassword
Router(config)#enable password newpassword
Router(config)#line con 0
Router(config)#login
Router(config)#password newpassword
Router#copy running-config startup-config

⑥恢复原始的寄存器值并保存配置文件
Router#config terminal
Router(config)#config-register 0xvalue(默认0x2102)
Router#copy running-config statrup-config
⑦重启机器后一切OK!

三寄存器配置值及定义

Bits Hex Binary Description

0-3 0x000-0x00f 0000,0000,0000,0000 Boot 字段

4 0x0010 0000,0000,0000,0000 快速启动,1=不装载bootstrap映像启动指示的IOS

5 0x0020 0000,0000,0000,0000 1=使用扩展波特率,将波特率置为19220 bit/s以上

6 0x0040 0000,0000,0000,0000 1=忽略NVRAM中的配置文件

7 0x0080 0000,0000,0000,0000 OEM位,1=关闭启动时的Cisco标旗显示

8 0x0100 0000,0000,0000,0000 1=在第一个60秒后关闭break键

9 0x0200 0000,0000,0000,0000 控制用于系统调试的从bootstap程序功能

10 0x0400 0000,0000,0000,0000 netboot广播格式,1=使用全0的广播地址

11-12 0x0800-0x1000 0000,0000,0000,0000 控制console port波特速率,00=9600 bit/s

13 0x2000 0000,0000,0000,0000 对netboot失败做出响应,1=5次失败后从ROM启动

14 0x4000 0000,0000,0000,0000 netboot子网广播,1=子网广播地址

15 0x8000 0000,0000,0000,0000 起用诊断消息,1=起用和使用测试系统配置

Boot字段注释(0-3)

Hex value Binary value Description

0x00 0000,0000,0000,0000 启动后驻留在bootstrap中

0x01 0000,0000,0000,0001 从ROM启动

0x02 -0xFF 0000,0000,0000,0000 从指定的默认启动文件启动系统

Console port速率控制位(11-12)

Speed Binary value

9600 0000,0000,0000,0000

4800 0000,1000,0000,0000

1200 0001,0000,0000,0000

2400 0000,0000,0000,0000

扩展Console port速率控制位(11-12且第5位为1)

Speed Binary value

19200 0000,0000,0010,0000

38400 0000,1000,0010,0000

57600 0001,0000,0010,0000

115200 0001,1000,0010,0000

下一篇：CISCO 路由基础命令

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

CISCO IOS 终极恢复

CISCO IOS 终极恢复

51CTO博客