路由器启动及密码设置

这篇具有很好参考价值的文章主要介绍了路由器启动及密码设置。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

目录

简介

1.路由器硬件概述

1.1 路由器的内部组件

1.处理器

2.存储器

1.2 Cisco路由器的启动过程

 1.加电自检

2.装载运行自主引导代码

3.查找IOS软件

4.装载 IOS 软件

5.寻找配置

1.3 基础命令介绍

2.路由器、交换机的密码设置与恢复

2.1 密码设置

2.2 密码恢复


简介


        在刚刚入行时,总要从最基础的工作做起,设备的基本管理就是其中之一。给设备配置本地管理或远程管理的密码,当密码忘记时进行密码恢复,保存和备份设备的IOS以及配置文件等工作一般是新人需要完成的任务,接下来将要学习的内容就是围绕这个主题展开的。

1.路由器硬件概述


        如同计算机一样,路由器也是由各种各样的硬件组成的,并且每个硬件所具备的功能各不相同。

1.1 路由器的内部组件


        前面我们学习了如何对路由设备进行基础配置,并学习了静态路由的配置方法,大家对于路由器应该不陌生了。本节将对设备的内部结构进行细致的讲解,为了更便于理解,路由器可以简单地看作一台没有输入/输出设备的计算机,它也有相应的处理器、存储器等,以支持内部系统的运行。


1.处理器


        与计算机一样,运行着IOS的路由器也包含一个CPU(中央处理器),不同系列和型号的路由器,其CPU也不尽相同。路由器的处理器负责执行处理包所需的工作,如路由发现、路由转发及做出路由决定等。路由器处理包的速度在很大程度上取决于处理器的类型。


2.存储器


        所有路由器都安装了某种形式的存储器,在路由器中主要有如下四种类型的存储器。RAM,随机访问存储器,相当于计算机的内存,在RAM 中包含路由器得以工作的软件和数据结构,RAM 中运行的主要软件是IOS映像和配置文件(running-config),还包含路由表和数据缓冲区。RAM具有易失性,一旦断电则所存储的内容会丢失。

        ROM:只读内存.在ROM中驻留了用于启动和维护路由器基本功能的一些微代码,如Bootstrap和POST代码,ROM具有非易失性,即使关闭电源也不会丢失内容。
        Flash:闪存,相当于计算机的硬盘,其主要用于存储IOS软件映像,维持路由器的正常工作。只要闪存容量足够,便可保存多个IOS 映像,以提供多重启动选项。闪存具有非易失性,即使关闭电源所存储的内容也不会丢失。
        NVRAM:非易失性的随机访问存储器,其主要用于存储启动配置文件(startup-config)。即使关闭电源,NVRAM所存储的内容也不会丢失,当路由器关闭电源时,NVRAM用内置的电池来维持数据。在NVRAM中还有一个重要的内容是Configuration Register(配置寄存器),它用来控制路由器启动。

1.2 Cisco路由器的启动过程


        路由器加电或启动时的事件顺序是很重要的,掌握这方面的知识有助于完成路由器的操作任务,排除路由器的故障问题。如图所示为路由器加电后的启动过程。

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

 1.加电自检


        加电自检(POST)是一系列的硬件自检,以验证路由器的所有部件是否能正常工作,在检测期
间,路由器也决定哪个硬件正在运行。POST执行驻留在系统ROM 中的微代码。


2.装载运行自主引导代码


        自主引导(Bootstrap)代码用于执行后续事件,如查找,装载并运行IOS软件,在IOS装载并运行后,自主引导代码直到路由器下次重载或加电时才被使用。


3.查找IOS软件


        闪存是存放IOS映像的正常位置,配置寄存器和配置文件(在NVRAM 中)帮助查找IOS 映像的位置,并且决定用什么映像文件来引导。


4.装载 IOS 软件


在Bootstrap找到合适的IOS软件后,它将IOS软件装入RAM并开始运行。


5.寻找配置


        默认在NVRAM中寻找有效的配置。如果在NVRAM 中没有找到配置,就尝试从TFTP Server 中寻找配置。如果还没有找到,就进入 Setup模式。

1.3 基础命令介绍


1.show running-config


        此命令用于查看交换机当前配置信息,可简写为“shrun”,执行此命令可以查看对交换机进行的所有修改和配置,示例如下,

2. show startup-config


        此命令用于显示已保存的配置信息,可简写为“shstarstartup-config实际是保存在NVRAM
(Non-Volatile RAM,非易失性内存)中的一个文件。交换机内有一块电池为NVRAM持续供电,所以交换机即使被重启或断电,这些配置依然会保存在NVRAM中。


3.copyrunning-config startup-config


        此命令用于保存当前配置信息。虽然对交换机所做的配置会即时生效,但如果重新启动,这些更改后的配置便会全部丢失,这就需要用到命令copyrunstar来保存当前配置信息,即复制RAM中的running-config文件到NVRAM中的startup-config文件,这样做的好处是对交换机所做的配置内容会被保存下来,即使交换机重新启动,也能恢复到配置后的状态,还有一条命令等效于这个命令,即write(简写为“wr”)。
保存前的配置如下。

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

         保存后的配置如下。

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

 4. erase nvram
        此命令用于删除已保存的配置信息,这个命令等效于delete nvram:startup-config。

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

2.路由器、交换机的密码设置与恢复

2.1 密码设置


        路由器,交换机是关键的网络设备,因此它们的安全很重要。为它们设置密码是防止非法访问的常用方法。密码的种类较多,并且密码是区分大小写的。这里介绍Console口密码和特权模式密码的配置方法。
1.配置Console口密码
        给路由器,交换机配置密码的方法是相似的,下面以交换机为例来配置Console口密码。

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

         完成配置后,可以在配置信息里查看到如下信息。

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

         当从Console口配置交换机时,交换机会提示输入密码,如果输入不正确将无法配置交换机。

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

2.配置特权模式密码
        配置特权模式密码的命令如下。 

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

        或按下列方式进行配置。 

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

         这两条命令的区别在于,前者配置的密码是明文的,而后者是加密的,这一点可以从show run信息中看到。

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

        当两个密码都配置好后,将只有secret密码生效,而password密码不生效。
        当进入特权模式时,交换机会提示输入密码,如果密码输入错误,将无法进入特权模式。只有输入正确的密码cisco,才能进入特权模式。

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

 3.配置加密明文密码
        像Console口密码,enablepassword密码,还有下面即将学到的VTY(Virtual TypeTerminal,虚拟类型终端)密码在配置信息中都是明文显示的,可以使用showrun命令查看,但很不安全,所以实际工作中一般用servicepassword-encryption命令加密这些明文密码。

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

        再通过sh run命令查看密码,就全是加密的。 

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

        Cisco 设备密码不能以空格开始。例如,密码“123456”在配置完成以后就是“123456”。

2.2 密码恢复


        在日常管理,维护网络的工作中,可能会遇到如下两种情况。
        管理员忘记设备的密码,不能对设备进行调试,刚到一个新公司负责网络管理,前面的管理员没有交接设备的密码,公司设备的密码无法得知。
        当遇到以上情况时,就需要对设备进行密码恢复,对路由器,交换机进行密码恢复的步骤是不同的,下面分别以Cisco2811路由器,Catalyst2960交换机为例,介绍如何进行密码恢复。

1.路由器的密码恢复
        如果忘记路由器的enable密码,就不能进入特权模式,因此也就无法对路由器执行配置。这时如果要重新配置路由器,必须使路由器在启动时绕过startup-config的配置(enable密码保存在
startup-config中),然后重新配置enable密码。
        如果要使路由器在启动时绕过startup-config的配置,只能修改配置寄存器的值。正常情况下.配置寄存器的值是0x2102(0x代表十六进制),把2102换算成十六进制为0010.00010000.0010
其中第6个比特位(从右边数)可以控制路由器启动时的顺序,如果该位为0,则表示在启动时运
行startup-confg的配置:如果该位为1,则表示在启动时忽略startup-config的配置,而进入Setup模
式。当该位为1时,配置寄存器的值应为Ox2142下面来看看密码恢复的具体过程。
        (1)重启路由器,并按Ctrl+Break组合键中断IOS的加载,路由器将进入ROM Monitor模式。
        (2)将配置寄存器的值更改为0x2142,表示在启动时忽略startup-config的配置。

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

        (3)路由器将再次重启,由于更改了配置寄存器的值,路由器将无法加载配置文件,因此也就
不会再有登录密码。
        (4)进入配置模式后,将配置文件手动加载进来。

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

        (5)通过showrun命令查看路由器配置了哪些密码,逐一更改密码。
        (6)修改配置寄存器的值,并保存配置。

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

 2.交换机的密码恢复
        Cisco交换机的出厂设置是没有密码的,各种密码都是后来设置的。交换机的密码被保存在Flash中的配置文件config.text里,可以通过dir命令来查看。

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

        显示信息中的configtext就是配置文件,只要启动时绕过configtext加载就可以配置交换机。
        可以将configtext改个名称,让系统在加载配置文件时找不到它,这样交换机在启动后就会恢复出厂设置,登录交换机也就不需要密码。但需要注意的是,进入IOS后,要把原来的配置恢复回
来,再把密码改成自己的。
        下面来看看密码恢复的具体过程。
        (1)拔掉交换机的插头。因为Cisco2960交换机没有电源开关,所以只能切断电源来重启交换机。
        (2)重新插好电源后,立刻按住交换机上的“mode”键。当看到配置界面显示“switch;”命令提示,便可松开“mode”键。这表示已经进入一个专门用来做故障恢复的简单IOS,由于没有密码,正常的IOS无法进入,因此只能先在这里做一些参数设定。

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

        (3)使用上面提示的命令flash_init初始化Flash。 

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

         (4)将config.text文件名改成config.old

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

        这样,系统在重启时就不会再加载配置文件,当然也就没有密码。
        (5)重启交换机 

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

        现在可以进入IOS,但是做到这步,密码恢复并没有完成,因为在配置文件里不只存有密码,还有很多其他的参数设定,必须恢复这些参数。
        (6)把配置文件的名称改回来。

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

         (7)手工加载配置文件.

路由器启动及密码设置,TCP/IP,智能路由器,网络,运维,计算机网络,安全

        (8)配置文件加载完成后,需要进入配置模式修改密码,最后保存配置,完成密码的恢复。 

感谢观看文章来源地址https://www.toymoban.com/news/detail-701282.html

到了这里,关于路由器启动及密码设置的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 路由器设备管理 以及 交换机、路由器 密码设置与恢复

    一、路由器硬件概述  1.路由器的内部组件 1.1 处理器 1.2 存储器 2.思科路由器的启动过程 2.1 加电自检 2.2 装载运行自主引导代码 2.3 查找IOS软件 2.4 装载IOS软件 2.5 寻找配置 3.基础命令介绍 3.1 show running-config 3.2 show startup-config 3.3 copyrunning-config startup-config 3.4 erase nvram 二、路由

    2024年02月12日
    浏览(49)
  • 磊科的无线路由器密码怎么设置 密码设置方法图文介绍

          现在用磊科路由器的人越来越多了。发现很多新手问 磊科无线路由器怎么设置密码 ,其实很简单,进入路由器设置界面设置下就行了。下面看详细的图文教程。       1、在浏览器地址里边输入:192.168.1.1,然后按回车键(Enter)确认,输入登录账户密码,磊科登录

    2024年02月06日
    浏览(36)
  • tplink无线路由器密码设置过程详解

    TP-Link无线路由器设置前言 TP-Link无线路由器设置时,在默认状态下是没有开启无线功能的,所以如果你的路由器是新的或者刚刚重新复位了,那么你需要一个网线来连接你的电脑和路由器以进行设置。用网线将电脑和路由器连接好后打开路由器电源,就可以开始进行设置路由

    2024年02月05日
    浏览(58)
  • 路由器WiFi密码怎么设置?这样做可以快速设置!

    案例:我在外面租房,买了一个路由器,为了不让别人使用,我想设置一个密码。但我不知道如何操作。路由器怎么设置密码?求方法分享! 如今,Wi-Fi已成为日常生活中不可或缺的一部分。为了保障 个人和家庭网络的安全性 ,设置路由器WiFi密码至关重要。那路由器WiFi密码

    2024年02月08日
    浏览(52)
  • 192.168.1.253路由器密码的设置包括登录密码和无线密码

    本文介绍了192.168.1.253路由器密码的设置方法,包括登录密码的设置和无线密码的设置2个方面的内容;192.168.1.253是TP-Link迷你(mini)无线路由器设置界面的登录地址,其实质就是TP- Link 迷你无线路由器的登录密码和无线密码的设置;本文以TP-Link TL-WR800N迷你无线路由器为例进行

    2024年02月07日
    浏览(41)
  • 如何设置CISCO路由器密码(防止用户攻击)

    在CISCO路由器产品中,我们在最初进行配置的时候通常需要使用限制一般用户的访问。这对于路由器是非常重要的,在默认的情况下,我们的路由器是一个开放的系统,访问控制选项都是关闭的,任一用户都可以登陆到设备从而进行更进一步的攻击,所以需要我们的网络管理

    2024年02月05日
    浏览(48)
  • 路由器上网账号密码设置的一般步骤介绍

    不管是新手还是高手,在实际使用宽带路由器的过程中,我们都会常常遇到无法成功进行ADSL拨号的现象,遇到这种现象时多半是我们没有正确设置好宽带路由器的自动拨号参数。遇到这种问题,建议按照下面的操作步骤,来重新对宽带路由器的拨号参数进行设置。 解决方法

    2024年02月08日
    浏览(40)
  • 华为HG232无线路由器密码设置方法

    电信IPTV用的HG232家庭网关,也是一款功能非常强大的无线路由器,在这里向大家介绍如何设置这款无线路由器密码,用来防止别人蹭网,占用自己的网络资源。 1、首先当然是要连接好无线路由器和电脑,这个在这里就不进行讲解了。这里主要讲解无线路由器密码怎么设置。

    2024年02月06日
    浏览(60)
  • 手机怎么改Wifi密码 手机设置路由器Wifi密码方法

    相信还有很多朋友对于手机怎么改Wifi密码还不太清楚,今天小编就为大家带来手机设置路由器Wifi密码方法,感兴趣的朋友可以一起看看。 1、首先打开手机Wifi功能,先连接上无线网络; 2、打开浏览器,然后输入路由器设置地址,小编使用的TP-Link无线路由器,路由器设置地址

    2024年02月08日
    浏览(43)
  • 路由器ip地址设置

    当你使用路由器时,你可以按照以下步骤设置路由器的IP地址。这样可以确保你的网络连接正常并允许其他设备连接到你的路由器。 **步骤一:登录路由器管理界面** 首先,你需要登录到路由器的管理界面。打开你的浏览器,并输入路由器的默认IP地址。常见的路由器默认IP地

    2024年02月08日
    浏览(49)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包