网管的见解.docx
《网管的见解.docx》由会员分享,可在线阅读,更多相关《网管的见解.docx(13页珍藏版)》请在冰点文库上搜索。
网管的见解
每当一个网络项目完成后,日后的日常网络维护就交给了网络管理员来维护。
一般对网络设备的维护,小T我大概总结为,备份和还原网络设备的操作系统,备份和还原设备的配置文件,网络设备密码遗忘了如何恢复,对telnet、SSH、Web等管理设置密码及身份认证,根据新增的需求配置网络设备等。
作为一名网络维护人员,在新接手一台已经调试好网络设备的时候,首先要做的事情,就是将网络的设备的配置文件保存。
这样的做的好处,是为以后设备出问题了,还有一招最后的解救方法。
所以,备份网络设备的配置文件,对每位网络维护人员来说是很重要的。
若网络设备的操作系统(cisco的是IOS,H3C是VRP)可以导出来的话,我们就将网络设备操作系统备份。
备份网络操作系统,这是为了防止哪天网络操作不小心操作失误,把网络设备操作系统给弄“坏”了,好有地方找到网络操作系统给它还原。
谁都会有忘记一些东西的时候,作为网络维护人员,忘记网络设备的密码的情况也是避免不了的,但必须学会密码恢复。
所以,小T我个人对每位网络维护人员的建议就是,要了解你们所掌管的网络设备如何做密码恢复的。
如果我上面说的这几点,你没做到话!
网络设备出问题了,那就打卖设备给的你公司,叫他们给你维护,每次多花点钱而已。
在开始今天的实验之前,小T先讲讲实验思路。
在这次试验中,我还是采用通过TFTP的备份方法,当然你也可以用TFP等。
首先,讲讲cisco设备的配置文件,常看到的是:
startup-config和running-config。
Runing-config是cisco设备的当前运行文件,断电是不保存的,我们配置完了cisco设备,都是在的文件中。
startup-config是cisco的启动配置文件,也就是说,cisco的设备在启动经历了加电自检,加载IOS,再加载startup-config文件。
所以,我们在配置完cisco的设备的时候,记住敲上copyrunning-configstartup-config或write在保存配置文件,不然,你重启后,你的网络设备啥东西也没有了!
当我们遗忘了密码,通过了解网络设备启动过程,我们只要想办法让设备不加载startup-config文件,就有办法恢复密码。
(cisco的路由器是通过路由器修改寄存值;而交换机则是采取将这个文件名修改一下,由于模拟器不支持,故小T我只给大家描述下)。
先让大家看看我的实验拓扑:
通过模拟一个小小的局域网,便于让大家来理解。
PC0、PC1、TFTP服务器不在同一个网段,解决相互通信采用了单臂路由。
IP的规划如下:
PC0:
192.168.2.1/24
PC1:
192.168.3.1/24
TFTP:
192.168.1.2/24
交换机管理IP:
192.168.1.1/24
实验的基本连通性配置:
路由器的配置:
enable
configt
lineconsole0
loggsy
exec-time00
exit
hostnameR1
interfaceFastEthernet0/0
ipaddress192.168.1.254255.255.255.0
noshut
interfaceFastEthernet0/0.1
encapsulationdot1Q2
ipaddress192.168.2.254255.255.255.0
noshut
interfaceFastEthernet0/0.3
encapsulationdot1Q3
ipaddress192.168.3.254255.255.255.0
noshut
交换机的配置:
enable
conft
lineconsole0
loggsy
exec-time00
exit
vlan2namevlan2
vlan3namevlan3
interfacerangefastEthernet0/1-5
switchportmodeaccess
switchportaccessvlan2
spanning-treeportfast
exit
interfacerangefastEthernet0/6-10
switchportmodeaccess
switchportaccessvlan3
spanning-treeportfast
exit
interfacefastEthernet0/24
switchportmodeturnk
exit
interfaceVlan1
ipaddress192.168.1.1255.255.255.0
noshut
exit
ipdefault-gateway192.168.1.254(不同网段要想能ping和访问必须为交换机配置网关)
所有网络设备和PC、服务器的联通性解决了,那么我们先从登入的密码身份认证开始试验。
登入cisco网络设备,常用的是通过console口直接连接,远程telnet,安全的远程SSH,以及web访问。
由于模拟器不支持Web,故本实验演示前面三种。
一、密码访问登入
Console:
lineconsole0
passwordxiaot
login
当你配置上这些命令的时候,你console口登入就会如下提示输入密码。
Password:
R1>
telnet:
linevty04(这表示从0-4,有五个用户可以同时登入)
passwordxiaot
login
enablepassword123(此密码必须配置,不然你就只能停留在用户模式)
测试在PC的CMD中telnet,效果如下图:
一、基于用户名密码认证:
Console:
usernamexiaotpasswordtang(这是本地用户名密码,你也可以采用AAA服务器,关于AAA服务器的见我的博客《PacketTracer 5.2基于AAA认证的EasyVPN实验》
linecon0
loginlocal
这是你从console登入,将会看到如下的提示:
Username:
xiaot
Password:
R1>
Telnet:
usernamexiaotpasswordtang
linevty04
loginlocal
enablepassword123
测试的效果图如下:
SSH登入:
hostnameR1
ipdomain-name
(这两条语句很关键,因为路由要以设备名称和这个域名为材料进行RSA算法,产生一对公私密钥对,客户机SSH登入时,路由器会将公钥发给客户机,客户机用公钥加密,路由器用私钥解密)
cryptokeygeneratersa
Thenameforthekeyswillbe:
R
Choosethesizeofthekeymodulusintherangeof360to2048foryour
GeneralPurposeKeys.Choosingakeymodulusgreaterthan512maytake
afewminutes.
Howmanybitsinthemodulus[512]:
(产生密钥对的长度)
%Generating512bitRSAkeys,keyswillbenon-exportable...[OK]
*?
?
11:
35:
20.548:
%SSH-5-ENABLED:
SSH1.99hasbeenenabled(当出现这个提示的SSH服务也随之开启了!
)
linevty04
loginlocal
transportinputssh
enablepassword123
SSH的测试结果如下:
接下来,我们开始对网络的设备的IOS,及配置文件备份。
IOS的备份还原在我的博客一文中《PacketTracer 5.2之路由器IOS升级实验指南》有说明,还原的命令跟升级的是一样的。
那么备份的命令如下:
R1#showflash:
(先查看我们需要备份的IOS)
Systemflashdirectory:
FileLengthName/status
350938004c2800nm-advipservicesk9-mz.124-15.T1.bin
228282sigdef-category.xml
1227537sigdef-default.xml
[51193823bytesused,12822561available,64016384total]
63488KbytesofprocessorboardSystemflash(Read/Write)
R1#copyflash:
tftp:
(从路由器的FLASH中,将文件备份到tftp中)
Sourcefilename[]?
c2800nm-advipservicesk9-mz.124-15.T1.bin(原文件)
Addressornameofremotehost[]?
192.168.1.2(TFTP服务器地址)
Destinationfilename[c2800nm-advipservicesk9-mz.124-15.T1.bin]?
(存放名称,可以自己命名)
.!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
[OK-50938004bytes]
50938004bytescopiedin59.468secs(856000bytes/sec)
在TFTP服务器中,就可以看到你所备份好的IOS。
配置文件的备份,更IOS的备份的思路是一样的。
从路由器将startup-config或running-config备份到TFTP服务器上,还原的时候,要千万注意啊,startup-config还原了,是不需要在保存到路由器,而running-config还原了,必须要保存到启动配置文件中。
备份和还原命令如下:
R1#copyrunning-configtftp:
Addressornameofremotehost[]?
192.168.1.2
Destinationfilename[R1-confg]?
running-config(我命名为running-config,如果不命名这是R1-confg)
!
!
[OK-686bytes]
686bytescopiedin0.125secs(5000bytes/sec)
R1#copystartup-configtftp:
Addressornameofremotehost[]?
192.168.1.2
Destinationfilename[R1-confg]?
startup-config(我命名为startup-config,如果不命名这是R1-confg)
!
!
[OK-684bytes]
684bytescopiedin0.11secs(6000bytes/sec)
这时在TFTP服务器上的备份效果如如图:
还原的配置命令如下:
(以startup-config为例)
R1#copytftp:
flash:
Addressornameofremotehost[]?
192.168.1.2
Sourcefilename[]?
startup-config(服务器上的文件名)
Destinationfilename[startup-config]?
(还原到flash中名称,可以命名,建议默认)
Accessingtftp:
//192.168.1.2/startup-config...
Loadingstartup-configfrom192.168.1.2:
!
[OK-684bytes]
684bytescopiedin0.062secs(11032bytes/sec)
(注意:
还原running-config后,在使用copyrunning-configstartup-config或write保存。
)
最后,给大家演示的是路由器的密码恢复实验(由于模拟器不支持做交换机的密码恢复,故小T我在这给大家描述一下思路)。
在前面我说了,只要在cisco网络设备启动后,不让它加载startup-config文件就可以了。
路由器只要修改寄存值,如:
0x2102是默认的加载startup-config文件;0x2142是不加载startup-config文件的。
演示实验如下:
把电源关了再开一下,模拟器支持电源的开关(《【交流】浅谈PacketTracer 5.2模拟器》一文中有说明)。
在路由器重启的时候,出现“####”的时候按下Ctrl+Break键盘,加入路由器的ROM模式,修改寄存值,效果如下:
Selfdecompressingtheimage:
############
monitor:
command"boot"abortedduetouserinterrupt
rommon1>confreg0x2142
rommon2>boot
启动后就如见到如下信息,这个信息室询问式配置,我们选择“no”。
就进入到了路由器的命令行配置。
密码恢复思路是在这里修改密码,再讲当前的running-config保存到startup-config中,修改寄存值为默认加载的startup-config的。
Continuewithconfigurationdialog?
[yes/no]:
no
Router#copystartup-configrunning-config
R1(config)#enablepassword456
R1(config)#config-register0x2102
R1r#copyrunning-configstartup-config
R1#reload
这样就完成了密码恢复,telnet,ssh的密码,也在这里配置,后保存到startup-config,修改寄存值,最后重启。
交互机的密码恢复,小T我给大家描述下。
以cisco2950为例,在重启交换机的时候,按住交换机上的Modem键,然后操作命令先后顺序如下:
flash_init(初始化交换机)
loadhelper(加载帮助文件)
dirflash:
(查看flash中文件,你会看到config.text文件,这就是交换机的启动文件)
renameflash:
config.textflash:
config.old(重新命个名,这样交换机就不会加载启动文件了)
boot(启动交换机)
Continuewithconfigurationdialog?
[yes/no]:
no
Switch#renameflash:
config.oldflash:
config.text(将名字改回到启动文件)
Switch#copyflash:
config.textsystem:
running-config(讲启动文件加载到当前运行环境)
Switch(config)#enablepasswordxiaot
Switch#copyrunning-configstartup-config(修改后的密码保存到启动文件中)