精华内容
下载资源
问答
  • 今天小编就和大家一起来探讨一下怎样备份思科路由器的配置文件呢?关于备份思科路由器相关的配置文件,这一个部分究竟有多么的重要,相信就算小编不用多说,大家都应该知道了吧。其实在路由器的配置过程里面,大家...

    路由器(Router,又称路径器)是一种计算机网络设备,而配置文件就是对于不一样的对象进行不一样配置的文件。今天小编就和大家一起来探讨一下怎样备份思科路由器的配置文件呢?

    关于备份思科路由器相关的配置文件,这一个部分究竟有多么的重要,相信就算小编不用多说,大家都应该知道了吧。其实在路由器的配置过程里面,大家常常都会使用到COPY这一个命令的。那么在这一篇教程里面,小编就为大家详细的介绍一下:究竟怎样使用COPY这一个命令来进行备份cisco路由器的配置文件吧。除此之外,小编还会和大家继续探讨一下究竟怎样从TFTP服务器里面复制备份cisco路由器配置文件。现在我们就一起来看看吧。

    第一个命令

    首先小编要为大家介绍的是copyrunning-configstartup-config,那么这以个命令主要的作用就是把存储在RAM(随机存取存储器,random Access memory,RAM)又称作"随机存储器",是与CPU直接交换数据的内部存储器,也叫主存)的正确配置复制到路由器的NVRAM里面。这样子的话,大家在下一次启动的时候,cisco路由器就会自动的使用这一个正确的配置了。

    第二个命令

    接下来小编要为大家介绍的是copy running-configt ftp,这一个命令的功能就是把RAM里面正确的配置文件复制到TFTP服务器上面。在这里的话,小编强烈推荐网络管理员应该按照下面这样子做,因为假如说路由器不可以从NVRAM里面正常的装载配置文件,那么大家都能够通过从TFTP里面复制到正确的配置文件。

    当网络管理员成功的输入命令并且键入回车按钮以后,那么路由器就会要求大家输入TFTP(简单文件传输协议)服务器的IP地址(IP地址是IP协议提供的一种统一的地址格式,它为互联网上的每一个网络和每一台主机分配一个逻辑地址,以此来屏蔽物理地址的差异。)了。当大家在正确的键入服务器IP地址以后,另外路由器还会要求网络管理员提供所需要备份cisco路由器配置文件名字。一般情况下,小编都会建议大家使用网络管理员比较容易记住的文件名字。这个时候路由器都会提示网络管理员按下YES按钮来确认操作的。

    第三个命令

    最后小编为大家介绍的是copyt ftp running-config这一条命令,爱计入说路由器的配置文件不小心出现了一些问题,那个这个时候大家就能够通过从TFTP服务器里面复制备份cisco路由器配置文件。有人就会问小编,应该怎样设置呢?具体配置如下:

    小编结语:

    以上是今天考试认证的教程了,为大家探讨一下怎样备份思科路由器的配置文件呢?希望这对你有所帮助。如果你也有这样的需要,那就赶快来学习一下吧。如果大家喜欢课课家教育的话,不妨可以推荐更多的朋友来哟!

    展开全文
  • 1.CISCO 与华为 3COM 路由器配置差别分析 本文主要从配置性能,远程配置,备份中心,配置帧中继(Frame-Relay 等区别,详细向 大家说明了配置的差别,下面文章将给出详细介绍 华为路由器与同档次 CISCO 路由器在功能...
  • 路由器的配置,我学习后,觉得学到了很多。同时我也看到网上的资源较少,所以我上传这个详细的实验过程,避免你们走弯路,也希望能给你们带来启发。
  • 这是我从事思科路由器工作多年经验,我把他上传上来,如果大家需要话就下载下去看看,希望能对你们有帮助。
  • 思科路由器的配置通过TFTP备份 首先:从网上下载tftp serverA.将路由器FLASH中的文件copy出来的步骤:1、首先在PC机上运行TFTP server,TFTP server的地址为本PC机的IP地址192.168.100.25;2、一旦我们启用了一个...
     
    思科路由器的配置通过TFTP备份
     
    首先:从网上下载tftp server
    A.将路由器FLASH中的文件copy出来的步骤:
    1、首先在PC机上运行TFTP server,TFTP server的地址为本PC机的IP地址192.168.100.25;
    2、一旦我们启用了一个TFTP Server,那么我们在路由器上用PING命令来确保该TFTP Server可以到达;
    3、我们还应该在本地路由器上查看一下flash的容量大小及其中IOS操作系统的文件名,可以使用命令show flash:来查看;
    4、在路由器中输入以下命令:
    Router#copy flash tftp
    IP address or name of remote host[]?
    此处询问你要求存放你的flash的服务器的地址是什么这里我们输入192.168.100.25然后press ENTER;
    (1 )filename to write on tftp host?
    此处询问保存该flash中的文件名是什么?我们在此输入与FLASH中相同的文件名就可以了;
    (2 )随后你会看到:
    writing lab_b.ios !!!!!!!!!!!! …… !!!!!!!!!!!!!!!!!!!
    5926652 bytes copied in 82.712 secs(71654 bytes/sec)
    以上的信息说明你的保存已经成功完成了,copy flash tftp已经成功完成了;
    B.如何载入保存在TFTP Server中的IOS文件:
    1.首先运行TFTP服务器,并在路由器上确认该TFTP Server服务器可以到达,其次我们要用show flash命令来确认我们的路由器中有足够的空间来载入新的IOS软件---若不够可以先现将原来的ios文件删除(delete flash:文件名.ios),删除后只要路由器不重启仍可在配置模式下使用;
    2.如果没有问题了,就可以输入:
    Router#copy tftp flash
    在IP address or name of remote host[]?下输入192.168.100.25;
    在Name of tftp filename to copy into flash[]?输入*******.ios
    在copy lab_b.ios from 192.168.1.25 into flash memory?[confirm]后面按回车就可以了;如果没有问题的话,载入flash的工作也就完成了。
    用 reload 命令重启路由器,使新配置生效
    注意:在ios升级前,一定要先用TFTP备份路由器上的running-config-----命令copy run tftp,以防止升级失败导致配置丢失。

    转载于:https://blog.51cto.com/ncwcl/177515

    展开全文
  • 有关思科路由器的配置有关思科路由器的配置有关思科路由器的配置有关思科路由器的配置
  • 最常用的远程登录思科路由器的方法一直都是采用telnet的方式,但是这种方式是明文传输数据,安全性不高。很多***在***cisco路由器的时候都会采用Sniffer之类的软件来窃取管理员的帐号和密码,从而获得路由器的最高...

            最常用的远程登录思科路由器的方法一直都是采用telnet的方式,但是这种方式是明文传输数据,安全性不高。很多***在***cisco路由器的时候都会采用Sniffer之类的软件来窃取管理员的帐号和密码,从而获得路由器的最高管理权限。因此,这里给大家介绍采用SSH来代替telnet的方法,这样安全性更高。

     

    1、安全测试:

     

    笔者在本地安装了sniffer,然后利用Telnet登录Cisco路由器。停止嗅探然后解码查看,如图1所示笔者登录路由器进入用户模式和全局模式是输入的密码都明文显示出来了。虽然密码被拆分成了两部分,但一个有经验的***者完全可能将它们进行组合从而获取Cisco路由器的登录密码。其实,不仅仅是这些,利用嗅探工具管理员所有在路由器上输入的命令都会被嗅探到。这样,就算是管理员更改了路由器的密码,并且进行了加密但都可以嗅探得到。(图1)

    clip_p_w_picpath002

    从上面最后一行Data:后面的那个C就表示我们输入的第一个密码。再接着查看后面的几个Telnet Data数据包我们就可以看出它的密码。这样对于我们的网络来说是特别不安全的。

    2、SSH的安全性

    SSH的英文全称是Secure Shell,是由芬兰的一家公司开发的。SSH由客户端和服务端的软件组成,有1.x和2.x两个不兼容的版本。SSH的功能强大,既可以代替Telnet,又可以为FTP、POP3和PPP提供一个安全的“通道”。使用SSH,可以把传输的所有数据进行加密。即使有人截获到数据也无法得到有用的信息。同时,数据经过压缩,大大地加快传输的速度。它默认的连接端口是22。通过使用SSH,可以把所有传输的数据进行加密,这样类似上面的“中间人”***方式就不可能实现了,而且它也能够防止DNS和IP欺骗。另外,它还有一个额外的好处就是传输的数据是经过压缩的,所以可以加快传输的速度。

    3、SSH部署

    基于上面的测试和SSH的安全特性,要实现Cisco路由器的安全管理用SSH代替Telnet是必要的。当然,要实现SSH对CISOC的安全管理,还需要在路由器上进行相关设置。下面笔者就在虚拟环境中演示SSH的部署、连接的技术细节。

     

    (1).Cisco配置

    下面是在Cisco上配置SSH的相关命令和说明:

     

     

    R2(config)#ip domain-name cisco.com     配置一个域名 
    R2(config)#crypto key generate rsa general-keys modulus 1024    //生成一个rsa算法的密钥,密钥为1024位  
    (提示:在Cisoc中rsa支持360-2048位,该算法的原理是:主机将自己的公用密钥分发给相关的客户机,客户机在访问主机时则使用该主机的公开密钥来加密数据,主机则使用自己的私有的密钥来解密数据,从而实现主机密钥认证,确定客户机的可靠身份。) 
    The name for the keys will be: R2.cisco.com

    % The key modulus size is 1024 bits 
    % Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

    R2(config)# 
    *Mar  1 00:09:46.607: %SSH-5-ENABLED: SSH 1.99 has been enabled 
    R2(config)#ip ssh time 120     设置ssh时间为120秒 
    R2(config)#ip ssh authentication 4   设置ssh认证重复次数为4,可以在0-5之间选择 
    R2(config)#line vty 0 4 
    R2(config-line)#transport input ssh  设置vty的登录模式为ssh,默认情况下是all即允许所有登录 
    R2(config-line)#login 
    R2(config-line)#

     

     

    这样设置完成后,就不能telnet到Cisoc路由器了。

    p_w_picpath

    设置登录方式,然后点击“Open”。

    clip_p_w_picpath002[6]

     

    而这里就是颁发给我们的证书。

     

    R2(config)#aaa new-model 启用AAA 
    R2(config)#aaa authentication login default local   启用aaa认证,设置在本地服务器上进行认证 
    R2(config)#username cisco pass cisco 创建一个用户cisco并设置其密码为cisco用于SSH客户端登录 
    R2(config)#line vty 0 4 
    R2(config-line)#login authentication default  设置使用AAA的default来进行认证 
    R2(config-line)#exit 
    R2(config)#

     

    好了现在就可以使用SSH登录了。 http://www.luyouqiwang.com/14236/ 

    (2).SSH登录

    上面设置完成后就不能Telnet到cisco了,必须用专门的SSH客户端进行远程登录。为了验证SSH登录的安全性,我们在登录的过程中启用网络抓包软件进行嗅探。

     

    我采用的SSH客户端为PuTTY,启动该软件输入路由器的IP地址172.16.1.1,然后进行扥两个会弹出一个对话框,让我们选择是否使用刚才设置的SSH密钥,点击“是”进入登录命令行,依次输入刚才在路由器上设置的SSH的登录用户及其密码cisco,可以看到成功登录到路由器。

    p_w_picpath

     

    然后我们查看嗅探工具抓包的结果,如图所示所有的数据都进行了加密,我们看不到注入用户、密码等敏感信息。由此可见,利用SSH可以确保我们远程登录Cisco路由器的安全。

     

    clip_p_w_picpath002[8]

    总结:其实,SSH不仅可用于路由器的安全管理。在我们进行系统的远程管理、服务器的远程维护等实际应用中都可以部署基于SSH远程管理。另外,当下的SSH工具不仅有命令行下的,也有一些GUI图形界面下的工具。网络管理,安全第一,SSH能够极大程度地预防来自“中间人”的***,希望本文对大家提升网络管理的安全性有所帮助帮助。

    转载于:https://blog.51cto.com/jasonliping/959501

    展开全文
  • 路由器FLASH中文件copy出来步骤: 1、首先在PC机上运行TFTP server,TFTP server地址为本PC机IP地址192.168.100.25;2、一旦我们启用了一个TFTP Server,那么我们在路由器上用PING命令来确保该TFTP ...
    首先:从网上下载tftp server
    A.将路由器FLASH中的文件copy出来的步骤:
    1、首先在PC机上运行TFTP server,TFTP server的地址为本PC机的IP地址192.168.100.25;
    2、一旦我们启用了一个TFTP Server,那么我们在路由器上用PING命令来确保该TFTP Server可以到达;
    3、我们还应该在本地路由器上查看一下flash的容量大小及其中IOS操作系统的文件名,可以使用命令show flash:来查看;
    4、在路由器中输入以下命令:
    Router#copy flash tftp
    IP address or name of remote host[]?
    此处询问你要求存放你的flash的服务器的地址是什么这里我们输入192.168.100.25然后press ENTER;
    (1 )filename to write on tftp host?
    此处询问保存该flash中的文件名是什么?我们在此输入与FLASH中相同的文件名就可以了;
    (2 )随后你会看到:
    writing lab_b.ios !!!!!!!!!!!! …… !!!!!!!!!!!!!!!!!!!
    5926652 bytes copied in 82.712 secs(71654 bytes/sec)
    以上的信息说明你的保存已经成功完成了,copy flash tftp已经成功完成了;

    B.如何载入保存在TFTP Server中的IOS文件:
    1.首先运行TFTP服务器,并在路由器上确认该TFTP Server服务器可以到达,其次我们要用show flash命令来确认我们的路由器中有足够的空间来载入新的IOS软件---若不够可以先现将原来的ios文件删除(delete flash:文件名.ios),删除后只要路由器不重启仍可在配置模式下使用;
    2.如果没有问题了,就可以输入:
    Router#copy tftp flash
    在IP address or name of remote host[]?下输入192.168.100.25;
    在Name of tftp filename to copy into flash[]?输入*******.ios
    在copy lab_b.ios from 192.168.1.25 into flash memory?[confirm]后面按回车就可以了;如果没有问题的话,载入flash的工作也就完成了。
    用 reload 命令重启路由器,使新配置生效
    注意:在ios升级前,一定要先用TFTP备份路由器上的running-config-----命令copy run tftp,以防止升级失败导致配置丢失。
     
    C.如何将tar文件复制到路由器的flash中:
    首先将这个tar文件复制到TFTP server所在目录下,再利用下面这个Cisco IOS命令将其边解压边复制到路由器的Flash中:
    archive tar /xtract tftp://ip-address/filename flash:
    当然,您也可以先将这个tar文件直接复制到路由器的Flash中,再用下面的IOS命令将其解压:
    archive tar /xtract flash:filename flash:
    可使用verify flash:xxx,对IOS文件的完整性进行校验
     
    D.如何备份和恢复路由器上的配置文件:
    备份时在路由器中输入以下命令:
    Router#copy running-config tftp
    Address or name of remote host []? 192.168.100.25
    Destination filename [Router-confg]?回车即可
    恢复时命令如下:
    Router#copy  tftp running-config
    Address or name of remote host []? 192.168.100.25
    Destination filename []?输入你想要恢复的文件名,回车即可,例如:TFTP server所在目录下的文件Router-config。
     
    E.清除路由器上的配置:使用erase startup-config命令后再使用reload命令重启设备

    F.删除ios,可以使用delete flash:文件名。当需要更新IOS时,但FLASH空间不够的情况下使用此方法,删除后不要重启路由,可以继续上传新的ios文件,如果重启了路由,那么将进入ROMMON  1 >模式
     
    H.有的时候IOS会升级失败或其他的情况进入了ROMMON  1 >模式,应该怎么办哪?请看下回分解

    转载于:https://blog.51cto.com/yushuicheng/150796

    展开全文
  • Configuring Global Parameters Follow these steps to configure the router for global parameters. Command ...
  • 思科路由器如何设置,cisco路由器的配置方法 思科路由器如何设置,cisco路由器的配置方法
  • 思科路由器NAT配置详解(转)

    千次阅读 2019-08-07 20:23:10
    思科路由器NAT配置详解(转) 网络技术 2010-07-11 17:48:14 阅读104 评论0 字号:大中小订阅 思科路由器NAT配置详解 一、NAT简介: NAT(Network Address Translation)网络地址转换。 最早出现在思科...
  • Hello大家好,这次我们来讲述大学网络工程之思科路由器RIP配置,供各大专院校学生与老师参考,如需转载,需注原创。 接下来,我们来进行思科路由器RIP实验 首先,我们按照要求,选取相应器材并进行连接: 第一步...
  • 思科路由器配置手册

    2018-11-26 10:57:42
    思科路由器的操作手册,里面介绍了1900/2900/3900路由器的基本配置方法!
  • 这是一本关于介绍思科路由器配置的电子书,能给喜欢网络组建朋友带来很大帮助。
  • 思科路由器基本配置

    2020-12-10 16:43:07
    路由器5种模式 用户模式:命令提示符为“Router>”,可以执行一些简单命令。 特权模式:命令提示符为“Router#”,可以查看设备信息。 全局配置模式:命令提示符为“Router(config)#”,可以对设备进行配置。 ...
  • 思科路由器常用配置命令大全,各种命令按字母排序,方便查询,网络配置人员必备参考资料
  • 思科路由器Vlan配置

    2020-09-22 11:41:08
    VTP 简化VLAN管理技术-基于Trunk链路 Sever、CLient(VTP中继)、transparent模式(仅转发,不接受) 生成VLAN(命令) configure terminal - 全局配置模式 vlan vlan-id 生成一个ID,进入配置模型 name vlan-...
  • 当遇到路由器配置大于NVRAM大小时,通常建议是将配置保存在外部TFTP服务器上,然后在路由器上使用命令bootnetwork或boothost来调取配置文件。我们这里介绍一个方法可以避免借助于外部主机:1配置路由器,在...
  • 思科路由器配置ppoe

    2018-07-26 15:41:46
    思科路由器配置ppoe文档,需要自己下载。恢复出厂设置: router>en router#erase startup-config router#reload
  • 思科路由器导入配置

    2020-07-16 14:14:52
    这是针对同网段有多个地址设备:全局配置模式下输入:ip tftp source-interface (int name) ,指定tftp源端口,端口选择能通电脑那个 关闭防火墙 1,电脑网口配192.168.1.2/24 ,tftp开启,选网口,设置目录 2,#...
  • 思科路由器一般用于大型的网络环境,它的配置基本都是采用命令行的模式,主要从安全方面考虑的,当到配置一台新的思科路由,多数配置依赖于路由器的类型以及它将服务的用途,有哪个命令的标准是希望思科在每台路由器...
  • 思科路由器查看配置命令showrun//看运行状况showiproute//看路由表showint//看断口*showipintbr//看端口ip地址showcdpnei//察看cdp邻居showippro//察看ip协议查看配置信息用show命令,该命令可以在用户模式和特权...
  • 思科路由器配置汇总

    2014-01-11 11:25:19
    关于计算机网络思科路由器配置汇总,各种命令
  • 大家一定对Cisco路由器并不陌生,作为第一个入行国际化企业而言,它产品众所周知,但也正因为如此让大家对于一些有关它技术和配置所困惑,今天我们就来看看有关DHCP配置的命令吧。
  • 思科路由器配置命令详解及实例

    万次阅读 2015-02-11 16:23:37
    思科路由器配置命令详解及实例 本文档全篇共46页,详细介绍了思科路由器的配置命令教程 详细解读 和小伙伴们一起来吐槽
  • 思科路由器的时间配置

    千次阅读 2018-09-07 19:32:22
    思科路由器时间配置 设置时间及时区命令如下: 1.设置时区:Router(config)#CLOCK Timezone beijing +08 //设置为北京时区为东8区 2.设置时间:Router# clock set 10:00:00 Aug 4 2015 //设置时间为2015年8月4日...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 1,929
精华内容 771
关键字:

思科路由器的配置