IOS软件的基本操作.ppt
第七章 IOS软件的基本操作二,本章内容,一、系统日志二、调试工具三、路由器口令的恢复,本章目标,一、学会通过系统日志信息了解路由器状态的变化二、学会使用debug命令监测路由器三、掌握路由器口令的恢复方法四、认识路由器接口的标识方法,一、系统日志,1、日志信息以时间开始的信息就是日志信息，包括调试消息、报告性消息、值得注意的、警告的、出错的、危机的消息。最常见的就是反映路由器状态发生变化的报告性消息,*Oct 13 09:24:54.391:%SYS-5-CONFIG_I:Configured from console by cisco on console*Oct 13 09:24:54.431:%LINK-5-CHANGED:Interface FastEthernet0/0,changed state to administratively down*Oct 13 09:24:55.431:%LINEPROTO-5-UPDOWN:Line protocol on Interface FastEthernet0/0,changed state to down,日志信息类型,日期和时间,信息的内容,2、常见日志信息,*Oct 13 09:24:54.391:%SYS-5-CONFIG_I:Configured from console by cisco on console*Oct 13 09:24:54.431:%LINK-5-CHANGED:Interface FastEthernet0/0,changed state to administratively down*Oct 13 09:24:55.431:%LINEPROTO-5-UPDOWN:Line protocol on Interface FastEthernet0/0,changed state to down,接口F0/0的数据链路层协议状态变为关闭,通过console口对路由器进行了配置,接口F0/0被管理关闭,接口停用（Shutdown）,2、常见日志信息,*Oct 13 09:25:51.931:%SYS-5-CONFIG_I:Configured from console by cisco on console*Oct 13 09:25:52.931:%LINK-3-UPDOWN:Interface FastEthernet0/0,changed state to up*Oct 13 09:25:53.931:%LINEPROTO-5-UPDOWN:Line protocol on Interface FastEthernet0/0,changed state to up,接口启用（No Shutdown）,3、日志信息的显示,日志消息可以发往五种不同的设备：主控台（console）、缓冲区（buffer）、终端线路（monitor）、日志服务器和SNMP服务器。,Logging on:启用日志功能（默认），如禁用，则日志消息只发往主控台端口Logging console:将日志消息发往主控台（默认）Logging buffer:将日志消息发往系统缓冲区Logging monitor:将日志消息发往终端线路（例：telnet）Terminal monitor:将日志消息发往终端线路，与上面命令不同的是：指定日志消息发往发出该命令的终端。Logging trap:将日志消息发往SNMP管理软件,3、日志信息的显示,Show logging，显示系统当前的日志设置和缓冲区里的日志信息。,Syslog logging:enabled(0 messages dropped,0 flushes,0 overruns)Console logging:level debugging,18 messages logged Monitor logging:level debugging,0 messages logged Buffer logging:disable Trap logging:level informational,22 message lines logged,启用日志功能,向Console口输出了18条日志信息,向终端输出,向Buffer输出,向SNMP输出,3、日志信息的显示,Logging synchronous:不让日志消息打断命令的输入。Clear loggin:清除日志缓冲区中的日志记录。复习：要去掉一条设置命令，可在原配置命令前加一个no和一个空格即可。Logging buffer-no Logging buffer,二、调试工具,1、Debug命令Debug 是一个调试工具，可以用来得到路由器工作过程中的各种详细信息，包括数据链路层、网络层、传输层和应用层的各种信息，如ARP数据包、ICMP数据包、IP数据包、CDP数据包、FTP数据包等。Debug ARP:监测ARP数据包Debug IP Packet:监测IP数据包Debug IP ftp:监测FTP对话,二、调试工具,Debug？:显示所有的Debug子命令，即Debug可以监测的各种信息。,R1#debug?IUA ISDN adaptation Layer options aaa AAA Authentication,Authorization and Accounting access-expression Boolean access expression adjacency adjacency alarm-interface Alarm Interface Card events all Enable all debugging archive debug archive commands arp IP ARP and HP Probe transactions async Async interface information audit audit operations backhaul-session-manager Backhaul SM options.,二、调试工具,Debug IP?:显示Debug ip子命令包含的所有监测项，即各种可以监测的IP数据包。如ICMP数据包、HTTP数据包等。,R1#debug ip?access-list IP access-list operations cache IP cache operations cca IP CCA cef IP CEF operations cgmp CGMP protocol activity dhcp Dynamic Host Configuration Protocol dvmrp DVMRP protocol activity eigrp IP-EIGRP information error IP error debugging flow IP Flow switching operations ftp FTP dialogue html HTML connections.,2、常见调试信息,监查ICMP的应答包,Debug ip icmp:Ping ip地址:,R1#debug ip icmpICMP packet debugging is onR1#,ICMP应答包,源地址,目的地址,日志信息,2、常见调试信息,ARP的发送和应答包，可以看到发送方和接收方的IP地址和MAC地址。,Debug arp:Ping ip地址:,R1#debug arpARP packet debugging is onR1#*Oct 13 10:37:42.886:IP ARP:sent req src 192.168.2.1 0014.6aa2.4198,dst 192.168.2.10 0000.0000.0000 FastEthernet0/0*Oct 13 10:37:42.890:IP ARP:rcvd rep src 192.168.2.10 0010.5cca.bd3b,dst 192.168.2.1 FastEthernet0/0,发送ARP请求包,源IP,源MAC,目的IP,目的MAC,解析的MAC,收到ARP应答包,R1#debug ip packet IP packet debugging is onOct 13 09:58:35.419:IP:s=192.168.2.10(FastEthernet0/0),d=10.0.1.1,len 60,rcvd 4*Oct 13 09:58:35.419:IP:s=10.0.1.1(local),d=192.168.2.10(FastEthernet0/0),len 60,sending,2、常见调试信息,接收包,源IP(F0/0收到),包长60,源IP（本地）,目的IP,发送包,Debug ip packet:监视所有的IP包，会有许多信息！,3、注意事项,注意：调试命令（debug命令）会占用路由器的资源，影响路由器的性能，所以：1、使用debug命令时监测的内容越细化越好；如debug ip packet 不如 debug ip icmp细化2、监测调试完后，马上关闭debug命令。No debug all:关闭所有debug命令,三、路由器口令的恢复,1、路由器的开机加载顺序,不让口令起作用，必须跳过第三步！如何做到？,bootstrap image,IOS image,存放在ROM中，初始化CPU和I/O控制器,一般存放在flash中，路由器的操作系统,Startup-config,存放在NVRam中，载入内存成运行配置（口令设置在其中）,Router,用户模式,利用配置寄存器的值！,2、配置寄存器,路由器的加载顺序等参数与配置寄存器的值有关。缺省值：0 x2102Show version:查看配置寄存器的值。,Cisco IOS Software,2800 Software(C2800NM-IPBASE-M),Version 12.3(8)T8,RELEASE SOFTWARE(fc1)Copyright(c)1986-2005 by Cisco Systems,Inc.Compiled Wed 06-Apr-05 16:46 by yiyanROM:System Bootstrap,Version 12.3(8r)T7,RELEASE SOFTWARE(fc1)R2 uptime is 3 hours,56 minutesSystem returned to ROM by power-onSystem image file is flash:c2800nm-ipbase-mz.123-8.T8.bin,Show Version,Cisco 2811(revision 53.51)with 253952K/8192K bytes of memory.Processor board ID FHK0925F2NM2 FastEthernet interfaces1 Serial interface1 Serial(sync/async)interface1 terminal lineDRAM configuration is 64 bits wide with parity enabled.239K bytes of non-volatile configuration memory.62592K bytes of ATA CompactFlash(Read/Write)Configuration register is 0 x2102,寄存器各位的含义,路由器口令恢复方法,配置寄存器的值的第六位=1：路由器启动过程中，不加载启动配置文件。即将配置寄存器的值改为0 x2142在不进入特权模式的情况下，如何修改寄存器的值？,利用路由器的映像文件加载模式！,4、映象文件加载顺序,高端路由器包含三个映象（image）文件:Bootstrap image、boot image、IOS image。低端路由器包含二个映象（image）文件:Bootstrap、IOS image。路由器在启动过程中会依次载入这些文件。,可以不加载所有文件，这时提示符分别为：Rommon1 只载入了bootstrap imageRouter(boot)载入了boot imageRouter 载入了IOS image,bootstrap image,boot image,IOS image,存放在ROM中，初始化CPU和I/O控制器,存放在ROM中，初始化接口，但非所有路由器都有些文件，如2610/2800系列就没有。,一般存放在flash中，路由器的操作系统,启动区的含义,映像文件的加载进程以及从哪里加载IOS与配置寄存器的值有关。即寄存器值的最低四位（启动区）：,IOS加载顺序,当配置寄存器值的最低四位=2F时：A、按启动配置中的boot system命令所指示的位置，载入IOS；B、若无boot system命令，从flash中载入IOS；C、若flash中的IOS损坏，从tftp服务器中载入IOS；D、从tftp服务器中载入IOS失败，进入ROM监控模式。,ROM Monitor模式：进入ROM Monitor模式后，可以执行一些简单的命令。,ROM Monitor模式,ROM Monitor模式：进入ROM Monitor模式后，可以执行一些简单的命令，如：1、上载IOS到flash，进行IOS恢复或升级；2、修改配置寄存器的值。查看可用命令：Rommon1 help,如何进入ROM Monitor模式？,1、没有IOS或IOS损坏；2、修改配置寄存器的值；,3、在路由器开始加电启动时，按Ctrl+Break。,5、路由器口令恢复,ROM Monitor模式：可用来恢复口令。原理：1、配置寄存器的值的第六位=1：路由器启动过程中，不加载启动配置文件。2、进入ROM Monitor模式不需要口令。3、在ROM Monitor模式中可以修改配置寄存器的值。即将配置寄存器的值改为0 x2142。rommon 1confreg 0 x2142,因此：进入ROM Monitor模式，修改配置寄存器的值，再重启路由器，即可无需特权密码进入路由器特权模式。,路由器口令恢复步骤,1、重启路由器，在启动的60秒内，按Ctrl+break，进入ROM Monitor模式 2、改变寄存器的值。Confreg 0 x2142 3、重启路由器。Reset 4、进入特权模式，此时不需特权密码 5、恢复/重新设置口令 6、恢复寄存器的值：config-register 0 x2102 7、重启路由器,作业（每个人做，下周交）,10,1,3,2,在NETSIM中实现上交：1、拓朴图；2、配置,保存配置：Save Multi Devices configs,
