路由器与交换机IOS密码恢复与IOS升级备份
最新整理交换机IOS升级及备份方法是什么
交换机I O S升级及备份方法是什么交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。
交换机还具备了一些新的功能，如对V L A N(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。
本文详细介绍了交换机I O S如何升级及备份一、工具及笔记本设置这里建议交换机就在我们的身边，因为这样保险点，出了问题有人在现场会容易处理。
这里我们按交换机是无任何配置的交换机设置1.物理连接交换机控制口及网卡交换机通电后，我们把交换机的C O N S O L E数据线接到交换机端的C O N S O L E口，找根直连网线，把我们的笔记本和交换机连接起来，只要能跟交换机通信就行了。
那么另外一端，我们是不是可以接到自己的笔记本上呢，如果没有相同的接口，只好用U S B转了哦，记得还要安装u s b转串口驱动(网上找就有)，这样这条线才能工作的。
驱动安装好后我们再来设置一下速率，我的电脑右键是不是出来有管理这一选项呀呀，那么我们选择管理，然后呢就选择如图的哦。
最后点确定。
这样物理上的连接就完成了，是不是很好玩呢。
2.笔记本I P设置选中网上邻居右键，然后呢就选中本地连接右键选择属性，这时出来一下本地连接属性对话框，我们按下图设置就行了。
最后记得点确定。
把网线记得与交换机的电口相连。
3.工具s e c u r e C R T连接交换机工具s e c u r e C R T可以开网上下载汉化破解版，安装好后。
打开已经安装好了的s e c u r e C R T，点击快速连接项，如下图第二个图标，然后根据下图选择快速连接的协议、端口、波特率，然后点连接，就能连接上交换机了。
4.F T P服务器工具安装F T P工具我们选择3C O M3C D a e m o n2.0汉化免安装版，打开工具如下图设置，点击F T P服务器后，我们选择弹出的对话框中我们选择接着设置用户名和密码、用户目录，然后点击保存用户，最后点确定。
cisco交换机 路由器IOS备份和恢复
一、接线方式串行接口->console 和 pc网卡接口->F0/0//pc机IP和F0/0接口（当然可以其他接口，网线接对就可以了）IP在同一个网段即可，用外网ip也可以的！二、工具3CDaemon（tftp服务器）和CRT（进入路由工具）三、命令行（备份）3640#copy flash tftpSource filename []? c3640-i-mz.120-7.XK1Address or name of remote host []? 134.106.76.20Destination filename [c3640-i-mz.120-7.XK1]?三、命令行（恢复）3640#copy tftp flashIOS介绍Cisco路由器的软件部分即网络操作系统。
通过IOS，Cisco路由器可以连接IP，IPX，IBM，DEC，AppleTalk的网络，并实现许多丰富的网络功能。
存储器的介绍在介绍CISCO路由器IOS升级方法前，有必要对Cisco路由器的存储器的相关知识作以简单介绍。
路由器与计算机相似，它也有内存和操作系统。
在 Cisco 路由器中，其操作系统叫做互连网操作系统(Internetwork OperatingSystem)，常简称为IOS。
路由器的存储器主要有：ROM:只读存储器、保存开机诊断程序，引导程序和正在使用的IOS的一份副本；ROM中的软件升级需要更换主板上的芯片；RAM:IOS随机访问存储器：主要用来存储运行中的路由器配置和与路由协议有关的IOS数据结构；FLASH (闪存)：用来存储IOS软件映像文件，闪存是可以擦除内存，它能够用IOS的新版本覆写，IOS升级主要是闪存中的IOS映像文件进行更换。
NVRAM：非易失性随机访问存储器，用来存储系统的配置文件。
闪存(Flash Memory)：存放操作系统的映像(image)和微码；闪存使得升级软件时不需要更换处理芯片；闪存的内容在断电或重启时可以保存，闪存能够保存多个版本的IOS软件。
IOS 升级 以及密码恢复
XX客户网络设备IOS升级手册福建金科信息技术股份有限公司2010-10-20目录目录一、调研 (3)1.需求分析 (3)2.所需工具 (3)3.备份原有IOS (3)二、IOS 升级 (4)1.升级IOS (4)2.校验 (4)3.测试 (4)4.删除原有IOS (4)一、调研1. 需求分析因客户公司扩大生产规模，相应网络规模相应也在扩大，经相关部门研究决定统一采用OSPF 动态路由协议代替之前的静态路由协议, 但发现存在部分C3560交换机的IOS版本为c3560-ipbase-mz.122-35.SE5.bin，不支持OSPF动态路由协议，而公司又没有计划采购新的交换设备，因此我们建议客户将当前的C3560 IOS升级到:c3560-ipservices-mz.122-35.SE5.bin 增强版本，使其能够支持OSPF动态路由协议.2. 所需工具笔记本电脑一台,console线,直通五类网线各一根,tftp软件,所要升级的IOS3. 备份原有IOS为防止升级失败,需要先备份原有IOS笔记本电脑IP配置为:192.168.3.2,并充当tftp Server,打开tftp软件.将它连接到交换机的Fa0/1端口,SVI1 IP配置为:192.168.3.1,在交换机上ping tftp Server 的IP: 192.168.3.2, 能ping通后,开始备份IOS,过程如下:Switch#copy flash:c3560-ipbase-mz.122-35.SE5/c3560-ipbase-mz.122-35.SE5.bintftp://192.168.3.2/c3560-ipbase-mz.122-35.SE5!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!二、IOS 升级1. 升级IOSSwitch#copy tftp://192.168.3.2/c3560-ipservices-mz.122-35.SE5.bin flash:Destination filename [c3560-ipservices-mz.122-35.SE5.bin]?Accessing tftp://192.168.3.2/c3560-ipservices-mz.122-35.SE5.bin...Loading c3560-ipservices-mz.122-35.SE5.bin from 192.168.3.2 (viaVlan1): !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Switch(config)#boot system flash:c3560-ipservices-mz.122-35.SE5.binSwitch(config)#endSwitch#writeBuilding configuration...[OK]Switch#2. 校验新的IOS成功的导入到了C3560 flash中:Switch#dirDirectory of flash:/2 -rwx 7738046 Mar 1 1993 01:05:34 +00:00 c3560-ipservices-mz.122-35.SE5.bin3 -rwx 5 Mar 1 1993 00:07:37 +00:00 private-config.text5 drwx 128 Mar 1 1993 00:07:07 +00:00 c3560-ipbase-mz.122-35.SE56 -rwx 1284 Mar 1 1993 00:07:37 +00:00 config.text32514048 bytes total (22597120 bytes free)Switch#3. 测试搭环境运行OSPF路由协议进行测试,校验新升级IOS的稳定性.4. 删除原有IOSSwitch#delete flash:c3560-ipbase-mz.122-35.SE5/c3560-ipbase-mz.122-35.SE5.binDelete filename [c3560-ipbase-mz.122-35.SE5/c3560-ipbase-mz.122-35.SE5.bin]?Delete flash:c3560-ipbase-mz.122-35.SE5/c3560-ipbase-mz.122-35.SE5.bin? [confirm]Switch#Switch#dirDirectory of flash:/2 -rwx 7738046 Mar 1 1993 01:05:34 +00:00 c3560-ipservices-mz.122-35.SE5.bin3 -rwx 5 Mar 1 1993 00:07:37 +00:00 private-config.text6 -rwx 1284 Mar 1 1993 00:07:37 +00:00 config.text。
Cisco路由器-IOS映像恢复及升级方法
3)键入如下命令：
>o /r 0x2101
改变路由器虚拟寄存器的默认值（0x2102）；
4)键入重启命令：
>i
路由器重启，当屏幕显示以下信息表明路由器重启完毕：
System Bootstrap, Version 5.2(8a), RELEASE SOFTWARE
Copyright (c) 1986-1995 by cisco Systems
router(boot)#copy tftp flash
4)还原路由器虚拟寄存器的默认值（0x2102），恢复路由器的正常启动顺序，依次键入以下命令：
router(boot)#conf t
router(boot)(config)#config-register 0x2102
router(boot)(config)#exit
Device needs erasure before copying new file
Erase flash device before writing? [confirm]
Copy 'igs-i-l.110-22a.bin' from server
as 'igs-i-l.110-22a.bin' into Flash WITH erase? [yes/no]y
router#copy startup-config tftp
2)因为Cisco 1700,2600,3600,7200系列路由器允许在正常工作状态下重写flash memory，所以直接键入以下命令就可完成IOS映像的在线升级：
router#copy tftp flash
router#reload
router(boot)>en
思科路由器的IOS升级与备份
思科路由器的IOS升级与备份一、实验基础已搭建好的网络实验环境二、实验设备PC机一台、路由器一台、TFTP软件、交叉线一根三、实验步骤 1、用交叉线连接PC机和路由器（PC机装有TFTP服务器）2、配制PC机IP地址和路由器EO口 IP地址，在同一网段，并3、#show version4、# show flash5、# copy flash tftp6、# copy tftp flash四、注意事项查看IOS的版本查看flash空间大小备份升级1确保PC与路由器之间互通2 升级与备份过程中不能断电3 要升级的路由器要有足够的空4、source file ?源文件5、destination or host address思科路由器破解密码2500系列1 开机60秒内按ctrl + pause break进入监控模式2 >o/r 0x2142 不加载IOS>1 初始状态3 路由器自动重启提示" would you like to en ter the in itial con figurati on dialog ” 回答” no ”4 Router(root)> en 进入特权模式Router(root)# copy startup-c onfig runnin g-c onfig 将以前的配置调入内存5 Route(root)# show runnin g-co nfig 查看以前配置的密码Router(root-c on fig)# no en able password 删除明文密码Router(root-c on fig)# no en able secret 删除特权密码6 Router(root-co nfig)# con fig-register 0x2102 改回寄存器值7 Router(root)# copy runnin g-c onfig startup-c onfig 保存配置文件8 Router(root)#reload 重启2600系列（方法一样）ping 通Rommon #co nfreg 0x2142Copy runnin g-c onfig startup-c onfig ===write memoryCopy startup-c onfig runnin g-c onfig ===c onfig memory倚窗远眺，目光目光尽处必有一座山，那影影绰绰的黛绿色的影，是春天的颜色。
交换机与路由器的IOS升级方法
使用xmodem协议
1、使用console线缆连接PC机和路由器，用超级 终端访问 路由器
2、在rommon模式下输入xmodem命令 rommon 2 > xmodem -c c2600-i-mz.122-11.bin
3、然后在超级终端窗口发送IOSቤተ መጻሕፍቲ ባይዱ件即可，这里 要注意一定要选择xmodem模式
超级终端的发送文件设置
补充：采用ＦＴＰ服务器来升级
首先设置路由器和ＦＴＰ服务器建立连接 在路由器上配置ＦＴＰ密码和用户名
Router(config)#ip ftp username cisco Router(config)#ip ftp password 123456 Router#copy ftp: flash:
IOS升级方法
Page 2/31
IOS—互联网操作系统
常见的方法有3种：
使用TFTP服务器 使用tftpdnld命令升级 使用xmodem协议升级
使用TFTP服务器方法下载
1、首先打开TFTP server,将IOS文件放到TFTP server 的根目录下
2、配置路由器和TFTP server 能够通信 3、然后在路由器上运行如下命令：
Router#copy tftp://172.25.1.1/c2600-ik9o3smz.122-12a.bin flash:
Page 4/31
使用tftpdnld命令
1、首先打开TFTP server,将IOS文件放到TFTP server 的根目录下
2、使用console线缆连接PC机和路由器，用超 级终端访问路由器
3、在rommon模式下配置参数，以便能够和 TFTP server用网线互通
路由器与交换机口令恢复
路由器、交换机口令恢复
如果你不小心把进入路由器进行配置的口令忘掉了，或是其它各种原因不知道口令，但又需要对路由器配置进行修改时，可以采用路由器的口令恢复功能。
路由器的配置寄存器的值在默认情况下是0x2102，其中第四个字符是用于引导IOS时使用。
配置寄存器值的第三个字符是用于改变路由器加载配置文件的方式，如果配置寄存器值为0x2102，那么在起动时将会加载保存在NVRAM中的配置信息，包括要求在进入系统时要求输入口令的过程。
整个过程如图所示：
口令恢复
在上图中，左边是恢复口令的操作过程，右边是该操作的解释。
思科2950交换机IOS备份与恢复
公司有两台cisco 2950交换机挂掉了.已经过了质保期,维修厂商报价太高.决定自己搞定.之前维修厂商已经将原因告知,是IOS被删除了.想想也不是什么难事.找一台完好的相同型号的交换机,先把IOS备份一份出来,再传到问题交换机上不就完了!^^^^^^^^^^^^^^^^^^^^^^^^^^^^^备份方法^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^1.用console和一根直通网线将PC与交换机相连,以com1口为例.前者为配置而用,后者为传输而用.2.打开一个超级终端,设置为默认的连接参数.3,登陆到交换机.: 进入特权模式.然后配置vlan 1的管理IP地址.使用命令ip add 192.168.1.1 255.255.255.0 > no shutdwon4.配置vty密码,如果不配置,则无法telnet到交换机. 使用命令line vty 0 4 > login > passwd xxxxxx6.第一阶段配置完毕.然后在PC上安装tftp server软件并运行.指定文件备份路径.接下来在PC上用telnet 登陆交换机.cmd > telnet 192.168.1.1 提示输入密码.通过后进入特权模式,使用命令show version (查看IOS的名字,一般为xxx.bin) > copy flash tftp > 选择源文件名> 输入主机PC的IP 192.168.1.1,回车,开始传输,两分钟左右即可将IOS下载到指定的目录.^^^^^^^^^^^^^^^^^^^^^^^^^^^^^恢复方法^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^1、用控制线连接交换机console口与计算机串口1，用带有xmodem功能的终端软件连接（win2000 and xp的超级终端就带这功能）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
可编辑ppt
3
思科路由器IOS备份
1 安装Cisco TFTP server软件，建立备份目录，同时 运行TFTP 2 给TFTP设置地址IP地址，(正常情况下，在安装过 后会和本地连接地址同步) 3 将计算机串口和路由器Console 口相连
将计算机以太口和路由器以太口相连 4 将本机网卡地址和路由器相应以太口地址设置在同 一网段，并验证连通性。 5 进入路由器的特权模opy tftp flash
Address or name of remote host []? 192.168.1.10
Source filename[]? c2691-adventerprisek9-mz.124-15.T14.bin Destination filename[c2691-adventerprisek9-mz.124-15.T14.bin]? Accessing tftp://192.168.1.10/ c2691-adventerprisek9-mz.124-15.T14.bin… //当flash空间不足的时候需要删除flash中旧的IOS，当空间充足，可以不用删
除
Erase flash: before copying ?[confirm] Erase the flash filesystem will remove all files ! Continue?[confirm] Erasing device …eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee ee…..erasedee Erase of flash:complete Loading c2691-adventerprisek9-mz.124-15.T14.bin from 192.168.1.10(via Ethernet0/0):！！！！！！！！！！！！！！！！！！！！！！！！！！！！
。然后输入 reset命令重载路由器，当系统提
示是否进行初始配置时输入 n 。(对于2500系
列路由器用 i/o 0x2142修改寄存器值,通过输
入i来重载路由器)
可编辑ppt
2
6、 用 copy startup-config running-config 命令将NVRAM中的配 置拷出。
7、用 show running-config 命令查看当前配置的密码。 8、用 configure terminal 命令进入全局配置模式，然后用 enable secret new-password 命令设置新密码。退出配置模式后，用 show running-config 命令查看当前配置的密码。 9、用 show version 命令查看当前寄存器的值。 10、用 config terminal 命令进入全局配置模式，然后用 configregister 0x2102 命令修改寄存器的值。再退出全局配置模式，用 show version 命令查看当前寄存器的值。 11、用 copy running-config startup-config 命令将当前配置存入 NVRAM。然后用 reload 命令重载路由器。待路由器重启后，验 证你的密码
课外专题：
路由器：密码破解 IOS升级备份 灾难恢复
可编辑ppt
1
密码破解步骤
1、以超级终端方式登录到路由器上。
2、用 show version 命令查看当前配置寄存
器的值
3、暂时关掉路由器，然后重新打开。在路由
器重启的60秒内按Ctrl-Break键。进入
rommon模式
4、用 confreg 0x2142 命令修改计算器的值
可编辑ppt
4
思科路由器IOS备份
6.Router#copy flash tftp
Source filename [] ? c2691-adventerprisek9-mz.124-15.T14.bin Address or name of remote host []？192.168.1.10 Destination filename[c2691-adventerprisek9-mz.124-15.T14.bin]? !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!! 45210492 bytes copied in 263.364 secs (171665 bytes/sec)
5
思科路由器IOS升级
1 安装Cisco TFTP server软件，建立备份目录， 同时运行TFTP 2 给TFTP设置地址IP地址，(正常情况下，在安 装过后会和本地连接地址同步) 3 将计算机串口和路由器Console 口相连
将计算机以太口和路由器以太口相连 4 将本机网卡地址和路由器相应以太口地址设置 在同一网段，并验证连通性。 5 进入路由器的特权模式
注：source filename 指的是要备份的IOS名称，通过show flash 可以查看到。建议在做备份之前将IOS的名称拷贝的 文本文档中，在本分第六步需要你输入。
address or name of remote host[] 指的是TFTP服务器 地址，正常情况下就是本地连接的地址
可编辑ppt
！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！ ！！！！
可编辑ppt
7
路由器IOS的灾难恢复
方法一：Xmodem方式恢复
准备工作：一、用控制线连接交换机console口与计算机串口x（即 com x [x的值根据具体主机应用的哪个com口]可能是3,4,5等)，用 带有xmodem功能的终端软件连接（微软自带的超级终端支持 w2000和xp 程序->附件->通讯->超级终端 二、设置连接方式为串口x，速率9600，无校验，无流控，停止位1 。或者点击默认设置也可