第六章 TCP/IP-网络传输硬件设备

前言：了解路由器交换机设备的管理、以及思科路由器/交换机破解思路/思科各种型号设备

一.路由器主要硬件

1.处理器：

2.存储器：

3.各存储器主要作用

二.路由器的启动过程

三.常见基础命令

四.路由器加密：

五.破解路由器密码：

六.交换机密码恢复步骤

七.实现交换机和路由器的远程访问

八.TFTP、FTP

九.IOS的备份升级与恢复

1.备份ios:(前提：准备一台tftp服务器)

2.升级iOS：（提前下载高版本的iOS）

3.IOS文件损坏或丢失后，进行IOS文件恢复

十.Cisco路由器的产品体系：

十一. Cisco交换机产品体系：

一.路由器主要硬件

1.处理器：

（CPU）

2.存储器：

RAM：随机访问储存器，易失性，内存，运行系统和配置文件(running-config)、路由表、数据缓冲区等
ROM：只读内存,非易失性保存bootstrap和post代码（加电自检，引导操作系统）
Flash：闪存，（硬盘，存放iOS文件）
NVRAM：非易失性随机访问存储器存储启动配置文件 (startupconfig)
Configuration Register：配置寄存器

3.各存储器主要作用

RAM:主要存放当前运行配置文件和路由器操作系统

ROM：主要存放开机自检程序；程序引导代码出厂基础配置

flash：主要用来存放路由器操作系统

NVRAM：主要用来存放保存后的配置文件

二.路由器的启动过程

（1）加电自检：ROM加电自检，加载bootstrap，引导码引导操作系统（2）查找并加载iso：flash--tftp--rom （3）查找并加载配置文件：nvramn--tftp--console

三.常见基础命令

show running-config 查看内存中的运行配置 show startup-config 查看初始配置 write或wr 保存配置（等同：copy run startup） erase startup 删除保存

配置console口命令

Switch（config）#line console 0

Switch（config-line）#password 123.com

Switch（config-line）#login

四.路由器加密：

例：本地console密码：全局：line con 0 password 555 login 特权密码：明文：enable password 密码密文：enable secret 密码密文密码优先

远程密码： line vty 0 4 password 密码 login

把明文加密成密文： service password-encryption

五.破解路由器密码：

破解密码思路：开机启动之后不加载配置文件，直接进系统，然后再手动加载配置文件。

（1）启动过程中按Ctrl Breack中断IOS加载

（2）进入ROM Monitor模式，修改配置寄存器的值 confreg 0x2142 boot

（3）正常启动后，用startup-config覆盖running-config 特权：copy startup run

(4) 修改密码，并修改配置寄存器的值全局：line con 0 password 111 login enable secret 333 config-register 0x2102 返回特权：wr

六.交换机密码恢复步骤

（1）拔掉交换机的插头，插上电源同时按住MODE键（2）出现“switch:”提示松开按键，初始化Flash flash_init （3）将config.text文件改成config.old，完成后启动交换机 rename flash:config.text flash:config.old boot （4）重启后，无密码进入系统，把文件名改回来 rename flash:config.old flash:config.text （5）手动加载配置文件 copy flash:config.text system:running-config （6）修改密码，保存