1、第五章动手实验 CCNA学习指南256页（蓝色为需要学生自己写配置命令；红色为对要提交的成果的说明）一、实验目的：通过本次实验，掌握以下技能：1）备份路由器 IOS；2） 升级或恢复路由器IOS；3）备份、恢复路由器配置；4）使用Cisco发现协议(Cisco Discovery Protocol,CDP)；5）使用Telnet6）密码恢复二、实验拓扑：本实验在Packet Tracer上进行模拟时，拓扑结构如下图所示:其中左侧TFTP服务器是终端中的Server-PT类型，两个路由器是2811型。(注意:图中对应接口均需no shut；路由器需要更改主机名:R0的主机名改为：学生姓名全拼0，
2、R1的主机名改为：学生姓名全拼1，如zhangsan0,zhangsan1；在提交截屏的实验结果时，要尽量显示上述路由器名。路由器均需运行cdp run启动CDP。TFTP server需要配置IP地址，R0的f0/0、f0/1接口需要配置IP。R1的f0/0接口需要配置IP。具体参见实验步骤)三、实验步骤：动手实验5.1：备份路由器IOS 首先登录左侧路由器Router， 1.登录到路由器R0,并输入en或 enable进入特权模式。输入conf t 进入全局配置模式，将主机名改为R0（用hostname R0）,再将R0的f0/0、f0/1接口配置IP(如上图)，启动接口。命令分别是ip
3、add和no shut.2.左侧TFTP服务器是终端中的Server-PT类型，TFTP server需要配置IP地址(如上图)。通过从路由器控制台在特权模式ping TFTP服务器的IP地址192.168.0.2,确信可以连接到网络上的TFTP服务器.3.输入show flash查看闪存的内容。 4.在路由器特权模式提示符下输入 show version,以获得路由器当前正在运行的 IOS名称。如果闪存中只有一个文件 ,show flash和 show version命令显示的文件相同。记住,show version命令显示当前正在运行的文件 ,show flash显示闪存中的所有文件。 5
4、.一旦知道到TFTP主机有好的 Ethernet连接,也知道IOS文件名,输入copy flash tftp备份 IOS文件。这个命令告诉路由器将闪存的内容 (这是 IOS默认的存储地点)复制到TFTP服务器。 6.输入TFTP服务器的IP地址和源IOS文件名。文件现在已复制并存储到 TFTP服务器的默认目录下。 R0#copy flash tftpSource filename ? c2800nm-advipservicesk9-mz.124-15.T1.binAddress or name of remote host ? 192.168.0.2Destination filename c
5、2800nm-advipservicesk9-mz.124-15.T1.bin? !OK - 50938004 bytes50938004 bytes copied in 30.826 secs (1652000 bytes/sec)/到Packet Tracer中察看TFTP服务器的”配置/服务/TFTP”,可以看到IOS已被保存在里面.（点击Server0的”config”/”TFTP”服务,可以看见刚刚备份的bin文件,进行屏幕截图（Alt+ Print Screen），图片名字存为“5.1备份IOS”，作为成果提交）动手实验 5.2:升级或恢复路由器IOS（若5.1已经配置好,下面1、
6、2步可以省略）1.登录到路由器R0,并输入en或enable进入特权模式。 2.ping TFTP服务器（192.168.0.2）,确保到TFTP的IP连接。3.一旦知道到 TFTP服务器有好的Ethernet连接, 在路由器特权模式提示符下输入 show version,以获得路由器当前正在运行的 IOS名称，点击右键进行复制IOS名称。4.在路由器特权模式运行copy tftp flash 命令。5.输入TFTP服务器的IP地址。 6.输入要恢复或升级的IOS文件名。 7.确认理解了闪存内容将被删除。 8.你会看到旧的IOS已从闪存中删除,新的IOS复制到闪存中。R0#copy tftp:
7、 flash: Address or name of remote host ? 192.168.0.2Source filename ? c2800nm-advipservicesk9-mz.124-15.T1.binDestination filename c2800nm-advipservicesk9-mz.124-15.T1.bin? %Warning:There is a file already existing with this nameDo you want to over write? confirmAccessing tftp:/192.168.0.2/c2800nm-a
8、dvipservicesk9-mz.124-15.T1.bin.Erase flash: before copying? confirmErasing the flash filesystem will remove all files! Continue? confirmErasing device. eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee .eras
9、ed Erase of flash: completeAccessing tftp:/192.168.0.2/c2800nm-advipservicesk9-mz.124-15.T1.bin.Loading c2800nm-advipservicesk9-mz.124-15.T1.bin from 192.168.0.2:!OK - 50938004 bytes50938004 bytes copied in 30.764 secs (120054 bytes/sec) 如果闪存中的文件被删除,但新版本没有复制到闪存,路由器会从ROM监 控模式启动。那就需要搞清楚为什么复制操作没有成功。（把P
10、acket Tracer下的copy tftp flash命令的运行过程进行屏幕截图，图片名字存为“5.恢复IOS”，作为成果提交）动手实验 5.3:备份、恢复路由器配置 备份路由器配置（若5.1已经配置好,下面1、2步可以省略）1.登录到路由器R0,并输入en或enable进入特权模式。 2.ping TFTP服务器（192.168.0.2）,确保到TFTP的IP连接。3.从R0输入copy run tftp。 4.输入TFTP服务器的IP地址(例如192.168.0.2)并按 Enter(回车)键。5.路由器将提示你输入文件名。默认是路由器的主机名后面跟着confg。可以使用希望的任何文件
11、名。R0#copy run tftpAddress or name of remote host ? 192.168.0.2Destination filename R0-confg? !OK - 476 bytes476 bytes copied in 0.063 secs (7000 bytes/sec)/到Packet Tracer中察看TFTP服务器的”配置/服务/TFTP”,可以看到R0-confg这个配置文件已被保存在里面.（点击Server0的”config”/”TFTP”服务,可以看见刚刚备份的R0-confg文件,进行屏幕截图，图片名字存为“5.3备份路由器配置”，作为成果提
12、交）恢复路由器配置（若5.1已经配置好,下面1、2步可以省略）1.登录到路由器R0,并输入en或enable进入特权模式。 2.ping TFTP服务器,确保到TFTP的IP连接。3.从R0输入copy tftp startup-config。 4.输入TFTP服务器的IP地址(例如192.168.0.2)并按 Enter(回车)键。5.路由器将提示你输入源文件名,填R0-confg.6.目的文件名可以使用希望的任何文件名R0#copy tftp startup-config Address or name of remote host ? 192.168.0.2Source filename
13、 ? R0-confgDestination filename startup-config? Accessing tftp:/192.168.0.2/R0-confg.Loading R0-confg from 192.168.0.2: !OK - 476 bytes476 bytes copied in 0.031 secs (15354 bytes/sec)（把Packet Tracer下的copy tftp start命令的运行过程进行屏幕截图，图片名字存为“5.3恢复路由器配置”，作为成果提交）动手实验5.4 使用Cisco发现协议 (Cisco Discovery Protocol
14、,CDP) 1.登录到路由器R0,并输入en或 enable进入特权模式。2.从路由器输入sh cdp并按Enter(回车)键。若提示CDP不能运行，请在全局配置模式下运行R0(config)#cdp run，启动CDP.从路由器的特权模式输入sh cdp并按Enter(回车)键。应当看到CDP数据包每60秒从所有活动接口发送出去,保持时间是180秒(默认值)。Global CDP information:Sending CDP packets every 60 secondsSending a holdtime value of 180 secondsSending CDPv2 advert
15、isements is enabled 3.为了作测试，在R0的f0/1上连接了另一个路由器R1（接在f0/0端口上）,需要在全局配置模式将路由器的主机名改为R1（学生姓名全拼1），同时在全局配置模式运行CDP run启动 R1上的CDP，另外登录R1的f0/0接口，配置IP地址为192.168.1.2/24,运行no shut启动端口。现在,在R0上使用CDP收集有关相邻路由器的信息。可以输入sh cdp ?获得有效命令列表。 4.在R0上输入sh cdp int f0/1查看接口信息和此接口使用的默认封装。也显示CDP定时器信息。 R0#sh cdp int f0/1FastEtherne
16、t0/1 is up, line protocol is upSending CDP packets every 60 secondsHoldtime is 180 seconds5.输入sh cdp entry * 查看从所有路由器接收到的CDP信息。R0#sh cdp entry *Device ID: R1Entry address(es): Platform: cisco C2800, Capabilities: RouterInterface: FastEthernet0/1, Port ID (outgoing port): FastEthernet0/0Holdtime: 130
17、Version :Cisco IOS Software, 2800 Software (C2800NM-ADVIPSERVICESK9-M), Version 12.4(15)T1, RELEASE SOFTWARE (fc2)Technical Support: http:/ (c) 1986-2007 by Cisco Systems, Inc.Compiled Wed 18-Jul-07 06:21 by pt_rel_teamadvertisement version: 2Duplex: full 6.输入show cdp neighbor收集所有连接的邻居信息(应当知道此命令输 出的
18、特殊信息)。 R0#sh cdp neighborCapability Codes: R - Router, T - Trans Bridge, B - Source Route BridgeS - Switch, H - Host, I - IGMP, r - Repeater, P - PhoneDevice ID Local Intrfce Holdtme Capability Platform Port IDR1 Fas 0/1 162 R C2800 Fas 0/0（把Packet Tracer下在R0上sh cdp entry *命令和show cdp neighbor命令的运行过
19、程进行屏幕截图，图片名字存为“5.CDP 协议”，作为成果提交）7.输入show cdp neighbor detail。 注意,它产生了同show cdp entry * 命令相同的输出信息。动手实验 5.5:使用Telnet 首先给R1的f0/0接口配上IP地址192.168.1.2/24,给R0的f0/1接口配上IP地址192.168.1.1/24,并用no shut启动端口1.登录到路由器R0,并输入en或 enable进入特权模式 。 2.从路由器R0,在命令提示符下输入telnet 192.168.1.2,telnet到远程 路由器R1。(出现什么错误的提示？如何解决？写入实验报告
20、)（提示：用户需要在R1上配置vty密码和enable密码,即可登录)（把Packet Tracer下在R0上telnet 192.168.1.2命令的运行过程进行屏幕截图，图片名字存为“5.使用telnet”，作为成果提交）3.从路由器R0命令提示符下输入路由器R1的IP地址。注意,路由器自动地尝试telnet到指定的IP地址。可以使用 telnet命令或只输入IP地址进行telnet操作。 （把Packet Tracer下在R0上telnet 192.168.1.2命令的运行过程进行屏幕截图，图片名字存为“5.使用telnet”，作为成果提交）4.在提示符R1的窗口,按 Ctrl+shif
21、t+6组合键,然后按X键返回到显示路由器R0的命令提示符下。现在保留了和远程路由器R1的连接,同时还回到了原来路由器的控制台上。 5.从路由器R0的命令提示符下,输入show sessions。显示出目前被保留的连接到R1的会话,。可以按会话左边显示的号码并按两次 Enter(回车)键返回到那个会话,如按1,再按两次 Enter(回车)键返回,。星号显示默认的会话。可以按两次Enter (回车)键返回到默认的会话。 6.从路由器R0的命令提示符下,输入show user。这显示控制台连接到远程路由器R1。从路由器R0的命令提示符下,可以使用 disconnect 1命令清除该会话 ,或在提示符
22、下输入 exit关闭和路由器R1的会话。动手实验5.6 ：密码恢复1.实验目的:通过本实验，可以掌握如下技能：熟悉路由器的密码恢复步骤；熟悉路由器的IOS恢复步骤。2.实验拓扑:在Packet Tracer中直接访问一台2811路由器，设置并修改密码。3.实验步骤:（1）步骤1：在路由器上配置密码RouterenableRouter#configure terminalEnter configuration commands， one per line. End with CNTL/ZRouter(config)#hostname R2R2(config)#enable password 30
23、9nasfdndf12R2(config)#exitR2#copy run start/故意配置一个自己也记不住的密码，以供恢复使用（2）步骤2：路由器密码恢复关闭路由器电源并重新开机，在本实验中，采用在特权模式输入reload命令进行模拟。R2#reload当控制台出现启动过程时，赶快按【Ctrl+Break】键中断路 由 器 的 启 动 过 程 ， 进 入 rommon模 式 ， 如 下 所 述System bootstrap，Version 12.4(1r)hqluong 1r，RELEASE SFOTWARE(fc1)Copyight2005 by cisco Systems， inc
24、.Initializing memory for ECC C2821 processor with 262144 Bbytes of main memory Main memory is configured to 64 bit mode with ECC enabledReadonly ROMMON initializedrommon 1confreg 0x2142/改 变 配 置 寄 存 器 值 为 0x2142， 这 会 使 得 路 由 器 开 机 不 读 取 NVRAM中 配 置 文 件rommon 2reset/重 启 路 由 器 。 路 由 器 重 启 后 会 直 接 进 入 到
25、setup配 置 模 式 ， 使 用 回 答 ”n”退 出setup模 式RouterenableRouter#copy startup-config running-configDestination filenamerunning-config?661 bytes copied in 0.625 secs/把 配 置 文 件 从 NVRAM中 复 制 到 RAM中 ， 在 此 基 础 上 修 改 密 码R2#configure teminalR2(config)enable password cisco/以 上 把 密 码 改 自 己 的 密 码 ， 如 果 还 配 置 别 的 密 码 请 把 它 们 一 一 修 改 了R2(config)#config-register 0x2102/以 上 把 寄 存 器 的 值 恢 复 为 正 常 值 0x2102R2(config)#exitR2#copy running-config startup-configDestination filenamestartup-config？Building configuration. OKR2#reload/以上保存配置并重启路由器，测试是否可用新密码登录，检查路由器是否正常（本部分实验需要在成果中介绍初始密码和修改后的密码）
