FORGALOMIRÁNYÍTÓK. 5. A CISCO IOS szoftver felügyelete CISCO HÁLÓZATI AKADÉMIA PROGRAM IRINYI JÁNOS SZAKKÖZÉPISKOLA

Átírás

1 FORGALOMIRÁNYÍTÓK 5. A CISCO IOS szoftver felügyelete

2 1. A forgalomirányító rendszerindítási folyamata és ellenőrzése 2. A CISCO fájlrendszer kezelése

3 A forgalomirányítók rendszerindításának lépései Rendszerindítási lépések Forgalomirányító hardverének tesztelése Cisco IOS kódjának megkeresése és betöltése Konfigurációs parancsok megkeresése és lefuttatása Keresési sorrend Rendszerindító program: ROM IOS: Flash, TFTP kiszolgáló, ROM Konfiguráció: NvRAM, TFTP kiszolgáló konzol

4 Konfigurációs regiszter Funkciója Segítségével felülbírálható az alapértelmezett sorrend A rendszerbetöltési információk megkeresésének sorrendje a konfigurációs regiszter indítómezőjének beállításától függ Értékének jelentése 0xnnn0 ROM monitor mód használata (manuális rendszerindítási lehetőség b parancs kiadása) 0xnnn1 Automatikus rendszerindítás ROM-ból 0xnnn2-0xnnnF Rendszerindítási parancsok keresése az NvRAM-ban Értékének beállítása Globális konfigurációs módban ROM monitor módban Router(config)# config-register Router(config)# show version ROMMON 1> confreg A parancs argumentumaként hexadecimális számot kell megadni. A konfigurációs regiszter egy 16 bites regiszter az NVRAM-ban A konfigurációs regiszter alsó négy bitje alkotja az indítómezőt.

5 A CISCO IOS szoftver megkeresése

6 Rendszerindító parancsok a boot system parancs Használatuk célja Alapértelmezett IOS keresési sorrend megváltoztatása Lehetőségek Flash memóriából történő betöltés TFTP kiszolgálótól meghatározott IOS image letöltése és indítása ROM-ból történő automatikus rendszerindítás ha a flash memória megsérül ill. tftp kiszolgálóról sem sikerül betölteni a kódot a ROM az IOS kód csak egy részét tartalmazza

7 Rendszerindító parancsok a boot system parancs

8 Az IOS indításával kapcsolatos hibák elhárítása A router indítása során előforduló hibák - a konfigurációs fájl hiányzik vagy hibás boot system utasítást tartalmaz - hibás a konfigurációs regiszter értéke - megsérült a flash memóriában tárolt kód - hardverhiba történt A konfigurációs regiszter helytelen beállítása meggátolhatja a flash memóriában tárolt IOS betöltését. A konfigurációs regiszterben található érték határozza meg, hogy a forgalomirányító hol keresse az IOS-t. Ellenőrzésére a show version parancs használható. A parancs kimenetének utolsó sora tartalmazza a konfigurációs regiszter értékét. A helyes érték minden hardverplatformnál más és más.

9 Az IOS indításával kapcsolatos hibák elhárítása

10 1. A forgalomirányító rendszerindítási folyamata és ellenőrzése 2. A CISCO fájlrendszer kezelése

11 Az IOS fájlrendszerének áttekintése A forgalomirányítók és a kapcsolók működése szoftverfüggő. Kétféle szoftverösszetevőre van szükségük: - operációs rendszerre - konfigurációs fájlra Operációs rendszer Szinte minden Cisco készülék a Cisco Internetwork Operating System (IOS) operációs rendszert használja. A Cisco IOS az a szoftver, amely lehetővé teszi, hogy az adott hardvereszköz forgalomirányítóként vagy kapcsolóként működjön. Az IOS-t tartalmazó fájl több MB méretű. Konfigurációs fájl A forgalomirányítók és kapcsolók által használt másik szoftverösszetevőt konfigurációs fájlnak vagy röviden konfignak nevezzük. A konfigurációs fájlban található utasítások határozzák meg a készülék által végzett irányítás vagy kapcsolás mikéntjét. (interfészek IP címe, irányító protokollok itt találhatók)

12 Az IOS fájlrendszerének áttekintése

13 A desktop IOS névadási konvenciók A Cisco számos különböző IOS-változatot fejleszt. Az IOS maga is különféle hardverplatformokat és szolgáltatásokat támogat. A Cisco az legújabb IOSváltozatokat folyamatosan fejleszti és adja ki. A különféle változatok megkülönböztetését segítendő a Cisco meghatározott konvenciót követ az IOS fájlok elnevezésekor. Az IOS névadási konvenció szerint a névben több mezőt különítünk el. A mezők többek közt:

14 Konfigurációs fájlok kezelése TFTP segítségével A Cisco forgalomirányítók és kapcsolók esetében: - az aktív konfiguráció a RAM-ban található - az indító konfiguráció alapértelmezett helye pedig az NVRAM Az indító konfigurációról biztonsági mentést kell készíteni arra az esetre, ha a konfiguráció elveszne. A konfiguráció egyik biztonsági másolatát TFTPkiszolgálón is lehet tárolni. A másolás a copy running-config tftp paranccsal végezhető el. A forgalomirányító konfigurációs fájlját TFTP-kiszolgálóról betöltve visszaállítható a forgalomirányító konfigurációja.

15 Konfigurációs fájlok kezelése TFTP segítségével

16 Konfigurációs fájlok kezelése másolási és beillesztési műveletekkel A konfigurációról úgy is készíthetünk biztonsági mentést, hogy kimásoljuk a show running-config parancs kimenetét. A HyperTerminal program ablakában megjelenő konfigurációt az alábbi lépésekkel másolhatjuk ki szöveges fájlba: 1. Nyissuk meg az Átvitel menüt. 2. Válasszuk a Szöveg rögzítése parancsot. 3. Adjuk meg, hogy milyen nevű fájlba szeretnénk kimásolni a konfigurációt. 4. A Start gombra kattintva kezdjük meg a szöveg rögzítését. 5. A show running-config parancs beírásával jelenítsük meg a képernyőn a konfigurációt. 6. A -More -" szöveg megjelenésekor nyomjuk le a szóköz billentyűt. 7. Miután a teljes konfiguráció megjelent, állítsuk le a szöveg rögzítését: 8. Nyissuk meg az Átvitel menüt. 9. Mutassunk a Szöveg rögzítése pontra. 10. Válasszuk a Leállítás parancsot.

17 Konfigurációs fájlok kezelése másolási és beillesztési műveletekkel A konfigurációs fájlt szövegszerkesztővel, például a Jegyzettömbbel lehet szerkeszteni. A rögzítés befejezése után a konfigurációs fájlból törölni kell a felesleges részeket. Az alábbi sorokat kell törölni: show running-config Building configuration... Current configuration: - More - Minden olyan sort, amely az End" szó után található Az interfészekhez tartozó részek végére illesszük a no shutdown parancsot Eközben a konfiguráció egyes részeihez megjegyzéseket is csatolhatunk. A megjegyzéseket felkiáltójellel!" kezdődő sorokba kell írni.

18 Konfigurációs fájl visszaállítása (visszatöltése) A konfiguráció visszaállítása előtt minden más konfigurációt törölni kell a forgalomirányítóról. Ezt a Router#erase startup-config paranccsal tehetjük meg, amelynek kiadását követően a reload paranccsal újra kell indítani a forgalomirányítót. A konfiguráció visszaállítására a HyperTerminal használható, a letisztított biztonsági mentést ebből az alkalmazásból lehet visszamásolni a forgalomirányítóra. Lépjünk be globális konfigurációs módba. A HyperTerminal alkalmazásban kattintsunk az Átvitel > Szövegfájl küldése parancsra. Válasszuk ki a konfiguráció biztonsági mentését tartalmazó fájlt. A fájlban lévő sorokat az alkalmazás úgy fogja bevinni a forgalomirányítóba, mintha mi gépelnénk be őket. A konfiguráció bevitele után a Ctrl-Z billentyűkombináció lenyomásával lépjünk ki globális konfigurációs módból. A copy running-config startup-config paranccsal állítsuk helyre a konfigurációt.

19 IOS kódok kezelése TFTP használatával - A forgalomirányító megvásárlása után az IOS kódról érdemes biztonsági mentést készíteni. - A biztonsági mentés privilegizált EXEC módban kiadott copy flash tftp paranccsal indítható. Router#copy flash tftp - Az IOS kódról készített biztonsági mentés egy központi kiszolgálón tárolható így a későbbiek során visszaállítható vagy frissíthető a hálózaton található forgalomirányítók és kapcsolók IOS kódja. - A kiszolgálón futnia kell a TFTP szolgáltatásnak. - A forgalomirányító a parancs kiadását követően kéri a TFTP-kiszolgáló IPcímét és a kiszolgálóra mentendő IOS kód fájlnevét.

20 IOS kódok kezelése TFTP használatával - Egy elmentett IOS kód visszaállításakor vagy egy új IOS kódváltozat letöltésekor a copy tftp flash parancsot használjuk. Router#copy tftp flash - A parancs kiadását követően a forgalomirányító bekéri a TFTP-kiszolgáló IP-címét és az IOS kód fájlnevét. - A forgalomirányító felajánlhatja a flash memória törlésének lehetőségét. A törlésre akkor van szükség, ha a flash memória mérete kicsi ahhoz, hogy a régi és az új kódot egyszerre tárolja. - Miközben a készülék a kódot törli a flash memóriából, a kijelzőn e betűk sora jelenik meg, szemléltetve a törlés előrehaladtát. - Az IOS kód letöltése közben a datagramok érkezését felkiáltójelek!" megjelenése kíséri. Az IOS kód mérete több MB is lehet, így letöltése viszonylag hosszú ideig is tarthat. - Letöltés után a készülék ellenőrzi az új kódot. A forgalomirányító ezután készen áll az újraindításra, amelyet követően már az új IOS kódot fogja használni.

21 IOS kódok kezelése TFTP használatával

22 IOS kódok ellenőrzése - Ha a flash memóriában tárolt IOS kód megsérült vagy törlésre került, akkor ROM-monitor (ROMmon) módból is visszaállítható. A ROMmon módot a rommon 1 > parancssorról lehet felismerni. - A flash memória tartalmát a dir flash: paranccsal lehet megvizsgálni. - Ha sikerül érvényesnek tűnő kódot találni, akkor meg kell próbálni ezzel elindítani a készüléket. - A műveletet a boot flash: paranccsal lehet elvégezni. Ha például a kód neve c2600-is-mz.121-5", akkor a parancs a következő lesz: rommon 1>boot flash:c2600-is-mz Mindíg a show version paranccsal ellenőrizzük, hogy a konfigurációs regiszter értéke az alapértelmezett rendszerindítási sorrendet írja-e elő. - Ha a konfigurációs regiszter értéke helyes, a show startup-config paranccsal ellenőrizzük, hogy van-e olyan boot system parancs érvényben, amely ROM-monitor módba állítja az IOS-t.

23 A confreg parancs Az IOS fájl helyreállítása Ha a forgalomirányító nem tudja betölteni a kódot, vagy nem találunk ilyet, akkor új IOS kódot kell letölteni. Az IOS fájl helyreállítását: - konzolról Xmodemen keresztül - ROMmon módból pedig TFTP-n keresztül végezhetjük el A confreg parancs - az IOS kód helyreállítása Hyper Terminál segítségével történik - az IOS kód helyreállítása bps-ra állított konzolsebességgel történik - a konzolsebesség ROMmon módból a confreg paranccsal változtatható meg - a confreg parancs kiadását követően a forgalomirányító több paraméter megváltoztatását is sorra felkínálja

24 A confreg parancs

25 IOS kódok kezelése Xmodem használatával Az Xmodem parancs - ROMmon módból használható az IOS kódnak a számítógépről történő visszaállítására - a parancs formátuma a következő: xmodem -c kódfájl_neve. Ha például a c2600-is-mz a.bin" fájlban található kódot szeretnénk visszaállítani, a következő parancsot kell kiadnunk: xmodem -c c2600-is-mz a.bin - a -c kapcsolóval arra utasítjuk az Xmodem folyamatot, hogy letöltés közben számítsa ki az ellenőrző összeget (CRC) A forgalomirányító ezt követően az átvitel elhagyását ajánlja fel, illetve figyelmeztető üzenetet jelenít meg. A figyelmeztető üzenet felhívja a figyelmet arra, hogy a flash memória tartalma törlésre kerül, és folytatás előtt a művelet megerősítését kéri. Ha a folytatás mellett döntünk, a forgalomirányító az átvitel megkezdését ajánlja fel.

26 IOS kódok kezelése Xmodem használatával

27 IOS kódok kezelése Xmodem használatával Xmodem átvitel - A terminálemulációs programból most meg kell kezdeni az Xmodem átvitelt - A HyperTerminal programban válasszuk az Átvitel > Fájl küldése parancsot - A Fájl küldése előugró ablakban adjuk meg a kód nevét és helyét, protokollként válasszunk az Xmodemet, majd indítsuk el az átvitelt - Az átvitel során a Fájl küldése ablakban követhető a folyamat haladása - Az átvitel befejezése után üzenet jelzi a flash memória törlését. - Ezt követően a Download Complete!" (Letöltés kész) üzenet jelenik meg. A forgalomirányító újraindítása előtt a konzolsebességet 9600-ra, a konfigurációs regiszter értékét pedig 0x2102-re kell visszaállítani. - A privilegizált EXEC mód parancssorába írjuk be a config-register 0x2102 parancsot. - Miközben a forgalomirányító újraindul, szakítsuk meg a bps sebességű terminálkapcsolatot, és 9600 bps sebességgel indítsuk újat.

28 IOS kódok kezelése Xmodem használatával

29 Környezeti változók Az IOS TFTP-kapcsolaton keresztül is visszaállítható. Erre a ROMmon módból indított TFTP alapú letöltés a leggyorsabb módszer. A művelet környezeti változók értékének módosításával és a tftpdnld parancs kiadásával végezhető el. Mivel a ROMmon mód funkcionalitása erősen korlátozott, nem töltődik be konfigurációs fájlt. A forgalomirányító tehát nem kap IP-címet, és az interfészek konfigurálása sem történik meg. Az IOS kód TFTP-n keresztül történő letöltéséhez a környezeti változókon keresztül adhatók meg a szükséges beállítások. ROMmon módból TFTPátvitel csak az első LAN-porton keresztül indítható, tehát ehhez az interfészhez meg kell adni az alapvető IP-paramétereket. ROMmon környezeti változónak úgy adhatunk értéket, hogy begépeljük a változó nevét, egy egyenlőségjelet (=), majd a kívánt értéket (VÁLTOZÓ_NEVE=érték). Ha például az IP-címet re szeretnénk állítani, akkor az IP_ADDRESS= sort kell begépelnünk a ROMmon mód parancssorába.

30 Környezeti változók A változónevekben a rendszer a kis- és nagybetűket megkülönbözteti egymástól. A tftpdnld használatához az alábbi változókra minden esetben szükség van: IP_ADDRESS A LAN-interfész IP-címe IP_SUBNET_MASK A LAN-interfész alhálózati maszkja DEFAULT_GATEWAY A LAN-interfészhez használni kívánt alapértelmezett átjáró TFTP_SERVER A TFTP-kiszolgáló IP-címe TFTP_FILE A kiszolgálón található IOS kód fájlneve A set parancs A ROMmon környezeti változók ellenőrzésére a set parancs használható

31 Környezeti változók A tftpdnld parancs Miután megadtuk az IOS letöltéséhez szükséges változókat, a tftpdnld parancsot további argumentumok nélkül kell futtatnunk. A ROMmon mód kiírja a változókat, majd a művelet megerősítését kéri, miközben figyelmeztet arra, hogy törölni fogja a flash memória tartalmát. Az IOS kód letöltése közben a datagramok érkezését felkiáltójelek!" megjelenése kíséri. Miután a teljes IOS kódot letöltötte, a készülék törli a flash memória tartalmát, és beleírja az új IOS kódot. A folyamat befejezéséről üzenet értesít. Miután a készülék beírta az új kódot a flash memóriába, újra a ROMmon mód parancssora jelenik meg. A forgalomirányító ekkor az i betű begépelésével indítható újra. A forgalomirányítónak ekkor a flash memóriába újonnan beírt IOS kóddal kell elindulnia.

32 Környezeti változók

33 A fájlrendszer ellenőrzése A forgalomirányítók fájlrendszerének ellenőrzésére számos parancs használható. - show version a futó kód és a flash memória méretének ellenőrzésére alkalmazható segítségével ellenőrizhető a forgalomirányító indításakor betöltött IOS kód forrása és a konfigurációs regiszter értéke a konfigurációs regiszter indítómezőjének értéke alapján meghatározható, hogy a forgalomirányító honnan tölti be az IOS-t ha a két eredmény eltér, akkor hiányzik vagy megsérült a flash memóriában tárolt IOS kód, vagy boot system parancsok szerepelnek az indító konfigurációban - show flash segítségével azonosító(k) a flash memóriában tárolt IOS kód(ok) lekérdezhető a szabad memória mérete viszonylag gyakran használják annak ellenőrzésére, hogy egy új IOS kód tárolásához van-e még elegendő szabad memória

34 A fájlrendszer ellenőrzése

35 Jelszó helyreállítás Belépés ROM monitor módba kapcsold ki és be a forgalomirányítót, nyomd meg a Ctrl és a Break billentyűt egyszerre! A forgalomirányító ROM monitor módban fog elindulni. ( rommon 1 > ) A konfigurációs regiszter beállításának módosítása úgy, hogy a forgalomirányító induláskor ne töltse be a konfigurációs fájlt: rommon 2 >confreg 0x2142 A forgalomirányító újraindítása : rommon 3 >reset Belépés privilegizált EXEC módba és a jelszó megváltoztatása Router>enable (már privilegizált módban van, nincs szükség jelszóra.) copy startup-config running-config Router#configure terminal Router(config)#enable secret class parancsot a secret jelszó megváltoztatásához! config-register visszaállítása config-register 0x2102 Router#copy running-config startup-config A console jelszót is át kell állítani vagy törölni kell! A forgalomirányító újraindítása előtt ellenőrizd az új konfigurációs beállítást! show version (Configuration register is 0x2142 (will be 0x2102 at next reload)) Indítsd újra a forgalomirányítót a reload paranccsal!

36 Köszönöm a figyelmet!