【正文】 4，在“Security”選項(xiàng)卡中，配置該TFTP 可以接收和發(fā)送文件。從【File】→【Configure】菜單打開配置窗口，如圖83。實(shí)驗(yàn)成績(jī)占期末總評(píng)成績(jī)的30％福建師范大學(xué)協(xié)和學(xué)院實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)日期： 年 月 日 星期 組員姓名： 指導(dǎo)教師簽字： 成績(jī)： 實(shí)驗(yàn)一　路由器密碼恢復(fù)與OS管理一、實(shí)驗(yàn)?zāi)康恼莆章酚善鱅OS的備份與恢復(fù)掌握路由器密碼的破解二、實(shí)驗(yàn)環(huán)境每組主機(jī)2臺(tái)，VPC2007，Windows Server 2003系統(tǒng)鏡像文件，兩人一組三、實(shí)驗(yàn)任務(wù)與要求路由器配置文件的備份及IOS的備份路由器密碼恢復(fù)和IOS 的恢復(fù)四、實(shí)驗(yàn)步驟及思考題路由器配置文件的備份及IOS的備份圖81 配置文件及IOS的備份實(shí)驗(yàn)步驟步驟1：TFTP SERVER 軟件的安裝、準(zhǔn)備圖82 TFTP Server 主窗口Tftp 服務(wù)器軟件有各種各樣，本書以SolarWinds TFTP Server 軟件為例，該軟件可以從 上免費(fèi)下載。對(duì)于抄襲實(shí)驗(yàn)報(bào)告和編篡原始數(shù)據(jù)的行為，一經(jīng)發(fā)現(xiàn)，以零分處理，并根據(jù)相關(guān)條例給予處分。問題要具體描述，避免抽象地羅列、籠統(tǒng)地討論；6. 全部文字?jǐn)⑹鰞?nèi)容要求簡(jiǎn)明扼要，思路清楚；7. 本課程實(shí)驗(yàn)實(shí)行分組，實(shí)驗(yàn)由組內(nèi)成員配合完成。二、實(shí)驗(yàn)報(bào)告書寫要求：1. 實(shí)驗(yàn)?zāi)康暮鸵螅好鞔_實(shí)驗(yàn)的內(nèi)容和具體任務(wù)；2. 實(shí)驗(yàn)原理：實(shí)驗(yàn)內(nèi)容的簡(jiǎn)要原理、圖表、公式、計(jì)算等3. 實(shí)驗(yàn)步驟：實(shí)驗(yàn)操作方法、操作規(guī)范、操作步驟及操作注意事項(xiàng)4. 實(shí)驗(yàn)記錄：準(zhǔn)確無誤的記錄實(shí)驗(yàn)數(shù)據(jù)、實(shí)驗(yàn)結(jié)果。福建師范大學(xué)協(xié)和學(xué)院本科實(shí)驗(yàn)報(bào)告課程名稱： 網(wǎng)絡(luò)管理與性能評(píng)價(jià) 學(xué)院（系）： 信息技術(shù)系 專 業(yè)： 網(wǎng)絡(luò)工程 班 級(jí)： 學(xué) 號(hào)： 學(xué)生姓名： 指導(dǎo)教師： 熊 建 輝 學(xué) 期： 20122013學(xué)年第2學(xué)期 實(shí)驗(yàn)項(xiàng)目項(xiàng)目序號(hào)實(shí)驗(yàn)項(xiàng)目名稱學(xué)時(shí)成績(jī)1交換機(jī)密碼恢復(fù)與OS管理22路由器密碼恢復(fù)與OS管理23站點(diǎn)到站點(diǎn)VPN應(yīng)用24遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控與管理（Linux+Windows）25網(wǎng)絡(luò)存儲(chǔ)部署與管理（WinTarget+Initiator）26IOS防火墻與IPS部署與應(yīng)用27通過SDM架構(gòu)和管理IPsec VPN服務(wù)器28通過star view管理和維護(hù)網(wǎng)絡(luò)2《網(wǎng)絡(luò)管理與性能評(píng)價(jià)》實(shí)驗(yàn)報(bào)告填寫要求一、基本說明：本課程共需完成實(shí)驗(yàn)項(xiàng)目八個(gè)，每次實(shí)驗(yàn)的完成時(shí)間為2課時(shí)。每一次實(shí)驗(yàn)均須提交一份實(shí)驗(yàn)報(bào)告。5. 實(shí)驗(yàn)小結(jié)：針對(duì)實(shí)驗(yàn)中碰到的問題進(jìn)行組內(nèi)以及組外討論，遇到不能解決的問題時(shí)向指導(dǎo)老師請(qǐng)教，并將問題的提出以及解決的過程寫入實(shí)驗(yàn)報(bào)告，以作為以后學(xué)習(xí)的參考。三、其他要求：要求實(shí)驗(yàn)報(bào)告字跡工整、文字簡(jiǎn)練、數(shù)據(jù)齊全、分析充分、具體、定量。四、成績(jī)?cè)u(píng)定： 實(shí)驗(yàn)報(bào)告由指導(dǎo)老師評(píng)定成績(jī)，成績(jī)分為優(yōu)、良、中、及格與不及格五個(gè)等級(jí)。下載后安裝后，運(yùn)行該軟件，如圖82。在“TFTP Root Directory”選項(xiàng)卡中，可以看到TFTP 的主目錄為c:\tftproot，TFTP Server 接收到的文件將存放在該目錄，也從該目錄查找要發(fā)送的文件。圖83 查看TFTP 服務(wù)器的主目錄圖84 配置TFTP Server 可以接收和發(fā)送文件步驟2：路由器和計(jì)算機(jī)間的IP 可達(dá)首先確保S1 交換機(jī)為出廠配置，如果不是的話，請(qǐng)執(zhí)行以下命令：SwitchenableSwitchdelete flash:Switcherase startupconfig其次在PC 機(jī)上配置IP ?？梢杂脤懽职宕蜷_，而用記事本打開則格式會(huì)出現(xiàn)問題(1) 打開TFTP服務(wù)器，并把配置文件備份到TFTP 服務(wù)器： (2)備份文件如下：步驟4：采用“復(fù)制、粘貼”備份配置文件使用TFTP 服務(wù)器備份配置文件很是麻煩，我們也可以簡(jiǎn)單地在終端窗口中，執(zhí)行“show runningconfig”命令顯示當(dāng)前的配置，在終端窗口中復(fù)制全部配置，粘貼到某文本文件中。(1) 在終端窗口中執(zhí)行命令“show runningconfig”以顯示當(dāng)前的配置信息，從而可直接通過“復(fù)制”、“粘貼”備份到文件中：步驟5：備份配置IOS 到TFTP 服務(wù)器R2show flash:CompactFlash directory:File Length Name/status1 41205996 [41206060 bytes used, 23019216 available, 64225276 total]62720K bytes of ATA CompactFlash (Read/Write)//先查看flash 中的IOS 大小，文件名等R2copy flash: tftp://把IOS 備份到TFTP 服務(wù)器上Address or name of remote host []? //回答TFTP 服務(wù)器的IP 地址Destination filename []?//回答文件名。(1)先通過命令“show flash”查看flash 中的IOS 大小，文件名等，然后將IOS 備份到TFTP 服務(wù)器上，如下：(2)備份后的文件“ tftp”如下：路由器密碼恢復(fù)和IOS 的恢復(fù)圖85 路由器密碼及IOS恢復(fù)實(shí)驗(yàn)步驟步驟1：在路由器上配置密碼RouterenableRouterconfigure terminalEnter configuration mands, one per line. End with CNTL/Z.Router(config)hostname R2R2(config)enable password 309nasfdndf12//故意配置一個(gè)自己也記不住的密碼，以供密碼恢復(fù)使用(1)在路由器上隨意配置一個(gè)密碼，以供密碼恢復(fù)使用，如下：步驟2：路由器密碼恢復(fù)關(guān)閉路由器電源并重新開機(jī)，當(dāng)控制臺(tái)出現(xiàn)啟動(dòng)過程，趕快按【Ctrl+Break】鍵中斷路由器的啟動(dòng)過程，進(jìn)入rommon 模式，如下：System Bootstrap, Version (1r) [hqluong 1r], RELEASE SOFTWARE (fc1)Copyright (c) 2005 by cisco Systems, Inc.Initializing memory for ECCc2821 processor with 262144 Kbytes of main memoryMain memory is configured to 64 bit mode with ECC enabledReadonly ROMMON initializedrommon 1confreg 0x2142//改變配置寄存器的值為0x2142，這會(huì)使得路由器開機(jī)時(shí)不讀取NVRAM 中的配置文件 。路由器重啟后會(huì)直接進(jìn)入到setup 配置模式，用【Ctrl+C】或者回答“n”，退出setup 模式。R2configure terminalR2(config)enable password cisco//以上把密碼改為自己的密碼，如果還配置別的密碼則一起把它們修改了。如果工作中不慎誤刪IOS，請(qǐng)不要將路由器關(guān)機(jī)，可以直接使用“copy tftp flash”命令從TFTP 服務(wù)器恢復(fù)IOS，這比起我們下面介紹的方法簡(jiǎn)單得多。步驟4：恢復(fù)IOS請(qǐng)確認(rèn)IOS 已經(jīng)放在c:\ TFTPRoot 目錄下。rommon 2 IP_ADDRESS=rommon 3 IP_SUBNET_MASK=rommon 4 DEFAULT_GATEWAY=rommon 5 TFTP_SERVER=rommon 6 TFTP_FILE=//要恢復(fù)IOS，需要配置一些變量的值，主要是路由器的IP 地址、掩碼等。請(qǐng)注意變量名的大小寫。rommon 9 i//重啟路由器【思考題】請(qǐng)簡(jiǎn)述下通過TFTP備份Cisco路由器的IOS的過程。五、實(shí)驗(yàn)小結(jié)（實(shí)驗(yàn)過程中遇到什么問題？如何解決？）12福建師范大學(xué)協(xié)和學(xué)院實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)日期： 年 月 日 星期 組員姓名： 指導(dǎo)教師簽字： 成績(jī)： 實(shí)驗(yàn)二　交換機(jī)密碼恢復(fù)與OS管理一、實(shí)驗(yàn)?zāi)康恼莆战粨Q機(jī)IOS的備份與恢復(fù)掌握交換機(jī)密碼的破解二、實(shí)驗(yàn)環(huán)境每組主機(jī)1臺(tái)，cisco TFTP三、實(shí)驗(yàn)任務(wù)與要求交換機(jī)配置文件的備份及IOS的備份交換機(jī)密碼恢復(fù)和IOS 的恢復(fù)四、實(shí)驗(yàn)步驟及思考題交換機(jī)密碼恢復(fù)CISCO 交換機(jī)的密碼恢復(fù)步驟和路由器的密碼恢復(fù)方法差別較大，并且不同型號(hào)的交換機(jī)恢復(fù)方法也有所差異，以下是Catalyst 3560（Catalyst 2950 也類似）交換機(jī)的密碼恢復(fù)步驟。步驟6：輸入boot 命令引導(dǎo)系統(tǒng)，這時(shí)就不要再按住mode 鍵了。然而如果交換機(jī)無法正常開機(jī)，IOS 的恢復(fù)要使用XModem 方式，該方式是通過concole 口從計(jì)算機(jī)下載IOS，速度為9600bps，因此速度很慢。出現(xiàn)如下提示：Begin the Xmodem or Xmodem1K transfer now...CCCC在超級(jí)終端窗口中，選擇【傳送】→【傳送文件】菜單，打開圖88 窗口，選擇IOS 文件，協(xié)議為“Xmodem”。由于速度很慢，請(qǐng)耐心等待，通信速率為9600bps?！舅伎碱}】請(qǐng)簡(jiǎn)述下通過TFTP備份Cisco交換機(jī)的IOS的過程。請(qǐng)簡(jiǎn)述無法正常開機(jī)的交換機(jī)IOS的恢復(fù)過程。說明：圖中福州辦事處、廈門辦事處路由器外網(wǎng)口IP地址設(shè)置在一個(gè)網(wǎng)段內(nèi)是為了實(shí)現(xiàn)互通，模擬公網(wǎng)。實(shí)驗(yàn)步驟：A、福州辦事處網(wǎng)絡(luò)配置：0、配置出口路由fuzhou(config)ip route 定義感興趣流量fuzhou(config)accesslist 110 permit ip 配置IKE1（ISAKMP SA）fuzhou(config)crypto isakmp enablefuzhou(config)crypto isakmp policy 100fuzhou(configisakmp)authentication preshare fuzhou(configisakmp)encryption desfuzhou(configisakmp)group 1fuzhou(configisakmp)hash md5fuzhou(config)crypto isakmp key 123456 address 配置IKE2（IPSec SA）fuzhou(config)crypto ipsec transformset abc espdes espmd5hmacfuzhou(config)crypto ipsec securityassociation lifetime seconds 86400配置MAP（3結(jié)合）fuzhou(config)crypto map mymap 100 ipsecisakmpfuzhou(configcryptomap)match address 110fuzhou(configcryptomap)set peer fuzhou(configcryptomap)set transformset abcfuzhou(configcryptomap)set securitya