Для того, чтобы сбросить конфигурацию роутера или коммутатора Cisco, достаточно в консоли набрать команду:
И затем перезагрузить устройство.
Но задача в разы усложняется, если Вы, например, забыли пароль и зайти на роутер Cisco или коммутатор Cisco не получается.
В этом случае, сброс конфигурации Cisco делается из режима ROMMON:
1. Подключаемся консольным кабелем к устройству.
2. Перезагружаем устройство.
3. Ждем после загрузки где-то 30-40 секунд и нажимаем клавишу Break или комбинацию Ctrl + Break .
Если вдруг не срабатывает — возможно проблема в программе-клиенте. Например, в minicom — вместо break используется комбинация Ctrl + a f , в Teraterm — комбинация Alt + b.
4. Итак, мы попали в Rommon. Набираем команду confreg 0x2142:
Регистр 0x2142 указывает маршрутизатору, что необходимо производить загрузку IOS без загрузки конфигурационного файла, где храниться пароль.
Теперь перезагружаем устройство командой reset
Все, после перезагрузки устройство запуститься с чистым конфигурационным файлом.
Коммутатор (свич) Huawei S2928-SI TP
Для коммутаторов Cisco серии 2900XL/3500XL, 2940, 2950/2955, 2960, 2970, 3550, 3560 и 3750 процедура сброса конфигурации несколько иная:
1. Подключаемся консольным кабелем к коммутатору Cisco.
2. Перезагружаем коммутатор и ждём.
Когда начнется загрузка, зажимаем кнопку MODE на передней панели устройства. Смотрим, на индикатор SYST — он перестаёт мигать и начинает просто светится. Опускаем кнопку MODE — индикатор SYST начнет снова мигать. Смотрим в консоль — там должно быть вот такое приглашение:
Вводим по-очереди команды:
В команде dir flash: не забудьте в конце поставить «:» — этой командой выводим содержимое flahs-памяти.
Там мы должны увидеть config.text — это файл конфигурации коммутатора Cisco. Теперь надо его переименовать:
rename flash:config.text flash:config.old
Теперь даем команду к дальнейшей загрузке устройства:
Начнётся загрузка коммутатора Cisco. Ждем. Когда появиться запрос на автоконфигурацию коммутатора — нажимаем N и ждём приглашение коммутатора.
Все, коммутатор с чистым конфигом — можно настраивать.
Источник: route-add.ru
Русские Блоги
l Источник инфо-центра DS канал 0 состояние журнала отключено состояние прерывания отключено путем закрытия команды информации журнала для изменения модуля DS (отображение информации о подтверждении после закрытия конфигурации)
l Информационный центр источника DS канал 0 Состояние журнала при состоянии прерывания достигается путем открытия команды информации журнала для изменения модуля DS (отображается информация подтверждения после открытия конфигурации)
Во-вторых, настройте коммутатор для поддержки TELNEСистема Введите системный вид
Коммутатор Huawei
имя переключателя sysname
int vlan 1 входит в VLAN 1
IP-адрес 192.168.3.100 255.255.255.0 Настройка IP-адреса
user-int vty 0 4 Войдите в виртуальный терминал
пароль режима аутентификации (aut password) Установить режим пароля
установить пароль аутентификации просто 222 (установить aut pass sim 222) установить пароль
уровень привилегий пользователя 3 (используйте priv lev 3) настроить уровень пользователя
disp current-configuration (disp cur) Просмотр текущей конфигурации
disp ip int Просмотр конфигурации VLAN IP коммутатора
Удалить конфигурацию необходимо вернуть в режим пользователя
сбросить сохраненную конфигурацию (сбросить сохраненную) удалить конфигурацию
Перезагрузка Перезагрузите коммутатор
В-третьих, кросс-коммутация VLAN-связиНа sw1:
VLAN 10 установить VLAN 10
int e1 / 0/5 порт доступа 5
доступ к порту vlan 10 добавить порт 5 к vlan 10
VLAN 20 установить VLAN 20
int e1 / 0/15 порт доступа 15
порт доступа vlan 20 добавить порт 15 в VLAN 20
int e1 / 0/24 порт доступа 24
port link-type trunk Установить порт 24 как транковый порт
разрешение ствола порта vlan все там же
VLAN 10 установить VLAN 10
int e1 / 0/20 порт доступа 20
Порт доступа VLAN 10 положить порт 20 в VLAN 10
int e1 / 0/24 порт доступа 24
port link-type trunk Установить порт 24 как транковый порт
разрешение магистрали порта vlan all (разрешение магистрали порта vlan 10 может использоваться только для vlan 10) порт 24 используется для всех VLAN
disp int e1 / 0/24 Проверьте, является ли порт 24 TRUNK
отменить разрешение магистрали порта vlan все удалить это предложение
В-четвертых, команды конфигурации маршрутизациисистема переходит в системный режим
порт доступа e1 / 0
IP-адрес 192.168.3.100 255.255.255.0 Установить IP
отменить закрытие открытого порта
disp ip int e1 / 0 Просмотр статуса интерфейса IP
disp ip int краткий Просмотр статуса интерфейса IP
user-int vty 0 4 Войдите в режим пароля
пароль режима аутентификации (проход аутентификации) Войдите в режим пароля
установить пароль аутентификации просто 222 37 установить пароль
уровень привилегий пользователя 3 Войдите в уровень привилегий 3
сохранить Сохранить конфигурацию
сброс сохраненной конфигурации Удалить конфигурацию (запустить в пользовательском режиме)
отменить завершение работы Настройка пароля для удаленного входа
ip route 192.168.3.0 (целевой сегмент сети) 255.255.255.0 192.168.12.1 (следующий переход: интерфейс следующего маршрутизатора) статический маршрут
ip route 0.0.0.0 0.0.0.0 192.168.12.1 default route
disp ip rout display список маршрутизации
Маршрутизатор соединен прямой линией. wan0 затем wan0 или wan1 затем wan1
Шлюз компьютера должен быть настроен на адрес интерфейса маршрутизатора.
Коммутаторы пятого и третьего уровня сконфигурированы для связи VLAN-VLANsw1 (коммутатор уровня 3):
вид входа в систему
VLAN 10 установить VLAN 10
VLAN 20 установить VLAN 20
int e1 / 0/20 порт доступа 20
Порт доступа VLAN 10 положить порт 20 в VLAN 10
int e1 / 0/24 в порт 24
port link-type trunk Установить порт 24 как транковый порт
разрешение магистрали порта vlan all (разрешение магистрали порта vlan 10 может использоваться только для vlan 10) порт 24 используется для всех VLAN
port access vlan 10
port link-type trunk Установить порт 24 как транковый порт
разрешение магистрали порта vlan all (разрешение магистрали порта vlan 10 может использоваться только для vlan 10) порт 24 используется для всех VLAN
sw1 (коммутатор уровня 3):
int vlan 10 Создание виртуального интерфейса VLAN 10
IP-адрес 192.168.10.254 255.255.255.0 Установить адрес виртуального интерфейса VLAN 10
int vlan 20 Создание виртуального интерфейса VLAN 20
IP-адрес 192.168.20.254 255.255.255.0 Установить адрес виртуального интерфейса IP VLAN 20
Примечание. Шлюз компьютера в vlan 10 настроен на 192.168.10.254.
Шлюз компьютера в vlan 20 установлен на 192.168.20.254
Шесть, динамическая маршрутизация RIPR1:
int e1 / 0 введите порт e1 / 0
IP-адрес 192.168.3.1 255.255.255.0 Установить IP
int e2 / 0 введите порт e2 / 0
IP-адрес 192.168.5.1 255.255.255.0 набор IP
разорвать динамическую маршрутизацию
сеть 192.168.5.0 Определить IP
сеть 192.168.3.0 Определить IP
disp ip rout view интерфейс маршрутизации
int e1 / 0 введите порт e1 / 0
IP-адрес 192.168.4.1 255.255.255.0 Установить IP
int e2 / 0 введите порт e2 / 0
IP-адрес 192.168.5.2 255.255.255.0 набор IP
разорвать динамическую маршрутизацию
сеть 192.168.5.0 Определить IP
сеть 192.168.4.0 Определить IP
disp ip rout view интерфейс маршрутизации
(Примечание. Настройки шлюза двух ПК: IP-адрес ПК1: 192.168.3.1 IP-адрес ПК2: 192.168.4.1)
Семь, список доступа IPint e1/0
ip address 192.168.3.1 255.255.255.0
ip address 192.168.1.1 255.255.255.0
ip address 192.168.2.1 255.255.255.0
ACL № 2001 (2001-2999 принадлежит к основному списку доступа)
Правило 1 запрещает источник 192.168.1.0 0.0.0.255 (отклоняет данные, проходящие через сегмент сети с адресом 192.168.1.0)
Правило 2 источника разрешения 192.168.3.0 0.0.0.255 (разрешить передачу данных сетевого сегмента адреса 192.168.3.0)
Ниже приведено применение списка контроля доступа под интерфейсом:
firewall default permit
firewall packet-filter 2001 outbound
disp acl 2001 отображать информацию
отменить acl номер 2001 удалить 2001 контрольный список
Расширенный список контроля доступа
acl number 3001
rule deny tcp source 192.168.3.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 destination-port eq ftp
Должен быть выполнен в соответствии с r-acl-adv-3001
rule permit ip source an destination any (rule permit ip)
включить брандмауэр включить брандмауэр
firewall packet-filter 3001 inbound
Должен быть выполнен под портом E3 / 0
Восемь, стандартный IP-список доступа команды (коммутатор уровня 3):Компьютерам группы A разрешен доступ к данным на сервере, а компьютерам группы B запрещен (сервер не имеет ограничений)
port access vlan 10
port access vlan 20
port access vlan 30
ip address 192.168.10.1 255.255.255.0
ip address 192.168.20.1 255.255.255.0
ip address 192.168.30.1 255.255.255.0
acl number 2001
rule 1 deny source 192.168.30.0 0.0.0.255
rule 2 permit source any
disp acl 2001 Просмотр списка 2001
port access vlan 20
packet-filter outbound ip-group 2001 rule 1
9. Разрешите машине A получать доступ к FTP машины B, но не WWW, и машина C не имеет ограничений.vlan 10
port access vlan 10
port access vlan 20
port access vlan 30
ip address 192.168.10.1 255.255.255.0
ip address 192.168.20.1 255.255.255.0
ip address 192.168.30.1 255.255.255.0
acl number 3001
rule 1 deny tcp source 192.168.30.0 0.0.0.255 destination 192.168.10.0 0.0.0.255 destination-port eq www
packet-filter inbound ip-group 3001 rule 1
Десять, трансляция адресов NAT (одиночная статическая трансляция адресов один к одному)R1:
ip address 192.168.3.1 255.255.255.0
ip address 192.1.1.1 255.255.255.0
ip address 192.1.1.2 255.255.255.0
ip address 10.80.1.1 255.255.255.0
nat static 192.168.3.1 192.1.1.1
nat outbound static
ip route 0.0.0.0 0.0.0.0 192.1.1.2
Одиннадцать, трансляция адресов внутреннего сегмента внутренней сети NAT R1:sys
ip address 192.168.3.1 255.255.255.0
ip address 192.1.1.1 255.255.255.0
acl number 2008
rule 0 permit source 192.168.3.0 0.0.0.255
nat outbound 2008
ip route-static 0.0.0.0 0.0.0.0 192.1.1.2 preference 60
Следующий адрес интерфейса маршрутизации
ip address 192.1.1.2 255.255.255.0
ip address 10.80.1.1 255.255.255.0
Конфигурация пула адресов NAT:
ip address 192.168.3.1 255.255.255.0
ip address 192.1.1.1 255.255.255.0
nat address-group 1 192.1.1.1 192.1.1.5 Настройка пула адресов
отменить адресную группу 1 удалить пул адресов
ACL № 2001 создать список доступа
rule permit source 192.168.1.0 0.0.0.255
Разрешить 192.168.1.0/24 преобразование адреса сегмента сети (ethernet2 / 0 относится к порту wan маршрутизатора):
Протокол включения исходящей группы адресов 1 nat 2001
ip route 0.0.0.0 0.0.0.0 192.1.1.2 default route
ip address 10.80.1.1 255.255.255.0
ip address 192.1.1.2 255.255.255.0
AR18-22-8 команды конфигурации
ETU-LINK может обеспечить совместимость с коммутаторами HuaweiОптический модуль, Если вы заинтересованы, пожалуйста, свяжитесь! Для получения дополнительной информации, пожалуйста, следуйте за мной еще одна статья, спасибо за вашу поддержку!
Источник: russianblogs.com
Как Перезагрузить Интерфейс Huawei ? Как Использовать Команду Перезагрузки Интерфейса Huawei
При использовании Huawei-обменника иногда требуется перезагрузить порт, чтобы вступить в силу, для приказа в настройке результатов, как перезагрузить порт??Ниже мы посмотрим на подробную учебную программу..
1, входный обменник, Введите system-view и вход в систему
2, ввести команду : interface GigabitEthernet 0/0/2 . Вход в интерфейс. в виде системы
3、 В виде интерфейса введите команду : shutdown и выключите интерфейс..
4, после закрытия порта, используйте название display this ,Проверьте, удается ли закрыть интерфейс.. в виде интерфейса
5, после закрытия в Использование undo shutdown можно открыть интерфейс, закрыть и открыть интерфейс можно завершить.
6, Huawei Switch также может использовать прямое команду restart Командует прямой перезапуск интерфейса .
Вот как использовать команду для перезагрузки интерфейса Huawei, надеюсь, вам понравится, пожалуйста, продолжайте следить за MofunIT.
Источник: ru.n4zc.com