学盟网是一个互助、分享,一起学习和成长的公益平台,学盟网,有你更精彩!按Ctrl+D收藏学盟网!
当前位置:首页 > 电脑 > 网络知识 > 路由器知识 → 路由器升级有什么用

路由器升级有什么用

时间:2016-04-30 17:01:11 作者:小猪 来源:路由器知识 阅读:

IOS被称为Cisco路由器(交换机)的灵魂,升级IOS可以修复旧IOS中的Bug、安全漏洞,并且能够较大程度地提升设备的性能、扩展设备功能。但是,升级IOS网络工程师需要冒一定的风险,稍有不慎就会造成灾难性的后果。但也没必要因此因噎废食,只要注意相关的细节就能够将风险降到最低。笔者做网络维护和支持差不多十年了,有教训也有经验,下面和读者分享一下自己在这方面的经验。 1、确定升级IOS的必要性 是否需要升级IOS,这是网络工程师首先要考虑的问题。笔者认为升级IOS的最佳时机是:当Cisco的官方网站有了当前系列路由器(交换机)的新的IOS更新的时候,应该考虑升级IOS,这需要工程师时刻关注新的动态。另外,因为网络的扩展需要为路由器(交换机)添加新的模块或者组件点击时候,一般要将当前IOS升级到支持该模块的IOS版本。最后,我认为还有一个非常重要的升级理由是,当该系列的路由器(交换机)爆出Bug或者安全漏洞时,一定要升级IOS。在我接触的网络管理器中,很多人非常看重路由器的性能与功能,而对于其安全性重视不够。其实,这是非常错误的价值取向,当没有了安全性的保障,性能与功能还有什么意义?只不过是为攻击者提供了一个高性能的设备罢了。 2、确保IOS的可靠性 在确定了要升级IOS,那么必须要保证IOS的可靠性。当前的黑客技术几乎是无孔不入,IOS也在劫难逃。Cisco的IOS源代码泄露已是不争的事实,网络是充斥着大量被攻击者篡改并且植入后门的IOS,而且黑客已经开发出Cisco路由器的后门。另外,互联网上也有很多提供IOS下载的网站,这些IOS版本比较混乱,图方便下载在升级过程中会造成意想不到的后果。Ios的可靠性包括两样方面,一个是安全性即确保是纯净的IOS文件,另外一个要确保IOS版本和待升级的IOS是对应的。基于这样的考虑,一定要从Cisco的官方网站下载对应的IOS。我在这方面是有着深刻的教训的,当初用从其它地方下载的IOS进行升级,最终导致了升级失败路由器宕机。 3、选择合适的升级方法 Cisco路由器的IOS升级可以采用多种方法,在升级之前一定要考虑采用那种升级方式。在正常情况下,我们一般采用TFTP升级法,即利用TFTP软件将电脑部署成TFTP服务器,然后连接电脑和路由器,通过copy tftp flash即可根据提示完成IOS的升级。但是,在某些特殊情况下,就不能采用这种方法了。比如在曾经的一次升级失败后,可在路由器启动时按住Ctrl+break键,进入rom监视模式执行copy tftp flash命令对路由器的IOS进行升级。另外,如果不小心使用了erase flash命令擦除了flash,这时候的升级方式就比较麻烦一些。总之,在进行IOS升级前一定要根据实际情况选择最合适的升级方式,其原则是越简单、越安全越好。 4、搭建测试环境测试 毕竟真实环境下中的升级是具有风险的,为了确保万无一失,我建议大家做好搭建环境先进行测试。这个测试主要包括两部分,一是测试确保IOS文件的正确性,二是演习并熟悉相关的升级命令,最好把相关的命令用笔记下来确保正确。至于测试环境,应该是因人而异、因企业而异。对于某些大的企业一般有专门的网络实验室,在这样的实验室中进行升级测试当然是做好不过了。如果你没有这样的环境,可以用Cisco模拟器搭建模拟环境进行测试。我建议大家用Dynamips这款模拟器,与其他的模拟器不同,dynamips可以是模拟出cisco路由器的硬件环境,然后在这个环境中直接运行Cisco的IOS。换句话讲,dynamips 模拟出的是真实的路由器,就像你在PC上用街机模拟器玩街机游戏一样。通过测试,就能够把问题解决在测试阶段,保证了真实环境下升级万无一失。 5、升级前的必须要保证的工作 俗话说,有备无患,在万事俱备,只等敲入命令进行IOS升级时,一定要做好以下工作。第一点,务必要备份此前的IOS,输入命令show flash进行查看,然后copy flash:*.bin tftp将相应的bin保存到tftp服务器。升级前的备份可是我们升级失败后的救命稻草,为你省去很多麻烦。笔者就有这样惨痛的经历,在一次升级IOS时心存侥幸没有备份IOS就直接升级,结果升级失败后也无法恢复原来的IOS。第二点,在升级前一定要检查所要升级的IOS版本需要的RAM和Flash大小,并确保路由器能够保证其需要,否则必然导致升级失败。第三,稳定的电源,要保证在升级过程中不发生断电。另外,作为tftp服务器的电脑的稳定性也有保证。 6、灾难恢复时的细节 不幸地如果遭遇IOS升级失败,最快地进行灾难修复这是当务之急。至于恢复的方法要根据情况而定,比如可以尝试进入rom监控模式使用Xmodem命令进行恢复,或者使用confreg指定以网络IP广播方式启动等。但是,不管采用哪种方式恢复,一定要恢复的是此前备份的IOS,而不要尝试进行使用新的IOS进行升级恢复。因为,也许正是该IOS才造成了升级的失败,这样的尝试会使事情变得更糟。 7、升级完成后的可靠性测试 在IOS升级完成后,不要以为万事大吉了。此时一定要进行安全性、可靠性测试,只有经过一段时间的测试以及运行检验才可宣告升级真正成功。而后期的检验是被大多数管理员忽视了,在最初完成升级的一段时间内,应该密切注意设备的运行情况。如果出现异常,要进行分析是否是由这次升级引起的。

网络知识子分类
文章目录

CopyRight © 2011-2016 学盟网 www.xuenb.com All Rights Reserved.

'); })();