路由器知识 | 网络教程 |

路由器升级有什么用

IOS被称为Cisco路由器(交换机)的灵魂,升级IOS可以修复旧IOS中的Bug、安全漏洞,并且能够较大程度地提升设备的性能、扩展设备功能。但是,升级IOS网络工程师需要冒一定的风险,稍有不慎就会造成灾难性的后果。但也没必要因此因噎废食,只要注意相关的细节就能够将风险降到最低。笔者做网络维护和支持差不多十年了,有教训也有经验,下面和读者分享一下自己在这方面的经验。 1、确定升级IOS的必要性 是否需要升级IOS,这是网络工程师首先要考虑的问题。笔者认为升级IOS的最佳时机是:当Cisco的官方网站有了当前系列路由器(交换机)的新的IOS更新的时候,应该考虑升级IOS,这需要工程师时刻关注新的动态。另外,因为网络的扩展需要为路由器(交换机)添加新的模块或者组件点击时候,一般要将当前IOS升级到支持该模块的IOS版本。最后,我认为还有一个非常重要的升级理由是,当该系列的路由器(交换机)爆出Bug或者安全漏洞时,一定要升级IOS。在我接触的网络管理器中,很多人非常看重路由器的性能与功能,而对于其安全性重视不够。其实,这是非常错误的价值取向,当没有了安全性的保障,性能与功能还有什么意义?只不过是为攻击者提供了一个高性能的设备罢了。 2、确保IOS的可靠性 在确定了要升级IOS,那么必须要保证IOS的可靠性。当前的黑客技术几乎是无孔不入,IOS也在劫难逃。Cisco的IOS源代码泄露已是不争的事实,网络是充斥着大量被攻击者篡改并且植入后门的IOS,而且黑客已经开发出Cisco路由器的后门。另外,互联网上也有很多提供IOS下载的网站,这些IOS版本比较混乱,图方便下载在升级过程中会造成意想不到的后果。Ios的可靠性包括两样方面,一个是安全性即确保是纯净的IOS文件,另外一个要确保IOS版本和待升级的IOS是对应的。基于这样的考虑,一定要从Cisco的官方网站下载对应的IOS。我在这方面是有着深刻的教训的,当初用从其它地方下载的IOS进行升级,最终导致了升级失败路由器宕机。 3、选择合适的升级方法 Cisco路由器的IOS升级可以采用多种方法,在升级之前一定要考虑采用那种升级方式。在正常情况下,我们一般采用TFTP升级法,即利用TFTP软件将电脑部署成TFTP服务器,然后连接电脑和路由器,通过copy tftp flash即可根据提示完成IOS的升级。但是,在某些特殊情况下,就不能采用这种方法了。比如在曾经的一次升级失败后,可在路由器启动时按住Ctrl+break键,进入rom监视模式执行copy tftp flash命令对路由器的IOS进行升级。另外,如果不小心使用了erase flash命令擦除了flash,这时候的升级方式就比较麻烦一些。总之,在进行IOS升级前一定要根据实际情况选择最合适的升级方式,其原则是越简单、越安全越好。 4、搭建测试环境测试 毕竟真实环境下中的升级是具有风险的,为了确保万无一失,我建议大家做好搭建环境先进行测试。这个测试主要包括两部分,一是测试确保IOS文件的正确性,二是演习并熟悉相关的升级命令,最好把相关的命令用笔记下来确保正确。至于测试环境,应该是因人而异、因企业而异。对于某些大的企业一般有专门的网络实验室,在这样的实验室中进行升级测试当然是做好不过了。如果你没有这样的环境,可以用Cisco模拟器搭建模拟环境进行测试。我建议大家用Dynamips这款模拟器,与其他的模拟器不同,dynamips可以是模拟出cisco路由器的硬件环境,然后在这个环境中直接运行Cisco的IOS。换句话讲,dynamips 模拟出的是真实的路由器,就像你在PC上用街机模拟器玩街机游戏一样。通过测试,就能够把问题解决在测试阶段,保证了真实环境下升级万无一失。 5、升级前的必须要保证的工作 俗话说,有备无患,在万事俱备,只等敲入命令进行IOS升级时,一定要做好以下工作。第一点,务必要备份此前的IOS,输入命令show flash进行查看,然后copy flash:*.bin tftp将相应的bin保存到tftp服务器。升级前的备份可是我们升级失败后的救命稻草,为你省去很多麻烦。笔者就有这样惨痛的经历,在一次升级IOS时心存侥幸没有备份IOS就直接升级,结果升级失败后也无法恢复原来的IOS。第二点,在升级前一定要检查所要升级的IOS版本需要的RAM和Flash大小,并确保路由器能够保证其需要,否则必然导致升级失败。第三,稳定的电源,要保证在升级过程中不发生断电。另外,作为tftp服务器的电脑的稳定性也有保证。 6、灾难恢复时的细节 不幸地如果遭遇IOS升级失败,最快地进行灾难修复这是当务之急。至于恢复的方法要根据情况而定,比如可以尝试进入rom监控模式使用Xmodem命令进行恢复,或者使用confreg指定以网络IP广播方式启动等。但是,不管采用哪种方式恢复,一定要恢复的是此前备份的IOS,而不要尝试进行使用新的IOS进行升级恢复。因为,也许正是该IOS才造成了升级的失败,这样的尝试会使事情变得更糟。 7、升级完成后的可靠性测试 在IOS升级完成后,不要以为万事大吉了。此时一定要进行安全性、可靠性测试,只有经过一段时间的测试以及运行检验才可宣告升级真正成功。而后期的检验是被大多数管理员忽视了,在最初完成升级的一段时间内,应该密切注意设备的运行情况。如果出现异常,要进行分析是否是由这次升级引起的。
  • 路由器升级有什么用 相关内容:
  • 无线路由器静态IP地址上网怎样设置
  • 无线路由器配置简单,不过对于没有网络基础的用户来说,完成路由器的安装和静态IP地址上网的设置,仍然有一定的困难,本文小编主要介绍无线路由器静态IP地址上网的设置方法!无线路由器静态IP地址上网的设置方法将宽带线路(之前连接电脑)连接到路由器WAN口,台式机连接路由器LAN任...

  • 怎么查看路由器的IP地址
  • 电脑的IP地址我相信很多朋友都知道怎么查,那么路由器的IP地址呢?下面是小编给大家整理的一些有关查看路由器的IP地址的方法,希望对大家有帮助!查看路由器的IP地址的方法点击电脑任务栏上的小电脑图标,进入查看网络和共享中心,如图;在网络和共享中心中选择“本地连接&rd...

  • 怎么查看路由器访问地址
  • 如果要对路由器进行设置,通常需要访问路由器的设置页面,那么如何才能找到路由器访问的IP地址呢?下面小编告诉你!查看路由器访问地址的方法在开始搜索里输入cmd,启动命令行窗口:在弹出的窗口中输入ipconfig /all,并确定(enter)。在当前使用的网络适配器下查询默认网关,例如:192....

  • D-Link无线路由器怎么样设置动态IP地址上网
  • D-Link无线路由器配置简单,不过对于没有网络基础的用户来说,完成路由器的安装和动态IP地址上网的设置,仍然有一定的困难,本文小编主要介绍D-Link无线路由器动态IP地址上网的设置方法!D-Link无线路由器动态IP地址上网的设置方法1、在浏览器的地址栏中输入:192.168.0.1并按下回...

  • D-Link路由器如何修改LAN口IP地址
  • D-Link无线路由器配置简单,不过对于没有网络基础的用户来说,完成路由器的安装和修改LAN口IP地址,仍然有一定的困难,本文小编主要介绍D-Link无线路由器修改LAN口IP地址的方法!D-Link无线路由器修改LAN口IP地址的方法实例应用:由于进行WDS桥接配置,需要把期中一台D-Link DIR 600...

  • D-Link无线路由器如何设置静态IP地址上网
  • D-Link无线路由器配置简单,不过对于没有网络基础的用户来说,完成路由器的安装和静态IP地址上网的设置,仍然有一定的困难,本文小编主要介绍D-Link无线路由器静态IP地址上网的设置方法!D-Link无线路由器静态IP地址上网的设置方法实例应用:例如ISP宽带运营商给某用户提供的IP地...

  • D-Link无线路由器DHCP保留地址配置教程
  • D-Link无线路由器配置简单,不过对于没有网络基础的用户来说,完成路由器的安装和DHCP保留地址配置,仍然有一定的困难,本文小编主要介绍D-Link无线路由器DHCP保留地址配置教程!D-Link无线路由器DHCP保留地址配置教程实例应用:某公司老总要求,自己的电脑必须一直使用192.168.0.88...

  • FAST无线路由器怎么更改登陆密码
  • FAST无线路由器配置简单,不过对于没有网络基础的用户来说,完成路由器的安装和更改登陆密码,仍然有一定的困难,本文小编主要介绍FAST无线路由器更改登陆密码的方法!FAST无线路由器更改登陆密码的方法在无线路由器的机身上找到商品标识,将该标识上的IP、用户名、密码记录下来,在...

  • 查看更多>>

    路由器知识