Cisco2620路由器的配置与维护(6) 添加拨号用户的用户名和密码 Cisco2620(config)#username shixuegang password abc123：增加用户名shixuegang，口令为abc123 (7) 启用rip路由 Cisco2620(config)#router rip：启用rip路由 Cisco2620(config-rout)#version 2：其次版本 Cisco2620(config-rout)#network xxx.xxx.xxx.xxx：指定要转发数据包的网络号 Cisco2620路由器故障推断和故障排解 1. 推断以太端口故障 对于以太端口故障的诊断，可以用show interface fastFastethernet 0/0(对于以太端口0的诊断)命令，它用来检查一条链路的状态，可能消失的结果如下： 假如以太网端口工作正常，则消失如下显示：Fastethernet 0/0 is up, line protocol is up； 假如存在连接故障，比方路由器未接到LAN上，则消失：Fastethernet 0/0 is up, line protocol is down； 假如接口消失故障，则消失：Fastethernet 0/0 is down, line protocol is down (disable) ； 接口被人为地关闭，则消失：Fastethernet 0/0 is administratively down, line protocol is down; 此外，当疑心端口有物理性故障时，可用show version命令，该命令将显示出物理性正常的端口，而消失物理性故障的端口将不被显示出来。 2. 推断同步串行端口故障 我们可以用show interface serial 0/0命令检查一条链路的状态，如消失Serial 0/0 is up, line protocol is up字样，则表示工作正常；如消失serial 0/0 is up, line protocol is down字样，则表示端口无物理故障，但上层协议未通（IP、IPX、X25等，此时应查看路由器的配置命令，检查地址是否匹配）；如消失Serial 0/0 is down, line protocol is down (disable) 字样，则表示端口消失物理性故障，此时应更换端口；如消失Serial 0/0 is down, line protocol is down字样，则表示DCE设备（Modem/DTU）未送来载波/时钟信号；如消失Serial 0/0 is administratively down, line protocol is down字样，则表示接口被人为地关闭，可在配置状态中interface_mode下去掉shutdown命令。 3. 推断模拟线路故障 可以先用电话直接拨打路由器中继线号码，听见啸叫声则说明线路正常，反之则应先查看电话线路。排解线路故障后如依旧无法正常工作，就应查看路由器关于16AM模块的配置命令，确定配置命令无误后，可实行如下方法： 将模块重新良好接地； 升级路由器IOS版本； 更换16AM模块。 Cisco2620路由器的密码恢复和灾难性恢复 在使用路由器的过程中，常常会消失遗忘密码的状况。同时，在操作过程中有时会由于一些不行预料的缘由，使路由器内部的版本映像文件受到损坏，使路由器无法正常工作，导致路由器退回到监控状态，而使用常用的版本拷贝命令无法更新版本。这两个问题都是在日常维护中较为常见的问题。 1. 密码恢复 (1) 将路由器的Console口和计算机串口相连，启动计算机超级终端，开启路由器电源，在开机60秒内按ctrl+break 使路由器进入rom monitor 状态，并消失如下提示符： rommon1 (2) 重新配置组态存放器。 rommon1confreg 当消失do you wish to change the configuration (y/n) 时选择y，当消失enable ignore system configuration information(y/n) 时选择y。 (3) 重新启动路由器。 rommon1reset (4) 启动后进入特权模式，执行如下命令使原来的配置信息有效。 router(config)#config mem (5) 可以进一步查看密码或更改密码。 2. 版本的灾难性恢复 Cisco2620供应了两种灾难性恢复版本的方法:tftpdnld和xmodem方式。 (1) tftpdnld方式 将计算机串口和路由器Console口相连，计算机网口与路由器以太口（肯定要与第一个以太口）相连。 启动TFTP效劳器，将要下载的版本放于指定名目下面。 开启路由器电源，由于没有有效版本，路由器启动后将直接进入监控模式。 Rommon1 按如下命令设置参数。 Rommon2IP_ADDRESS=192.168.1.6: 将192.168.1.6地址配置到路由器的第一个以太端口 Rommon3IP_SUBNET_MASK=255.255.255.0：设置掩码 Rommon4DEFAULT_GATEWAY=192.168.1.7：指定TFTP效劳器地址 Rommon5TFTP_FILE=c2600-i-mz.121-3.T：指定IOS文件名 Rommon6tftpdnld：下载IOS文件 组态配置存放器 Rommon7confreg 当消失do you wish to change the configuration y/n时选择y，当消失 change the boot charaterist y/n时选择y，选择参数2。其他的选项选n。 启动版本 Rommon8 reset (2) xmodem 方式下载 该种方式下载不需要以太口电缆，只需超级终端即可。缺点是花费时间太多、速度太慢。xmodem是个人计算机通信中广泛使用的异步文件传输协议，以128字节块的形式传输数据，并且对每个块都进展校验，假如承受方校验正确，则发送认可信息，发送方发送下一个字块。 其详细步骤如下： 用超级终端与路由器连接后，启动路由器，路由器进入监控模式状态。 Rommon1 启动xmodem 命令 Rommon2xmodem -cx?:敲入Enter键 当消失do you wish to continue时选择y 翻开超级终端的“传送”菜单，选择传送文件，翻开传送文件窗口。输入版本文件的位置，并选择xmodem 方式。 修改相应命令和选项，也可以以ymodem的方式进展传送。 以上述同样的方法配置confreg命令，重新启动后路由器会进入正常状态。 两种进入Cisco2620路由器 ROM 状态的方法 1. 假如break 未被屏蔽，可以在开机60秒内按ctrl+break 键中断启动过程，进入rom状态。 2. 将超级终端通信波特率设置为1200、数据位为8、奇偶位为1、停顿位无。开启路由器电源，启动后关机。停5秒后，重新开机，同时始终按住空格键12秒后放开，等路由器启动完成后，重新更改超级终端位默认值。通信波特率设置为9600、数据位为8、奇偶位为1、停顿位无 。重新连接后，从终端上可以看到已经进入rom 状态。留意在波特率为1200时终端上没有内容显示。 除了上述功能外，Cisco路由器还可通过IOS软件的升级, 在不改动硬件的条件下实现更多、更强大的功能，在满意客户不断增长的需求的同时爱护了硬件投资。但这样做也同样增加了配置及治理的难度，同时对网络治理员也提出了更高的要求。因此如何让网络设备高效、牢靠地工作，尽量减小维护的工作量，有待于我们在实践中进一步探究。 为信息安全的建立建立安全风险评估机制 伴随着我国参加WTO以及全球信息化的进展，计算机信息系统的安全建立越来越受重视，同时我国的政府与企业也已经深刻地熟悉到了信息安全风险评估的重要性，并努力通过实践来建立、健全和完善计算机信息系统的安全风险评估机制。 安全风险评估是信息系统安全防范体系的建立依据，风险评估的目的在于指出信息系统的风险所在、防范风险的代价、风险可能造成的损失，并最终依据后两者的比拟制定信息安全保障体系。需要亲密关注的是，防范风险的代价和风险可能造成的损失是不断变化的，信息安全保障体系的完善是建立在阶段建立目标的不断修正和补充根底之上的。 在信息安全风险评估的需求方面，金融企业尤为急迫。金融企业始终以来都是信息技术进展的领路人，但是其信息安全的建立远远滞后于信息系统自身的建立。在金融企业渐渐熟悉到信息安全保障体系建立的必要性的同时，也意识到单凭直观感觉而制定的信息安全建立目标缺乏科学依据，不能对长期的信息安全建立供应指导作用。金融企业将再一次担当起领路人的角色，固然这是由其自身信息系统具备的根底打算的。 安全风险评估分如下几个过程： 1. 评估阶段。信息系统将承受各种评估工具的检测和调查，被评估的对象包括网络架构、应用系统、运行与安全治理、人员、安全策略等，评估的结果将反映信息系统在各个方面的威逼和脆弱性。 2. 评估信息智能化处理阶段。需要对不同的评估工具所得出的原始评估数据进展深入挖掘，一方面，这些数据简单、多样，而且会不断增加，因此需要根据统一的标准进展治理; 另一方面，这些数据内在的联系需要通过数据挖掘进展归纳分析和综合分析。 3. 解决方案与后续建立目标阶段。依据评估信息分析的结果，制定相应的建立目标与方案，其核心是把风险的价值与爱护风险的价值进展比拟。