1、2）、输入“？”号可以查看能够使用的所有命令3）、nopasswd命令用于清除“enable”密码，即特权模式密码，但不能清除login密码。而且清除enable密码后，无法进入特权模式，提示“当前等级没有设置enable密码”，这个应该是神州数码的一个bug重启后，登录提示：4）、删除配置文件可以清除路由器的所有配置信息，包括任何密码设置，慎用实验三：备份路由（交换）操作系统文件电脑安装了操作系统后才能正常工作，同样，路由器也需要路由操作系统，路由器的操作系统一般存放在路由器的flash存储卡上。问题：如果路由操作系统文件被误删除了怎么办？或者文件损坏了怎么办？很显然，失去了操作系统文件，路
2、由器将不能正常启动。所以，需要提前备份路由操作系统文件。交换机（以DCRS5950为例）一台交叉网线一根（用于连接PC机和路由器，新版路由器也支持直通线缆）直通网线一根（用于连接PC机和交换机）FTP服务端软件TFTP服务端软件1、备份路由器系统文件1） 连接好拓扑，交叉网线一端连接PC机网卡，一端连接路由器的G0/6口（当然，其他以太网接口也可以）2） 相关配置：PC机的IP：192.168.8.3/24，路由器G0/6口的IP：192.168.8.1/24，ping测试连通性3） FTP服务端配置4） 启动路由器，在CLI界面查看flash卡的根目录有哪些系统文件和配置文件5） 使用cop
3、y命令来将flash卡根目录下的文件上传到FTP服务端命令行中，“Type 2”表示使用二进制模式上传6） 也可以使用TFTP方式上传，和FTP上传方式类似2、备份交换机系统文件1） 配置VLAN1的接口IP地址为：192.168.8.5/24，并用ping命令测试到FTP服务端的连通性DCRS-5950-28T#config DCRS-5950-28T（config）#interface vlan 1DCRS-5950-28T（config-if-vlan1）#ip address 192.168.8.5 255.255.255.0DCRS-5950-28T（config-if-vlan1）
4、#no shutdown DCRS-5950-28T（config-if-vlan1）#exitDCRS-5950-28T（config）#exitDCRS-5950-28T#ping 192.168.8.3Type c to abort.Sending 5 56-byte ICMP Echos to 192.168.8.3, timeout is 2 seconds.!Success rate is 100 percent （5/5）, round-trip min/avg/max = 0/0/0 ms2） 查看flash中的系统文件DCRS-5950-28T#dirstartup.cfg
5、1,044 - nos.img 7,465,716 - ActiveTotal 7466760 byte（s） in 2 file（s）, free 8165376 byte（s）.3） 使用copy命令上传系统文件到FTP服务端DCRS-5950-28T#copy nos.img ftp:/cmw:5659220192.168.8.3/nos.imgConfirm copy file Y/N:y220 3Com 3CDaemon FTP 服务器版本 2.0 331 用户名正确, 需要口令 230 用户已登录 200 类型设置为 I. 200 PORT 命令成功 .150 文件状态正常; 准备
6、启动数据连接 Send file.Send file nos.img ok226 正在关闭数据连接; 文件传输成功完成.4） 使用copy命令上传系统文件到TFTP服务端DCRS-5950-28T#copy nos.img tftp:/192.168.8.3/nos.imgBegin to send file, please wait.实验四：恢复路由器（交换机）系统文件当路由器（交换机）的系统文件被损坏，如何恢复系统路由器（以DCR-3680为例）一台交换机（以DCRS-5950为例）一台DCR-3680路由器的系统备份文件DCRS-5950交换机的系统备份文件1、恢复（升级）路由器系统文件
7、1）、交叉网线一端连接PC机网卡，另一端连接G0/0接口2）、连接好console线缆3）、开启（重启）路由器，按ctrl+break，进入监控模式，启动过程如下：System Bootstrap, Version 0.4.2D010*Copyright 2006 by Digital China Networks（BeiJing） LimitedDCR-3680 The current time: 2012-5-11 17:18:07 Welcome to DCR Multi-Protocol 3680 Routermonitor#4）、配置IP地址为：192.168.8.1/24，默认情况
8、下，配置的IP地址会自动赋予接口G0/0monitor#ip address 192.168.8.1 255.255.255.05）、测试到PC机（192.168.8.3）的连通性monitor#ping 192.168.8.3PING 192.168.8.3: 56 data bytes64 bytes from 192.168.8.3: icmp_seq=0. time=10. ms icmp_seq=1. time=0. ms icmp_seq=2. time=0. ms6）、在PC机上配置好TFTP服务端，设置包含系统备份文件的目录的NTFS权限（至少具备读取权限）7）、在监控模式下从
9、TFTP服务端下载系统备份文件monitor#copy tftp: flash: 192.168.8.3 Source file name?DC_3680.binDestination file nameDC_3680.bin?DC_3680_2.bintftp_serv_addr 192.168.8.3, s_name DC_3680.bin#注意，这里为了不覆盖路由器系统中的原有系统文件，所以目标文件名为DC_3680_2.bin8）、查看当前flash中的系统文件monitor#dirDirectory of /:0 DC_3680.bin 5331840 SAT APR 09 21:0
10、9:00 20111 startup-config 669 FRI NOV 25 10:12:43 20112 DC_3680_2.bin 5331840 FRI MAY 11 17:46:05 2012free space 6062080包含了两个系统文件，原先的系统文件和从TFTP服务端下载的系统文件9）、选择路由器下次启动需要加载的系统文件monitor#boot flash DC_3680_2.bin Loading DC_3680_2.bin.Start Decompress DC_3680_2.bin#10）、假设下载的系统文件版本更新，且升级成功，进入路由器后做各种配置均没有问题
11、，那么可以考虑把原先的系统文件删除2、升级（恢复）交换机系统文件1）、开启交换机（或使用reload命令重启），然后按ctrl+b键进入监控模式。（注意，交换机进入监控模式不是ctrl+break，而是ctrl+b），交换机监控模式的界面如下：Attaching to file system . Initializing.DONE.266.28 BogoMIPSCPU:PowerPC MPC8248MH400, Revision 10Version: 1.5.1Creation date: Aug 12 2009, 10:33:20Attached TCP/IP interface to sc
12、0.Boot:2）、查看可以使用的命令 ? - print this list h - print this list load - load system image（binary format） write - write file to flash; file gotten by load dir - show files on flash check - check if a file is right delete|del - delete a file reboot - reboot system config boot - config boot parameter show b
13、oot - show boot config save boot - same as saveconfig default boot - set boot config to default3）、配置网络参数，使用config boot命令 config bootHost IP Address: 192.168.1.1 192.168.8.1Server IP Address: 192.168.1.52 192.168.8.2FTP（1） or TFTP（2）: 1 2Network interface configure OK.注解：Host IP Address：是交换机的管理VLAN的IPServer IP Address：TFTP服务器的IP地址FTP（1）or TFTP（2）：选择下载的方式4）、查看刚刚的配置5）、保存配置 save boot6）、下载系统备份文件 load nos.imgNos.img文件是存放在TFTP服务器的根目录下7）、重启，reboot
