⑴ 路由器固件升級有什麼用
IOS被稱為Cisco路由器(交換機)的靈魂，升級IOS可以修復舊IOS中的Bug、安全漏洞，並且能夠較大程度地提升設備的性能、擴展設備功能。但是，升級IOS網路工程師需要冒一定的風險，稍有不慎就會造成災難性的後果。但也沒必要因此因噎廢食，只要注意相關的細節就能夠將風險降到最低。筆者做網路維護和支持差不多十年了，有教訓也有經驗，下面和讀者分享一下自己在這方面的經驗。
1、確定升級IOS的必要性
是否需要升級IOS，這是網路工程師首先要考慮的問題。筆者認為升級IOS的最佳時機是：當Cisco的官方網站有了當前系列路由器(交換機)的新的IOS更新的時候，應該考慮升級IOS，這需要工程師時刻關注新的動態。另外，因為網路的擴展需要為路由器(交換機)添加新的模塊或者組件點擊時候，一般要將當前IOS升級到支持該模塊的IOS版本。最後，我認為還有一個非常重要的升級理由是，當該系列的路由器(交換機)爆出Bug或者安全漏洞時，一定要升級IOS。在我接觸的網路管理器中，很多人非常看重路由器的性能與功能，而對於其安全性重視不夠。其實，這是非常錯誤的價值取向，當沒有了安全性的保障，性能與功能還有什麼意義?只不過是為攻擊者提供了一個高性能的設備罷了。
2、確保IOS的可靠性
在確定了要升級IOS，那麼必須要保證IOS的可靠性。當前的黑客技術幾乎是無孔不入，IOS也在劫難逃。Cisco的IOS源代碼泄露已是不爭的事實，網路是充斥著大量被攻擊者篡改並且植入後門的IOS，而且黑客已經開發出Cisco路由器的後門。另外，互聯網上也有很多提供IOS下載的網站，這些IOS版本比較混亂，圖方便下載在升級過程中會造成意想不到的後果。Ios的可靠性包括兩樣方面，一個是安全性即確保是純凈的IOS文件，另外一個要確保IOS版本和待升級的IOS是對應的。基於這樣的考慮，一定要從Cisco的官方網站下載對應的IOS。我在這方面是有著深刻的教訓的，當初用從其它地方下載的IOS進行升級，最終導致了升級失敗路由器宕機。
3、選擇合適的升級方法
Cisco路由器的IOS升級可以採用多種方法，在升級之前一定要考慮採用那種升級方式。在正常情況下，我們一般採用TFTP升級法，即利用TFTP軟體將電腦部署成TFTP伺服器，然後連接電腦和路由器，通過 tftp flash即可根據提示完成IOS的升級。但是，在某些特殊情況下，就不能採用這種方法了。比如在曾經的一次升級失敗後，可在路由器啟動時按住Ctrl+break鍵，進入rom監視模式執行 tftp flash命令對路由器的IOS進行升級。另外，如果不小心使用了erase flash命令擦除了flash，這時候的升級方式就比較麻煩一些。總之，在進行IOS升級前一定要根據實際情況選擇最合適的升級方式，其原則是越簡單、越安全越好。
4、搭建測試環境測試
畢竟真實環境下中的升級是具有風險的，為了確保萬無一失，我建議大家做好搭建環境先進行測試。這個測試主要包括兩部分，一是測試確保IOS文件的正確性，二是演習並熟悉相關的升級命令，最好把相關的命令用筆記下來確保正確。至於測試環境，應該是因人而異、因企業而異。對於某些大的企業一般有專門的網路實驗室，在這樣的實驗室中進行升級測試當然是做好不過了。如果你沒有這樣的環境，可以用Cisco模擬器搭建模擬環境進行測試。我建議大家用Dynamips這款模擬器，與其他的模擬器不同，dynamips可以是模擬出cisco路由器的硬體環境，然後在這個環境中直接運行Cisco的IOS。換句話講，dynamips 模擬出的是真實的路由器，就像你在PC上用街機模擬器玩街機游戲一樣。通過測試，就能夠把問題解決在測試階段，保證了真實環境下升級萬無一失。
5、升級前的必須要保證的工作
俗話說，有備無患，在萬事俱備，只等敲入命令進行IOS升級時，一定要做好以下工作。第一點，務必要備份此前的IOS，輸入命令show flash進行查看，然後 flash:*.bin tftp將相應的bin保存到tftp伺服器。升級前的備份可是我們升級失敗後的救命稻草，為你省去很多麻煩。筆者就有這樣慘痛的經歷，在一次升級IOS時心存僥幸沒有備份IOS就直接升級，結果升級失敗後也無法恢復原來的IOS。第二點，在升級前一定要檢查所要升級的IOS版本需要的RAM和Flash大小，並確保路由器能夠保證其需要，否則必然導致升級失敗。第三，穩定的電源，要保證在升級過程中不發生斷電。另外，作為tftp伺服器的電腦的穩定性也有保證。
6、災難恢復時的細節
不幸地如果遭遇IOS升級失敗，最快地進行災難修復這是當務之急。至於恢復的方法要根據情況而定，比如可以嘗試進入rom監控模式使用Xmodem命令進行恢復，或者使用confreg指定以網路IP廣播方式啟動等。但是，不管採用哪種方式恢復，一定要恢復的是此前備份的IOS，而不要嘗試進行使用新的IOS進行升級恢復。因為，也許正是該IOS才造成了升級的失敗，這樣的嘗試會使事情變得更糟。
7、升級完成後的可靠性測試
在IOS升級完成後，不要以為萬事大吉了。此時一定要進行安全性、可靠性測試，只有經過一段時間的測試以及運行檢驗才可宣告升級真正成功。而後期的檢驗是被大多數管理員忽視了，在最初完成升級的一段時間內，應該密切注意設備的運行情況。如果出現異常，要進行分析是否是由這次升級引起的。
⑵ cisco ap怎麼導出ISO
cisco ap怎麼導出ISO？類似於交換機一樣!我在網上找了很多教程，給大家總結一下，希望大家喜歡。
cicso如何導出ios
1.找一台帶有TFTP的PC，並且保證這個PC的網卡埠正常工作。(主要是要有一個ftp/tftp server，然後直接 flash:xxx.bin tftp://xx.xx.xx.xx 這樣的命令就可以導出了)
2.講PC和路由器連接在一起，並配置兩個能通信的IP地址，例如10.1.1.1和10.1.1.2，掩碼255.255.255.0。
3.關閉電腦的防火牆，殺軟等軟體，並打開TFTP軟體。
4.登錄思科交換機， flash: tftp:，之後按照要求寫清楚TFTP伺服器的IP，IOS名字，就倒出來了。
5.在電腦上相應的文件夾里找到這個文件。
cisco 設備如何導入ios
第一種方法：系統還可以啟動到配置模式時
使用 tftp flash即可升級
第二種方法：IOS被刪除後的恢復
開啟路由器電源，由於沒有有效版本，路由器啟動後將直接進入監控模式。
Rommon1>
如果因為誤操作將FLASH中的IOS刪除了，原IOS中的大部分命令都無法具體的過程如下，那麼 ROUTER將進入ROM使用。此時，可以通過TFTP 伺服器向中存儲的基本IOS模式，在這種模式下ROUTER 傳輸IOS，使系統得已恢復。其在一台機器上安裝TFTP伺服器軟體，將IOS文件放置在 TFTP伺服器的默認根目錄下，打開TFTP伺服器，用控制線將這台機器與ROUTER連接起來，另外用交叉網線連接機器的網卡和ROUTER的第一個以太口。(也可以用普通的網線將ROUTER和交換機相連再連接機器)做好以 上工作後，打開機器的超級終端工具，連接上ROUTER，此時窗口中出現的命令行提示符為： ROMMON 1 > (其中“1”代表命令行的行數)。在提示符後輸入命令：(可以使用ctrl+break組合鍵進入ROMMON模式)
ROMMON 1 >IP_ADDRESS= ROUTER的IP地址(第一個以太口IP要和TFTP伺服器在同一網段內)
ROMMON 1 >IP_ADDRESS=192.168.1.6: 將192.168.1.6地址配置到路由器的第一 個以太埠
ROMMON 2 >IP_SUBNET_MASK= ROUTER的子網掩碼
Rommon2>IP_SUBNET_MASK=255.255.255.0：設置掩碼
ROMMON 3 >DEFAUT_GATEWAY= 默認網關地址 (可以沒有，也可以是TFTP伺服器)
Rommon4>DEFAULT_GATEWAY=192.168.1.7： 指定TFTP伺服器地址
ROMMON 4 >TFTP_SERVER= TFTP 伺服器IP地址
ROMMON 4 >TFTP_SERVER= 192.168.1.7
ROMMON 5 >TFTP_FILE= IOS文件名(只給出文件名，不需要路徑)
Rommon5>TFTP_FILE=c2600-i-mz.121-3.T.bin
ROMMON 6 >sync
ROMMON 7 >tftpdnld 回車
注意：前面的幾條命令必須使用大寫，而最後的tftpdnld則要用小寫。
在tftpdnld命令執行後，只行下，輸入reset重啟ROUTER，要根據提示選，就可完成文件的傳重 啟後就又回到了熟悉的IOS模式下輸。當文件傳輸完後，將自動回到命令甚至連以前配置的信息都不 會丟失。
以上就是cisco ap進行對 ISO導出導入的操作啦，希望能幫助到各位朋友。