⑴ 路由器固件升级有什么用
IOS被称为Cisco路由器(交换机)的灵魂，升级IOS可以修复旧IOS中的Bug、安全漏洞，并且能够较大程度地提升设备的性能、扩展设备功能。但是，升级IOS网络工程师需要冒一定的风险，稍有不慎就会造成灾难性的后果。但也没必要因此因噎废食，只要注意相关的细节就能够将风险降到最低。笔者做网络维护和支持差不多十年了，有教训也有经验，下面和读者分享一下自己在这方面的经验。
1、确定升级IOS的必要性
是否需要升级IOS，这是网络工程师首先要考虑的问题。笔者认为升级IOS的最佳时机是：当Cisco的官方网站有了当前系列路由器(交换机)的新的IOS更新的时候，应该考虑升级IOS，这需要工程师时刻关注新的动态。另外，因为网络的扩展需要为路由器(交换机)添加新的模块或者组件点击时候，一般要将当前IOS升级到支持该模块的IOS版本。最后，我认为还有一个非常重要的升级理由是，当该系列的路由器(交换机)爆出Bug或者安全漏洞时，一定要升级IOS。在我接触的网络管理器中，很多人非常看重路由器的性能与功能，而对于其安全性重视不够。其实，这是非常错误的价值取向，当没有了安全性的保障，性能与功能还有什么意义?只不过是为攻击者提供了一个高性能的设备罢了。
2、确保IOS的可靠性
在确定了要升级IOS，那么必须要保证IOS的可靠性。当前的黑客技术几乎是无孔不入，IOS也在劫难逃。Cisco的IOS源代码泄露已是不争的事实，网络是充斥着大量被攻击者篡改并且植入后门的IOS，而且黑客已经开发出Cisco路由器的后门。另外，互联网上也有很多提供IOS下载的网站，这些IOS版本比较混乱，图方便下载在升级过程中会造成意想不到的后果。Ios的可靠性包括两样方面，一个是安全性即确保是纯净的IOS文件，另外一个要确保IOS版本和待升级的IOS是对应的。基于这样的考虑，一定要从Cisco的官方网站下载对应的IOS。我在这方面是有着深刻的教训的，当初用从其它地方下载的IOS进行升级，最终导致了升级失败路由器宕机。
3、选择合适的升级方法
Cisco路由器的IOS升级可以采用多种方法，在升级之前一定要考虑采用那种升级方式。在正常情况下，我们一般采用TFTP升级法，即利用TFTP软件将电脑部署成TFTP服务器，然后连接电脑和路由器，通过 tftp flash即可根据提示完成IOS的升级。但是，在某些特殊情况下，就不能采用这种方法了。比如在曾经的一次升级失败后，可在路由器启动时按住Ctrl+break键，进入rom监视模式执行 tftp flash命令对路由器的IOS进行升级。另外，如果不小心使用了erase flash命令擦除了flash，这时候的升级方式就比较麻烦一些。总之，在进行IOS升级前一定要根据实际情况选择最合适的升级方式，其原则是越简单、越安全越好。
4、搭建测试环境测试
毕竟真实环境下中的升级是具有风险的，为了确保万无一失，我建议大家做好搭建环境先进行测试。这个测试主要包括两部分，一是测试确保IOS文件的正确性，二是演习并熟悉相关的升级命令，最好把相关的命令用笔记下来确保正确。至于测试环境，应该是因人而异、因企业而异。对于某些大的企业一般有专门的网络实验室，在这样的实验室中进行升级测试当然是做好不过了。如果你没有这样的环境，可以用Cisco模拟器搭建模拟环境进行测试。我建议大家用Dynamips这款模拟器，与其他的模拟器不同，dynamips可以是模拟出cisco路由器的硬件环境，然后在这个环境中直接运行Cisco的IOS。换句话讲，dynamips 模拟出的是真实的路由器，就像你在PC上用街机模拟器玩街机游戏一样。通过测试，就能够把问题解决在测试阶段，保证了真实环境下升级万无一失。
5、升级前的必须要保证的工作
俗话说，有备无患，在万事俱备，只等敲入命令进行IOS升级时，一定要做好以下工作。第一点，务必要备份此前的IOS，输入命令show flash进行查看，然后 flash:*.bin tftp将相应的bin保存到tftp服务器。升级前的备份可是我们升级失败后的救命稻草，为你省去很多麻烦。笔者就有这样惨痛的经历，在一次升级IOS时心存侥幸没有备份IOS就直接升级，结果升级失败后也无法恢复原来的IOS。第二点，在升级前一定要检查所要升级的IOS版本需要的RAM和Flash大小，并确保路由器能够保证其需要，否则必然导致升级失败。第三，稳定的电源，要保证在升级过程中不发生断电。另外，作为tftp服务器的电脑的稳定性也有保证。
6、灾难恢复时的细节
不幸地如果遭遇IOS升级失败，最快地进行灾难修复这是当务之急。至于恢复的方法要根据情况而定，比如可以尝试进入rom监控模式使用Xmodem命令进行恢复，或者使用confreg指定以网络IP广播方式启动等。但是，不管采用哪种方式恢复，一定要恢复的是此前备份的IOS，而不要尝试进行使用新的IOS进行升级恢复。因为，也许正是该IOS才造成了升级的失败，这样的尝试会使事情变得更糟。
7、升级完成后的可靠性测试
在IOS升级完成后，不要以为万事大吉了。此时一定要进行安全性、可靠性测试，只有经过一段时间的测试以及运行检验才可宣告升级真正成功。而后期的检验是被大多数管理员忽视了，在最初完成升级的一段时间内，应该密切注意设备的运行情况。如果出现异常，要进行分析是否是由这次升级引起的。
⑵ cisco ap怎么导出ISO
cisco ap怎么导出ISO？类似于交换机一样!我在网上找了很多教程，给大家总结一下，希望大家喜欢。
cicso如何导出ios
1.找一台带有TFTP的PC，并且保证这个PC的网卡端口正常工作。(主要是要有一个ftp/tftp server，然后直接 flash:xxx.bin tftp://xx.xx.xx.xx 这样的命令就可以导出了)
2.讲PC和路由器连接在一起，并配置两个能通信的IP地址，例如10.1.1.1和10.1.1.2，掩码255.255.255.0。
3.关闭电脑的防火墙，杀软等软件，并打开TFTP软件。
4.登录思科交换机， flash: tftp:，之后按照要求写清楚TFTP服务器的IP，IOS名字，就倒出来了。
5.在电脑上相应的文件夹里找到这个文件。
cisco 设备如何导入ios
第一种方法：系统还可以启动到配置模式时
使用 tftp flash即可升级
第二种方法：IOS被删除后的恢复
开启路由器电源，由于没有有效版本，路由器启动后将直接进入监控模式。
Rommon1>
如果因为误操作将FLASH中的IOS删除了，原IOS中的大部分命令都无法具体的过程如下，那么 ROUTER将进入ROM使用。此时，可以通过TFTP 服务器向中存储的基本IOS模式，在这种模式下ROUTER 传输IOS，使系统得已恢复。其在一台机器上安装TFTP服务器软件，将IOS文件放置在 TFTP服务器的默认根目录下，打开TFTP服务器，用控制线将这台机器与ROUTER连接起来，另外用交叉网线连接机器的网卡和ROUTER的第一个以太口。(也可以用普通的网线将ROUTER和交换机相连再连接机器)做好以 上工作后，打开机器的超级终端工具，连接上ROUTER，此时窗口中出现的命令行提示符为： ROMMON 1 > (其中“1”代表命令行的行数)。在提示符后输入命令：(可以使用ctrl+break组合键进入ROMMON模式)
ROMMON 1 >IP_ADDRESS= ROUTER的IP地址(第一个以太口IP要和TFTP服务器在同一网段内)
ROMMON 1 >IP_ADDRESS=192.168.1.6: 将192.168.1.6地址配置到路由器的第一 个以太端口
ROMMON 2 >IP_SUBNET_MASK= ROUTER的子网掩码
Rommon2>IP_SUBNET_MASK=255.255.255.0：设置掩码
ROMMON 3 >DEFAUT_GATEWAY= 默认网关地址 (可以没有，也可以是TFTP服务器)
Rommon4>DEFAULT_GATEWAY=192.168.1.7： 指定TFTP服务器地址
ROMMON 4 >TFTP_SERVER= TFTP 服务器IP地址
ROMMON 4 >TFTP_SERVER= 192.168.1.7
ROMMON 5 >TFTP_FILE= IOS文件名(只给出文件名，不需要路径)
Rommon5>TFTP_FILE=c2600-i-mz.121-3.T.bin
ROMMON 6 >sync
ROMMON 7 >tftpdnld 回车
注意：前面的几条命令必须使用大写，而最后的tftpdnld则要用小写。
在tftpdnld命令执行后，只行下，输入reset重启ROUTER，要根据提示选，就可完成文件的传重 启后就又回到了熟悉的IOS模式下输。当文件传输完后，将自动回到命令甚至连以前配置的信息都不 会丢失。
以上就是cisco ap进行对 ISO导出导入的操作啦，希望能帮助到各位朋友。