Cisco ROMMON状态下，路由器IOS的恢复

    不小心把ＩＯＳ删掉或者升级ＩＯＳ失败，重起后进入ROMMOＮ（ROMMON状态是ROM MONITOR的缩写）状态，是比较常见的事，对一个新手而言，前者的可能要大些。两者都可能使路由器进入ROMMON状态，不能进行正常的路由转发功能和软件配置，在这种模式下，原IOS中的大部分命令都无法使用。那怎么办呢？根据Cisco网站的资料，我翻译整理了两种常用的方法：

１．使用ＴＦＴＰ恢复ＩＯＳ；

２．使用Xmodem恢复ＩＯＳ。不同的路由器的命令有些不一样，这里以２６００和３６００系列路由为例，但是思路应该是差不多的，下面分开讲一下这两种方法：

   在进行恢复之前，可以先看一下路由器的Flash里文件，用命令：dir flash:；注意命令中flash后面跟冒号（：），执行命令后会显示flash现存的IOS大小和文件名，如下面：1. rommon 1 > dir flash:
   File size Checksum File name
   2179331 bytes (0x214103) 0x7b95 c1600-nsy-mz_112-15a_p
   如果File name和File size的两项都是符合你的要求的，正确无误，那么你就不必要进行升级。这样也许是你的config-register的设置有问题，正常的一般 config-register应该是0x2102的。注意0x2102中的最后一位值2, 最后一位值在２到Ｆ都是正常的。注意config-register的值控制着路由器的启动！如果最后一位数值不是在这个范围内，可以使用confreg 命令来改变它的值。关于config-register的16bit的每bit的含意，可以看一下cisco的技术资料，这里就不多说了。如果File name和File size的两项有一项是错的，那就进行下面的升级步骤：
   一、 使用ＴＦＴＰ恢复ＩＯＳ
   使用交叉的网线连接你的路由器以太口和装有TFTP Server软件的PC机，在PC机上启动TFTP Server软件，并把新的IOS文件放在TFTP server所在目录的根目录下，如：你的TFTP Server软件在机器装的是Cisco TFTP Server目录，那么就把新的IOS文件放在Cisco TFTP Server目录下就可以了。用控制线将调试机器与路由器连接起来。（一定要与第一个以太口）
   接下来的事就是在路由器进行操作了，在路由器上首先要设置一下ROMMON状态的环境变量，注意所有的环境变量都是大小写敏感的，一定要注意了！往往出错就是因为这个原因。具体下面设置如下：
   打开机器的超级终端工具，连接上ROUTER，此时窗口中出现的命令行提示符为: ROMMON 1 > （其中"1"代表命令行的行数）。在提示符后输入命令：
   ROMMON 1 >IP_ADDRESS= ROUTER的IP地址（要和TFTP软件所在的机器在同一网段内）
   ROMMON 2 >IP_SUBNET_MASK= ROUTER的子网掩码
   ROMMON 3 >DEFAUT_GATEWAY= 默认网关地址 （可以没有，也可以是TFTP服务器）
   ROMMON 4 >TFTP_SERVER= TFTP 服务器IP地址
   ROMMON 5 >TFTP_FILE= IOS文件名（只给出文件名，不需要路径）
   ROMMON 6 >tftpdnld 回车
   注意：前面的几条命令必须使用大写，而最后的tftpdnld则要用小写。 设置完后要用sync命令保存环境变量到NVRAM,用set命令进行察看设置。
   在tftpdnld命令执行后，只要根据提示选择，就可完成文件的传输。当文件传输完后，将自动回到命令行下，输入reset重启ROUTER，重启后就又回到了熟悉的IOS模式下 甚至连以前配置的信息都不会丢失。
   下面是具体的例子：
   Example
   rommon 16 > IP_ADDRESS=172.16.0.1
   rommon 17 > IP_SUBNET_MASK=255.255.255.0
   rommon 18 > DEFAULT_GATEWAY=172.16.0.2
   rommon 19 > TFTP_SERVER=172.16.0.2
   rommon 20 > TFTP_FILE=c2600-is-mz.113-2.0.3.Q
   rommon 21 > tftpdnld
   IP_ADDRESS: 172.16.0.1
   IP_SUBNET_MASK: 255.255.255.0
   DEFAULT_GATEWAY: 172.16.0.2
   TFTP_SERVER: 172.16.0.2
   TFTP_FILE: c2600-is-mz.113-2.0.3.Q
   Invoke this command for disaster recovery only.
   WARNING: all existing data in all partitions on flash will be lost!
   Do you wish to continue? y/n: [n]: y
   Receiving c2600-is-mz.113-2.0.3.Q from 172.16.0.2 !!!!!.!!!!!!!!!!!!!!!!!!!.!!
   File reception completed.
   Copying file c2600-is-mz.113-2.0.3.Q to flash.
   Erasing flash at 0x607c0000
   program flash location 0x60440000
   rommon 22 >

二、 使用Xmodem恢复ＩＯＳ
使用Xmodem和TFTP的主要区别就在于传输的途径不一样，TFTP的ＩＯＳ传输必须经过以太网线，而Xmodem则是通过控制线来传输的，所以使用 Xmodem恢复ＩＯＳ就不必进行PC机和路由器的网线连接，也不需要ＩＰ地址方面的设置，省了不少事。但是Xmodem是通过控制线（console）来进行传输的，一般和cisco路由器相连的控制线波特率是9600，就是9.6ｋ/s，速度很慢传输一个几M大小的文件需要比较长的时间，需要耐心的等待。等待总是让人很焦虑，我就是一个不喜欢等待的人。幸好，还可以在路由器上更改波特率，最大是115200,即115.2K/S，虽然相对100M/s 的快速以太网相差甚远，但是比9.6ｋ/S的蜗牛速度爽多了吧，所以先进行默认波特率的修改，可以用confreg命令来修改，如下：
rommon 2 > confreg
Configuration Summary
enabled are:
load rom after netboot fails
console baud: 9600
boot: image specified by the boot system commands
or default to: cisco2-C3600
do you wish to change the configuration? y/n [n]: y
enable "diagnostic mode"? y/n [n]: !--- pressing "Enter" accepts the
!--- default (value between the brackets)
enable "use net in IP bcast address"? y/n [n]:
disable "load rom after netboot fails"? y/n [n]:
enable "use all zero broadcast"? y/n [n]:
enable "break/abort has effect"? y/n [n]:
enable "ignore system config info"? y/n [n]:
change console baud rate? y/n [n]: y
enter rate: 0 = 9600, 1 = 4800, 2 = 1200, 3 = 2400
4 = 19200, 5 = 38400, 6 = 57600, 7 = 115200 [7]: 7
change the boot characteristics? y/n [n]:
Configuration Summary
enabled are:
load rom after netboot fails
console baud: 115200
boot: image specified by the boot system commands
or default to: cisco2-C3600
do you wish to change the configuration? y/n [n]:
You must reset or power cycle for new config to take effect
改完了，你需要重起一下，让配置生效，注意，你的调试机器上的超级终端的连接波特率也要改为115200，不然你重起后你可能看见的就是一堆乱码＃＾￥＆％×＾×＾，呵呵。
接下就是用xmodem命令来做了，xmodem的使用方法如下：
rommon 1 > xmodem [-cyrx] <destination filename>
选项
功能
-c
传输过程中使用 CRC-16 检查. 缺省的是 8-bit CRC.
-y
ymodem-batch 协议使用CRC-16错误检查
-r
让软件传到DRAM中，缺省的是Flash中。
注意: 不推荐！重起后，DRAM的文件会丢失，你还要进行一次恢复IOS.
-x
让软件传到DRAM中,但是不执行，除非使用launch 命令。
注意: 不推荐！同上一个参数-r
-f
擦除Flash里全部的文件
这个选项是1600系列路由器指定的;在其他平台上是缺省项
Examples:
rommon 1 > xmodem -cf c1600-nsy-mz_112-15a_P
rommon 1 > xmodem -y c2500-js-mz_120-14
让我们step by step来试试：
1. 来执行xmodem命令：rommon 1 > xmodem c1600-nsy-mz_112-15a_P
c1600-nsy-mz_112-15a_P是我们打算在路由器中保存的文件名，你可以起自己想要的名字，不过最好是按原文件的名字来。
２．等待ROMmon 提示信息，类似下面：
Ready to receive file c1600-nsy-mz_112-15a_P ...
３．ｏｋ，可以进行文件传输了，在超级终端界面，点击鼠标右键，选择发送文件，弹出的对话框，上面选择你要传送到路由器内的新的ＩＯＳ，下面选择Xmodem协议。然后点击发送，就可以了。
４．接下来就是文件传输的界面了，耐心些等待吧......
5.当显示：Download Complete!信息时，就差不多万事大吉了，不过做为列行的检查还是必要的，用命令：dir flash: 看看文件是不是已经正确无误的传过去了。
rommon 1 > dir flash:
File size Checksum File name
2179331 bytes (0x214103) 0x7b95 c1600-nsy-mz_112-15a_p
６．哈哈，到了最后了：使用 reset或者 bootflash:[filename] 命令，如下显示：
rommon 1 > reset或者rommon 1 > boot flash:c1600-nsy-mz_112-15a_P
重起路由器，ｏｋ了吗？如果已经进入正常的界面了，那就恭喜你了，IOS恢复就成功了，你可以检查一些看看：show version；show flash等。但是别忘了，刚才你把默认的控制线波特率9600改为115200了，现在要做就是改回来，命令：config t；config-register 0x2102；end。