cisco本地路由器、交换机密码恢复

一、Cisco本地路由器密码恢复

Cisco路由器保存了几种不同的配置参数，并存放在不同的内存模块中。 Cisco系列路由器的内存有：ROM、闪存（Flash memory）、RAM、不可变RAM和动态内存（DRAM）等5种。一般情况下，路由器启动时，首先运行ROM中的程序，进行系统自检及引导，然后运行 Flash中的ISO，并在NVRAM中寻找路由器配置，并装入DRAM中。

口令恢复的关键在于对配置注册码(Configuration Register Value)进行修改，从而让路由器从不同的内存中调用不同的参数表进行启动。有效口令存放在NVRAM中，因此修改口令的实质是先让登记码不起作用，从 而可以进行直接启动，完成后再将登记码恢复（如忘记恢复，路由器重新启动后修改的配置可能会丢失）。注：不同类型的路由器进到ROMMON模式会有一点不 同。

步骤

1）关掉路由器及三层交换机电源，利用Console线将计算机的串行口与设备中的Console端口相连接，并设置好超级终端

2）打开路由器电源，在60s内按下键盘上的"Ctrl+Break"键，使路由器进入ROMMON模式。

注：

如果break键已经屏蔽，可以通过循环开机的方法进入rom状态。方法是：路由器开机后，将电源关闭。间隔5秒后重新开机，一般会进入rom状态。此方法适用于7500、12000等路由器。

Configuration Register Value 含义    
    0X2102 缺省设置    
    Bit13=0X2000 Flash引导失败5次后，自动从ROM引导    
    Bit8=0X0100 关闭Break键    
    Boot field=0X20X2101 从Flash中引导正常运行模式    
    Boot field=0X10X142 进入boot ROM运行模式Router（boot）＞    
    Bit8=0X0040 进入boot monitor运行模式＞或rommon＞    
    Boot field=0X2 从Flash中引导正常运行模式

3）在"common 1>”提示下键入"confreg 0x2142”,从Flash引导，但不载入配置文件。

注：

Router#show version

用这条命令来查看 配置注册码(Configuration Register Value)

4）在"common 2>”提示符下键入"reset”,使路由器重新引导，并忽略配置文件。
5）路由器进入出厂配置，并在每一个问题后键入"no”或按下"Crtl+C”组合键，跳过初始化设置程序。
6）键入"copy startup-config running-config”将拷贝NVRAM至内存。
7）键入"configure terminal”进入全局模式，修改控制台的口令。
   Router#configure terminal
   Router(config)#enable secret cisco
   Router(config)#exit

8)把寄存器的值改为"0x2102”。
   Router(config)#config-register 0x2102

9) 最后，别忘了保存进在运行的配置哦。
   Router#write memory
   Destination filename [startup-config]?
   Building configuration...
   [OK]

4）在"common 2>”提示符下键入"reset”,使路由器重新引导，并忽略配置文件。
5）路由器进入出厂配置，并在每一个问题后键入"no”或按下"Crtl+C”组合键，跳过初始化设置程序。
6）键入"copy startup-config running-config”将拷贝NVRAM至内存。
7）键入"configure terminal”进入全局模式，修改控制台的口令。
   Router#configure terminal
   Router(config)#enable secret cisco
   Router(config)#exit

8)把寄存器的值改为"0x2102”。
   Router(config)#config-register 0x2102

9) 最后，别忘了保存进在运行的配置哦。
   Router#write memory
   Destination filename [startup-config]?
   Building configuration...
   [OK]

二、Catalyst 29-35系列交换机密码恢复

我们首先用contrl线连接好后(终端按下面设置)
　　　　Bits per second (baud): 9600
　　　　Data bits: 8
　　　　Parity: None
　　　　Stop bits: 1
　　　　
　　大概步骤有5步
　　当我们启动交换机的时候,按下前面板MODE按键(时间自己把握吧,大概就是10秒钟左右吧).当我们松手的时候就可以从终端中看到我们已经进入了switch:模式了.
　　　　
　　 1. 下面我们首先要加载flash_init
　　　　命令如下:
　　　　switch: flash_init
　　　　Initializing Flash...
　　　　flashfs[0]: 143 files, 4 directories
　　　　flashfs[0]: 0 orphaned files, 0 orphaned directories
　　　　flashfs[0]: Total bytes: 3612672
　　　　flashfs[0]: Bytes used: 2729472
　　　　flashfs[0]: Bytes available: 883200
　　　　flashfs[0]: flashfs fsck took 86 seconds
　　　　....done Initializing Flash.
　　　　Boot Sector Filesystem (bs: ) installed, fsid: 3
　　　　Parameter Block Filesystem (pb: ) installed, fsid: 4
　　　　switch:
　　　　
　　 2.输入load_helper
　　　　命令如下:
　　　　switch: load_helper
　　　　switch:
　　　　
　　 3.我们来看一下flash:
　　　　switch: dir flash:
　　　　Directory of flash:/
　　　　2 -rwx 1803357 c3500xl-c3h2s-mz.120-5.WC7.bin
　　　　
　　　　!--- This is the current version of software.
　　　　
　　　　4 -rwx 1131 config.text
　　　　
　　　　这时候大家看到有一个config.text文件.接下来我们就需要对它进行修改为:config.old
　　　　
　　　　命令如下:
　　　　switch: rename flash:config.text flash:config.old
　　　　switch:
　　　　　　　　
　　 4.修改基本完成.下面我启动IOS一下
　　　　命令如下:
　　　　switch: boot
　　　　Loading "flash:c3500xl-c3h2s-mz.120-5.WC7.bin"...###############################
　　　　################################################################################
　　　　######################################################################
　　　　File "flash:c3500xl-c3h2s-mz.120-5.WC7.bin" uncompressed and installed, entry po
　　　　int: 0x3000
　　　　executing...
　　　　
　　 5.启动后.你会看到熟悉的Continue with configuration dialog? [yes/no]:
　　　　填写N后.进入交换机.想怎么干都可以.不要忘记一件事,那就是刚才改的config.old还是要改回来的!!^_^
　　　　
　　　　命令如下:
　　　　Switch#rename flash:config.old flash:config.text
　　　　
　　　　ok 以上就是29 - 35系列交换机密码恢复的具体步骤.

三、Catalyst1900系列交换机密码恢复

先连接计算机到交换机，使用超级终端。
　　然后，开机30秒钟内，按住MODE键，按照系统提示，将配置恢复为出厂值。

　　接着进入BOOT模式，并依次输入或执行前述相关命令。最后使用enable命令重新设置密码，保存配置后，重新启动即可。在此不再多述。　

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/13905165/viewspace-750614/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/13905165/viewspace-750614/