路由器密码破解

一、CISCO 2600系列

第一步：将路由器的控制口（Console口）和电脑的连接，依次单击“开始→所有程序→附件→超级终端”启动超级终端程序，设置参数为波特率9600，数据位8，奇偶校验为无，停止位为1，流控选择无，打开路由器电源，在开机的一分钟之内按同时按下电脑上的Ctrl+Break组合键，使路由器进入监控模式（Rom Monitor状态），这时提示符将显示为rommon1>。

第二步：执行Confreg命令忽略配置文件，直接启动，然后重新配置寄存器。当屏幕提示“do you wish to change the configuration(y/n)”时，输入y，接下来的选项输入n。当屏幕提示enable“ignore system configuration information”(y/n)信息时输入y，接下来的选项输入n。

第三步：在提示符状态下输入Reset命令，回车执行，重新启动路由器。

第四步：重新启动路由器后进入特权模式，执行config mem命令保持之前的配置信息有效，然后就可以查看路由的器的密码了，拿到密码后要做什么不用我说了吧，赶紧更改成自己熟悉的密码吧。

二、CISCO 2500系列

整个过程同2600系列差不多，只是有些命令不一样。

第一步：同样将路由器的控制口与电脑的串口相连，启动计算机超级终端，设置其参数为波特率9600，数据位8，奇偶校验为无，停止位为1，流控选择无。打开路由器电源，在开机一分钟之内按Ctrl+Break组合键，使路由器进入监控模式（Rom Monitor状态），提示符将显示为>。

第二步：执行“e/s2000002”命令查看Configure –register的值，并且将该值记下。

第三步：执行“o/r0x0142”命令更新Configure –register值，使得路由器启动时跳过配置文件，也就是直接启动，从而使密码不起作用。

第三步：重新启动路由器。

第四步：路由器启动后进入特权模式，执行“Config mem”命令，保持之前的配置信息有效。

第五步：这时就可以按正常操作查看原来的密码了，当然这里需要做的事就是更改密码为自己熟悉的，不易忘记的。

第六步：将“configure -register”值还原，然后重新启动路由器，然后设备即可恢复正常工作状态。

依次执行“Configure -register 0x（之间记下的Configure –register值）、write、reload”这三条命令即可结束密码恢复工作。

这里只是列举了现在使用非常广泛的2600和2500系列路由器密码的恢复方法，其中2600的方法对于2600系统之上的路由器也是大部分适用的，2500的方法对于2500以下的路由器也是大部分适用的。其实上面两个系列路由器的密码恢复有个共通性，就是让路由器启动时跳过配置文件，直接启动，最后再更改密码，最终实现恢复密码的目的。