交换机、路由器、防火墙IOS导入、密码破解

目录

IOS相关操作

路由器IOS恢复

交换机IOS导入

升级IOS

复制IOS

破解密码

ASA防火墙

路由器

交换机

4500系列交换机

junper防火墙

H3C交换机

TFTP抓取配置文件

导出

导入

---

清理回收站squeeze sup-bootflash:

清空配置 erase running-config

防火墙clear configure all

juniper有两款防火墙，一款netscreen，默认为用户名：netscreen，密码：netscreen；

一款SRX的，默认出厂用户名：root，密码为空

修改CONSOLE口、VTY线路、enable密码：
line console 0
login
password xxxxxx
line vty 0 15
login
passowrd xxxxxxx
enable password xxxxxx
或enable sectet xxxxxx
对明文口令加密可以用
service password-encryption

IOS相关操作

路由器IOS恢复

第一种方法：系统还可以启动到配置模式时，使用copy tftp flash即可升级

第二种方法：IOS被删除后的恢复

开启路由器电源，由于没有有效版本，路由器启动后将直接进入监控模式。

Rommon1>

如果因为误操作将FLASH中的IOS删除了，原IOS中的大部分命令都无法操作，具体的过程如下，那么路由器将进入Rommon。此时，可以通过TFTP 服务器向中存储的基本IOS模式，在这种模式下ROUTER 传输IOS，使系统得已恢复。

其在一台机器上安装TFTP服务器软件，将IOS文件放置在 TFTP服务器的默认根目录下，打开TFTP服务器，用控制线（console线）将这台主机与路由器连接起来，另外用交叉网线连接机器的网卡和ROUTER的第一个以太口。（也可以用普通的网线将ROUTER和交换机相连再连接机器）做好以 上工作后，打开主机的超级终端工具（CRT），连接上ROUTER，此时窗口中出现的命令行提示符为： ROMMON 1 > （其中“1”代表命令行的行数）。在提示符后输入命令：（可以使用ctrl+break组合键进入ROMMON模式）

ROMMON 1 >IP_ADDRESS= ROUTER的IP地址（第一个以太口IP要和TFTP服务器在同一网段内）

ROMMON 1 >IP_ADDRESS=192.168.1.6: 将192.168.1.6地址配置到路由器的第一 个以太端口

　ROMMON 2 >IP_SUBNET_MASK= ROUTER的子网掩码

Rommon2>IP_SUBNET_MASK=255.255.255.0：设置掩码

　ROMMON 3 >DEFAUT_GATEWAY= 默认网关地址 （可以没有，也可以是TFTP服务器）

Rommon3>DEFAULT_GATEWAY=192.168.1.7： 指定TFTP服务器地址

　ROMMON 4 >TFTP_SERVER= TFTP 服务器IP地址

ROMMON 4 > TFTP_SERVER= 192.168.1.7

　ROMMON 5 >TFTP_FILE= IOS文件名（只给出文件名，不需要路径）

Rommon5>TFTP_FILE=c2600-i-mz.121-3.T.bin

ROMMON 6 >sync

ROMMON 7 >tftpdnld 回车

注意：前面的几条命令必须使用大写，而最后的tftpdnld则要用小写。

在tftpdnld命令执行后，只行下，输入reset重启ROUTER，要根据提示选，就可完成文件的传输，重启后就又回到了熟悉的IOS模式下传输。当文件传输完后，将自动回到命令甚至连以前配置的信息都不会丢失。

如下图所示：

交换机IOS导入

第一步：执行flash_init

switch: flash_init

第二步：修改波特率

为了提高文件传输速率，需要修改console口的波特率，先使用如下指令修改设备的波特率

switch: set BAUD 115200

然后修改超级终端软件的波特率为115200

（注：此步骤可以跳过，相当于采用默认波特率（9600）进行文件传输，需要消耗较长的传输时间。跳过第二步的同时请跳过第五步。）

第三步：是用xmodem传输IOS文件

在设备上输入如下指令：

switch: copy xmodem: flash:c3560-ipservicesk9-mz.122-53.SE.bin

flash：后面的“c3560-ipservicesk9-mz.122-53.SE.bin”为IOS文件名，需要在本地PC上事先准备好。

然后点击超级终端“发送”菜单，选择发送文件，使用xmodem方式。

文件开始通过console发送到交换机上，传输时间是根据文件大小决定的，10M的文件大约需要50分钟。

第四步：设置启动文件

当IOS文件正确传输到交换机上市，执行以下指令设置启动文件。

switch: set BOOT flash:c3560-ipservicesk9-mz.122-53.SE.bin

第五步：重置波特率

交换机上执行如下指令重置波特率：

switch: unset BAUD

PC上将超级终端的波特率改回9600

第六步：启动IOS

在交换机上执行以下指令，启动IOS。

switch: boot

交换机路由器 Boot system xxx.bin

防火墙 Boot system disk0:/xxx.bin

升级IOS

copy tftp: c3750-ipservicesk9-mz.122-40.SE.bin flash: c3750-ipservicesk9-mz.122-40.SE.bin

boot system flash:/c3750-ipservicesk9-mz.122-40.SE.bin

end

wr

sh boot

reload

或者

Switch#copy tftp flash： //复制文件从tftp到flash；

Address or name of remote host []？ 192.168.0.1

Source filename []？

c2950-i6k2l2q4-mz.121-22.EA**in（回车）

Destination filename [c2950-i6k2l2q4-mz.121-22.EA**in]？（回车）

经过一阵感叹号后，新的IOS文件成功复制到flash中

复制IOS

Switch#copy flash tftp 复制文件从flash到tftp；

Source filename []？c2950-c3h2s-mz.120-5.3.WC.1.bin

Address or name of remote host []？192.168.0.1 电脑IP地址

Destination filename [c2950-c3h2s-mz.120-5.3.WC.1.bin]？

破解密码

ASA防火墙

在设备启动过程中按ESC或CTRL+BREAK键进入Rommon状态

romman#0>confreg 0x41 修改配置寄存器

rommin#1>boot 重启

enable

# copy starup-config running-config

(config)# enable password .....

(config)#enable secret .....

(config)#config-register 0x1 修改回原来的配置寄存器的值，该值视防火墙而定

(config)#copy running-config startup-config 保存

 

路由器

重启30秒内按住CTRL+BREAK

rommon1>confreg 0x2142

rommon1>reset

重启后跳过密码进入系统后将寄存器值修改会去并重置密码

Router#copy startup-config running-config

Router(config)#config-register 0x2102

Router(config)#enable secret ....

copy run start

 

交换机

按住mode键

flash_init

dir flash:

rename flash:config.text flash:config.old

boot

rename flash:config.old flash:config.text

copy flash:config.text system:running-config

4500系列交换机

rommon 2 >confreg

Configuration Summary :

=> load rom after netboot fails

=> console baud: 9600

=> autoboot from: commands specified in 'BOOT' environment variable

do you wish to change the configuration? y/n [n]: y

enable "diagnostic mode"? y/n [n]: n

enable "use net in IP bcast address"? y/n [n]: n

disable "load rom after netboot fails"? y/n [n]: n

enable "use all zero broadcast"? y/n [n]: n

enable "break/abort has effect"? y/n [n]: n

enable "ignore system config info"? y/n [n]: y

change console baud rate? y/n [n]: n

change the boot characteristics? y/n [n]: n

Configuration Summary :

=> load rom after netboot fails

=> ignore system config info

=> console baud: 9600

=> autoboot from: commands specified in 'BOOT' environment variable

do you wish to save this configuration? y/n [n]: y

You must reset or power cycle for new configuration to take effect

rommon 3 >reset

如果当你在“ignore system config info”时选择了N，系统没有将寄存器值修改为0x2142，则需进行下面那一步了。

rommon 1 >confreg 0x2142

You must reset or power cycle for the new configuration to take effect

然后修改把寄存值修改回来

Switch(config)#config-register 0x2102（原有配置根据需求可要可不要，用copy命令）

junper防火墙

在重启过程中敲回车

boot -s

recovery

H3C交换机

1重启设备，在提示按CTRL+B的时候按下此键，提示输入password。默认情况下是没有密码，直接回车就可以进入bootrom菜单了。

2看7选项，我们输入7,提示输入y,选项有可能会是6.仔细分辨.Skip current system configuration

3选择0，重启

4直接reset save清空配置

 

TFTP抓取配置文件

导出

copy startup-config tftp

Address or name of remote host []? 192.168.1.2

Destination filename [fsshangye-confg]? 123.cfg

导入

Switch#copy tftp run

Switch#copy tftp running-config

Address or name of remote host []? 192.168.1.2

Source filename []? 2960

Destination filename [running-config]?

Accessing tftp://192.168.1.2/2960...

Loading 2960 from 192.168.1.2 (via Vlan1): !

[OK - 3425 bytes]

然后保存copy running-config startup-config

重启

 

华三USB的IOS导入

<H3C>dir slot1#usba0:/shanghaibank/?

<H3C>copy slot1#usba0:/shanghaibank/s5

<H3C>copy slot1#usba0:/shanghaibank/S5130HI-CMW710-R1122P02.ipe fl

<H3C>copy slot1#usba0:/shanghaibank/S5130HI-CMW710-R1122P02.ipe flash:/

<H3C>dir

<H3C>boot-loader file flash:/s5

<H3C>boot-loader file flash:/S5130HI-CMW710-R1122P02.ipe ?

all Set the startup software image for all the slot

slot Specify the slot

<H3C>boot-loader file flash:/S5130HI-CMW710-R1122P02.ipe all ?

backup Specify the packages as the backup startup software images

main Specify the packages as the main startup software images

<H3C>boot-loader file flash:/S5130HI-CMW710-R1122P02.ipe all main

<H3C>boot-loader file flash:/S5130HI-CMW710-R1122P02.ipe all main

Verifying the file flash:/s5130hi-cmw710-r1122p02.ipe on slot 1.......Done.

H3C S5130-54C-PWR-HI images in IPE:

s5130hi-cmw710-boot-r1122p02.bin

s5130hi-cmw710-system-r1122p02.bin

This command will set the main startup software images. Continue? [Y/N]:y

Add images to slot 1.

Decompressing file s5130hi-cmw710-boot-r1122p02.bin to flash:/s5130hi-cmw710-boot-r1122p02.bin.......Done.

Decompressing file s5130hi-cmw710-system-r1122p02.bin to flash:/s5130hi-cmw710-system-r1122p02.bin..................................Done.

Verifying the file flash:/s5130hi-cmw710-boot-r1122p02.bin on slot 1...Done.

Verifying the file flash:/s5130hi-cmw710-system-r1122p02.bin on slot 1...%Jan 1 00:12:40:883 2013 H3C DEV/1/FAN_DIRECTION_NOT_PREFERRED: Fan 1 airflow direction is not preferred on slot 1, please check it.

%Jan 1 00:12:40:891 2013 H3C DEV/1/FAN_DIRECTION_NOT_PREFERRED: Fan 2 airflow direction is not preferred on slot 1, please check it.

...Done.

The images that have passed all examinations will be used as the main startup software images at the next reboot on slot 1.

Decompression completed.

Do you want to delete flash:/s5130hi-cmw710-r1122p02.ipe now? [Y/N]:n

<H3C>dis boot-loader

Software images on slot 1:

Current software images:

flash:/s5130hi-cmw710-boot-r1122.bin

flash:/s5130hi-cmw710-system-r1122.bin

Main startup software images:

flash:/s5130hi-cmw710-boot-r1122p02.bin

flash:/s5130hi-cmw710-system-r1122p02.bin

Backup startup software images:

None

<H3C>reboot

Start to check configuration with next startup configuration file, please wait.........DONE!

Current configuration may be lost after the reboot, save current configuration? [Y/N]:n

This command will reboot the device. Continue? [Y/N]:y