忘记密码后恢复思科设备密码的方案

忘记密码后恢复思科设备密码的方案

本小节主要描述当用户忘记了路由器的密码，不能进入路由器进行配置与维护工作时，如何快速的恢复路由器的密码，这将使用到路由器的寄存器值0x2142,具体的过程如下：

n首先用户必须要在路由器的旁边，然后按电源开关重新启动路由器。

n在重启路由器的过程中按Ctrl+Break组合键发出一个中断来中断路由器的启动顺序，使路由器进入ROM监控模式。

n在监控模式下改变寄存器的值为0x2142，告诉路由器忽略NVRAM中的配置文件（startup-config），因为密码字符串就保存在这个配置文件中。

n当0x2142生效后，路由器将重新进入一个初始配置界面。

n使用指令将NVRAM中的配置文件（startup-config）复制到当前正在运行的配置文件中（running-config）,查看并改变密码字符串的内容。

n保存改变的密码，将寄存器的值改回为0x2102,然后重新启动路由器。

n使用新密码进入路由器。

演示目标：使用寄存器值0x2142恢复路由器的密码。

演示环境：一台思科的路由器（2500或者2600系列）连接到控制台。

演示背景：为路由器设置一个enable密码，然后假设密码被遗忘，使用恢复思科设备密码的方案来恢复路由器的密码。

演示步骤：

第一步：首先重新启动路由器，在启动过程中使用Ctrl+Break组合键发出一个中断来中断路由器的启动顺序，此时会进入如下所示的ROM界面,并配置路由器的寄存器值为0x2142,具体的配置如下：

如果是思科2500系列的路由器:

>o/r 0x2142

如果是思科2600系列的路由器：

rommon1>confreg 0x2142

rommon1>reset

第二步：完成上面的寄存值配置后，再次重新启动路由器，此时路由器会进入如下图11.41所示的初始化配置对话提示，它会忽略原有在NVRAM中的配置文件。

第三步：现在使用show srartup-config指令查看配置文件如下图11.42所示，可以看到密码字符串的内容，然后使用copy startup-config running-config将NVRAM的配置文件复制到当前正在运行的配置文件中，如下图11.43所示，然后可以更改密码，再保存配置文件。

第四步：使用如下所示的指令将寄存值改回0x2102，然后重新启动路由器，使用新的密码就可以进入路由器。

将寄存值从0x2142改回0x2102：

Router(config)#config-register 0x2102