思科2600系列路由器的enable密码恢复

思科2600系列路由器的enable密码恢复

原理:

因enable密码保存在startup-config中,可以使路由器启动时绕过startup-config配置,然后重新配置密码即可.

如果想让路由器启动时绕过startup-config配置,只有修改配置寄存器的值.

正常情况下配置寄存器的值是0x2102,把2102换算成16进制为:0010.0001.0000.0010

其中第三段中的第二个比特位即0000中的第二个0可以控制路由器启动时的顺序,

当这一位为0,表示启动时运行startup-config的配置,如果为1,则表示启动时忽略startup-config的配置,进入setup模式

当该位为1时,配置寄存器的值为0x2142

恢复步骤:

1:重启路由器,在启动60S内按下Ctrl+Break键,使路由器进入ROM Monitor模式

2:在提示符下输入命令修改配置寄存器的值,然后重启路由器

rommon1>confreg 0x2142      

rommon2>reset

3:重启路由器后进入setup模式,选NO退回到exec模式,此时路由器原有配置仍保存在startup-config中,为使路由器恢复密码后配置不变,应把startup-config中的配置保存到running-config中,然后重新设置enable密码,并把配置寄存器的值改回0x2102.

Router> enable          

Router# copy startup-config running-config

Router# config terminal

Router(config)# enable secret 123456

Router(config)# config-register 0x2102

Router(config)#exit

4:保存当前配置到startup-config,然后重启路由器.

Router# copy running-config startup-config

Router# reload