Cisco路由器的口令恢復技巧

2019-11-05 00:31:10

字體：大中小

來源：轉載

供稿：網友

　　為保障網絡安全，設置路由器口令是必要的，但是假如路由器口令忘記了，對治理員來講是一個不小的損失。筆者經過研究并實踐，找到了對Cisco路由器口令的恢復方法，此方法對1500、1600、1700、2500、2600、3600等系列Cisco路由器均適用，下面筆者以2610路由器為例。
　　
　　在Cisco路由器中有一個配置注冊碼，即Configuration register value，使用show version命令后，在最后一行可以看到它的值，它是由4個16進制數組成，如0x2102，用二進制表示就是0010000100000010，它的后四位稱為Boot field，路由器根據Boot field的值決定從哪里啟動IOS系統，具體規定如表所示。它的第六位（有下劃線的位）一般為“0”，假如是“1”則表示讓路由器啟動的時候繞過配置文件進入到Startup模式，這時沒有口令提示就直接進入特權配置模式，于是通過修改第六位的值就可以實現恢復口令的目的。
　　
　　首先，預備一臺裝有Windows 9x/2000/XP操作系統的計算機，使用路由器所帶的console線連接PC的com口和路由器的console口，然后進入PC，進入“開始→程序→附件→通信→超級終端”，建立一個新連接，使用COM串口，端口設置為：每秒位數9600bps、數據位8位、奇偶檢驗無、停止位1、數據流控制無。然后打開路由器電源，鍵入回車鍵即可顯示路由器啟動信息。
　　
　　然后，需要修改啟動路由器的配置注冊碼(Configuration register value)。在路由器啟動的第一個60秒內按下CTRL+BREAK鍵，這時會終止路由器的啟動，進入ROMMON模式下，即ROMMON 1>，輸入下面的命令：
　　　

　　Rommon 1 > confreg 0x2142（針對1600、2600系列路由器）
　　
　　Rommon 2 > reset （重新啟動路由器）
　　　

　　假如是1500、2500系列路由器，輸入“o/r 0x2142”命令，0x2142中的“4”，用二進制表示就是0100，把配置注冊碼的第6位設置為“1”，也就是0010000101000010，這使得路由器啟動的時候繞過配置文件進入到Startup模式。路由器啟動后進入Startup模式，顯示系統配置對話，提示是否進入初始配置時，輸入“N”不進行配置，然后在用戶模式下（User mode）輸入enable命令直接進入特權模式（PRivileged mode），這時沒有提示輸入口令。
　　
　　這時進入路由器的特權配置模式，使用#show running-config命令可以發現沒有任何配置，使用#show startup-config命令可以看到原來配置的參數，使用下面的命令進行原配置參數的恢復:
　　　