路由器口令恢復

2019-11-05 00:38:39

字體：大中小

來源：轉載

供稿：網友

　　本人在治理本機關局域網和系統廣域網時，碰到過一次由于一段時間在外學習回到單位后，發現路由器的口令忘記而又沒有記錄下來的情形，當然經過一番周折最終解決了問題。現在將該過程歸納總結，希望對各位同仁能有所幫助。
　　
　　　　下面這段文字解釋了關于CISCO路由器或交換機幾種恢復口令的方法，可以在大多數不改變硬件跳線的情況下完成口令的恢復，但是所有情況都需要重新啟動路由器。口令恢復僅僅能夠從物理Console口連到路由器上才可以做到。
　　
　　　　當路由器的口令不幸被忘記或丟失，可以通過查看、改變口令而恢復口令，假如是新設備則可以刪除原有配置重新開始。每種口令恢復方法大致有以下幾個基本步驟:
　　　　1.不讀內存重啟路由器進行配置，這種有時被稱為測試系統模式、ROM模式或boot引導模式；2.重新啟動系統；3.進入特權模式 (如你在測試系統模式，沒有口令可以進入)；4.查看、改變口令或刪除原配置；5.象平常一樣重新配置路由器后引導；6.重新啟動系統。
　　　　有時在進行口令恢復時需要終端給出一個BREAK信號，這要求你必須熟悉終端或PC仿真終端怎樣給出這個信號。例如:Alt+B可產生一個BREAK信號，在Windows終端上按Break或Ctrl+Break，Windows終端上也可以定義一個作為BREAK功能鍵，通過按功能鍵來獲得一個BREAK信號，選擇特定字符^$B(Shift 6, Shift 4,和大寫字母B)定義一個作為BREAK信號。
　　　　下面具體介紹給定Cisco路由器的口令恢復方法。
　　　　口令恢復方法一
　　　　可采用該方法的相關設備有Cisco 2000系列，Cisco 2500系列，Cisco 3000系列，基于680x0 Cisco 4000系列以及在ROM中運行Cisco IOS 10.0以上版本的 Cisco 7000系列。而對于Cisco 7000和Cisco 7010的路由器而言，這種方法僅當Cisco 7000和Cisco 7010的路由器安裝了RP卡時才能用。它可以引導Cisco閃存IOS 10.0軟件，但需要處理器卡上的實際ROM。
　　　　1. 連接路由器的console口到終端或PC仿真終端。用無modem的直連線連接PC的串行口到路由器的console口；
　　　　2. 用show version命令顯示并記錄配置寄存器的值，通常為0x2102或0x102.假如用show version命令不能獲得有關提示，可以查看類似的路由器來獲得配置寄存器的值或用0x2102試試；
　　　　3.關閉路由器的電源，然后再打開；
　　　　4.在啟動的前60秒內按Break鍵，你將會看到“〉”提示符(無路由器名)，假如沒有看到“〉”提示符，說明你沒有正確發出Break信號，這時可檢查終端或仿真終端的設置；
　　　　5.在“〉”提示符下鍵入 o/r 0x42從Flash memory中引導或鍵入o/r 0x41從ROM中引導(注重：這里“o”是小寫字母“O”)。假如它有Flash且原封沒動過，0x42是最好的設置，因為它是缺省值，僅當Flash被擦除或沒有安裝時使用0x41。假如用0x41，你可以查看或刪除原配置，但你不能改變口令；
　　　　6. 在“〉”提示符下鍵入i，路由器將重新啟動而忽略它保存的配置；
　　　　7. 在設置中的所有問題都回答“no”；
　　　　8. 在Router〉提示符下鍵入enable，你將進入特權用戶Router#提示；
　　　　9. 選擇下列三選項之一：
　　　　查看口令，鍵入 show config
　　　　改變口令(在口令加密情況下)，作：
　　　　a.鍵入config mem拷貝NVRAM到memory中；b.鍵入wr term；c.假如你作過enable secret xxxx, 執行下列命令：鍵入config term然后鍵入enable secret按Ctrl+Z；假如你沒有作過enable secret xxxx,則鍵入enable passWord，PRess Ctrl+Z；d.鍵入write mem提交保存改變；若刪除配置，鍵入write erase；
　　　　10.在Router#提示符下鍵入config term；
　　　　11.鍵入config-register0x2102，或鍵入在第二步記錄的值；
　　　　12.按 Ctrl+Z退出編輯；
　　　　13.在Router#提示符下鍵入reload命令，你不需要做write memory。
　　　　口令恢復方法二
　　　　可采用本方法的相關設備有Cisco 1003系列，Cisco 4500系列，基于IDT Orion處理器Cisco 3600系列，基于Motorola 860系列處理器Cisco 2600系列。
　　　　下面是相應步驟：
　　　　1. 連接路由器的console口與終端或PC仿真終端；
　　　　2. 用show version命令顯示并記錄配置寄存器的值，通常為 0x2102或 0x102；
　　　　3. 關閉路由器的電源，然后再打開；
　　　　4. 在啟動的前60秒內按 Break鍵，你將會看到rommon〉提示符(無路由器名)，假如沒有說明你沒有正確發出Break信號，這時可檢查終端或仿真終端的設置；
　　　　5. 在rommon〉提示符下鍵入confreg；
　　　　6. Do you wish to change configuration[y/n]？提示時，回答y；
　　　　7.所有問題回答n直到你到達ignore system config info[y/n]？提示時，回答y；
　　　　8.剩余問題回答n直到你到達change boot characteristics[y/n]？提示時，回答y；
　　　　9.在進入boot: 提示時，type 2需進行返修；假如Flash被擦除，type 1，假如所有Flash均被擦除，4500路由器必須還回到Cisco服務中心處理。假如你用“1”，你可以查看或刪除舊配置，你不能改變口令；
　　
　　　　10.當出現配置問題，Do you wish to change configuration[y/n]？提示時，回答no；
　　　　11. 在rommon〉提示符下鍵入reset，或重新啟動（power-cycle）4500或7500；
　　　　12. 在它引導起來后，對所有的設置均回答no；
　　　　13.在Router〉提示下鍵入enable，你將進入特權模式看到Router#提示；
　　　　Cisco Catalyst交換機、老的Cisco路由器和通信服務器的口令恢復過程可在www.cisco.com/warp/customer/701/22.htm找到。

上一篇：Cisco路由器口令恢復

下一篇：網絡新兵——太比特路由器