Cisco 2500系列的口令恢復(fù)

2019-11-05 01:08:49

字體：大中小

供稿：網(wǎng)友

Cisco的系列訪問服務(wù)器（access Server）由于其穩(wěn)定的性能在人民銀行金融網(wǎng)絡(luò)中使用十分普遍。由于網(wǎng)絡(luò)設(shè)備相對而言價(jià)格昂貴，使得一般人很少有機(jī)會像操作PC一樣，可以經(jīng)常使用和練習(xí)，因此當(dāng)出現(xiàn)一些問題時(shí)很難解決。下面是一個(gè)Cisco 2509訪問服務(wù)器口令丟失，導(dǎo)致無法進(jìn)行參數(shù)恢復(fù)處理的例子。本文通過剖析Cisco 2500系列訪問服務(wù)器的內(nèi)存模式、配置治理，并以Cisco 2509為例給出口令恢復(fù)的方法。

1.口令類別

Cisco路由器包含以下幾種類別的口令：

有效密碼口令（enabled secret passWord）：是一種安全級別最高的加密口令，適用于CiscoIOS10.3(2)以后的版本，在路由器的配置表中以密碼的形式出現(xiàn)。
有效口令（enabled password）：安全級別次高的非加密口令。當(dāng)有效密碼口令沒設(shè)置時(shí)，使用該口令。
終端口令（console password）：用于防止非法或未授權(quán)用戶修改路由器配置，在用戶通過主控終端對路由器進(jìn)行設(shè)置時(shí)，使用該口令。

2.口令恢復(fù)原理

Cisco路由器保存了幾種不同的配置參數(shù)，并存放在不同的內(nèi)存模塊中，介紹如下：

•內(nèi)部內(nèi)存種類

Cisco2500系列路由器有幾種類別的內(nèi)存：ROM、閃存（Flash memory）、不可變RAM（NVRAM）、RAM和包共享內(nèi)存等五種。作用如下：

　內(nèi)存類別作用ROM存放系統(tǒng)的引導(dǎo)程序閃存存放Cisco IOS的鏡像NVRAM存放配置文件（即startup-config）RAM存放當(dāng)前系統(tǒng)使用配置包共享內(nèi)存進(jìn)出包緩沖區(qū)

•配置文件及相關(guān)存放內(nèi)存

Cisco 2500系列的口令恢復(fù)

•操作環(huán)境（PA3）及對應(yīng)的配置登記碼路由器的正常啟動，應(yīng)依次引導(dǎo)以下程序：

Cisco 2500系列的口令恢復(fù)

口令恢復(fù)的要害在于對配置登記碼進(jìn)行修改，從而讓路由器從不同的內(nèi)存中調(diào)用不同的參數(shù)表進(jìn)行啟動。有效口令存放在NVRAM中，因此修改口令的實(shí)質(zhì)是將登記碼進(jìn)行修改，從而讓路由器跳過NVRAM中的配置表，直接進(jìn)入ROM模式，然后對有效口令和終端口令進(jìn)行修改或者重新設(shè)置有效加密口令（因?yàn)橛行Ъ用芸诹顬榧用軄y碼，無法進(jìn)行恢復(fù)，只可以改寫），完成后再將登記碼恢復(fù)。

3.口令恢復(fù)步驟

將Cisco2509的主控口連接到PC機(jī)的串口上（如COM 1）；
啟動Win95/98的超級終端，并配置為9600波特率、8個(gè)數(shù)據(jù)位、無奇偶校驗(yàn)、2位停止位；
用show version命令查看登記碼；
假如中斷屏蔽（即登記碼的第4位為1），則重啟路由器，并在開機(jī)后60秒內(nèi)按Break鍵；假如中斷未屏蔽，則發(fā)送中斷；
執(zhí)行以下命令，將登記碼設(shè)置為0x042，使路由器跳過NVRAM模式，從ROM模式啟動；

>o/r 0x042
進(jìn)行初始化；

>i

路由器重啟，并將登記碼設(shè)為0x142；
當(dāng)提示是否進(jìn)入對話配置時(shí)，回答“否”，出現(xiàn)；

PRess RETURN to get started!
按回車，進(jìn)入ROM模式：

Router >
鍵入enable命令進(jìn)入EXEC狀態(tài)，并鍵入命令configure memory，將NVRAM模式中的參數(shù)表裝入內(nèi)存；
鍵入configureter minal命令進(jìn)行配置；從配置表中找出忘記的有效口令（或改寫），并重新改寫有效密碼口令；

Router ＃ configure terminal
將登記碼還原為0x2102（即從閃存正常啟動，并屏蔽中斷）。