《网络设备配置与管理》9任务九 路由器密码恢复.ppt

* * 思科网络技术学院理事会. * 思科网络技术学院理事会. 网 络 设 备 配 与 管 理 置 《 》 任务驱动式教程 任务九 路由器密码恢复 Cisco IOS软件中的引导选项 Cisco 路由器密码恢复原理 Cisco 路由器密码恢复类别 技能要点 9.1 任务背景 某高校网络中心管理员设置了中心路由器口令后，很长一段时间没有登录路由器，而且也没有对口令设置留有记录，当再次登录设备时无法正常访问路由器，各网段和网络工作都正常。初步确定是自己设了较为复杂的用户口令，时间久未做记录，忘记口令。于是该管理员在下班后，试图对这台路由器进行口令恢复。本任务重点解决路由器密码丢失或者忘记后，如何解决密码的恢复问题。 9.2 任务拓扑 9.2 任务拓扑 设备 接口 IP地址 子网掩码 默认网关 Router F0/0 54 无 PC1 网卡 0 54 9.3 任务需求 本任务中，熟练掌握路由器控制台(Console)端口、辅助口(AUX)、虚拟终端(Vty)线路、特权模式(enable)口令及密码的设置，并在此基础上掌握路由器口令的恢复。 9.4 疑难故障排除与分析 现象一： Cisco2000系列、2500系列、3000系列、使用680x0MotorolaCPU的Cisco4000系列、运行10.0版本以上Cisco IOS系统的7000系列路由器忘记或丢失enable密码的情况时密码恢复方法。 9.4 疑难故障排除与分析 现象二： Cisco1003、1600系列、3600系列、4500系列、7200系列、7500系列和IDTOrion-Based路由器忘记或丢失enable密码的情况时密码恢复方法。 9.5 课后练习 训练拓扑 9.5 课后练习 训练要求 1.根据拓扑图进行网络布线 2. 根据拓扑设计网络设备的IP编址情况，保证网络的连通性 3. 按下“Ctrl+Break”组合键，进入ROM Monitor模式） 4. 使用该命令修改路由器的配置寄存器的值，使路由器在下次重启时不要加载启动配置（NVRAM中的startup-config），从而跳过用户口令及特权口令的验证，进入特权模式。 5. 使用该命令重新启动路由器，重启后，看到系统提示后，选择no直接进入CLI模式，按回车键继续下一步。 6.此时使用show version命令查看配置寄存器的值为0x2142。 7.使用show run命令查看配置。 8.将NVRAM中的配置内容startup-config拷贝到RAM中的running-config中，方便进行修改，然后设置新口令。若没有该步操作，会导致在下次重启后，新口令设置失败。 9.路由器下次重启后将加载启动配置，须使用新口令进行验证，将RAM中的配置内容running-config拷贝到NVRAM中的startup-config中 10.Cisco 2500、2000、3000、4000和7000系列路由器的口令恢复与上述操作基本相同，其主要差别为，修改配置寄存器的命令为“o/r 0x2142”，以及重启命令为“i”，其他系列的路由器与2600系列基本一致。 * * * * * * * * * ? 2001, Cisco Systems, Inc. All rights reserved. Title of Course (ACRO) vX.X Copyright ? 2001, Cisco Systems, Inc. All rights reserved. Printed in USA.Presentation_ID.scr * * 思科网络技术学院理事会. * 思科网络技术学院理事会. * * * * * * * * *