Cisco 路由器口令恢复.docVIP

Cisco 路由器口令恢复 常规恢复法 当Cisco路由器的口令被错误修改或忘记时，可以按如下步骤进行操作： 1.开机时按Ctrl+Break使进入ROM状态 2.按o 命令读取配置寄存器的原始值 o　　 3.作如下设置，使忽略NVRAM引导 o/r0x**4* 　　　　　　　　　　　　 Cisco2500系列命令 rommon 1 confreg 0x**4*　　 　　　 Cisco2600、1600系列命令 一般正常值为0x2102 4.重新启动路由器 I　　 　　　　　　 rommon 2 reset 5.在“Setup”模式，对所有问题回答No 6.进入特权模式 Routerenable 7.下载NVRAM Routerconfigure memory 8.恢复原始配置寄存器值并激活所有端口 “hostname”#configure terminal “hostname”(config)#config-register 0x“value” “hostname”(config)#interface xx “hostname”(config)#no shutdown 9.查询并记录丢失的口令 “hostname”#show configuration (show startup-config) 10.修改口令 “hostname”#configure terminal “hostname”(config)line console 0 “hostname”(config-line)#login “hostname”(config-line)#password xxxxxxxxx “hostname”(config-line)# “hostname”(config-line)#write memory(copy running-config startup-config) 利用solarwinds2001得到CISCO密码 1：solarwinds2001是个集多种功能于一身的cisco管理工具，界面友好； /Download-Tools.htm /software/internet/netassistant/15411.html /library/solarwinds2001.zip 2：工具条如图所示 3：打开Cisco Tools/IP Network Browser，界面如下图，简单设置如上图； 5：发现CISCO路由器 6：还可以用Cisco Tools/Download Config来下载（下图） 7：TFTP Server自动启动（下图） 8：利用Cisco Tools/Config Editorviewer打开下载的config文件，如下是我下载的一份配置文件： ! version 11.2 no service pad no service udp-small-servers no service tcp-small-servers ! hostname HGHLNDSWSTWD.07.IDF1A.DSW08 ! enable secret 5 $1$ukn/$LU0yrd7/YBqBNJRDlIVes.---MD5加密 ! ! ip subnet-zero ! ! interface VLAN1 ip address ***.11.111.8 92 no ip route-cache ! interface FastEthernet0/1 description Port connected to Apt# 7307 shutdown port security max-mac-count 1 no port security action trap ! interface FastEthernet0/2 description Port connected to Apt# 7308 port security max-mac-count 1 no port security action trap ! interface FastEthernet0/3 description Port connected to Apt# 7309 shutdown port security max-mac-count 1 no port security action trap ! interface FastEthernet0/4 description Port connected to Apt# 7310 shutdown port security max-mac-count 1 no port security action trap ! interface Fas