系统升级与密码恢复.docVIP

Cisco设备密码恢复 交换机 1、通过console线连接交换机，并通过超级终端或CRT软件进行登录。 2、重启交换机，并按交换机上的mode键。 flash_init load_helper dir flash： rename flash:config.text flash:config.old boot 3、重新启动进入交换机操作系统。 rename flash:config.old flash:config.text copy flash:config.text system:running-config （此方式为插入的方式安装配置，如果原来running-config中存在的配置不会覆盖） enable password bluefox write memory 路由器 2500系列的路由器 1、通过console线连接路由器，并通过超级终端或CRT软件进行登录。 2、重启路由器，在开机60秒内按ctlr+break 使路由器进入rom monitor 状态。 提示符 3、查看configure –register 值，并将该值记下。 e/s2000002（返回值正常时一般为2102） 4、 更新configure-register 值使路由器启动时跳过配置文件，直接启动，以便使原来的密码不起作用。 o/r0x2142 5、 重新启动路由器。 i 6、 启动后进入特权模式，执行如下命令使原来的配置信息有效。 router(config)#config mem 7、 此时可以按照正常操作查看原来的密码，或修改为新的密码。 8、 将configure-register 值复原，并重新启动路由器。 Router(config)#configure-register 0x2102 Router(config)#wri Router(config)#reload 2600系列路由器（3600系列、4500系列、12000系列都与之相似） 1、通过console线连接路由器，并通过超级终端或CRT软件进行登录。 2、重启路由器，在开机60秒内按ctlr+break 使路由器进入rom monitor 状态。 提示符rommon1 3、重新配置组态寄存器值。 rommon1confreg 当出现 do you wish to change the configuration (y/n) 时 选择y 接下来的选项选择n 当出现 enable”ignore system configuration information”(y/n) 选择y 接下来的选项选择n 4、重新启动路由器。 rommon1reset 5、 启动后进入特权模式，执行如下命令使原来的配置信息有效。 router(config)#config mem 6 、此时可以按照正常操作查看原来的密码，或修改为新的密码。 7 、将configure-register 值复原，并重新启动路由器。 Router(config)#configure-register 0x2102 Router(config)#wri Router(config)#reload 防火墙 pix防火墙 1、通过console线连接路由器，并通过超级终端或CRT软件进行登录。 2、重启防火墙，按ESC进入防火墙的monitor模式。 monitorinterface 0 monitoraddress 00 monitorserver monitorfile np63.bin monitorgateway monitortftp Do you wish to erase the passwords? [yn]y ASA防火墙 1、ASA防火墙密码恢复与交换机的类似，ASA防火墙是将寄存值0X11改为0X41，类似于IOS的0X2102改为0X2142。 2、重启防火墙，按ESC进入防火墙的rommon模式。 3、修改寄存值并加载。 Rommon0#confreg 0x41 Rommon0#boot 4、将startup-config的配置文件加载到操作系统中 ASA#copy startup-config running-config 5、重设密码 。 ASA(config)# password bluefox ASA(config)# enable password bleufox 6、将寄存器的值修改原值(config)# config-register 0x11 7、保存配置文件，切记，否则新密码无效(config)# copy running-config startup-config CISCO设备的IOS升级与灾难性恢复 交换机 通过TFTP服务器升级IOS 1、