实验 路由器口令恢复.docVIP

实验 路由器口令恢复 【实验目的】 ⑴ 掌握路由器监控模式下的基本命令； ⑵ 掌握路由器口令恢复的基本原理； ⑶ 掌握路由器口令恢复的基本方法和操作步骤。 【实验环境】 Cisco2621 Router、PacketTrace仿真软件、具备Windows操作系统的PC机 【实验重点及难点】 重点：路由器口令恢复的基本原理 难点：路由器口令恢复的基本原理 【实验拓扑】 【实验内容】 一、路由器设置口令 1. 如图，通过PC0 RS-232端口连接路由器Console端口，并在PC0上启用超级终端，从PC0登陆到路由器(注：不是直接点击路由器进入)。 2. 在路由器上配置各类口令，口令为随机，开启路由器各以太网端口，保存配置。 Routeren Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#enable secret sfjjlkdkjsf Router(config)#line vty 0 4 Router(config-line)#password slfjthhrt Router(config-line)#line console 0 Router(config-line)#password slfhthtrrt Router(config-line)#int f0/0 Router(config-if)#no shut Router(config-if)#int f0/1 Router(config-if)#no shut %LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up Router(config-if)#^Z Router#copy run startup-config //产生并保存配置文件 Destination filename [startup-config]? Building configuration... [OK] Router# 3. 在路由器“physical”界面，点击路由器开关按钮，重新启动路由器。 二、口令恢复 1. 当路由器启动时，在PC0超级终端界面HyperTerminal（超级终端）同时按下Ctrl和Break 组合键来执行一个中断。系统出现rommon提示， rommon 1 在此模式下使用？，查看监控模式下可用的哪些命令。也可使用查看Flash:中的内容。 rommon 1 dir flash: 2. 修改配置寄存器的值 不同的路由器修改的方法不同， Cisco 2600系列方法如下： rommon 2 confreg 0x2142 //下次引导时不要配置文件，考虑通常配置寄存器的值是什么，为什么现在是这样的值。 3. 使用命令reset重新启动路由器 rommon 2 reset 4. 由于进行的是不带配置文件的启动，所以系统进入“setup”模式，选择“no”。 --- System Configuration Dialog --- Continue with configuration dialog? [yes/no]: no 5. 将NVRAM中的配置文件导入到running-config文件中 Router#copy startup-config running-config 在这一步中，分别是用show run和show star命令查看配置文件，你会发现在Start中的F0/0以及F0/1端口是no shutdown的。而虽然已经将Start 内容不知道run中，并没有改变run中的F0/0以及F0/1的状态。这就是这条命令的局限。 6. 修改各类口令 Router(config)#enable secret todd Router(config)#line vty 0 4 Router(config-line)#password cisco Router(config-line)#line console 0 Router(config-line)#password cisco Router(config)#config-register 0x2102 7. 保存修改后的口令 Router#copy running-config startup-config 8. 重新启动路由器，使用新的密码登陆 Router#reload 五、思考题 ⑴ 路由器口令恢复的基本原理； ⑵ 配置寄存器值的修改； ⑶ copy startup-config