第22章Cisco 密码修复.pdfVIP

下载 第22章 Cisco 密码修复 本章主题 • Cisco密码修复概述 • 理解C i s c o配置寄存器 • 在Cisco 3600上的密码修复 • 在Cisco 2500上的密码修复 • 在Catalyst 交换机上的密码修复 22.1 引言 本章将详细介绍关于在 C i s c o路由器和C a t a l y s t交换机上对丢失和未知密码进行修复的方 法，同时将给出Cisco 2500 ，3 6 0 0及Catalyst 5000上的密码修复指令。 22.1.1 密码修复概述 一个C i s c o路由器要经历一个预定义的顺序的启动过程，在加电检测和装载 I O S 映像之后， 路由器会在N V 内存寻找它的配置指令，这些指令不仅包括路由协议和地址信息，而且包括路 由器的登录信息。 密码修复包括告诉路由器在启动过程中忽略 N V 内存中的内容，可以通过修改位于路由器 N V 内存中的1 6位的配置寄存器来完成这项工作，这样将导致路由器装载一个不包含任何登录 密码的空白配置，使用者就可以查看 N V 内存配置中的密码，并决定是使用、删除还是修改它 们，路由器然后就可用注册的密码重启了。 密码修复技术依路由器种类而不同，但从总体上来看，大多数是下列格式： • 连接一个终端到路由器的控制端口。 • 如果路由器已经加电，就断电并再次加电，如果是断电的，则对它加电。 • 当引导路由器时，必须插入引导过程并置路由器于监督模式之下。 • 在监督模式下，重新启动路由器而不读取 N V 内存中的配置。 • 重载路由器。 • 不读取N V 内存而对路由器重载之后，就不存在任何特权和非特权密码了，进入特权方 式，或者浏览或者修改或者删除N V 内存密码。 • 进入配置模式并从N V 内存引导路由器。 • 重载路由器，现在的密码是已知的。 22.1.2 配置寄存器 C i s c o路由器有一个称为虚拟配置登记表的 1 6位寄存器，它驻留在N V 内存中，并被用来设 置路由器的几项基本特征，例如： • 使路由器忽略N V 内存中的内容。 第22章 Cisco 密码修复使用 619 下载 • 设置控制台波特速率。 • 设置I P F广播包格式。 • 配置路由器从R O M 、闪存启动或是使用启动配置来决定路由器 I O S 映像的装载位置。 前述表中的第一个表项导致路由器忽略 N V 内存中的内容。 配置登记表中的 1 6位值常用 1 6进制格式表述，并写成 O X VA L U E ，VA L U E为登记表的设 置，例如，我们将看到一个典型的配置值为 o x 2 1 0 2 。 图2 2 - 1显示了一个Cisco 3600路由器的虚拟登记表各位值的意义。 图22-1 Cisco 3600 配置寄存器 让我们看一下 Cisco 3600 虚拟配置登记表中的一些关键域，并审查一下它们的一些可能 值。 (1) Bit 0-3—引导域 这四位决定了路由器将重载入 R O M监督模式，是从闪存的第一份映像引导还是从位于 N V 内存中的配置中获取映像装载指令。 (2) Bit 6—忽略N V 内存 当第6位被设为 1时，路由器将忽略N V 内存中的内容，当进行密码修复时将该位设为 1。 (3) Bit 8—不允许打断 将这位设为 1则使得路由器忽略b r e a k键。 (4) Bit 5 11 12—控制台速度 这三位决定了路由器控制台的速度， 3 6 0 0控制台端口的默认值为 9 6 0 0 b / s ，但可以在 1 2 0 0 ~ 11 5 2 0 0 b / s的区间操作。 十六进制 二进制 22.1.3 解释配置寄存器 让我们来一起看一下一个典型的配置寄存器值 ox2102, 并回忆一下如何将它变成二进制值，图 2 2 - 2包