思科ASA密码恢复.pdf

思 科 A S A 密 码 恢 复 刚拿到ASA 系列产品时，或者忘记密码的时候，在类似情况下，不可能进 行任何操作。 下面以思科ASA5550 为例，来介绍ASA 系列产品的密码恢复流程： Step 1 利用 CONSOLE 线连接 ASA 的配置口和我们的 PC, 注意 console 口和aux 口在一起，标 签是蓝色的。同时打开超级终端，进入系统并监视其运行。 Step 2 关闭 ASA 的开关，然后再打开，进行重新加点启动，注意这时要按住ESC 键或者 break 键，启功过程比较漫长，要等 1-2 分钟，同时在超级终端观察。 Step 3 当超级终端上出现ROMMON#1 或者 rommon#1 的时候，我们就进入了思科的紧急 救援模式了。 Step 4 敲入命令 confreg 之后，会出现提示，提示如下： rommon #1 confreg The security appliance displays the current configuration register value, and asks if you want to change the value: Current Configuration Register: 0 Configuration Summary: boot TFTP image, boot default image from Flash on netboot failure Do you wish to change this configuration? y/n [n]: 注意：系统问你是否要修改配置，一定要选 yes, 默认当然是选 n 。 Step 5 注意这时记住 register 的值，为了之后进入系统时修改回来我这里是 0 Step 6 接下来如果系统提示你重新输入寄存器值的话就输入 0x40(有的没有该项) Step 7 强烈提醒注意除该问题外“disable system configuration?” 我们都选默认值，该问题问你 是否要忽略系统配置，我们选 yes ，默认是 no. Step 8 重新启动系统 rommon # boot 这时系统载入一个缺省配置来代替原有配置，所以特权密码就不生效了。 Step 9 进入后敲 enable hostname enable Step 10 当有提示时连续按下回车，就会进入特权模式了，并有如下系统提示 The password is blank. Step 11 这时我们载入系统原有配置 hostname# copy startup-config running-config Step 12 进入全局模式修改密码 hostname# configure terminal Step 13 修改密码如下： hostname(config)# password cisco hostname(config)# enable password cisco hostname(config)# username name password cisco Step 14 在特权模式下修改配置寄存器的值，注意用刚才记下的数值 hostname(config)# config-register 0 Step 15 保存配置到NVRAM 中 hostname(config)# copy running-config startup-config Step 16 通过推出特权模式的方式来验证修改是否成功，利用show ver 的命令来检验配置寄存 器是否修改生效，并在下次加电后修改回来。 一切顺利的话就修改成功了！