口令恢复的关键在于对配置登记码(Configuration Register Value)进行修改,从而让二手cisco路由器从不同的内存中调用不同的参数表进行启动。有效口令存放在NVRAM中,因此修改口令的实质是先让登记码不起作用,从而可以进行直接启动,完成后再将登记码恢复。Configuration Register Value 缺省设置为0x2102 。
  重启路由器,60s内按下ctrl+break键,进入rom monitor模式:
  rommon 1> confreg 0x2142
  rommon 2> reset
  重启后不需要密码,进入特权配置模式,恢复NVRAM配置,输入copy start run。
  修改密码。
  恢复Configuration Register Value 缺省设置为0x2102 。在特权配置模式下输入config-register 0x2102。