路由器上的密码恢复
路由器上的密码恢复
实验说明：密码恢复在很多的模拟器上做不了，但没想到Packet Tracer 就可以做，因为他能模拟到通断电的那个状态，呵呵，所以PT在NA的作用还是很大的，实际情况应该与上面的的拓扑有点不一样，因为我没配PC，有可能你们远程登录的时候是用PC的，但应该也要按那个开关键，所以我就不把PC作出来了，反正结果还是一样
实验步骤：
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ho r1
r1(config)#enable secret cisco //设置了加密码码为CISCO
r1(config)#end
r1#copy run sta //保存到配置文件中
Destination filename [startup-config]?
Building configuration...
[OK]
r1#reload //重启电脑
Proceed with reload? [confirm]
r1> //现在的操作就是模拟我们忘了进入特权模式的密码时该怎么做，之前的只是准备工作
r1>en
Password:
% Bad secrets //忘记密码登不上去
r1> //此时到路由上把开关关闭再打开
关闭电源，再打开
此时会出现下面路由解压的情况
r1>System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1)
Copyright (c) 2000 by cisco Systems, Inc.
cisco 2811 (MPC860) processor (revision 0x200) with 60416K/5120K bytes of memory
Self decompressing the image :
############################### //解压，此时在键盘上马上按下Ctrl+Break键进入rommon救援模式
monitor: command "boot" aborted due to user interrupt
rommon 1 > confreg 0x2142 //默认寄存值为0x2102现修改为0x2142让他不经过配置文件启动（也就是绕过了配置文件）
rommon 2 > reset //重启电脑
System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1)
--- System Configuration Dialog ---
Continue with configuration dialog? [yes/no]: n //出现setup 设置模式
Press RETURN to get started!
Router>en
Router#copy start run //能进入特权模式了，想怎么样都可以，可以把start-config的东西倒出来
Destination filename [running-config]?
518 bytes copied in 0.416 secs (1245 bytes/sec)
r1#
%SYS-5-CONFIG_I: Configured from console by console
r1#
r1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
r1(config)#enable secret yutian //修改加密密码为yutian
r1(config)#end
r1#
%SYS-5-CONFIG_I: Configured from console by console
r1#copy run startup-config //保存
Destination filename [startup-config]?
Building configuration...
[OK]
r1#
r1#conf t
r1(config)#config-register 0x2102 //修改寄存值，让他从NVRAM中找配置文件
r1(config)#end
r1#reload
Press RETURN to get started!
r1>
r1>en
Password:
r1# //密码已经恢复过来了
扩展：交换机的密码恢复与路由差不多，因为交换机上没有那个开关键，所以做不了，但实际中我们可以直接重启电源来实现
虽然命令有点不一样，但思想是一样的，都是通过救援模式修改寄存值，绕过配置文件进入特权模式，之后修改密码，再把寄存值改回从配置文件启动
命令如下：
1. 加电按住MODE键大约15s
2. flash-init
load-helper
4．Dir flash //查看配置文件，找到config.text文件
5．Rename flash:config.text flash:config.old //重命名配置文件，这样是因为交换机启动找不到config.text这样就能进去设置模式了
6.boot
7.#rename flash:config.old flash:config.text //把源文件修改回来
8.#copyflash:config.text system:running-config
9.改密码 保存到NVRAM
本文引自:http://hi.baidu.com/jisuanji%B0%AE%BA%C3%D5%DF/blog/item/c1a99dde4a85d5aacc116643.html