交换机路由器防火墙密码恢复和IOS恢复

一：交换机的密码恢复
1、        拔掉交换机电源，按住交换机前面板的Mode键不放，然后再接上电源      2、        可以看到（switch这个模式：输入flash_init）。
3、        输入load helper 命令。
4、        输入dir flash: 就可以看到交换机的启动配置文件（config.text），和路由器的startup-config类似.
5、        输入rename flash:config.text flash:config.old(old后缀可以自已定义)命令
//将启动配置文件改名，这样交换机启动时就读不不到config.text了，从面没有了密码。
6、        输入boot命令引导系统，这时就不要再按住Mode键了。（###########这样的符号）
7、        当出现如下提示时，输入N：
Continue with the configuration dialog?[yes/no]: n
8、        从用户模式进入特权模式（enable命令），并将文件config.old。
Switch#rename flash:config.old flash:config.text
9、        将原配置装入内存。
Switch#copy flash:config.text system:running-config
10、修改各个密码、并将配置写入nvram
Switch#config t
Switch(config)#enable secret bluefox
Switch(config)#exit
Switch#copy run start
二、交换机的IOS恢复
如果交换机已经正常开机后IOS才丢失，（开机后不小心把IOS删除了）则IOS可以从TFTP服务器上恢复，具体步骤好如下：
之前做过IOS备份到TFTP服务器
1、        在PC机运行TFTP服务器
2、        从TFTP服务器复制IOS映像到交换机
Switch#copy tftp flash
3、        提示符下输入TFTP服务器的IP地址
4、        在提示符下输入要备份的源文件名称
5、        在系统提示符下，输入目标文件的名称或接受默认名称（屏幕显示！！！表示成功，显示 .............表示失败）

如果交换机IOS丢失，无法下常开机，IOS的恢复要使用Xmodem方式，该方式是通过Concole口从计算机下载IOS，速度为9600bps（为了不延迟）但速度也很慢。
步骤如下：
1、        把计算机的串口和交换的Concole口接好，用超级端或CRT软件连接上交换机；
2、        交换机开机后，执行以下命令：
Switch: flash_init
Switch: load_helper
3、        输入复制指令：该命令是通过xmodem方式复制文件，保存在flash，文件名bin的后缀
Switch: copy xmodem: flash:C3560-i********.bin
4、        在超级终端窗口，先择传送->传送文件 菜单 单击浏览选文件目录（所要传的文件）协议是xmodem
5、        传送完毕后
Switch:boot
起动系统。
三、路由器的密码恢复
步骤：
1、关闭路由器电源并新开机，当控制台出现启动过程时，速按ctrl+break键中断路由器启动过程，进入rommon模式，
   Rommon 1>confreg 0x2142   //改变配置寄存器的值为0x2142，这会使得路由器开机时不试读取NVRAM中的配置文件
   Rommon 2> I  //重启路由器，路由器重启后会直接进入到setup配置模式，使用ctrl+C键or“n”退出setup模式
Router >enable
Router #copy start run
Router #config terminal
Router(config)#enable passwrod bluefox
Router(config)#config-register 0x2102
Router(config)#exit
Router #copy run start
Router #reload
四、配置路由器文件的备份
步骤：
1、        TFTP 服务软件的安装和准备
2、        路由器和计算机间的IP可达
3、        备份配置文件到TFTP服务器
Router#copy running-config tftp:
提示符下输入TFTP服务器的IP地址
在提示符下输入要备份的源文件名称
五、备份配置IOS到TFTP服务器具体步骤与交换机的IOS恢复步骤相雷同。
      Show flash:
      Copy flash:C3620####.bin ftfp:
提示符下输入TFTP服务器的IP地址
在提示符下输入要备份的源文件名称
六、路由器IOS恢复
首先将IOS存放到TFTP根目录下，路由器丢失了IOS后，（接console口）开机将自动进入rommon模式.
Rommon 2>IP_ADDRESS=192.168.1.2
Rommon 3>IP_SUBNET_MASK=255.255.255.0
Rommon 4>TFTP_SERVER=192.168.1.254
Rommon 5>TFTP_SERVER=192.168.1.3
Rommon 6>TFTP_FILE=C3620####.bin
Rommon 7>tftpdnld //开始从TFTP恢复IOS
可以看到！！！！！！！！！
看到Eeeeeeeeeeeee在进行校验
Rommon 8>i
七、在路由器上做TFTP服务器
全局#tftp_server flash:C3620-ik####.bin  (就一条命令，但两台R相连接口要在同一网段)
     别一台路由器 copy tftp flash:
  提示符下输入TFTP服务器的IP地址
在提示符下输入要备份的源文件名称
八、Cisco ASA 防火墙密码恢复
PIX 的密码恢复和路由器/交换机稍有不同,需要用密码恢复文件来进行恢复.密码恢复文件:np70.bin (7.0 release)
启动的时候按   ESC 或者 BREAK ,进入 Rom Moniter状态.
monitor> interface X     -   X代表端口号
monitor>address x.x.x.x     - x.x.x.x 代表PIX地址
monitor>server x.x.x.y   - x.x.x.y 代表TFTP Server地址
monitor>file npXY.bin - XY代表版本号
monitor> tftp
而ASA的密码恢复过程就更加像路由器了.
同样,启动后按ESC进入Rommon,输入 confreg命令.
rommon #1> confreg
然后更改:
Current Configuration Register: 0x00000011
Configuration Summary:
boot TFTP image, boot default image from Flash on netboot failure
Do you wish to change this configuration? y/n [n]: y
所有都按照默认回答,在问"disable system configuration?" 的时候,选择 y.
然后重启:
rommon #2> boot
启动进入OS以后,密码为空.
hostname> enable
hostname# copy startup-config running-config
hostname# configure terminal
hostname(config)# password password
hostname(config)# enable password password
hostname(config)# username name password password
再把configuration register 改回来.
hostname(config)# config-register value
然后存盘.
hostname(config)# copy running-config startup-config