口令的清除

 

Cisco 路由器配置信息及口令的清除   

在网络日常管理与维护的工作中，你是否遇到过这种现象：由于忘记了口令，你被原来亲切的“朋友”——路由器或交换机强行拒于门外，无法进行参数的重新设置、信息统计。下面就针对几种常见而重要的网络设备的口令清除方法谈谈本人的一点“小窍门”。 

　　适用范围：所有IOS在10.0及以上版本的Cisco 2000、2500、3000、4000、7000系列路由器。 
　　
　　清除步骤如下： 　　
　　1．用路由器所带的串口线连接到Console口，以下通过Win95的超级终端进行； 　　
　　2．路由器加电后60秒内，按下CTRL(如果不行按CTRL－BREAK)键，等待出现“〉”提示符； 　　
　　3．键入“〉e/s 2000002”命令，并记录下返回值，用在后面“Router(config)＃config－register 0x2102”命令中；(通常返回值是2102) 
　　4．在“〉”符号后键入“o/r 0x42”； 　　
　　5．键入“i”, 路由器将重新初始化，对于出现的提示问题，回答No； 　　
　　6．键入“Enable”(没有口令，按回车即可)； 　　
　　7．改变口令(无论是否加密)： 　　
　　a. 输入“config mem”或“copy startup－config mem”； 　　
　　b. 输入“write”； 　　
　　c. 输入“config term”并输入“enable secret〈password〉”和“enable password〈password〉”，改变口令； 　　
　　8．去掉用户提示及口令： 　　
　　a．进入虚拟行配置模式，输入“line vty 0 4”； 　　
　　b．输入“password〈password〉”，改变口令； 　　
　　c．输入“login”（可以去掉用户提示，原来是login local）； 　　
　　9．完成后按Ctrl－z结束； 　　
　　10．输入“write”保存所做的改变； 　　
　　11．进入特权配置模式，键入“config－register 0x2102”(注意，必须完成此步)； 　　
　　12．Write保存配置信息； 　　
　　13．退出配置模式，Reload完成重新启动路由器即可。 　　
　　说明：o/r 0x42是从Flash中引导路由器，如果不成功，可采用o/r 0x41从ROM中引导路由器，其余操作与o/r 0x42相同，但是最好只在Flash引导不成功或Flash内容被删除、没有Flash情况下才用。使用0x41只能查看或删除配置信息而不能更改口令。 
　　 　　
　　Cisco Catalyst 3000配置信息的清除  
　　
　　1．在交换机加电启动时，按住交换机后面板上的Sys Req按钮5秒钟，然后松开； 　　
　　2．进入配置选单，选择“Clear Non－Volatile RAM”，即可清除交换机的所有配置信息（包括口令）。 　　
　　3．根据需要，重新配置参数、口令等。 　

　　Intel Express交换机口令的清除 　　
　　适用范围：Intel Express 10 Switch/10 Switch＋/100FX Switch交换机 　　
　　方法一： 　　
　　1．进入交换机的维护模式（Maintenance Mode），输入：run defparm，以重启交换机，把原来的配置变成原始默认设置(原始默认没有口令)。 　　
　　2．进入维护模式： 　　
　　a．关闭交换机后按下面板上的Maint按钮，然后给交换机加电； 　　
　　b．按下按钮保持3秒钟至System LED 绿色灯快速闪烁； 　　
　　c．释放Maint按钮。 　　
　　3.通过交换机的串口，用直连式串口线以9600/N/8/1，兼容VT100的终端模式进入交换机； 　　
　　4.按Enter键，直到屏幕上出现命令行提示。 
　　
　　方法二：利用Intel交换机的后门 　　
　　Telnet登录到交换机上，提示输入用户名时，随便输入一个，然后输入通用的口令“debug”，即可进入交换机。 

　　3COM NetServer远程访问服务器 
　　
　　口令的清除 　　
　　查看NetServer Configuration DIP开关，它控制NetServer的硬件配置信息。其中DIP4控制“Erase/Reinitialize Flash Configuration”。 　　
　　清除步骤如下： 　　
　　1．把DIP4拨到ON状态，当NETServer启动时，保于Flash的配置信息将会被删除； 　　
　　2．关闭机器再把DIP4拨到OFF，加电启动，然后就可以重新配置了。

#p#Enable password 　　设置本地口令控制不同特权级别的访问
　　 Enable secret 　　为enable password命令定义额外一层安全性 (强制安全，密码非明文显示)
　　 Encapsulation frame-relay 　　启动帧中继封装
　　 Encapsulation novell-ether 　　规定在网络段上使用的Novell独一无二的格式
　　 Encapsulation PPP 　　把PPP设置为由串口或ISDN接口使用的封装方法
　　 Encapsulation sap 　　规定在网络段上使用的以太网802.2格式Cisco的密码是sap
　　 End 　　退出配置模式
　　 Erase 　　删除闪存或配置缓存
　　 Erase startup-config 　　删除NVRAM中的内容
　　 Exec-timeout 　　配置EXEC命令解释器在检测到用户输入前所等待的时间
　　 Exit 　　退出所有配置模式或者关闭一个激活的终端会话和终止一个EXEC
　　 Exit 　　终止任何配置模式或关闭一个活动的对话和结束EXEC
　　 format 　　格式化设备
　　 Frame-relay local-dlci 　　为使用帧中继封装的串行线路启动本地管理接口（LMI）
　　 Help 　　获得交互式帮助系统
　　 History 　　查看历史记录
　　 Hostname 　　使用一个主机名来配置路由器，该主机名以提示符或者缺省文件名的方式使用
　　 Interface 　　设置接口类型并且输入接口配置模式
　　 Interface 　　配置接口类型和进入接口配置模式
　　 Interface serial 　　选择接口并且输入接口配置模式
　　 Ip access-group 　　控制对一个接口的访问
　　 Ip address 　　设定接口的网络逻辑地址
　　 Ip address 　　设置一个接口地址和子网掩码并开始IP处理
　　 Ip default-network 　　建立一条缺省路由
　　 Ip domain-lookup 　　允许路由器缺省使用DNS
　　 Ip host 　　定义静态主机名到IP地址映射
　　 Ip name-server 　　指定至多6个进行名字-地址解析的服务器地址
　　 Ip route 　　建立一条静态路由
　　 Ip unnumbered 　　在为给一个接口分配一个明确的IP地址情况下，在串口上启动互联网协议（IP）的处理过程
　　 Ipx delay 　　设置点计数
　　 Ipx ipxwan 　　在串口上启动IPXWAN协议
　　 Ipx maximum-paths 　　当转发数据包时设置Cisco IOS软件使用的等价路径数量
　　 Ipx network 　　在一个特定接口上启动互联网数据包交换（IPX）的路由选择并且选择封装的类型（用帧封装）
　　 Ipx router 　　规定使用的路由选择协议
　　 Ipx routing 　　启动IPX路由选择
　　 Ipx sap-interval 　　在较慢的链路上设置较不频繁的SAP（业务广告协议）更新
　　 Ipx type-20-input-checks 　　限制对IPX20类数据包广播的传播的接受
　　 Isdn spid1 　　在路由器上规定已经由ISDN业务供应商为B1信道分配的业务简介号（SPID）
　　 Isdn spid2 　　在路由器上规定已经由ISDN业务供应商为B2信道分配的业务简介号（SPID）
　　 Isdntch-type 　　规定了在ISDN接口上的中央办公区的交换机的类型
　　 Keeplive 　　为使用帧中继封装的串行线路LMI（本地管理接口）机制
　　 Lat 　　打开LAT连接
　　 Line 　　确定一个特定的线路和开始线路配置
　　 Line concole 　　设置控制台端口线路
　　 Line vty 　　为远程控制台访问规定了一个虚拟终端
　　 Lock 　　锁住终端控制台
　　 Login 　　在终端会话登录过程中启动了密码检查
　　 Login 　　以某用户身份登录，登录时允许口令验证
Logout 　　退出EXEC模式
　　 Mbranch 　　向下跟踪组播地址路由至终端
　　 Media-type 　　定义介质类型
　　 Metric holddown 　　把新的IGRP路由选择信息与正在使用的IGRP路由选择信息隔离一段时间
　　 Mrbranch 　　向上解析组播地址路由至枝端
　　 Mrinfo 　　从组播路由器上获取邻居和版本信息
　　 Mstat 　　对组播地址多次路由跟踪后显示统计数字
　　 Mtrace 　　由源向目标跟踪解析组播地址路径
　　 Name-connection 　　命名已存在的网络连接
　　 Ncia 　　开启/关闭NCIA服务器
　　 Network 　　把一个基于NIC的地址分配给一个与它直接相连的路由器把网络与一个IGRP的路由选择的过程联系起来在IPX路由器配置模式下，在网络上启动加强的IGRP
　　 Network 　　指定一个和路由器直接相连的网络地址段
　　 Network-number 　　对一个直接连接的网络进行规定
　　 No shutdown 　　打开一个关闭的接口
　　 Pad 　　开启一个X.29 PAD连接
　　 Permit 　　为一个已命名的IP ACL设置条件
　　 Ping 　　把ICMP响应请求的数据包发送网络上的另一个节点检查主机的可达性和网络的连通性对网络的基本连通性进行诊断
　　 Ping 　　发送回声请求，诊断基本的网络连通性
　　 Ppp 　　开始IETF点到点协议
　　 Ppp 　　authentication 启动Challenge握手鉴权协议（CHAP）或者密码验证协议（PAP）或者将两者都启动，并且对在接口上选择的CHAP和PAP验证的顺序进行规定
　　 Ppp chap hostname 　　当用CHAP进行身份验证时，创建一批好像是同一台主机的拨号路由器
　　 Ppp chap password 　　设置一个密码，该密码被发送到对路由器进行身份验证的主机命令对进入路由器的用户名/密码的数量进行了限制
　　 Ppp pap sent-username 　　对一个接口启动远程PAP支持，并且在PAP对同等层请求数据包验证过程中使用sent-username和password
　　 Protocol 　　对一个IP路由选择协议进行定义，该协议可以是RIP，内部网关路由选择协议（IGRP），开放最短路径优先（OSPF），还可以是加强的IGRP
　　 Pwd 　　显示当前设备名

#p#Reload 　　关闭并执行冷启动；重启操作系统
　　 Rlogin 　　打开一个活动的网络连接
　　 Router 　　由第一项定义的IP路由协议作为路由进程，例如：router rip 选择RIP作为路由协议
　　 Router igrp 　　启动一个IGRP的路由选择过程
　　 Router rip 　　选择RIP作为路由选择协议
　　 Rsh 　　执行一个远程命令
　　 Sdlc 　　发送SDLC测试帧
　　 Send　　 在tty线路上发送消息
　　 Service password-encryption 　　对口令进行加密
　　 Setup 　　运行Setup命令
　　 Show 　　显示运行系统信息
　　 Show access-lists 　　显示当前所有ACL的内容
　　 Show buffers 　　显示缓存器统计信息
　　 Show cdp entry 　　显示CDP表中所列相邻设备的信息
　　 Show cdp interface 　　显示打开的CDP接口信息
　　 Show cdp neighbors 　　显示CDP查找进程的结果
　　 Show dialer 　　显示为DDR（数字数据接受器）设置的串行接口的一般诊断信息
　　 Show flash 　　显示闪存的布局和内容信息
　　 Show frame-relay lmi 　　显示关于本地管理接口（LMI）的统计信息
　　 Show frame-relay map 　　显示关于连接的当前映射入口和信息
　　 Show frame-relay pvc 　　显示关于帧中继接口的永久虚电路（pvc）的统计信息
　　 Show hosts 　　显示主机名和地址的缓存列表
Show interfaces 　　显示设置在路由器和访问服务器上所有接口的统计信息
　　 Show interfaces 　　显示路由器上配置的所有接口的状态
　　 Show interfaces serial 　　显示关于一个串口的信息
　　 Show ip interface 　　列出一个接口的IP信息和状态的小结
　　 Show ip interface 　　列出接口的状态和全局参数
　　 Show ip protocols 　　显示活动路由协议进程的参数和当前状态
　　 Show ip route 　　显示路由选择表的当前状态
　　 Show ip router 　　显示IP路由表信息
　　 Show ipx interface 　　显示Cisco IOS软件设置的IPX接口的状态以及每个接口中的参数
　　 Show ipx route 　　显示IPX路由选择表的内容
　　 Show ipx servers 　　显示IPX服务器列表
　　 Show ipx traffic 　　显示数据包的数量和类型
　　 Show isdn active 　　显示当前呼叫的信息，包括被叫号码、建立连接前所花费的时间、在呼叫期间使用的自动化操作控制（AOC）收费单元以及是否在呼叫期间和呼叫结束时提供AOC信息
　　 Show isdn ststus 　　显示所有isdn接口的状态、或者一个特定的数字信号链路（DSL）的状态或者一个特定isdn接口的状态
　　 Show memory 　　显示路由器内存的大小，包括空闲内存的大小
　　 Show processes 　　显示路由器的进程
　　 Show protocols 　　显示设置的协议
　　 Show protocols 　　显示配置的协议。这条命令显示任何配置了的第3层协议的状态
　　 Show running-config 　　显示RAM中的当前配置信息
　　 Show spantree 　　显示关于虚拟局域网（VLAN）的生成树信息
　　 Show stacks 　　监控和中断程序对堆栈的使用，并显示系统上一次重启的原因
　　 Show startup-config 　　显示NVRAM中的启动配置文件
　　 Show ststus 　　显示ISDN线路和两个B信道的当前状态
　　 Show version 　　显示系统硬件的配置，软件的版本，配置文件的名称和来源及引导映像
　　 Shutdown 　　关闭一个接口
　　 Telnet 　　开启一个telect连接
　　 Term ip 　　指定当前会话的网络掩码的格式
　　 Term ip netmask-format 　　规定了在show命令输出中网络掩码显示的格式
　　 Timers basic 　　控制着IGRP以多少时间间隔发送更新信息
　　 Trace 　　跟踪IP路由
　　 Username password 　　规定了在CHAP和PAP呼叫者身份验证过程中使用的密码
　　 Verify　　 检验flash文件
　　 Where　　 显示活动连接
　　 Which-route　　 OSI路由表查找和显示结果
　　 Write　　 运行的配置信息写入内存，网络或终端
　　 Write erase 　　现在由copy startup-config命令替换
　　 X3 　　在PAD上设置X.3参数
　　 Xremote 　　进入XRemote模式