CISCO ASA5500的密码恢复

　这段时间突然有了一个想法，想把CICSO、华为、H3C、Juniper、AL、NSN等各家的数通的密码恢复的方法都收集一下，做成一个文档，需要的时间就来翻就是，兄弟们都拍手称好，要我早日完成（我心中暗骂，你们怎么不去做这事？）。然而部分设备的密码恢复却需要厂家提供的程序支持。

 

Step 1　 Connect to the security appliance console port according to the

Step 2 　Power off the security appliance, and then power it on.
Step 3 　During the startup messages, press the Escape key when prompted to enter ROMMON.
Step 4 　To set the security appliance to ignore the startup configuration at reload, enter the 　　　　　following command:
　　　　　rommon #1> confreg
　　　　　The security appliance displays the current configuration register value, and asks if 　　　　　　you want to change　the value:
　　　　　Current Configuration Register: 0x00000011
　　　　　Configuration Summary:
　　　　　boot TFTP image, boot default image from Flash on netboot failure
　　　　　Do you wish to change this configuration? y/n [n]:
Step 5 　Record your current configuration register value, so you can restore it later.
Step 6　 At the prompt, enter Y to change the value.
　　　　　The security appliance prompts you for new values.
Step 7　 Accept the default values for all settings, except for the “disable system　

　　　　　configuration?” value; at that　prompt, enter Y.
Step 8　 Reload the security appliance by entering the following command:
　　　　　rommon #2> boot
　　　　　The security appliance loads a default configuration instead of the startup

　　　　　configuration.
Step 9 　Enter privileged EXEC mode by entering the following command:
　　　　　hostname> enable
Step 10　 When prompted for the password, press Return.
　　　　　The password is blank.
Step 11 　Load the startup configuration by entering the following command:
　　　　　hostname# copy startup-config running-config
Step 12 　Enter global configuration mode by entering the following command:
　　　　　hostname# configure terminal
Step 13　 Change the passwords in the configuration by entering the following commands, as

　　　　 　necessary:
　　　　　hostname(config)# password password
　　　　　hostname(config)# enable password password
　　　　　hostname(config)# username name password password
Step 14　 Change the configuration register to load the startup configuration at the next reload 　　　　　by entering the　following command:
　　　　　hostname(config)# config-register value
　　　　　Where value is the configuration register value you noted in Step 5. 0x1 is the default 　　　　　configuration　register. For more information about the configuration register, see the 　　　　　Cisco Security Appliance　Command Reference.
Step 15 　Save the new passwords to the startup configuration by entering the following command:
　　　　　　hostname(config)# copy running-config startup-config

 

英文水平有够烂的就看这里了：

 

ASA5500恢复密码

１、启动是按住“Escape”
２、出现rommon #1>时参照下面的输入：
　　rommon #1> confreg
３、会出现下面的文字发：
　　Current Configuration Register: 0x00000011
　　Configuration Summary:
　　boot TFTP image, boot default image from Flash on netboot failure
　　Do you wish to change this configuration? y/n [n]:
４、当然是回答“Y”了
５、输“boot”引导机器
   rommon #2> boot
6、机器绕开配置启动好后，进enable,用“copy startup-config running-config”把原来的配置运行起来，
　　再用下面的命令把密码改了，这次可以记牢了：
　　hostname(config)# password password
　　hostname(config)# enable password password
　　hostname(config)# username name password password、
７、改回register value，不然重启机器配置又没有了
　　hostname(config)# config-register 0x1
　　register value默认是0x1，愿菩萨保佑你当前的机器还没有改掉。
８、别忘了保存一下当前配置。