交换机、路由器、PIX密码恢复

IOS 密码恢复
2500 及以前
将一台终端或装有超级终端软件的PC 接到设备的console 口上
在启动的60 秒内按下中断键，使设备进入rommon 状态.
>o/r 0x2142 #修改寄存值，使之路由器启动不加载配置文件
>i #重启
重启后，就进去了没有运行配置文件的系统，可以使用Show startup�\config 查看密码，
如果密码被加密了，则需要复制startup�\config 文件到Running�\config 文件中，先删除原有密
码，然后设置新密码，再保存配置文件。
把寄存值改回去：(router�\config)#config�\register 0x2102
重启路由器即可~
3600 以其以后的路由器：
开机30 秒内按住Ctrl+break 使之进入Rommon 模式
修改寄存值：>confreg 0x2142
重启路由器：>reset
路由器运行后查看配置文档或删除密码，同上！
交换机密码恢复：
用Console 线把PC 和交换机相连，打开终端
断电，重启交换机
接上电源后，按住Mode 键，待终端出现Switch：的提示即可放下
在switch：flash_init #使之初始化
Cat flash:config.text #查看flash 下的config.text 配置文件，可以看到密码（加密的继
续下一步）

Rename flash:config.text flash:t24.text #重命名启动文件
重启交换机boot 命令，copy flash:t24.text running�\config
删除密码：no enable password/secret
保存配置文件

 

 

启动PIX，ctrl+breack，进入到monitor>模式下，执行下面的操作：
monitor> interface 0
0: i8255X @ PCI(bus:0 dev:13 irq:10)
1: i8255X @ PCI(bus:0 dev:14 irq:7 )

Using 0: i82559 @ PCI(bus:0 dev:13 irq:10), MAC: 0050.54ff.82b9
monitor> address 192.168.18.111
address 192.168.18.111
monitor> server 192.168.18.254
server 192.168.18.111
monitor> file np63.bin
file np63.bin
monitor> gateway 192.168.18.254
gateway 192.168.18.254
monitor> ping 192.168.18.254
Sending 5, 100�\byte 0xf8d3 ICMP Echoes to 192.168.18.254, timeout is 4 seconds:
!!!!!
Success rate is 100 percent (5/5)
monitor> tftp
tftp [email protected] via 192.168.18.254...................................
Received 92160 bytes
Cisco Secure PIX Firewall password tool (3.0) #0: Tue Aug 22 23:22:19 PDT 2000
Flash=i28F640J5 @ 0x300
BIOS Flash=AT29C257 @ 0xd8000
Do you wish to erase the passwords? [yn] y
Passwords have been erased.
Rebooting....重新启动后就可以了！

ASA 密码恢复
普通的恢复类似IOS 路由器：
进入CONSOLE 的物理连接，重启设备
You can press the Esc (Escape) key after "Use BREAK or ESC to interrupt boot" is
shown. This will take you into ROMMON mode, as follows:
rommon #0>
rommon #0> confreg
Current Configuration Register: 0x00000011
Configuration Summary: boot TFTP image, boot default image from Flash on netboot
failure
Do you wish to change this configuration? y/n [n]: y
disable system configuration? y/n [n]: y
红色部分是需要键入的命令
设备接着执行，将提示：
Current Configuration Register: 0x00000040
Configuration Summary: boot ROMMON ignore system configuration
Update Config Register (0x40) in NVRAM...
这里将0X11 启动模式转变到0X40 模式——类似IOS 的0X2102 到0X2142
rommon #1> boot
重新启动，将进入以下模式：
ciscoasa>
ciscoasa> enable
Password:<cr>
ciscoasa#
现在
ciscoasa# copy startup-config running-config 完成密码重设
Chicago# config terminal
Chicago(config)# passwd cisco123
Chicago(config)# enable password cisco123
改回启动方式
Chicago(config)# config-register 0x11