思科路由器Cisco2811口令恢复

在Cisco路由器忘记或丢失enable密码的情况时，一共有两种方法恢复，取决于你使用的路由器是哪一系列产品。

第一种方法：

使用这种方法可恢复下列路由器：Cisco 2000系列、2500系列、3000系列、使用680x0 Motorola CPU 的Cisco 4000系列、运行10.0版本以上Cisco IOS系统的7000系列路由器。

实现步骤：

1.在路由器的console口接上一个终端或用安装仿真终端软件的PC机。

2.输入show version命令，然后记下寄存器值，通常是0x2102 or 0x102。这个值显示在最后一行，注意寄存器的配置是否把Break设为enable或disable。

缺省配置寄存器值是0x2102。这个值从左数第三个数字如果是1，则是disable Break；如果为零，则Break 为enabled。

3.切断电源后再重启。

4.在路由器启动的60秒内在终端机上按Break键。将显示rommon> 提示符。如果提示符不是这样，则终端没有发出正确的中断信号，检查Break键是否正确或是否被设为disable。

5.在提示符下输入o/r0x42或o/r0x41，o/r0x42意思是从Flash memory引导，o/r0x41意思是从ROMs 引导(注意，第一个字符是字母o，不是数字0)。最好用0x42，在Flash memory没有装或erase的情况下，才用0x41，如果有0x41则只能view或erase配置，不能直接更改密码。

6.在rommon>提示符下输入初始化命令。

7.输入系统配置对话提示符敲no,一直等提示信息显示：Press RETURN to get started!

8.敲回车，出现Router>提示符。

9.输入enable命令，出现Router#提示符。

10.选择下面选项中的一项：

如果password没有加密，直接用more nvram:startup-config命令可以看密码；在password加密的情况下，无法看，只能修改，输入命令如下：

Router # configure memory

Router # configure terminal

Router(config)# enable secret 1234abcd

Router(config)# ctrl-z

Router # write memory

11.在EXEC提示符输入configure terminal进入配置模式。输入config-register命令，把在第二步中记录的寄存器值复原。

12.敲Ctrl-Z，退出配置状态。

13.在特权模式下用write memory命令保存配置，然后reboot重启。

第二种方法：

使用这种方法可恢复下列路由器：Cisco 1003、1600系列、3600系列、4500系列、7200系列、7500系列和IDT Orion-Based路由器。

实现步骤：

前四步与上一种方法一样。

5.在rommon>提示符下输入confreg命令，显示如下：

Do you wish to change configuration[y/n]?

输入yes，然后回车。在回答后面的问题时一直选择no，直到出现“ignore system config info[y/n]?”时输入yes。接着继续敲no回答，一直到看到“change boot characteristics[y/n]?”时输入yes。显示如下： enter to boot:

在这个提示符下可以有2和1两种选择。如果Flash memory is erased选择1，这样只能view or erase配置，不能直接修改password。最好选择2。出现如下提示：

Do you wish to change configuration[y/n]?

回答no，然后回车，显示“rommon>”。

6.在特权EXEC下输入reload命令。

后面操作同第一种方法。 ——————————————————————————————————————————————

寄存器值

1. Cisco寄存器值长16位，格式为：0xABCD，赋值范围为0x0到0xFFFF。

2. 寄存器配置定义表如下：

寄存器位数十六进制功能描述

00-030x0000 - 0x000F 这部分为寄存器值最右边的4位是引导字段。

1. 引导字段为0(0x0)时，路由器下次启动时将自动进入Rom监视模式，提示符为>或rommon>。可以使用命令b或reset重新启动路由器；

2. 引导字段为1(0x1)时，系统将自动从Rom启动。在这种模式下路由器提示符为Router(boot)>；

3. 引导字段为其他值(0x2-0xF)时，系统将根据NVRAM中的boot system命令来启动. 默认设置为0x2。

04-未使用05-未使用

060x0040值为0，当路由器启动后会从NVRAM里面的配置文件调到RAM里运行；值为1，路由器启动后会忽略NVRAM中的配置信息(这就是我们在进行PASSWORD RECOVERY时把寄存器的值改为2142的原因)。

070x0080启动OEM位

080x0100值为0，路由器在正常运行模式下CTRL + BREAK无效； 值为1，路由器在任何运行模式下只要按下CTRL + BREAK均会立即进入ROMMON模式。

09--

100x0400IP广播到所有域

11-120x0800-0x1000Console口速率。 11位0&12位0速率为9600， 11位1&12位0速率为4800， 11位1&12位1速率为2400， 11位0&12位1速率为1200。

130x2000如果网络启动失败，默认从Rom中启动

140x4000IP broadcasts do not have net numbers

150x8000该设置能够启用诊断消息并忽略NVRAM的内容3. 常用的寄存器值:

0x2100：Rom Monitor监视模式

0x2101：从Rom启动，用于更新系统文件

0x2102：从Flash启动，同时读取NVRAM中的startup-config (工厂默认值)

0x2142：从Flash启动，但不使用NVRAM中的startup-config (一般用于口令恢复)

0x2101：从Boot RAM中启动，应用于更新系统文件

0x2141：从Boot RAM中启动，但不使用NVRAM中的配置文件

其中C位的第三位为1时表示关闭Break键，反之表示打开Break键。

0x141：表示关闭Break键，不使用NVRAM中的配置文件，并且从系统默认的ROM中的系统中启动。 0x0040：表示允许路由气读取NVRAM中的配置文件。

表 A 启动为注视 (配置寄存器位 00 到 03)

启动位的意义

0x0：启动后停留在bootstrap状态

0x1：从 ROM 中启动

0x2到0xF：指定默认的启动文件启动系统 ——————————————————————————————————————————————

CISCO 2811问题密码恢复另一种方法：

新的cisco2811路由器，用缺省的cisco/cisco用户和密码进去后，放一段时间就自动退出了，用这个用户和密码组合再也进不去，那是因为这个组合只能使用一次。如果没有新建用户的话，console口就会因为无新的用户和密码导致无法进入（所以配置Cisco2811的时候第一件事情就是要建立新用户和密码的组合）。AUX可以进入到Enable下面。

密码恢复：

1.1将路由器的CONSOLE口和计算机串口相连，启动计算机超级终端，开启路由器电源，在开机60秒内按ctlr+break 使路由器进入rom monitor 状态，提示符

rommon1>

1.2重新配置组态寄存器

rommon1>confreg

当出现 do you wish to change the configuration (y/n) 时 选择y

接下来的选项选择n

当出现 enable”ignore system configuration information”(y/n) 选择y

接下来的选项选择n

1.3 重新启动路由器

rommon1>reset

1.4 启动后进入特权模式，执行如下命令使原来的配置信息有效。

router(config)#config mem

1.5可以进一步查看密码或更改密码

改完以后一定要confreg 0x4442改成0x4402或0X2102

公司买了一个cisco 2811，拿过来一看里面默认的配置不大堆，不习惯，就清除了配置，导致通过console 口也无法进入路由，没有办法，只好清除密码。下面是具体的步聚：

Cisco路由器密码恢复

1、必需先用终端方式接CONSOLE口，进入终端状态；

2、开路由器电源；

3、在60秒内，按Ctrl Break键，中断路由器的启动进程，使其进入ROM监控模式，提示符为”rommon >”或者”>”；

4、在ROM监控模式下，通过confreg命令修改配置寄存器的值，使路由器忽略NVRAM中的启动配置文件。一般路由器缺省的配置寄存器值为 0×2102，我们将配置寄存器的值修改为 0×2142，使路由器在启动时不再加载NVRAM中的启动配置文件。如下所示：

rommon 1 >confreg 0×2142

5、在ROM监控模式下，输入i命令使路由器重新启动。如下所示：

rommon 2 > i

6、重启后路由器不再加载NVRAM中的启动配置文件，而是进入系统配置对话模式。按下Ctrl+C或输入no 退出即可。

7、这时路由器进入用户EXEC模式。直接键入 enable 命令即可进入特权EXEC模式。如下所示：

router >enable

router#

8、手工将NVRAM中的启动配置文件复制到RAM中，成为当前的配置文件。这时可以查看当前配置文件，获得口令。命令如下：

router#copy startup-config running-config

9、如果设定的口令已加密的话，则需重新设定口令，并将当前的配置文件保存到NVRAM中。命令如下：

router#configure terminal

router(config)#enable secret cisco

router(config)#exit

router#copy running-config startup-config

10、恢复配置寄存器的值，在全局配置模式下将配置寄存器的值改回 0×2102。并保存配置，命令如下：

router#configure terminal

router(config)#config-register 0×2102

router(config)#exit

router#write memory

11、输入reload命令重启路由器。

router#reload

——————————————————————————————————————————————

Niuer

2010.03.03于广西南宁