一个很全的交换机密码恢复和灌IOS教程(不看会后悔的哦)

综合了网上所有教程，历尽一周的事件，加班加点，终于制作出来了最牛X的教程，希望对大家能有帮助目录一.基本知识点 (2)1.路由器硬件 (2)2.路由器外部接口 (2)3.检查路由器状态信息 (2)4.路由器启动顺序 (2)5.Cisco配置寄存器描述 (3)二.路由交换密码恢复 (3)6.实验一Cisco 2600/3600密码恢复实验 (3)7.实验一Cisco 2500密码恢复实验 (4)8.实验二Catalyst 2950/3550/3750的密码恢复实验 (4)三.用TFTP下载/更新路由器，交换机IOS和配置文件 (5)9.实验三用TFTP下载Router 2600 IOS. 510.实验四用TFTP更新Router 2600 IOS. 611.实验五从TFTP下载/上传Router 2600配置文件 (6)12.实验六用TFTP下载Switch 2950 IOS. 613.实验七用TFTP更新Switch 2950 IOS. 714.实验八从TFTP下载/上传Switch 2950配置文件 (7)四.路由器，交换机灾难恢复 (7)15.实验九Router 2600 常用灾难恢复方式 (8)15.1.方式一tftpdnld方式恢复Router 2600 IOS. 815.2.方式二xmodem 方式恢复Router 2600/3600 IOS. 816.xmodem 方式恢复Switch 2950. 10一. 基本知识点----------------------------------------------------------------------------------------------------------------------1. 路由器硬件RAM （随机访问存储器）存放IOS Copy映像，配置文件（running-config），路由表，以及数据缓存内容。

NVRAM （非易失性随机存储器）存放启动配置文件(startup-config),像CMOS一样，关闭电源用电池来维护。

如果路由器掉电，配置文件不会丢失。

Flash Memory闪存的结构允许你保存多个Cisco IOS软件的拷贝。

闪存在掉电是同样会保持内容。

ROM（只读存储器）存放路由器基本功能的一些微代码，如：POST (加电自检) 代码，bootstrap（自主引导程序）–ROM软件只能通过更换芯片升级。

Interfaces接口指的是包进出的路由器的网络连接。

Auxiliary Ports异步端口；Cisco IOS软件允许将Auxiliary Port作为异步连接的网络接口使用。

一般可以通过Modem和远端计算机相连调试路由器。

2. 路由器外部接口Console Port——初始化配置时，你需要通过它使用终端配置路由器Auxiliary Port——也可以通过Auxiliary Port配置路由器Virtual Terminals——可以通过telnet使用VTY配置路由器TFTP Server——可以通过TFTP服务器下载配置信息。

TFTP Server可以运行在Unix工作站或者PC工作站Network Management Station——你可以通过一个运行网管软件，如HP OpenView或者CiscoWorks，的工作站来管理路由器的配置3. 检查路由器状态信息show version——显示系统的硬件配置，软件版本，配置文件的源和名字，以及启动镜像。

show processes——显示当前活动进程。

show protocols——显示已经配置的协议。

show memory——显示路由器的内存信息show ip route——显示路由表show flash——显示闪存设备的信息show running-config——显示当前活动配置show startup-config——显示备份配置文件show interfaces——显示已经配置的界面属性4. 路由器启动顺序加电自检（Power on self test (POST)）装载引导程序（Load and run bootstrap code）查找IOS（Find the IOS software）装载IOS（Load the IOS software）查找配置文件（Find the configuration）装载配置文件（Load the configuration）运行（Run）5. Cisco配置寄存器描述查看当前配置寄存器的值Router# show version二. 路由交换密码恢复-----------------------------------------------------------------------------------------------------------------------6. 实验一Cisco 2600/3600密码恢复实验1) 实验TOP2) Cisco 2600系列的路由器的Console口与交换机相连，控制台上带超级终端仿真软件（如超级终端）3) 冷启动路由器，在开机的前60秒之内，按住―Ctrl+Break‖键。

这时系统会进入灾难恢复模式，其提示符为―Rommon>;‖4)>confreg 0X2142//修改寄存器的值为0X21425)>reset//重启路由器，重启后由于不再读NVRAM中的配置文件，因此系统会提示是否进入SETUP模式，请选择―NO‖6)Router> //用户模式提示符7)Router>enable //进入特权模式8)Router#copy startup-config running-config//把NARAM中的配置文件装载到RAM中，使得原来的配置还在如果不想要原来的配置文件可省略此步骤，然后执行router#erasernvram9)Router#config terminal//进入全局配置模式10)Router(config)# //全局配置模式提示符11)Router(config)#no enable password//删除使能密码12)Router(config)#no enable secret//删除加密密码13)Router(config)# Show version//查看配置寄存器的值14)Router(config)#config-register 0X2102//还原寄存器的值为0X210215)Router(config)#exit //返回到特权模式16)Router#//特权模式提示符17)Router#copy running-config startup-config//把修改过密码的配置文件备份到NVRAM里7. 实验一Cisco 2500密码恢复实验1)实验TOP2)Cisco 2600系列的路由器的Console口与交换机相连，控制台上带超级终端仿真软件（如超级终端）3)冷启动路由器，在开机的前60秒之内，按住―Ctrl+Break‖键。

这时系统会进入灾难恢复模式，其提示符为―Rommon>‖4)Rommon>o/r 0X2142//修改寄存器的值为0X21425)Rommon>initalize//初始化路由器,进入系统配置模式6)不断输入no来响应系统配置对话提示7)Router> //用户模式提示符8)Router>enable //进入特权模式9)Router#copy startup-config running-config//把NARAM中的配置文件装载到RAM中，使得原来的配置还在10)Router#config terminal//进入全局配置模式11)Router(config)# //全局配置模式提示符12)Router(config)#no enable password//删除使能密码13)Router(config)#no enable secret//删除加密密码14)Router(config)# show version//查看配置寄存器的值15)Router(config)#config-register 0X2102//还原寄存器的值为0X210216)Router(config)#exit //返回到特权模式17)Router#//特权模式提示符18)Router#copy running-config startup-config//把修改过密码的配置文件备份到NVRAM里8. 实验二Catalyst 2950/3550/3750的密码恢复实验1)拔下交换机电源，用手按住交换机―Mode‖ 按钮，插上电源，等待交换机进入控制台模式。

其提示符为―switch:‖2)switch:flash_init//初始化flash文件系统3)switch: dir flash://命令显示flash中所保存的配置文件的名称。

4)switch:rename flash:config.text flash:config.old //命令把原来的配置文件改名为config.old。

（NVRAM是从flash虚拟的，flash:config.text =startup-config）5)switch: reboot reset boot reload//命令把原来的配置文件改名为config.old。

重新启动交换机，这时交换机找不到其配置文件（所以配置文件中的特权密码也就无效），系统就会提示是否进入―配置对话(configuration dialog)‖ ，选择―N‖ 。

6)switch># enable//进入特权执行模式。

7)switch# rename flash:/config.old flash:config.text//把配置文件名字修改回来8)switch#copyflash:config.text running-config//把配置文件从FLASH中装载到RAM中。

9)Switch# config terminal//进入全局配置模式10)Switch(config)# no enable password//删除使能密码11)Switch(config)# no enable secret//删除加密的密码12)Switch(config)# end//直接返回到特权模式13)Switch# show runnig-config//查看正在进行的配置文件，请注意查看密码14)Switch# copy running-config startup-config//备份配置文件到NVRAM三. 用TFTP下载/更新路由器，交换机IOS和配置文件9. 实验三用TFTP下载Router 2600 IOS1) 实验TOP设置路由器接口和计算机网卡的IP地址在同一网段，并且互相能ping通。