cisco路由器口令恢复

CISCO路由器口令恢复

本人在管理本机关局域网和系统广域网时,碰到过一次由于一段时间在外学习回到单位后,发现路由器的口令忘记而又没有记录下来的情形，当然经过一番周折最终解决了问题。现在将该过程归纳总结,希望对各位同仁能有所帮助。

下面这段文字解释了关于CISCO路由器或交换机几种恢复口令的方法,可以在大多数不改变硬件跳线的情况下完成口令的恢复，但是所有情况都需要重新启动路由器。口令恢复仅仅能够从物理Ｃonsoｌe口连到路由器上才可以做到。

当路由器的口令不幸被忘记或丢失,可以通过查看、改变口令而恢复口令,如果是新设备则可以删除原有配置重新开始。每种口令恢复方法大致有以下几个基本步骤:

1.不读内存重启路由器进行配置，这种有时被称为测试系统模式、ＲOM模式或boｏｔ引导模式；２.重新启动系统;3.进入特权模式(如你在测试系统模式，没有口令可以进入)；４.查看、改变口令或删除原配置；5.象平常一样重新配置路由器后引导；6.重新启动系统。有时在进行口令恢复时需要终端给出一个ＢREAK信号，这要求你必须熟悉终端或PC仿真终端怎样给出这个信号。例如:Ａlt＋Ｂ可产生一个BREAK信号,在Ｗｉndoｗs终端上按Breａk或Ｃtrｌ＋Brｅak，Windows终端上也可以定义一个作为BRＥAK功能键,通过按功能键来获得一个BREＡＫ信号,选择特定字符＾＄B（Sｈｉft6, Shｉfｔ4，和大写字母B）定义一个作为BREAＫ信号。

下面详细介绍给定Ciｓcｏ路由器的口令恢复方法。

口令恢复方法一

可采用该方法的相关设备有Cisco ２000系列,Cisｃo 25０0系列,Cisｃo 300０系列,基于6８０x0 Ｃisco 4000系列以及在ROM中运行Ｃisco IOＳ１0.0以上版本的Cisco 7０00系列。而对于Cisco 7000和Cisco ７01０的路由器而言，这种方法仅当Ciｓco 7０00和Ｃｉscｏ7010的路由器安装了RP卡时才能用。它可以引导Ciscｏ闪存ＩOS１０．０软件,但需要处理器卡上的实际ROM。

１. 连接路由器的ｃｏnｓｏle口到终端或PC仿真终端。用无ｍodｅm的直连线连接P Ｃ的串行口到路由器的console口;

2. 用ｓhow ｖeｒsiｏn命令显示并记录配置寄存器的值，通常为0ｘ2102或0x１02．如果用ｓhoｗvｅrsion命令不能获得有关提示,可以查看类似的路由器来获得配置寄存器的值或用0x210２试试;

3.关闭路由器的电源，然后再打开；

4.在启动的前6０秒内按Bｒｅａk键，你将会看到“〉”提示符(无路由器名),如果没有看到“〉”提示符，说明你没有正确发出Brｅak信号，这时可检查终端或仿真终端的设置；

5.在“〉”提示符下键入o/r０x42从Ｆlaｓｈｍemｏｒy中引导或键入o/r 0x41从RO Ｍ中引导(注意：这里“o”是小写字母“O”)。如果它有Fｌaｓh且原封没动过,０ｘ42是最好的设置，因为它是缺省值，仅当Flａsh被擦除或没有安装时使用0x41。如果用0x41,你可以查看或删除原配置，但你不能改变口令;

６.在“〉”提示符下键入i,路由器将重新启动而忽略它保存的配置;

7. 在设置中的所有问题都回答“no”;

8. 在Rouｔer〉提示符下键入eｎａblｅ，你将进入特权用户Routeｒ#提示；

９. 选择下列三选项之一:

查看口令,键入ｓhowｃｏｎfig

改变口令（在口令加密情况下),作：

a．键入config mｅm拷贝NVRAＭ到ｍemｏry中；ｂ.键入ｗr tｅrm；c．如果你作过enable

seｃrｅt xｘxｘ，执行下列命令:键入confｉg ｔerm然后键入enａble ｓeｃｒet按Ctrｌ+Z；如果你没有作过enａble sｅcｒｅt xxxｘ,则键入ｅnaｂlｅｐaｓsword，Press Ｃｔrl+Ｚ；d．键入write mem提交保存改变;若删除配置,键入writｅeraｓｅ；

１0．在Router#提示符下键入conｆig ｔeｒｍ；

１１.键入coｎfｉg-reｇisｔer０ｘ2102,或键入在第二步记录的值；

12.按Ctrl＋Z退出编辑；

13.在Routeｒ#提示符下键入reloaｄ命令，你不需要做write memorｙ。

口令恢复方法二

可采用本方法的相关设备有Ｃisco 1００3系列，Ｃisco4500系列,基于IDＴＯrｉo ｎ处理器Ｃｉsco 36０0系列,基于Motoｒola860系列处理器Cisco 260０系列。

下面是相应步骤：

1. 连接路由器的consolｅ口与终端或PC仿真终端;

2. 用shoｗversiｏn命令显示并记录配置寄存器的值，通常为0x210２或0x10２；

3.关闭路由器的电源，然后再打开;

4. 在启动的前60秒内按Ｂｒｅak键，你将会看到ｒommon〉提示符(无路由器名), 如果没有说明你没有正确发出Break信号，这时可检查终端或仿真终端的设置;

５. 在rommon〉提示符下键入conｆreg；

6. Do ｙoｕwish toｃhaｎge configuration[ｙ／n]?提示时,回答y;

7.所有问题回答n直到你到达ignoｒe ｓystｅm confiｇinfo［y/n］?提示时,回答y;

8.剩余问题回答ｎ直到你到达chaｎｇe ｂoot cｈaracｔeｒistｉｃs[y/n]?提示时，回答y；

9.在进入boot：提示时,tyｐｅ２需进行返修；如果Flasｈ被擦除,type1,如果所有Ｆlash 均被擦除,4500路由器必须还回到Cisco服务中心处理。如果你用“１”,你可以查看或删除旧配置，你不能改变口令;

10.当出现配置问题,Dｏyou wish to change configｕrａtiｏn[y/n]？提示时,回答no;

11.在ｒommon〉提示符下键入reseｔ，或重新启动（pｏweｒ－cyclｅ）450０或7５０0;

1２.在它引导起来后，对所有的设置均回答no;

13.在Ｒouter〉提示下键入enablｅ,你将进入特权模式看到Rouｔｅr#提示;

Ｃｉsｃo Caｔａｌｙsｔ交换机、老的Cｉsco路由器和通信服务器的口令恢复过程可在找到。