实验三、思科路由器的密码恢复

思科路由器 / 交换机开机登陆密码配置

• 明文开机登陆密码： enable password [PASSWORD]
• 密文开机登陆密码：enable secret [PASSWORD]
  • 经过 MD5 加密

一、基本配置

Rounter> en
Rounter# conf t
Rounter(config)# ho R1
R1(config)#

二、优化配置

# 关闭反向解析，不会解析输入错误的命令
R1(config)# no ip domain loo
# 进入设备的调试接口（Consoe）
R1(config)# line c 0
# 关闭超时，设备不会退到用户模式
R1(config)# no exec-t
# 开启同步，设备弹出 Logging 信息的时候会自动回车一行
R1(config)# logg s
# 完整命令是 exit，退出
R1(config)# exi

三、配置开机的登陆密码

R1(config)# ena pass cisco
R1(config)# ena sec 123456

四、保存配置

R1(config)# exi
R1# wr

五、测试开机登陆密码

# 重启路由器
R1# reload
# 退到用户模式
R1# exi

六、思科路由器密码恢复

• 通过路由器上的开关重启路由器

• 按 Ctrl + Break 键进入路由器的 ROMMON 模式（监控模式）

  • 可以通过 Ctrl + C 代替

• 修改路由器寄存器值，使得路由器跳过开机启动文件

  • 0x2102：开机加载启动文件

  • 0x2142：开机不加载启动文件

    rommon 1> confreg 0x2142
    rommon 2> reset
    

  • 重启路由器

• 进入路由器，将原来的配置拷贝回来

  Rounter> en
  Rounter# copy startup-config running-config
  Destination filename [running-config]? 回车
  

• 修改开机登陆密码

  R1# conf t
  # 删除密码libqtxdg
  R1(config)# no ena pass
  # 覆盖密码
  R1(config)# ena pass cisco
  

• 将寄存器值修改为默认的 0x2102

  R1(config)# config-register 0x2102
  

• 保存配置，重启设备

  R1# wr
  R1# reload
  R1> en
  

实验三、思科交换机的密码恢复

一、交换机密码恢复

1. 模拟忘记密码环境

Switch> en
Switch# conf t
Switch(config)# ho SW1
SW1(config)# no ip domain loo
SW1(config)# line c 0
SW1(config-line)# no exec-t
SW1(config-line)# logg s
SW1(config-line)# exi
SW1(config)# ena sec ajsdkajsdksaldad
SW1(config)# exi
SW1# wr

2. 通过插拔电源键重启交换机

SW1# reload

3. 鼠标点击这个Mode 键

弹出对话框点击OK

4. 初始化 FLASH

查看保存的启动配置文件

switch: flash_init
switch: dir flash:

5. 修改 config.text 文件名称或者后缀，使得交换机无法识别

switch: rename flash:config.text flash:config.old
switch: dir flash:

6. 重启交换机

switch: boot

7. 进入交换机把原来的配置拷贝回来

Switch> en
Switch# copy flash running-config
Source filename []? config.old
Destination filename [running-config]? 回车

8. 修改密码 / 删除密码

SW1# conf t
SW1(config)# ena sec 123456

9. 保存配置

SW1(config)# exi
SW1# wr