CISCO路由器密码如何恢复CISCO路由器密恢复汇总详解

　　CISCO系列路由器密码恢复汇总
　　密码恢复原理
　　（1）Cisco路由器保存了几种不同的配置参数，并存放在不同的内存模块中。Cisco系列路由器的内存有：ROM，闪存（Flashmemory），RAM，不可变RAM和动态内存（DRAM）等5种（其功能见表1）。一般情况下，路由器启动时，首先运行ROM中的程序，进行系统自检及引导，然后运行Flash中的ISO，并在NVRAM中寻找路由器配置，并装入DRAM中。
　　（2）口令恢复的关键在于对配置登记码（ConfigurationRegisterValue）（见表2）进行修改，从而让路由器从不同的内存中调用不同的参数表进行启动。有效口令存放在NVRAM中，因此修改口令的实质是先让登记码不起作用，从而可以进行直接启动，完成后再将登记码恢复（如忘记恢复，路由器重新启动后修改的配置可能会丢失）。
　　内存作用
　　ROM存放系统的引导程序，类似PC机的BIOS，是一种只读存储器，系统掉电程序不会丢失闪存存放CiscoIOS的镜像，类似PC机的硬盘，是一种可擦写，可编程的ROM，系统掉电数据不会丢失NVRAM存放配置文件（Startup？config）RAM存放当前系统使用配置（Running？config）DRAM主要包含路由表，ARP缓存，Fastswitch缓存，数据包缓存等，也包含正在执行的配置文件，系统掉电该内存数据会丢失表2Cisco系列路由器配置登陆码
　　ConfigurationRegisterValue含义
　　0X2102缺省设置
　　Bit130X2000Flash引导失败5次后，自动从ROM引导
　　Bit80X0100关闭Break键
　　Bootfield0X20X2101从Flash中引导正常运行模式
　　Bit130X2000Flash引导失败5次后，自动从ROM引导
　　Bit80X0100关闭Break键
　　Bootfield0X10X142进入bootROM运行模式Router（boot）gt；
　　Bit80X0040进入bootmonitor运行模式gt；或rommongt；
　　Bootfield0X2从Flash中引导正常运行模式
　　准备工作
　　厂商在设计路由器产品的时候就预留了一个Console（控制台），它是对路由器进行配置时的一个重要接口，也是密码恢复的第一步工作：利用DB25转接口和交叉线，将终端或装有超级终端软件的PC接到路由器的Console口上。终端参数设置如下：速度：9600bps；数据位：8；奇偶校验位：无；停止位：1；流控：无。如图1所示。
　　3800系列路由器（以801为例）具体操作方法
　　（1）在启动的60s内按下中断键CtrlBreak，如果Break被屏蔽了可以使用循环开机的方法，使设备进入rommonitor状态，提示符号为gt；。
　　（2）在rommonitor中输入set命令：
　　记下当前的iosconf值，这里是0x2102。
　　Bootset
　　hellip；hellip；
　　Setpromptboot
　　Setiosconf0X2102
　　（3）输入setiosconf142，如下：bootsetiosconf142。
　　（4）输入boot引导系统，如果设备在重启过程中要求进行初始化配置，一路回答No，如下所示：
　　Bootboot
　　hellip；hellip；
　　8kbytesofnon？volatileconfiguration
　　memory
　　8Mbytesofflashonboard（4Mfromflashcard）
　　mdash；mdash；systemconfigurationdialogmdash；mdash；
　　wouldyouliketoentertheinitialconfigurationdialog〔yesno〕：n
　　pressreturetogetstarted！（pressenter）
　　（5）输入回车，enable，再回车，进入enable状态，命令序列如下：
　　Routergt；en
　　Router
　　（6）输入configmem，调入原配置文件，并进入配置模式（注意：不要conft），命令序列如下：
　　Routerconfmem
　　801（config）
　　（7）恢复原始配置寄存器值并激活所有端口：
　　801configureterminal
　　801（config）config？register0X2102
　　801（config）interfacexx
　　801（config）noshutdow
　　（8）查询并记录丢失的口令：
　　801showconfiguration（showstartup？config）
　　（9）修改口令：
　　801configureterminal
　　801（config）lineconsole0
　　801（config？line）login
　　801（config？line）passwordxxxxxxxxx
　　801（config？line）
　　801（config？line）writememory（copyrunning？configstartup？config）
　　4Cisco2500系列路由器（以2509为例）具体操作方法
　　（1）在启动的60s内按下中断键CtrlBreak，如果Break被屏蔽了可以使用循环开机的方法，使设备进入rommonitor状态。
　　（2）在rommonitor中输入o命令：
　　gt；o
　　configurationregister0X2102atlastboot
　　hellip；hellip；
　　记下当前的Configurationregister值，这里是0x2102，通常为0x2102或0x102。如果用命令不能获得有关提示，可以查看类似的路由器来获得配置寄存器的值或用0x2102试试。
　　（3）输入gt；or0x0142，更新Configurationregister值，使路由器启动时跳过配置文件直接启动，以便原来的密码不起作用，具体操作如下：
　　gt；or0x0142
　　（4）重新启动路由器：
　　gt；I
　　rommon2gt；reset
　　（5）在Setup模式，对所有问题回答No
　　（6）进入特权模式：
　　routergt；enable
　　（7）下载NVRAM
　　Routergt；configurememory
　　（8）恢复原始配置寄存器值并激活所有端口：
　　2509configureterminal
　　2509（config）config？register0X2102
　　2509（config）interfacexx
　　2509（config）noshutdown
　　（9）查询并记录丢失的口令：
　　2509showconfiguration（showstartup？config）
　　（10）修改口令：
　　2509configureterminal
　　2509（config）lineconsole0
　　2509（config？line）login
　　2509（config？line）passwordxxxxxxx
　　2509（config？line）
　　2509（config？line）writememory（copyrunning？configstartup？config）
　　5Cisco2600系列路由器（以2611为例）具体操作方法
　　（1）将路由器的口和计算机串口相连，启动计算机超级终端，开启路由器电源，在开机60s内按使路由器进入状态，提示符：rommon1gt；
　　（2）在Rommon中输入：confreg0x42，如下所示：
　　Rommon1gt；confreg0x42
　　（3）输入reset，命令如下：
　　Rommon2gt；reset
　　（4）当提示是否进入对话配置时回答no（如误输入yes，立刻按Ctrlc退出，出现pressreturntogetstarted！按回车，进入rom模式routergt；。
　　（5）键入enable命令进入exec状态，键入routershowconfig查看原路由器配置和未加密码口令，建议立刻做一文本备份文件，以免误操作将原路由器配置丢失。
　　（6）下载NVRAM，将NVRAM模式中的参数表装入内存：
　　Routerconfigurationmemory
　　（7）更改完毕一定要写入NVRAM中，否则路由器原配置会丢失以及改写口令无效：
　　Routerwritememory
　　（8）将第3步查到的登记码还原，一般为0x2102（即从闪存正常启动，并屏蔽中断），并激活所有端口（系统会将所有端口自动shutdown）：
　　Routerconfig？register0x2102
　　Router（config）interfacexx
　　Router（config？if）noshutdown
　　Router（config？if）ctrlz
　　（9）重新启动路由器：Routerreload。
　　63600系列路由器（以3640为例）具体操作方法
　　3640的密码恢复和26系列基本相似，都是进入监控模式，运行confreg命令，启动时忽略配置文件，进行直接启动。此方法同样适用于4500，7500，12000系列路由器。
　　7Cisco系列路由器进入rom状态的几种方法
　　对于Cisco的各种路由器进入rom状态的方法不尽相同，但一般通过如下3种方法可以进入rom状态，在使用过程中可以分别试用。
　　（1）如果Break未被屏蔽，可以在开机60s内按CtrlBreak键中断启动过程，进入rom状态。
　　（2）如果Break键已经屏蔽，可以通过循环开机的方法进入rom状态，方法是：路由器开机后，将电源关闭，间隔5s后重新开机，一般会进入rom状态。此方法适用于7500，12000等路由器。
　　（3）将超级终端通信波特率设置为1200，数据位8，奇偶位1，停止位无。开启路由器电源，启动后关机，5s后重新开机，同时一直按住空格键12s后放开，等路由器启动完成后，重新更改超级终端位默认值，通信波特率设置为9600，数据位8，奇偶位1，停止位1。重新连接后，从终端上可以看到已经进入rom状态。注意：在波特率为1200时，终端上没有内容显示。此方法适用于2500，2600，4500等系列路由器。
　　结束语
　　作为3层设备，路由器是一种技术含量很高的网络设备，涉及到各种协议，技术面较广。熟练运用各种路由器，及时处理各种突发故障，对维护网路的正常运转有着重要意义。本文仅就Cisco各系列路由器中的典型型号的密码恢复方法进行介绍，但对于解决Cisco各系列路由器的类似问题，其具体操作也类似。
　　CISCO7200密码忘记的恢复方法
　　Routergt；enable
　　Password：
　　Password：
　　Password：
　　Badsecrets
　　Routergt；showversion
　　CiscoInternetworkOperatingSystemSoftware
　　IOS（tm）C2600Software（C2600ISM），Version12。0（7）T，RELEASESOFTWARE（fc2）
　　Copyright（c）19861999byciscoSystems，Inc。
　　CompiledTue07Dec9902：21byphanguye
　　Imagetextbase：0x80008088，database：0x80C524F8
　　ROM：SystemBootstrap，Version11。3（2）XA4，RELEASESOFTWARE（fc1）
　　Routeruptimeis3minutes
　　SystemreturnedtoROMbyabortatPC0x802D0B60
　　Systemimagefileisflash：c2600ismz。1207。T
　　cisco2611（MPC860）processor（revision0x202）with26624K6144Kbytesofmemory。
　　ProcessorboardIDJAB031202NK（3878188963）
　　60processor：partnumber0，mask49
　　Bridgingsoftware。
　　X。25software，Version3。0。0。
　　BasicRateISDNsoftware，Version1。1。
　　2EthernetIEEE802。3interface（s）
　　2Serial（syncasync）networkinterface（s）
　　1ISDNBasicRateinterface（s）
　　32Kbytesofnonvolatileconfigurationmemory。
　　8192KbytesofprocessorboardSystemflashpartition1（ReadWrite）
　　8192KbytesofprocessorboardSystemflashpartition2（ReadWrite）
　　Configurationregisteris0x2102
　　Routergt；
　　！Therouterwasjustpowercycledandduringbootupa
　　！breaksequencewassenttotherouter。
　　！
　　SystemreceivedanabortduetoBreakKey
　　signal0x3，code0x500，context0x813ac158
　　PC0x802d0b60，Vector0x500，SP0x80006030
　　rommon1gt；confreg0x2142
　　Youmustresetorpowercyclefornewconfigtotakeeffect
　　rommon2gt；reset
　　SystemBootstrap，Version11。3（2）XA4，RELEASESOFTWARE（fc1）
　　Copyright（c）1999byciscoSystems，Inc。
　　TAC：Home：SW：IOS：Specialsforinfo
　　C2600platformwith32768Kbytesofmainmemory