CISCO路由器密码恢复的问题

发布网友 发布时间：2022-04-19 13:31

我来回答

共4个回答

热心网友 时间：2023-06-28 02:56

　　方法：
　　第一步:将设置终端与路由器连接。
　　通过路由器自带的Console电缆，将路由器Console口与终端的COM口相连(与PC机的串口相连也可以，不过要在PC机上运行超级终端程序)。
　　第二步:进入监视调试模式更改启动顺序。
　　连接完成后，重新启动路由器，在终端屏幕上出现第三行提示时，按"Ctrl"十"Break"按钮，进入监视调试模式，并输入如下命令:
　　>o
　　输入上面命令后，在出现的提示信息第一行，记住最后使用的密码文件号:例如0x2102，并继续输入如下命令(/符号后的内容为说明文字)。
　　>o/r /更改启动文件，进入安全启动状态
　　>0x42 /将0x4?密码文件设置为下次启动项
　　>i /重新启动路由器
　　第三步,清除并设置新的路由器密码、
　　路由器重新启动后,终端上将出现"Would you like to enter the initialconfiguration dialog?[yes]:"提示,输入no,并回车进入路由器的安全模式,继续输入如下命令:
　　Router(boot)>enable /进入特权用户模式
　　Router(boot)#copy startup-config running-config
　　/用起始配置文件替代当前运行的配置文件
　　Router(boot)#config terminal /进入全局配置模式
　　/设置Console密码/ Router(boot)(config)#line console 0 /进入局部设置模式
　　Router(boot)(config-line)#login
　　Router(boot)(config-line)#password cisco
　　/更改Console密码,此例设为cisco(区分
　　大小写)
　　Router(boot)(config-line)#exit
　　/设置telnet密码/ Router(boot)(config)#line vty 0 4
　　Router(boot)(config-line)#login
　　Router(boot)(config-line)password cisco
　　/更改telnet密码,此例设为cisco(区分大小写)
　　Router(boot)(config-line)#exit
　　/设置特权用户密码/ Router(boot)(config)#enable password cisco1
　　/更改特权用户密杩,此例设为cisco1(区分大小写)
　　Router(boot)(config)enable secret cisco
　　/更改加密的特权用户密码,此例设为cisco(区分大小写)
　　Router(boot)(config)#end
　　Router(boot)#copy running-config startup-config
　　/将当前运行的配置文件替代起始配置文件(保存)
　　Router(boot)#config terminal /进入全局配置模式
　　/恢复正常启动状态/ Router(boot)(config)#config-register 0x2102
　　/将原有的0x2102密码文件替换0x42，作为启动首选项
　　重新启动路由器后，在提示输入密码时，输入新设置的密码，即可登录路由器

热心网友 时间：2023-06-28 02:57

问题1：2102和2142是两个寄存器值，分别代表启动是否加载原有配置
问题2：加载以前设定的启动配置。
通过这两步，先不加载配置启动路由器，这样跳过输入密码，然后进入后再加载上配置就可以修改原有的密码了

热心网友 时间：2023-06-28 02:57

设置为0x2142是 因为如果需要路由器启动后将nvram里面的配置文件调到RAM里面运行 这个第三位的值就要是1 这样路由器从flash启动就会忽略nvram里保存的配置
0x2102代表flash属性是只读

copy startup-config running-config是因为之前步骤中NVRAM里面的配置已经修改过了 而现在要把这个你需要的修改过的配置作为运行配置 就是把NVRAM里面的信息拷贝的RAM里

热心网友 时间：2023-06-28 02:58

1.将寄存码设置为0x2142，这是让路由器在重启或下次启动时（下面reset命令的作用），跳过NVRAM中startup-config（断电不丢失）的加载，这样就可以绕过密码验证的过程了。寄存码0x2102代表路由器正常启动时的值，当然启动时就会加载startup-config。
2.因为先前的0x2142，使您绕过密码验证进入到了路由器的内部配置，但同时也绕过了startup-config的加载，这时RAM中的running-config为未作任何配置的初始值，需要将NVRAM中的配置（startup-config）复制到RAM中（running-config），以恢复先前所作的配置。
另外，在下还想提醒您三点：在复制NVRAM中配置到RAM之后，退出配置界面之前，请更新特权密码或/和接口密码并保存，因为原密码还在NVRAM配置中，保存后才会被覆盖；使用“#config-register 0x2102”命令将寄存码改回0x2102，以使路由器恢复正常启动；注意退出前最后的保存。