神奇恢复Cisco路由器口令 _生活百科

一、Cisco 路由器口令类别
1．有效密码口令（enabled secret passWord）：是一种安全级别最高的加密口令，适用于Cisco IOS 10.3 (2) 以后的版本，在路由器的配置表中以密码的形式出现。
2．有效口令（enabled password）：安全级别次高的非加密口令。当有效密码口令没设置时，使用该口令。
3．终端口令（console password）：用于防止非法或未授权用户修改路由器配置，在用户通过主控终端对路由器进行设置时，使用该口令。

二、口令恢复原理
1．内部内存种类（以2500系列为例）。Cisco 路由器保存了几种不同的配置参数，并存放在不同的内存模块中。
Cisco2500系列路由器的内存：ROM、闪存（flash memory）、不可变RAM（NVRAM）、RAM和动态内存（DRAM）等五种。作用如下：
内存类别
作用
ROM
存放系统的引导程序。类似PC机的BIOS，是一种只读存储器，系统掉电程序不会丢失。
闪存
存放Cisco IOS的镜像，类似PC机的硬盘，是一种可擦写、可编程的ROM, 系统掉电数据不会丢失。
NVRAM
存放配置文件（即Startup-config）
RAM
存放当前系统使用配置（即Running-config）
DRAM
主要包含路由表、ARP缓存、fast-switch缓存、数据包缓存等，也包含正在执行的配置文件。系统掉电该内存数据回丢失。
一般地，路由器启动时，首先运行ROM中的程序，进行系统自检及引导，然后运行FLASH中的IOS ，并在NVRAM中寻找路由器配置，并装入DRAM中。
2．口令恢复的要害在于对配置登记码（Configuration Register Value）进行修改，从而让路由器从不同的内存中调用不同的参数表进行启动。有效口令存放在NVRAM 中，因此修改口令的实质是将登记码进行修改，从而让路由器跳过NVRAM 中的配置表，直接进入ROM 模式，然后对有效口令和终端口令进行修改或者重新设置有效加密口令( 因为有效加密口令为加密乱码，无法进行恢复，只可以删掉或改写），完成后再将登记码恢复(如忘记恢复路由器重起后修改的配置可能回丢失) 。
Configuration Register Value及其含义
Configuration Register Value
含义
0x2102
缺省设置
bit13=0x2000
Flash引导失败5次后，自动从Rom引导
bit8=0x0100
关闭Break键
Boot field=0x2
从Flash中引导正常运行模式
0x2101
bit13=0x2000
Flash引导失败5次后，自动从Rom引导
bit8=0x0100
关闭Break键
Boot field=0x1
进入Boot Rom运行模式。Router(boot)>
0x142
bit8=0x0040
进入 Rom Monitor运行模式。> 或 ROMMON>
Boot field=0x2
从Flash中引导正常运行模式。
三、口令恢复步骤
1．用Cisco随机配备的线将路由器console口连接到PC机的串口（如COM1或COM2）上；
2．启动Win95/98 的超级终端，并配置为9600波特率、8 个数据位、无奇偶校验、2 位停止位；
3．在“>”提示符下，用show version 命令查看登记码（Configuration register），一般为0x2102或0x102；一定记住此登记码，在第9步要将此登记码还原。
4．通过查看登记码，假如中断屏蔽（即登记码的第4 位为1），则重启路由器，并在开机后30 秒内按Ctrl Break 键；假如中断未屏蔽，则发送中断(Cisco公司提供的技术手册是开机后60秒内按Break键) 。
5. 如路由器是2000、2500、3000、680x0 based 4000、7000系列，IOS版本为10.0以下；
或出现“>”提示符
如路由器是1003、1004、3600、4500、4700、72xx、75xx系列；
或出现 “ROMMOM>”
1) > o/r 0x42
1)ROMMON> confreg 0x42

神奇恢复Cisco路由器口令

推荐阅读

怎么卸载应用宝

抖音上的抖币在哪里看

什么是pst

警车的声音是什么

长白山核酸检测服务的机构名单

0有平方吗为什么

大连旅行攻略大连自由行最佳路线

水蛭种苗多少钱一斤？

站酷app打不开

行业类别怎么填

感动中国人物颁奖典礼2021，每一届感动中国人物的颁奖词

哪个智能机器人最便宜,智能儿童机器人什么价位

房价高不好,房价那么高值得吗

为什么mac上的软件少,为什么感觉买苹果电脑的少

什么是气轮机

小米手机密码忘了怎么办