路由器是網(wǎng)管員經(jīng)常要打交道的硬件設(shè)備之一，如果忘了路由器的密碼責(zé)任也不小呀，下面就給大家送上幾招解決Cisco密碼問(wèn)題的技巧。
Cisco IOS軟件中的引導(dǎo)選項(xiàng)
在進(jìn)行密碼恢復(fù)前, 需要了解Cisco IOS軟件的一些常識(shí)特別是引導(dǎo)選項(xiàng)在后面的密碼恢復(fù)時(shí)就會(huì)用到它們。在Cisco系列中可以通過(guò)以下三種方式來(lái)引導(dǎo)ISO軟件。
快閃存儲(chǔ)器(flash memory)
通過(guò)這種方法,可以復(fù)制一個(gè)系統(tǒng)映像，而無(wú)需修改電可擦寫(xiě)編程只讀存儲(chǔ)器(EEPROM)。當(dāng)從TFTP服務(wù)器加載系統(tǒng)映像時(shí)出現(xiàn)故障的時(shí)候，存儲(chǔ)在快閃存儲(chǔ)器中的信息并不會(huì)因此而造成丟失現(xiàn)象。
| 以下是引用片段： router # configure terminal router #(config)#boot system flash gsner-image [Ctrl-Z] router # copy running-config startup-config |
為了保證一旦快閃存儲(chǔ)器崩潰時(shí)仍然有備份可以指定系統(tǒng)映像從TFTP服務(wù)器中加載。
| 以下是引用片段： router # configure terminal router #(config)#boot system tftp test.exe 172.16.13.111 [Ctrl-Z] router # copy running-config startup-config |
如果快閃存儲(chǔ)器崩潰而且網(wǎng)絡(luò)服務(wù)器也不能加載系統(tǒng)映像那么從ROM中啟動(dòng)系統(tǒng)就是軟件中最后一個(gè)引導(dǎo)選項(xiàng)了。然而ROM中的系統(tǒng)映像很可能是Cisco IOS軟件的一個(gè)子集，但缺乏完整Cisco ISO軟件所需的協(xié)議、屬性和配置。而且如果在購(gòu)買(mǎi)路由器后你已經(jīng)對(duì)軟件進(jìn)行了升級(jí)，那這也可能是Cisco IOS軟件的一個(gè)更舊的版本。
| 以下是引用片段： router # configure terminal router #(config)#boot system rom [Ctrl-Z] router # copy running-config startup-config |
口令恢復(fù)原理
Cisco路由器可以保存幾種不同的配置參數(shù) 并存放在不同的內(nèi)存模塊中。以Cisco 2500系列為例,其內(nèi)存包括ROM.閃存(Flash Memory)、不可變RAM (NVRAM)、RAM和動(dòng)態(tài)內(nèi)存(DRAM)五種。一般情況下, 當(dāng)路由器啟動(dòng)時(shí), 首先運(yùn)行ROM中的程序進(jìn)行系統(tǒng)自檢及引導(dǎo)然后運(yùn)行閃存中的IOS, 并在NVRAM中尋找路由器配置, 并裝入DRAM中。
口令恢復(fù)的關(guān)鍵在于對(duì)配置登記碼(Configuration RegisterValue)進(jìn)行修改, 從而讓路由器從不同的內(nèi)存中調(diào)用不同的參數(shù)表進(jìn)行啟動(dòng)。有效口令存放在NVRAM中因此修改口令的實(shí)質(zhì)是將登記碼進(jìn)行修改，從而讓路由器跳過(guò)NVRAM中的配置表直接進(jìn)入ROM模式然后對(duì)有效口令和終端口令進(jìn)行修改或者重新設(shè)置有效加密口令完成后再將登記碼恢復(fù)。
路由器口令類(lèi)別
*有效加密口令(enabled secret password): 安全級(jí)別最高的加密口令,在路由器的配置表中以密碼的形式出現(xiàn);
*有效口令(enabled password) 安全級(jí)別高的非加密口令，當(dāng)沒(méi)有設(shè)置有效加密口令時(shí)，使用該口令;
*終端口令(enabled password).用于防止非法或未授權(quán)用戶(hù)修改路由器配置的口令在用戶(hù)通過(guò)主控終端對(duì)路由器進(jìn)行設(shè)置時(shí)，使用該口令。
口令恢復(fù)步驟
1、將路由器Console端口連接到PC機(jī)的串口(如COM1或COM2)上。
2、啟動(dòng)超級(jí)終端，把配置設(shè)為9600波特率。8個(gè)數(shù)據(jù)位、無(wú)奇偶校驗(yàn)、2個(gè)停止位。
3、 在“>” 提示符下，用Show Version命令查看登記碼(一般為OX2102或Oxl02)，記住此登記碼在第9步要將此登記碼還原。
4、查看登記碼，如果中斷屏蔽(即登記碼的第4位為1)，則重啟路由器，并在開(kāi)機(jī)后起30秒鐘內(nèi)按Ctrl+Break鍵;如果中斷未屏蔽，則發(fā)送中斷(Cisco公司提供的技術(shù)手冊(cè)注明要在開(kāi)機(jī)后60秒內(nèi)按Berak鍵)。
5、根據(jù)路由器系列不同，分別進(jìn)行如下配置：
*如路由器是2000、2500、3000、680×0 based 4000、7000系列，IOS版本為10.0以下或出現(xiàn)“>”提示符，則鍵入以下命令：
| 以下是引用片段： >o/r 0×42 > i |
| 以下是引用片段： ROMMON>confreg 0×42 ROMMON>reset |
7、鍵入enable命令進(jìn)入EXEC狀態(tài)，鍵入Router#show config查看原路由器配置和未加密口念，建議此時(shí)立刻做一個(gè)文本備份文件，以免誤操作將原路由器配置丟失;再鍵入ROUTER#configuration memory,將NVRM模式中的參數(shù)表裝入內(nèi)存。
8、鍵入Router#configure terminal 命令進(jìn)行配置，從配置表中找出(或改寫(xiě))忘記的有效口令;更改完畢后一定要寫(xiě)入NVRAM中(Router#write memory(copy runing-config startup-config))，否則會(huì)丟失路由器原配置，并且會(huì)使改寫(xiě)的口令無(wú)效。
9、將第3步查到的登記碼還原，一般為0×2102(即從閃存正常啟動(dòng)，并屏蔽中斷)，并激活所有端口(系統(tǒng)會(huì)將所有端口自動(dòng)關(guān)閉)：
| 以下是引用片段： Router#config-register 0×2102 Router(config)#interface ×× Router(config-if)#no shutdown Router#Ctrl-Z |
Router#reload
經(jīng)過(guò)以上步驟，即可以在不丟失原有路由器配置的情況下找到或更改口令。
