為保障網絡安全,設置路由器口令是必要的,但是如果路由器口令忘記了,對管理員來講是一個不小的損失。筆者經過研究并實踐,找到了對Cisco路由器口令的恢復方法,此方法對1500、1600、1700、2500、2600、3600等系列Cisco路由器均適用,下面筆者以2610路由器為例。
在Cisco路由器中有一個配置注冊碼,即Configuration register value,使用show version命令后,在最后一行可以看到它的值,它是由4個16進制數組成,如0x2102,用二進制表示就是0010000100000010,它的后四位稱為Boot field,路由器根據Boot field的值決定從哪里啟動IOS系統,具體規定如表所示。它的第六位(有下劃線的位)一般為“0”,如果是“1”則表示讓路由器啟動的時候繞過配置文件進入到Startup模式,這時沒有口令提示就直接進入特權配置模式,于是通過修改第六位的值就可以實現恢復口令的目的。
首先,準備一臺裝有Windows 9x/2000/xp操作系統的計算機,使用路由器所帶的console線連接PC的com口和路由器的console口,然后進入PC,進入“開始→程序→附件→通信→超級終端”,建立一個新連接,使用COM串口,端口設置為:每秒位數9600bps、數據位8位、奇偶檢驗無、停止位1、數據流控制無。然后打開路由器電源,鍵入回車鍵即可顯示路由器啟動信息。
然后,需要修改啟動路由器的配置注冊碼(Configuration register value)。在路由器啟動的第一個60秒內按下CTRL+BREAK鍵,這時會終止路由器的啟動,進入ROMMON模式下,即ROMMON 1>,輸入下面的命令
Rommon 1 > confreg 0x2142(針對1600、2600系列路由器)
Rommon 2 > reset (重新啟動路由器)
如果是1500、2500系列路由器,輸入“o/r 0x2142”命令,0x2142中的“4”,用二進制表示就是0100,把配置注冊碼的第6位設置為“1”,也就是0010000101000010,這使得路由器啟動的時候繞過配置文件進入到Startup模式。路由器啟動后進入Startup模式,顯示系統配置對話,提示是否進入初始配置時,輸入“N”不進行配置,然后在用戶模式下(User mode)輸入enable命令直接進入特權模式(Privileged mode),這時沒有提示輸入口令。
這時進入路由器的特權配置模式,使用#show running-config命令可以發現沒有任何配置,使用#show startup-config命令可以看到原來配置的參數,使用下面的命令進行原配置參數的恢復:
最后,修改密碼和配置注冊碼(Configuration register value)后,保存配置并重新啟動路由器就可以了。(作者李志峰E-mail:lzfst@163.net)