捌玖网络工作室 » 网络安全 » 修改路由器和交换机密码的技巧

admin 发表于 2008-1-18 00:54

修改路由器和交换机密码的技巧

　　在平常工作中经常有朋友问我：我们单位的路由器、交换机当初是某某（人或公司）配置的，他没有告诉密码而我们现在想做一些修改又找不到他。怎么才能修改密码呢？下面我就结合本人多年的工作经验谈谈如何修改路由器和交换机的密码。 [b]　　设置路由器的方式[/b]
tEo_1OGD` 　　设置路由器一般可以用五种方式：
H`xm4n~_^
:gj0k cy{K)s?G&e 　　1、通过Ethernet上的SNMP网管工作站来设置；
oj(sY5\ FG#d%{z'cI sn_XU+cb
　　2、AUX 口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；
&Vt|Ra;MwqU
DCBV-Vr A 　　3、通过Ethernet上的TFTP服务器；
bd4@me \2^-qX
2N@ G3KkMh.f/Cz 　　4、通过Ethernet上的TELNET程序（建议你关闭这种方式）； ,T.T'a s!i3C|

g~4T R`{5t 　　5、Console 口接终端或运行终端仿真软件的微机（推荐使用）。
(rz)N5[?$[N*H%K
T7uA1P;W;Oe5i^/A6L 　　注意：路由器的第一次设置必须通过第5种方式进行；这时终端的硬件设置为波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。 　[b]　路由器密码的修改[/b] 8_I6Wf1e R HC8Q
　　具体操作步骤如下：
m.?o5{-j} Cb G~:j&hn
　　1、 以一台普通WIN98电脑为终端，使用专用的接头和设置电缆连接路由器的Console口和电脑的串口。调用WIN98的“超级终端”程序。给新建连接取一个方便记忆的名字。其中波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。
o"p6i6g$qT hGm&pc.`#R V][
　　2、 运行命令show version . 1wt:?CX3@O;_L
"]q R:Tt+ag
　　以一台Cisco 2600路由器为例子：
3j7Gz MX:{Y8o
8FT(~2g_:x2D 　　Router>sh ver
HPd?0l+C%i Sm W},l;X D!Xyy
　　Cisco Internetwork Operating System Software
1V2C7OUU-l`[
"Un%Q.\%k9b 　　IOS （tm） C2600 Software （C2600-IS-M）， Version 12.0（7）T， RELEASE SOFTWARE （fc2） *l_Li rk U

rj"sQ(Z)EdY 　　Copyright （c） 1986-1999 by cisco Systems， Inc. !WRe$P5c

lV-`q)L`8p
_ D 　　……
*b9Y9nj%@/\K2GN ?u8u*B*}.F'GU
　　Configuration register is 0x2102
xO-N i%pE9` ]Ko,lQ} d
　　注意上面这一行，寄存器的原始值一般为0x2102或0x102，记下这个值。 k n@s7UX(^P.J

.Y1b
Oc,je,S 　　3、 关闭路由器的电源，30秒钟后再打开。 Wxb_Qq H"SEw;s

kWw SB U 8{*oT V:_F.o;v
　　4、 在路由器启动的60秒钟之内按下Break键，忽略NVRAM引导。在看到“rommon 1 >”的提示符后键入命令：confreg 0x2142 或o/r0x2142（25系列）。在“rommon 2 >” 的提示符后键入命令：rommon 2 > reset ，重新启动路由器。
8K/~oZb,RL BK V KbY.v\ { x
　　5、 重新启动路由器时见到所有的提问都回答：NO或者按Ctrl-C. I.@*p
lhPI}

9fR$o.o2[!T;trvM 　　在见到“Router>”提示符后键入命令：enable .可以看到 “Router#”提示符。现在你已经处在特权用户状态下了。
m;^[E6p S!y6~ 'L~r6["jx Y
　　6、 键入命令：config mem 或 copy start running 将NVRAM 中的内容考入内存。
_z%iIi,Yit^2z 2sF4q-{mU
　　注意：不要使用命令：config term .
poi!b E}~
"R4t sU6\ 　　7、 键入命令：wr term 或 show running .这时，你可以看到该路由器的配置包括密码。如果密码没有加密，你记录下来就可以了，否则，你需要更改密码。 V }
z2iphxu$@
o7c
DXm"|6^/ZLq3m |
　　8、 键入命令：config term .出现提示：hostname（config）# . wuZ|\

u+^:OS"w'P S 　　9、 键入命令：enable secret .更改密码。
'W\"U5E'H\ 2hoF I1s
　　10、 建议你在这时使用命令：show ip interface brief 检查一下各个端口的状态是否都为UP，如不是，请将其UP.
-c {3hiyR 　　11、 键入命令：config-register 0x2102 .该命令中的寄存器的原始值和第2步骤中记录的值相同。 P D(Qr,|"B
|]w HP{V
　　12、 键入Ctrl-z 退出配置状态，回到提示符：hostname# .
E,^QIN&W
eGL4Z f eM 　　13、 键入命令：write mem .将配置文件保存。 L_nq_C

x1U`;Dk"Y4x3z 　　14、 退出特权用户状态，关闭“超级终端”程序。
IA,O/m_,](m 9\V+Z2v g
　　声明：该修改方法适用于多种型号的Cisco路由器。如：Cisco 1000， 2600， 3600， 4500， 4700， 6x00 ……。
$gj)Ji H\.ge w:pvW/u)A x5@/a xK
　　本人在Cisco 2600， 3600系列路由器上成功使用过。另外有一种简单的方法替代上面修改方法的前4步。具体如下：
"l7e-AijR8Z#Lv`%NC
y2x"O$cJn7R
G M.hv G 　　1、开机时按使进入ROM监控状态，忽略NVRAM引导。 #}-U:@2{l

DT7nB!o 　　2、按o 命令读取配置寄存器的原始值。 mF s$OMp _je

8a(`2zcK
vc-`-F 　　> o (一般值为0x2102) P%Yn9Yi4IJ&Z7{"z,d
　　>o/r0x2142 (Cisco2500系列) %`2g;Y D$c
-gm,Qp-Rt%Mw
　　rommon 1 >confreg 0x2142 4Et~+yg ^9J#it8q.~

J2z`W$Z X 　　rommon 2 >reset
_I;RGe
? mo qC7j a(m}6~k
　　3、接上面第5步。
G+X W%E |*Eb4a#KIE-G 　　[b]修改交换机密码[/b]
5pQl,g-rkd 　　具体操作步骤： qGNo%oJA$]Z
Y7`(P4O `Rgj+X
　　1、 以一台普通WIN98电脑为终端，使用专用的接头和设置电缆连接交换机的Console口和电脑的串口。调用WIN98的“超级终端”程序。给新建连接取一个方便记忆的名字。其中波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。
#S*fgia%k ,V$v7C7go%\
　　2、 拔掉交换机电源线。
5e+e)O;{ {4m$zg
0BjCI%\~.UE^0^ 　　3、 按下“mode”按钮不动（在前面板的左边）。 w['G W4kgcE

b]P;^p|-Y ?
C 　　4、 插好交换机电源线，然后释放“mode”按钮。出现如下提示：
v MPtS N l Ig,JJ,sA
　　The system has been interrupted prior to initializing the flash file system.
P C)u EExN.l
e 1x({] ^#b.x,\
　　The following commands will initialize the flash file system， and finish loading
`%Au
Z(_6c*{z
'T&MS}1T.b 　　the operating system software：
r+fq0Fn"B
zn`Fq9i
xS jF:Vp'c'E 　　flash_init
&w
P$P&yg {
d T%z~4t_
　　load_helper Ex)X"fr9]xqF
:f!QM Pa ]W-B{
　　boot \KrGV!F
　　5、 键入命令：flash_init . S(PEtMKj A
BeC
:B-QIC;c+@
　　6、 键入命令：load_helper .
1e%_(Z@q2cB 9G L6Z\ fq0NGl]%^
　　7、 键入命令：dir flash： .注意：一定要有“：”。
1}l1S E6c6r 3]&v1t6W/j@gmb

J,C dMy4G m
　　8、 键入命令：rename flash：config.text flash：config.old ，重新命名配置文件。该配置文件包含密码定义。
8Co:rNCB(h #q^F&Rf._7OP'[
　　9、 键入命令：boot . +x5V%I1mW9z
r"hm+r6O8_(WTS[
　　10、 在Continue with the configuration dialog？ [yes/no] ： 后键入“N”。
(W
Q V:U,k.e'r5X !Z%v0lsDd!OOx
　　11、 在提示符后键入命令：enable ，进入特权模式。 6pS&O6Fo5l(N.aY ^

XR+vq(_Qd{HE:J 　　12、 键入命令：rename flash：config.old flash：config.text ，恢复配置文件。
Gg!?XA+y$r ^ j1u Z1`m
　　13、 键入命令：copy flash：config.text system：running-config，将配置文件拷贝入内存。
wt$TB-QyL+ET Pc:wYI7Jeb
　　14、 进入配置状态，更改密码。
-mQ(qB9n g
C
`yn
5E%F3Y*D+tY
N 　　15、 将新配置保存。 5e6a5~
n L0b3|lb
peR| D*Tr4~
　　16、 退出特权用户状态，关闭“超级终端”程序。
.~T/V-z!G4Bo
,v+{ G[5EOT:P 　　声明：该修改方法适用于多种型号的Cisco交换机。如：Cisco 2900XL， 3500XL， 2950，3550.本人在Cisco 3500XL交换机上成功使用过。

查看完整版本: 修改路由器和交换机密码的技巧