修改路由器和交换机密码的技巧
在平常工作中经常有朋友问我：我们单位的路由器、交换机当初是某某（人或公司）配置的，他没有告诉密码而我们现在想做一些修改又找不到他。怎么才能修改密码呢？下面我就结合本人多年的工作经验谈谈如何修改路由器和交换机的密码。 [b] 设置路由器的方式[/b] .M1~3[#~$m$j7w0o&c2As T设置路由器一般可以用五种方式： yn'@4q b
c Qs CO+I
1、通过Ethernet上的SNMP网管工作站来设置； 5I OJ0Y+D2_
UJq~(yu3s-z5g
2、AUX 口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连； 2OykA$j)f$IU/e(i
V*W?4w w Y E
3、通过Ethernet上的TFTP服务器；
4、通过Ethernet上的TELNET程序（建议你关闭这种方式）； !h:l9A6k \Q7Q s/m
5、Console 口接终端或运行终端仿真软件的微机（推荐使用）。 \5w7pRkGx I @2R
|7Y"xIi7{
注意：路由器的第一次设置必须通过第5种方式进行；这时终端的硬件设置为波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。 [b] 路由器密码的修改[/b]
具体操作步骤如下：
? Go+R3v j,c E
1、 以一台普通WIN98电脑为终端，使用专用的接头和设置电缆连接路由器的Console口和电脑的串口。调用WIN98的“超级终端”程序。给新建连接取一个方便记忆的名字。其中波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。 S}w/d@]
2、 运行命令show version . v~5j i6h ~.U ib
X,X LI yjX
以一台Cisco 2600路由器为例子：
Mw9U+M$] xc f8g
Router>sh ver ^$gz t3m2Vy
6QlEC2WQ
Cisco Internetwork Operating System Software
"jP#q*x4oV`
IOS （tm） C2600 Software （C2600-IS-M）， Version 12.0（7）T， RELEASE SOFTWARE （fc2） 0H:Q+W Q#i/@B h+i
Copyright （c） 1986-1999 by cisco Systems， Inc.
…… U3@&b@2c$K a4Sg7y4\
0o u E9p,Xj4b D \
Configuration register is 0x2102
注意上面这一行，寄存器的原始值一般为0x2102或0x102，记下这个值。
3、 关闭路由器的电源，30秒钟后再打开。 {2xu2K? L4c7@.u
E7{rJ2W
4、 在路由器启动的60秒钟之内按下Break键，忽略NVRAM引导。在看到“rommon 1 >”的提示符后键入命令：confreg 0x2142 或o/r0x2142（25系列）。在“rommon 2 >” 的提示符后键入命令：rommon 2 > reset ，重新启动路由器。
5、 重新启动路由器时见到所有的提问都回答：NO或者按Ctrl-C.
在见到“Router>”提示符后键入命令：enable .可以看到 “Router#”提示符。现在你已经处在特权用户状态下了。 w6nq } O i@a
7s'X_~ wO].S a9o
6、 键入命令：config mem 或 copy start running 将NVRAM 中的内容考入内存。
t/w2jF Wi*J
注意：不要使用命令：config term .
7、 键入命令：wr term 或 show running .这时，你可以看到该路由器的配置包括密码。如果密码没有加密，你记录下来就可以了，否则，你需要更改密码。
8、 键入命令：config term .出现提示：hostname（config）# . #u^-O9b)C'[H,t
9、 键入命令：enable secret .更改密码。 Mh S+\w`$J
8m!r7o @K4K1H
10、 建议你在这时使用命令：show ip interface brief 检查一下各个端口的状态是否都为UP，如不是，请将其UP.
11、 键入命令：config-register 0x2102 .该命令中的寄存器的原始值和第2步骤中记录的值相同。 r%W6G EC
IH n g U
12、 键入Ctrl-z 退出配置状态，回到提示符：hostname# .
13、 键入命令：write mem .将配置文件保存。 S7[0{4Ws&SZ x/D
14、 退出特权用户状态，关闭“超级终端”程序。 )U&u9CR ^8oo%y
V2_-y qh~0v
声明：该修改方法适用于多种型号的Cisco路由器。如：Cisco 1000， 2600， 3600， 4500， 4700， 6x00 ……。
w b;a&Kv4SJ3dRi
本人在Cisco 2600， 3600系列路由器上成功使用过。另外有一种简单的方法替代上面修改方法的前4步。具体如下： /G,_ d }/o3u ^&z
TA }J@;FPD8f
1、开机时按使进入ROM监控状态，忽略NVRAM引导。
%E&k{-cp5]&boE D8P9G
2、按o 命令读取配置寄存器的原始值。 m,D-Tb-L9o!] O
> o (一般值为0x2102)
>o/r0x2142 (Cisco2500系列)
xV ]X9N-u
rommon 1 >confreg 0x2142 Z G7|9h;K;I#\
rommon 2 >reset j(T6|)?(bw$UM2P
3、接上面第5步。
[b]修改交换机密码[/b]
具体操作步骤： 1f4H?-M YjQ
Pe]@5W
1、 以一台普通WIN98电脑为终端，使用专用的接头和设置电缆连接交换机的Console口和电脑的串口。调用WIN98的“超级终端”程序。给新建连接取一个方便记忆的名字。其中波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。 )g3mz iq;xqf
2、 拔掉交换机电源线。 [n1k8i'xG
3、 按下“mode”按钮不动（在前面板的左边）。 0M6x9B ul)EB
4、 插好交换机电源线，然后释放“mode”按钮。出现如下提示：
} jn5R4G+et2z b%o
The system has been interrupted prior to initializing the flash file system.
[ M*yrumR0n
The following commands will initialize the flash file system， and finish loading o I|Dg3e
the operating system software： fJ&Y_-{#m"Y A c _ I
flash_init /\ b G:M O H0B5yp_
"F V.s ea4s8A ?`%j
load_helper
boot
5、 键入命令：flash_init . *Z2p;Kzkv;ww2Y
6、 键入命令：load_helper . H d YlKK"Z4tf
#OC5Y O;b [ ];lU \
7、 键入命令：dir flash： .注意：一定要有“：”。
!Fd8xkJ ff,Jp
7Z _4kd#k@ I m
8、 键入命令：rename flash：config.text flash：config.old ，重新命名配置文件。该配置文件包含密码定义。 b/n"D;Az\ j
,Q8o ?9]9jaV
9、 键入命令：boot . jY(H4|q T*X
Z#| S"z,A.{qC#O
10、 在Continue with the configuration dialog？ [yes/no] ： 后键入“N”。 "k5p&GD{ X
x w&l5W%Gd6NfW
11、 在提示符后键入命令：enable ，进入特权模式。
.U!QMz-q,zh&?
12、 键入命令：rename flash：config.old flash：config.text ，恢复配置文件。 YC0h6ou4k
13、 键入命令：copy flash：config.text system：running-config，将配置文件拷贝入内存。
U#s!| y^v xT M1`(\
14、 进入配置状态，更改密码。
S)uNCN3P%Gm"i E0KS
15、 将新配置保存。
7Ei%A ceZD'S#]
16、 退出特权用户状态，关闭“超级终端”程序。 ]|7lIz1a4`
~N;s1mI6yMs
声明：该修改方法适用于多种型号的Cisco交换机。如：Cisco 2900XL， 3500XL， 2950，3550.本人在Cisco 3500XL交换机上成功使用过。
页:
[1]