捌玖网络工作室 » 网络安全 » 修改路由器和交换机密码的技巧

admin 发表于 2008-1-18 00:54

修改路由器和交换机密码的技巧

　　在平常工作中经常有朋友问我：我们单位的路由器、交换机当初是某某（人或公司）配置的，他没有告诉密码而我们现在想做一些修改又找不到他。怎么才能修改密码呢？下面我就结合本人多年的工作经验谈谈如何修改路由器和交换机的密码。 [b]　　设置路由器的方式[/b] z] M!jOJ'J5}
　　设置路由器一般可以用五种方式： $m.aw^ fJ9p F,Z

UcK7vmZi ~/KW? 　　1、通过Ethernet上的SNMP网管工作站来设置； 1YiUB*DQ2{

2dW-i
r$Q}O&v 　　2、AUX 口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连； .@%Mu1F%_e*d0g

P6p#pG+b.E]3h:Z 　　3、通过Ethernet上的TFTP服务器；
*q0K0R G/n
LS2x
VJ.y
/HB `5X$X8u3q 　　4、通过Ethernet上的TELNET程序（建议你关闭这种方式）； N!@RWC3Nk#h

yM\hm 　　5、Console 口接终端或运行终端仿真软件的微机（推荐使用）。
Ado`o,_x7i %ejbS;^}4@ u
　　注意：路由器的第一次设置必须通过第5种方式进行；这时终端的硬件设置为波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。 　[b]　路由器密码的修改[/b] d9?'m_3A#fM(uEY
　　具体操作步骤如下：
C;_2KHMRaT${9T Q `/V#CA*U(I|6{
　　1、 以一台普通WIN98电脑为终端，使用专用的接头和设置电缆连接路由器的Console口和电脑的串口。调用WIN98的“超级终端”程序。给新建连接取一个方便记忆的名字。其中波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。 -z!h!l)x3nO
Q7cW4uUJV
　　2、 运行命令show version .
SExVx :C+j&oB1vdk
　　以一台Cisco 2600路由器为例子： 0SKa(z{rF;w'Co?

G+i:W3w }:l3o;E 　　Router>sh ver
)p!?!zvuz'a T4X}
X1q#_
iQ-s
　　Cisco Internetwork Operating System Software
;Sr&FO]{ a,~@
6|"mz4ESV T 　　IOS （tm） C2600 Software （C2600-IS-M）， Version 12.0（7）T， RELEASE SOFTWARE （fc2）
HG;|H
q8n2M+d-~S %SljCL
　　Copyright （c） 1986-1999 by cisco Systems， Inc.
8j0vh~+U? :t9UL2zk8[pO
　　…… M)\3?9f"TF
#]_Rn}(d-It|"CC
　　Configuration register is 0x2102
:?2B-eT~ ?"_*Qtq

w!H4KK#VOY ` 　　注意上面这一行，寄存器的原始值一般为0x2102或0x102，记下这个值。 FN6_[&{ e,g
vcO,cK,B
　　3、 关闭路由器的电源，30秒钟后再打开。
b v*Y/c wKV,{o?P 9e#X.je\8[? V4o

'L&Y&\3U2[:pkWp 　　4、 在路由器启动的60秒钟之内按下Break键，忽略NVRAM引导。在看到“rommon 1 >”的提示符后键入命令：confreg 0x2142 或o/r0x2142（25系列）。在“rommon 2 >” 的提示符后键入命令：rommon 2 > reset ，重新启动路由器。 6LmEit"K O'VZi

~;y }O| 　　5、 重新启动路由器时见到所有的提问都回答：NO或者按Ctrl-C.
W`2Z/C#W4?/A4Q6d

tL gD K;j `5K\ 　　在见到“Router>”提示符后键入命令：enable .可以看到 “Router#”提示符。现在你已经处在特权用户状态下了。
(c*}+J(g6SI'Z0\ #~8j#s
H5v
　　6、 键入命令：config mem 或 copy start running 将NVRAM 中的内容考入内存。
YtmAu.U3|*e8Oh .O6g ~:r&S.e'N0x
　　注意：不要使用命令：config term . zm+C m#O:bt
Q[9_ wF` |X3{
P
　　7、 键入命令：wr term 或 show running .这时，你可以看到该路由器的配置包括密码。如果密码没有加密，你记录下来就可以了，否则，你需要更改密码。 .f]HT6N8]
*XT*{7HU$];Nu
　　8、 键入命令：config term .出现提示：hostname（config）# . _O0i2nPs W3?.{`

$M\_#zBB,Y)n3MO
p 　　9、 键入命令：enable secret .更改密码。 Q%R.VyVrSp&x

,fz'd;r5Oabj 　　10、 建议你在这时使用命令：show ip interface brief 检查一下各个端口的状态是否都为UP，如不是，请将其UP.
/e1VXF \+sS 　　11、 键入命令：config-register 0x2102 .该命令中的寄存器的原始值和第2步骤中记录的值相同。 "R n(noc@

T&n%Pcq|)y;xj1P'm G 　　12、 键入Ctrl-z 退出配置状态，回到提示符：hostname# .
5^!d#DjL*yj9F
.f0z.\vpm}3O8E 　　13、 键入命令：write mem .将配置文件保存。
ff|Ke
#ntByS9A 　　14、 退出特权用户状态，关闭“超级终端”程序。 z8}1lb+d`b9V
L5h7d}0I&o@
　　声明：该修改方法适用于多种型号的Cisco路由器。如：Cisco 1000， 2600， 3600， 4500， 4700， 6x00 ……。 I
[| z6l([.Q
+NAkv*dr~v
　　本人在Cisco 2600， 3600系列路由器上成功使用过。另外有一种简单的方法替代上面修改方法的前4步。具体如下：

hn {[,[3n] aw v7@$H%M,b.c9Z4WO/o

x!D6a&[ \G&? 　　1、开机时按使进入ROM监控状态，忽略NVRAM引导。 O+R9sr3S.TLq'eh
m!c&v|8~`|X u+Bx
　　2、按o 命令读取配置寄存器的原始值。
h hFhSi)?H My(y2lG-E,E&i
　　> o (一般值为0x2102) *@Fo8Ax|6i
　　>o/r0x2142 (Cisco2500系列)
2[+]i$E4m d(Q2kU1],PY'E
　　rommon 1 >confreg 0x2142
T_DpS
v$e#g7V
7jf2[`c)x 　　rommon 2 >reset
4HSCnQ
9F%Tr:QD9K!d!Ii 　　3、接上面第5步。
3^|&[ADv,L_B 　　[b]修改交换机密码[/b] *N5O.\7Tpx
　　具体操作步骤： ,|:J6@q s(]eo8N0k0]

AF"Vtq$X 　　1、 以一台普通WIN98电脑为终端，使用专用的接头和设置电缆连接交换机的Console口和电脑的串口。调用WIN98的“超级终端”程序。给新建连接取一个方便记忆的名字。其中波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。 kuw-fH"A9J qx$A^
qJ"wl*te aA
　　2、 拔掉交换机电源线。 X4_W'bg0Bh

u0o8ao*P
　　3、 按下“mode”按钮不动（在前面板的左边）。
b-Oc.R
n.y!\%F
q0Jt
s0R%? 　　4、 插好交换机电源线，然后释放“mode”按钮。出现如下提示： N0Vu q4~@6B~h


pLIr/r4| 　　The system has been interrupted prior to initializing the flash file system.
w{z&o)ct%v;I
Q!}d;K[Pn 　　The following commands will initialize the flash file system， and finish loading M7dJo-|+{y qr

bF"J?
vpH(n&S 　　the operating system software：
2l0i*As _2G)LM S%} "gY%^S3H isZ]#r$C&i3r
　　flash_init
^l'ljG.{_)]g,sk@^ 'EG+|3Fg8^!W
　　load_helper 'tj4m5~N
\"Kyc3a^|^!I
　　boot M8s?@}
　　5、 键入命令：flash_init .
\F/EB@ !o'l:S6i2x3q9`
　　6、 键入命令：load_helper .
}[M s*s,b/@ +aw/r Vdv/^l
　　7、 键入命令：dir flash： .注意：一定要有“：”。
4c1u;SY/a agK6hB |
.v0WVl9W6@
　　8、 键入命令：rename flash：config.text flash：config.old ，重新命名配置文件。该配置文件包含密码定义。
cdS"DH;cX&r
3CC\]$`'b 　　9、 键入命令：boot . 0M!Y8r;aT,y.rL
*M!sg'BHy1Cn
　　10、 在Continue with the configuration dialog？ [yes/no] ： 后键入“N”。
F1c,`Z f
I1P~0AWl3D4I
]I 　　11、 在提示符后键入命令：enable ，进入特权模式。 5[wqK B^

9hg:S0Jc S6Dr 　　12、 键入命令：rename flash：config.old flash：config.text ，恢复配置文件。 *r8t5V.p*k0KudbSP
:hGE|x[9v `+so1R
M
　　13、 键入命令：copy flash：config.text system：running-config，将配置文件拷贝入内存。
&ua3V4[Ye.q GKQT
,J(A8f/DmA b3y 　　14、 进入配置状态，更改密码。 He#jMsPx6ya

h:Hx0iZ l^X 　　15、 将新配置保存。
#H3_J Ct OT6U&f:V7pn7t
　　16、 退出特权用户状态，关闭“超级终端”程序。 4~,kB HUF?'`
U[NzE2qc/ck
　　声明：该修改方法适用于多种型号的Cisco交换机。如：Cisco 2900XL， 3500XL， 2950，3550.本人在Cisco 3500XL交换机上成功使用过。

查看完整版本: 修改路由器和交换机密码的技巧