Cisco交换机路由器口令恢复

由 lovelintao 在 09-25-2004 13:40 发表:

CISCO路由器与交换机口令回复步骤

更多好的文章请登陆 http://www.chinaitlab.com/www/news/...atalog.asp?id=2

交换机口令恢复的步骤

⒈连接交换机的console口到终端或PC仿真终端。用无Modem的直连线连接PC的串行口到交换机的console口。

⒉先按住交换机面板上的mode键,然后打开电源。

⒊初始化flash。

>flash_init

⒋更名含有password的配置文件。

>rename flash:config.text flash:config.old

⒌启动交换机。

>boot

⒍进入特权模式。

>enable

⒎此时开机是已忽略password。

#rename flash:config.old flash:config.text

⒏copy配置文件到当前系统中。

#copy flash:config.text system:running-config

⒐修改口令。

#configure terminal

#enable secret

⒑保存配置。

#write

路由器口令恢复步骤

⒈连接路由器的console口到终端或PC仿真终端。用无Modem的直连线连接PC的串行口到路由器的console口。

⒉用show version命令显示并记录配置寄存器的值,通常为0x2102或0x102.如果用show version命令不能获得有关提示,可以查看类似的路由器来获得配置寄存器的值或用0x2102试试。

⒊关闭路由器的电源,然后再打开。

⒋在启动的前60秒内按Break键,你将会看到“〉”提示符(无路由器名),如果没有看到“〉”提示符,说明你没有正确发出Break信号,这时可检查终端或仿真终端的设置。

⒌在“〉”提示符下键入 o/r 0x42从Flash memory中引导或键入o/r 0x41从ROM中引导(注意:这里“o”是小写字母“O”)。如果它有Flash且原封没动过,0x42是最好的设置,因为它是缺省值,仅当Flash被擦除或没有安装时使用0x41。如果用0x41,你可以查看或删除原配置,但你不能改变口令。

⒍在“〉”提示符下键入i,路由器将重新启动而忽略它保存的配置。

⒎在设置中的所有问题都回答“no”。

⒏在Router〉提示符下键入enable,你将进入特权用户Router#提示。

⒐查看口令,键入 show config

改变口令(在口令加密情况下),按照如下的步骤进行:

(a)键入config mem拷贝NVRAM到memory中;

(b)键入wr term;

(c)如果你作过enable secret xxxx, 执行下列命令:键入config term然后键入enable secret按Ctrl+Z;如果你没有作过enable secret xxxx,则键入enable password,Press Ctrl+Z;

(d)键入write mem提交保存改变;若删除配置,键入write erase。

⒑在Router#提示符下键入config term。

⒒键入config-register0x2102,或键入在第二步记录的值。

⒓按 Ctrl+Z退出编辑。

⒔在Router#提示符下键入reload命令,不需要做write memory。

Cisco路由器IOS映像恢复及升级方法

由于历史原因,Cisco公司的路由器产品丰富且繁杂,Cisco路由器的专用操作系统IOS映像也同时存在多个版本,以下就分别针对两类加载不同版本的IOS映像文件的Cisco路由器做讨论。

一、Cisco 1000,1600,2500,4000系列

1、IOS映像恢复的方法及步骤

  1. 连接PC的COM1口与路由器的console口,使用PC的超级终端软件访问该路由器;

  2. 开启路由器的电源开关,并在30秒内按下键盘的Ctrl+break,中断路由器的正常启动以进入rom监视模式,屏幕上提示符如下:

>

  1. 键入如下命令:

>o /r 0x2101

改变路由器虚拟寄存器的默认值(0x2102);

  1. 键入重启命令:

>i

路由器重启,当屏幕显示以下信息表明路由器重启完毕:

System Bootstrap, Version 5.2(8a), RELEASE SOFTWARE

Copyright (c) 1986-1995 by cisco Systems

2500 processor with 1024 Kbytes of main memory

Press RETURN to get started!

  1. 路由器在虚拟寄存器的值为0x2101时自动进入rom启动模式:

router(boot)>

  1. 此时,将TFTP服务器上的IOS映像文件恢复至路由器flash memory中,依次键入以下命令:

router(boot)>en

router(boot)#copy tftp flash

System flash directory:

No files in System flash

[0 bytes used, 4194304 available, 4194304 total]

Address or name of remote host [255.255.255.255]?192.168.18.168(IP地址已作技术处理,下同)

Source file name? igs-i-l.110-22a.bin(IOS映像文件名)

Destination file name [igs-i-l.110-22a.bin]?

Accessing file 'igs-i-l.110-22a.bin' on 192.168.18.168...

Loading igs-i-l.110-22a.bin from 192.168.18.168 (via Ethernet0): ! [OK]

Device needs erasure before copying new file

Erase flash device before writing? [confirm]

Copy 'igs-i-l.110-22a.bin' from server

as 'igs-i-l.110-22a.bin' into Flash WITH erase? [yes/no]y

Erasing device... eeeeeeeeeeeeeeee ...erased

Loading igs-i-l.110-22a.bin from 192.168.18.168 (via Ethernet0): !!!!!!!!!!!!!!!!!!!!(!表示恢复成功)

  1. 还原路由器虚拟寄存器的默认值(0x2102),恢复路由器的正常启动顺序,依次键入以下命令:

router(boot)#conf t

router(boot)(config)#config-register 0x2102

router(boot)(config)#exit

router(boot)#wr

router(boot)#reload

2、IOS映像升级的方法及步骤

  1. 升级之前先备份,将相关文件备份至TFTP服务器,键入如下命令:

router#copy bootflash tftp(Cisco 2500系列路由器不存在bootflash,相应的是rom)

router#copy flash tftp

router#copy startup-config tftp

  1. 因为Cisco 1000,1600,2500,4000系列路由器不允许在正常工作状态下重写flash memory,所以只有进入rom(或bootflash)启动模式才能升级IOS映像,依次键入以下命令:

router#conf t

router(config)#config-register 0x2101

router(config)#exit

router#wr

router#reload

  1. 路由器重启完毕后进入rom(或bootflash)启动模式,从TFTP服务器将新的IOS映像文件拷贝至路由器的flash memory中:

router(boot)#copy tftp flash

  1. 还原路由器虚拟寄存器的默认值(0x2102),恢复路由器的正常启动顺序,依次键入以下命令:

router(boot)#conf t

router(boot)(config)#config-register 0x2102

router(boot)(config)#exit

router(boot)#wr

router(boot)#reload

二、Cisco 1700,2600,3600,7200系列

1、IOS映像恢复的方法及步骤

  1. 连接PC的COM1口与路由器的console口,使用PC的超级终端软件访问该路由器;

  2. 开启路由器的电源开关,并在30秒内按下键盘的Ctrl+break,中断路由器的正常启动以进入rom监视模式,屏幕上提示符如下:

rommon 1>

  1. 键入xmodem命令:

rommon 1>xmodem c3640-i-mz.120-10.bin(IOS映像文件名)

  1. 然后,路由器一直等待从PC上接收该IOS映像文件,此时在超级终端软件中点击发送选项,选择存放在PC本地硬盘中的IOS映像文件,确定后即开始下载文件至路由器的flash memory中,由于通讯带宽只有9600波特,整个文件下载时间约为1.5小时(依文件大小而定),屏幕显示信息如下:

Do not start the sending program yet...

device does not contain a valid magic number

dir: cannot open device flash:

WARNING: All existing data in flash will be lost!

Invoke this application only for disaster recovery.

Do you wish to continue? y/n[n]:y

Ready to receive file c3640-i-mz.120-10.bin ...

Erasing flash at 0x307c0000

program flash location 0x30380000

Download Complete!

program load complete, entry point: 0x80008000, size: 0x38f410

  1. 接着,路由器将自动重启,屏幕显示信息如下:

Self decompressing the image : ################################# [OK]

Press RETURN to get started!

2、IOS映像升级的方法及步骤

  1. 同理,升级之前先备份,将关键文件备份至TFTP服务器,键入下列命令: router#copy bootflash tftp(Cisco 3600系列路由器不存在bootflash)

router#copy flash tftp

router#copy startup-config tftp

  1. 因为Cisco 1700,2600,3600,7200系列路由器允许在正常工作状态下重写flash memory,所以直接键入以下命令就可完成IOS映像的在线升级:

router#copy tftp flash

router#reload

或者,为保险起见(以路由器停止服务为代价),在进入rom监视模式后才进行IOS映像的升级,则依次进行下列操作:

  1. 在路由器重启加电后30秒内按下键盘的Ctrl+break,中断路由器的正常启动直接进入rom监视模式,屏幕上提示符如下:

rommon 1>

或者,在路由器重启过程完成后进行以下操作,同样可以进入路由器的rom监视模式:

router#conf t

router(config)#config-register 0x0

router(config)#exit

router#wr

router#reload

rommon 1>

  1. 键入以下命令,将IOS映像的升级文件从TFTP服务器复制至路由器的flash memory中:

rommon 1>b c3640-i-mz.121-2.T 192.168.18.168

program load complete, entry point: 0x80008000, size: 0x4ed478

Self decompressing the image : ##################################[OK]

Loading c3640-i-mz.121-2.T from 192.168.18.168 (via Ethernet0/0) !!!!!!!!!!!!!

[OK - 5166484/10332160 bytes]

  1. 还原路由器虚拟寄存器的默认值(0x2102),恢复路由器的正常启动顺序,依次键入以下命令:

rommon 1>confreg 0x2102

  1. 键入重启命令,使得新配置生效,完成IOS映像的离线升级:

rommon 2>reset

Cisco常见路由器密码和版本恢复方法探讨

作者:刘兴池 窦海燕 樊志强

摘要:本文对CISCO公司的一些常见路由器的密码恢复进行了探讨和总结,同时描述了对路由器版本的灾难性恢复的一些方法。

关键字:路由器,密码,版本。

随着互联网规模的不断扩大,网络与我们的生活已经越来越近,许多政府,学校和公司都组建了自己的信息网络,这使得路由器这一网络设备的使用越来越广泛。在使用路由器的过程中经常会出现忘记密码的事情,使维护人员无法登录,影响工作的进一步开展。同时,在操作过程中有时会因为一些意想不到的原因,将路由器内部的版本映象文件损坏,使路由器无法正常工作,路由器退回到监控状态,使用常用的版本拷贝命令无法更新版本。这两个问题都是较常见,但又是初学者感到比较棘手的问题。

对于版本的获得一般可以通过网站下载,或与供应商联系提供,也可以在路由器正常工作时利用常规命令将版本备份到服务器上,以备应急之用。CISCO 路由器品种较多,各种路由器的密码恢复和版本的灾难恢复情况又不同,现分别叙述。

一. 2500系列路由器(以2509为例)

1. 密码恢复

1.1 利用DB25转换接口,和交叉线将2509路由器的CONSOLE口和计算机串口相连,启动计算机超级终端,设置其参数为波特率9600,数据位8,奇偶校验为无,停止位为1,流控选择无。开启路由器电源,在开机60秒内按ctlr+break 使路由器进入rom monitor 状态,提示符 >

1.2 查看configure –register 值,并将该值记下。

>e/s2000002

返回值正常时一般为2102

1.3 更新configure-register 值使路由器启动时跳过配置文件,直接启动,以便使原来的密码不起作用。

>o/r0x0142

1.4 重新启动路由器>i

1.5 启动后进入特权模式,执行如下命令使原来的配置信息有效。

router(config)#config mem

1.6 此时可以按照正常操作查看原来的密码,或修改为新的密码。

1.7 将configure-register 值复原,并重新启动路由器。此时即可恢复正常。

Router(config)#configure-register 0x2102

Router(config)#wri

Router(config)#reload

2版本灾难性恢复

与其他路由器不同的是2509在rom内部有一个引导监控模式,内含一个小的映象版本,当flash中版本损坏时,可以用于正式版本下载。

2.1在计算机串口和2509CONSLOE 口相连的同时,还必须准备一个AUI 与RJ45的转换接口,以便可以使用交叉线将AUI口与计算机网口相连。

2.2在引导监控模式下,进入特权模式,配置以太口的接口地址和掩码,使其与计算机网口地址在同一子网,(假定计算机地址位168.1.32.206 255.255.0.0 路由器以太口地址位168.1.32.207 255.255.0.0)

router(boot)#config t

router(boot)(config)#int ethernet 0

router(boot)(config-if)#ip address 168.1.32.207 255.255.0.0

2.3验证网络互通性

router(boot)#ping 168.1.32.206

2.4 计算机上启动tftp服务器,将需要下载的版本放在服务器的指定目录下。

2.5 在超级终端上执行如下命令:

router(boot)#copy tftp flash

将新的版本下载到路由器的flash中,

2.6重新启动路由器,运行新的正常版本

router(boot)#reload

二 2600系列(以2621 为例)

1密码恢复

1.1将路由器的CONSOLE口和计算机串口相连,启动计算机超级终端,开启路由器电源,在开机60秒内按ctlr+break 使路由器进入rom monitor 状态,提示符

rommon1>

1.2重新配置组态寄存器

rommon1>confreg

当出现 do you wish to change the configuration (y/n) 时 选择y

接下来的选项选择n

当出现 enable”ignore system configuration information”(y/n) 选择y

接下来的选项选择n

1.3 重新启动路由器

rommon1>reset

1.4 启动后进入特权模式,执行如下命令使原来的配置信息有效。

router(config)#config mem

1.5可以进一步查看密码或更改密码

2版本的灾难性恢复。

2621 提供了两种灾难性恢复版本的方法,tftpdnld 和 xmodem 方式。

2.1 tftpdnld方式

2.1.1将计算机串口和路由器CONSLE口相连,将计算机网口与路由器以太口(一定要与第一个以太口)相连

2.1.2 启动TFTP服务器,并将要下载的版本放于指定目录下面。

2.1.3 开启路由器电源,由于没有有效版本,路由器启动后将直接进入监控模式。

Rommon1>

2.1.4按如下命令设置参数。

Rommon2>IP_ADDRESS=168.1.32.207

Rommon3>IP_SUBNET_MASK=255.255.0.0

Rommon4>DEFAULT_GATEWAY=168.1.32.206

Rommon5>TFTP_FILE=c2600-i-mz.121-3.T

Rommon6>tftpdnld

以上假定计算机地址为168.1.32.206 255.255.0.0,命令IP_ADDRESS=168.1.32.207

在监控模式下将168.1.32.207地址配置到路由器的第一个以太端口,从而建立起路由器与TFTP服务器之间的连接,正常下载版本。

2.1.5 组态配置寄存器

Rommon7>confreg

当出现do you wish to change the configuration ?y/n 选择y

其他选择n

当出现 change the boot charaterist ?y/n 选择 y

选择参数2

2.1.6启动版本

Rommon8> reset

2.2 xmodem 方式下载

该种方式下载不需要以太口电缆,只需超级终端即可。缺点是花费时间太多,速度太慢。Xmodem 是个人计算机通信中广泛使用的异步文件传输协议,以128字节块的形式传输数据,并且每个块都进行校验,,如果接受方校验正确,则发送认可信息,发送方发送下一个字块。Ymodem 异步传输协议,传输字块大小为1024,增加了批处理的功能。

2.2.1

Published At
Categories with 服务器类
Tagged with
comments powered by Disqus