CISCO路由器密码如何恢复 CISCO路由器密恢复汇总【详解】
作者&投稿：台香 （若有异议请与网页底部的电邮联系）
密码恢复原理
(1)Cisco路由器保存了几种不同的配置参数,并存放在不同的内存模块中.Cisco系列路由器的内存有:ROM,闪存(Flash memory),RAM,不可变RAM和动态内存(DRAM)等5种(其功能见表1).一般情况下,路由器启动时,首先运行ROM中的程序,进行系统自检及引导,然后运行Flash中的ISO,并在NVRAM中寻找路由器配置,并装入DRAM中.
(2)口令恢复的关键在于对配置登记码(Configuration Register Value)(见表2)进行修改,从而让路由器从不同的内存中调用不同的参数表进行启动.有效口令存放在NVRAM中,因此修改口令的实质是先让登记码不起作用,从而可以进行直接启动,完成后再将登记码恢复(如忘记恢复,路由器重新启动后修改的配置可能会丢失).
内存作用
ROM存放系统的引导程序,类似PC机的BIOS,是一种只读存储器,系统掉电程序不会丢失闪存存放Cisco IOS的镜像,类似PC机的硬盘,是一种可擦写,可编程的ROM,系统掉电数据不会丢失NVRAM存放配置文件(Startup?config)RAM存放当前系统使用配置(Running?config)DRAM主要包含路由表,ARP缓存,Fastswitch缓存,数据包缓存等,也包含正在执行的配置文件,系统掉电该内存数据会丢失表2Cisco系列路由器配置登陆码
Configuration Register Value含义
0X2102缺省设置
Bit13=0X2000Flash引导失败5次后,自动从ROM引导
Bit8=0X0100关闭Break键
Boot field=0X20X2101从Flash中引导正常运行模式
Bit13=0X2000Flash引导失败5次后,自动从ROM引导
Bit8=0X0100关闭Break键
Boot field=0X10X142进入boot ROM运行模式Router(boot)>
Bit8=0X0040进入boot monitor运行模式>或rommon>
Boot field=0X2从Flash中引导正常运行模式
准备工作
厂商在设计路由器产品的时候就预留了一个Console(控制台),它是对路由器进行配置时的一个重要接口,也是密码恢复的第一步工作:利用DB25转接口和交叉线,将终端或装有超级终端软件的PC接到路由器的Console口上.终端参数设置如下:速度:9 600 bps;数据位:8;奇偶校验位:无;停止位:1;流控:无.1所示.
3800系列路由器(以801为例)具体操作方法
(1)在启动的60 s内按下中断键Ctrl+Break,如果Break被屏蔽了可以使用循环开机的方法,使设备进入rom monitor状态,提示符号为">".
(2)在rom monitor中输入set命令:
记下当前的ios-conf值,这里是0x2102.
Boot# set
……
Set prompt="boot"
Set ios-conf=0X2102
(3)输入set ios-conf 142,如下:boot# set ios-conf 142.
(4)输入boot引导系统,如果设备在重启过程中要求进行初始化配置,一路回答"No",如下所示:
Boot# boot
……
8kbytes of non?volatile configuration
memory
8Mbytes of flash on board (4M from flash card)
——system configuration dialog——
would you like to enter the initial configuration dialog [yes/no]:n
press reture to get started!(press enter)
(5)输入回车,enable,再回车,进入enable状态,命令序列如下:
Router>en
Router#
(6)输入config mem,调入原配置文件,并进入配置模式(注意:不要conf t),命令序列如下:
Router# conf mem
801(config)#
(7)恢复原始配置寄存器值并激活所有端口:
801#configure terminal
801(config)#config?register0X2102
801(config)#interface xx
801(config)#no shutdow
(8)查询并记录丢失的口令:
801#show configuration (show startup?config)
(9)修改口令:
801#configure terminal
801(config)line console 0
801(config?line)#login
801(config?line)#password xxxxxxxxx
801(config?line)#
801(config?line)#write memory (copy running?config startup?config)
4Cisco2500系列路由器(以2509为例)具体操作方法
(1)在启动的60 s内按下中断键Ctrl+Break,如果Break被屏蔽了可以使用循环开机的方法,使设备进入rom monitor状态.
(2)在rom monitor中输入o命令:
>o
configuration register=0X2102 at last boot
……
记下当前的Configuration register值,这里是0x2102,通常为0x2102或0x102.如果用命令不能获得有关提示,可以查看类似的路由器来获得配置寄存器的值或用0x2102试试.
(3)输入">o/r 0x0142",更新Configuration register值,使路由器启动时跳过配置文件直接启动,以便原来的密码不起作用,具体操作如下:
>o/r 0x0142
(4)重新启动路由器:
>I
rommon 2>reset
(5)在"Setup"模式,对所有问题回答"No"
(6)进入特权模式:
router>enable
(7)下载NVRAM
Router>configure memory
(8)恢复原始配置寄存器值并激活所有端口:
2509#configure terminal
2509(config)#config?register 0X2102
2509(config)#interface xx
2509(config)#no shutdown
(9)查询并记录丢失的口令:
2509#show configuration (show startup?config)
(10)修改口令:
2509#configure terminal
2509(config)line console 0
2509(config?line)#login
2509(config?line)#password xxxxxxx
2509(config?line)#
2509(config?line)#write memory (copyrunning?configstartup?config)
5Cisco2600系列路由器(以2611为例)具体操作方法
(1)将路由器的口和计算机串口相连,启动计算机超级终端,开启路由器电源,在开机60s内按使路由器进入状态,提示符:rommon1>
(2)在Rommon中输入:conf reg 0x42,如下所示:
Rommon 1>conf reg 0x42
(3)输入reset,命令如下:
Rommon 2>reset
(4)当提示是否进入对话配置时回答"no"(如误输入"yes",立刻按Ctrl+c退出,出现"press return to get started!"按回车,进入rom模式router>.
(5)键入enable命令进入exec状态,键入router#show config查看原路由器配置和未加密码口令,建议立刻做一文本备份文件,以免误操作将原路由器配置丢失.
(6)下载NVRAM,将NVRAM模式中的参数表装入内存:
Router# configuration memory
(7)更改完毕一定要写入NVRAM中,否则路由器原配置会丢失以及改写口令无效:
Router# write memory
(8)将第3步查到的登记码还原,一般为0x2102(即从闪存正常启动,并屏蔽中断),并激活所有端口(系统会将所有端口自动shutdown):
Router#config?register 0x2102
Router (config)#interface xx
Router(config?if)#no shutdown
Router(config?if)#ctrl-z
(9)重新启动路由器:Router# reload.
63600系列路由器(以3640为例)具体操作方法
3640的密码恢复和26系列基本相似,都是进入监控模式,运行conf reg命令,启动时忽略配置文件,进行直接启动.此方法同样适用于4500,7500,12000系列路由器.
7Cisco系列路由器进入rom状态的几种方法
对于Cisco的各种路由器进入rom状态的方法不尽相同,但一般通过如下3种方法可以进入rom状态,在使用过程中可以分别试用.
(1)如果Break未被屏蔽,可以在开机60 s内按Ctrl+Break键中断启动过程,进入rom状态.
(2)如果Break键已经屏蔽,可以通过循环开机的方法进入rom状态,方法是:路由器开机后,将电源关闭,间隔5 s后重新开机,一般会进入rom状态.此方法适用于7500,12000等路由器.
(3)将超级终端通信波特率设置为1200,数据位8,奇偶位1,停止位无.开启路由器电源,启动后关机,5 s后重新开机,同时一直按住空格键12 s后放开,等路由器启动完成后,重新更改超级终端位默认值,通信波特率设置为9600,数据位8,奇偶位1,停止位1.重新连接后,从终端上可以看到已经进入rom状态.注意:在波特率为1200时,终端上没有内容显示.此方法适用于2500,2600,4500等系列路由器.
结束语
作为3层设备,路由器是一种技术含量很高的网络设备,涉及到各种协议,技术面较广.熟练运用各种路由器,及时处理各种突发故障,对维护网路的正常运转有着重要意义.本文仅就Cisco各系列路由器中的典型型号的密码恢复方法进行介绍,但对于解决Cisco各系列路由器的类似问题,其具体操作也类似.
CISCO 7200密码忘记的恢复方法
Router>enable
Password:
Password:
Password:
% Bad secrets
Router>show version
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)
Copyright (c) 1986-1999 by cisco Systems, Inc.
Compiled Tue 07-Dec-99 02:21 by phanguye
Image text-base: 0x80008088, data-base: 0x80C524F8
ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)
Router uptime is 3 minutes
System returned to ROM by abort at PC 0x802D0B60
System image file is "flash:c2600-is-mz.120-7.T"
cisco 2611 (MPC860) processor (revision 0x202) with 26624K/6144K bytes of memory.
Processor board ID JAB031202NK (3878188963)
60 processor: part number 0, mask 49
Bridging software.
X.25 software, Version 3.0.0.
Basic Rate ISDN software, Version 1.1.
2 Ethernet/IEEE 802.3 interface(s)
2 Serial(sync/async) network interface(s)
1 ISDN Basic Rate interface(s)
32K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash partition 1 (Read/Write)
8192K bytes of processor board System flash partition 2 (Read/Write)
Configuration register is 0x2102
Router>
!--- The router was just powercycled and during bootup a
!--- break sequence was sent to the router.
!
*** System received an abort due to Break Key ***
signal= 0x3, code= 0x500, context= 0x813ac158
PC = 0x802d0b60, Vector = 0x500, SP = 0x80006030
rommon 1 > confreg 0x2142
You must reset or power cycle for new config to take effect
rommon 2 > reset
System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)
Copyright (c) 1999 by cisco Systems, Inc.
TAC:Home:SW:IOS:Specials for info
C2600 platform with 32768 Kbytes of main memory
如何设置全新思科isco ea6500智能旗舰双频千兆无线c路由器750m
当一个新的设备拿回来它本身是没有TCP／IP的概念的所以就需要网管从CONSOLE口连接 进行带外配置（小提示利用以太网连接到设备叫带内、反之就为带外）用的线是设备本身带的线（CONSOLE线它是一条全反线也就是两边的线序完全相反）线的一端是接在COM口上的 计算机本身就有一个软件可以用来配置路由器...
h3c怎么设置?
C揣鸡编课妆酒表旬勃莫ISCO H3C交换机貌似可以直接用三层口对接。。。H3C交换机的口可以切换到路由口，如果是华为的交换机就只能用VLAN对接三层口。三层对接。中间链路做trunk只需要允许对接的vlan id就行。。。其他的vlan没必要放过。。毕竟中间链路是3三层。。隔离二层的。。
路由器中静态路由表是干嘛的。还有就是怎么设置
ciisco(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.1 意思就是任何目的地址匹配都会成功，造成默认路由要求的效果。一般用在你的出口，可以简单的理解为“就向你家的大门，都从这里走，我不管什么去往什么地方”2、静态路由一般 包含（目标网段ip地址、目标子网掩码、下一路由器接口ip地址）这...
路由器中静态路由表是干嘛的。还有就是怎么设置
静态路由表的用途是使网络安全保密性高。动态路由因为需要路由器之间频繁地交换各自的路由表，而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此，网络出于安全方面的考虑也可以采用静态路由。不占用网络带宽，因为静态路由不会产生更新流量。以华为路由器为例介绍，静态路由的设置方法如下：1、...
accp是什么意思(ACCP、MCSA、CCNA是什么意思)
CCNA(iscoCertifiedNetworkAssociate)Cisco售后工程师认证体系的入门认证，也是Cisco各项认证中级别最低的技术认证；通过CCNA，可证明你已掌握网络的基本知识，并能初步安装、配置和操作Cisco路由器、交换机及简单的LAN和WAN。“北大青鸟”是干什么的什么意思 北大青鸟是一个教育集团，是北京大学的校办产业，...
路由选择详细资料大全
路由器一般选择具有最小度量值的路径;CISCO路由器的IP环境中如果同时出现了多条度量值最低且相同的路径,那么在这多条路径上将启用负载均衡,C ISCO默认支持4条相同度量值的路径,通过使用"maximum-paths"命令可以认CISCO路由器支持最多达6条相同度量值路径。 RIP是一种用在小到中型TCP\/IP网路中采用的路由选择协定,...
我想知道关于CCNA、CCNP、CCIE的相关信息
CCNA(isco Certified Network Associate)Cisco售后工程师认证体系的入门认证，也是Cisco各项认证中级别最低的技术认证；通过CCNA，可证明你已掌握网络的基本知识，并能初步安装、配置和操作Cisco路由器、交换机及简单的LAN和WAN。CCNA考试 CCNA近期大幅度更新考试系统，与以往每三年例行更新系统不同的是，此次...
CCNA 是什么意思呀
【ITAA学习组】CCNA(isco Certified Network Associate)Cisco售后工程师认证体系的入门认证,也是Cisco各项认证中级别最低的技术认证;通过CCNA,可证明你已掌握网络的基本知识,并能初步安装、配置和操作Cisco路由器、交换机及简单的LAN和WAN。 CCNA考试 CCNA近期大幅度更新考试系统,与以往每三年例行更新系统不同的是,...
常见的路由选择算法有哪些
距离向量算法（也称为Bellman-Ford算法）则要求每个路由器发送其路由表全部或部分信息，但仅发送到邻近结点上。从本质上来说，链路状态算法将少量更新信息发送至网络各处，而距离向量算法发送大量更新信息至邻接路由器。 ——由于链路状态算法收敛更快，因此它在一定程度上比距离向量算法更不易产生路由循环。
EIGRP 和RIPv2 哪方面的功能不同
3.组播地址不同,EIGRP(224.0.0.10),RIPv2(224.0.0.9);4.管理距离不同,EIGRP为90(当然EIGRP summary为5),RIPv2为120,也即EIGRP计算的路由条目可信度要比RIPv2高;5.工作层次不同,EIGRP可以看作工作在网络层,而RIPv2则是使用UDP 520的应用层(由于RIP使用UDP的关系也导致了其数据包的发送可靠性...
陈沾惠菲： 1.路由器开机,依照Cisco公司提供的技术手册应该是60秒内按Break键.2.键入“>e/s 2000002＂命令后,再键入“>o/r 0x142＂命令之前,并记录下返回值,用于在后面“Router(config)#config-register 0x2102＂命令中替换2102(其实通常返...
永康市18822652971： 忘记Cisco路由器密码了怎么办,两种常用方法可以解决 - ？
陈沾惠菲： 电脑进入路由器:copy 1、先查看你的ip,方法:win+r---输入:cmd---在再黑白界面输入:ipconfig,按回车; 2、根据ip查看路由器地址:若你的ip是:2113192.168.2.100,那么路由器的ip一般就是:192.168.2.1; 3、在IE地址栏中输入地址:192.168.2.1; 4、弹出路由器登陆界5261面输入路由器的默认登陆用户名:admin 密码:admin(不正确的话就看路由器背面); 5、以4102上方法行不通,在重置路由器;地址,账1653号,密码都在路由器背面;你试试!
永康市18822652971： cisco路由器忘记密码怎么办 - ？
陈沾惠菲： 开机启动的时候按住ctrl+shift+break,进入该模式后将寄存值改为0X2142然后在reboot之后就可以无密码进入路由器了,然后进入之后第一步copy startup-configure running-confirgure,之后你的配置都还原进去了,现在你是在全局配置模式下,接下来赶紧改个新密码,然后保存,然后寄存值改回0X2102之后重启就可以了.再次进入就是你刚才改的新密码.
永康市18822652971： 思科路由器重置密码怎么做 - ？
陈沾惠菲： 思科路由器忘记用户名和密码进入方法如下: 1、关闭路由器电源并重新开机,当控制台出现启动过程时,赶快按【Ctrl+Break】键中断 路由器的启动过程,进入rommon模式. 2、在rommon模式,输入confreg 0x2142,改变配置寄存器的值为0...
永康市18822652971： 忘记Cisco路由器密码了怎么办? - ？
陈沾惠菲： 第一种方法 使用这种方法可恢复下列路由器:Cisco 2000系列、2500系列、3000系列、使用680x0 Motorola CPU的Cisco 4000系列、运行10.0版本以上Cisco IOS系统的7000系列路由器. 实现步骤: 1.在路由器的console口接上一个终端或用...
永康市18822652971： Cisco路由器密码忘记了怎么办 CISCO路由器口令遗忘解决方法 - ？
陈沾惠菲： 用console线接到设备后破密码: 加电重启时按下键盘的Ctrl+Break键 ....... rommon 1 > confreg 0x2142 rommon 2 > reset Would you like to enter the initial configuration dialog? [yes/no]: n Router>en Router# Router#conf t Router(config)#enable password cisco (设置新密码) Router(config)#config-reg 0x2102 Router# wr Router# reload
永康市18822652971： 怎样恢复思科路由器的密码 思科路由器破解密码 - ？
陈沾惠菲： 1.用cisco packet tracer 模拟器来模拟重置路由器的密码吧,就先给这个路由器设置一下enable的密码吧,打开路由器的配置界面,命令如下:Router>enable //进入特权模式 Router#configure terminal //进入全局模式 Router(config)#hostname R-A...
永康市18822652971： 如何恢复Cisco路由器的特权模式密码? - ？
陈沾惠菲： 你好ASKER,列举出CISCO路由器的清除目录给您:Router#erase ? /all Erase all files(in NVRAM) /no-squeeze-reserve-space Do not reserve space for squeeze operation flash: Filesystem to be erased nvram: Filesystem to be erased pram: ...
永康市18822652971： cisco3700路由器的密码恢复该怎么做 - ？
陈沾惠菲： 1、启动路由器,启动过程中,按住“Ctrl+Break”键.这时系统会进入灾难恢复模式,其提示符为:rommon 1 > 2、修改寄存器的值为0x2142rommon 2 >confreg 0x21423、重启路由器,重启后由于不再读NVRAM中的配置文件rommon 3 >reset...
永康市18822652971： cisco 1841路由器不知道密码与用户名怎么恢复出厂设置. - ？
陈沾惠菲： 利用超级终端恢复路由器密码 关闭路由器电源 在十秒后重新打开路由器电源 在路由器重启的前十秒内按CTRL+PAISE 键入命令 confreg 0x2142 'confreg 是对路由器的寄存器进行修改的命令 '0X2142 0X2102是寄存器的值 其中的4表示在路由器启动之后 跳过配置文件 键入命令 reset 重新启动路由器 en copy start run 将启动配置文件恢复到运行配置文件中 config t ena sec C1 将口令改为C1 config-register 0x2102 将路由器的配置寄存器的值恢复成原值 copy runn start 将运行配置文件存盘 reload
