2017年8月10日 星期四

Cisco Router密碼重設

Cisco路由器組態暫存器,數值預設0x2102,另一常數值0x2142,使用0x2142數值,在開機過程中會略過NVRAM中的Startup-Config,因此不須密碼即可進入路由器的特權模式

密碼重設步驟
1.
電腦連接RouterConsole Port,開啟PUTTY(或超級終端機)

2.開啟Router電源,接著按下鍵盤的 Ctrl + Break 中斷 Router 開機程序,進入ROM模式

3.更改組態暫存器的值(由預設的 0x2102 變更為 0x2142)
    rommon 1 > confreg 0x2142

4.使用 reset 指令重新載入 IOS,重載的IOS會因0x2142 的值而忽略 NVRAM 設定檔
    You must reset or power cycle for new config to take effect
    rommon 2 > reset

5.使用 enable 進入特權模式。
    Router> enable

6.恢復之前的Config設定,將NVRAMStartup-Config複製到RAMRunning-Config
   Router# copy startup-config running-config   Destination filename [running-config]?
   2122 bytes copied in 1.125 secs (1886 bytes/sec)
   Router#

7.更改特權模式(enable)密碼或取消密碼
   Router# conf t
   Router(config)# enable secret XXXXXX  或者 no enable secret

8.密碼變更完成,復原組態暫存器之值。
   Router(config)# config-register 0x2102

9.設定完密碼後,將Running-Config寫回Startup-Config
   Router# copy running-config startup-config Destination filename [startup-config]?
   Building configuration...
    [OK]

10.重啟Router
     Router# reload

沒有留言:

張貼留言