Cisco 2500系列的口令恢復
發布時間:2022-04-29 文章來源:xp下載站 瀏覽:
|
網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享，網絡則被認為是互聯網發展的第三階段。 1 密碼恢復原理 （1）Cisco路由器保存了幾種不同的配置參數,并存放在不同的內存模塊中。Cisco系列路由器的內存有：ROM，閃存（Flash memory）,RAM，不可變RAM和動態內存（DRAM）等5種（其功能見表1）。 （2）口令恢復的關鍵在于對配置登記碼(Configuration Register Value)（見表2）進行修改，從而讓路由器從不同的內存中調用不同的參數表進行啟動。有效口令存放在NVRAM中，因此修改口令的實質是先讓登記碼不起作用，從而可以進行直接啟動，完成后再將登記碼恢復（如忘記恢復，路由器重新啟動后修改的配置可能會丟失）。 內存作用 ROM存放系統的引導程序，類似PC機的BIOS，是一種只讀存儲器，系統掉電程序不會丟失閃存存放Cisco IOS的鏡像，類似PC機的硬盤，是一種可擦寫、可編程的ROM，系統掉電數據不會丟失NVRAM存放配置文件（Startupconfig）RAM存放當前系統使用配置（Runningconfig）DRAM主要包含路由表、ARP緩存、Fastswitch緩存、數據包緩存等，也包含正在執行的配置文件，系統掉電該內存數據會丟失表2Cisco系列路由器配置登陸碼 Configuration Register Value含義 0X2102缺省設置 Bit13=0X2000Flash引導失敗5次后，自動從ROM引導 Bit8=0X0100關閉Break鍵 Boot field=0X20X2101從Flash中引導正常運行模式 Bit13=0X2000Flash引導失敗5次后，自動從ROM引導 Bit8=0X0100關閉Break鍵 Boot field=0X10X142進入boot ROM運行模式Router（boot）＞ Bit8=0X0040進入boot monitor運行模式＞或rommon＞ Boot field=0X2從Flash中引導正常運行模式 廠商在設計路由器產品的時候就預留了一個Console（控制臺），它是對路由器進行配置時的一個重要接口，也是密碼恢復的第一步工作：利用DB25轉接口和交叉線，將終端或裝有超級終端軟件的PC接到路由器的Console口上。終端參數設置如下：速度：9 600 bps；數據位：8；奇偶校驗位：無；停止位：1；流控：無。如圖1所示。 3800系列路由器（以801為例）具體操作方法 （1）在啟動的60 s內按下中斷鍵Ctrl+Break,如果Break被屏蔽了可以使用循環開機的方法，使設備進入rom monitor狀態，提示符號為“＞”。 （2）在rom monitor中輸入set命令： 記下當前的ios-conf值，這里是0x2102。 Boot# set …… Set prompt=“boot” Set ios-conf=0X2102 （3）輸入set ios-conf 142，如下：boot# set ios-conf 142。 （4）輸入boot引導系統，如果設備在重啟過程中要求進行初始化配置，一路回答“No”，如下所示： 5）輸入回車，enable,再回車，進入enable狀態，命令序列如下： Router>en Router# （6）輸入config mem,調入原配置文件，并進入配置模式（注意：不要conf t）,命令序列如下： 801(config)# （7）恢復原始配置寄存器值并激活所有端口： （8）查詢并記錄丟失的口令： 801#show configuration (show startupconfig) （9）修改口令： 【相關文章】
網絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發展，這正是網絡迅速走向進步的催化劑。 |