Cisco路由器密码恢复

一、启动路由器，启动过程当中，按住“Ctrl+Break”键。这时系统会进入灾难恢复模式，其提示符为：

rommon 1 >

 

二、修改寄存器的值为0x2142

rommon 2 >confreg  0x2142     

 

三、重启路由器，重启后因为再也不读NVRAM中的配置文件

rommon 3 >reset     

 

三、进入特权模式，将NARAM中的配置文件装载到RAM中

Router#copy startup-config running-config

 

四、进入全局配置模式，修改或者删除密码

Router(config)#enable password [密码]

Router(config)#enable secret [密码]

Router(config)#no enable password

Router(config)#no enable secret

 

五、还原寄存器的值为0x2102

Router(config)#config-register  0x2102

 

六、保存修改后的配置

Router#copy running-config startup-config

 

 

PS：

配置寄存器值命令：config-register

寄存器值 共16位，以4位16进制数表示。 

格式：0xABCD    赋值范围从0x0到0xFFFF 

0x2102 ：标准默认值 

0x2142 ：从FLASH中启动，但不使用NVRAM中的配置文件（用于口令恢复） 

0x2101 ：从Boot RAM中启动，应用于更新系统文件 

0x2141 ：从Boot RAM中启动，但不使用NVRAM中的配置文件 

其中C位的第三位为1时表示关闭Break键，反之表示打开Break键。 

0x141：表示关闭Break键，不使用NVRAM中的配置文件，而且从系统默认的ROM中的系统中启动。 

0x0040：表示容许路由器读取NVRAM中的配置文件。 

config-register中各位的含义

位     十六进制值 含义 

00-03  0x0000-0x000F  启动位  

05       0x0020  使用扩展的console速率，19200bps以上 

06       0x0040  使得系统软件忽略NVRAM中的内容 

07       0x0080  OEM位开启 

08       0x0100  Break键关闭  

10       0x0400  IP广播到全部域  

11-12  0x0800-0x1000  Console口速率 

13       0x2000  若是网络启动失败，默认从ROM中启动  

14       0x4000  不包含网络号的IP广播 

15       0x8000  启动诊断信息同时忽略NVRAM内容

 

 

另：

Cisco官方模拟器Packet Tracer(PT)目前暂时只能模拟路由器的密码恢复，没法模拟交换机的密码恢复。