捌玖网络工作室 » 网络安全 » 修改路由器和交换机密码的技巧

admin 发表于 2008-1-18 00:54

修改路由器和交换机密码的技巧

　　在平常工作中经常有朋友问我：我们单位的路由器、交换机当初是某某（人或公司）配置的，他没有告诉密码而我们现在想做一些修改又找不到他。怎么才能修改密码呢？下面我就结合本人多年的工作经验谈谈如何修改路由器和交换机的密码。 [b]　　设置路由器的方式[/b]
]CM4Sl.e'L(n 　　设置路由器一般可以用五种方式： &A^M
`Ht
+Y_O
@;R4@oH[)]
　　1、通过Ethernet上的SNMP网管工作站来设置；
CjV2sZw!Bg'e )M#od3}Y'e
jB0t
　　2、AUX 口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；
P1S ax$Tn Nh
y{?X$y0} 　　3、通过Ethernet上的TFTP服务器； 8A!Z-\!iM&_}r

U6I$p5G1zQ 　　4、通过Ethernet上的TELNET程序（建议你关闭这种方式）；
1X4?Ne-hv&FG
-n[,I
C
sP?dw 　　5、Console 口接终端或运行终端仿真软件的微机（推荐使用）。 p H#r|e6^
n8WF8ZA'g#z7H
　　注意：路由器的第一次设置必须通过第5种方式进行；这时终端的硬件设置为波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。 　[b]　路由器密码的修改[/b]
#b$pV4q2|K 　　具体操作步骤如下： 6ZC f&qJ[\

\Y ] R:P._ 　　1、 以一台普通WIN98电脑为终端，使用专用的接头和设置电缆连接路由器的Console口和电脑的串口。调用WIN98的“超级终端”程序。给新建连接取一个方便记忆的名字。其中波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。
9J"MC#`}I Lh"]mz[s
　　2、 运行命令show version .
&C#a%ae
Jk w ge!MLDz
　　以一台Cisco 2600路由器为例子：
(AH3Rn.t3^
HZd7QAE(a 　　Router>sh ver
w/|A&R4?)b4c
d8VWFU6OY 　　Cisco Internetwork Operating System Software
P6wn:L3z4ei/u
S
@(tK*nU ~'p| 　　IOS （tm） C2600 Software （C2600-IS-M）， Version 12.0（7）T， RELEASE SOFTWARE （fc2） p B-i9B1@s7]3D
pM(\w!zILD
　　Copyright （c） 1986-1999 by cisco Systems， Inc. G
e(PY| D!R \K
G!GZ3T6eU-kw
　　……
/z3I4U~T ~w'|/r B
0^W#s1nek8B 　　Configuration register is 0x2102
q#@"WbC;P k3f-D-Ekd:K9q
　　注意上面这一行，寄存器的原始值一般为0x2102或0x102，记下这个值。 7J[L.i}:x

*I @7x6^ MB+I#y 　　3、 关闭路由器的电源，30秒钟后再打开。
O+Y4bT"js}(d7V
wwf1?#OZg(g
0mT@e@ 　　4、 在路由器启动的60秒钟之内按下Break键，忽略NVRAM引导。在看到“rommon 1 >”的提示符后键入命令：confreg 0x2142 或o/r0x2142（25系列）。在“rommon 2 >” 的提示符后键入命令：rommon 2 > reset ，重新启动路由器。
0}o6ThtcrO7`8s0v fzV
k;Tv+n+m3v|.` f 　　5、 重新启动路由器时见到所有的提问都回答：NO或者按Ctrl-C.
'FT.f`5V ],oK ?
$fueBZ.r] 　　在见到“Router>”提示符后键入命令：enable .可以看到 “Router#”提示符。现在你已经处在特权用户状态下了。 o {\"RW*G0W/U u

;M){g:B4`w o%` 　　6、 键入命令：config mem 或 copy start running 将NVRAM 中的内容考入内存。
:tA1_ AM4JD/M H
~7IrG^m`
　　注意：不要使用命令：config term .
"\m&mBf1~ CT sVY1ya;d gR
　　7、 键入命令：wr term 或 show running .这时，你可以看到该路由器的配置包括密码。如果密码没有加密，你记录下来就可以了，否则，你需要更改密码。 9Z:~7eN{Z\*I o
'r OP6Xi
　　8、 键入命令：config term .出现提示：hostname（config）# .
_.D1n'o&?6Vt9U2ba ;G}3atA^7TF%p:Wp
　　9、 键入命令：enable secret .更改密码。
6\*F3A9t ^1x,Z4i %L;W6gJT5M^+ll(p,@
　　10、 建议你在这时使用命令：show ip interface brief 检查一下各个端口的状态是否都为UP，如不是，请将其UP.
Taub7b2s\9|a 　　11、 键入命令：config-register 0x2102 .该命令中的寄存器的原始值和第2步骤中记录的值相同。
cu9n'I`U

B'YdyF.k 　　12、 键入Ctrl-z 退出配置状态，回到提示符：hostname# .
!Z}dS0`#\4c (OW E? ^C6I
　　13、 键入命令：write mem .将配置文件保存。
['i#t-tn p.T4g5D
w-q[f5PIa#AH:P 　　14、 退出特权用户状态，关闭“超级终端”程序。
+l!iQ;y_
+L1j'dJf3i,i0sK 　　声明：该修改方法适用于多种型号的Cisco路由器。如：Cisco 1000， 2600， 3600， 4500， 4700， 6x00 ……。
2\_DkT(gsk?
M coB*dD&fI]#J#OTzv 　　本人在Cisco 2600， 3600系列路由器上成功使用过。另外有一种简单的方法替代上面修改方法的前4步。具体如下：
KyR&Rvo

}{h|[_ L"m$x"YP1cDv\
　　1、开机时按使进入ROM监控状态，忽略NVRAM引导。 !bg@*p2Gi/U
4W8jY G8Xr5Y'O
　　2、按o 命令读取配置寄存器的原始值。 +k2yK/Wvrs
$IHv2p)H1[Y7n3X
　　> o (一般值为0x2102) 3Tun8O4Y
　　>o/r0x2142 (Cisco2500系列)

} dgV\ v JN b0o+_.hHR1?Fv
　　rommon 1 >confreg 0x2142 B@/}4_G)vY

*D+X1|0{{pT 　　rommon 2 >reset
2J5|X&L1kJ| OU$wP3kP
　　3、接上面第5步。
r)`_.q+m`^ 　　[b]修改交换机密码[/b] *b:fr(vB
　　具体操作步骤：
;dfCm)@%}5?
b
g}(r8p8I6_~ 　　1、 以一台普通WIN98电脑为终端，使用专用的接头和设置电缆连接交换机的Console口和电脑的串口。调用WIN98的“超级终端”程序。给新建连接取一个方便记忆的名字。其中波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。 :yWwBJ!{{@2g
*E&Ud
_~8@l
　　2、 拔掉交换机电源线。 _$v1Y,kz B

:D9@3Rh+c'D 　　3、 按下“mode”按钮不动（在前面板的左边）。
1u0[$i9]9q 6[UYh lK
　　4、 插好交换机电源线，然后释放“mode”按钮。出现如下提示：
_Bq]4A
;J7gY bb y^+q#fJ 　　The system has been interrupted prior to initializing the flash file system. VN `E*r
8j4K2v`2y\W+H
　　The following commands will initialize the flash file system， and finish loading 9YtC)P BX0z

&GbR|@ 　　the operating system software： aSu*[&I
] Y6?sE#t|w7a
　　flash_init 'L.d:y!i5O_1vY
S%N?VB?S{f
　　load_helper
p0[1y;b.\&_
wT:rlSyxT 　　boot
!ZM,B9K;V 　　5、 键入命令：flash_init .
yX8Qn/}i2SJo
ex(Z
TAjr 　　6、 键入命令：load_helper . g4cmZMe
+aGDwb)q
　　7、 键入命令：dir flash： .注意：一定要有“：”。 6pt4J3F#S#U6uu
P

m8g5zEpe0rm:N Ib ;R't$S-P
dW
　　8、 键入命令：rename flash：config.text flash：config.old ，重新命名配置文件。该配置文件包含密码定义。
*Q
^1P@A3x
+L$omlA%WZ{X9V-{ 　　9、 键入命令：boot . {*D&`2~7G&?*b+P8`5|4S

^J.^&}WvjC 　　10、 在Continue with the configuration dialog？ [yes/no] ： 后键入“N”。 %a
\,e(EQV6e

-jZ@-{
?G*H]-H[ 　　11、 在提示符后键入命令：enable ，进入特权模式。 -? v/y+x!Z&Q\`
F%c|
`oG,b
}z9J
　　12、 键入命令：rename flash：config.old flash：config.text ，恢复配置文件。
iLQj8BC3a7t
[pO yu,gf+H? 　　13、 键入命令：copy flash：config.text system：running-config，将配置文件拷贝入内存。
dEz g;H-l4V,V] (S"vPP;NO t A
　　14、 进入配置状态，更改密码。
&@${iQO)Vk3{ {~2M!@#\ q4W6?
　　15、 将新配置保存。 9Uyi$MY3c
6u+k afU
　　16、 退出特权用户状态，关闭“超级终端”程序。
2hl;`,Z+SM#} L*m;pi6n
A
　　声明：该修改方法适用于多种型号的Cisco交换机。如：Cisco 2900XL， 3500XL， 2950，3550.本人在Cisco 3500XL交换机上成功使用过。

查看完整版本: 修改路由器和交换机密码的技巧