捌玖网络工作室 » 网络安全 » 修改路由器和交换机密码的技巧

admin 发表于 2008-1-18 00:54

修改路由器和交换机密码的技巧

　　在平常工作中经常有朋友问我：我们单位的路由器、交换机当初是某某（人或公司）配置的，他没有告诉密码而我们现在想做一些修改又找不到他。怎么才能修改密码呢？下面我就结合本人多年的工作经验谈谈如何修改路由器和交换机的密码。 [b]　　设置路由器的方式[/b] 4t4d5{]!M$m)o.b
　　设置路由器一般可以用五种方式：
x}r.q2D(rL
pZ)e}_%Qm 　　1、通过Ethernet上的SNMP网管工作站来设置；
y&y!S9P9B)U+f
~-`7ui/og6?+f8T 　　2、AUX 口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；
d
dHWZc-@
~WLfbrvv 　　3、通过Ethernet上的TFTP服务器；
4L_"nQ
Vny*A3ib
3Lc9\sB xk 　　4、通过Ethernet上的TELNET程序（建议你关闭这种方式）；
m#w}
Gb n n _&K"^)Me|
　　5、Console 口接终端或运行终端仿真软件的微机（推荐使用）。
yy6g:v4yd Hu
oK v1h
　　注意：路由器的第一次设置必须通过第5种方式进行；这时终端的硬件设置为波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。 　[b]　路由器密码的修改[/b] 5CB1Q IFC$@Ik'?
　　具体操作步骤如下： y9S^(BR7R
"{&f$I
L l"Z7_5G2B[
　　1、 以一台普通WIN98电脑为终端，使用专用的接头和设置电缆连接路由器的Console口和电脑的串口。调用WIN98的“超级终端”程序。给新建连接取一个方便记忆的名字。其中波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。
sj8`.O;}.Z7nM5O
:O/zj2M+^ A\'Q-y 　　2、 运行命令show version . M2d{_0s8tVr Xy
-U4PP!?P{!J^c%QDZ W
　　以一台Cisco 2600路由器为例子：
E b1zWp6B&hB8?f Q
i
;J4O;Xh(mY_ 　　Router>sh ver #|N`&j0Z
d5cu
:]8vs0Y4`.i3UgG
　　Cisco Internetwork Operating System Software t1E9ky6\E9J

Gs#vQHQ7W2s 　　IOS （tm） C2600 Software （C2600-IS-M）， Version 12.0（7）T， RELEASE SOFTWARE （fc2） }"X"u B{2x|-pH(w


vX/[yAc J!f3sS 　　Copyright （c） 1986-1999 by cisco Systems， Inc.
5{gT3E&c ;R?&At*oP&c N7]*K
　　…… XfvR+b ]

M~EW'F|%ewB4P 　　Configuration register is 0x2102 kH'gPu"j!d

`.u*@6G&O ^1b5V 　　注意上面这一行，寄存器的原始值一般为0x2102或0x102，记下这个值。
0NeW `3f U |*|^qd T1ae+sw
　　3、 关闭路由器的电源，30秒钟后再打开。
){9zL9O(n/Z1Mn|!J D2_G"e#L ]x
1bF3o'C3m P8bVr
　　4、 在路由器启动的60秒钟之内按下Break键，忽略NVRAM引导。在看到“rommon 1 >”的提示符后键入命令：confreg 0x2142 或o/r0x2142（25系列）。在“rommon 2 >” 的提示符后键入命令：rommon 2 > reset ，重新启动路由器。
Jjku"j.]
^\/q F#VTnN 　　5、 重新启动路由器时见到所有的提问都回答：NO或者按Ctrl-C. ~.bI2t!p
h/NZ~-W#eu
　　在见到“Router>”提示符后键入命令：enable .可以看到 “Router#”提示符。现在你已经处在特权用户状态下了。
'A$y]0z S'U v"E3eT-W,ob [
　　6、 键入命令：config mem 或 copy start running 将NVRAM 中的内容考入内存。
_t ^e{ +gJ1MU8P4@
　　注意：不要使用命令：config term .
5X_YUY [tBr !qV.k#ML\4d}Qz
　　7、 键入命令：wr term 或 show running .这时，你可以看到该路由器的配置包括密码。如果密码没有加密，你记录下来就可以了，否则，你需要更改密码。
6Mg5pF4Y%G
;^EU~%bXWi 　　8、 键入命令：config term .出现提示：hostname（config）# . t#YN+~&})Ln q*i'A

}^ d![#k 　　9、 键入命令：enable secret .更改密码。
6@y mD;qVe? c5x
3J.w_dY
a 　　10、 建议你在这时使用命令：show ip interface brief 检查一下各个端口的状态是否都为UP，如不是，请将其UP.
vRX8g"c/E7t} 　　11、 键入命令：config-register 0x2102 .该命令中的寄存器的原始值和第2步骤中记录的值相同。
VB0]j H6t^
T cm!s.JMH`*\,z u 　　12、 键入Ctrl-z 退出配置状态，回到提示符：hostname# .

jp\CCk
fN R;KF{4n R
t!d 　　13、 键入命令：write mem .将配置文件保存。
J,a7r+Q
V+q:Q
aB2w(b:H3tj.e
~q 　　14、 退出特权用户状态，关闭“超级终端”程序。 n ox
g)~B2[

\ @i1`I;}&B h 　　声明：该修改方法适用于多种型号的Cisco路由器。如：Cisco 1000， 2600， 3600， 4500， 4700， 6x00 ……。
J ciE^!^ *z\8Y|{ X5u6q X
　　本人在Cisco 2600， 3600系列路由器上成功使用过。另外有一种简单的方法替代上面修改方法的前4步。具体如下： &iR_r~(P
2C0{9b(nN&m6Lr

;n4G d7khJZ3Un;x8] b9I 　　1、开机时按使进入ROM监控状态，忽略NVRAM引导。 [
n$m)UI
{8w@jM
　　2、按o 命令读取配置寄存器的原始值。 D;M^.N V

8aDV;g
NOV 　　> o (一般值为0x2102) ?^4lV
E9Me
\bS
j*{
　　>o/r0x2142 (Cisco2500系列) |3b:_KO/W c?


DZ ED]-t#VfR 　　rommon 1 >confreg 0x2142 e6D$P&`2M L[&A


M3~{+tN"X _ 　　rommon 2 >reset 8@LGEW5h4z`qW:T O

_-{G
iw/h 　　3、接上面第5步。 5XJ-b0r0XlGiY
　　[b]修改交换机密码[/b]
&G8y1L| S} 　　具体操作步骤：
[p2Fehi%R
(L)V6R]:f~ 　　1、 以一台普通WIN98电脑为终端，使用专用的接头和设置电缆连接交换机的Console口和电脑的串口。调用WIN98的“超级终端”程序。给新建连接取一个方便记忆的名字。其中波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。
2|w`2H0o
`5U$B#Ks}3} f$jV 　　2、 拔掉交换机电源线。 ~IY-T3}6j"~(z

2T.Xb E.};~-[ 　　3、 按下“mode”按钮不动（在前面板的左边）。 y*{J#e+G'H#j'G

P:VzJ6y.nb 　　4、 插好交换机电源线，然后释放“mode”按钮。出现如下提示：
$dO_t:k K7|/u9\^m4?
　　The system has been interrupted prior to initializing the flash file system. H8P?,K_0Z

3n"s7s&Vw*C1s 　　The following commands will initialize the flash file system， and finish loading 2FBU@&z
{ h:^D fV}2v
　　the operating system software： 1J-I&L.D+y
4Wu:um3] T h*f jaJ
　　flash_init
gtE3K7A4X&\ x }

e!^n2M1rdh#O-t 　　load_helper
xe*\6m(}3JJN m &k:F$H6r?-L+fz;_L
　　boot L8?z,l{4c v}:|
　　5、 键入命令：flash_init .
_#n p
Z"F*Y.S&Z*k7o | 5tsf.Y+h} L
　　6、 键入命令：load_helper .
+d;G V+dN{'Vo 'x+@
y4I4e
　　7、 键入命令：dir flash： .注意：一定要有“：”。 w;GT&kEe#H5v1A5[

Q4f ^ Gd
+Kb3V Co 　　8、 键入命令：rename flash：config.text flash：config.old ，重新命名配置文件。该配置文件包含密码定义。 CveO^v `-j?P

rmaUe V 　　9、 键入命令：boot . R@am"o#x'nP ZD
%D%j)b]0Tt?
　　10、 在Continue with the configuration dialog？ [yes/no] ： 后键入“N”。 $\5w"C JY5w

!e%OU_2XzV&ei F-|W 　　11、 在提示符后键入命令：enable ，进入特权模式。 ;Mz caOJ&j2d;[

"oyK}!Zj1_0g 　　12、 键入命令：rename flash：config.old flash：config.text ，恢复配置文件。 I,^"l"E"w K8a2~

It\_1l?,I%d$i!R 　　13、 键入命令：copy flash：config.text system：running-config，将配置文件拷贝入内存。
&Hl&di2Y[Eb
:g+CO#a2An 　　14、 进入配置状态，更改密码。
k^n9p1P
9s^3g Hw9A1{N 　　15、 将新配置保存。 ihJ1BmI

*C)j+{/`G7jB0DO 　　16、 退出特权用户状态，关闭“超级终端”程序。 bGPnF~/g3?#hh8k

HZ,xame?;BiU
　　声明：该修改方法适用于多种型号的Cisco交换机。如：Cisco 2900XL， 3500XL， 2950，3550.本人在Cisco 3500XL交换机上成功使用过。

查看完整版本: 修改路由器和交换机密码的技巧