修改路由器和交换机密码的技巧 路由器, 交换机, 修改密码

admin

　　在平常工作中经常有朋友问我：我们单位的路由器、交换机当初是某某（人或公司）配置的，他没有告诉密码而我们现在想做一些修改又找不到他。怎么才能修改密码呢？下面我就结合本人多年的工作经验谈谈如何修改路由器和交换机的密码。 　　设置路由器的方式
, H" u& B: f  H" q4 x* V　　设置路由器一般可以用五种方式： & |% c, |9 d& ^: |
! [, x5 o. ?2 O$ u4 ~, d  @" s
　　1、通过Ethernet上的SNMP网管工作站来设置；
; h9 B: ]+ B  H+ O; D4 b; q2 m5 z$ y# k: `" H
　　2、AUX 口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；
/ ?# L6 d! U* A2 O. b+ D2 Y* e! p" I0 U1 E
　　3、通过Ethernet上的TFTP服务器； 6 _& i% S: g3 f" y" R
, j  N, s9 o/ h5 J' B4 M
　　4、通过Ethernet上的TELNET程序（建议你关闭这种方式）； " S+ F: f+ G9 J
3 [! E- t/ g* [
　　5、Console 口接终端或运行终端仿真软件的微机（推荐使用）。 ( s/ K; Q9 I9 z9 x
/ X  ^) c5 t9 r9 N2 P/ x
　　注意：路由器的第一次设置必须通过第5种方式进行；这时终端的硬件设置为波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。 　　路由器密码的修改 , E  s6 x  e/ u: j1 ^5 I6 r% |
　　具体操作步骤如下： # S* _$ U. X  k4 I" L8 }$ Y7 K
* D* o( f, R) \2 Q
　　1、 以一台普通WIN98电脑为终端，使用专用的接头和设置电缆连接路由器的Console口和电脑的串口。调用WIN98的“超级终端”程序。给新建连接取一个方便记忆的名字。其中波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。 " p. A4 x8 @: Z! g+ v

! p, }  j2 z9 T2 S% P3 r　　2、 运行命令show version . 9 m# S0 p( C3 {# t3 S

8 e( \) s9 K3 _' |8 J- s; @　　以一台Cisco 2600路由器为例子：
7 d5 M1 D# Z: `' l" ?: X6 Q& s( p' }6 b) Z# }( U
　　Router>sh ver % k! g/ m5 [0 Y, g. u' |# s

$ Y% O" M3 }6 J1 y1 ~' x# P1 [2 n7 l　　Cisco Internetwork Operating System Software
% j3 ?+ [9 x4 I& n% C  U4 Z7 K( a) H" I; a, o8 }
　　IOS （tm） C2600 Software （C2600-IS-M）， Version 12.0（7）T， RELEASE SOFTWARE （fc2） ' W0 q" y% i. a- _

% E+ w& \, V  Y% l8 K/ b　　Copyright （c） 1986-1999 by cisco Systems， Inc.
! I1 v& y( K0 w' U% g0 `4 b$ r, D( f& m4 K, N$ @7 Q: P
　　…… / X3 x# ?& t' x, M
& {( r6 e! ?$ r! U' {! v
　　Configuration register is 0x2102 8 g+ M3 C/ {! ?# U, }

* L: |4 c! f$ ]9 U; `　　注意上面这一行，寄存器的原始值一般为0x2102或0x102，记下这个值。 # |1 l" Y4 ~! S9 Y+ y
# b$ h- L% O. u) o. }  W
　　3、 关闭路由器的电源，30秒钟后再打开。 # m* T$ Z+ V4 [

# [$ D% v/ Z) a2 A* n" C$ l. K: s5 {2 H4 {# M8 |3 b" c
　　4、 在路由器启动的60秒钟之内按下Break键，忽略NVRAM引导。在看到“rommon 1 >”的提示符后键入命令：confreg 0x2142 或o/r0x2142（25系列）。在“rommon 2 >” 的提示符后键入命令：rommon 2 > reset ，重新启动路由器。 . u2 ?7 X$ N" O2 x' ?1 Z' z( P

6 c' K7 U. J1 P. i　　5、 重新启动路由器时见到所有的提问都回答：NO或者按Ctrl-C. : \' E- H( s+ q) T' d. t' Y

* Q% o# N4 x- ~. o+ z' G　　在见到“Router>”提示符后键入命令：enable .可以看到 “Router#”提示符。现在你已经处在特权用户状态下了。
6 _) b) @  G9 f; \* w1 E) U+ H) ?$ s* f. R' q
　　6、 键入命令：config mem 或 copy start running 将NVRAM 中的内容考入内存。
" T9 f0 k/ b" |* e) O3 j' t# w( F1 N1 Z2 w) r) A: d- J
　　注意：不要使用命令：config term . 0 E) X; u7 Q7 W% i

# @% M& M/ K0 k3 ]" j+ A5 t　　7、 键入命令：wr term 或 show running .这时，你可以看到该路由器的配置包括密码。如果密码没有加密，你记录下来就可以了，否则，你需要更改密码。 ) Z( E# _; P0 d& w

) w6 g' v& v$ s6 ?* J　　8、 键入命令：config term .出现提示：hostname（config）# . - \* s0 [. }. f/ U

9 W) |  x8 e1 A4 A, l　　9、 键入命令：enable secret .更改密码。
$ w0 o; ]' \& N. O% N" {
) i3 y9 F. E4 p0 X7 F" p　　10、 建议你在这时使用命令：show ip interface brief 检查一下各个端口的状态是否都为UP，如不是，请将其UP.
' Z5 F" z3 ~( a0 m& g　　11、 键入命令：config-register 0x2102 .该命令中的寄存器的原始值和第2步骤中记录的值相同。 ' A5 N1 Y: \5 j

( O2 F$ D! w  @' b/ P% |6 A* E% A" K　　12、 键入Ctrl-z 退出配置状态，回到提示符：hostname# . 2 Z6 C  W8 G1 e

! Q  P- z  e+ f( ^5 _4 V6 r6 w3 q) f　　13、 键入命令：write mem .将配置文件保存。 4 N7 _7 N. @7 |# T' i
: j* M; O5 M  g, ?
　　14、 退出特权用户状态，关闭“超级终端”程序。
, B  }2 G% N& x' \! T, D
# C) V, p9 x: H2 L　　声明：该修改方法适用于多种型号的Cisco路由器。如：Cisco 1000， 2600， 3600， 4500， 4700， 6x00 ……。 2 X$ I: n( |9 l# J8 C( U

8 c- h7 m5 ]  N# q  `　　本人在Cisco 2600， 3600系列路由器上成功使用过。另外有一种简单的方法替代上面修改方法的前4步。具体如下：
- g) V8 u6 O: i8 n
8 v2 N' C6 {  M. C& o
1 A, v. m' t4 E6 r　　1、开机时按使进入ROM监控状态，忽略NVRAM引导。 ' @# ]- g/ |4 ~3 Z
& C5 k$ g. c3 x
　　2、按o 命令读取配置寄存器的原始值。
7 ]/ ?7 F; q. ~  A$ b4 H% y0 O! Y  ~* [  _. w  n# u9 p
　　> o (一般值为0x2102)
- k! I& @# }1 Y/ ^　　>o/r0x2142 (Cisco2500系列) 4 c* a" h6 m# Z5 D/ N) l5 z9 m

7 P0 W: D/ N0 `- e- }' `! c　　rommon 1 >confreg 0x2142 ; T# S1 \' q. V# e; I, Y

& z7 E8 ]9 k/ C2 A* B　　rommon 2 >reset
0 k( {% V/ U. o2 ]. t
8 f) }8 |! V5 L- }* }$ h% s6 s　　3、接上面第5步。 ' J8 }( b8 S9 w( w! F
　　修改交换机密码
+ ^9 ]5 g) |# q1 J/ F0 J　　具体操作步骤：
9 S, J- L  g* l* Q5 `
1 C6 e: q/ r- e1 W. ]- n2 O9 F　　1、 以一台普通WIN98电脑为终端，使用专用的接头和设置电缆连接交换机的Console口和电脑的串口。调用WIN98的“超级终端”程序。给新建连接取一个方便记忆的名字。其中波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。
# S* [% h9 B7 ~/ t5 n6 r( F; y) _, o8 R7 \" L8 k( _
　　2、 拔掉交换机电源线。 " @3 Y/ q, D# L4 P, y8 o  I

' a# e& l0 C+ Q, {9 B  o" u+ l- E" ^, _　　3、 按下“mode”按钮不动（在前面板的左边）。
& F% J3 Y! t0 X* y! g. _+ @" L" h9 R2 X( |$ |9 q) w, q
　　4、 插好交换机电源线，然后释放“mode”按钮。出现如下提示：
* e# Q3 g: j) v. E! A& b
% [' Q8 v+ n# `* }) F, r8 v& P　　The system has been interrupted prior to initializing the flash file system. 2 k; @/ J  M) ^5 ]& z$ ]
5 r0 V) Z* N  R) g, k% s
　　The following commands will initialize the flash file system， and finish loading 6 S# u, K8 _+ Z. W; z

- ^1 I) p( @7 M5 _, I! }1 M　　the operating system software： " c! h9 ?7 {2 V  @+ `  @* |
  f5 w- G; D, |
　　flash_init
* G8 n) k- L* u' c6 ^9 F3 i& x5 O# D7 z- U. e
　　load_helper - I8 Y$ s/ J, d% a5 x

7 @: h& ]$ r( D' V- f; x+ @. t　　boot 4 L; t$ E% n# P
　　5、 键入命令：flash_init .
' `! k  A5 g$ @  ~' C$ |5 L, `- R) y% i' u/ i
　　6、 键入命令：load_helper . 4 c% a  t6 w) v
2 `6 t  S7 }2 I7 [3 o
　　7、 键入命令：dir flash： .注意：一定要有“：”。 ' Z* ?7 _% K4 L: Y2 b  W1 S- [) X) c

4 l+ B* b+ @" }4 B4 k3 d* k$ J7 n! n2 c) P% ~* U# V$ Y
　　8、 键入命令：rename flash：config.text flash：config.old ，重新命名配置文件。该配置文件包含密码定义。
" g& ~) o  a; K$ ~
9 ?1 F- c' ]) a　　9、 键入命令：boot . 0 u* `) a: }- z
6 \3 T. S" G) p. T7 t
　　10、 在Continue with the configuration dialog？ [yes/no] ： 后键入“N”。
; E% m  a$ V4 `- ]; q7 i4 T& I! U7 K2 Z- D3 Q- L( R
　　11、 在提示符后键入命令：enable ，进入特权模式。
. p, e2 k$ Q! x8 P
8 p9 y$ e" L+ T, e# }' |　　12、 键入命令：rename flash：config.old flash：config.text ，恢复配置文件。
$ l- b, W9 Y6 \  a( P! c5 A/ }+ ^0 Z
　　13、 键入命令：copy flash：config.text system：running-config，将配置文件拷贝入内存。
( Z& A1 }+ `2 h& J4 @
. g5 F* s7 e. F4 f* K, l, e　　14、 进入配置状态，更改密码。
4 E5 P2 i7 A. p( I) [2 e4 Z3 H
- J# D! Q8 h/ }4 G　　15、 将新配置保存。 3 L9 v2 Z3 t& i3 Q$ A/ z+ h( a

3 s% C' H: X1 I& O" B; k& u2 S　　16、 退出特权用户状态，关闭“超级终端”程序。
. _. F$ M+ w/ ~, R, ^0 C$ ~4 H' a  [' K) d) D; f
　　声明：该修改方法适用于多种型号的Cisco交换机。如：Cisco 2900XL， 3500XL， 2950，3550.本人在Cisco 3500XL交换机上成功使用过。