欢迎来到天天文库
浏览记录
ID:14280887
大小:40.00 KB
页数:9页
时间:2018-07-27
《51cto下载-cisco路由密码破解》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、CISCO路由密码破解方式一:微机串口(COM1/COM2)通过Cisco随机配备的配置线与路由器Console口连接。 恢复步骤: (1)开机,按Ctrl+Break键,直到出现提示符。 (2 )键入命令: "〉o/r 0x142"。 (3)初始化路由器: "〉i"。 (4)重新启动,屏幕显示系统配置对话: "system configuraiton to get started?",键入 "no",系统显示“Press RETURN to get started! ",按“Return"键,系统显示“Router〉"。 (5)键入命
2、令: "Router〉enable"进入超级用户状态(系统不再需要你输入超级口令了);“Router#show startup-config"显示配置参数,特别要注意记住所看到的密码(你也可以通过enable serect "changepassword"命令更改超级用户口令)。 (6)键入命令恢复原来的寄存器: "Router(config)#config-reg 0x2102" ; "Router(config)#ctrl-z"; "Router(config)#wr"存盘。 (7)重新启动:“Router#reload"。 Cis
3、co路由器密码破解方法21、重起路由,按Ctrl+Break键。rommon1>2、修改寄存值为:0X2142rommon2>confreg0x21423、重起路由。4、Router#copyrunning-configstartup-configRouter#reloadcisco路由器密码破解方法3 密码恢复原理 (1)Cisco路由器保存了几种不同的配置参数,并存放在不同的内存模块中。Cisco系列路由器的内存有:ROM,闪存(Flashmemory),RAM,不可变RAM和动态内存(DRAM)等5种(其功能见表1)。一般情况
4、下,路由器启动时,首先运行ROM中的程序,进行系统自检及引导,然后运行Flash中的ISO,并在NVRAM中寻找路由器配置,并装入DRAM中。 (2)口令恢复的关键在于对配置登记码(ConfigurationRegisterValue)(见表2)进行修改,从而让路由器从不同的内存中调用不同的参数表进行启动。有效口令存放在NVRAM中,因此修改口令的实质是先让登记码不起作用,从而可以进行直接启动,完成后再将登记码恢复(如忘记恢复,路由器重新启动后修改的配置可能会丢失)。 内存作用 ROM存放系统的引导程序,类似PC机的B
5、IOS,是一种只读存储器,系统掉电程序不会丢失闪存存放CiscoIOS的镜像,类似PC机的硬盘,是一种可擦写、可编程的ROM,系统掉电数据不会丢失NVRAM存放配置文件(Startup瞔onfig)RAM存放当前系统使用配置(Running瞔onfig)DRAM主要包含路由表、ARP缓存、Fastswitch缓存、数据包缓存等,也包含正在执行的配置文件,系统掉电该内存数据会丢失表2Cisco系列路由器配置登陆码 ConfigurationRegisterValue含义 0X2102缺省设置 Bit13=0X2000Fl
6、ash引导失败5次后,自动从ROM引导 Bit8=0X0100关闭Break键 Bootfield=0X20X2101从Flash中引导正常运行模式 Bit13=0X2000Flash引导失败5次后,自动从ROM引导 Bit8=0X0100关闭Break键 Bootfield=0X10X142进入bootROM运行模式Router(boot)> Bit8=0X0040进入bootmonitor运行模式>或rommon> Bootfield=0X2从Flash中引导正常运行模式 准备工作
7、厂商在设计路由器产品的时候就预留了一个Console(控制台),它是对路由器进行配置时的一个重要接口,也是密码恢复的第一步工作:利用DB25转接口和交叉线,将终端或装有超级终端软件的PC接到路由器的Console口上。终端参数设置如下:速度:9600bps;数据位:8;奇偶校验位:无;停止位:1;流控:无。如图1所示。 3800系列路由器(以801为例)具体操作方法 (1)在启动的60s内按下中断键Ctrl+Break,如果Break被屏蔽了可以使用循环开机的方法,使设备进入rommonitor状态,提示符号为“>”。
8、 (2)在rommonitor中输入set命令: 记下当前的ios-conf值,这里是0x2102。 Boot#set …… Setprompt=“boot” Setios-c
此文档下载收益归作者所有