案例9：口令恢复

《案例9：口令恢复》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《网络工程》教学案例—基于PT案例9：口令恢复1.案例目标通过本案例，你可以掌握如下技能：1)恢复遗忘的口令2.背景知识如果由于忘记口令而被锁在路由器外面，可以通过修改寄存器的值来进行恢复。配置寄存器的位6用于控制路由器是否使用NVRAM中的内容来加载路由器的配置。默认的配置寄存器值是0x2102，意味着位6是关闭的，即值为0。在默认情况下，路由器会查找并加载存储在NVRAM中的启动配置。若要恢复口令，需要开启位6，控制路由器忽略NVRAM的启动配置，实际上就是跳过遗忘的启用口令。开启了位6的配置寄存器的值是0x2142。口令恢复的主要步骤是：1)启

2、动路由器并通过执行一个中断来中断启动顺序，这个中断将路由器带入ROM监控模式。2)修改配置寄存器的值为0x2142，以开启位6。3)重启路由器。4)进入特权模式。5)将startup-config文件复制为running-config文件。6)修改口令。7)将配置寄存器重设为默认值。广东韶关学院王为群编4《网络工程》教学案例—基于PT1)保存路由器的配置。2)重启路由器。3.设备与拓扑设备：1台Laptop-PT，1台2811路由器。拓扑：如下图。注意：先给路由器设置一个启用加密口令，并保持配置。4.操作步骤步骤1：按以上拓扑添加和连接设备。步骤2：

3、中断启动顺序，进入ROM监控模式。在Config配置页面中，先关闭路由器电源，再打开电源时，迅速切换到CLI界面，并按CTRL+Break键。（注：路由器启动60秒内可以中断其启动，进入ROM监控模式）SystemBootstrap,Version12.1(3r)T2,RELEASESOFTWARE(fc1)Copyright(c)2000byciscoSystems,Inc.cisco2811(MPC860)processor(revision0x200)with60416K/5120KbytesofmemorySelfdecompressingt

4、heimage:###########################monitor:command"boot"abortedduetouserinterruptrommon1>广东韶关学院王为群编4《网络工程》教学案例—基于PT步骤3：修改配置寄存器的值为0x2142rommon1>?bootbootupanexternalprocessconfregconfigurationregisterutilitydirlistfilesinfilesystemhelpmonitorbuiltincommandhelpresetsystemresetset

5、displaythemonitorvariablestftpdnldtftpimagedownloadunsetunsetamonitorvariablerommon2>confreg0x2142步骤4：重启路由器rommon3>resetSystemBootstrap,Version12.1(3r)T2,RELEASESOFTWARE(fc1)Copyright(c)2000byciscoSystems,Inc.………Router>步骤5：进入特权模式Router>enRouter#步骤6：将startup-config文件复制为running-c

6、onfig文件Router#copystartup-configrunDestinationfilename[running-config]?552bytescopiedin0.416secs(1326bytes/sec)%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleRouter#步骤7：修改口令Router#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.广东韶关学院王为群编4《网络工程》教学案例—基于PTRouter(config)#e

7、nabsewwq//现在新口令为wwqRouter(config)#步骤8：将配置寄存器重设为默认值Router(config)#config-register0x2102Router(config)#步骤9：保存路由器的配置Router(config)#endRouter#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleRouter#copyrunstartDestinationfilename[startup-config]?Buildingconfiguration...[OK]Router#步骤10

8、：重启路由器Router#reloadProceedwithreload?[confirm]%SYS-5-R