Cisco路由器保存了幾種不同的配置參數(shù)，并存放在不同的內(nèi)存模塊中。Cisco系列路由器的內(nèi)存有：ROM、閃存（Flash memory）、RAM、不可變RAM和動態(tài)內(nèi)存（DRAM）等5種。一般情況下，路由器啟動時，首先運(yùn)行ROM中的程序，進(jìn)行系統(tǒng)自檢及引導(dǎo)，然后運(yùn)行Flash中的ISO，并在NVRAM中尋找路由器配置，并裝入DRAM中。
口令恢復(fù)的關(guān)鍵在于對配置登記碼(Configuration Register Value)進(jìn)行修改，從而讓路由器從不同的內(nèi)存中調(diào)用不同的參數(shù)表進(jìn)行啟動。有效口令存放在NVRAM中，因此修改口令的實(shí)質(zhì)是先讓登記碼不起作用，從而可以進(jìn)行直接啟動，完成后再將登記碼恢復(fù)（如忘記恢復(fù)，路由器重新啟動后修改的配置可能會丟失）。
Configuration Register Value 含義 0X2102 缺省設(shè)置 Bit13=0X2000 Flash引導(dǎo)失敗5次后，自動從ROM引導(dǎo) Bit8=0X0100 關(guān)閉Break鍵 Boot field=0X20X2101 從Flash中引導(dǎo)正常運(yùn)行模式 Boot field=0X10X142 進(jìn)入boot ROM運(yùn)行模式Router（boot）＞ Bit8=0X0040 進(jìn)入boot monitor運(yùn)行模式＞或rommon＞ Boot field=0X2 從Flash中引導(dǎo)正常運(yùn)行模式 |
對于cisco的各種路由器進(jìn)入rom狀態(tài)的方法不盡相同，但一般通過如下三種方法可以進(jìn)入rom狀態(tài) ，在使用過程中可以分別試用進(jìn)入。
1、如果break 未被屏蔽，可以在開機(jī)60秒內(nèi)按ctl+break 鍵中斷啟動過程，進(jìn)入rom狀態(tài)。此方法原則上適用于所有的Cisco系列路由器。
2、如果break鍵已經(jīng)屏蔽，可以通過循環(huán)開機(jī)的方法進(jìn)入rom狀態(tài)。方法是：路由器開機(jī)后，將電源關(guān)閉。間隔5秒后重新開機(jī)，一般會進(jìn)入ｒom狀態(tài)。此方法適用于7500、12000等路由器。
3、將超級終端通訊波特率設(shè)置為1200，數(shù)據(jù)位8 ，奇偶位1 停止位無。開啟路由器電源，啟動后，關(guān)機(jī)。停5秒后，重新開機(jī)，同時一直按住空格鍵12秒后放開，等路由器啟動完成后，重新更改超級終端位默認(rèn)值。通訊波特率設(shè)置為9600，數(shù)據(jù)位8 ，奇偶位1 停止位無 。重新連接后，從終端上可以看到已經(jīng)進(jìn)入rom 狀態(tài)。注意在波特率位1200時終端上沒有內(nèi)容顯示。此方法適用于2500、2600、4500等系列路由器。
具體的操作步驟
當(dāng)Cisco 路由器的口令被錯誤修改或者忘記時，可以按如下步驟進(jìn)行操作：
開機(jī)時按，使進(jìn)入ROM監(jiān)控狀態(tài)。作如下設(shè)置，使路由器引導(dǎo)時忽略NVRAM中的設(shè)置。
>o/r0x2142 Cisco 2500系列 rommon 1>confreg 0x2142 Cisco 2600 1600系列 boot#set ios-conf=0x2142 Cisco 800系列 |
正常值一般為0x2102
重新啟動路由器
在Setup下，選擇No回答
進(jìn)入特權(quán)模式
恢復(fù)NVRAM中的配置
Router#configure memory |
恢復(fù)正常配置寄存器并激活所有端口
Router#configure terminal Router(config)#config-register 0x2102 Router(config)#interface xx Router(config)#no shut |
查詢并記錄丟失的口令
Router#show configure (show startup-config) |
修改口令
Router#configure termonal
Router#enable secret xxxxxxx
Router(config)#line console 0
Router(config-line)#login
Router(config-line)#password xxxxxxx
Router(config-line)#
|
