交换机密码恢复教程

交换机密码恢复教程通常情况下，可以为交换机设置enable密码来提供安全，在没有enable密码的情况下，无法对交换机修改任何配置，因此，在忘记enable密码的时候，就意味着无法改动交换机信息。但是，如果能够物理上接触到交换机，便可以通过某些方法来清除已经配置的enable密码，甚至是交换机的所有配置。Cisco交换机有个叫做nvram:的存储器，类似于PC机的硬盘，断电后数据不会丢失，交换机的配置都会存放在nvram:里面，配置文件名为Startup-config，只要配置保存过，nvram:里面都会出现Startup-config这个文件，每当交换机启动时，都会读取nvram:里面的Startup-config文件，如果有密码，我们就无法进入enable模式，在这里需要提示，在cisco低型号的交换机中，如3750以下（包括3750）,nvram:里面的Startup-Config文件会同时在flash:存储器里再生成一份名为Config.text的文件，要注意的是这两个文件属同一文件，删除任何一个，两个同时丢失；在高型号的交换机中，如4500系列以上（包括45系列），只有nvram:，并没有名为flash:的这个存储器，所以就没有config.text这个文件，与flash:存储器相对应的存储器叫做bootflash:，在这里面除了IOS文件，没有别的。所以我们在交换机有enable密码的情况下，要清除密码，只需要让交换机不读取nvram:中的Startup-Config即可。操作步骤第一种情况（3750以下系列）（1）通常在交换机前面板（正视有端口的一面）左侧，有一个名为“mode”的按钮，用手按住此按钮不放，然后拔掉交换机电源线，过5秒钟再次插回该电源线，如果是3550，这时会看到交换机所有端口都会亮，等到交换机第一个端口熄灭后，则把按按钮的手放开；如果是3560，则端口灯不会亮，但左侧面板的灯会闪烁，等到第一个灯变为绿色不闪时，放开按按钮的手，（其它型号交换机类同），这时会看到登陆交换机的界面如下switch:（2）接下来我们要改掉nvram:里面的Startup-Config文件，让交换机找不到此配置文件，便认为没有密码，但我们只须改flash:下的Config.text即可。switch:flash_init（初始化flash文件系统）switch:load_helper（装载并初始化辅助映像ROM中的最小IOS映像）switch：dirflash：（显示flash文件内的文件和目录）switch：renameflash:Config.textflash:Config.old（修改配置文件名，以便跳过密码）switch:boot（重启）（3）这时我们不需要密码便可顺利进入交换机enable模式，但此时交换机并未装载任何配置，此时我们在enable模式便可把配置文件名改回Config.text：Swith#renameflash:Config.oldflash:Config.text然后再将配置导入内存正常运行SWitCh#Copystartup-configrunning-config最后再改掉之前忘记的enable密码即可，并且之前的配置也没有丢失。SWitCh（Config）#noenablesecret第二种情况（4500以上系列）⑴将交换机的电源直接拔掉，并反复按CtrlC两个组合键，直到出现rommon1>模式为止。（2）输入confreg：rommon1>confreg⑶照以下情况选择ConfigurationSummary=>loadROMafternetbootfails=>consolebaud:9600=>autobootfrom：commandsspecifiedin'BOOT'environmentvariabledoyouwishtochangetheconfiguration?y/n[n]:y（重要）enable"diagnosticmode"?y/n[n]:nenable"usenetinIPbcastaddress"?y/n[n]:ndisable"loadROMafternetbootfails"?y/n[n]:nenable"useallzerobroadcast"?y/n[n]:nenable"break/aborthaseffect"?y/n[n]:nenable"ignoresystemconfiginfo"?y/n[n]:y（重要）changeconsolebaudrate?y/n[n]:nchangethebootcharacteristics?y/n[n]:nConfigurationSummary:=>loadROMafternetbootfails=>ignoresystemconfiginfo=>consolebaud：9600=>autobootfrom：commandsspecifiedin'BOOT'environmentvariabledoyouwishtosavethisconfiguration?y/n[n]:y（重要）Youmustresetorpowercyclefornewconfigurationtotakeeffectrommon2>reset（最后重启）（4）此时可不需要密码便能进入交换机enable模式，但交换机此时也是按默认的引导方式从CF卡中启动系统，如果没有CF卡，那么再次重启交换机，将会再进入rommon1>这个模式，所以必须现在将交换机引导模式改为bootflash：中的IOS启动，如果bootflash：中只有一个IOS,则输入：SWitCh（COnfig）#bootsyst