忘记思科路由器和交换机密码的处理方法.ppt

1、网络设备操作配置规范，编辑：ariesqing编辑日期：2011年11月07日，更改网络设备配置时，首先要做的是在出现配置错误时进行可回滚的运行配置备份。首先在配置模式下运行copy running-config startup-config(此命令将RAM中保存的正确配置复制到路由器上的NVRAM，以便路由器在下次启动时使用此正确配置)，然后部署TFTP服务器以在本地备份当前配置(有关操作方法，请参阅有关部署TFTP服务器的培训文档)、基本过程、新系统的初始操作过程以及(1)配置基本信息Router(config)#hostname R /主机名配置r(config)#no IP domai

2、n-lookup /禁用域名查找R(config) Enable secret transend /enable密码配置、存储加密、高优先级(3)配置规范完成配置和测试后，首先将当前配置文件复制到NVRAM，然后在权限模式下输入copy run start，以部署TFTP服务器，使路由器重新启动后，NVRAM无法正常装载配置文件，从而在本地备份当前配置文件，网络设备配置的修改工作规范1。登录设备后，必须首先通过TFTP服务器将当前配置文件备份到本地服务器(在特权模式下输入copy run TFTP。修改配置后，通过测试，然后保存当前配置。Running-config复制到startup-con

3、fig(在权限模式下输入write或copy run start。通过TFTP服务器修改当前配置文件备份配置后，如果未得到预期的结果，则需要回滚配置信息，并将最初通过TFTP备份的配置文件导入路由器。在特权模式下敲击copy TFTP startup-config，等待数据接收完成，然后在路由器上进行显示运行配置以验证是否已恢复。“注意事项”和“密码恢复”操作在修改网络设备的登录密码后应成功关闭PC上的telnet中的路由器或交换机，而不要轻易关闭设备。忘记密码建议的解决方案：首先需要了解寄存器。02102:从Flash启动和从NVRAM启动(出厂默认设置)02142:从Flash启动，禁用N

4、VRAM启动配置(通常用于密码恢复)的原则：修改注册表值，使路由器在启动时忽略启动配置，然后如果在此提示下输入no，则可以使用enable命令进入权限配置模式。使用Copy start run命令，可以将存储在路由器NVRAM中的引导配置与现有运行配置集成。要恢复路由器的密码，必须重新启动路由器。在通过超级终端连接的路由器的控制台端口上，按“打开路由器”切换到ROM监控状态，然后在出现提示时输入以下命令(可能因型号而异):Rommon1confreg 0 x2142(对于1500、2500系列路由器，请输入“o/r 0 x2142”命令)重新启动Rommon2reset(路由器重新启动)路由器

5、后，在设置中为否，进入特权模式，NVRAM具体程序如下：router enable router # copy start run R1(config)# enable secret transend R1(config)# config-register 0 x 2102 R1但是，不能修改交换机的寄存器值，这是相同的方法。1、重新拔插一次交换机电源，然后按住交换机面板上的mode键，直到进入交换机重新启动30s内(即IOs尚未开始加载)的启动模式。2、在boot模式下敲击flash_init，用回车初始化flash，然后等待初始化结束；键入3，然后键入rename flash : config . text flash : config . old(修改配置文件名以跳过密码)回车。4、reboot/reset/boot、回车、重新启动。5、正常加载IOs后，选择no进入配置模式。6、在权限模式下，敲rename flash : config . old flash : config . text。7、在全局配置模式下修改密码，然后保存；8、内存导入在特权模式下正常运行copy start DRAM switch # c