Cisco常見路由器密碼和版本恢復方法探討

隨著網際網路規模的不斷擴大，網路與我們的生活已經越來越近，許多政府，學校和公司都組建了自己的資訊網路，這使得路由器這一網路裝置的使用越來越廣泛。在使用路由器的過程中經常會出現忘記密碼的事情，使維護人員無法登入，影響工作的進一步開展。同時，在操作過程中有時會因為一些意想不到的原因，將路由器內部的版本映象檔案損壞，使路由器無法正常工作，路由器退回到監控狀態，使用常用的版本複製命令無法更新版本。這兩個問題都是較常見，但又是初學者感到比較棘手的問題。[@more@]　　對於版本的獲得一般可以透過網站下載，或與供應商聯絡提供，也可以在路由器正常工作時利用常規命令將版本備份到伺服器上，以備應急之用。CISCO 路由器品種較多，各種路由器的密碼恢復和版本的災難恢復情況又不同，現分別敘述。
　　
　　一、2500系列路由器（以2509為例）
　　1． 密碼恢復　　
　　1.1 利用DB25轉換介面，和交叉線將2509路由器的CONSOLE口和計算機串列埠相連，啟動計算機超級終端，設定其引數為波特率9600，資料位8，奇偶校驗為無，停止位為1，流控選擇無。開啟路由器電源，在開機60秒內按ctlr+break 使路由器進入rom monitor 狀態，提示符 >　　
　　1.2 檢視configure –register 值，並將該值記下。　　
　　>e/s2000002　　
　　返回值正常時一般為2102　　
　　1.3 更新configure-register 值使路由器啟動時跳過配置檔案，直接啟動，以便使原來的密碼不起作用。　　
　　>o/r0x0142　　
　　1.4 重新啟動路由器>i　　
　　1.5 啟動後進入特權模式，執行如下命令使原來的配置資訊有效。　　
　　router(config)#config mem 　　
　　1.6 此時可以按照正常操作檢視原來的密碼，或修改為新的密碼。　　
　　1.7 將configure-register 值復原，並重新啟動路由器。此時即可恢復正常。　　
　　Router(config)#configure-register 0x2102　　
　　Router(config)#wri　　
　　Router(config)#reload　　
　　2. 版本災難性恢復　　
　　與其他路由器不同的是2509在rom內部有一個引導監控模式，內含一個小的映象版本，當flash中版本損壞時，可以用於正式版本下載。　　
　　2.1在計算機串列埠和2509CONSLOE 口相連的同時，還必須準備一個AUI 與RJ45的轉換介面，以便可以使用交叉線將AUI口與計算機網口相連。　　
　　2.2在引導監控模式下，進入特權模式，配置以太口的介面地址和掩碼，使其與計算機網口地址在同一子網，（假定計算機地址位168.1.32.206 255.255.0.0 路由器以太口地址位168.1.32.207 255.255.0.0）　　
　　router(boot)#config t　　
　　router(boot)(config)#int ethernet 0　　
　　router(boot)(config-if)#ip address 168.1.32.207 255.255.0.0　　
　　2.3驗證網路互通性　　
　　router(boot)#ping 168.1.32.206　　
　　2.4 計算機上啟動tftp伺服器，將需要下載的版本放在伺服器的指定目錄下。　　
　　2.5 在超級終端上執行如下命令：　　
　　router(boot)#copy tftp flash　　
　　將新的版本下載到路由器的flash中，　　
　　2.6 重新啟動路由器，執行新的正常版本　　
　　router(boot)#reload　　
　　二、2600系列（以2621 為例）
　　1 密碼恢復　　
　　1.1將路由器的CONSOLE口和計算機串列埠相連，啟動計算機超級終端，開啟路由器電源，在開機60秒內按ctlr+break 使路由器進入rom monitor 狀態，提示符　　
　　rommon1>　　
　　1.2重新配置組態暫存器　　
　　rommon1>confreg 　　
　　當出現 do you wish to change the configuration (y/n) 時 選擇y 　　
　　接下來的選項選擇n　　
　　當出現 enable”ignore system configuration information”(y/n) 選擇y　　
　　接下來的選項選擇n　　
　　1.3 重新啟動路由器　　
　　rommon1>reset　　
　　1.4 啟動後進入特權模式，執行如下命令使原來的配置資訊有效。　　
　　router(config)#config mem 　　
　　1.5可以進一步檢視密碼或更改密碼　　
　　2 版本的災難性恢復。　　
　　2621 提供了兩種災難性恢復版本的方法，tftpdnld 和 xmodem 方式。　　
　　2.1 tftpdnld方式　　
　　2.1.1將計算機串列埠和路由器CONSLE口相連，將計算機網口與路由器以太口（一定要與第一個以太口）相連　　
　　2.1.2 啟動TFTP伺服器，並將要下載的版本放於指定目錄下面。　　
　　2.1.3 開啟路由器電源，由於沒有有效版本，路由器啟動後將直接進入監控模式。　　
　　Rommon1>　　
　　2.1.4按如下命令設定引數。　　
　　Rommon2>IP_ADDRESS=168.1.32.207　　
　　Rommon3>IP_SUBNET_MASK=255.255.0.0　　
　　Rommon4>DEFAULT_GATEWAY=168.1.32.206　　
　　Rommon5>TFTP_SERVER=168.1.32.206