实验目的:掌握常用型号路由器密码破解
设备需求:C2500路由器一台,C2600路由器一台,console线一条 实验原理:都是不让路由器加载自己的配置文件,直接进入设备出厂设置 实验过程:
C2500系列:
1,开机后60秒内按Ctrl+Break键 2,现在的提示符如下:>
3,输入>o/r 0x2142 \*这个值的目的是让路由器不加载自己的配置文件 4,输入小写的i重新启动设备
5,启动后输入N, 然后进入特权模式下
6,copy start-config running-config\*把配置文件由NVRM拷到内存中 7,这样密码也会跟着一起拷来,全局模式下拿掉密码或者改个新密码 8,记得把寄存器的值改为正常XDBR(config)#config-register 0x2102 9,copy run start最后一定要保存
C2600系列:
1,开机后60秒内按Ctrl+Break键 2,现在的提示符如下:Rommon1> 3,输入:confreg 0x2142
4,输入reset重新启动
5,启动后输入N, 然后进入特权模式下
6,copy start-config running-config\*把配置文件由NVRM拷到内存中 7,这样密码也会跟着一起拷来,全局模式下拿掉密码或者改个新密码 8,记得把寄存器的值改为正常XDBR(config)#config-register 0x2102 9,copy run start最后一定要保存
6、路由器灾难性恢复
实验目的:当路由器丢了IOS,并且又断电,重新启动过,时只能用此方式 实验需求:C2600以上系列一台(2500有mini IOS,可以直接用tftp) 实验过程:
说明:灾难恢复,根据设备型号同,也不各种办法。这里举例XMODEM,通用 先打开超级终端,进入rommon 模式(Ctrl+Break组合键),键入confreg, 如下:
rommon 1 > confreg 回车 Configuration Summary enabled are:
load rom after netboot fails < BR>console baud: 9600 boot: image specified by the boot system commands or default to: cisco2-C2600
do you wish to change the configuration? y/n [n]: y (选择 yes) enable "diagnostic mode"? y/n [n]: n (选择 no)