阿肥的攝情記事本

【A:】路由器的密碼恢復我們比較常見，主要是通過修改註冊鍵值來實現。在實際使用過程中我們不僅僅要接觸路由器設備，企業中交換機也是非常多的。如果不小心忘記了交換機的登錄密碼或者交換機數量過多密碼混淆，我們都無法正常的登錄到交換機的管理介面，從而對交換機進行設置。那麼如何解決此問題呢？難道遇到密碼丟失就只能夠將交換機返廠維修嗎？答案是否定的，我們同樣可以通過一些簡單的方法將自己忘記的密碼找回來。下面筆者就以在中小企業使用最多的Cisco2900系列和3500系列交換機為例介紹如何恢復這兩個系列的交換機密碼。

    實際上這兩款交換機在恢復密碼上的操作是一樣的，都是通過在初始化階段進行操作完成。

    第一步：我們首先用Console線連接交換機的Console端口和電腦的COM介面。

    第二步：進入電腦系統通過“開始->所有程式->附件->通訊->超級終端”來啟動管理控制工具超級終端，接下來的破解密碼操作也是通過超級終端完成的。

     第三步：為我們的超級終端建立一個新的連接，隨便起一個名字確定即可。

    第四步：設置連接目的資訊，國家地區處選擇“中國”或是＂台灣＂，連接時使用處需要進行修改，變成COM 1介面。（如圖1）

圖1

    第五步：確定完畢後需要設置COM 1的端口屬性，我們將“每秒位數”設置為9600，“數據位”為8，“奇偶校驗”為無，“停止位”是1，“數據流控制”為無，當然如果你記不住這些資訊的話，可以通過點COM 1屬性窗口中的“還原為默認值”按鈕即可。

    第六步：先不要著急點“確定”按鈕進行連接，我們接下來要做的是啟動交換機，並且在啟動過程中按下前面板MODE按鍵，具體時間自己把握，大概就是10秒鐘左右。當我們松手後再在上面的設置窗口中點“確定”按鈕進行連接，這樣就可以從終端中看到我們已經進入了switch:模式了。

    第七步：下面我們首先要載入flash_init，命令為switch: flash_init。當管理窗口中出現Parameter Block Filesystem (pb: ) installed, fsid: 4時即可。（如圖2）

圖2

    第八步：輸入load_helper後回車從而啟動交換機管理助手。

    第九步：查看當前交換機的flash資訊，命令為“dir flash”。你會看到當前交換機的所有flash文件，默認都會有一個名為config.text的。

    我們通過修改文件命令將其重新命名，可以改為config.old。命令為rename flash:config.text flash:config.old。

    第十步：當我們把config.text修改為config.old後就可以實現密碼恢復工作了，因為原來的密碼資訊都保存在config.text文件中，當交換機啟動時沒有找到config.text文件就將無法載入初始密碼資訊，從而我們可以通過空密碼來登錄交換機進行管理操作。

    第十一步：修改完成後我們重新啟動交換機，讓IOS資訊重新載入。執行命令boot。（如圖3）

圖3

    第十三步：將新修改的config.text資訊進行載入，執行命令為copy flash:config.text system:running-config，之後直接回車即可。（如圖4）

圖4

    第十四步：還原之前的設置後還有一個最關鍵的步驟，那就是將自己的密碼進行修改，把之前忘記的密碼更改成自己記得住的資訊即可。具體命令如下，該資訊是把密碼修改為cisco。

    Switch#configure terminal
    Switch(config)#no enable secret
    Switch(config)#enable password Cisco

    第十五步：這樣我們的密碼破解工作就全部完成了，最後通過write memory
命令進行保存即可，我們之前進行的設置修改將全部記錄。

    總結：
    交換機密碼的恢復和cisco路由器密碼恢復是不一樣的，不需要修改config-register的數值，當然如果是Cisco路由器的話就需要在開機時通過設置修改config-register數值來完成了。感興趣的讀者可以參考相關文章。不過通過本文的方法我們就可以輕鬆的玩轉Cisco 2900系列和3500系列的交換機了。