思科路由器密碼恢復經驗總結
思科路由器的市場需求還是非常高的,同時用戶在使用中,對一些功能還不是太了解,這里將介紹一些關于 思科路由器密碼恢復的問題,供您參考。
思科路由器密碼恢復原理
(1)Cisco路由器保存了幾種不同的配置參數,并存放在不同的內存模塊中。Cisco系列路由器的內存有:ROM,閃存(Flash memory),RAM,不可變RAM和動態內存(DRAM)等5種(其功能見表1)。一般情況下,路由器啟動時,首先運行ROM中的程序,進行系統自檢及引導,然后運行Flash中的ISO,并在NVRAM中尋找路由器配置,并裝入DRAM中。
(2)思科路由器密碼恢復的關鍵在于對配置登記碼(Configuration Register Value)(見表2)進行修改,從而讓路由器從不同的內存中調用不同的參數表進行啟動。有效口令存放在NVRAM中,因此修改口令的實質是先讓登記碼不起作用,從而可以進行直接啟動,完成后再將登記碼思科路由器密碼恢復(如忘記恢復,路由器重新啟動后修改的配置可能會丟失)。
內存作用
ROM存放系統的引導程序,類似PC機的BIOS,是一種只讀存儲器,系統掉電程序不會丟失閃存存放Cisco IOS的鏡像,類似PC機的硬盤,是一種可擦寫、可編程的ROM,系統掉電數據不會丟失NVRAM存放配置文件(Startupconfig)RAM存放當前系統使用配置(Runningconfig)DRAM主要包含路由表、ARP緩存、Fastswitch緩存、數據包緩存等,也包含正在執行的配置文件,系統掉電該內存數據會丟失表2Cisco系列路由器配置登陸碼。對于Cisco的各種路由器進入rom狀態的方法不盡相同,但一般通過如下3種方法可以進入rom狀態,在使用過程中可以分別試用。
(1)如果Break未被屏蔽,可以在開機60 s內按Ctrl+Break鍵中斷啟動過程,進入rom狀態。
(2)如果Break鍵已經屏蔽,可以通過循環開機的方法進入rom狀態,方法是:路由器開機后,將電源關閉,間隔5 s后重新開機,一般會進入rom狀態。此方法適用于7500、12000等路由器。
(3)將超級終端通信波特率設置為1200,數據位8,奇偶位1,停止位無。開啟路由器電源,啟動后關機,5 s后重新開機,同時一直按住空格鍵12 s后放開,等路由器啟動完成后,重新更改超級終端位默認值,通信波特率設置為9600,數據位8,奇偶位1,停止位1。重新連接后,從終端上可以看到已經進入rom狀態。注意:在波特率為1200時,終端上沒有內容顯示。此方法適用于2500、2600、4500等系列路由器。
結束語
作為3層設備,路由器是一種技術含量很高的網絡設備,涉及到各種協議,技術面較廣。熟練運用各種路由器,及時處理各種突發故障,對維護網路的正常運轉有著重要意義。本文僅就Cisco各系列路由器中的典型型號的思科路由器密碼恢復方法進行介紹,但對于解決Cisco各系列路由器的類似問題,其具體操作也類似。