Cisco交換機密碼恢復經典實例
Cisco交換機還是比較常用的,于是我研究了一下Cisco交換機密碼恢復具體方法,在這里拿出來和大家分享一下,希望對大家有用。路由器的密碼恢復我們比較常見,主要是通過修改注冊鍵值來實現。
在實際使用過程中我們不僅僅要接觸路由器設備,企業中交換機也是非常多的。如果不小心忘記了交換機的登錄密碼或者交換機數量過多密碼混淆,我們都無法正常的登錄到交換機的管理界面,從而對交換機進行設置。那么如何解決此問題呢?難道遇到密碼丟失就只能夠將交換機返廠維修嗎?答案是否定的,我們同樣可以通過一些簡單的方法將自己忘記的密碼找回來。下面筆者就以在中小企業使用最多的Cisco2900系列和3500系列交換機為例介紹如何進行Cisco交換機密碼恢復。實際上這兩款Cisco交換機密碼恢復上的操作是一樣的,都是通過在初始化階段進行操作完成。
第一步:我們首先用Console線連接交換機的Console端口和計算機的COM接口。
第二步:進入計算機系統通過“開始->所有程序->附件->通訊->超級終端”來啟動管理控制工具超級終端,接下來的破解密碼操作也是通過超級終端完成的。
第三步:為我們的超級終端建立一個新的連接,隨便起一個名字確定即可。
第四步:設置連接目的信息,國家地區處選擇“中國”,連接時使用處需要進行修改,變成COM1接口。
第五步:確定完畢后需要設置COM1的端口屬性,我們將“每秒位數”設置為9600,“數據位”為8,“奇偶校驗”為無,“停止位”是1,“數據流控制”為無,當然如果你記不住這些信息的話,可以通過點COM1屬性窗口中的“還原為默認值”按鈕即可。
第六步:先不要著急點“確定”按鈕進行連接,我們接下來要做的是啟動交換機,并且在啟動過程中按下前面板MODE按鍵,具體時間自己把握,大概就是10秒鐘左右。當我們松手后再在上面的設置窗口中點“確定”按鈕進行連接,這樣就可以從終端中看到我們已經進入了switch:模式了。
第七步:下面我們首先要加載flash_init,命令為switch:flash_init。當管理窗口中出現ParameterBlockFilesystem(pb:)installed,fsid:4時即可。
第八步:輸入load_helper后回車從而啟動交換機管理助手。
第九步:查看當前交換機的flash信息,命令為“dirflash”。你會看到當前交換機的所有flash文件,默認都會有一個名為config.text的。我們通過修改文件命令將其重新命名,可以改為config.old。命令為renameflash:config.textflash:config.old。
第十步:當我們把config.text修改為config.old后就可以實現Cisco交換機密碼恢復工作了,因為原來的密碼信息都保存在config.text文件中,當交換機啟動時沒有找到config.text文件就將無法加載初始密碼信息,從而我們可以通過空密碼來登錄交換機進行管理操作。
第十一步:修改完成后我們重新啟動交換機,讓IOS信息重新加載。執行命令boot。
第十二步:啟動后我們就可以看到類似于第一次開啟交換機顯示的信息了,會提示你設置一些基本信息,執行多項簡單設置后就可以輕松的進入到交換機的管理界面了。最后還要將之前修改名字的config.old文件還原成config.text。執行命令為renameflash:config.oldflash:config.text。
第十三步:將新修改的config.text信息進行加載,執行命令為copyflash:config.textsystem:running-config,之后直接回車即可。
第十四步:還原之前的設置后還有一個最關鍵的步驟,那就是將自己的密碼進行修改,把之前忘記的密碼更改成自己記得住的信息即可。具體命令如下,該信息是把密碼修改為cisco。
Switch#configureterminal
Switch(config)#noenablesecret
Switch(config)#enablepassWordCisco
第十五步:這樣我們的密碼破解工作就全部完成了,最后通過writememory命令進行保存即可,我們之前進行的設置修改將全部記錄。
總結:
Cisco交換機密碼恢復和cisco路由器密碼恢復是不一樣的,不需要修改config-register的數值,當然如果是Cisco路由器的話就需要在開機時通過設置修改config-register數值來完成了。感興趣的讀者可以參考相關文章。不過通過本文的方法我們就可以輕松的玩轉Cisco2900系列和3500系列的交換機了。