手把手教你恢复Cisco路由器密码
思科路由器Cisco2811口令恢复
在Cisco路由器忘记或丢失enable密码的情况时，一共有两种方法恢复，取决于你使用的路由器是哪一系列产品。
第一种方法：使用这种方法可恢复下列路由器：Cisco 2000系列、2500系列、3000系列、使用680x0 Motorola CPU 的Cisco 4000系列、运行10.0版本以上Cisco IOS系统的7000系列路由器。
实现步骤：1.在路由器的console口接上一个终端或用安装仿真终端软件的PC机。
2.输入show version命令，然后记下寄存器值，通常是0x2102 or 0x102。
这个值显示在最后一行，注意寄存器的配置是否把Break设为enable或disable。
缺省配置寄存器值是0x2102。
这个值从左数第三个数字如果是1，则是disable Break；如果为零，则Break 为enabled。
3.切断电源后再重启。
4.在路由器启动的60秒内在终端机上按Break键。
将显示rommon> 提示符。
如果提示符不是这样，则终端没有发出正确的中断信号，检查Break键是否正确或是否被设为disable。
5.在提示符下输入o/r0x42或o/r0x41，o/r0x42意思是从Flash memory引导，o/r0x41意思是从ROMs 引导(注意，第一个字符是字母o，不是数字0)。
最好用0x42，在Flash memory没有装或erase的情况下，才用0x41，如果有0x41则只能view或erase配置，不能直接更改密码。
6.在rommon>提示符下输入初始化命令。
7.输入系统配置对话提示符敲no,一直等提示信息显示：Press RETURN to get started!8.敲回车，出现Router>提示符。
9.输入enable命令，出现Router#提示符。
10.选择下面选项中的一项：如果password没有加密，直接用more nvram:startup-config命令可以看密码；在password加密的情况下，无法看，只能修改，输入命令如下：Router # configure memoryRouter # configure terminalRouter(config)# enable secret 1234abcdRouter(config)# ctrl-zRouter # write memory11.在EXEC提示符输入configure terminal进入配置模式。
cisco 路由器口令(密码)恢复(破解)
9.将第3步查到的登记码还原，一般为0x2102(即从闪存正常启动，并屏蔽中断)，并激活所有端口(系统会将所有端口自动关闭)：
cisco 路由器口令恢复：
口令恢复原理
Cisco 路由器可以保存几种不同的配置参数，并存放在不同的内存模块中。以Cisco 2500系列为例，其内存包括：ROM、闪存(Flash Memory)、不可变RAM(NVRAM)、RAM和动态内存(DRAM)五种。一般地，路由器启动时，首先运行ROM中的程序，进行系统自检及引导，然后运行闪存中的IOS，并在NVRAM中寻找路由器配置，并装入DRAM中。
路由器口令类别
● 有效加密口令(enabled secret password)：安全级别最高的加密口令，在路由器的配置表中以密码的形式出现;
● 有效口令(enabled password)：安全级别高的非加密口令，当没有设置有效加密口令时，使用该口令;
● 终端口令(console password)：用于防止非法或未授权用户修改路由器配置的口令，在用户通过主控终端对路令进入EXEC状态, 键入Router#show config查看原路由器配置和未加密口令，建议此时立刻做一个文本备份文件，以免误操作将原路由器配置丢失; 再键入Router#configuration memory,将NVRAM模式中的参数表装入内存。
8.键入Router#configure terminal 命令进行配置，从配置表中找出(或改写)忘记的有效口令;更改完毕后一定要写入NVRAM中(Router#write memory(copy running-config startup-config))，否则会丢失路由器原配置，并且会使改写的口令无效。
口令恢复步骤
cisco路由器密码更改与IOS恢复方法(2600-3600)
rommon2 > reset
3． 选择不进入setup模式，进入特权模式，保存原有配置，更新enable 密码：
Router> enable
Router# copy startup-config running-config
一、 使用ＴＦＴＰ恢复ＩＯＳ
使用交叉的网线连接你的路由器以太口和装有TFTP Server软件的PC机，在PC机上启动TFTP Server软件，并把新的IOS文件放在TFTP server所在目录的根目录下，如：你的TFTP Server软件在机器装的是Cisco TFTP Server目录，那么就把新的IOS文件放在Cisco TFTP Server目录下就可以了。用控制线将调试机器与路由器连接起来。
ROMMON 1 >IP_ADDRESS= ROUTER的IP地址（要和TFTP软件所在的机器在同一网段内）
ROMMON 2 >IP_SUBNET_MASK= ROUTER的子网掩码
ROMMON 3 >DEFAUT_GATEWAY= 默认网关地址 （可以没有，也可以是TFTP服务器）
ROMMON 4 >_SERVER= TFTP 服务器IP地址
cisco路由器密码更改与IOS恢复方法(2600-3600)
一：思路修改配置寄存器的值：0X2102改为0X2142，使路由器在启动时绕过startup-config文件，然后重新配置enable密码。
1． 重启路由器，在60秒内按下CTRL＋Break键，进入ROM Moniter模式
2． 在提示符下输入命令修改配置寄存器的值并重启：
Router# config t
CISCO交换机找回特权密码的方法
CISCO交换机找回特权密码的方法如果交换机的login密码忘记了，别急别急,只要你有PC,有类似超级终端(Hyper Terminal)这样是终端程序,连接到交换机的console口,那么密码的恢复就N简单了.接下来是小编为大家收集的CISCO 交换机找回特权密码的方法，希望能帮到大家。
CISCO 交换机找回特权密码的方法1.对于Catalyst 2900/3500XL系列来说:拔下交换机的电源线,然后按住交换机的Mode按钮,再重新插上交换机的电源线.直到端口Port 1x的LED熄灭之后释放Mode 按钮.就这么简单,别告诉我你不知道Mode按钮在哪啊-_-#2.对于Catalyst 2940/2950L系列来说:拔下交换机的电源线,然后按住交换机的Mode按钮,再重新插上交换机的电源线.直到STAT的LED熄灭之后释放Mode按钮.3.对于Catalyst 2955系列来说:Catalyst 2955没有没有外部的Mode按钮,因此就不能使用之前的那种方法来进行密码恢复.在交换机启动时,对于Windows 系列的PC,按下Ctrl+Break键;对于UNIX系列的工作站,按下Ctrl+C.如下:C2955 Boot Loader (C2955−HBOOT−M) Version 12.1(0.0.514), CISCO DEVELOPMENT TESTVERSIONCompiled Fri 13−Dec−02 17:38 by madisonWS−C2955T−12 starting...Base ethernet MAC Address: 00:0b:be:b6:ee:00Xmodem file system is available.Initializing Flash...flashfs[0]: 19 files, 2 directoriesflashfs[0]: 0 orphaned files, 0 orphaned directories flashfs[0]: Total bytes: 7741440flashfs[0]: Bytes used: 4510720flashfs[0]: Bytes available: 3230720flashfs[0]: flashfs fsck took 7 seconds....done initializing flash.Boot Sector Filesystem (bsinstalled, fsid: 3 Parameter Block Filesystem (pb installed, fsid: 4/---接下来交换机会在15秒内自动启动,等出现该信息之后,按下Ctrl+Break键或Ctrl+C键----/The system has been interrupted prior to initializing the flash file system to finishloading the operating system software:flash_initload_helperbootswitch:接下来输入flash_init命令:switch:flash_initInitializing Flash...flashfs[0]: 143 files, 4 directoriesflashfs[0]: 0 orphaned files, 0 orphaned directories flashfs[0]: Total bytes: 3612672flashfs[0]: Bytes used: 2729472flashfs[0]: Bytes available: 883200flashfs[0]: flashfs fsck took 86 seconds....done Initializing Flash.Boot Sector Filesystem (bsinstalled, fsid: 3 Parameter Block Filesystem (pb installed, fsid: 4switch:接着输入load_helper命令:switch:load_helperswitch:再输入dir flash:命令显示交换机的文件系统:switch:dir flash:Directory of flash:/2 −rwx 1803357 <date> c3500xl−c3h2s−mz.120−5.WC7.bin4 −rwx 1131 <date> config.text5 −rwx 109 <date> info6 −rwx 389 <date> env_vars7 drwx 640 <date> html18 −rwx 109 <date> info.ver403968 bytes available (3208704 bytes used)switch:把配置文件重命名:switch:rename flash:config.text flash:config.oldswitch:输入boot命令启动交换机:switch:bootLoading "flash:c3500xl−c3h2s−mz.120−5.W C7.bin"...############################################################################# ################################################################################ ########################File "flash:c3500xl−c3h2s−mz.120−5.W C7.bin" uncompressed and installed, entry point: 0x3000executing...(略)不进入setup模式:−−− System Configuration Dialog −−−At any point you may enter a question mark '?' for help.Use ctrl−c to abort configuration dialog at any prompt.Default settings are in square brackets '[]'.Continue with configuration dialog? [yes/no]: n进入特权模式,恢复原始的配置文件:Switch#rename flash:config.old flash:config.textDestination filename [config.text]Switch#把配置文件保存在内存里:Switch#copy flash:config.text system:running−configDestination filename [running−config]? 1131 bytes copied in 0.760 secsSwitch>进入全局配置模式,取消密码设置:Switch(config)#no enable secret保存配置:Switch#write memoryBuilding configuration...[OK]Switch#4.对于Catalyst 3550/3750系列来说:1.通过带有支持Xmodem协议的超级终端程序的PC连接到交换机的console口,把波特率设置为9600.2.拔掉交换机的电源.3.按下交换机上的Mode按钮,与此同时,重新插上交换机的电源线.当交换机端口1X上的LED熄灭后可以松开Mode按钮1到2秒.之后将显示一些指示信息:The system has been interrupted prior to initializing the flash file system. The followingcommands will initialize the flash file system, and finish loading the operating systemsoftware:flash_initload_helperbootswitch：4.初始化flash文件系统:switch：flash_init5.加载帮助文件:switch：load_helper6.显示闪存里的内容:switch：dir flash:7.重命名配置文件:switch：rename flash:config.text flash:config.text.old 8.启动系统,并且如果提示进入setup模式,输入N:switch：bootContinue with the configuration dialog? [yes/no]: N 9.进入特权模式,把配置文件名恢复为原始文件名: Switch#rename flash:config.text.old flash:config.text 10.把配置文件写进内存:Switch#copy flash:config.text system:running-config Source filename [config.text]?Destination filename [running-config]?11.进入全局配置模式更改密码:Switch(config)#enable secret {password}12.退出,并保存到startup-config文件里:Switch(config)#copy running-config startup-config看了“CISCO 交换机找回特权密码的方法”还想看：1.cisco交换机最常用的命令(含恢复密码)大全2.如何恢复Cisco 2960交换机密码3.思科交换机口令恢复的十个步骤4.cisco思科交换机如何清除密码。
如何用简单命令重置路由器密码
如何用简单命令重置路由器密码一般路由器的进入就设置了不少的密码，要是不小心忘记的话那可就麻烦了，没有密码就是否什么都干不了呢?下面，介绍几个简单的命令来重置路由的密码。
用简单命令重置路由器密码的方法在众多的办法中，我们选择cisco packet tracer 模拟器这样的工具来恢复密码，一般在开工之前我们先将路由器设置一个 enable的密码并打开路由器的配置界面，会出现几种命令，依次为：Router>enable //进入特权模式。
Router#configure terminal //进入全局模式Router(config)#hostname R-A //给路由器命名的命令R-A(config)#enable password 123456789 //设置密码的命令作为特权模式的密码一旦我们忘记了，那么你可以选择关闭路由器并重启，最后按一下【Ctrl+Break】键就可以进入了rommon 模式。
接着输入命令改变配置寄存器的值为 0x2142，然后再次的重新启动路由器。
使用的命令如依次为rommon 1 > confreg 0x2142 //改变配置寄存器的值为 0x2142 rommon 3 > reset //重新启动路由器然后我们就可以进入全局模式重新设置特权模式的密码接着再把寄存器的值改为正常值，并保存自己已经设置过的路由器配置，最后再次的重启路由器就好了。
其他路由器重置密码的方法找到路由器的复位键，上面有Reset标识，此处是突出来的按钮，不同型号的路由器有不同的按钮，如果是凹进去的，那可以用牙签或圆珠笔插入按住复位键5秒，然后松开等一会儿，路由器重新启动完毕，可以查看路由器后面的初始密码，一般默认是admin/admin打开浏览器，输入网址192.168.1.1(与路由器后面所印网关ip一致，一般是192.168.1.1，也有192.168.0.1的)一般就可以正常登录了您可以去修改路由器密码。
以思科路由器为例的密码恢复步骤
以思科路由器为例的密码恢复步骤思科路由器（Cisco Router）是全球领先的网络设备制造商思科系统公司（Cisco Systems）所生产的一款路由器设备。
当我们忘记路由器的密码时，我们需要进行密码恢复操作。
下面是思科路由器密码恢复的详细步骤。
步骤1：通过串口连接计算机和路由器首先，我们需要通过串口连接计算机和思科路由器。
思科路由器的控制台端口通常位于路由器背面。
你需要一条DB9到DB9串口线或者USB转串口线将计算机的串口（COM端口）与思科路由器的控制台端口相连。
步骤2：启动超级终端或其他终端模拟器在计算机上打开超级终端或其他终端模拟器，通过串口连接选项连接到思科路由器。
设置终端的参数，包括串口号、波特率（通常设置为9600）、数据位（通常设置为8位）、停止位（通常设置为1位）和校验位（通常设置为没有校验）。
步骤3：重启路由器并进入思科系统的加载模式使用终端模拟器连接到思科路由器后，点击终端模拟器的重置按钮或在路由器上拔掉电源线并重新插入来启动路由器。
同时，在终端模拟器中，会显示出路由器的开机启动信息。
在信息中找到并按下“Ctrl + Break”或“Ctrl+ C”组合键，可以进入思科系统的加载模式。
步骤4：进入路由器的恢复模式在思科系统的加载模式下，你可以看到路由器的命令提示符（Router#）。
输入“enable”命令进入特权模式。
然后输入“confreg0x2142”命令，该命令将恢复模式设置为0x2142、最后输入“reset”命令重启路由器。
步骤5：以太网连接路由器在路由器重启时，我们需要将计算机和路由器通过以太网线相连。
将计算机的以太网口插入路由器的任意一个以太网口。
步骤6：使用TFTP服务器和IOS文件进行密码恢复在计算机上设置TFTP服务器，并将思科路由器的IOS文件复制到TFTP服务器的指定目录下。
通过终端模拟器连接到路由器，并在命令提示符下输入“copy tftp flash”命令，按照提示输入TFTP服务器的IP 地址、IOS文件名以及要复制到的目录。
Cisco ASA的密码恢复过程
Cisco ASA的密码恢复过程很像路由器了，也是通过修改配置寄存器的值来实现。
就不要密码恢复文件了。
1，密码恢复准备A，PC机B，cisco Console线C TFTP软件，直通和交叉线各一根我们需要通过配置线把PC机的COM口与ASA的控制接口相连。
2，密码恢复程序首先，我们打开PC机的超级终端，然后启动ASA后迅速按ESC或CTRL+BREAK 键进入Rommon状态。
You can press the Esc (Escape) key after "Use BREAK or ESC to interrupt boot" is shown. This will take you into ROMMON mode, as follows:rommon #0>然后我们打入命令confreg，进行配置寄存器值的修改，有两种方法，一种是通过输入ConfReg命令一步一步回答菜单如下：rommon #1> confregCurrent Configuration Register: 0x00000011Configuration Summary:boot TFTP image, boot default image from Flash on netboot failureDo you wish to change this configuration? y/n [n]: y所有都按照默认回答,在问"disable system configuration?" 的时候,选择y.这里将0X11启动模式转变到0X41模式.第二种方法就是直接使用命令ConfReg 0x41修改配置寄存器的值。
如下：rommon #1> confreg 0x41Update Config Register (0x41) in NVRAM...修改后，就可以重启rommon #2> boot启动成功进入ASA以后,enable密码为空.ciscoasa> enablePassword:ciscoasa# copy startup-config running-config ciscoasa# configure terminal设置新的密码ciscoasa(config)# password PIXPa55ciscoasa(config)# enable password PIXp455ciscoasa(config)# username BluShin password Goodp455 修改会原来的配置寄存器的值ciscoasa(config)# config-register 0x11保存配置文件，切记，否则新密码无效ciscoasa(config)# copy running-config startup-config。
Cisco路由器密码恢复
Cisco路由器密码恢复
1：路由器密码恢复的思路：
路由器启动过程中不加载配置文件；
修改配置寄存器的值为0x2142，启动不加载配置文件；
2：路由器密码恢复步骤：
a:启动过程中按Ctrl+Breack中断IOS加载；
b:进入ROM Monitor模式，修改配置寄存器的值为0x2142（启动时忽略startup-config的配置）
rommon>confreg 0x2142
rommon> reset
c:正常启动后，进入配置模式后，手动用startup-config覆盖running-config ；
Router#copy startup-config running-config
d:修改密码，并修改配置寄存器的值：
Router(config)#enable secret cisco
Router(config)#config-register 0x2102
Router(config)# exit
Router(config)#copy running-config startup-config
e:到此，cisco密码修改成功，工作中忘记密码或新上任后网管未交接可以此操作进行修改！。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Cisco路由器保存了几种不同的配置参数，并存放在不同的内存模块中。
Cisco系列路由器的内存有：ROM、闪存（Flash memory）、RAM、不可变RAM和动态内存（DRAM）等5种。
一般情况下，路由器启动时，首先运行ROM中的程序，进行系统自检及引导，然后运行Flash中的ISO，并在NVRAM中寻找路由器配置，并装入DRAM中。
口令恢复的关键在于对配置登记码(Configuration Register Value)进行修改，从而让路由器从不同的内存中调用不同的参数表进行启动。
有效口令存放在NVRAM中，因此修改口令的实质是先让登记码不起作用，从而可以进行直接启动，完成后再将登记码恢复（如忘记恢复，路由器重新启动后修改的配置可能会丢失）。
对于cisco的各种路由器进入rom状态的方法不尽相同，但一般通过如下三种方法可以进入rom状态，在使用过程中可以分别试用进入。
1、如果break 未被屏蔽，可以在开机60秒内按ctl+break 键中断启动过程，进入rom 状态。
此方法原则上适用于所有的Cisco系列路由器。
2、如果break键已经屏蔽，可以通过循环开机的方法进入rom状态。
方法是：路由器开机后，将电源关闭。
间隔5秒后重新开机，一般会进入ｒom状态。
此方法适用于7500、12000等路由器。
3、将超级终端通讯波特率设置为1200，数据位8 ，奇偶位1 停止位无。
开启路由器电源，启动后，关机。
停5秒后，重新开机，同时一直按住空格键12秒后放开，等路由器启动完成后，重新更改超级终端位默认值。
通讯波特率设置为9600，数据位8 ，奇偶位1 停止位无。
重新连接后，从终端上可以看到已经进入rom 状态。
注意在波特率位1200时终端上没有内容显示。
此方法适用于2500、2600、4500等系列路由器。
具体的操作步骤
当Cisco 路由器的口令被错误修改或者忘记时，可以按如下步骤进行操作：
开机时按，使进入ROM监控状态。
作如下设置，使路由器引导时忽略NVRAM中的设置。
正常值一般为0x2102
重新启动路由器
在Setup下，选择No回答
进入特权模式
恢复NVRAM中的配置
恢复正常配置寄存器并激活所有端口
查询并记录丢失的口令
修改口令
Cisco 路由器的enable密码恢复实例（适用1700/2600/3600/3700）
1、将一台终端或装有超级终端软件的PC接到交换机的console口上。
终端参数设置如下：
速率：9600bps
检较位：无
数据位：8
停止位：1
流控：无
2、关闭路由器电源
3、在启动的60秒内同时按下Ctrl+Break，使设备进行rommon状态。
4、在Rommon中输入：confreg 0x2142，如下所示：
rommon 1>confreg 0x2142
5、输入reset，命令如下：
rommon 2>reset
6、等待系统重启，如果设备在重启过程中要求进行初始化配置，回答no，如下所示：
7、输入回车，enable，再回车，进入enable状态，命令如下：
Router>en
Router#
8、输入config memory，调入原配置文件。
命令如下：
Router#conf mem
9、进入配置模式并配置新口令：
Router#conf t
Router(config)#enable secret (new password)
10、退出到用户模式，然后进入特权模式测试新口令
11、修改config-register，命令如下：
Router(config)#config-register 0x2102
12、保存配置
Router(config)#exit
Router#write
Cisco2500系列路由器（以2509为例）登陆密码的恢复具体操作方法：
1、在启动的60 秒内按下中断键Ctrl+Break,如果Break被屏蔽了可以使用循环开机的方法，使设备进入rom monitor状态。
2、在rom monitor中输入o命令：
>o
configuration register=0X2102 at last boot
……
记下当前的Configuration register值，这里是0x2102，通常为0x2102或0x102。
如果用命令不能获得有关提示，可以查看类似的路由器来获得配置寄存器的值或用0x2102试试。
3、输入“>o/r 0x0142”，更新Configuration register值，使路由器启动时跳过配置文件直接启动，以便原来的密码不起作用，具体操作如下：
>o/r 0x0142
4、重新启动路由器：
>i
rommon 2>reset
5、在“Setup”模式，对所有问题回答“No”
6、进入特权模式：
router>enable
7、下载NVRAM
Router>configure memory
8、恢复原始配置寄存器值并激活所有端口：
9、查询并记录丢失的口令：
2509#show configuration (show startup config) 10、修改口令：。