cisco光模块解密方法 完全版
忘记Cisco路由器密码的2种不错的解决方法
忘记Cisco路由器密码的2种不错的解决方法忘记Cisco路由器密码的2种不错的解决方法Cisco路由器密码忘记了该怎么办？不用着急，下面为大家分享两种不错的解决方法，大家可以参考下，基本上可以恢复常见型号的Cisco路由器第一种方法使用这种方法可恢复下列路由器：Cisco 2000系列、2500系列、3000系列、使用680x0 Motorola CPU的Cisco 4000系列、运行10.0版本以上Cisco IOS系统的7000系列路由器。
实现步骤：1.在路由器的console口接上一个终端或用安装仿真终端软件的PC机。
2.输入show version命令，然后记下寄存器值，通常是0x2102 or 0x102。
这个值显示在最后一行，注意寄存器的配置是否把Break 设为enable或disable。
缺省配置寄存器值是0x2102。
这个值从左数第三个数字如果是1，则是disable Break;如果为零，则Break为enabled。
3.切断电源后再重启。
4.在路由器启动的60秒内在终端机上按Break键。
将显示rommon> 提示符。
如果提示符不是这样，则终端没有发出正确的中断信号，检查Break键是否正确或是否被设为disable。
5.在提示符下输入o/r0x42或o/r0x41，o/r0x42意思是从Flash memory引导，o/r0x41意思是从ROMs引导(注意，第一个字符是字母o，不是数字0)。
最好用0x42，在Flash memory没有装或erase的情况下，才用0x41，如果有0x41则只能view或erase配置，不能直接更改密码。
6.在rommon>提示符下输入初始化命令。
7.输入系统配置对话提示符敲no,一直等提示信息显示：Press RETURN to get started!8.敲回车，出现Router>提示符。
9.输入enable命令，出现Router#提示符。
思科交换机的登录、密码恢复与应用
思科交换机的登录、密码恢复与应用一、登录交换机首先找一根CONSOLE线将计算机的串口与交换机的CONSOLE口相连。
（注：CONSOLE[控制台]线的一端为RJ45的水晶头，一端用DB9的串口，如果想要自己制作这根线，可以使用一根UTP网线将两端对调连接，即两端的线序正好相反，再配一个RJ45转DB9的接头即可）在计算机里点击“开始”——“所有程序”——“附件”——“通讯”——“超级终端”，将出现一个对话框，输入一些数字（可随意），回车后还要创建一个连接名称，随便输入一些字符，一路回车即可。
给交换机加电，超级终端对话框里将会显示交换机启动的整个过程，以后对交换机的所有操作也是在这个界面里进行的。
注：交换机加电启动过程给交换机通电后，它会第一个读取ROM中的BOOT STREAM文件，将系统引导起来，然后它会去寻找FLASH（闪存，相当于计算机的硬盘）中的以.BIN结尾的压缩文件，因为这个文件就是交换机的操作系统IOS（INTERNET OPERATION SYSTEM 网络操作系统），同时还要检查FLASH中有没有CONFIG.TEXT的配置文件，如果有也一同加载，然后把它们都加载到RAM中（相当于计算机的存，启动后所作的工作全在这里面进行。
）。
注意这个配置文件，它里面记录了我们对交换机所作的所有更改（第一次启动交换机是没有配置文件的，交换机会加载一个默认的配置文件），包括主机名、密码、端口描述等。
如果交换机在加载的过程中没有发现这个文件，将又会启用默认的配置，此时以前作的更改全部恢复到原始状态，交换机的密码恢复正是利用这一特性才可以使密码恢复成为可能。
二、对交换机的基本的操作启动完成后，我们就可以对交换机进行操作了。
每次进入交换机时，首先会进入到用户模式下，在此模式下不能对交换机进行修改、甚至有些信息都无法查看，这也是为安全着想。
用户模式下的提示符为>为了更进一步的对交换机进行操作，我们必须进入到特权模式或全局模式，而从用户模式下只能进入特权模式，再从特权模式进入全局模式，也就是说之中不能跨级。
Cisco设备光模块解密
了解Cisc o设备光模块解密方法Cisco设备只能用c isco品牌的光模块，其他品牌或杂牌的光模块思科设备是绝对不支持的。
如果你硬是插上别的光模块，cisco端口信息上就会显示Un suppo rt 或Un known。
日志显示以下情况中一种或几种：%PM_SCP-SP-3-TRANSC EIVER_UNSU PPORT ED：Unsupp orted transc eiver in LAN port */*%PHY-4-CHECK_SUM_F AILED： SFP EEPROM data checksum failed for SFP interf ace Gi1/0/25%GBIC_S ECURI TY_CR YPT-4-VN_DAT A_CRC_ERRO R：GBIC in port Gi1/0/25 has bad crc%PM-4-ERR_DI SABLE： gbic-invali d errordetect ed onGi1/0/25， puttin g Gi1/0/25 in err-disabl e state这是为什么呢？CiscoSFP安全密钥机制SFP安全密钥机制通过防止非Ci sco SFP 的使用来保证质量和兼容性。
每个SFP都使用非凡的软件密钥进行编码，交换机在运行时对密钥进行验证，若SFP不包含合法的密钥，那么相应的端口关闭，在没有插入C isco提供的合法的SFP之前，该端口将不能发送或接收任何数据包。
那如何解决C isco设备光模块安全密钥机制呢？进入端口配置模式：打上已下隐藏命令(不能按《tab》键)：servic e unsupp orted-transc eiverno errdis abledetect causegbic-invali dspeednonego tiate保存配置然后插上光模块完成如此一来，switch就不会去检查GBIC的序号，而让使用者可以先把第三方的GBI C或SFP插在机器上，让网路先恢复运作。
关于迅驰机器的解密方法总结
关于迅驰机器的解密方法总结涉及机型：Portege: M200,R100,A100,M100Satellite: M18,M30,M20,Satellite Pro:M10Tecra:S1,M1解密方法：Tecra S1:首先，明确主板上短接点的位置。
如下图：进行解密的方法：1.关掉电源，并摘除电池。
2.将短接点的左端焊上一根电线。
如下图：3.然后将点线的另一端也焊接到短接点的右端。
如下图：4.连接电源，开机。
5.等待5-10秒，计算机将自动重起。
6.关掉电源，机器的BIOS密码将被消除。
Satellite M20:首先，明确主板上短接点的位置。
如下图：进行解密的方法：7.关掉电源，并摘除电池。
8.将短接点的左端焊上一根电线。
如下图：9.然后将点线的另一端也焊接到短接点的右端。
如下图：10.连接电源，开机。
11.等待5-10秒，计算机将自动重起。
12.关掉电源，机器的BIOS密码将被消除。
Tecra M1,Satellite Pro M10,ProtégéR100, ProtégéM200, ProtégéM100:在东芝的用户使用手册中的东芝的密码管理工具定义了两种密码，即开机密码和BIOS密码。
东芝提供两种级别的密码加密级别，即用户级的密码保护和超级用户的密码保护。
用户级的密码只是在开机的时候在DOS对话框中输入的密码。
而超级用户的密码在用户的密码上定义更高一级的密码保护，它控制着用户的密码和BIOS的相关设置。
包括： 1.允许设置用户密码2.允许删除用户密码3.允许更改用户密码4.允许创建一个用户特征5.允许禁止用户特征6.允许使用HW设置或者BIOS设置7.允许更新BIOS当你只设置了超级用户的密码，你将不用在开机的时候就不必再输入密码。
为了能改变上面讲述的那些设置，你必须输入超级用户密码。
要了解更多的关于东芝密码工具的信息和如何设置，请参考用户使用手册。
破解思科锐捷路由器密码
破解思科锐捷路由器密码思科锐捷网络设备密码破解前几天调到网络中心来工作,先前的工作人员没有告诉我网络设备的密码,以前自己学的是思科的破解,现在中心用的都是锐捷的设备,先前自己感觉破解的方法一样.但是实际情况大不相同.自己总结了一下,大家可以看一下,有什么不对的地方大家可以说出来.思科的路由器第一步:将设置终端与路由器连接。
通过路由器自带的Console电缆，将路由器Console口与终端的COM口相连(与PC机的串口相连也可以，不过要在PC机上运行超级终端程序)。
第二步:进入监视调试模式更改启动顺序。
连接完成后，重新启动路由器，在终端屏幕上出现第三行提示时，按"Ctrl"十"Break"按钮，进入监视调试模式，并输入如下命令: >o输入上面命令后，在出现的提示信息第一行，记住最后使用的密码文件号:例如0x2102，并继续输入如下命令(/符号后的内容为说明文字)。
>o/r /更改启动文件，进入安全启动状态>0x42 /将0x4?密码文件设置为下次启动项>i/重新启动路由器第三步,清除并设置新的路由器密码.路由器重新启动后,终端上将出现"Would you like to enter the initialconfiguration dialog?[yes]:"提示,输入no,并回车进入路由器的安全模式,继续输入如下命令:Router(boot)>enable/进入特权用户模式Router(boot)#copy startup-config running-config/用起始配置文件替代当前运行的配置文件Router(boot)#config terminal/进入全局配置模式/设置Console密码/Router(boot)(config)#line console 0/进入局部设置模式Router(boot)(config-line)#loginRouter(boot)(config-line)#password cisco/更改Console密码,此例设为cisco(区分大小写)Router(boot)(config-line)#exit/设置telnet密码/Router(boot)(config)#line vty 0 4Router(boot)(config-line)#loginRouter(boot)(config-line)password cisco/更改telnet密码,此例设为cisco(区分大小写)Router(boot)(config-line)#exit/设置特权用户密码/Router(boot)(config)#enable password cisco1/更改特权用户密杩,此例设为cisco1(区分大小写)Router(boot)(config)enable secret cisco/更改加密的特权用户密码,此例设为cisco(区分大小写)Router(boot)(config)#endRouter(boot)#copy running-config startup-config/将当前运行的配置文件替代起始配置文件(保存)Router(boot)#config terminal/进入全局配置模式/恢复正常启动状态/Router(boot)(config)#config-register 0x2102/将原有的0x2102密码文件替换0x42，作为启动首选项重新启动路由器后，在提示输入密码时，输入新设置的密码，即可登录路由器，运行Show Running-config命令，发现路由器原有配置还在。
破解光纤猫（光猫无线猫）路由功能的教程
破解光纤猫（光猫无线猫）路由功能的教程最近光纤入小区活动，很多朋友老是打电话来问我光纤猫（光猫，或称为无线猫）的各种设置问题，烦得伤心，大多数都是关于路由功能以及手机WIF上网问题（最主要就是自动拨号，没有自动拨号功能的话，手机能连接到猫，但不能上网，因为手机没有拨号功能）。
电信真心坑，其实基本上各种功能电信送的光纤猫都能开启，但是他们给锁掉了，于是大家不得不再加路由等设备，不但浪费钱，还造成各种设备冗余，IP地址冲突等极度蛋疼的问题。
现在弄个帖，不懂的朋友可以来看看（仅包括路由拨号WIFI无线上网功能，多了有的教你没用，有的我也不懂也教不了）。
本帖以电信天翼HG260光纤猫为例，因为现阶段都是用这个型号，其他型号参照以下，多少会有出入但是原理一样。
注：请仔细看完本文以后再实际操作，不要边看边设置，很多步骤误操作不可逆，造成其他后果本人概不负责。
1.首先浏览器输入192.168.1.1进入光纤猫工厂模式：用户名：fiberhomehg2x0 密码：hg2x0 这个是工厂模式，权限均为最高级。
设备上本身标注的用户名密码都是普通用户模式，权限为最低级，大多数设置被锁死禁止操作（看出来电信坑爹了吧，买了他的东西，放在自己家里用，狗日的还给你锁权限，由此可见放在自己家的东西也不一定都是自己的）。
还有其他一些模式比如超级用户模式、电信维修模式，都没什么用，就不多啰嗦了。
注：有的同童鞋家里有多个路由设备的，比如上次别人问我输入192.168.1.1 后进入的根本不是目标设备（家里N个路由，IP地址各种混乱），这里提示一下，拿根网线直接完成电脑和光纤猫的对接，然后调试，其他的设备暂时先不要管，光纤猫各种功能都有，设置好了，其他的设备都可以撤走收起来了。
2.进入后界面如下，这里有各种设备信息，不动它们。
3.开始设置：进入服务设置——宽带设置与DHCP。
如下图所示连接名称条目下有4项，我们选择2、INTERNET R VID 41这一项。
ZXE10-ES2903、ES3903、ES3913以太网交换机解密方法
目录
1 适用范围 (2)
2 ZXE10-ES3913/3903以太网交换机解密方法 (3)
3 ZXE10-ES2903 以太网交换机解密方法 (5)
1.适用范围
本连文件适用于下列以太网交换机：
ZXE10-ES3913/3903 L3层可堆叠路由交换机
ZXE10-ES2903 三层交换机
2.ZXE10-ES3913/3903以太网交换机解密方法
2.1 通过console口超级终端连接交换机，启动交换机，双击space键进入特权模式；
图2.1 进入特权模式
2.2 键入命令md ffba0010，浏览显示，在引号中所示即为口令；
2.3 退出特权模式，进入配置模式。
3.ZXE10-ES2903 以太网交换机解密方法
3.1 通过console口超级终端连接交换机，启动交换机，按ESC键进入启动模式；
图3.1 进入启动模式
3.2 按ctrl+D键进入特权模式；
图3.2 进入特权模式
3.3 键入命令read –b fff08024 10 ，浏览显示，“123456”所处的位置即为密码所在位
置；
图3.3 浏览密码
3.4 键入命令go，退出特权模式；并键入命令boot，进入配置模式。
图3.4 密码查询完成退出特权模式。
Cisco路由器配置信息及口令的清除
Cisco路由器配置信息及口令的清除Cisco路由器配置信息及口令的清除在网络日常管理与维护的工作中，你是否遇到过这种现象，忘记了口令了!下面店铺就针对几种常见而重要的网络设备的口令清除方法谈谈本人的一点“小窍门”。
Cisco 路由器配置信息及口令的清除适用范围：所有IOS在10.0及以上版本的Cisco 2000、2500、3000、4000、7000系列路由器。
清除步骤如下：1.用路由器所带的串口线连接到Console口，以下通过Win95的超级终端进行;2.路由器加电后60秒内，按下CTRL(如果不行按CTRL-BREAK)键，等待出现“〉”提示符;3.键入“〉e/s 2000002”命令，并记录下返回值，用在后面“Router(config)#config-register 0x2102”命令中;(通常返回值是2102)4.在“〉”符号后键入“o/r 0x42”;5.键入“i”, 路由器将重新初始化，对于出现的提示问题，回答No;6.键入“Enable”(没有口令，按回车即可);7.改变口令(无论是否加密)：a. 输入“config mem”或“copy startup-config mem”;b. 输入“write”;c. 输入“config term”并输入“enable secret〈password〉”和“enable password〈password〉”，改变口令;8.去掉用户提示及口令：a.进入虚拟行配置模式，输入“line vty 0 4”;b.输入“password〈password〉”，改变口令;c.输入“login”(可以去掉用户提示，原来是login local);9.完成后按Ctrl-z结束;10.输入“write”保存所做的改变;11.进入特权配置模式，键入“config-register 0x2102”(注意，必须完成此步);12.Write保存配置信息;13.退出配置模式，Reload完成重新启动路由器即可。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Cisco设备光模块解密方法，社区首发。
Cisco设备只能用cisco品牌的光模块，其他品牌或杂牌的光模块思科设备是绝对不支持的。
如果你硬是插上别的光模块，cisco端口信息上就会显示Unsupport或Unknown。
日志显示以下情况中一种或几种：
%PM_SCP-SP-3-TRANSCEIVER_UNSUPPORTED: Unsupported transceiver in LAN port */*
%PHY-4-CHECK_SUM_FAILED: SFP EEPROM data check sum failed for SFP interface Gi1/0/25 %GBIC_SECURITY_CRYPT-4-VN_DATA_CRC_ERROR: GBIC in port Gi1/0/25 has bad crc
%PM-4-ERR_DISABLE: gbic-invalid error detected on Gi1/0/25, putting Gi1/0/25 in err-disable state
这是为什么呢？
Cisco SFP安全密钥机制 SFP安全密钥机制通过防止非Cisco SFP的使用来保证质量和兼容性。
每个SFP都使用非凡的软件密钥进行编码，交换机在运行时对密钥进行验证，若SFP不包含合法的密钥，那么相应的端口关闭，在没有插入Cisco提供的合法的SFP之前，该端口将不能发送或接收任何数据包。
那如何解决Cisco设备光模块安全密钥机制呢？
进入端口配置模式:
打上已下隐藏命令(不能按<tab>键):
service unsupported-transceiver
no errdisable detect cause gbic-invalid
speed nonegotiate
保存配置
然后插上光模块
完成
如此一来，switch就不会去检查GBIC的序号，而让使用者可以先把第三方的GBIC或SFP插在机器上，让网路先恢复运作。
当然，基于「不鼓励」的原则，前一个指令是「隐藏版」的指令。
如果想不起来的时候，就算用「?」按到手抽筋，也绝对不会看见unsupported-transceiver出现在command list里面；而且没有把完整指令打完，机器也绝对不会接受；至于想要打个unsup再按<tab>键，很抱歉，无效，不知道完整指令的人，永远也别想偷偷用来路不明的GBIC或SFP，呵。
cisco公司特别说明:
用(config)#service unsupported-transceiver指令之后，设备会跳出以下的警告讯息： Warning: When Cisco determines that a fault or defect can be traced to the use of third-party transceivers installed by a customer or reseller, then, at Cisco's discretion, Cisco may withhold support under warranty or a Cisco support program. In the course of providing support for a Cisco networking product Cisco may require
that the end user install Cisco transceivers if Cisco determines that removing third-party parts will assist Cisco in diagnosing the cause of a support issue.
简单的说，就是Cisco对于这些来路不明的GBIC不提供任何保证，网路要是不通，请乖乖买原厂GBIC啦......。