1 密碼恢復(fù)原理

（1）Cisco路由器保存了幾種不同的配置參數(shù),并存放在不同的內(nèi)存模塊中。Cisco系列路由器的內(nèi)存有：ROM，閃存（Flash memory）,RAM，不可變RAM和動(dòng)態(tài)內(nèi)存（DRAM）等5種（其功能見(jiàn)表1）。 
一般情況下，路由器啟動(dòng)時(shí)，首先運(yùn)行ROM中的程序，進(jìn)行系統(tǒng)自檢及引導(dǎo)，然后運(yùn)行Flash中的ISO，并在NVRAM中尋找路由器配置，并裝入DRAM中。

（2）口令恢復(fù)的關(guān)鍵在于對(duì)配置登記碼(Configuration Register Value)（見(jiàn)表2）進(jìn)行修改，從而讓路由器從不同的內(nèi)存中調(diào)用不同的參數(shù)表進(jìn)行啟動(dòng)。有效口令存放在NVRAM中，因此修改口令的實(shí)質(zhì)是先讓登記碼不起作用，從而可以進(jìn)行直接啟動(dòng)，完成后再將登記碼恢復(fù)（如忘記恢復(fù)，路由器重新啟動(dòng)后修改的配置可能會(huì)丟失）。

內(nèi)存作用

ROM存放系統(tǒng)的引導(dǎo)程序，類(lèi)似PC機(jī)的BIOS，是一種只讀存儲(chǔ)器，系統(tǒng)掉電程序不會(huì)丟失閃存存放Cisco IOS的鏡像，類(lèi)似PC機(jī)的硬盤(pán)，是一種可擦寫(xiě)、可編程的ROM，系統(tǒng)掉電數(shù)據(jù)不會(huì)丟失NVRAM存放配置文件（Startup�瞔onfig）RAM存放當(dāng)前系統(tǒng)使用配置（Running�瞔onfig）DRAM主要包含路由表、ARP緩存、Fastswitch緩存、數(shù)據(jù)包緩存等，也包含正在執(zhí)行的配置文件，系統(tǒng)掉電該內(nèi)存數(shù)據(jù)會(huì)丟失表2Cisco系列路由器配置登陸碼

Configuration Register Value含義

0X2102缺省設(shè)置

Bit13=0X2000Flash引導(dǎo)失敗5次后，自動(dòng)從ROM引導(dǎo)

Bit8=0X0100關(guān)閉Break鍵

Boot field=0X20X2101從Flash中引導(dǎo)正常運(yùn)行模式

Bit13=0X2000Flash引導(dǎo)失敗5次后，自動(dòng)從ROM引導(dǎo)

Bit8=0X0100關(guān)閉Break鍵

Boot field=0X10X142進(jìn)入boot ROM運(yùn)行模式Router（boot）＞

Bit8=0X0040進(jìn)入boot monitor運(yùn)行模式＞或rommon＞

Boot field=0X2從Flash中引導(dǎo)正常運(yùn)行模式
　
2 準(zhǔn)備工作

廠商在設(shè)計(jì)路由器產(chǎn)品的時(shí)候就預(yù)留了一個(gè)Console（控制臺(tái)），它是對(duì)路由器進(jìn)行配置時(shí)的一個(gè)重要接口，也是密碼恢復(fù)的第一步工作：利用DB25轉(zhuǎn)接口和交叉線，將終端或裝有超級(jí)終端軟件的PC接到路由器的Console口上。終端參數(shù)設(shè)置如下：速度：9 600 bps；數(shù)據(jù)位：8；奇偶校驗(yàn)位：無(wú)；停止位：1；流控：無(wú)。如圖1所示。

3800系列路由器（以801為例）具體操作方法

（1）在啟動(dòng)的60 s內(nèi)按下中斷鍵Ctrl+Break,如果Break被屏蔽了可以使用循環(huán)開(kāi)機(jī)的方法，使設(shè)備進(jìn)入rom monitor狀態(tài)，提示符號(hào)為“＞”。

（2）在rom monitor中輸入set命令：

記下當(dāng)前的ios-conf值，這里是0x2102。

Boot# set

……

Set prompt=“boot”

Set ios-conf=0X2102

（3）輸入set ios-conf 142，如下：boot# set ios-conf 142。

（4）輸入boot引導(dǎo)系統(tǒng)，如果設(shè)備在重啟過(guò)程中要求進(jìn)行初始化配置，一路回答“No”，如下所示：

5）輸入回車(chē)，enable,再回車(chē)，進(jìn)入enable狀態(tài)，命令序列如下：

Router>en

Router#

（6）輸入config mem,調(diào)入原配置文件，并進(jìn)入配置模式（注意：不要conf t）,命令序列如下：
　
Router# conf mem

801(config)#

（7）恢復(fù)原始配置寄存器值并激活所有端口：

（8）查詢(xún)并記錄丟失的口令：

801#show configuration (show startup�瞔onfig)

（9）修改口令：

【相關(guān)文章】

• 手把手教你恢復(fù)Cisco路由器密碼

• Cisco路由器口令恢復(fù)技術(shù)