交換機(jī)還是比較常用的，于是我研究了一下關(guān)于交換機(jī)密碼破解方面的問(wèn)題，在這里拿出來(lái)和大家分享一下，希望對(duì)大家有用。眾所周知，交換機(jī)和路由器都需要有一定的安全保證，也就是說(shuō)要及時(shí)為他們配置合理的密碼，那么如果這個(gè)密碼忘記了怎么辦呢？筆者就遇到過(guò)這么一次，由于崗位調(diào)動(dòng)，以前的網(wǎng)絡(luò)管理員離開(kāi)了本部門，卻把交換機(jī)上設(shè)置了密碼，而且沒(méi)有告訴我這個(gè)接任的網(wǎng)絡(luò)管理員。怎么辦呢？送回廠商進(jìn)行交換機(jī)密碼破解又太麻煩了。

一，網(wǎng)絡(luò)環(huán)境：

公司使用實(shí)達(dá)的3500系列（具體型號(hào)是3548）交換機(jī)，在交換機(jī)上面連接了一臺(tái)華為2621路由器，通過(guò)電信的光纖上網(wǎng)。實(shí)際情況這臺(tái)實(shí)達(dá)3548交換機(jī)被以前的網(wǎng)絡(luò)管理員設(shè)置了密碼而沒(méi)有告訴我。所以交換機(jī)密碼破解成為本篇文章的核心。

二，準(zhǔn)備工作：

由于整個(gè)工作需要斷網(wǎng)，畢竟涉及到重新啟動(dòng)交換機(jī)等操作，所以選擇時(shí)間在工作下班后的晚上23點(diǎn)。另外由于破解密碼這類操作都必須使用CONSOLE控制臺(tái)線來(lái)設(shè)置，所以地點(diǎn)只能是中心機(jī)房。筆者找到了實(shí)達(dá)3548設(shè)備的所有相關(guān)工具，包括安裝說(shuō)明與CONSOLE控制線等。

三，實(shí)戰(zhàn)破解密碼：

根據(jù)筆者以往經(jīng)驗(yàn)實(shí)達(dá)所有設(shè)備的使用和操作命令語(yǔ)句都應(yīng)該和CISCO設(shè)備類似，所以原本以為按照破解CISCO設(shè)備密碼的步驟就可以輕松搞定。誰(shuí)知道一上手才發(fā)現(xiàn)原來(lái)差別還真不小。一般來(lái)說(shuō)CISCO設(shè)備都是通過(guò)修改配置寄存器configuration register來(lái)實(shí)現(xiàn)破解密碼的操作。在實(shí)達(dá)交換機(jī)中根本不存在配置寄存器configuration register這個(gè)概念。通過(guò)查詢資料才發(fā)現(xiàn)，原來(lái)實(shí)達(dá)交換機(jī)是使用修改超級(jí)終端配置的方法來(lái)進(jìn)行交換機(jī)密碼破解的。

第一步： 將實(shí)達(dá)交換機(jī)的配套CONSOLE控制線連接到設(shè)備的CONSOLE管理接口。

第二步： 將CONSOLE控制線的另一斷連接到網(wǎng)絡(luò)管理員調(diào)試使用的筆記本的COM串口上。

第三步： 進(jìn)入筆記本系統(tǒng)桌面，點(diǎn)“開(kāi)始->所有程序->附件->通訊->超級(jí)終端”。（如圖1）

第四步： 啟動(dòng)系統(tǒng)的超級(jí)終端后我們隨便為新建立的連接起一個(gè)名字。（如圖2）

第五步： 在連接設(shè)置處的“連接時(shí)使用”地方通過(guò)下拉菜單選擇剛剛使用CONSOLE控制線連接的端口。例如COM1口。（如圖3）

第六步： 在COM1屬性設(shè)置窗口中我們對(duì)連接的參數(shù)進(jìn)行配置。一般來(lái)說(shuō)我們正常連接交換機(jī)應(yīng)該采用每秒位數(shù)9600，數(shù)據(jù)位為8，奇偶校驗(yàn)是無(wú)，停止位是1，數(shù)據(jù)流控制是無(wú)。不過(guò)要是想要進(jìn)行交換機(jī)密碼破解的話就需要修改這些數(shù)值。將PC超級(jí)終端串口速率設(shè)成57600，其他和上面寫(xiě)的相同即可。

第七步： 使用終端連接到交換機(jī)后，再打開(kāi)交換機(jī)的電源，在交換機(jī)啟動(dòng)后進(jìn)行自檢時(shí)立即按下“ESC”鍵多次進(jìn)入交換機(jī)的監(jiān)控模式。終端界面將出現(xiàn)多個(gè)選項(xiàng)，包括一些基本的初始化設(shè)置。

小提示：剛開(kāi)始筆者按照第七步的步驟嘗試并沒(méi)有成功，超級(jí)終端界面總是顯示很多個(gè)“。。。。。”。后來(lái)才發(fā)現(xiàn)原來(lái)交換機(jī)必須在超級(jí)終端連接后才能加電啟動(dòng)，如果先開(kāi)交換機(jī)再用超級(jí)終端連接的話則無(wú)法進(jìn)入監(jiān)控模式。

第八步： 根據(jù)菜單提示，將配置文件config.text上傳（Upload）至網(wǎng)絡(luò)管理員使用的筆記本，然后刪除交換機(jī)上的配置文件Config.text。

第九步： 在筆記本上打開(kāi)剛下載的保存在系統(tǒng)硬盤中的config.text文件，將以下語(yǔ)句：enable secret level 1 5 !E,1u_;C9&-8U0H，enable secret level 15 5 *r_1u_;C3vW8U0H，刪除然后保存退出。

第十步： 根據(jù)交換機(jī)監(jiān)控模式的提示，將筆記本上修改的config.text再下載（Download）到交換機(jī)中。

第十一步： 重新將筆記本的超級(jí)終端串口速率設(shè)成9600，其他保持默認(rèn)參數(shù)。交換機(jī)加電重啟后，進(jìn)入交換機(jī)配置界面，你就會(huì)發(fā)現(xiàn)我們可以重新配置交換機(jī)的密碼了，包括遠(yuǎn)程TELNET的管理密碼以及本機(jī)的特權(quán)密碼。此后交換機(jī)的密碼也將變成你剛剛配置的，而其它配置則保留不變，并不會(huì)影響任何使用。

小提示： 在實(shí)際使用中筆者發(fā)現(xiàn)使用實(shí)達(dá)3550交換機(jī)的監(jiān)控模式中的上傳和下載文件功能并不穩(wěn)定，經(jīng)常出現(xiàn)傳輸失敗的提示。所以筆者索性直接在監(jiān)控模式中將config.text刪除，然后重新啟動(dòng)交換機(jī)重新配置所有交換機(jī)信息。這種情況適用于交換機(jī)自身配置不多也不復(fù)雜，另外網(wǎng)絡(luò)管理員也需要對(duì)設(shè)置語(yǔ)句比較熟悉。

總結(jié)：

經(jīng)過(guò)本次實(shí)戰(zhàn)交換機(jī)密碼破解的操作，筆者再次明白了對(duì)于路由交換設(shè)備來(lái)說(shuō)，不同廠商操作程序和步驟絕對(duì)是不同的，即使命令語(yǔ)句類似但是在其他高級(jí)操作上還是大相徑庭的。因此本篇文章介紹的所有內(nèi)容僅僅是針對(duì)實(shí)達(dá)路由器與交換機(jī)，如果你遇到的是其他設(shè)備則需要采取其他的方法來(lái)解決。