分析恢復路由交換設備密碼經典實例
目前路由交換設備在市場上的需求量非常高,特別是在企業(yè)中,從數據上可以看出,目前路由交換設備的性能也在逐步提高。路由器,交換機的密碼恢復方法是需要相關工作的網絡管理員必須掌握的,這些內容出現在CCNA的相關課程中。不過從這位網友的描述中我們可以看到,貴公司使用的路由交換設備型號并不是CISCO的,所以在破解密碼方法上存在著不同,華為3COM公司的產品破解密碼是不需要修改注冊鍵值的,其他操作上類似于思科路由交換設備。
初級密碼的恢復:
一般來說具體服務對應的密碼是初級密碼,例如路由交換設備的遠程telnet密碼都屬于此范疇。由于路由器的控制臺驗證和遠程telnet驗證身份方式的設定是分開的,所以即使telnet登錄需要驗證,我們依然可以嘗試直接用console線連接管理控制臺,如果不需要密碼,那么我們非常幸運,這些初級服務對應密碼可以輕松修改。進入到管理界面后通過local-user命令修改相應帳戶的密碼即可實現密碼恢復目的,將原來不能登錄帳戶的密碼重置。實際上很多路由交換設備都是這樣,telnet與console控制登錄密碼是分開設置的,所以即使telnet登錄密碼忘記了也可以通過console連接路由器管理控制臺解決問題。
高級密碼的恢復:
如果包括初級密碼在內控制臺驗證密碼也忘記或丟失的話,恢復起來就要稍微麻煩些了。
***步:將MSR路由器的電源關閉,然后在CONSOLE線連接正常的情況下重新啟動MSR路由器。注意觀察終端連接中顯示的信息,當出現“press CTRL+B to enter extended boot menu”時我們迅速按下CTRL和B鍵,這樣將進入擴展啟動選項。
第二步:在擴展啟動選項中有多個選項提供給我們選擇,依次是啟動CF卡中的系統(tǒng),進入串口子菜單,進入以太口子菜單,文件控制,修改bootrom的密碼,忽略加載系統(tǒng)config文件啟動,清空super超級密碼,路由交換設備操作以及重新啟動。如果Console控制臺登錄是基于單純密碼驗證的,那么我們選擇“清空super超級密碼”信息即可。如果發(fā)現Console控制臺登錄是基于用戶名和對應密碼雙驗證的,我們就應該選擇第六項——ignore system configuration(忽略系統(tǒng)配置)。
第三步:選擇完畢后系統(tǒng)又回到了剛才的選單,表面看起來沒有什么差別,實際上已經執(zhí)行完畢。接下來我們只需要選擇9——reboot來重啟MSR路由器即可,在下次啟動過程中路由器將不加載原來保存的config文件中的任何信息。
第四步:重新啟動MSR路由器不需要我們進行任何操作,也不用再次輸入ctrl+b來進入擴展啟動選項。當路由器啟動過程中出現“Configuration file is skipped.User interface con0 is available.”時表明config文件已經沒有加載,而用戶依然具備了console控制權限。這時我們可以執(zhí)行dis cur來查看配置,通過local-user來修改帳戶信息改正密碼,從而實現了密碼恢復目的。
進入到這種沒有加載任何配置的管理界面后我們就可以“為所欲為”了,想修改Console管理員帳戶信息或密碼都是可以的,同時也可以修改對應的telnet等服務,總之現在你的權限是***的,可以隨意進行密碼恢復操作。
總結——總之不管忘記了哪個級別的密碼,只要我們擁有Console線,那么就可以通過Console接口以及CTRL+B啟動菜單來完成各個級別帳戶或密碼的恢復工作。此方法適用于Cisco公司和華為3COM公司的產品,其他一些公司的產品解決方法也類似。