思科路由器的登錄、密碼恢復(fù)與應(yīng)用
本文以思科路由為例，詳細(xì)的詳述了對于密碼的恢復(fù)操作步驟，同時介紹了密碼的恢復(fù)的原理。
一、登錄路由器（以思科 2600 路由器為例）
登錄路由器與登錄交換機(jī)相似，也有四種登錄方法：一是通過 CONSOLE 口進(jìn)行登錄；二是通過 AUX 口進(jìn)行登錄；三是通過 TELNET 進(jìn)行登錄；四是通過 TFTP 服務(wù)器進(jìn)行登錄。在這里我們重點(diǎn)講一下 CONSOLE 、TELNET 、TFTP，因?yàn)槭褂?AUX 需要專用的 MODEM 來撥號連接，因此現(xiàn)在已經(jīng)很少使用。
CONSOLE 口的登錄方法與交換機(jī)一樣，也是需要用一根 CONSOLE 線將路由器的 CONSOLE 口與計算機(jī)的串口進(jìn)行連接，然后依次打開“開始”菜單－“所有程序”－“附件”－“通訊”－“超級終端”，首先會彈出一個是否將此程序作為 TELNET 的默認(rèn)程序，選擇“是”，然后會打開一個連接描述的對話框。在“名稱”里隨便為此次連接取一個名字，如“abc”，然后單擊“確定”，會彈出“連接到”對話框。在“連接時使用”的下拉列表中選擇你的計算機(jī)的串口號，如“COM1”，單擊“確定”，會彈出“COM1屬性”對話框。單擊“還原為默認(rèn)值”，然后單擊確定，系統(tǒng)將自動檢測 COM1 上所連接的設(shè)備，不過路由器啟動的時間相對交換機(jī)來說要慢一些。
附：路由器的啟動過程（與交換機(jī)相似但有不同之處）
加電后，首先會去讀取 ROM 中的 BOOTSTRAP 引導(dǎo)程序，將系統(tǒng)引導(dǎo)起來，當(dāng)找到 FLASH 中的 IOS 系統(tǒng)程序后，會把 IOS 裝入 RAM 中并運(yùn)行。同時會去找 NVRAM （注意此點(diǎn)不同于交換機(jī)，路由器的配置文件是單獨(dú)存放在 NVRAM 中的）中的配置文件，若找到就加載，若沒有找到則啟動默認(rèn)的配置。
TELNET 的登錄方法與交換機(jī)也有相似之處，不過，這里無需再為路由器設(shè)置一個 VLAN 了，只需輸入同計算機(jī)相連接的接口的 IP 地址和特權(quán)密碼即可。（這個 IP 地址其實(shí)就是我們計算機(jī)的網(wǎng)關(guān)）
TFTP 的登錄方法有點(diǎn)特殊，需要運(yùn)行一個 TFTP 的軟件，這個軟件名為“CISCO TFTP SERVER V1.1 漢化版”，是一個綠色軟件，運(yùn)行即可使用，無需安裝。它還有一個很好的功能，可以備份路由器的 IOS，以防止路由器內(nèi)的操作系統(tǒng)崩潰時無計可施。確定路由器與計算機(jī)之間的網(wǎng)絡(luò)連接正常（不是用 CONSOLE 口而是用網(wǎng)線連接，并且保證在同一網(wǎng)段內(nèi)，***先 PING 一下），在路由器的特權(quán)模式下執(zhí)行 COPY FLASH TFTP 命令，過一段時間即可把 IOS 備份到計算機(jī)內(nèi)，默認(rèn)此備份文件是放置在 TFTP 軟件的文件夾內(nèi)。同理，也可以備份配置文件，特權(quán)模式下執(zhí)行 COPY START TFTP 即可。
（關(guān)于 IOS 與配置文件的恢復(fù)方法，因篇幅較長，故需單獨(dú)說明，請注意本章后續(xù)。）
注意：TELNET 和 TFTP 都是從網(wǎng)絡(luò)訪問路由器，因此需將計算機(jī)與路由器進(jìn)行網(wǎng)絡(luò)連接，并將計算機(jī)的網(wǎng)卡 IP 地址設(shè)置為與路由器同一網(wǎng)段。
二、與交換機(jī)一樣，只要在路由器啟動的時候繞過配置文件就可以達(dá)到恢復(fù)密碼的目的。但是，在路由器里面，配置文件是單獨(dú)存放在一個 NVRAM 里面的，名叫 STARTUP-CONFIG 。我們需要把配置寄存器（即NVRAM ）的值改一下，即可讓路由器在啟動時繞過配置文件了。正常情況下配置寄存器的值是0X2102,只要把此值改為0X2142就可以讓路由器不去讀取配置文件了。具體步驟如下：
1、給路由器斷電，然后再通電，在路由器啟動時按下計算機(jī)鍵盤上的 CTRL+BREAK 鍵（只需要輕輕按一下，如果沒有反應(yīng)就是錯過了機(jī)會，只有重啟一次了。），即可來到路由器的ROM 環(huán)境中。
2、在提示符后鍵入（25系列鍵入O/R 0X2142，26系列鍵入CONFREG 0X2142),然后回車，接下來需要重啟了，在提示符后鍵入（25系列鍵入I，26系列鍵入RESET）即可重啟。
3、重啟的過程中詢問是否進(jìn)入配置模式，鍵入 NO ，不進(jìn)入配置模式。
4、路由器進(jìn)入正常工作環(huán)境中，鍵入 ENABLE 或 EN 來到特權(quán)模式下，執(zhí)行 COPY STARTUP-CONFIG RUNNING-CONFIG 命令，把配置文件復(fù)制到當(dāng)前運(yùn)行的配置文件中。
5、來到全局模式下為路由器設(shè)置一個密碼，在特權(quán)模式下鍵入 CONF T 命令可以來到全局模式，然后鍵入 ENABLE PASSWORD *** 即可設(shè)置一個密碼。
6、繼續(xù)在全局模式下把配置寄存器的值再改回去，執(zhí)行 CONFIG-REGISTER 0X2102 命令即可改回配置寄存器的值。
7、鍵入 END 返回特權(quán)模式，執(zhí)行 COPY RUNNING-CONFIG STARTUP-CONFIG 命令，把當(dāng)前的配置復(fù)制到 NVRAM 中，覆蓋原來的配置，此時密碼已經(jīng)恢復(fù)了。（如果原來的配置文 件里是密文密碼，則要設(shè)置密文密碼，否則此密碼無效，因?yàn)槊芪拿艽a的優(yōu)先級高于明文密碼。設(shè)置密文密碼的方法是在全局模式下鍵入 ENABLE SECRET *** 即可。）
8、在特權(quán)模式下鍵入 RELOAD 重啟系統(tǒng)，一切 OK 。
路由器的密碼恢復(fù)過程相對交換機(jī)來說可能要簡單一些，文中的幾種模式如果有疑問的，請去查閱我發(fā)的另外一個貼子：交換機(jī)的登錄和密碼恢復(fù)。
【編輯推薦】
