路由交換技術(shù)與實(shí)踐項(xiàng)目十九課件

1、路由器的密碼恢復(fù)劉道剛 主 編項(xiàng)19目路由交換技術(shù)與實(shí)踐Routing and Switching工業(yè)和信息化“十三五”高職高專人才培養(yǎng)規(guī)劃教材目錄CONTENTS19.1用戶需求19.2知識(shí)梳理19.3方案設(shè)計(jì)19.4項(xiàng)目實(shí)施19.1 用戶需求某學(xué)校網(wǎng)絡(luò)中心由于原來(lái)的網(wǎng)絡(luò)管理員離職，有一臺(tái)路由器的Console接口登錄密碼和遠(yuǎn)程登錄密碼丟失。近期，由于網(wǎng)絡(luò)升級(jí)改造，需要對(duì)這臺(tái)設(shè)備完善配置，但是由于密碼丟失，無(wú)法登錄設(shè)備，怎樣解決這個(gè)問(wèn)題？目錄CONTENTS19.1用戶需求19.2知識(shí)梳理19.3方案設(shè)計(jì)19.4項(xiàng)目實(shí)施19.2.1 配置寄存器路由器的配置寄存器以一個(gè)十六進(jìn)制值表示，配置寄存

2、器就像計(jì)算機(jī)中用于控制啟動(dòng)過(guò)程的BIOS，BIOS可以設(shè)置計(jì)算機(jī)用哪個(gè)存儲(chǔ)器作為引導(dǎo)設(shè)備啟動(dòng)。19.2.2 路由器密碼的恢復(fù)在啟動(dòng)時(shí)使用啟動(dòng)中斷命令Ctrl+Break進(jìn)入rommon模式，然后修改配置寄存器的值為0 x2142，使路由器啟動(dòng)時(shí)不加載NVRAM配置文件，這樣路由器在啟動(dòng)時(shí)就可以繞過(guò)登錄密碼。當(dāng)路由器啟動(dòng)后，可以手動(dòng)將啟動(dòng)配置文件加載到運(yùn)行配置文件，然后修改密碼；Console接口登錄密碼和遠(yuǎn)程登錄密碼都修改完成后，再把配置寄存器的值改回默認(rèn)值。目錄CONTENTS19.1用戶需求19.2知識(shí)梳理19.3方案設(shè)計(jì)19.4項(xiàng)目實(shí)施19.3 方案設(shè)計(jì)本項(xiàng)目中，路由器的Console接

3、口登錄密碼和遠(yuǎn)程登錄密碼都丟失了，這種情況下，通過(guò)密碼恢復(fù)可以給路由器設(shè)置新的Console接口登錄密碼。如果密碼是明文格式的，可以通過(guò)查看配置文件讀出密碼，不需要修改；如果密碼是密文格式的，查看配置文件無(wú)法讀出密碼，這種情況下就需要修改密碼。目錄CONTENTS19.1用戶需求19.2知識(shí)梳理19.3方案設(shè)計(jì)19.4項(xiàng)目實(shí)施19.4 項(xiàng)目實(shí)施路由器的控制臺(tái)口登錄。用計(jì)算機(jī)通過(guò)Console電纜將路由器的Console口和計(jì)算機(jī)的COM接口連接起來(lái),并在計(jì)算機(jī)上運(yùn)行終端軟件，進(jìn)入路由器的用戶執(zhí)行模式。步驟1：關(guān)閉路由器的電源開(kāi)關(guān)，然后重新打開(kāi)電源，重啟路由器。步驟2：進(jìn)入rommon模式。在路

4、由器啟動(dòng)過(guò)程的60秒內(nèi)按終端鍵盤(pán)上的“Ctrl+Break”組合鍵，使路由器進(jìn)入rommon模式，出現(xiàn)“rommon 1”提示符時(shí)說(shuō)明已進(jìn)入rommon模式。步驟3：19.4 項(xiàng)目實(shí)施步驟4：輸入confreg 0 x2142和reset，修改配置寄存器的值為0 x2142，使路由器在重新啟動(dòng)時(shí)不加載配置文件，從而繞過(guò)配置過(guò)的密碼。rommon 1 confreg 0 x2142rommon 1 reset步驟5：當(dāng)路由器進(jìn)入初始配置模式時(shí)輸入no，或者按“Ctrl+C”組合鍵，可跳過(guò)初始配置過(guò)程。步驟6：在路由器的特權(quán)執(zhí)行模式下，輸入copy startup-config running-config命令，將NVRAM中保存的啟動(dòng)配置復(fù)制到內(nèi)存中。Router#copy startup-config running-config19.4 項(xiàng)目實(shí)施步驟7：在路由器的特權(quán)執(zhí)行模式下，輸入show running-config命令查看配置文件。Router#show running-config步驟8：在全局配置模式下，對(duì)于密文格式的密碼進(jìn)行更改。步驟9：在路由器的特權(quán)執(zhí)行模式下，輸入如下代碼，修改配置寄存器的值為默認(rèn)值。Router(config)#config-register 0 x2102步驟10：按“Ctrl+Z”組合鍵或輸入end退出全局配置模