02 网络设备OS操作(设备密码恢复).docVIP

网络设备密码恢复手册 V1.0 2011-2-25 Author Tea TEL MAIL Organization LastUpdate 目录 1 路由器密码恢复 3 1.1 路由器启动顺序 3 1.2 CISCO3600 密码恢复 3 1.3 CISCO2500 密码恢复 3 2 交换机密码恢复 4 2.1 Catalyst 2950 4 2.2 Catalyst 2955交换机 4 2.3 Catalyst 3550/3750交换机 5 路由器密码恢复 路由器启动顺序 路由器执行POST（开机自检）， bootstrap查找并加载Cisco IOS软件。 IOS软件在NVRAM中查找有效的配置文件。 如果NVRAM中有startup-config文件，路由器将加载并运行此文件。路由器目前时可操作的。如果NVRAM中没有startup-config文件，路由器将启动setup mode(设置模式)来配置上述启动操作。 CISCO3600 密码恢复 重启路由器，在启动路由器的过程中使用“Ctrl＋Break”中断启动。 把Configuration register的值设置成0x2142。 confrg 0x2142 重新启动。（Reset） 进入特权模式。（enable） 把startup-config 文件复制到running-config 文件中。 Copy startup-config running-config 修改密码 (enable secret x) 把configuration register 的值还原为0x2102。 Router(config)# configuration register 0x2102 保存配置。 （Copy run start或者write） 重新启动。 （Reload） CISCO2500 密码恢复 在启动路由器的时候使用“Ctrl＋Break”中断启动。 把Configuration register的值设置成0x2142。(o/r 0x2142) 重新启动。（i） 进入特权模式。（enable） 把startup-config 文件复制到running-config 文件中。（Copy start run ） 修改密码。 把configuration register 的值还原为0x2102。（configuration register 0x2102） 保存配置。 （Copy run start） 重新启动。 （Reload） 交换机密码恢复 Catalyst 2950 打开交换机电源，开机30秒内，长按住交换机前面板左下方的MODE键。 进入BOOT模式，显示有3个选项，输入“flash_init”命令，开始初始化FLASH。 加载帮助文件输入“load_helper”命令，执行“dir flash:”命令。 执行rename flash:config.text flash:config.old命令，将当前含有password的配置文件（config.text）进行更名，更名为config.old，注意：交换机只能识别名称为config.text的文件为配置文件。 执行boot命令启动交换机，此命令执行时间稍长些。 在出现“Would you like to enter the initial configuration dialog? [yes/no]:”时，输入“No”。然后输入enable命令进入交换机特权模式， 执行Switch# rename flash:config.old flash:config.text。 执行copy flash:config.text system:running-config，此命令是拷贝配置文件到当前运行系统中，也就是恢复原来交换机配置，此时我们已经拥有switch# 的15级权限。 使用enable password或enable secret命令重新设置密码。 使用write memory命令保存配置，重启交换机即可。 Catalyst 2955交换机 Catalyst 2955没有外部的Mode按钮,因此就不能使用2950的恢复方法来进行密码恢复. 将PC通过console连接到交换机，启动交换机，对于Windows系列的PC,在设备启动过程按下Ctrl+Break键；对于UNIX系列的工作站,按下Ctrl+C。接下来交换机会在15秒内自动启动,等出现如下信息之后,按下Ctrl+Break键或Ctrl+C键 The system has been interrupted prior to initializing the flash file system to finish 恢复步骤如下 s