ddlddx0000 发表于 2018-7-18 12:36:38

Cisco常见交换机,路由器密码和版本恢复方法探讨

二 2600系列(以2621 为例)  1密码恢复
  1.1将路由器的CONSOLE口和计算机串口相连,启动计算机超级终端,开启路由器电源,在开机60秒内按ctlr+break 使路由器进入rom monitor 状态,提示符
  rommon1>
  1.2重新配置组态寄存器
  rommon1>confreg
  当出现 do you wish to change the configuration (y/n) 时 选择y
  接下来的选项选择n
  当出现 enable”ignore system configuration information”(y/n) 选择y
  接下来的选项选择n
  1.3 重新启动路由器
  rommon1>reset
  1.4 启动后进入特权模式,执行如下命令使原来的配置信息有效。
  router(config)#config mem
  1.5可以进一步查看密码或更改密码
  2版本的灾难性恢复。
  2621 提供了两种灾难性恢复版本的方法,tftpdnld 和 xmodem 方式。
  2.1 tftpdnld方式
  2.1.1将计算机串口和路由器CONSLE口相连,将计算机网口与路由器以太口(一定要与第一个以太口)相连
  2.1.2 启动TFTP服务器,并将要下载的版本放于指定目录下面。
  2.1.3 开启路由器电源,由于没有有效版本,路由器启动后将直接进入监控模式。
  Rommon1>
  2.1.4按如下命令设置参数。
  Rommon2>IP_ADDRESS=168.1.32.207
  Rommon3>IP_SUBNET_MASK=255.255.0.0
  Rommon4>DEFAULT_GATEWAY=168.1.32.206
  Rommon5>TFTP_FILE=c2600-i-mz.121-3.T
  Rommon6>tftpdnld
  以上假定计算机地址为168.1.32.206 255.255.0.0,命令IP_ADDRESS=168.1.32.207
  在监控模式下将168.1.32.207地址配置到路由器的第一个以太端口,从而建立起路由器与TFTP服务器之间的连接,正常下载版本。
  2.1.5 组态配置寄存器
  Rommon7>confreg
  当出现do you wish to change the configuration ?y/n 选择y
  其他选择n
  当出现 change the boot charaterist ?y/n 选择 y
  选择参数2
  2.1.6启动版本
  Rommon8> reset
  2.2 xmodem 方式下载
  该种方式下载不需要以太口电缆,只需超级终端即可。缺点是花费时间太多,速度太慢。Xmodem 是个人计算机通信中广泛使用的异步文件传输协议,以128字节块的形式传输数据,并且每个块都进行校验,,如果接受方校验正确,则发送认可信息,发送方发送下一个字块。Ymodem 异步传输协议,传输字块大小为1024,增加了批处理的功能。
  2.2.1 用超级终端与路由器连接好后,启动路由器,路由器进入监控模式状态。
  Rommon1>
  2.2.2 启动xmodem 命令
  Rommon2>xmodem –cx ? 敲入enter键
  当出现do you wish to continous 时 选择y
  2.2.3 打开超级终端的“传送”菜单,选择传送文件 则打开了传送文件窗口。
  输入版本文件的位置,并选择xmodem 方式,确认后,经过几秒后,版本文件则会以xmodem的方式从计算机下载到路由器中。
  修改相应命令和选项,也可以以ymodem的方式进行传送。
  2.2.4 以上述同样的方法配置confreg 命令,重新启动后,路由器会进入正常状态。
  三3600系列路由器的密码和版本恢复(以3640为例)
  3.1 密码恢复
  3640的密码恢复和26系列基本相似,都是进入监控模式,运行confreg 命令,启动时忽略配置文件,进行直接启动。此方法同样适用于4500 7500 12000系列路由器。
  3.2 版本恢复
  3640 的版本恢复没有提供tftpdnld命令,只提供了xmodem 命令,使用方法与26系列相同。
  四几种进入ROM 状态的方法
  对于cisco的各种路由器进入rom状态的方法不尽相同,但一般通过如下三种方法可以进入rom状态 ,在使用过程中可以分别试用进入。
  4.1如果break 未被屏蔽,可以在开机60秒内按ctl+break 键中断启动过程,进入rom状态。
  4.2 如果break键已经屏蔽,可以通过循环开机的方法进入rom状态。
  方法是:路由器开机后,将电源关闭。间隔5秒后重新开机,一般会进入rom状态。此方法适用与7500 12000等路由器。
  4.3将超级终端通讯波特率设置为1200,数据位8 ,奇偶位1 停止位无。开启路由器电源,启动后,关机。停5秒后,重新开机,同时一直按住空格键12秒后放开,等路由器启动完成后,重新更改超级终端位默认值。通讯波特率设置为9600,数据位8 ,奇偶位1 停止位无 。重新连接后,从终端上可以看到已经进入rom 状态。注意在波特率位1200时终端上没有内容显示。此方法适用于2500,2600,4500等系列路由器
页: [1]
查看完整版本: Cisco常见交换机,路由器密码和版本恢复方法探讨