cisco catalyst2900、3500系列交换机破解密码方法

chaosxin

　　要求：必须使用超级终端，通过console线连接到路由器的console口上。
超级终端的设置如下：
9600 baud rate
No parity
8 data bits
1 stop bit
No flow control
　　步骤如下：
　　1，重启交换机～没有密码的话无法进入路由器或者进入特权模式～这样无法使用reload命令，只能按电源开关重启。
　　2，在交换机启动之前按下交换机面板的LED Mode键～（注意这个键在哪里，最好重启的时候就按着）
　　3，进入到交换机的switch：模式（sorry，俺不知道这个模式叫什么名字......）
　　4，依次输入flash_init和load_helper
switch:flash_init
switch:load_helper
　　5，查看交换机flash中的文件
switch：dir flash：
bin结尾的文件就是交换机的IOS，config.text文件就是交换机的配置文件（类似路由器的startup-config）
　　6，修改config.text的名字让交换机启动的时候跳过配置文件～
switch: rename flash:config.text flash:config.old
　　7，使用boot命令加载交换机的ios
switch: boot
　　8，这样交换机就跳过了配置文件进入系统，之后出现提示：是否需要使用对话配置模式，选择no～如果不慎进入按ctrl+c可以推出～
　　9，输入enable进入特权模式，由于跳过了配置文件，这个时候不需要密码～
　　10，加载配置文件到内存中去～
Switch#copy flash:config.text system:running-config
　　11，在全局配置模式下去掉密码
Switch(config)#no enable password或者Switch(config)#no enable secret
(当然可以直接使用enable password 或者enable secret 直接设置新的密码)
　　12，存盘
Switch#copy running-config startup-config
　　13，搞定收工：）

　　原理：在交换机启动的时候跳过配置信息，从而避免了输入密码，之后进入系统修改密码～
　　注意事项：
　　1，该方法适用下列cisco交换机～
Cisco Catalyst 2900/3500XL
Cisco Catalyst 2940
Cisco Catalyst 2950/2955
Cisco Catalyst 3550
　　2，保护路由器的物理安全～