Cisco路由器密码恢复

e13e

路由器存储器

• RAM：随机访问存储器，RAM具有易失性，断电丢失存储内容，存储running-config
  
• ROM:只读内存，断电不丢失存储内容，存储Bootstarp
  
• Flash:闪存，存储IOS软件映像
  
• NVRAM：非易失性的随机访问存储器，存储配置寄存器和startup-config
  
  

路由器密码设置

1.控制台口令（console口，本地登录生效）

line con 0

password 密码

login

2.特权密码（进入特权模式生效）

enable  password  密码（明文）

enable  secret 密码（密文）

3.vty口令（远程登录生效）

line con 0

password 密码

login

4.加密明文密码

service password-encryption

路由器密码恢复

  1.重启路由器，并同时按下Ctrl+Breack键中断IOS的加载，路由器将进入ROMMonitor模式。

  2.将配置寄存器的值更改为0x2142，启动时忽略startup-config的配置。

   rommon>confreg  0x2142

   rommon>reset

  3.进入配置模式后，将配置文件手动加载回来。

   Router#copy  startup-config  running-config

  4.通过show  run 命令查看路由器配置了哪些密码，逐一更改密码。

  5.通过修改配置寄存器的值，并保存配置。

       router(config)#config-register  0x2102

   router(config)#exit

   router#copy  running-config  startup-config

注：删除当前配置 erase/delete  nvram  或  erase startup-config

    远程登录时有：vty密码、特权密码

本地登录时有：console口令、特权密码

设备远程管理所需条件

  1.pc和设备互通（配网关）

  2.vty口令

  3.特权密码

IOS备份和升级

  1.TFTP

    备份：copy  flash tftp

    升级：copy  tftp flash

  2.FTP

   在路由器上配置FTP的用户名和密码

    router(config)#ip  ftp username  用户名

   router(config)#ip  ftp  password 密码

    备份：copy  flash ftp

    升级：copy  ftp flash