Cisco路由器 系统管理 恢复密码方法

Cisco 路由器的enable密碼恢復實例（適用1700/2600/3600/3700）1、將一台終端或裝有超級終端軟體的PC接到交換機的console口上。

終端參數設置如下：速率：9600bps檢較位：無數據位元：8停止位：1流控：無2、關閉路由器電源3、在啟動的60秒內同時按下Ctrl+Break，使設備進行rommon狀態。

4、在Rommon中輸入：confreg 0x2142，如下所示：rommon 1>confreg 0x2142提示重新啟動後生效！5、輸入reset，命令如下：rommon 2>reset6、等待系統重啟，如果設備在重啟過程中要求進行初始化配置，回答no，如下所示：cisco 3745 (R7000) processor (revision 2.0) with 116736K/14336K bytes of memory. Processor board ID JPE0810106MR7000 CPU at 350Mhz, Implementation 39, Rev 3.3, 256KB L2, 2048KB L3 Cache Channelized E1, Version 1.0.Bridging software.X.25 software, Version 3.0.0.Primary Rate ISDN software, Version 1.1.2 FastEthernet/IEEE 802.3 interface(s)4 Channelized E1/PRI port(s)DRAM configuration is 64 bits wide with parity disabled.151K bytes of non-volatile configuration memory.31168K bytes of ATA System CompactFlash (Read/Write)--- System Configuration Dialog ---Would you like to enter the initial configuration dialog? [yes/no]: nPress RETURN to get started!7、輸入回車，enable，再回車，進入enable狀態，命令如下：Router>enRouter#8、輸入config memory，調入原設定檔。

思科认证辅导：cisco路由器忘记密码恢复思科认证辅导：cisco路由器忘记密码恢复路由器忘记密码是很常见也是很麻烦的事情，这个时候就需要我们恢复下密码。

恢复密码的主要步骤是：1.中断路由器启动 ctrl+break键2.更改配置寄存器的值为0x21423.重启路由器4.查看保存的配置文件中enable密码5.重设enable密码6.保存配置7.更改配置寄存器的值为0x2102实际配置：关闭路由器，重启：Self decompressing the image : 启动路由器时按ctrl+Break键##########################monitor: command "boot" aborted due to user interruptrommon 1 > confreg 0x2142 配置配置寄存器的值为0x2142 rommon 2 > reset 重启路由器Continue with configuration dialog? [yes/no]: n 不再加载startup-configRouter#show startup-config 查看以前的密码Router#copy startup-config running-config 将以前的配置加载到内存Router#config t进入全局配置模式Router(config)#enable password cisco 将密码重置Router(config)#Router#copy running-config startup-config 将更改完密码的配置保存Destination filename [startup-config]?Building configuration…[OK]Router#Router#show version 查看配置寄存器的值Configuration register is 0x2142Router#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#conf tRouter(config)#config-register 0x2102 重新配置寄存器值附：寄存器值意义0x2102: 运行过程中中断键被屏蔽，路由器会查看NVRAM中配置的内容以确定启动次序，如果启动失败会采用缺省的.ROM软件进行启动。

以思科路由器为例的密码恢复步骤思科路由器（Cisco Router）是全球领先的网络设备制造商思科系统公司（Cisco Systems）所生产的一款路由器设备。

当我们忘记路由器的密码时，我们需要进行密码恢复操作。

下面是思科路由器密码恢复的详细步骤。

步骤1：通过串口连接计算机和路由器首先，我们需要通过串口连接计算机和思科路由器。

思科路由器的控制台端口通常位于路由器背面。

你需要一条DB9到DB9串口线或者USB转串口线将计算机的串口（COM端口）与思科路由器的控制台端口相连。

步骤2：启动超级终端或其他终端模拟器在计算机上打开超级终端或其他终端模拟器，通过串口连接选项连接到思科路由器。

设置终端的参数，包括串口号、波特率（通常设置为9600）、数据位（通常设置为8位）、停止位（通常设置为1位）和校验位（通常设置为没有校验）。

步骤3：重启路由器并进入思科系统的加载模式使用终端模拟器连接到思科路由器后，点击终端模拟器的重置按钮或在路由器上拔掉电源线并重新插入来启动路由器。

同时，在终端模拟器中，会显示出路由器的开机启动信息。

在信息中找到并按下“Ctrl + Break”或“Ctrl+ C”组合键，可以进入思科系统的加载模式。

步骤4：进入路由器的恢复模式在思科系统的加载模式下，你可以看到路由器的命令提示符（Router#）。

输入“enable”命令进入特权模式。

然后输入“confreg0x2142”命令，该命令将恢复模式设置为0x2142、最后输入“reset”命令重启路由器。

步骤5：以太网连接路由器在路由器重启时，我们需要将计算机和路由器通过以太网线相连。

将计算机的以太网口插入路由器的任意一个以太网口。

步骤6：使用TFTP服务器和IOS文件进行密码恢复在计算机上设置TFTP服务器，并将思科路由器的IOS文件复制到TFTP服务器的指定目录下。

通过终端模拟器连接到路由器，并在命令提示符下输入“copy tftp flash”命令，按照提示输入TFTP服务器的IP 地址、IOS文件名以及要复制到的目录。

故障现象网络设备或大型应用服务软件为了安全起见，都会使用密码保护功能，这就需要网络管理员输入正确的密码后万能登录网络设备或服务软件中更改和浏览其配置，使用这一功能从一定程度上增加了系统的安全性，不过要是将事先设定的密码忘了。

在恢复上将会带来很大的麻烦。

下面这个例子，就是介绍在CISCO路由器特权密码忘记后，如何恢复并清除密码。

笔者所在公司使用一台CISCO 2511路由器，通过该路由器的串口与xDSL MODEM 连接。

接入数据局的DON专线。

有一天，因为网络结构发生变化，Internet提供商由中国电信更换成中国联通。

因此需要通过Console口进入路由器申更改IP地址、路由等相关内容。

可是使用中发现登录路由器需要口令，因为该路由器的设置是由笔者的前任完成的，而其离开公司时末将该密码移交给笔者。

加上平时该路由器工作稳定，而重启路由器时又不需要输入密码，因此对该密码也没有在意。

如会设置密码的前任同事已经出国，看来找到该路由器的密码已经不太可能。

诊断过程既然无法找到路由器密码，那只好从破解路由器密码着手了。

要破解路由器口令，首先应该了解路由器的启动原理，我们知道，路由器的存储介质一般由5部分组成，它们是ROM、闪存(Flash Memory)、不可变RAM(NVRAM)、RAM和动态内存(DRAM)。

当路由器正常启动时，路由器首先运行ROM中的自检程序，对路由器硬件进行自检，并引导系统(最小操作系统，Mini OS)。

接下来路由器将运行Flash中的IOS(Internetwork Operating System，网络操作系统)，在NVRAM中寻找路由器配置，并将其装入DRAM中。

需要注意的是，当路由器加载最小操作系统后，操作员立即按"Ctrl"十"Break"键，即可停止装载IOS，而进入监视调试模式。

在该模式下，用户可以更改翻查看配置文件的启动位置(默认情况下，路由器配置保存在NVRAM中，该配置同时包含路由器的口令)。

（1）步骤2：路由器密码恢复先打开超级终端关闭路由器电源并重新开机，当控制台出现启动过程，赶快按【Ctrl+Break】键中断路由器的启动过程，进入rommon 模式，如下：System Bootstrap, Version 12.4(1r) [hqluong 1r], RELEASE SOFTWARE (fc1)Copyright (c) 2005 by cisco Systems, Inc.Initializing memory for ECCc2821 processor with 262144 Kbytes of main memoryMain memory is configured to 64 bit mode with ECC enabledReadonly ROMMON initializedrommon 1>confreg 0x2142//改变配置寄存器的值为0x2142，这会使得路由器开机时不读取NVRAM 中的配置文件。

rommon 2 > i//重启路由器。

路由器重启后会直接进入到setup 配置模式，用【Ctrl+C】或者回答“n”，退出setup 模式。

Router>enableRouter#copy startup-config running-configDestination filename [running-config]? 回车661 bytes copied in 0.625 secs//把配置文件从NVRAM 中拷贝到RAM 中，在此基础上修改密码。

R2#configure terminalR2(config)#enable password cisco//以上把密码改为自己的密码，如果还配置别的密码则一起把它们修改了。

R2(config)#config-register 0x2102//以上把寄存器的值恢复为正常值0x2102R2(config)#exitR2#copy running-config startup-configDestination filename [startup-config]? 回车Building configuration...[OK]R2#reload//以上是保存配置，重启路由器，检查路由器是否正常。

忘记Cisco路由器密码了怎么办忘记Cisco路由器密码了怎么办?一共有两种解决方法。

方法如下：第一种方法：使用这种方法可恢复下列路由器：Cisco 2000系列、2500系列、3000系列、使用680x0 Motorola CPU的Cisco 4000系列、运行10.0版本以上Cisco IOS系统的7000系列路由器。

实现步骤：1.在路由器的console口接上一个终端或用安装仿真终端软件的PC机。

2.输入show version命令，然后记下寄存器值，通常是0x2102 or 0x102。

这个值显示在最后一行，注意寄存器的配置是否把Break 设为enable或disable。

缺省配置寄存器值是0x2102。

这个值从左数第三个数字如果是1，则是disable Break;如果为零，则Break为enabled。

3.切断电源后再重启。

4.在路由器启动的60秒内在终端机上按Break键。

将显示rommon> 提示符。

如果提示符不是这样，则终端没有发出正确的中断信号，检查Break键是否正确或是否被设为disable。

5.在提示符下输入o/r0x42或o/r0x41，o/r0x42意思是从Flash memory引导，o/r0x41意思是从ROMs引导(注意，第一个字符是字母o，不是数字0)。

最好用0x42，在Flash memory没有装或erase的情况下，才用0x41，如果有0x41则只能view或erase配置，不能直接更改密码。

6.在rommon>提示符下输入初始化命令。

7.输入系统配置对话提示符敲no,一直等提示信息显示：Press RETURN to get started!8.敲回车，出现Router>提示符。

9.输入enable命令，出现Router#提示符。

cisco交换机路由器密码遗忘重置的方法-电脑资料路由器恢复密码配置1. 连线2. 初配enconf tno ip domain looklin con 0exec-t 0 0logg syexiho3. 配接口IP地址并开启接口int f0/0ip add 1.1.1.1 255.255.255.0no shexi4. 配置使能密码ena pass cisco配置加密密码Ena sec cisco5. 配置con口密码及远程访问密码1）con 接口lin con 0pass ciscologinexi2）远程访问密码lin vty 0 15pass ciscologinexi6. 保存配置# wr或 #copy run start7. 重启设备Reload恢复密码过程8. 在重启过程中同时按下《ctrl》+《breack》进入rommom模式9. 更改寄存器值成0x2142 在启动时忽略startup配置rommom> confreg 0x214210. 重启设备Reset11 将startup 内容复制回running#copy startup run 复制后可看到R1#12 更改密码Ena pass 12345Lin con 0Pass 12345LoginExitLin vty 0 15Pass 12345LoginExi13 再将寄存器值更改回来con# config-register 0x210214 复制 run 内容到 startup中#copy run start wr 此时密码为1234515 重启reload16 进入模式验证密码为12345交换机恢复密码配置交换机密码存在 flash:配置文件 config.text1 初配2 设置con口密码……3 配置远程访问……4 保存 wr copy run start恢复密码1 交换机拔电重启2 重新开机同时按住键 10多秒3 初始化flashswitch:flash-init4 更改config.T ext文件名确保下次启动不会调用此文件switch:rename flash:config.text flash:config.old5 重启boot6 将config.text 文件名再次改回来#rename flash:config.old flash:config.text7 将config.text 内容复制到 run中copy flash:config.text sys:runn8 更改密码Ena pass 12345Lin con 0Pass 12345LoginExitLin vty 0 15Pass 12345LoginExi9 再次保存配置copy runn startup wr 10 重启reload11 验证密码为12345。

cisco路由器恢复出厂设置密码有网友这么问小编“cisco路由器恢复出厂设置密码?”，店铺在网上搜索了一些资料，供大家参考。

利用超级终端恢复路由器密码关闭路由器电源在十秒后重新打开路由器电源在路由器重启的前十秒内按CTRL+PAISE键入命令confreg 0x2142 ’confreg 是对路由器的寄存器进行修改的命令’0X2142 0X2102是寄存器的值其中的4表示在路由器启动之后跳过配置文件键入命令 reset 重新启动路由器encopy start run 将启动配置文件恢复到运行配置文件中config tena sec C1 将口令改为C1config-register 0x2102 将路由器的配置寄存器的值恢复成原值copy runn start 将运行配置文件存盘reload情况一：只修改密码保留其他配置:关机,按住mode键,开机进入switch:flash_initswitch:load_helperswitch:dir flash: 查一下flash:config.text文件是否存在,如果存在需要把该文件名更改了以便下次交换机重启时不加载这个配置文件,自然就没有密码启动了switch:rename flash:config.text flash:config.pkrswitch:boot>en#config t#rename flash:config.pkr flash:config.text 启动交换机后再把刚才改过的文件名改回来#copy flash:config.text system:running-config 把配置文件调出来作为当前的运行文件进行密码的修改#此时进行相关的密码修改工作#copy run start 修改后保存配置文件#boot重启后即可用新密码进入情况二：密码忘记了，就进不了管理模式了，还是恢复口令吧：1、给路由器加电，按Ctrl+Break进入rommon模式。

Cisco交换机、路由器密码恢复方法---------------------------------------------------------------------------------有以下内容（一）、3500系列交换机密码恢复（二）Cisco常见路由器密码和版本恢复方法（三）、Catalyst2950系列交换机密码恢复（四）、Catalyst1900系列交换机密码恢复------------------------------------------------------------------------------（一）、3500系列交换机密码恢复1.拔掉交换机的电源线2。

用超级终端和控制线连到交换机，超级终端的设置是：9600baud rateNo parity8data bits1stop bitNo flow control3。

按住交换机前面板的“mode”按钮，插上电源线，当端口1上面的灯不亮后，放松“mode”按钮；4。

这时超级终端上应该显示：The system has been interrupted prior to initializing the flash file system.The following commands will initialize the flash file system,and finish loadingthe operating system software:flash_initload_helperboot5。

输入flash_init6。

输入load_helper7.输入dir flash:这时显示：Directory of flash:2-rwx843947Mar01199300:02:18C2900XL-h-mz-112.8-SA4drwx3776Mar01199301:23:24html66-rwx130Jan01197000:01:19env_vars68-rwx1296Mar01199306:55:51config.text1728000bytes total(456704bytes free)8。

以思科路由器为例的密码恢复步骤思科路由器密码恢复步骤路由器的密码恢复有个共通性，就是让路由器启动时跳过配置文件，直接启动，最后再更改密码，最终实现恢复密码的目的。

一、2500系列思科路由器密码恢复(1)将路由器的控制口与电脑的串口相连，启动计算机超级终端，设置其参数为波特率9600，数据位8，奇偶校验为无，停止位为1，流控选择无。

打开路由器电源，在开机一分钟之内按Ctrl+Break组合键，使路由器进入监控模式(RomMonitor状态)，提示符将显示为>。

(2)执行e/s命令查看Configure–register的值，并且将该值记下。

(3)执行o/r0某0142命令更新Configure–register值，使得路由器启动时跳过配置文件，也就是直接启动，从而使密码不起作用。

(3)重新启动路由器。

(4)路由器启动后进入特权模式，执行Configmem命令，保持之前的配置信息有效。

(5)这时就可以按正常操作查看原来的密码了，当然这里需要做的事就是更改密码为自己熟悉的，不易忘记的。

(6)将configure-register值还原，然后重新启动路由器，然后设备即可恢复正常工作状态。

依次执行Configure-register0某(之间记下的Configure–register 值)、write、reload这三条命令即可结束思科路由器密码恢复工作。

二、2600系列思科路由器密码恢复(1)将路由器的控制口(Console口)和电脑的连接，依次单击开始→所有程序→附件→超级终端启动超级终端程序，设置参数为波特率9600，数据位8，奇偶校验为无，停止位为1，流控选择无，打开路由器电源，在开机的一分钟之内按同时按下电脑上的Ctrl+Break组合键，使路由器进入监控模式(RomMonitor状态)，这时提示符将显示为rommon1>。

(2)执行Confreg命令忽略配置文件，直接启动，然后重新配置寄存器。

实战cisco路由器丢失密码恢复，希望大家不要犯同样的错误！~公司有台2811的路由器，搞丢了特权用户的secret密码，于是乎，本人用如下步骤进行密码恢复：（1）开机，按Ctrl＋Break键，直到出现提示符。

（2 ）键入命令： "〉o/r 0x2142"。

（3）初始化路由器： "〉i"。

（4）重新启动，屏幕显示系统配置对话： "system configuraiton to get started?"，键入 "no"，系统显示“Press RETURN to get starte d! "，按“Return"键，系统显示“Router〉"。

（5）键入命令： "Router〉enable"进入超级用户状态(系统不再需要你输入超级口令了)；（6）键入命令恢复原来的寄存器："Router(config)＃config－reg 0x2102" ；"Router(config)＃ctrl－z"；"Router(config)＃wr"存盘。

（7）重新启动：“Router＃reload"。

大家不知道对上面的操作，步骤有没有其他想法？操作后，我反正是差点崩溃，这是我们公司连接其他公司的一个数据路由器。

当时，发现网络不通，登录路由器后，看配置，竟然全部丢失！（当时那个急得。

看来人就是这样练出来的。

）幸亏以前我有备份过该路由器的配置，赶紧找出配置，在一位高人指点下，一步步重新配置好！最终网络重新连接上了！！为什么会丢失配置？原因就在于：在第四步的操作中少了一条命令：copy start-up running !!!嘿嘿，这种低级失误。

希望大家引以为戒。

不要犯PS:原理如下：使用该命令修改路由器的配置寄存器的值，使路由器在下次重启时不要加载启动配置（NVRAM 中的startup-config），从而跳过用户口令及特权口令的验证，进入特权模式。

1、把路由器的console 口连上pc机2、用一根交叉线把主机的网卡连上路由器的E0/0 或者f0/0 (根据设备来定)3、启动路由器当路由器没有系统的情况下就直接进入rommon 1 >这个模式4、然后执行如下命令注意大小写rommon 1 >IP_ADDRESS=192.168.0.1 这个网段必须和你的主机是同一个网段切记！rommon 2 >IP_SUBNET_MASK=255.255.255.0rommon 3 >DEFAULT_GA TEW AY=192.168.0.100 网关写随便同一个网段即可rommon 4>TFTP_SERVER=192.168.0.100 这个地址是主机网卡的地址rommon 5>TFTP_FILE=c2600-i-mz.120-7.T.bin 这个是要装的系统名称必须和要装的系统名称相同rommon 8 >tftpdnld 最后执行这个命令开始传说文件出现提示时选择Y装完系统后重启系统！注意：1、准备好要装的系统文件，可以从其他的相同型号的设备上下载一份！是.bin 文件结尾的2、安装tftp 软件设置要装系统文件注意哪些命令要大写最后那个命令是小写当路由器有设置控制口密码或者特权密码的时候恢复方法1、用pc机的超级终端登陆到路由器2、重启路由器3、在重启的过程当中间断的按pause break 键阻止路由器启动IOS4、就会进去rommon1) 模式5、然后输入confreg 0x2142 如果没有confreg命令就输入O/R 0x2142 这样就不会加载有密码的配置文件了6、输入reset 命令重启就可以进入系统了7、为了以后能正常进入要进入特权模式执行copy startup-config running-config8、然后进入特权模式把刚才修改的值恢复config-register 0x2102 这样下次启动就正常加载有密码的配置文件9、然后把密码删除或者重新设置遗忘的密码保存配置就可以了10、重新启动就可以用你新输入的密码登陆了。

Cisco路由器保存了几种不同的配置参数，并存放在不同的内存模块中。

Cisco系列路由器的内存有：ROM、闪存（Flash memory）、RAM、不可变RAM和动态内存（DRAM）等5种。

一般情况下，路由器启动时，首先运行ROM中的程序，进行系统自检及引导，然后运行Flash中的ISO，并在NVRAM中寻找路由器配置，并装入DRAM中。

口令恢复的关键在于对配置登记码(Configuration Register Value)进行修改，从而让路由器从不同的内存中调用不同的参数表进行启动。

有效口令存放在NVRAM中，因此修改口令的实质是先让登记码不起作用，从而可以进行直接启动，完成后再将登记码恢复（如忘记恢复，路由器重新启动后修改的配置可能会丢失）。

对于cisco的各种路由器进入rom状态的方法不尽相同，但一般通过如下三种方法可以进入rom状态，在使用过程中可以分别试用进入。

1、如果break 未被屏蔽，可以在开机60秒内按ctl+break 键中断启动过程，进入rom 状态。

此方法原则上适用于所有的Cisco系列路由器。

2、如果break键已经屏蔽，可以通过循环开机的方法进入rom状态。

方法是：路由器开机后，将电源关闭。

间隔5秒后重新开机，一般会进入ｒom状态。

此方法适用于7500、12000等路由器。

3、将超级终端通讯波特率设置为1200，数据位8 ，奇偶位1 停止位无。

开启路由器电源，启动后，关机。

停5秒后，重新开机，同时一直按住空格键12秒后放开，等路由器启动完成后，重新更改超级终端位默认值。

通讯波特率设置为9600，数据位8 ，奇偶位1 停止位无。

重新连接后，从终端上可以看到已经进入rom 状态。

注意在波特率位1200时终端上没有内容显示。

此方法适用于2500、2600、4500等系列路由器。

具体的操作步骤当Cisco 路由器的口令被错误修改或者忘记时，可以按如下步骤进行操作：开机时按，使进入ROM监控状态。

如何初始化CISCO路由器和交换机密码如何初始化CISCO路由器和交换机密码导语：如何初始化CISCO路由器和交换机密码，下面是店铺给大家提供的实现办法，大家可以参考阅读，更多详情请关注店铺。

一、路由器密码恢复按照以下步骤恢复路由器密码：1、关闭路由器的电源并在10秒后重新给路由器加电，在给路由器加电的同时(也可在路由器重启的60秒内)按住键盘上的Ctrl+Break 几秒钟，待出现路由器提示符rommon 1 >后，输入confreg 0x2142或为 o/r 0x2142命令修改配置寄存器的值，其中的4表示跳过启动配置文件startup-config。

2、输入reset命令重新启动路由器。

3、当路由器重新启动结束出现提示是否运行配置向导时，输入“n”回到路由器提示符。

4、输入enable命令进入特权用户模式。

5、输入copy startup-config running-config命令将启动配置文件拷贝到运行配置文件中。

6、输入configure terminal命令进入全局配置模式。

7、输入enable secret newpass命令重新设置加密使能密码(当然如果需要，也可以在此更改使能密码及虚拟终端密码)。

8、输入exit命令回到全局配置模式。

9、输入config-register 0x2102命令将配置寄存器的值恢复成缺省值。

10、输入exit命令回到特权用户模式。

11、输入copy running-config startup-config命令将运行配置文件保存到启动配置文件中。

12、输入reload命令重启启动路由器。

到此为止，密码恢复过程完成。

13、待路由器启动结束后，输入若干此“回车”直到出现路由器提示符Router>。

14、输入enable命令进入特权用户模式，在被提示输入密码时输入新设置的加密使能密码，检查刚才的密码恢复过程是否正确执行。

二、交换机密码恢复按照以下步骤恢复路由器密码：1、断开交换机的电源并重新给交换机加电，在给交换机加电的同时按住交换机前面板上的.“模式(Mode)”按钮几秒钟，仔细观察超级终端程序中显示的交换机启动信息。