Cisco常见路由器密码和版本恢复方法

忧伤的大叔

                                                                         Cisco常见路由器密码和版本恢复方法
　随着互联网规模的不断扩大，网络与我们的生活已经越来越近，许多政府，学校和公司都组建了自己的信息网络，这使得路由器这一网络设备的使用越来越广泛。在使用路由器的过程中经常会出现忘记密码的事情，使维护人员无法登录，影响工作的进一步开展。同时，在操作过程中有时会因为一些意想不到的原因，将路由器内部的版本映象文件损坏，使路由器无法正常工作，路由器退回到监控状态，使用常用的版本拷贝命令无法更新版本。这两个问题都是较常见，但又是初学者感到比较棘手的问题。

　　对于版本的获得一般可以通过网站下载，或与供应商联系提供，也可以在路由器正常工作时利用常规命令将版本备份到服务器上，以备应急之用。CISCO 路由器品种较多，各种路由器的密码恢复和版本的灾难恢复情况又不同，现分别叙述。

一、 2500系列路由器（以2509为例）

　　1． 密码恢复

　　1.1 利用DB25转换接口，和交叉线将2509路由器的CONSOLE口和计算机串口相连，启动计算机超级终端，设置其参数为波特率9600，数据位8，奇偶校验为无，停止位为1，流控选择无。开启路由器电源，在开机60秒内按ctlr+break 使路由器进入rom monitor 状态，提示符 >

　　1.2 查看configure –register 值，并将该值记下。

　　>e/s2000002

　　返回值正常时一般为2102

　　1.3 更新configure-register 值使路由器启动时跳过配置文件，直接启动，以便使原来的密码不起作用。

　　>o/r0x0142

　　1.4 重新启动路由器>i

　　1.5 启动后进入特权模式，执行如下命令使原来的配置信息有效。

　　router(config)#config mem

　　1.6 此时可以按照正常操作查看原来的密码，或修改为新的密码。

　　1.7 将configure-register 值复原，并重新启动路由器。此时即可恢复正常。

　　Router(config)#configure-register 0x2102

　　Router(config)#wri

　　Router(config)#reload

　　2．版本灾难性恢复

　　与其他路由器不同的是2509在rom内部有一个引导监控模式，内含一个小的映象版本，当flash中版本损坏时，可以用于正式版本下载。

　　2.1在计算机串口和2509CONSLOE 口相连的同时，还必须准备一个AUI 与RJ45的转换接口，以便可以使用交叉线将AUI口与计算机网口相连。

　　2.2在引导监控模式下，进入特权模式，配置以太口的接口地址和掩码，使其与计算机网口地址在同一子网，（假定计算机地址位168.1.32.206 255.255.0.0 路由器以太口地址位168.1.32.207 255.255.0.0）

　　router(boot)#config t

　　router(boot)(config)#int ethernet 0

　　router(boot)(config-if)#ip address 168.1.32.207 255.255.0.0

　　2.3验证网络互通性

　　router(boot)#ping 168.1.32.206

　　2.4 计算机上启动tftp服务器，将需要下载的版本放在服务器的指定目录下。

　　2.5 在超级终端上执行如下命令：

　　router(boot)#copy tftp flash

　　将新的版本下载到路由器的flash中，

　　2.6重新启动路由器，运行新的正常版本

　　router(boot)#reload

孤独的骗子