摘要：本文對(duì)CISCO公司的一些常見路由器的密碼恢復(fù)進(jìn)行了探討和總結(jié)，同時(shí)描述了對(duì)路由器版本的災(zāi)難性恢復(fù)的一些方法。

隨著互聯(lián)網(wǎng)規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)與我們的生活已經(jīng)越來(lái)越近，許多政府，學(xué)校和公司都組建了自己的信息網(wǎng)絡(luò)，這使得路由器這一網(wǎng)絡(luò)設(shè)備的使用越來(lái)越廣泛。在使用路由器的過(guò)程中經(jīng)常會(huì)出現(xiàn)忘記密碼的事情，使維護(hù)人員無(wú)法登錄，影響工作的進(jìn)一步開展。同時(shí)，在操作過(guò)程中有時(shí)會(huì)因?yàn)橐恍┮庀氩坏降脑颍瑢⒙酚善鲀?nèi)部的版本映象文件損壞，使路由器無(wú)法正常工作，路由器退回到監(jiān)控狀態(tài)，使用常用的版本拷貝命令無(wú)法更新版本。這兩個(gè)問(wèn)題都是較常見，但又是初學(xué)者感到比較棘手的問(wèn)題。

對(duì)于版本的獲得一般可以通過(guò)網(wǎng)站下載，或與供應(yīng)商聯(lián)系提供，也可以在路由器正常工作時(shí)利用常規(guī)命令將版本備份到服務(wù)器上，以備應(yīng)急之用。CISCO 路由器品種較多，各種路由器的密碼恢復(fù)和版本的災(zāi)難恢復(fù)情況又不同，現(xiàn)分別敘述。

一． 2500系列路由器（以2509為例）

1． 密碼恢復(fù)

1.1 利用DB25轉(zhuǎn)換接口，和交叉線將2509路由器的CONSOLE口和計(jì)算機(jī)串口相連，啟動(dòng)計(jì)算機(jī)超級(jí)終端，設(shè)置其參數(shù)為波特率9600，數(shù)據(jù)位8，奇偶校驗(yàn)為無(wú)，停止位為1，流控選擇無(wú)。開啟路由器電源，在開機(jī)60秒內(nèi)按ctlr+break 使路由器進(jìn)入rom monitor 狀態(tài)，提示符 >

1.2 查看configure –register 值，并將該值記下。

>e/s2000002

返回值正常時(shí)一般為2102

1.3 更新configure-register 值使路由器啟動(dòng)時(shí)跳過(guò)配置文件，直接啟動(dòng)，以便使原來(lái)的密碼不起作用。

>o/r0x0142

1.4 重新啟動(dòng)路由器>i

1.5 啟動(dòng)后進(jìn)入特權(quán)模式，執(zhí)行如下命令使原來(lái)的配置信息有效。

router(config)#config mem

1.6 此時(shí)可以按照正常操作查看原來(lái)的密碼，或修改為新的密碼。

1.7 將configure-register 值復(fù)原，并重新啟動(dòng)路由器。此時(shí)即可恢復(fù)正常。

Router(config)#configure-register 0x2102

Router(config)#wri

Router(config)#reload

2版本災(zāi)難性恢復(fù)

與其他路由器不同的是2509在rom內(nèi)部有一個(gè)引導(dǎo)監(jiān)控模式，內(nèi)含一個(gè)小的映象版本，當(dāng)flash中版本損壞時(shí)，可以用于正式版本下載。

2.1在計(jì)算機(jī)串口和2509CONSLOE 口相連的同時(shí)，還必須準(zhǔn)備一個(gè)AUI 與RJ45的轉(zhuǎn)換接口，以便可以使用交叉線將AUI口與計(jì)算機(jī)網(wǎng)口相連。

2.2在引導(dǎo)監(jiān)控模式下，進(jìn)入特權(quán)模式，配置以太口的接口地址和掩碼，使其與計(jì)算機(jī)網(wǎng)口地址在同一子網(wǎng)，（假定計(jì)算機(jī)地址位168.1.32.206 255.255.0.0 路由器以太口地址位168.1.32.207 255.255.0.0）

router(boot)#config t

router(boot)(config)#int ethernet 0

router(boot)(config-if)#ip address 168.1.32.207 255.255.0.0

2.3驗(yàn)證網(wǎng)絡(luò)互通性

router(boot)#ping 168.1.32.206

2.4 計(jì)算機(jī)上啟動(dòng)tftp服務(wù)器，將需要下載的版本放在服務(wù)器的指定目錄下。

2.5 在超級(jí)終端上執(zhí)行如下命令：

router(boot)#copy tftp flash

將新的版本下載到路由器的flash中，

2.6重新啟動(dòng)路由器，運(yùn)行新的正常版本

router(boot)#reload

二 2600系列（以2621 為例）

1密碼恢復(fù)

1.1將路由器的CONSOLE口和計(jì)算機(jī)串口相連，啟動(dòng)計(jì)算機(jī)超級(jí)終端，開啟路由器電源，在開機(jī)60秒內(nèi)按ctlr+break 使路由器進(jìn)入rom monitor 狀態(tài)，提示符

rommon1>

1.2重新配置組態(tài)寄存器

rommon1>confreg

當(dāng)出現(xiàn) do you wish to change the configuration (y/n) 時(shí) 選擇y

接下來(lái)的選項(xiàng)選擇n

當(dāng)出現(xiàn) enable”ignore system configuration information”(y/n) 選擇y

接下來(lái)的選項(xiàng)選擇n

1.3 重新啟動(dòng)路由器

rommon1>reset

1.4 啟動(dòng)后進(jìn)入特權(quán)模式，執(zhí)行如下命令使原來(lái)的配置信息有效。

router(config)#config mem

1.5可以進(jìn)一步查看密碼或更改密碼

2版本的災(zāi)難性恢復(fù)。

2621 提供了兩種災(zāi)難性恢復(fù)版本的方法，tftpdnld 和 xmodem 方式。

2.1 tftpdnld方式

2.1.1將計(jì)算機(jī)串口和路由器CONSLE口相連，將計(jì)算機(jī)網(wǎng)口與路由器以太口（一定要與第一個(gè)以太口）相連

2.1.2 啟動(dòng)TFTP服務(wù)器，并將要下載的版本放于指定目錄下面。

2.1.3 開啟路由器電源，由于沒有有效版本，路由器啟動(dòng)后將直接進(jìn)入監(jiān)控模式。

Rommon1>

2.1.4按如下命令設(shè)置參數(shù)。

Rommon2>IP_ADDRESS=168.1.32.207

Rommon3>IP_SUBNET_MASK=255.255.0.0

Rommon4>DEFAULT_GATEWAY=168.1.32.206

Rommon5>TFTP_FILE=c2600-i-mz.121-3.T

Rommon6>tftpdnld

以上假定計(jì)算機(jī)地址為168.1.32.206 255.255.0.0,命令I(lǐng)P_ADDRESS=168.1.32.207

在監(jiān)控模式下將168.1.32.207地址配置到路由器的第一個(gè)以太端口，從而建立起路由器與TFTP服務(wù)器之間的連接，正常下載版本。

2.1.5 組態(tài)配置寄存器

Rommon7>confreg

當(dāng)出現(xiàn)do you wish to change the configuration ?y/n 選擇y

其他選擇n

當(dāng)出現(xiàn) change the boot charaterist ?y/n 選擇 y

選擇參數(shù)2

2.1.6啟動(dòng)版本

Rommon8> reset

2.2 xmodem 方式下載

該種方式下載不需要以太口電纜，只需超級(jí)終端即可。缺點(diǎn)是花費(fèi)時(shí)間太多，速度太慢。Xmodem 是個(gè)人計(jì)算機(jī)通信中廣泛使用的異步文件傳輸協(xié)議，以128字節(jié)塊的形式傳輸數(shù)據(jù)，并且每個(gè)塊都進(jìn)行校驗(yàn)，，如果接受方校驗(yàn)正確，則發(fā)送認(rèn)可信息，發(fā)送方發(fā)送下一個(gè)字塊。Ymodem 異步傳輸協(xié)議，傳輸字塊大小為1024，增加了批處理的功能。

2.2.1 用超級(jí)終端與路由器連接好后，啟動(dòng)路由器，路由器進(jìn)入監(jiān)控模式狀態(tài)。

Rommon1>

2.2.2 啟動(dòng)xmodem 命令

Rommon2>xmodem –cx ? 敲入enter鍵

當(dāng)出現(xiàn)do you wish to continous 時(shí) 選擇y

2.2.3 打開超級(jí)終端的“傳送”菜單，選擇傳送文件 則打開了傳送文件窗口。

輸入版本文件的位置，并選擇xmodem 方式，確認(rèn)后，經(jīng)過(guò)幾秒后，版本文件則會(huì)以xmodem的方式從計(jì)算機(jī)下載到路由器中。

修改相應(yīng)命令和選項(xiàng)，也可以以ymodem的方式進(jìn)行傳送。

2.2.4 以上述同樣的方法配置confreg 命令，重新啟動(dòng)后，路由器會(huì)進(jìn)入正常狀態(tài)。

三3600系列路由器的密碼和版本恢復(fù)(以3640為例)

3.1 密碼恢復(fù)

3640的密碼恢復(fù)和26系列基本相似，都是進(jìn)入監(jiān)控模式，運(yùn)行confreg 命令，啟動(dòng)時(shí)忽略配置文件，進(jìn)行直接啟動(dòng)。此方法同樣適用于4500 7500 12000系列路由器。

3.2 版本恢復(fù)

3640 的版本恢復(fù)沒有提供tftpdnld命令，只提供了xmodem 命令，使用方法與26系列相同。

四幾種進(jìn)入ROM 狀態(tài)的方法

對(duì)于cisco的各種路由器進(jìn)入rom狀態(tài)的方法不盡相同，但一般通過(guò)如下三種方法可以進(jìn)入rom狀態(tài) ，在使用過(guò)程中可以分別試用進(jìn)入。

4.1如果break 未被屏蔽，可以在開機(jī)60秒內(nèi)按ctl+break 鍵中斷啟動(dòng)過(guò)程，進(jìn)入rom狀態(tài)。

4.2 如果break鍵已經(jīng)屏蔽，可以通過(guò)循環(huán)開機(jī)的方法進(jìn)入rom狀態(tài)。

方法是：路由器開機(jī)后，將電源關(guān)閉。間隔5秒后重新開機(jī)，一般會(huì)進(jìn)入ｒom狀態(tài)。此方法適用與7500 12000等路由器。

4.3將超級(jí)終端通訊波特率設(shè)置為1200，數(shù)據(jù)位8 ，奇偶位1 停止位無(wú)。開啟路由器電源，啟動(dòng)后，關(guān)機(jī)。停5秒后，重新開機(jī)，同時(shí)一直按住空格鍵12秒后放開，等路由器啟動(dòng)完成后，重新更改超級(jí)終端位默認(rèn)值。通訊波特率設(shè)置為9600，數(shù)據(jù)位8 ，奇偶位1 停止位無(wú) 。重新連接后，從終端上可以看到已經(jīng)進(jìn)入rom 狀態(tài)。注意在波特率位1200時(shí)終端上沒有內(nèi)容顯示。此方法適用于2500,2600,4500等系列路由器

五 結(jié)束語(yǔ)