实验要求：

      1.在路由器上将密码设置为sibo后，保存配置；

      2.重新启动路由器将密码破解，并保证里面的配置其他配置依然正常

 

实验过程：

1.      以下是设置密码过程

在sibo上的配置：

router(config)#hostname sibo

sibo(config)#enable secret sibo

jaince(config)exit

 

sibo#copy running-config startup-config ------保存配置文件

sibo#reload-------重新启动

2.      以下是密码恢复过程

      2500 series

重新启动后马上不断地按键盘的CTRL和BREAK键。如果是使用了笔记本，则需要按FN键，直到进入以下的ROMMON模式

 

>o/r 0x2142  

>--------- ROMMON模式的提示符号

o/r-------2500系列修改配置寄存器值的指令

0x2142----把配置寄存器值修改为2142

>i-----------------保存配置并重新启动

 

启动完成后，现在的路由器中没有任何配置文件被载入

router#copy startup-config running-config

注：把配置文件加载路由器的RAM中

sibo#configure terminal

sibo(config)#no enable secret

注：删除密码，对于cisco路由器，删除密码并不需要原来的密码

sibo(config)#exit

 

3.      检查配置寄存器值

sibo#show version

X.25 software, Version 3.0.0.

1 Ethernet/IEEE 802.3 interface(s)

2 Serial network interface(s)

32K bytes of non-volatile configuration memory.

16384K bytes of processor board System flash (Read ONLY)         

Configuration register is 0x2142---------现在的配置寄存器值为2142

检查密码是否存在？

注意：如果是在实际工程环境中，完成上述工作后，还需要做两件事情。

1.      修改完密码后，需要保存配置，否则之前的密码还是放在配置文件中；

2.      把配置寄存器的值修改为2102，因为如果是2142的话，下次路由器的配置文件不会被加载。

在正常的IOS中修改配置寄存器的值如下：

sibo(config)#configure-register 0x2102

 

2600 series and the later

 

重新启动后马上不断地按键盘的CTRL和BREAK键。如果是使用了笔记本，则需要按FN键，直到进入以下的ROMMON模式

 

>confreg 0x2142  

>--------- ROMMON模式的提示符号

confreg -------2600以及以上系列修改配置寄存器值的指令

0x2142----把配置寄存器值修改为2142

>reset-----------------保存配置并重新启动

 

启动完成后，现在的路由器中没有任何配置文件被载入

router#copy startup-config running-config

注：把配置文件加载路由器的RAM中

sibo#configure terminal

sibo(config)#no enable secret

注：删除密码，对于cisco路由器，删除密码并不需要原来的密码

sibo(config)#exit

 

4.      检查配置寄存器值

sibo#show version

X.25 software, Version 3.0.0.

1 Ethernet/IEEE 802.3 interface(s)

2 Serial network interface(s)

32K bytes of non-volatile configuration memory.

16384K bytes of processor board System flash (Read ONLY)         

Configuration register is 0x2142---------现在的配置寄存器值为2142

检查密码是否存在？

注意：如果是在实际工程环境中，完成上述工作后，还需要做两件事情。

3.      修改完密码后，需要保存配置，否则之前的密码还是放在配置文件中；

4.      把配置寄存器的值修改为2102，因为如果是2142的话，下次路由器的配置文件不会被加载。

在正常的IOS中修改配置寄存器的值如下：

sibo(config)#configure-register 0x2102

注：不同型号的路由器，密码恢复时的参数可能不同，详情请具体参考路由器配置手册。