在一些企业网络中,通常会有一些人为的因素而导致一些设备的密码被忘记,这时就需要管理员来进行对这些设备的密码恢复或逐一更改,而如何更改这些设备上的密码就请看下面的配置例子。
假设有一台Cisco的交换机的密码被遗忘要进行重新更改密码我们应该怎么做呢?
首先,我们先观察一下交换机,一般交换机上都是有一个按钮的那个按钮就是“mode”键,然后我们在将交换机链接到电脑上,并接通交换机的电源,在交换机接通电源的时候要立刻按住交换机上的“mode”键,长按一会儿。打开SecureCRT这个终端仿真程序,链接到交换机。当配置界面出现“switch:”的命令提示时就可以进行如下配置了。(有的交换机是长按之后松开才回显示这个命令提示的界面)。
//在switch:提示后面输入Flash_init的命令进行初始化。(将Flash:config.text的后缀名改为Flash:config.old,的目的是跳过这个文件加载,因为密码是储存在这个文件中的。)
//在加载的过程中会进行post的微代码进行引导。
//下面红框中问你想进入初始配置对话框吗?回答no就行。
//用show Flash查看配置信息。
//将Flash:config.text文件在重新加载到内存中去。
//这回可以进行密码的修改了。(下面远程明文密码是写错的标注改为console口的密码设置)
//用命令write进行保存配置,缩写为wr。保存配置后再重启交换机就可以了。(也可以用copy running-config startup-config命令进行保存,缩写为copy run star。)
路由器密码更改命令配置:
首先要明白路由器的密码是保存在startup-config中的。要在启动时绕过startup-config的配置,就要在重启路由器是按住电脑上的Ctrl键+Break键来中断IOS的加载,将路由器引入ROM Monitor模式中,在将配置寄存器的值0x2102改为0x2142,表示在启动时忽略startup-config的配置。
1)重启路由器
按住Ctrl键+Break键。
2)修改配置寄存器的值:
router(config)#confreg 0x2142
router(config)#reset
3)修改配置寄存器的值后再重新启动
router(config)#reboot华为重启
router(config)#reload思科重启
4)在次进入到配置模式后,将配置文件手动加载回来。
router#copy startup-config running-config
5)然后用命令show run查看路由器配置了哪些密码在你逐一修改。
6)在将寄存器的值修改回来
router(config)#config-register 0x2102
router(config)#exit 回到上一个模式
router#copy running-config startup-config最后保存配置(等效命令write)
注释:为什么要将配置寄存器的值0x2102改为0x2142呢?
因为0x代表十六进制,把2102换算成十六进制是0010.0001.0000.0010,其中从右边数第七位可以控制路由器启动时的顺序。如果该位为0,则表示启动时运行startup-config的配置;如果该位为1,则表示启动时绕过startup-config的配置,而进入Setup模式。通过换算如果该位的数字为1时,配置寄存器的值就为0x2142。
本文转自白羊IT51CTO博客,原文链接:http://blog.51cto.com/000011211684/1620564,如需转载请自行联系原作者