網(wǎng)絡工程師：修改路由器和交換機密碼的技巧

　　下面是結(jié)合他人多年的工作經(jīng)驗談談如何修改路由器和交換機的密碼。

　　設置路由器的方式

　　設置路由器一般可以用五種方式：

　　1、通過Ethernet上的SNMP網(wǎng)管工作站來設置;

　　2、AUX 口接MODEM，通過電話線與遠方的終端或運行終端仿真軟件的微機相連;

　　3、通過Ethernet上的TFTP服務器;

　　4、通過Ethernet上的TELNET程序(建議你關閉這種方式);

　　5、Console 口接終端或運行終端仿真軟件的微機(推薦使用)。

　　注意：路由器的第一次設置必須通過第5種方式進行;這時終端的硬件設置為波特率：9600，數(shù)據(jù)位：8，奇偶校驗：無，停止位：1，流量控制：無。

　　路由器密碼的修改

　　具體操作步驟如下：

　　1、 以一臺普通WIN98電腦為終端，使用專用的接頭和設置電纜連接路由器的Console口和電腦的串口。調(diào)用WIN98的“超級終端”程序。給新建連接取一個方便記憶的名字。其中波特率：9600，數(shù)據(jù)位：8，奇偶校驗：無，停止位：1，流量控制：無。

　　2、 運行命令show version .

　　以一臺Cisco 2600路由器為例子：

　　Router>sh ver

　　Cisco Internetwork Operating System Software

　　IOS (tm) C2600 Software (C2600-IS-M)， Version 12.0(7)T， RELEASE SOFTWARE (fc2)

　　Copyright (c) 1986-1999 by cisco Systems， Inc.

　　……

　　Configuration register is 0x2102

　　注意上面這一行，寄存器的原始值一般為0x2102或0x102，記下這個值。

　　3、 關閉路由器的電源，30秒鐘后再打開。

　　4、 在路由器啟動的60秒鐘之內(nèi)按下Break鍵，忽略NVRAM引導。在看到“rommon 1 >”的提示符后鍵入命令：confreg 0x2142 或o/r0x2142(25系列)。在“rommon 2 >” 的提示符后鍵入命令：rommon 2 > reset ，重新啟動路由器。

　　5、 重新啟動路由器時見到所有的提問都回答：NO或者按Ctrl-C.

　　在見到“Router>”提示符后鍵入命令：enable .可以看到 “Router#”提示符。現(xiàn)在你已經(jīng)處在特權用戶狀態(tài)下了。

　　6、 鍵入命令：config mem 或 copy start running 將NVRAM 中的內(nèi)容考入內(nèi)存。

　　注意：不要使用命令：config term .

　　7、 鍵入命令：wr term 或 show running .這時，你可以看到該路由器的配置包括密碼。如果密碼沒有加密，你記錄下來就可以了，否則，你需要更改密碼。

　　8、 鍵入命令：config term .出現(xiàn)提示：hostname(config)# .

　　9、 鍵入命令：enable secret .更改密碼。

　　10、 建議你在這時使用命令：show ip interface brief 檢查一下各個端口的狀態(tài)是否都為UP，如不是，請將其UP.

　　11、 鍵入命令：config-register 0x2102 .該命令中的寄存器的原始值和第2步驟中記錄的值相同。

　　12、 鍵入Ctrl-z 退出配置狀態(tài)，回到提示符：hostname# .

　　13、 鍵入命令：write mem .將配置文件保存。

　　14、 退出特權用戶狀態(tài)，關閉“超級終端”程序。

　　聲明：該修改方法適用于多種型號的Cisco路由器。如：Cisco 1000， 2600， 3600， 4500， 4700， 6x00 ……。