在Cisco路由器中恢复密码

有时候，管理员可能会忘记设备的密码，从而导致设备被锁定。这种情况同样也可能发生在Cisco路由器上。无论如何，如果管理员忘记了密码的话……启用密码保护功能 or 秘密密码那么，基本上，用户无法从普通模式进入Cisco路由器的特权模式。接下来，我们将学习如何处理这种情况，以及如何恢复Cisco路由器中的密码。恢复密码：存在不同的配置值，这些配置值可以告诉路由器从哪个存储位置加载 IOS 文件，比如 NVRAM、闪存或 ROM。默认的配置寄存器值为……0x2102也就是说，6th出现了问题。路由器会使用默认设置，并加载存储在NVRAM中的配置信息（存储在NVRAM中的配置信息被称为启动配置）。通过开启6…th即，通过将寄存器的值设置为0x2142，就可以忽略NVRAM中的内容。

恢复密码的基本步骤：

1. 启动路由器时，请按一下按钮来中断启动过程。Ctrl + 中断键按键组合。通过按下这个组合键，就可以看到如图所示的ROM监控模式。因为我们不想让旧的启动配置被加载进来，因为“enable”或“secret password”都不可用。注意：那个Ctrl+中断该按键组合只有在通过COM1接口连接到路由器时才能生效。
2. 现在，请将配置寄存器的值更改为0x2142。正如已经了解到的那样，通过开启第6位，我们可以忽略启动配置中的内容。因此，可以将该值进行更改。0x2142启动配置将被跳过，系统将进入设置模式。
3. 只需在ROMMON模式下输入“reset”命令，即可重新加载路由器。在重新加载路由器之后，路由器会提示进入设置模式。如果选择“否”，那么我们就进入了用户模式。在用户模式下输入“enable”命令后，我们就能进入特权模式了。
4. 现在，需要将启动配置（NVRAM）复制到运行配置（RAM）中，这样保存的配置就会生效。接下来，进入全局配置模式，方法是在特权模式下输入“config terminal”。在全局配置模式下，可以根据需要更改密码。进入全局配置模式后，将“enable secret password”的值更改为“GeeksforGeeks”，如图所示。
5. 请将配置寄存器重置为默认值，即 0x2102。这一点非常重要，因为下次当我们加载路由器时，配置信息将会从NVRAM中读取。而0x2102这个数值则代表“IOS”，它会被从闪存中读取出来，并且默认情况下，通信速率为9600波特。
6. 请将配置信息保存到NVRAM中。已更改的密码目前存储在运行配置中（即RAM中）。因此，需要将该配置移动到启动配置中（即NVRAM）。请通过输入相关命令来复制“running-config”到“startup-config”中，这样就能将内容转移到NVRAM中了。

管理员可以通过输入密码来验证该秘密密码。

显示 running-config 配置信息

以用户执行模式进行操作。请注意，密码将以加密的形式存在（如图所示）。