淺析ｃｉｓｃｏ路由器／交換機密碼破解方法

摘要：在網絡實驗配置cisco路由器或交換機的過程中，經常會出現忘記密碼的事情，使試驗人員無法登錄，影響試驗的進行。該文通過自己在實際工作過程中破解路由器和交換機密碼的體會進行論述。

關鍵詞：路由器；交換機；密碼；IOS；NVRAM；console口

中圖分類號：TP393 文獻標識碼：A文章編號：1009-3044(2008)35-2309-02

The Brief Analysis Cisco Router/Switchboard Password Explains the Method

CHENG Guang-zhen

(Anhui Broadcasting Movie and Television Professional Technology Institute Information Engineering Department，Hefei 230022，China)

Abstract: In the network experiment disposes the cisco router or in switchboard's process， will appear frequently forgot that the password the matter， will cause to experiment the personnel to be unable to register， affects experimental advance. This article explains the router and the switchboard password experience through oneself in the practical work process carries on the elaboration.

Key words: router;switchboard; password; IOS; NVRAM; console port

1 路由器密碼破解

1.1 原理

我們先看一下路由器的啟動順序，路由器加電啟動時要經過以下幾個步驟：

1）加電自檢 像計算機啟動一樣路由器檢查所有部件是否正常工作。自檢是由系統ROM中的微代碼來完成的。

2）裝載Bootstrap（自舉程序）代碼Bootstrap代碼用于執行后續事件，如查找IOS軟件，裝載并運行。

3）查找IOS cisco IOS軟件映像可以存放在很多地方。裝載cisco IOS軟件映像時所使用的位置由配置寄存器的啟動字段決定。

4）裝載IOS 在Bootstrap找到合適的IOS軟件后，它將IOS軟件裝入RAM中并開始運行。

5）尋找配置文件 默認情況下配置文件存放在NVRAM中。將保存在NVRAM中的配置文件加載到RAN中，然后逐條執行。如果NVRAM中沒有有效的配置文件，或者是NVRAM的內容被擦除了，當路由器重啟時進入setup模式。

6）路由器啟動結束進入命令行界面。

我們經常設置的密碼包括enable明文或加密密碼，vtp密碼，console口密碼等配置文件保存在startup-config配置文件中，而startup-config配置文件存放在NVRAM中，如果我們的密碼忘記了必須在路由器啟動時饒過startup-config的配置。如果要使路由器在啟動時饒過stsrtup-config的配置，只有修改配置寄存器的值。正常情況下配置寄存器的值是0x2102（0x代表十六進制），把2102換算成十六進制的二進制表示為：0010.0001.0000.0010，其中第3段（從左往右數）中的第二比特位（從左往右數）可以控制路由器啟動的順序。如果該位是0，則表示啟動時運行startup-config的配置；如果該位是1，則表示在啟動時忽略startup-config的配置，而進入setup模式。當該位為1時，配置寄存器的值為0x2142。

1.2 下面以cisco 2801路由器為例介紹以下路由器的密碼破解方法

用路由器配置電纜DB-9一端接在計算機的com1（串口）上，另一端帶RJ45接頭的接在路由器的console口上。然后在計算機上點擊開始→程序→附件→通訊→超級終端然后在名稱里任意輸入一個名字，然后設置：1) 端口速率：9600；2) 數據位：8；3) 奇偶校驗：無；4) 停止位：1；5) 流控：無。

（或者直接點擊還原默認值）。

1）重新啟動路由器，在啟動時按下計算機鍵盤上的Ctrl+Break鍵，使路由器進入ROM Monitor模式。

2）在提示符下輸入命令修改配置寄存器的值，然后重啟路由器。命令如下：

rommon1>confreg 0x2142

rommon2>reset

3）重啟路由器進入setup模式，選擇no退回到命令行模式，此時路由器原有的配置仍然保存在startup-config中，為使路由器恢復密碼后配置不變，把startup-config中的配置保存到running-config中，然后重新設置密碼或不使用密碼。命令如下：

Router>enable

Router#>copy startup-config running-config

Router#config terminal

Router(config)#enable password 123

或：Router(config)#no enable password

Router(config)#no enable secret

4）以上只是在不破壞配置文件的情況下恢復路由器的enable密碼。如果還要破解console密碼要執行下面的命令：

Router>enable

Router#config terminal

Router(config)#line console 0

Router(config_line)#login

Router(config_line)#no password

5）把配置寄存器的值改回為0x2102。命令如下：

Router#config terminal

Router(config)#config-register 0x2102

6）保存當前配置到startup-config，然后重新啟動路由器。命令如下：

Router#copy running-config startup-config

Router#reload

到此cisco路由器密碼破解完成，此方法對cisco2600系列路由器也適用。

2 交換機密碼破解方法

2.1 原理

當密碼遺忘時如果要重新配置交換機必須在交換機啟動時繞過config.text的配制，然后重新設置密碼或清除密碼。如果要使交換機在啟動的時候繞過config.text的配置，只要修改config.text文件名就可以了。正常情況下配置文件文件名為config.text，我們可以把它改為任何文件名，這里我們給它改為config.old，然后重新啟動交換機進入特權模式把文件名改過來，重新設置或清除密碼就可以了。

2.2 下面我就以cisco catalyst 2950 交換機為例來介紹交換機的密碼破解方法

用交換機配置電纜（和路由器配置電纜一樣可通用）DB-9一端接在計算機的com1（串口）上，另一端帶RJ45接頭的接在路由器的console口上。然后在計算機上點擊開始→程序→附件→通訊→超級終端然后在名稱里輸入一個名字，然后設置：1) 端口速率：9600；2) 數據位：8；3) 奇偶校驗：無；4) 停止位：1；5) 流控：無。

（或者直接點擊還原默認值）。

1）關閉交換機的電源。

2）按住交換機上的MODE按鈕，接通交換機電源。

3）當超級終端控制臺出現如下信息，松開MODE按鈕。

System software:

flash_init

load_helper

boot

switch:

4）在switch;后面輸入flash-init命令：

5）查看flash中的文件：

Switch;dir flash：

看到config.text

6）把config.text改名為config.old。

7）重啟交換機（boot）。

8）在特權模式下把config.old文件改為config.text文件。

Switch#dir flash

Switch#rename flash:config.old flash:config.text

9）執行下面命令把保存在NVRAM中的配置文件調到RAM中，這樣才能在不改變原來配置的基礎上破解密碼。

Switch#copy flash:config.text running-config

10）進入全局配置模式下修改密碼或刪除密碼保存退出，即可破解enable密碼，console密碼等。

Switch#config t

Switch(config)#enable password 加新密碼或者（no enable password 刪除密碼）

也可以用下列命令破解console密碼

Switch(config)#line console 0

Switch(config_line)#login

Switch(config_line)#no password

3 結束語

以上所用方法是本人在實踐教學中，針對本校網絡實驗室中使用cisco 2801 路由器和2950交換機時經常遇到學生做實驗時不同學生設置不同的密碼，而使別的學生不能使用設備的情況，并參考一些書籍和自己總結的一些經驗，希望能給一些需要這方面知識的朋友們一些幫助。

參考文獻：

[1] 馮昊，黃治虎，伍技祥.交換機/路由器的配置與管理[M].北京:清華大學出版社，2005.

[2] 梁廣民，王隆杰.思科網絡實驗室路由、交換實驗指南[M].北京:電子工業出版社，2007.

[3] 思科網絡技術學院教程（第一、二學期）[M].3版.清華大學，北京大學，等，譯.北京:人民郵電出版社，2007.