網(wǎng)絡(luò)工程師：修改路由器和交換機(jī)密碼的技巧

　　下面是結(jié)合他人多年的工作經(jīng)驗(yàn)談?wù)勅绾涡薷穆酚善骱徒粨Q機(jī)的密碼。

　　設(shè)置路由器的方式

　　設(shè)置路由器一般可以用五種方式：

　　1、通過(guò)Ethernet上的SNMP網(wǎng)管工作站來(lái)設(shè)置;

　　2、AUX 口接MODEM，通過(guò)電話線與遠(yuǎn)方的終端或運(yùn)行終端仿真軟件的微機(jī)相連;

　　3、通過(guò)Ethernet上的TFTP服務(wù)器;

　　4、通過(guò)Ethernet上的TELNET程序(建議你關(guān)閉這種方式);

　　5、Console 口接終端或運(yùn)行終端仿真軟件的微機(jī)(推薦使用)。

　　注意：路由器的第一次設(shè)置必須通過(guò)第5種方式進(jìn)行;這時(shí)終端的硬件設(shè)置為波特率：9600，數(shù)據(jù)位：8，奇偶校驗(yàn)：無(wú)，停止位：1，流量控制：無(wú)。

　　路由器密碼的修改

　　具體操作步驟如下：

　　1、 以一臺(tái)普通WIN98電腦為終端，使用專用的接頭和設(shè)置電纜連接路由器的Console口和電腦的串口。調(diào)用WIN98的“超級(jí)終端”程序。給新建連接取一個(gè)方便記憶的名字。其中波特率：9600，數(shù)據(jù)位：8，奇偶校驗(yàn)：無(wú)，停止位：1，流量控制：無(wú)。

　　2、 運(yùn)行命令show version .

　　以一臺(tái)Cisco 2600路由器為例子：

　　Router>sh ver

　　Cisco Internetwork Operating System Software

　　IOS (tm) C2600 Software (C2600-IS-M)， Version 12.0(7)T， RELEASE SOFTWARE (fc2)

　　Copyright (c) 1986-1999 by cisco Systems， Inc.

　　……

　　Configuration register is 0x2102

　　注意上面這一行，寄存器的原始值一般為0x2102或0x102，記下這個(gè)值。

　　3、 關(guān)閉路由器的電源，30秒鐘后再打開(kāi)。

　　4、 在路由器啟動(dòng)的60秒鐘之內(nèi)按下Break鍵，忽略NVRAM引導(dǎo)。在看到“rommon 1 >”的提示符后鍵入命令：confreg 0x2142 或o/r0x2142(25系列)。在“rommon 2 >” 的提示符后鍵入命令：rommon 2 > reset ，重新啟動(dòng)路由器。

　　5、 重新啟動(dòng)路由器時(shí)見(jiàn)到所有的提問(wèn)都回答：NO或者按Ctrl-C.

　　在見(jiàn)到“Router>”提示符后鍵入命令：enable .可以看到 “Router#”提示符�，F(xiàn)在你已經(jīng)處在特權(quán)用戶狀態(tài)下了。

　　6、 鍵入命令：config mem 或 copy start running 將NVRAM 中的內(nèi)容考入內(nèi)存。

　　注意：不要使用命令：config term .

　　7、 鍵入命令：wr term 或 show running .這時(shí)，你可以看到該路由器的配置包括密碼。如果密碼沒(méi)有加密，你記錄下來(lái)就可以了，否則，你需要更改密碼。

　　8、 鍵入命令：config term .出現(xiàn)提示：hostname(config)# .

　　9、 鍵入命令：enable secret .更改密碼。

　　10、 建議你在這時(shí)使用命令：show ip interface brief 檢查一下各個(gè)端口的狀態(tài)是否都為UP，如不是，請(qǐng)將其UP.

　　11、 鍵入命令：config-register 0x2102 .該命令中的寄存器的原始值和第2步驟中記錄的值相同。

　　12、 鍵入Ctrl-z 退出配置狀態(tài)，回到提示符：hostname# .

　　13、 鍵入命令：write mem .將配置文件保存。

　　14、 退出特權(quán)用戶狀態(tài)，關(guān)閉“超級(jí)終端”程序。

　　聲明：該修改方法適用于多種型號(hào)的Cisco路由器。如：Cisco 1000， 2600， 3600， 4500， 4700， 6x00 ……。