眾所周知，交換機和路由器都需要有一定的安全保證，也就是說要及時為他們配置合理的密碼，那么如果這個密碼忘記了怎么辦呢？筆者就遇到過這么一次，由于崗位調動，以前的網絡管理員離開了本部門，卻把交換機上設置了密碼，而且沒有告訴我這個接任的網絡管理員 。怎么辦呢？送回廠商進行交換機密碼破解又太麻煩了 。
一，網絡環(huán)境：
公司使用實達的3500系列（具體型號是3548）交換機，在交換機上面連接了一臺華為2621路由器，通過電信的光纖上網 。實際情況這臺實達3548交換機被以前的網絡管理員設置了密碼而沒有告訴我 。所以交換機密碼破解成為本篇文章的核心 。
二，準備工作：
由于整個工作需要斷網，畢竟涉及到重新啟動交換機等操作，所以選擇時間在工作下班后的晚上23點 。另外由于破解密碼這類操作都必須使用CONSOLE控制臺線來設置，所以地點只能是中心機房 。筆者找到了實達3548設備的所有相關工具，包括安裝說明與CONSOLE控制線等 。
三，實戰(zhàn)破解密碼：
根據筆者以往經驗實達所有設備的使用和操作命令語句都應該和CISCO設備類似，所以原本以為按照破解CISCO設備密碼的步驟就可以輕松搞定 。誰知道一上手才發(fā)現原來差別還真不小 。一般來說CISCO設備都是通過修改配置寄存器configuration register來實現破解密碼的操作 。在實達交換機中根本不存在配置寄存器configuration register這個概念 。通過查詢資料才發(fā)現，原來實達交換機是使用修改超級終端配置的方法來進行交換機密碼破解的 。
第一步： 將實達交換機的配套CONSOLE控制線連接到設備的CONSOLE管理接口 。
第二步： 將CONSOLE控制線的另一斷連接到網絡管理員調試使用的筆記本的COM串口上 。
第三步： 進入筆記本系統(tǒng)桌面，點“開始->所有程序->附件->通訊->超級終端 。（如圖1）
第四步： 啟動系統(tǒng)的超級終端后我們隨便為新建立的連接起一個名字 。（如圖2）
第五步： 在連接設置處的“連接時使用地方通過下拉菜單選擇剛剛使用CONSOLE控制線連接的端口 。例如COM1口 。（如圖3）
第六步： 在COM1屬性設置窗口中我們對連接的參數進行配置 。一般來說我們正常連接交換機應該采用每秒位數9600，數據位為8，奇偶校驗是無，停止位是1，數據流控制是無 。不過要是想要進行交換機密碼破解的話就需要修改這些數值 。將PC超級終端串口速率設成57600，其他和上面寫的相同即可 。
第七步： 使用終端連接到交換機后，再打開交換機的電源，在交換機啟動后進行自檢時立即按下“ESC鍵多次進入交換機的監(jiān)控模式 。終端界面將出現多個選項，包括一些基本的初始化設置 。
小提示：剛開始筆者按照第七步的步驟嘗試并沒有成功，超級終端界面總是顯示很多個“ 。。。。。。后來才發(fā)現原來交換機必須在超級終端連接后才能加電啟動，如果先開交換機再用超級終端連接的話則無法進入監(jiān)控模式 。
第八步： 根據菜單提示，將配置文件config.text上傳（Upload）至網絡管理員使用的筆記本，然后刪除交換機上的配置文件Config.text 。
第九步： 在筆記本上打開剛下載的保存在系統(tǒng)硬盤中的config.text文件，將以下語句：enable secret level 1 5 !E,1u_;C9&-8U0H，enable secret level 15 5 *r_1u_;C3vW8U0H，刪除然后保存退出 。
第十步： 根據交換機監(jiān)控模式的提示，將筆記本上修改的config.text再下載（Download）到交換機中 。
第十一步： 重新將筆記本的超級終端串口速率設成9600，其他保持默認參數 。交換機加電重啟后，進入交換機配置界面，你就會發(fā)現我們可以重新配置交換機的密碼了，包括遠程TELNET的管理密碼以及本機的特權密碼 。此后交換機的密碼也將變成你剛剛配置的，而其它配置則保留不變，并不會影響任何使用 。
推薦閱讀
- 三星s7微信不提示怎么辦 三星s7收不到微信消息推送解決方法
- 微信二維碼付款怎么設置密碼
- 交換機err-disable故障解決方法
- 馬犬咬人怎么解決
- 高性能網吧的三層交換機解決方案
- 蘋果8聽筒聲音小解決方法
- dnf二級密碼怎么設置密碼
- iphone11怎么修改解鎖密碼
- 云閃付密碼輸入次數超限怎么辦
- 三層交換機測試調試及解決辦法