日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

Cisco系列路由器密碼恢復(fù)研究與實(shí)踐

云知道


密碼恢復(fù)原理
（1）Cisco路由器保存了幾種不同的配置參數(shù),并存放在不同的內(nèi)存模塊中 。Cisco系列路由器的內(nèi)存有：ROM ， 閃存（Flash memory）,RAM ， 不可變RAM和動(dòng)態(tài)內(nèi)存（DRAM）等5種（其功能見表1） 。一般情況下 ， 路由器啟動(dòng)時(shí) ， 首先運(yùn)行ROM中的程序 ， 進(jìn)行系統(tǒng)自檢及引導(dǎo) ， 然后運(yùn)行Flash中的ISO ， 并在NVRAM中尋找路由器配置 ， 并裝入DRAM中 。
（2）口令恢復(fù)的要害在于對(duì)配置登記碼(Configuration Register Value)（見表2）進(jìn)行修改 ， 從而讓路由器從不同的內(nèi)存中調(diào)用不同的參數(shù)表進(jìn)行啟動(dòng) 。有效口令存放在NVRAM中 ， 因此修改口令的實(shí)質(zhì)是先讓登記碼不起作用 ， 從而可以進(jìn)行直接啟動(dòng) ， 完成后再將登記碼恢復(fù)（如忘記恢復(fù) ， 路由器重新啟動(dòng)后修改的配置可能會(huì)丟失） 。
內(nèi)存作用
ROM存放系統(tǒng)的引導(dǎo)程序 ， 類似PC機(jī)的BIOS ， 是一種只讀存儲(chǔ)器 ， 系統(tǒng)掉電程序不會(huì)丟失閃存存放Cisco IOS的鏡像 ， 類似PC機(jī)的硬盤 ， 是一種可擦寫、可編程的ROM ， 系統(tǒng)掉電數(shù)據(jù)不會(huì)丟失NVRAM存放配置文件（Startupconfig）RAM存放當(dāng)前系統(tǒng)使用配置（Runningconfig）DRAM主要包含路由表、ARP緩存、Fastswitch緩存、數(shù)據(jù)包緩存等 ， 也包含正在執(zhí)行的配置文件 ， 系統(tǒng)掉電該內(nèi)存數(shù)據(jù)會(huì)丟失表2Cisco系列路由器配置登陸碼
Configuration Register Value含義
0X2102缺省設(shè)置
Bit13=0X2000Flash引導(dǎo)失敗5次后 ， 自動(dòng)從ROM引導(dǎo)
Bit8=0X0100關(guān)閉Break鍵
Boot field=0X20X2101從Flash中引導(dǎo)正常運(yùn)行模式
Bit13=0X2000Flash引導(dǎo)失敗5次后 ， 自動(dòng)從ROM引導(dǎo)
Bit8=0X0100關(guān)閉Break鍵
Boot field=0X10X142進(jìn)入boot ROM運(yùn)行模式Router（boot）＞
Bit8=0X0040進(jìn)入boot monitor運(yùn)行模式＞或rommon＞
Boot field=0X2從Flash中引導(dǎo)正常運(yùn)行模式
預(yù)備工作
廠商在設(shè)計(jì)路由器產(chǎn)品的時(shí)候就預(yù)留了一個(gè)Console（控制臺(tái)） ， 它是對(duì)路由器進(jìn)行配置時(shí)的一個(gè)重要接口 ， 也是密碼恢復(fù)的第一步工作：利用DB25轉(zhuǎn)接口和交叉線 ， 將終端或裝有超級(jí)終端軟件的PC接到路由器的Console口上 。終端參數(shù)設(shè)置如下：速度：9 600 bps；數(shù)據(jù)位：8；奇偶校驗(yàn)位：無(wú)；停止位：1；流控：無(wú) 。如圖1所示 。
3800系列路由器（以801為例）具體操作方法
（1）在啟動(dòng)的60 s內(nèi)按下中斷鍵Ctrl Break,假如Break被屏蔽了可以使用循環(huán)開機(jī)的方法 ， 使設(shè)備進(jìn)入rom monitor狀態(tài) ， 提示符號(hào)為“＞” 。
（2）在rom monitor中輸入set命令：
記下當(dāng)前的ios-conf值 ， 這里是0x2102 。
Boot# set
……
Set prompt=“boot”
Set ios-conf=0X2102
（3）輸入set ios-conf 142 ， 如下：boot# set ios-conf 142 。
（4）輸入boot引導(dǎo)系統(tǒng) ， 假如設(shè)備在重啟過程中要求進(jìn)行初始化配置 ， 一路回答“No” ， 如下所示：
Boot# boot
……
8kbytes of nonvolatile configuration
memory
8Mbytes of flash on board (4M from flash card)
——system configuration dialog——
would you like to enter the initial configuration　dialog?［yes/no］:n
press reture to get started!(press enter)
（5）輸入回車 ， enable,再回車 ， 進(jìn)入enable狀態(tài) ， 命令序列如下：
Router>en
Router#
（6）輸入config mem,調(diào)入原配置文件 ， 并進(jìn)入配置模式（注重：不要conf t）,命令序列如下：
Router# conf mem
801(config)#
（7）恢復(fù)原始配置寄存器值并激活所有端口：
801#configure terminal
801(config)#configregister0X2102
801(config)#interface xx
801(config)#no shutdow
（8）查詢并記錄丟失的口令：
801#show configuration (show startupconfig)
（9）修改口令：

推薦閱讀