IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

Cisco常见路由器密码和版本恢复方法

2008年03月30日
IT专家王社区/侧面

  随着互联网规模的不断扩大,网络与我们的生活已经越来越近,许多政府,学校和公司都组建了自己的信息网络,这使得路由器这一网络设备的使用越来越广泛。在使用路由器的过程中经常会出现忘记密码的事情,使维护人员无法登录,影响工作的进一步开展。同时,在操作过程中有时会因为一些意想不到的原因,将路由器内部的版本映象文件损坏,使路由器无法正常工作,路由器退回到监控状态,使用常用的版本拷贝命令无法更新版本。这两个问题都是较常见,但又是初学者感到比较棘手的问题。

  对于版本的获得一般可以通过网站下载,或与供应商联系提供,也可以在路由器正常工作时利用常规命令将版本备份到服务器上,以备应急之用。CISCO 路由器品种较多,各种路由器的密码恢复和版本的灾难恢复情况又不同,现分别叙述。

  一. 2500系列路由器(以2509为例)

  1. 密码恢复

  1.1 利用DB25转换接口,和交叉线将2509路由器的CONSOLE口和计算机串口相连,启动计算机超级终端,设置其参数为波特率9600,数据位8,奇偶校验为无,停止位为1,流控选择无。开启路由器电源,在开机60秒内按ctlr+break 使路由器进入rom monitor 状态,提示符 >

  1.2 查看configure –register 值,并将该值记下。

  >e/s2000002

  返回值正常时一般为2102

  1.3 更新configure-register 值使路由器启动时跳过配置文件,直接启动,以便使原来的密码不起作用。

  >o/r0x0142

  1.4 重新启动路由器>i

  1.5 启动后进入特权模式,执行如下命令使原来的配置信息有效。

  router(config)#config mem

  1.6 此时可以按照正常操作查看原来的密码,或修改为新的密码。

  1.7 将configure-register 值复原,并重新启动路由器。此时即可恢复正常。

  Router(config)#configure-register 0x2102

  Router(config)#wri

  Router(config)#reload

  2 版本灾难性恢复

  与其他路由器不同的是2509在rom内部有一个引导监控模式,内含一个小的映象版本,当flash中版本损坏时,可以用于正式版本下载。

  2.1在计算机串口和2509CONSLOE 口相连的同时,还必须准备一个AUI 与RJ45的转换接口,以便可以使用交叉线将AUI口与计算机网口相连。

  2.2在引导监控模式下,进入特权模式,配置以太口的接口地址和掩码,使其与计算机网口地址在同一子网,(假定计算机地址位168.1.32.206 255.255.0.0 路由器以太口地址位168.1.32.207 255.255.0.0)

  router(boot)#config t

  router(boot)(config)#int ethernet 0

  router(boot)(config-if)#ip address 168.1.32.207 255.255.0.0

  2.3验证网络互通性

  router(boot)#ping 168.1.32.206

  2.4 计算机上启动tftp服务器,将需要下载的版本放在服务器的指定目录下。

  2.5 在超级终端上执行如下命令:

  router(boot)#copy tftp flash

  将新的版本下载到路由器的flash中,

  2.6重新启动路由器,运行新的正常版本

  router(boot)#reload

发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

Power架构产品创新 IBM推动其本土化发展
Power架构产品创新 IBM推动其本土化发展自从1990年,IBM推出基于RISC系统的新产品线RS/6000(现称eServer p系列)之后,...
WAF:高校Web应用安全守护者
WAF:高校Web应用安全守护者最近几年高校网站被攻击的事件时有发生,造成了不良影响,因此越来越多的高校开始...

本类热点