恢復1900整合多業務路由器的口令
下載選項
已更新: 2022 年 12 月 2 日
文件 ID:112058
無偏見用語
本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。
關於此翻譯
思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。
簡介
本文說明如何從路由器中復原使能密碼和使能加密密碼。
必要條件
需求
本文件沒有特定需求。
採用元件
本檔案中的資訊是根據以下硬體版本：
-
Cisco 1900系列整合式服務路由器
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。
慣例
如需檔案慣例的詳細資訊，請參閱思科技術提示慣例。
背景資訊
這些密碼可保護對特權執行模式和配置模式的訪問。可以恢復使能密碼，但使能密鑰密碼已加密，必須用新密碼替換。使用本文檔中介紹的過程來替換enable secret口令。
逐步程序
執行以下步驟以恢復您的密碼：
-
將終端機或具有終端模擬的PC連線到路由器的主控台連線埠。使用以下終端機設定：
-
9600波特率
-
無奇偶校驗
-
8個資料位
-
1個停止位
-
無流量控制
有關如何將終端機連線到主控台連線埠或AUX連線埠的電纜和連線方式，請參閱以下檔案：
-
-
如果您可以訪問路由器，請在提示符下鍵入 show version，並記錄配置暫存器值。請參閱口令恢復過程示例部分以檢視show version命令的輸出。
附註：配置暫存器通常設定為0x2102或0x102。如果由於登入或TACACS密碼丟失而無法再訪問路由器，您可以安全地假設配置暫存器設定為0x2102
-
使用電源開關關閉路由器，然後重新開啟路由器。
-
看到消息程式載入完成後，在終端鍵盤上按幾次Break，進入點：0x80008000，大小：0x6fdb4c，將路由器置於ROMMON中。
附註：入口點和大小的值由路由器決定。
如果Break按鍵順序不起作用，請參閱使用標準Break按鍵順序組合進行密碼恢復其它按鍵組合。
如果無法進入ROMMON模式，請執行以下步驟：
-
移除快閃記憶體。
-
重新載入路由器。路由器最終處於ROMMON模式。
-
插入flash。
-
執行密碼恢復的標準過程。
-
-
在rommon 1>提示符下鍵入 confreg 0x2142，以便從快閃記憶體啟動。
此步驟繞過儲存密碼的啟動組態。
-
在rommon 2>提示符下鍵入 reset。
路由器重新啟動，但忽略儲存的配置。
-
在每個設定問題後鍵入 no，或按Ctrl-C跳過初始設定過程。
-
在Router>提示時鍵入enable。
您處於啟用模式並看到Router#提示。
-
輸入configure memory或copy startup-config running-config，將非揮發性RAM(NVRAM)複製到記憶體中。
警告：請勿輸入copy running-config startup-config 或write。這些命令會清除啟動配置。
-
鍵入show running-config。
show running-config命令會顯示路由器的組態。在此配置中，shutdown命令出現在所有介面下，表示所有介面當前都已關閉。此外，口令（使能口令、使能加密口令、vty口令、控制檯口令）採用加密格式或未加密格式。您可以重複使用未加密的密碼。您必須將加密密碼更改為新密碼。
-
鍵入configure terminal。
出現hostname(config)#提示。
-
鍵入enable secret <password>以更改啟用密碼密碼。舉例來說：
hostname(config)#enable secret cisco -
在您使用的每個介面上發出no shutdown命令。
如果發出show ip interface brief 命令，則要使用的每個介面都必須顯示up up。
-
鍵入config-register <configuration_register_value>。其中configuration_register_value 是在步驟2中記錄的值或0x2102。舉例來說：
hostname(config)#config-register 0x2102 -
按Ctrl-z或end以退出配置模式。
出現hostname#提示。
-
鍵入write memory 或copy running-config startup-config 以提交更改。
密碼復原程式範例
本部分提供了一個口令恢復過程的示例。此示例是使用Cisco 2900系列ISR建立的。即使您未使用Cisco 2900系列ISR，此輸出仍會提供您在產品上所體驗的示例。
Router>enable
Password:
Password:
Password:
% Bad secrets
Router>show version
Cisco IOS Software, C2900 Software (C2900-UNIVERSALK9-M), Version 15.0(1)M1,
RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by Cisco Systems, Inc.
Compiled Wed 02-Dec-09 15:23 by prod_rel_team
ROM: System Bootstrap, Version 15.0(1r)M1, RELEASE SOFTWARE (fc1)
c2921-CCP-1-xfr uptime is 2 weeks, 22 hours, 15 minutes
System returned to ROM by reload at 06:06:52 PCTime Mon Apr 2 1900
System restarted at 06:08:03 PCTime Mon Apr 2 1900
System image file is "flash:c2900-universalk9-mz.SPA.150-1.M1.bin"
Last reload reason: Reload Command
This product contains cryptographic features and is subject to United
States and local country laws governing import, export, transfer and
use. Delivery of Cisco cryptographic products does not imply
third-party authority to import, export, distribute or use encryption.
Importers, exporters, distributors and users are responsible for
compliance with U.S. and local country laws. By using this product you
agree to comply with applicable laws and regulations. If you are unable
to comply with U.S. and local laws, return this product immediately.
A summary of U.S. laws governing Cisco cryptographic products may be found at:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html
If you require further assistance please contact us by sending email to
export@cisco.com.
Cisco CISCO2921/K9 (revision 1.0) with 475136K/49152K bytes of memory.
Processor board ID FHH1230P04Y
1 DSL controller
3 Gigabit Ethernet interfaces
9 terminal lines
1 Virtual Private Network (VPN) Module
1 Cable Modem interface
1 cisco Integrated Service Engine-2(s)
Cisco Foundation 2.2.1 in slot 1
DRAM configuration is 64 bits wide with parity enabled.
255K bytes of non-volatile configuration memory.
248472K bytes of ATA System CompactFlash 0 (Read/Write)
62720K bytes of ATA CompactFlash 1 (Read/Write)
Technology Package License Information for Module:'c2900'
----------------------------------------------------------------
Technology Technology-package Technology-package
Current Type Next reboot
-----------------------------------------------------------------
ipbase ipbasek9 Permanent ipbasek9
security securityk9 Permanent securityk9
uc uck9 Permanent uck9
data datak9 Permanent datak9
Configuration register is 0x2102
Router>
!--- The router was just powercycled, and during bootup a
!--- break sequence was sent to the router after seeing the following message
!--- program load complete, entry point: 0x80008000, size: 0x6fdb4c.
rommon 1 > confreg 0x2142
You must reset or power cycle for new config to take effect
rommon 2 > reset
System Bootstrap, Version 15.0(1r)M1, RELEASE SOFTWARE (fc1)
Copyright (c) 2009 by cisco Systems, Inc.
TAC:Home:SW:IOS:Specials for info
C2900 platform with 524288 Kbytes of main memory
program load complete, entry point: 0x80008000, size: 0x6fdb4c
Self decompressing the image : ###############################
##############################################################
##############################################################
##############################################################
############################### [OK]
Restricted Rights Legend
Use, duplication, or disclosure by the Government is
subject to restrictions as set forth in subparagraph
(c) of the Commercial Computer Software - Restricted
Rights clause at FAR sec. 52.227-19 and subparagraph
(c) (1) (ii) of the Rights in Technical Data and Computer
Software clause at DFARS sec. 252.227-7013.
cisco Systems, Inc.
170 West Tasman Drive
San Jose, California 95134-1706
Cisco IOS Software, C2900 Software (C2900-UNIVERSALK9-M), Version 15.0(1)M1,
RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by Cisco Systems, Inc.
Compiled Wed 02-Dec-09 15:23 by prod_rel_team
Cisco CISCO2921/K9 (revision 1.0) with 475136K/49152K bytes of memory.
Processor board ID FHH1230P04Y
1 DSL controller
3 Gigabit Ethernet interfaces
9 terminal lines
1 Virtual Private Network (VPN) Module
1 Cable Modem interface
1 cisco Integrated Service Engine-2(s)
Cisco Foundation 2.2.1 in slot 1
DRAM configuration is 64 bits wide with parity enabled.
255K bytes of non-volatile configuration memory.
248472K bytes of ATA System CompactFlash 0 (Read/Write)
62720K bytes of ATA CompactFlash 1 (Read/Write)
--- System Configuration Dialog ---
Would you like to enter the initial configuration dialog? [yes/no]: n
Press RETURN to get started!
00:00:19: %LINK-3-UPDOWN: Interface BRI0/0, changed state to up
00:00:19: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up
00:00:19: %LINK-3-UPDOWN: Interface Ethernet0/1, changed state to up
00:00:19: %LINK-3-UPDOWN: Interface Serial0/0, changed state to down
00:00:19: %LINK-3-UPDOWN: Interface Serial0/1, changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0,
changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0,
changed state to up
Router>
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/1,
changed state to up
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0,
changed state to down
00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1,
changed state to down
00:00:50: %SYS-5-RESTART: System restarted --
Cisco IOS Software, C2900 Software (C2900-UNIVERSALK9-M), Version 15.0(1)M1,
RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2009 by Cisco Systems, Inc.
Compiled Wed 02-Dec-09 15:23 by prod_rel_team
00:00:50: %LINK-5-CHANGED: Interface BRI0/0,
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Ethernet0/0,
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Serial0/0,
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Ethernet0/1,
changed state to administratively down
00:00:52: %LINK-5-CHANGED: Interface Serial0/1,
changed state to administratively down
00:00:53: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0,
changed state to down
00:00:53: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/1,
changed state to down
Router>
Router>enable
Router#copy startup-config running-config
Destination filename [running-config]?
1324 bytes copied in 2.35 secs (662 bytes/sec)
Router#
00:01:24: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0:1,
changed state to down
00:01:24: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0:2,
changed state to down
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#enable secret
相關資訊
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
08-Jul-2010
|
初始版本 |
意見