目錄

簡介

必要條件

需求

採用元件

慣例

背景資訊

逐步程序

密碼復原程式範例

相關資訊

簡介

本文說明如何從路由器中復原使能密碼和使能加密密碼。

必要條件

需求

本文件沒有特定需求。

採用元件

本檔案中的資訊是根據以下硬體版本：

- Cisco 1900系列整合式服務路由器

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

慣例

如需檔案慣例的詳細資訊，請參閱思科技術提示慣例。

背景資訊

這些密碼可保護對特權執行模式和配置模式的訪問。可以恢復使能密碼，但使能密鑰密碼已加密，必須用新密碼替換。使用本文檔中介紹的過程來替換enable secret口令。

逐步程序

執行以下步驟以恢復您的密碼：

1. 將終端機或具有終端模擬的PC連線到路由器的主控台連線埠。使用以下終端機設定：

- 9600波特率

- 無奇偶校驗

- 8個資料位

- 1個停止位

- 無流量控制

有關如何將終端機連線到主控台連線埠或AUX連線埠的電纜和連線方式，請參閱以下檔案：

- 為主控台和 AUX 連接埠設定纜線需求

- 瞭解與Catalyst交換器上主控台連線埠的終端連線

2. 如果您可以訪問路由器，請在提示符下鍵入 show version，並記錄配置暫存器值。請參閱口令恢復過程示例部分以檢視show version命令的輸出。

附註：配置暫存器通常設定為0x2102或0x102。如果由於登入或TACACS密碼丟失而無法再訪問路由器，您可以安全地假設配置暫存器設定為0x2102

3. 使用電源開關關閉路由器，然後重新開啟路由器。

4. 看到消息程式載入完成後，在終端鍵盤上按幾次Break，進入點：0x80008000，大小：0x6fdb4c，將路由器置於ROMMON中。

附註：入口點和大小的值由路由器決定。

如果Break按鍵順序不起作用，請參閱使用標準Break按鍵順序組合進行密碼恢復其它按鍵組合。

如果無法進入ROMMON模式，請執行以下步驟：

1. 移除快閃記憶體。

2. 重新載入路由器。路由器最終處於ROMMON模式。

3. 插入flash。

4. 執行密碼恢復的標準過程。

5. 在rommon 1>提示符下鍵入 confreg 0x2142，以便從快閃記憶體啟動。

此步驟繞過儲存密碼的啟動組態。

6. 在rommon 2>提示符下鍵入 reset。

路由器重新啟動，但忽略儲存的配置。

7. 在每個設定問題後鍵入 no，或按Ctrl-C跳過初始設定過程。

8. 在Router>提示時鍵入enable。

您處於啟用模式並看到Router#提示。

9. 輸入configure memory或copy startup-config running-config，將非揮發性RAM(NVRAM)複製到記憶體中。

警告：請勿輸入copy running-config startup-config 或write。這些命令會清除啟動配置。

10. 鍵入show running-config。

show running-config命令會顯示路由器的組態。在此配置中，shutdown命令出現在所有介面下，表示所有介面當前都已關閉。此外，口令（使能口令、使能加密口令、vty口令、控制檯口令）採用加密格式或未加密格式。您可以重複使用未加密的密碼。您必須將加密密碼更改為新密碼。

11. 鍵入configure terminal。

出現hostname(config)#提示。

12. 鍵入enable secret <password>以更改啟用密碼密碼。舉例來說：

hostname(config)#enable secret cisco

13. 在您使用的每個介面上發出no shutdown命令。

如果發出show ip interface brief 命令，則要使用的每個介面都必須顯示up up。

14. 鍵入config-register <configuration_register_value>。其中configuration_register_value 是在步驟2中記錄的值或0x2102。舉例來說：

hostname(config)#config-register 0x2102

15. 按Ctrl-z或end以退出配置模式。

出現hostname#提示。

16. 鍵入write memory 或copy running-config startup-config 以提交更改。

密碼復原程式範例

本部分提供了一個口令恢復過程的示例。此示例是使用Cisco 2900系列ISR建立的。即使您未使用Cisco 2900系列ISR，此輸出仍會提供您在產品上所體驗的示例。

Router>enable

Password:

Password:

Password:

% Bad secrets

Router>show version

Cisco IOS Software, C2900 Software (C2900-UNIVERSALK9-M), Version 15.0(1)M1,

RELEASE SOFTWARE (fc1)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2009 by Cisco Systems, Inc.

Compiled Wed 02-Dec-09 15:23 by prod_rel_team

ROM: System Bootstrap, Version 15.0(1r)M1, RELEASE SOFTWARE (fc1)

c2921-CCP-1-xfr uptime is 2 weeks, 22 hours, 15 minutes

System returned to ROM by reload at 06:06:52 PCTime Mon Apr 2 1900

System restarted at 06:08:03 PCTime Mon Apr 2 1900

System image file is "flash:c2900-universalk9-mz.SPA.150-1.M1.bin"

Last reload reason: Reload Command

This product contains cryptographic features and is subject to United

States and local country laws governing import, export, transfer and

use. Delivery of Cisco cryptographic products does not imply

third-party authority to import, export, distribute or use encryption.

Importers, exporters, distributors and users are responsible for

compliance with U.S. and local country laws. By using this product you

agree to comply with applicable laws and regulations. If you are unable

to comply with U.S. and local laws, return this product immediately.

A summary of U.S. laws governing Cisco cryptographic products may be found at:

http://www.cisco.com/wwl/export/crypto/tool/stqrg.html

If you require further assistance please contact us by sending email to

export@cisco.com.

Cisco CISCO2921/K9 (revision 1.0) with 475136K/49152K bytes of memory.

Processor board ID FHH1230P04Y

1 DSL controller

3 Gigabit Ethernet interfaces

9 terminal lines

1 Virtual Private Network (VPN) Module

1 Cable Modem interface

1 cisco Integrated Service Engine-2(s)

Cisco Foundation 2.2.1 in slot 1

DRAM configuration is 64 bits wide with parity enabled.

255K bytes of non-volatile configuration memory.

248472K bytes of ATA System CompactFlash 0 (Read/Write)

62720K bytes of ATA CompactFlash 1 (Read/Write)

Technology Package License Information for Module:'c2900'

----------------------------------------------------------------

Technology    Technology-package          Technology-package

Current       Type          Next reboot

-----------------------------------------------------------------

ipbase        ipbasek9      Permanent     ipbasek9

security      securityk9    Permanent     securityk9

uc            uck9          Permanent     uck9

data          datak9        Permanent     datak9

Configuration register is 0x2102

Router>

!--- The router was just powercycled, and during bootup a

!--- break sequence was sent to the router after seeing the following message

!--- program load complete, entry point: 0x80008000, size: 0x6fdb4c.

rommon 1 > confreg 0x2142

You must reset or power cycle for new config to take effect

rommon 2 > reset

System Bootstrap, Version 15.0(1r)M1, RELEASE SOFTWARE (fc1)

Copyright (c) 2009 by cisco Systems, Inc.

TAC:Home:SW:IOS:Specials for info

C2900 platform with 524288 Kbytes of main memory

program load complete, entry point: 0x80008000, size: 0x6fdb4c

Self decompressing the image : ###############################

##############################################################

##############################################################

##############################################################

############################### [OK]

Restricted Rights Legend

Use, duplication, or disclosure by the Government is

subject to restrictions as set forth in subparagraph

(c) of the Commercial Computer Software - Restricted

Rights clause at FAR sec. 52.227-19 and subparagraph

(c) (1) (ii) of the Rights in Technical Data and Computer

Software clause at DFARS sec. 252.227-7013.

cisco Systems, Inc.

170 West Tasman Drive

San Jose, California 95134-1706

Cisco IOS Software, C2900 Software (C2900-UNIVERSALK9-M), Version 15.0(1)M1,

RELEASE SOFTWARE (fc1)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2009 by Cisco Systems, Inc.

Compiled Wed 02-Dec-09 15:23 by prod_rel_team

Cisco CISCO2921/K9 (revision 1.0) with 475136K/49152K bytes of memory.

Processor board ID FHH1230P04Y

1 DSL controller

3 Gigabit Ethernet interfaces

9 terminal lines

1 Virtual Private Network (VPN) Module

1 Cable Modem interface

1 cisco Integrated Service Engine-2(s)

Cisco Foundation 2.2.1 in slot 1

DRAM configuration is 64 bits wide with parity enabled.

255K bytes of non-volatile configuration memory.

248472K bytes of ATA System CompactFlash 0 (Read/Write)

62720K bytes of ATA CompactFlash 1 (Read/Write)

--- System Configuration Dialog ---

Would you like to enter the initial configuration dialog? [yes/no]:  n

Press RETURN to get started!

00:00:19: %LINK-3-UPDOWN: Interface BRI0/0, changed state to up

00:00:19: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up

00:00:19: %LINK-3-UPDOWN: Interface Ethernet0/1, changed state to up

00:00:19: %LINK-3-UPDOWN: Interface Serial0/0, changed state to down

00:00:19: %LINK-3-UPDOWN: Interface Serial0/1, changed state to down

00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0,

changed state to down

00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0,

changed state to up

Router>

00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/1,

changed state to up

00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0,

changed state to down

00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1,

changed state to down

00:00:50: %SYS-5-RESTART: System restarted --

Cisco IOS Software, C2900 Software (C2900-UNIVERSALK9-M), Version 15.0(1)M1,

RELEASE SOFTWARE (fc1)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2009 by Cisco Systems, Inc.

Compiled Wed 02-Dec-09 15:23 by prod_rel_team

00:00:50: %LINK-5-CHANGED: Interface BRI0/0,

changed state to administratively down

00:00:52: %LINK-5-CHANGED: Interface Ethernet0/0,

changed state to administratively down

00:00:52: %LINK-5-CHANGED: Interface Serial0/0,

changed state to administratively down

00:00:52: %LINK-5-CHANGED: Interface Ethernet0/1,

changed state to administratively down

00:00:52: %LINK-5-CHANGED: Interface Serial0/1,

changed state to administratively down

00:00:53: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0,

changed state to down

00:00:53: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/1,

changed state to down

Router>

Router>enable

Router#copy startup-config running-config

Destination filename [running-config]?

1324 bytes copied in 2.35 secs (662 bytes/sec)

Router#

00:01:24: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0:1,

changed state to down

00:01:24: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0:2,

changed state to down

Router#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#enable secret

Router(config)#^Z

00:01:54: %SYS-5-CONFIG_I: Configured from console by console

Router#show ip interface brief

Interface   IP-Address        OK?  Method     Status                   Protocol

Ethernet0/0 10.200.40.37      YES  TFTP       administratively down    down

Serial0/0   unassigned        YES  TFTP       administratively down    down

BRI0/0      192.168.121.157   YES  unset      administratively down    down

BRI0/0:1    unassigned        YES  unset      administratively down    down

BRI0/0:2    unassigned        YES  unset      administratively down    down

Ethernet0/1 unassigned        YES  TFTP       administratively down    down

Serial0/1   unassigned        YES  TFTP       administratively down    down

Loopback0   192.168.121.157   YES  TFTP       up                       up

Router#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#interface Ethernet0/0

Router(config-if)#no shutdown

Router(config-if)#

00:02:14: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up

00:02:15: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0,

changed state to up

Router(config-if)#interface BRI0/0

Router(config-if)#no shutdown

Router(config-if)#

00:02:26: %LINK-3-UPDOWN: Interface BRI0/0:1, changed state to down

00:02:26: %LINK-3-UPDOWN: Interface BRI0/0:2, changed state to down

00:02:26: %LINK-3-UPDOWN: Interface BRI0/0, changed state to up

00:02:115964116991: %ISDN-6-LAYER2UP: Layer 2 for Interface BR0/0,

TEI 68 changed to up

Router(config-if)#^Z

Router#

00:02:35: %SYS-5-CONFIG_I: Configured from console by console

Router#copy running-config startup-config

Destination filename [startup-config]?

Building configuration...

[OK]

Router#show version

Cisco IOS Software, C2900 Software (C2900-UNIVERSALK9-M), Version 15.0(1)M1,

RELEASE SOFTWARE (fc1)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2009 by Cisco Systems, Inc.

Compiled Wed 02-Dec-09 15:23 by prod_rel_team

ROM: System Bootstrap, Version 15.0(1r)M1, RELEASE SOFTWARE (fc1)

c2921-CCP-1-xfr uptime is 2 weeks, 22 hours, 15 minutes

System returned to ROM by reload at 06:06:52 PCTime Mon Apr 2 1900

System restarted at 06:08:03 PCTime Mon Apr 2 1900

System image file is "flash:c2900-universalk9-mz.SPA.150-1.M1.bin"

Last reload reason: Reload Command

Cisco CISCO2921/K9 (revision 1.0) with 475136K/49152K bytes of memory.

Processor board ID FHH1230P04Y

1 DSL controller

3 Gigabit Ethernet interfaces

9 terminal lines

1 Virtual Private Network (VPN) Module

1 Cable Modem interface

1 cisco Integrated Service Engine-2(s)

Cisco Foundation 2.2.1 in slot 1

DRAM configuration is 64 bits wide with parity enabled.

255K bytes of non-volatile configuration memory.

248472K bytes of ATA System CompactFlash 0 (Read/Write)

62720K bytes of ATA CompactFlash 1 (Read/Write)

Configuration register is 0x2102

Router#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#config-register 0x2102

Router(config)#^Z

00:03:20: %SYS-5-CONFIG_I: Configured from console by console

Router#show version

Cisco IOS Software, C2900 Software (C2900-UNIVERSALK9-M), Version 15.0(1)M1,

RELEASE SOFTWARE (fc1)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2009 by Cisco Systems, Inc.

Compiled Wed 02-Dec-09 15:23 by prod_rel_team

ROM: System Bootstrap, Version 15.0(1r)M1, RELEASE SOFTWARE (fc1)

c2921-CCP-1-xfr uptime is 2 weeks, 22 hours, 15 minutes

System returned to ROM by reload at 06:06:52 PCTime Mon Apr 2 1900

System restarted at 06:08:03 PCTime Mon Apr 2 1900

System image file is "flash:c2900-universalk9-mz.SPA.150-1.M1.bin"

Last reload reason: Reload Command

Cisco CISCO2921/K9 (revision 1.0) with 475136K/49152K bytes of memory.

Processor board ID FHH1230P04Y

1 DSL controller

3 Gigabit Ethernet interfaces

9 terminal lines

1 Virtual Private Network (VPN) Module

1 Cable Modem interface

1 cisco Integrated Service Engine-2(s)

Cisco Foundation 2.2.1 in slot 1

DRAM configuration is 64 bits wide with parity enabled.

255K bytes of non-volatile configuration memory.

248472K bytes of ATA System CompactFlash 0 (Read/Write)

62720K bytes of ATA CompactFlash 1 (Read/Write)

Configuration register is 0x2142 (will be 0x2102 at next reload)

Router#

相關資訊

- 密碼復原程式範例

- 為主控台和 AUX 連接埠設定纜線需求

- 瞭解與Catalyst交換器上主控台連線埠的終端連線

- 路由器產品支援

- 思科技術支援與下載