思科认证：分析如何恢复Cisco2500系列路由器口令的原理及方法

会计考友

一、口令恢复事理
　
　　1.内部内存种类（以2500系列为例）。Cisco 路由器保留了几种分歧的设置装备摆设参数，并存放在分歧的内存模块中。
0 ~  ]! i# b' S! g　
　　Cisco2500系列路由器的内存：ROM、闪存（flash memory）、不成变RAM（NVRAM）、RAM和动态内存（DRAM）等五种。浸染如下：
　
; x+ E2 d$ z. D　　内 存 类 别
! i0 T" [) |4 z6 w9 [) H% W　
　　作 用
　
/ I8 O$ c& y; R9 Z/ a0 R8 _& {( a' L　　ROM
# g7 F+ v' m3 A! a　
　　存放系统的指导轨范。近似PC机的BIOS，是一种只读存储器，系统失踪电轨范不会丢失踪。
% ~' W& Y  ^6 U5 T, V　
　　闪存
$ o0 a  M. }8 Q/ E8 U; a! v; q5 Y; l　
　　存放Cisco IOS的镜像，近似PC机的硬盘，是一种可擦写、可编程的ROM， 系统失踪电数据不会丢失踪。
7 M# u7 D* P/ G( r7 Z4 p　
! q6 P, ~% k, t% A+ n: X　　NVRAM
　
　　存放设置装备摆设文件（即Startup-config）
2 d- B) c/ s- s! b' d　
" ~! h7 F4 _) m" i6 F9 C, r　　RAM
; z5 l6 a, Y+ c　
　　存放当前系统使用设置装备摆设（即Running-config）
' {9 f" q8 s, T+ o8 V6 j' U　
　　DRAM
　
　　首要包含路由表、ARP缓存、fast-switch缓存、数据包缓存等，也包含正在执行的设置装备摆设文件。系统失踪电该内存数据回丢失踪。
　
7 B; q) E2 _2 `3 m% m: g5 l6 o0 R　　一般地，路由器启动时，首先运行ROM中的轨范，进行系统自检及指导，然后运行FLASH中的IOS ，并在NVRAM中寻找路由器设置装备摆设，并装入DRAM中。

会计考友

　
　　2.口令恢复的关头在于对设置装备摆设挂号码（Configuration Register Value）进行改削，年夜而让路由器年夜分歧的内存中挪用分歧的参数表进行启动。有用口令存放在NVRAM 中，是以改削口令的本色是将挂号码进行改削，年夜而让路由器跳过NVRAM 中的设置装备摆设表，直接进入ROM 模式，然后对有用口令和终端口令进行改削或者年夜头设置有用加密口令（ 因为有用加密口令为加密乱码，无法 进行恢复，只可以删失踪或改写），完成后再将挂号码恢复（如健忘恢复路由重视起后改削的设置装备摆设可能回丢失踪）。
　
" P* w: V2 A, i( ?　　Configuration Register Value及其寄义
. ?$ b/ u! `  _+ V7 t& q. I　
& {. W, F1 E5 ^% Z' l: h4 E　　Configuration Register Value
* x$ Y& k& [7 A! c$ X# W$ A$ b　
' c8 p' C: J8 B) c　　含 义
4 A1 _- Q* ~* ~* d( _) L　
( F* f# K  F: Q7 g& A5 f　　0x2102
3 k1 J% p4 C$ o% V! U. R　
　　缺省设置
! R. _6 E  h- y0 X　
　　bit13=0x2000
% A' x1 H6 g5 W1 i) h) H( @3 }; T　
! i8 @! L8 F7 a; s( [　　Flash指导失踪败5次后，自动年夜Rom指导
% v7 O+ A1 U$ {: l  |　
/ F. X9 D) [' G! ]. K1 ~8 y　　bit8=0x0100
　
　　封锁Break键
　
　　Boot field=0x2
) Z6 L  w& ~' s. \　
* R/ a$ G% _/ Y* [9 k　　年夜Flash中指导正常运行模式
" |( Z6 t4 \# R, O( h　
　　0x2101
　
　　bit13=0x2000
　
　　Flash指导失踪败5次后，自动年夜Rom指导
- H% R2 F5 j4 k& o2 j! R　
　　bit8=0x0100
8 @9 k: Y/ d6 T# d" R& r1 w% k　
　　封锁Break键
　
　　Boot field=0x1
　
7 n! Z) b- Z, h　　进入Boot Rom运行模式。Router（boot）>
7 E. m$ U( W9 W& s  P3 E* ]% l　
　　0x142
  t/ l" w. b5 d% T　
* q: K& S  _# Z: D  K* [9 W4 m" {　　bit8=0x0040
  }) c6 |  s* S* `8 n9 E/ e; V　
　　进入 Rom Monitor运行模式。> 或 ROMMON>
　
5 c3 v1 W: p4 i- F, e　　Boot field=0x2
/ x' ^: j% j% p6 p3 H. |　
6 x) X+ m: ~8 d/ W　　年夜Flash中指导正常运行模式。 </p>