2022年2022年路由器交换机密码破解大全 .pdf

思科路由密码破解篇使用思科路由器的用户很多，同时也会出现很多问题，密码遗忘或丢失是用户很常见的问题，于是我研究了一下思科路由器密码恢复的两种方法，在这里拿出来和大家分享一下，希望对大家有用。 在 Cisco 路由器忘记或丢失enable 密码的情况时，一共有两种方法恢复，取决于你使用的路由器是哪一系列产品。第一种思科路由器密码恢复方法: 使用这种方法可使下列思科路由器密码恢复：Cisco 2000系列、 2500系列、 3000 系列、使用680 x0 Motorol a CPU 的 Cisco 4000系列、 运行 10.0版本以上Cisco IOS 系统的 7000系列路由器。1.在路由器的console 口接上一个终端或用安装仿真终端软件的PC 机。2.输入 show version 命令，然后记下寄存器值，通常是0 x2102 or 0 x102。这个值显示在最后一行，注意寄存器的配置是否把Break 设为 enable 或 disable。缺省配置寄存器值是0 x2102。这个值从左数第三个数字如果是1，则是 disable Break ；如果为零，则Break 为 enabled 。3.切断电源后再重启。4.在路由器启动的 60 秒内在终端机上按Break 键。将显示rommon 提示符。如果提示符不是这样，则终端没有发出正确的中断信号，检查Break 键是否正确或是否被设为disable。5.在提示符下输入o/r0 x42 或 o/r0 x41，o/r0 x42 意思是从Flash memory 引导， o/r0 x41 意思是从ROMs 引导(注意， 第一个字符是字母o， 不是数字 0)。 最好用 0 x42， 在 Flash memory 没有装或erase 的情况下，才用 0 x41，如果有 0 x41 则只能 view 或 erase 配置，不能直接更改密码。6.在 rommon提示符下输入初始化命令。7.输入系统配置对话提示符敲no,一直等提示信息显示： Press RETURN to get started! 8.敲回车，出现Router提示符。9.输入 enable 命令，出现Router#提示符。10.选择下面选项中的一项：如果 password 没有加密，直接用more nvram:startup-config 命令可以看密码；在名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 8 页 - - - - - - - - - password 加密的情况下，无法看，只能修改，输入命令如下：Router # configure memory Router # configure terminal Router(config)# enable secret 1234abcd Router(config)# ctrl-z Router # write memory 11.在 EXEC 提示符输入configure terminal 进入配置模式。输入config-register 命令，把在第二步中记录的寄存器值复原。12.敲 Ctrl-Z ，退出配置状态。13.在特权模式下用write memory 命令保存配置，然后reboot 重启。第二种思科路由器密码恢复方法: 使用这种方法可使下列思科路由器密码恢复：Cisco 1003、1600 系列、 3600系列、 4500 系列、7200系列、 7500 系列和 IDT Orion-Based 路由器，前四步和第一种方法一样。5.在 rommon提示符下输入confreg 命令。Do you wish to change configurationy/n? 输入 yes，然后回车。在回答后面的问题时一直选择no，直到出现 “ignore system configinfoy/n?”时输入 yes。接着继续敲no 回答，一直到看到 “change bootcharacteristicsy/n?”时输入 yes 。enter to boot: 在这个提示符下可以有2 和 1 两种选择。如果Flash memory is erased 选择1，这样只能view or erase 配置，不能直接修改password 。最好选择 2。出现如下提示：Do you wish to change configurationy/n? 回答 no，然后回车，显示 “rommon ” 。6.在特权 EXEC 下输入 reload 命令。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 8 页 - - - - - - - - - Cisco交换机密码破解篇操作过程 : Step1: 先拔掉电源线 .加电,然后按下mode 键,多按几次 ,直到你可以看到交换机初始化已经中断 . Step2: 执行命令flash_init Step3: 执行命令load_helper Step4: 执行命令renamem flash:config.text flash:config.ol 修改文件 config.text 的名称后缀 ,使配置文件失效 .(可以使用dir 或者 show flash 查看 flash 的配置文件名 ) Step5:boot 重启交换机Step6: 进入系统后 ,在特权模式下执行命令renamem flash:config.old flash:config.text 把交换机原来的配置rename 回现在的配置文件中 . Step7:copy flash:config.text running-config,修改密码 ,wr 保存. 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 8 页 - - - - - - - - - H3C 路由器密码篇华为交换机密码恢复说明：以下方法将删除原有config 文件，使设备恢复到出厂配置。在设备重启时按Ctrl+B 进入 BOOT MENU 之后，Press Ctrl-B to enter Boot Menu. 5 Password : 缺省为空，回车即可1. Download application file to flash 2. Select application file to boot 3. Display all files in flash 4. Delete file from Flash 5. Modify bootrom password 0. Reboot Enter your choice(0-5): 4 选择 4 No. 1 2 3 File Name S3026CGSSI.btm wnm2.2.2-0005.zip snmpboots File Size(bytes) 257224 447827 4 4 * R0023P01.app 2985691 5 6 7 hostkey serverkey vrpcfg.txt 428 572 1281 Free Space : 3452928 bytes The current application file is R0023P01.app Please input the file number to delete: 7 选择 7,删除当前的配置文件Do you want to delete vrpcfg.txt now? Yes or No(Y/N)y Delete file.done! BOOT MENU 1. Download application file to flash 2. Select application file to boot 3. Display all files in flash 4. Delete file from Flash 5. Modify bootrom password 0. Reboot Enter your choice(0-5):0 注：删除之后交换机就恢复了出厂配置。选择 0,重启设备名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 8 页 - - - - - - - - - 其他品牌路由实达交换S2024密码破解一、使用波特率 57600 连接交换机console 口二、重新启动交换机三、在交换机启动启动时，按ESC 四、按 EXC 后，提示输入密码，这个密码为默认的star-net 五、 输入密码后，选择 upload file (上传文件 )， 输入存储有交换机登陆密码的配置文件param. dat，将该文件通过xmodem 的方式上传到本地六、在超级终端、 SecureCRT 等软件设为使用xmodem 接收文件七、接收到文件后，使用记事本打开pardam.dat ，查看配置中使用的账号密码。善用密码保护好你的思科路由器思科路由最严重的安全问题发生的原因，经常是由于人们忽略了最基本的安全措施。在本文中，戴维 戴维斯将与你一起讨论利用密码保证路由器安全的重要性，并将为你解释思科网际操作系统的三种模式，以及如何配置保护网络的五个主要密码。为什么需要利用密码保护路由器？关于这个问题，你可能想问的问题是：路由器难道没有预设的密码？答案是肯定的，确实没有。路由器没有自动的密码保护。对于思科公司的管理者来说，这是一个需要认真考虑的问题。它非常重要，并且设置密码也很方便。我们首先讨论的是思科网际操作系统的不同模式。不同的模式意味着不同的用户拥有层次不一样的访问方式以及效力不同的特权，因此， 需要为不同的模式设置不同的密码。如果你需要了解关于路由器安全的更多内容，可以阅读我在T echRepublic社区里的另一篇文章， “ 确保思科路由器和交换机安全的五种方法：基础篇” 。思科网际操作系统的三种模式是什么？在讨论如何利用密码保护路由器之前，我们先来了解一下思科网际操作系统的三种模式是什么。它们是：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 8 页 - - - - - - - - - 用户模式：在用户模式，路由器将显示基本界面的信息。思科认证网络工程师CCNA 著名作家托德 拉蒙一直称用户模式为 “ 无用的模式 ”；因为在这个模式下，不能对配置做任何操作，也不能看到任何重要的信息。用户模式也叫做用户体验模式。特权模式：有时也被称做特权体验模式（或者只是priv 模式） ， 在这个模式下，可以进行配置的调整和查看。我认为，这是绝对需要设置密码的第一个地方（虽然在用户模式，也应该有密码的设置）。需要从用户模式进入特权模式的话，需要下面的命令：Router enable Router# 全局模式：从特权模式，我们可以进入全局模式。在这个模式下，你可以对路由器的整个设置进行更改。如果需要改变配置的话，你需要下面的命令。这是一个如何进入全局模式的例子：Router# configure terminal Router(config)# Note: you can also just type conf t. 附注：你也可以只输入conf t 命令。如何对思科网际操作系统的五个主要密码进行设置思科网际操作系统的五个主要密码是：控制台辅助端口虚拟类型终端启用密码启用加密控制台在默认情况下，如果没有对路由器控制台设置密码的话，你可以访问用户模式（如果其它模式也没有密码设置的话，将进一步进入下一个模式）。你可以利用控制台端口对一台新路由器进行配置。设置一个密码对控制台端口进行保护是至关重要的，因为这样可以防止有人一连接到路由器上，就进入用户模式（甚至可能有更高权限的模式）。因为每一个路由器只有一个控制台端口，因此你需要在全局模式下利用命令行命令进入控制台， 然后使用登录和密码设置两个命令来完成了配置。登录命令可以告诉路由器需要进行控制台密码的设置。密码设置的命令用来设定实际的密码。下面就是如何进行设置的命令：Router# config t Router(config)# line console 0 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 8 页 - - - - - - - - - Router(config-line)# password SecR3t!pass Router(config-line)# login 需要注意的是：复杂的密码是非常重要的，这样可以防止密码被别人猜测到。辅助端口辅助端口是路由器的一个物理访问端口。并不是所有的路由器都有这个端口。辅助端口可以滋味进入控制台的备份配置端口，因此它也是非常重要的，需要设定一个密码。下面就是如何进行设置的命令：Router# config t Router(config)# line aux 0 Router(config-line)#password SecR3t!pass Router(config-line)# login 虚拟类型终端虚拟类型终端不是一个物理连接，而是一个虚拟连接。通过它， 你可以使用 T elnet 或者 SS H 命令进入到路由器（如何进行SSH 配置，可以参见我的文章 “ 如何对思科路由器进行SSH 配置” ） 。当然，在使用的时间你还是需要一个激活的局域网或者广域网的端口以便进行操作。由于不同类型的路由器和交换机可以有不同数量的虚拟类型终端端口；因此， 在配置之前，需要确定它们的数量。确定的方法很简单，只要在特权模式下输入line ?命令就可以得到答案了。下面是对虚拟类型终端进行配置的一个例子：Router# config t Router(config)# line vty 0 4 Router(config-line)# password SecR3t!pass Router(config-line)# login 启用密码启用密码可以防止有人完全连接到路由器上。启用命令其实是用来调整路由器不同的安全水平（一共有 到十五一共十六个级别的安全水平）。不过通常使用的是用户模式（一级）到特权模式（十五级）之间的级别。实际上，在用户模式下输入启用命令，就可以直接进入特权模式。设置密码，从用户模式进入特权模式，并转到全局配置模式，需要下面的命令操作：Router# config t Router(config)# enable password SecR3t!enable 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 8 页 - - - - - - - - - Router(config)# exit 启用密码功能存在的弱点是，很容易被人解密。这也是我们为什么需要启用加密功能的缘故。启用加密启用加密和启用密码的功能是一样的，但启用加密后可以将密码保存在强大的加密环境中。Router(config)# enable secret SecR3t!enable 结论我已经介绍了思科网际操作系统的不同模式，以及如何利用五种不同类型的密码来确保思科路由器或交换机是安全的。请记住，很多情况下，网络出现的问题都是由于简单的密码引起的。一定要确保思科路由器和交换机密码设置的可靠程度。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 8 页 - - - - - - - - -