发信人: lookmeng(孟子)
整理人: terryh(2002-11-21 16:27:26), 站内信件
|
我們公司前幾天買回一臺全新的cisco 2621 router,因為我們的網絡工程是外包給一家系統集成公司做的,所以也就由這家公司給我們調試好這臺路由器,但沒有給我們密碼.
過了兩天,我決定想破解其密碼-----實際上,這算不上是破解,在cisco的網站上,這個詞用的是recovery,應該譯作恢復比較好吧,也就是如果你忘了密碼的話,cisco提供一种方法使得你可以恢復密碼.
說干就干,按照如下步驟做了起來:
1,重啟路由器,在路由器重啟期間,按ctrl+break,進入到rommon模式.
2,用confreg 0x2142命令配置路由器引導時不載入配置文件.
3,用reset命令重啟路由器.
4,路由器成功重新啟動,輸入enable命令,你發現路由器不要你提供密碼,就讓你進入到了特權模式.
5,到了這里,我用show running-config命令,可想而知,什麼也看不到,因為配置文件並沒有加載,這時我並沒多想就用config terminal命令進入到配置模式,然后 enable secret *****,設置了密碼.
6,然后我copy running-config startup-config.
這時我才意識到配置文件被我給破壞了,這是個什麼概念呢,那就是前幾天那位工程師的勞動成果被我一下就給搞掉了,這真是一個糟糕的經歷,我當時咋的這麼快就……
世上沒有后悔葯可吃,我還得讓這臺路由器工作起來呢,我於是從頭到尾的配置起來,要知道,因為我以前沒有特權密碼,所以我並沒有show run的保留文檔,還好我曾用show ip route,show interface fastethernet0/0,show fastethernet0/1命令查看過一些信息,通過這些信息,於是就把這臺路由器給配好ip,路由,並讓其開始工作,用ping的擴展命令ping通202.96.134.133(廣東省公用dns server)………….
其實這是一次糟糕的經歷,甚至是愚蠢的經歷,本來應該是在第5步時用copy startup-config running-config命令的,這樣就可以把配置文件給調入路由器的RAM里面,然后show run或者是用enable secret修改其密碼……
|
|