路由器与交换机IOS密码恢复与IOS升级备份

路由器：密码破解IOS升级备份灾难恢复课外专题：路由器与交换机IOS密码恢复与IOS升级备份共14页，您现在浏览的是第1页!密码破解步骤1、以超级终端方式登录到路由器上。2、用showversion命令查看当前配置寄存器的值3、暂时关掉路由器，然后重新打开。在路由器重启的60秒内按Ctrl-Break键。进入rommon模式4、用confreg0x2142命令修改计算器的值。然后输入reset命令重载路由器，当系统提示是否进行初始配置时输入n。(对于2500系列路由器用i/o0x2142修改寄存器值,通过输入i来重载路由器)5、用enable命令进入特权模式。路由器与交换机IOS密码恢复与IOS升级备份共14页，您现在浏览的是第2页!6、用copystartup-configrunning-config命令将NVRAM中的配置拷出。7、用showrunning-config命令查看当前配置的密码。8、用configureterminal命令进入全局配置模式，然后用enablesecretnew-password命令设置新密码。退出配置模式后，用showrunning-config命令查看当前配置的密码。9、用showversion命令查看当前寄存器的值。10、用configterminal命令进入全局配置模式，然后用config-register0x2102命令修改寄存器的值。再退出全局配置模式，用showversion命令查看当前寄存器的值。11、用copyrunning-configstartup-config命令将当前配置存入NVRAM。然后用reload命令重载路由器。待路由器重启后，验证你的密码路由器与交换机IOS密码恢复与IOS升级备份共14页，您现在浏览的是第3页!思科路由器IOS备份6.Router#copyflashtftp

Sourcefilename[]?c2691-adventerprisek9-mz.124-15.T14.bin

Addressornameofremotehost[]？0Destinationfilename[c2691-adventerprisek9-mz.124-15.T14.bin]?!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!45210492bytescopiedin263.364secs(171665bytes/sec)注：sourcefilename指的是要备份的IOS名称，通过showflash可以查看到。建议在做备份之前将IOS的名称拷贝的文本文档中，在本分第六步需要你输入。addressornameofremotehost[]指的是TFTP服务器地址，正常情况下就是本地连接的地址路由器与交换机IOS密码恢复与IOS升级备份共14页，您现在浏览的是第4页!Router#copytftpflashAddressornameofremotehost[]?0Sourcefilename[]?c2691-adventerprisek9-mz.124-15.T14.binDestinationfilename[c2691-adventerprisek9-mz.124-15.T14.bin]?Accessingt0/c2691-adventerprisek9-mz.124-15.T14.bin…//当flash空间不足的时候需要删除flash中旧的IOS，当空间充足，可以不用删除Eraseflash:beforecopying?[confirm]Erasetheflashfilesystemwillremoveallfiles!Continue?[confirm]Erasingdevice…eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee…..erasedeeEraseofflash:pleteLoadingc2691-adventerprisek9-mz.124-15.T14.binfrom0(viaEthernet0/0):！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！路由器与交换机IOS密码恢复与IOS升级备份共14页，您现在浏览的是第5页!4，此时在超级终端的“传送”=》”发送文件”=>“文件名”注IOS的路径

“协议”注xmodem5.等待(根据IOS大小不同所花费的时间是不一样）在完成拷贝过后，通过showflash查看flash中是否有相应的IOS，如果没有的话，还需要通过TFTPf方式重新灌入。3，rommon1>xmodem–cc2800-i-mz.122-11.bin（-c是带校验的，c2800-i-mz.122-11.bin为存放在PC机上的IOS映像文件)WARNING:Allexistingdatainbootflashwillbelost!

Invokethisapplicationonlyfordisasterrecovery.

Doyouwishtocontinue?y/n[n]:y（输入Y）（

Readytoreceivefilec2800-i-mz.122-11.bin...路由器与交换机IOS密码恢复与IOS升级备份共14页，您现在浏览的是第6页!5，Rommon3>DEFAULT_GATEWAY=54//缺省网关随便设置—只要和PC在一个网段6，Rommon4>TFTP_SERVER=//设置TFTP服务器的IP地址—即PC的IP地址7，Rommon5>TFTP_FILE=c2600-ik803s-mz.122-11.T.bin//即TFTP服务器上备份IOS的文件名8，Rommon6>tftpdnld//准备复制IOS映像(必须小写)注意：前面的几条命令必须使用大写，而最后的tftpdnld则要小写，此时保证TFTP是打开的Doyouwishtocontinue？y/n:[n]:yReceivingc2600-ik803s-mz.122-11.t.binfrom！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！路由器与交换机IOS密码恢复与IOS升级备份共14页，您现在浏览的是第7页!交换机的IOS灾难恢复交换机IOS灾难恢复：（29503550系列等）1、用控制线连接交换机console口与计算机串口x（即x[x的值根据具体主机应用的哪个口]可能是3,4,5等)，用带有xmodem功能的终端软件连接（微软自带的超级终端支持w2000和xp程序->附件->通讯->超级终端2、设置连接方式为串口x，速率9600，无校验，无流控，停止位1。或者点击默认设置也可3、连接以后计算机回车出现交换机无IOS得界面，一般的提示符是：switch：4、拔掉交换机电源线后重启交换机，同时按住mode键出现以下提示符:Thesystemhasbeeninterruptedpriortoinitializingtheflashfilesystem.Thefollowingmandswillinitializetheflashfilesystem,andfinishloadingtheoperatingsystemsoftware:flash_initboot5、在超级终端输入：

switch：flash_init//初始化路由器与交换机IOS密码恢复与IOS升级备份共14页，您现在浏览的是第8页!思科路由器IOS备份1安装CiscoTFTPserver软件，建立备份目录，同时运行TFTP2给TFTP设置地址IP地址，(正常情况下，在安装过后会和本地连接地址同步)3将计算机串口和路由器Console口相连

将计算机以太口和路由器以太口相连4将本机网卡地址和路由器相应以太口地址设置在同一网段，并验证连通性。5进入路由器的特权模式路由器与交换机IOS密码恢复与IOS升级备份共14页，您现在浏览的是第9页!思科路由器IOS升级1安装CiscoTFTPserver软件，建立备份目录，同时运行TFTP2给TFTP设置地址IP地址，(正常情况下，在安装过后会和本地连接地址同步)3将计算机串口和路由器Console口相连

将计算机以太口和路由器以太口相连4将本机网卡地址和路由器相应以太口地址设置在同一网段，并验证连通性。5进入路由器的特权模式路由器与交换机IOS密码恢复与IOS升级备份共14页，您现在浏览的是第10页!路由器IOS的灾难恢复1、用Cisco原配的线缆连接路由器的console口与PC机口相连，使用PC机的超级终端访问路由器。2，进入rommom》模式(flash文件没有正确读取/丢失；注意寄存器值可能被修改）方法一：Xmodem方式恢复准备工作：一、用控制线连接交换机console口与计算机串口x（即x[x的值根据具体主机应用的哪个口]可能是3,4,5等)，用带有xmodem功能的终端软件连接（微软自带的超级终端支持w2000和xp程序->附件->通讯->超级终端二、设置连接方式为串口x，速率9600，无校验，无流控，停止位1。或者点击默认设置也可路由器与交换机IOS密码恢复与IOS升级备份共14页，您现在浏览的是第11页!方法二：TFTP方式前期准备工作：1安装CiscoTFTPserver软件，将要灌得IOS拷贝到TFTP的目录中，同时运行TFTP2给TFTP设置地址IP地址，(正常情况下，在安装过后会和本地连接地址同步)3将计算机串口和路由器Console口相连将计算机以太口和路由器个以太口f0/0(e0/0)相连Tftpdnld方式恢复RouterIOS1，冷启动路由器，在开机的前60秒之内，按住“ctrl+Break”键，在笔记本应该按（Fn+ctrl+break）2，这时系统会进入灾难恢复模式，其提示符为“Rommon>”3，Rommon1>IP_ADDRESS=//设置f0/0口的ip地址—要求和PC在一个网段4，Rommon2>IP_SUBNET_MASK=//设置子网掩码为—同PC使用相同的掩码路由器与交换机IOS密码恢复与IOS升级备份共14页，您现在浏览的是第12页!Rommon8>reset又回到了熟悉的IOS模式下输，当文件传输完后，将自动回到命令甚至连以前的配置的信息都不会丢失。通过showversion查看下配置寄存器的值，如果不正确(如：Configurationregisteris0x3922)需修改为0x2102Router(config)#config-register0x2102Router#reload路由器与交换机IOS密码恢复与IOS升级备份共14页，您现在浏览的是第13页!6、输入拷贝指令：switch：copyxmdom：flash：image_filename.bin//image_filename指的是IOS镜像名字7、系统提示符不断出现C这个字母就可以开始传文件了

BegintheXmodemorXmo