保存配置密码恢复(锐捷交换机密码破解)

网络实验室锐捷系列交换共有S2026、S2126、S3550、S3760等几个型号。

总结一下各自的修复密码方法：1，S2026交换机密码修复（1）建立超级终端，默认设置参数（参数9600）；（2）重启交换机，同时不停得按ctrl+C（应该是有规律的），直到出现ctrl 工具菜单。

（3）输入 4——file management utilities ，如果文件不关紧要，可以输入1——Remove a file，文件名输入“config.text”，回车，即可恢复到出厂设置。

（4）按下ctrl+q，就会转到命令行模式，此时，可直接输入load命令，重启交换机。

至此交换机恢复密码工作完成。

2，S21系列交换机密码修复方法就和s2026有所不同。

（1）打开超级终端，默认参数后，将波特率更改成57600。

（2）交换机重启上电，在3秒内完成如下工作：点击“确定”、不间断有节奏得按下ESC键，进入交换机ctrl层。

Continue with configuaration dialog ?[y/n] y ----输入y，回车。

在这里选择4——delete file；input filename :config.text ；确认y，选择6运行主程序即可。

3，S35系列交换机密码修复修复方法与S21系列相同；4，S3760交换机密码修复（1）建立超级终端，默认设置参数（参数9600）；（2）交换机重启上电，在3秒内完成如下工作：点击“确定”、不间断有节奏得按下CTRl+C键，进入交换机ctrl层。

（3）在这里选择1，删除config.text； The filename you want toremove :config.text；回车确认。

（4）按下ctrl+Q进入命令行界面，在ctrl>下输入load，加载主程序。

修复成功。

5，RCMS修复（1）建立超级终端，默认设置参数（参数9600）；（2）交换机重启上电，在3秒内完成如下工作：点击“确定”、不间断有节奏得按下CTRl+C键，进入交换机ctrl层。

交换机密码恢复教程通常情况下，可以为交换机设置enable密码来提供安全，在没有enable密码的情况下，无法对交换机修改任何配置，因此，在忘记enable密码的时候，就意味着无法改动交换机信息。

但是，如果能够物理上接触到交换机，便可以通过某些方法来清除已经配置的enable密码，甚至是交换机的所有配置。

Cisco交换机有个叫做nvram:的存储器，类似于PC机的硬盘，断电后数据不会丢失，交换机的配置都会存放在nvram:里面，配置文件名为startup-config，只要配置保存过，nvram:里面都会出现startup-config这个文件，每当交换机启动时，都会读取nvram:里面的startup-config文件，如果有密码，我们就无法进入enable模式，在这里需要提示，在cisco低型号的交换机中，如3750以下（包括3750）, nvram:里面的startup-config文件会同时在flash:存储器里再生成一份名为config.text的文件，要注意的是这两个文件属同一文件，删除任何一个，两个同时丢失;在高型号的交换机中，如4500系列以上（包括45系列），只有nvram:，并没有名为flash:的这个存储器，所以就没有config.text 这个文件，与flash:存储器相对应的存储器叫做bootflash:，在这里面除了IOS 文件，没有别的。

所以我们在交换机有enable密码的情况下，要清除密码，只需要让交换机不读取nvram:中的startup-config即可。

操作步骤第一种情况（3750以下系列）（1）通常在交换机前面板（正视有端口的一面）左侧，有一个名为“mode”的按钮，用手按住此按钮不放，然后拔掉交换机电源线，过5秒钟再次插回该电源线，如果是3550，这时会看到交换机所有端口都会亮，等到交换机第一个端口熄灭后，则把按按钮的手放开；如果是3560，则端口灯不会亮，但左侧面板的灯会闪烁，等到第一个灯变为绿色不闪时，放开按按钮的手，（其它型号交换机类同），这时会看到登陆交换机的界面如下switch:（2）接下来我们要改掉nvram:里面的startup-config文件，让交换机找不到此配置文件，便认为没有密码，但我们只须改flash:下的config.text即可。

破解思科锐捷路由器密码思科锐捷网络设备密码破解前几天调到网络中心来工作,先前的工作人员没有告诉我网络设备的密码,以前自己学的是思科的破解,现在中心用的都是锐捷的设备,先前自己感觉破解的方法一样.但是实际情况大不相同.自己总结了一下,大家可以看一下,有什么不对的地方大家可以说出来.思科的路由器第一步:将设置终端与路由器连接。

通过路由器自带的Console电缆，将路由器Console口与终端的COM口相连(与PC机的串口相连也可以，不过要在PC机上运行超级终端程序)。

第二步:进入监视调试模式更改启动顺序。

连接完成后，重新启动路由器，在终端屏幕上出现第三行提示时，按"Ctrl"十"Break"按钮，进入监视调试模式，并输入如下命令: >o输入上面命令后，在出现的提示信息第一行，记住最后使用的密码文件号:例如0x2102，并继续输入如下命令(/符号后的内容为说明文字)。

>o/r /更改启动文件，进入安全启动状态>0x42 /将0x4?密码文件设置为下次启动项>i/重新启动路由器第三步,清除并设置新的路由器密码.路由器重新启动后,终端上将出现"Would you like to enter the initialconfiguration dialog?[yes]:"提示,输入no,并回车进入路由器的安全模式,继续输入如下命令:Router(boot)>enable/进入特权用户模式Router(boot)#copy startup-config running-config/用起始配置文件替代当前运行的配置文件Router(boot)#config terminal/进入全局配置模式/设置Console密码/Router(boot)(config)#line console 0/进入局部设置模式Router(boot)(config-line)#loginRouter(boot)(config-line)#password cisco/更改Console密码,此例设为cisco(区分大小写)Router(boot)(config-line)#exit/设置telnet密码/Router(boot)(config)#line vty 0 4Router(boot)(config-line)#loginRouter(boot)(config-line)password cisco/更改telnet密码,此例设为cisco(区分大小写)Router(boot)(config-line)#exit/设置特权用户密码/Router(boot)(config)#enable password cisco1/更改特权用户密杩,此例设为cisco1(区分大小写)Router(boot)(config)enable secret cisco/更改加密的特权用户密码,此例设为cisco(区分大小写)Router(boot)(config)#endRouter(boot)#copy running-config startup-config/将当前运行的配置文件替代起始配置文件(保存)Router(boot)#config terminal/进入全局配置模式/恢复正常启动状态/Router(boot)(config)#config-register 0x2102/将原有的0x2102密码文件替换0x42，作为启动首选项重新启动路由器后，在提示输入密码时，输入新设置的密码，即可登录路由器，运行Show Running-config命令，发现路由器原有配置还在。

锐捷设备密码恢复方法（S2026、，S21系列、S35系列、S3760、RCMS、路由器密码）2010-12-22 21:50网络实验室锐捷系列交换共有S2026、S2126、S3550、S3760等几个型号。

总结一下各自的修复密码方法：1，S2026交换机密码修复（1）建立超级终端，默认设置参数（参数9600）；（2）重启交换机，同时不停得按ctrl+C（应该是有规律的），直到出现ctrl工具菜单。

（3）输入 4——file management utilities ，如果文件不关紧要，可以输入1——Remove a file，文件名输入“config.text”，回车，即可恢复到出厂设置。

（4）按下ctrl+q，就会转到命令行模式，此时，可直接输入load命令，重启交换机。

至此交换机恢复密码工作完成。

2，S21系列交换机密码修复方法就和s2026有所不同。

（1）打开超级终端，默认参数后，将波特率更改成57600。

（2）交换机重启上电，在3秒内完成如下工作：点击“确定”、不间断有节奏得按下ESC键，进入交换机ctrl层。

Continue with configuaration dialog ?[y/n] y ----输入y，回车。

在这里选择4——delete file；input filename :config.text ；确认y，选择6运行主程序即可。

3，S35系列交换机密码修复修复方法与S21系列相同；4，S3760交换机密码修复（1）建立超级终端，默认设置参数（参数9600）；（2）交换机重启上电，在3秒内完成如下工作：点击“确定”、不间断有节奏得按下CTRl+C键，进入交换机ctrl层。

（3）在这里选择1，删除config.text； The filename you want to remove :config.text；回车确认。

（4）按下ctrl+Q进入命令行界面，在ctrl>下输入load，加载主程序。

锐捷设备密码恢复方法（S2026、，S21系列、S35系列、S3760、RCMS、路由器密码）2010-12-22 21:50网络实验室锐捷系列交换共有S2026、S2126、S3550、S3760等几个型号。

总结一下各自的修复密码方法：1，S2026交换机密码修复（1）建立超级终端，默认设置参数（参数9600）；（2）重启交换机，同时不停得按ctrl+C（应该是有规律的），直到出现ctrl工具菜单。

（3）输入 4—— utilities ，如果文件不关紧要，可以输入1—— Remove a file，文件名输入“config.text”，回车，即可恢复到出厂设置。

（4）按下ctrl+q，就会转到命令行模式，此时，可直接输入load命令，重启交换机。

至此交换机恢复密码工作完成。

2，S21系列交换机密码修复方法就和s2026有所不同。

（1）打开超级终端，默认参数后，将波特率更改成57600。

（2）交换机重启上电，在3秒内完成如下工作：点击“确定”、不间断有节奏得按下ESC键，进入交换机ctrl层。

Continue with configuaration dialog ?[y/n] y ----输入y，回车。

在这里选择4——delete :config.text ；确认y，选择6运行主程序即可。

3，S35系列交换机密码修复修复方法与S21系列相同；4，S3760交换机密码修复（1）建立超级终端，默认设置参数（参数9600）；（2）交换机重启上电，在3秒内完成如下工作：点击“确定”、不间断有节奏得按下CTRl+C键，进入交换机ctrl层。

（3）在这里选择1，删除config.text； The you want to remove :config.text；回车确认。

（4）按下ctrl+Q进入命令行界面，在ctrl>下输入load，加载主程序。

修复成功。

5，RCMS修复（1）建立超级终端，默认设置参数（参数9600）；（2）交换机重启上电，在3秒内完成如下工作：点击“确定”、不间断有节奏得按下CTRl+C键，进入交换机ctrl层。

锐捷RG-S2126G交换机密码恢复实战教程台锐捷RG-S2126G交换机密码遗忘了，为了不耽误使用和配置，决定进行密码恢复。

接下来是小编为大家收集的锐捷RG-S2126G交换机密码恢复实战教程，希望能帮到大家。

锐捷RG-S2126G交换机密码恢复实战教程一、首先通过一台pc机连接交换机的控制口。

打开pc上的超级终端，进行如下设置57600、数据位：8、奇偶校验：无、停止位：1、数据流控制：无，如下图：交换机上电后，在3秒内完成：点击上图的“确定”，然后不停地按“ESC” 键，进入交换机ctrl层。

出现如下显示：BOOT VERSION: RG-S2126G-BOOT 03-02-02 2004-10-12CTRL VERSION: RG-S2126G-CTRL 03-09-03 2005-08-02Starting...Initializing File System...DEV[0]: 26 live files, 3 dead files.DEV[0]: Total bytes: 32423936DEV[0]: Bytes used: 5401804DEV[0]: Bytes available: 27022132DEV[0]: File system initializing took 2 seconds.Xmodem file system is available.Continue with configuration dialog? [y/n]:然后敲入“Y”然后显示：--- Ctrl Loader Dialog---TOOLS MENU************************************************************ 1 -- Download ************* 2 -- Upload ************* 3 -- File Info ************* 4 -- Delete File ************* 5 -- Rename File ************* 6 -- Run Main File ************* 7 -- Format Flash ************* 8 -- Defrag Flash ************* 9 -- download all files(DHCP + TFTP)***********************************************************Input command:看到上面的对话框之后我们可以根据提示操作，这里我们选“2”，敲入2后会出现：Input filename:提示语句，之后我们输入要上传的文件名，这里我们输入：config.text，然后敲“Enter”，然后在超级终端点传送---接收文件会出现如下对话框：在“在下列文件夹中放置收到的文件”中浏览选择你想要将文件存放的目录，在“实用接收协议”中选择1K Xmodem,然后点击“接收”会出现如下对话框：在此对话框中，文件名处：敲入我们要接收的文件名，这里我们敲入“config.text”，然后点击“确定”接收文件，文件会自动存入我们刚刚选择的存放目录中。

路由器、交换机口令恢复
如果你不小心把进入路由器进行配置的口令忘掉了，或是其它各种原因不知道口令，但又需要对路由器配置进行修改时，可以采用路由器的口令恢复功能。

路由器的配置寄存器的值在默认情况下是0x2102，其中第四个字符是用于引导IOS时使用。

配置寄存器值的第三个字符是用于改变路由器加载配置文件的方式，如果配置寄存器值为0x2102，那么在起动时将会加载保存在NVRAM中的配置信息，包括要求在进入系统时要求输入口令的过程。

整个过程如图所示：
口令恢复
在上图中，左边是恢复口令的操作过程，右边是该操作的解释。

NBR (RGNOS) 路由器密码恢复锐捷网络远程技术支持中心技术热线：4008-111-000我的路由器密码忘记了，请问如何清除密码设置？答: 如果路由器的特权用户密码丢失，可以按照以下步骤进行恢复。

1．准备一台运行仿真终端程序的PC ，推荐使用Procomm或者Windows Hyper Terminal(超级终端)。

2．将PC的串口和路由器的控制台口用配套的控制线连接。

3．路由器重启，在超级终端上执行ctrl+c ，使路由器进入Rom模式，出现以下菜单。

Main Menu:1. TFTP Download & Run2. TFTP Download & Write Into File3. X-Modem Download & Run4. X-Modem Download & Write Into File5. List Active Files6. List Deleted Files7. Run A File8. Delete A File9. Rename A Filea. Squeeze File Systemb. Format File Systemc. Other UtilitiesPlease select an item: 5!选择菜单选项5,列出flash上的所有文件,!其中配置文件名是config.textshow all Active files information in flash!filename filesize filebaseaddress filecrc timeindex.htm 820 0xf0008118 0x06f90e2b 2037-01-09 14:45:48vms15.htm 2251 0xf00084b8 0x4626ac75 2037-01-09 14:46:12 webclt.jar 463424 0xf0008df8 0x0b908d33 2037-01-09 14:53:28 rgnos.bin 3939648 0xf007a278 0xa66d70f8 2037-01-09 14:46:19 tftp_config.bin 68 0xf043d668 0xacadf42f 2004-05-08 00:00:00 config.text 2491 0xf043eb78 0xaf60d9d7 2037-01-09 21:31:46 Please press any key to continue.Main Menu:1. TFTP Download & Run2. TFTP Download & Write Into File3. X-Modem Download & Run4. X-Modem Download & Write Into File5. List Active Files6. List Deleted Files7. Run A File8. Delete A File9. Rename A Filea. Squeeze File Systemb. Format File Systemc. Other UtilitiesPlease select an item: 9 !选择菜单选项9,进行文件名修改操作!把缺省的配置文件config.text改名称为config.bakOld file name input.Enter File Name(Input ESC to quit): config.textNew file name input.Enter File Name(Input ESC to quit): config.bakWrite file to flash: !!Write file to flash successfully!Rename successfully!Main Menu:1. TFTP Download & Run2. TFTP Download & Write Into File3. X-Modem Download & Run4. X-Modem Download & Write Into File5. List Active Files6. List Deleted Files7. Run A File8. Delete A File9. Rename A Filea. Squeeze File Systemb. Format File Systemc. Other UtilitiesPlease select an item: 5 !此时config.text文件名已改为config.bak, !路由器找不到配置文件config.text，!就会以默认配置运行路由器，!这样就避开了原先配置的用户口令show all Active files information in flash!filename filesize filebaseaddress filecrc timeindex.htm 820 0xf0008118 0x06f90e2b 2037-01-09 14:45:48vms15.htm 2251 0xf00084b8 0x4626ac75 2037-01-09 14:46:12 webclt.jar 463424 0xf0008df8 0x0b908d33 2037-01-09 14:53:28 rgnos.bin 3939648 0xf007a278 0xa66d70f8 2037-01-09 14:46:19tftp_config.bin 68 0xf043d668 0xacadf42f 2004-05-08 00:00:00 config.bak 2491 0xf043f5a8 0xaf60d9d7 2004-05-08 00:00:00 Please press any key to continue.通过以上操作，将配置文件config.text改名为config.bak。