迈普路由器清除密码和配置

第1章系统基础本章主要讲述迈普路由器中MYPOWER-R系统的基本知识，包括MYPOWER-R系统模式、配置环境的准备及命令行接口的有关知识等。

本章主要内容：●路由器配置方式●命令运行模式●搭建配置环境●命令行接口●路由器WEB配置1.1路由器配置方式迈普路由器为用户提供了四种典型的配置方式，分别是：●通过console口，采用shell命令进行配置●通过336modem模块LINE口进行配置●通过Telnet远程登录到路由器上配置●通过SNMP网管系统对路由器进行配置其中最后一种配置方式提供中英文的用户界面，主要用于用户监控网络的工作状态及收集系统统计信息。

本用户手册主要描述通过console口配置路由器的方法，通过336modem模块LINE口、Telnet远程登录配置路由器的方法与之类似，通过SNMP网管系统对路由器进行配置的细节详见路由器网管系统说明书。

1.2命令运行模式迈普路由器MYPOWER-R 为系统命令的管理及执行专门提供了一个命令处理子系统，称之为shell，其主要功能包括：●系统命令的注册●系统配置命令的用户编辑●用户输入命令（通过Console口或Telnet连接）的语法分析●系统命令的执行用户通过shell命令配置路由器时，系统为命令的执行提供了多种运行模式，每种命令模式分别支持特定的MYPOWER-R 配置命令，从而达到分级保护系统的目的，确保系统不受未经授权的访问。

Shell子系统当前为配置命令的运行提供以下多种模式，不同的模式对应于不同的系统提示符，用以提示用户当前所处的系统模式。

可能的一些模式如下：●普通用户模式（user EXEC）●特权用户模式（privileged EXEC）●全局配置模式（global configuration）●接口配置模式（interface configuration）●路由配置模式（router configuration）●文件系统模式（file system configuration）●访问列表配置模式（access list configuration）●语音口配置模式（voice-port configuration）●拨号端配置模式（dial-peer configuration）●加密变换配置模式（crypto transform-set configuration）●加密映射配置模式（crypto map configuration）●IKE策略配置模式（isakmp configuration）●公钥系列配置模式（pubkey-chain configuration）●公钥配置模式（pubkey-key configuration）●DHCP配置模式（dhcp configuration）其他配置模式在相关章节中进行介绍，表1-1描述了各种命令模式的进入方法及模式间的切换方法。

maipu迈普路由器口令恢复
1关闭router,重开电源.
2利用break或ctrl+break进入诊断模式.
3用o/r 0x2142忽略启动配置文件,使用i命令启动路由器. 4ctrl+c退出设置对话,恢复配置,密码.寄存器值.
我的实践总结，跟网上的资料有细微差别：
1、关电，重启路由器一次（冷启动）
2、60秒内在超级终端界面显示连续##...时，同时按下Ctrl+break（强行中断）
3、在rommon1>提示符下输入confreg 0x2142
4、在rommon2>提示符下输入reset
5、路由器提示是否进入初始化界面，按NO
6、在route>提示符下输入enable（表示新路由器进入无口令等其他配置）
7、copy startup-config running-config
8、原路由器名>config term（进入配置模式）
9、enable secret 新密码
10、将所有端口no shut一下
11、config-register 0x2102 （将注册值复原）
12、Ctrl+Z退到特权模式下输入wr保存配置（或者用copy running-config startup-conf ig）
14、热启动reload（可以不进行此步操作）。

宽带路由器配置信息及口令清除方法在网络日常管理与维护的工作中，你是否遇到过这种现象：由于忘记了口令，你被原来亲切的“朋友”——路由器或交换机强行拒于门外，无法进行参数的重新设置、信息统计。

接下来是小编为大家收集的宽带路由器配置信息及口令清除方法，希望能帮到大家。

宽带路由器配置信息及口令清除方法Cisco 路由器配置信息及口令的清除适用范围：所有IOS在10.0及以上版本的Cisco 2000、2500、3000、4000、7000系列路由器。

清除步骤如下：1.用路由器所带的串口线连接到Console口，以下通过Win95的超级终端进行;2.路由器加电后60秒内，按下CTRL(如果不行按CTRL-BREAK)键，等待出现“〉”提示符;3.键入“〉e/s 2000002”命令，并记录下返回值，用在后面“Router(config)#config-register 0x2102”命令中;(通常返回值是2102)4.在“〉”符号后键入“o/r 0x42”;5.键入“i”, 路由器将重新初始化，对于出现的提示问题，回答No;6.键入“Enable”(没有口令，按回车即可);7.改变口令(无论是否加密)：a. 输入“config mem”或“copy startup-config mem”;b. 输入“write”;c. 输入“config term”并输入“enable secret〈password〉”和“enable password〈password〉”，改变口令;8.去掉用户提示及口令：a.进入虚拟行配置模式，输入“line vty 0 4”;b.输入“password〈password〉”，改变口令;c.输入“login”(可以去掉用户提示，原来是login local);9.完成后按Ctrl-z结束;10.输入“write”保存所做的改变;11.进入特权配置模式，键入“config-register 0x2102”(注意，必须完成此步);12.Write保存配置信息;13.退出配置模式，Reload完成重新启动路由器即可。

宽带路由器配置信息及口令清除技巧在网络日常管理与维护的工作中，你是否遇到过这种现象：由于遗忘了口令，你被原来亲切的“伴侣”路由器或交换机强行拒于门外，无法进行参数的重新设置、信息统计。

下面就针对几种常见而重要的网络设备的口令清除方法谈谈本人的一点“小窍门”。

Cisco 路由器配置信息及口令的清除适用范围：全部IOS在10.0及以上版本的Cisco 2000、2500、3000、4000、7000系列路由器。

清除步骤如下：1．用路由器所带的串口线连接到Console口，以下通过Win95的超级终端进行；2．路由器加电后60秒内，按下CTRL(假如不行按CTRL－BREAK)键，等待消失“〉”提示符；3．键入“〉e/s 2000002”命令，并记录下返回值，用在后面“Router(config)＃config－register 0x2102”命令中；(通常返回值是2102) 4．在“〉”符号后键入“o/r 0x42”；5．键入“i”, 路由器将重新初始化，对于消失的提示问题，回答No；6．键入“Enable”(没有口令，按回车即可)；7．转变口令(无论是否加密)：a. 输入“config mem”或“copy startup－config mem”；b. 输入“write”；c. 输入“config term”并输入“enable secret〈password〉”和“enable password〈password〉”，转变口令；8．去掉用户提示及口令：a．进入虚拟行配置模式，输入“line vty 0 4”；b．输入“password〈password〉”，转变口令；c．输入“login”（可以去掉用户提示，原来是login local）；9．完成后按Ctrl－z结束；10．输入“write”保存所做的转变；11．进入特权配置模式，键入“config－register 0x2102”(留意，必需完成此步)；12．Write保存配置信息；13．退出配置模式，Reload完成重新启动路由器即可。

4152F忘记密码删除配置的操作4152F交换机的文件系统直接在特权模式下就可以查看（路由器需要执行filesystem 命令到文件系统才行）第一次运行4152F，在没有做write操作，在文件系统里有config.rom、boot.rom和nos.img 三个文件，如果执行了保存之后就会多一个startup.cfg 文件。

如下：switch#pwdflash:/switch#dirconfig.rom 404,448 --SHboot.rom 2,187,216 --SHnos.img 7,633,700 ----Used 10,225,364 bytes in 3 files, Free 8,030,208 bytes.switch#wrWrite running-config to current startup-config successfulswitch#dirconfig.rom 404,448 --SHboot.rom 2,187,216 --SHnos.img 7,633,700 ----startup.cfg 1,595 ----Used 10,226,959 bytes in 4 files, Free 8,028,160 bytes.switch#如果忘记密码，是可以通过删除startup.cfg文件来恢复出厂设置的。

删除方法如下：1、了解4152F启动过程（正常的4152F启动过程如下）：Testing RAM...0x08000000 RAM OK.Loading config.rom ...Attaching to file system ... done.Loading flash:/nos.img ...Starting at 0x10000...Attaching to file system ... done.Current time is Sun Jan 01 00:00:00 2006MyPower S4152F Series Switch Operating SystemSoftware Version MyPower S4152F_6.0.222.62Compiled Jan 13 17:05:58 201152 Ethernet/IEEE 802.3 interface(s)Mac Addr 00-03-0f-17-d3-52User Access VerificationUsername: Recover config from file flash:/startup.cfgLoading startup-config ...%Jan 01 00:00:16 2006 %LINK-5-CHANGED: Interface Ethernet1/1, changed state to UP%Jan 01 00:00:16 2006 %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet1/1, changed state to DOWN……省略下其余51个接口的信息2.在Testing RAM...，0x08000000 RAM OK.的过程中，按ctrl+b，进入到[Boot]:Testing RAM...0x08000000 RAM OK.Loading boot.rom ...Starting at 0xffc00100...Attaching to file system ... done.Initializing...DONE.259.53 BogoMIPSVersion: 2.0.14Creation date: Jun 2 2010, 13:39:06Attached TCP/IP interface to sc0.[Boot]:3.通过dir命令可以查看当前文件，通过delete命令删除startup.cfg文件，断电重启，搞定。

MP2000宽带路由器使用FAQ1. 怎么在路由器中设置密码？第一步：设置超级终端：接好配置线缆，在PC上运行超级终端程序，并选择相应的串口(如com1)，设置其属性：波特率为9600，软流控，数据位是8位，无奇偶校验，1位停止位；第二步：启动路由器，进入router>模式；第三步：输入“enable”命令，回车，进入router＃模式；第四步：输入“configure terminal”，命令，回车，进入router(config)#模式；第五步：使用enable password命令设置密码。

2. 我现在想改一下路由器的配制，但忘记密码了，怎么办？你们能远程帮我把密码去掉吗？出于安全考虑，密码必须通过路由器上的配置口，使用“超级终端”工具来清除，并且在清除密码的同时，会将路由器中所有的配置都清除掉。

第一步：设置超级终端：接好配置线缆，在PC上运行超级终端程序，并选择相应的串口(如com1)，设置其属性：波特率为9600，软流控，数据位是8位，无奇偶校验，1位停止位。

第二步：进入Monitor模式：重新给路由器上电，在启动时按CTRL+C，进入Monitor模式，提示符为Monitor：>。

第三步：在Monitor：>下用“e d”命令清除配置。

第四步：再次重新启动路由器。

鉴于这个命令会清除路由器中所有的配置，请谨慎使用。

平时妥善保管密码，做好路由器配置资料的备份。

3. 上网的时候，经常有些网站打不开，为什么？如果是部分网站打不开，还有部分网站能够正常连接，此时路由器工作是正常的，内网和外网的连接也应该是正常的。

出现这种情况的原因主要是设置DNS出错，导致对某些网站的域名解析不能成功，因此无法访问。

需要修改DNS设置，或者与提供线路的运营商联系。

4. 你们的MP2000有多少个端口？MP2000是一个产品系列，它又分成几个不同型号的产品：产品型号端口数MP2000-101-AC 1个配置口，1个10M/100M WAN口，1个10M/100M LAN口MP2000-108A-AC 1个配置口，1个10M/100M WAN口，8个10M/100MLAN口MP2000-108B-AC 1个配置口，1个10M/100M WAN口，8个10M/100M LAN口MP2000-208A-AC 1个配置口，2个10M/100M WAN口，8个10M/100M LAN口MP2000-208B-AC 1个配置口，2个10M/100M WAN口，8个10M/100M LAN口详细信息请参考5. 你们的MP2000能带多少台PC？MP2000系列路由器的负载能力较强，在正常使用情况下能够支持的PC 见下表：产品型号负载能力MP2000-101-AC 支持200台带机能力MP2000-108A-AC 支持300台带机能力MP2000-108B-AC 支持600台带机能力MP2000-208A-AC 支持300台带机能力MP2000-208B-AC 支持600台带机能力详细信息请参考6. MP2000对环境有什么要求？MP2000系列路由器要求输入电压为交流（AC）：100～240V，50~60Hz；工作温度：0～40℃；工作湿度：10～90％，不结露。

迈普路由器配置手册集团文件版本号：（M928-T898-M248-WU2669-I2896-DQ586-M1988）第1章系统基础本章主要讲述迈普路由器中MYPOWER-R系统的基本知识，包括MYPOWER-R系统模式、配置环境的准备及命令行接口的有关知识等。

本章主要内容：路由器配置方式命令运行模式搭建配置环境命令行接口路由器WEB配置1.1路由器配置方式迈普路由器为用户提供了四种典型的配置方式，分别是：通过console口，采用shell命令进行配置通过336modem模块LINE口进行配置通过Telnet远程登录到路由器上配置通过SNMP网管系统对路由器进行配置其中最后一种配置方式提供中英文的用户界面，主要用于用户监控网络的工作状态及收集系统统计信息。

本用户手册主要描述通过console口配置路由器的方法，通过336modem模块LINE口、Telnet远程登录配置路由器的方法与之类似，通过SNMP网管系统对路由器进行配置的细节详见路由器网管系统说明书。

1.2命令运行模式迈普路由器MYPOWER-R 为系统命令的管理及执行专门提供了一个命令处理子系统，称之为shell，其主要功能包括：系统命令的注册系统配置命令的用户编辑用户输入命令（通过Console口或Telnet连接）的语法分析系统命令的执行用户通过shell命令配置路由器时，系统为命令的执行提供了多种运行模式，每种命令模式分别支持特定的MYPOWER-R配置命令，从而达到分级保护系统的目的，确保系统不受未经授权的访问。

Shell子系统当前为配置命令的运行提供以下多种模式，不同的模式对应于不同的系统提示符，用以提示用户当前所处的系统模式。

可能的一些模式如下：普通用户模式（user EXEC）特权用户模式（privileged EXEC）全局配置模式（global configuration）接口配置模式（interface configuration）路由配置模式（router configuration）文件系统模式（file system configuration）访问列表配置模式（access list configuration）语音口配置模式（voice-port configuration）拨号端配置模式（dial-peer configuration）加密变换配置模式（crypto transform-set configuration）加密映射配置模式（crypto map configuration）IKE策略配置模式（isakmp configuration）公钥系列配置模式（pubkey-chain configuration）公钥配置模式（pubkey-key configuration）DHCP配置模式（dhcp configuration）其他配置模式在相关章节中进行介绍，表1-1描述了各种命令模式的进入方法及模式间的切换方法。

迈普路由器配置一、配置远程管理密码router(config)#enable password level 15 axmcc 配置特权模式密码及强度(没配无法远程)二、建立NAT转换规则router(config)#ip nat inside source list 1 interface fastethernet0 overload 配置内网与公网地址映射，把访问例表1允许的内网地址转换成公网地址三、配置公网IProuter(config)#interface fastethernet0 进入F0口router(config-interface-fastethernet0)#ip address X.X.X.X X.X.X.X 配置公网IProuter(config-interface-fastethernet0)#ip nat outside 把端口设为NA T外网口router(config-interface-fastethernet0)#exit四、配置静态路由router(config)#ip route 0.0.0.0 0.0.0.0 X.X.X.X 配置默认路由五、配置DHCProuter(config)#ip dhcp pool axmcc 创建一个DHCProuter(config-dhcp-axmcc)#range 192.168.0.2 192.168.0.254 255.255.0.0 配置地址池router(config-dhcp-axmcc)#dns-server 211.138.151.161 218.207.128.4 配置DNS服务器router(config-dhcp-axmcc)#default-router 192.168.0.1 配置默认网关router(config-dhcp-axmcc)#exit六、配置内网IProuter(config)#interface switchethernet0router(config-if-switchethernet0)#ip address 192.168.0.1 255.255.0.0router(config-if-switchethernet0)#vlan 1 将SW0口跟VLAN1绑定router(config-if-switchethernet0)#ip nat inside 把端口设为NAT内网口router(config-if-switchethernet0)#exit七、建立访问控制列表router(config)#ip access-list standard 1 配置标准访问控制列表router(config-access-list-1)#permit 192.168.0.0 0.0.255.255router(config-access-list-1)#exitrouter#write 保存迈普路由器限速router(config)#local stat enable 启用localstat功能router(config)#set X.X.X.X receive-flow 1000 设置某IP下行带宽为１Ｍrouter(config)#set X.X.X.X send-flow 1000 设置某IP上行带宽为１Ｍrouter(config)#set all receive-flow 100 设置其他的IP下行带宽为１００Ｋ。

4152F忘记密码删除配置的操作4152F交换机的文件系统直接在特权模式下就可以查看（路由器需要执行filesystem 命令到文件系统才行）第一次运行4152F，在没有做write操作，在文件系统里有config.rom、boot.rom和nos.img 三个文件，如果执行了保存之后就会多一个startup.cfg 文件。

如下：switch#pwdflash:/switch#dirconfig.rom 404,448 --SHboot.rom 2,187,216 --SHnos.img 7,633,700 ----Used 10,225,364 bytes in 3 files, Free 8,030,208 bytes.switch#wrWrite running-config to current startup-config successfulswitch#dirconfig.rom 404,448 --SHboot.rom 2,187,216 --SHnos.img 7,633,700 ----startup.cfg 1,595 ----Used 10,226,959 bytes in 4 files, Free 8,028,160 bytes.switch#如果忘记密码，是可以通过删除startup.cfg文件来恢复出厂设置的。

删除方法如下：1、了解4152F启动过程（正常的4152F启动过程如下）：Testing RAM...0x08000000 RAM OK.Loading config.rom ...Attaching to file system ... done.Loading flash:/nos.img ...Starting at 0x10000...Attaching to file system ... done.Current time is Sun Jan 01 00:00:00 2006MyPower S4152F Series Switch Operating SystemSoftware Version MyPower S4152F_6.0.222.62Compiled Jan 13 17:05:58 201152 Ethernet/IEEE 802.3 interface(s)Mac Addr 00-03-0f-17-d3-52User Access VerificationUsername: Recover config from file flash:/startup.cfgLoading startup-config ...%Jan 01 00:00:16 2006 %LINK-5-CHANGED: Interface Ethernet1/1, changed state to UP%Jan 01 00:00:16 2006 %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet1/1, changed state to DOWN……省略下其余51个接口的信息2.在Testing RAM...，0x08000000 RAM OK.的过程中，按ctrl+b，进入到[Boot]:Testing RAM...0x08000000 RAM OK.Loading boot.rom ...Starting at 0xffc00100...Attaching to file system ... done.Initializing...DONE.259.53 BogoMIPSVersion: 2.0.14Creation date: Jun 2 2010, 13:39:06Attached TCP/IP interface to sc0.[Boot]:3.通过dir命令可以查看当前文件，通过delete命令删除startup.cfg文件，断电重启，搞定。

从路由器的console口登陆router>enable ------------------------------进入特权模式router#configure terminal------------------------进入配套模式router(config)#interface fastethernet1----------------进入快速以太网口FA0router(config-if-fastethernet0)#ip address 222.222.222.222 255.255.255.0-------------配置公网IP router(config-if-fastethernet0)# ip nat outside------------------把端口设为NAT外网口router(config-if-fastethernet0)#int switchethernet0 --------------------进入第二个以太网口SW0router(config-if-switchethernet0)#ip address 192.168.1.1 255.255.255.0------------------配置内网IP router(config-if-switchethernet0)# ip nat inside------------------把端口设为NAT内网口router(config-if-switchethernet0)# vlan 1---------------------端口属于VLAN1router(config-if-switchethernet0)#exit ---------------------------退出接口配置模式vlan 1description defaultport 0-7 untaggedexitrouter(config)#ip access-list standard 1000--------配置标准访问列表router(config-std-acl)#10 permit 192.168.1.0 0.0.0.255-----只允许192.168.1.0网段的所有电脑router(config-std-acl)#exit ----------------------退出访问列表配置模式router(config)# ip nat inside source list 1000 interface fastethernet1-------配置内网与公网地址映射，把访问例表1000允许的内网地址转换成公网地址。