cisco之路由器和交换机密码的破解

① 路由器破解

有的时候在工作中，我们到一个新的环境下工作，我们要管理一些服务器，比如说管理路由器和交换机日常维护，但是有的时候管理员会给我们的路由器和交换机的密码，但是有时候管理员走的时候不给我们留下任何密码，但是我们也不能重新启动那些路由器和交换机，因为那些路由器和交换机还要正常运转。
下面简单的介绍一下路由器密码的破解准备，下面的一些配置只是删除原先的密码，不破坏路由器和交换机的任何配置。
一.装入MINI IOS 镜像
二.修改寄存器值，改变下启动顺序。
三.MINI 下启动
四.直接进入到出厂默认配置下
五.从NVRAM（非易失性随即存储器）调用配置到内存
六.删除原有密码
七.更新新密码
八.更改寄存器值，恢复到正常的启动顺序
九.保存退出。

下面是一个虚拟出来的路由器，不过他的配置和真实的路由器配置是一样的。这个是朋友给我预先设置的，密码我也不知道，现在就来破解下。。大家期待吗？



重新配置的时候，我们需要重新启动下，在重启的同时强制按住键盘上的CTRL+PAUSE break键，进去到破解模式。从下图大家可以看的出来。



首先按照上面的顺寻我们得修改下寄存器值，这样方便我们下面配置的工作，



修改完寄存器值以后，我们需要回复到出厂设置下，reset命令是恢复出厂设置命令。



启动以后，这样我们就可以直接进去到用户模式下进行配置。。。



从用户模式进去到特权模式。。。



我们因为修改的是密码，而不是里面的配置文件，所以我们需要复制保存下以前的命令配置。。。。



复制保存好上面的配置后，我们从特权模式进去到全局模式，进行一下配置，这样看来以前的密码已经没有了，我们来自己设置一下密码，这样我们以后的工作也比较方便点。。。



设置好我们的密码以后，我们需要再让他回复到原来的寄存器值，让路由器正常的工作下去。。。。



修改好上面的寄存器值，我们把原先的配置命令在复制进去，这样工作能更好的进行下去。。。。



这样我们就做好了上面的密码破解工作，我们来reload重启下，



重新启动后，我们进去一下，看看我们设置的密码生效了没有，按照我们上面自己设置的密码是123，我们输进去点回车，进去了。。。这样我们的密码破解完成。。。




② 交换机破解

在上面给大家介绍了下路由器密码的破解工作，下面给大家介绍下交换机的破解，由于没有真机环境，没法让模拟器来模拟真实的交换机，因为我们需要连接到交换机的console口，虚拟接上没法模拟，所以给大家说一些具体的步骤，希望大家能用到的时候能帮助到大家。。。。

一.连交换机的console口到终端或PC的超级终端上面。
二.把交换机关机，然后在没开机的状况下一直按住mode键，另一手打开电源。
三.初始化交换机
sw：flash_init
四.改名password的配置文件
sw#rename flash：config.text flash：lai.old
五.启动交换机
sw：boot
六.进去特权模式
sw：enable
七.现在的开机是已经忽略交换机以前的密码的。进去之后，我们需要把我们的密码配置文件重新修改回来，不影响交换机的正常使用。
sw#rename flash:lai.old flash：config.text
八.复制当前的配置文件到当前系统中。
sw#copy flash:config.text system:running-config
九.修改交换机命令。
sw#enable secret 123
十.保存配置
sw#copy run start
这样我们的交换机密码也破解完成，在这里大家不用担心，这个交换机的密码破解，我在真正的交换机上是配置过的，和上面的配置一样，可以轻松的破解到交换机的密码。。。

本文出自 “来全超” 博客，请务必保留此出处http://jiyi521.blog.51cto.com/493339/159783