清除路由器密码 路由器密码破解

要破解路由器口令，首先应该了解路由器的启动原理，我们知道，路由器的存储介质一般由5部分组成，它们是ROM、闪存 (Flash Memory)、不可变RAM(NVRAM)、RAM和动态内存 (DRAM)。当路由器正常启动时，路由器首先运行ROM中的自检程序，对路由器硬件进行自检，并引导系统 (最小操作系统，Mini OS)。
　　　　接下来路由器将运行Flash中的IOS(Internetwork Operating System，网络操作系统)，在NVRAM中寻找路由器配置，并将其装入DRAM中。需要注意的是，当路由器加载最小操作系统后，操作员立即按 "Ctrl"十"Break"键，即可停止装载IOS，而进入监视调试模式。
　　　　在该模式下，用户可以更改翻查看配置文件的启动位置 (默认情况下，路由器配置保存在NVRAM中，该配置同时包含路由器的口令)。通过分析路由器的启动原理，可以得知，我们能够利用进入监视调试模式这一功能，跳过加载包含口令的路由器配置文件，而直接进入路由器的特权模式下重新设置路由器的口令。
　　　　另外，因为原来的路由器的配置文件中还包含许多有用的设置信息，因此在更改密码前，还应该用其起始配置文件替代当前运行的配置文件。在更改后，再将当前运行的配置文件替换为原来的起始配置文件。最后完成设置后，冉将路由器的启动顺序改回正常启动顺序。
　　　　通过上述设置，我们就可以将路由器的密码改为自己设置的密码，从而解决了因为遗忘密码，而不能登录路由器的问题。
　　　　理论分析可行后，就可以进行具体的操作了，下面就列出笔者清除并设置路由器密码的全过程:
　　　　第一步:将设置终端与路由器连接。
　　　　通过路由器自带的Console电缆，将路由器Console口与终端的COM口相连(与PC机的串口相连也可以，不过要在PC机上运行超级终端程序)。
　　　　第二步:进入监视调试模式更改启动顺序。
　　　　连接完成后，重新启动路由器，在终端屏幕上出现第三行提示时，按"Ctrl"十"Break"按钮，进入监视调试模式，并输入如下命令:
　　　　>o
　　　　输入上面命令后，在出现的提示信息第一行，记住最后使用的密码文件号:例如0x2102，并继续输入如下命令(/符号后的内容为说明文字)。
　　　　>o/r /更改启动文件，进入安全启动状态
　　　　>0x42 /将0x4?密码文件设置为下次启动项
　　　　>i　　/重新启动路由器
　　　　第三步,清除并设置新的路由器密码.
　　　　路由器重新启动后,终端上将出现"Would you like to enter the initialconfiguration dialog?[yes]:"提示,输入no,并回车进入路由器的安全模式,继续输入如下命令:
　　　　Router(boot)>enable　　/进入特权用户模式
　　　　Router(boot)#copy startup-config running-config
　　　　/用起始配置文件替代当前运行的配置文件
　　　　Router(boot)#config terminal　　/进入全局配置模式
　　　　/设置Console密码/
　　　　Router(boot)(config)#line console 0　　/进入局部设置模式
　　　　Router(boot)(config-line)#login
　　　　Router(boot)(config-line)#password cisco
　　　　/更改Console密码,此例设为cisco(区分大小写)
　　　　Router(boot)(config-line)#exit
　　　　/设置telnet密码/
　　　　Router(boot)(config)#line vty 0 4
　　　　Router(boot)(config-line)#login
　　　　Router(boot)(config-line)password cisco
　　　　/更改telnet密码,此例设为cisco(区分大小写)
　　　　Router(boot)(config-line)#exit
　　　　/设置特权用户密码/
　　　　Router(boot)(config)#enable password cisco1
　　　　/更改特权用户密杩,此例设为cisco1(区分大小写)
　　　　Router(boot)(config)enable secret cisco
　　　　/更改加密的特权用户密码,此例设为cisco(区分大小写)
　　　　Router(boot)(config)#end
　　　　Router(boot)#copy running-config startup-config
　　　　/将当前运行的配置文件替代起始配置文件(保存)
　　　　Router(boot)#config terminal　　/进入全局配置模式
　　　　/恢复正常启动状态/
　　　　Router(boot)(config)#config-register 0x2102
　　　　/将原有的0x2102密码文件替换0x42，作为启动首选项
　　　　重新启动路由器后，在提示输入密码时，输入新设置的密码，即可登录路由器，运行Show Running-config命令，发现路由器原有配置还在。至此丢失路由器密码的问题解决。

以Cisco 2501路由器为例说明整个恢复过程：
1、关闭路由器后重新打开路由器。
2、在第一个60秒内按控制台设置键盘上的Break键。
3、改变配置寄存器使第6比特为1。
>0/r 0x2142
4、使路由器安装IOS
>initialize
5、控制台上提供你是否进入安装模式，选择no。
6、进入特权模式
>enable
7、查看启动配置查找是否使用未加密口令。
>show startup-config
8、如果使用了加密口令，则使用合理的配置命令重新设置加密口令
enable secret *********** （设置新的加密口令）
9、将配置寄存器改为原来的值。
>config-register 0x2102
10、保存配置后重新加载路由器
>copy running-config startup-config （将DRAM内容写入FLASH中）
>reload