路由器密碼破解:路由器的密碼破解方法
【網訊網路通信學院】一、路由器上配置各個連接方式密碼
1)控制台密碼
Router(config)#line console 0
Router(config-line)#password <cisco>
Router(config-line)#login local 2)虛擬終端（Telnet）密碼
Router(config)#line vty 0 4
Router(config-line)#password <cisco>
Router(config-line)#login 3)特權明文密碼
Router(config)#enable password <cisco> 4)加密的特權密碼
Router(config)#enable secret <admin>
注意：2950交換機跟路由器密碼配置一樣
區別：2950（config）#line vty 0 15
2950（config-line）#pass cisco
2950（config-line）#login 5)在路由器以上對所有明文密碼加密
Router(config)#service password-encryption 二、路由器密碼破解（在不破壞原來的配置的前提下） （一） 路由器的硬體組成
ROM RAM FLASH NVRAM 配置寄存器 物理介面 （二）路由器的正常啟動順序：
ROM---FLASH---NVRAM---RAM
當router重啟時按Ctrl Break,改變啟動順序：
ROM---FLASH---NVRAM （三） 2600、3600、7200系列密碼破解
具體步驟：
1．路由器啟動 CTRL BREAK （進入miniIOS下）
2．Rommon 1 > confreg 0x2142（修改寄存器值）
3．Rommon 2 > reset（重新啟動）
4．Router>enable（直接進入出廠默認狀態）
5．Router #copy start run（從NVRAM中將原有的配置文件複製過來）
6．刪除原來密碼
7．Router(Config)#enable secret admin（重新設置自己的密文密碼）
8．Router (config)#config-register 0x2102 （再次休改寄存器值,將啟動順序改為正常順序啟動）
9．Router # copy run start（重新設定的配置保存到NVRAM中）
10.Router#reload（重新啟動） （四） 2950、3550、3750系列密碼破解
具體步驟：
1.】連接交換機的console口到終端或PC超級終端.
2.】先按住交換機面板上的mode鍵,然後打開電源.
3.】初始化flash.
switch：flash_init
4.】改名含有password的配置文件.
switch：rename flash:config.text flash:config.old
5.】啟動交換機.
switch：boot
6.】進入特權模式.
switch>enable
7.】此時開機是已忽略password.
switch#rename flash:config.old flash:config.text
8.】copy配置文件到當前系統中.
switch#copy flash:config.text system:running-config
9.】修改口令.
switch(config)#enable secret cisco
10】保存配置.
switch # copy run start 附加內容： 26和36系列路由器mini ios下恢復 IOS鏡像
在 rommon 狀態下輸入：（注意大小寫）
1.rommon 1 >IP_ADDRESS＝192.168.0.1 (路由器的ip地址）
2.rommon 2 >IP_SUBNET_MASK＝255.255.255.0 （路由器的掩碼）
3.rommon 3 >DEFAULT_GATEWAY＝192.168.0.2 （網關是pc機的ip地址）
4.rommon 4 >TFTP_SERVER＝192.168.0.2 （是pc機的ip地址）
5.rommon 5>TFTP_FILE＝c2600-i-mz.120-7.T.bin （上傳IOS文件的名稱）
6.rommon 6 >sync（保存）
7.rommon 7 >set（查看）
8.rommon 8 >tftpdnld（傳送文件）出現提示選擇y pc機的設置：
ip地址 192.168.0.2
掩碼 255.255.255.0
網關 192.168.0.1（是路由器的ip地址） 注意：PC機和路由器必須直接使用交叉線連接
