Cisco 思科计算机网络见习总结（一）（路由器密码破解，telnet远程登陆

编程知识更新时间:2023-04-23 18:10:02

今天是见习第一天，学了两个实验和一堆理论，感觉作为一名又学计算机又学数学的渣渣，还是提前多学点计算机基础吧，以后搬砖还有人要不是嘛~至少我会接网线。

第一个实验：路由器密码恢复实验（破解别人的路由器，找回自己的密码）
1、打开Cisco packet，拉出两个小图标，pc-pt 和2620xm的路由器，并用蓝线链接（链接时左击图标点击黄色的小框框）。

2、打开路由器，进入以下界面

并进行一下输入

Continue with configuration dialog?是否进行配置对话？
选择否。no。
一直回车直到Router>c出现（用户界面）。
输入en（enable）进入特权界面。
Router#configure terminal
在#号后输入configure terminal（配置终端）。
可以对clock，ip address等进行配置。
接着对password进行配置
Router（config）#enable password 123(设置password为123)
然后输入exit退出配置终端，进入特权界面
输入wr保存密码。。。

然后假装忘记密码（QAQ明明记得却要忘记）进行以下操作
进入路由器的物理界面，点击电源。

在系统加载ios镜像()的过程中，按下ctril+break（pause）（这两个键的组合相当于装系统的F2或F12）。

那一堆的########相当于进度，之后会出现以下界面（ROM模式，与装系统的bios界面类似）

之后
rommon 1> confreg 0x2142(四个数字随便，这个是用来改变配置寄存器)
rommon 2 > reset(这里输入reset重启或者双击物理界面的电源都是可以的)
重启后，就是一个空系统，无密码，无配置
然后进入特权模式（en）,然后输入copy s r把NVRAM里的配置拷贝出来
然后输入show r查看密码，如果是明文密码可以直接获得。
再用copy r s保存

这里输出的密码是 123
获得密码后，在全局模式下（config）用config-register 0x2102修改回来

这里的意思是重启后version就是0x2102

第二个实验telnet远程登录实验
实验流程:
1、配置主机IP地址及网关
2、配置路由器的接口IP地址，并no shut启用端口；
3、在交换机上进入到全局模式，int vlan 1配置IP地址及掩码；
4、交换机退回到全局模式，输入ip default-gateway网关；
5、在主机上ping交换机的地址，检测是否连通；
6、在交换机上配置line vty 0 4,进入
到远程登陆的line模式，在line模式下配置password密码；
7、在全局模式下配置enable的密码；
8、在主机上使用telnet命令登陆目标交换机的地址，如能登陆成功，则配置成功，实验OK..

一、配置主机IP地址及网关
首先，先登陆Cisco 使用laptop(笔记本)，两个2950-24的交换机，一个2811的路由器（这个路由器可以连接两个交换机）练成下图的样子。

点开laptop（笔记本），进入下面界面

点击ip configuration

Ip address 192.168.0.11//这个是pc的ip地址
Subnet Mask 255.255.255.0//这个是网关掩码
Default Getway 192.168.0.1//这个是路由器的一个网关出口
然后进入路由器，连同两条线路

二、配置路由器的接口IP地址，并no shut启用端口；

Router>en到最后一行分别用行数标记

1、进入特权模式
2、进入配置终端
4、配置路由器端口 f0/0
5、配置f0/0接口的网端
6、no shutdown 打开这个端口
11、exit 退出这个端口的配置
12、声明配置f0/1
13、配置f0/1
14、开启端口

三、在交换机上进入到全局模式，int vlan 1配置IP地址及掩码；

先进入交换机的特权模式，conf t进入配置终端。
用interface vlan 1配置虚拟的地址
Ip add配置地址为10.1.1.2
No shut 打开 exit 退出后
用ip default-getway设置默认网关

四、在主机上ping交换机的地址，检测是否连通；
进入pc端 command prompt

输入ping 10.1.1.2一下输出表示连通

五、在交换机上配置line vty 0 4,进入
到远程登陆的line模式，在line模式下配置password密码；
六在全局模式下配置enable的密码；