密码设置和恢复

• 配置console密码
• 配置明文特权模式密码
• 配置密文特权模式密码
• 本地管理和远程管理
• 配置加密明文密码
• 路由器密码恢复的思路、
• 路由器密码的恢复

配置console密码

辅助端口密码（line aux）
Telnet密码（line vty）
Router(config)#line vty 0 4
Router(config-line)#password yu
Router(config-line)#login
进入主控制台
Router(config)#line console 0
Router(config-line)#password console
Router(config-line)#login

配置明文特权模式密码

Router(config)#enable password yu

配置密文特权模式密码

Router(config)#enable secret jian
查看do show run
enable secret 5 1 1 1mERr$qU9qhCFFMRVMMaDZ3CkpZ0
同时配置明文密文时密文优先

本地管理和远程管理

本地console管理设备 可以选配console密码和enable密码
远程telnet/ssh管理设备，必须要配置远程密码和enable

配置加密明文密码

Router(config)#service password-encryption

路由器密码恢复的思路、

路由器启动过程不加载配置文件
修改配置寄存器的值为0X2142，启动不加载配置文件

路由器密码的恢复

启动过程中按CTRL+breack中段los加载
进入rom monitor模式 修改配置寄存器的值
正常启动后 用startap-config覆盖ranning config
修改密码并且修改配置寄存器的值 保存配置

在路由器开机30S内，按住Ctrl+Pause Break组合键,进入COMMON模式
rommon 1>confreg 0x2142 /将寄存器值修改为0x2142,使开机从flash启动，跳过密码检验。1600、2600系列用 rommon 1>O/R 0X2142
rommon 2>reset
重启后输入no或ctrl+c跳过初始化程序
进入特权模式：
router>en
router#config memeory /或copy startup-config running-config 拷贝非易失性闪存（nvram）的内容到内存(ram)
router#show running /显示路由器的配置，在这个命令下所有的接口都处于关闭状态，密码是加密的方式或者是非加密的方式，
/你可以找回不加密的密码，但加密的密码你必须要修改为新密码.如果显示为加密的则按以下操作设置新密码。
router#conf t
router(config)#enable secret cisco /新设置密码为cisco
router(config)#no shutdown /激活所有端口
router(config)#config?register 0x2102 /将寄存器值修改为正常的0x2102值
router(config)#end
router#copy running-config startup-config /保存配置信息