（五）路由器破密码和重置

设置密码

Router(config)# enable password 123---(想要设置的密码）
Router(config)#line vty 0 4---------（同时多少人 这边是5人）
Router(config-line)#password 123（设置密码）

但是 password 不安全 一般都会使用 serect md5签名规则

Router(config)# enable serect 123---(想要设置的密码）
Router(config)#line vty 0 4---------（同时多少人 这边是5人）
Router(config-line)#password 123（设置密码）

1. 全部都想删掉
2. 只是想换个密码

如果保留的话
1. 重启
2. 配置寄存器的东西

• 0x20102 开机时使用 startup-config的配置开机
• 原理：不用startup-config来开机
• 方法：寄存器改成 0x2142 开机时间不使用startup-config

步骤

1 启动路由器，60s内按下 ctrl+break，进入rommon模式
2 使用命令confreg 0x2142 修改寄储器值，使其开机不加载NVrom中的配置文件
3 使用reset命令，重启路由器
4 正常启动后，使用copy startup-config running-config
5 使用no enable serect 取消enable密码
6 使用copy running-config startup-config保存修改
7 使用config-register 0x2102 修改寄存器值为正常值，

rommon 1>confreg 0x2142 ---------监控模式下改寄存器值
You must reset or power cycle for new config to take effct
rommon 2>reset 修改完寄存器后需要重启才能生效
Router#copy running-config startup-config ----重启后拷贝设备
Router(config)#no enable secret --删除密码
Router(config)#config-register 0x2102--修改寄存器值为正常值

2500系列路由器的密码破解

1. 启动路由器，60s内按下 ctrl+break，进入rommon模式
2. 使用 o/r 0x2142 修改寄储器值，使其开机不加载NVrom中的配置文件
3. 使用I命令 初始化并重启路由器
4. 其它步骤和2600一样了。