下面是小编为大家整理的思科路由器密码恢复的经典方案（共含9篇），仅供参考，喜欢可以收藏与分享哟!同时，但愿您也能像本文投稿人“Atviyg”一样，积极向本站投稿分享好文章。
使用这种方法可使下列思科路由器密码恢复：Cisco 系列、2500系列、3000系列、使用680x0 Motorol a CPU的Cisco 4000系列、运行10。0版本以上Cisco IOS系统的7000系列路由器。
1。在路由器的console口接上一个终端或用安装仿真终端软件的PC机。
2。输入show version命令，然后记下寄存器值，通常是0x2102 or 0x102。这个值显示在最后一行，注意寄存器的配置是否把Break设为enable或disable。
缺省配置寄存器值是0x2102。这个值从左数第三个数字如果是1，则是disable Break；如果为零，则Break为enabled。
3。切断电源后再重启。
4。在路由器启动的60秒内在终端机上按Break键。将显示rommon> 提示符。如果提示符不是这样，则终端没有发出正确的中断信号，检查Break键是否正确或是否被设为disable。
5。在提示符下输入o/r0x42或o/r0x41，o/r0x42意思是从Flash memory引导，o/r0x41意思是从ROMs引导(注意，第一个字符是字母o，不是数字0)。最好用0x42，在Flash memory没有装或erase的情况下，才用0x41，如果有0x41则只能view或erase配置，不能直接更改密码。
6。在rommon>提示符下输入初始化命令。
7。输入系统配置对话提示符敲no，一直等提示信息显示：Press RETURN to get started!
8。敲回车，出现Router>提示符。
9。输入enable命令，出现Router#提示符。
10，
选择下面选项中的一项：
如果password没有加密，直接用more nvram：startup-config命令可以看密码；在password加密的情况下，无法看，只能修改，输入命令如下：
Router # configure memory
Router # configure terminal
Router(config)# enable secret 1234abcd
Router(config)# ctrl-z
Router # write memory
11。在EXEC提示符输入configure terminal进入配置模式。输入config-register命令，把在第二步中记录的寄存器值复原。
12。敲Ctrl-Z，退出配置状态。
13。在特权模式下用write memory命令保存配置，然后reboot重启。
使用这种方法可使下列思科路由器密码恢复：Cisco 1003、1600系列、3600系列、4500系列、7200系列、7500系列和IDT Orion-Based路由器，前四步和第一种方法一样。
5。在rommon>提示符下输入confreg命令。
Do you wish to change configuration?
输入yes，然后回车。在回答后面的问题时一直选择no，直到出现“ignore system config info?”时输入yes。接着继续敲no回答，一直到看到“change boot characteristics?”时输入yes。
enter to boot： 在这个提示符下可以有2和1两种选择。如果Flash memory is erased选择1，这样只能view or erase配置，不能直接修改password。最好选择2。出现如下提示：
Do you wish to change configuration?
回答no，然后回车，显示“rommon>”。
6。在特权EXEC下输入reload命令。
后面操作同第一种方法。
路由器是网管员经常要打交道的硬件设备之一，如果忘了路由器的密码责任也不小呀，下面就给大家送上两招解决Cisco密码问题的秘技，
Cisco IOS软件中的引导选项
在进行思科路由器密码恢复前 需要了解Cisco IOS软件的一些常识特别是引导选项在后面的密码恢复时就会用到它们。在Cisco系列中可以通过以下三种方式来引导ISO软件。
快闪存储器（flash memory） www.hanwangtx.com
通过这种方法可以复制一个系统映像，而无需修改电可擦写编程只读存储器(EEPROM）。当从TFTP服务器加载系统映像时出现故障的时候，存储在快闪存储器中的信息并不会因此而造成丢失现象。
router # configure terminal
router #(config)#boot system flash gsner-image
[Ctrl-Z]
router # copy running-config startup-config
网络服务器（network server)
router # configure terminal
router #(config)#boot system tftp test.exe 172.16.13.111
[Ctrl-Z]
router # copy running-config startup-config
ROM
如果快闪存储器崩溃而且网络服务器也不能加载系统映像那么从ROM中启动系统就是软件中最后一个引导选项了，
然而ROM中的系统映像很可能是Cisco IOS软件的一个子集，但缺乏完整Cisco ISO软件所需的协议、属性和配置。而且如果在购买路由器后你已经对软件进行了升级，那这也可能是Cisco IOS软件的一个更旧的版本。
router # configure terminal
router #(config)#boot system rom
[Ctrl-Z]
router # copy running-config startup-config
思科路由器密码恢复原理 www.hanwangtx.com
Cisco路由器可以保存几种不同的配置参数 并存放在不同的内存模块中。以Cisco 2500系列为例其内存包括ROM．闪存(Flash Memory)、不可变RAM (NVRAM)、RAM和动态内存(DRAM)五种。一般情况下 当路由器启动时 首先运行ROM中的程序进行系统自检及引导然后运行闪存中的IOS 并在NVRAM中寻找路由器配置 并装入DRAM中。
口令恢复的关键在于对配置登记码(Configuration RegisterValue)进行修改 从而让路由器从不同的内存中调用不同的参数表进行启动。有效口令存放在NVRAM中因此修改口令的实质是将登记码进行修改，从而让路由器跳过NVRAM中的配置表直接进入ROM模式然后对有效口令和终端口令进行修改或者重新设置有效加密口令完成后再将登记码恢复。
思科路由器密码恢复类别
有效加密口令(enabled secret password): 安全级别最高的加密口令在路由器的配置表中以密码的形式出现;
有效口令(enabled password) 安全级别高的非加密口令，当没有设置有效加密口令时，使用该口令;
终端口令（enabled password)．用于防止非法或未授权用户修改思科路由器密码恢复在用户通过主控终端对路由器进行设置时，使用该口令。
本文来自于胖鲨鱼网
路由器密码恢复
1. 重启路由器，使用reload命令，同时按下ctrl+break中断IOS的加载，路由器进入ROM Monitor模式
2. 将寄存器的值更改为0x2142，表示启动时忽略startup-config的配置
Rommon>confreg 0x2142
Rommon>reset
注：有的路由器可能并不是这种方式.如cisco 2500，则是创建一个中断后输入o，若想修改配置寄存器，输入o/r后面跟新的寄存器值
>o
>o/r 0x2142
3.进入配置模式后，将配置文件手动加载回来
Router#copy startup-config running-config
3. 修改口令
config t
enable secret cisco
4. 重新设置寄存器并重载路由器
Config t
Config-register 0x2102
Copy run start
本文以思科路由为例，详细的详述了对于密码的恢复操作步骤，同时介绍了密码的恢复的原理，
一、登录路由器（以思科 2600 路由器为例）
登录路由器与登录交换机相似，也有四种登录方法：一是通过 CONSOLE 口进行登录；二是通过 AUX 口进行登录；三是通过 TELNET 进行登录；四是通过 TFTP 服务器进行登录。在这里我们重点讲一下 CONSOLE 、TELNET 、TFTP，因为使用 AUX 需要专用的 MODEM 来拨号连接，因此现在已经很少使用。
CONSOLE 口的登录方法与交换机一样，也是需要用一根 CONSOLE 线将路由器的 CONSOLE 口与计算机的串口进行连接，然后依次打开“开始”菜单－“所有程序”－“附件”－“通讯”－“超级终端”，首先会弹出一个是否将此程序作为 TELNET 的默认程序，选择“是”，然后会打开一个连接描述的对话框。在“名称”里随便为此次连接取一个名字，如“abc”，然后单击“确定”，会弹出“连接到”对话框。在“连接时使用”的下拉列表中选择你的计算机的串口号，如“COM1”，单击“确定”，会弹出“COM1属性”对话框。单击“还原为默认值”，然后单击确定，系统将自动检测 COM1 上所连接的设备，不过路由器启动的时间相对交换机来说要慢一些。
附：路由器的启动过程（与交换机相似但有不同之处）
加电后，首先会去读取 ROM 中的 BOOTSTRAP 引导程序，将系统引导起来，当找到 FLASH 中的 IOS 系统程序后，会把 IOS 装入 RAM 中并运行。同时会去找 NVRAM （注意此点不同于交换机，路由器的配置文件是单独存放在 NVRAM 中的）中的配置文件，若找到就加载，若没有找到则启动默认的配置。
TELNET 的登录方法与交换机也有相似之处，不过，这里无需再为路由器设置一个 VLAN 了，只需输入同计算机相连接的接口的 IP 地址和特权密码即可。（这个 IP 地址其实就是我们计算机的网关）
TFTP 的登录方法有点特殊，需要运行一个 TFTP 的软件，这个软件名为“CISCO TFTP SERVER V1。1 汉化版”，是一个绿色软件，运行即可使用，无需安装。它还有一个很好的功能，可以备份路由器的 IOS，以防止路由器内的操作系统崩溃时无计可施。确定路由器与计算机之间的网络连接正常（不是用 CONSOLE 口而是用网线连接，并且保证在同一网段内，最后先 PING 一下），在路由器的特权模式下执行 COPY FLASH TFTP 命令，过一段时间即可把 IOS 备份到计算机内，默认此备份文件是放置在 TFTP 软件的文件夹内，
同理，也可以备份配置文件，特权模式下执行 COPY START TFTP 即可。
（关于 IOS 与配置文件的恢复方法，因篇幅较长，故需单独说明，请注意本章后续。）
注意：TELNET 和 TFTP 都是从网络访问路由器，因此需将计算机与路由器进行网络连接，并将计算机的网卡 IP 地址设置为与路由器同一网段。
二、与交换机一样，只要在路由器启动的时候绕过配置文件就可以达到恢复密码的目的。但是，在路由器里面，配置文件是单独存放在一个 NVRAM 里面的，名叫 STARTUP-CONFIG 。我们需要把配置寄存器（即NVRAM ）的值改一下，即可让路由器在启动时绕过配置文件了。正常情况下配置寄存器的值是0X2102，只要把此值改为0X2142就可以让路由器不去读取配置文件了。具体步骤如下：
1、给路由器断电，然后再通电，在路由器启动时按下计算机键盘上的 CTRL+BREAK 键（只需要轻轻按一下，如果没有反应就是错过了机会，只有重启一次了。），即可来到路由器的ROM 环境中。
2、在提示符后键入（25系列键入O/R 0X2142，26系列键入CONFREG 0X2142)，然后回车，接下来需要重启了，在提示符后键入（25系列键入I，26系列键入RESET）即可重启。
3、重启的过程中询问是否进入配置模式，键入 NO ，不进入配置模式。
4、路由器进入正常工作环境中，键入 ENABLE 或 EN 来到特权模式下，执行 COPY STARTUP-CONFIG RUNNING-CONFIG 命令，把配置文件复制到当前运行的配置文件中。
5、来到全局模式下为路由器设置一个密码，在特权模式下键入 CONF T 命令可以来到全局模式，然后键入 ENABLE PASSWORD *** 即可设置一个密码。
6、继续在全局模式下把配置寄存器的值再改回去，执行 CONFIG-REGISTER 0X2102 命令即可改回配置寄存器的值。
7、键入 END 返回特权模式，执行 COPY RUNNING-CONFIG STARTUP-CONFIG 命令，把当前的配置复制到 NVRAM 中，覆盖原来的配置，此时密码已经恢复了。（如果原来的配置文 件里是密文密码，则要设置密文密码，否则此密码无效，因为密文密码的优先级高于明文密码。设置密文密码的方法是在全局模式下键入 ENABLE SECRET *** 即可。）
8、在特权模式下键入 RELOAD 重启系统，一切 OK 。
路由器的密码恢复过程相对交换机来说可能要简单一些，文中的几种模式如果有疑问的，请去查阅我发的另外一个贴子：交换机的登录和密码恢复。
密码恢复
一、路由器
实验拓扑图
路由器交换机密码恢复
。解决方法：
(1)断开电源，再加电
(2)加电的同时按住键盘上的Ctrl+Break键进入下面模式：
rommon 1 >
(3)在rommon 1 >输入confreg 0x2142确定后重启。
rommon 1 >confreg 0x2142
rommon 1 >reset
(4)进入系统后，使用copy startup-config命令把NVRAM保存的配置文件保存到running-config。
(5)把以前密码删除
(6)新建密码
(7)在全局模式下使用config-register 0x2102命令把配置登记为默认
(8)使用copy running-config startup-config 保存配置即可。
2500系列路由器密码恢复：
(1)断开电源，再加电
(2)加电的同时按住键盘上的Ctrl+Break键进入下面模式：
(3)然后在Router(boot)>输入o/r 0x2142确定重启。
>o/r 0x2142
>init
(4)进入系统后，使用copy startup-config命令把NVRAM保存的配置文件保存到running-config，
(5)把以前密码删除
(6)新建密码
(7)在全局模式下使用config-register 0x2102命令把配置登记为默认
(8)使用copy running-config startup-config 保存配置即可。
二、交换机
#1 按住mode 通电
#2 进入BOOT模式，输入“flash_init"
#3 输入“load_helper”命令(有些交换机不需要)
#4执行“dir flash：”命令，会看到vlan.dat 和config.text文件，密码就是存在config.text文件里，现在我们修改config.text的名字
执行“rename flash:/config.text flash:/config.old”
然后重启就行了“boot”
进入交换机之后将config.old文件拷贝到running-config
Copy flash:/config.old system:running-config
修改密码
Enable password [密码]
保存配置
Copy runn start
华为路由器密码恢复
1重起
2 ctrl+B,进入路由器下载界面（boot menu界面）
3 输入bootrom口令，默认为空
进入boot menu界面后，有5个选择项：
1 download application program
2 download bootrom program
3 modify bootrom password
4 exit the menu
5 reboot
enter your choice(1-5):
此时，哪个也不选择，输入ctrl+p,系统出现几个###后，再次回到本界面，然后选择5，重新启动
此时可以进入路由器特权模式了，修改密码吧
另外， bootrom 密码忘记了，有通用密码为：WhiteLily2970013可以自由进入 bootrom 模式
需要修改启动路由器的配置注册码(Configuration register value)，
在路由器启动的第一个60秒内按下CTRL+BREAK键，这时会终止路由器的启动，进入ROMMON模式下，即ROMMON 1>，输入下面的命令：
Rommon 1 > confreg 0x2142（针对1600、2600系列路由器）
Rommon 2 > reset （重新启动路由器）
8．键入Router#configure terminal 命令进行配置，从配置表中找出（或改写）忘记的有效口令；更改完毕后一定要写入NVRAM中（Router#write memory(copy running-config startup-config)），否则会丢失路由器原配置，并且会使改写的口令无效。
9．将第3步查到的登记码还原，一般为0x2102（即从闪存正常启动，并屏蔽中断），并激活所有端口（系统会将所有端口自动关闭）：
Router#config-register 0x2102
Router(config)#interface xx
Router(config-if)#no shutdown
Router#Ctrl-Z
10．重新启动路由器：Router# reload
前提，思科路由 和 电脑的超级终端连接好，
开启路由，按 ctrl+break键
进入如下界面
当然可以选择yes 进行用户名和密码的重新创建
Copyright（C）2002-2005byHUAWEITECHCO.,LTD. Compiledat11:14:01,Dec22002. Nowtestingmemory…OK! 64MbytesSDRAM 8192kbytesflashmemory PressCtrl-BtoenterBootMenu PleaseinputBootrompassword: BootMenu: 1:DownloadapplicationprogramwithXMODEM 2:DownloadapplicationprogramwithTFTP 3:Clearapplicationpassword 4:Clearconfiguration 5:Exitandreboot Enteryourchoice（1-5）： Eraseapplicationprogrampassword.Presskeywhenready. Erasing… BootMenu: 1:DownloadapplicationprogramwithXMODEM 2:DownloadapplicationprogramwithTFTP 3:Clearapplicationpassword 4:Clearconfiguration 5:Exitandreboot Enteryourchoice（1-5）：
★ 思科笔试题
★ 思科考试复习资料
