路由器恢复方法摘要：本文对CISCO公司的一些常见路由器的密码恢复进行了探讨和总结，同时描述了对路由器版本的灾难性恢复的一些方法。关键字：路由器，密码，版本。随着互联网规模的不断扩大，网络与我们的生活已经越来越近，许多政府，学校和公司都组建了自己的信息网络，这使得路由器这一网络设备的使用越来越广泛。在使用路由器的过程中经常会出现忘记密码的事情，使维护人员无法登录，影响工作的进一步开展。同时，在操作过程中有时会因为一些意想不到的原因，将路由器内部的版本映象文件损坏，使路由器无法正常工作，路由器退回到监控状态，使用常用的版本拷贝命令无法更新版本。这两个问题都是较常见，但又是初学者感到比较棘手的问题。对于版本的获得一般可以通过网站下载，或与供应商联系提供，也可以在路由器正常工作时利用常规命令将版本备份到服务器上，以备应急之用。CISCO 路由器品种较多，各种路由器的密码恢复和版本的灾难恢复情况又不同，现分别叙述。一、2500系列路由器（以2509为例）1 密码恢复1.1 利用DB25转换接口，和交叉线将2509路由器的CONSOLE口和计算机串口相连，启动计算机超级终端，设置其参数为波特率9600，数据位8，奇偶校验为无，停止位为1，流控选择无。开启路由器电源，在开机60秒内按ctlr+break 使路由器进入rom monitor 状态，提示符 1.2 查看configure register 值，并将该值记下。e/s2000002返回值正常时一般为21021.3 更新configure-register 值使路由器启动时跳过配置文件，直接启动，以便使原来的密码不起作用。o/r0x01421.4 重新启动路由器i1.5 启动后进入特权模式，执行如下命令使原来的配置信息有效。router(config)#config mem 1.6 此时可以按照正常操作查看原来的密码，或修改为新的密码。1.7 将configure-register 值复原，并重新启动路由器。此时即可恢复正常。Router(config)#configure-register 0x2102Router(config)#wriRouter(config)#reload2版本灾难性恢复与其他路由器不同的是2509在rom内部有一个引导监控模式，内含一个小的映象版本，当flash中版本损坏时，可以用于正式版本下载。2.1在计算机串口和2509CONSLOE 口相连的同时，还必须准备一个AUI 与RJ45的转换接口，以便可以使用交叉线将AUI口与计算机网口相连。2.2在引导监控模式下（配置寄存器地址0x2101），进入特权模式，配置以太口的接口地址和掩码，使其与计算机网口地址在同一子网，（假定计算机地址位168.1.32.206 255.255.0.0 路由器以太口地址位168.1.32.207 255.255.0.0）router(boot)#config trouter(boot)(config)#int ethernet 0router(boot)(config-if)#ip address 168.1.32.207 255.255.0.02.3验证网络互通性router(boot)#ping 168.1.32.2062.4 计算机上启动tftp服务器，将需要下载的版本放在服务器的指定目录下。2.5 在超级终端上执行如下命令：router(boot)#copy tftp flash将新的版本下载到路由器的flash中，2.6重新启动路由器，运行新的正常版本router(boot)#configure terminalRouter(boot)(config)#config-register 0x2102Router(boot)#reload二、2600系列（以2621 为例）1密码恢复1.1将路由器的CONSOLE口和计算机串口相连，启动计算机超级终端，开启路由器电源，在开机60秒内按ctlr+break 使路由器进入rom monitor 状态，提示符rommon11.2重新配置组态寄存器rommon1confreg 当出现 do you wish to change the configuration (y/n) 时 选择y 接下来的选项选择n当出现 enable”ignore system configuration information”(y/n) 选择y接下来的选项选择n1.3 重新启动路由器rommon1reset1.4 启动后进入特权模式，执行如下命令使原来的配置信息有效。router(config)#config mem1.5可以进一步查看密码或更改密码2版本的灾难性恢复。2621 提供了两种灾难性恢复版本的方法，tftpdnld 和 xmodem 方式。2.1 tftpdnld方式2.1.1将计算机串口和路由器CONSLE口相连，将计算机网口与路由器以太口（一定要与第一个以太口）相连2.1.2 启动TFTP服务器，并将要下载的版本放于指定目录下面。2.1.3 开启路由器电源，由于没有有效版本，路由器启动后将直接进入监控模式。Rommon12.1.4按如下命令设置参数。Rommon2IP_ADDRESS=168.1.32.207Rommon3IP_SUBNET_MASK=255.255.0.0Rommon4TFTP_SERVER=168.1.32.206Rommon5TFTP_FILE=c2600-i-mz.121-3.TRommon6DEFAULT_GATEWAY=(可选)Rommon6tftpdnld以上假定计算机地址为168.1.32.206 255.255.0.0,命令IP_ADDRESS=168.1.32.207在监控模式下将168.1.32.207地址配置到路由器的第一个以太端口，从而建立起路由器与TFTP服务器之间的连接，正常下载版本。2.1.5 组态配置寄存器Rommon7confreg当出现do you wish to change the configuration ?y/n 选择y 其他选择n当出现 change the boot charaterist ?y/n 选择 y选择参数2 2.1.6启动版本Rommon8 reset 2.2 xmodem 方式下载该种方式下载不需要以太口电缆，只需超级终端即可。缺点是花费时间太多，速度太慢。Xmodem 是个人计算机通信中广泛使用的异步文件传输协议，以128字节块的形式传输数据，并且每个块都进行校验，如果接受方校验正确，则发送认可信息，发送方发送下一个字块。Ymodem 异步传输协议，传输字块大小为1024，增加了批处理的功能。2.2.1 用超级终端与路由器连接好后，启动路由器，路由器进入监控模式状态。Rommon12.2.2 启动xmodem 命令Xmodem是通过控制线（console）来进行传输的，一般和cisco路由器相连的控制线波特率是9600，就是9.6/s，速度很慢传输一个几M大小的文件需要比较长的时间，需要耐心的等待。如果你不想等那么长时间，还可以在路由器上更改波特率，最大是115200,即115.2K/S，虽然相对100M/s的快速以太网相差甚远，但是比9.6/S的蜗牛速度爽多了吧，所以先进行默认波特率的修改，可以用confreg命令来修改，如下： rommon 2 confreg Configuration Summary enabled are: load rom after netboot fails console baud: 9600 boot: image specified by the boot system commands or default to: cisco2-C3600 do you wish to change the configuration? y/n n: y enable diagnostic mode? y/n n: !- pressing Enter accepts the !- default (value between the brackets) enable use net in IP bcast address? y/n n: disable load rom after netboot fails? y/n n: enable use all zero broadcast? y/n n: enable break/abort has effect? y/n n: enable ignore system config info? y/n n: change console baud rate? y/n n: y enter rate: 0 = 9600, 1 = 4800, 2 = 1200, 3 = 2400 4 = 19200, 5 = 38400, 6 = 57600, 7 = 115200 7: 7 change the boot characteristics? y/n n: Configuration Summary enabled are: load rom after netboot fails console baud: 115200 boot: image specified by the boot system commands or default to: cisco2-C3600 do you wish to change the configuration? y/n n: You must reset or power cycle for new config to take effect 改完了，你需要重起一下，让配置生效，注意，你的调试机器上的超级终端的连接波特率也要改为115200，不然你重起后你可能看见的就是一堆乱码￥，呵呵。 接下就是用xmodem命令来做了，xmodem的使用方法如下： rommon 1 xmodem -cyrx *