思科交换机2950系列如何设置密码恢复.docx

简单操作介绍。
1、连接HYPERLINK"http://cisco.chinaitlab.com/List_7.html"\t"_blank"交换机的console口到终端或PC超级终端
2、先按住HYPERLINK"http://cisco.chinaitlab.com/List_7.html"\t"_blank"交换机上mode键，然后打开电源
3、初始化Flash
Switch:Flash_init
4、改名含有Password的配置文件
Switch:renameFlash:config.textFlash:config.old
5、重启交换机
Switch:boot
6、进入特权模式
Switch:enable
7、此时开机时已忽略Password
Switch:renameFlash:config.oldFlash:config.text
8、copy配置文件到当前系统中
Switch:copyFlash:config.textsystem:running-config
9、修改口令
Switch:enablesecretcisco
10、保存配置
Switch:copyrunning-configstartup-config
?
还不明白？再次简单操作介绍，呵呵。
1.,断电，按住mode钮启动,直到前面的5个灯全亮再松MODE
2.flash_init
3.dirflash:
4.renameflash:config.textflash:config.old（后缀名可以随便改，只要不是。TEXT就可以了）
5.boot重起
6.是否进入setup模式时？输入no
7.回车进入用户模式，enable进入特权模式
8.renameflash:config.oldflash:config.text把名字改回来
9.copyflash:config.textsystem:running-config（这一步是保存以前的配置信息不丢失，如HOSTNAME,IPADD,VLAN1,DISCRIPTIO等等，当然也包括密码）
10.conft进入全局配置
11.enablesecret密码（记得SECRET前有空格，为什么要使用SECRET而不使用PASSWORD?如果以前别人设置的是SECRET,而你设置PASSWORD,那么你还是不能进入交换机，因为设置了使能密码后，使能口令就不起作用，所以这一步设置SECRET是最保险的）
12.wr或者在特权模式下copyrunning-configstartup-config（记得一定要保存，要不重起后，我们上面的设置都将丢失，一切还要从头再做~~~切记~~~~~!!!）
13.reload
OK,全部完成了，就这样
单位的无线上网最近老是不稳定，于是就想telnet到接AP的交换机上看看runningconfig的配置。但是连上后发现密码已非原始密码，问了老大，他也不知道，据说被供应商改掉了，于是电话供应商问密码，折腾了半天，得到的答复是：当时改的人离职了，现在也不知道密码…晕太不负责任了
没办法，求人不如求己，求己不如求google…（虽然以前学习过如何恢复思科HYPERLINK"http://cisco.chinaitlab.com/List_6.html"\t"_blank"路由器的密码，但交换机和路由器不同，所以恢复的方式也不同，但原理基本一致）
密码恢复原理：
一般CISCO交换机的主配置文件（包括了密码，用户，策略，设定等等）为config.text,所以我们要做的是在设备启动时候绕过闪存里的这个config.text从而直接进入交换机的配置界面，而此时不论你进入全局模式，还是特权模式，都是不需要密码的。当你进入特权模式后，再将重新导入config.text文件到flash里，然后再修改当前的密码，接着重启后就可以用新的密码进入特权模式了，而且原先的配置内容也都保留着。
操作步骤：
1、准备好console线缆，超级终端连接好。
2、重启交换机（由于2950没有电源开关，所以直接把电源线拔掉再接回去就OK）
3、刚开始启动时按下MODE键，就可以进入switch模式了，注意：这里动作要快一点，否则进入正常模式就没有用了。
4、上面启动完成后，可以看到switch:的提示符了，不同于正常模式的switch>,以及上面的三个命令。
switch:flash_init???????????????????????????????//初始化flash
switch:dirflash:?????????????????????????????//初始化之后就可以看到flash里的文件了
Directoryofflash:/
2???-rwx?796?????