思科交换机的登录、密码恢复与应用.doc

思科交换机的登录、密码恢复与应用
一、登录交换机首先找一根CONSOLE线将计算机的串口与交换机的CONSOLE口相连。（注：CONSOLE[控制台]线的一端为RJ45的水晶头，一端用DB9的串口，如果想要自己制作这根线，可以使用一根UTP网线将两端对调连接，即两端的线序正好相反，再配一个RJ45转DB9的接头即可）在计算机里点击“开始”——“所有程序”——“附件”——“通讯”——“超级终端”，将出现一个对话框，输入一些数字（可随意），回车后还要创建一个连接名称，随便输入一些字符，一路回车即可。给交换机加电，超级终端对话框里将会显示交换机启动的整个过程，以后对交换机的所有操作也是在这个界面里进行的。注：交换机加电启动过程给交换机通电后，它会第一个读取ROM中的BOOTSTREAM文件，将系统引导起来，然后它会去寻找FLASH（闪存，相当于计算机的硬盘）中的以.BIN结尾的压缩文件，因为这个文件就是交换机的操作系统IOS（INTERNETOPERATIONSYSTEM网络操作系统），同时还要检查FLASH中有没有CONFIG.TEXT的配置文件，如果有也一同加载，然后把它们都加载到RAM中（相当于计算机的内存，启动后所作的工作全在这里面进行。）。注意这个配置文件，它里面记录了我们对交换机所作的所有更改（第一次启动交换机是没有配置文件的，交换机会加载一个默认的配置文件），包括主机名、密码、端口描述等。如果交换机在加载的过程中没有发现这个文件，将又会启用默认的配置，此时以前作的更改全部恢复到原始状态，交换机的密码恢复正是利用这一特性才可以使密码恢复成为可能。二、对交换机的基本的操作启动完成后，我们就可以对交换机进行操作了。每次进入交换机时，首先会进入到用户模式下，在此模式下不能对交换机进行修改、甚至有些信息都无法查看，这也是为安全着想。用户模式下的提示符为>为了更进一步的对交换机进行操作，我们必须进入到特权模式或全局模式，而从用户模式下只能进入特权模式，再从特权模式进入全局模式，也就是说之中不能跨级。从用户模式下进入特权模式，键入ENABLE或者简写为EN都是可以的，但是要注意，如果交换机有密码，键入后回车下一步会让你输入密码的。如果你不知道密码，那操作就到此为止吧，等一会儿教你如何破解哦！进入特权模式后，提示符变成了#，在特权模式下，只能做查看和一些非RAM中操作的命令，比如复制、保存等。如果想对交换机进行修改，必须进入全局模式，这才是交换机中的精华所在。从特权模式进入全局模式，键入CONFIGTERMINAL，也可以简写为CONFT，此时就无需什么密码了，因为你既然能进入特权模式，证明你是一个管理员，所以从特权到全局也就不再需要画蛇添足了。全局模式下的提式符为（config）#，此时你可以设置密码，设置主机名，以及进入接口模式对接口进行操作。比如设置主机名为ABC，则输入以下命令：hostnameABC，回车后发现提示符前半部分变成了ABC，即：ABC（config）#密码的设置分为四种：下面来介绍最常用的两种——明文和密文密码的设置。密码的设置方法其实非常简单，首先要搞清楚明文密码和密文密码到底有什么区别。顾名思义，明文密码就是设置后通过特权模式下的SHOWRUN命令可以看到原型的密码，即你设置了一个ABC的密码，那么在SHOWRUN时可以在信息列表中看到你设置的ABC。这样有不安全的因素，因为如果你在操作交换机时因故要离开一小段时间，在场的其中一人恰巧也会交换机的命令，那么很简单的就可以把你的密码给盗了，而你却浑然不知，为此我们要给交换机设置一个密文的密码。设置完密文密码后，一定要记住，因为SHOWRUN显示的是一堆经过MD5加密的字符串，谁也看不懂，如果忘了，没有办法，你只有搞一遍密码恢复了。说完了明文和密文的区别，回头再来看怎么设置它们，命令是极其相似的且十分简单。首先进入全局模式，然后在提示符后键入enablepassword****(****是你设置的密码），即设置了一个明文密码。回车后键入end直接返回到特权模式下，用showrun命令查看，可以在上面几行查看到你刚才设置的密码，此时密码已经生效。在特权模式下键入exit退回到用户模式，再想进入到特权模式时，就要输入刚才你设置的密码了。密文密码的设置方法为enablesecret****，需要注意的是，如果此前设置过明文密码，无所谓不用管它，因为密文密码的优先级高于明文密码。换句话说如果明文和密文密码同时存在，有效的只是密文密码。同样密文密码也是在用户模式进入特权模式时使用的，至于有没有必要同时设置两种密码呢？回答是必要的，因为在网络坏境中，无数非法用户无时无刻不在想尽各种办法来破解你的密码，以达到非法登录的目的，增加一个明文密码会干扰他的视线，因为他并不知道哪个是