[Học CCNA v6] Khôi phục mật khẩu cho Router 2620, 2911

Sơ đồ:

khoi-phuc-mat-khau-cho-router-2620

Mô tả:

  • Trong bài lab này, các bạn sẽ thực hiện các thao tác khôi phục mật khẩu cho router khi mất password đã cấu hình.

Thực hiện:

Bước 1: Giả lập cấu hình sai password

Cấu hình một password sai và lưu lại:

Router#config terminal
Router(config)#hostname CONGDD-BKAP
CONGDD-BKAP(config)#enable password abcqwe@365
CONGDD-BKAP(config)#exit
CONGDD-BKAP#wr
Building configuration...

[OK]
CONGDD-BKAP#

Không thẻ đăng nhập được vào router nữa:

CONGDD-BKAP>enable 
Password: 
% Bad secrets
CONGDD-BKAP>

Bước 2: Tắt/mở Router

Thực hiện tắt nguồn router, chờ khoảng 15s rồi mở lại router.

Lưu ý: không được tắt rồi mở lại nhanh quá để tránh gây ra sự cố về nguồn điện.

Bước 3: Sử dụng tổ hợp phím ngắt để đi vào rommon

Trong quá trình router đăng khởi động lại, sử dụng tổ hợp phím ngắt “Ctrl + Break” để đi vào mode rommon:

System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1)
Copyright (c) 2000 by cisco Systems, Inc.
Initializing memory for ECC
..
c2811 processor with 524288 Kbytes of main memory
Main memory is configured to 64 bit mode with ECC enabled

Readonly ROMMON initialized

Self decompressing the image :
############################
monitor: command "boot" aborted due to user interrupt
rommon 1 >

Bước 4: Đổi giá trị thanh ghi cấu hình

Thực hiện đổi giá trị thanh ghi cấu hình thành 0x2142 rồi khởi động lại:

rommon 1 > confreg 0x2142
rommon 2 > reset
System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1)
Copyright (c) 2000 by cisco Systems, Inc.
Initializing memory for ECC
...

Bước 5: Sửa password

Sau khi đổi giá trị thanh ghi cấu hình, router load vào một cấu hình trắng password lỗi được bỏ qua. Thực hiện đi vào mode Privilege và load lại cấu hình cũ để sửa password:

Router#copy startup-config running-config 
Destination filename [running-config]? 

440 bytes copied in 0.416 secs (1057 bytes/sec)

CONGDD-BKAP#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
CONGDD-BKAP(config)#enable password congdd@365
CONGDD-BKAP(config)#end
CONGDD-BKAP#
%SYS-5-CONFIG_I: Configured from console by console

CONGDD-BKAP#wr
Building configuration...
[OK]
CONGDD-BKAP#

Bước 6: Đổi lại giá trị thanh ghi cấu hình

Thực hiện đổi lại giá trị thanh ghi cấu hình trở lại giá trị ban đầu là 0x2102 và khởi động lại để hoàn tất quá trình khôi phục mật khẩu:

CONGDD-BKAP(config)#config-register 0x2102
CONGDD-BKAP(config)#end
CONGDD-BKAP#
%SYS-5-CONFIG_I: Configured from console by console

CONGDD-BKAP#wr
Building configuration...
[OK]
CONGDD-BKAP#reload

 

Đặng Đình Công

Mình là Đặng Đình Công. Công việc hiện tại của mình là quản trị viên hệ thống mạng máy tính. Hiện tại mình đang học, nghiên cứu và làm việc về mảng hệ thống và bảo mật Microsoft, Cisco, ảo hóa VMware,... Blog được lập ra với phương diện cá nhân nên chắc sẽ không tránh khỏi nhiều sai sót. Mong được sự góp ý của tất cả các bạn.

You may also like...