珍藏多年的奇门异术----学习笔记（设置远程访问恢复密码）

Posted 2020-10-23

思科设备配置命令： 同样存在模式的区分 - 用户模式 - 用户试图 特权模式 - 系统试图 全局配置模式 接口配置模式 interface gi0/0 no shutdown ip address 192.168.1.1 255.255.255.0 线路配置模式(等同于华为中的 user-interface vty ) line vty 0 4 password nihao 协议配置模式 ------------------------------------------------------------------ 设备初始化配置命令： Router> //刚开始进入设备，处于用户模式 Router>enable //通过该命令进入到“特权模式”； Router# Router#config terminal //进入到设备的“全局配置模式” Router(config)# Router(config)#hostname R1 //更改设备主机名； R1(config)# R1(config)# no ip domain-lookup // 关闭设备的域名查询功能； R1(config)# exit // 退出到上一个模式； R1# R1(config)# end // 无论在什么模式，直接回退到“特权模式” R1# R1#show ip interface brief //查看当前设备上的接口的状态信息； interface ip-address ok? method status protocol gi0/0 un yes unset admin down down R1#config terminal //进入全局配置模式； R1(config)# interface gi0/0 // 进入接口 gi0/0 的配置模式； R1(config-if)# no shutdown // 打开该端口； R1(config-if)# ip address 192.168.1.1 255.255.255.0 //配置IP地址； R1(config-if)# end //返回到特权模式，为了验证接口的配置命令； R1#show ip interface brief // 验证之前的配置命令是否成功； R1#show running-config //查看设备当前的运行配置文件(位于RAM中) R1#write //保持设备的配置内容到“启动配置文件”(位于NVRAM中） R1#show startup-config // 查看启动配置文件内容； ============================================================ 设备管理方式： 本地管理 -通过console口进行管理，使用console 线； -默认情况下，是不需要密码的； -为了安全，配置密码： 1、确定当前的设备管理方式 ：show user 2、在 console 口下配置密码； line console 0 password nihao 3、在 console 口下启用认证功能； line console 0 login 4、验证与测试 show running-config 退出设备，再次登录，应该是需要密码的； 远程管理 ------------------------------------------------------------- 特权密码配置： -默认情况下，用户模式进入特权模式，是不需要密码的； -为了安全考虑，配置特权密码： R1(config)# 1、enable password nihao ，该方式配置的密码是明文； 2、enable secret wobuhao ，配置的密码以密文方式存储； -enable secret 优先级高于 enable password； -删除“特权密码”： R1(config)# no enable password | no enable secret 注意： 为了设备中的所有的密码，都能够以加密的方式存在内存中： 我们为设备开启“密码加密服务”：（默认该服务没有开启） R1(config)# service password-encrytion 当开启该服务以后，line console 和 vty 下面的密码都以加密 的形式存在于 running-config 中。 --------------------------------------------------------------- 密码破解： -针对路由器 #核心：配置寄存器 默认值为 0x2102，表示在设备启动过程中，是需要查找和加载 启动配置文件 - startup-config ； 为了实现密码破解，需要更改寄存器的值为 0x2142，目的是为 了：在启动过程中，跳过“查找并加载配置文件”的步骤； #配置命令： R1(config)#config-register 0x2142 // 重启之后，才会生效 #验证命令： show version //查看设备的配置寄存器； reload // 设备重启命令； #破解步骤： 0、设备加电，并一直按下组合键： ctrl+break 此时设备会进入到 romm 模式(类似于PC的安全模式) 1、修改配置寄存器值为 0x2142 ，并重启设备； romm1> confreg 0x2142 //修改配置寄存器； romm2> o/r 0x2142 //修改配置寄存器； romm3> ? //在 romm模式下依然支持帮助命令 - ? romm4> reset // 在 romm模式下重启设备； 设备重启以后进入到“系统对话框配置”模式， 进行选择 - no ； 虽然后进入到“用户模式”； 2、在特权模式下，将启动配置文件 copy 到内存中： copy startup-config running-config 3、修改配置文件中的密码； 4、将配置寄存器修改为默认值： 0x2102 5、保存配置：write； 6、将设备重启：reload 注意： 启动配置文件(startup-config)是存在于 nvram中， 查看网络设备上存储的文件的命令： dir all-filesystem 删除文件： delete flash:\xxxxxxx.bin // 删除特定路径下的特定文件； 删除启动配置文件时，一般使用： erase nvram: // 将 nvram 中的文件全部擦除掉； 在 cisco packet tracert ： dir nvram: //查看NVRAM中是否存在startup-config erase startup-config // 擦除 nvram 中的 startup-config ; ---------------------------------------------------------------- 交换机密码破解： -本质：让交换机在启动过程中查找配置文件的名字的时候， 找不到对应文件名的文件(该文件是：config.text) -破解步骤： 1、设备加电，并一直不停的按mode 键，设备进入到switch: 模式 ； 2、在 switch: 模式下输入 flash_init 命令； 3、查找、更改并验证配置文件名字已经修改为其他名字； switch:dir switch:rename {source-file} {destination-file} 比如： rename flash:config.text flash:111 switch: dir //验证文件名字是否更改成功； 4、重启设备 ： switch : boot //在交换机的romm模式重启设备 5、进入到设备的“特权模式”，确定并修改配置文件名字为 config.text Switch# dir Switch# rename flash:111 flash:config.text Switch# dir 6、将启动配置文件 复制到 内存中： Switch# copy startup-config running-config 7、修改交换机的密码； 8、保存配置； ------------------------------------------------------------- 案例2： 1、配置 PC ip - 192.168.1.2 mask - 255.255.255.0 gateway - 192.168.1.1 2、配置网关 interface gi0/0 // PC的网关端口IP地址； no shutdown ip address 192.168.1.1 255.255.255.0 interface gi0/1 // 交换机SW1的网关端口IP地址； no shutdown ip address 10.0.0.1 255.255.255.0 3、配置交换机 #配置管理IP地址； interface vlan 1 no shutdown ip address 10.0.0.2 255.255.255.0 #配置交换机的默认网关； ip default-gateway 10.0.0.1 4、配置远程访问所需要的相关参数； #配置 VTY 密码； line vty 0 4 password nihao #配置 特权密码； enable password / secret cisco 5、验证与测试 PC - 接口IP地址； 网关 - show ip interface brief switch - show ip interface brief / show running-config PC: telnet 10.0.0.2 password : nihao erase nvram:删除启动配置文件； erase flash:删除 ios ； ----------------------------------------------------- 思科设备安装IOS： 1、console线 --- xmodem ，速度极慢； 2、tftp ： 在设备无法正常启动IOS时，也会进入到 romm 模式， 该模式下，是支持 TFTP功能的；