实验目的：掌握常用型号路由器密码破解

设备需求：C2500路由器一台，C2600路由器一台，console线一条 实验原理：都是不让路由器加载自己的配置文件，直接进入设备出厂设置 实验过程：

C2500系列：

1，开机后60秒内按Ctrl+Break键 2，现在的提示符如下：>

3，输入>o/r 0x2142 \*这个值的目的是让路由器不加载自己的配置文件 4，输入小写的i重新启动设备

5，启动后输入N, 然后进入特权模式下

6，copy start-config running-config\*把配置文件由NVRM拷到内存中 7，这样密码也会跟着一起拷来，全局模式下拿掉密码或者改个新密码 8，记得把寄存器的值改为正常XDBR(config)#config-register 0x2102 9，copy run start最后一定要保存

C2600系列：

1，开机后60秒内按Ctrl+Break键 2，现在的提示符如下：Rommon1> 3，输入：confreg 0x2142

4，输入reset重新启动

5，启动后输入N, 然后进入特权模式下

6，copy start-config running-config\*把配置文件由NVRM拷到内存中 7，这样密码也会跟着一起拷来，全局模式下拿掉密码或者改个新密码 8，记得把寄存器的值改为正常XDBR(config)#config-register 0x2102 9，copy run start最后一定要保存

6、路由器灾难性恢复

实验目的：当路由器丢了IOS，并且又断电，重新启动过，时只能用此方式 实验需求：C2600以上系列一台（2500有mini IOS,可以直接用tftp） 实验过程：

说明：灾难恢复，根据设备型号同，也不各种办法。这里举例XMODEM，通用 先打开超级终端，进入rommon 模式（Ctrl+Break组合键），键入confreg, 如下：

rommon 1 > confreg 回车 Configuration Summary enabled are:

load rom after netboot fails < BR>console baud: 9600 boot: image specified by the boot system commands or default to: cisco2-C2600

do you wish to change the configuration? y/n [n]: y (选择 yes) enable "diagnostic mode"? y/n [n]: n (选择 no)