交換機與路由器密碼破解的些許知識點（達內）

交換機密碼破解：
本質：讓交換機在啟動過程中查找配置文件的名字的時候，找不到對應文件名的文件(該文件是：config.text)
破解步驟：
1、設備加電，并一直不停的按mode 鍵，設備進入到switch:
模式 ；
2、在 switch: 模式下輸入 flash_ init 命令；
3、查找、更改并驗證配置文件名字已經修改為其他名字；
switch: dir
switch: rename {source-file} {destination-file}
比如：rename flash: config.text flash:111
switch: dir //驗證文件名字是否更改成功；
4、重啟設備 ：switch : boot //在交換機的romm模式重啟設備
修改交換機密碼即可
5、保存配置；
路由器密碼破解：
破解路由器密碼的核心就是修改配置寄存器，默認值為 0x2102，表示在設備啟動過程中，是需要查找和加載啟動配置文件 - startup-config，為了實現密碼破解，需要更改寄存器的值為 0x2142，目的是為了在啟動過程中，跳過“查找并加載配置文件”的步驟；
破解步驟：

1. 設備加電，并一直按下組合鍵： ctrl +break，此時設備會進入到 romm 模式(類似于PC的安全模式)
2. 修改配置寄存器值為 0x2142 ，并重啟設備；
   romm1> confreg 0x2142 //修改配置寄存器；
   romm2> o/r 0x2142 //修改配置寄存器；
   romm3> ? //在 romm模式下依然支持幫助命令 - ?
   romm4> reset // 在 romm模式下重啟設備；
   設備重啟以后進入到“系統對話框配置”模式，進行選擇 – no,然后進入到“用戶模式”，修改路由器密碼
   
   注意：
   啟動配置文件(startup- config)是存在于 nvram中，查看網絡設備上存儲的文件的命令：
   Dir all- filesystem
   刪除文件：
   delete flash:\xxxxxxx.bin // 刪除特定路徑下的特定文件；
   刪除啟動配置文件時，一般使用：
   erase nvram: // 將 nvram 中的文件全部擦除掉

最近忘記了交換機和路由密碼破解，希望對一樣情況的朋友有些幫助！！！