了解一些關(guān)于Cisco路由器口令恢復(fù)的命令，對(duì)于思科路由器用戶來說是很重要的，對(duì)于許多初學(xué)者來說，Cisco路由器的ROM Monitor常常令人感到陌生甚至望而生畏，原因很簡(jiǎn)單，一是我們并不經(jīng)常用到該模式，對(duì)其相關(guān)操作不熟悉；二是在ROM Monitor模式下的操作失誤，往往會(huì)對(duì)Cisco路由器口令恢復(fù)造成致命的傷害（比如破壞flash中的IOS文件，導(dǎo)致系統(tǒng)崩潰），以至于很多人對(duì)它束手束腳，望而卻步。

其實(shí)，ROM Monitor并不復(fù)雜，它只是Cisco路由器的一個(gè)低級(jí)操作系統(tǒng)，通常用于測(cè)試和排錯(cuò)，我們只需花費(fèi)很少的時(shí)間，就可以輕松搞定。下面筆者就以網(wǎng)管員在實(shí)際工作中最常遇到的兩種需要使用ROM Monitor的情況為例，做一個(gè)說明。

Cisco路由器口令恢復(fù)

為了防止別人知道路由器的口令（特別是特權(quán)口令），威脅本地網(wǎng)絡(luò)安全，許多管理員將口令設(shè)得特別復(fù)雜。但由于路由器的配置完成后，我們就很少再去操作路由器，這樣過了一段時(shí)間后，我們因?yàn)槟撤N需要需對(duì)Cisco路由器口令恢復(fù)進(jìn)行配置時(shí)，就可能因忘記口令而無法進(jìn)行。這時(shí)候，我們只需要一臺(tái)PC機(jī)（操作系統(tǒng)為Windows系列），一條Console電纜及相應(yīng)的接口轉(zhuǎn)換器，然后按照下面的操作，就可以輕松搞定。

1. 設(shè)置PC機(jī)的超級(jí)終端，使我們能夠使用路由器的Console口直接對(duì)路由器進(jìn)行操作（因其過程非常簡(jiǎn)單，筆者為節(jié)省篇幅，將其省略）。

2.啟動(dòng)路由器，并在前60秒內(nèi)按下Break或Ctrl+Break鍵，進(jìn)入路由器的ROM Monitor模式。

3.下面以初學(xué)者最常接觸到的Cisco 2600系列路由器為例，做一些簡(jiǎn)要描述。

使用該命令修改路由器的配置寄存器的值，使路由器在下次重啟時(shí)不要加載啟動(dòng)配置，從而跳過用戶口令及特權(quán)口令的驗(yàn)證，進(jìn)入特權(quán)模式。
You must reset or power cycle for new config to take effect
rommon 3 > reset  

使用該命令重新啟動(dòng)路由器，重啟后，系統(tǒng)提示：
Would you like to enter the initial configuration dialog? [yes/no]: n

選擇no直接進(jìn)入CLI模式
Press RETURN to get started!

按回車鍵繼續(xù)下一步。
Router>en
Router#show version

此時(shí)使用show version命令查看配置寄存器的值為0x2142。
Router#copy star run  

使用該命令加載啟動(dòng)配置，然后設(shè)置新口令。若沒有該步操作，會(huì)導(dǎo)致在下次重啟后，新口令設(shè)置失敗。
Router#conf t
Router(config)#config-register 0x2102 

路由器下次重啟后將加載啟動(dòng)配置，需使用新口令進(jìn)行驗(yàn)證。
Router(config)#end
Router#copy run star  

保存運(yùn)行配置到啟動(dòng)配置
Destination filename [startup-config]?
Building configuration...
[OK]

提示：Cisco 2500、2000、3000、4000和7000系列Cisco路由器口令恢復(fù)與上述操作基本相同，其主要差別為修改配置寄存器的命令為“o/r 0x2142”，以及重啟命令為“i”，其他系列的路由器與2600系列基本一致。