在网络日常管理与维护的工作中，你是否遇到过这种现象：由于忘记了口令，你就会被路由器或交换机强行拒于门外，无法进行参数的重新设置、信息统计。下面就针对几种常见而重要的网络设备的口令清除方法谈谈本人的一点“小窍门”。

Cisco 路由器配置信息及口令的清除

适用范围：所有IOS在10.0及以上版本的Cisco 2000、2500、3000、4000、7000系列路由器。

清除步骤如下：

1．用路由器所带的串口线连接到Console口，以下通过Win95的超级终端进行；

2．路由器加电后60秒内，按下CTRL(如果不行按CTRL－BREAK)键，等待出现“〉”提示符；

3．键入“〉e/s 2000002”命令，并记录下返回值，用在后面“Router(config)＃config－register 0x2102”命令中；(通常返回值是2102)

4．在“〉”符号后键入“o/r 0x42”；

5．键入“i”， 路由器将重新初始化，对于出现的提示问题，回答No；

6．键入“Enable”(没有口令，按回车即可)；

7．改变口令(无论是否加密)：

a. 输入“config mem”或“copy startup－config mem”；

b. 输入“write”；

c. 输入“config term”并输入“enable secret〈password〉”和“enable password〈password〉”，改变口令；

8．去掉用户提示及口令：

a．进入虚拟行配置模式，输入“line vty 0 4”；

b．输入“password〈password〉”，改变口令；

c．输入“login”（可以去掉用户提示，原来是login local）；

9．完成后按Ctrl－z结束；

10．输入“write”保存所做的改变；

11．进入特权配置模式，键入“config－register 0x2102”(注意，必须完成此步)；

12．Write保存配置信息；

13．退出配置模式，Reload完成重新启动路由器即可。

说明：o/r 0x42是从Flash中引导路由器，如果不成功，可采用o/r 0x41从ROM中引导路由器，其余操作与o/r 0x42相同，但是最好只在Flash引导不成功或Flash内容被删除、没有Flash情况下才用。使用0x41只能查看或删除配置信息而不能更改口令。

Cisco Catalyst 3000配置信息的清除

1．在交换机加电启动时，按住交换机后面板上的Sys Req按钮5秒钟，然后松开；

2．进入配置选单，选择“Clear Non－Volatile RAM”，即可清除交换机的所有配置信息（包括口令）。

3．根据需要，重新配置参数、口令等。

Intel Express交换机口令的清除

适用范围：Intel Express 10 Switch/10 Switch＋/100FX Switch交换机

方法一：

1．进入交换机的维护模式（Maintenance Mode），输入：run defparm，以重启交换机，把原来的配置变成原始默认设置(原始默认没有口令)。

2．进入维护模式：

a．关闭交换机后按下面板上的Maint按钮，然后给交换机加电；

b．按下按钮保持3秒钟至System LED 绿色灯快速闪烁；

c．释放Maint按钮。

3.通过交换机的串口，用直连式串口线以9600/N/8/1，兼容VT100的终端模式进入交换机；

4.按Enter键，直到屏幕上出现命令行提示。

方法二：利用Intel交换机的后门

Telnet登录到交换机上，提示输入用户名时，随便输入一个，然后输入通用的口令“debug”，即可进入交换机。

3COM NetServer远程访问服务器口令的清除

查看NetServer Configuration DIP开关，它控制NetServer的硬件配置信息。其中DIP4控制“Erase/Reinitialize Flash Configuration”。

清除步骤如下：

1．把DIP4拨到ON状态，当NETServer启动时，保于Flash的配置信息将会被删除；

2．关闭机器再把DIP4拨到OFF，加电启动，然后就可以重新配置了。

【编辑推荐】

1. 解析宽带路由器核心技术
2. 宽带路由器的安全功能日趋成熟