交换机与路由器密码破解的些许知识点（达内）

交换机密码破解：
本质：让交换机在启动过程中查找配置文件的名字的时候，找不到对应文件名的文件(该文件是：config.text)
破解步骤：
1、设备加电，并一直不停的按mode 键，设备进入到switch:
模式 ；
2、在 switch: 模式下输入 flash_ init 命令；
3、查找、更改并验证配置文件名字已经修改为其他名字；
switch: dir
switch: rename {source-file} {destination-file}
比如：rename flash: config.text flash:111
switch: dir //验证文件名字是否更改成功；
4、重启设备 ：switch : boot //在交换机的romm模式重启设备
修改交换机密码即可
5、保存配置；
路由器密码破解：
破解路由器密码的核心就是修改配置寄存器，默认值为 0x2102，表示在设备启动过程中，是需要查找和加载启动配置文件 - startup-config，为了实现密码破解，需要更改寄存器的值为 0x2142，目的是为了在启动过程中，跳过“查找并加载配置文件”的步骤；
破解步骤：

1. 设备加电，并一直按下组合键： ctrl +break，此时设备会进入到 romm 模式(类似于PC的安全模式)
2. 修改配置寄存器值为 0x2142 ，并重启设备；
   romm1> confreg 0x2142 //修改配置寄存器；
   romm2> o/r 0x2142 //修改配置寄存器；
   romm3> ? //在 romm模式下依然支持帮助命令 - ?
   romm4> reset // 在 romm模式下重启设备；
   设备重启以后进入到“系统对话框配置”模式，进行选择 – no,然后进入到“用户模式”，修改路由器密码
   
   注意：
   启动配置文件(startup- config)是存在于 nvram中，查看网络设备上存储的文件的命令：
   Dir all- filesystem
   删除文件：
   delete flash:\xxxxxxx.bin // 删除特定路径下的特定文件；
   删除启动配置文件时，一般使用：
   erase nvram: // 将 nvram 中的文件全部擦除掉

最近忘记了交换机和路由密码破解，希望对一样情况的朋友有些帮助！！！

原文地址：http://blog.51cto.com/13558034/2063115