修改路由器和交换机密码的技巧

设置路由器的方式 　　设置路由器一般可以用五种方式： 　　1、通过Ethernet上的SNMP网管工作站来设置； 　　2、AUX 口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连； 　　3、通过Ethernet上的TFTP服务器； 　　4、通过Ethernet上的TELNET程序（建议你关闭这种方式）； 　　5、Console 口接终端或运行终端仿真软件的微机（推荐使用）。 　　注意：路由器的第一次设置必须通过第5种方式进行；这时终端的硬件设置为波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。 　　路由器密码的修改 　　具体操作步骤如下： 　　1、 以一台普通WIN98电脑为终端，使用专用的接头和设置电缆连接路由器的Console口和电脑的串口。调用WIN98的“超级终端”程序。给新建连接取一个方便记忆的名字。其中波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。 　　2、 运行命令show version . 　　以一台Cisco 2600路由器为例子： 　　Router>sh ver 　　Cisco Internetwork Operating System Software 　　IOS （tm） C2600 Software （C2600-IS-M）， Version 12.0（7）T， RELEASE SOFTWARE （fc2） 　　Copyright （c） 1986-1999 by cisco Systems， Inc. 　　…… 　　Configuration register is 0x2102 　　注意上面这一行，寄存器的原始值一般为0x2102或0x102，记下这个值。 　　3、 关闭路由器的电源，30秒钟后再打开。 　　4、 在路由器启动的60秒钟之内按下Break键，忽略NVRAM引导。在看到“rommon 1 >”的提示符后键入命令：confreg 0x2142 或o/r0x2142（25系列）。在“rommon 2 >” 的提示符后键入命令：rommon 2 > reset ，重新启动路由器。 　　5、 重新启动路由器时见到所有的提问都回答：NO或者按Ctrl-C. 　　在见到“Router>”提示符后键入命令：enable .可以看到 “Router#”提示符。现在你已经处在特权用户状态下了。 　　6、 键入命令：config mem 或 copy start running 将NVRAM 中的内容考入内存。 　　注意：不要使用命令：config term . 　　7、 键入命令：wr term 或 show running .这时，你可以看到该路由器的配置包括密码。如果密码没有加密，你记录下来就可以了，否则，你需要更改密码。 　　8、 键入命令：config term .出现提示：hostname（config）# . 　　9、 键入命令：enable secret .更改密码。 　　10、 建议你在这时使用命令：show ip inte***ce brief 检查一下各个端口的状态是否都为UP，如不是，请将其UP.
11、 键入命令：config-register 0x2102 .该命令中的寄存器的原始值和第2步骤中记录的值相同。

　　12、 键入Ctrl-z 退出配置状态，回到提示符：hostname# .

　　13、 键入命令：write mem .将配置文件保存。

　　14、 退出特权用户状态，关闭“超级终端”程序。

　　声明：该修改方法适用于多种型号的Cisco路由器。如：Cisco 1000， 2600， 3600， 4500， 4700， 6x00 ……。

　　本人在Cisco 2600， 3600系列路由器上成功使用过。另外有一种简单的方法替代上面修改方法的前4步。具体如下：


　　1、开机时按使进入ROM监控状态，忽略NVRAM引导。

　　2、按o 命令读取配置寄存器的原始值。

　　> o (一般值为0x2102)
　　>o/r0x2142 (Cisco2500系列)

　　rommon 1 >confreg 0x2142

　　rommon 2 >reset

　　3、接上面第5步。
　　修改交换机密码
　　具体操作步骤：

　　1、 以一台普通WIN98电脑为终端，使用专用的接头和设置电缆连接交换机的Console口和电脑的串口。调用WIN98的“超级终端”程序。给新建连接取一个方便记忆的名字。其中波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。

　　2、 拔掉交换机电源线。

　　3、 按下“mode”按钮不动（在前面板的左边）。

　　4、 插好交换机电源线，然后释放“mode”按钮。出现如下提示：

　　The system has been interrupted prior to initializing the flash file system.

　　The following commands will initialize the flash file system， and finish loading

　　the operating system software：

　　flash_init

　　load_helper

　　boot
　　5、 键入命令：flash_init .

　　6、 键入命令：load_helper .

　　7、 键入命令：dir flash： .注意：一定要有“：”。


　　8、 键入命令：rename flash：config.text flash：config.old ，重新命名配置文件。该配置文件包含密码定义。

　　9、 键入命令：boot .

　　10、 在Continue with the configuration dialog？ [yes/no] ： 后键入“N”。

　　11、 在提示符后键入命令：enable ，进入特权模式。

　　12、 键入命令：rename flash：config.old flash：config.text ，恢复配置文件。

　　13、 键入命令：copy flash：config.text system：running-config，将配置文件拷贝入内存。

　　14、 进入配置状态，更改密码。

　　15、 将新配置保存。

　　16、 退出特权用户状态，关闭“超级终端”程序。

　　声明：该修改方法适用于多种型号的Cisco交换机。如：Cisco 2900XL， 3500XL， 2950，3550.本人在Cisco 3500XL交换机上成功使用过。

一、撤消对压缩文件的支持 　　从Windows Me开始，微软就在系统内置了对ZIP文件的支持，用户可以把ZIP文件当成文件夹浏览。现在WinRAR已经是时下最流行的压缩软件，想必你的系统装上了这套软件。禁Zip文件功能，只需取消zipfldr.dll的注册就可以了。点击“开始→运行”，在运行输入框中输入“regsvr32 /u zipfldr.dll”（不包括引号，下同），回车即可。 　　同样，如果不喜欢系统查看CAB压缩包，输入“regsvr32 /u cabview.dll”来取消对cabview.dll的注册。 　　二、撤消视频预览和刻录功能 　　每当用资源管理器选中一个视频文件时，XP会在左侧面板预览显示，不过这对于较大的视频文件时，往往要读上半天。用户在大多数情况下并不需要预览，禁止的方法也非常简单，在运行输入框中输入“regsvr32 /u schmedia.dll”即可撤消视频预览。 　　Windows Media Player从8.0开始加入了刻录功能，且不说它的Bug，单单功能上无法与Nero等专业软件相比。禁止这项功能得修改注册表，在注册表编辑器中展开主键[HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion]，在右面板新建一名为“NoCDBurning”双字节值（DWORD），值修改为“1”即可。 　　三、撤消注册表编辑器的记忆功能 　　Windows XP继承了在Windows Me时注册表编辑器的记忆能力，但这项功能却起了事得其反的效果，造成用户操作不便，撤消要经过两个步骤： 　　1.运行注册表编辑器，依次找到主键[HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Applets Regedit]，将右面板的“LastKey”键值删除； 　　2.在左面板的Regedit分支上单击鼠标右键，在弹出的快捷菜单中择选“权限”命令，在“Administrators 的权限”窗口中将“完全控制”和“读取”两项设置为“拒绝”即可。 　　四、撤消检查预定的任务 　　每当系统连接到其他的计算机后会检查对方计算机上所有预定的任务，检查时需要30秒的等待时间。我们可不希望把时间耗在这上面，在注册表编辑器中展开主键[HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Explorer Remote Computer NameSpace]，删除其子键——，Windows就不再检查预定任务了。 　　五、撤消IE组件自动安装功能 　　由于系统采用了IE组件自动安装，有时使用Internet Explorer浏览器访问某些网页时，会弹出下载安装IE组件程序的对话框。这项功能笔者并不是很喜欢，如果你也有这种感觉的话，可以通过组策略按下面的步骤撤消： 　　1.在“运行”对话框中输入“gpedit.msc”，激活“组策略”管理窗口。
2.在左边的控制台树中依次展开“计算机配置→管理模板→Windows组件→Internet Explorer”，然后在右面板双击“禁用Internet Explorer组件的自动安装”选项，打开“禁用Internet Explorer组件的自动安装 属性”对话框。

　　3.在“设置”选项卡中将“禁用Internet Explorer组件的自动安装”设置为“已启用”，点击“确定”按钮让设置生效即可。

　　以后当你使用IE时，系统就不会自动安装IE组件程序了。如果以后你想要重新使用Internet Explorer组件自动安装功能时，只要将“禁用Internet Explorer组件的自动安装”设置为“已禁用”即可。

　　同法设置“禁用定期检查Internet Explorer软件更新”选项可以定制是否进行IE的定期更新操作。