剖析交換機密碼恢復操作方法

文/劉堅強

剖析交換機密碼恢復操作方法

文/劉堅強

本文通過對銳捷S3760-12SFP/GT交換機密碼恢復操作方法的介紹，為交換機密碼的重置提供借鑒。

實驗準備

實驗設備：銳捷S3760-12SFP/GT交換機一臺、console線（RS232）一根、網線一根

實驗所用軟件：SecureCRT、Tftpd32

用連接線連接設備并安裝線纜驅動后，可以通過右鍵單擊“我的電腦”→“管理”，打開計算機管理，查看“設備管理器”→“端口”→“查看端口(COM和LPT)”下的COM數值（此時這里為COM7）。

軟件設置：

SecureCRT ：點擊“打開”→“快速連接”，作如下設置，協議為“Serial”，端口為“COM7”，波特率為“9600”，其他默認。因為實驗所用線纜支持流控，此時流控選項中的“DTR/DSR”、“RTS/CTS”、“XON/XOFF”三項必須全部選中才可以通信。（如圖1所示）

點擊“連接”，連接到交換機，進入配置界面，可依據個人喜好進行設置。這里在“選項”→“會話選項”→“外觀”→“當前顏色方案”中設置為“Traditional”。此時界面為黑底綠字，適合長時間配置。

Tftpd32：是指服務器ip為本機ip地址，當前目錄為任意（此時為桌面）。（如圖2所示）

圖1 快速連接

圖2 Tftpd32

實驗過程：

在特權模式下設置密碼

或者

保存、生成文件

或者

生成啟動配置文件config.text。

列出文件

此時已存在啟動配置文件config.text，當下次啟動進入配置時將被要求輸入密碼。

配置設備VLAN1

vlan1地址要與Tftp服務器地址處于同一網段。

啟動配置文件的備份

1. 通過Xmodem

在SecureCRT中選擇“傳輸”→“接收Xmodem”，即可將文件備份。（如圖3所示）

2. 通過Tftp方式

copy startup-config tftp://192.168.1.104/beifen.txt

圖3 接收文件名

此時備份文件會被存放在Tftp服務器的默認目錄下，完成備份。

假設密碼忘記進行恢復

如果存在備份的配置文件，可以找到其中的密碼字段，刪除并保存，再通過Tftp等方法傳回交換機進行實驗密碼的清除；如果沒有備份的配置文件，則只能通過刪除config.text文件，重新配置。注意：如果刪除了config.text則不僅有關密碼的設置會被清除，其他所有曾設置的內容均會被清除，重啟后將沒有任何配置！

清除密碼：可以通過進入交換機的CTRL模式進行清除。因為交換機的CTRL模式并不與系統存于一處，它被固化在交換機的芯片中，并不受密碼丟失的影響。

進入方法：在系統啟動時或者在進行reload重啟時，當看到“Press Ctrl+C to enter Ctrl Menu ...”時按下“Ctrl+C”兩個鍵，進入如下界面。（如圖4所示）

圖 4

當進入后會顯示一個菜單供用戶選擇。（如圖5所示）

圖 5

進入此界面后可以通過文件管理器將其配置文件config.text刪除進行清除密碼設置；也可以通過Tfpt或XModem方式將config.text文件傳輸到電腦上進行修改，將密碼字段刪除后再將文件傳回交換機，以達到清除密碼的目的。

第一種方法：刪除配置文件

具體原理為：預測塌岸線由水下穩定岸坡線和水上穩定岸坡線的連線組成時，水下穩定岸坡線由原河道多年最高洪水位及水下穩定坡腳α確定；水上穩定岸坡線由設計洪水位和毛細水上升高度H’及水上穩定坡腳β確定（圖1）。以原河道多年最高洪水位與岸坡交點A為起點，以α為傾角繪出水下穩定岸坡線，該線延伸至設計洪水位加毛細水上升高度的高程點B，再過B點以β為傾角繪出水上穩定岸坡線，與原岸坡交于點C，C點即為水上穩定岸坡的終點。水上穩定岸坡線起點B的高程所對應的原岸坡D點，與該線終點C之間的水平距離即為預測的塌岸寬度St。

在菜單顯示時選擇4，進入“文件管理”，打開以下菜單。（如圖6所示）

選擇1列出文件。config.text文件存在，密碼則保存在這個文件中。

現在選擇“1......刪...除一個文件”輸入config.text回車，此時配置文件已被刪除。

查看刪除后，配置文件config.text已被刪除，所有配置均被清除，同時也包括密碼的設置。如果沒有備份的配置文件，則可以選擇“CTRL+Q”退回到CTRL模式的命令行，輸入reload進行重啟。

第二種方法：通過Tftp等已修改好的配置文件傳回交換機

如果存在備份的配置文件，可以在電腦上將密碼字段刪除并保存，再傳回。

此時選擇0進入Tftp工具包后，選擇“2......下...載一個文件”到本地（交換機）。此時系統會依次詢問本地（交換機）ip（需要與TFTP服務器同一網段此時為192.168.1.2），要傳輸的文件名（此時保存的文件名為config.text)，保存在本地的文件名（此時為config.text)。之后會是幾秒時間的連接，電腦此時會提示網絡已連接（之前在CTRL模式中網絡是斷開的）。（如圖7所示）

圖 6

圖7

注意：此時網線接口應該接在且只能接在交換機的1號口！

此時文件已經保存在交換機中了，且密碼已被清除。

然后選擇“CTRL+Q”返回CTRL模式的命令模式，輸入“reload”重啟系統，即可完成密碼清除，且原有的配置不會變化。

在Tftp模式時也可以完成對交換機的升級，文件名為rgos.bin。

需要注意的事項：

1.拿到一臺需要配置設備后，先進入特權模式show run一下，查看當前配置情況；

2.當設備配置好后一定要進行保存，更要注意進行備份。

（作者單位為湖北省咸寧職業技術學院網絡中心）