技术分享、与众不同！ http://blog.xjxhd.cn
cisco catalyst2900、3500系列交换机破解密码方法
作者:古月 日期:2009-06-16
cisco catalyst2900、3500系列交换机破解密码方法
要求：必须使用超级终端，通过console线连接到路由器的console口上。 超级终端的设置如下： 9600 baud rate No parity 8 data bits 1 stop bit No flow control 步骤如下：
1，重启交换机～没有密码的话无法进入路由器或者进入特权模式～这样无法使用reload命令，只能按电源开关重启。
2，在交换机启动之前按下交换机面板的LED Mode键～（注意这个键在哪里，最好重启的时候就按着）
3，进入到交换机的switch：模式（sorry，俺不知道这个模式叫什么名字......） 4，依次输入flash_init和load_helper switch:flash_init switch:load_helper
5，查看交换机flash中的文件 switch：dir flash：
bin结尾的文件就是交换机的IOS，config.text文件就是交换机的配置文件（类似路由器的startup-config）
技术分享、与众不同！ http://blog.xjxhd.cn
6，修改config.text的名字让交换机启动的时候跳过配置文件～ switch: rename flash:config.text flash:config.old 7，使用boot命令加载交换机的ios switch: boot
8，这样交换机就跳过了配置文件进入系统，之后出现提示：是否需要使用对话配置模式，选择no～如果不慎进入按ctrl+c可以推出～
9，输入enable进入特权模式，由于跳过了配置文件，这个时候不需要密码～ 10，加载配置文件到内存中去～
Switch#copy flash:config.text system:running-config 11，在全局配置模式下去掉密码
Switch(config)#no enable password或者Switch(config)#no enable secret
(当然可以直接使用enable password
Switch#copy running-config startup-config 13，搞定收工：）
原理：在交换机启动的时候跳过配置信息，从而避免了输入密码，之后进入系统修改密码～ 注意事项：
1，该方法适用下列cisco交换机～ Cisco Catalyst 2900/3500XL
技术分享、与众不同！ http://blog.xjxhd.cn
Cisco Catalyst 2940 Cisco Catalyst 2950/2955 Cisco Catalyst 3550