交换机和路由器都需要有一定的安全保证，也就是 说要及时为他们配置合理的密码，那么如果这个密 码忘记了怎么办呢？笔者就遇到过这么一次，由于 岗位调动，以前的网络管理员离开了本部门，却把 交换机上设置了密码，而且没有告诉我这个接任的 网络管理员。怎么办呢？送回厂商xx又太麻烦了 。于是我亲手经历了一次xx密码的过程。 说要及时为他们配置合理的密码，那么如果这个密 码忘记了怎么办呢？笔者就遇到过这么一次，由于 岗位调动，以前的网络管理员离开了本部门，却把 交换机上设置了密码，而且没有告诉我这个接任的 网络管理员。怎么办呢？送回厂商xx又太麻烦了 。于是我亲手经历了一次xx密码的过程。 一、网络环境 公司使用实达的3500系列(具体型号是3548)交换机 ，在交换机上面连接了一台华为2621路由器，通过 电信的光纤上网。实际情况这台实达3548交换机被 以前的网络管理员设置了密码而没有告诉我。所以 xx他的密码成为本篇文章的核心。 二、准备工作 由于整个工作需要断网，毕竟涉及到重新启动交换 机等操作，所以选择时间在工作下班后的晚上23点 。另外由于xx密码这类操作都必须使用 CONSOLE 控制台线来设置，所以地点只能是中心机房。笔者 找到了实达3548设备的所有相关工具，包括安装说 明与CONSOLE控制线等。 三、实战xx密码 根据笔者以往经验实达所有设备的使用和操作命令 语句都应该和CISCO设备类似，所以原本以为按照破 解CISCO设备密码的步骤就可以轻松搞定。谁知道一 上手才发现原来差别还真不小。一般来说CISCO设备 都是通过修改配置寄存器configuration register 来实现xx密码的操作。在实达交换机中根本不存 在配置寄存器configuration register这个概念。 通过查询资料才发现，原来实达交换机是使用修改 超级终端配置的方法来xx密码的。 {dy}步：将实达交换机的配套CONSOLE控制线连接到 设备的CONSOLE管理接口。 第二步：将CONSOLE控制线的另一断连接到网络管理 员调试使用的笔记本的COM串口上。 第三步：进入笔记本系统桌面，点“开始->所有程 序->附件->通讯->超级终端”。 第四步：启动系统的超级终端后我们随便为新建立 的连接起一个名字。 第五步：在连接设置处的“连接时使用”地方通过 下拉菜单选择刚刚使用CONSOLE控制线连接的端口。 例如COM1口。 第六步：在COM1属性设置窗口中我们对连接的参数 进行配置。一般来说我们正常连接交换机应该采用 每秒位数9600，数据位为8，奇偶校验是无，停止位 是1，数据流控制是无。不过要是想xx实达交换机 的密码的话就需要修改这些数值。将PC超级终端串 口速率设成57600，其他和上面写的相同即可。 第七步：使用终端连接到交换机后，再打开交换机 的电源，在交换机启动后进行自检时立即按下“ESC ”键多次进入交换机的监控模式。终端界面将出现 多个选项，包括一些基本的初始化设置。 小提示 刚开始笔者按照第七步的步骤尝试并没有成功，超 级终端界面总是显示很多个“。。。。。”。后来 才发现原来交换机必须在超级终端连接后才能加电 启动，如果先开交换机再用超级终端连接的话则无 法进入监控模式。 第八步：根据菜单提示，将配置文件config.text上 传(Upload)至网络管理员使用的笔记本，然后删除 交换机上的配置文件Config.text。 第九步：在笔记本上打开刚下载的保存在系统硬盘 中的config.text文件，将以下语句 enable secret level 1 5 !E,1u_;C9&-8U0H enable secret level 15 5 *r_1u_;C3vW8U0H 删除然后保存退出。 第十步：根据交换机监控模式的提示，将笔记本上 修改的config.text再下载(Download)到交换机中。 第十一步：重新将笔记本的超级终端串口速率设成 9600，其他保持默认参数。交换机加电重启后，进 入交换机配置界面，你就会发现我们可以重新配置 交换机的密码了，包括远程TELNET的管理密码以及 本机的特权密码。此后交换机的密码也将变成你刚 刚配置的，而其它配置则保留不变，并不会影响任 何使用。 小提示 在实际使用中笔者发现使用实达3550交换机的监控 模式中的上传和下载文件功能并不稳定，经常出现 传输失败的提示。所以笔者索性直接在监控模式中 将config.text删除，然后重新启动交换机重新配置 所有交换机信息。这种情况适用于交换机自身配置 不多也不复杂，另外网络管理员也需要对设置语句 比较熟悉。 总结 经过本次实战xx交换机密码的操作，笔者再次明 白了对于路由交换设备来说，不同厂商操作程序和 步骤{jd1}是不同的，即使命令语句类似但是在其他 高级操作上还是大相径庭的。因此本篇文章介绍的 所有内容仅仅是针对实达路由器与交换机，如果你 遇到的是其他设备则需要采取其他的方法来解决。 想了解更多，也可亲临北京市宣武区珠市口西大街 太丰惠中大厦3楼.。您将感受到IT培训的魅力！ 本文出自于北大青鸟天安门校区 |
