实验二 路由器的密码恢复实验
2.1实验目标：
通过本实验，我们应该掌握： ? 路由器的密码恢复 ? 路由器重置
2.2 设备要求
? 路由器一台 ? PC机一台
? Console线一根
2.3实验环境搭建
图2-1 实验基本拓扑
2.4命令参考
真机平台
第一步：当我们用console线连接MSR路由器控制时同样需要密码，而这个密码也被遗忘了。
第二步：这时我们可以将MSR路由器的电源关闭，然后在CONSOLE线连接正常的情况下重新启动MSR路由器。
第三步：注意观察终端连接中显示的信息，当出现“press CTRL+B to enter extended boot menu”时我们迅速按下CTRL和B键，这样将进入扩展启动选项。
第四步：在扩展启动选项中有九个选项提供给我们选择，依次是启动CF卡中的系统，进入串口子菜单，进入以太口子菜单，文件控制，修改bootrom的密码，忽
略加载系统config文件启动，清空super超级密码，设备操作以及重新启动。要注意的是清空super超级密码并不是我们要选择的，他只适用于基于密码的验证而不是基于用户名和密码两者验证的方式。因此我们选择第六项——ignore system configuration。
第五步：选择完毕后系统又回到了刚才的选单，表面看起来没有什么差别，实际上已经执行完毕。接下来我们只需要选择9——reboot来重启MSR路由器即可，在下次启动过程中路由器将不加载原来保存的config文件中的任何信息。
第六步：重新启动MSR路由器不需要我们进行任何操作，也不用再次输入ctrl+b来进入扩展启动选项。当路由器启动过程中出现“Configuration file is skipped.User interface con0 is available.”时表明config文件已经没有加载，而用户依然具备了console控制权限。这时我们可以执行display current来查看配置，通过local-user来修改帐户信息改正密码，从而实现了密码恢复目的。
Parket Tracer 模拟器平台
Reload Ctrl+Break Confreg 0x2142 Reset 重启路由器 重启的10秒内按住Ctrl+Break组合键 更改寄存器值为0x2142 重启路由器 Continue with configuration dialog? [yes/no]: 询问是否进入设置模式，输入no no Enable copy startup-config running-config configure terminal config-register 0x2102 Exit line console 0 Password password Login line vty 0 4 Password password Login End copy running-config startup-config
进入特权模式 将启动配置文件拷贝进运行配置文件中 进入全局模式 更改寄存器值为0x2102 退出当前模式 进入控制台 重新设置密码 启用密码 进入虚拟终端 设置远程登录密码 启用密码 返回至特权模式 保存 2.5.检测路由器是否登录正常
使用console线登录路由器，查看密码是否配置正确，能否登录正常。 使用telnet远程登录访问，查看是否登录正常。 如果没有成功，请重新配置。
实验三 路由器的IOS恢复实验
3.1实验目标：
通过本实验，我们应该掌握： ? 路由器的IOS恢复 ? 路由器重置
3.2 设备要求
? ? ? ?
路由器一台 PC机一台 网线一根
Console线一根
3.3实验环境搭建
图3-1 实验基本拓扑
3.4 命令参考
真机平台 第一步 将配置线与电脑的COM和路由器的配置口相连，打开超级终端（比特率选9600）； 第二步 路由器加电，键入
第三步 使用TFTP升级，选择1: Download application program with XMODEM 第四步 在提示使用波特速率时使用9600kbps
第五步 回车键开始加载，出现C字加载提示，这时C字符不断出现，点击超级终端的传送（T）菜单，选择其中的发送文件（S）... 然后会跳出一个对话框，第一个为文件名（F），选择要下载的文件（注意下载文件名任意，但后缀一定的改为abs）；第二个为协议（P），修改为XModem协议，点击“发送”，出现发送文件对话框加载程序
第六步 加载完毕路由器将文件写入Flash或NvRAM 显示WriteBootrom Success. 回车路由
器重启，VRP升级文件生效。
Parket Tracer 模拟器平台 Reload Ctrl+Break Tftpdnld IP_ADDRESS=ip address IP_SUBNET_MASK=subnet mask DEFAULT_GATEWAY=default gateway TFTP_SERVER=ip address TFTP_FILE=file name Tftpdnld 重启路由器 重启的10秒内按住Ctrl+Break组合键 查看tftpdnld格式 为路由器设置IP地址 为路由器设置子网掩码 设置路由器的网关，即tftp服务器IP地址 指定tftp服务器IP地址 指定IOS路径及文件名 使用Tftpdnld下载方式 Do you wish to continue? y/n: [n]: y 提示是否继续，默认为否 Continue with configuration dialog? 提示是否进入设置模式，输入no [yes/no]: no Enable configure terminal boot system flash file name End copy running-config startup-config 进入特权模式 进入全局模式 设置下载的IOS为启动配置 返回至特权模式 保存
3.5.检测路由器是否启动正常
使用console线登录路由器，使用reboot 或 reload命令查看路由器能否启动正常。 使用telnet远程登录访问，使用reboot 或 reload命令查看是否启动正常 如果没有成功，请检查配置文档，并重新配置。
