文/劉堅強

剖析交換機密碼恢復(fù)操作方法

文/劉堅強

本文通過對銳捷S3760-12SFP/GT交換機密碼恢復(fù)操作方法的介紹，為交換機密碼的重置提供借鑒。

實驗準(zhǔn)備

實驗設(shè)備：銳捷S3760-12SFP/GT交換機一臺、console線（RS232）一根、網(wǎng)線一根

實驗所用軟件：SecureCRT、Tftpd32

用連接線連接設(shè)備并安裝線纜驅(qū)動后，可以通過右鍵單擊“我的電腦”→“管理”，打開計算機管理，查看“設(shè)備管理器”→“端口”→“查看端口(COM和LPT)”下的COM數(shù)值（此時這里為COM7）。

軟件設(shè)置：

SecureCRT ：點擊“打開”→“快速連接”，作如下設(shè)置，協(xié)議為“Serial”，端口為“COM7”，波特率為“9600”，其他默認(rèn)。因為實驗所用線纜支持流控，此時流控選項中的“DTR/DSR”、“RTS/CTS”、“XON/XOFF”三項必須全部選中才可以通信。（如圖1所示）

點擊“連接”，連接到交換機，進(jìn)入配置界面，可依據(jù)個人喜好進(jìn)行設(shè)置。這里在“選項”→“會話選項”→“外觀”→“當(dāng)前顏色方案”中設(shè)置為“Traditional”。此時界面為黑底綠字，適合長時間配置。

Tftpd32：是指服務(wù)器ip為本機ip地址，當(dāng)前目錄為任意（此時為桌面）。（如圖2所示）

圖1 快速連接

圖2 Tftpd32

實驗過程：

在特權(quán)模式下設(shè)置密碼

或者

保存、生成文件

或者

生成啟動配置文件config.text。

列出文件

此時已存在啟動配置文件config.text，當(dāng)下次啟動進(jìn)入配置時將被要求輸入密碼。

配置設(shè)備VLAN1

vlan1地址要與Tftp服務(wù)器地址處于同一網(wǎng)段。

啟動配置文件的備份

1. 通過Xmodem

在SecureCRT中選擇“傳輸”→“接收Xmodem”，即可將文件備份。（如圖3所示）

2. 通過Tftp方式

copy startup-config tftp://192.168.1.104/beifen.txt

圖3 接收文件名

此時備份文件會被存放在Tftp服務(wù)器的默認(rèn)目錄下，完成備份。

假設(shè)密碼忘記進(jìn)行恢復(fù)

如果存在備份的配置文件，可以找到其中的密碼字段，刪除并保存，再通過Tftp等方法傳回交換機進(jìn)行實驗密碼的清除；如果沒有備份的配置文件，則只能通過刪除config.text文件，重新配置。注意：如果刪除了config.text則不僅有關(guān)密碼的設(shè)置會被清除，其他所有曾設(shè)置的內(nèi)容均會被清除，重啟后將沒有任何配置！

清除密碼：可以通過進(jìn)入交換機的CTRL模式進(jìn)行清除。因為交換機的CTRL模式并不與系統(tǒng)存于一處，它被固化在交換機的芯片中，并不受密碼丟失的影響。

進(jìn)入方法：在系統(tǒng)啟動時或者在進(jìn)行reload重啟時，當(dāng)看到“Press Ctrl+C to enter Ctrl Menu ...”時按下“Ctrl+C”兩個鍵，進(jìn)入如下界面。（如圖4所示）

圖 4

當(dāng)進(jìn)入后會顯示一個菜單供用戶選擇。（如圖5所示）

圖 5

進(jìn)入此界面后可以通過文件管理器將其配置文件config.text刪除進(jìn)行清除密碼設(shè)置；也可以通過Tfpt或XModem方式將config.text文件傳輸?shù)诫娔X上進(jìn)行修改，將密碼字段刪除后再將文件傳回交換機，以達(dá)到清除密碼的目的。

第一種方法：刪除配置文件

具體原理為：預(yù)測塌岸線由水下穩(wěn)定岸坡線和水上穩(wěn)定岸坡線的連線組成時，水下穩(wěn)定岸坡線由原河道多年最高洪水位及水下穩(wěn)定坡腳α確定；水上穩(wěn)定岸坡線由設(shè)計洪水位和毛細(xì)水上升高度H’及水上穩(wěn)定坡腳β確定（圖1）。以原河道多年最高洪水位與岸坡交點A為起點，以α為傾角繪出水下穩(wěn)定岸坡線，該線延伸至設(shè)計洪水位加毛細(xì)水上升高度的高程點B，再過B點以β為傾角繪出水上穩(wěn)定岸坡線，與原岸坡交于點C，C點即為水上穩(wěn)定岸坡的終點。水上穩(wěn)定岸坡線起點B的高程所對應(yīng)的原岸坡D點，與該線終點C之間的水平距離即為預(yù)測的塌岸寬度St。

在菜單顯示時選擇4，進(jìn)入“文件管理”，打開以下菜單。（如圖6所示）

選擇1列出文件。config.text文件存在，密碼則保存在這個文件中。

現(xiàn)在選擇“1......刪...除一個文件”輸入config.text回車，此時配置文件已被刪除。

查看刪除后，配置文件config.text已被刪除，所有配置均被清除，同時也包括密碼的設(shè)置。如果沒有備份的配置文件，則可以選擇“CTRL+Q”退回到CTRL模式的命令行，輸入reload進(jìn)行重啟。

第二種方法：通過Tftp等已修改好的配置文件傳回交換機

如果存在備份的配置文件，可以在電腦上將密碼字段刪除并保存，再傳回。

此時選擇0進(jìn)入Tftp工具包后，選擇“2......下...載一個文件”到本地（交換機）。此時系統(tǒng)會依次詢問本地（交換機）ip（需要與TFTP服務(wù)器同一網(wǎng)段此時為192.168.1.2），要傳輸?shù)奈募ù藭r保存的文件名為config.text)，保存在本地的文件名（此時為config.text)。之后會是幾秒時間的連接，電腦此時會提示網(wǎng)絡(luò)已連接（之前在CTRL模式中網(wǎng)絡(luò)是斷開的）。（如圖7所示）

圖 6

圖7

注意：此時網(wǎng)線接口應(yīng)該接在且只能接在交換機的1號口！

此時文件已經(jīng)保存在交換機中了，且密碼已被清除。

然后選擇“CTRL+Q”返回CTRL模式的命令模式，輸入“reload”重啟系統(tǒng)，即可完成密碼清除，且原有的配置不會變化。

在Tftp模式時也可以完成對交換機的升級，文件名為rgos.bin。

需要注意的事項：

1.拿到一臺需要配置設(shè)備后，先進(jìn)入特權(quán)模式show run一下，查看當(dāng)前配置情況；

2.當(dāng)設(shè)備配置好后一定要進(jìn)行保存，更要注意進(jìn)行備份。

（作者單位為湖北省咸寧職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)中心）