Cisco路由器是广泛应用的计算机网络通信设备之一。在日常运行中，路由器在整个系统中起着重要的作用，免不了经常对它进行操作。例如：修改路由器配置文件、诊断网络故障等。一旦密码被遗忘，就对工作造成极大麻烦，此时，如何恢复密码变得尤为重要。 
　　Flash Memory是只读的，所以要修改Flash Memory, 内容时，首先要进入Boot ROM Monitor运行模式下.ROM Monitor运行环境主要用于密码的恢复。 
要进入不同的运行环境，就需要对Configuration Register Value 进行设置，详见下表Register Value与运行环境之关系，以满足用户对不同运行环境的需要。运行环境与Register Value 
------------------------------------------------------------------ 
运行环境　　　　　提示符　　 RegisterValue 主要应用 
IOS　　　　　　　 Router> 0x2102 正常运行模式 
Boot ROM Monitor　Router(boot)> 0x1 操作系统版本升级 
ROM Monitor > 0x0 密码的恢复 
------------------------------------------------------------------ 
Configuration Register Value及其含义： 
------------------------------------------------------------------ 
ConfigurationRegisterValue 含义 
0x2102 缺省设置。 　 
bit13=0x2000 Flash引导失败5次后，自动从Rom引导。 
bit8=0x0100 关闭Break键。 　 
Boot field=0x2 从Flash中引导正常运行模式。 　 
0x2101 　 　 
bit13=0x2000 Flash引导失败5次后，自动从Rom引导。 
bit8=0x0100 关闭Break键。 　 
Boot field=0x1 进入Boot Rom运行模式。Router(boot)> 　 
0x142 　 　 
bit8=0x0040 进入 Rom Monitor运行模式。> 　 
Boot field=0x2 从Flash中引导正常运行模式。 　 
------------------------------------------------------------------ 　　 

当用户忘记或错误地修改了口令,需要进行恢复时,可以按照如下步骤操作: 
1.进入rom中断状态 
2.读出当前引导方式: 
＞e/s2000002 
3.作如下改变,忽视nvram引导: 
＞o/r0x**4* 
4.重启路由器: ＞i 
5.进入steup模式,对所有问题回答no 
6.进入超级用户: 
router＞enable 
7.下载nvram: 
router#config memory 
8.恢复初始启动值,并激活所有端口: 
"hostname"#config terminal 
"hostname"(config)#config-register 0x"value" 
"hostname"(#config)#interface xx 
"hostname"(config-if)#no shutdown 
9.查询口令: 
"hostname"#show configuration(show startup-config) 
10.修改和存储口令: 
"hostname"#config terminal 
"hostname"(config-line)#line console0 
"hostname"(config-line)#login 
"hostname"(config-line)#password xxxxxxxx 
"hostname"(config-line)#(cntl-z) 
"hostname"#write memory(copy running-config startup-config) 
11.将RegisterValue恢复为缺省设置：
不然路由器重起后已做的配置可能会丢失！
"hostname"#config terminal 
"hostname"(config)#config-register 0x2102 　

Cisco路由器密码忘了怎幺办？ 

　　Cisco 路由器在网络互联中得到广泛的应用，其中2500系列路由器更是在低端用户中被大量采用。那幺，如果你不慎将2500系列路由器的超级用户密码忘掉了，怎幺办呢？不要怕，只要你按如下方法就可以恢复：

　　准备工作：一台微机运行终端仿真程序（可以在Windows 95/98下启动超级终端），微机串口（COM1/COM2）通过Cisco公司随机配备的配置线与路由器Console口连接。

　　恢复步骤：

　　（1）路由器开机，30秒内按Ctrl＋Break键，出现提示符“>"（如果没有出现该提示符，路由器重新开机，重复（1）步骤）。

　　（2）键入如下命令： ">o/r 0x142"。

　　（3）初始化路由器： ">i"。

　　（4）系统重新启动，屏幕显示系统配置对话： "桽ystem configuraiton to getstarted?，键入 "no"，系统显示“Press RETURN to get started! "，按“Return"，系统显示“Router>"。

　　（5）键入如下命令： "Router>enable"进入超级用户状态(系统不再需要你输入超级口令了)；“Router＃show startup－config"显示配置参数，特别要注意记住所看到的密码（你也可以通过enable serect "changepassword"命令更改超级用户口令）。

　　（6）键入如下命令恢复原来的寄存器：

　　 "Router(config)＃config－reg 0x2102" ；

　　 "Router(config)＃ctrl－z"；

　　 "Router(config)＃wr"存盘。

（7）重新启动路由器，即可：“Router＃reload"。

---------------------------------------------------------


再谈Cisco路由器密码忘了该怎幺办？ 

　　12月14日的《中国计算机报》D8版刊登一篇忘记了Cisco2500路由器密码时该怎幺办的文章，我认为该文章所述的恢复原理和步骤基本正确，但是在实现过程中应该稍作改动：

　　1.路由器开机，依照Cisco公司提供的技术手册应该是60秒内按Break键，而不是该文中所述的30秒内按Crl＋Break键。

　　2.在键入“>o/r 0x142"命令之前，应键入“>e/s 2000002"命令，并记录下
返回值，用于在后面“Router(config)＃config－register 0x2102"命令中替换
2102（其实通常返回值就是2102，可是万一不是呢？）。

　　3.完成该文所述的3、4、5步骤后，千万不要直接运行步骤6，否则路由器的配置将全部丢失！（虽说与Cisco公司提供的技术手册完全相同，但是恐怕Cisco
公司也没有考虑的这个后果）因为在步骤6中虽然可以恢复config－register，同
时也用空白的配置文件覆盖了先前的配置文件，就算找到了Enable密码，也没有意义了。好在天无绝人之路，有两个办法可以继续工作： 　　a.直接重新起动路由器，继续步骤1，然后键入“>o/r 0x2102"（即所记录下的返回值），键入“>i"即可。

　　b.键入如下命令：

　　“Router＃copy start run"（先把配置文件拷贝到内存）

　　“Router＃config t"

　　“Router(config)＃config－register 0x2102"（即所记录下的返回值）

　　“Router(config)＃Ctrl＋z"

　　“Router＃write（更改config－register后，保存配置文件”）

　　“Router＃reload"

　　这个办法不但适用于Cisco2500，也适用于Cisco2000、Cisco3000、Cisco40
00和Cisco7000，在此且不赘述了。

Cisco 2509 的 口 令 恢 复 

----口令恢复的关键在于对配置登记码进行修改，从而让路由器从不同的内存中调用不同的参数表进行启动。有效口令存放在NVRAM中，因此修改口令的实质是将登记码进行修改，从而让路由器跳过NVRAM中的配置表，直接进入ROM模式，然后对有效口令和终端口令进行修改或者重新设置有效加密口令（因为有效加密口令为加密乱码，无法进行恢复，只可以改写），完成后再将登记码恢复。

3.口令恢复步骤
将Cisco2509的主控口连接到PC机的串口上（如COM1）；启动Win95/98的超级终端，并配置为9600波特率、8个数据位、无奇偶校验、2位停止位；用showversion命令查看登记码；
如果中断屏蔽（即登记码的第4位为1），则重启路由器，并在开机后60秒内按Break键；如果中断未屏蔽，则发送中断；执行以下命令，将登记码设置为0x042，使路由器跳过NVRAM模式，从ROM模式启动；>o/r0x042进行初始化；>i
路由器重启，并将登记码设为0x142；当提示是否进入对话配置时，回答“否”，出现；PressRETURNtogetstarted!按回车，进入ROM模式：Router>键入enable命令进入EXEC状态，并键入命令configurememory，将NVRAM模式中的参数表装入内存；键入configureterminal命令进行配置；从配置表中找出忘记的有效口令（或改写），并重新改写有效密码口令；Router＃configureterminal将登记码还原为0x2102（即从闪存正常启动，并屏蔽中断）。