交換機密碼忘了怎么辦

  交換機和路由器都需要有一定的安全保證，也就是說(shuō)要及時(shí)為他們配置合理的密碼，那么如果這個(gè)密碼忘記了怎么辦呢?筆者就遇到過(guò)這么一次，由于崗位調動(dòng)，以前的網(wǎng)絡(luò )管理員離開(kāi)了本部門(mén)，卻把交換機上設置了密碼，而且沒(méi)有告訴我這個(gè)接任的網(wǎng)絡(luò )管理員。怎么辦呢?送回廠(chǎng)商破解又太麻煩了。于是我親手經(jīng)歷了一次破解密碼的過(guò)程。

　　一、網(wǎng)絡(luò )環(huán)境

　　公司使用實(shí)達的3500系列(具體型號是3548)交換機，在交換機上面連接了一臺華為2621路由器，通過(guò)電信的光纖上網(wǎng)。實(shí)際情況這臺實(shí)達3548交換機被以前的網(wǎng)絡(luò )管理員設置了密碼而沒(méi)有告訴我。所以破解他的密碼成為本篇文章的核心。

　　二、準備工作

　　由于整個(gè)工作需要斷網(wǎng)，畢竟涉及到重新啟動(dòng)交換機等操作，所以選擇時(shí)間在工作下班后的晚上23點(diǎn)。另外由于破解密碼這類(lèi)操作都必須使用 CONSOLE控制臺線(xiàn)來(lái)設置，所以地點(diǎn)只能是中心機房。筆者找到了實(shí)達3548設備的所有相關(guān)工具，包括安裝說(shuō)明與CONSOLE控制線(xiàn)等。

　　三、實(shí)戰破解密碼

　　根據筆者以往經(jīng)驗實(shí)達所有設備的使用和操作命令語(yǔ)句都應該和CISCO設備類(lèi)似，所以原本以為按照破解CISCO設備密碼的步驟就可以輕松搞定。誰(shuí)知道一上手才發(fā)現原來(lái)差別還真不小。一般來(lái)說(shuō)CISCO設備都是通過(guò)修改配置寄存器configuration register來(lái)實(shí)現破解密碼的操作。在實(shí)達交換機中根本不存在配置寄存器configuration register這個(gè)概念。通過(guò)查詢(xún)資料才發(fā)現，原來(lái)實(shí)達交換機是使用修改超級終端配置的方法來(lái)破解密碼的。

　　第一步：將實(shí)達交換機的配套CONSOLE控制線(xiàn)連接到設備的CONSOLE管理接口。

　　第二步：將CONSOLE控制線(xiàn)的另一斷連接到網(wǎng)絡(luò )管理員調試使用的筆記本的COM串口上。

　　第三步：進(jìn)入筆記本系統桌面，點(diǎn)“開(kāi)始->所有程序->附件->通訊->超級終端”。

　　第四步：?jiǎn)?dòng)系統的超級終端后我們隨便為新建立的連接起一個(gè)名字。

　　第五步：在連接設置處的“連接時(shí)使用”地方通過(guò)下拉菜單選擇剛剛使用CONSOLE控制線(xiàn)連接的端口。例如COM1口。

　　第六步：在COM1屬性設置窗口中我們對連接的參數進(jìn)行配置。一般來(lái)說(shuō)我們正常連接交換機應該采用每秒位數9600，數據位為8，奇偶校驗是無(wú)，停止位是1，數據流控制是無(wú)。不過(guò)要是想破解實(shí)達交換機的密碼的話(huà)就需要修改這些數值。將PC超級終端串口速率設成57600，其他和上面寫(xiě)的相同即可。

　　第七步：使用終端連接到交換機后，再打開(kāi)交換機的電源，在交換機啟動(dòng)后進(jìn)行自檢時(shí)立即按下“ESC”鍵多次進(jìn)入交換機的監控模式。終端界面將出現多個(gè)選項，包括一些基本的初始化設置。

　　小提示

　　剛開(kāi)始筆者按照第七步的步驟嘗試并沒(méi)有成功，超級終端界面總是顯示很多個(gè)“。。。。。”。后來(lái)才發(fā)現原來(lái)交換機必須在超級終端連接后才能加電啟動(dòng)，如果先開(kāi)交換機再用超級終端連接的話(huà)則無(wú)法進(jìn)入監控模式。

　　第八步：根據菜單提示，將配置文件config.text上傳(Upload)至網(wǎng)絡(luò )管理員使用的筆記本，然后刪除交換機上的配置文件Config.text。

　　第九步：在筆記本上打開(kāi)剛下載的保存在系統硬盤(pán)中的config.text文件，將以下語(yǔ)句

　　enable secret level 1 5 !E,1u_;C9&-8U0H

　　enable secret level 15 5 *r_1u_;C3vW8U0H

　　刪除然后保存退出。

　　第十步：根據交換機監控模式的提示，將筆記本上修改的config.text再下載(Download)到交換機中。

　　第十一步：重新將筆記本的超級終端串口速率設成9600，其他保持默認參數。交換機加電重啟后，進(jìn)入交換機配置界面，你就會(huì )發(fā)現我們可以重新配置交換機的密碼了，包括遠程TELNET的管理密碼以及本機的特權密碼。此后交換機的密碼也將變成你剛剛配置的，而其它配置則保留不變，并不會(huì )影響任何使用。

　　小提示

　　在實(shí)際使用中筆者發(fā)現使用實(shí)達3550交換機的監控模式中的上傳和下載文件功能并不穩定，經(jīng)常出現傳輸失敗的提示。所以筆者索性直接在監控模式中將config.text刪除，然后重新啟動(dòng)交換機重新配置所有交換機信息。這種情況適用于交換機自身配置不多也不復雜，另外網(wǎng)絡(luò )管理員也需要對設置語(yǔ)句比較熟悉。

　　總結

　　經(jīng)過(guò)本次實(shí)戰破解交換機密碼的操作，筆者再次明白了對于路由交換設備來(lái)說(shuō)，不同廠(chǎng)商操作程序和步驟絕對是不同的，即使命令語(yǔ)句類(lèi)似但是在其他高級操作上還是大相徑庭的。因此本篇文章介紹的所有內容僅僅是針對實(shí)達路由器與交換機，如果你遇到的是其他設備則需要采取其他的方法來(lái)解決。