思科ASA5550密码恢复.doc

《思科ASA5550密码恢复.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、思科ASA密码恢复刚拿到ASA系列产品时，或者忘记密码的时候，在类似情况下，不可能进行任何操作。下面以思科ASA5550为例，来介绍ASA系列产品的密码恢复流程：Step1利用CONSOLE线连接ASA的配置口和我们的PC,注意console口和aux口在一起，标签是蓝色的。同时打开超级终端，进入系统并监视其运行。Step2关闭ASA的开关，然后再打开，进行重新加点启动，注意这时要按住ESC键或者break键，启功过程比较漫长，要等1-2分钟，同时在超级终端观察。Step3当超级终端上出现ROMMON#1>或者rommon#1>的时候，我们就进入了思科的紧急救援

2、模式了。Step4敲入命令confreg之后，会出现提示，提示如下：rommon#1>confregThesecurityappliancedisplaysthecurrentconfigurationregistervalue,andasksifyouwanttochangethevalue:CurrentConfigurationRegister:0x00000001ConfigurationSummary:bootTFTPimage,bootdefaultimagefromFlashonnetbootfailureDoyouwishtochangethis

3、configuration?y/n[n]:注意：系统问你是否要修改配置，一定要选yes,默认当然是选n。Step5注意这时记住register的值，为了之后进入系统时修改回来我这里是0x00000001Step6接下来如果系统提示你重新输入寄存器值的话就输入0x40(有的没有该项)Step7强烈提醒注意除该问题外“disablesystemconfiguration?”我们都选默认值，该问题问你是否要忽略系统配置，我们选yes，默认是no.Step8重新启动系统rommon#>boot这时系统载入一个缺省配置来代替原有配置，所以特权密码就不生效了。Step9进入

4、后敲enablehostname>enableStep10当有提示时连续按下回车，就会进入特权模式了，并有如下系统提示Thepasswordisblank.Step11这时我们载入系统原有配置hostname#copystartup-configrunning-configStep12进入全局模式修改密码hostname#configureterminalStep13修改密码如下：hostname(config)#passwordciscohostname(config)#enablepasswordciscohostname(config)#usernamen

5、amepasswordciscoStep14在特权模式下修改配置寄存器的值，注意用刚才记下的数值hostname(config)#config-register0x00000001Step15保存配置到NVRAM中hostname(config)#copyrunning-configstartup-configStep16通过推出特权模式的方式来验证修改是否成功，利用showver的命令来检验配置寄存器是否修改生效，并在下次加电后修改回来。一切顺利的话就修改成功了！