思科

启动过程：1、POTS：加点自检 - 设备通电以后，检查设备的各种硬件是否完好（橙--绿，无故障的是绿色或者灭掉）

2、查找操作系统(yes/no)        flash        网络  3、查找“启动配置文件”：startup-config(yes/no)         yes：使用启动配置文件，配置设备，包含密码；         no：想尽办法，让设备在启动过程中，找不到或者             跳过查找“配置文件”的步骤，此时使用的是             默认的配置文件(肯定是没有密码)

=====================================================

路由器-配置寄存器(0x2102)-->查找配置文件(默认值)0x2142 -->跳过查找配置文件的过程中

-进入 romm 模式        -开机以后，一致按 ctrl+break         -romm> ?             config-reg 0x2142                    或者             o/r  0x2142         -重启              reset/reload             i    -正常开机：              略过启动配置文件的查找；              此时没有启动配置文件，使用的              是初始化配置文件： n         -将启动配置文件 复制到 内存中             copy startup-config  running-config         -更改一个新的密码；        -将配置寄存器由 0x2142 更改为 0x2102        -保存配置

---

交换机密码破解

-进入romm模式-设备加电后，不断的按 mode 键；-修改默认配置文件(config.text)的名字，以达到让交换机找不到“配置文件"rename config.text abc-重启-正常启动-因为找不到特定名字的配置文件，所以使用初始化配置-将配置文件名字由 abc 更改为 config.text -将文件内容直接复制到内存中copy startup-config running-config -更改密码-保存配置

C2900:

首先我们需要将一根console线连接到设备上的console口使用secureCRT工具连接接通电源之后一直按Ctrl+Break键直到进入ROMM模式输入confreg 0x2142设置配置寄存器为跳过startup-config使用系统出厂配置文件进入系统输入reset重启成功进入系统进入enable特权模式copy startup-config running-config将启动配置文件复制为当前配置文件show running-config查询当前配置文件的配置并且根据配置做出相应的修改将配置寄存器修改回0x2102config-register 0x2102write保存配置show version 查看系统版本信息reload重启C2960:终端设备连接console线到设备上面接通电源之后一直按设备上面的mode键直到进入romm模式输入flash_initdir flash:/查看flash下的文件rename flash:/config.text flash:/backup.configreset因为系统找不到config.texe 所以使用系统出厂默认配置文件成功进入系统进入enable特权模式copy startup-config running-config将启动配置文件复制为当前配置文件show running-config查询当前配置文件的配置将config.text修改回去rename flash:/backup.config flash:/config.text并且根据配置做出相应的修改将配置寄存器修改回0x2102config-register 0x2102