思科2900、3500交换机密码破解过程
1、断掉交换机电源， 按下“MODE”键不放，打开交换机电源，释放“MODE”；
2、这时交换机不会手动引导，会出现提示符，要求您输入命令；
3、输入：flash_init；
4、输入：load_helper；
5、输入：dir flash:；
6、输入：rename flash:config.text flash:config.old（注：重新命名配置文件）
7、输入：boot；
8、在continue with cofiguratio dialog？[yes/no]输入：n
9、在提示符下输入：enable；
10、输入命令：rename flash:config.old flash:config.text（注：恢复配置文件）
11、输入命令：copy flash:config.text system:running-config（注：将配置文件保存）
12、进入
CISCO系列交换机之密码破解！
CISCO路由器密码破解方式四处都有，但关于CISCO交换机方面的密码破解少之又少，经过本人的多次实验，终于找到了破解CISCO系列交换机密码的方面，现跟你们一起分享：
先应当使用超级终端与交换机的CONSOLE口联接上去操作：
一、CISCO2900、3500系列
1、断掉交换机电源， 按下“MODE”键不放，打开交换机电源，待第一个网口灯熄灭后释放“MODE”；
2、这时交换机不会手动引导，会出现提示符，要求您输入命令；
3、输入：flash_init；
4、输入：load_helper；
5、输入：dir flash:；
6、输入：rename flash:config.text flash:config.old（注：重新命名配置文件）
7、输入：boot；
8、在continue with cofiguratio dialog？[yes/no]输入：n
9、在提示符下输入：enable；
10、输入命令：rename flash:config.old flash:config.text（注：恢复配置文件）
11、输入命令：copy flash:config.text system:running-config（注：将配置文件保存）
12、进入配置模式，修改密码；
13、保存，退出，密码更改成功；
二、CISCO1900系列
断掉交换机电源， 按下“MODE”键不放，打开交换机电源，释放“MODE”；启动后交换机会问您是否去除密码，回答即可！[/sell]
交换机是网路常用设备之一，也是网路必备设备之一，作为网路的基础预制构件，它的安全性着实成为许多工程师及网管人员的首要关注点。
交换机在单位局域网中是必须使用的网路设备。
本人工作单位局域网中使用了15台CISCO Catalyst2950交换机。管理交换机是网路管理员的重要职责，为了提升网路的安全性，交换机口令对网路管理来讲是相当重要的思科交换机改c口密码，一旦忘掉密码将对管理员引起重大的损失。
本文以Catalyst2950、Catalyst1900系列交换机为例介绍怎样恢复交换机密码。
一、Catalyst 2950系列交换机密码恢复
1.建立PC到路由器的物理连接，用RS232 CONSOLE线（随交换机带）连接路由器CONSOLE接口和PC的COM口。
2.在计算机上使用超级终端：打开“开始-程序-附件-通讯-超级终端—新建超级终端”，首先为新建联接设置名称。
然后，设置联接用端口，一般选择COM1。
再设置联接参数思科交换机改c口密码，单击“还原为默认值”按钮，设置参数如下：每秒位数为9600，数据位为8，奇偶校验为无，停止位为1，数据流控制为无。
3.打开交换机电源，开机30秒内，按住交换机前面板左下方的MODE键。
4.进入BOOT模式，显示有3个选项，输入“flash_init”命令，开始初始化FLASH。
5.输入“load_helper”命令，执行“dir flash:”命令。
6.执行rename flash:config.text flash:config.old命令，进行改名富含password的配置文件。
7.执行boot命令启动交换机，此命令执行时间稍长些。
在出现“Would you like to enter the initial configuration dialog? [yes/no]:”时，输入“No”。
然后输入enable命令步入交换机特权模式，执行Switch#rename flash:config.old flash:config.text。
8.执行copy flash:config.text system:running-config，此命令是拷贝配置文件到当前系统中，也就是恢复原先交换机配置。
9.使用enable password或enable secret命令重新设置密码。
10.使用write memory命令保存配置，重启交换机，一切OK。
二、Catalyst1900系列交换机密码恢复
先联接计算机到交换机，使用超级终端。
然后，开机30秒钟内，按住MODE键，按照系统提示，将配置恢复为出厂值。
接着步入BOOT模式，并依次输入或执行前述相关命令。最后使用enable命令重新设置密码，保存配置后，重新启动即可。在此不再多述。
交换机先不启动
用console先联接交换机，这里的机型是2900xl
线的另外一头用转接线接到pc上，
在笔记本上打开超级终端。
建超级终端的方式不在详尽说明，
也很简单，把设置都点成默认的即可。
确认线都连好了，
然后打开交换机，在打开的同时，安装moderm检，大约10-15秒左右，直到出现
C2900XL Boot Loader (C2900-HBOOT-M) Version 12.0(5.2)XU, MAINTENANCE INTERIM SOF
TWARE
Compiled Mon 17-Jul-00 18:19 by ayounes
starting...
Base ethernet MAC Address: 00:03:e3:b6:de:00
Xmodem file system is available.
The system has been interrupted prior to initializing the
flash filesystem. The following commands will initialize
the flash filesystem, and finish loading the operating
system software:
flash_init
load_helper
boot
switch:
switch:
输入命令
switch:flash_init
出现如下代码。
switch: flash_init
Initializing Flash...
flashfs[0]: 110 files, 3 directories
flashfs[0]: 0 orphaned files, 0 orphaned directories
flashfs[0]: Total bytes: 3612672
flashfs[0]: Bytes used: 2780672
flashfs[0]: Bytes available: 832000
flashfs[0]: flashfs fsck took 6 seconds.
...done Initializing Flash.
Boot Sector Filesystem (bs:) installed, fsid: 3
Parameter Block Filesystem (pb:) installed, fsid: 4
然后输入load_helper，这里没有哪些显示的东西，接着第六步。
6之后查看flash
这个步骤是必须的，
输入命令
swtich:dir flash:
出现如下状态
switch: dir flash:
Directory of flash:/
2 -rwx 1645810 c2900XL-c3h2s-mz-120.5.2-XU.bin
3 -rwx 105970 c2900XL-diag-mz-120.5.2-XU
4 drwx 6784 html
111 -rwx 286 env_vars
113 -rwx 908 vlan.dat
114 -rwx 2052 config.text
832000 bytes available (2780672 bytes used)
这个有个config.txt，主要就是对这个文件的操作了，
交换机启动的时侯要加载这个文件，我们把这个文件的名子给改掉就不加栽了，
swtich:rename flash:config.text flash:config.back
这样我们就不用输密码才能步入系统了。
7之后我们输入boot命令
让交换机启动，出现如下状态。
Loading "flash:c2900XL-c3h2s-mz-120.5.2-XU.bin"...##############################
################################################################################
#############################################
File "flash:c2900XL-c3h2s-mz-120.5.2-XU.bin"
oint: 0x3000
executing...
Restricted Rights Legend
Use, duplication, or disclosure by the Government is
subject to restrictions as set forth in subparagraph
(c) of the Commercial Computer Software - Restricted
Rights clause at FAR sec. 52.227-19 and subparagraph
(c) (1) (ii) of the Rights in Technical Data and Computer
Software clause at DFARS sec. 252.227-7013.
cisco Systems, Inc.
170 West Tasman Drive
San Jose, California 95134-1706
Cisco Internetwork Operating
IOS (tm) C2900XL Software (C2900XL-C3H2S-M), Version 12.0(5.2)XU, MAINTENANCE IN
TERIM SOFTWARE
