|
对于主流的思科Cisco路由器来说一旦被黑客攻破，作恶者往往会首先清除路由器的内部配置信息，达到轻松访问内网的目的。下面给大家介绍一下和可清除局域网内的交换机和路由器等我你给我设备的内部配置数据的手段，做到知己知彼，了解黑客的手段才能更好的组织防御。
对cisco路由器进行清理，常见的手段有两种一种是知道路由器密码，另外一种是重置路由器密码的同时配置信息被清除：
一、如果知道路由器密码的话，操作方法如下：
（1）登入路由器，输入enbale命令启动超级用户模式,在该模式下,输入enable password命令。
（2）输入configure terminal命令，启动全局配置模式。
（3）输入config-register 0x2142命令。
（4）输入end命令,并输入write erase命令删除路由器当前的启动配置。
（5）输入reload命令重启路由器，当系统询问是否要保存配置时，选择no 。
当路由器完成重启后，所有参数将会恢复为出厂时的默认设置。
二、如果不知道哦啊路由器密码的话，采用第二种手段：将配置寄存器的参数设定为0x2142，大多数网络管理员都采用这种方法来恢复密码，但在恢复密码的同时，所有的配置信息也会被清除，整个处理过程如下所示：
（1）登入路由器http://www.luyouqiwang.com 输入enbale命令启动超级用户模式,在该模式下,输入enable password命令
（2）输入configure terminal命令,启动全局配置模式
（3）输入config-register 0x2142命令(该操作会导致路由器在下次重启的时间忽略启动配置)
（4）输入end命令,并在路由器#提示符模式下输入reload命令重启路由器
（5）这时,系统将询问是否保存配置信息 输入no,并在下次重启时予以确认
（6）在路由器完成重启后,系统将询问是否要载入初始配置对话框 输入no
（7）输入enbale命令将配置寄存器的参数设定为0x2142,并利用configure terminal命令返回到全局配置模式,输入config-register 0x2142命令.
（8）输入end命令,并输入write memory命令利用目前正在运行的空白配置覆盖现有的启动配置
（9）输入reload命令重新启动路由器并完成整个清理过程
了解了这两种轻松的清除路由器配置信息的2种手段后，能够了解到网络的脆弱性，更加要加强平时的安全防范工作才行。 | 
