思科 ASA 密码恢复

于 2025-03-14 15:31:40 发布
阅读量278 收藏
点赞数 3
分类专栏： 其它 文章标签： 思科 ASA 防火墙 密码恢复
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_54931486/article/details/146258757
版权
  1. 重启设备，进入ROMMON模式（在启动时按Ctrl + Break）。
  2. 修改配置寄存器： 
    rommon #1> confreg 0x41 
rommon #2> reboot
  3. 恢复原配置： 
    ciscoasa> enable
ciscoasa# copy startup-config running-config

  4. 修改密码： 
    ciscoasa(config)# enable password 新密码
  5. 恢复启动参数并保存： 
    ciscoasa(config)# config-register 0x1
ciscoasa# write memory
ciscoasa# reload

新版本 思科ASA防火墙 密码恢复
Elitepublic的博客
10-17 1178
ASA 密码恢复： 步骤 1 连接终端 步骤 2 关闭 ASA，然后再启动。 步骤 3 启动之后，在系统提示进入 ROMMON 模式时按下 Escape 键。 步骤 4 如要更新配置寄存器值，请输入以下命令：
Cisco ASA防火墙恢复密码和基本配置
m0_49193378的博客
09-23 3155
思科设备ASA防火墙基本调试
ASA密码恢复流程
weixin_30344995的博客
11-11 170
1、建立console连接2、重启启动安全设备 3、进入ROMMMON模式出现Use BREAK or ESC to interrupt boot字样时，按下ESC键进入ROMMON模式。4、设置ROMMON配置寄存器Rommon #0>confregDo you want to change this configuration？ y/n[n]:y在disable system confi...
Cisco ASA 禁用密码恢复
WilliamL710i的博客
04-28 342
no service password-recovery其后只能进入rommon模式，清除flash中的系统文件，然后再加载系统镜像文件。
Cisco ASA 5505/5506 密码重置
hu5566798的博客
02-22 1526
此时启动ASA会跳过加载startup配置，直接进入用户模式。3，通过confreg命令查看寄存器的值，并输入no不修改。8，改回寄存器值，并用show version查看寄存器值是否已改为0x00000001。2，启动时按ESC或ctrl+break中断启动，进入ROM Monitor模式。7，全局配置模式下重置enable和远程管理密码为123456。至此密码已重置为123456，并且配置不会丢失。1，先连接console线，再通电启动。4，修改寄存器的值为0x41。5，输入boot启动防火墙。
重设 Cisco 路由器ASA5505
poloyzhang的专栏
01-11 2361
重设 Cisco 路由器. 1、重新连接电源 2、在启动的过程中可看到提示，按ESC键进入ROM Monitor模式，此时出现提示符rommon #0> 3、改变寄存器的值为0x41 rommon #0>confreg 0x41 4、输入reboot重启 rommon #1>reboot   5、重启过程会跳过输入密码的部分，此时看到提示
Cisco ASA 5510 防火墙重置密码及配置恢复的方法.doc
10-21
很多人都玩过破解或者恢复Windows的密码，直接使用PE等工具，使用一个U盘就可以搞定。工作中可能会需要破解一些网络设备的密码，比如，路由器、交换机、防火墙等。
cisco ASA 密码恢复
10-12
Password Recovery for the ASA 5500 Series Adaptive Security Appliance ！ cisco ASA 防火墙密码恢复--官方资料！！！
cisco_ASA_5550密码恢复.doc
01-07
Step 1 利用CONSOLE线连接ASA的配置口和我们的PC,注意console口和aux口在一起，标签是蓝色的。同时打开超级终端，进入...Step 3 当超级终端上出现ROMMON#1> 或者 rommon#1>的时候，我们就进入了思科的紧急救援模式了。
Cisco ASA 防火墙密码恢复
04-24
Cisco ASA 防火墙密码恢复方法，对于不记得防火墙密码的人不错
cisco_ASA防火墙恢复初始化
02-07
ASA 防火墙flash 被删 防火墙不断启动 Use BREAK or ESC to interrupt boot. Use SPACE to begin boot immediately. 按下ESC进入监控模式 监控模式下的显示和交换机路由器没有什么区别。命令格式也大同小异只要大家变通一下就不难恢复。 rommon #1> ？ Variables: Use "sync" to store in NVRAM ADDRESS= local IP address CONFIG= config file path/name GATEWAY= gateway IP address IMAGE= image file path/name LINKTIMEOUT= Link UP timeout (seconds) PKTTIMEOUT= packet timeout (seconds) PORT= ethernet interface port RETRY= Packet Retry Count (Ping/TFTP) SERVER= server IP address VLAN= enable/disable DOT1Q tagging on the selected port rommon #2> ADDRESS=192.168.0.2 （因为是TFFP上传，所以防火墙设置为客户机） rommon #3> GATEWAY=192.168.0.1 （网关） rommon #4> IMAGE=asa802-k8.bin （导入IOS的名称） rommon #5> SERVER=192.168.0.1 （服务器IP，也就是你的PC） rommon #6> sync （保存） Updating NVRAM Parameters... rommon #7> ping 192.168.0.1 Sending 20, 100-byte ICMP Echoes to 192.168.0.1, timeout is 4 seconds: ?!!!!!!!!!!!!!!!!!!! Success rate is 95 percent (19/20) 确认线路是否连通，开启TFTP软件 （这里说明下我测试是ASA5505 所以接的E0/0口。不知道设备该接什么口可以用set看“PORT=Ethernet0/0”） rommon #8> tftpdnld （上传） ROMMON Variable Settings: ADDRESS=192.168.0.2 SERVER=192.168.0.1 GATEWAY=192.168.0.1 PORT=Ethernet0/0 VLAN=untagged IMAGE=asa802-k8.bin CONFIG= LINKTIMEOUT=20 PKTTIMEOUT=4 RETRY=20 tftp asa802-k8.bin@192.168.0.1 via 192.168.0.1 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 导入后设备重启，现在有了IOS 能进去 Type help or '?' for a list of available commands. ciscoasa> en 但现在IOS也没有装入设备，而是从tftp引导启动设备，断开TFTP服务器就会从新进入监控模式。这一点当设备启动完毕后可以用show version命令看到： System image file is "tftp://192.168.0.1/asa802-k8.bin" 现在需要把IOS存入设备，但是现在防火墙和PC已经不能通信 ciscoasa# ping 192.168.0.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.0.1, timeout is 2 seconds: No route to host 192.168.0.1 Success rate is 0 percent (0/1) 因为刚才是在监控模式下，现在需要配置让PC和防火墙从新通信（具体型号具体设置，下面已我手上的5505为例） interface Vlan1 nameif inside security-level 100 ip address 192.168.1.1 255.255.255.0 ! interface Vlan2 nameif outside security-level 0 ip address 192.168.0.2 255.255.255.0 ! interface Ethernet0/0 switchport access vlan 2 现在测试 ciscoasa# ping 192.168.0.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms 已经能通信，下面拷贝IOS和ASDM存入设备 ciscoasa# copy tftp://192.168.0.1/asa802-k8.bin disk0:/asa802-k8.bin Address or name of remote host [192.168.0.1]? Source filename [asa802-k8.bin]? Destination filename [asa802-k8.bin]? Accessing tftp://192.168.0.1/asa802-k8.bin. ... !!!!!!!!!!!!!!!!!!! 因为删除的是flash 现在还需要导入ASDM （注意ASDM和IOS的兼容，不兼容如下图） ciscoasa# copy tftp://192.168.0.1/asdm-602.bin disk0://asdm-602.bin Address or name of remote host [192.168.0.1]? Source filename [asdm-602.bin]? Destination filename [asdm-602.bin]? Accessing tftp://192.168.0.1/asdm-602.bin.. ... !!!!!!!!!!!!!!!!!!! 现在可以看见IOS以后在设备上 ciscoasa# show version Cisco Adaptive Security Appliance Software Version 8.2(1) Compiled on Tue 05-May-09 22:45 by builders System image file is "disk0:/asa821-k8.bin" Config file at boot was "startup-config" ciscoasa# show flash: --#-- --length-- -----date/time------ path 3 4096 Aug 26 2009 17:41:50 log 10 4096 Aug 26 2009 17:41:56 crypto_archive 11 4096 Aug 26 2009 17:59:06 coredumpinfo 12 43 Aug 27 2009 09:13:02 coredumpinfo/coredump.cfg 78 16275456 Aug 26 2009 18:07:50 asa802-k8.bin 80 7598456 Aug 27 2009 09:05:54 asdm-602.bin 设置启动文件 ciscoasa (config)# boot system disk0:/asa802-k8.bin 设置IOS ciscoasa (config)# asdm image disk0:/asdm602.bin 设置ASDM ciscoasa (config)# reload 重新启动，配置生效 备份上面dir的文件 ciscoasa (config)# copy disk0:/asa802-k8.bin tftp://192.168.1.1/asa802-k8.bin ciscoasa (config)# copy disk0:/asdm602.bin tftp://192.168.1.1/asdm602.bin
思科路由器恢复出厂设置
最新发布
weixin_60560257的博客
11-27 2553
如果你拿到一台思科交换机，但你什么密码信息都没有，或者想清掉全部配置当全新交换机使用，即可以使用下列方法。1、用Console线将计算机的串行口与设备中的Console端口相连接，并设置好超级终端。”,从Flash引导，修改配置寄存器的值为2142，但不载入配置文件。"键，使路由器进入ROMMON模式。”组合键，跳过初始化设置程序。5、路由器进入出厂配置，并在每一个问题后键入"2、打开路由器电源，在60s内按下键盘上的"4、在"common 2>”提示符下键入"3、在"common 1>”提示下键入"
思科ASA 5510忘记Enable密码重置enable密码
大熊猫的博客
07-25 2646
注上面还原配置写了两段是因为将启动配置还原后刚设定的Enable密码就被覆盖掉了，我是先将启动配置还原，然后重新设定Enable密码，再保存配置，你们可以按照实际情况来配。CurrentConfigurationRegister0x00000001#---当前ASA的寄存器值。CurrentConfigurationRegister0x00102040#---修改后的寄存器值。#---设定新的enable密码。Password（回车即可）l#---进入配置。............
【转载】思科CISCO防火墙ASA5510重置密码
weixin_42082277的博客
06-26 7086
ASA 5510密码恢复：1.重启防火墙出现Use BREAK or ESC to interrupt boot.Use SPACE to begin boot immediately.2.进入rommon模式，然后修改寄存器     rommon #1> confreg Current Configuration Register: 0x00000001-------------当前asa...
Cisco ASA 5510 重置密码及配置的方法
gabo0859的博客
10-18 4417
原文载于新浪微博：Cisco ASA 5505 密码、配置重置方法_yzbzz_新浪博客 http://blog.sina.com.cn/s/blog_76e0982f01013od3.html 感谢原文作者“”yzbzz“”文章的帮助。以下方法已经在ASA5510上测试成功 1.重启防火墙出现 Use BREAK or ESC to interrupt boot. Use SPACE to be...
Cisco ASA 5505 密码、配置重置方法 ZZ
weixin_33800593的博客
10-28 1212
1、重新连接电源 2、在启动的过程中可看到提示，按ESC键进入ROM Monitor模式，此时出现提示符rommon #0> 3、改变寄存器的值为0x41 rommon #0>confreg 0x41 4、输入reboot重启 rommon #1>reboot   5、重启过程会跳过输入密码的部分，此时看到提示符 ciscoasa> 6、这时可修改密码 cis...
ASA防火墙忘记密码之后的恢复步骤
weixin_30883311的博客
03-02 381
ASA的密码恢复方法与路由器相似，修改配置寄存器的值，启动时绕过startup-config配置文件，重新配置密码。 密码恢复的步骤如下： （1）重新插拔电源线，重启ASA （2）按ESC键或Ctrl+Break键进入ROM Monitor模式，可以看到提示符rommon #0> （3）输入命令confreg回车，查看当前的寄存器的值 rommon #0> c...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

m0_54931486

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值