路由器密码遗忘是网络管理员在日常工作中可能遇到的问题，这会导致无法对路由器进行配置和维护，影响网络的安全和正常运行。本文将详细介绍如何解决这一问题，以Cisco 3640路由器为例，阐述密码分类、恢复原理及步骤。
一、Cisco路由器密码分类
1. 有效密码口令（enabled secret password）：这是最高级别的加密口令，适用于Cisco IOS 10.3及以上版本，以密文形式存在于路由器配置表中，提供最高等级的安全保护。
2. 有效口令（enabled password）：安全级别次高的非加密口令，当有效密码口令未设置时，可以使用此口令进行登陆和管理。
3. 终端口令（console password）：用于防止未经授权的用户修改路由器配置，当用户通过控制终端对路由器进行设置时，需要输入此口令，确保只有授权人员能进行操作。
二、Cisco路由器口令恢复原理
1. 路由器内存种类
Cisco路由器存储了多种不同的配置参数，分别存储在不同类型的内存模块中。以Cisco 3600系列路由器为例，其内存包括ROM、闪存（flash memory）、不可变RAM（NVRAM）、RAM和动态内存（DRAM）等五种：
- ROM：存放引导程序，是一种只读存储器，断电不会丢失程序。
- 闪存：存储Cisco IOS的镜像，可擦写、可编程的ROM，断电数据也不会丢失。
- NVRAM：存放启动配置文件（即Startup-config）。
- RAM：存储当前系统使用的配置（即Running-config）。
- DRAM：主要包括路由表、ARP缓存、fast-switch缓存、数据包缓存等，也包含正在执行的配置文件，但断电时数据会丢失。
路由器启动时，首先运行ROM中的程序进行系统自检和引导，然后运行Flash中的IOS，并在NVRAM中寻找路由器配置，装入DRAM中。
2. 口令恢复的关键在于修改配置寄存器值（Configuration Register Value）。通过改变这个值，可以让路由器从不同内存中调用不同的参数表进行启动。因为有效口令存储在NVRAM中，所以恢复口令的实质是更改路由器寄存器值，让路由器跳过NVRAM中的配置表，直接进入ROM模式，从而对有效口令和终端口令进行修改或重置。
三、口令恢复步骤
具体恢复步骤通常包括以下几点：
1. 通过路由器的控制台端口连接，使用终端软件（如PuTTY）进入路由器的命令行界面。
2. 如果终端口令已知，可以直接输入进行访问；如果终端口令也遗忘，可能需要物理重启路由器并在启动过程中快速按特定键（如Ctrl+Break）进入ROMMON模式。
3. 在ROMMON模式下，通过特定命令（如`config reg 0x2142`）修改配置寄存器值，使得路由器忽略NVRAM中的配置文件启动。
4. 重新启动路由器，此时路由器将以默认配置启动，允许访问并修改配置。
5. 使用Cisco IOS命令（如`enable`，`configure terminal`，`no enable secret`等）清除或重设密码。
6. 修改完成后，保存配置（`write memory`或`copy running-config startup-config`），并恢复配置寄存器值到正常状态（如`config reg 0x2102`）。
7. 重新启动路由器，使用新设置的密码进行登陆和验证。
遗忘路由器密码时，通过理解路由器的内存结构和密码恢复原理，遵循相应的步骤，可以成功恢复对路由器的访问，确保网络管理工作的正常进行。在日常管理中，应定期备份配置并妥善保管密码，以防止类似问题的发生。同时，对于复杂的网络环境，建议采用更高级的身份验证和安全管理策略，以增强网络安全。
