A,PC机
B,ASA配置线
需要通过配置线把PC机的COM口与ASA的控制接口相连。
2,密码恢复程序
首先,我们打开PC机的超级终端,然后启动ASA后迅速按ESC或CTRL+BREAK 键进入Rommon状态。
rommon #0>
然后我们打入命令confreg 0x41,进行配置寄存器值的修改.如下
rommon #1> confreg 0x41
Update Config Register (0x41) in NVRAM...
修改后,就可以重启,输入 " boot " 如下。
rommon #2> boot
启动成功进入ASA以后,enable密码为空.
输入 enable 如下。
ciscoasa> enable
password这步直接敲回车。现在ASA 密码为空。如下
Password: 密码为空,直接敲回车。
然后输入如下命令。。
ciscoasa# copy startup-config running-config
ciscoasa# configure terminal
然后设置新的密码:如下三条命令: 注:密码和用户名全为cisco1234
ciscoasa(config)# password cisco1234
ciscoasa(config)# enable password cisco1234
ciscoasa(config)# username cisco1234 password cisco1234
然后必须修改回原来的配置寄存器的值,命令如下。
ciscoasa(config)# config-register 0x11
较后必须保存配置文件,切记,否则新密码无效,命令如下。
ciscoasa(config)# copy running-config startup-config
然后就OK了,不用重启动,如果你想重新启动一下的话,也可以。