1、将路由器Console端口连接到PC机的串口(如COM1或COM2)上。
2、启动超级终端，把配置设为9600波特率。8个数据位、无奇偶校验、2个停止位。
3、 在“>” 提示符下，用Show Version命令查看登记码(一般为OX2102或Oxl02)，记住此登记码在第9步要将此登记码还原。
4、查看登记码，如果中断屏蔽(即登记码的第4位为1)，则重启路由器，并在开机后起30秒钟内按Ctrl+Break键;如果中断未屏蔽，则发送中断(Cisco公司提供的技术手册注明要在开机后60秒内按Berak键)。
5、根据路由器系列不同，分别进行如下配置
1）如路由器是2000、2500、3000、680×0based4000、7000系列，IOS版本为10.0以下或出现“>”提示符，则键入以下命令
>o/r0×42
>i
2）如路由器是1003、1004、3600、4500、4700、72XX、75XX系列或出现“ROMMOM>”提示符则键入以下命令
0ROMMON>confreg0×42
ROMMON>reset
6、当提示是否进入配置对话框时(Wouldyouliketoentertheinitialconfingurationdialong?[yes]:),回答"NO"(如误输入"YES"，立刻按Cter+C键退出)。在出现"PressRETURNtogetstarted!"提示时，按回车键，进入ROM模式"Router>"。
7、键入enable命令进入EXEC状态，键入Router#showconfig查看原路由器配置和未加密口念，建议此时立刻做一个文本备份文件，以免误操作将原路由器配置丢失;再键入ROUTER#configurationmemory,将NVRM模式中的参数表装入内存。
8、键入Router#configureterminal命令进行配置，从配置表中找出(或改写)忘记的有效口令;更改完毕后一定要写入NVRAM中(Router#writememory(copyruning-configstartup-config))，否则会丢失路由器原配置，并且会使改写的口令无效。
9、将第3步查到的登记码还原，一般为0×2102(即从闪存正常启动，并屏蔽中断)，并激活所有端口(系统会将所有端口自动关闭)
Router#config-register0×2102
Router(config)#interface××
Router(config-if)#noshutdown
Router#Ctrl-Z
10、重新启动路由器
Router#reload
经过以上步骤，即可以在不丢失原有路由器配置的情况下找到或更改密码。
