原理：
路由器密码破解依据改变路由器寄存器值，使路由器在启动过程中不再读取配置文件，进入出厂设置，从而跳过密码封锁，在进入系统后，把配置文件调到内存中，修改密码和其他信息后，保存，使自己要求的配置生效。
PC机直接用CONS线与路由器连接，打开PC机的超级终端，开始—程序—附件—通讯—超级终端。然后重新启动路由器，在路由器重启的过程中，按住CTRL+BREAK
命令格式如下：
1、修改寄存器值
Rommon1>confreg 0x42
Rommon2>reset
2、再次重启，突破密码封锁
Router> en
将配置文件调入内存
Router>copy start run
3、修改配置文件
Router(conf ig)#enable secret admin
Router(conf ig)#line console 0
Router(conf ig-line)#passwor cisco
Router(conf ig-line)#login
Router(conf ig)#line vty 0 4
Router(conf ig-line)#password test
Router(conf ig-line)#login
还有什么要修改的，那就要看自己的需要了。
4、再次修改寄存器值，使之恢复到正常的启动状态
Router(conf ig)#config-register 0x2102
5、保存
Router#copy run start
这样就成功地修改了密码，以后就不用询问别人了