If you lost root password or router OS dose not work normally (OS crashed), you may recovery OS or password under BOOT loader mode. 

创新互联建站服务项目包括固始网站建设、固始网站制作、固始网页制作以及固始网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，固始网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到固始省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！

Main function of BOOT LOADER
1. root password recovery/change
2. s/w downloading 
Enter Bootloader mode>
After power reset or s/w reset, press ctrl-C and ctrl-X key alternately repeatedly, then you can see “BOOT#” prompt.

(设备通电后交替按ctrl-C and ctrl-X，进入"BOOT"模式 )

Note)  Check password 

BOOT#
Interface Ethernet0, changed state to UP
BOOT# show password (显示原始密码)
password = "router"
BOOT# 

Note) 
Change root password (If you want to change from "router" to "abcd") 
BOOT# config
BOOT(config)# passwd abcd abcd 
password changed 

root password change command under APOS environment(not BOOT loader)?/b>  
(If you want to change from “router” to “abcd”) 
router(config)# show user  
Login Name  Password User Level Timeout 
root abcd ADMIN 0 
router# config
router(config)# user change root abcd router (更换成新密码)
router(config)# show user Login Name  Password User Level Timeout 
root router ADMIN 0 

Note) Upgrade OS p_w_picpath via ftp/tftp under PC or UNIX environment.  
ftp client : 192.71.192.2 (PC) 
ftp server: 192.71.192.1 (router)    
Note) router IP setting  
(Notice : BOOTER don't refer configuration value of APOS environment.
BOOT# config
BOOT(config)# address 192.71.192.1 255.255.255.192
BOOT(config)# end 
Note) IP address setting confirm 
BOOT# show interface 
Interface Configuration : ether0.0 
IP address : 192.71.192.1 netmask : 255.255.255.192 mtu = 1500 
Ethernet Address : 00 02 a4 99 99 01 
Ethernet mode : FULL-DUPLEX 
Operating speed : 100 Mbps 
Line status : FULL DUPLEX 
Operation is UP  
Under APOS mode, application p_w_picpath downloading procedure is the same as BOOT mode. 

文章标题：Addpacvoip语音网关ap200系列密码破解
网址分享：http://myzitong.com/article/gjjsgi.html