以前、Ciscoルータで、パスワードリカバリを無効にするコマンドについて書きましたが、「no service password-recovery」を設定すると、ROMMONに落ちなくなってしまいパスワードのリカバリが出来ません。

しかしこの状態から強制的にパスワードをリカバリさせる方法があるようです。
ただし、ルータのフラッシュを取り外すことが出来る環境が必須のようです。

Cisco IOS hints and tricks: Last-resort password recovery

手順は以下の通り

1. ルータの電源を落とす
2. フラッシュを取り外す
3. ルータの電源を入れる
4. IOSイメージが見つからずにROMMONに落ちる
5. 「confreg 0x2142」でレジスタを変更
6. レジスタを反映させるためにルータをリセット
7. ルータの電源を落とす
8. フラッシュを差し込む
9. ルータの電源を入れる

実際に試したわけではないですが、「no service password-recovery」を設定してあって、パスワードも分からず、にっちもさっちもいかない状態であれば試す価値はあるかも。
あくまでも自己判断ですが…

”