Все просто,
при загрузке APшки заходи в rommon, и далее, вводи команды:
format flash: (если тебе нужно форматнуть флэшку)
set IP_ADDR <адрес_tftp_сервера_на_котором_лежит_архив_с_нужной_прошивкой>
set NETMASK 255.255.255.0 (например, у тебя может быть своя в сети)
set DEFAULT_ROUTER <адрес_роутера>
tftp_init
tar -xtract tftp://<IP_ADDR_который_выше>/<файл_с_прошивкой> flash:

когда закаталась, то:
set BOOT flash:/<директория_файла_с_прошивкой>/<файл_с_прошивкой>
boot

все.

>> Доступа к режиму enable нет, требуется пароль, который никто не знает.
> пароль подобрался, если что...