Процедура "password recovery" на устройства на Cisco
от БАРЗИКТ Wiki
Предварителни изисквания
Необходимо е да има физически достъп до устройствата и свързана конзола (RJ-45 или USB).
Маршрутизатор (router)
- Свържете маршрутизатора с компютъра чрез конзолна връзка и стартирайте софтуер за терминална емулация (putty, TeraTerm и др.).
- Рестартирайте маршрутизатора като изключите и включите захранването.
- В рамките на 60 секунди от включването на захранването трябва да натиснете Break (В зависимост от софтуера за терминална емулация може да се използва и друга комбинация от клавиши - например при TeraTerm Alt+B). Ако Break не работи потърсете правилната клавишна комбинация в Standard Break Key Sequence Combinations During Password Recovery
- Маршрутизаторът влиза в режим ROMMON. Необходимо е да се промени стойността на конфигурационния регистър на 0x2142 за да се прескочи зареждането на startup-config при стартиране на устройството. Използвайте командата confreg.
rommon 1>confreg 0x2142
- Рестартирайте маршрутизатора чрез командата reset или r.
rommon 2>reset
- Маршрутизаторът се рестартира и не зарежда startup-config. Не използвайте диалога за първоначално конфигуриране.
- Преминете в Privilege EXEC режим чрез командата enable.
Router>enable Router#
- Копирайте startup-config в running-config. Внимавайте коя конфигурация към коя копирате!
Router#copy startup-config running-config
- Използвайте командата show running-config за да анализирате заредената конфигурация.
- Влезте в режим "Global configuration".
Router#configure terminal Router(config)#
- Променете паролите на устройството.
- Активирайте всички интерфейси, които се използват чрез командата no shutdown.
- Променете стойността на конфигурационния регистър на 0x2102 чрез командата config-register.
Router(config)#config-register 0x2102
- Копирайте текущата конфигурация като startup-config.
Router#copy running-config startup-config
Комутатор (switch)
- Свържете комутатора с компютъра чрез конзолна връзка и стартирайте софтуер за терминална емулация (putty, TeraTerm и др.).
- Рестартирайте комутатора като изключите и включите захранващия кабел.
- В рамките на 15 секунди след включването на захранването натиснете бутона Mode. При някои модели комутатори се налага Mode са се задържи след включването на захранването и да се пусне след като индикатора System светне в зелено.
- Комутаторът влиза в режим:
switch:
- Инициализирайте файловата система на flash паметта чрез командата flash_init.
switch: flash_init
- При някои комутатори е необходимо да се стартира и load_helper.
switch:load_helper
- Проверете съдържанието на flash паметта чрез dir flash:.
switch: dir flash:
- Преименувайте файла config.text на config.old (или друго име).
switch: rename flash:config.text flash:config.old
- Стартирайте зареждането на IOS чрез командата boot.
switch: boot
- Не използвайте диалога за първоначално конфигуриране и преминете в Privilege EXEC режим чрез enable.
Switch>enable
- Преименувайте config.old (или името, което използвате) на config.text.
Switch#rename flash:config.old flash:config.text
- Копирайте config.text като startup-config.
Switch#copy flash:config.text running-config
- Преминете в режим "Global configuration" чрез командата configure terminal и променете паролите.
- Запишете текущата конфигурация като startup-config.
Switch#copy running-config startup-config
ASA (5505)
- Свържете конзолен кабел към ASA и стартирайте софтуер за терминално емулиране (TeraTerm, putty и др.).
- Рестартирайте ASA.
- По време на стартирането се извежда въпрос дали да се зареди ASA операционната система. Натиснете ESC за да преминете в ROMMON.
- Въведете командата:
rommon #0> confreg
- Запишете текущата стойност на конфигурационния регистър (по подразбиране 0x00000001).
- На въпроса дали искате да промените конфигурационния регистър отговорете с Y.
- Използвайте стойностите по подразбиране (посочени в правоъгълни скоби), като единствено на "disable system configuration?" отговорете с Y.
- Рестартирайте ASA чрез:
rommon #1> boot
- След зареждане на операционната система преминете в "global configuration" режим:
enable configure terminal
- Копирайте startup-config в running-config (обърнете внимание на последователността)
copy startup-config running-config
- Променете паролите
passwd ... enable password ...
- Възстановете стойността на конфигурационния регистър
config-register 0x00000001
- Запишете новата конфигурация
copy running-config startup-config