Восстановление паролей Cisco 3600/3800 — руководство по настройке

Процедура восстановления пароля для маршрутизаторов Cisco серии 3600 и 3800 Содержание Введение Предварительные условия Требования Используемые компоненты Соответствующие продукты Условные обозначения Пошаговая процедура Пример процедуры восстановления пароля Дополнительные сведения Введение В данном документе описывается процедура восстановления паролей enable password и enable secret . Эти пароли ограничивают доступ к привилегированному файлу EXEC и режимам конфигурации. Пароль enable password может быть восстановлен, однако, пароль enable secret зашифрован и его можно только заменить новым паролем. Для замены пароля enable secret используйте процедуру, описанную в данном документе.

Предварительные условия Требования Для данного документа нет особых требований. Используемые компоненты Сведения, содержащиеся в данном документе, относятся к следующим версиям оборудования. Маршрутизатор Cisco серии 3600 Маршрутизатор Cisco серии 3800 Данные для документа были получены в специально созданных лабораторных условиях. Все устройства, используемые в этом документе, были запущены с чистой (заданной по умолчанию) конфигурацией. Если ваша сеть работает в реальных условиях, убедитесь, что вы понимаете потенциальное воздействие каждой команды. Соответствующие продукты Сведения о восстановлении паролей для соответствующих продуктов см. в документе Процедуры восстановления пароля.

Условные обозначения

Стр. 1

Подробные сведения о применяемых в документе обозначениях см. в статье Условные обозначения, используемые в технической документации Cisco. Пошаговая процедура Для восстановления пароля выполните следующие действия. Присоедините терминал или ПК с эмуляцией терминала к порту консоли маршрутизатора. 1. Используйте следующие настройки терминала. Скорость передачи 9600 бод Без четности 8 информационных битов 1 стоповый бит Отсутствует управление потоками Сведения о подключении терминала к порту консоли или AUX-порту см. в следующих документах.

Схема кабельных соединений для порта консоли и AUX Подключение терминала к порту консоли на коммутаторах Catalyst Подключение терминала к коммутаторам Catalyst серий 2948G-L3, 4908G-L3 и 4840G 2. Если есть доступ к маршрутизатору, то из командной строки выполните команду show version и запишите значение параметра регистра конфигурации. См. раздел Пример процедуры восстановления пароля для просмотра результата выполнения команды show version . Примечание. Значение регистра конфигурации – это обычно 0x2102 или 0x102. При отсутствии доступа к маршрутизатору (из-за потери имени пользователя или пароля TACACS) можно считать, что для регистра конфигурации задано значение 0x2102.

Используйте выключатель электропитания, чтобы выключить маршрутизатор, и затем включите маршрутизатор обратно. 3. Важные примечания. Чтобы сымитировать этот шаг на Cisco 6400, выньте и вставьте карту процессора маршрутизации узлов (NRP) или карту процессора коммутации узлов (NSP). Чтобы сымитировать этот шаг на Cisco 6x00 с NI-2, выньте, а затем вставьте обратно карту NI-2. Чтобы перевести маршрутизатор в режим ROMMON, при включении электропитания нажимайте клавишу Break на клавиатуре терминала в течение 60 секунд. 4. Если эта последовательность клавиш прерывания не работает, см.

другие комбинации клавиш в разделе Стандартные сочетания клавиш прерывания, используемые во время восстановления пароля. Введите confreg 0x2142 в командную строку rommon 1> для загрузки из флэш-памяти. 5. Это действие позволяет обходить загрузочную конфигурацию, в которой хранятся пароли. Введите reset в запросе rommon 2> . 6. Маршрутизатор перезагрузится, но проигнорирует сохраненную конфигурацию. Введите no после каждого вопроса настройки или нажмите клавиши Ctrl-C , чтобы пропустить процедуру начальной настройки. 7. Введите enable в подсказке Router> . 8. Произойдет переход в режим разблокировки и будет отображена строка Router# .

Стр. 2

Введите configure memory или copy startup-config running-config , чтобы скопировать содержимое энергонезависимого ОЗУ (NVRAM) в память. 9. Внимание! Не вводите команду copy running-config startup-config или write . Эти команды стирают загрузочную конфигурацию. Наберите show running-config . 10. Команда show running-config отображает конфигурацию маршрутизатора. В данной конфигурации под всеми интерфейсами можно увидеть команду shutdown , что означает отключение всех интерфейсов в текущий момент времени. Кроме того, пароли (пароль enable, пароль enable secret, vty, пароль консоли и т. д.) могут быть в зашифрованном или в незашифрованном формате.

Дешифрованные пароли могут использоваться повторно. Зашифрованные пароли необходимо заменить на новые пароли. Наберите configure terminal . 11. В командной строке отобразится запрос hostname(config)# . Введите enable secret для того, чтобы изменить пароль enable secret . Пример. 12. hostname(config)# enable secret cisco Примените команду no shutdown на каждом использующемся интерфейсе. 13. При выполнении команды show ip interface brief каждый интерфейс, который необходимо использовать, должен отображать up up. Введите команду config-register . Выражение configuration_register_setting – это значение, записанное во втором пункте пошаговой процедуры, или 0x2102 . Пример. 14.

hostname(config)# config-register 0x2102 Нажмите клавиши Ctrl-Z или end для выхода из режима настройки. 15. В командной строке отобразится запрос hostname# . Для сохранения изменений введите write memory или copy running-config startup-config . 16. Пример процедуры восстановления пароля Данный раздел содержит описание процедуры восстановления пароля. Данный пример был создан для маршрутизатора Cisco серии 2600. Даже если вы не используете маршрутизатор Cisco серии 2600, эти выходные данные являются примером использования этого продукта. Router> enable Password: Password: Password:

% Bad secrets Router> show version Cisco Internetwork Operating System Software IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2) Copyright (c) 1986-1999 by cisco Systems, Inc. Compiled Tue 07-Dec-99 02:21 by phanguye Image text-base: 0x80008088, data-base: 0x80C524F8 ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1) Router uptime is 3 minutes System returned to ROM by abort at PC 0x802D0B60 System image file is "flash:c2600-is-mz.120-7.T" cisco 2611 (MPC860) processor (revision 0x202) with 26624K/6144K bytes of memory. Processor board ID JAB031202NK (3878188963) M860 processor: part number 0, mask 49 Bridging software.

Стр. 3

X.25 software, Version 3.0.0. Basic Rate ISDN software, Version 1.1. 2 Ethernet/IEEE 802.3 interface(s) 2 Serial(sync/async) network interface(s) 1 ISDN Basic Rate interface(s) 32K bytes of non-volatile configuration memory. 8192K bytes of processor board System flash partition 1 (Read/Write) 8192K bytes of processor board System flash partition 2 (Read/Write) Configuration register is 0x2102 Router> !--- У маршрутизатора просто отключили и включили питание, и во время загрузки !--- в маршрутизатор была отправлена последовательность сигналов клавиш прерывания. !

*** System received an abort due to Break Key *** signal= 0x3, code= 0x500, context= 0x813ac158 PC = 0x802d0b60, Vector = 0x500, SP = 0x80006030 rommon 1 > confreg 0x2142 You must reset or power cycle for new config to take effect rommon 2 > reset System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1) Copyright (c) 1999 by cisco Systems, Inc. TAC:Home:SW:IOS:Specials for info C2600 platform with 32768 Kbytes of main memory program load complete, entry point: 0x80008000, size: 0x6fdb4c Self decompressing the image :

############################### ############################################################## ############################################################## ############################################################## ############################### [OK] Restricted Rights Legend Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph (c) of the Commercial Computer Software - Restricted Rights clause at FAR sec. 52.227-19 and subparagraph (c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec. 252.227-7013. cisco Systems, Inc.

170 West Tasman Drive San Jose, California 95134-1706 Cisco Internetwork Operating System Software IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2) Copyright (c) 1986-1999 by cisco Systems, Inc. Compiled Tue 07-Dec-99 02:21 by phanguye Image text-base: 0x80008088, data-base: 0x80C524F8 cisco 2611 (MPC860) processor (revision 0x202) with 26624K/6144K bytes of memory. Processor board ID JAB031202NK (3878188963) M860 processor: part number 0, mask 49 Bridging software. X.25 software, Version 3.0.0. Basic Rate ISDN software, Version 1.1.

2 Ethernet/IEEE 802.3 interface(s) 2 Serial(sync/async) network interface(s) 1 ISDN Basic Rate interface(s) 32K bytes of non-volatile configuration memory. 8192K bytes of processor board System flash partition 1 (Read/Write) 8192K bytes of processor board System flash partition 2 (Read/Write) --- System Configuration Dialog --- Would you like to enter the initial configuration dialog? [yes/no]: n Press RETURN to get started! 00:00:19: %LINK-3-UPDOWN: Interface BRI0/0, changed state to up 00:00:19: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up 00:00:19: %LINK-3-UPDOWN: Interface Ethernet0/1, changed state to up

Стр. 4