Процедура восстановления пароля для маршрутизаторов Cisco серии 1700 и 1800

Процедура восстановления пароля для маршрутизаторов Cisco серии 1700 и 1800 Содержание Общие сведения Предварительные условия Требования Используемые компоненты Дополнительное оборудование Условные обозначения Поэтапная процедура Пример процедуры восстановления пароля Дополнительные сведения Общие сведения В данном документе описывается процедура восстановления паролей enable password и enable secret . Эти пароли служат для ограничения доступа к привилегированным режимам конфигурации и к интерактивному командному процессору. Пароль enable password может быть восстановлен, однако, пароль enable secret зашифрован и его можно только заменить новым паролем.

Для замены пароля enable secret используйте процедуру, описанную в данном документе. Предварительные условия Требования Для данного документа нет особых требований. Используемые компоненты В данном документе приведены сведения для следующих версий аппаратного обеспечения: Маршрутизатор Cisco серии 1700; Маршрутизатор Cisco серии 1800. Сведения, представленные в данном документе, были получены на тестовом оборудовании в специально созданных лабораторных условиях. При написании данного документа использовались только устройства с пустой (стандартной) конфигурацией. В рабочей сети необходимо изучить потенциальное воздействие всех команд.

Дополнительное оборудование Сведения о восстановлении паролей для дополнительного оборудования см. в документе под названием Процедуры восстановления пароля.

Стр. 1

Условные обозначения Сведения об условных обозначениях см. в документе "Технические рекомендации Cisco. Условные обозначения". Поэтапная процедура Для восстановления пароля выполните следующие действия: Присоедините терминал или персональный компьютер с эмуляцией терминала к консольному порту маршрутизатора. 1. Используйте следующие настройки терминала: 9600 бод; Четность не проверяется; 8 бит данных; 1 стоповый бит; Управление потоком данных отсутствует. Дополнительные сведения о разводке кабелей и подключении терминала к консольному или к вспомогательному порту см. в следующих документах:

Руководство по прокладке кабелей для консольных и вспомогательных портов; Подключение терминала к консольному порту на коммутаторах Catalyst; Подключение терминала к коммутаторам Catalyst серий 2948G-L3, 4908G-L3 и 4840G. 2. Если есть доступ к маршрутизатору, то из командной строки выполните команду show version и запишите значение параметра регистра конфигурации. См. раздел Пример процедуры восстановления пароля для просмотра результата выполнения команды show version . Примечание. Для регистра конфигурации, обычно, устанавливается значение 0x2102 или 0x102.

При отсутствии доступа к маршрутизатору (из-за потери имени пользователя или пароля TACACS) можно считать, что для регистра конфигурации задано значение 0x2102. Отключите и вновь включите электропитание маршрутизатора с помощью выключателя питания. 3. Важные примечания: Чтобы смоделировать это действие для Cisco 6400, необходимо извлечь и повторно установить плату узлового процессора маршрутизации (NRP) или плату узлового процессора коммутации (NSP). Чтобы смоделировать это действие для Cisco 6x00 с NI-2, необходимо извлечь и вновь установить плату NI-2.

Чтобы перевести маршрутизатор в режим ROMMON, при включении электропитания нажимайте клавишу Break на клавиатуре терминала в течение 60 секунд. 4. Если эта последовательность клавиш прерывания не работает, см. другие комбинации клавиш в разделе Стандартные сочетания клавиш прерывания, используемые во время восстановления пароля. Введите confreg 0x2142 в командную строку rommon 1> для загрузки из флэш-памяти. 5. Это действие позволяет обходить загрузочную конфигурацию, в которой хранятся пароли. Введите reset в командную строку rommon 2> . 6. Маршрутизатор перезагружается, при этом сохраненная конфигурация игнорируется.

Чтобы пропустить начальную процедуру настройки при каждом запросе программы установки, вводите no или нажимайте сочетание клавиш Ctrl+C . 7.

Стр. 2

Введите enable в командной строке Router> . 8. Произойдет переход в режим разблокировки и будет отображена строка Router# . Введите configure memory или copy startup-config running-config , чтобы скопировать содержимое энергонезависимого ОЗУ (NVRAM) в память. 9. Внимание! Не вводите команду copy running-config startup-config или write . Эти команды стирают загрузочную конфигурацию. Вводите команду show running-config . 10. Команда show running-config отображает конфигурацию маршрутизатора. В данной конфигурации под всеми интерфейсами можно увидеть команду shutdown , что означает отключение всех интерфейсов в текущий момент времени.

Кроме того, пользователь может просматривать пароли (enable password, enable secret, vty, console passwords и т. д.) в зашифрованном или в незашифрованном формате. Дешифрованные пароли могут использоваться повторно. Зашифрованные пароли необходимо заменить на новые пароли. Введите команду configure terminal . 11. В командной строке отобразится строка hostname(config)# . Введите enable secret для того, чтобы изменить пароль enable secret . Например: 12. hostname(config)# enable secret cisco Примените команду no shutdown к каждому используемому интерфейсу. 13. При выполнении команды show ip interface brief каждый интерфейс, который необходимо использовать, должен отображать up up.

Введите команду config-register . Выражение configuration_register_setting — это значение, записанное во втором пункте пошаговой процедуры, или 0x2102 . Например: 14. hostname(config)# config-register 0x2102 Нажмите клавиши Ctrl+Z или End для выхода из режима настройки. 15. В командной строке отобразится строка hostname# . Для сохранения изменений введите команду write memory или copy running-config startup-config . 16. Пример процедуры восстановления пароля Данный раздел содержит описание процедуры восстановления пароля. Данный пример был создан для маршрутизатора Cisco серии 2600.

Даже если маршрутизатор Cisco 2600 не используется, то этот пример содержит точное описание того, что должно происходить в имеющемся оборудовании. Router> enable Password: Password: Password: % Bad secrets Router> show version Cisco Internetwork Operating System Software IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2) Copyright (c) 1986-1999 by cisco Systems, Inc. Compiled Tue 07-Dec-99 02:21 by phanguye Image text-base: 0x80008088, data-base: 0x80C524F8 ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1) Router uptime is 3 minutes

Стр. 3

System returned to ROM by abort at PC 0x802D0B60 System image file is "flash:c2600-is-mz.120-7.T" cisco 2611 (MPC860) processor (revision 0x202) with 26624K/6144K bytes of memory. Processor board ID JAB031202NK (3878188963) M860 processor: part number 0, mask 49 Bridging software. X.25 software, Version 3.0.0. Basic Rate ISDN software, Version 1.1. 2 Ethernet/IEEE 802.3 interface(s) 2 Serial(sync/async) network interface(s) 1 ISDN Basic Rate interface(s) 32K bytes of non-volatile configuration memory.

8192K bytes of processor board System flash partition 1 (Read/Write) 8192K bytes of processor board System flash partition 2 (Read/Write) Configuration register is 0x2102 Router> !--- У маршрутизатора просто отключили и включили питание, и во время загрузки !--- в маршрутизатор была отправлена последовательность сигналов клавиш прерывания. ! *** System received an abort due to Break Key *** signal= 0x3, code= 0x500, context= 0x813ac158 PC = 0x802d0b60, Vector = 0x500, SP = 0x80006030 rommon 1 > confreg 0x2142 You must reset or power cycle for new config to take effect rommon 2 > reset System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1) Copyright (c) 1999 by cisco Systems, Inc.

TAC:Home:SW:IOS:Specials for info C2600 platform with 32768 Kbytes of main memory program load complete, entry point: 0x80008000, size: 0x6fdb4c Self decompressing the image : ############################### ############################################################## ############################################################## ############################################################## ############################### [OK] Restricted Rights Legend Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph (c) of the Commercial Computer Software - Restricted Rights clause at FAR sec.

52.227-19 and subparagraph (c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec. 252.227-7013. cisco Systems, Inc. 170 West Tasman Drive San Jose, California 95134-1706 Cisco Internetwork Operating System Software IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2) Copyright (c) 1986-1999 by cisco Systems, Inc. Compiled Tue 07-Dec-99 02:21 by phanguye Image text-base: 0x80008088, data-base: 0x80C524F8 cisco 2611 (MPC860) processor (revision 0x202) with 26624K/6144K bytes of memory. Processor board ID JAB031202NK (3878188963) M860 processor: part number 0, mask 49 Bridging software. X.25 software, Version 3.0.0.

Basic Rate ISDN software, Version 1.1. 2 Ethernet/IEEE 802.3 interface(s) 2 Serial(sync/async) network interface(s) 1 ISDN Basic Rate interface(s) 32K bytes of non-volatile configuration memory. 8192K bytes of processor board System flash partition 1 (Read/Write) 8192K bytes of processor board System flash partition 2 (Read/Write)

Стр. 4