Восстановление пароля Cisco

При работе с сетями Вы рано или поздно столкнетесь с ситуацией, при которой нужно выполнить восстановление пароля Cisco. Специально на такой случай мы подготовили для Вас это полное пошаговое руководство, которое научит выполнить сброс пароля Cisco.

Содержание:

1. По каким причинам может потребоваться восстановление пароля Cisco
2. Как выполнить сброс пароля на оборудовании компании Cisco
   1. Восстановление пароля на маршрутизаторе Cisco
   2. Восстановление пароля на коммутаторах Catalyst серий 2900 / 2950 / 2960 / 3500 / 3550 / 3650 / 3750
3. Выводы

По каким причинам может потребоваться восстановление пароля Cisco

Выполнить восстановление пароля Cisco может понадобиться по самым разным причинам, которые обычно укладываются в один из следующих вариантов:

• • оборудование давно не использовали и Вы забыли его пароль;
  • системный администратор, который знал пароль, временно отсутствует либо больше не работает в компании;
  • Вам досталось подержанное устройство, пароль на котором остался от прежнего владельца;
  • Вы хотите научиться не только использовать, но и настраивать профессиональное сетевое оборудование.

Как выполнить сброс пароля на оборудовании компании Cisco

Теперь давайте перейдем непосредственно к пошаговому руководству, которое поможет Вам выполнить восстановление пароля Cisco.

Восстановление пароля на маршрутизаторе Cisco

Попробуем восстановить пароль на маршрутизаторе компании Cisco. Для начала перезагружаем его, после чего зажимаем комбинацию клавиш: Break или Ctrl + Break во время первых 20 секунд после начала загрузки (возможно — 40 секунд). Это позволит нам войти в режим ROMMON, о чем будет свидетельствовать приглашение ко вводу, имеющее следующий вид: rommon 1>. В некоторых программах эмуляции терминала (например в minicom) может потребоваться нажатие специфических комбинаций клавиш, чтобы отправить Break или Ctrl + Break в терминал. В miniCom необходимо нажать комбинацию клавиш Ctrl + A, потом — F. В более новых моделях маршрутизаторов Cisco отказались от нажатия всяких клавиш — нужно просто достать флешку из маршрутизатора и включить питание.  Если у Вас все получилось — вводим в командную строку следующие команды:

rommon 1 > confreg 0x2142
You must reset or power cycle for new config to take effect

Вставляем флешку обратно в маршрутизатор и продолжаем вводить команды:

rommon 2 > i

Отказываемся от входа в режим автонастройки конфигурации (если появится предложение Would you like to enter the initial configuration dialog? [yes/no] — отвечаем no), после чего нажатием клавиши Enter переходим в пользовательский режим. С помощью команды enable переходим в привилегированный режим:

Router> enable
Router# copy startup-config running-config
Router# configure terminal
Router(config)# enable secret cisco
Router(config)# config-register 0x2102
Router(config)# exit
Router# copy running-config startup-config
Destination filename [startup-config]? # нажимаем enter для подтверждения
Building configuration...
[OK]
Router# reload
Proceed with reload? [confirm] # нажимаем enter для подтверждения перезагрузки
*Jun 11 15:55:19.179: %SYS-5-RELOAD: Reload requested by console. Reload Reason: Reload Command.

Важно: команду copy run start можно заменить на configure replace nvram:startup-config, заменяющую текущие настройки устройства стартовыми из файла (однако такой вариант может некорректно работать с некоторыми версиями IOS).

Читайте также: Как защитить административный доступ на маршрутизаторе Cisco с помощью AAA и RADIUS.

Восстановление пароля на коммутаторах Catalyst серий 2900 / 2950 / 2960 / 3500 / 3550 / 3560 / 3750 и др.

Теперь давайте разберемся в том, как выполнить сброс пароля на коммутаторах Catalyst серий 2900 / 2950 / 2960 / 3500 / 3550. Для этого сначала зажмем кнопку выбора режима — mode. После чего вставим шнур питания и продолжим держать кнопку зажатой до тех пор, пока индикатор SYST перестанет мигать и начнет непрерывно гореть зеленым цветом. Потом отпускаем кнопку mode. Индикатор SYST должен быстро замигать.

Пример вывода:

Using driver version 1 for media type 1
Base ethernet MAC Address: 0c:85:25:b2:44:80
Xmodem file system is available.
The password-recovery mechanism is enabled.

The system has been interrupted prior to initializing the
flash filesystem. The following commands will initialize
the flash filesystem, and finish loading the operating
system software:

flash_init
boot

switch:

Если у Вас все получилось — вводим в командную строку устройства команду flash_init:

switch: flash_init
Initializing Flash...
mifs[2]: 0 files, 1 directories
mifs[2]: Total bytes : 3870720
mifs[2]: Bytes used : 1024
mifs[2]: Bytes available : 3869696
mifs[2]: mifs fsck took 0 seconds.
mifs[3]: 516 files, 11 directories
mifs[3]: Total bytes : 27998208
mifs[3]: Bytes used : 22311424
mifs[3]: Bytes available : 5686784
mifs[3]: mifs fsck took 9 seconds.
...done Initializing Flash.

Если устройство не вывело на экран никаких ошибок — вводим еще команду load_helper. Эта команда может быть доступна не на всех коммутаторах:

switch: load_helper
Unknown cmd: load_helper

После чего нам следует переименовать файл config.text в config.old. Для этого вводим команду rename flash:

switch: rename flash:config.text flash:config.old

Продолжаем процесс загрузки с помощью команды boot:

switch: boot
Loading "flash:/c3560-ipservicesk9-mz.150-2.SE11/c3560-ipservicesk9-mz.150-2.SE11.bin"...

Отказываемся от входа в режим автонастройки конфигурации (если появится предложение Would you like to enter the initial configuration dialog? [yes/no] — отвечаем no), после чего нажатием клавиши Enter переходим в пользовательский режим. С помощью команды enable переходим в привилегированный режим:

Switch> enable

Возвращаем ранее переименованному файлу config.old прежнее имя — config.text. Для этого снова вводим команду rename flash:

Switch# rename flash:config.old flash:config.text
Destination filename [config.text]? # нажимаем Enter для подтверждения

Загружаем в running-config файл начальной конфигурации. Для этого вводим команду copy startup run:

Switch# copy startup-config running-config

Далее Вы можете получить следующую ошибку:

%% Non-volatile configuration memory invalid or not present

В таком случае вводим следующую команду:

Switch# copy flash:config.text system:running-config
Destination filename [running-config]? # Нажимаем Enter для подтверждения

После чего переходим в режим глобальной конфигурации с помощью команды configure terminal:

Switch# configure terminal

Изменяем наш пароль на новый и сохраняем настройки с помощью следующих команд:

Switch(config)# enable secret cisco
Switch(config)# exit
Switch# copy running-config startup-config
Destination filename [startup-config]? #Нажимаем enter для подтверждения
Building configuration...
[OK]

Теперь все готово! Мы успешно выполнили восстановление пароля Cisco на коммутаторе Catalyst серий 2900 / 2950 / 2960 / 3500 / 3550 / 3560 / 3750.

Читайте также: Как обновить IOS на коммутаторе Cisco Catalyst WS-C3560V2-48PS-S.

Выводы

Выполнить самостоятельно восстановление пароля Cisco или маршрутизаторов Catalyst серий 2900 / 2950 / 2960 / 3500 / 3550 / 3560 3750 намного проще, чем кажется на первый взгляд. И такие навыки точно пригодятся в работе сетевым и системным инженером, а также — многим другим ИТ-специалистам. Надеемся, что наше пошаговое руководство позволит Вам избежать типичных ошибок новичков. И научит Вас уверенно работать с таким профессиональным сетевым оборудованием.

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).