Відновлення паролів до маршрутизаторів Cisco

Наша взаимовыгодная связь https://banwar.org/

Ті, хто добре знають англійську мову, зможуть знайти опис процедури відновлення паролів на сайті Cisco , Зробивши пошук за словами "Password Recovery". Для інших ми написали інструкцію російською. Отже ...

По-перше, при консольному доступі можна послати маршрутизатора сигнал Break. І бажано це зробити протягом перших 30 с. після включення. При отриманні цього сигналу з консолі маршрутизатор перейде в спеціальний режим роботи - rommon, в якому можна змінити значення конфігураційного регістра маршрутизатора так, що він буде при наступному включенні ігнорувати свій конфігураційний файл, і не зажадає пароля при будь-якому вигляді доступу.

Тому можна, помінявши значення конфігураційного регістра і перезапустивши систему перейти в режим enable, скопіювати конфігураційний файл, який виконується при звичайній завантаженні, з незалежної пам'яті (NVRAM) в оперативну пам'ять: copy startup-config running config

Потім перейти в режим конфігурації: conf t, змінити невідомий пароль, який, як правило, зберігається в файлі конфігурації startup-config в зашифрованому вигляді, командою enable secret [новий пароль]. Потім потрібно повернути змінений startup-config на місце, тобто дати команду: copy running-config startup-config або write mem.

Після цього повернути колишнє значення конфігураційного регістра, щоб маршрутизатор запускався, як і раніше, з урахуванням конфігураційного файлу в NVRAM.

Часто виникають проблеми з посилкою сигналу Break маршрутизатора. Справа в тому, що в різних термінальних програмах цей сигнал реалізується по-різному. У середовищі Windows 95/98 (але не Windows NT 4.0), в програмі Hyperteminal, сигнал Break надсилається одночасним натисканням клавіш Control і Break / pause.

Реалізація цієї процедури на різних моделях маршрутизаторів дещо відрізняється.

Для маршрутизаторів серій 1600, 2600, 3600 і 4500 процедура виглядає так:

Підключіть термінал або PC з програмою емуляції терміналу до консольного порту маршрутизатора. Якщо ви забули пароль консольний доступ не встановлено, наберіть show version і запишіть значення конфігураційного регістра в самому кінці виведення цієї команди. Зазвичай це 0x2102 or 0x102.

Вимкніть та увімкніть маршрутизатор. Пошліть сигнал Break протягом перших 30 секунд після включення. Ви повинні побачити запрошення "rommon>" в командному рядку.

Наберіть confreg. Дайте відповідь "y" на питання "Do you wish to change configuration [y / n]?" Відповідайте "n" на всі інші питання, поки не побачите питання "ignore system config info [y / n]?". Дайте відповідь "y". Відповідайте "n" на всі питання, що залишилися до тих пір, поки не побачите питання "change boot characteristics [y / n]?". Дайте відповідь "y". Дайте відповідь "no" на питання "Do you wish to change configuration [y / n]?". Надрукуйте reset. Після перезапуску дайте відповідь "no" на запрошення почати процедуру Setup.

Наберіть enable в рядку "Router>". Ви повинні побачити Router #. Тепер можете подивитися на конфігураційний файл (команда show startup-config). Якщо пароль в ньому зашифрований, то наберіть copy startup-config running-config. Потім наберіть conf t і enable secret [новий пароль]. Натисніть sZ. Наберіть copy running config startup-config. Наберіть config t. Наберіть config register 0x2102 (або те значення, яке ви записали). Натисніть sZ. Наберіть reload. Після перезавантаження повинен почати діяти новий пароль.

Процедура для маршрутизаторів серії 2500:

Підключіть термінал або PC з програмою емуляції терміналу до консольного порту маршрутизатора. Якщо ви забули пароль консольний доступ не встановлено, наберіть show version і запишіть значення конфігураційного регістра в самому кінці виведення цієї команди. Зазвичай це 0x2102 або 0x102. Вимкніть та увімкніть маршрутизатор. Пошліть сигнал Break протягом перших 30 секунд після включення. Ви повинні побачити запрошення rommon> в командному рядку.

Наберіть o / r 0x142. Наберіть i. Маршрутизатор увімкнеться знову. Після перезавантаження відповідайте на запрошення увійти в Setup. Наберіть enable в рядку Router>. Ви повинні побачити Router #. Тепер можете подивитися на конфігураційний файл (команда show startup-config). Якщо пароль в ньому зашифрований, то наберіть copy startup-config running-config. Потім наберіть conf t і enable secret [новий пароль]. Натисніть sZ. Наберіть copy running config startup-config. Наберіть config t. Наберіть config register 0x2102 (або те значення, яке записали). Натисніть sZ. Наберіть reload. Після перезапуску повинен почати діяти новий пароль.