Восстановление пароля в Cisco

Материал из Xgu.ru

Короткий URL: rommon

Содержание 1 Сброс пароля на маршрутизаторе Cisco 2 Сброс пароля на коммутаторах Catalyst серий 2900/2950/2960/3500/3550/ 3 Восстановление IOS из режима ROMMON 4 Восстановление ОС Cisco ASA из режима ROMMON 5 Дополнительная информация

[править] Сброс пароля на маршрутизаторе Cisco

1. Перегрузить маршрутизатор
2. Нажать Ctrl + Break в первые 20 секунд загрузки (возможно 40)

rommon>confreg 0x2142
rommon>i
router>en
router#copy start run
router#conf t
router(conf)#enable secret cisco
router(conf)#config-register 0x2102
router(conf)#int fa0/0
router(conf-if)#no shutdown
router(conf-if)#end
router#copy run start

Вместо copy run start можно использовать команду configure replace nvram:startup-config. Она позволяет заменить текущую конфигурацию стартовой. После этого не надо поднимать интерфейсы (когда происходит слияние конфигураций, то интерфейсы остаются выключенными). Однако такой вариант может некорректно работать с некоторыми командами, поэтому использовать его надо осторожно.

[править] Сброс пароля на коммутаторах Catalyst серий 2900/2950/2960/3500/3550/

1. При нажатой кнопке выбора режима (mode) вставить шнур питания (не отпускать кнопку, до тех пор, пока индикатор над портом 1, не будет гореть, как минимум 2 секунды).
2. Ввести команду:

   flash_init 

3. Ввести команду:

   load_helper

4. Переименовать файл: config.text

    rename flash:config.text flash:config.old 

5. Продолжить процесс загрузки:

    boot 

6. Отказаться от входа в режим настройки.
7. Перейти в пользовательский режим: (Enter)
8. Перейти в привилегированный режим:

    enable 

9. Вернуть имя ранее переименованному файлу:

    rename flash:config.old flash:config.text 

10. Загрузить в running-config конфигурационный файл:

     copy  startup run 

11. Перейти в конфигурационный режим:

     conf t 

12. Изменить пароль.
13. Сохранить конфигурацию:

     copy  run startup 

[править] Восстановление IOS из режима ROMMON

rommon>IP_ADDRESS=
rommon>IP_SUBNET_MASK=
rommon>DEFAULT_GATEWAY=
rommon>TFTP_SERVER=
rommon>TFTP_FILE=c2600-ipbasek9-mz.124-13b.bin
rommon>set
rommon>tftpdnld
rommon>i

[править] Восстановление ОС Cisco ASA из режима ROMMON

При загрузке Cisco ASA, когда появится запрос о входе в режим ROMMON, необходимо нажать Esc.

Настройка параметров для скачивания ОС с TFTP-сервера

rommon #3> ADDRESS=10.0.0.2
rommon #4> SERVER=10.0.0.100
rommon #5> GATEWAY=10.0.0.1
rommon #6> IMAGE=f1/asa800-232-k8.bin
rommon #7> PORT=Ethernet0/0

Проверка установленных параметров:

rommon #9> set

Проверка доступности TFTP-сервера:

rommon #10> ping server

Загрузка ОС с TFTP-сервера (после окончания загрузки ASA автоматически выйдет из режима ROMMON):

rommon #11> tftp

[править] Дополнительная информация

• Password Recovery Procedure for the Cisco 2000, 2500, 3000, 4000, AccessPro, 7000 (RP), AGS, IGS, and STS-10x
• Download a Software Image from ROMMON
• Password Recovery for the Catalyst 2900XL, 3500XL, 2950, and 3550 Series Switches
• Recovering Passwords for the ASA 5500 Series Adaptive Security Appliance

Cisco Systems, Inc.
Устройства	Cisco 871 • Cisco Router • Cisco Switch • Сisco Сatalyst  • Cisco IPS • Cisco ASA • PIX • Dynamips
Безопасность (коммутаторы и маршрутизаторы)	Cisco Security • Port security • DHCP snooping • Dynamic ARP Protection • IP Source Guard • Аутентификация при доступе к сети • 802.1X в Cisco • Zone-Based Policy Firewall • Cisco NAT • NAT в Cisco  • Cisco SSH
Cisco ASA	Cisco ASA/NAT • Cisco ASA/Troubleshooting • Cisco ASA/IPS • Cisco ASA failover • Cisco ASA/Transparent firewall • Cisco ASA/Site-to-Site_VPN • Cisco ASA/Easy_VPN • Cisco ASA/WebVPN • Объединение OSPF-сетей туннелем между двумя системами ASA (без GRE) • Центр сертификатов на Cisco ASA
VPN	IPsec в Cisco • Cisco IOS Site-to-Site VPN  • DMVPN  • Cisco Easy VPN • Cisco Web VPN • Cisco ipsec preshared
Канальный уровень	CDP  • VLAN в Cisco  • ISL  • VTP  • STP в Cisco  • Cisco Express Forwarding  • Агрегирование каналов  • Зеркалирование трафика  • QinQ  • Frame Relay
Сетевой уровень	Маршрутизация в Cisco  • RIP  • EIGRP  • IS-IS  • OSPF • BGP  • PIM  • Multicast  • GLBP  • VRRP  • HSRP  • DHCP  • IPv6  • IPv6 vs IPv4  • Резервирование Интернет-каналов без использования BGP • Использование BGP для резервирования Интернет-каналов
Разное	Режим ROMMON в Cisco • Опция 82 DHCP • 802.1X и RADIUS • SNMP в Cisco • QoS в Cisco  • EEM  • Troubleshooting  • Автоматизация работы устройств Cisco  • Cisco NTP  • Cisco IP SLA  • Cisco Enhanced Object Tracking