Procedimiento de recuperación de contraseña para Routers de la serie 1700 de Cisco

Transcripción

1 Procedimiento de recuperación de contraseña para Routers de la serie 1700 de Contenidos Introducción Requisitos previos Requisitos Convenciones Procedimientos paso a paso Ejemplo de procedimiento de recuperación de contraseña Introducción Este documento describe el procedimiento para recuperar una contraseña enable password o enable secret. Estas contraseñas se utilizan para proteger el acceso a EXEC y modos de configuración confidenciales. La contraseña enable se puede recuperar, pero la contraseña enable secret es cifrada y sólo se puede sustituir por una contraseña nueva por medio del procedimiento descrito en este documento. Nota: Este procedimiento de recuperación de contraseña funciona para estos productos de : 806 de 4700 de Catalyst 4908G-L3 827 de AS5x00 Catalyst 4840G ubr de 1004 de 1005 de 1400 de 1600 de 1700 de 2600 de 3600 de 4500 de 1800 de Requisitos previos Requisitos 6x (RSP7000) Catalyst 4908G-L3 Catalyst 5500 (RSM) 7100 de Catalyst 8510-CSR 7200 de Catalyst 8510-MSR 7500 de Catalyst 8540-CSR ubr7100 ubr7200 ubr de LS1010 Catalyst 8540-MSR MC3810 NI-2 Gateway analógica VG200 Módulo del procesador de ruta 2800 de 3800 de No hay requisitos específicos para este documento. Convenciones

2 Si desea obtener más información sobre las convenciones del documento, consulte las Convenciones de consejos técnicos de. Procedimientos paso a paso Para recuperar su contraseña, siga estos pasos: 1. Conecte un terminal o un PC con emulación de terminal al puerto de consola del router. Use estas configuraciones de terminal: 9600 baudios de velocidad Sin paridad 8 bits de datos 1 bit de parada Sin control de flujo Para obtener más información acerca del cableado y la forma de conectar una terminal al puerto de la consola o al puerto AUX, consulte estos enlaces: 2. Guía de cableado para puertos de consola y puertos AUX en routers de. Conexión de una terminal a switches Catalyst Serie 2948G-L3, 4908G-L3, y 4840G. Entradas de puerto de consola de switches Catalyst 8510CSR, y 8540CSR Si todavía puede acceder al router, escriba show version y anote la configuración del registro de configuración. En general es 0x2102 ó 0x102. Para ver un ejemplo del resultado del comando show version, consulte la sección Ejemplo de procedimiento de recuperación de contraseña Si no tiene acceso al router (porque ha perdido la contraseña de acceso o de TACACS), puede asumir con seguridad que el registro de configuración está definido en 0x2102. Apague el router con el interruptor de energía y luego vuelva a encenderlo. Importante: para simular el paso 4 en un 6400, retire el procesador de ruteo de nodo (NRP) o la tarjeta del procesador del switch de nodo (NSP) y cámbielo. Importante: para simular el paso 4 en un 6x00 usando NI-2, retire la tarjeta NI-2 y cámbiela. 5. Presione Break (Pausa) en el teclado de la terminal dentro de los 60 segundos posteriores al encendido para poner el router en ROMMON. Si la secuencia de interrupción no funciona, consulte las Combinaciones estándar de secuencia de teclas de interrupción cuando se recupera una contraseña para obtener más combinaciones Escriba confreg 0x2142 en el mensaje rommon 1>. para reiniciar desde Flash sin cargar la configuración. Escriba reset en el mensaje rommon 2>. El router se reinicia pero ignora la configuración guardada Escriba no después de cada pregunta de configuración o presione Ctrl-C para omitir el procedimiento de configuración inicial. Escriba enable en el mensaje Router>. Se le llevará al modo de activación y aparecerá el mensaje Router#. 10. Importante: Escriba configure memory o copy startup-config running-configpara copiar la memoria RAM no volátil (NVRAM) en la memoria. No escriba configure terminal. 11. Escriba write terminal o show running-config. Los comandos show running-config y write terminal muestran la configuración del router. En esta configuración, puede ver bajo cada interfaz el comando shutdown, lo que significa que todas las interfaces están apagadas actualmente. Además, puede ver las contraseñas (enable password, enable secret, vty, contraseñas de la consola, etcétera), ya sea en formato cifrado o sin cifrar. Las contraseñas sin cifrar se pueden reutilizar, mientras que las cifradas se tendrán que cambiar por contraseñas nuevas. 12. Escriba configure terminal y realice los cambios. El mensaje ahora es hostname(config)#.

3 Por ejemplo, escriba enable secret <password> para cambiar la contraseña enable secret. 13. Ejecute el comando no shutdown en cada interfaz utilizada. Si ejecuta un comando show ip interface brief, asegúrese de que todas las interfaces que quiera utilizar se muestren como "up up" Escriba config-register 0x2102 o el valor anotado en el paso 2. Presione Ctrl-Z o escriba end para salir del modo de configuración. El mensaje ahora cambia a hostname#. 16. Escriba write memory o copy running-config startup-config para ejecutar los cambios. Ejemplo de procedimiento de recuperación de contraseña El ejemplo de esta sección presenta un procedimiento real de recuperación de contraseña. Se ha utilizado una gateway 2600 para crear el ejemplo. Aunque no esté utilizando un 2600, este ejemplo será prácticamente idéntico al que experimentará con su producto. Router>enable Password: Password: Password: % Bad secrets Router>show version Internetwork Operating System Software ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1) Router uptime is 3 minutes System returned to ROM by abort at PC 0x802D0B60 System image file is "flash:c2600-is-mz t" cisco 2611 (MPC860) processor (revision 0x202) with 26624K/6144K bytes of memory. El registro de configuración es 0x2102 Router>!--- El router se acaba de someter a un ciclo de apagado y encendido y durante la!--- inicialización se ha enviado una secuencia de interrupción al router.! *** System received an abort due to Break Key *** signal= 0x3, code= 0x500, context= 0x813ac158 PC = 0x802d0b60, Vector = 0x500, SP = 0x rommon 1 > confreg 0x2142 You must reset or power cycle for new config to take effect rommon 2 > reset System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1) Copyright (c) 1999 by cisco Systems, Inc. TAC:Home:SW:IOS:Specials for info C2600 platform with Kbytes of main memory program load complete, entry point: 0x , size: 0x6fdb4c

4 Self decompressing the image : ############################### ############################################################## ############################################################## ############################################################## ############################### [OK] Restricted Rights Legend Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph (c) of the Commercial Computer Software - Restricted Rights clause at FAR sec and subparagraph (c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec cisco Systems, Inc. 170 West Tasman Drive San Jose, California Internetwork Operating System Software cisco 2611 (MPC860) processor (revision 0x202) with 26624K/6144K bytes of memory. --- System Configuration Dialog --- Would you like to enter the initial configuration dialog? [yes/no]: n Press RETURN to get started! 00:00:19: %LINK-3-UPDOWN: Interface BRI0/0, changed state to up 00:00:19: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up 00:00:19: %LINK-3-UPDOWN: Interface Ethernet0/1, changed state to up 00:00:19: %LINK-3-UPDOWN: Interface Serial0/0, 00:00:19: %LINK-3-UPDOWN: Interface Serial0/1, 00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0, 00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, changed state to up Router> 00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/1, changed state to up 00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, 00:00:20: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1, 00:00:50: %SYS-5-RESTART: System restarted -- Internetwork Operating System Software 00:00:50: %LINK-5-CHANGED: Interface BRI0/0, 00:00:52: %LINK-5-CHANGED: Interface Ethernet0/0, 00:00:52: %LINK-5-CHANGED: Interface Serial0/0, 00:00:52: %LINK-5-CHANGED: Interface Ethernet0/1, 00:00:52: %LINK-5-CHANGED: Interface Serial0/1, 00:00:53: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, 00:00:53: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/1, Router> Router>enable

5 Router#copy startup-config running-config Destination filename [running-config]? 1324 bytes copied in 2.35 secs (662 bytes/sec) Router# 00:01:24: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0:1, 00:01:24: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0:2, Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#enable secret Router(config)#^Z 00:01:54: %SYS-5-CONFIG_I: Configured from console by console Router#show ip interface brief Interface IP-Address OK? Method Status Protocol Ethernet0/ YES TFTP administrativamente apagado down Serial0/0 unassigned YES TFTP administrativamente apagado down BRI0/ YES unset administrativamente apagado down BRI0/0:1 unassigned YES unset administrativamente apagado down BRI0/0:2 unassigned YES unset administrativamente apagado down Ethernet0/1 unassigned YES TFTP administrativamente apagado down Serial0/1 unassigned YES TFTP administrativamente apagado down Loopback YES TFTP up up Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface Ethernet0/0 Router(config-if)#no shutdown Router(config-if)# 00:02:14: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up 00:02:15: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, changed state to up Router(config-if)#interface BRI0/0 Router(config-if)#no shutdown Router(config-if)# 00:02:26: %LINK-3-UPDOWN: Interface BRI0/0:1, 00:02:26: %LINK-3-UPDOWN: Interface BRI0/0:2, 00:02:26: %LINK-3-UPDOWN: Interface BRI0/0, changed state to up 00:02: : %ISDN-6-LAYER2UP: Layer 2 for Interface BR0/0, TEI 68 changed to up Router(config-if)#^Z Router# 00:02:35: %SYS-5-CONFIG_I: Configured from console by console Router#copy running-config startup-config Destination filename [startup-config]? Building configuration... [OK] Router#show version Internetwork Operating System Software ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1) Router uptime is 3 minutes System returned to ROM by abort at PC 0x802D0B60 System image file is "flash:c2600-is-mz t" cisco 2611 (MPC860) processor (revision 0x202) with 26624K/6144K bytes of memory. Configuration register is 0x2142 Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#config-register 0x2102 Router(config)#^Z 00:03:20: %SYS-5-CONFIG_I: Configured from console by console Router#show version Internetwork Operating System Software

6 ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1) Router uptime is 3 minutes System returned to ROM by abort at PC 0x802D0B60 System image file is "flash:c2600-is-mz t" cisco 2611 (MPC860) processor (revision 0x202) with 26624K/6144K bytes of memory. Configuration register is 0x2142 (will be 0x2102 at next reload) Router# Systems Inc. Todos los Derechos Reservados. Fecha de Generación del PDF: 23 Marzo